Was macht ein Data Privacy Manager?
Data Privacy Manager setzen den Datenschutz im Unternehmen praktisch um. Sie führen und pflegen das Verzeichnis von Verarbeitungstätigkeiten, erstellen Datenschutz-Folgenabschätzungen, prüfen Auftragsverarbeitungsverträge mit Dienstleistern und bewerten Datenübermittlungen in Drittländer. Fachabteilungen fragen sie, ob ein neues CRM-System, ein Analysewerkzeug oder eine Bewerberplattform eingeführt werden darf und unter welchen Bedingungen. Sie beantworten Auskunftsersuchen von Betroffenen fristgerecht, schreiben Richtlinien und Löschkonzepte und schulen Beschäftigte. Kommt es zu einer Datenpanne, bewerten sie das Risiko und bereiten gegebenenfalls die Meldung an die Aufsichtsbehörde innerhalb von 72 Stunden vor. In der Medizintechnik, wo viele Stellen ausgeschrieben sind, geht es häufig um Gesundheitsdaten als besondere Kategorie nach Art. 9 DSGVO, um Daten aus klinischen Prüfungen, um vernetzte Medizinprodukte und Software sowie um die Abstimmung mit Qualitätsmanagement, Regulatory Affairs und IT-Sicherheit. Manche Data Privacy Manager sind zugleich als Datenschutzbeauftragte benannt, andere arbeiten diesen zu.
Wie wird man Data Privacy Manager?
Eine geschützte Ausbildung gibt es nicht. Üblich ist ein Studium der Rechtswissenschaften, der Wirtschaftsinformatik, der Informatik oder der Betriebswirtschaft, ergänzt um Berufserfahrung im Datenschutz, in Compliance, in der Rechtsabteilung oder in der Informationssicherheit. Viele Arbeitgeber erwarten eine Zertifizierung, etwa als Datenschutzbeauftragter nach TÜV oder DEKRA, oder internationale Nachweise wie CIPP/E oder CIPM. Der Quereinstieg gelingt häufig aus angrenzenden Bereichen: Juristinnen aus Kanzleien, Fachkräfte aus dem Qualitätsmanagement oder Regulatory Affairs der Medizintechnik, IT-Administratoren mit Interesse an Recht. Gutes Englisch ist in international aufgestellten Unternehmen meist Voraussetzung, da Richtlinien, Verträge und Abstimmungen mit Konzerngesellschaften oft auf Englisch laufen.
Was der Beruf verlangt
Die Arbeit besteht zu großen Teilen aus Lesen, Prüfen und Formulieren. Wer sich nicht in Gesetzestexte, Urteile und Stellungnahmen der Aufsichtsbehörden einarbeiten mag, wird damit schwer glücklich. Data Privacy Manager stehen oft zwischen den Interessen: Vertrieb, Marketing und Produktentwicklung wollen Daten nutzen, die Rechtslage setzt Grenzen, und Bedenken werden nicht immer gern gehört. Das verlangt Standfestigkeit und die Fähigkeit, Lösungen statt bloßer Verbote anzubieten. Die Arbeitszeiten sind überwiegend regelmäßig, doch Datenpannen, Audits und Projekttermine erzeugen Phasen mit hohem Druck, gelegentlich auch außerhalb der üblichen Zeiten. Die Rechtslage ändert sich ständig, neben der DSGVO kommen Regelwerke wie der AI Act, der Data Act oder der Europäische Gesundheitsdatenraum hinzu, sodass laufende Weiterbildung zum Beruf gehört. In Konzernen fallen gelegentlich Reisen zu Standorten an.
Aussichten
Die Nachfrage ist seit Einführung der DSGVO stabil hoch, besonders in datenintensiven und regulierten Branchen wie Medizintechnik, Pharma, Versicherungen und Software. Neue europäische Regelwerke erweitern das Aufgabenfeld eher, als dass sie es verkleinern. Erfahrene Fachkräfte können zum Head of Data Protection oder Konzerndatenschutzbeauftragten aufsteigen, sich in Richtung Compliance, Informationssicherheit oder KI-Governance entwickeln oder sich als externe Datenschutzbeauftragte selbstständig machen. Einsteigerstellen ohne jede Vorerfahrung sind dagegen seltener, viele Anzeigen verlangen einige Jahre Praxis.