Draf begann seine Karriere 2001 bei der Allianz Deutschland. Er übernahm 2004 zunächst die Leitung der Datenschutzabteilung und war von 2008 bis 2011 zusätzlich Chief Compliance Officer der Allianz. Mit Draf besetzt VW die Leitung der Datenschutzabteilung nun mit einem Juristen. Sein Vorgänger Alt ist ursprünglich Physiker. Alt hat nach Konzernangaben bei Skoda eine „verantwortliche Funktion in der IT-Strategie“ übernommen.
Datenschutz ist bei Autokonzernen von großer Bedeutung, weil die Fahrzeugtechnik bald ausschließlich digital ausgerichtet sein wird. Außerdem wird auch der Vertrieb auf digitale Wege umgestellt.