Werkstudent Datenschutz & Legal Compliance (w/m/d)

Deine Aufgaben

Als Teil der Organisation Cybersecurity & Data Protection bei JTL arbeitest du eng mit dem Director Cybersecurity & Data Protection zusammen, um unsere unternehmensweite Datenschutz- und Compliance-Struktur weiter zu stärken.
Dein Schwerpunkt liegt auf Datenschutz, rechtlichen Anforderungen und organisatorischen Prozessen, um sicherzustellen, dass JTL personenbezogene Daten verantwortungsvoll und im Einklang mit den geltenden gesetzlichen Vorschriften verarbeitet.
Dabei sammelst du praxisnahe Erfahrungen im operativen Datenschutz, in der Privacy Governance sowie in der Compliance-Dokumentation.

• Du unterstützt bei der Erstellung, Pflege und Überprüfung von DSGVO-relevanten Dokumentationen, z. B. TOMs, DPIAs (Datenschutz-Folgenabschätzungen), dem Verzeichnis von Verarbeitungstätigkeiten sowie internen Richtlinien.
• Du wirkst bei internen Datenschutzbewertungen, Audits und Compliance-Prüfungen mit.
• Du unterstützt bei der Koordination und Dokumentation von Datenschutzanfragen, Prüfungen und Freigaben.
• Du recherchierst zu Datenschutzgesetzen, regulatorischen Entwicklungen und Branchenstandards und leitest daraus praxisnahe Empfehlungen für das Unternehmen ab.
• Du wirkst bei Awareness-Maßnahmen und der internen Kommunikation zu Datenschutzthemen mit.
• Du arbeitest mit verschiedenen Abteilungen (IT, Product, HR, Legal) zusammen, um Privacy by Design in internen Prozessen und Projekten zu verankern.
• Du unterstützt idealerweise bei ausgewählten Cybersecurity-Aufgaben, sofern diese zu deinen Fähigkeiten und Interessen passen.

Was Du dafür mitbringst

• Du bist immatrikuliert in Wirtschaftsrecht, Wirtschaftsinformatik, Cybersecurity, Informatik oder einem vergleichbaren Studiengang – mit klarem Interesse an Datenschutz und Legal Compliance.
• Du verfügst über gute Kenntnisse der rechtlichen Strukturen der DSGVO/BDSG sowie von Datenschutzkonzepten, Cybersecurity und organisatorischer Governance.
• Du hast idealerweise erste praktische Erfahrungen in einer Inhouse-Rechtsabteilung oder in der Datenschutz- bzw. Cybersecurity-Beratung gesammelt.
• Du bringst Kenntnisse in KI, Automatisierung oder No-Code-Plattformen (z. B. n8n) mit – das ist ein Plus.
• Du arbeitest strukturiert, zuverlässig und proaktiv und bist in der Lage, eigenständig zu arbeiten.
• Du verfügst über sehr gute Kommunikationsfähigkeiten und kannst komplexe Themen verständlich erklären.
• Du hast sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift.