Skanda Gronen

Beantwortung von DSGVO-Anfragen "von A bis Z" Erstellung und Pflege von Verzeichnissen von Verarbeitungstätigkeiten Entwicklung von Löschkonzepten

Tätigkeit bei Unternehmensberatung at Unternehmensberatung tacticx (2025-03 – Present)

• Beantwortung von DSGVO-Anfragen "von A bis Z"
• Erstellung und Pflege von Verzeichnissen von Verarbeitungstätigkeiten
• Entwicklung von Löschkonzepten
• Erstellung von Datenschutz-Folgenabschätzungen (DSFA) in Excel-Form, beispielsweise für Microsoft Copilot
• Themen des Personal- sowie Sozialdatenschutzes für einen IT-Dienstleister einer großen gesetzlichen Krankenkasse
• Webseitendatenschutz und Erstellung von Datenschutzerklärungen unter Verwendung gängiger Browser-Entwicklertools (Cookies)
• Prüfung technischer und organisatorischer Maßnahmen (TOMs)
• Einsatz von Microsoft Copilot und WhatsApp im Unternehmenskontext
• Transfer Impact Assessments (TIAs)
• AI Act, dem Data Act, Zertifizierungen im Bereich Sozialdatenschutz (C5-Testat)
• Identity Management Projekte (2FA)
• Erfahrung im Sozial- und Gesundheuitsdatenschutz

Tätigkeit bei Riske IT GmbH at Riske IT GmbH (2024-02 – 2024-12-31)

• Durchführung von Datenschutzreviews bei Kunden vor Ort mit anschließender Erstellung von Datenschutzberichten mit Handlungsempfehlungen
• Projektleitung der Dokumentation-Videoüberwachung für Großkunden
• Führung und Erstellung Verfahrensverzeichnisse
• Mitarbeit bei Datenschutzfolgenabschätzung MS 365 für int. Unternehmen
• Durchführung von Websitechecks und Mitarbeit an Erstellung von Datenschutzerklärungen
• Erstellung von Intercompany Verträgen (Auftragsverarbeitung und gemeinsame Verantwortung)
• Prüfung von AV-Verträgen
• Erstellung von Fotoeinwilligungen
• Bearbeitung und Dokumentation von Datenschutzvorfällen
• Bearbeitung von allg. Anfragen im Datenschutzrecht

Legal Counsel Data Protection at Xantaro GmbH (2022-07 – 2024-01-31)

• Datenschutz von A-Z
• Int. Datenschutzrecht (50% der Tätigkeit für Xantaro UK in englischer Sprache)
• Vertragsrecht (Prüfung von Auftragsverarbeitungsverträgen)
• Erstellung Verfahrensverzeichnis
• Erstellung Lösch- und Sperrkonzept
• Bearbeitung von Betroffenenanfragen
• Erstellung von Dokumentationen
• Unterstützung bei Microsoft 365 DSFA
• Durchführung von Schwellwertanalysen (Vorstufe DSFA)
• Aktualisierung der Datenschutzrichtlinien
• Unterstützung im Bereich: Allgemeines Zivilrecht

Datenschutzbeauftragter at metru GmbH (2020-09 – 2022-06)

• Datenschutzbeauftragter
• Erstellung AGB und Verträge
• Rechtsfragen Videosprechstunde
• Wirtschaftsrecht
• Assistent der Geschäftsführung
• Mitarbeit an Businessplan-Telemedizin

Tätigkeit als Datenschutzberater at RA Peter Mühlemeyer (2019-03 – 2020-10)

• Tätigkeit als Datenschutzberater
• U.a. DSGVO, BDSG und andere Gesetze
• Anfertigung von Schulungsunterlagen
• Verfahrensverzeichnis
• Gutachten und Stellungsnahmen Datenschutzrecht
• Prüfung Auftragsverarbeitungsverträge
• Prüfung technisch-organisatorischer Maßnahmen
• Verträge nach Art. 26 DSGVO
• Datenschutz im Personalbereich
• UWG Gesetz

Tätigkeit bei Personalberatung Barbara Hunz at Personalberatung Barbara Hunz (2018-03-19 – 2018-06-15)

• Vertrieb und Datenschutz
• Umsetzung der DSGVO im Bereich Zeitarbeit/Personalberatung
• Prüfung Erneuerung Einwilligungen für Bewerberpool nach DSGVO Standard

Rechtsanwalt at Projektbezogene Tätigkeiten als Rechtsanwalt (2003 – 2018)

• Datenschutzrecht
• Zivilrecht

Anstellung als Rechtsanwalt im Global Risk Management at PwC (2001-10 – 2002-12)

• Anstellung als Rechtsanwalt im Global Risk Management
• Datenschutzberater für Energieversorger und Krankenhäuser
• Rechtliche Beratung bei der Gestaltung von E-Commerce Angeboten im Bereich Banking und Brokerage

Anstellung als Rechtsanwalt at Secunet AG (2000-06 – 2001-08)

• Anstellung als Rechtsanwalt
• Projektarbeit für US-amerikanisches Automobilunternehmen
• Datenschutzrecht
• GPS-Telematik
• IT-Recht

Organisatorische Tätigkeiten at Franz Zeitarbeit (1999-03 – 1999-10)

• Organisatorische Tätigkeiten bei US-Unternehmen (Automobilzulieferer)

Zugelassener Rechtsanwalt at Zugelassener Rechtsanwalt (1998-03 – 1999-02)

• Begleitung einer Unternehmensgründung

• Staatsexamen – Rechtsreferendariat Aachen (1996 – 1998)

Steuerrecht, Buchführung, Rechnungswesen – mibeg – Institut (1998-03 – 1998-09)

1 Staatsexamen – Universität Köln (1990 – 1995)

Abitur – Gymnasium Köln-Rodenkirchen (1979 – 1988)

Handwerkliche Tätigkeit – Zivildienst (1988 – 1990)