AI Act e GDPR: costruire l’AI Governance partendo dalla Data Protection

Director | Deloitte Legal – Società tra avvocati a r.l.

Anna è entrata nel network Deloitte nel 2017, dopo aver maturato un’esperienza come internal auditor presso una società appartenente ad un gruppo quotato ed una successiva esperienza di collaborazione nell’area Legal, Risk & Compliance  in un primario studio legale internazionale. Ha esperienza nell’assistenza di clienti nazionali e internazionali per quanto riguarda l’implementazione di programmi di compliance e, in particolare, in materia di responsabilità penale delle società per reati commessi da amministratori e dipendenti ai sensi della legge n. 231/2001, nella implementazione dei Sistemi di Whistleblowing e Anti-corruzione, nell’accompagnamento alle imprese nella definizione e gestione di sistemi di compliance integrata. Anna ha inoltre esperienza in numerosi progetti di corporate governance finalizzati alla riorganizzazione dei sistemi di controllo, di deleghe e di poteri, nonché in progetti di sostenibilità finalizzati alla trasformazione e/o costituzione di società benefit. Membro di “AODV 231”, l’associazione italiana dei membri degli organismi di vigilanza ex legge 231/2001, e membro dell’Associazione Italiana Internal Auditors (AIIA), è stata relatrice in diversi corsi di formazione incentrati sul tematiche corporate e di compliance. Attualmente ricopre il ruolo di Presidente e membro in diversi Organismi di Vigilanza nominati ai sensi della legge n. 231/2001 di società italiane appartenenti a gruppi internazionali ed è anche membro del Collegio Sindacale di due società appartenenti a gruppi internazionali. E’ infine componente della «task force benefit» nazionale di Deloitte Legal e componente del Comitato di Sostenibilità istituito dal Consiglio di Amministrazione di Deloitte Legal – Società tra avvocati a r.l.

Manager Data Protection – AI | Deloitte Legal – Società tra avvocati a r.l.

Nicola è un avvocato con oltre 10 anni di esperienza in protezione dei dati personali, intelligenza artificiale e normativa nazionale ed europea in materia di nuove tecnologie (es. A.I. Act, DSA, DMA, Data Act). In qualità di Manager del dipartimento Compliance & Data Protection di Deloitte Legal, assiste aziende italiane e internazionali nella gestione legale, sicura ed efficace dei dati e delle nuove tecnologie, ricoprendo inoltre il ruolo di Data Protection Officer – sia individualmente sia all’interno di team dedicati o – per aziende e gruppi attivi in diversi settori. È stato riconosciuto da Legalcommunity tra i Forty under 40 nella categoria IP & TMT nel 2025 e 2026 ed certificato Data Protection Officer (UNI 17740:2024 certified).

Senior Account Executive | EQS Group

Andrea Cipolla è il responsabile vendite per il mercato italiano delle soluzioni cloud/Saas per la compliance, privacy & ESG. Laureato in informatica e forte di un’esperienza di oltre 18 anni nella consulenza di software e soluzioni cloud/SaaS dedicate alla compliance, Andrea supporta le aziende nei progetti di digitalizzazione dei processi di compliance.