Bewerbung Datenschutzbeauftragter: Anschreiben, Lebenslauf und Fachkunde

Datenschutzbeauftragter, Datenschutzreferent oder Koordination?

Der Stellentitel allein erklärt nicht, welche Verantwortung du übernehmen sollst. Lies Aufgaben, Einbindung und Anforderungsprofil gemeinsam. Eine Bewerbung für eine bereits benannte Funktion braucht andere Belege als eine Junior-Stelle, bei der du zunächst Informationen sammelst und unter fachlicher Begleitung mitarbeitest.

Der Europäische Datenschutzausschuss zur DSB-Rolle beschreibt Beratung, Überwachung, die Mitwirkung bei Datenschutz-Folgenabschätzungen und den Kontakt zur Aufsichtsbehörde. Der DSB arbeitet bei seinen Aufgaben unabhängig. Für die Einhaltung des Datenschutzrechts bleibt die Organisation verantwortlich. Andere Aufgaben dürfen keine Interessenkonflikte verursachen, insbesondere durch eigene Festlegung von Zwecken und Mitteln der Verarbeitung.

• Interner Datenschutzbeauftragter: Gib an, seit wann du tatsächlich benannt bist, für welchen organisatorischen Bereich du arbeitest und welche Beratung oder Prüfung du selbst übernommen hast. Eine allgemeine Tätigkeit mit personenbezogenen Daten ist noch keine Benennung.
• Externer Datenschutz: Bei einem Beratungsunternehmen unterscheide die persönliche Benennung für Mandanten von der Mitarbeit in einem betreuenden Team. Beschreibe Mandatsumfang und eigene Aufgaben so, dass keine fremde Verantwortung als deine erscheint.
• Datenschutzreferent oder Koordinator: Zeige, welche Informationen du erhoben, Abläufe dokumentiert oder Schulungen vorbereitet hast und mit wem du Ergebnisse abgestimmt hast. Die konkrete Stellenbeschreibung entscheidet über den Umfang; diese Titel sind kein automatischer Nachweis einer DSB-Funktion.
• Arbeitgeberbezug: Verbinde einen Schwerpunkt der Anzeige mit deiner Erfahrung, etwa die Beratung mehrerer Fachbereiche, regelmäßige Schulungen oder die Prüfung neuer Verarbeitungsvorhaben. Behaupte keine Kenntnisse interner Probleme, die du aus der Ausschreibung nicht ableiten kannst.

Welche Fachkunde und Zertifikate gehören in die Bewerbung?

Leite deine Qualifikation aus der tatsächlichen Tätigkeit ab. Ein Studienabschluss, eine Weiterbildung, ein bestandener Zertifikatstest und mehrjährige Datenschutzpraxis liefern unterschiedliche Informationen. Schreibe die genaue Bezeichnung und den erreichten Status auf. Eine Anmeldung zu einem Kurs gehört nicht unter bereits erworbene Abschlüsse.

Laut EDSA-FAQ zur Zertifizierung ist eine Zertifizierung keine allgemeine Voraussetzung, um DSB zu werden. Die erforderliche Qualifikation und das Fachwissen müssen dennoch vorhanden sein. Die Bewerbung sollte deshalb weder einen Kurs als automatische Berufszulassung darstellen noch aus dem fehlenden Zertifizierungszwang fehlende Anforderungen ableiten.

Der LfDI Rheinland-Pfalz zum Anforderungsprofil nennt rechtliche und technisch-organisatorische Kenntnisse sowie die Fähigkeit zum Risikomanagement. Für deine Bewerbung lässt sich daraus ableiten: Ordne dein Wissen einer konkreten Aufgabe zu, statt nur DSGVO, BDSG und ISO-Normen aneinanderzureihen.

• Grundqualifikation: Nenne den tatsächlichen Abschluss, beispielsweise in Recht, Informatik oder einem anderen passenden Fach. Übertrage die formalen Anforderungen einer einzelnen Ausschreibung nicht auf sämtliche Datenschutzstellen.
• Weiterbildung: Erfasse Titel, Anbieter, Zeitraum, Umfang und Nachweis. Unterscheide Teilnahmebescheinigung und bestandene Prüfung. Ergänze konkrete Inhalte, wenn sie zur Anzeige passen, etwa Datenschutz-Folgenabschätzung oder Auftragsverarbeitung.
• Praxistransfer: Erkläre, wo du das Wissen angewandt hast. Ein nachvollziehbarer Beratungs- oder Prüfschritt hilft dabei, den Zusammenhang zwischen Kursinhalt und Tätigkeit zu zeigen. Ein Zertifikat ersetzt diese Erklärung nicht.
• Aktualität: Wähle relevante Fortbildungen und gib ihren Stand an. Eine lange Liste älterer Seminare kann den Blick auf die Kenntnisse verdecken, die du für die ausgeschriebene Rolle brauchst.
• Offene Anforderungen: Wenn dir eine ausdrücklich verlangte Qualifikation fehlt, kläre den Einstiegsrahmen. Eine betreute Junior-Stelle kann passend sein; ein fehlender Nachweis wird durch eine selbstbewusste Formulierung nicht erworben.

Ein Prüffall, der sich im Gespräch erklären lässt

LP-936 prüft eine begrenzte technische Umsetzung. Im fiktiven Szenario enthält ein zuvor freigegebenes Löschkonzept die erwarteten Ergebnisse. Alle zwölf synthetischen Testdatensätze sollen beim jeweiligen Testlauf gelöscht werden. Ottokar vergleicht diese Erwartungen mit den protokollierten Ergebnissen. Er entwickelt die Routine nicht selbst und setzt nicht eigenständig neue Aufbewahrungsfristen fest.

Für deinen eigenen Fall reicht häufig eine kurze Folge: Gegenstand, Prüfmaßstab, eigene Beobachtung, Empfehlung und bestätigter Stand. Wenn eine Maßnahme noch offen war, schreibe genau das. Eine erfundene Erfolgsquote macht einen ansonsten brauchbaren Beleg unglaubwürdig.

• Prüfgegenstand festhalten: Welche Verarbeitung, welches System und welche Umgebung wurden betrachtet? Hier geht es ausschließlich um zwölf synthetische Fälle in einer Testumgebung. Produktivdaten und Sicherungskopien sind nicht Teil dieser Prüfung.
• Abweichung beschreiben: Am 9. September wurden sieben erwartete Löschungen bestätigt. Fünf Testdatensätze bestanden noch. Die Aussage benennt einen konkreten Befund; sie beziffert weder die Datenschutzrisiken des Unternehmens noch eine allgemeine Fehlerquote aller Systeme.
• Empfehlung und Entscheidung trennen: Ottokar dokumentiert den Befund und empfiehlt Korrektur und erneute Prüfung. Die Geschäftsführung beauftragt die IT. Die technische Änderung führt die IT am 16. September durch.
• Ergebnis nachprüfen: Die IT stellt die zwölf synthetischen Testfälle erneut bereit. Am 18. September prüft Ottokar dieselben zwölf Fälle erneut. Nun sind alle erwarteten Löschungen nachgewiesen. Der Bericht hält Umgebung, Testumfang und Datum fest, damit das Ergebnis später richtig eingeordnet werden kann.
• Grenzen nennen: Aus zwölf erfolgreichen Testfällen folgt keine vollständige DSGVO-Konformität. Eine Produktivfreigabe, die rechtliche Bewertung sämtlicher Speicherfristen oder die Löschung aller Sicherungskopien wurde damit nicht nachgewiesen. Diese Grenzen mindern den Beleg nicht; sie machen ihn präzise.

Weitere Belege und vertrauliche Arbeitsproben vorbereiten

Nicht jede passende Erfahrung ist ein Audit. Wähle aus deinem tatsächlichen Werdegang ein Beispiel, das eine zentrale Aufgabe der Anzeige erklärt. Nenne dabei Arbeitsschritt, Adressaten und erreichten Stand. Eine reine Normen- oder Programmliste lässt offen, was du selbst geleistet hast.

Der EDSA nennt auch die Beratung zur DSFA und die häufig übertragene Verzeichnispflege. Formuliere deshalb deine konkrete Rolle, statt aus dem Namen einer Unterlage automatisch Gesamtverantwortung abzuleiten.

• Schulung: Beschreibe Zielgruppe, konkrete Frage und deinen Beitrag zur Vorbereitung oder Durchführung. Teilnehmerzahl allein beweist keinen Lernerfolg. Wenn du eine Auswertung erwähnst, erkläre deren Grundlage.
• Datenschutz-Folgenabschätzung: Gib an, ob du Informationen zusammengetragen, eine Bewertung vorbereitet oder als DSB beraten und die Durchführung überwacht hast. Die Bezeichnung DSFA sollte nicht aus einer beliebigen Checkliste entstehen.
• Verzeichnis von Verarbeitungstätigkeiten: Erläutere, welche Angaben du mit Fachbereichen geklärt hast und wer offene Fragen weiterbearbeitet hat. Die Pflege eines Verzeichnisses kann zur Arbeit eines DSB gehören; sie belegt für sich allein weder eine Benennung noch die Rechtmäßigkeit aller Einträge.
• Auftragsverarbeitung: Unterscheide das Einholen und Ordnen von Unterlagen von der fachlichen Prüfung. Ein versandter Vertragsentwurf ist noch kein unterschriebener Vertrag und keine abschließend geklärte Dienstleisterbewertung.
• Arbeitsprobe: Füge nur etwas bei, wenn es zum Verfahren passt und du es verwenden darfst. Eine selbst erstellte, ausdrücklich fiktive Prüfnotiz kann deine Darstellung erklären. Sie ist kein Nachweis eines real durchgeführten Projekts.
• Vertraulichkeit: Kundennamen zu entfernen genügt nicht immer. Systemdetails, seltene Ereignisse oder Kombinationen von Angaben können den Fall weiterhin erkennbar machen. Verwende keine echten Betroffenenanfragen, Vorfallsakten oder internen Berichte als ungeprüfte Bewerbungsmaterialien.

Datenschutz von IT-Betrieb und juristischer Mandatsarbeit unterscheiden

Die Bereiche überschneiden sich fachlich. Ein Datenschutzbeauftragter kann juristische oder technische Erfahrung mitbringen. Für die Bewerbung zählt, welche Hauptaufgabe die Zielstelle verlangt und welche Verantwortung du dabei wirklich getragen hast.

• Datenschutzbeauftragter: Stelle fachliche Beratung, unabhängige Überprüfung, verständliche Kommunikation und die eigene Einbindung in den Vordergrund. Eine technische Änderung kann Teil des beschriebenen Falls sein, auch wenn sie eine andere Person ausführt.
• Systemadministrator: Wenn die Stelle vor allem Server, Identitäten, Rechte, Wiederherstellung oder Störungsbearbeitung umfasst, zeige einen konkreten Betriebsbeleg. Technische Erfahrung kann Datenschutzarbeit unterstützen, wird dadurch aber nicht automatisch zur DSB-Erfahrung.
• Rechtsanwalt: Bei anwaltlicher Mandatsarbeit gehören Rechtsgebiet, eigener juristischer Beitrag und beruflicher Status in den Mittelpunkt. Datenschutzrecht kann dabei ein Schwerpunkt sein; juristische Erfahrung und eine DSB-Benennung sind dennoch getrennt anzugeben.
• Sachbearbeitung: Wenn du vor allem Vorgänge nach bestehenden Regeln bearbeitest, nutze einen Beleg aus diesem Sachgebiet. Der Umgang mit personenbezogenen Daten allein macht eine Stelle nicht zu einer Datenschutzbeauftragten-Funktion.

Vor dem Versand: Status, Beleg und Unterlagen abgleichen

Lies das Anschreiben zusammen mit dem Lebenslauf und den verlangten Nachweisen. Jede auffällige Aussage sollte sich im Gespräch erklären lassen. Prüfe zudem die aktuelle Ausschreibung und das Bewerbungsportal: Ein Musterbrief ist eine Hilfe für die Formulierung, keine allgemeine Vorgabe, dass jedes Unternehmen einen Brief verlangt.

Die BA-Übersicht zu Bewerbungsunterlagen hilft bei der Zusammenstellung. Für die konkrete Auswahl der Dokumente orientierst du dich an der Zielstelle und den dort genannten Einreichungswegen.

• Zielstelle: Stimmen Bezeichnung, Kennziffer, Ansprechpartner und der gewünschte Verantwortungsumfang? Ist die Motivation an einer konkreten Aufgabe erkennbar?
• Status: Sind Beschäftigung, Benennung, Teammitarbeit und Weiterbildung sauber getrennt? Werden erst geplante Kurse nicht als bereits abgeschlossen dargestellt?
• Praxisbeleg: Passen Datum, Umfang, eigener Beitrag und Ergebnis in beiden Dokumenten zusammen? Sind Entscheidungen der Geschäftsführung oder technische Arbeiten der IT richtig zugeordnet?
• Ergebnis: Ist erkennbar, was geprüft wurde und was offenblieb? Streiche unbelegte Aussagen wie vollständige Rechtssicherheit oder frei erfundene Risikoreduktionen.
• Anlagen: Sind die verlangten Qualifikationsnachweise enthalten, lesbar und richtig bezeichnet? Beschränke dich auf relevante Unterlagen und beachte die Größen- und Formatvorgaben des Portals.
• Gespräch: Bereite Fragen zu Aufgabenverteilung, Ressourcen, Berichtslinie und fachlicher Einarbeitung vor. Bei einer DSB-Stelle sollte erkennbar sein, wie sich die vorgesehene Rolle praktisch ausüben lässt.