Practice

Tech, AI, Data & IP

Assistiamo società tecnologiche, gruppi industriali, piattaforme digitali e fornitori SaaS nella governance dell'intelligenza artificiale, nella protezione dei dati personali, nella proprietà intellettuale e nella contrattualistica tecnologica, in un quadro regolamentare europeo in rapida evoluzione.

Cosa facciamo

Adempimenti AI Act e Legge italiana 132/2025
Compliance GDPR, DPIA, gestione data breach
Trasferimenti dati extra-UE e Schrems II
Marchi, brevetti, segreti industriali e contenzioso IP
Contratti SaaS, cloud, licensing e open source
Adempimenti DSA, DMA e Data Act
NIS2 e gestione degli incidenti di cybersecurity

Pilastri di servizio

AI Act e governance dell'intelligenza artificiale

Classificazione dei sistemi di IA (vietati, ad alto rischio, a rischio limitato, GPAI), obblighi per provider e deployer ai sensi del Regolamento (UE) 2024/1689, presidio AgID, ACN e autorità diritti fondamentali ai sensi della L. 132/2025 italiana, AI literacy ex art. 4 AI Act, conformity assessment e dichiarazioni di conformità.

GDPR e protezione dei dati personali

DPIA, registri dei trattamenti, ruoli di titolare, contitolare e responsabile, contratti ex art. 28 GDPR, gestione dei data breach, profili sanzionatori del Garante, segreto professionale forense e Provvedimento Garante in materia di studi legali.

Trasferimenti dati extra-UE

Standard Contractual Clauses 2021, Transfer Impact Assessment post-Schrems II, ricorso al Data Privacy Framework UE-USA, BCR e deroghe ex art. 49 GDPR, mappatura dei flussi infragruppo e con cloud provider.

Proprietà intellettuale

Marchi, brevetti, design, copyright e diritti connessi, segreti industriali (D.lgs. 63/2018), licenze, cessioni e franchising IP, tutela strategica e contenzioso IP, profili di IP nelle operazioni straordinarie e di finanziamento.

Contratti SaaS, cloud e licensing software

Master service agreement, SLA, data processing agreement, exit plan, profili di portabilità, multi-tenant vs single-tenant, EULA, contratti di sviluppo software, open source compliance, audit e benchmarking.

DSA, DMA e Data Act

Adempimenti per piattaforme online, marketplace e VLOP/VLOSE ai sensi del Regolamento (UE) 2022/2065 (DSA), obblighi dei gatekeeper ai sensi del Regolamento (UE) 2022/1925 (DMA), accesso e condivisione dei dati ai sensi del Regolamento (UE) 2023/2854 (Data Act).

Cybersecurity e NIS2

Implementazione del D.lgs. 138/2024 di recepimento della Direttiva NIS2, perimetro dei soggetti essenziali e importanti, misure di sicurezza, notifica degli incidenti significativi ad ACN, governance e responsabilità degli organi sociali.

Quadro regolamentare

Quadro regolamentare di riferimento. Regolamento (UE) 2016/679 (GDPR), D.lgs. 196/2003 (Codice Privacy), L. 132/2025 sull'intelligenza artificiale, Regolamento (UE) 2024/1689 (AI Act), Regolamento (UE) 2022/2065 (DSA), Regolamento (UE) 2022/1925 (DMA), Regolamento (UE) 2023/2854 (Data Act), Direttiva (UE) 2022/2555 (NIS2) e D.lgs. 138/2024 di recepimento, D.lgs. 30/2005 (Codice della proprietà industriale), L. 633/1941 (Diritto d'autore), D.lgs. 63/2018 (segreti industriali).