freiberufler Consultant Legal, Compliance & Datenschutz auf freelance.de TOP RATED

Consultant Legal, Compliance & Datenschutz

zuletzt online vor 9 Tagen
  • auf Anfrage
  • Deutschland
  • auf Anfrage
  • de  |  tr  |  en  |  fr  |  ar
  • 19.06.2026
  • Contract ready

Kurzvorstellung

Datenschutzberaterin mit Erfahrung in der rechtlichen Bewertung von Verarbeitungsvorgängen, Datenschutzhinweisen, AVV, DSFA, Betroffenenrechten und KI-Governance. Erfahrung in der Betreuung interner und externer Mandate.

Auszug Referenzen (3)

"Hiermit bestätigen wir Frau E. B. als Projektleiterin Managed Service Security Awareness; sie überzeugt durch hohe Fachkompetenz."
Projektleitung Managed Service Security Awareness
Kundenname anonymisiert
Tätigkeitszeitraum

4/2024 – 4/2026

Tätigkeitsbeschreibung

Projektleitung und operative Betreuung eines Security-Awareness Managed Service für drei Kunden.

Administration und Betreuung der Security-Awareness-Plattform KnowBe4 sowie Steuerung laufender Awareness-Maßnahmen.

Konzeption, Umsetzung und Auswertung von Security-Awareness-Kampagnen, simulierten Phishing-Kampagnen und Onboarding-Kampagnen.

Erstellung zielgruppengerechter Phishing-Simulationen, Kommunikationsmaßnahmen und Nutzergruppenlogiken.

Analyse von Kampagnenergebnissen sowie Ableitung geeigneter Maßnahmen zur Stärkung des Sicherheitsbewusstseins.

Managementgerechtes Reporting zu Ergebnissen, Auffälligkeiten, Risikopotenzialen und Maßnahmenempfehlungen.

Abstimmung mit Management, Fachbereichen und Kunden zur Priorisierung, Terminierung und Umsetzung der Kampagnen.

Eingesetzte Qualifikationen

Kundenberater, Reporting, Informationssicherheit, E-Learning, Projektmanagement - Softwaretool-Schulung, Change Management, Cyber Security, IT Sicherheit (allg.), Schulung / Training (IT)

"Frau B. ist eine sehr zuverlässige und fachlich versierte Beraterin. Sie verfügt über umfangreiche Erfahrungen im Bereich Datenschutz."
Legal & Compliance Consultant mit Schwerpunkt Datenschutz (Festanstellung)
Kundenname anonymisiert
Tätigkeitszeitraum

3/2024 – 4/2026

Tätigkeitsbeschreibung

§ Betreuung von ca. 10 internen Mandaten aus unterschiedlichen Branchen und Unternehmensbereichen, u. a. IT/Cybersecurity-Umfeld, Automobilbranche, Lebensmittelhandel, Telekommunikation, Bildung, Industrieproduktion, Logistik und Pharmazie.

§ Juristische Beratung von Fachbereichen und Unternehmensbereichen zu datenschutzrechtlichen Fragestellungen, Verarbeitungsvorgängen und sensiblen Prozessen.


§ Prüfung, Bewertung und Gestaltung datenschutzbezogener Verträge, insbesondere Auftragsverarbeitungsverträge, sowie Unterstützung bei allgemeiner Vertragsprüfung und rechtlicher Bewertung.


§ Erstellung, Prüfung und Aktualisierung von Datenschutzhinweisen, Informationspflichten nach Art. 13 und 14 DSGVO, Mitarbeitendeninformationen und Webseiten-Datenschutzerklärungen.

§ Pflege, Aktualisierung und Strukturierung des Verzeichnisses von Verarbeitungstätigkeiten sowie Dokumentation von Verarbeitungsvorgängen im Datenschutzmanagement.

§ Begleitung und rechtliche Bewertung von Datenschutz-Folgenabschätzungen, Drittlandtransfers, Betroffenenanfragen und Datenschutzvorfällen.

§ Erstellung und Weiterentwicklung von Vorlagen, Richtlinien, Schulungsunterlagen, internen Prozessen und Nachweisdokumentationen.

§ Unterstützung bei internen und externen Audits, Befragungen, Nachweisführungen sowie datenschutzrechtlichen Webchecks.

§ Bewertung von KI-Use-Cases aus Datenschutzperspektive und Erstellung bzw. Durchführung von Datenschutz- und KI-Schulungen für unterschiedliche Zielgruppen.

§ Projektleitung im Bereich Security Awareness / KnowBe4 Managed Service für drei Kunden, inkl. Kampagnensteuerung, Zielgruppenlogik, Onboarding-Kampagnen, Abstimmung mit Kunden und operativer Umsetzung.

Eingesetzte Qualifikationen

Kundenberater, Administrativer Projektmitarbeiter, Projektassistent, Aus- / Weiterbildung, Bildung (allg.), Bildungsmanagement, Bildungswesen und Training (Sonstige), Compliance Manager, Schulung / Coaching (allg.), Vertragsrecht, Dokumentenmanagement, Governance, Vertragsmanagement, Compliance management, Datenschutz, Recht (allg.), Unternehmensberatung

"Hiermit bestätigen wir Frau B. als Datenschutzberaterin Automotive; sie überzeugt durch hohe Fachkompetenz und strukturierte Beratung."
Datenschutzberaterin mit Schwerpunkt Automotive
Kundenname anonymisiert
Tätigkeitszeitraum

3/2024 – 4/2026

Tätigkeitsbeschreibung

Datenschutzrechtliche Beratung eines Mandanten aus der Automobilindustrie zu DSGVO-, Legal- und Compliance-Fragestellungen.

Beratung insbesondere zu Verarbeitungsvorgängen, sensiblen Prozessen, Informationspflichten, Betroffenenrechten und Datenschutzdokumentation.

Prüfung und Bewertung datenschutzbezogener Verträge, insbesondere Auftragsverarbeitungsverträge.

Erstellung, Prüfung und Aktualisierung von Datenschutzhinweisen, Mitarbeitendeninformationen und Webseiten-Datenschutzerklärungen nach Art. 13 und 14 DSGVO.

Unterstützung bei Verzeichnis von Verarbeitungstätigkeiten, Datenschutz-Folgenabschätzungen, Drittlandtransfers, Datenschutzvorfällen, Audits und Nachweisführungen.

Bewertung von KI-Use-Cases aus Datenschutzperspektive sowie Mitwirkung bei Datenschutz- und KI-Schulungen.

Eingesetzte Qualifikationen

Auditor, Compliance management, Compliance Manager, Datenschutz, Generative KI, Prozessoptimierung, Recht (allg.), Unternehmensberatung, Vertragsmanagement, Vertragsmanager

Geschäftsdaten

 Gewerbetreibend
 Steuernummer bekannt
 Berufshaftpflichtversicherung aktiv

Qualifikationen

  • Compliance Manager2 J.
  • Datenschutz2 J.
  • Generative KI2 J.
  • ki verordnung
  • Logistik (Allg.)2 J.
  • Rechtswissenschaft
  • Schulung / Coaching (allg.)2 J.
  • Unternehmensberatung2 J.
  • Unternehmensrecht
  • Wirtschaftsrecht

Projekt‐ & Berufserfahrung

Legal Tech Consultant Datenschutzmanagement / OneTrust
Kundenname anonymisiert, München
8/2024 – 3/2025 (8 Monate)
Telekommunikation
Tätigkeitszeitraum

8/2024 – 3/2025

Tätigkeitsbeschreibung

Mitwirkung im Datenschutzmanagement eines Telekommunikationsunternehmens mit Schwerpunkt OneTrust, Privacy by Design und Privacy by Default.

Steuerung und Nachverfolgung von OneTrust-Questionnaires sowie Unterstützung der Fachbereiche bei der Erfassung, Bewertung und Dokumentation datenschutzrelevanter Prozesse.

Schnittstellenfunktion zwischen DPO, Datenschutzorganisation, Fachbereichen und Management einschließlich Klärung fachlicher, prozessualer und datenschutzrechtlicher Fragestellungen.

Bearbeitung und Koordination von Datenschutzvorfällen, inklusive Analyse, Dokumentation, Maßnahmenabstimmung und managementgerechtem Reporting.

Unterstützung bei Risikobewertungen, Compliance-Prüfungen und der datenschutzrechtlichen Bewertung neuer Projekte, Prozesse und Verarbeitungsvorgänge.

Identifikation von Prozessverbesserungen im Datenschutzmanagement sowie Mitwirkung bei Optimierung, Strukturierung und Dokumentation interner Abläufe.

Erstellung von Berichten zu Datenschutzvorfällen, allgemeinen Datenschutzthemen und Bearbeitungsständen für DPO, Fachvorgesetzte und C-Level-nahe Leistungsboards.

Priorisierung, Verteilung und selbstständige Bearbeitung von Datenschutzanfragen aus Fachbereichen.

Eingesetzte Qualifikationen

Reporting, Telekommunikation / Netzwerke (allg.), Compliance Manager, Prozessmanagement, Risikomanagement, Datenschutz, Recht (allg.), Unternehmensberatung

Projektleitung Managed Service Security Awareness
Kundenname anonymisiert, München
4/2024 – 4/2026 (2 Jahre, 1 Monat)
Dienstleistungsbranchen (Service)
Tätigkeitszeitraum

4/2024 – 4/2026

Tätigkeitsbeschreibung

Projektleitung und operative Betreuung eines Security-Awareness Managed Service für drei Kunden.

Administration und Betreuung der Security-Awareness-Plattform KnowBe4 sowie Steuerung laufender Awareness-Maßnahmen.

Konzeption, Umsetzung und Auswertung von Security-Awareness-Kampagnen, simulierten Phishing-Kampagnen und Onboarding-Kampagnen.

Erstellung zielgruppengerechter Phishing-Simulationen, Kommunikationsmaßnahmen und Nutzergruppenlogiken.

Analyse von Kampagnenergebnissen sowie Ableitung geeigneter Maßnahmen zur Stärkung des Sicherheitsbewusstseins.

Managementgerechtes Reporting zu Ergebnissen, Auffälligkeiten, Risikopotenzialen und Maßnahmenempfehlungen.

Abstimmung mit Management, Fachbereichen und Kunden zur Priorisierung, Terminierung und Umsetzung der Kampagnen.

Eingesetzte Qualifikationen

Kundenberater, Reporting, Informationssicherheit, E-Learning, Projektmanagement - Softwaretool-Schulung, Change Management, Cyber Security, IT Sicherheit (allg.), Schulung / Training (IT)

Legal & Compliance Consultant mit Schwerpunkt Datenschutz (Festanstellung)
Kundenname anonymisiert, Oberhaching
3/2024 – 4/2026 (2 Jahre, 2 Monate)
IT & Entwicklung
Tätigkeitszeitraum

3/2024 – 4/2026

Tätigkeitsbeschreibung

§ Betreuung von ca. 10 internen Mandaten aus unterschiedlichen Branchen und Unternehmensbereichen, u. a. IT/Cybersecurity-Umfeld, Automobilbranche, Lebensmittelhandel, Telekommunikation, Bildung, Industrieproduktion, Logistik und Pharmazie.

§ Juristische Beratung von Fachbereichen und Unternehmensbereichen zu datenschutzrechtlichen Fragestellungen, Verarbeitungsvorgängen und sensiblen Prozessen.


§ Prüfung, Bewertung und Gestaltung datenschutzbezogener Verträge, insbesondere Auftragsverarbeitungsverträge, sowie Unterstützung bei allgemeiner Vertragsprüfung und rechtlicher Bewertung.


§ Erstellung, Prüfung und Aktualisierung von Datenschutzhinweisen, Informationspflichten nach Art. 13 und 14 DSGVO, Mitarbeitendeninformationen und Webseiten-Datenschutzerklärungen.

§ Pflege, Aktualisierung und Strukturierung des Verzeichnisses von Verarbeitungstätigkeiten sowie Dokumentation von Verarbeitungsvorgängen im Datenschutzmanagement.

§ Begleitung und rechtliche Bewertung von Datenschutz-Folgenabschätzungen, Drittlandtransfers, Betroffenenanfragen und Datenschutzvorfällen.

§ Erstellung und Weiterentwicklung von Vorlagen, Richtlinien, Schulungsunterlagen, internen Prozessen und Nachweisdokumentationen.

§ Unterstützung bei internen und externen Audits, Befragungen, Nachweisführungen sowie datenschutzrechtlichen Webchecks.

§ Bewertung von KI-Use-Cases aus Datenschutzperspektive und Erstellung bzw. Durchführung von Datenschutz- und KI-Schulungen für unterschiedliche Zielgruppen.

§ Projektleitung im Bereich Security Awareness / KnowBe4 Managed Service für drei Kunden, inkl. Kampagnensteuerung, Zielgruppenlogik, Onboarding-Kampagnen, Abstimmung mit Kunden und operativer Umsetzung.

Eingesetzte Qualifikationen

Kundenberater, Administrativer Projektmitarbeiter, Projektassistent, Aus- / Weiterbildung, Bildung (allg.), Bildungsmanagement, Bildungswesen und Training (Sonstige), Compliance Manager, Schulung / Coaching (allg.), Vertragsrecht, Dokumentenmanagement, Governance, Vertragsmanagement, Compliance management, Datenschutz, Recht (allg.), Unternehmensberatung

Datenschutzberaterin mit Schwerpunkt Automotive
Kundenname anonymisiert, Frankfurt
3/2024 – 4/2026 (2 Jahre, 2 Monate)
Automobilindustrie
Tätigkeitszeitraum

3/2024 – 4/2026

Tätigkeitsbeschreibung

Datenschutzrechtliche Beratung eines Mandanten aus der Automobilindustrie zu DSGVO-, Legal- und Compliance-Fragestellungen.

Beratung insbesondere zu Verarbeitungsvorgängen, sensiblen Prozessen, Informationspflichten, Betroffenenrechten und Datenschutzdokumentation.

Prüfung und Bewertung datenschutzbezogener Verträge, insbesondere Auftragsverarbeitungsverträge.

Erstellung, Prüfung und Aktualisierung von Datenschutzhinweisen, Mitarbeitendeninformationen und Webseiten-Datenschutzerklärungen nach Art. 13 und 14 DSGVO.

Unterstützung bei Verzeichnis von Verarbeitungstätigkeiten, Datenschutz-Folgenabschätzungen, Drittlandtransfers, Datenschutzvorfällen, Audits und Nachweisführungen.

Bewertung von KI-Use-Cases aus Datenschutzperspektive sowie Mitwirkung bei Datenschutz- und KI-Schulungen.

Eingesetzte Qualifikationen

Auditor, Compliance management, Compliance Manager, Datenschutz, Generative KI, Prozessoptimierung, Recht (allg.), Unternehmensberatung, Vertragsmanagement, Vertragsmanager

Datenschutzberaterin / Legal & Compliance Consultant
Kundenname anonymisiert, Oberding
3/2024 – 3/2026 (2 Jahre, 1 Monat)
Großhandel
Tätigkeitszeitraum

3/2024 – 3/2026

Tätigkeitsbeschreibung

Datenschutzrechtliche Beratung eines Unternehmens aus dem Lebensmittelhandel / Großhandel mit Schwerpunkt Vertragsprüfung und Hinweisgeberschutz.

Prüfung, Bewertung und Kommentierung von Auftragsverarbeitungsverträgen sowie Beratung zu datenschutzbezogenen Vertrags- und Dokumentationsfragen.

Unterstützung beim Aufbau einer Whistleblowing- / Hinweisgeberseite, einschließlich rechtlicher Einordnung, datenschutzrechtlicher Bewertung und Abstimmung zur praktischen Umsetzung.

Beratung zu DSGVO-Fragestellungen, Verarbeitungsvorgängen, Informationspflichten, Betroffenenrechten und internen Datenschutzprozessen.

Erstellung, Prüfung und Aktualisierung datenschutzrechtlicher Unterlagen, Vorlagen und Prozessdokumentationen.

Abstimmung mit Fachbereichen zu Verantwortlichkeiten, organisatorischen Maßnahmen und datenschutzgerechter Umsetzung im Unternehmensalltag.

Eingesetzte Qualifikationen

Compliance Manager, Datenschutz, Großhandel, Handelsgesetzbuch, Internationale Gesetze, Recht (allg.), Unternehmensberatung, Vertragsmanagement, Vertragsmanager

Gemeldete Datenschutzbeauftragte / Datenschutzberaterin
Kundenname anonymisiert, Wolfsburg
3/2024 – 3/2026 (2 Jahre, 1 Monat)
Automobilindustrie
Tätigkeitszeitraum

3/2024 – 3/2026

Tätigkeitsbeschreibung

Tätigkeit als gemeldete Datenschutzbeauftragte und Datenschutzberaterin für ein Unternehmen aus der Automobilindustrie.

Laufende Beratung zu DSGVO-Fragestellungen, Verarbeitungsvorgängen, Datenschutzdokumentation, Informationspflichten, Betroffenenrechten und internen Datenschutzprozessen.

Schwerpunktmäßige Beratung zu KI-bezogenen Fragestellungen, insbesondere zur datenschutzrechtlichen Bewertung von KI-Use-Cases, zulässigen Datenverarbeitungen, Risikoeinschätzung und verantwortungsvoller Nutzung von KI.

Unterstützung bei der rechtlichen Einordnung neuer Projekte, Prozesse und digitaler Anwendungen aus Datenschutz- und Compliance-Perspektive.

Prüfung und Bewertung datenschutzbezogener Unterlagen, Verträge, Vorlagen und interner Prozesse.

Beratung der Fachbereiche zu datenschutzgerechter Umsetzung, Dokumentation, Risikobewertung und organisatorischen Maßnahmen.

Sensibilisierung und Unterstützung bei praxisnahen Datenschutzfragen im operativen Unternehmensalltag.

Eingesetzte Qualifikationen

Datenschutz, Generative KI, Compliance Manager, Recht (allg.), Prozessmanagement, Unternehmensberatung

Gemeldete Datenschutzbeauftragte / Datenschutzberaterin
Kundenname anonymisiert, Geretsried
3/2024 – 3/2026 (2 Jahre, 1 Monat)
Fertigungsindustrie
Tätigkeitszeitraum

3/2024 – 3/2026

Tätigkeitsbeschreibung

Tätigkeit als gemeldete Datenschutzbeauftragte und Datenschutzberaterin für ein Industrieunternehmen mit Schwerpunkt Löschkonzept.

Erstellung und Weiterentwicklung eines praxisnahen Löschkonzepts inklusive Bewertung von Aufbewahrungs- und Löschfristen, Datenkategorien, Verantwortlichkeiten und Umsetzungsprozessen.

Beratung zu DSGVO-Fragestellungen, Verarbeitungsvorgängen, Informationspflichten, Betroffenenrechten und Datenschutzdokumentation.

Unterstützung bei Verzeichnis von Verarbeitungstätigkeiten, internen Datenschutzprozessen, datenschutzbezogenen Verträgen und organisatorischen Schutzmaßnahmen.

Abstimmung mit Fachbereichen zur praktischen Umsetzung datenschutzrechtlicher Anforderungen im operativen Unternehmensalltag.

Sensibilisierung und Beratung zu datenschutzgerechter Dokumentation, Löschung, Aufbewahrung und internen Zuständigkeiten.

Eingesetzte Qualifikationen

Compliance Manager, Datenschutz, Logistik (Allg.), Maschinenbau, Prozessmanagement, Recht (allg.), Risikomanagement, Schreiben von Dokumentation, Unternehmensberatung

Gemeldete Datenschutzbeauftragte / Datenschutzberaterin
Kundenname anonymisiert, Rangsdorf
3/2024 – 3/2026 (2 Jahre, 1 Monat)
Bildung und Schulwesen
Tätigkeitszeitraum

3/2024 – 3/2026

Tätigkeitsbeschreibung

Tätigkeit als gemeldete Datenschutzbeauftragte für eine Bildungseinrichtung mit Schule und Internat.

Laufende datenschutzrechtliche Beratung der Leitung, Fachbereiche und Mitarbeitenden zu DSGVO-Fragestellungen im Schul- und Internatskontext.

Bewertung und Begleitung von Verarbeitungsvorgängen mit besonders schutzbedürftigen Daten, insbesondere im Zusammenhang mit Schüler:innen, Sorgeberechtigten, Mitarbeitenden und Internatsbetrieb.

Prüfung, Erstellung und Aktualisierung datenschutzrechtlicher Dokumente, Informationen, Vorlagen und interner Prozesse.

Unterstützung bei Datenschutzanfragen, Betroffenenrechten, Lösch- und Aufbewahrungsfragen sowie internen Abstimmungen.

Beratung und Unterstützung im Bereich Hinweisgeberschutz / Whistleblowing, einschließlich datenschutzrechtlicher Einordnung und prozessualer Umsetzung.

Sensibilisierung und Beratung zu datenschutzgerechter Kommunikation, Dokumentation und Datenverarbeitung im pädagogischen und organisatorischen Alltag.

Unterstützung bei der Bewertung datenschutzrechtlicher Risiken sowie bei der praxisnahen Umsetzung geeigneter Maßnahmen.

Eingesetzte Qualifikationen

Bildung (allg.), Bildungswesen und Training (Sonstige), Compliance Manager, Datenschutz, Prozessmanagement, Recht (allg.), Risikomanagement, Schulung / Coaching (allg.), Unternehmensberatung

Zertifikate

AI-Privacy-Expert (GDDcert. EU)
Gesellschaft für Datenschutz und Datensicherheit (GDD) e.V.
2024

Ausbildung

Wirtschaftsrecht
Bachelor of Laws
2019
Hof

Über mich

Ich arbeite strukturiert, pragmatisch und mit einem guten Blick für rechtliche Risiken und die praktische Umsetzbarkeit. Mir ist wichtig, Datenschutz verständlich zu machen und gemeinsam Lösungen zu entwickeln, die im Arbeitsalltag wirklich funktionieren.

Weitere Kenntnisse

Erfahrung in der Zusammenarbeit mit HR, IT, Legal und Fachbereichen. Sicher im Umgang mit komplexen Datenschutzthemen, sensiblen Verarbeitungsvorgängen, internen Abstimmungen und adressatengerechter Kommunikation bis auf Managementebene

Abschluss & Zertifizierungen
Bachelor of Laws (LL.B.)
Ausbildereignung (IHK)
Eignung zur Verkehrsleitung (IHK)
Datenschutzbeauftragte (TÜV)
AI-Privacy-Expert (GDDcert. EU)

Tools
Microsoft 365
Jira
KnowBe4
SharePoint
Xurrent
OneTrust
DocuSign

Persönliche Daten

Sprache
  • Deutsch (Muttersprache)
  • Türkisch (Muttersprache)
  • Englisch (Fließend)
  • Französisch (Grundkenntnisse)
  • Arabisch (Grundkenntnisse)
Reisebereitschaft
auf Anfrage
Arbeitserlaubnis
  • Europäische Union
Home-Office
bevorzugt
Profilaufrufe
64
Berufserfahrung
12 Jahre und 7 Monate (seit 12/2013)
Projektleitung
2 Jahre

Kontaktdaten

Nur registrierte PREMIUM-Mitglieder von freelance.de können Kontaktdaten einsehen.

Jetzt Mitglied werden