ChatGPT conserva i tuoi dati? Conservazione, addestramento ed eliminazione spiegati
In breve: sì — tutto ciò che invia raggiunge i server di OpenAI, gli account personali lo usano per l’addestramento per impostazione predefinita e «elimina» dipende dalle policy e, come ha dimostrato il 2025, da provvedimenti giudiziari che lei non controlla. Ecco come funzionano esattamente conservazione, addestramento ed eliminazione in ChatGPT, Claude e Gemini — e qual è l’unico controllo che le appartiene per intero.
Cosa fa OpenAI dei suoi dati
Sugli account Free, Plus e Pro, le sue conversazioni vengono usate per addestrare i modelli di OpenAI per impostazione predefinita. Può disattivare questa opzione dalla voce «Migliora il modello per tutti» in Impostazioni → Controlli dei dati, ma la disattivazione vale solo per il futuro (non può rimuovere i dati da un addestramento già eseguito) e un pollice in su o in giù su una risposta può comunque inviare quella conversazione per l’addestramento anche con l’opzione disattivata. (Fonte: Centro assistenza OpenAI, consultato a luglio 2026.) I piani Business, Enterprise e API, per impostazione predefinita, non vengono usati per l’addestramento.
Per quanto tempo OpenAI li conserva, e cosa fa «elimina»?
Eliminare una chat la rimuove subito dalla sua schermata e OpenAI programma la cancellazione definitiva dai propri sistemi entro circa 30 giorni, fatte salve alcune eccezioni per de-identificazione, sicurezza e obblighi legali di conservazione. (Fonte: Centro assistenza OpenAI, consultato a luglio 2026.) Qui la parola «elimina» ha un peso notevole: è una richiesta pianificata con eccezioni, non una cancellazione istantanea.
Chat temporanea e memoria — le impostazioni più fraintese
La Chat temporanea non viene salvata nella cronologia, non viene usata per l’addestramento e non attinge ai ricordi né ne crea di nuovi, ma OpenAI può conservarne una copia fino a ~30 giorni per motivi di sicurezza. (Fonte: OpenAI, consultato a luglio 2026.) La memoria nasconde un’insidia: disattivare i Ricordi salvati o eliminare una chat non cancella i ricordi già salvati (che si gestiscono in Impostazioni → Personalizzazione). Disattivare la voce «Fai riferimento alla cronologia delle chat» cancella invece ciò che era stato memorizzato dalle chat passate, entro circa 30 giorni. (Fonte: OpenAI, consultato a luglio 2026.)
Consumer vs business vs API — il piano che decide tutto
| Piano | Usato per l’addestramento per impostazione predefinita? | Conservazione / controllo | Coinvolto nel provvedimento del 2025? |
|---|---|---|---|
| Free / Plus / Pro | Sì — disattivabile nei Controlli dei dati | Chat eliminate rimosse entro ~30 giorni | Sì |
| Team / Business | No | Nessun addestramento; DPA disponibile | Sì (anche API standard) |
| Enterprise / Edu | No | Conservazione configurabile; DPA | No — esclusi |
| API (standard) | No | Log anti-abuso fino a 30 giorni | Sì |
| API (Zero Data Retention) | No | Non conservati in modo permanente | No — esclusi |
Condizioni Business/Enterprise/API e Zero Data Retention secondo la privacy Enterprise di OpenAI (consultata a luglio 2026).
2025: quando «eliminato» ha smesso di significare eliminato
Il 13 maggio 2025, nella causa per violazione del copyright del New York Times, un tribunale federale ha ordinato a OpenAI di «conservare e isolare tutti i dati di log di output che altrimenti sarebbero stati eliminati» — scavalcando le eliminazioni degli utenti stessi e persino le Chat temporanee. L’ordine ha riguardato gli utenti Free, Plus, Pro e Team oltre ai clienti dell’API standard; ne sono rimasti esclusi i clienti Enterprise, Edu e dell’API Zero Data Retention. L’obbligo per il futuro è cessato intorno al 26 settembre 2025, ma tutto ciò che è già stato conservato deve comunque essere mantenuto. (Fonte: OpenAI.)
Poi si è spinta oltre. Il 5 gennaio 2026, un giudice ha confermato un ordine che imponeva a OpenAI di consegnare un campione di 20 milioni di conversazioni «anonimizzate» — circa lo 0,5% dei log conservati — sostenendo che gli utenti «avevano inviato volontariamente le proprie comunicazioni». Gli analisti legali avvertono che «l’anonimizzazione non basterà a metterla al riparo»: i log delle conversazioni contengono abitualmente dettagli direttamente identificativi come nomi completi, indirizzi e numeri di documento, il che rende la de-identificazione inaffidabile. (Fonte: Jones Walker.) La lezione non riguarda una singola causa: è che, una volta che i suoi dati si trovano sui server di un fornitore, la loro conservazione e divulgazione non sono più una sua decisione.
Come si confrontano Claude e Gemini
La policy di ogni fornitore è un bersaglio mobile. Il 28 agosto 2025, Anthropic ha aggiornato le proprie condizioni per i consumatori: le chat di Claude Free, Pro e Max possono ora essere usate per addestrare Claude a seconda della sua scelta, da compiere entro l’8 ottobre 2025. Consentire l’addestramento estende la conservazione da 30 giorni a cinque anni; negarlo mantiene la finestra dei 30 giorni. Le conversazioni eliminate lasciano subito la cronologia e vengono rimosse dallo storage di back-end entro 30 giorni, ma i contenuti segnalati possono essere conservati fino a due anni e i punteggi di trust-and-safety fino a sette. (Fonte: Anthropic, 28 ago 2025.) Anche la versione per i consumatori di Gemini di Google conserva le attività e, per impostazione predefinita, può usarle per migliorare i propri prodotti (con possibilità di disattivazione), mentre le sue condizioni enterprise sono diverse: verifichi quindi le impostazioni attuali dello strumento che utilizza.
L’unico controllo che le appartiene per intero
Noti lo schema: disattiva l’addestramento e i suoi dati restano comunque conservati; usa la Chat temporanea e vengono comunque trasmessi; elimina una chat e un tribunale può conservarla ugualmente. Le impostazioni riducono il rischio, ma non possono annullare l’invio dei dati né scavalcare un provvedimento. L’unico controllo che non dipende dalla policy di alcun fornitore è non inviare affatto i dati sensibili: è una decisione che lei prende sul suo stesso dispositivo, prima che qualsiasi cosa venga trasmessa.
Come Occlira tiene i dati sensibili fuori dai server
Occlira è proprio quel passaggio. Rileva e rimuove i dati personali da documenti, fogli di calcolo, email, audio e immagini interamente sul suo computer: nessun cloud, nessun account. Anonimizzi un file in locale, usi qualsiasi strumento di IA sulla copia anonimizzata e poi ripristini i valori reali sul suo dispositivo. Non resta nulla di sensibile che un fornitore possa conservare, nulla da dare in pasto all’addestramento dei modelli e nulla che un provvedimento giudiziario possa conservare.
Una precisazione doverosa: l’anonimizzazione di Occlira è reversibile, il che in termini di GDPR corrisponde alla pseudonimizzazione — una solida minimizzazione in locale, ma la tabella di corrispondenza (conservata sul suo dispositivo) resta un dato personale, perciò la tratti come una misura di controllo, non come una via d’uscita dalle regole. Il funzionamento è descritto in anonimizzare prima di ChatGPT.
Domande frequenti
Sì. Tutto ciò che scrive viene inviato e conservato sui server di OpenAI per generare la risposta. Sugli account personali (Free, Plus, Pro) viene inoltre usato, per impostazione predefinita, per addestrare i modelli di OpenAI, a meno che lei non disattivi l’addestramento del modello in Impostazioni → Controlli dei dati.
Sugli account personali sì, per impostazione predefinita. Disattivi la voce «Migliora il modello per tutti» in Impostazioni → Controlli dei dati. La disattivazione vale solo per il futuro — non rimuove i suoi dati da un addestramento già avvenuto — e un pollice in su o in giù su una risposta può comunque inviare quella conversazione per l’addestramento anche con l’opzione disattivata. I piani Business, Enterprise e API, per impostazione predefinita, non vengono usati per l’addestramento.
L’eliminazione rimuove subito la chat dalla sua schermata e OpenAI programma la cancellazione definitiva dai propri sistemi entro circa 30 giorni, fatte salve alcune eccezioni per motivi di sicurezza e obblighi legali di conservazione. Come ha dimostrato il 2025, il provvedimento di un tribunale può sospendere del tutto quella cancellazione.
La Chat temporanea non viene salvata nella cronologia, non viene usata per l’addestramento e non attinge ai ricordi né ne crea di nuovi, ma OpenAI può conservarne una copia fino a circa 30 giorni per motivi di sicurezza. Il testo viene comunque trasmesso a OpenAI ed elaborato e, durante il provvedimento di conservazione del 2025, anche le Chat temporanee sono state conservate.
Sì. Nel maggio 2025, nella causa del New York Times, un tribunale federale ha ordinato a OpenAI di conservare e isolare i log di output che altrimenti sarebbero stati eliminati — scavalcando le eliminazioni degli utenti e la Chat temporanea — per gli utenti Free, Plus, Pro e Team e per i clienti dell’API standard. Ne sono rimasti esclusi i clienti Enterprise, Edu e dell’API Zero Data Retention. L’obbligo per il futuro è cessato intorno al 26 settembre 2025, ma i dati già conservati devono essere mantenuti.
Sì, è possibile. Nel gennaio 2026 un giudice ha confermato un ordine che imponeva a OpenAI di consegnare agli attori un campione di 20 milioni di conversazioni «anonimizzate», e gli analisti avvertono che i log delle conversazioni sono difficili da anonimizzare davvero, perché contengono abitualmente nomi, indirizzi e identificativi. Una volta che i suoi dati si trovano sui server di un fornitore, la loro conservazione e divulgazione sfuggono al suo controllo.
Sì, ed è proprio qui l’insidia. Eliminare una chat o disattivare i Ricordi salvati non cancella i ricordi già salvati: questi si gestiscono in Impostazioni → Personalizzazione → Gestisci ricordi. Disattivare la voce «Fai riferimento alla cronologia delle chat» cancella invece ciò che era stato memorizzato dalle chat passate (entro circa 30 giorni).
Le impostazioni riducono il rischio ma non possono annullare l’invio dei dati né scavalcare il provvedimento di un tribunale. L’unico controllo che le appartiene per intero è non inviarli affatto: anonimizzi il file in locale con Occlira, usi l’IA sulla copia anonimizzata e infine ripristini gli originali sul suo dispositivo, così non resta nulla di sensibile che il fornitore possa conservare.
Tenga i dati sensibili fuori dai server
Anonimizzi in locale e poi usi qualsiasi strumento di IA sulla copia. Gratis per 14 giorni su Windows e macOS.
Altro: cosa sono i dati personali (PII)? · oscuramento in locale vs cloud · come vengono trattati i suoi dati