Archiviertes Projekt - Datenschutzbeauftragter (m/w/d) mit speziellen Kenntnissen im Bereich KI

Start: 01.07.2024

Dauer: 6 Monate
Auslastung: 75 PT
Lokation: Remote & Nürnberg

Aufgaben:

* Prüfung und Unterstützung bei der Risikobewertung und Einordnung des Vorhabens anhand der Vorgaben der KI-Verordnung
* Prüfung und Unterstützung hinsichtlich der nach der KI-Verordnung für den jeweiligen Einsatz einer KI zu treffenden Maßnahmen
* Bewertung der Datenschutzkonformität einer KI-Lösung (einschließlich Maschinenlernen, Anonymisierungs- und Pseudonymisierungskonzepten)
* Prüfung, ob Maßnahmen der Hersteller im Einklang mit den datenschutzrechtlichen Rahmenbedingungen und der KI-Verordnung stehen
* Bewertung, ob sich Divergenzen durch eine Zusatzvereinbarung beheben lassen
* Prüfung und Beratung beim Einsatz interner KI-Entwicklungen
* Prüfung und Beratung hinsichtlich erforderlicher Maßnahmen aufgrund der KI-Verordnung
* Bedarfsbezogene Prüfung von KI-Dienste-Anbietern auf Datenschutzkonformität
* Bewertung von KI-Dienste-Anbietern, ob Spielräume bestehen, deren Regelungen und Vorgaben mit den rechtlichen Anforderungen des Kunden in Einklang bestehen, mit besonderem Fokus auf DSGVO, BDSG, SGB I, SGB X

* Unterstützung der Stabstelle Datenschutz bei Ad-hoc-Anfragen
* Unterstützung der Stabsstelle Datenschutz bei der Vorbereitung, Durchführung und Dokumentation von Terminen
* Unterstützung bei der Erfüllung der datenschutzrechtlichen Nachweispflicht von IT Systemen und -Projekten: Identifi-zierung der Rechtsgrundlagen der Datenverarbeitung (Kundendatenschutz, Beschäftigtendatenschutz) und Ableitung von Informations- und Dokumentationspflichten
* Datenschutz durch Technikgestaltung (Privacy by Design / by Default)
* Unterstützung und Review zu Technisch-Organisatorische Maßnahmen (TOM): Identifizierung, Überprüfung, Bewertung und Evaluierung der Wirksamkeit einzelner TOM zur Gewährleistung der Sicherheit der Verarbeitung personenbezogener/ beziehbarer Daten von IT-Systemen
* Unterstützung des Risikomanagements zur Identifizierung, Bewertung und Maßnahmenbehandlung von Datenschutzrisiken in Projekten
* Unterstützung bei Datenschutzfolgeabschätzungen (DSFA): Unterstützung bei der Durchführung von Schwellwertanalysen (SWA) zur Ermittlung der Notwendigkeit von DSFA
* Unterstützung der Systemverantwortlichen und der Stabsstelle Datenschutz bei der Durchführung erforderlicher DSFA
* Unterstützung bei der Gestaltung der Kommunikation mit Aufsichtsbehörden
* Unterstützung bei der Klärung der datenschutzbezogenen Rollen (Auftragsverarbeitung / Verantwortlicher / gemeinsame Verantwortlichkeit), inklusive Klärung der Verantwortlichkeiten und sich daraus ableitende Konsequenzen für Beschäftige

Anforderungen:

* Ganzheitliche Digitalisierungskompetenz von der strategischen und organisatorischen Transformation bis hin zur technischen Umsetzungen

* Spezialwissen zur Umsetzung von Digitalisierung und Automatisierung

* Insbesondere vertiefte Kenntnisse zum Themenfeld KI und Erfahrungen dazu in größeren öffentlich-rechtlichen Organisationen (wünschenswert)
* Jurist mit vertieften Kenntnissen zu Datenschutz (erforderlich)