Avv. Nicolò Bastaroli

Il percorso professionale

Ho conseguito a pieni voti la Laurea Magistrale in Diritto Commerciale presso l'Università di Pavia e, nel 2014, l'abilitazione alla professione forense, frequentando parallelamente l'Executive Master in Reputation Management presso l'Università IULM di Milano, il primo master italiano dedicato alla materia. Da allora la reputazione digitale è l'unico ambito della mia attività, con una competenza verticale e ibrida (giuridica e operativa) in un settore in forte espansione.

Ho ricoperto ruoli spiccatamente operativi, e insieme di responsabilità legale, all'interno di società primarie specializzate nella tutela della reputazione, tra cui quello di Head of Legal Department per un operatore internazionale del settore, coordinando il team operativo per le attività di rimozione su Italia, Svizzera italiana e Repubblica di San Marino. Questa esperienza mi ha dato una prospettiva rara: conosco la tutela reputazionale sia dal lato legale sia dal lato operativo e tecnico. Oggi agisco esclusivamente come professionista indipendente, con riservatezza assoluta e attenzione a risultati misurabili.

Oggi affianco alla pratica professionale un'attività continuativa di docenza e divulgazione: sono formatore accreditato presso l'Ordine degli Avvocati di Milano dal 2020, docente per IPSOA/Altalex (Wolters Kluwer Italia) e relatore in numerosi convegni accademici e webinar accreditati in materia di reputazione, privacy, fake news e diritto all'oblio, con interventi presso l'Università di Bologna, IULM, l'Università Bicocca di Milano, l'Ordine dei Commercialisti di Milano, ASLA e gli Ordini degli Avvocati di Milano e Torino. Ho contribuito come autore ed esperto per testate e media quali Class CNBC, Repubblica.it e Tiscali News.

Ho inoltre realizzato una guida pratica all'alfabetizzazione all'intelligenza artificiale (AI literacy) rivolta a professionisti e imprese, pensata in coerenza con l'obbligo di alfabetizzazione previsto dall'art. 4 dell'AI Act. È disponibile online, viene aggiornata periodicamente e sta raccogliendo un seguito crescente tra chi deve costruire una cultura interna dell'uso responsabile dell'AI.

Di cosa mi occupo

• Diritto all'oblio e deindicizzazione Rimozione e deindicizzazione di contenuti lesivi, obsoleti o non più attuali da Google, motori di ricerca e siti sorgente, ai sensi degli artt. 17 e 21 GDPR e della giurisprudenza europea e nazionale.
• Cancellazione da Sistemi di Informazione Creditizia (SIC) Rettifica e cancellazione di segnalazioni illegittime o non aggiornate presso CRIF e gli altri SIC, anche mediante reclamo al Garante per la protezione dei dati personali.
• Rimozione da banche dati KYC Interventi su database di profilazione e screening (KYC/AML) contenenti dati inesatti, eccedenti o trattati in violazione del GDPR, con impatti su rapporti bancari e finanziari.
• Rimozione di dati personali da sistemi di AI e LLM Esercizio dei diritti dell'interessato nei confronti dei fornitori di modelli linguistici e sistemi di intelligenza artificiale generativa, per contenuti inesatti o lesivi generati sul proprio conto.
• AI compliance per professionisti e imprese Analisi di conformità dei fornitori e delle soluzioni di intelligenza artificiale tramite il framework proprietario IA Compliance & Performance (IA C&P), fondato su AI Act, GDPR, NIS2, D.Lgs. 231/2001, DORA per le entità finanziarie e standard internazionali (ISO/IEC 42001, NIST CSF 2.0).

Un metodo, una scelta: nessun contenzioso

La mia attività è interamente stragiudiziale e paragiudiziale. Intervengo direttamente sulle fonti del danno reputazionale: istanze motivate ai titolari del trattamento e ai motori di ricerca, procedure presso piattaforme e gestori di banche dati, reclami all'Autorità Garante. È una scelta di metodo precisa, perché nella tutela reputazionale il tempo è la variabile decisiva e la via stragiudiziale consente, nei casi in cui ne sussistono i presupposti, risultati più rapidi e costi più prevedibili rispetto al giudizio.

Poiché la mia attività è interamente digitale, non è legata a un foro determinato: assisto persone, professionisti e imprese su tutto il territorio italiano e all'estero, ovunque si trovi la fonte del danno reputazionale o il cliente che ne chiede la tutela.

Ogni intervento parte da un'analisi documentata della presenza online (mappatura SERP, verifica delle fonti, qualificazione giuridica dei contenuti) e ogni valutazione che consegno è fondata su dati verificabili: è lo stesso standard di rigore fattuale che applico nelle analisi di compliance AI.