HomeAI e protezione dei dati
Posso usare ChatGPT in azienda? Usare l’AI in azienda senza rischiare sulla protezione dei dati.
In molte aziende i dipendenti usano già l’AI, spesso con account privati. Il GDPR non vieta l’AI. Chiede però che si sappia quali dati vanno dove. Ecco i punti più importanti e la strada verso regole chiare.
Situazione a ottobre 2026, verificata sul testo del regolamento. Informazione generale, non consulenza legale.
Cosa richiede il GDPR
Non appena dati personali finiscono in uno strumento di AI, valgono le consuete regole sulla protezione dei dati.
-
Una base giuridica
I dati personali, come nomi, e-mail, dati del personale o dei clienti, possono essere trattati solo se esiste una base ai sensi dell’art. 6 GDPR.
-
Un contratto con il fornitore
Per la maggior parte degli usi serve un contratto di nomina a responsabile del trattamento ai sensi dell’art. 28 GDPR. Le versioni business lo offrono, gli account privati di norma no.
-
Chiarezza sui server in paesi terzi
Molti fornitori trattano i dati negli Stati Uniti. La base è oggi per lo più l’EU-US Data Privacy Framework, sottoposto a verifica davanti alla Corte di giustizia dell’Unione europea. Dove possibile, conservare i dati nell’UE è la scelta più solida.
-
Informazione e valutazione dei rischi
Le informative sulla protezione dei dati devono coprire l’uso. Con dati delicati o su larga scala può essere necessaria una valutazione d’impatto sulla protezione dei dati (DPIA).
-
Rappresentanze dei lavoratori
Se esistono rappresentanze sindacali in azienda, di norma vanno coinvolte per i sistemi che possono rilevare prestazioni o comportamenti.
Account privato o versione business
La differenza maggiore non sta nel modello, ma nel contratto che c’è dietro.
- Account privati e gratuiti: a seconda delle impostazioni, ciò che si inserisce può essere usato per l’addestramento. Manca un contratto di nomina a responsabile del trattamento e l’azienda perde la visione d’insieme.
- Versioni business di ChatGPT, Copilot e servizi analoghi: i fornitori assicurano di non usare di default i dati inseriti per l’addestramento, offrono un contratto di nomina a responsabile del trattamento, una gestione centrale e in parte la conservazione dei dati nell’UE.
- Soluzioni proprie: modelli di AI tramite interfaccia o su server nell’UE, collegati ai suoi documenti e con i suoi diritti di accesso.
Le condizioni contrattuali dei fornitori cambiano spesso. Prima dell’introduzione verifichi la versione attuale.
Cosa non va nella finestra di chat
Finché non esiste una soluzione approvata con un contratto adeguato, questi dati sono tabù.
- Dati del personale, candidature e dati sanitari.
- Dati dei clienti con nomi, indirizzi o dettagli contrattuali.
- Password, credenziali e chiavi, anche nel codice o nei log.
- Contratti riservati, offerte e segreti aziendali.
Come regolarlo in modo comprensibile lo mostra la nostra pagina sulla policy sull’AI per le aziende.
Dove aiutiamo Dall’incertezza a regole chiare e strumenti sicuri.
-
Analisi dello stato attuale
Quali strumenti di AI sono già usati in azienda, con quali dati e per cosa.
-
Lo strumento giusto
Consigliamo una soluzione adatta ai suoi dati e la configuriamo: versione business, soluzione su server UE o agente AI dedicato ai suoi documenti.
-
Policy sull’AI
Definiamo con lei regole chiare e brevi per la quotidianità dei suoi dipendenti.
Informazione generale, non consulenza legale.
Domande frequenti su AI e protezione dei dati
ChatGPT è conforme al GDPR?
Non si può dire in modo generale. Contano la versione, il contratto con il fornitore e i dati inseriti. Con una versione business, un contratto di nomina a responsabile del trattamento e regole chiare, un uso rispettoso della protezione dei dati è possibile in molti casi.
I dipendenti possono inserire dati dei clienti in ChatGPT?
Non con account privati. Con una versione business approvata e un contratto adeguato può essere lecito, se esiste una base giuridica. Dove possibile, nomi e altri riferimenti personali vanno rimossi prima.
Microsoft Copilot è più sicuro?
Copilot in Microsoft 365 funziona all’interno dell’account aziendale e con contratto. Vede però tutto ciò che un utente può vedere. Diritti di accesso troppo ampi su archivi e caselle di posta andrebbero quindi sistemati prima.
Serve una policy sull’AI?
Nessuna legge la richiede espressamente. È però il modo più semplice perché i dipendenti sappiano cosa è consentito e perché l’azienda possa dimostrare di aver regolato l’uso.
Che cosa dice il Regolamento UE sull’AI?
Si applica in aggiunta al GDPR e pone requisiti propri, ad esempio su trasparenza e gestione dei sistemi di AI. Cosa riguardi la sua azienda lo chiariamo nella consulenza AI. Una panoramica è nella nostra pagina sull’AI Act.
Come viene usata oggi l’AI nella sua azienda?
Ci invii qualche riga. Le rispondiamo personalmente, gratuitamente e senza impegno.
Situazione a ottobre 2026, verificata sul testo del regolamento. Informazione generale, non consulenza legale.