Sr. Counsel, Privacy Compliance

GAQ327R249

Über das Team

Databricks steht an der Spitze der Daten- und KI-Innovation, und unser Legal-Team spielt eine entscheidende Rolle bei der Unterstützung dieser Mission. Wir widmen uns der Navigation durch komplexe Rechtslandschaften und der Gewährleistung der Compliance innerhalb des sich schnell entwickelnden Technologiesektors. Unser Team setzt sich aus vielfältigen Rechtsexperten zusammen, die über Fachwissen in den Bereichen Technologie, Datenschutz, geistiges Eigentum, Gesellschaftsrecht, Cybersicherheit, Arbeitsrecht, Steuerrecht, Regulatory Compliance und Rechtsstreitigkeiten verfügen.

Über die Rolle

Databricks sucht einen talentierten und erfahrenen Senior Counsel, Privacy, der als vertrauenswürdiger Berater im gesamten Unternehmen fungiert. In dieser Rolle werden Sie unser Datenschutzprogramm verantworten und weiterentwickeln sowie rechtliche Initiativen leiten, die hochmoderne, praktische Rechtsberatung bieten, während wir uns durch die sich schnell entwickelnden globalen Datenschutz- und KI-Gesetze bewegen. Sie berichten an den Director & Assistant General Counsel, Privacy, und werden KI-gestützte Lösungen für den Betrieb und die Weiterentwicklung der Datenschutzprozesse und -kontrollen entwickeln, die Databricks compliant halten.

Sie werden agil und hochorganisiert sein, mit den Fähigkeiten, dem Antrieb und der Flexibilität, ein Programm in einem führenden Technologieunternehmen aufzubauen und zu skalieren, wobei Sie sich mit hochmodernen rechtlichen Fragen und organisatorischen Herausforderungen befassen. Ein erfolgreicher Kandidat wird ein KI-kompetenter Gestalter, ein einfallsreicher Eigenantrieb, der sich in einem schnelllebigen und dynamischen Umfeld wohlfühlt, und exzellent darin sein, starke Beziehungen aufzubauen und die funktionsübergreifende Umsetzung voranzutreiben.

Die Auswirkungen, die Sie haben werden

• Rechtsberatung und regulatorische Auslegung. Beratung zur Einhaltung globaler Datenschutzgesetze (z. B. GDPR, CCPA/CPRA, ADMT und andere US-Bundesstaaten-Gesetze); Überwachung rechtlicher und regulatorischer Entwicklungen und deren Übersetzung in umsetzbare Leitlinien für das Unternehmen.
• Privacy Program & Governance Leadership: Aufbau und Weiterentwicklung des Datenschutzprogramms von Databricks, um weiterhin die sich entwickelnden regulatorischen Erwartungen zu erfüllen, einschließlich Beiträgen zur KI-Governance. Entwicklung von Kernkomponenten des Programms zur Einhaltung neuer Vorschriften, einschließlich Anfragen zu Betroffenenrechten, Datenschutzerklärungen, Einwilligungsmanagement, PIA/DPIAs und Policy-Management.
• Risikobewertungen. Durchführung von Gap-Analysen und Risikobewertungen, einschließlich Datenschutz-Folgenabschätzungen (DPIAs), Privacy Impact Assessments (PIAs) und Transfer-Folgenabschätzungen, um Datenschutzrisiken zu identifizieren, zu bewerten und zur Milderung beizutragen sowie das Verzeichnis der Verarbeitungstätigkeiten (RoPA) der Organisation zu unterstützen.
• Vertragsverhandlungen und Transaktionen: Entwurf und Aktualisierung von Mustervereinbarungen sowie Beratung und Verhandlung von Datenschutzbestimmungen in kommerziellen Verträgen, einschließlich Auftragsverarbeitungsverträgen (DPAs), Standardvertragsklauseln (SCCs) und verwandten Datentransfer-Instrumenten.
• Richtlinien, Schulung und Governance. Entwicklung und Pflege interner Datenschutzrichtlinien, externer Datenschutzerklärungen und Standards. Design und Durchführung von Datenschutzschulungen und Awareness-Programmen sowie Unterstützung bei der Operationalisierung von Datenschutz- und KI-Governance-Frameworks und funktionsübergreifenden Datenschutzkommissionen.
• Funktionsübergreifende Zusammenarbeit & Rechtspartnerschaft: Aufbau tiefer funktionsübergreifender Beziehungen und Zusammenarbeit mit anderen Führungskräften aus den Bereichen Commercial, Go-to-Market, Compliance, Corporate und Public Affairs zu Datenschutzfragen.
• Geschäftliche und rechtliche Beurteilung: Ausübung praktischer Urteilskraft darüber, wann Genehmigungen erteilt, mit Bedingungen genehmigt, abgelehnt oder eskaliert werden.
• Teambeitrag: Bereitstellung allgemeiner rechtlicher Unterstützung auf flexibler, bedarfsorientierter Basis in anderen Geschäftsbereichen und Beitrag als Teamplayer zur Förderung des Rufs der Rechtsabteilung als effektive, respektierte und geschätzte Ressource innerhalb des Unternehmens.

Was wir suchen

• 7+ Jahre einschlägige rechtliche Erfahrung in einer erstklassigen Anwaltskanzlei und/oder in einer Rechtsabteilung (eine Kombination aus beidem ist ein Plus), mit 5+ Jahren Schwerpunkt Datenschutz und nachgewiesener Erfahrung im Aufbau, Betrieb oder der Leitung eines Datenschutz-Compliance-Programms (nicht ausschließlich beratende Tätigkeit).
• Tiefes, aktuelles Wissen über globale Datenschutz- und KI-Frameworks, einschließlich GDPR/UK GDPR, CCPA/CPRA, EU AI Act und das wachsende Geflecht aus umfassenden Datenschutz- und KI-Gesetzen der US-Bundesstaaten sowie Vertrautheit mit grenzüberschreitenden Datentransfermechanismen (SCCs, IDTA, Angemessenheitsbeschlüsse, EU-U.S. Data Privacy Framework).
• Praktische Kenntnisse der operativen Bausteine eines Datenschutzprogramms — DPIAs/PIAs, ROPA und Data Mapping, Prozesse für Betroffenenrechte, Privacy by Design und Vendor/Third-Party Risk Management.
• Technische Kompetenz in der Nutzung von KI-Tools zum Aufbau von Skills, Agenten und anderen automatisierten Aufgaben.
• Fähigkeit, Generalist zu sein und neue Rechtsgebiete und rechtliche Fähigkeiten schnell zu erlernen, während sich das Geschäft entwickelt.
• Tiefes Verständnis von Cloud- und Softwaretechnologie und ein starker Wunsch, an rechtlichen Fragen in diesen Bereichen zu arbeiten.
• Erfahrung in der Arbeit für ein Unternehmen, das Plattformdienstleistungen für Geschäftskunden anbietet, ist ein Plus.
• Vertrautheit mit Privacy-Management-Tools (z. B. OneTrust oder vergleichbar) ist ein Plus.
• J.D. von einer erstklassigen Law School.
• Mitgliedschaft in einer