Joana Marí Cardona es va llicenciar en Dret a la Universitat Autònoma de Barcelona. Així mateix, és Màster en Auditoria i Protecció de Dades per la Universitat Autònoma de Barcelona i Màster en «Justícia constitucional, tutela judicial i drets fonamentals» per la Facultat de Dret d’ESADE (Universitat Ramon Llull).
Compta amb una experiència de més de 20 anys en l’àmbit de la consultoria en protecció de dades, dels quals els primers anys va treballar al sector privat, passant posteriorment al sector públic. Actualment, junt amb les funcions de DPD, dirigeix els projectes estratègics de l’APDCAT. Una de les seves principals funcions és assessorar en la integració de la normativa de protecció de dades i normatives connexes (com el Reglament europeu de Intel·ligència Artificial). També, realitza sessions de divulgació i formació en diferents contextos (administracions, universitats o congressos) en matèria de protecció de dades i tecnologies emergents.