Legal Counsel Data Protection & Privacy Compliance

Over de functie

Als Legal Counsel Data Protection & Privacy Compliance ben je verantwoordelijk voor het opzetten, onderhouden en bewaken van het privacy‑ en dataprotectiekader binnen onze organisatie in Madrid. Je werkt nauw samen met verschillende business units om privacy vanaf het ontwerp te integreren in producten, diensten en nieuwe technologieën.

Belangrijkste verantwoordelijkheden

• Implementeren en onderhouden van het governance‑model voor gegevensbescherming, inclusief actieplannen, rapportages en privacy‑tools.
• Begeleiden van business‑teams bij privacy‑by‑design en het integreren van privacy‑aspecten in projecten.
• Uitvoeren van risico‑analyses, registraties van verwerkingsactiviteiten en DPIA’s (Data Protection Impact Assessments).
• Behandelen van verzoeken van betrokkenen en beheren van beveiligingsincidenten, inclusief meldingen aan toezichthouders.
• Controleren en onderhandelen van dataprotectie‑clausules in contracten met leveranciers, due‑diligence van derden en internationale gegevensoverdrachten.
• Ontwikkelen en verzorgen van trainingen en bewustwordingsprogramma’s rondom privacy.
• Ondersteunen van interne audits en samenwerken met toezichthoudende autoriteiten.

Gewenst profiel

• Afgeronde universitaire opleiding in Recht, Bedrijfskunde of een verwante richting.
• Minimaal 3 jaar ervaring in data‑protectie, privacy of compliance.
• Vloeiend Engels (C1) en sterke affiniteit met technologische ontwikkelingen, automatisering en AI.
• Analytisch sterk, resultaatgericht en in staat complexe vraagstukken op te lossen.

Vereiste vaardigheden

• Kennis van de GDPR en nationale privacywetgeving.
• Ervaring met privacy‑impact assessments en data‑mapping.
• Bekendheid met contractuele privacy‑clausules, internationale data‑overdrachten en leveranciers‑due‑diligence.
• Inzicht in IT‑compliance, informatiebeveiliging en cyber‑risk management.

Wat wij bieden

• Vast contract met prestatie‑gerelateerde bonus.
• Medische verzekering en pensioenbijdrage.
• Regelingen voor digitale ontkoppeling en werk‑privébalans.
• Toegang tot juridische adviesdiensten en employee support.