✕DSGVO-Erfahrung nur als „Datenschutzberatung“ beschreiben – nenne stattdessen konkrete Tätigkeiten wie DSFAs, AVV-Prüfungen, Verarbeitungsverzeichnisse oder Betroffenenanfragen mit Stückzahlen.
✕Datenschutz-Management-Systeme nicht erwähnen – OneTrust, TrustArc oder vergleichbare Plattformen zeigen operative Kompetenz und Effizienz.
✕Technische Kompetenz vernachlässigen – ein DPO, der nur juristisch argumentiert, aber keine IT-Systeme versteht, überzeugt Recruiter in technologielastigen Unternehmen nicht.
✕Schulungs- und Sensibilisierungsarbeit nicht quantifizieren – die Anzahl geschulter Mitarbeiter und die eingesetzten Formate (Präsenz, E-Learning) zeigen Deine didaktische Kompetenz.
✕Incident-Response-Erfahrung verschweigen – die Bearbeitung von Datenpannen und die Kommunikation mit Aufsichtsbehörden gehören zu den anspruchsvollsten Aufgaben eines DPO.
✕Branchenspezifische Erfahrung nicht hervorheben – ob Gesundheitswesen, Finanzsektor oder E-Commerce, jede Branche hat eigene Datenschutzanforderungen, die Dein Profil schärfen.