Dati aziendali e AI: privacy e GDPR per le PMI

Una cliente scrive per chiedere un rimborso. Nella mail c'è tutto: nome, cognome, numero d'ordine, indirizzo e, in fondo, una frase sulla sua salute. Tu copi il testo, lo incolli in ChatGPT e scrivi: "rispondi in modo gentile". La risposta arriva in due secondi ed è perfetta. Solo dopo ti chiedi se potevi farlo. Succede ogni giorno, in tanti uffici. Il GDPR, il regolamento europeo sulla privacy, vale anche quando l'AI ti aiuta a scrivere una mail. Sul GDPR e l'intelligenza artificiale la risposta non è evitare: è organizzarsi.

Il GDPR e l'intelligenza artificiale: posso dare i dati dei clienti a un'AI?

La risposta breve: sì, a certe condizioni. Puoi usare un'AI con i dati dei clienti se sai quali dati metti dentro, chi è responsabile di cosa, cosa dice il contratto con il fornitore di AI e quali regole interne ti sei dato.

Un dato personale è qualunque informazione su una persona identificata o identificabile: nome, email, un numero d'ordine collegato a un cliente (GDPR, art. 4). Incollarlo in una chat è un trattamento, come salvarlo nel gestionale. Il regolamento non vieta l'AI. Chiede però una base giuridica per ogni trattamento (art. 6): consenso, contratto, obbligo di legge, legittimo interesse e i pochi altri casi previsti. Non esiste una base "AI" a parte. Si applicano le stesse regole di sempre, e la scelta va fatta e documentata caso per caso.

Poi ci sono i dati particolari (art. 9): salute, origine etnica, opinioni politiche, convinzioni religiose, appartenenza sindacale, dati genetici e biometrici, vita o orientamento sessuale. Il GDPR parte dal divieto di trattarli, con eccezioni precise. Qui la regola pratica è una sola: cautela massima. Se sei un fisioterapista e incolli un referto in una chat per farti riassumere la cartella, sei nel punto più delicato del regolamento. È un esempio, ma rende l'idea.

C'è poi il principio di minimizzazione (art. 5): tratta solo i dati necessari. Per rispondere a un reclamo bastano il nome e il numero d'ordine. Il resto della scheda cliente può restare fuori dalla chat. Quando ha senso usarla è un'altra domanda: vedi quando usare l'intelligenza artificiale in azienda.

Quanto costa sbagliare? Per le violazioni dei principi, delle basi giuridiche e dei dati particolari le sanzioni arrivano fino a 20 milioni di euro o al 4% del fatturato mondiale annuo, se superiore (GDPR, art. 83). Sono i tetti massimi: la sanzione effettiva dipende dal caso concreto.

Si sente dire che il GDPR sta cambiando. Non è ancora così, e conviene separare due cose. Il pacchetto "Digital Omnibus" della Commissione europea ha due parti. La parte sull'AI è già legge: il Regolamento (UE) 2026/1744 modifica l'AI Act ed è in vigore dal 27 luglio 2026 (EUR-Lex, Reg. 2026/1744). La parte che modifica il GDPR e le norme su cookie e dati (COM(2025) 837) è invece ancora una proposta, in prima lettura secondo fonti secondarie (Acompli, LexLint). Non l'abbiamo verificato sull'Osservatorio legislativo del Parlamento europeo. Nessuna modifica al GDPR è in vigore: oggi vale il GDPR così com'è.

Chi è responsabile dei dati: io o il fornitore di AI?

Tu. Se usi un'AI con un account aziendale per trattare i dati dei tuoi clienti, sei tu il titolare del trattamento: decidi perché e come li usi, e rispondi tu davanti al cliente e alle autorità.

Il fornitore di AI, di norma, è il responsabile del trattamento: tratta i dati per conto tuo e seguendo le tue istruzioni. Con un account personale le cose possono essere diverse, come vedrai più avanti. La differenza conta, perché la legge chiede un contratto tra te e il responsabile. Si chiama DPA (data processing agreement, accordo sul trattamento dei dati). Deve dire, tra le altre cose, quali sono le istruzioni, quali obblighi di riservatezza e sicurezza ha il fornitore, come si gestiscono i suoi sub-fornitori e cosa succede ai dati a fine servizio (GDPR, art. 28).

In pratica: il fornitore di AI ti deve dire per iscritto come tratta i tuoi dati, e tu devi scegliere fornitori di AI che diano garanzie sufficienti. Il DPA non è un modulo da spuntare. Controlla che sia disponibile per il piano che stai usando. Per i singoli fornitori di AI non l'abbiamo verificato in questo articolo: va cercato nelle loro pagine ufficiali.

I miei dati vengono usati per addestrare il modello?

Dipende dal piano e dal fornitore di AI. È la domanda che fa più danni, perché la risposta sta spesso in una pagina che nessuno legge. Ecco cosa dicono le pagine ufficiali (verificato al 2026-10-16, da ricontrollare alla pubblicazione):

• Anthropic (Claude): per Claude per team e aziende e per l'API, di default input e output non vengono usati per addestrare i modelli. Il feedback, cioè il pollice su o giù inviato con una conversazione, può essere conservato fino a 5 anni (Anthropic, Privacy Center).
• OpenAI (API): i dati inviati all'API non vengono usati per addestrare i modelli, salvo opt-in. Per il controllo degli abusi, i log possono restare fino a 30 giorni di default (OpenAI, Data controls).
• Google (Gemini API): nella versione a pagamento, Google non usa prompt e risposte per migliorare i prodotti. Nella versione gratuita, invece, i contenuti possono essere usati per migliorarli e rivisti da persone. Google stessa scrive di non inviare informazioni sensibili, riservate o personali (Gemini API, termini).

Due avvertenze. La prima: le regole dei piani consumer di Anthropic non le abbiamo verificate, e nemmeno quelle di ChatGPT Business in forma completa. Se qualcuno in azienda usa il suo account personale, la risposta può essere diversa. Per l'esempio di apertura, quindi: con ChatGPT da account personale non abbiamo verificato le condizioni, e per questo non incollarci dati di clienti. La seconda: queste regole cambiano. Prima di scegliere un piano, apri la pagina e leggila con la data di oggi. La regola più semplice è questa: account aziendale, mai account personale.

Dove stanno i dati?

Se il fornitore di AI è americano, i dati possono finire fuori dall'Unione europea. Il GDPR lo consente con garanzie: una decisione di adeguatezza o clausole contrattuali tipo (GDPR, artt. 44-46).

Per gli Stati Uniti c'è il Data Privacy Framework UE-USA, che vale per le aziende americane certificate (decisione (UE) 2023/1795). Oggi è valido, ma è sotto contestazione. Il Tribunale UE ha respinto il ricorso Latombe (causa T-553/23) il 3 settembre 2025 (Lewis Silkin, fonte secondaria). Resta pendente l'appello davanti alla Corte di giustizia dell'UE (DataGuidance, fonte secondaria). Il quadro è in vigore ma non è definitivo. Lo stato del fascicolo sul sito della Corte non l'abbiamo verificato.

Per la residenza dei dati, la situazione è questa:

• OpenAI offre un endpoint API europeo (OpenAI, Data controls), ma va attivato e serve l'approvazione del fornitore di AI.
• Anthropic sull'API diretta non ha una regione UE: si sceglie solo "us" o "global". L'inferenza in UE passa invece da Amazon Bedrock o da Google Vertex AI (Claude Docs, data residency).

Il consiglio pratico: preferisci fornitori di AI con dati residenti in UE, oppure con Data Privacy Framework più clausole contrattuali tipo.

Quali regole interne servono a una PMI?

Non serve un comitato. Servono cinque regole scritte, in una pagina sola:

1. Cosa non si incolla in una chat. Niente dati sanitari, codici fiscali, IBAN o copie di documenti d'identità in un'AI generica. Se un lavoro li richiede davvero, ne parli prima con il titolare o con il consulente.
2. Account aziendali, non personali. Se il collaboratore usa il suo account gratuito con i dati dei clienti, il problema è tuo, anche se non se ne è accorto. Se l'AI può leggere il gestionale o mandare mail al posto tuo, sei davanti a un agente, e i permessi contano: vedi cos'è un agente AI.
3. Informativa aggiornata. Il cliente deve sapere quali dati tratti, per quale scopo, dove vanno e per quanto tempo restano (GDPR, art. 13). Se usi l'AI, va detto. La Legge 23 settembre 2025, n. 132 (disposizioni in materia di intelligenza artificiale) chiede per questi trattamenti informative "chiare e semplici" (L. 132/2025, art. 4).
4. Conservazione limitata. Non tenere lo storico delle chat con i dati dei clienti per sempre. Decidi un tempo e scrivilo (GDPR, art. 5).
5. Valutazione d'impatto (DPIA) quando il rischio è alto. La DPIA serve quando un trattamento può creare un rischio elevato per le persone (art. 35). L'elenco del Garante (provv. n. 467 dell'11 ottobre 2018) indica che per i sistemi di intelligenza artificiale la DPIA va fatta quando ricorre anche almeno un altro criterio di rischio (Garante, elenco dei trattamenti soggetti a DPIA). Se non sai dire se ti tocca, è il momento di farti aiutare.

Se i tuoi clienti ti scrivono su WhatsApp e vuoi un assistente AI che risponda, il tema dei dati diventa ancora più concreto: ne parliamo in agente AI su WhatsApp per le PMI.

Non è un parere legale

Questo articolo ti dà un quadro e un metodo. Non è un parere legale e non sostituisce un consulente privacy o un avvocato: ogni azienda tratta dati diversi, e la risposta giusta va verificata sul tuo caso. Le informazioni qui sono verificate al 2026-10-16, da ricontrollare alla pubblicazione, e le pagine dei fornitori di AI cambiano: controlla sempre la data.

Gli obblighi dell'AI Act, il regolamento europeo specifico sull'intelligenza artificiale, sono un altro discorso. Li trovi in AI Act: cosa cambia per PMI e professionisti.

Se vuoi capire come organizzare i dati dei clienti senza rincorrere ogni volta la stessa mail, raccontaci il tuo caso.