Rechtsabteilung
undefined
EGYM SE

(Senior) Legal Counsel - Data Privacy & IT Law (m/f/d) EGYM SE

Legal Counsels oder Syndikusanwält:innenin München ab sofort (Vor Ort, Homeoffice möglich)

mit Berufserfahrung

Bewerbung über eigene Karriereseite möglich
Nutze die Website des Arbeitgebers, um dich zu bewerben.

EGYM is building the world’s best fitness platform — and we’re looking for a (Senior) Legal Counsel (Data Privacy & IT Law) in our Munich Headquarter who is a strategic partner to our Product, Engineering, Go-To-Market, and Leadership teams. In this role, you will reinforce our commitment to safeguarding sensitive information and maintaining compliance with data protection regulations — while enabling innovation and speed. You will own data privacy for EGYM, negotiate and standardize SaaS/IT contracts (including DPAs, joint-controller, and C2C agreements), translate complex legal frameworks into pragmatic business solutions, and coordinate our network of global and regional legal experts. Your work will blend strategic guidance, hands-on execution, and cross-functional collaboration to keep EGYM both compliant and competitive.

Ready to shape the future of data privacy and IT law at EGYM? Apply now and become part of our journey!

  • Privacy Leadership: You drive and evolve our privacy framework, maintain processing records, conduct Data Protection Impact Assessments (DPIAs) and Third-Party Transfer Impact Assessment (TTIAs), and ensure strong compliance across products and regions.
  • Operational Excellence: You simplify, standardize, and continuously improve privacy operations in close partnership with the Product, Technology, and InfoSec team.
  • Training & Awareness: You design and deliver targeted training to internal teams, building a culture of privacy awareness and compliance.
  • Contracting: You review, draft, and negotiate IT/SaaS contracts, DPAs, Joint Controller Agreements, and C2C agreements—creating and maintaining lean, business-friendly templates.
  • Coordination: You manage and align the work of global and regional legal experts, ensuring consistent guidance and efficient execution across jurisdictions.
  • Advisory Partner: You act as a trusted partner to product and tech teams—embedding early in feature development, go-lives, and international rollouts to spot risks and find solutions.
  • Scaling: You lead or contribute to cross-functional and global projects, aligning stakeholders on priorities, goals, and expectations.

Your fitness level

  • Qualification: You are a fully qualified lawyer (2. Staatsexamen or equivalent in other jurisdiction - additional qualifications as LL.M or Dr.iur a plus but not a must).
  • Experience: You hold 3+ years in privacy and IT/commercial law as well as strong experience with SaaS/IT contracts and data protection agreements in a reputable law firm or in-house (ideally in a digital-first or tech-focused organization).
  • Mindset: You are business-oriented, pragmatic, and collaborative plus capable of prioritizing according to business risk and value.
  • Skills: You possess strong drafting and negotiation skills while being able to translate legal requirements into clear operational actions.
  • Languages: You are fluent in English (legal terminology) and professional in German.
  • Bonus: You have knowledge of emerging digital regulations (e.g., AI Act, NIS2, DORA) as a plus.

Your training goal for your first 6 months

  • Visibility & Inventory: You establish a clear, living overview of our privacy landscape and key risks - focusing on the areas most critical to our products and markets.
  • Tooling & Templates: You deliver a lean privacy ops toolkit (ROPA/DPIA templates, consent patterns, vendor assessment process) and refresh core contract templates.
  • Enablement: You become the go-to partner for Product and Technology - embedded in product launches and international rollouts.
  • Coordination: You build an effective collaboration model with global/regional legal experts, including streamlined intake and alignment processes.
  • Execution: You close your first set of strategic IT/SaaS deals while balancing compliance, speed, and business needs.

The equipment we provide

  • Modern & International: Be part of a modern and international company culture where talent and passion are welcome, heard, and part of the decision-making process.
  • Work-Life-Balance: Benefit from flexible working hours, hybrid working policy, and 30 days of vacation per year.
  • Continuous Development: Develop your skills with varied, challenging tasks and regular feedback to benefit from a steep learning curve.
  • Fit & Healthy: Train for free with EGYM Wellpass in several thousand sports and health facilities across Germany and/or use our in-house gym with EGYM products.
  • Mobility: Enjoy a monthly travel subsidy of 45€ for public transport.
  • Discounts: Get a variety of great discounted offers, from fashion to leisure, through our employee benefits portal.
  • Bike Leasing: Stay active and use our leasing bike offer on your way to work or in your spare time.
  • Subsidized Pension: Profit from our employer-subsidized pension.

Have we piqued your interest?

Then we look forward to receiving your application via our careers page!

Please upload your application documents (CV, certificates, earliest possible starting date) in PDF format, quoting ID#1705.


Kontakt

JanaFakesch
Frau Jana Fakesch

Ort und Anfahrt

Wo befindet sich dein zukünftiger Arbeitsort und wie lange dauert die Anfahrt? Gib deine Heimatadresse oder dein Wunschviertel an und wir berechnen dir den tatsächlichen Anfahrtsweg.

+ Aktuellen Standort hinzufügen
Die berechneten Anreisezeiten basieren auf den Verkehrsdaten eines typischen Dienstag morgens um 8:30.
Klicke hier,
um mit der Karte zu interagieren.
Mit meinem Klick auf die Karte willige ich freiwillig in den Aufbau einer externen Verbindung, sowie in die Übermittlung meine IP-Adresse und personenbezogenen Daten an Google (Google Maps) ein. Mit meinem Klick auf die Karte erteile ich auch freiwillig meine ausdrückliche Einwilligung gem. Art. 49 Abs. 1 Unterabs. 1 Buchst. a DS-GVO in Datenübermittlungen in Drittländer zu den und durch die in der Datenschutzerklärung genannten Unternehmen, einschließlich Google Maps, und Zwecke, insbesondere für solche Übermittlungen an Drittländer für die ein oder kein Angemessenheitsbeschluss der EU/EWR vorliegt sowie an Unternehmen oder sonstige Stellen, die einem bestehenden Angemessenheitsbeschluss nicht aufgrund einer Selbstzertifizierung oder anderer Beitrittskriterien unterfallen, und in denen oder für die erhebliche Risiken und keine geeigneten Garantien für den Schutz meiner personenbezogenen Daten bestehen (z.B. wegen § 702 FISA, Executive Order EO12333 und dem CloudAct in den USA). Bei Abgabe meiner freiwilligen und ausdrücklichen Einwilligung war mir bekannt, dass in Drittländern unter Umständen kein angemessenes Datenschutzniveau gegeben ist und das meine Betroffenenrechte gegebenenfalls nicht durchgesetzt werden können. Ich kann die datenschutzrechtliche Einwilligung jederzeit mit Wirkung für die Zukunft, z.B. durch die Änderung meiner Cookie-Einstellungen oder das Löschen meiner Cookies und Browserdaten, widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Mit einer einzelnen Handlung (dem Klick auf die Karte), erteile ich mehrere Einwilligungen. Dabei handelt es sich sowohl um Einwilligungen nach dem EU/EWR-Datenschutzrecht als auch um die des CCPA/CPRA, ePrivacy und Telemedienrechts, und anderer internationaler Rechtsvorschriften, die unter anderem zum Speichern und Auslesen von Informationen notwendig und als Rechtsgrundlage für eine geplante weitere Verarbeitung der ausgelesenen Daten erforderlich sind. Meine Einwilligung umfasst insbesondere eine ausdrückliche Einwilligung in alle nachgelagerten Datenverarbeitungen durch Drittanbieter, die auch in unsicheren Drittländern erfolgen können, insbesondere für personalisierte und zielgerichtete Werbung, durch alle in ihrer Datenschutzerklärung genannten Unternehmen, sowie deren Unterauftragsverarbeiter und Verantwortliche, die Daten von diesen Drittanbietern oder ihnen innerhalb einer Datenverarbeitungskette erhalten oder übermittelt bekommen. Mir ist bekannt, dass ich meine Einwilligung durch die Verweigerung eines Klicks auf die Karte verweigern kann. Mit meiner Handlung bestätige ich ebenfalls, die Datenschutzerklärung und das Transparenzdokument gelesen und zur Kenntnis genommen zu haben.