Anna Cardillo

Anna berät Unternehmen und Behörden im Datenschutz- und Informationssicherheitsrecht. Ihr besonderer Schwerpunkt liegt auf der Prüfung digitaler Dienstleister- und Lieferketten, insbesondere von Auftragsverarbeitern und deren Subunternehmen – auch im Kontext neuer regulatorischer Anforderungen wie NIS2 und dem Cyber Resilience Act. Als langjährige externe Datenschutzbeauftragte verbindet Anna strategische Beratung mit umfassender praktischer Umsetzungserfahrung. Die Wirtschaftswoche zeichnete sie mehrfach als Top-Anwältin für Datenschutzrecht (2023, 2024, 2025) aus; zudem wurde Anna im Ranking „Top Anwälte 2026“ für IT-Recht des F.A.Z. Instituts empfohlen.
Anna berät seit 2006 Unternehmen und Behörden im Datenschutz-, IT- und Informationssicherheitsrecht. Ihr Schwerpunkt liegt auf der strategischen Beratung an der Schnittstelle von Recht, Technologie und Organisation.
Ein besonderer Fokus ihrer Tätigkeit liegt auf der Prüfung von Dienstleistern und digitalen Lieferketten, insbesondere von Auftragsverarbeitern und deren Subunternehmen. Anna unterstützt Unternehmen bei der rechtlichen und organisatorischen Absicherung komplexer IT-Dienstleistungsstrukturen – von der Vertragsgestaltung über Audit- und Prüfprozesse bis zur Umsetzung regulatorischer Anforderungen. Dieses Thema gewinnt zunehmend an Bedeutung, insbesondere durch aktuelle Entwicklungen in der datenschutzrechtlichen Bußgeldpraxis und Rechtsprechung sowie durch neue regulatorische Anforderungen aus NIS2, dem Cyber Resilience Act und anderen europäischen Digitalregulierungen.
Durch ihre langjährige Tätigkeit als externe Datenschutzbeauftragte verfügt Anna über umfassende praktische Erfahrung in der Organisation und Umsetzung von Datenschutz- und Informationssicherheitsstrukturen in Unternehmen. Diese Perspektive ermöglicht es ihr, rechtliche Anforderungen nicht nur juristisch zu bewerten, sondern auch pragmatisch und organisatorisch umsetzbar zu gestalten.
Anna begleitet Organisationen zudem bei der Implementierung und Governance digitaler Prozesse, der Integration von Datenschutz und Informationssicherheit in Unternehmensstrukturen sowie bei Konflikt- und Krisensituationen. Mandanten schätzen ihre Fähigkeit, rechtliche Anforderungen mit unternehmerischen und technischen Realitäten zu verbinden.
Sie verfügt über langjährige Führungserfahrung, eine ausgeprägte unternehmerische Perspektive und eine Zusatzausbildung als Business Coach.
Anna ist regelmäßig Referentin sowie Podcast- und Interviewgast und publiziert in juristischen Fachzeitschriften, Kommentaren und Handbüchern, insbesondere zu Themen an der Schnittstelle von Informationssicherheit, Datenschutz und digitaler Regulierung.
Sie berät Mandanten auf Deutsch, Englisch und Türkisch.