OneTrust Experten in Deutschland

Branche: Finanzen/Versicherungen

• Sparringspartnerin des Datenschutzteams
• Übernahme von Aufgaben aus dem Datenschutz-Backlog
• Aktualisierung der Datenschutzprozesse
• Aktualisierung der TOM
• Überarbeitung von Musterdokumenten (u. a. AV-Vertrag, Datenschutzrichtlinien)
• Durchführung von Audits (Berechtigungskonzept, SW-Entwicklung)
• Übernahme von Aufgaben aus dem Tagesgeschäft
• Bearbeitung von Datenschutzmeldungen
• Durchführung von SWA und DSFA
• Prüfung von AV-Verträgen
• Konzeption und Durchführung von Schulungen
• Standard-Datenschutzmodell
• KI und Datenschutz

Ergebnis: Datenschutzteam kompetent unterstützt, Datenschutz-Backlog abgearbeitet, Schulungen erfolgreich durchgeführt

• Analyse der bestehenden Reporting-Plattform einschließlich Prozessen und Governance-Themen mit Stakeholdern aus Vertrieb und Marketing.

• Detaillierte Analyse und Bewertung der kundenseitig definierten Anforderungen an das bestehende Reporting sowie an neu zu erstellende Dashboards.

• Unterstützung der Stakeholder bei der Steuerung der Vertriebsprozesse und der frühzeitigen Erkennung von KPI-Entwicklungen.

• Einsatz von Microsoft Power BI als zentrale Analyse- und Reporting-Plattform.

• Erarbeitung eines Vorschlags für die notwendige Weiterentwicklung der Prozesse und der Power BI-Plattform.

• Erfassung der Ist-Geschäftsprozesse und Ableitung unternehmensweiter KPIs inklusive Abstimmung mit Stakeholdern.

• Analyse und Bestandsaufnahme der Power BI-Plattform des Kunden.

• Untersuchung von Prozessen und Data Governance.

• Erfassung und Dokumentation der Ist-Geschäftsprozesse.

• Erarbeitung von Empfehlungen zur Weiterentwicklung von Prozessen und der Reporting-Plattform.

• Konzeption und Umsetzung von Dashboards in Power BI.

• Definition unternehmensweiter KPIs und Abstimmung mit Stakeholdern.

• Microsoft Power BI

• Datenanalyse

• KPI-Definition und Reporting

• Dashboard-Konzeption und Datenvisualisierung

• Stakeholder-Management und Anforderungsmanagement

• Privacy by Design und Default
• Arbeit mit OneTrust: Erstellung und Verwaltung von Einträgen für Anfragende
• Schnittstellenfunktion: Vermittlung und Kommunikation zwischen dem DPO und den Fachbereichen, einschließlich Klärung datenschutzrechtlicher Fragen
• Bearbeitung von Datenschutzvorfällen: Analyse, Dokumentation und Koordination von Maßnahmen
• Allgemeine Beratung zu Datenschutzthemen: Unterstützung bei datenschutzrechtlichen Fragestellungen
• Prozessoptimierung: Identifikation von Verbesserungspotenzialen in Prozessen und Umsetzung
• Dokumentation & Reporting: Erstellung von Berichten zu Datenschutzvorfällen oder allgemeinen Datenschutzthemen für den DPO und Wochenberichten für den Fachvorgesetzten zur Präsentation im Leistungsboard
• Risikobewertung & Compliance: Unterstützung bei der Bewertung datenschutzrechtlicher Risiken in neuen Projekten oder Prozessen
• Verteilung und selbstständige Bearbeitung von E-Mail-Anfragen bzw. vom DPO: alle eingehenden Tickets werden unter den Teammitgliedern aufgeteilt, es gibt keine Spezialisierung in den Aufgabengebieten. Hierzu werden Tickets in Jira erstellt und nachverfolgt.

Vorgehensweise/Methoden:

• Stakeholder-Management
• Kommunikation zum C-Level
• Zeit- und Umsetzungsplan

• Produktvision, Roadmap und ein abonnementbasiertes Monetarisierungsmodell definiert.
• Multimodale KI-Orchestrierung (Gemini + GPT-Fallback) entwickelt, um Zuverlässigkeit und Kosteneffizienz sicherzustellen.
• Eine erklärbare Insight-Engine mit Confidence-Scoring und Erkennung von Agile-Antipatterns entworfen.
• Eine Full-Stack-Architektur (FastAPI, PostgreSQL, React) aufgebaut und bereitgestellt, mit sicherer Authentifizierung und Quotenverwaltung.
• Tech: Python, FastAPI, PostgreSQL, React, TypeScript, Stripe, Gemini API, OpenAI API.

• Gestaltung des Operating Models: Entwurf und Einführung eines dreistufigen KI-Governance-Betriebsmodells, Definition von Organisationsstrukturen, Rollen, Tools, Richtlinien und Prozessen auf Konzern-, Geschäftsbereichs- und Implementierungsebene, um für über 200.000 Mitarbeitende die Einhaltung von Vorschriften sicherzustellen.
• EU-KI-Gesetz-Konformität: Leitung des strategischen Screenings und der Risikoklassifizierung von über 3.800 KI-Anwendungen, Implementierung automatisierter Bewertungen für verbotene Praktiken und Anforderungen an General Purpose AI (GPAI).
• Enterprise-Rollout: Koordination der Einführung einer internen GPT-Plattform und generativer KI-Tools, Definition des Wertversprechens und der Akzeptanzstrategien für über 10.000 Nutzer.
• Architektur zur KI-Kompetenz: Entwurf eines modularen KI-Schulungsrahmens, um die Belegschaft von manuellen Legacy-Workflows auf KI-gestützte Prozesse umzustellen.
• Executive Storylining: Entwicklung strategischer Narrative für CIO und Vorstand, um Zustimmung für KI-Investitionen zu sichern, indem technische Modellleistungen in geschäftswertbasierte Zusammenfassungen übersetzt wurden.
• PMO-Infrastruktur: Aufbau einer End-to-End-PMO-Infrastruktur mit Jira, Confluence und Azure Boards zur Verfolgung des Transformationsfortschritts und abteilungsübergreifender Abhängigkeiten.

• Planung, Steuerung und Monitoring des Projekts Corporate Responsibility Tech Enablement für die IT
• Konzeption und Umsetzung der EUDR (EU-Entwaldungsverordnung)
• Konzeption und Umsetzung der Öko-Design-Verordnung
• Weiterführung von Projekten im Rahmen der Corporate-Responsibility-Strategie
• Festlegung und Überprüfung von Vorgaben (z. B. Governance, Erfolgskennzahlen) und gegebenenfalls Analyse der Probleme und deren Lösung
• Übergeordnete Leitung, Marketing, Kommunikation und Qualitätssicherung der Projekte
• Erstellung des Projektplans inkl. Timeline/Roadmap, Budget und Ressourcen
• Sicherstellung der Einhaltung von Budget und Zeitvorgaben
• Vorgabe von Richtlinien zur Projektsteuerung, Festlegen von Methoden und Prioritäten
• Planung und Tracking von Ressourcen & Aufwänden, auch in Zusammenarbeit mit anderen IT-Bereichen
• Auswertung von Projekten und Aufbereitung der Ergebnisse (Reporting an die Geschäftsleitung)
• Identifizierung und Minimierung von Risiken
• Regelmäßige Kommunikation mit Stakeholdern
• Steuerung interner und externer Stakeholder und Dienstleister (Jira, Confluence, Backlog-Management, Task-Tracking, SharePoint, MS 365 Plattform etc.)
• Entwicklung von Standards und Automatisierung von Prozessen

Label: Azure Cloud, Jira, Confluence, Power BI, SAP BW, AWS, Miro, Bee360, Draw.io, SharePoint, MS 365 Plattform, Trello etc.

• Als Freelancer unterstütze ich Unternehmen dabei, Online-Marketing und Analytics strategisch aufzubauen und gezielt einzusetzen.

• Gemeinsam entwickeln wir eine nachhaltige Strategie, um Ihre Zielgruppe zu erreichen, Daten sinnvoll und datenschutzkonform zu nutzen und Ihre Website optimal aufzustellen.

• Dabei setze ich auf eine enge, langfristige Zusammenarbeit – transparent, pragmatisch und ohne unnötige Fachbegriffe.

• Mein Ziel ist es, Ihr Unternehmen digital stark zu machen und Ihnen die Werkzeuge an die Hand zu geben, um fundierte Entscheidungen zu treffen.

• In meiner Tätigkeit arbeite ich auf Senior-Niveau.

• Kompetenzen:

• Digitale (Web-)Analytics

• Marketing-Technologie

• Datenschutz im Web (DSGVO & TDDDSG)

• Cookies & Cookie-Banner

• Datenstrategie

• Google Analytics

• Google Tag Manager

• Google Ads

• Digitales Projektmanagement

Als Bindeglied zwischen Rechtsabteilung, IT und Marketing umfassen meine Aufgaben die technische Due-Diligence, Dokumentation und Gestaltung datenschutzkonformer IT-Funktionen für mehrere B2P-Marken von Telefónica Germany im Rahmen des RAITT-Digitalisierungsprogramms. Fokus auf der Ausrichtung von Web- und App-Services an DSGVO, TDDDG und den Prinzipien Privacy by Design & Default.

Zu den Hauptaufgaben gehörten das Analysieren und Visualisieren von Datenflüssen entlang der Customer Journeys, das Validieren von Tracking- und MarTech-Integrationen sowie die Unterstützung der IT-Teams beim Entwurf datenschutzkonformer digitaler Architekturen. Ich habe Dokumentationen für interne Rechtsbewertungen erstellt und die Governance in OneTrust sowie die Genauigkeit des Cookie-Banners gepflegt.

Eingesetzte Dienstleistungen und Technologien:

• Identity & Authentication: CIAM (OAuth2, OIDC), Login- und Sitzungsverwaltung, Kundenkonto-Services
• Analytics & Measurement: Google Analytics (GA4), Google Tag Manager (Server-seitiges Tagging & Data-Stream-Design), Ereignis-Tracking und Tagging
• Advertising & Attribution: Google Ads, Google DoubleClick / Campaign Manager, Meta Pixel, Integrationen mit Affiliate-Partnern
• Experience & Personalisation: Adobe Experience Manager (AEM), Adobe Target, Adobe Experience Platform (AEP), Adobe Edge Network
• Security & Delivery: Cloudflare (CDN), PayPal FraudNet
• Compliance & Governance: OneTrust CMP, Einwilligungskategorien, Cookie-Governance, TDDDG-konforme Bannerlogik
• Allgemeine Web-/App-Services: Partner-APIs, Datenübertragungen, Tracking-Schemata, einwilligungsabhängige Datenaktivierung

• Themen: Business Analyse, Datenschutz, Datenmanagement, Stakeholder Management, Konzeption
• Das vorliegende Projekt konzentriert sich auf die Entwicklung und Umsetzung eines strategischen Ansatzes für das Datenlöschen in SAP-Systemen. Ziel ist es, die relevanten Daten und Strukturen bei der Systemübernahme zu identifizieren, um sowohl den Datenschutz als auch die IT-Systemeffizienz zu gewährleisten. Gleichzeitig sollen Downtimedauern minimiert und regulatorische Anforderungen erfüllt werden.
• Entwicklung eines umfassenden Ansatzes zur Datenlöschung in SAP-Systemen unter Berücksichtigung datenschutzrechtlicher und geschäftlicher Anforderungen.
• Sicherstellung einer effizienten und strukturierten Datenüberführung in das neue System.
• Optimierung der Systemeffizienz und Reduktion von Downtimes während der Migration.
• Erstellung fachlicher und technischer Konzepte, um eine rechtskonforme und nachhaltige Datenverwaltung sicherzustellen.
• Themenvorbereitung: Detaillierte Untersuchung des Themenfelds „Datenlöschen", um die Grundlage für eine strukturierte Datenmigration zu schaffen.
• Definition der Projektstruktur: Festlegung von Rollen, Schnittstellen und der organisatorischen Projektstruktur.
• Regulatorische Anforderungen: Analyse von datenschutzrechtlichen Vorgaben und geschäftlichen Anforderungen, um die Löschkriterien zu definieren.
• Vorgehensweise: Entwicklung möglicher Szenarien und Vorgehensweisen für die Datenbereinigung und -löschung.
• Löschkonzepte: Erstellung von fachlichen und technischen Löschkonzepten, die die Implementierung strukturieren und klare Vorgaben liefern.
• Festlegung der Löschkriterien: Definition, welche Daten und Strukturen gelöscht oder übertragen werden.
• Verantwortlichkeiten: Klärung der Verantwortlichkeiten innerhalb des Projektteams sowie bei beteiligten Stakeholdern.
• Analyse laufender Aktivitäten: Identifikation und Erhebung bereits laufender Aktivitäten im Themenfeld „Datenlöschen".
• Aufwands-, Kosten- und Zeitplanung: Erstellung von Schätzungen für Ressourcen, Zeitaufwand und Budget.
• Umsetzungsinitiativen: Entwicklung und Umsetzung konkreter Maßnahmen, um die definierten Löschstrategien umzusetzen.
• IT-Systemeffizienz: Analyse der vorhandenen IT-Infrastruktur, um Optimierungspotenziale für die Löschung und Überführung von Daten zu identifizieren.
• Technologietrends: Bewertung neuer Technologien und Tools, die den Prozess der Datenbereinigung unterstützen können.
• Kosten-Nutzen-Analyse: Bewertung der finanziellen Auswirkungen der Datenbereinigung und der Einführung neuer Lösungsansätze.
• Risikomanagement: Identifikation potenzieller Risiken während der Umsetzung und Entwicklung geeigneter Maßnahmen zur Minimierung.
• Dieses Projekt legt die Grundlage für eine nachhaltige und rechtskonforme Datenüberführung in ein neues SAP-System. Mit einem klar definierten Ansatz zur Datenlöschung werden Datenschutzanforderungen erfüllt, Downtimes reduziert und die Effizienz des neuen Systems gesteigert. Die Ergebnisse und Handlungsempfehlungen werden Unternehmen dabei unterstützen, eine zukunftssichere Datenstrategie zu entwickeln, die gleichzeitig den gesetzlichen und geschäftlichen Anforderungen entspricht.

• Erstellen der KI Governance insbesondere unter Einbindung des Betriebsrats
• Erstellen der KI Rahmen-Betriebsvereinbarung, MS Copilot-Betriebsvereinbarung und KI-Prüfschemata

• Erstellung von Dokumentation zu Einhaltung der gesetzlichen Anforderungen für die Löschung von personenbezogenen Daten
• Erstellung von praktischen Prozessbeschreibungen
• Umsetzung der gesetzlichen Löschanforderungen in Abstimmung mit IT und Fachbereichen

• Mitarbeit in der IT-Infrastruktur des Deloitte-Teams.
• Geplanter Einsatz als Servicekatalog-Manager bei einer Versicherung in Hannover.

• Entwicklung eines individuellen Maßnahmenplanes basierend auf TISAX-Anforderungen
• Begleitung bei der Einführung von Sicherheitsmaßnahmen
• Laufende Beratung zur Erstellung und Pflege eines ISMS
• Einführung von Intervalid als Workflow-Lösung für Zertifizierung, Audit & ISMS-Pflege
• Vorbereitung auf Zertifizierung

• Projektmanagement und Product Owner für ERP-Migration zu Odoo
• Konzeption eines zentralen Single Sign-On-Systems (AWS Cognito) für alle digitalen Portale
• Koordination komplexer Systemintegrationen (SAP, Zahlungsdienstleister) mit technischen und fachlichen Stakeholdern
• Budget-Verantwortung und Ressourcen-Management