Unicredit — Board/Management Information 2021

Mar 8, 2021

Lista n. 1 presentata dal Consiglio di Amministrazione di UniCredit S.p.A.

Pubblicazione della documentazione relativa alla lista

15 aprile 2021 Assemblea ordinaria e straordinaria

Lista n. 1 presentata dal Consiglio di Amministrazione di UniCredit S.p.A – pubblicazione della documentazione relativa alla lista

Con riferimento all'argomento al punto n. 8 all'Ordine del Giorno dell'Assemblea Ordinaria degli Azionisti di UniCredit S.p.A. convocata per il 15 aprile 2021, e a completamento della documentazione relativa alla propria lista di candidati, contrassegnata come Lista n. 1, già comunicata al mercato il 3 marzo scorso

Nominativo
Pietro Carlo PADOAN
Designato Presidente
Andrea ORCEL
Designato Amministratore Delegato
Lamberto ANDREOTTI
Elena CARLETTI
Jayne-Anne GADHIA
Jeffrey HEDBERG
Beatriz LARA BARTOLOMÉ
Luca MOLINARI
Maria PIERDICCHI
Renate WAGNER
Alexander WOLFGRING

per ciascun candidato viene pubblicata la seguente documentazione:

• - dichiarazione del candidato di accettazione dell'incarico e possesso dei requisiti prescritti;
• - curriculum vitae e l'elenco degli incarichi di amministrazione, direzione e controllo ricoperti presso banche e in altre società commerciali.

Milano, 8 marzo 2021

Il Consiglio di Amministrazione di UniCredit S.p.A.

DICHIARAZIONE DI CANDIDATURA E ATTESTAZIONE DELL'INESISTENZA DI CAUSE DI INELEGGIBILITÀ, DECADENZA E INCOMPATIBILITÀ, NONCHÉ DI POSSESSO DEI REQUISITI PRESCRITTI DALLE DISPOSIZIONI VIGENTI

Il sottoscritto Pietro Carlo PADOAN nato a Roma (Italia) il 19 gennaio 1950, C.F.: PDNPRC50A19H501D, residente in Roma (Italia), cittadinanza italiana, in relazione all'assunzione della carica di AMMINISTRATORE/PRESIDENTE DEL CONSIGLIO DI AMMINISTRAZIONE in UniCredit S.p.A. ("UniCredit" o la "Banca") all'ordine del giorno dell'Assemblea convocata per il 15 aprile 2021, sotto la propria responsabilità,

considerate le previsioni dell'art. 91 della direttiva 2013/36/UE del 26 giugno 2013 come successivamente modificata ("CRD IV"), degli articoli 2382 e 2387 del Codice Civile, dell'art. 26 del d.lgs. n. 385 del 1° settembre 1993 ("TUB"), degli artt. 147-ter, comma 4 e 147-quinquies del d.lgs. 58 del 24 febbraio 1998 ("TUF"), del decreto del Ministero dell'Economia e delle Finanze n. 169 del 23 novembre 2020 ("Decreto") e del decreto del Ministero della Giustizia del 30 marzo 2000 n. 162, dell'art. 20 dello Statuto sociale di UniCredit e dell'art. 2, raccomandazione 7, del Codice di Corporate Governance

ATTESTA

l'insussistenza a suo carico di cause di ineleggibilità, decadenza e incompatibilità, nonché di possedere i requisiti prescritti dalla normativa vigente e dallo Statuto sociale di UniCredit per ricoprire la carica di AMMINISTRAZIONE/PRESIDENTE DEL CONSIGLIO DI AMMINISTRAZIONE; con specifico riferimento ai requisiti di professionalità ed indipendenza

DICHIARA

I. REQUISITI DI PROFESSIONALITÀ

• 1) di essere in possesso delle conoscenze, delle competenze e dell'esperienza prescritti dalla CRD IV, dal TUB e dal Decreto e, in particolare, di aver maturato un'esperienza complessiva di almeno un decennio¹ attraverso l'esercizio di:
  • a) Professore di Economia² presso l'Università La Sapienza di Roma dal 1974 al 2007;

¹ Cancellare il riferimento temporale che non interessa, tenendo conto che: (i) il Presidente del consiglio di amministrazione e l'Amministratore Delegato devono avere maturato esperienza professionale di almeno un decennio; e (ii) gli Amministratori non esecutivi devono aver maturato esperienza per almeno un triennio.

² Indicare:

per gli amministratori con incarichi esecutivi:

^– l'attività di amministrazione o di controllo o i compiti direttivi svolti in imprese operanti nel settore creditizio, finanziario, mobiliare o assicurativo; e/o

^– l'attività di amministrazione o di controllo o i compiti direttivi svolti presso società quotate o aventi una dimensione e complessità maggiore o assimilabile (in termini di fatturato, natura e complessità dell'organizzazione o dell'attività svolta) a quella di UniCredit; e

per gli amministratori con incarichi non esecutivi, in alternativa a quelli sopra menzionati:

^– le attività professionali svolte in materia attinente al settore creditizio, finanziario, mobiliare, assicurativo o comunque funzionali all'attività di UniCredit; e/o

^– l'attività di insegnamento universitario, quali docente di prima o seconda fascia, in materie giuridiche o economiche o in altre materie funzionali all'attività del settore creditizio, finanziario, mobiliare o assicurativo; e/o

^– le funzioni direttive, dirigenziali o di vertice, comunque denominate, svolte presso enti pubblici o pubbliche

• b) Direttore esecutivo presso il Fondo Monetario Internazionale dal 2001 al 2005;
• c) Vice Segretario Generale, dal 2007 al 2014, e Chief Economist G20 Finance Deputy, dal 2009 al 2014, presso l'Organizzazione per la Cooperazione e lo Sviluppo Internazionale;
• d) Ministro dell'Economia e delle Finanze del Governo Italiano dal 2014 al 2018;

come risultano dal curriculum vitae allegato (cfr. Allegato 1) e dall'elenco incarichi³ attualmente ricoperti presso banche o in altre società commerciali⁴ (cfr. Allegato 2);

II. REQUISITI DI INDIPENDENZA

di essere in possesso dei requisiti di indipendenza previsti dal combinato disposto degli artt. 147-ter, comma 4 e 148, comma 3 del TUF;

ovvero

di NON essere in possesso dei requisiti di indipendenza previsti dal combinato disposto degli artt. 147-ter, comma 4 e 148, comma 3 del TUF;

***

di essere in possesso dei requisiti di indipendenza previsti dall'art. 13 del Decreto;

ovvero

di NON essere in possesso dei requisiti di indipendenza previsti dall'art. 13 del Decreto;

***

di essere in possesso dei requisiti di indipendenza previsti dall'art. 20 dello Statuto Sociale di UniCredit e dall'art. 2, raccomandazione 7 del Codice di Corporate

amministrazioni aventi attinenza con il settore creditizio, finanziario, mobiliare o assicurativo e a condizione che l'ente presso cui si svolgeva tali funzioni abbia dimensione e complessità comparabile con UniCredit.

L'amministratore delegato, in aggiunta a quanto sopra, deve essere in possesso di specifica esperienza in materia creditizia, finanziaria, mobiliare o assicurativa, maturata attraverso attività di amministrazione o di controllo o compiti direttivi nel settore creditizio, finanziario, mobiliare o assicurativo, oppure in società quotate o aventi una dimensione e complessità maggiore o assimilabile a UniCredit (in termini di fatturato, natura e complessità dell'organizzazione o dell'attività svolta).

³ Per incarichi si intendono quelli i) presso il consiglio di amministrazione, il consiglio di sorveglianza, il consiglio di gestione; ii) presso il collegio sindacale; iii) di Direttore Generale, comunque denominato; per le società estere, si considerano gli incarichi equivalenti a quelli sub i), ii) e iii) in base alla normativa applicabile alla società.

⁴ Per società commerciali si intende: una società avente sede legale in Italia, costituita nella forma della società in nome collettivo, società in accomandita semplice, società per azioni, società in accomandita per azioni, società a responsabilità limitata, che abbiano per oggetto un'attività: 1) industriale diretta alla produzione di beni o di servizi; 2) intermediaria nella circolazione dei beni; 3) di trasporto per terra, per acqua o per aria; 4) bancaria o assicurativa; 5) ausiliarie alle precedenti; oppure una società avente sede legale in un paese estero e qualificabile come commerciale in applicazione delle disposizioni dell'ordinamento rilevante dello Stato in cui ha la sede legale o la direzione generale.

Governance;

ovvero

di NON essere in possesso dei requisiti di indipendenza previsti dall'art. 20 dello Statuto Sociale di UniCredit e dall'art. 2, raccomandazione 7 del Codice di Corporate Governance.

• Il sottoscritto altresì: DICHIARA di candidarsi a membro del Consiglio di Amministrazione di UniCredit S.p.A. e, se eletto, di accettare sin d'ora la propria nomina;
• si IMPEGNA a comunicare tempestivamente a UniCredit ogni modifica a quanto sopra dichiarato e a produrre, su richiesta della Società, la documentazione idonea a confermare la veridicità dei dati dichiarati;
• AUTORIZZA, presa visione dell'informativa di cui agli artt. 13 e 14 del Regolamento Generale sulla Protezione dei dati personali - Reg. (UE) 2016/679 riportata in allegato, la pubblicazione dei dati sopra indicati e delle informazioni sulle caratteristiche personali e professionali contenute nel curriculum vitae, nella c.d. "scheda profilo" e nell'elenco degli incarichi attualmente ricoperti presso banche o in altre società commerciali.

Data e luogo: Milano, 01 marzo 2021

Firma

[ALLEGATO 1 – CURRICULUM VITAE]

Pier Carlo Padoan ha percorso una carriera accademica e istituzionale in Italia e a livello internazionale di elevato standing, assumendo ruoli chiave al servizio dello Stato italiano e guidando come Ministro dell'Economia e delle Finanze la politica economica attraverso riforme strutturali e misure di stimolo che hanno fatto registrare il tasso di crescita dell'economia italiana più alto in un decennio.

Pier Carlo Padoan ha insegnato Economia presso l'Università La Sapienza di Roma, il College of Europe di Bruges e Varsavia, l'Université Libre di Bruxelles, l'Università degli studi di Urbino, l'Università di La Plata e quella di Tokyo.

Tra il 1998 e il 2001 è stato consigliere economico del Presidente del Consiglio dei Ministri, responsabile per il coordinamento della posizione italiana nei negoziati dell'Agenda 2000 per il bilancio dell'Ue, l'Agenda di Lisbona, il Consiglio europeo, gli incontri bilaterali e i meeting del G8.

Ha vissuto e lavorato a Washington (Stati Uniti) come Direttore esecutivo del Fondo Monetario Internazionale. Come membro del board, è stato coinvolto nei processi decisionali relativi agli interventi realizzati in numerosi paesi. Nel 2007 si è stabilito a Parigi (Francia), dove ha assunto l'incarico di Vice-Segretario Generale dell'Organizzazione per la Cooperazione e lo Sviluppo Internazionale, della quale dal 2009 è stato anche capo economista.

Nel febbraio 2014 è stato nominato Ministro dell'Economia e delle Finanze del governo italiano, incarico che ha svolto fino al maggio 2018 in due successivi governi.

Come indipendente è stato eletto nel 2018 alla Camera dei Deputati della Repubblica Italiana ed è stato componente della Commissione Bilancio. È rimasto in Parlamento sino al 4 novembre 2020. A ottobre 2020 è stato nominato consigliere del Consiglio di Amministrazione di UniCredit. Il 25 gennaio 2021 è stato nominato membro del Consiglio dell'Institute of International Finance (IIF).

Nel 2017 ha condotto il G7 delle finanze a presidenza italiana, con una articolata agenda che comprendeva il dibattito sul ruolo delle banche di sviluppo regionale e l'analisi delle implicazioni delle politiche economiche per la diseguaglianza e per la sostenibilità.

Il diretto contributo dell'OCSE ai lavori del G20 evidenzia la significativa esperienza nel coordinamento di iniziative internazionali, nello sviluppo di politiche globali, nella gestione di gruppi complessi composti da portatori di interessi diversi, mostrando una peculiare capacità di risolvere conflitti, indirizzare il confronto, orientare il lavoro in vista di un obiettivo comune.

Data e luogo, Milano, 1 marzo 2021

Firma _____________________________

ALLEGATO 2 – ELENCO INCARICHI ATTUALMENTE RICOPERTI PRESSO BANCHE O IN ALTRE SOCIETÀ COMMERCIALI

Nessuna carica di amministrazione, direzione e controllo ricoperta in banche o in altre società commerciali italiane o estere

Data e luogo, Milano, 1 marzo 2021

Firma _____________________________

ALLEGATO 3 – INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI DA PARTE DI UNICREDIT

La seguente informativa ha lo scopo di fornirLe una panoramica dell'utilizzo dei Suoi dati personali da parte di UniCredit S.p.A. e dei Suoi diritti ai sensi degli articoli 13 e 14 del Regolamento Generale sulla Protezione dei dati personali - Regolamento (UE) 2016/679 (qui di seguito anche GDPR).

1. TITOLARE DEL TRATTAMENTO E RESPONSABILE DELLA PROTEZIONE DEI DATI

Il Titolare del Trattamento è UniCredit S.p.A., con sede legale presso Piazza Gae Aulenti n. 3, Tower A, 20154 Milano (UniCredit).

Il Responsabile della protezione dei dati (Data Protection Officer - DPO) può essere contattato presso:

UniCredit S.p.A. Data Protection Office, Piazza Gae Aulenti n. 1, Tower B, 20154 Milano, E-mail: Group.DPO@unicredit.eu, PEC: Group.DPO@pec.unicredit.eu.

2. FINALITA' E BASE GIURIDICA DEL TRATTAMENTO

UniCredit tratta i dati personali in suo possesso, raccolti direttamente presso di Lei, ovvero eventualmente presso le competenti amministrazioni locali, anche al fine di verificare la veridicità degli stessi, per le seguenti finalità:

A. Necessità di adempiere ad obblighi normativi derivanti dalla Sua candidatura alla carica di componente del Consiglio di Amministrazione di UniCredit.

Tali obblighi riguardano, fra l'altro, la verifica, in fase di candidatura e nel continuo, della sussistenza dei requisiti di idoneità richiesti dalla legge, dallo Statuto di UniCredit e da disposizioni del Codice di Corporate Governance, per l'assunzione e il mantenimento della carica o di particolari qualifiche (requisiti di onorabilità e correttezza, professionalità e competenza, indipendenza, time commitment e cumulo di incarichi, rispetto del divieto di interlocking) nonché per l'adempimento di obblighi previdenziali e fiscali legati al compenso erogato.

Si precisa che alcune delle verifiche indicate comportano il trattamento di dati riferiti ai Suoi familiari⁵ e, pertanto, Le chiediamo di far prendere Loro visione della presente Informativa.

Le necessità sopra rappresentate costituiscono la base giuridica che legittima i relativi trattamenti. Il conferimento dei dati è necessario per dare esecuzione agli obblighi derivanti dalla assunzione della carica di componente del Consiglio di Amministrazione di UniCredit;

⁵ Il perimetro dei familiari è identificato secondo quanto previsto dalle specifiche norme applicabili.

in mancanza dei Suoi dati personali UniCredit sarebbe nell'impossibilità di instaurare/proseguire il rapporto o di dare esecuzione allo stesso.

B. Adempimento di obblighi legali e di richieste delle Autorità Pubbliche e/o di Vigilanza riguardanti la necessità di acquisire, comunicare e/o rendere pubbliche - anche nella fase di candidatura precedente l'eventuale assunzione della carica - sul sito www.unicreditgroup.eu e/o in specifici documenti aziendali (ad es. Prospetti / Relazione sul governo societario, Bilancio di esercizio) alcune delle informazioni che La riguardano (ad es. quelle contenute nel Suo curriculum vitae, nell'elenco degli incarichi ricoperti in banche e in altre società commerciali, come richiesto dalle normative vigenti e in conformità allo Statuto di UniCredit S.p.A. e al Codice di Corporate Governance).

Le necessità sopra rappresentate costituiscono la base giuridica che legittima i relativi trattamenti. Il conferimento dei dati è necessario per dare esecuzione agli obblighi di legge, alle richieste delle Autorità nonché per l'assunzione della carica di componente del Consiglio di Amministrazione in UniCredit; in mancanza dei Suoi dati personali UniCredit sarebbe nell'impossibilità di adempiere agli obblighi di legge e pertanto nell'impossibilità di instaurare il rapporto con Lei.

3. CATEGORIE DI DATI TRATTATI

UniCredit tratta dati personali raccolti direttamente presso di Lei, ovvero presso terzi (ad esempio le competenti amministrazioni locali), che includono, a titolo esemplificativo dati anagrafici (es. nome, cognome, indirizzo, data e luogo di nascita) dati bancari, informazioni sulla situazione finanziaria (es. situazione patrimoniale, informazioni su relazioni creditizie), cariche detenute e remunerazioni connesse, rapporti di lavoro, rapporti di natura commerciale/professionale.

Tali informazioni possono riguardare sia rapporti esistenti o pregressi con UniCredit che con società del Gruppo UniCredit e soggetti terzi.

3.1 DATI GIUDIZIARI

UniCredit tratta dati giudiziari (vale a dire dati personali relativi alle condanne penali, a reati o a connesse misure di sicurezza, ivi comprese eventuali informazioni su procedimenti in corso) a Lei riferibili per accertare i requisiti soggettivi e di onorabilità e/o i presupposti interdettivi ai fini dell'assunzione della carica di componente del Consiglio di Amministrazione di UniCredit. In tali casi il trattamento è necessario per assolvere ad un obbligo legale ovvero per adempiere a richieste delle Autorità Pubbliche o di Vigilanza (a titolo esemplificativo la compilazione del questionario richiesto dalla BCE). Tale necessità rappresenta la base giuridica che legittima i relativi trattamenti. Il conferimento dei dati è necessario per dare esecuzione agli obblighi di legge; in mancanza dei Suoi dati personali UniCredit sarebbe nell'impossibilità di adempiere a quanto previsto dalla normativa e pertanto nell'impossibilità di instaurare il rapporto con Lei.

4. DESTINATARI O CATEGORIE DI DESTINATARI DEI DATI PERSONALI

Possono venire a conoscenza dei Suoi dati in qualità di Responsabili del trattamento le persone fisiche e giuridiche di cui all'elenco consultabile presso i locali di UniCredit e sul sito www.unicredit.it, nonché in qualità di persone autorizzate al trattamento dei dati personali, relativamente ai dati necessari allo svolgimento delle mansioni assegnategli, le persone fisiche

appartenenti alle seguenti categorie:

• i lavoratori dipendenti o somministrati o tirocinanti addetti alle funzioni di HR, di PL & BS Management/ IAD Budget & Administrative Support/Individual Reports nonché di Group Corporate Affairs di UniCredit, i consulenti e altre persone fisiche occasionalmente addetti a tali funzioni;
• i dipendenti, i lavoratori interinali, gli stagisti ed i consulenti delle società esterne nominate Responsabili.

I dati possono essere comunicati:

• a quei soggetti cui tale comunicazione debba essere effettuata in adempimento di un obbligo previsto dalla legge (a titolo esemplificativo Banca d'Italia e BCE), da un regolamento o dalla normativa comunitaria. Maggiori informazioni al riguardo sono rinvenibili nella sezione "Privacy" del sito web www.unicredit.it;
• alle società appartenenti al Gruppo UniCredit, ovvero controllate o collegate ai sensi dell'art. 2359 c.c. (situate anche all'estero), quando tale comunicazione sia consentita in conseguenza di un provvedimento del Garante della Privacy o di una previsione di legge.

L'elenco dettagliato dei soggetti ai quali i dati possono essere comunicati può essere consultato nella sezione "Privacy" del sito web www.unicredit.it.

5. TRASFERIMENTO DEI DATI VERSO PAESI TERZI

UniCredit informa che i dati personali potranno essere traferiti anche in paesi non appartenenti all'Unione Europea o allo Spazio Economico Europeo (cd. Paesi Terzi) riconosciuti dalla Commissione Europea aventi un livello adeguato di protezione dei dati personali o, in caso contrario, solo se sia garantito contrattualmente da tutti i fornitori di UniCredit situati nel Paese Terzo un livello di protezione dei dati personali adeguato rispetto a quello dell'Unione Europea (es. tramite la sottoscrizione delle clausole contrattuali standard previsti dalla Commissione Europea) e che sia sempre assicurato l'esercizio dei diritti degli Interessati. Ulteriori informazioni possono essere richieste scrivendo a Group.DPO@unicredit.eu.

6. MODALITÀ DI TRATTAMENTO

Il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente collegate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.

7. DIRITTI DEGLI INTERESSATI

Il GDPR Le attribuisce il diritto di conoscere quali sono i dati che La riguardano in possesso di UniCredit, nonché come vengono utilizzati e di ottenere, quando ne ricorrano i presupposti, la copia, la cancellazione nonché l'aggiornamento, la rettificazione o, se vi è interesse, l'integrazione dei dati nonché il diritto alla portabilità.

7.1 PERIODO DI CONSERVAZIONE DEI DATI E DIRITTO ALLA CANCELLAZIONE

UniCredit tratta e conserva i Suoi dati personali per la durata della Sua carica sociale, per l'esecuzione degli adempimenti alla stessa inerenti e conseguenti, per il rispetto degli obblighi di legge, contrattuali e regolamentari applicabili, nonché per finalità difensive proprie o di terzi fino

alla scadenza del periodo di prescrizione più lungo previsto dalla legge applicabile (i.e. 11 anni) decorrente dalla data di cessazione dalla carica. UniCredit conserva i Suoi dati personali anche oltre la scadenza del rapporto di lavoro ove ciò sia necessario per finalità di archiviazione per scopi di ricerca storica, secondo le modalità di cui alle "Regole deontologiche per il trattamento a fini di archiviazione nel pubblico interesse o di ricerca storica⁶".

Al termine del periodo di conservazione applicabile, i dati personali a Lei riferibili verranno cancellati o conservati in una forma che non consenta la Sua identificazione (es. anonimizzazione irreversibile), a meno che il loro ulteriore trattamento sia necessario per uno o più dei seguenti scopi: i) risoluzione di precontenziosi e/o contenziosi avviati prima della scadenza del periodo di conservazione; ii) per dare seguito ad indagini/ispezioni da parte di funzioni di controllo interno e/o autorità esterne avviati prima della scadenza del periodo di conservazione; iii) per dare seguito a richieste della Pubblica Autorità italiana e/o estera pervenute/notificate ad UniCredit prima della scadenza del periodo di conservazione.

8. MODALITA' DI ESERCIZIO DEI DIRITTI

L'indirizzo e-mail al quale potrà rivolgersi per l'esercizio dei diritti di cui al precedente paragrafo 7 è il seguente: corporate.law@pec.unicredit.eu.

Il termine per la risposta è un (1) mese, prorogabile di due (2) mesi in casi di particolare complessità; in questi casi, UniCredit fornisce almeno una comunicazione interlocutoria entro un (1) mese.

L'esercizio dei diritti è, in linea di principio, gratuito.

9. RECLAMO O SEGNALAZIONE AL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI

UniCredit La informa che Lei ha diritto di proporre reclamo ovvero effettuare una segnalazione al Garante per la Protezione dei Dati Personali oppure in alternativa presentare ricorso all'Autorità Giudiziaria. I contatti del Garante per la Protezione dei Dati Personali sono consultabili sul sito web http://www.garanteprivacy.it.

⁶ Registro dei provvedimenti n. 513 del 19 dicembre 2018

DICHIARAZIONE DI CANDIDATURA E ATTESTAZIONE DELL'INESISTENZA DI CAUSE DI INELEGGIBILITÀ, DECADENZA E INCOMPATIBILITÀ, NONCHÉ DI POSSESSO DEI RIQUISITI PRESCRITTI DALLE DISPOSIZIONI VIGENTI

Il sottoscitto Andrea ORCEL nato a Roma (Italia) il 14 maggio 1963, C.F.: RCLNDR63E14H501E, residente in Lisbona (Portogallo), cittadinanza italiana, in telaione all'assunzione della carica di AMMINISTRATORE/AMMINISTRATORE DELEGATO in UniCredit S.p.A. ("UniCredit" o la "Banca") all'ordine del giorno dell'Assemblea convocata per il 15 aprile 2021, sotto la propria responsabilità,

considerate le previsioni dell'art. 91 della direttiva 2013/36/UE del 26 giugno 2013 come successivamente modificata ("CRD IV"), degli articoli 2382 e 2387 del Codice Civile, dell'art. 26 del d.lgs. n. 385 del 1º settembre 1993 ("TUB"), degli artt. 147-ter, comma 4 e 147, guinquits del d.lgs. 58 del 24 febbraio 1998 ("TUF"), del decreto del Ministero dell'Economia e delle Finanze n. 169 del 23 novembre 2020 ("Decreto") e del decreto del Ministero della Giustizia del 30 marzo 2000 n. 162, dell'art. 20 dello Statuto sociale di UniCredit e dell'att. 2. raccomandazione 7, del Codice di Corporate Governance

ATTESTA

l'insussistenza a suo carico di cause di ineleggibilità, decadenza e incompatibilità, nonché di possedere i requisiti prescritti dalla normativa vigente e dallo Statuto sociale di UniCredit per ricoprire la carica di AMMINISTRATORE/AMMINISTRATORE DELEGATO; con specifico riferimento ai requisiti di professionalità ed indipendenza

DICHIARA

I. REQUISITI DI PROFESSIONALITÀ

• 1) di essere in possesso delle conoscenze, dell'esperienze e dell'esperienza prescritti dalla CRD IV, dal TUB e dal Decreto e, in particolare, di aver maturato un'esperienza complessiva di almeno un decennio attraverso l'esercizio di:

  • a) attività di Co-Head of Financial Institutions Group for Europe, Middle East & Africa2

• management or control activities or managerial positions held in companies operating in the banking, financial, securities or insurance sectors; and/or

• management or control activities or managerial positions held in listed companies or companies whose size and complexity are greater than, or equal to those of UniCredit (in terms of revenue, nature and complexity of the organization or activities performed); and

¹ Cancellare il riferimento temporale che non interessa, tenendo conto che: (i) il Presidente del consiglio di amministrazione e l'Amministratore Delegato devono avere maturato esperienza professionale di colmeno un decennio; e (i) gli Amministratori non esecutivi devono aver maturato esperienza per almeno un triennio.

² Please, indicate:

For the directors with executive posts:

for the directors with non-executive posts, in alternative to the above-mentioned ones:

professional activities practiced in the fields relating to the banking, financial, securities, insurance sectors of or anyhow instrumental for the activities of UniCredit; and/or

university teaching (first or second level) of legal or economics subjects, or other subjects instrumental for the banking, financial, securities or insurance sectors; and/or

managerial/executive functions in public organizations or public administration offices relating to the banking, financial, securities or insurance sectors provided that the entity where the corporate officers

presso Merrill Lynch poi Bank of America dal 1999 al 2003;

• b) attività di Head di Global Financial Institutions Group presso Merrill Lynch poi Bank of America dal 2003 al 2007;
• c) attività di Head of Origination and Co-President of Global Markets and Investment Banking for Europe, Middle East & Africa presso Merrill Lynch poi Bank of America dal 2004 al 2007;
• d) attività di Head of Global Origination, President of EMEA Global Markets & Investment Banking and member of Merrill Lynch Management Committee presso Merrill Lynch poi Bank of America dal 2007 al 2009;
• e) attività di President of International Global Banking, Securities & Wealth Management; Head of International Corporate and Investment Banking presso Merrill Lynch poi Bank of America nel 2009;
• f) attività di Executive Chairman of the Investment Bank and President of Emerging Markets ex Asia presso Merrill Lynch poi Bank of America dal 2009 al 2012;
• g) attività di Member of Group Executive Board presso UBS dal 2002 al 2018;
• h) attività di President, Investment Bank presso UBS dal 2012 al 2018;
• i) attività di CEO, UBS Limited and UBS AG London Branch (UK SMF1) presso UBS dal 2014 al 2018;
• j) attività di Member of the Board of UBS Americas pressp UBS dal 2016 al 2018;
• k) attività di Senior Officer Outside of Australia (SOOA) dal 2016 al 2018.

come risultano dal curriculum vitae allegato (cfr. Allegato 1) e dall'elenco incarichi³ attualmente ricoperti presso banche o in altre società commerciali* (cfr. Allenco 2);

II. REQUISITI DI INDIPENDENZA

di essere in possesso dei requisiti di indipendenza previsti dal combinato disposto degli artt. 147-ter, comma 4 e 148, comma 3 del TUF;

ovvero

di NON essere in possesso dei requisiti di indipendenza previsti dal combinato disposto degli artt. 147-ter, comma 4 e 148, comma 3 del TUF;

performed such activities has a size and complexity similar to those of UniCredit.

In addition to the above, the chief executive officer shall possess a specific experience in the fields of banking, financial, securities or insurance, gained through management or control activities or managerial positions held in the banking, financial, securities and insurance sectors, or in listed companies whose size and complexity are greater than, or equal to, those of UniCredit (in terms of revenue, nature and complexity of the organization or activities performed).

³ Per incarichi si intendono quelli i) presso il consiglio di amministrazione, il consiglio di sorreglianza, il consiglio di sorreglianza, il consiglio di gestione; il) presso il collegio sindazale; iii) di Direttore Generale, comunità, il consiglio, il società estee, si considerano gli incarichi equivalenti a quelli sub i), ii) e iii) in base alla normativa applicabile ella società.

⁴ Per società commerciali si intende: una società avente sede legale in Italia, costituita nella forma della società in nome collettivo, società in accomandita semplice, società per azioni, società in accomandita per azioni, società a responsabilità limitata, che abbiano per oggetto un'attività: 1) industriale diretta alla produzione di beni o di servizi 2) intermediaria nella circolazione dei beni; 3) di trasporto per terra, per acqua o per ania; 4) bancaria o assicurativa; 5) ausiliarie alle precedenti; oppure una società avente sede legale in un paese estero e qualificabile come commerciale in applicazione dell'ordinamento rilevante dello Stato in un passe estero e qualitzabile come
direzione generale direzione generale.

di essere in possesso dei requisiti di indipendenza previsti dall'art. 13 del Decreto;

ovvero

di NON essere in possesso dei requisiti di indipendenza previsti dall'art. 13 del Decreto;

***

di essere in possesso dei requisiti di indipendenza previsti dall'art. 20 dello Statuto Sociale di UniCredit e dall'art. 2, raccomandazione 7 del Codice di Codice di Corporate Governance;

ovvero

di NON essere in possesso dei requisiti di indipendenza previsti dall'art. 20 dello Statuto Sociale di UniCredit e dall'art. 2, raccomandazione 7 del Codice di Corporate Governance.

Il sottoscritto altresì:

• DICHIARA di candidarsi a membro del Consiglio di Amministrazione di UniCredit S.p.A. e, se eletto, di accettare sin d'ora la propria nomina;
• si IMPEGNA a comunicare tempestivamente a UniCredit ogni modifica a quanto sopra dichiarato e a produrre, su richiesta della Società, la documentazione idonea a confermare la veridicità dei dati dichiarati;
• AUTORIZZA, presa visione dell'informativa di cui agli artt. 13 e 14 del Regolamento Generale sulla Protezione dei dati personali - Reg. (UE) 2016/679 riportata in allegato, la pubblicazione dei dati sopra indicati e delle informazioni sulle caratteristiche personoli e professionali contenute nel curriculum vitae, nella c.d. "scheda profilo" e nell'elenco degli incarichi attualmente ricoperti presso banche o in altre società commerciali.

Data e luogo, Firma

Allegato 1 - Curriculum Vitae

Andrea Orcel

Senior Leader - Ha gestito con efficacia aziende molto diverse fra loro in contesti geografici di UBS Investment Bank, che ha portato alla trasformazione della banca da un'azienda senza obiettivi, inefficiente e che erodeva valore, dove la cultura del business era del tutto secondaria, in un leader in attività selezionate, altamente efficiente e costantemente fra le più redditizie sul mercato. Il fondamento di tutto questo è una cultura vincente basata sull'integrità. Il modello di crescita mirato, a bassa intensità di capitale, basato su migliori rendimenti aggiustati per il rischio, come pure su una profonda trasformazione culturale, rappresenta ora una guida per tutto il settore.

Senior Investment Banker - Ha strutturato e concluso molte delle operazioni M&A più complesse e innovative degli ultimi 25 anni, nonché operazioni sul mercato dei capitali in Europa, Medio Oriente e Africa. Ha sviluppato un'eccezionale capacità di comunicare con team di dirigenti apicali, consigli di amministrazione, investitori e altri portatori di interessi; ha strutturato e portato a termine acquisizioni, strategie di difesa e cessione, preparazione di aziende alla quotazione (IPO), raccolta di capitale e titoli di debito sia sul mercato pubblico che in contesti privati.

Rapporti - Mantiene forti rapporti personali in qualità di "consulente di fiducia" con il management apicale di numerose banche europee e di fondi sovrani, corporate e private equity in tutto il mondo.

UBS (2012-2019)

Membro del Comitato Esecutivo del Gruppo (da luglio 2012)

Presidente, Investment Bank (da luglio 2012)

• Ha strutturato e guidato la riorganizzazione, riposizionamento e turnaround della banca d'investimento. Ha incoraggiato attivamente l'uso dell'AI, dei dati e di altre soluzioni tecnologiche.

CEO, UBS Limited e UBS AG sede di Londra (UK SMF1) (da dicembre 2014) - Responsabile di tutta l'operatività UBS in Regno Unito e figura di riferimento per le autorità di vigilanza britanniche.

Consigliere del CDA di UBS Americas Holding LLC e figura di riferimento per le autorità di controllo americane (dal 2016).

Senior Officer Outside of Australia e figura di riferimento per le autorità di vigilanza australiane (da gennaio 2016).

Membro del Comitato Direttivo di UBS Optimus Foundation, una fondazione che finanzia progetti per l'infanzia in tutto il mondo, fra cui il lancio di "Educate Girls" in India - il primo Development Impact Bond che il mondo abbia mai conosciuto - e Last Mile Health, per portare assistenza sanitaria alle comunità più isolate.

Senior Sponsor e Leader per promuovere il talento e la diversità per la banca e il Regno Unito. Sponsor principale della storica collaborazione fra UBS e la Bridge Academy di Hackney.

Merrill Lynch poi Bank of America (1992-2012)

Executive Chairman e Presidente dei Mercati Emergenti ex Asia (Bank of America - 2009)

Presidente di International Global Banking, Securities & Wealth Management; Responsabile di International Corporate e Investment Banking (Bank of America - 2009)

Responsabile di Global Origination, President di EMEA Global Markets & Investment Banking e membro del Management Committe di Merrill Lynch (Merrill Lynch – 2007)

Responsabile di Origination e Co-Presidente di Global Markets e Investment Banking per Europa, Medio Oriente & Africa (Merrill Lynch – 2004)

Responsabile della divisione Global Financial Institutions Group (Merrill Lynch – 2003)

Co-responsabile della divisione Financial Institutions Group per Europa, Medio Oriente e Africa (Merrill Lynch – 1999)

Boston Consulting Group (1990-1992)

Consulente con specializzazione nelle nuove strategie e ristrutturazioni

Goldman Sachs (1988-1989)

Divisione Fixed Income - associate

Midland Montagu (1987-1988)

Divisione Fixed Income - associate

Studi

MBA, INSEAD (1990) Laurea in Economia e Commercio, Università di Roma (1986) Baccalauréat in fisica e matematica, Lycée Chateaubriand, Roma (1981)

Lingue

Ottima conoscenza di inglese, italiano, spagnolo e francese; discreta conoscenza del portoghese

Fusioni e Acquisizioni

• 2018 Banca Intesa Sanpaolo fusione delle attività di recupero crediti con Intrum
• 2016 Bank Pekao cessione del 33% a PZU/PFR , €2.4 mld Banca Intesa Sanpaolo - cessione di Setefi a Bain/Advent/Clessidra, €1.0 mld 2015 Unicredit - cessione della piattaforma di servicing (UCCMB) a Fortress (incluso un
• portafoglio di NPL da €2.4 mld)
• 2014 Santander offerta per l'acquisizione di una quota di minoranza in Banco Santander Brazil, €4.7mld
• 2012 Kredyt Bank fusione con BZ WBK, €5.0 mld
• 2011 KBC cessione di Kredyt Bank a Santander Santander - cessione di Santander Colombia a Corpbanca, \$1.2 mld Iberdrola - acquisizione di una quota del 20% in Iberdrola Renovables \$2bn Federazione Russa - advisor per la privatizzazione di VTB Bank, \$3.3 mld Santander e Zurich Latin America - partnership di bancassicurazione, \$2.1 mld FROB - cessione di Banco CAM, €5.2 mld
• 2010 Santander acquisizione del 25% di Santander Mexico da Bank of America Uralkali e Silvinit - fusione, \$10 mld Qatar Holdings - acquisizione del 5% di Banco Santander Brazil, \$2.7 mld Santander - Acquisizione di BZWBK, \$5.8 mld
• 2009 Santander Acquisizione di Sovereign Bancorp, \$1.9 mld
• 2008 Cessione di CR Firenze a Banca Intesa, €4.0 mld United Company Rusal - acquisizione del 25% di OJSC MMC Norilsk Nickel Santander - acquisizione di Alliance & Leicester, £1.3 mld
• 2007 Santander cessione delle attività di fondo pensione in LatAm, \$1.3 mld Scorporo di 285 filiali di Bank BPH a favore di Bank Pekao e cessione della parte residuale di Bank BPH a GE Money Monte dei Paschi Siena - acquisizione di Antonveneta, €9.0 mld Delisting di Banca Fideuram RBS - Fortis – Santander - OPA su ABN Amro, €71.1bn Endesa - strategia di difesa contro offerte ostili, €42.5 mld
• UniCredit fusione con Capitalia, €22.0 mld 2006 Banca Intesa - cessione di Cariparma e Friuladria a Credit Agricole Creazione di Natixis, €24 mld RAS - fusione con Allianz, €5.7 mld Banca Intesa - fusione con Sanpaolo IMI, €65.0 mld
• 2005 UniCredit OPA su HVB, BACA e BPH €19.2 mld Advisor di BBVA per la cessione della sua quota in BNL, €1.4 mld Santander, Endesa & Unión Fenosa - cessione di Amena & Auna a France Telecom & ONO, €12.8 mld
• 2004 Santander acquisizione di Abbey National, €12.8 mld
• 2003 Banco Santander Chile Fusione, \$1.8 mld Acquisizione di sostanziali quote in Generali da parte dei principali istituti finanziari italiani (compresi UniCredit, Capitalia, MPS, fondazioni ecc.)
• 2002 Governo francese cessione della quota in Credit Lyonnais, €2.2 mld Unicredit- acquisizione delle quote di minoranza in Rolo Banca e altre controllate, €4 mld
• 2001 Caisse d'Epargne fusione con Caisse des Depots et Consignations, €8.2 mld Banca Intesa- acquisizione di Banca Commerciale Italiana, €3.6 mld BNP Paribas - acquisizione di BancWest, €4.7mld Société Générale - acquisizione di Komercni Banka (Czech), €1.2 mld Société Générale - acquisizione di Gefa/ALD(Germania), €1.0bn
• 2000 Cessione di Pioneer a UniCredit, \$1.2mld Santander - acquisizione di Banespa, \$3.6 mld

BBVA - acquisizione di Bancomer, \$2.5 mld BNP - fusione con Paribas, \$13.2bn

• 1999 UniCredit acquisizione di Bank Pekao (Polonia), €1.0 mld BBV - fusione con Argentaria per creare BBVA, \$11.4 mld
• 1998 Fusione di Credito Italiano e Unicredito per creare UniCredit €10.9 mld
• 1995 BCP acquisizione di BPA, \$2 mld

Raccolta di capitale / Financing

• 2017 Unicredit structuring advisor e global coordinator per l'aumento di capitale €13.0 mld (un record in Italia)
• 2016 Banco Popular aumento di capitale €2.5 mld
• 2015 Santander aumento di capitale senza di diritto di prelazione €7.5bn, il più grande mai realizzato nella regione EMEA
  • MPS aumento di capitale, €3.0 mld
• 2014 MPS aumento di capitale €5.0 mld Fineco- IPO €774m e successivi ABB per il 30% (2016) Banco popolare - aumento di capitale €1.5 mld
• 2013 Bank Zachodni WBK Re-IPO \$1.5 mld Bank Pekao ABB per il 9% della partecipazione, ulteriore ABB per il 10% e certificati equity-linked convertibili con attribuzione del 7% (2016)
• 2012 UniCredit aumento di capitale €7.5 mld Santander Mexico - IPO \$4.1 mld
• 2011 Bankia IPO, \$4 mld Glencore - IPO, \$10 mld Intesa Sanpaolo - aumento di capitale, €5 mld VTB - privatizzazione, \$3.3 mld Banco Popolare - aumento di capitale, €2 mld Danske Bank - aumento di capitale, \$3.7 mld Santander - offerta follow-on del 7.8% di Santander Chile, \$1.0 mld
• 2010 Bank of America cessione della quota del 24.9% in Serfin a Banco Santander, \$2.5bn Rusal - IPO, \$2.5 mld UniCredit - aumento di capitale, €4 mld
• 2009 Gartmore IPO, \$600m Société Générale - aumento di capitale, €4.8 mld Santander Brazil - IPO, €4.8 mld Swedbank - aumento di capitale, \$1.5 mld Mizuho Financial Group - offerta add-on globale, \$6.0 mld Caisse des Depots et Consignations - servizi di advisory & iniezione di capitale in Dexia SA, \$3 mld Nordea Ab - aumento di capitale, \$3.3 mld UniCredit - aumento di capitale, €4 mld UniCredit - structuring advisor per l'emissione di CASHES, €3.0 mld
  • Iberdrola aumento di capitale, €1.3 mld
• 2008 Fortis ABB iniziale €2.3 mld Santander - aumento di capitale, €7.2bn GALP - AGT di Iberdrola, €478m Dexia - aumento di capitale riservato, €6.4mld Natixis - aumento di capitale, \$5.4bn RBS - aumento di capitale, £12.2 mld / \$24.5 mld Monte dei Paschi Siena - aumento di capitale, €5.0bn Rusal - operazioni di acquisition financing, \$13.1 mld Société Générale - aumento di capitale, \$8.1 mld BCP - aumento di capitale, €1.3 mld MPS - aumento di capitale, €5 mld

• 2007 Marfin IPO, €5.2 mld Fortis - aumento di capitale, €13.4 mld Iberdrola Renovables - IPO, €4.5 mld OJSC Polymetal - IPO, \$605 m
• 2006 Société Générale aumento di capitale, \$3.0 mld BBVA - aumento di capitale, €3.0 mld Galp - IPO, €1,091m BME - IPO, €779 m CRF - aumento di capitale, €150 m
• 2005 Santander / RBS: chiusura della partecipazione reciproca, €2.0 mld Novolipetsk Steel (NLMK) - operazione di follow-on \$609 m Banca Intesa - AGT su BCP, €532 m Merrill Lynch - acquisizione dei non-performing loans da Intesa, €9.1 mld
• 2004 Azimut IPO, €380 m
• 2003 BCP aumento di capitale, €930mn UniCredit - conversione in azioni di Generali
• 2001 Santander AGT, €900 m
• 2000 Fondazioni AGT su BBV, €630m Santander - aumento di capitale, €3.8 mld Fondazione Cariverona - AGT sulle azioni UniCredito Italiano, €250m
• 1998 Carige offerta secondaria, €103 m
• 1993 Privatizzazione Credito Italiano, €1.6 mld BNP - privatizzazione , €3.8 mld

[ALLEGATO 2 – ELENCO INCARICHI ATTUALMENTE RICOPERTI PRESSO BANCHE O IN ALTRE SOCIETÀ COMMERCIALI5]

Amministratore non esecutivo presso EIS, California (USA)

Data e luogo/ MARGH 4th, JOSA MILAN C Firma

⁵ Indicare: incarichi di amministrazione, direzione e controllo presso banche o in altre società commerciali italiane
o estere o estere.

Se negativo, inserire la dicitura: "feessuna carica di amministrazione, direzione e controllo ricoperta in banche o in altre società commerciali italiane o estere".

ALLEGATO 3 – INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI DA PARTE DI UNICREDIT

La seguente informativa ha lo scopo di fornitLe una panoramica dell'utilizzo dei Suoi dati personali da parte di UniCredit S.p.A. e dei Suoi diritti ai sensi degli articoli 13 e 14 del Regolamento Generale sulla Protezione dei dati personali - Regolamento (UE) 2016/679 (qui di seguito anche GDPR).

1. ITTOLARE DEL TRATTAMENTO E RESPONSABILE DELLA PROTEZIONE DEI DATI

Il Titolare del Trattamento è UniCredit S.p.A., con sede legale presso Piazza Gae Aulenti n. 3, Tower A, 20154 Milano (UniCredit).

Il Responsabile della protezione dei dati (Data Protection Officer - DPO) può essere contattato presso:

UniCredit S.p.A. Data Protection Office, Piazza Gae Aulenti n. 1, Tower B, 20154 Milano, E-mail: Group.DPO@unicredit.eu, PEC: Group.DPO@pec.unicredit.eu.

2. FINALITA' E BASE GIURIDICA DEL TRATTAMENTO

UniCredit tratta i dati personali in suo possesso, raccolti direttamente presso di Lei, ovvero eventualmente presso le competenti amministrazioni locali, anche al fine di verificate la veridicità degli stessi, per le seguenti finalità:

A. Necessità di adempiere ad obblighi normativi derivanti dalla Sua candidatura alla carica di componente del Consiglio di Amministrazione di UniCredit.

Tali obblighi riguardano, fra l'altro, la verifica, in fase di candidature e nel continuo, della sussistenza dei requisiti di idoneità richiesti dalla legge, dallo Statuto di UniCredit e da disposizioni del Codice di Corporate Governance, per l'assunzione e il mantenimento della carica o di particolari qualifiche (requisiti di onorabilità e correttezza, professionalità e competenza, indipendenza, time commitment e cumulo di incarichi, pispetto del divieto di interlocking) nonché per l'adempimento di obblighi previdenziali e fiscali legati al curveto d erogato.

Si precisa che alcune delle verifiche indicate comportano il trattamento di dati riferiti ai Suoi familiariº e, pertanto, Le chiediamo di far prendere Loro visione di dari includi suo

Le necessità sopra rappresentate costituiscono la base giuridica che legittima i relativi trattamenti. Il conferimento dei dati è necessario per dare esecuzione agli obblighi derivanti dalla assunzione della carica di componente del Consiglio di Amministrazione di UniCredit; in mancanza dei Suoi dati personali UniCredit sarebbe nell'impossibilità di instaurare/proseguire il rapporto o di dare esecuzione allo stesso.

⁶ Il perimetro dei familiari è identificato secondo quanto previsto dalle specifiche norme applicabili.

B. Adempimento di obblighi legali e di richieste delle Autorità Pubbliche e/o di Vigilanza riguardanti la necessità di acquisire, comunicare e/o rendere pubbliche e /o di
nella fase, di candidatura, progesta e l'a nella fase di candidatura precedente l'eventuale assunzione della carica - anche
www.unicreditoroup.eu.e.(a in encolici d www.unicreditgroup.eu e/o in specifici documenti aziendali (ad es. Prospetti / Relazione sul governo societario, Bilancio di esercizio) alcune delle informazioni che La riguardano (ad es. quelle contenute nel Suo curriculum vitae, nell'elenco degli incarichi ricoperti in banche e in altre società commerciali, come richiesto, nell'enormative vigenti in conformità allo Statuto di UniCredit S.p.A. e al Codice di Corporate Governance).

Le necessità sopra rappresentate costituiscono la base giuridica che legittima i relativi trattamenti. Il conferimento dei dati è necessario per dare esecuzione agli obblighi di legge, alle richieste delle Autorità nonché per l'assu per une agnono agni obblighi di legge,
Consiglio di Amministrazione in LaiCardinii Consiglio di Amministrazione in UniCredit; in mancanza dei Suoi dati personali UniCredit sarebbe nell'impossibilità di adempiere agli obblighi di legge e pertanto nell'impossibilità di instaurare il rapporto con Lei.

3. CATEGORIE DI DATI TRATTATI

UniCredit tratta dati personali raccolti direttamente presso di Lei, ovvero presso terzi (ad esempio le competenti amministrazioni locali), che includono, a titolo esemplificativo dati anagrafici (es. nome, cognome, indirizzo, data e luogo di nascita) dati bancari, informazioni sulla situazione finanziaria (es. situazione patrimoniale, informazioni su relazioni creditzie), cariche detenute e remunerazioni connesse, rapporti di lavoro, rapporti di natura commerciale / professionale.

Tali informazioni possono riguardare sia rapporti esistenti o pregressi con UniCredit che con società del Gruppo UniCredit e soggetti terzi.

DATI GIUDIZIARI 3.1

UniCredit tratta dati giudiziari (vale a dire dati personali relativi alle condanne penali, a reati o a connesse misure di sicurezza, ivi comprese eventuali informazioni su procedimenti in corso) a Lei riferibili per accertare i requisiti soggettivi e di onorabilità e/o i presupposti interdettivi ai fini dell'assunzione della carica di componente del Consiglio di Amministrazione di UniCredit In tali casi il trattamento è necessario per assolvere ad un obbligo legale ovvero per adempiere a richieste delle Autorità Pubbliche o di Vigilanza (a titolo esemplificativo la compilazione del questionario richiesto dalla BCE). Tale necessità rappresenta la base giuridica che legittima i relativi trattamenti. Il conferimento dei dati è necessario per dare esecuzione agli obblighi di legge; in mancanza dei Suoi dati personali UniCredit arebbe nell'impossibilità di adempiere a quanto previsto dalla normativa e pertanto nell'impossibilità di altribo
di instaurare il remporto son Li di instaurare il rapporto con Lei.

4. DESTINATARI O CATEGORIE DI DESTINATARI DEI DATI PERSONALI

Possono venire a conoscenza dei Suoi dati in qualità di Responsabili del trattamento le persone fisiche e giuridiche di cui all'elenco consultabile presso i locali di UniCredit e sul sito www.unicredit.it, nonché in qualità di persone autorizzate al trattamento dei dati personali, relativamente ai dati necessari allo svolgimento delle mansioni assegnategli, le persona fisiche appartenenti alle seguenti categorie:

• i lavoratori dipendenti o somministrati o tirocinanti addetti alle funzioni di HR, di PL & BS Management/ IAD Budget & Administrative Support/Individual Reports nonché di Group Corporate Affairs di UniCredit, i consulenti e altre persone fisiche occasionalmente addetti a tali funzioni;
• · i dipendenti, i lavoratori interinali, gli stagisti ed i consulenti delle società esterne nominate Responsabili.

I dati possono essere comunicati:

• a quei soggetti cui tale comunicazione debba essere effettuata in adempimento di un obbligo previsto dalla legge (a titolo esemplificativo Banca d'Italia e BCE), da un regolamento o dalla normativa comunitaria. Maggiori informazioni al riguardo sono rinvenibili nella sezione "Privacy" del sito web www.unicredit.it;
• alle società appartenenti al Gruppo UniCredit, ovvero controllate o collegate ai sensi dell'art. 2359 c.c. (situate anche all'estero), quando tale comunicazione sia consentità in conseguenza di un provvedimento del Garante della Privacy o di una previsione di legge.

L'elenco dettagliato dei soggetti ai quali i dati possono essere comunicati può essere consultato nella sezione "Privacy" del sito web www.unicredit.it.

5. TRASFERIMENTO DEI DATI VERSO PAESI TERZI

UniCredit informa che i dati personali potranno essere traferiti anche in paesi non appartenenti all'Unione Europea o allo Spazio Economico Europeo (cd. Paesi Terzi) riconosciuti dalla Commissione Europea aventi un livello adeguato di protezione dei dei personali o, in caso contrario, solo se sia garantito contrattualmente da tutti i fornitori di UniCredit situati nel Pase Terzo un livello di protezione dei dati personali adeguato rispetto a quello dell'Unione Europea (es. tramite la sottoscrizione delle clausole contrattuali standard previsti dalla Commissione informazioni non sempre assicurato l'esercizio dei diritti degli Interessati. Ulteriori informazioni possono essere richieste scrivendo a Group.DPO@unicae inne.

6. MODALITÀ DI TRATTAMENTO

Il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente collegate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.

7. DIRITTI DEGLI INTERESSATI

Il GDPR Le attribuisce il diritto di conoscere quali sono i dati che La riguardano in possesso di UniCredit, nonché come vengono utilizzati e di ottenere, quando ne ricorrano i presupposti, la copia, la cancellazione nonché l'aggiornamento, la rettificazione o, se vi è interesse, l'integrazione dei dati nonché il diritto alla portabilità.

7.1 PERIODO DI CONSERVAZIONE DEI DATI E DIRITTO ALLA CANCELLAZIONE

UniCredit tratta e conserva i Suoi dati personali per la durata della Sua carica sociale, per l'esecuzione degli adempimenti alla stessa inerenti e conseguenti, per il rispetto degli obblighi di legge, contrattuali e regolamentari applicabili, nonché per finalità difensive proprie o di terzi fino alla scadenza del periodo di prescrizione più lungo previsto dalla legge applicabile (i.e. 11

anni) decorrente dalla data di cessazione dalla carica. UniCredit conserva i Suoi dati personali anche oltre la scadenza del rapporto di lavoro ove ciè. Unecessario per finalità di personali
ner scopi di ricerca storica, essenda la modeli i di mi minuta di archiviazione per scopi di ricerca storica, secondo le modalità di cui alle "Regole deontologiche per il trattamento a fini di archiviazione nel pubblico interesse o di ricerca storica ".

Al termine del periodo di conservazione applicabile, i dati personali a Lei riferibili verranno cancellati o conservati in una forma che non consenta la Sua identificazione (es anonimizzazione irreversibile), a meno che il loro ulteriore trattamento sia necessario per uno o più dei seguenti scopi: i) risoluzione di precontenziosi e/o contenziosi avviati prima della scadenza del periodo di conservazione; ii) per date seguito ad indagini/ispezioni/ispezioni/daparte di funzioni di controllo interno e/o autorità esterne seguito au nitazini/li-pezioni da parte di conservazione; iii) per dare seguito a richieste della Pubblica Autorità italiana e/o estera pervenute/notificate ad UniCredit prima della scadenza del periodo di conservazione.

8. MODALITA' DI ESERCIZIO DEI DIRITTI

L'indirizzo e-mail al quale potrà rivolgersi per l'esercizio dei diritti di cui al precedente paragrafo 7 è il seguente: corporate.law(@pec.unicredit.eu.

Il termine per la risposta è un (1) mese, prorogabile di due (2) mesi in casi di particolare complessità; in questi casi, UniCredit fornisce almeno una comunicazione interloculate
un (1) mese un (1) mese.

L'esercizio dei diritti è, in linea di principio, gratuito.

9. RECLAMO O SEGNALAZIONE AL GARANTE PER LA PROTEZIONE DEL DATI PERSONALI

UniCredit La informa che Lei ha diritto di proporre reclamo ovvero effettuare una segnalazione al Garante per la Protezione dei Dati Personali oppure in alternativa presentare unia segnalazione
Giudizioria, I contesti del Germativa presentare icorso all'Autorità Giudiziaria. I contatti del Garante per la Protezione dei Dati Personali sono consultabili sul sito web http://www.garanteprivacy.it.

⁷ Registro dei provvedimenti n. 513 del 19 dicembre 2018

DICHIARAZIONE DI CANDIDATURA E ATTESTAZIONE DELL'INESISTENZA DI CAUSE DI INELEGGIBILITÀ, DECADENZA E INCOMPATIBILITÀ, NONCHÉ DI POSSESSO DE I REQUISITI PRESCRITTI DALLE DISPOSIZIONI VIGENTI

E-MARKET CERTIFIEI

Il sottoscritto Lamberto ANDREOTTI nato a Roma (Italia) il 6 luglio 1950, C.F.: NDRIBR50I 06H501H, residente in Milano (Italia) il o luglio 1950, CE.:
all'assunzione della carica di Anonimo (Italia), cittadinanza italiana, in relazione all'assunzione della carica di AMMINISTRATORE in UniCredit S.p.A. ("UniCredit" o la "Banca") all'ordine del giorno dell'Assemblea convocata per il 15 aprile 2021, sotto la propria responsabilità,

considerate le previsioni dell'art. 91 della direttiva 2013/36/UE del 26 giugno 2013 come successiramente modificata ("CRD IV"), degli articoli 2382 e 2387 del Codice Civile, dell'art 26 del d.lgs. n. 385 del 1º settembre 1993 ("TUB"), degli artt. 147-ter, comma 4 e 147-ter, comma 4 e 147quinquiss del d.lgs. 58 del 24 febbraio 1998 ("TUF"), del decreto del Ministero dell'Economia e delle Finanze n. 169 del 23 novembre 2020 ("Decreto") e del decreto dell'Economia
Giustizia del 30 marzo 2000 n. 162 dell'an 20 l'Il creto del Ministero della Giustizia del 30 marzo 2000 n. 162, dell'art. 20 dello Statuto del Ministero dell'art. 2001 raccomandazione 7, del Codice di Corporate Governance

ATTESTA

l'insussistenza a suo carico di cause di ineleggibilità, decadenza e incompatibilità, nonché di possedere i requisiti prescritti dalla normativa viecadenza e incompatibulia, nonche di ricoprire la carica di AMMINISTRATORE; con specifico ifferimento ai reguisiti di l'infortuiti di professionalità ed indipendenza

DICHIARA

I. REQUISITI DI PROFESSIONALITÀ

1) di essere in possesso delle conoscenze, dell'esperienze e dell'esperienza prescritti dalla CRD IV, dal TUB e dal Decreto e, in particolare, di aver maturato un'esperienza prescritti dalla complessiva di almeno un triennio attraverso l'esercizio di;

	Senior Excentre grens Bristof. Myers Sounds de 1998
a) attivita di	DIESSO
	2017, incl. Coo(2008-10) CEO (2010-15). Choimon(2015-13)

1 Cancellare il riferimento temporale che non interessa, tenendo conto che: (i) il Presidente del consiglio di amministrazione e l'Amministratore Delegato devono avere maturato esperienza professionale di almeno un deccentio; e (il) gli Amministratori non esecutivi devono aver maturato esperienza per almeno un triennio.
2 lodicare:

2 Indicare:

• per gli amministratori con incatichi esecutivi:
• l'attività di amministrazione o di controllo o i compiti direttivi svolti in imprese operanti nel settore creditizio, finanziario, mobiliare o assicurativo; e/o
• l'attività di amministrazione o di controllo o i compiti direttivi svolti presso società quotate o aventi una dimensione e complessità maggiore o assicuilale (in termini di fatturato, natura e complessià dell'organizzazione o dell'attività svolta) a quella di UniCredit; e

per gli amministratori con incarichi non esecutivi, in alternativa a quelli sopra menzionati:

• le attività professionali svolte in materia artinente al settore creditizio, finanziario, mobiliate, assicurativo o comunque funzionali all'attività di UniCredit; e/o
• l'attività di insegnamento universitario, quali docente di prima o seconda fascia, in materie giuridiche o economiche o in altre materie funzionali all'actività del settore creditizio, finanziatio, mobiliare o assicurativo; e/o

le funzioni direttive, dirigenziali o di vertice, comunque denominate, svolte presso enti pubblici o

b) attività di _______________________________________________________________________________________________________________________________________________________________ c) attività di

come risultano dal curriculum vitae allegato (cfr. Allegato 1) e dall'elenco incarichi" attualmente ricoperti presso banche o in altre società commerciali4 (cfr. Allegato 2);

IT. REQUISITI DI INDIPENDENZA

di essere in possesso dei requisiti di indipendenza previsti dal combinato disposto degli artt. 147-ter, comma 4 e 148, comma 3 del TUF;

ovvero

di NON essere in possesso dei requisiti di indipendenza previsti dal combinato disposto degli artt. 147-ter, comma 4 e 148, comma 3 del TUF;

***

di essere in possesso dei requisiti di indipendenza previsti dall'art. 13 del Decreto;

ovvero

di NON essere in possesso dei requisiti di indipendenza previsti dall'art. 13 del Decreto;

***

di essere in possesso dei requisiti di indipendenza previsti dall'art. 20 dello Statuto Sociale di UniCredit e dall'art. 2, raccomandazione 7 del Codice di Corporate Governance;

pubbliche amministrazioni aventi attinenza con il settore creditizio, finanziatio, mobiliare o assicurativo e a condizione che l'ente presso cui si svolgeva tali funzioni abbia dimensione e complessità comparabile con UniCredit.

L'amministratore delegato, in aggiunta a quanto sopra, deve essere in possesso di specifica esperienza in materia creditizia, finanziaria, mobiliare o assicurativa, maturata attraverso attività di amministrazione o di controllo o compiti direttivi nel settore creditizio, finanziario, mobiliare o assicurativo, oppure in società quotate o aventi una dimensione e complessità maggiore o assimilabile a UniCredit (in termini di fatturato, natura e complessità dell'organizzazione o dell'attività svolta).

³ Per incarchi si intendono quelli i) presso il consiglio di amministrazione, il consiglio di sorveglianza, il consiglio di gestione; ii) presso il collegio sindacale; iii) di Direttore Generale, comunque denominato; per le società estere, si considerano gli incarichi equivalenti a quelli sub i), ii) e iii) in base alla normativa applicabile alla società.

⁴ Per società commerciali si intende: una società avente sede legale in Italia, costituita nella società in nome collettivo, società in accomandita semplice, società in accomandita per azioni, società a responsabilità limitata, che abbiano per oggetto un'attività: 1) industriale diretta alla produzione di beni o di servizi; 2) intermediaria nella circolazione dei beni; 3) di trasporto per acqua o per aria; 4) bancaria o assicurativa; 5) ausiliarie alle precedenti; oppure una società avente sede in un paese estero e qualificabile come commerciale in applicazione dell'ordinamento rilevante dello Stato in cui ha la sede legale o la direzione generale.

ovvero

E-Market
SDIR

l NON essere in possesso dei requisiti di indipendenza previsti dall'art. 20 dello Statuto Sociale di UniCredit e dall'art. 2, raccomandazione 7 del Codice di Corporate Governance.

Il sottoscritto altresi:

• DICHIARA di candidarsi a membro del Consiglio di Amministrazione di UniCredit S.p.A. e, se eletto, di accettare sin d'ora la propria nomina;
• si IMPEGNA a comunicare tempestivamente a UniCredit ogni modifica a quanto sopra dichiarato e a produrre, su tichiesta della Società, la documentazione idonea a confermare la veridicità dei dati dichiarati;
• AUTORIZZA, presa visione dell'informativa di cui agli artt. 13 e 14 del Regolamento Generale sulla Protezione dei dati personali - Reg. (UE) 2016/679 riportata in allegato, la pubblicazione dei dati sopra indicati e delle informazioni sulle caratteristiche personali e professionali contenute nel curriculum vita, nella c.d. "scheda profilo" e nell'elenco degli incarichi attualmente ricoperti presso banche o in altre società commerciali.

Data e luogo, Firma

Lamberto Andreotti ex Chairman e Chief Executive Officer di Bristol-Myers Squibb

Lamberto Andreotti è stato CEO di Bristol-Myers Squibb dal Maggio 2010 al Maggio 2015 and Chairman of the Board of Directors dal Maggio 2015 al Maggio 2017.

Andreotti entrò in BMS nel 1998 come Vice President and General Manager of European Oncology and Italy, and venne promosso a President, Europe nel 2000, President, International nel 2002 e President, Pharmaceuticals nel 2005. Divenne Chief Operating Officer nel 2008 e fu nominato membro del Board of Directors l'anno successivo.

Prima di lavorare in Bristol Myers Squibb, Andreotti ebbe ruoli senior in altre società farmaceutiche (Recordati, Farmitalia Carlo Erba, Pharmacia e Pharmacia & Upjohn).

Andreotti si laureò in Ingegneria all'Università La Sapienza di Roma e ottenne poi un Master of Science da MIT - Massachusetts Institute of Technology.

Andreotti è nei Consigli di Amministrazione di Corteva Agriscience (ex-Dupont and DowDupont) e UniCredit. In ambedue le Società è il Chairman del Compensation Committee. È anche nei Board of Directors di American Italian Cancer Foundation e di Salzburg Festival Society. Ha anche il ruolo di senior advisor di EW Healthcare.

ALLEGATO 2 – ELENCO INCARICHI ATTUALMENTE RICOPERTI PRESSO BANCHE O IN ALTRE SOCIETÀ COMMERCIALI

Membro del Consiglio di Amministrazione di Corteva Agriscience

e-market
SDIR CERTIFIED

પદ્ધ Data e luogo, _ Firma_ I V Mozas

ALLEGATO 3 – INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI DA PARTE DI UNICREDIT

La seguente informativa ha lo scopo di fornirLe una panoramica dell'utilizzo dei Suoi dati personali da parte di UniCredit S.p.A. e dei Suoi diritti ai sensi degli articoli 13 e 14 del Regolamento Generale sulla Protezione dei dati personali - Regolamento (UE) 2016/679 (qui di seguito anche GDPR).

1. TITOLARE DEL TRATTAMENTO E RESPONSABILE DELLA PROTEZIONE DEI DATI

Il Titolare del Trattamento è UniCredit S.p.A., con sede legale presso Piazza Gae Aulenti n. 3, Tower A, 20154 Milano (UniCredit).

Il Responsabile della protezione dei dati (Data Protection Officer - DPO) può essere contattato presso:

UniCredit S.p.A. Data Protection Office, Piazza Gae Aulenti n. 1, Tower B, 20154 Milano, E-mail: Group.DPO@unicredit.eu, PEC: Group.DPO@pec.unicredit.eu.

2. FINALITA' E BASE GIURIDICA DEL TRATTAMENTO

UniCredit tratta i dati personali in suo possesso, raccolti direttamente presso di Lei, ovvero eventualmente presso le competenti amministrazioni locali, anche al fine di verificare la veridicità degli stessi, per le seguenti finalità:

A. Necessità di adempiere ad obblighi normativi derivanti dalla Sua candidatura alla carica di componente del Consiglio di Amministrazione di UniCredit. Tali obblighi riguardano, fra l'altro, la verifica, in fase di candidatura e nel continuo, della

sussistenza dei requisiti di idoneità richiesti dalla legge, dallo Statuto di UniCredit e da disposizioni del Codice di Corporate Governance, per l'assunzione e il mantenimento della carica o di particolari qualifiche (requisiti di onorabilità e correttezza, professionalità e competenza, indipendenza, time commitment e cumulo di incarichi, rispetto del divieto di interlocking) nonché per l'adempimento di obblighi previdenziali e fiscali legati al compenso erogato.

Si precisa che alcune delle verifiche indicate comportano il trattamento di dati riferiti ai Suoi familiari⁵ e, pertanto, Le chiediamo di far prendere Loro visione della presente Informativa.

Le necessità sopra rappresentate costituiscono la base giuridica che legittima i relativi trattamenti. Il conferimento dei dati è necessario per dare esecuzione agli obblighi derivanti dalla assunzione della carica di componente del Consiglio di Amministrazione di UniCredit; in mancanza dei Suoi dati personali UniCredit sarebbe nell'impossibilità di instaurare/proseguire il rapporto o di dare esecuzione allo stesso.

⁵ Il perimetro dei familiari è identificato secondo quanto previsto dalle specifiche norme applicabili.

B. Adempimento di obblighi legali e di richieste delle Autorità Pubbliche e/o di Vigilanza riguardanti la necessità di acquisire, comunicare e/o rendere pubbliche - anche nella fase di candidatura precedente l'eventuale assunzione della carica - sul sito www.unicreditgroup.eu e/o in specifici documenti aziendali (ad es. Prospetti / Relazione sul governo societario, Bilancio di esercizio) alcune delle informazioni che La riguardano (ad es. quelle contenute nel Suo curriculum vitae, nell'elenco degli incarichi ricoperti in banche e in altre società commerciali, come richiesto dalle normative vigenti e in conformità allo Statuto di UniCredit S.p.A. e al Codice di Corporate Governance).

Le necessità sopra rappresentate costituiscono la base giuridica che legittima i relativi trattamenti. Il conferimento dei dati è necessario per dare esecuzione agli obblighi di legge, alle richieste delle Autorità nonché per l'assunzione della carica di componente del Consiglio di Amministrazione in UniCredit; in mancanza dei Suoi dati personali UniCredit sarebbe nell'impossibilità di adempiere agli obblighi di legge e pertanto nell'impossibilità di instaurare il rapporto con Lei.

3. CATEGORIE DI DATI TRATTATI

UniCredit tratta dati personali raccolti direttamente presso di Lei, ovvero presso terzi (ad esempio le competenti amministrazioni locali), che includono, a titolo esemplificativo dati anagrafici (es. nome, cognome, indirizzo, data e luogo di nascita) dati bancari, informazioni sulla situazione finanziaria (es. situazione patrimoniale, informazioni su relazioni creditizie), cariche detenute e remunerazioni connesse, rapporti di lavoro, rapporti di natura commerciale/professionale.

Tali informazioni possono riguardare sia rapporti esistenti o pregressi con UniCredit che con società del Gruppo UniCredit e soggetti terzi.

3.1 DATI GIUDIZIARI

UniCredit tratta dati giudiziari (vale a dire dati personali relativi alle condanne penali, a reati o a connesse misure di sicurezza, ivi comprese eventuali informazioni su procedimenti in corso) a Lei riferibili per accertare i requisiti soggettivi e di onorabilità e/o i presupposti interdettivi ai fini dell'assunzione della carica di componente del Consiglio di Amministrazione di UniCredit. In tali casi il trattamento è necessario per assolvere ad un obbligo legale ovvero per adempiere a richieste delle Autorità Pubbliche o di Vigilanza (a titolo esemplificativo la compilazione del questionario richiesto dalla BCE). Tale necessità rappresenta la base giuridica che legittima i relativi trattamenti. Il conferimento dei dati è necessario per dare esecuzione agli obblighi di legge; in mancanza dei Suoi dati personali UniCredit sarebbe nell'impossibilità di adempiere a quanto previsto dalla normativa e pertanto nell'impossibilità di instaurare il rapporto con Lei.

4. DESTINATARI O CATEGORIE DI DESTINATARI DEI DATI PERSONALI

Possono venire a conoscenza dei Suoi dati in qualità di Responsabili del trattamento le persone fisiche e giuridiche di cui all'elenco consultabile presso i locali di UniCredit e sul sito www.unicredit.it, nonché in qualità di persone autorizzate al trattamento dei dati personali, relativamente ai dati necessari allo svolgimento delle mansioni assegnategli, le persone fisiche appartenenti alle seguenti categorie:

• i lavoratori dipendenti o somministrati o tirocinanti addetti alle funzioni di HR, di PL & BS Management/ IAD Budget & Administrative Support/Individual Reports nonché di Group Corporate Affairs di UniCredit, i consulenti e altre persone fisiche occasionalmente addetti a tali funzioni;
• i dipendenti, i lavoratori interinali, gli stagisti ed i consulenti delle società esterne nominate Responsabili.

I dati possono essere comunicati:

• a quei soggetti cui tale comunicazione debba essere effettuata in adempimento di un obbligo previsto dalla legge (a titolo esemplificativo Banca d'Italia e BCE), da un regolamento o dalla normativa comunitaria. Maggiori informazioni al riguardo sono rinvenibili nella sezione "Privacy" del sito web www.unicredit.it;
• alle società appartenenti al Gruppo UniCredit, ovvero controllate o collegate ai sensi dell'art. 2359 c.c. (situate anche all'estero), quando tale comunicazione sia consentita in conseguenza di un provvedimento del Garante della Privacy o di una previsione di legge.

L'elenco dettagliato dei soggetti ai quali i dati possono essere comunicati può essere consultato nella sezione "Privacy" del sito web www.unicredit.it.

5. TRASFERIMENTO DEI DATI VERSO PAESI TERZI

UniCredit informa che i dati personali potranno essere traferiti anche in paesi non appartenenti all'Unione Europea o allo Spazio Economico Europeo (cd. Paesi Terzi) riconosciuti dalla Commissione Europea aventi un livello adeguato di protezione dei dati personali o, in caso contrario, solo se sia garantito contrattualmente da tutti i fornitori di UniCredit situati nel Paese Terzo un livello di protezione dei dati personali adeguato rispetto a quello dell'Unione Europea (es. tramite la sottoscrizione delle clausole contrattuali standard previsti dalla Commissione Europea) e che sia sempre assicurato l'esercizio dei diritti degli Interessati. Ulteriori informazioni possono essere richieste scrivendo a Group.DPO@unicredit.eu.

6. MODALITÀ DI TRATTAMENTO

Il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente collegate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.

7. DIRITTI DEGLI INTERESSATI

Il GDPR Le attribuisce il diritto di conoscere quali sono i dati che La riguardano in possesso di UniCredit, nonché come vengono utilizzati e di ottenere, quando ne ricorrano i presupposti, la copia, la cancellazione nonché l'aggiornamento, la rettificazione o, se vi è interesse, l'integrazione dei dati nonché il diritto alla portabilità.

7.1 PERIODO DI CONSERVAZIONE DEI DATI E DIRITTO ALLA CANCELLAZIONE

UniCredit tratta e conserva i Suoi dati personali per la durata della Sua carica sociale, per l'esecuzione degli adempimenti alla stessa inerenti e conseguenti, per il rispetto degli obblighi di legge, contrattuali e regolamentari applicabili, nonché per finalità difensive proprie o di terzi fino alla scadenza del periodo di prescrizione più lungo previsto dalla legge applicabile (i.e. 11

anni) decorrente dalla data di cessazione dalla carica. UniCredit conserva i Suoi dati personali anche oltre la scadenza del rapporto di lavoro ove ciò sia necessario per finalità di archiviazione per scopi di ricerca storica, secondo le modalità di cui alle "Regole deontologiche per il trattamento a fini di archiviazione nel pubblico interesse o di ricerca storica⁶ ".

Al termine del periodo di conservazione applicabile, i dati personali a Lei riferibili verranno cancellati o conservati in una forma che non consenta la Sua identificazione (es. anonimizzazione irreversibile), a meno che il loro ulteriore trattamento sia necessario per uno o più dei seguenti scopi: i) risoluzione di precontenziosi e/o contenziosi avviati prima della scadenza del periodo di conservazione; ii) per dare seguito ad indagini/ispezioni da parte di funzioni di controllo interno e/o autorità esterne avviati prima della scadenza del periodo di conservazione; iii) per dare seguito a richieste della Pubblica Autorità italiana e/o estera pervenute/notificate ad UniCredit prima della scadenza del periodo di conservazione.

8. MODALITA' DI ESERCIZIO DEI DIRITTI

L'indirizzo e-mail al quale potrà rivolgersi per l'esercizio dei diritti di cui al precedente paragrafo 7 è il seguente: corporate.law@pec.unicredit.eu.

Il termine per la risposta è un (1) mese, prorogabile di due (2) mesi in casi di particolare complessità; in questi casi, UniCredit fornisce almeno una comunicazione interlocutoria entro un (1) mese.

L'esercizio dei diritti è, in linea di principio, gratuito.

9. RECLAMO O SEGNALAZIONE AL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI

UniCredit La informa che Lei ha diritto di proporre reclamo ovvero effettuare una segnalazione al Garante per la Protezione dei Dati Personali oppure in alternativa presentare ricorso all'Autorità Giudiziaria. I contatti del Garante per la Protezione dei Dati Personali sono consultabili sul sito web http://www.garanteprivacy.it.

⁶ Registro dei provvedimenti n. 513 del 19 dicembre 2018

DICHIARAZIONE DI CANDIDATURA E ATTESTAZIONE DELL'INESISTENZA DI CAUSE DI INELEGGIBILITÀ, DECADENZA E INCOMPATIBILITÀ, NONCHÉ DI POSSESSO DEI REQUISITI PRESCRITTI DALLE DISPOSIZIONI VIGENTI

La sottoscritta Elena CARLETTI nata a La Spezia (Italia) l'8 settembre 1969, C.F.: CRLLNE69P48E463H, residente in Milano (Italia), cittadinanza italiana, in relazione all'assunzione della carica di AMMINISTRATORE in UniCredit S.p.A. ("UniCredit" o la "Banca") all'ordine del giorno dell'Assemblea convocata per il 15 aprile 2021, sotto la propria responsabilità,

considerate le previsioni dell'art. 91 della direttiva 2013/36/UE del 26 giugno 2013 come successivamente modificata ("CRD IV"), degli articoli 2382 e 2387 del Codice Civile, dell'art. 26 del d.lgs. n. 385 del 1° settembre 1993 ("TUB"), degli artt. 147-ter, comma 4 e 147-quinquies del d.lgs. 58 del 24 febbraio 1998 ("TUF"), del decreto del Ministero dell'Economia e delle Finanze n. 169 del 23 novembre 2020 ("Decreto") e del decreto del Ministero della Giustizia del 30 marzo 2000 n. 162, dell'art. 20 dello Statuto sociale di UniCredit e dell'art. 2, raccomandazione 7, del Codice di Corporate Governance

ATTESTA

l'insussistenza a suo carico di cause di ineleggibilità, decadenza e incompatibilità, nonché di possedere i requisiti prescritti dalla normativa vigente e dallo Statuto sociale di UniCredit per ricoprire la carica di AMMINISTRATORE; con specifico riferimento ai requisiti di professionalità ed indipendenza

DICHIARA

I. REQUISITI DI PROFESSIONALITÀ

• 1) di essere in possesso delle conoscenze, delle competenze e dell'esperienza prescritti dalla CRD IV, dal TUB e dal Decreto e, in particolare, di aver maturato un'esperienza complessiva di almeno un triennio1 attraverso l'esercizio di:
  • a) attività di Amministratore non esecutivo ² presso Unicredit dal febbraio 2019 ad ora;

² Indicare:

– l'attività di amministrazione o di controllo o i compiti direttivi svolti in imprese operanti nel settore creditizio, finanziario, mobiliare o assicurativo; e/o

¹ Cancellare il riferimento temporale che non interessa, tenendo conto che: (i) il Presidente del consiglio di amministrazione e l'Amministratore Delegato devono avere maturato esperienza professionale di almeno un decennio; e (ii) gli Amministratori non esecutivi devono aver maturato esperienza per almeno un triennio.

per gli amministratori con incarichi esecutivi:

^– l'attività di amministrazione o di controllo o i compiti direttivi svolti presso società quotate o aventi una dimensione e complessità maggiore o assimilabile (in termini di fatturato, natura e complessità dell'organizzazione o dell'attività svolta) a quella di UniCredit; e

per gli amministratori con incarichi non esecutivi, in alternativa a quelli sopra menzionati:

^– le attività professionali svolte in materia attinente al settore creditizio, finanziario, mobiliare, assicurativo o comunque funzionali all'attività di UniCredit; e/o

^– l'attività di insegnamento universitario, quali docente di prima o seconda fascia, in materie giuridiche o economiche o in altre materie funzionali all'attività del settore creditizio, finanziario, mobiliare o assicurativo; e/o

^– le funzioni direttive, dirigenziali o di vertice, comunque denominate, svolte presso enti pubblici o

• b) attività di Professore Ordinario di Finanza presso Università Bocconi dal 2013 ad ora
• c) attività di _Direttore fondatore ed advisor presso Istituto Universitario Europeo, Florence School of Banking and Finance (FBF) dal 2016_ ad ora;
• d) attività di __ Membro dell'Advisory Scientific Committee (ASC) presso European Systemic Risk Board (ESRB) dal 2015_ ad ora;
• e) attività di Membro del panel di esperti sulla supervisione bancaria, presso il Parlamento Europeo, dal 2016 ad ora;
• f) attività Membro del Consiglio di Amministrazione, Fondazione Cassa di Risparmio di La Spezia, dal april 2016 a febbraio 2019;

come risultano dal curriculum vitae allegato (cfr. Allegato 1) e dall'elenco incarichi³ attualmente ricoperti presso banche o in altre società commerciali4 (cfr. Allegato 2);

II. REQUISITI DI INDIPENDENZA

l di essere in possesso dei requisiti di indipendenza previsti dal combinato disposto degli artt. 147-ter, comma 4 e 148, comma 3 del TUF;

ovvero

□ di NON essere in possesso dei requisiti di indipendenza previsti dal combinato disposto degli artt. 147-ter, comma 4 e 148, comma 3 del TUF;

***

di essere in possesso dei requisiti di indipendenza previsti dall'art. 13 del Decreto;

ovvero

di NON essere in possesso dei requisiti di indipendenza previsti dall'art. 13 del

pubbliche amministrazioni aventi attinenza con il settore creditizio, finanziario, mobiliare o assicurativo e a condizione che l'ente presso cui si svolgeva tali funzioni abbia dimensione e complessità comparabile con UniCredit.

L'amministratore delegato, in aggiunta a quanto sopra, deve essere in possesso di specifica esperienza in materia creditizia, finanziaria, mobiliare o assicurativa, maturata attraverso attività di amministrazione o di controllo o compiti direttivi nel settore creditizio, finanziario, mobiliare o assicurativo, oppure in società quotate o aventi una dimensione e complessità maggiore o assimilabile a UniCredit (in termini di fatturato, natura e complessità dell'organizzazione o dell'attività svolta).

³ Per incarichi si intendono quelli i) presso il consiglio di amministrazione, il consiglio di sorveglianza, il consiglio di gestione; i) presso il collegio sindacale; iii) di Direttore Generale, comunque denominato; per le società estere, si considerano gli incarichi equivalenti a quelli sub i), ii) e iii) in base alla normativa applicabile alla società.

⁴ Per società commerciali si intende: una società avente sede legale in Italia, costituita nella società in nome collettivo, società in accomandita semplice, società in accomandita per azioni, società a responsabilità limitata, che abbiano per oggetto un'attività: 1) industriale diretta alla produzione di beni o di servizi; 2) intermediaria nella circolazione dei beni; 3) di trasporto per acqua o per aria; 4) bancaria o assicurativa; 5) ausiliarie alle precedenti; oppure una società avente sede legale in un paese estero e qualificabile come commerciale in applicazione dell'ordinamento rilevante dello Stato in cui ha la sede legale o la direzione generale.

Decreto;

***

di essere in possesso dei requisiti di indipendenza previsti dall'art. 20 dello Statuto Sociale di UniCredit e dall'art. 2, raccomandazione 7 del Codice di Corporate Governance;

ovvero

di NON essere in possesso dei requisiti di indipendenza previsti dall'art. 20 dello Statuto Sociale di UniCredit e dall'art. 2, raccomandazione 7 del Codice di Corporate Governance.

Il sottoscritto altresì:

• DICHIARA di candidarsi a membro del Consiglio di Amministrazione di UniCredit S.p.A. e, se eletto, di accettare sin d'ora la propria nomina;
• si IMPEGNA a comunicare tempestivamente a UniCredit ogni modifica a quanto sopra dichiarato e a produrre, su richiesta della Società, la documentazione idonea a confermare la veridicità dei dati dichiarati;
• AUTORIZZA, presa visione dell'informativa di cui agli artt. 13 e 14 del Regolamento Generale sulla Protezione dei dati personali - Reg. (UE) 2016/679 riportata in allegato, la pubblicazione dei dati sopra indicati e delle informazioni sulle caratteristiche personali e professionali contenute nel curriculum vitae, nella c.d. "scheda profilo" e nell'elenco degli incarichi attualmente ricoperti presso banche o in altre società commerciali.

Data e luogo, __1 marzo 2021, Milano_____________________

Firma _ ____________________________

ELENA CARLETTI

Marzo 2021

Università Bocconi – Dipartimento di Finanza

INFORMAZIONI PERSONALI

• Cittadinanza Italiana, coniugata, un figlio
• Madrelingua Italiana, fluente in inglese e tedesco

POSIZIONI ACADEMICHE

• Professore Ordinario di Finanza, Università Bocconi, Dipartimento di Finanza, da Ottobre 2013
• Professore Ordinario di Economia, Istituto Universitario Europeo, Joint Chair Dipartimento di Economia e Robert Schuman Centre for Advanced Studies, 2008-2013
• Professore associato, Università Goethe Frankfurt, Dipartimento di Finanza, 2008-2013 (on leave parte del periodo)
• Ricercatore senior, Center for Financial Studies, Università Goethe Frankfurt, 2004–2008
• Assistant Professor di Economia, Università di Mannheim, 2000–2004
• Tutorial Fellow di Finanza, London School of Economics, 1999–2000

ISTRUZIONE

• Abilitazione per professore ordinario in Economia, Università di Mannheim, 2007
• Ph.D. in Economia, London School of Economics, 2000
• Dottorato di Ricerca in Economia Politica, Università di Bologna, 1998
• Master in Economia (con menzione d'onore e premio al miglior studente), Università Bocconi, 1994
• Laurea in Economia Politica (110/110 con lode), Università Bocconi, 1993

ATTUALI INCARICHI PROFESSIONALI

• Unicredit, Consigliere non esecutivo, dal febbraio 2019
  • o Membro del Comitato Remunerazione
  • o Membro del Comitato per i Controlli Interni & Rischi
• European Finance Association, Vice-presidente, da settembre 2020
• European University Institute, Florence School of Banking and Finance (FBF), Direttore fondatore e andvisor
  • o La FBF è una piattaforma europea che riunisce accademici e professionisti del settore bancario e della finanza al fine di sviluppare una cultura condivisa di regolamentazione e supervisione bancaria nell'Unione Europea. Persegue tale obiettivo attraverso la formazione e il dibattito di policy. Ha offerto corsi di formazione a più di 2000 professionisti provenienti da più di 68 Paesi e più di 280 istituzioni diverse.
  • o Responsabilità: supervisione di tutte le attività della Scuola inerenti all'organizzazione di dibattiti di policy, supervisione delle attività di formazione, raccolta di finanziamenti e gestione dello staff della Scuola e del suo Advisory Council
• European Systemic Risk Board (ESRB) European System of Financial Supervision, Membro dell'Advisory Scientific Committee (ASC), dal 2015
• Parlamento Europeo, Membro del panel di esperti sulla supervisione bancaria, dal 2016
  • o Responsabilità: attività di supporto alla Comitato Affari Economici e Monetari e al Gruppo di lavoro sull'Unione bancaria europea attraverso consulenza tecnica indipendente nel monitoraggio dell'implementazione del Meccanismo di Supervisione Unico
• Banca d'Italia, Membro del Comitato Scientifico delle "Lezioni Paolo Baffi di Moneta e Finanza", dal 2015

• Fondazione Cassa di Risparmio di La Spezia, Membro del Consiglio di Amministrazione, da aprile 2016¹
• Bruegel, Membro del Comitato Scientifico, dal 2017
• Università Bocconi, Baffi Carefin Center for Applied Research, Direttore dell'Unità di ricerca "Banking, Finance and Regulation", dal 2015

PRECEDENTI INCARICHI PROFESSIONALI

• Economic Policy (Oxford Academic Journal, che offre analisi a supporto dei policymaker), Membro del Panel Member, 2016-2018
• Confindustria, Membro del Comitato Scientifico, 2014-2016
• Riksbank (Banca Centrale Svedese), Membro del Review Panel, 2014
• Banca Centrale di Irlanda, Membro del Review Panel, 2011
• Università di Bangor, Professore di Ricerca, 2013-2015
• Financial Intermediation Research Society (FIRS), Membro del Consiglio Direttivo, 2010- 2013
• Vinnova, Membro del Review Panel per Financial Market Research Centres, Stoccolma, 2010
• Consulente, OCSE, 2009, 2010, 2017
• Consulente, Banca Mondiale, 2008
• Economista, Autorità Garante della Concorrenza e del Mercato, Roma, 1997–1998

AFFILIAZIONI ACCADEMICHE

• Finance Theory Group, Stati Uniti, Membro, dal 2014
• Wharton Financial Institutions Center, Philadelphia, Fellow, dal 2006
• Centre for Economic Policy Research (CEPR), Londra, Research Fellow of Financial Economics, dal 2011
• IGIER, Università Bocconi, Fellow, dal 2013
• CESifo, Monaco, Fellow, dal 2011
• Center for Financial Studies (CFS), Francoforte, Fellow, dal 2008
• Tilburg Law and Economic Center (TILEC), Tilburg, Extramural Fellow, dal 2008
• Federal Deposit Insurance Corporation (FDIC), Washington DC, Center for Financial Research (CFR), Fellow, 2004
• Banca Centrale Europea–Center for Financial Studies Research Network Contributor, 2003-2007

AREE DI INTERESSE SCIENTIFICO

• Economia degli intermediari finanziari, crisi finanziarie e regolamentazione, mercati finanziari, politiche di concorrenza, corporate governance, sviluppo finanziario e accesso alla finanza, debito sovrano

PRINCIPALI PUBBLICAZIONI (SELEZIONE)

• 1. "The Price of Law: The Case of the Eurozone Collective Action Clauses" (con Paolo Colla, Mitu Gulati and Steven Ongena), Review of Financial Studies, forthcoming
• 1. "Improving Access to Banking: Evidence from Kenya" (con Franklin Allen, Robert Cull, Jun Qian, Lemma Senbet, and Patricio Valenzuela), Review of Finance, forthcoming
• 1. "Banks as Patient Lenders: Evidence from an Italian Tax Reform" (con Filippo De Marco, Vasso Ioannidou and Enrico Sette), Journal of Financial Economics, forthcoming
• 1. "The Covid-19 Shock and Equity Shortfall: Firm-level Evidence from Italy" (con Tommaso Oliviero, Marco Pagano, Loriana Pelizzon and Marti G. Subrahmanyam), Review of Corporate Finance Studies, forthcoming
• 1. "Supervisory Incentives in a Banking Union" (con Giovanni Dell'Ariccia and Robert Marquez), Management Science, forthcoming
• 1. "The Impact of Merger Legislation on Bank Mergers" (con Steven Ongena, Jan-Peter Siedlarek and Giancarlo Spagnolo), Journal of Financial Intermediation, forthcoming

¹ Disponibile a dimettersi nel caso di nomina.

• 1. "The Redistributive Effects of Bank Capital Regulation" (con Robert Marquez and Silvio Petriconi), Journal of Financial Economics, 2020, 136(3), 743-759
• 8. "Credit Market Competition and Liquidity Crises" (con Agnese Leonello), di prossima pubblicazione, Review of Finance
• 1. "Government Guarantees and Financial Stability" (con Franklin Allen, Itay Goldstein ed Agnese Leonello), Journal of Economic Theory, 2018
• 1. "Deposits and Bank Capital Structure" (con Franklin Allen e Robert Marquez), Journal of Financial Economics, 2015
• 11."Asset Commonality, Debt Maturity and Systemic Risk" (con Franklin Allen e Ana Babus), Journal of Financial Economics, 2012
• 12."Credit Market Competition and Capital Regulation" (con with Franklin Allen e Robert Marquez), Review of Financial Studies, 2011
• 1. "An Overview of the Crisis: Causes, Consequences and Solutions" (con Franklin Allen), International Review of Finance, 2010
• 14."Interbank Market Liquidity and Central Bank Intervention" (con Franklin Allen e Douglas Gale), Journal of Monetary Economics, 2009
• 15."Mark-to-Market Accounting and Liquidity Pricing" (con Franklin Allen), Journal of Accounting and Economics, 2008

16."Credit Risk Transfer and Contagion" (con Franklin Allen), Journal of Monetary Economics, 2006

PRINCIPALI ATTIVITÀ DIDATTICHE

• Università Bocconi, SDA Bocconi, International Financial Systems, Master in Corporate Finance, dal 2016
• Università Bocconi, SDA Bocconi, Unicredit "Strategic Finance Lab", novembre 2017 e 2018
• Università Bocconi, International Banking, corso opzionale, Scuola Triennale, dal 2013
• Università Bocconi, Corporate Finance IV–Financial Crises, Scuola di Dottorato, dal 2013
• European University Institute, Financial Crises, Ph.D. level, 2009 2013
• University of Frankfurt, Seminario di Economics of Banks (livello master), 2008
• University of Frankfurt, Seminario di Financial Crises: Theory and Cases (livello master), 2007
• Università di Tor Vergata, Roma, Microeconomics of Banking (livello master), 2006
• University of Mannheim, Chair of Economic Theory of Professor Martin Hellwig, Assistant Professor per i corsi (livello Master): Financial Markets with Imperfect Information (in tedesco); Financial Institutions with Imperfect Information (in tedesco); Seminario di Banking Stability (in tedesco); Seminario di Financial Crises (in tedesco), 2000–2004
• London School of Economics, Principles of Finance (livello triennale), Teaching Assistant, 1999–2000
• London School of Economics, Intermediate Economics (livello triennale), Teaching Assistant, 1995–1997
• Università Bocconi, Macroeconomics (livello master), Teaching Assistant, 1994–1995
• Università Bocconi, Economics I (livello triennale), Teaching Assistant, 1994–1995

ALTRE ATTIVITÀ DIDATTICHE

• Banca d'Italia, corso di formazione in Financial Stability and Regulation, 2016
• Commissione Europea, corso di formazione in Current Issues in Banking, ottobre 2015
• Banca Centrale Europea, corso di formazione in Banking, Divisione Ricerca Finanziaria, marzo 2015
• Bundesbank, Financial Crises, corso di formazione, 2011

Milano, 1 marzo 2021

Elena Carletti

ALLEGATO 2 – ELENCO INCARICHI ATTUALMENTE RICOPERTI PRESSO BANCHE O IN ALTRE SOCIETÀ COMMERCIALI

Nessuna carica di amministrazione, direzione e controllo ricoperta in banche o in altre società commerciali italiane o estere

Data e luogo, 1 marzo 2021, Milano

Firma _________ ____________________

ALLEGATO 3 - INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI DA PARTE DI UNICREDIT

La seguente informativa ha lo scopo di fornirLe una panoramica dell'utilizzo dei Suoi dati personali da parte di UniCredit S.p.A. e dei Suoi diritti ai sensi degli articoli 13 e 14 del Regolamento Generale sulla Protezione dei dati personali - Regolamento (UE) 2016/679 (qui di seguito anche GDPR).

1. TITOLARE DEL TRATTAMENTO E RESPONSABILE DELLA PROTEZIONE DEI DATI

Il Titolare del Trattamento è UniCredit S.p.A., con sede legale presso Piazza Gae Aulenti n. 3, Tower A, 20154 Milano (UniCredit).

Il Responsabile della protezione dei dati (Data Protection Officer - DPO) può essere contattato presso:

UniCredit S.p.A. Data Protection Office, Piazza Gae Aulenti n. 1, Tower B, 20154 Milano, E-mail: Group.DPO@unicredit.eu, PEC: Group.DPO@pec.unicredit.eu.

2. FINALITA' E BASE GIURIDICA DEL TRATTAMENTO

UniCredit tratta i dati personali in suo possesso, raccolti direttamente presso di Lei, ovvero eventualmente presso le competenti amministrazioni locali, anche al fine di verificare la veridicità degli stessi, per le seguenti finalità:

A. Necessità di adempiere ad obblighi normativi derivanti dalla Sua candidatura alla carica di componente del Consiglio di Amministrazione di UniCredit. Tali obblighi riguardano, fra l'altro, la verifica, in fase di candidatura e nel continuo, della sussistenza dei requisiti di idoneità richiesti dalla legge, dallo Statuto di UniCredit e da disposizioni del Codice di Corporate Governance, per l'assunzione e il mantenimento della carica o di particolari qualifiche (requisiti di onorabilità e correttezza, professionalità e competenza, indipendenza, time commitment e cumulo di incarichi, rispetto del divieto di interlocking) nonché per l'adempimento di obblighi previdenziali e fiscali legati al compenso erogato.

Si precisa che alcune delle verifiche indicate comportano il trattamento di dati riferiti ai Suoi familiari5 e, pertanto, Le chiediamo di far prendere Loro visione della presente Informativa.

Le necessità sopra rappresentate costituiscono la base giuridica che legittima i relativi trattamenti. Il conferimento dei dati è necessario per dare esecuzione agli obblighi derivanti dalla assunzione della carica di componente del Consiglio di Amministrazione di UniCredit; in mancanza dei Suoi dati personali UniCredit sarebbe nell'impossibilità di instaurare/proseguire il rapporto o di dare esecuzione allo stesso.

B. Adempimento di obblighi legali e di richieste delle Autorità Pubbliche e/o di Vigilanza riguardanti la necessità di acquisire, comunicare e/o rendere pubbliche - anche

⁵ Il perimetro dei familiari è identificato secondo quanto previsto dalle specifiche norme applicabili.

nella fase di candidatura precedente l'eventuale assunzione della carica - sul sito www.unicreditgroup.eu e/o in specifici documenti aziendali (ad es. Prospetti / Relazione sul governo societario, Bilancio di esercizio) alcune delle informazioni che La riguardano (ad es. quelle contenute nel Suo curriculum vitae, nell'elenco degli incarichi ricoperti in banche e in altre società commerciali, come richiesto dalle normative vigenti e in conformità allo Statuto di UniCredit S.p.A. e al Codice di Corporate Governance).

Le necessità sopra rappresentate costituiscono la base giuridica che legittima i relativi trattamenti. Il conferimento dei dati è necessario per dare esecuzione agli obblighi di legge, alle richieste delle Autorità nonché per l'assunzione della carica di componente del Consiglio di Amministrazione in UniCredit; in mancanza dei Suoi dati personali UniCredit sarebbe nell'impossibilità di adempiere agli obblighi di legge e pertanto nell'impossibilità di instaurare il rapporto con Lei.

3. CATEGORIE DI DATI TRATTATI

UniCredit tratta dati personali raccolti direttamente presso di Lei, ovvero presso terzi (ad esempio le competenti amministrazioni locali), che includono, a titolo esemplificativo dati anagrafici (es. nome, cognome, indirizzo, data e luogo di nascita) dati bancari, informazioni sulla situazione finanziaria (es. situazione patrimoniale, informazioni su relazioni creditizie), cariche detenute e remunerazioni connesse, rapporti di lavoro, rapporti di natura commerciale/professionale.

Tali informazioni possono riguardare sia rapporti esistenti o pregressi con UniCredit che con società del Gruppo UniCredit e soggetti terzi.

3.1 DATI GIUDIZIARI

UniCredit tratta dati giudiziari (vale a dire dati personali relativi alle condanne penali, a reati o a connesse misure di sicurezza, ivi comprese eventuali informazioni su procedimenti in corso) a Lei riferibili per accertare i requisiti soggettivi e di onorabilità e/o i presupposti interdettivi ai fini dell'assunzione della carica di componente del Consiglio di Amministrazione di UniCredit. In tali casi il trattamento è necessario per assolvere ad un obbligo legale ovvero per adempiere a richieste delle Autorità Pubbliche o di Vigilanza (a titolo esemplificativo la compilazione del questionario richiesto dalla BCE). Tale necessità rappresenta la base giuridica che legittima i relativi trattamenti. Il conferimento dei dati è necessario per dare esecuzione agli obblighi di legge; in mancanza dei Suoi dati personali UniCredit sarebbe nell'impossibilità di adempiere a quanto previsto dalla normativa e pertanto nell'impossibilità di instaurare il rapporto con Lei.

4. DESTINATARI O CATEGORIE DI DESTINATARI DEI DATI PERSONALI

Possono venire a conoscenza dei Suoi dati in qualità di Responsabili del trattamento le persone fisiche e giuridiche di cui all'elenco consultabile presso i locali di UniCredit e sul sito www.unicredit.it, nonché in qualità di persone autorizzate al trattamento dei dati personali, relativamente ai dati necessari allo svolgimento delle mansioni assegnategli, le persone fisiche appartenenti alle seguenti categorie:

i lavoratori dipendenti o somministrati o tirocinanti addetti alle funzioni di HR, di PL & BS Management/ IAD Budget & Administrative Support/Individual Reports

nonché di Group Corporate Affairs di UniCredit, i consulenti e altre persone fisiche occasionalmente addetti a tali funzioni;

i dipendenti, i lavoratori interinali, gli stagisti ed i consulenti delle società esterne nominate Responsabili.

I dati possono essere comunicati:

• a quei soggetti cui tale comunicazione debba essere effettuata in adempimento di un obbligo previsto dalla legge (a titolo esemplificativo Banca d'Italia e BCE), da un regolamento o dalla normativa comunitaria. Maggiori informazioni al riguardo sono rinvenibili nella sezione "Privacy" del sito web www.unicredit.it;
• alle società appartenenti al Gruppo UniCredit, ovvero controllate o collegate ai sensi dell'art. 2359 c.c. (situate anche all'estero), quando tale comunicazione sia consentita in conseguenza di un provvedimento del Garante della Privacy o di una previsione di legge.

L'elenco dettagliato dei soggetti ai quali i dati possono essere comunicati può essere consultato nella sezione "Privacy" del sito web www.unicredit.it.

5. TRASFERIMENTO DEI DATI VERSO PAESI TERZI

UniCredit informa che i dati personali potranno essere traferiti anche in paesi non appartenenti all'Unione Europea o allo Spazio Economico Europeo (cd. Paesi Terzi) riconosciuti dalla Commissione Europea aventi un livello adeguato di protezione dei dati personali o, in caso contrario, solo se sia garantito contrattualmente da tutti i fornitori di UniCredit situati nel Paese Terzo un livello di protezione dei dati personali adeguato rispetto a quello dell'Unione Europea (es. tramite la sottoscrizione delle clausole contrattuali standard previsti dalla Commissione Europea) e che sia sempre assicurato l'esercizio dei diritti degli Interessati. Ulteriori informazioni possono essere richieste scrivendo a Group.DPO@unicredit.eu.

6. MODALITÀ DI TRATTAMENTO

Il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente collegate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.

7. DIRITTI DEGLI INTERESSATI

Il GDPR Le attribuisce il diritto di conoscere quali sono i dati che La riguardano in possesso di UniCredit, nonché come vengono utilizzati e di ottenere, quando ne ricorrano i presupposti, la copia, la cancellazione nonché l'aggiornamento, la rettificazione o, se vi è interesse, l'integrazione dei dati nonché il diritto alla portabilità.

7.1 PERIODO DI CONSERVAZIONE DEI DATI E DIRITTO ALLA CANCELLAZIONE

UniCredit tratta e conserva i Suoi dati personali per la durata della Sua carica sociale, per l'esecuzione degli adempimenti alla stessa inerenti e conseguenti, per il rispetto degli obblighi di legge, contrattuali e regolamentari applicabili, nonché per finalità difensive proprie o di terzi fino alla scadenza del periodo di prescrizione più lungo previsto dalla legge applicabile (i.e. 11 anni) decorrente dalla data di cessazione dalla carica. UniCredit conserva i Suoi dati personali anche oltre la scadenza del rapporto di lavoro ove ciò sia necessario per finalità di archiviazione

per scopi di ricerca storica, secondo le modalità di cui alle "Regole deontologiche per il trattamento a fini di archiviazione nel pubblico interesse o di ricerca storica6 ".

Al termine del periodo di conservazione applicabile, i dati personali a Lei riferibili verranno cancellati o conservati in una forma che non consenta la Sua identificazione (es. anonimizzazione irreversibile), a meno che il loro ulteriore trattamento sia necessario per uno o più dei seguenti scopi: i) risoluzione di precontenziosi e/o contenziosi avviati prima della scadenza del periodo di conservazione; ii) per dare seguito ad indagini/ispezioni da parte di funzioni di controllo interno e/o autorità esterne avviati prima della scadenza del periodo di conservazione; iii) per dare seguito a richieste della Pubblica Autorità italiana e/o estera pervenute/notificate ad UniCredit prima della scadenza del periodo di conservazione.

8. MODALITA' DI ESERCIZIO DEI DIRITTI

L'indirizzo e-mail al quale potrà rivolgersi per l'esercizio dei diritti di cui al precedente paragrafo 7 è il seguente: corporate.law@pec.unicredit.eu.

Il termine per la risposta è un (1) mese, prorogabile di due (2) mesi in casi di particolare complessità; in questi casi, UniCredit fornisce almeno una comunicazione interlocutoria entro un (1) mese.

L'esercizio dei diritti è, in linea di principio, gratuito.

9. RECLAMO O SEGNALAZIONE AL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI

UniCredit La informa che Lei ha diritto di proporre reclamo ovvero effettuare una segnalazione al Garante per la Protezione dei Dati Personali oppure in alternativa presentare ricorso all'Autorità Giudiziaria. I contatti del Garante per la Protezione dei Dati Personali sono consultabili sul sito web http://www.garanteprivacy.it.

⁶ Registro dei provvedimenti n. 513 del 19 dicembre 2018

DICHIARAZIONE DI CANDIDATURA E ATTESTAZIONE DELL'INESISTENZA DI CAUSE DI INELEGGIBILITÀ, DECADENZA E INCOMPATIBILITÀ, NONCHÉ DI POSSESSO DEI REQUISITI PRESCRITTI DALLE DISPOSIZIONI VIGENTI

Il/La sottoscritta Jayne-Anne Gadhia nata a Stourbridge_il 19/10/1961, C.F.: NB538878C, residente in Gran Bretagna, cittadinanza Britannica, in relazione all'assunzione della carica di Amministratore Non Esecutivo ¹ in UniCredit S.p.A. ("UniCredit" o la "Banca") all'ordine del giorno dell'Assemblea convocata per il 15 aprile 2021, sotto la propria responsabilità,

considerate le previsioni dell'art. 91 della direttiva 2013/36/UE del 26 giugno 2013 come successivamente modificata ("CRD IV"), degli articoli 2382 e 2387 del Codice Civile, dell'art. 26 del d.lgs. n. 385 del 1° settembre 1993 ("TUB"), degli artt. 147-ter, comma 4 e 147-quinquies del d.lgs. 58 del 24 febbraio 1998 ("TUF"), del decreto del Ministero dell'Economia e delle Finanze n. 169 del 23 novembre 2020 ("Decreto") e del decreto del Ministero della Giustizia del 30 marzo 2000 n. 162, dell'art. 20 dello Statuto sociale di UniCredit e dell'art. 2, raccomandazione 7, del Codice di Corporate Governance

ATTESTA

l'insussistenza a suo carico di cause di ineleggibilità, decadenza e incompatibilità, nonché di possedere i requisiti prescritti dalla normativa vigente e dallo Statuto sociale di UniCredit per ricoprire la carica di Amministratore Non Esecutivo¹ ; con specifico riferimento ai requisiti di professionalità ed indipendenza

DICHIARA

I. REQUISITI DI PROFESSIONALITÀ

1) di essere in possesso delle conoscenze, delle competenze e dell'esperienza prescritti dalla CRD IV, dal TUB e dal Decreto e, in particolare, di aver maturato un'esperienza complessiva di almeno un triennio² attraverso l'esercizio di:

a) attività di CEO/ Amministratore Delegato della Banca Virgin Money dal 2007 al 2018 b) attività come componente del FCA Practitioner Panel dal 2016 al 2019;

come risultano dal curriculum vitae allegato (cfr. Allegato 1) e dall'elenco incarichi³ attualmente ricoperti presso banche o in altre società commerciali⁴ (cfr. Allegato 2);

¹ Indicare la carica di: (i) Presidente del consiglio di amministrazione; (ii) Amministratore Delegato; ovvero (iii) Amministratore non esecutivo.

² Cancellare il riferimento temporale che non interessa, tenendo conto che: (i) il Presidente del consiglio di amministrazione e l'Amministratore Delegato devono avere maturato esperienza professionale di almeno un decennio; e (ii) gli Amministratori non esecutivi devono aver maturato esperienza per almeno un triennio.

³ Per incarichi si intendono quelli i) presso il consiglio di amministrazione, il consiglio di sorveglianza, il consiglio di gestione; ii) presso il collegio sindacale; iii) di Direttore Generale, comunque denominato; per le società estere, si considerano gli incarichi equivalenti a quelli sub i), ii) e iii) in base alla normativa applicabile alla società.

⁴ Per società commerciali si intende: una società avente sede legale in Italia, costituita nella forma della società in nome collettivo, società in accomandita semplice, società per azioni, società in accomandita per azioni, società a responsabilità limitata, che abbiano per oggetto un'attività: 1) industriale diretta alla produzione di beni o di servizi; 2) intermediaria nella circolazione dei beni; 3) di trasporto per terra, per acqua o per aria; 4) bancaria o assicurativa;

II. REQUISITI DI INDIPENDENZA

di essere in possesso dei requisiti di indipendenza previsti dal combinato disposto degli artt. 147-ter, comma 4 e 148, comma 3 del TUF;

ovvero

di NON essere in possesso dei requisiti di indipendenza previsti dal combinato disposto degli artt. 147-ter, comma 4 e 148, comma 3 del TUF;

***

di essere in possesso dei requisiti di indipendenza previsti dall'art. 13 del Decreto;

ovvero

di NON essere in possesso dei requisiti di indipendenza previsti dall'art. 13 del Decreto;

***

di essere in possesso dei requisiti di indipendenza previsti dall'art. 20 dello Statuto Sociale di UniCredit e dall'art. 2, raccomandazione 7 del Codice di Corporate Governance;

ovvero

di NON essere in possesso dei requisiti di indipendenza previsti dall'art. 20 dello Statuto Sociale di UniCredit e dall'art. 2, raccomandazione 7 del Codice di Corporate Governance.

Il sottoscritto altresì:

• DICHIARA di candidarsi a membro del Consiglio di Amministrazione di UniCredit S.p.A. e, se eletto, di accettare sin d'ora la propria nomina;
• si IMPEGNA a comunicare tempestivamente a UniCredit ogni modifica a quanto sopra dichiarato e a produrre, su richiesta della Società, la documentazione idonea a confermare la veridicità dei dati dichiarati;
• AUTORIZZA, presa visione dell'informativa di cui agli artt. 13 e 14 del Regolamento Generale sulla Protezione dei dati personali - Reg. (UE) 2016/679 riportata in allegato,

⁵⁾ ausiliarie alle precedenti; oppure una società avente sede legale in un paese estero e qualificabile come commerciale in applicazione delle disposizioni dell'ordinamento rilevante dello Stato in cui ha la sede legale o la direzione generale.

la pubblicazione dei dati sopra indicati e delle informazioni sulle caratteristiche personali e professionali contenute nel curriculum vitae, nella c.d. "scheda profilo" e nell'elenco degli incarichi attualmente ricoperti presso banche o in altre società commerciali.

Data e luogo, ___2nd March 2021, England ____________ Firma _____________________________

Dame Jayne-Anne Gadhia, CBE

Residente a Londra, Regno Unito

Nata a Stourbridge il 19 Ottobre, 1961

Riepilogo Ruoli Esecutivi

2019 - Oggi	Snoop, Fondatrice e Presidente esecutivo
2019 - 2020	Salesforce, Amministratore Delegato UK&I
2007 - 2018	Virgin Money, Amministratore Delegato
2001 - 2007	RBS Group, Retail Managing Director
1998 - 2001	Virgin One Account, Managing Director
1994 - 1998	Virgin Direct, Fondatrice e Direttore Operativo
1987 - 1994	Norwich Union, Senior Manager
1982 - 1987	Ernst and Young, Commercialista

Partecipazioni a Consigli di Amministrazione/ruoli esterni

2019 - Oggi	Snoop – Fondatrice e Presidente esecutivo
2020 - Oggi	HMRC – Presidente (non-profit)
2020 - Oggi	Goldacre – Presidente non esecutivo (advisory)
2019 - Oggi	Salesforce Advisory Board – Membro
2016 - Oggi	Tate Board of Trustees – Consigliere indipendente (Presidente del Comitato di controllo e del Comitato finanziario e operativo) (non profit)
2015 - Oggi	The Prince's Foundation – Presidente della fondazione (uscente con la nomina in UniCredit)

Ruoli esterni a livello globale

2018 - Oggi	CASS Global Advisory Board –	Membro
----------------	------------------------------	--------

Ruoli esterni – Regno Unito

2020 -	Lloyds Culture Advisory Group –
Oggi	Membro
2016 - Oggi	HM Treasury: Women in Finance Champion
2016 -	Mayor of London: Business Advisory Board –
Oggi	Membro
2015 -	FCA Practitioner Panel –
2019	Membro
2017 -	UK Finance Board –
2018	Membro

2015 - 2016	UK Government: Prime Minister's Business Advisory Group
2014 -	Business in the Community –
2017	Direttore del Consiglio

Ruoli esterni – Scozia

2016 - 2019	Governo scozzese: International Council of Education Advisers – Membro
2016 -	Governo scozzese: Student Support Review –
2017	Presidente Indipendente
2015 -	Governo scozzese: Financial Services Advisory Board –
2019	Membro
2013 -	Scottish Business in the Community -
2017	Presidente
2013 -	Prince's Ambassador
2015	for Scotland (Business in the Community)

Esperienza Professionale

2019 – Oggi	Snoop
----------------	-------

Fondatrice e Presidente esecutivo

• Snoop è una realtà pluripremiata del FinTech fondata nel 2019 da Jayne-Anne Gadhia insieme a 10 ex colleghi provenienti da Virgin Money. Snoop utilizza Open Banking and Open Data per aiutare i clienti a gestire le proprie finanze in maniera efficiente e a risparmiare denaro. Lanciato sul mercato all'inizio del 2020, Snoop continua a crescere rapidamente e nel 2020 ha intrapreso il secondo crowdfunding più grande d'Europa.

2019 - 2020 Salesforce

Amministratore Delegato UK&I

• Salesforce è una società di software globale basata su cloud e quotata alla borsa di New York. La società ha oltre 35.000 dipendenti e nel 2018 è stata classificata da Fortune al primo posto tra le 100 migliori aziende al mondo in cui lavorare.

2007 - Ott 2018 Virgin Money

Amministratore Delegato e Direttore Esecutivo

• Virgin Money è una banca commerciale del Regno Unito che serve circa 3,4 milioni di clienti ed impiega oltre 3.000 persone, nel 2017 ha prodotto un rendimento del patrimonio netto tangibile del 14% su 666 milioni di sterline di utile.
• Nell'ottobre 2018 CYBG plc ha acquistato Virgin Money attraverso un accordo share deal con l'acquisto di azioni della banca per un valore di 1,7 miliardi di sterline. È del giugno 2019 l'annuncio che l'entità CYBG quotata in borsa e le sue divisioni operative sarebbero state rinominate Virgin Money.

-

Principali obiettivi raggiunti:

• Ha portato Virgin Money da una posizione patrimoniale negativa nel 2007 a un'attività valutata circa £1,7 miliardi al momento dell'acquisizione.
• Nel 2017 Virgin Money ha realizzato i rendimenti più elevati di qualsiasi banca commerciale del Regno Unito con un ROTE segnalato del 14%.
• Ha guidato la quotazione della Società alla Borsa di Londra nel novembre 2014, sin da quando il rendimento totale per gli azionisti al completamento dell'operazione CYBG era di circa il 37%.
• Ha guidato con successo l'acquisizione di Northern Rock da HMG nel 2012, gli asset totali sono più che raddoppiati e una banca in perdita è stata ripristinata a una forte redditività attraverso una crescita dei ricavi a basso rischio e una rigorosa attenzione alla gestione dei costi.
• È riuscita a creare un purpose aziendale forte e unificante attraverso l'ambizione di "rendere tutti migliori". Ciò ha portato a raggiungere punteggi di riferimento sul mercato per quanto concerne il coinvolgimento del personale superando lo score del 75%.
• Ha guidato lo sviluppo di una trasformazione digitale tanto da far migrare oltre tre quarti delle attività commerciali su canali digitali e online.
• Ha migliorato e rafforzato rendendo proficui i rapporti con gli organi regolatori in particolar modo con la Bank of England, la PRA e la FCA.
• Ha lavorato a stretto contatto con Sir Richard Branson e il Segretario al Commercio degli Stati Uniti, Wilbur Ross prima della quotazione, nonché con società del "Golden Circle", tra cui Goldman Sachs, per una serie di operazioni di fusione e acquisizione.
• Ha guidato un'ampia iniziativa nella City incentrata sulla tematica della diversità nel business e attraverso la "Women in Finance Charter" assicurando che Virgin Money operasse come un'azienda diversificata e attenta all'uguaglianza che è al centro della propria organizzazione.
• Ha stabilito un ampio programma di impresa sociale a Virgin Money, tra cui il lancio di Virgin Money Giving e Virgin Money Foundation che hanno contribuito a migliorare il brand e creato una solida e ampia rete di supporto da parte di aziende e comunità a livello nazionale.

2001 - 2007	Royal Bank of Scotland Group: Managing Director e Membro del Comitato Esecutivo della Banca Commerciale
	Responsabilità / principali risultati raggiunti: - Ha portato il portafoglio di mutui ipotecari al dettaglio di RBS a saldi di oltre 60 miliardi di sterline e un contributo di oltre 350 milioni di sterline all'anno.
	- Ha gestito portafogli di prestiti non core per i marchi Direct Line e Lombard e portato alla luce problemi materiali con PPI. È importante sottolineare che questo ha portato alla decisione di non offrire PPI su nessuno dei prodotti offerti a Virgin Money.
	- In qualità di membro del team Retail Direct Management, ha gestito e cresciuto i marchi Direct Line, Lombard, First Active e One Account.
	- Ha lavorato con successo all'integrazione di Virgin One nel gruppo RBS.
1998 - 2001	Virgin One Account: Managing Director
	Responsabilità / principali risultati raggiunti: - Creato da zero l'innovativo account Virgin One guidando una joint venture tra Virgin Direct e RBS.
	Ha portato l'attività One Account ad un saldo eccezionale di - circa £ 15 miliardi, rendendo l'azienda uno dei primi dieci istituti di credito del Regno Unito a tre anni dal lancio.
	- Ha gestito con successo l'acquisizione dell'intero capitale sociale dell'azienda da parte di RBS nel 2001.
1994 - 1998	Virgin Direct (successivamente Virgin Money): Co fondatrice, Direttore esecutivo, Direttore operativo e responsabile della compliance
	Responsabilità / principali risultati raggiunti: Ha fondato l'attività partendo da zero nel 1994 con una base di - capitale di 4 milioni di sterline.
	- Responsabile del lancio, del marketing, della costruzione, dell'approvazione normativa e delle operazioni in corso di investimenti, pensioni, assicurazioni sulla vita e prodotti per malattie gravi distribuiti direttamente.
1987 - 1994	Norwich Union (Aviva): Business & Finance Manager (Direct Sales)
	Responsabilità / principali risultati raggiunti: - Ha guidato il salvataggio delle attività di vendita diretta dalla censura normativa nel 1994.

	- Trasformato l'attività di Unit Trust nel 1993, aumentando le vendite anno su anno dell'800%.
	Auditor Unit Trust, responsabile del controllo finanziario di - dieci fondi Unit Trust.
1982 – 1987	Ernst and Young (now EY): Commercialista
Principali riconoscimenti ricevuti
2019	Dame Commander of the Order of the British Empire (DBE)/ Dama Comandante dell'Ordine dell'Impero Britannico: Conferito per i servizi ai servizi finanziari e alle donne nell'industria finanziaria.
2013	Commander of the Order of the British Empire (CBE)/ Comandante dell'Ordine dell'Impero Britannico:

Conferito per i servizi bancari e servizi di volontariato alla comunità.

Altre onoreficenze e qualifiche

2019	Dottore ad Honorem Diritto Civile – University of East Anglia
2019	Dottore ad Honorem dell'Università – University of Glasgow
2018	Membro della Royal Society di Edimburgo
2018	Dottore ad Honorem in Scienze Economiche - Royal Holloway, University of London
2016	Dottore ad Honorem Diritto Civile - Northumbria University
2016	Prince's National Ambassador (Business in the Community)
1989	Dottore Commercialista – ICAEW
1982	Laurea (con lode), University of London

Informazioni personali

Coniugata, una figlia. Basata principalmente a Londra.

2nd March 2021

[ALLEGATO 2 – ELENCO INCARICHI ATTUALMENTE RICOPERTI PRESSO BANCHE O IN ALTRE SOCIETÀ COMMERCIALI¹ ]

La sottoscritta Jayne-Anne Gadhia nata a Stourbridge il 19/10/1961, C.F.: NB538878C, dichiara di ricoprire i seguenti incarichi:

• Executive Chairman of SNOOP

Inoltre dichiaro di ricoprire i seguenti incarichi (no profit):

• Her Majesty's Revenue & Customs Presidente
• Tate Trustee
• Mayor of London's Membro dell' Advisory Board
• Industrial Strategy Council -Membro
• Financial Inclusion Policy Forum Membro
• Commission for Smart Government Membro

Luogo e data , …2 nd March 2021………..

Firma______________________________

¹ Indicare: incarichi di amministrazione, direzione e controllo presso banche o in altre società commerciali italiane o estere.

Se negativo, inserire la dicitura: "nessuna carica di amministrazione, direzione e controllo ricoperta in banche o in altre società commerciali italiane o estere".

ALLEGATO 3 – INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI DA PARTE DI UNICREDIT

La seguente informativa ha lo scopo di fornirLe una panoramica dell'utilizzo dei Suoi dati personali da parte di UniCredit S.p.A. e dei Suoi diritti ai sensi degli articoli 13 e 14 del Regolamento Generale sulla Protezione dei dati personali - Regolamento (UE) 2016/679 (qui di seguito anche GDPR).

1. TITOLARE DEL TRATTAMENTO E RESPONSABILE DELLA PROTEZIONE DEI DATI

Il Titolare del Trattamento è UniCredit S.p.A., con sede legale presso Piazza Gae Aulenti n. 3, Tower A, 20154 Milano (UniCredit).

Il Responsabile della protezione dei dati (Data Protection Officer - DPO) può essere contattato presso:

UniCredit S.p.A. Data Protection Office, Piazza Gae Aulenti n. 1, Tower B, 20154 Milano, E-mail: Group.DPO@unicredit.eu, PEC: Group.DPO@pec.unicredit.eu.

2. FINALITA' E BASE GIURIDICA DEL TRATTAMENTO

UniCredit tratta i dati personali in suo possesso, raccolti direttamente presso di Lei, ovvero eventualmente presso le competenti amministrazioni locali, anche al fine di verificare la veridicità degli stessi, per le seguenti finalità:

A. Necessità di adempiere ad obblighi normativi derivanti dalla Sua candidatura alla carica di componente del Consiglio di Amministrazione di UniCredit. Tali obblighi riguardano, fra l'altro, la verifica, in fase di candidatura e nel continuo, della sussistenza dei requisiti di idoneità richiesti dalla legge, dallo Statuto di UniCredit e da disposizioni del Codice di Corporate Governance, per l'assunzione e il mantenimento della carica o di particolari qualifiche (requisiti di onorabilità e correttezza, professionalità e competenza, indipendenza, time commitment e cumulo di incarichi, rispetto del divieto di interlocking) nonché per l'adempimento di obblighi previdenziali e fiscali legati al compenso erogato.

Si precisa che alcune delle verifiche indicate comportano il trattamento di dati riferiti ai Suoi

familiari⁶ e, pertanto, Le chiediamo di far prendere Loro visione della presente Informativa.

Le necessità sopra rappresentate costituiscono la base giuridica che legittima i relativi trattamenti. Il conferimento dei dati è necessario per dare esecuzione agli obblighi derivanti dalla assunzione della carica di componente del Consiglio di Amministrazione di UniCredit; in mancanza dei Suoi dati personali UniCredit sarebbe nell'impossibilità di instaurare/proseguire il rapporto o di dare esecuzione allo stesso.

B. Adempimento di obblighi legali e di richieste delle Autorità Pubbliche e/o di Vigilanza riguardanti la necessità di acquisire, comunicare e/o rendere pubbliche - anche nella fase di candidatura precedente l'eventuale assunzione della carica - sul sito www.unicreditgroup.eu e/o in specifici documenti aziendali (ad es. Prospetti / Relazione sul governo societario, Bilancio di esercizio) alcune delle informazioni che La riguardano (ad es. quelle contenute nel Suo curriculum vitae, nell'elenco degli incarichi ricoperti in banche e in altre società commerciali, come richiesto dalle normative vigenti e in conformità allo Statuto di UniCredit S.p.A. e al Codice di Corporate Governance).

Le necessità sopra rappresentate costituiscono la base giuridica che legittima i relativi trattamenti. Il conferimento dei dati è necessario per dare esecuzione agli obblighi di legge, alle richieste delle Autorità nonché per l'assunzione della carica di componente del Consiglio di Amministrazione in UniCredit; in mancanza dei Suoi dati personali UniCredit sarebbe nell'impossibilità di adempiere agli obblighi di legge e pertanto nell'impossibilità di instaurare il rapporto con Lei.

3. CATEGORIE DI DATI TRATTATI

UniCredit tratta dati personali raccolti direttamente presso di Lei, ovvero presso terzi (ad esempio le competenti amministrazioni locali), che includono, a titolo esemplificativo dati anagrafici (es. nome, cognome, indirizzo, data e luogo di nascita) dati bancari, informazioni sulla situazione finanziaria (es. situazione patrimoniale, informazioni su relazioni creditizie), cariche detenute e remunerazioni connesse, rapporti di lavoro, rapporti di natura commerciale/professionale.

Tali informazioni possono riguardare sia rapporti esistenti o pregressi con UniCredit che con società del Gruppo UniCredit e soggetti terzi.

3.1 DATI GIUDIZIARI

UniCredit tratta dati giudiziari (vale a dire dati personali relativi alle condanne penali, a reati o a connesse misure di sicurezza, ivi comprese eventuali informazioni su procedimenti in corso) a Lei riferibili per accertare i requisiti soggettivi e di onorabilità e/o i presupposti interdettivi ai fini dell'assunzione della carica di componente del Consiglio di Amministrazione di UniCredit. In tali casi il trattamento è necessario per assolvere ad un obbligo legale ovvero per adempiere a richieste delle Autorità Pubbliche o di Vigilanza (a titolo esemplificativo la compilazione del questionario richiesto dalla BCE). Tale necessità rappresenta la base giuridica che legittima i relativi trattamenti. Il conferimento dei dati è necessario per dare esecuzione agli obblighi di legge; in mancanza dei Suoi dati personali UniCredit sarebbe nell'impossibilità di adempiere a quanto previsto dalla normativa e pertanto nell'impossibilità

⁶ Il perimetro dei familiari è identificato secondo quanto previsto dalle specifiche norme applicabili.

di instaurare il rapporto con Lei.

4. DESTINATARI O CATEGORIE DI DESTINATARI DEI DATI PERSONALI

Possono venire a conoscenza dei Suoi dati in qualità di Responsabili del trattamento le persone fisiche e giuridiche di cui all'elenco consultabile presso i locali di UniCredit e sul sito www.unicredit.it, nonché in qualità di persone autorizzate al trattamento dei dati personali, relativamente ai dati necessari allo svolgimento delle mansioni assegnategli, le persone fisiche appartenenti alle seguenti categorie:

• i lavoratori dipendenti o somministrati o tirocinanti addetti alle funzioni di HR, di PL & BS Management/ IAD Budget & Administrative Support/Individual Reports nonché di Group Corporate Affairs di UniCredit, i consulenti e altre persone fisiche occasionalmente addetti a tali funzioni;
• i dipendenti, i lavoratori interinali, gli stagisti ed i consulenti delle società esterne nominate Responsabili.

I dati possono essere comunicati:

• a quei soggetti cui tale comunicazione debba essere effettuata in adempimento di un obbligo previsto dalla legge (a titolo esemplificativo Banca d'Italia e BCE), da un regolamento o dalla normativa comunitaria. Maggiori informazioni al riguardo sono rinvenibili nella sezione "Privacy" del sito web www.unicredit.it;
• alle società appartenenti al Gruppo UniCredit, ovvero controllate o collegate ai sensi dell'art. 2359 c.c. (situate anche all'estero), quando tale comunicazione sia consentita in conseguenza di un provvedimento del Garante della Privacy o di una previsione di legge.

L'elenco dettagliato dei soggetti ai quali i dati possono essere comunicati può essere consultato nella sezione "Privacy" del sito web www.unicredit.it.

5. TRASFERIMENTO DEI DATI VERSO PAESI TERZI

UniCredit informa che i dati personali potranno essere traferiti anche in paesi non appartenenti all'Unione Europea o allo Spazio Economico Europeo (cd. Paesi Terzi) riconosciuti dalla Commissione Europea aventi un livello adeguato di protezione dei dati personali o, in caso contrario, solo se sia garantito contrattualmente da tutti i fornitori di UniCredit situati nel Paese Terzo un livello di protezione dei dati personali adeguato rispetto a quello dell'Unione Europea (es. tramite la sottoscrizione delle clausole contrattuali standard previsti dalla Commissione Europea) e che sia sempre assicurato l'esercizio dei diritti degli Interessati. Ulteriori informazioni possono essere richieste scrivendo a Group.DPO@unicredit.eu.

6. MODALITÀ DI TRATTAMENTO

Il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente collegate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.

7. DIRITTI DEGLI INTERESSATI

Il GDPR Le attribuisce il diritto di conoscere quali sono i dati che La riguardano in possesso di UniCredit, nonché come vengono utilizzati e di ottenere, quando ne ricorrano i presupposti, la copia, la cancellazione nonché l'aggiornamento, la rettificazione o, se vi è interesse,

l'integrazione dei dati nonché il diritto alla portabilità.

7.1 PERIODO DI CONSERVAZIONE DEI DATI E DIRITTO ALLA CANCELLAZIONE

UniCredit tratta e conserva i Suoi dati personali per la durata della Sua carica sociale, per l'esecuzione degli adempimenti alla stessa inerenti e conseguenti, per il rispetto degli obblighi di legge, contrattuali e regolamentari applicabili, nonché per finalità difensive proprie o di terzi fino alla scadenza del periodo di prescrizione più lungo previsto dalla legge applicabile (i.e. 11 anni) decorrente dalla data di cessazione dalla carica. UniCredit conserva i Suoi dati personali anche oltre la scadenza del rapporto di lavoro ove ciò sia necessario per finalità di archiviazione per scopi di ricerca storica, secondo le modalità di cui alle "Regole deontologiche per il trattamento a fini di archiviazione nel pubblico interesse o di ricerca storica⁷ ".

Al termine del periodo di conservazione applicabile, i dati personali a Lei riferibili verranno cancellati o conservati in una forma che non consenta la Sua identificazione (es. anonimizzazione irreversibile), a meno che il loro ulteriore trattamento sia necessario per uno o più dei seguenti scopi: i) risoluzione di precontenziosi e/o contenziosi avviati prima della scadenza del periodo di conservazione; ii) per dare seguito ad indagini/ispezioni da parte di funzioni di controllo interno e/o autorità esterne avviati prima della scadenza del periodo di conservazione; iii) per dare seguito a richieste della Pubblica Autorità italiana e/o estera pervenute/notificate ad UniCredit prima della scadenza del periodo di conservazione.

8. MODALITA' DI ESERCIZIO DEI DIRITTI

L'indirizzo e-mail al quale potrà rivolgersi per l'esercizio dei diritti di cui al precedente paragrafo 7 è il seguente: corporate.law@pec.unicredit.eu.

Il termine per la risposta è un (1) mese, prorogabile di due (2) mesi in casi di particolare complessità; in questi casi, UniCredit fornisce almeno una comunicazione interlocutoria entro un (1) mese.

L'esercizio dei diritti è, in linea di principio, gratuito.

9. RECLAMO O SEGNALAZIONE AL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI

UniCredit La informa che Lei ha diritto di proporre reclamo ovvero effettuare una segnalazione al Garante per la Protezione dei Dati Personali oppure in alternativa presentare ricorso all'Autorità Giudiziaria. I contatti del Garante per la Protezione dei Dati Personali sono consultabili sul sito web http://www.garanteprivacy.it.

⁷ Registro dei provvedimenti n. 513 del 19 dicembre 2018

DICHIARAZIONE DI CANDIDATURA E ATTESTAZIONE DELL'INESISTENZA DI CAUSE DI INELEGGIBILITÀ, DECADENZA E INCOMPATIBILITÀ, NONCHÉ DI POSSESSO DEI REQUISITI PRESCRITTI DALLE DISPOSIZIONI VIGENTI

Il sottoscritto Jeffrey Alan Hedberg nato a Philadelphia – Pensylvania (USA) il 29/10/1961, C.F.: HDBJFR61R29Z404T, residente in Laglio (CO)

, cittadinanza US, in relazione all'assunzione della carica di Amministratore Non Esecutivo¹ in UniCredit S.p.A. ("UniCredit" o la "Banca") all'ordine del giorno dell'Assemblea convocata per il 15 aprile 2021, sotto la propria responsabilità,

considerate le previsioni dell'art. 91 della direttiva 2013/36/UE del 26 giugno 2013 come successivamente modificata ("CRD IV"), degli articoli 2382 e 2387 del Codice Civile, dell'art. 26 del d.lgs. n. 385 del 1° settembre 1993 ("TUB"), degli artt. 147-ter, comma 4 e 147-quinquies del d.lgs. 58 del 24 febbraio 1998 ("TUF"), del decreto del Ministero dell'Economia e delle Finanze n. 169 del 23 novembre 2020 ("Decreto") e del decreto del Ministero della Giustizia del 30 marzo 2000 n. 162, dell'art. 20 dello Statuto sociale di UniCredit e dell'art. 2, raccomandazione 7, del Codice di Corporate Governance

ATTESTA

l'insussistenza a suo carico di cause di ineleggibilità, decadenza e incompatibilità, nonché di possedere i requisiti prescritti dalla normativa vigente e dallo Statuto sociale di UniCredit per ricoprire la carica di Amministratore Non Esecutivo ¹ ; con specifico riferimento ai requisiti di professionalità ed indipendenza

DICHIARA

I. REQUISITI DI PROFESSIONALITÀ

1) di essere in possesso delle conoscenze, delle competenze e dell'esperienza prescritti dalla CRD IV, dal TUB e dal Decreto e, in particolare, di aver maturato un'esperienza complessiva di almeno un triennio2 attraverso l'esercizio di:

a) attività di CEO³ presso Wind Tre S.p.A. dal Giugno 2017 al presente;

³ Indicare:

• l'attività di amministrazione o di controllo o i compiti direttivi svolti in imprese operanti nel settore creditizio, finanziario, mobiliare o assicurativo; e/o
• l'attività di amministrazione o di controllo o i compiti direttivi svolti presso società quotate o aventi una dimensione e complessità maggiore o assimilabile (in termini di fatturato, natura e complessità dell'organizzazione o dell'attività svolta) a quella di UniCredit; e

per gli amministratori con incarichi non esecutivi, in alternativa a quelli sopra menzionati:

• le attività professionali svolte in materia attinente al settore creditizio, finanziario, mobiliare, assicurativo o comunque funzionali all'attività di UniCredit; e/o
• l'attività di insegnamento universitario, quali docente di prima o seconda fascia, in materie giuridiche o economiche o in altre materie funzionali all'attività del settore creditizio, finanziario, mobiliare o

¹ Indicare la carica di: (i) Presidente del consiglio di amministrazione; (ii) Amministratore Delegato; ovvero (iii) Amministratore non esecutivo.

² Cancellare il riferimento temporale che non interessa, tenendo conto che: (i) il Presidente del consiglio di amministrazione e l'Amministratore Delegato devono avere maturato esperienza professionale di almeno un decennio; e (ii) gli Amministratori non esecutivi devono aver maturato esperienza per almeno un triennio.

per gli amministratori con incarichi esecutivi:

b) attività di Presidente e CEO presso Mobilink - Pakistan dal 2014 al 2016;

c) attività di CEO presso Cell C – Sudafrica dal 2006 al 2009

come risultano dal curriculum vitae allegato (cfr. Allegato 1) e dall'elenco incarichi4 attualmente ricoperti presso banche o in altre società commerciali5 (cfr. Allegato 2);

II. REQUISITI DI INDIPENDENZA

X di essere in possesso dei requisiti di indipendenza previsti dal combinato disposto degli artt. 147-ter, comma 4 e 148, comma 3 del TUF;

ovvero

di NON essere in possesso dei requisiti di indipendenza previsti dal combinato disposto degli artt. 147-ter, comma 4 e 148, comma 3 del TUF;

***

X di essere in possesso dei requisiti di indipendenza previsti dall'art. 13 del Decreto;

ovvero

di NON essere in possesso dei requisiti di indipendenza previsti dall'art. 13 del Decreto;

***

assicurativo; e/o

^– le funzioni direttive, dirigenziali o di vertice, comunque denominate, svolte presso enti pubblici o pubbliche amministrazioni aventi attinenza con il settore creditizio, finanziario, mobiliare o assicurativo e a condizione che l'ente presso cui si svolgeva tali funzioni abbia dimensione e complessità comparabile con UniCredit.

L'amministratore delegato, in aggiunta a quanto sopra, deve essere in possesso di specifica esperienza in materia creditizia, finanziaria, mobiliare o assicurativa, maturata attraverso attività di amministrazione o di controllo o compiti direttivi nel settore creditizio, finanziario, mobiliare o assicurativo, oppure in società quotate o aventi una dimensione e complessità maggiore o assimilabile a UniCredit (in termini di fatturato, natura e complessità dell'organizzazione o dell'attività svolta).

⁴ Per incarichi si intendono quelli i) presso il consiglio di amministrazione, il consiglio di sorveglianza, il consiglio di gestione; ii) presso il collegio sindacale; iii) di Direttore Generale, comunque denominato; per le società estere, si considerano gli incarichi equivalenti a quelli sub i), ii) e iii) in base alla normativa applicabile alla società.

⁵ Per società commerciali si intende: una società avente sede legale in Italia, costituita nella forma della società in nome collettivo, società in accomandita semplice, società per azioni, società in accomandita per azioni, società a responsabilità limitata, che abbiano per oggetto un'attività: 1) industriale diretta alla produzione di beni o di servizi; 2) intermediaria nella circolazione dei beni; 3) di trasporto per terra, per acqua o per aria; 4) bancaria o assicurativa; 5) ausiliarie alle precedenti; oppure una società avente sede legale in un paese estero e qualificabile come commerciale in applicazione delle disposizioni dell'ordinamento rilevante dello Stato in cui ha la sede legale o la direzione generale.

X di essere in possesso dei requisiti di indipendenza previsti dall'art. 20 dello Statuto Sociale di UniCredit e dall'art. 2, raccomandazione 7 del Codice di Corporate Governance;

ovvero

di NON essere in possesso dei requisiti di indipendenza previsti dall'art. 20 dello Statuto Sociale di UniCredit e dall'art. 2, raccomandazione 7 del Codice di Corporate Governance.

Il sottoscritto altresì:

• DICHIARA di candidarsi a membro del Consiglio di Amministrazione di UniCredit S.p.A. e, se eletto, di accettare sin d'ora la propria nomina;
• si IMPEGNA a comunicare tempestivamente a UniCredit ogni modifica a quanto sopra dichiarato e a produrre, su richiesta della Società, la documentazione idonea a confermare la veridicità dei dati dichiarati;
• AUTORIZZA, presa visione dell'informativa di cui agli artt. 13 e 14 del Regolamento Generale sulla Protezione dei dati personali - Reg. (UE) 2016/679 riportata in allegato, la pubblicazione dei dati sopra indicati e delle informazioni sulle caratteristiche personali e professionali contenute nel curriculum vitae, nella c.d. "scheda profilo" e nell'elenco degli incarichi attualmente ricoperti presso banche o in altre società commerciali.

Data	e luogo, Milano, 28/02/2021
	Firma _____

Jeffrey Alan Hedberg

Residenza Como, Italia

Nato a Philadelphia - Pennsylvania (USA) il 29/10/1961

Formazione scolastica

1992- Università di Denver, MA in International Management con particolare attenzione alla politica internazionale e al diritto internazionale (è stato votato studente dell'anno) 1988 - Northeastern University, BS in Business Administration

Attuali incarichi

• ASSTEL Vice Presidente
• Università Luigi Bocconi componente dell'Advisory Board della SDA Bocconi

Esperienza professionale

WIND TRE, Milano – Italia dal 2017 – oggi

Wind Tre è la società italiana di telecomunicazioni e tecnologia che fornisce a oltre 32 milioni di clienti servizi voce, banda larga fissa, dati e digitali, con un fatturato complessivo di € 4,6 miliardi nel 2017. La società è stata costituita dalla fusione tra Wind (di proprietà di VEON) e Tre (di proprietà di Hutchison) .

Chief Executive Officer

PMCL-Mobilink Luglio 2014 – Luglio 2016

Mobilink è il principale fornitore di telecomunicazioni del Pakistan di servizi voce e dati con oltre 38 milioni di abbonati.

Presidente e Amministratore Delegato

In qualità di Presidente e CEO di Mobilink, ha svolto un ruolo fondamentale nel rilanciare il business attraverso un importante cambiamento strategico, concentrandosi sull'eccellenza del cliente, sulla crescita dei dati e sui servizi finanziari mobili. Sotto la sua guida Mobilink ha notevolmente migliorato il proprio margine e il flusso di cassa dal suo arrivo. Insieme al suo team Mobilink è stato anche responsabile della prima e più grande fusione e acquisizione nel settore delle telecomunicazioni in Pakistan, unendo le attività di Mobilink e Warid Tel.

e contemporaneamente,

Presidente e Membro del Consiglio di Amministrazione LINKDotNet Telecom Limited CEO, Presidente e Membro del Consiglio di Amministrazione della Fondazione Mobilink Presidente e Membro del Consiglio di Amministrazione Business Communication & Systems Limited Ruolo di Advisor presso l'Ufficio sudafricano e Consulente della Technology, Media and Telecommunications Practice, Area - Monaco di Baviera, Germania.

Private Equity Advisor Marzo 2013 – Luglio 2014

Ruolo di consulenza presso Carlyle South Africa e ad altre società di private equity per investimenti nella regione sub-sahariana.

Telkom South Africa	Dicembre 09 – Giugno 11
Telkom South Africa, acting CEO	Luglio 2010 – Giugno2011
Nominato CEO ad interim di Telkom South Africa, l'operatore storico di	proprietà governativa al 49%.

Multi-links Nigeria, Chief Executive Office December 2009 – June 2010 Responsabile della revisione strategica CDMA di proprietà al 100% di Telkom South Africa.

Cell C Maggio 2006 – Novembre 2009

Chief Executive Officer In questi anni, ha guidato un profondo turn-around dell'azienda.

Terzo operatore di telefonia mobile in Sud Africa, società da 10 miliardi di Rand.

Deutsche Telekom AG 1999 - 2004

CEO / Presidente di Deutsche Telekom, USA 2003 – 2004 Ha gestito un budget di 2 miliardi di dollari a capo del business negli Stati Uniti; responsabile della governance delle consociate statunitensi T-Mobile e T-Systems. Ha sviluppato piani strategici completi, ha identificato ed eseguito fusioni e acquisizioni e ha ristrutturato e semplificato le operazioni.

Contemporaneamente è stato Presidente dell'Audit Committee e Presidente del Comitato Remunerazione per T-Mobile USA; è stato componente del Consiglio di Amministrazione di T-Mobile USA, T-Systems USA, AICGS.

Executive Vice President / Member of Board of Management 1999 – 2002 In qualità di Vice Presidente esecutivo e Membro del Consiglio di Gestione, ha sviluppato la strategia per la divisione internazionale con oltre 15 miliardi di euro di ricavi annuali e 20.000 dipendenti in tutto il mondo. Come responsabile della guida dell'allineamento strategico e operativo nelle molteplici aree geografiche in cui Deutsche Telkom ha operato attraverso la leadership, la comunicazione e un sistema di incentivi allineato.

E' stato anche Membro del Consiglio di Amministrazione di T-Mobile International, T-Systems International, T-Online International e T-Mobile USA.

Executive Vice President / Management Board Member 1997 – 1998 In qualità di vicepresidente esecutivo di Swisscom International e Membro del Consiglio di Gestione ha gestito le operazioni, un budget di 500 milioni di dollari e 120 dipendenti. Aveva completa responsabilità del conto economico per la performance del portafoglio di investimenti internazionali

Boston Consulting Group Marzo 2013 – Luglio 2014

Swisscom, Berna 1994 - 1998

della società del valore di oltre 2 miliardi di franchi svizzeri. È stato responsabile delle operazioni di fusione e acquisizione all'interno della Società .

Membro del Consiglio di Sorveglianza di Cesky Telcom, Mutiara / Swisscom in Malesia, UTA a Osterreich , Tesion nel Baden- Wiirttemberg e Swisscom Italia

Vice Presidente per le strategie e le acquisitzioni, Swisscom International 1996 – 1997 Ha costruito e guidato un team internazionale di oltre 25 persone, responsabile dello sviluppo e dell'attuazione della strategia internazionale. Ha ricoperto la responsabilità di CEO guidando l'integrazione delle acquisizioni tra cui wireless in Malesia e estensioni domestiche wire-line in Baden-Wuertemmberg e Alsazia-Lorena.

Direttore Unisource Alliance 1994 – 1996 Nel suo ruolo di Direttore, il Mr Hedberg ha sviluppato la strategia e implementato l' integrazione di Unisource Voice Services e Carrier Services dalla loro organizzazione madre . Inoltre, ha ricoperto il ruolo di Direttore del marketing fino al completamento dell'Accordo di Teaming tra AT&T e Unisource. Ha guidato l'accordo di teaming all'interno di Unisource, nonché tra Unisource e AT&T for Carrier Services.

Senior Associate Telecommunication Industries, Coopers & Lybrand, London 1992 – 1994 In qualità di Senior Associate presso Coopers & Lybrand si è occupato di key account nel settore delle telecomunicazioni.

Corporate Strategy / Strategic Marketing Manager International, US-West, Inc. 1990 – 1992 Ha sviluppato e implementato strategie di penetrazione del mercato in Europa.

Venture Capital Analyst, TVM Techno Venture Management, Boston 1988 – 1989 In qualità di analista, ha eseguito analisi di mercato strategiche e ha fornito supporto gestionale alle società in portafoglio. Ha eseguito analisi finanziarie e consigliato opportunità di capitale di rischio negli Stati Uniti, nel Regno Unito e in Germania. Ha inoltre coordinato il flusso di accordi di capitale di rischio negli Stati Uniti tra TVM e Matuschka in Germania.

Venture Capital / Corporate Finance Analyst, TVM/Matuschka Group, Munchen 1985 – 1987 Ha iniziato la sua carriera svolgendo analisi strategiche e finanziarie delle opportunità di capitale di rischio per fondi tedeschi, statunitensi, britannici e giapponesi.

Data e luogo, Milano, 28/02/2021

Firma ______________________________

[ALLEGATO 2 – ELENCO INCARICHI ATTUALMENTE RICOPERTI PRESSO BANCHE O IN ALTRE SOCIETÀ COMMERCIALI¹ ]

Il sottoscritto Jeffrey Alan Hedberg nato a Philadelphia – Pensylvania (USA) il 29/10/1961, C.F.: HDBJFR61R29Z404T, dichiara di ricoprire i seguenti incarichi:

• CEO (Amministratore Delegato) della società Wind Tre S.p.A.

Inoltre dichiaro di ricoprire i seguenti incarichi (no profit):

• ASSTEL Vice Presidente
• Università Luigi Bocconi componente dell'Advisory Board della SDA Bocconi

Data e luogo, Milano, 28/02/2021 Firma _____________________________

¹ Indicare: incarichi di amministrazione, direzione e controllo presso banche o in altre società commerciali italiane o estere.

Se negativo, inserire la dicitura: "nessuna carica di amministrazione, direzione e controllo ricoperta in banche o in altre società commerciali italiane o estere".

ALLEGATO 3 – INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI DA PARTE DI UNICREDIT

La seguente informativa ha lo scopo di fornirLe una panoramica dell'utilizzo dei Suoi dati personali da parte di UniCredit S.p.A. e dei Suoi diritti ai sensi degli articoli 13 e 14 del Regolamento Generale sulla Protezione dei dati personali - Regolamento (UE) 2016/679 (qui di seguito anche GDPR).

1. TITOLARE DEL TRATTAMENTO E RESPONSABILE DELLA PROTEZIONE DEI DATI

Il Titolare del Trattamento è UniCredit S.p.A., con sede legale presso Piazza Gae Aulenti n. 3, Tower A, 20154 Milano (UniCredit).

Il Responsabile della protezione dei dati (Data Protection Officer - DPO) può essere contattato presso:

UniCredit S.p.A. Data Protection Office, Piazza Gae Aulenti n. 1, Tower B, 20154 Milano, E-mail: Group.DPO@unicredit.eu, PEC: Group.DPO@pec.unicredit.eu.

2. FINALITA' E BASE GIURIDICA DEL TRATTAMENTO

UniCredit tratta i dati personali in suo possesso, raccolti direttamente presso di Lei, ovvero eventualmente presso le competenti amministrazioni locali, anche al fine di verificare la veridicità degli stessi, per le seguenti finalità:

A. Necessità di adempiere ad obblighi normativi derivanti dalla Sua candidatura alla carica di componente del Consiglio di Amministrazione di UniCredit.

Tali obblighi riguardano, fra l'altro, la verifica, in fase di candidatura e nel continuo, della sussistenza dei requisiti di idoneità richiesti dalla legge, dallo Statuto di UniCredit e da disposizioni del Codice di Corporate Governance, per l'assunzione e il mantenimento della carica o di particolari qualifiche (requisiti di onorabilità e correttezza, professionalità e competenza, indipendenza, time commitment e cumulo di incarichi, rispetto del divieto di interlocking) nonché per l'adempimento di obblighi previdenziali e fiscali legati al compenso erogato.

Si precisa che alcune delle verifiche indicate comportano il trattamento di dati riferiti ai Suoi familiari7 e, pertanto, Le chiediamo di far prendere Loro visione della presente Informativa.

Le necessità sopra rappresentate costituiscono la base giuridica che legittima i relativi trattamenti. Il conferimento dei dati è necessario per dare esecuzione agli obblighi derivanti dalla assunzione della carica di componente del Consiglio di Amministrazione di UniCredit; in mancanza dei Suoi dati personali UniCredit sarebbe nell'impossibilità di

⁷ Il perimetro dei familiari è identificato secondo quanto previsto dalle specifiche norme applicabili.

instaurare/proseguire il rapporto o di dare esecuzione allo stesso.

B. Adempimento di obblighi legali e di richieste delle Autorità Pubbliche e/o di Vigilanza riguardanti la necessità di acquisire, comunicare e/o rendere pubbliche - anche nella fase di candidatura precedente l'eventuale assunzione della carica - sul sito www.unicreditgroup.eu e/o in specifici documenti aziendali (ad es. Prospetti / Relazione sul governo societario, Bilancio di esercizio) alcune delle informazioni che La riguardano (ad es. quelle contenute nel Suo curriculum vitae, nell'elenco degli incarichi ricoperti in banche e in altre società commerciali, come richiesto dalle normative vigenti e in conformità allo Statuto di UniCredit S.p.A. e al Codice di Corporate Governance).

Le necessità sopra rappresentate costituiscono la base giuridica che legittima i relativi trattamenti. Il conferimento dei dati è necessario per dare esecuzione agli obblighi di legge, alle richieste delle Autorità nonché per l'assunzione della carica di componente del Consiglio di Amministrazione in UniCredit; in mancanza dei Suoi dati personali UniCredit sarebbe nell'impossibilità di adempiere agli obblighi di legge e pertanto nell'impossibilità di instaurare il rapporto con Lei.

3. CATEGORIE DI DATI TRATTATI

UniCredit tratta dati personali raccolti direttamente presso di Lei, ovvero presso terzi (ad esempio le competenti amministrazioni locali), che includono, a titolo esemplificativo dati anagrafici (es. nome, cognome, indirizzo, data e luogo di nascita) dati bancari, informazioni sulla situazione finanziaria (es. situazione patrimoniale, informazioni su relazioni creditizie), cariche detenute e remunerazioni connesse, rapporti di lavoro, rapporti di natura commerciale/professionale.

Tali informazioni possono riguardare sia rapporti esistenti o pregressi con UniCredit che con società del Gruppo UniCredit e soggetti terzi.

3.1 DATI GIUDIZIARI

UniCredit tratta dati giudiziari (vale a dire dati personali relativi alle condanne penali, a reati o a connesse misure di sicurezza, ivi comprese eventuali informazioni su procedimenti in corso) a Lei riferibili per accertare i requisiti soggettivi e di onorabilità e/o i presupposti interdettivi ai fini dell'assunzione della carica di componente del Consiglio di Amministrazione di UniCredit. In tali casi il trattamento è necessario per assolvere ad un obbligo legale ovvero per adempiere a richieste delle Autorità Pubbliche o di Vigilanza (a titolo esemplificativo la compilazione del questionario richiesto dalla BCE). Tale necessità rappresenta la base giuridica che legittima i relativi trattamenti. Il conferimento dei dati è necessario per dare esecuzione agli obblighi di legge; in mancanza dei Suoi dati personali UniCredit sarebbe nell'impossibilità di adempiere a quanto previsto dalla normativa e pertanto nell'impossibilità di instaurare il rapporto con Lei.

4. DESTINATARI O CATEGORIE DI DESTINATARI DEI DATI PERSONALI

Possono venire a conoscenza dei Suoi dati in qualità di Responsabili del trattamento le persone fisiche e giuridiche di cui all'elenco consultabile presso i locali di UniCredit e sul sito www.unicredit.it, nonché in qualità di persone autorizzate al trattamento dei dati personali, relativamente ai dati necessari allo svolgimento delle mansioni assegnategli, le persone fisiche

appartenenti alle seguenti categorie:

• i lavoratori dipendenti o somministrati o tirocinanti addetti alle funzioni di HR, di PL & BS Management/ IAD Budget & Administrative Support/Individual Reports nonché di Group Corporate Affairs di UniCredit, i consulenti e altre persone fisiche occasionalmente addetti a tali funzioni;
• i dipendenti, i lavoratori interinali, gli stagisti ed i consulenti delle società esterne nominate Responsabili.

I dati possono essere comunicati:

• a quei soggetti cui tale comunicazione debba essere effettuata in adempimento di un obbligo previsto dalla legge (a titolo esemplificativo Banca d'Italia e BCE), da un regolamento o dalla normativa comunitaria. Maggiori informazioni al riguardo sono rinvenibili nella sezione "Privacy" del sito web www.unicredit.it;
• alle società appartenenti al Gruppo UniCredit, ovvero controllate o collegate ai sensi dell'art. 2359 c.c. (situate anche all'estero), quando tale comunicazione sia consentita in conseguenza di un provvedimento del Garante della Privacy o di una previsione di legge.

L'elenco dettagliato dei soggetti ai quali i dati possono essere comunicati può essere consultato nella sezione "Privacy" del sito web www.unicredit.it.

5. TRASFERIMENTO DEI DATI VERSO PAESI TERZI

UniCredit informa che i dati personali potranno essere traferiti anche in paesi non appartenenti all'Unione Europea o allo Spazio Economico Europeo (cd. Paesi Terzi) riconosciuti dalla Commissione Europea aventi un livello adeguato di protezione dei dati personali o, in caso contrario, solo se sia garantito contrattualmente da tutti i fornitori di UniCredit situati nel Paese Terzo un livello di protezione dei dati personali adeguato rispetto a quello dell'Unione Europea (es. tramite la sottoscrizione delle clausole contrattuali standard previsti dalla Commissione Europea) e che sia sempre assicurato l'esercizio dei diritti degli Interessati. Ulteriori informazioni possono essere richieste scrivendo a Group.DPO@unicredit.eu.

6. MODALITÀ DI TRATTAMENTO

Il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente collegate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.

7. DIRITTI DEGLI INTERESSATI

Il GDPR Le attribuisce il diritto di conoscere quali sono i dati che La riguardano in possesso di UniCredit, nonché come vengono utilizzati e di ottenere, quando ne ricorrano i presupposti, la copia, la cancellazione nonché l'aggiornamento, la rettificazione o, se vi è interesse, l'integrazione dei dati nonché il diritto alla portabilità.

7.1 PERIODO DI CONSERVAZIONE DEI DATI E DIRITTO ALLA CANCELLAZIONE

UniCredit tratta e conserva i Suoi dati personali per la durata della Sua carica sociale, per l'esecuzione degli adempimenti alla stessa inerenti e conseguenti, per il rispetto degli obblighi di legge, contrattuali e regolamentari applicabili, nonché per finalità difensive proprie o di terzi

fino alla scadenza del periodo di prescrizione più lungo previsto dalla legge applicabile (i.e. 11 anni) decorrente dalla data di cessazione dalla carica. UniCredit conserva i Suoi dati personali anche oltre la scadenza del rapporto di lavoro ove ciò sia necessario per finalità di archiviazione per scopi di ricerca storica, secondo le modalità di cui alle "Regole deontologiche per il trattamento a fini di archiviazione nel pubblico interesse o di ricerca storica8 ".

Al termine del periodo di conservazione applicabile, i dati personali a Lei riferibili verranno cancellati o conservati in una forma che non consenta la Sua identificazione (es. anonimizzazione irreversibile), a meno che il loro ulteriore trattamento sia necessario per uno o più dei seguenti scopi: i) risoluzione di precontenziosi e/o contenziosi avviati prima della scadenza del periodo di conservazione; ii) per dare seguito ad indagini/ispezioni da parte di funzioni di controllo interno e/o autorità esterne avviati prima della scadenza del periodo di conservazione; iii) per dare seguito a richieste della Pubblica Autorità italiana e/o estera pervenute/notificate ad UniCredit prima della scadenza del periodo di conservazione.

8. MODALITA' DI ESERCIZIO DEI DIRITTI

L'indirizzo e-mail al quale potrà rivolgersi per l'esercizio dei diritti di cui al precedente paragrafo 7 è il seguente: corporate.law@pec.unicredit.eu.

Il termine per la risposta è un (1) mese, prorogabile di due (2) mesi in casi di particolare complessità; in questi casi, UniCredit fornisce almeno una comunicazione interlocutoria entro un (1) mese.

L'esercizio dei diritti è, in linea di principio, gratuito.

9. RECLAMO O SEGNALAZIONE AL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI

UniCredit La informa che Lei ha diritto di proporre reclamo ovvero effettuare una segnalazione al Garante per la Protezione dei Dati Personali oppure in alternativa presentare ricorso all'Autorità Giudiziaria. I contatti del Garante per la Protezione dei Dati Personali sono consultabili sul sito web http://www.garanteprivacy.it.

Data e luogo, Milano, 28/02/2021
Firma _____

⁸ Registro dei provvedimenti n. 513 del 19 dicembre 2018

DICHIARAZIONE DI CANDIDATURA E ATTESTAZIONE DELL'INESISTENZA DI CAUSE DI INELEGGIBILITÀ, DECADENZA E INCOMPATIBILITÀ, NONCHÉ DI POSSESSO DEI REQUISITI PRESCRITTI DALLE DISPOSIZIONI VIGENTI

La sottoscritta Beatriz Angela LARA BARTOLOMÉ nata a Buenos Aires (Argentina) il 30 novembre 1962, C.F .: LBRBRZ62S70Z600D, residente in Madrid (Spagna), cittadinanza spagnola, in relazione all'assunzione della carica di AMMINISTRATORE in UniCredit S.p.A. ("UniCredit" o la "Banca") all'ordine del giorno dell'Assemblea convocata per il 15 aprile 2021, sotto la propria responsabilità,

considerate le previsioni dell'art. 91 della direttiva 2013/36/UE del 26 giugno 2013 come successivamente modificata ("CRD IV"), degli articoli 2382 e 2387 del Codice Civile, dell'att. 26 del d.lgs. n. 385 del 1º settembre 1993 ("TUB"), degli artt. 147-ter, comma 4 e 147-quinquies del d.lgs. 58 del 24 febbraio 1998 ("TUF"), del decreto del Ministero dell'Economia e delle Finanze n. 169 del 23 novembre 2020 ("Decreto") e del decreto del Ministero della Giustizia del 30 marzo 2000 n. 162, dell'art. 20 dello Statuto sociale di UniCredit e dell'art. 2, raccomandazione 7, del Codice di Corporate Governance

ATTESTA

l'insussistenza a suo carico di cause di ineleggibilità, decadenza e incompatibilità, nonché di possedere i requisiti prescritti dalla normativa vigente e dallo Statuto sociale di UniCredit per ricoprire la carica di AMMINISTRATORE; con specifico riferimento ai requisiti di professionalità ed indipendenza

DICHIARA

I. REQUISITI DI PROFESSIONALITÀ

1) di essere in possesso delle conoscenze, dell'esperienze e dell'esperienza prescritti dalla CRD IV, dal TUB e dal Decreto e, in particolare, di aver maturato un'esperienza complessiva di almeno un triennio4 attraverso l'esercizio di:

A) ADMINISTRATIVE OR CONTROL ACTIVITIES, OR MANAGEMENT DUTIES IN OTHER COMPANIES:

November 2015 - present: AHAOW MOMENT S. L.

• · Founder & CEO. AHAOW is my own innovation agency, which invests in startups such as OPINNO and ZELEROS Hyperloop and provides consultancy services to large companies, business schools and public organisms in Europe and Latin America.
• · My position as an advisor on PROSEGUR's Innovation Board and as mentor and lecturer at IE Business School are governed by mercantile contracts.

March 2015 - April 2019: Investor, Board Member and CEO of IMERSIVO.

· The aim of Imersivo was to create a new type of shopping experience. Its platform incorporated emerging technologies such as gestures for interacting with window displays and

¹ Cancellare il riferimento temporale che non interessa, tenendo conto che: (i) il Presidente del consiglio di amministrazione e l'Amministratore Delegato devono avere maturato esperienza professionale di almeno un decennio; e (i) gli Amministraton non esecutivi devono aver maturato esperienza per almeno un triennio.

using artificial intelligence to recognize customers in context and place product recommendations according to their lifestyles.

· I invested in Imersivo in March 2014 and entered the board in November 2015. I acted as CEO from November 2015 to July 2017. As the last investor round was not fully covered, in May 2017, Imersivo's board approved a pre-insolvency communication under article 5 bis of the Spanish Insolvency Law. Since April 2019, Imersivo has been under the administration of the Spanish court. Its assets liquidation process is still ongoing. The process is much longer tan initially expected due to COVID19 pandemia.

June 2006 - July 2015: BBVA (Please see details below, in section B).

June 2003 - June 2006: ALCATEL (formerly Alcatel-Lucent, now Nokia)

• · In 2003, Director of Mobile Markets and Applications. Responsible for marketing and sales for the entire Alcatel portfolio of mobile operators in Spain and LatAm.
• · I led the Global Competence Centre of Alcatel for Mobile Application based on the Intelligent Network Platform.
• · When I joined, Alcatel had a minimal presence in mobile operators. I set in place a strategy to rebuild the company from the inside out, with the support of a team located in 24 countries. Even though local sales teams reported to me, it was my job to close negotiations and sign contract guarantees.

June 1997 - May 2003: ERICSSON

• · Business Development Manager for the third GSM mobile license in Spain. I worked for all bidders and designed a total solution that included a complete GSM 1800 network, a turnkey project and customized venture projects related to network deployment to boost the Spanish GDP. In 1998, the AMENA Consortium, with Telecom Italia as technological partner, won the license. We signed a supply contract for hundreds of millions of euros per year.
• · Ericsson have partnered with Movistar to work on the tenders for GSM networks in Morocco and Turkey. Movistar won the license in Morocco, and Ericsson won the contract to supply Movistar with a turnkey GSM 1800 Network nationwide. I led the winning proposal.
• · In 1999, Executive Director of New Market Operators Unit. I built lasting commercial relationships with new telecom operators that emerged as a consequence of Spanish telecom liberalization. Leader of a "tiger team" of pioneers in three GSMs.
• · We also won the contract for the deployment of the fourth mobile license in Spain, Xfera Consortium, with Telia-Sonera as technological partner.
• · 2000-2002, Director of Strategic Marketing Division. I created Ericsson COMCENTER in Madrid, the first innovation centre outside Sweden to build application prototypes and share the 3G experience with operators and enterprises. I managed the prospects and deals of Ericsson INNOVA, a seed capital company.
• · 2003, Business Development Director of Global Services. I developed the Ericsson Business Partnership Program to build a Networked Society.

1990 - 1997: AT&T NETWORK SYSTEMS (now Nokia)

• · Computer Integrated Manufacturing Manager. I was responsible for implementing a complete information system for the company's switching factory in Tres Cantos, Madrid. It was compliant with 'just in time' philosophy and ISO 9000 standards.
• · In 1993, I was promoted to Network Development Manager for the AT&T Wireless Business Unit, to implement and test the first GSM System of AT&T for Telefónica Móviles (MOVISTAR, first mobile operator in Spain.)
• · In 1994, as GSM Business Development Manager, I provided technical support to all bidders for the Spanish telecom liberalization.
• · Eventually, Airtel Consortium (now Vodafone) won the tender in June 1995. My last position was as Account Director for New Mobile & Private Operators.

B) PROFESSIONAL ACTIVITIES IN FIELDS OF CREDIT, FINANCE, SECURITIES, INSURANCE OR ANYWAY FUNCTIONAL TO THE ACTIVITIES OF THE BANK:

October 2012 - July 2015: BBVA, Global Director of Corporate Transformation.

• · My role was to lead BBVA's internal transformation into a digital company by promoting collaborative work and providing new technological training for employees worldwide.
• · The design and execution of a new employee working expence at the physical, technological, and cultural levels, known as the 3B Strategy (Brick, Bytes and Behaviour).

"Bytes in the bricks":

• · To ensure "one" common corporate language and seamless technological experience worldwide, the specifications of the required technical infrastructure included an exhaustive description of all of its components. We created an internal standards handbook to facilitate the homogeneous implementation of technological solutions in all geographical locations.
• · I led a centralized team to monitor the technological rollout in BBVA HQ Buildings in all operating countries: the USA, Chile, Spain, Mexico, Peru, Argentina, etc. These projects involved more than one thousand professionals, with a budget of some hundred million euros. By the end of 2014, 33,000 employees (including the main trading floor) were moved smoothly to the new smart buildings we designed. In July 2015, all employees were established in their modernized workplaces.
• · Cutting-edge technologies were implemented at this time; for example, in telecommunications we deployed 3G & 4G indoor coverage, seamless WiFi interconnection, and near field communications services. We also revolutionized the workplace with mobile equipment for all, a "bring your own device" policy, digitization procedures for tonnes of documents, a digital content management system and the highest standards of security.

"Bytes Disruption":

• · Design, development, deployment & maintenance of a collaborative digital environment. With the support of BBVA's highest management levels, I took the strategic decision to migrate 110,000 employees to this open cloud-based application system. BBVA was the first bank worldwide to implement a secure public cloud service system, and the news of this had a global impact. It signified not only an operational shift in the industry's perception of cloud computing and the value it brings to banks.
• · It also included the design and development of a suite of mobile & web applications: locationbased services, Personal Assistant, Meeting Room Booking, Directory, My Tasks, My Projects, Mobile Printing, My Drive and others. The specialized press took notice of BBVA's endeavour to become a networked enterprise, with regard to future workstations.

"Influence of bytes in behaviors":

• · Design and execution of a change management strategy to facilitate employee adoption of our new 'ways of working' based on digitization, mobility, simplicity, security and collaboration. I designed a six-stage digital transformation path to achieve the 'new normality' of working collaboratively.
• · We designed and built the first collaborative meeting room with touch-screen walls for agle and design thinking projects. It allows seamless virtual and in-person collaboration workshops.

March 2010 - September 2012: BBVA, Chief Innovation Officer.

• · My objective when inaugurating the first Innovation Center (2010) in Spain was: (i) to define and execute a global innovation plan for delivering the highest customer experience with superior value for BBVA; (ii) to look toward the future, identify focuses of interest, develop the most convenient solutions and boost the evolution of BBVA's strategic intent in the years 2010-15.
• · To articulate innovation within the bank worldwide, I developed a variety of strategic actions. I created the Innovation Partner Unit to boost innovative thinking, conduct innovation workshops with specific methodologies and toolkits, and generate project ideas for the innovation funnel together with the BUs. I also created a community of beta-testers and the magazine 'Innovation Edge'.
• · As a result, BBVA launched new digital products in all markets and built an international network of Innovation Centres outside Spain as well. In March 2012, I opened an Innovation Centre in Colombia.

• · I created the Business Discovery Organizational Unit. We used future thinking methodologies to identify the possible future scenarios for the roaring 2020s. Aligned with these, we defined a holistic vision of the future of banking. From this vision, we backcasted the desired position for 2015. This resulted in a dozen disruptive projects such as Banking the Unbanked' in Latin America, health services in the US, gamification for retail banking customers in Spain and Mexico, branchless banking, a social payments platform (SUMA), the foundations of BBVA Data & Analytics and a new platform to provide banking as a service.
• · My innovation portfolio included projects that were pioneering initiatives at that time:
  • 1. Lota. The design and development of the Internet Bank of the Future involved big data and artificial intelligence, and Lola, an online virtual banking assistant, was born. The presentation took place in July 2012, with significant repercussions in the technical community. Today, Lola is Kasisto, and this joint venture (SRI-BBVA) is servicing the entire banking industry.
  • 1. The Customer-Centric Bank project included the transformation of all channels to provide a consistent customer experience. We designed and built several pilot branches in different countries to test the design principles of the Bank of the Future.
  • 1. Openmind Community: We developed the OpenMind_App and boosted the online community to make accessible to the general public topics of the utmost relevance and interest, written by world-class experts.

June 2006 - March 2010: BBVA, Director of Strategy & Innovation, IT & Operations BU.

• · Delivery of the strategic plan for IT & Operations for the period 2006-2010. This plan impacted 8,000 IT employees worldwide and had a budget of 1 billion euros per year.
• · Creation of the Technological Observatory to promptly identify new technologies with impact in the banking sector.
• · Development of an international innovation network. In 2007, I signed the first International Liaison Program between a Spanish company and MTT. Since then, I have strengthened the relationship through specific agreements with MIT research consortiums such as Media Labs, CSAIL, CSIR, Senseable Cities Labs, Open Innovation Think Tank and Cyber Security.
• · Creation of the Technological Laboratory to test emerging technologies and incorporate them at their early stages of maturity. Creation of a mattix of technology maturity and impact in business to best identify and put our findings into action.
• · I defined, designed and led the construction of an Innovation Center to allocate there both the Observatory and Laboratory.
• The innovation projects developed during this time included:
  • 1. Speech analytics: Analyzing and digitizing conversations on the trading floor to be able to search and find needed information and make a speech-to-text transcription with the highest level of quality used in international courts. This project was a pioneer in banking and generated a shift in the financial industry.
  • 1. Future of Self-Service Banking: Design and construction of a human-centred Automatic Teller Machine (the ABIL project), adapted to the specific needs of blind, deaf and smaller people. For more details about its revolutionary design, please click The future of self-service banking by IDEO BBVA. Later, as CIO, I produced a more robust version for emerging countries and a drive-thru version for the US market, BBVA Compass LiveLink.

NUCA Innovation: The technological innovation outcome of BBVA Corporate Social Responsibility. During the Observatory's work scouting for new technologies, we discovered PARO in Japan. PARO is an advanced interactive therapeutic robot designed to stimulate patients with dementia, Alzheimer's and other cognitive disorders.

II. REQUISITI DI INDIPENDENZA

di essere in possesso dei requisiti di indipendenza previsti dal combinato disposto

degli artt. 147-ter, comma 4 e 148, comma 3 del TUF;

ovvero

di NON essere in possesso dei requisiti di indipendenza previsti dal combinato disposto degli artt. 147-ter, comma 4 e 148, comma 3 del TUF;

IV di essere in possesso dei requisiti di indipendenza previsti dall'art. 13 del Decreto;

ovvero

di NON essere in possesso dei requisiti di indipendenza previsti dall'art. 13 del Decreto;

***

di essere in possesso dei requisiti di indipendenza previsti dall'art. 20 dello Statuto Sociale di UniCredit e dall'art. 2, raccomandazione 7 del Codice di Corporate Governance;

ovvero

di NON essere in possesso dei requisiti di indipendenza previsti dall'art. 20 dello Statuto Sociale di UniCredit e dall'art. 2, raccomandazione 7 del Codice di Corporate Governance.

Il sottoscritto altresì:

• DICHIARA di candidarsi a membro del Consiglio di Amministrazione di UniCredit S.p.A. e, se eletto, di accettare sin d'ora la propria nomina;
• si IMPEGNA a comunicare tempestivamente a UniCredit ogni modifica a quanto sopra dichiarato e a produrre, su richiesta della Società, la documentazione idonea a confermare la veridicità dei dati dichiarati;
• AUTORIZZA, presa visione dell'informativa di cui agli artt. 13 e 14 del Regolamento Generale sulla Protezione dei dati personali - Reg. (UE) 2016/679 riportata in allegato, la pubblicazione dei dati sopra indicati e delle informazioni sulle caratteristiche personali e professionali contenute nel curriculum vitae, nella c.d. "scheda profilo" e nell'elenco degli incarichi attualmente ricoperti presso banche o in altre società commerciali.

Data e luogo: Madrid, Spagna, 1 marzo 2021.

Firma Realinz A Lara Bartolomé

ALLEGATO 1- CURRICULUM VITAE BEATRIZ A. LARA BARTOLOME

SUMMARY

Beatriz è considerata una vera e propria visionaria, una pioniera dell'innovazione, della trasformazione digitale e del lavoro collaborativo nelle grandi aziende. Comprende il panorama tecnologico, i suoi processi evolutivi e il suo impatto sulle persone e sul business.

Ha ripetutamente dimostrato la sua capacità di identificare i fattori di cambiamento e le tendenze per definire gli scenari futuri. Apporta chiarezza strategica per costruire il futuro a partire dal presente e l'esperienza internazionale nel sollevare nuove questioni per creare e catturare il valore in diversi orizzonti temporali.

Attualmente è membro del Consiglio di Amministrazione di UniCredit S.p.A. e Senior Consultant in progetti complessi di innovazione e trasformazione digitale di grandi aziende globali come PROSEGUR. Nel mondo dell'imprenditorialità, è una seed capital investor in aziende legate al talento digitale e alle tecnologie emergenti come OPINNO e ZELEROS HYPERLOOP e mentore presso I'IE Startup Lab.

Ha una laurea in fisica conseguita presso l'Universidad Complutense de Madrid, un PDG (Programa de Dirección General) della IESE Business School e ha completato i suoi studi di Management e Leadership con programmi focalizzati in Business School prestigiose come la MIT Sloan School of Management

Beatriz ha trascorso quasi un decennio in BBVA, dove è stata Direttore Globale dell'Innovazione e successivamente della Trasformazione Aziendale. Durante questo periodo è stata anche membro dell'Advisory Board di Google Enterprise Inc. e del MIT MediaLabs, Elective Trustee & Designed Representative di IMDEA NETWORKS e Nominee Director di GlobalNet.

In BBVA, ha incorporato nel settore bancario nuove tecnologie dell'era digitale come l'Intelligenza Artificiale e i Big Data. Ha creato i primi Centri di innovazione nel settore bancario a Madrid, Bogotá e Birmingham. E stata pioniera nell'uso del Design Thinking per creare un modello bancario omnicanale basato sull'esperienza del cliente e ha riprogettato i punti di contatto più comuni: bancomat (ABIL, Drive Thru), uffici e assistenti virtuali. Ha gettato le basi del lavoro collaborativo in tutte le nuove sedi di BBVA con la migrazione al Cloud di Google, una pietra miliare di grande importanza a livello internazionale.

Prima dell'attività bancaria, ha lavorato per 16 anni nel settore delle Telecomunicazioni, un settore altamente innovativo e tecnologico. Lì ha contribuito direttamente allo sviluppo della telefonia mobile GSM e 3G in Spagna e in Europa. Ha ricoperto varie funzioni e posizioni dirigenziali presso ITT-Nokia, AT&T Network Systems, Ericsson e Alcatel.

E' autrice di diverse pubblicazioni ed è regolarmente relatrice in forum nazionali e internazionali. E titolare di diversi brevetti e ha ricevuto importanti premi e riconoscimenti in tutti i settori in cui ha lavorato.

ESPERIENZA PROFESSIONALE

Advisor and/or Director in diversi Consigli di amministrazione:

• · Febraio 2020 Oggi: Consiglio di Amministrazione di UNICREDIT.
• · Ottobre 2019 Oggi: Innovation & Digital Transformation Board PROSEGUR.
• · Settembre 2017 Oggi: Seed Investor & Strategic Advisor ZELEROS.
• · Maggio 2014 Oggi: Financial Investor & Senior Advisor OPINNO.
• · Gennaio 2018 Marzo 2020: Membro dell'EMEA Board of Advisors at GLOBANT.
• · Marzo 2015 Aprile 2019: Investor & Board Director of IMERSIVO.
• · Febbraio 2016 Marzo 2017: Industry Advisor at GLOBANT
• · Marzo 2013 Settembre 2014: Member of Customer Advisory Board of former Google Enterprise.
• · Luglio 2009 Novembre 2012: BBVA Executive Sponsor of MIT Media Lab.
• · Novembre 2008 Marzo 2011: IMDEA Networks, Elective Trustee & Designed Representative.
• · Marzo 2007 Febbraio 2015: BBVA Next Technologies (former GlobalNet), Nominee Director.

Altre collaborazioni:

• · Maggio 2019 Oggi: Mentor di Startup Lab, International MBA, IE Business School.
• · Novembre 2019, Docente e mentore di Digital Journey, IPADE a San Francisco.
• · Giugno 2014 Oggi: Promoter di Innovation Center for Collaborative Intelligence.
• · Settembre 2014 Novembre 2016, Master Lecturer, Istituto Europeo di Design.

Retail, IMERSIVO:

· Novembre 2015 - Luglio 2017, Chief Executive Officer Imersivo.

Banking, BBVA:

• · Ottobre 2012 Luglio 2015: Global Director of Corporate Transformation
• · Marzo 2010 Ottobre 2012: Chief Innovation Officer
• · Giugno 2006 Marzo 2010: Director of Strategy & Innovation, IT & Operations

Telecommunication, Mobile:

• · Giugno 2003 Giugno 2006: ALCATEL, Director of Mobile Markets and Applications.
• · Giugno 1997 Maggio 2003: ERICSSON, Executive Director in several positions.
• · Giugno 1990 Maggio 1997: AT&T NETWORK SYSTEMS, Account Director.

Manufacturing:

• · 1989 1990 ELECTRONICS & TELECOMMUNICATIONS (Civil & military projects)
• · 1987 1989 IT&T-NOKIA Supervisor of product development & quality

Ricerca:

• · Estate 1986 Research internship at KFKI, CERN's Project.
• · 1985 1986 Universidad Complutense de Madrid. Meteorology Project.

STUDI

Luglio 2018. Advanced Leadership Foundation. "Cumbre de Innovación y Economía Circular"

Febbraio - Maggio 2018. AED (Asociación Española de Directivos) and KPMG. IESE Business School Campus in Madrid & Barcelona. Corporate Governance Program. "From Executive Officer to Member of Board".

Nov 2015. MIT ILP, Boston, MA. "Research & Development Conference: Leading Disruption" Marzo 2015. MIT ILP, Vienna, Austria. "Minds, Machines & Management".

Giugno 2013. MIT Sloan School of Management. Madrid, Spain. In company Executive Program by Roberto Fernandez, PhD: "Perspectives on Organizations".

Febbraio 2013. Long Beach, LA. TED 2013: "The Young. The Wise. The Undiscovered."

Settembre 2010. MIT Sloan School of Management. MIT Endicott House, Dedham, MA, USA. Executive Program, "Driving Strategic Innovation".

1. IC-A, Instituto de Consejeros y Administradores. Responsibilities of Board Directors. 2002-2003. IESE Business School, University of Navarra. PDG, MBA for Senior Executives.

2. Harvard Business School for AT&T, in company programs: "Strategic Selling for profitability", and "Mobile Business: Accounting and financing." Madrid.

3. New Jersey University. Bell Labs, Murray Hill, New Jersey, USA, 1993. GSM System.

1990-1991. AT&T Corporate Training Center, Technical and industrial seminars about logistics, project management, ABC costing, Manufacturing, Just in Time, total quality, and theory of constraints.

1984-1986. Universidad Complutense de Madrid. Master's Degree, Physics Science. Minor in Electronics. 1981-1984. Universidad Autónoma de Madrid - Bachelor's Degree, Physics

CONFERENZE E PUBBLICAZIONI

Tra il 1997 e il 2006, le sue lezioni e i suoi scritti hanno affrontato il futuro della telefonia mobile e diversi aspetti delle telecomunicazioni che sono oggi realtà.

Dal 2006 al 2012, le sue lezioni si sono concentrate sugli aspetti chiave dell'Innovazione e della Trasformazione Digitale in ambito bancario. Da quel momento vale la pena sottolineare la sua partecipazione a "TEDx Cibeles", nel luglio 2012 con il discorso "Banking the unbanked", e a "El Ser Creativo" nelle edizioni 2011 e 2012.

Dal 2013 è ospite di riferimento nei forum nazionali e internazionali per parlare di trasformazione culturale, lavoro collaborativo e intra-preneurship nelle grandi organizzazioni. Le prove di ciò sono state:

• · Le edizioni di Smart Conversations e Beyond 2020 sul futuro del lavoro, in Spagna, Portogallo, Italia, Cile, Colombia, Panamá, Messico, Argentina e Perú.
• · Intercorp Innovation Fest, Relatore invitato per condividere esperienze sulla trasformazione digitale in grande scala. Lima, Perú, Ottobre 2016,
• · "Disruptive leadership: building the new normality", ESADE, Disruptive Management Master. Barcellona, Aprile, 2015.

· MIT CSIR International Executive Forum, Key Speaker, Digital Transformation Showcase. MIT Melbourne, Australia, Dicembre 2013.

Attualmente, presenta la propria visione delle tendenze e dei possibili scenari per il decennio dal 2020 al 2030 e le chiavi della leadership nell'era digitale e in un mondo di crescita sostenibile. Partecipa anche come Business Angel a vari forum sull'imprenditorialità.

Oltre a pubblicare il suo "Visión 2020+", ha partecipato alla pubblicazione di diversi libri, come: "New Workplaces for Promoting a Culture of Collaborative Work", "Transformations, 7 roles to drive change by design" e "Outside In. The power of putting customers at the center".

BREVETTI, ONORIFICENZE E PREMI

Autrice di tre brevetti per tre diversi design e configurazioni di Automatic Tellers (numero di brevetto D603124, D603125 e D678651), e di un brevetto per un display pubblicitario interattivo (numero di brevetto D624127).

Gennaio 2012, riconoscimento da parte di Apple Inc. per il modello di innovazione di BBVA. BBVA Apple iPad in business.

THE BANKER Awards 2012, capital market technology project dell'anno. Implementazione della tecnologia di analisi vocale trading elettronico, premio Innovation in Technology.

Luglio-novembre 2011. New York, USA. MOMA, Museo di arte moderna, mostra "Parla con me" sulla comunicazione tra persone e oggetti. Catalogo della mostra MOMA Talk to ME.

THE BANKER Awards 2010. Innovation in Banking Technology. Innovazione del delivery channel technology: BBVA ABIL, ATM Transformation.

Giornata mondiale dell'Alzheimer 2009 - Udienza dalla regina madre di Spagna, la regina Sofia di HRH, per la donazione di un robot terapeutico PARO per la Fondazione Alzheimer.

Riconosciuta nel settore delle telecomunicazioni come pioniera GSM in Spagna e in Europa.

Data e luogo: Madrid, Spagna, 1 marzo 2021.

Firma _ Beatriz A Lara Bartolomé

ALLEGATO 2 ELENCO INCARICHI ATTUALMENTE RICOPERTI PRESSO BANCHE O IN ALTRE SOCIETÀ COMMERCIALI

Amministratore Unico di AHAOW Moment S.L.

Data e luogo: Madrid, Spagna, 1 marzo 2021.

પ્રાથમ Firma _ Beatriz A Lara Bartolomé

ALLEGATO 3

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI DA PARTE DI UNICREDIT

La seguente informativa ha lo scopo di fornirLe una panoramica dell'utilizzo dei Suoi dati personali da parte di UniCredit S.p.A. e dei Suoi diritti ai sensi degli articoli 13 e 14 del Regolamento Generale sulla Protezione dei dati personali - Regolamento (UE) 2016/679 (qui di seguito anche GDPR).

1. TITOLARE DEL TRATTAMENTO E RESPONSABILE DELLA PROTEZIONE DEI DATI

Il Titolare del Trattamento è UniCredit S.p.A., con sede legale presso Piazza Gae Aulenti n. 3, Tower A, 20154 Milano (UniCredit).

Il Responsabile della protezione dei dati (Data Protection Officer - DPO) può essere contattato presso:

UniCredit S.p.A. Data Protection Office, Piazza Gae Aulenti n. 1, Tower B, 20154 Milano, E-mail: Group.DPO@unicredit.eu, PEC: Group.DPO@pec.unicredit.eu.

2. FINALITA' E BASE GIURIDICA DEL TRATTAMENTO

UniCredit tratta i dati personali in suo possesso, raccolti direttamente presso di Lei, ovvero eventualmente presso le competenti amministrazioni locali, anche al fine di verificare la veridicità degli stessi, per le seguenti finalità:

A. Necessità di adempiere ad obblighi normativi derivanti dalla Sua candidatura alla carica di componente del Consiglio di Amministrazione di UniCredit.

Tali obblighi riguardano, fra l'altro, la verifica, in fase di candidatura e nel continuo, della sussistenza dei requisiti di idoneità richiesti dalla legge, dallo Statuto di UniCredit e da disposizioni del Codice di Corporate Governance, per l'assunzione e il mantenimento della carica o di particolari qualifiche (requisiti di onorabilità e correttezza, professionalità e competenza, indipendenza, time commitment e cumulo di incarichi, rispetto del divieto di interlocking) nonché per l'adempimento di obblighi previdenziali e fiscali legati al compenso erogato.

Si precisa che alcune delle verifiche indicate comportano il trattamento di dati riferiti ai Suoi familiariº e, pertanto, Le chiediamo di far prendere Loro visione della presente Informativa.

Le necessità sopra rappresentate costituiscono la base giuridica che legittima i relativi trattamenti. Il conferimento dei dati è necessario per dare esecuzione agli obblighi derivanti dalla assunzione della carica di componente del Consiglio di Amministrazione di UniCredit; in mancanza dei Suoi dati personali UniCredit sarebbe nell'impossibilità di instaurare/proseguire il rapporto o di dare esecuzione allo stesso.

² Il penimetro dei familiari è identificato secondo quanto previsto dalle specifiche norme applicabili.

B. Adempimento di obblighi legali e di richieste delle Autorità Pubbliche e/o di Vigilanza riguardanti la necessità di acquisire, comunicare e/o rendere pubbliche - anche nella fase di candidatura precedente l'eventuale assunzione della carica - sul sito www.unicreditgroup.eu e/o in specifici documenti aziendali (ad es. Prospetti / Relazione sul governo societario, Bilancio di esercizio) alcune delle informazioni che La riguardano (ad es. quelle contenute nel Suo curriculum vitae, nell'elenco degli incarichi ricoperti in banche e in altre società commerciali, come richiesto dalle normative vigenti e in conformità allo Statuto di UniCredit S.p.A. e al Codice di Corporate Governance).

Le necessità sopra rappresentate costituiscono la base giuridica che legittima i relativi trattamenti. Il conferimento dei dati è necessario per dare esecuzione agli obblighi di legge, alle richieste delle Autorità nonché per l'assunzione della carica di componente del Consiglio di Amministrazione in UniCredit, in mancanza dei Suoi dati personali UniCredit sarebbe nell'impossibilità di adempiere agli obblighi di legge e pertanto nell'impossibilità di instaurare il rapporto con Lei.

3. CATEGORIE DI DATI TRATTATI

UniCredit tratta dati personali raccolti direttamente presso di Lei, ovvero presso terzi (ad esempio le competenti amministrazioni locali), che includono, a titolo esemplificativo dati anagrafici (es. nome, cognome, indirizzo, data e luogo di nascita) dati bancari, informazioni sulla situazione finanziaria (es. situazione patrimoniale, informazioni su relazioni creditizie), cariche detenute e remunerazioni connesse, rapporti di lavoro, rapporti di natura commerciale / professionale.

Tali informazioni possono riguardare sia rapporti esistenti o pregressi con UniCredit che con società del Gruppo UniCredit e soggetti terzi.

3.1 DATI GIUDIZIARI

UniCredit tratta dati giudiziari (vale a dire dati personali relativi alle condanne penali, a reati o a connesse misure di sicurezza, ivi comprese eventuali informazioni su procedimenti in corso) a Lei riferibili per accertare i requisiti soggettivi e di onorabilità e/o i presupposti interdettivi ai fini dell'assunzione della carica di componente del Consiglio di Amministrazione di UniCredit. In tali casi il trattamento è necessario per assolvere ad un obbligo legale ovvero per adempiere a richieste delle Autorità Pubbliche o di Vigilanza (a titolo esemplificativo la compilazione del questionario richiesto dalla BCE). Tale necessità rappresenta la base giuridica che legittima i relativi trattamenti. Il conferimento dei dati è necessario per dare esecuzione agli obblighi di legge; in mancanza dei Suoi dati personali UniCredit sarebbe nell'impossibilità di adempiere a quanto previsto dalla normativa e pertanto nell'impossibilità di instaurare il rapporto con Lei.

4. DESTINATARI O CATEGORIE DI DESTINATARI DEI DATI PERSONALI

Possono venire a conoscenza dei Suoi dati in qualità di Responsabili del trattamento le persone fisiche e giuridiche di cui all'elenco consultabile presso i locali di UniCredit e sul sito www.unicredit.it, nonché in qualità di persone autorizzate al trattamento dei dati personali, relativamente ai dati necessari allo svolgimento delle mansioni assegnategli, le persone fisione appartenenti alle seguenti categorie:

• · i lavoratori dipendenti o somministrati o tirocinanti addetti alle funzioni di HR, di PL & BS Management/ IAD Budget & Administrative Support/Individual Reports nonché di Group Corporate Affairs di UniCredit, i consulenti e altre persone fisiche occasionalmente addetti a tali funzioni;
• · i dipendenti, i lavoratori interinali, gli stagisti ed i consulenti delle società esterne nominate Responsabili.

I dati possono essere comunicati:

• · a quei soggetti cui tale comunicazione debba essere effettuata in adempimento di un obbligo previsto dalla legge (a titolo esemplificativo Banca d'Italia e BCE), da un regolamento o dalla normativa comunitaria. Maggiori informazioni al riguardo sono rinvenibili nella sezione "Privacy" del sito web www.unicredit.it;
• · alle società appartenenti al Gruppo UniCredit, ovvero controllate o collegate ai sensi dell'art. 2359 c.c. (situate anche all'estero), quando tale comunicazione sia consentita in conseguenza di un provvedimento del Garante della Privacy o di una previsione di legge.

L'elenco dettagliato dei soggetti ai quali i dati possono essere comunicati può essere consultato nella sezione "Privacy" del sito web www.unicredit.it.

5. TRASFERIMENTO DEI DATI VERSO PAESI TERZI

UniCredit informa che i dati personali pottanno essere traferiti anche in paesi non appartenenti all'Unione Europea o allo Spazio Economico Europeo (cd. Paesi Terzi) riconosciuti dalla Commissione Europea aventi un livello adeguato di protezione dei dati personali o, in caso contrario, solo se sia garantito contrattualmente da tutti i fornitori di UniCredit situati nel Paese Terzo un livello di protezione dei dati personali adeguato rispetto a quello dell'Unione Europea (es. tramite la sottoscrizione delle clausole contrattuali standard previsti dalla Commissione Europea) e che sia sempre assicurato l'esercizio dei diritti degli Interessati. Ulteriori informazioni possono essere richieste scrivendo a Group.DPO@unicredit.eu.

6. MODALITÀ DI TRATTAMENTO

Il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente collegate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.

7. DIRITTI DEGLI INTERESSATI

Il GDPR Le attribuisce il diritto di conoscere quali sono i dati che La riguardano in possesso di UniCredit, nonché come vengono utilizzati e di ottenere, quando ne ricorrano i presupposti, la copia, la cancellazione nonché l'aggiornamento, la rettificazione o, se vi è interesse, l'integrazione dei dati nonché il diritto alla portabilità.

7.1 PERIODO DI CONSERVAZIONE DEI DATI E DIRITTO ALLA CANCELLAZIONE

UniCredit tratta e conserva i Suoi dati personali per la durata della Sua carica sociale, per l'esecuzione degli adempimenti alla stessa inerenti e conseguenti, per il rispetto degli obblighi di legge, contrattuali e regolamentari applicabili, nonché per finalità difensive proprie o di terzi fino alla scadenza del periodo di prescrizione più lungo previsto dalla legge applicabile (i.

anni) decorrente dalla data di cessazione dalla carica. UniCredit conserva i Suoi dati personali anche oltre la scadenza del rapporto di lavoro ove ciò sia necessario per finalità di archiviazione per scopi di ricerca storica, secondo le modalità di cui alle "Regole deontologiche per il trattamento a fini di archiviazione nel pubblico interesse o di ricerca storica ".

Al termine del periodo di conservazione applicabile, i dati personali a Lei riferibili verranno cancellati o conservati in una forma che non consenta la Sua identificazione (es. anonimizzazione irreversibile), a meno che il loro ulteriore trattamento sia necessario per uno o più dei seguenti scopi: i) risoluzione di precontenziosi e/o contenziosi avviati prima della scadenza del periodo di conservazione; ii) per dare seguito ad indagini/ispezioni da parte di funzioni di controllo interno e/o autorità esterne avviati prima della scadenza del periodo di conservazione; iii) per dare seguito a richieste della Pubblica Autorità italiana e/o estera pervenute/notificate ad UniCredit prima della scadenza del periodo di conservazione.

8. MODALITÀ' DI ESERCIZIO DEI DIRITTI

L'indirizzo e-mail al quale potrà tivolgersi per l'esercizio dei diritti di cui al precedente paragrafo 7 è il seguente: corporate.law(a)pec.unicredit.eu.

Il termine per la risposta è un (1) mese, prorogabile di due (2) mesi in casi di particolare complessità; in questi casi, UniCredit fornisce almeno una comunicazione interiocutoria entro un (1) mese.

L'esercizio dei diritti è, in linea di principio, gratuito.

9. RECLAMO O SEGNALAZIONE AL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI

UniCredit La informa che Lei ha diritto di proporre reclamo ovvero effettuare una segnalazione al Garante per la Protezione dei Dati Personali oppure in alternativa presentare ricorso all'Autorità Giudiziaria. I contatti del Garante per la Protezione dei Dati Personali sono consultabili sul sito web http://www.garanteprivacy.it.

³ Registro dei provvedimenti n. 513 del 19 dicembre 2018

DICHIARAZIONE DI CANDIDATURA E ATTESTAZIONE DELL'INESISTENZA DI CAUSE DI INELEGGIBILITÀ, DECADENZA E INCOMPATIBILITÀ, NONCHÉ DI POSSESSO DE REQUISITI

PRESCRITTI DALLE DISPOSIZIONI VIGENTI PRESCRITTI DALLE DISPOSIZIONI VIGENTI

Il sottoscritto Luca Molinari nato a Atessa (CH) il 15 maggio 1973, C.F.: MLN LCU 73E15 A485C, residente in Abu Dhabi (Emirati Arabi Uniti), cittadinanza italiana, italiana, italiana, italiana, it relazione all'assunzione della carica di Amministratore non esecutivo in UniCredit S.p.A. ("UniCredit" o la "Banca") all'ordine del giorno dell'Assemblea convocata per il 15 aprile 2021, sotto la propria responsabilità,

considerate le previsioni dell'art. 91 della direttiva 2013/36/JE del 26 giugno 2013 come successivamente modificata ("CRD IV"), deglicicoli 2382 e 2387 del Codice Civile, 1973, 1073, 100, 100, 100, 100, 100, 100, 10, 10, 10, 10, 10, 10, 10, 10, 10, 10, 1 26 del d.lgs. n. 385 del 1º settembre 1993 ("TUB"), degli artt. 147-ler, comma 4 e 147-ler, comma 4 e 147-quinquiss del d.lgs. 58 del 24 febbraio 1998 ("TUF"), del decreto del Ministero dell'Economia e delle Finanze n. 169 del 23 novembre 2020 ("Decreto") e del Ministero dell'Economia e della Giustizia del 30 marzo 2000 n. 162, dell'att. 20 dell'o Statuto del Ministero della Giustizia
raccomandazione 7 del Codice di Comores Co raccomandazione 7, del Codice di Corporate Governance

ATTESTA

l'insussistenza a suo carico di cause di ineleggibilità, decadenza e incompatibilità, nonché di possedere i requisiti prescritti dalla normativa vigente e dallo Statuto sociale di Uniche di
ricoprire la carica di Amministratore non essecuriza ricoprire la carica di Amministratore non esecutivo'; con specifico siferimento ai requisiti di professionalità ed indipendenza

DICHIARA

I. REQUISITI DI PROFESSIONALITÀ

• 1) di essere in possesso delle conoscenze, dell'esperienza prescritti dalla CRD IV, dal TUB e dal Decreto e, dene ecnipetenze e dei esperienza prescritti dalla
  complessiva di almeno un triennio' attravemente e di aver maturato un'esperienza complessiva di almeno un triennio2 attraverso l'esercizio di:
  • a) attività di investimenti di natura di private equity in qualità di Head of Financial Services3 presso Mubadala Investment Company dal gennaio 2021 ad oggi;

2 Cancellare il tiferimento temporale che non interessa, tenendo conto che: (i) il Presidente del consiglio di amministrazione e l'Amministratore Delegato devono avere maturato esperienza professionale di almeno un decennio; e (ii) gli Amministratori non esecutivi devono aver maturato esperienza di almeno un triennio.
3 Indicare:

l'attività di amministrazione o di controllo o i compiti direttivi svolti in imprese operanti nel settore
creditizio, finanziario, mobiliare o assicurativo: e lo creditizio, finanziario, mobiliare o assicurativo; e/o

l Indicare la carica di: (i) Presidente del consiglio di amministrazione; (ii) Amministratore Delegato; ovvero (iii)
Amministratore non esecutivo. Amministratore non esecutivo.

³ Indicare.

per gli amministratori con incarichi esecutivi:

^– l'attività di amministrazione o di controllo o i compiti direttivi svolti presso società quotate o aventi una dimensione e complessità maggiore o assimilable (in termini di fatturato, natura e aventi una
dell'organizzazione o dell'artivià suole, di I i C - termini di fatturato, natur dell'organizzazione o dell'attività svolta) a quella di UniCredit; e

per gli amministratori con incarichi non esecutivi, in alternativa a quelli sopra menzionati:

^– le attività professionali svolte in materia attinante al settore menzionati:
o comunque funzionali all'attività di LisiCrodito o o comunque funzionali all'attività di UniCredit, e/o

^- l'attività di insegnamento universitatio, quali docente di prima o seconda fascia, in materie giuridiche o

• b) attività di investimenti di natura di private equity in qualità di Executive Director presso Mubadala Investment Company dal marzo 2016 al dicembre 2020;
• c) attività di investimenti di natura di private equity in qualtà di Managing Director
  presso Warburo Pincus dal febbraio 2001 el costero de 2011 presso Warburg Pincus dal febbraio 2001 al settembre 2014;
• d) attività di investment banking in qualità di Associate presso Goldman Sachs dall'aprile
  1997 al gennaio 2001 1997 al gennaio 2001.

come risultano dal curriculum vitae allegato (eff. Allegato 1) e dall'elenco incarichi" attualmente ricoperu presso banche o in altre società commerciali³ (cfr. Allegato 2);

II. REQUISITI DI INDIPENDENZA

di essere in possesso dei requisiti di indipendenza previsti dal combinato disposto
degli artt. 147-ter, comma 4 e 148, comma 3 del TV IF, degli artt. 147-ter, comma 4 e 148, comma 3 del TUF;

ovvero

di NON essere in possesso dei requisiti di indipendenza previsti dal combinato
disposto degli artt. 147-ler, comma 4 e 148, comma 3 del TUF disposto degli artt. 147-ler, comma 4 e 148, comma 3 del TUF;

***

di essere in possesso dei requisiti di indipendenza previsti dall'art. 13 del Decreto;

ovvero

economiche o in altre materie funzionali all'attività del settore creditizio, finanziario, mobiliare o
assicurativo; e/o assicurativo; e/o

^- le funzioni direttive, dirigenziali o di vertice, comunque denominate, svolte presso enti pubblici o pubbliche amministrazioni aventi attinenza con il settore creditizio, finanziario, mobiliare o assicurativo e a condizione che l'ente presso cui il settore creditzio, tinanziario, mobiliate o assicurativo
con UniCredit

L'amministratore delegato, in aggiunta a quanto sopra, deve essere in possesso di specifica esperienza in materia
creditizia, finanziaria, mobiliare o assicurativa, maturale, creditizia, finanziaria, mobiliate o assicurativa, matural attraverso attività di amministrazione o di controllo di controllo compiti direttivi nel settore creditio, finaziario, mobilaze o asicurativo, oppure in società quotate o al controllo o
dimensione e complessità maggiore o assimilabile a I In dimensione e complessita maggiore o assimilabile a UniCredit (in termini di fatturato, natura e complessifa
dell'organizzazione o dell'attività svolta). dell'organizzazione o dell'attività svolta).

⁴ Per incarichi si intendono quelli i) presso il consiglio di somiglio di sorveglianza, il consiglio di socceglianza, il consiglio di gestione; ii) presso il collegio sindacale; ii) di Direttore Generale, comunere denominato; per le società ester, si considerano gli incarichi equivalenti a quelli sub i), ii) e iii) in base alla normativa applicabile alla società.
5 Per società commerciali si intende a quelli sub i), ii

⁵ Per società commerciali si intende: una società avente sede legale in India, costituta nella forma della società in nome collettivo, società in accomandita semplice, socicà per azioni, società in accomandira per azioni, società in
responsabilità linitata, che abbiano per ogetto un'attività responsabilità limitata, che abbiano per ogetto un'atività: 1) indistriale dirente a la produzione di beni a circà a
2) intermediaria nella circolazione dei beni. 3) di trasn 2) intermediatia nella circolazione dei beni; 3) di traspoth o per terta alla produzione di beni o di servizi
5) ausiliarie alle precedenti; oppure una, società, avente, 5) ausiliatie alle precedenti; oppure una società avente sede legale commerciale in applicazione dell'ordinamento rilevante dello Stato in un pase estero e qualificabile come
direzione generale.

l " di NON essere in possesso dei requisiti di indipendenza previsti dall'art. 13 del Decreto;

***

di essere in possesso dei requisiti di indipendenza previsti dall'art. 20 dello Statuto Sociale di UniCredit e dall'art. 2, raccomandazione 7 del Codice di Corporate Governance;

ovvero

di NON essere in possesso dei requisiti di indipendenza previsti dall'art. 20 dello Statuto Sociale di UniCredit e dall'art. 2, raccomandazione 7 del Codice di Corporate Governance.

Il sottoscritto altresì:

• DICHIARA di candidarsi a membro del Consiglio di Amministrazione di UniCredit S.p.A. e, se eletto, di accettare sin d'ora la propria nomina;
• si IMPEGNA a comunicare tempestivamente a UniCredit ogni modifica a quanto sopra dichiatato e a produrre, su richiesta della Società, la documentazione idonea a confermare la veridicità dei dati dichiarati;
• AUTORIZZA, presa visione dell'informativa di cui agli artt. 13 e 14 del Regolamento Generale sulla Protezione dei dati personali - Reg. (UE) 2016/679 riportata in allegato, la pubblicazione dei dati sopra indicati e delle informazioni sulle caratteristiche personali e professionali contenute nel curriculum vitae, nella c.d. "scheda profilo" e nell'elenco degli incarichi attualmente ricoperti presso banche o in altre società commerciali.

Data e luogo: Abu Dhabi, 25 febbraio 2021

Firma

LUCA MOLINARI Data di nascita: 15 maggio 1973 Domiciliato ad Abu Dhabi da marzo 2016 Coniugato con 3 figli Cittadino italiano, padronanza avanzata della lingua inglese e portoghese

ESPERIENZA LAVORATIVA

Head of Financial Services presso Mubadala Investment Company in Abu Dhabi, UAE (gennaio 2021 ad oggi)

In seguito ad una ristrutturazione organizzativa, sono stato nominato responsabile per gli investimenti in Servizi Finanziari, alla guida di un team responsabile per identificare e concludere investimenti nel settore dei servizi finanziari in ambito internazionale

Executive Director presso Mubadala Investment Company, Mergers & Acquisitions in Abu Dhabi, UAE (marzo 2016 - dicembre 2020)

Responsabile di un team interno di M&A a supporto del resto dell'organizzazione sia sulla parte esecutiva delle transazioni sia sulla parte di origination

Transazioni rilevanti

Rappresentazione degli interessi di Mubadala nella fusione tra Abu Dhabi Commercial Bank e Union National Bank e acquisizione contemporanea di Al Hilal Bank, e conseguente creazione del terzo gruppo bancario negli UAE con \$115bn di assets Vendita di una partecipazione del 40% in Tabreed a Engie per AED 2.8bn Vendita di una partecipazione dell'80% in SR Technics al gruppo HNA

Managing Director presso Warburg Pincus in São Paulo, Brasile (marzo 2010 - settembre 2014

Warburg Pincus è una società di investimento di private equity con circa \$50bn di attivo in gestione, che investe sulla base di una strategia diversificata su vari paesi, settori e fasi di crescita (early stage, growth e late stage investing)

Trasferito in Brasile da Londra per l'apertura dell'ufficio a São Paulo

La sfera di responsabilità comprendeva:

• · Creazione di un team di investimento locale e gestione del team nel day to day
• · Sviluppo di tesi di investimento in settori e temi specifici
• · Gestione del portafoglio di investimenti
• · Origination di nuove opportunità di investimento
• · Coordinamento del processo di esecuzione delle transazioni

E-MARKET CERTIFIED

Transazioni rilevanti

Circa \$500 milioni investiti in 4 operazioni:

• · Omega Energia (energia rinnovabile, investimento minoritario)
• · Banco Indusval (mid-market corporate bank, investimento minoritario)
• · Petz (pet retailer, investimento di controllo)
• · Dudalina (abbigliamento di alta gamma, investimento di controllo paritario)

Managing Director presso Warburg Pincus in London, UK (febbraio 2001 – marzo 2010)

Entrato a far parte del team europeo di Warburg Pincus a febbraio 2001. Diventato parte di un team di
nuova formazione responsabile per Consumer and Industriale in Liv nuova formazione responsabile per Consumer and Industrial a inizio 2003, con responsabilità per turn di
le operazioni di LBO per Warburg Piocus in Furopo, con responsabilità le operazioni di LBO per Warburg Pincus in Europa. Promosso a Managing Director e entrato a far parte della partnership al 01/01/2008.

Transazioni rilevanti Partecipato a tutte le operazioni di LBO per Warburg Pincus in Europa: Clondalkin (packaging, €630 million EV) ldeal Stelrad (caldaie e radiatori, £227 million EV) Euromedic International (buy & build roll up di laboratory di diagnostica) MACH (telecom services, €607 million EV) Acquisizione di Multikabel, Casema e Essent Kablecom, succesivamente fusi nella creazione di Ziggo, attualmente uno dei maggiori gruppi teelcom in Olanda (€5.2 billion EV)
SafetyKloon Europa ( SafetyKleen Europe (servizi industriali, £565 million EV) Survitec (attrezzature di sicurezza, £280 million EV)

Associate presso Goldman Sachs in London, UK (aprile 1997 – gennaio 2001)

Entrato in Goldman Sachs a Londra come analista a aprile 1997. Entrato a far parte del team in Principal lnvestment Area, responsabile per investimenti di private equity tramite i fondi Goldman Sachs Capital
Partners e GS Mezzanine Partners, fino a luglia 1000 Partners e GS Mezzanine Partners, fino a luglio 1999.
In seguit

ln seguito, entrato a far parte del team di European Leveraged Finance, responsabile per la sottoscrizione e syndication/collocamento di acquisition financing a supporto di operazioni di LBO dei
clienti della banca. clienti della banca.

ISTRUZIONE

Università Bocconi a Milano (settembre 1992 – ottobre 1996) Laurea in Economia Aziendale con 110/110 e lode

INTERESSI

Lettura (biografie, temi di attualità, storia, investimenti), sport, viaggi

[ALLEGATO 2 – ELENCO INCARICHI ATTUALMENTE RICOPERTI PRESSO BANCHE O IN ALTRE SOCIETÀ COMMERCIALI"]

Head of Financial Services presso Mubadala Investment Company

Non-executive Director at Sanad Group, società con sede legale in Abu Dhabi e detenuta al 100% dal gruppo facente capo a Mubadala Investment Company

Data e luogo: Abu Dhabi, 25 febbraio 2021

Firma

⁶ Indicare: incarichi di amministrazione, direzione e controllo presso banche o in altre società commerciali italiane o estere.

Se negativo, inserire la dicitura: "nessuna carica di amministrazione, direzione e controllo ricoperta in banche o in altre società commerciali italiane o estere".

ALLEGATO 3 - INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI DA PARTE DI UNICREDIT

La seguente informativa ha lo scopo di fornirLe una panoramica dell'utilizzo dei Suoi dati personali da parte di UniCredit S.p.A. e dei Suoi diritti ai sensi degli articoli 13 e 14 del Regolamento Generale sulla Protezione dei dati personali - Regolamento (UE) 2016/679 (qui di seguito anche GDPR).

1. TITOLARE DEL TRATTAMENTO E RESPONSABILE DELLA PROTEZIONE DEI DATI

Il Titolare del Trattamento è UniCredit S.p.A., con sede legale presso Piazza Gae Aulenti n. 3, Tower A, 20154 Milano (UniCredit).

Il Responsabile della protezione dei dati (Data Protection Officer - DPO) può essere contattato presso:

UniCredit S.p.A. Data Protection Office, Piazza Gae Aulenti n. 1, Tower B, 20154 Milano, E-mail: Group.DPO@unicredit.eu, PEC: Group.DPO@pec.unicredit.eu.

2. FINALITA' E BASE GIURIDICA DEL TRATTAMENTO

UniCredit tratta i dati personali in suo possesso, raccolti direttamente presso di Lei, ovvero eventualmente presso le competenti amministrazioni locali, anche al fine di verificare la veridicità degli stessi, per le seguenti finalità:

A. Necessità di adempiere ad obblighi normativi derivanti dalla Sua candidatura alla carica di componente del Consiglio di Amministrazione di UniCredit. Tali obblighi riguardano, fra l'altro, la verifica, in fase di candidatura e nel continuo, della sussistenza dei requisiti di idoneità richiesti dalla legge, dallo Statuto di UniCredit e da disposizioni del Codice di Corporate Governance, per l'assunzione e il mantenimento della carica o di particolari qualifiche (requisiti di onorabilità e correttezza, professionalità e competenza, indipendenza, time commitment e cumulo di incarichi, rispetto del divieto di interlocking) nonché per l'adempimento di obblighi previdenziali e fiscali legati al compenso erogato.

Si precisa che alcune delle verifiche indicate comportano il trattamento di dati riferiti ai Suoi familiari" e, pertanto, Le chiediamo di far prendere Loto visione della presente Informativa.

Le necessità sopra rappresentate costituiscono la base giuridica che legittima i relativi trattamenti. Il conferimento dei dati è necessario per dare esecuzione agli obblighi derivanti dalla assunzione della carica di componente del Consiglio di Amministrazione di UniCredit; in mancanza dei Suoi dati personali UniCredit sarebbe nell'impossibilità di

⁷ Il perimetro dei familiari è identificato secondo quanto previsto dalle specifiche norme applicabili.

instaurare/proseguire il rapporto o di dare esecuzione allo stesso.

B. Adempimento di obblighi legali e di richieste delle Autorità Pubbliche e/o di Vigilanza riguardanti la necessità di acquisire, comunicare e/o rendere pubbliche - anche nella fase di candidatura precedente l'eventuale assunzione della carica - sul sito www.unicreditgroup.eu e/o in specifici documenti aziendali (ad es. Prospetti / Relazione sul governo societario, Bilancio di esercizio) alcune delle informazioni che La riguardano (ad es. quelle contenute nel Suo curriculum vitae, nell'elenco degli incarichi ricoperti in banche e in altre società commerciali, come richiesto dalle normative vigenti e in conformità allo Statuto di UniCredit S.p.A. e al Codice di Corporate Governance).

Le necessità sopra rappresentate costituiscono la base giuridica che legittima i relativi trattamenti. Il conferimento dei dati è necessario per dare esecuzione agli obblighi di legge, alle richieste delle Autorità nonché per l'assunzione della carica di componente del Consiglio di Amministrazione in UniCredit; in mancanza dei Suoi dati personali UniCredit sarebbe nell'impossibilità di adempiere agli obblighi di legge e pertanto nell'impossibilità di instaurare il rapporto con Lei.

3. CATEGORIE DI DATI TRATTATI

UniCredit tratta dati personali raccolti direttamente presso di Lei, ovvero presso terzi (ad esempio le competenti amministrazioni locali), che includono, a titolo esemplificativo dati anagrafici (es. nome, cognome, indirizzo, data e luogo di nascita) dati bancari, informazioni sulla situazione finanziaria (es. situazione patrimoniale, informazioni su relazioni creditizie), cariche detenute e remunerazioni connesse, rapporti di lavoro, rapporti di natura commerciale/professionale.

Tali informazioni possono riguardare sia rapporti esistenti o pregressi con UniCredit che con società del Gruppo UniCredit e soggetti terzi.

3.1 DATI GIUDIZIARI

UniCredit tratta dati giudiziari (vale a dire dati personali relativi alle condanne penali, a reati o a connesse misure di sicurezza, ivi comprese eventuali informazioni su procedimenti in corso) a Lei riferibili per accertare i requisiti soggettivi e di onorabilità e/o i presupposti interdettivi ai fini dell'assunzione della carica di componente del Consiglio di Amministrazione di UniCredit. In tali casi il trattamento è necessario per assolvere ad un obbligo legale ovvero per adempiere a richieste delle Autorità Pubbliche o di Vigilanza (a titolo esemplificativo la compilazione del questionario richiesto dalla BCE). Tale necessità rappresenta la base giuridica che legittima i relativi trattamenti. Il conferimento dei dati è necessario per dare esecuzione agli obblighi di legge; in mancanza dei Suoi dati personali UniCredit sarebbe nell'impossibilità di adempiere a quanto previsto dalla normativa e pertanto nell'impossibilità di instaurare il rapporto con Lei.

4. DESTINATARI O CATEGORIE DI DESTINATARI DEI DATI PERSONALI

Possono venire a conoscenza dei Suoi dati in qualità di Responsabili del trattamento le persone fisiche e giuridiche di cui all'elenco consultabile presso i locali di UniCredit e sul sito www.unicredit.it, nonché in qualità di persone autorizzate al trattamento dei dati personali, relativamente ai dati necessari allo svolgimento delle mansioni assegnategli, le persone fisiche

E-MARKE
SDIR

appartenenti alle seguenti categorie:

• i lavoratori dipendenti o somministrati o tirocinanti addetti alle funzioni di HR, di PL, & BS Management/ IAD Budget & o Administrative Support/Individual Reports nonché di Group Corporate Affairs di UniCredit, i consulenti e altre persone fisiche occasionalmente addetti a tali funzioni;
• i dipendenti, i lavoratori interinali, gli stagisti ed i consulenti delle società esterne nominate Responsabili.

I dati possono essere comunicati:

• a quei soggetti cui tale comunicazione debba essere effettuata in adempimento di un obbligo previsto dalla legge (a titolo esemplificativo Banca d'Italia e BCE), da un regolamento o dalla normativa comunitaria. Maggiori informazioni al riguardo sono rinvenibili nella sezione "Privacy" del sito web www.unicredit.it;
• alle società appartenenti al Gruppo Unico workinicientiti;
  dell'art. 2359 c.c. (situate anche all'estero), vovero controllate o collegate ai sensi dell'art. 2359 c.c. (situate anche all'estero), quando tale comunicazione sia consentità in conseguenza di un provvedimento del Garante della Privacy o di una previsione di legge.

L'elenco dettagliato dei soggetti ai quali i dati possono essere comunicati può essere consultato nella sezione "Privacy" del sito web www.unicredit.it.

5. TRASFERIMENTO DEI DATI VERSO PAESI TERZI

UniCredit informa che i dati personali potranno essere traferiti anche in paesi non appartenenti all'Unione Europea o allo Spazio Economico Europeo (cd. Paesi Terzi) riconosciuti dalla Commissione Europea aventi un livello adeguato di protezione dei dati personali dalla in caso contrario, solo se sia garantito contrattualmente da tuti i fornitori di UniCredit situati nel Paese Terzo un livello di protezione dei dati personali adeguato in credit situati nel Passe
(es. tramite la sottoscrizione delle clausole, contramati all'Unione Europea (es. tramite la sottoscrizione delle clausole contratuali standard previsti dalla Commissione Europea) e che sia sempre assicurato l'esercizio dei diriti degli Interessati. Ulteriori informazioni possono essere richieste scrivendo a Group.DPO@unicredit.eu.

6. MODALITÀ DI TRATTAMENTO

Il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente collegate alle finalità stesse e, comunque, in modo da garatite la
sicurezza e la riservatezza dei dari stessi sicurezza e la riservatezza dei dati stessi.

7. DIRITTI DEGLI INTERESSATI

Il GDPR Le attribuisce il diritto di conoscere quali sono i dati che La riguardano in possesso
di UniCredit, nonché come vengono utilizzati e di ottano e di UniCredit, nonché come vengono utilizzati e di ottenere, quando ne ricorrano in possesso
la copia, la cancellazione, nonché l'acosornerse la copia, la cancellazione nonché l'aggionamento, la rettificazione o, se vi è interese, l'integrazione dei dati nonché il diritto alla portabilità.

7.1 PERIODO DI CONSERVAZIONE DEI DATI E DIRITTO ALLA CANCELLAZIONE

UniCredit tratta e conserva i Suoi dati personali per la durata della Sua carica sociale, per l'esecuzione degli adempimenti alla stessa inerenti e conseguenti, per il rispetto degli obblighi di legge, contrattuali e regolamentari recolli incretti e conseguenti, per il nspetto degli obblighi
di terzi

fino alla scadenza del periodo di prescrizione più lungo previsto dalla legge applicabile (¿.e. 11 anni) decorrente dalla data di cessazione dalla carica. UniCredit conserva i Suoi dati personali anche oltre la scadenza del rapporto di lavoro ove ciò sia necessario per finalità di archiviazione per scopi di ricerca storica, secondo le modalità di cui alle "Regole deontologiche per il trattamento a fini di archiviazione nel pubblico interesse o di ricerca storica".

Al termine del periodo di conservazione applicabile, i dati personali a Lei riferibili verranno cancellati o conservati in una forma che non consenta la Sua identificazione (es. anonimizzazione irreversibile), a meno che il loro ulteriore trattamento sia necessario per uno o più dei seguenti scopi: i) risoluzione di precontenziosi e/o contenziosi avviati prima della scadenza del periodo di conservazione; ii) per dare seguito ad indagini/ispezioni da parte di funzioni di controllo interno e/o autorità esterne avviati prima della scadenza del periodo di conservazione; iii) per dare seguito a richieste della Pubblica Autorità italiana e/o estera pervenute/notificate ad UniCredit prima della scadenza del periodo di conservazione.

8. MODALITA' DI ESERCIZIO DEI DIRITTI

L'indirizzo e-mail al quale potrà rivolgersi per l'esercizio dei diritti di cui al precedente paragrafo 7 è il seguente: corporate.law(@pec.unicredit.eu.

Il termine per la risposta è un (1) mese, prorogabile di due (2) mesi in casi di particolare complessità; in questi casi, UniCredit fornisce almeno una comunicazione interlocutoria entro un (1) mese.

L'esercizio dei diritti è, in linea di principio, gratuito.

9. RECLAMO O SEGNALAZIONE AL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI

UniCredit La informa che Lei ha diritto di proporre reclamo ovvero effettuare una segnalazione al Garante per la Protezione dei Dati Personali oppure in alternativa presentare ricorso all'Autorità Giudiziaria. I contatti del Garante per la Protezione dei Dati Personali sono consultabili sul sito web http://www.garanteprivacy.it

⁸ Registro dei provvedimenti n. 513 del 19 diccmbre 2018

DICHIARAZIONE DI CANDIDATURA E ATTESTAZIONE DELL'INESISTENZA DI CAUSE DI INELEGGIBILITÀ, DECADENZA E INCOMPATIBILITÀ, NONCHÉ DI POSSESSO DEI REQUISITI PRESCRITTI DALLE DISPOSIZIONI VIGENTI

La sottoscritta Maria PIERDICCHI nata a Schio (Italia) il 18 settembre 1957, C.F .: PRDMRA57P58I531O, residente in Milano (Italia), cittadinanza italiana, in relazione all'assunzione della carica di AMMINISTRATORE in UniCredit S.p.A. ("UniCredit" o la "Banca") all'ordine del giorno dell'Assemblea convocata per il 15 aprile 2021, sotto la propria responsabilità,

considerate le previsioni dell'art. 91 della direttiva 2013/36/UE del 26 giugno 2013 come successivamente modificata ("CRD IV"), degli articoli 2382 e 2387 del Codice Civile, dell'art. 26 del d.lgs. n. 385 del 1º settembre 1993 ("TUB"), degli artt. 147-ter, comma 4 e 147quinquies del d.lgs. 58 del 24 febbraio 1998 ("TUF"), del decreto del Ministero dell'Economia e delle Finanze n. 169 del 23 novembre 2020 ("Decreto") e del decreto del Ministero della Giustizia del 30 marzo 2000 n. 162, dell'art. 20 dello Statuto sociale di UniCredit e dell'art. 2, raccomandazione 7, del Codice di Corporate Governance

ATTESTA

l'insussistenza a suo carico di cause di ineleggibilità, decadenza e incompatibilità, nonché di possedere i requisiti prescritti dalla normativa vigente e dallo Statuto sociale di UniCredit per ricoprire la carica di AMMINISTRATORE; con specifico riferimento ai requisiti di professionalità ed indipendenza

DICHIARA

I. REQUISITI DI PROFESSIONALITÀ

1) di essere in possesso delle conoscenze, dell'esperienze e dell'esperienza prescritti dalla CRD IV, dal TUB e dal Decreto e, in particolare, di aver maturato un'esperienza complessiva di almeno un triennio attraverso l'esercizio di:

$$\text{a) ativia di } \frac{\triangle(\triangle(\triangle(\triangle(\triangle(\triangle(\triangle(\triangle(\triangle(\triangle(\triangle(\triangle(\triangle(\triangle(\triangle(\triangle(\triangle(\triangle(\triangle(\triangle(\triangle(\triangle(\triangle(\triangle(\triangle(\triangle(\triangle(\triangle(\triangle(\triangle(\triangle(\triangle(\triangle(\triangle(\triangle(}\text{))))))))))))))))))))))))))))))))))))))}$$

1 Cancellare il riferimento temporale che non interessa, tenendo conto che: (i) il Presidente del consiglio di amministrazione e l'Amministratore Delegato devono avere maturato esperienza professionale di almeno un decennio; e (i) gli Amministratori non esecutivi devono aver maturato esperienza per almeno un triennio.

8 Indicare:

per gli amministratori con incarichi esecutivi:

• l'attività di amministrazione o di controllo o i compiti direttivi svolti in imprese operanti nel settore creditizio, finanziario, mobiliare o assicurativo; e/o
• l'attività di amministrazione o di controllo o i compiti direttivi svolti presso società quotate o aveni una dimensione e complessità maggiore o assimilabile (in termini di fatturato, natura e complessità dell'organizzazione o dell'attività svolta) a quella di UniCredit, e

per gli amministratori con incarichi non esecutivi, in alternativa a quelli sopra menzionati:

le attività professionali svolte in materia attinente al settore creditizio, finanziario, mobiliare, assicurativo o comunque funzionali all'attività di UniCredit, e/o

l'attività di insegnamento universitario, quali docente di prima o seconda fascia, in matere giuridiche o economiche o in altre materie funzionali all'attività del settore creditizio, finanziario, mobiliare o assicurativo; e/o

le funzioni direttive, dirigenziali o di vertice, comunque denominate, svolte presso enti pubblici o pubbliche amministrazioni aventi attinenza con il settore creditizio, finanziario, mobiliare o assicurativo e a condizione che l'ente presso cui si svolgeva tali funzioni abbia dimensione e complessità

D HC 11) H 1 presso (SAN ( ( FE dal ct 16 al 2018 c) attività di NCD T dald)

come risultano dal curriculum vitar allegato (cfr. Allegato 1) e dall'elenco incarichi' attualmente ricoperti presso banche o in altre società commerciali+ (cfr. Allegato 2);

II. REQUISITI DI INDIPENDENZA

di essere in possesso dei requisiti di indipendenza previsti dal combinato disposto degli artt. 147-ter, comma 4 e 148, comma 3 del TUF;

ovvero

ـــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــ

હ

disposto degli artt. 147-ter, comma 4 e 148, comma 3 dei TUF;

di NON essere in possesso dei requisiti di indipendenza previsti dal combinato

di essere in possesso dei requisiti di indipendenza previsti dall'art. 13 del Decreto;

ovvero

ﺎ di NON essere in possesso dei requisiti di indipendenza previsti dall'art. 13 del Decreto;

di essere in possesso dei requisiti di indipendenza previsti dall'art. 20 dello Statuto Sociale di UniCredit e dall'art. 2, raccomandazione 7 del Codice di Corporate Governance;

ovvero

comparabile con UniCredit.

L'amministratore delegato, in aggiunta a quanto sopra, deve essere in possesso di specifica espenenza in materia. creditura, finanzaria, mobilare o sescuratora, manustra attraverso attività di amministrazione o di controllo o computi direttivi nel settare creditizio, finanziario, mobiliare o assicurativo, oppure in società quotate o aventi una disnersione e complessivi noaggore o assimulabile a UniCredit (in termini di fiaturatu, natura e complessità dell'organizzazione o dell'attività svolta)

¹ Per uncanchi si antendono quelli i) presso di consiglio di somsiglio di sorveghanza, il consiglio di gestione; il) presso il collegso sindacale; in) di Direttore Generale, comunque denomento; per le società estere, si considerano gli incarchi equivalenti a quelli sub i), ii) e iii) in base alla normativa spplicabile alla società.

^" Per società commerciali si intende: una società avente sede legale in Italia, costinuta nella forma della societa in nonce collettivo, società un accomandita semploce, società in accomandita per azuni, società a responsabilità limitata, che abbiano per oggetto un'attività. I) industrale diretta alla produzione di beni o di servizi; 2) intermediaria nella circolazione dei ben; 3) di trasporto per acqua o per ana; 4) bancara o assicurativa, 5) ausiiane alle precedent, oppure una società avente sede legale in un paese estero e qualificabile come commerciale in spplicazione dell'ordinamento rilevante dello Stato in cu ha la sede legale o la direzione generale

di NON essere in possesso dei requisiti di indipendenza previsti dall'art. 20 dello Statuto Sociale di UniCredit e dall'art. 2, raccomandazione 7 del Codice di Corporate Governance.

Il sottoscritto altresì:

• DICHIARA di candidarsi a membro del Consiglio di Amministrazione di UniCredit S.p.A. e, se eletto, di accettare sin d'ora la propria nomina;
• si IMPEGNA a comunicare tempestivamente a UniCredit ogni modifica a quanto sopra dichiarato e a produrre, su richiesta della Società, la documentazione idonea a confermare la veridicità dei dati dichiarati;
• AUTORIZZA, presa visione dell'informativa di cui agli artt. 13 e 14 del Regolamento Generale sulla Protezione dei dati personali - Reg. (UE) 2016/679 riportata in allegato, la pubblicazione dei dati sopra indicati e delle informazioni sulle caratteristiche personali e professionali contenute nel curriculum vitas, nella c.d. "scheda profilo" e nell'elenco degli incarichi attualmente ricoperti presso banche o in altre società commerciali.

MARIA PIERDICCHI

STUDI E FORMAZIONE

New York University , Stern Graduate School of Business Administration, New York . MBA con specializzazione in Finanza , With Honors, 1988. Visiting Scholar , PhD Program in Finance, 1986.

Università Commerciale "L. Bocconi", Milano

Laurea in Economia Politica, 110 e Lode , 1982. Beneficiaria di due Borse di Studio come ricercatrice/docente presso l'Istituto di Economia degli Intermediari Finanziari

Completato corsi executive su temi finanziari e di leadership (Citibank, S&P con Columbia University e Insead ).

Completato il programma "In The Boardroom" offerto da Valore D per consiglieri indipendenti, 2015.

INCARICHI ATTUALI

UNICREDIT, Consigliere non esecutivo, membro del Comitato Controlli Interni e Rischi e Presidente del Comitato Parti Correlate, dal 2018

AUTOGRILL, Consigliere non esecutivo e membro del Comitato Risorse Umane . Lead Independent Director, dal 2017

PBI (start up nel settore fintech controllante Aidexa ) Consigliere non esecutivo, dal 2020

INCARICHI PRECEDENTI

LUXOTTICA GROUP, Consigliere non esecutivo, 2015/2020

NUOVE BANCHE MARCHE, ETRURIA E LAZIO, e CASSA di RISPARMIO di CHIETI e

CASSA DI RISPARMIO DI FERRARA Consigliere Indipendente ,nominata dal Fondo di Risoluzione di Banca d'Italia (risoluzione delle 4 banche con nomina di un CDA di tre membri per gestire la risoluzione e successiva cessione delle quattro nuove banche costituite con il D.Lgs. n.180 del 22/11/15; Nov 2015/Maggio 2017). In seguito alla cessione di 3 banche al gruppo UBI consigliere indipendente fino all'incorporazione nel gruppo.

STANDARD & POOR's CMSI srl, Consigliere non esecutivo , dal 2015 al 2018

ESPERIENZE PROFESSIONALI

STANDARD & POOR'S , 2003-2015

Amministratore Delegato di S&P Credit Market Services, e Responsabile Sud Europa Responsabile della gestione e sviluppo delle attività e del franchise di S&P in Italia e Iberia .

• · Sviluppato l'attività di rating e non rating (dati/analisi/indici) con una crescita a due cifre e la costruzione di una posizione di leadership dell'agenzia di rating nella regione. Coordinato un team di circa 70 professionisti per lo sviluppo delle diverse aree analitiche di rating, l'espansione dei servizi ai clienti, la gestione operativa di due entità legali e l'introduzione e sviluppo di altri servizi per gli investitori. Responsabile dei piani strategici per la regione e la loro implementazione in coordinamento con le diverse funzioni europee e con particolare focus sulla capacità di servire il mercato locale nel rispetto delle politiche globali, gli standard regolamentari e le specifiche esigenze degli operatori.
• · Diretto tutte le attività relative al posizionamento e franchise di S&P, sviluppando relazione con gli operatori nel mercato del credito, elaborando strategie di comunicazione e costante interazione con tutti gli stakeholders locali ed europei su vari temi finanziari, di policy e regolamentari. Portavoce della società presente in vari gruppi di lavoro su temi di capital markets, rating e valutazione del rischio di credito.
• · Diretto crisis management plans per la regione e specifici piani di outreach a seguito delle crisi dei mercati per proteggere la reputazione di S&P, rafforzare i processi di governance e implementare le regolamentazioni europee con un costante confronto e dialogo con i partecipanti al mercato.

BORSA ITALIANA SPA. 1998-2003

Senior Director, Responsabile del Nuovo Mercato

Progettato, lanciato e gestito il mercato azionario destinato alle imprese ad alta crescita, in coordinamento con le principali borse europee. Nuovo Mercato è divenuto in pochi mesi il secondo mercato per aziende ad alta crescita per capitalizzazione e volumi , con 45 nuove quotazioni di aziende IT e innovative e una forte reputazione internazionale e domestica presso investitori, intermediari e emittenti. Sviluppato i servizi di ricerca per identificare candidati alla quotazione e promuovere il mercato presso gli investitori istituzionali domestici e internazionali, i servizi alle aziende con operatori specializzati e l'evoluzione della piattaforma operativa e regolamentare.

Introdotto in Borsa Italiana il roadshow per aziende quotate come forum di incontro e confronto tra emittenti e operatori di mercato, un modello poi divenuto standard per tutte le società quotate alla Borsa Italiana. Gestito campagne di promozione in US, Israele, UK. Partecipato come esperta a lavori di organizzazioni sovranazionali (ADB/WORLD BANK) per la creazione sviluppo di mercati azionari dedicati alle piccole e medie imprese. Sviluppato con le principali borse europee e USA accordi di scambio e collaborazione per migliorare visibilità e performance dei mercati azionari primari e secondari e per lo sviluppo di nuove piattaforme di finanziamento delle Pmi, anche in collaborazione con le delegazioni diplomatiche e le associazioni competenti.

PREMAFIN SPA, Finanziaria di partecipazioni quotata , 1991-1998

Direttore Centrale, Pianificazione Strategia e Controllo . Responsabile del controllo direzionale delle partecipazioni quotate della holding nei settori delle costruzioni, autostrade, assicurazioni e immobiliare. Monitoraggio dell'andamento economico e finanziario delle società, predisposizione di business plans , valutazione ed esecuzione di operazioni straordinarie per conto dell'azionista. Gestito diversi piani di ristrutturazione industriale e finanziaria delle partecipate quotate e non, incluse misure di razionalizzazione operativa e societaria. Responsabile delle relazioni con gli investitori per la holding e coordinamento delle IR per le partecipate quotate, particolarmente per gli investitori esteri. Membro del CDA della società quotata Autostrade Torino Milano.

CITIBANK N.A., Milano, 1988-1991

Resident Vice Presidente (Condirettore), Senior Financial Analyst.

Condotto attività di M&A e analisi finanziaria strategica per i clienti corporate della banca, inclusa la ideazione e esecuzione di transazioni di corporate finance e dell'analisi di credito relative.

THE WORLD BANK, Washington D.C., 1985-1986

Consulente del Country Policy Department sui pacchetti di rinegoziazione del debito dei paesi Latino Americani

UNIVERSITA' COMMERCIALE L. BOCCONI, Milano 1981-1985

Assistente presso la cattedra di Intermediari Finanziari Internazionali ed economia degli Intermediari Finanziari. Docente presso la SDA Bocconi di International Banking. Attività di ricerca , docenza e consulenza in materia bancaria .

Pubblicazione di saggi e articoli su temi di innovazione finanziaria e attività bancaria internazionale.

PREMI e RICONOSCIMENTI

Premio Marisa Bellisario per la carriera in Finanza , 2001 International Leadership Award , The McGraw Hill Companies /Standard &Poor's, 2004 Premio per la Carriera conferito dal Ministero per le Pari Opportunità, 2001. International Corporate Finance Award for best global transactions, Citibank, New York, 1991

ALTRI INCARICHI

• · Membro del Comitato Direttivo di NED COMMUNITY , dal 2017
• · Membro del CDA e Vice Presidente dell'American Chamber of Commerce, (2009/15)
• · Socio fondatore e membro del Comitato Esecutivo dell'associazione Valore D , un'associazione per la promozione della leadership e dei talenti femminili, comprendente oltre 150 società italiane, 2009-2015
• · Membro del Comitato Scientifico del Collego Internazional Cà Foscari, dal 2014
• · Membro del Consiglio di Amministrazione del Collegio San Carlo di Milano, 2011-2017
• · Membro dell'Advisory Board di Bocconi Alumni Association, 2011/15
• · Membro del CDA e del Consiglio degli Esperti della Fondazione Accenture (2007/2012)

Pubblicato diversi articoli in italiano e inglese. Attività di docenza per varie università Italiane. Coniugata con una figlia, cittadina Italiana. Ottima conoscenza della lingua inglese, discreta conoscenza di francese e spagnolo.

ALLEGATO 2- ELENCO INCARICHI ATTUALMENTE RICOPERTI PRESSO BANCHE O IN ALTRE SOCIETÀ COMMERCIALI

membro

Amministratore indipendente e Presidente del Comitato Risorse Umane del Gruppo Autogrill

Amministratore di PBI S.p.A.

house 23/2/ Data e luogo, _ Firma Hol

ALLEGATO 3-INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI DA PARTE DI UNICREDIT La seguente informativa ha lo scopo di fornirLe una panoramica dell'utilizzo dei Suoi dati

personali da parte di UniCredit S.p.A. e dei Suoi diritti ai sensi degli articoli 13 e 14 del Regolamento Generale sulla Protezione dei dati personali - Regolamento (UE) 2016/679 (qui di seguito anche GDPR).

1. TITOLARE DEL TRATTAMENTO E RESPONSABILE DELLA PROTEZIONE DEI DATI

Il Titolare del Trattamento è UniCredit S.p.A., con sede legale presso Piazza Gae Aulenti n. 3, Tower A, 20154 Milano (UniCredit).

Il Responsabile della protezione dei dati (Data Protection Officer - DPO) può essere contattato presso:

UniCredit S.p.A. Data Protection Office, Piazza Gae Aulenti n. 1, Tower B, 20154 Milano, E-mail: Group.DPO@unicredit.eu, PEC: Group.DPO@pec.unicredit.eu.

2. FINALITA' E BASE GIURIDICA DEL TRATTAMENTO

UniCredit tratta i dati personali in suo possesso, raccolti direttamente presso di Lei, ovvero eventualmente presso le competenti amministrazioni locali, anche al fine di verificare la veridicità degli stessi, per le seguenti finalità:

A. Necessità di adempiere ad obblighi normativi derivanti dalla Sua candidatura alla carica di componente del Consiglio di Amministrazione di UniCredit. Tali obblighi riguardano, fra l'altro, la verifica, in fase di candidatura e nel continuo, della sussistenza dei requisiti di idoneità richiesti dalla legge, dallo Statuto di UniCredit e da disposizioni del Codice di Corporate Governance, per l'assunzione e il mantenimento della carica o di particolari qualifiche (requisiti di onorabilità e correttezza, professionalità e competenza, indipendenza, time commitment e cumulo di incarichi, rispetto del divieto di interlocking) nonché per l'adempimento di obblighi previdenziali e fiscali legati al compenso erogato.

Si precisa che alcune delle verifiche indicate comportano il trattamento di dati riferiti ai Suoi familiari⁷ e, pertanto, Le chiediamo di far prendere Loro visione della presente Informativa.

Le necessità sopra rappresentate costituiscono la base giuridica che legittima i relativi trattamenti. Il conferimento dei dati è necessario per dare esecuzione agli obblighi derivanti dalla assunzione della carica di componente del Consiglio di Amministrazione di UniCredit; in mancanza dei Suoi dati personali UniCredit sarebbe nell'impossibilità di instaurare/proseguire il rapporto o di dare esecuzione allo stesso.

B. Adempimento di obblighi legali e di richieste delle Autorità Pubbliche e/o di Vigilanza riguardanti la necessità di acquisire, comunicare e/o rendere pubbliche - anche nella fase di candidatura precedente l'eventuale assunzione della carica - sul sito www.unicreditgroup.eu e/o in specifici documenti aziendali (ad es. Prospetti / Relazione sul governo societario, Bilancio di esercizio) alcune delle informazioni che La riguardano

⁷ Il perimetro dei familiari è identificato secondo quanto previsto dalle specifiche norme applicabili.

(ad es. quelle contenute nel Suo curriculum vitae, nell'elenco degli incarichi ricoperti in banche e in altre società commerciali, come richiesto dalle normative vigenti e in conformità allo Statuto di UniCredit S.p.A. e al Codice di Corporate Governance).

Le necessità sopra rappresentate costituiscono la base giuridica che legittima i relativi trattamenti. Il conferimento dei dati è necessario per dare esecuzione agli obblighi di legge, alle richieste delle Autorità nonché per l'assunzione della carica di componente del Consiglio di Amministrazione in UniCredit; in mancanza dei Suoi dati personali UniCredit sarebbe nell'impossibilità di adempiere agli obblighi di legge e pertanto nell'impossibilità di instaurare il rapporto con Lei.

3. CATEGORIE DI DATI TRATTATI

UniCredit tratta dati personali raccolti direttamente presso di Lei, ovvero presso terzi (ad esempio le competenti amministrazioni locali), che includono, a titolo esemplificativo dati anagrafici (es. nome, cognome, indirizzo, data e luogo di nascita) dati bancari, informazioni sulla situazione finanziaria (es. situazione patrimoniale, informazioni su relazioni creditizie), cariche detenute e remunerazioni connesse, rapporti di lavoro, rapporti di natura commerciale/professionale.

Tali informazioni possono riguardare sia rapporti esistenti o pregressi con UniCredit che con società del Gruppo UniCredit e soggetti terzi.

3.1 DATI GIUDIZIARI

UniCredit tratta dati giudiziari (vale a dire dati personali relativi alle condanne penali, a reati o a connesse misure di sicurezza, ivi comprese eventuali informazioni su procedimenti in corso) a Lei riferibili per accertare i requisiti soggettivi e di onorabilità e/o i presupposti interdettivi ai fini dell'assunzione della carica di componente del Consiglio di Amministrazione di UniCredit. In tali casi il trattamento è necessario per assolvere ad un obbligo legale ovvero per adempiere a richieste delle Autorità Pubbliche o di Vigilanza (a titolo esemplificativo la compilazione del questionario richiesto dalla BCE). Tale necessità rappresenta la base giuridica che legittima i relativi trattamenti. Il conferimento dei dati è necessario per dare esecuzione agli obblighi di legge; in mancanza dei Suoi dati personali UniCredit sarebbe nell'impossibilità di adempiere a quanto previsto dalla normativa e pertanto nell'impossibilità di instaurare il rapporto con Lei.

4. DESTINATARI O CATEGORIE DI DESTINATARI DEI DATI PERSONALI

Possono venire a conoscenza dei Suoi dati in qualità di Responsabili del trattamento le persone fisiche e giuridiche di cui all'elenco consultabile presso i locali di UniCredit e sul sito www.unicredit.it, nonché in qualità di persone autorizzate al trattamento dei dati personali, relativamente ai dati necessari allo svolgimento delle mansioni assegnategli, le persone fisiche appartenenti alle seguenti categorie:

• i lavoratori dipendenti o somministrati o tirocinanti addetti alle funzioni di HR, di PL & BS Management/ IAD Budget & Administrative Support/Individual Reports nonché di Group Corporate Affairs di UniCredit, i consulenti e altre persone fisiche occasionalmente addetti a tali funzioni;
• i dipendenti, i lavoratori interinali, gli stagisti ed i consulenti delle società esterne nominate Responsabili.

I dati possono essere comunicati:

• a quei soggetti cui tale comunicazione debba essere effettuata in adempimento di un obbligo previsto dalla legge (a titolo esemplificativo Banca d'Italia e BCE), da un regolamento o dalla normativa comunitaria. Maggiori informazioni al riguardo sono rinvenibili nella sezione "Privacy" del sito web www.unicredit.it;
• alle società appartenenti al Gruppo UniCredit, ovvero controllate o collegate ai sensi dell'art. 2359 c.c. (situate anche all'estero), quando tale comunicazione sia consentita in conseguenza di un provvedimento del Garante della Privacy o di una previsione di legge.

L'elenco dettagliato dei soggetti ai quali i dati possono essere comunicati può essere consultato nella sezione "Privacy" del sito web www.unicredit.it.

5. TRASFERIMENTO DEI DATI VERSO PAESI TERZI

UniCredit informa che i dati personali potranno essere traferiti anche in paesi non appartenenti all'Unione Europea o allo Spazio Economico Europeo (cd. Paesi Terzi) riconosciuti dalla Commissione Europea aventi un livello adeguato di protezione dei dati personali o, in caso contrario, solo se sia garantito contrattualmente da tutti i fornitori di UniCredit situati nel Paese Terzo un livello di protezione dei dati personali adeguato rispetto a quello dell'Unione Europea (es. tramite la sottoscrizione delle clausole contrattuali standard previsti dalla Commissione Europea) e che sia sempre assicurato l'esercizio dei diritti degli Interessati. Ulteriori informazioni possono essere richieste scrivendo a Group.DPO@unicredit.eu.

6. MODALITÀ DI TRATTAMENTO

Il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente collegate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.

7. DIRITTI DEGLI INTERESSATI

Il GDPR Le attribuisce il diritto di conoscere quali sono i dati che La riguardano in possesso di UniCredit, nonché come vengono utilizzati e di ottenere, quando ne ricorrano i presupposti, la copia, la cancellazione nonché l'aggiornamento, la rettificazione o, se vi è interesse, l'integrazione dei dati nonché il diritto alla portabilità.

7.1 PERIODO DI CONSERVAZIONE DEI DATI E DIRITTO ALLA CANCELLAZIONE

UniCredit tratta e conserva i Suoi dati personali per la durata della Sua carica sociale, per l'esecuzione degli adempimenti alla stessa inerenti e conseguenti, per il rispetto degli obblighi di legge, contrattuali e regolamentari applicabili, nonché per finalità difensive proprie o di terzi fino alla scadenza del periodo di prescrizione più lungo previsto dalla legge applicabile (i.e. 11 anni) decorrente dalla data di cessazione dalla carica. UniCredit conserva i Suoi dati personali anche oltre la scadenza del rapporto di lavoro ove ciò sia necessario per finalità di archiviazione per scopi di ricerca storica, secondo le modalità di cui alle "Regole deontologiche per il trattamento a fini di archiviazione nel pubblico interesse o di ricerca storica⁸ ".

⁸ Registro dei provvedimenti n. 513 del 19 dicembre 2018

Al termine del periodo di conservazione applicabile, i dati personali a Lei riferibili verranno cancellati o conservati in una forma che non consenta la Sua identificazione (es. anonimizzazione irreversibile), a meno che il loro ulteriore trattamento sia necessario per uno o più dei seguenti scopi: i) risoluzione di precontenziosi e/o contenziosi avviati prima della scadenza del periodo di conservazione; ii) per dare seguito ad indagini/ispezioni da parte di funzioni di controllo interno e/o autorità esterne avviati prima della scadenza del periodo di conservazione; iii) per dare seguito a richieste della Pubblica Autorità italiana e/o estera pervenute/notificate ad UniCredit prima della scadenza del periodo di conservazione.

8. MODALITA' DI ESERCIZIO DEI DIRITTI

L'indirizzo e-mail al quale potrà rivolgersi per l'esercizio dei diritti di cui al precedente paragrafo 7 è il seguente: corporate.law@pec.unicredit.eu.

Il termine per la risposta è un (1) mese, prorogabile di due (2) mesi in casi di particolare complessità; in questi casi, UniCredit fornisce almeno una comunicazione interlocutoria entro un (1) mese.

L'esercizio dei diritti è, in linea di principio, gratuito.

9. RECLAMO O SEGNALAZIONE AL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI

UniCredit La informa che Lei ha diritto di proporre reclamo ovvero effettuare una segnalazione al Garante per la Protezione dei Dati Personali oppure in alternativa presentare ricorso all'Autorità Giudiziaria. I contatti del Garante per la Protezione dei Dati Personali sono consultabili sul sito web http://www.garanteprivacy.it.

DICHIARAZIONE DI CANDIDATURA E ATTESTAZIONE DELL'INESISTENZA DI CAUSE DI INELEGGIBILITÀ, DECADENZA E INCOMPATIBILITÀ, NONCHÉ DI POSSESSO DEI REQUISITI PRESCRITTI DALLE DISPOSIZIONI VIGENTI

Il/La sottoscritt_ Renate Wagner nata a Heltau (Romania) il 29.09.1974, C.F.: 72 096 459 1 37, residente in Hechendorf, Germany, cittadinanza tedesca, in relazione all'assunzione della carica di Amministratore Non Esecutivo ¹ in UniCredit S.p.A. ("UniCredit" o la "Banca") all'ordine del giorno dell'Assemblea convocata per il 15 aprile 2021, sotto la propria responsabilità,

considerate le previsioni dell'art. 91 della direttiva 2013/36/UE del 26 giugno 2013 come successivamente modificata ("CRD IV"), degli articoli 2382 e 2387 del Codice Civile, dell'art. 26 del d.lgs. n. 385 del 1° settembre 1993 ("TUB"), degli artt. 147-ter, comma 4 e 147-quinquies del d.lgs. 58 del 24 febbraio 1998 ("TUF"), del decreto del Ministero dell'Economia e delle Finanze n. 169 del 23 novembre 2020 ("Decreto") e del decreto del Ministero della Giustizia del 30 marzo 2000 n. 162, dell'art. 20 dello Statuto sociale di UniCredit e dell'art. 2, raccomandazione 7, del Codice di Corporate Governance

ATTESTA

l'insussistenza a suo carico di cause di ineleggibilità, decadenza e incompatibilità, nonché di possedere i requisiti prescritti dalla normativa vigente e dallo Statuto sociale di UniCredit per ricoprire la carica di Amministratore Non Esecutivo¹ ; con specifico riferimento ai requisiti di professionalità ed indipendenza

DICHIARA

I. REQUISITI DI PROFESSIONALITÀ

• 1) di essere in possesso delle conoscenze, delle competenze e dell'esperienza prescritti dalla CRD IV, dal TUB e dal Decreto e, in particolare, di aver maturato un'esperienza complessiva di almeno un triennio² attraverso l'esercizio di:
  • a) attività di Membro del Consiglio di Gestione³ presso Allianz Deutschland AG dal

³ Indicare:

• l'attività di amministrazione o di controllo o i compiti direttivi svolti in imprese operanti nel settore creditizio, finanziario, mobiliare o assicurativo; e/o
• l'attività di amministrazione o di controllo o i compiti direttivi svolti presso società quotate o aventi una dimensione e complessità maggiore o assimilabile (in termini di fatturato, natura e complessità dell'organizzazione o dell'attività svolta) a quella di UniCredit; e

per gli amministratori con incarichi non esecutivi, in alternativa a quelli sopra menzionati:

¹ Indicare la carica di: (i) Presidente del consiglio di amministrazione; (ii) Amministratore Delegato; ovvero (iii) Amministratore non esecutivo.

² Cancellare il riferimento temporale che non interessa, tenendo conto che: (i) il Presidente del consiglio di amministrazione e l'Amministratore Delegato devono avere maturato esperienza professionale di almeno un decennio; e (ii) gli Amministratori non esecutivi devono aver maturato esperienza per almeno un triennio.

per gli amministratori con incarichi esecutivi:

^– le attività professionali svolte in materia attinente al settore creditizio, finanziario, mobiliare, assicurativo o comunque funzionali all'attività di UniCredit; e/o

^– l'attività di insegnamento universitario, quali docente di prima o seconda fascia, in materie giuridiche o economiche o in altre materie funzionali all'attività del settore creditizio, finanziario, mobiliare o

2020 ad oggi;

• b) Membro del Consiglio di Gestione di Allianz SE dal 2020 a oggi;
• c) Direttore Centrale Risorse Umane di Allianz SE dal 2019 al 2020;
• d) CEO/Amministratore Delegato per il business Vita e Salute per la Regione Asia/Pacifico presso Allianz Asia Pacific nel 2019;
• e) CFO/Direttore Amministrazione Finanza e Controllo e Direttore del business Vita e Salute presso Allianz Asia Pacific dal 2015 al 2018;

come risultano dal curriculum vitae allegato (cfr. Allegato 1) e dall'elenco incarichi⁴ attualmente ricoperti presso banche o in altre società commerciali⁵ (cfr. Allegato 2);

II. REQUISITI DI INDIPENDENZA

di essere in possesso dei requisiti di indipendenza previsti dal combinato disposto degli artt. 147-ter, comma 4 e 148, comma 3 del TUF;

ovvero

di NON essere in possesso dei requisiti di indipendenza previsti dal combinato disposto degli artt. 147-ter, comma 4 e 148, comma 3 del TUF;

***

di essere in possesso dei requisiti di indipendenza previsti dall'art. 13 del Decreto;

ovvero

assicurativo; e/o

^– le funzioni direttive, dirigenziali o di vertice, comunque denominate, svolte presso enti pubblici o pubbliche amministrazioni aventi attinenza con il settore creditizio, finanziario, mobiliare o assicurativo e a condizione che l'ente presso cui si svolgeva tali funzioni abbia dimensione e complessità comparabile con UniCredit.

L'amministratore delegato, in aggiunta a quanto sopra, deve essere in possesso di specifica esperienza in materia creditizia, finanziaria, mobiliare o assicurativa, maturata attraverso attività di amministrazione o di controllo o compiti direttivi nel settore creditizio, finanziario, mobiliare o assicurativo, oppure in società quotate o aventi una dimensione e complessità maggiore o assimilabile a UniCredit (in termini di fatturato, natura e complessità dell'organizzazione o dell'attività svolta).

⁴ Per incarichi si intendono quelli i) presso il consiglio di amministrazione, il consiglio di sorveglianza, il consiglio di gestione; ii) presso il collegio sindacale; iii) di Direttore Generale, comunque denominato; per le società estere, si considerano gli incarichi equivalenti a quelli sub i), ii) e iii) in base alla normativa applicabile alla società.

⁵ Per società commerciali si intende: una società avente sede legale in Italia, costituita nella forma della società in nome collettivo, società in accomandita semplice, società per azioni, società in accomandita per azioni, società a responsabilità limitata, che abbiano per oggetto un'attività: 1) industriale diretta alla produzione di beni o di servizi; 2) intermediaria nella circolazione dei beni; 3) di trasporto per terra, per acqua o per aria; 4) bancaria o assicurativa; 5) ausiliarie alle precedenti; oppure una società avente sede legale in un paese estero e qualificabile come commerciale in applicazione delle disposizioni dell'ordinamento rilevante dello Stato in cui ha la sede legale o la direzione generale.

• di NON essere in possesso dei requisiti di indipendenza previsti dall'art. 13 del Decreto;
  • ***
• di essere in possesso dei requisiti di indipendenza previsti dall'art. 20 dello Statuto Sociale di UniCredit e dall'art. 2, raccomandazione 7 del Codice di Corporate Governance;

ovvero

di NON essere in possesso dei requisiti di indipendenza previsti dall'art. 20 dello Statuto Sociale di UniCredit e dall'art. 2, raccomandazione 7 del Codice di Corporate Governance.

Il sottoscritto altresì:

• DICHIARA di candidarsi a membro del Consiglio di Amministrazione di UniCredit S.p.A. e, se eletto, di accettare sin d'ora la propria nomina;
• si IMPEGNA a comunicare tempestivamente a UniCredit ogni modifica a quanto sopra dichiarato e a produrre, su richiesta della Società, la documentazione idonea a confermare la veridicità dei dati dichiarati;
• AUTORIZZA, presa visione dell'informativa di cui agli artt. 13 e 14 del Regolamento Generale sulla Protezione dei dati personali - Reg. (UE) 2016/679 riportata in allegato, la pubblicazione dei dati sopra indicati e delle informazioni sulle caratteristiche personali e professionali contenute nel curriculum vitae, nella c.d. "scheda profilo" e nell'elenco degli incarichi attualmente ricoperti presso banche o in altre società commerciali.

Munich, 2 Marzo, 2021

Firma

Allegato 1 - Curriculum Vitae

Status 02/2021

E-MARKET
SDIR

certified

Breve curriculum Vitae

Renate Wagner, Membro del Consiglio di Amministrazione di Allianz SE, Responsabile del M&A, Personale, Aspetti legali, Compliance, Protezione dei dati personali

Informazioni personali	Data di nascita 29 settembre 1974 Luogo di nascita Cisnădie, Romania
Studi	Laurea specialistica in Matematica, Università di Paderborn, Germania

Master of Business Administration, Heriot-Watt University, Edimburgo, Regno Unito

Esperienza professionale

1998 - 2000 Risk Analyst, Westdeutsche Landesbank, Germania 2001 - 2005 Consulente Senior, Manager e Senior Manager, KPMG AG Società di revisione, Germania 2005-2006 Responsabile controllo, contabilità e rischi normativi, dab bank, Germania 2006-2008 Responsabile Change Management, Zurich Financial Services, Svizzera 2008 - 2010 Responsabile della gestione del capitale e della liquidità e del capitale basato sul rischio, Zurich Financial Services, Svizzera 2010-2013 Responsabile della gestione delle prestazioni aziendali, finanza strategica e tesoreria di divisione, Global Life, Zurich Financial Services, Svizzera 2013 - 2014 Responsabile Ufficio del Direttore Finanziario, Allianz SE, Germania

2014-2015 Responsabile Ufficio dell'Amministratore Delegato, Allianz SE, Germania
2015-2018 Direttore Finanziario regionale e responsabile Life & Health, Allianz Asia Pacific, Singapore
2019 - 2019 Amministratore Delegato Life & Health, Allianz Asia Pacific, Singapore
2019 - 2020 Direttore Risorse Umane, Allianz SE, Germany
da 01/2020- oggi Membro del Consiglio di Amministrazione di Allianz SE, Germania
e
da 07/2020 -oggi Membro del Consiglio di Amministrazione di Allianz Deutschland AG, Germania

26 febbraio 2021

Remate Wagner

[ALLEGATO 2 – ELENCO INCARICHI ATTUALMENTE RICOPERTI PRESSO BANCHE O IN ALTRE SOCIETÀ COMMERCIALI⁶ ]

1.) Membro del Consiglio di Gestione⁷ in Allianz Deutschland AG dal 2020 a oggi;

2.) Membro del Consiglio di Gestione in Allianz SE dal 2020 a oggi;

Dichiaro di non avere nessuna altra carica di amministrazione, direzione e controllo ricoperta in banche o in altre società commerciali italiane o estere.

Munich, 2 Marzo , 2021

Firma

⁷ Indicare:

per gli amministratori con incarichi esecutivi:

• l'attività di amministrazione o di controllo o i compiti direttivi svolti in imprese operanti nel settore creditizio, finanziario, mobiliare o assicurativo; e/o
• l'attività di amministrazione o di controllo o i compiti direttivi svolti presso società quotate o aventi una dimensione e complessità maggiore o assimilabile (in termini di fatturato, natura e complessità dell'organizzazione o dell'attività svolta) a quella di UniCredit; e

per gli amministratori con incarichi non esecutivi, in alternativa a quelli sopra menzionati:

• le attività professionali svolte in materia attinente al settore creditizio, finanziario, mobiliare, assicurativo o comunque funzionali all'attività di UniCredit; e/o
• l'attività di insegnamento universitario, quali docente di prima o seconda fascia, in materie giuridiche o economiche o in altre materie funzionali all'attività del settore creditizio, finanziario, mobiliare o assicurativo; e/o
• le funzioni direttive, dirigenziali o di vertice, comunque denominate, svolte presso enti pubblici o pubbliche amministrazioni aventi attinenza con il settore creditizio, finanziario, mobiliare o assicurativo e a condizione che l'ente presso cui si svolgeva tali funzioni abbia dimensione e complessità comparabile con UniCredit.

L'amministratore delegato, in aggiunta a quanto sopra, deve essere in possesso di specifica esperienza in materia creditizia, finanziaria, mobiliare o assicurativa, maturata attraverso attività di amministrazione o di controllo o compiti direttivi nel settore creditizio, finanziario, mobiliare o assicurativo, oppure in società quotate o aventi una dimensione e complessità maggiore o assimilabile a UniCredit (in termini di fatturato, natura e complessità dell'organizzazione o dell'attività svolta).

⁶ Indicare: incarichi di amministrazione, direzione e controllo presso banche o in altre società commerciali italiane o estere.

Se negativo, inserire la dicitura: "nessuna carica di amministrazione, direzione e controllo ricoperta in banche o in altre società commerciali italiane o estere".

ALLEGATO 3 – INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI DA PARTE DI UNICREDIT

La seguente informativa ha lo scopo di fornirLe una panoramica dell'utilizzo dei Suoi dati personali da parte di UniCredit S.p.A. e dei Suoi diritti ai sensi degli articoli 13 e 14 del Regolamento Generale sulla Protezione dei dati personali - Regolamento (UE) 2016/679 (qui di seguito anche GDPR).

1. TITOLARE DEL TRATTAMENTO E RESPONSABILE DELLA PROTEZIONE DEI DATI

Il Titolare del Trattamento è UniCredit S.p.A., con sede legale presso Piazza Gae Aulenti n. 3, Tower A, 20154 Milano (UniCredit).

Il Responsabile della protezione dei dati (Data Protection Officer - DPO) può essere contattato presso:

UniCredit S.p.A. Data Protection Office, Piazza Gae Aulenti n. 1, Tower B, 20154 Milano, E-mail: Group.DPO@unicredit.eu, PEC: Group.DPO@pec.unicredit.eu.

2. FINALITA' E BASE GIURIDICA DEL TRATTAMENTO

UniCredit tratta i dati personali in suo possesso, raccolti direttamente presso di Lei, ovvero eventualmente presso le competenti amministrazioni locali, anche al fine di verificare la veridicità degli stessi, per le seguenti finalità:

A. Necessità di adempiere ad obblighi normativi derivanti dalla Sua candidatura alla carica di componente del Consiglio di Amministrazione di UniCredit.

Tali obblighi riguardano, fra l'altro, la verifica, in fase di candidatura e nel continuo, della sussistenza dei requisiti di idoneità richiesti dalla legge, dallo Statuto di UniCredit e da disposizioni del Codice di Corporate Governance, per l'assunzione e il mantenimento della carica o di particolari qualifiche (requisiti di onorabilità e correttezza, professionalità e competenza, indipendenza, time commitment e cumulo di incarichi, rispetto del divieto di interlocking) nonché per l'adempimento di obblighi previdenziali e fiscali legati al compenso erogato.

Si precisa che alcune delle verifiche indicate comportano il trattamento di dati riferiti ai Suoi familiari⁸ e, pertanto, Le chiediamo di far prendere Loro visione della presente Informativa.

Le necessità sopra rappresentate costituiscono la base giuridica che legittima i relativi trattamenti. Il conferimento dei dati è necessario per dare esecuzione agli obblighi derivanti dalla assunzione della carica di componente del Consiglio di Amministrazione di UniCredit; in mancanza dei Suoi dati personali UniCredit sarebbe nell'impossibilità di instaurare/proseguire il rapporto o di dare esecuzione allo stesso.

⁸ Il perimetro dei familiari è identificato secondo quanto previsto dalle specifiche norme applicabili.

B. Adempimento di obblighi legali e di richieste delle Autorità Pubbliche e/o di Vigilanza riguardanti la necessità di acquisire, comunicare e/o rendere pubbliche - anche nella fase di candidatura precedente l'eventuale assunzione della carica - sul sito www.unicreditgroup.eu e/o in specifici documenti aziendali (ad es. Prospetti / Relazione sul governo societario, Bilancio di esercizio) alcune delle informazioni che La riguardano (ad es. quelle contenute nel Suo curriculum vitae, nell'elenco degli incarichi ricoperti in banche e in altre società commerciali, come richiesto dalle normative vigenti e in conformità allo Statuto di UniCredit S.p.A. e al Codice di Corporate Governance).

Le necessità sopra rappresentate costituiscono la base giuridica che legittima i relativi trattamenti. Il conferimento dei dati è necessario per dare esecuzione agli obblighi di legge, alle richieste delle Autorità nonché per l'assunzione della carica di componente del Consiglio di Amministrazione in UniCredit; in mancanza dei Suoi dati personali UniCredit sarebbe nell'impossibilità di adempiere agli obblighi di legge e pertanto nell'impossibilità di instaurare il rapporto con Lei.

3. CATEGORIE DI DATI TRATTATI

UniCredit tratta dati personali raccolti direttamente presso di Lei, ovvero presso terzi (ad esempio le competenti amministrazioni locali), che includono, a titolo esemplificativo dati anagrafici (es. nome, cognome, indirizzo, data e luogo di nascita) dati bancari, informazioni sulla situazione finanziaria (es. situazione patrimoniale, informazioni su relazioni creditizie), cariche detenute e remunerazioni connesse, rapporti di lavoro, rapporti di natura commerciale/professionale.

Tali informazioni possono riguardare sia rapporti esistenti o pregressi con UniCredit che con società del Gruppo UniCredit e soggetti terzi.

3.1 DATI GIUDIZIARI

UniCredit tratta dati giudiziari (vale a dire dati personali relativi alle condanne penali, a reati o a connesse misure di sicurezza, ivi comprese eventuali informazioni su procedimenti in corso) a Lei riferibili per accertare i requisiti soggettivi e di onorabilità e/o i presupposti interdettivi ai fini dell'assunzione della carica di componente del Consiglio di Amministrazione di UniCredit. In tali casi il trattamento è necessario per assolvere ad un obbligo legale ovvero per adempiere a richieste delle Autorità Pubbliche o di Vigilanza (a titolo esemplificativo la compilazione del questionario richiesto dalla BCE). Tale necessità rappresenta la base giuridica che legittima i relativi trattamenti. Il conferimento dei dati è necessario per dare esecuzione agli obblighi di legge; in mancanza dei Suoi dati personali UniCredit sarebbe nell'impossibilità di adempiere a quanto previsto dalla normativa e pertanto nell'impossibilità di instaurare il rapporto con Lei.

4. DESTINATARI O CATEGORIE DI DESTINATARI DEI DATI PERSONALI

Possono venire a conoscenza dei Suoi dati in qualità di Responsabili del trattamento le persone fisiche e giuridiche di cui all'elenco consultabile presso i locali di UniCredit e sul sito www.unicredit.it, nonché in qualità di persone autorizzate al trattamento dei dati personali, relativamente ai dati necessari allo svolgimento delle mansioni assegnategli, le persone fisiche appartenenti alle seguenti categorie:

• i lavoratori dipendenti o somministrati o tirocinanti addetti alle funzioni di HR, di PL & BS Management/ IAD Budget & Administrative Support/Individual Reports nonché di Group Corporate Affairs di UniCredit, i consulenti e altre persone fisiche occasionalmente addetti a tali funzioni;
• i dipendenti, i lavoratori interinali, gli stagisti ed i consulenti delle società esterne nominate Responsabili.

I dati possono essere comunicati:

• a quei soggetti cui tale comunicazione debba essere effettuata in adempimento di un obbligo previsto dalla legge (a titolo esemplificativo Banca d'Italia e BCE), da un regolamento o dalla normativa comunitaria. Maggiori informazioni al riguardo sono rinvenibili nella sezione "Privacy" del sito web www.unicredit.it;
• alle società appartenenti al Gruppo UniCredit, ovvero controllate o collegate ai sensi dell'art. 2359 c.c. (situate anche all'estero), quando tale comunicazione sia consentita in conseguenza di un provvedimento del Garante della Privacy o di una previsione di legge.

L'elenco dettagliato dei soggetti ai quali i dati possono essere comunicati può essere consultato nella sezione "Privacy" del sito web www.unicredit.it.

5. TRASFERIMENTO DEI DATI VERSO PAESI TERZI

UniCredit informa che i dati personali potranno essere traferiti anche in paesi non appartenenti all'Unione Europea o allo Spazio Economico Europeo (cd. Paesi Terzi) riconosciuti dalla Commissione Europea aventi un livello adeguato di protezione dei dati personali o, in caso contrario, solo se sia garantito contrattualmente da tutti i fornitori di UniCredit situati nel Paese Terzo un livello di protezione dei dati personali adeguato rispetto a quello dell'Unione Europea (es. tramite la sottoscrizione delle clausole contrattuali standard previsti dalla Commissione Europea) e che sia sempre assicurato l'esercizio dei diritti degli Interessati. Ulteriori informazioni possono essere richieste scrivendo a Group.DPO@unicredit.eu.

6. MODALITÀ DI TRATTAMENTO

Il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente collegate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.

7. DIRITTI DEGLI INTERESSATI

Il GDPR Le attribuisce il diritto di conoscere quali sono i dati che La riguardano in possesso di UniCredit, nonché come vengono utilizzati e di ottenere, quando ne ricorrano i presupposti, la copia, la cancellazione nonché l'aggiornamento, la rettificazione o, se vi è interesse, l'integrazione dei dati nonché il diritto alla portabilità.

7.1 PERIODO DI CONSERVAZIONE DEI DATI E DIRITTO ALLA CANCELLAZIONE

UniCredit tratta e conserva i Suoi dati personali per la durata della Sua carica sociale, per l'esecuzione degli adempimenti alla stessa inerenti e conseguenti, per il rispetto degli obblighi di legge, contrattuali e regolamentari applicabili, nonché per finalità difensive proprie o di terzi fino alla scadenza del periodo di prescrizione più lungo previsto dalla legge applicabile (i.e. 11

anni) decorrente dalla data di cessazione dalla carica. UniCredit conserva i Suoi dati personali anche oltre la scadenza del rapporto di lavoro ove ciò sia necessario per finalità di archiviazione per scopi di ricerca storica, secondo le modalità di cui alle "Regole deontologiche per il trattamento a fini di archiviazione nel pubblico interesse o di ricerca storica⁹ ".

Al termine del periodo di conservazione applicabile, i dati personali a Lei riferibili verranno cancellati o conservati in una forma che non consenta la Sua identificazione (es. anonimizzazione irreversibile), a meno che il loro ulteriore trattamento sia necessario per uno o più dei seguenti scopi: i) risoluzione di precontenziosi e/o contenziosi avviati prima della scadenza del periodo di conservazione; ii) per dare seguito ad indagini/ispezioni da parte di funzioni di controllo interno e/o autorità esterne avviati prima della scadenza del periodo di conservazione; iii) per dare seguito a richieste della Pubblica Autorità italiana e/o estera pervenute/notificate ad UniCredit prima della scadenza del periodo di conservazione.

8. MODALITA' DI ESERCIZIO DEI DIRITTI

L'indirizzo e-mail al quale potrà rivolgersi per l'esercizio dei diritti di cui al precedente paragrafo 7 è il seguente: corporate.law@pec.unicredit.eu.

Il termine per la risposta è un (1) mese, prorogabile di due (2) mesi in casi di particolare complessità; in questi casi, UniCredit fornisce almeno una comunicazione interlocutoria entro un (1) mese.

L'esercizio dei diritti è, in linea di principio, gratuito.

9. RECLAMO O SEGNALAZIONE AL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI

UniCredit La informa che Lei ha diritto di proporre reclamo ovvero effettuare una segnalazione al Garante per la Protezione dei Dati Personali oppure in alternativa presentare ricorso all'Autorità Giudiziaria. I contatti del Garante per la Protezione dei Dati Personali sono consultabili sul sito web http://www.garanteprivacy.it.

⁹ Registro dei provvedimenti n. 513 del 19 dicembre 2018

DICHIARAZIONE DI CANDIDATURA E ATTESTAZIONE DELL'INESISTENZA DI CAUSE DI INELEGGIBILITÀ, DECADENZA E INCOMPATIBILITÀ, NONCHÉ DI POSSESSO DEI REQUISITI PRESCRITTI DALLE DISPOSIZIONI VIGENTI

Il sottoscritto Alexander WOLFGRING nato a Vienna (Austria) il 17 settembre 1962, C.F.: WLFLND62P17Z102S, residente in Vienna (Austria), cittadinanza austriaca, in relazione all'assunzione della carica di AMMINISTRATORE in UniCredit S.p.A. ("UniCredit" o la "Banca") all'ordine del giorno dell'Assemblea convocata per il 15 aprile 2021, sotto la propria responsabilità,

considerate le previsioni dell'art. 91 della direttiva 2013/36/UE del 26 giugno 2013 come successivamente modificata ("CRD IV"), degli articoli 2382 e 2387 del Codice Civile, dell'art. 26 del d.lgs. n. 385 del 1° settembre 1993 ("TUB"), degli artt. 147-ter, comma 4 e 147-quinquies del d.lgs. 58 del 24 febbraio 1998 ("TUF"), del decreto del Ministero dell'Economia e delle Finanze n. 169 del 23 novembre 2020 ("Decreto") e del decreto del Ministero della Giustizia del 30 marzo 2000 n. 162, dell'art. 20 dello Statuto sociale di UniCredit e dell'art. 2, raccomandazione 7, del Codice di Corporate Governance

ATTESTA

l'insussistenza a suo carico di cause di ineleggibilità, decadenza e incompatibilità, nonché di possedere i requisiti prescritti dalla normativa vigente e dallo Statuto sociale di UniCredit per ricoprire la carica di AMMINISTRATORE; con specifico riferimento ai requisiti di professionalità ed indipendenza

DICHIARA

I. REQUISITI DI PROFESSIONALITÀ

• 1) di essere in possesso delle conoscenze, delle competenze e dell'esperienza prescritti dalla CRD IV, dal TUB e dal Decreto e, in particolare, di aver maturato un'esperienza complessiva di almeno un triennio¹ attraverso l'esercizio di:
  • a) attività di managerial position in banking² presso Zentralsparkasse, Vienna da 1987 a

¹ Cancellare il riferimento temporale che non interessa, tenendo conto che: (i) il Presidente del consiglio di amministrazione e l'Amministratore Delegato devono avere maturato esperienza professionale di almeno un decennio; e (ii) gli Amministratori non esecutivi devono aver maturato esperienza per almeno un triennio.

² Indicare:

per gli amministratori con incarichi esecutivi:

^– l'attività di amministrazione o di controllo o i compiti direttivi svolti in imprese operanti nel settore creditizio, finanziario, mobiliare o assicurativo; e/o

^– l'attività di amministrazione o di controllo o i compiti direttivi svolti presso società quotate o aventi una dimensione e complessità maggiore o assimilabile (in termini di fatturato, natura e complessità dell'organizzazione o dell'attività svolta) a quella di UniCredit; e

per gli amministratori con incarichi non esecutivi, in alternativa a quelli sopra menzionati:

^– le attività professionali svolte in materia attinente al settore creditizio, finanziario, mobiliare, assicurativo o comunque funzionali all'attività di UniCredit; e/o

^– l'attività di insegnamento universitario, quali docente di prima o seconda fascia, in materie giuridiche o economiche o in altre materie funzionali all'attività del settore creditizio, finanziario, mobiliare o assicurativo; e/o

^– le funzioni direttive, dirigenziali o di vertice, comunque denominate, svolte presso enti pubblici o

1994;

b) attività di Head of Risk Management presso Bank Austria, Vienna da 1994 a 2005;

c) attività di Board Member presso HVB Bank Slovakia a.s., Bratislava da 2005 a 2006;

d) attività di Board Member presso UniCredit S.p.A. Genova/Milan da 2013 to present;

come risultano dal curriculum vitae allegato (cfr. Allegato 1) e dall'elenco incarichi³ attualmente ricoperti presso banche o in altre società commerciali⁴ (cfr. Allegato 2);

II. REQUISITI DI INDIPENDENZA

di essere in possesso dei requisiti di indipendenza previsti dal combinato disposto degli artt. 147-ter, comma 4 e 148, comma 3 del TUF;

ovvero

di NON essere in possesso dei requisiti di indipendenza previsti dal combinato disposto degli artt. 147-ter, comma 4 e 148, comma 3 del TUF;

***

di essere in possesso dei requisiti di indipendenza previsti dall'art. 13 del Decreto;

ovvero

di NON essere in possesso dei requisiti di indipendenza previsti dall'art. 13 del Decreto;

***

pubbliche amministrazioni aventi attinenza con il settore creditizio, finanziario, mobiliare o assicurativo e a condizione che l'ente presso cui si svolgeva tali funzioni abbia dimensione e complessità comparabile con UniCredit.

L'amministratore delegato, in aggiunta a quanto sopra, deve essere in possesso di specifica esperienza in materia creditizia, finanziaria, mobiliare o assicurativa, maturata attraverso attività di amministrazione o di controllo o compiti direttivi nel settore creditizio, finanziario, mobiliare o assicurativo, oppure in società quotate o aventi una dimensione e complessità maggiore o assimilabile a UniCredit (in termini di fatturato, natura e complessità dell'organizzazione o dell'attività svolta).

³ Per incarichi si intendono quelli i) presso il consiglio di amministrazione, il consiglio di sorveglianza, il consiglio di gestione; ii) presso il collegio sindacale; iii) di Direttore Generale, comunque denominato; per le società estere, si considerano gli incarichi equivalenti a quelli sub i), ii) e iii) in base alla normativa applicabile alla società.

⁴ Per società commerciali si intende: una società avente sede legale in Italia, costituita nella forma della società in nome collettivo, società in accomandita semplice, società per azioni, società in accomandita per azioni, società a responsabilità limitata, che abbiano per oggetto un'attività: 1) industriale diretta alla produzione di beni o di servizi; 2) intermediaria nella circolazione dei beni; 3) di trasporto per terra, per acqua o per aria; 4) bancaria o assicurativa; 5) ausiliarie alle precedenti; oppure una società avente sede legale in un paese estero e qualificabile come commerciale in applicazione delle disposizioni dell'ordinamento rilevante dello Stato in cui ha la sede legale o la direzione generale.

di essere in possesso dei requisiti di indipendenza previsti dall'art. 20 dello Statuto Sociale di UniCredit e dall'art. 2, raccomandazione 7 del Codice di Corporate Governance;

ovvero

di NON essere in possesso dei requisiti di indipendenza previsti dall'art. 20 dello Statuto Sociale di UniCredit e dall'art. 2, raccomandazione 7 del Codice di Corporate Governance.

Il sottoscritto altresì:

• DICHIARA di candidarsi a membro del Consiglio di Amministrazione di UniCredit S.p.A. e, se eletto, di accettare sin d'ora la propria nomina;
• si IMPEGNA a comunicare tempestivamente a UniCredit ogni modifica a quanto sopra dichiarato e a produrre, su richiesta della Società, la documentazione idonea a confermare la veridicità dei dati dichiarati;
• AUTORIZZA, presa visione dell'informativa di cui agli artt. 13 e 14 del Regolamento Generale sulla Protezione dei dati personali - Reg. (UE) 2016/679 riportata in allegato, la pubblicazione dei dati sopra indicati e delle informazioni sulle caratteristiche personali e professionali contenute nel curriculum vitae, nella c.d. "scheda profilo" e nell'elenco degli incarichi attualmente ricoperti presso banche o in altre società commerciali.

Data e luogo, Vienna 28 febbraio 2021
Firma _____

[ALLEGATO 1 – CURRICULUM VITAE]

Alexander WOLFGRING

Age: 58, born in Vienna, Austria Nationality: Austria Status: married, son Erik

PROFESSIONAL EXPERIENCE

2013 – Pres.:	UniCredit S.p.A., Milan Position: Board member, chair of the Risk and Audit Committee (since 2015, 2013 – 2015 member), member of the Remuneration Committees (2013 – 2018), member of the Corporate Governance, Nomination and Sustainability Committee (since 2018)
2005 – 2006:	HVB Bank Slovakia a.s., Bratislava Position: Board Member [risk management]
1994 – 2005:	Bank Austria, Vienna Position: Head of Risk Management, Member of the Risk Committee, Member of the Asset & Liability Committee
1987 – 1994:	Zentralsparkasse, Vienna [savings bank of the City of Vienna] Position: various position, e.g. accounting, planning & controlling, strategic planning, project management

POSTS CURRENTLY HELD IN AVZ GROUP

2012 – Pres.:	Privatstiftung Anteilsrechten, Vienna Position: Board Member [Executive Director]	zur	Verwaltung	von
2010 – Pres.:	Österreichisches Aktiengesellschaft, Vienna Supervisory Board)		Position: Chair of the Supervisory Board (2010 – 2019: member of the	Verkehrsbüro
2005 – Pres.:	AVZ GmbH, Vienna

Position: Board Member

OTHER POSTS CURRENTLY HELD

• 2015 Pres.: Mischek Privatstiftung, Vienna Position: Board Member
• 2012 Pres.: API Besitz GmbH, Vienna Position: Board Member, consultant to Stiftung Anton Proksch-Institut
• 2007 Pres.: AVB Holding GmbH, Vienna Position: Board Member

POSTS PREVIOUSLY HELD

2011 – 2013:	SBV Social Business GmbH, Vienna Position: Board Member

• 2010 2020: Verkehrsbüro Touristik GmbH, Vienna Position: Chair of the Supervisory Board
• 2006 2009: AV-Z Holding S.p.A., Milan Position: Chair of the Management Board
• 2005 2011: AV-Z Kapitalgesellschaft GmbH, Grünwald Position: Board Member

EDUCATION

Degree in Economics and Business Administration – Vienna University of Economics and Business

OTHER INFORMATION

Publications, e.g. "Risikomanagement für Finanz und Kapitalmärkte", Vienna 2008 / Various lectures in the field of risk management Consultancy

Data e luogo, Vienna 28 febbraio 2021 Frma _____________________________

ALLEGATO 2 – ELENCO INCARICHI ATTUALMENTE RICOPERTI PRESSO BANCHE O IN ALTRE SOCIETÀ COMMERCIALI

Presidente del Consiglio di Sorveglianza di Österreichisches Verkehrsbüro AG Amministratore di AVZ GmbH Amministratore di Privatstiftung zur Verwaltung von Anteilsrechten

Data e luogo, Vienna 28 febbraio 2021 Firma _____________________________

ALLEGATO 3 – INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI DA PARTE DI UNICREDIT

La seguente informativa ha lo scopo di fornirLe una panoramica dell'utilizzo dei Suoi dati personali da parte di UniCredit S.p.A. e dei Suoi diritti ai sensi degli articoli 13 e 14 del Regolamento Generale sulla Protezione dei dati personali - Regolamento (UE) 2016/679 (qui di seguito anche GDPR).

1. TITOLARE DEL TRATTAMENTO E RESPONSABILE DELLA PROTEZIONE DEI DATI

Il Titolare del Trattamento è UniCredit S.p.A., con sede legale presso Piazza Gae Aulenti n. 3, Tower A, 20154 Milano (UniCredit).

Il Responsabile della protezione dei dati (Data Protection Officer - DPO) può essere contattato presso:

UniCredit S.p.A. Data Protection Office, Piazza Gae Aulenti n. 1, Tower B, 20154 Milano, E-mail: Group.DPO@unicredit.eu, PEC: Group.DPO@pec.unicredit.eu.

2. FINALITA' E BASE GIURIDICA DEL TRATTAMENTO

UniCredit tratta i dati personali in suo possesso, raccolti direttamente presso di Lei, ovvero eventualmente presso le competenti amministrazioni locali, anche al fine di verificare la veridicità degli stessi, per le seguenti finalità:

A. Necessità di adempiere ad obblighi normativi derivanti dalla Sua candidatura alla carica di componente del Consiglio di Amministrazione di UniCredit.

Tali obblighi riguardano, fra l'altro, la verifica, in fase di candidatura e nel continuo, della sussistenza dei requisiti di idoneità richiesti dalla legge, dallo Statuto di UniCredit e da disposizioni del Codice di Corporate Governance, per l'assunzione e il mantenimento della carica o di particolari qualifiche (requisiti di onorabilità e correttezza, professionalità e competenza, indipendenza, time commitment e cumulo di incarichi, rispetto del divieto di interlocking) nonché per l'adempimento di obblighi previdenziali e fiscali legati al compenso erogato.

Si precisa che alcune delle verifiche indicate comportano il trattamento di dati riferiti ai Suoi familiari⁵ e, pertanto, Le chiediamo di far prendere Loro visione della presente Informativa.

Le necessità sopra rappresentate costituiscono la base giuridica che legittima i relativi trattamenti. Il conferimento dei dati è necessario per dare esecuzione agli obblighi derivanti dalla assunzione della carica di componente del Consiglio di Amministrazione di UniCredit; in mancanza dei Suoi dati personali UniCredit sarebbe nell'impossibilità di instaurare/proseguire il rapporto o di dare esecuzione allo stesso.

⁵ Il perimetro dei familiari è identificato secondo quanto previsto dalle specifiche norme applicabili.

B. Adempimento di obblighi legali e di richieste delle Autorità Pubbliche e/o di Vigilanza riguardanti la necessità di acquisire, comunicare e/o rendere pubbliche - anche nella fase di candidatura precedente l'eventuale assunzione della carica - sul sito www.unicreditgroup.eu e/o in specifici documenti aziendali (ad es. Prospetti / Relazione sul governo societario, Bilancio di esercizio) alcune delle informazioni che La riguardano (ad es. quelle contenute nel Suo curriculum vitae, nell'elenco degli incarichi ricoperti in banche e in altre società commerciali, come richiesto dalle normative vigenti e in conformità allo Statuto di UniCredit S.p.A. e al Codice di Corporate Governance).

Le necessità sopra rappresentate costituiscono la base giuridica che legittima i relativi trattamenti. Il conferimento dei dati è necessario per dare esecuzione agli obblighi di legge, alle richieste delle Autorità nonché per l'assunzione della carica di componente del Consiglio di Amministrazione in UniCredit; in mancanza dei Suoi dati personali UniCredit sarebbe nell'impossibilità di adempiere agli obblighi di legge e pertanto nell'impossibilità di instaurare il rapporto con Lei.

3. CATEGORIE DI DATI TRATTATI

UniCredit tratta dati personali raccolti direttamente presso di Lei, ovvero presso terzi (ad esempio le competenti amministrazioni locali), che includono, a titolo esemplificativo dati anagrafici (es. nome, cognome, indirizzo, data e luogo di nascita) dati bancari, informazioni sulla situazione finanziaria (es. situazione patrimoniale, informazioni su relazioni creditizie), cariche detenute e remunerazioni connesse, rapporti di lavoro, rapporti di natura commerciale/professionale.

Tali informazioni possono riguardare sia rapporti esistenti o pregressi con UniCredit che con società del Gruppo UniCredit e soggetti terzi.

3.1 DATI GIUDIZIARI

UniCredit tratta dati giudiziari (vale a dire dati personali relativi alle condanne penali, a reati o a connesse misure di sicurezza, ivi comprese eventuali informazioni su procedimenti in corso) a Lei riferibili per accertare i requisiti soggettivi e di onorabilità e/o i presupposti interdettivi ai fini dell'assunzione della carica di componente del Consiglio di Amministrazione di UniCredit. In tali casi il trattamento è necessario per assolvere ad un obbligo legale ovvero per adempiere a richieste delle Autorità Pubbliche o di Vigilanza (a titolo esemplificativo la compilazione del questionario richiesto dalla BCE). Tale necessità rappresenta la base giuridica che legittima i relativi trattamenti. Il conferimento dei dati è necessario per dare esecuzione agli obblighi di legge; in mancanza dei Suoi dati personali UniCredit sarebbe nell'impossibilità di adempiere a quanto previsto dalla normativa e pertanto nell'impossibilità di instaurare il rapporto con Lei.

4. DESTINATARI O CATEGORIE DI DESTINATARI DEI DATI PERSONALI

Possono venire a conoscenza dei Suoi dati in qualità di Responsabili del trattamento le persone fisiche e giuridiche di cui all'elenco consultabile presso i locali di UniCredit e sul sito www.unicredit.it, nonché in qualità di persone autorizzate al trattamento dei dati personali, relativamente ai dati necessari allo svolgimento delle mansioni assegnategli, le persone fisiche appartenenti alle seguenti categorie:

• i lavoratori dipendenti o somministrati o tirocinanti addetti alle funzioni di HR, di PL & BS Management/ IAD Budget & Administrative Support/Individual Reports nonché di Group Corporate Affairs di UniCredit, i consulenti e altre persone fisiche occasionalmente addetti a tali funzioni;
• i dipendenti, i lavoratori interinali, gli stagisti ed i consulenti delle società esterne nominate Responsabili.

I dati possono essere comunicati:

• a quei soggetti cui tale comunicazione debba essere effettuata in adempimento di un obbligo previsto dalla legge (a titolo esemplificativo Banca d'Italia e BCE), da un regolamento o dalla normativa comunitaria. Maggiori informazioni al riguardo sono rinvenibili nella sezione "Privacy" del sito web www.unicredit.it;
• alle società appartenenti al Gruppo UniCredit, ovvero controllate o collegate ai sensi dell'art. 2359 c.c. (situate anche all'estero), quando tale comunicazione sia consentita in conseguenza di un provvedimento del Garante della Privacy o di una previsione di legge.

L'elenco dettagliato dei soggetti ai quali i dati possono essere comunicati può essere consultato nella sezione "Privacy" del sito web www.unicredit.it.

5. TRASFERIMENTO DEI DATI VERSO PAESI TERZI

UniCredit informa che i dati personali potranno essere traferiti anche in paesi non appartenenti all'Unione Europea o allo Spazio Economico Europeo (cd. Paesi Terzi) riconosciuti dalla Commissione Europea aventi un livello adeguato di protezione dei dati personali o, in caso contrario, solo se sia garantito contrattualmente da tutti i fornitori di UniCredit situati nel Paese Terzo un livello di protezione dei dati personali adeguato rispetto a quello dell'Unione Europea (es. tramite la sottoscrizione delle clausole contrattuali standard previsti dalla Commissione Europea) e che sia sempre assicurato l'esercizio dei diritti degli Interessati. Ulteriori informazioni possono essere richieste scrivendo a Group.DPO@unicredit.eu.

6. MODALITÀ DI TRATTAMENTO

Il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente collegate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.

7. DIRITTI DEGLI INTERESSATI

Il GDPR Le attribuisce il diritto di conoscere quali sono i dati che La riguardano in possesso di UniCredit, nonché come vengono utilizzati e di ottenere, quando ne ricorrano i presupposti, la copia, la cancellazione nonché l'aggiornamento, la rettificazione o, se vi è interesse, l'integrazione dei dati nonché il diritto alla portabilità.

7.1 PERIODO DI CONSERVAZIONE DEI DATI E DIRITTO ALLA CANCELLAZIONE

UniCredit tratta e conserva i Suoi dati personali per la durata della Sua carica sociale, per l'esecuzione degli adempimenti alla stessa inerenti e conseguenti, per il rispetto degli obblighi di legge, contrattuali e regolamentari applicabili, nonché per finalità difensive proprie o di terzi fino alla scadenza del periodo di prescrizione più lungo previsto dalla legge applicabile (i.e. 11

anni) decorrente dalla data di cessazione dalla carica. UniCredit conserva i Suoi dati personali anche oltre la scadenza del rapporto di lavoro ove ciò sia necessario per finalità di archiviazione per scopi di ricerca storica, secondo le modalità di cui alle "Regole deontologiche per il trattamento a fini di archiviazione nel pubblico interesse o di ricerca storica⁶ ".

Al termine del periodo di conservazione applicabile, i dati personali a Lei riferibili verranno cancellati o conservati in una forma che non consenta la Sua identificazione (es. anonimizzazione irreversibile), a meno che il loro ulteriore trattamento sia necessario per uno o più dei seguenti scopi: i) risoluzione di precontenziosi e/o contenziosi avviati prima della scadenza del periodo di conservazione; ii) per dare seguito ad indagini/ispezioni da parte di funzioni di controllo interno e/o autorità esterne avviati prima della scadenza del periodo di conservazione; iii) per dare seguito a richieste della Pubblica Autorità italiana e/o estera pervenute/notificate ad UniCredit prima della scadenza del periodo di conservazione.

8. MODALITA' DI ESERCIZIO DEI DIRITTI

L'indirizzo e-mail al quale potrà rivolgersi per l'esercizio dei diritti di cui al precedente paragrafo 7 è il seguente: corporate.law@pec.unicredit.eu.

Il termine per la risposta è un (1) mese, prorogabile di due (2) mesi in casi di particolare complessità; in questi casi, UniCredit fornisce almeno una comunicazione interlocutoria entro un (1) mese.

L'esercizio dei diritti è, in linea di principio, gratuito.

9. RECLAMO O SEGNALAZIONE AL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI

UniCredit La informa che Lei ha diritto di proporre reclamo ovvero effettuare una segnalazione al Garante per la Protezione dei Dati Personali oppure in alternativa presentare ricorso all'Autorità Giudiziaria. I contatti del Garante per la Protezione dei Dati Personali sono consultabili sul sito web http://www.garanteprivacy.it.

⁶ Registro dei provvedimenti n. 513 del 19 dicembre 2018