Come usare l’IA senza violare il GDPR
Non esiste un fornitore di IA “a norma di GDPR” presso cui acquistare la conformità — ai sensi del GDPR è Lei il titolare del trattamento, e la responsabilità è Sua. La buona notizia: un solo accorgimento elimina gran parte del problema in un colpo solo — non inviare affatto i dati personali. Questa è una guida generale, non una consulenza legale.
È davvero lecito inserire dati personali in ChatGPT ai sensi del GDPR?
In linea di principio sì — ma incollare dati personali in uno strumento di IA equivale a comunicarli a un altro soggetto, e questo è un trattamento a tutti gli effetti ai sensi del GDPR, non un blocco per appunti privato. Per farlo lecitamente deve superare cinque ostacoli: una base giuridica, la minimizzazione dei dati, un meccanismo di trasferimento valido, una condizione ulteriore per le categorie particolari di dati e una DPIA laddove il rischio sia elevato. Li affrontiamo uno per uno di seguito. L’accorgimento che li rende tutti più semplici è lo stesso su cui i garanti puntano per primi: minimizzare.
1. Le serve una base giuridica prima che i dati lascino la Sua organizzazione (Art. 6)
Ogni trattamento di dati personali richiede almeno una delle sei basi giuridiche dell’ Articolo 6. Per immettere dati in uno strumento di IA commerciale i candidati realistici sono il consenso, il contratto o il legittimo interesse — e quest’ultimo regge solo quando il Suo interesse non è prevalso dai diritti dell’interessato, ciò che l’EDPB inquadra come un test in tre fasi. La trappola da evitare: un contratto firmato con il fornitore di IA non costituisce una base giuridica. Lei, in quanto titolare, deve stabilirne una in modo autonomo prima che i dati lascino il Suo ambiente.
2. La minimizzazione dei dati è il principio su cui i garanti insistono davvero (Art. 5)
L’Articolo 5(1)(c) richiede che i dati personali siano “adeguati, pertinenti e limitati a quanto necessario,” e l’Articolo 5(2) La rende responsabile di dimostrarlo. In pratica significa esporre solo ciò di cui l’attività ha realmente bisogno — e se un riassunto o una bozza si possono produrre a partire da segnaposto anziché da nomi reali, allora i nomi reali non erano necessari. È questo il fondamento giuridico per rimuovere gli identificativi prima che raggiungano uno strumento di IA: non una scappatoia, ma il principio semplicemente applicato.
3. Un DPA con il fornitore di IA è necessario — ma non sufficiente
Quando un fornitore tratta dati personali per Suo conto, Le serve un accordo sul trattamento dei dati ai sensi dell’Articolo 28. Ma un DPA disciplina solo come il responsabile tratta i dati — non fornisce la Sua base giuridica, non svolge la Sua DPIA né risolve il Suo trasferimento. Ed esiste solo nei piani business: OpenAI offre un addendum ai sensi dell’Art. 28 e le SCC sull’API, su ChatGPT Business ed Enterprise, mentre il ChatGPT consumer ordinario (Free/Plus) non prevede alcun DPA. (Fonte: OpenAI.) L’EDPB ha inoltre segnalato che un accordo a valle non può sanare una carenza di base giuridica a monte.
4. Inviare prompt a uno strumento di IA statunitense è un trasferimento internazionale (Capo V)
Quando il Suo prompt raggiunge un fornitore con sede negli Stati Uniti, si tratta di un trasferimento internazionale disciplinato dal Capo V. Dopo che Schrems II ha annullato il Privacy Shield, i trasferimenti si fondano ora sull’EU-US Data Privacy Framework o sulle clausole contrattuali tipo unite a una valutazione d’impatto del trasferimento. Il Framework è stato confermato dal Tribunale dell’UE nel 2025 ma resta soggetto a impugnazione — lo stesso tipo di incertezza giuridica che ha posto fine ai due accordi precedenti. Minimizzare i dati personali che invia azzera del tutto la questione del trasferimento: nessun dato personale, nessun trasferimento da giustificare.
5. Le categorie particolari di dati sono il punto in cui l’uso dell’IA si fa più difficile (Art. 9)
Dati sanitari, biometrici, politici, religiosi, di appartenenza sindacale e sull’orientamento sessuale sono categorie particolari di dati, e il loro trattamento richiede una condizione dell’Articolo 9 in aggiunta alla Sua base dell’Articolo 6 — di norma il consenso esplicito. Immettere questi dati in un chatbot è ad alto rischio per definizione, quindi la scelta più sicura è rimuoverli o pseudonimizzarli prima dell’input.
Quando serve una DPIA (Art. 35)
Una valutazione d’impatto sulla protezione dei dati è obbligatoria quando il trattamento è “suscettibile di presentare un rischio elevato” — uso su larga scala di categorie particolari di dati, oppure profilazione sistematica con effetti giuridici o similmente significativi. Molte implementazioni aziendali di IA ricadono in almeno uno di questi presupposti. Omettere una DPIA obbligatoria rientra nel livello sanzionatorio inferiore: fino a 10 milioni di euro o il 2% del fatturato mondiale.
Addestramento e conservazione che Lei non controlla
Sul ChatGPT consumer (Free e Plus), le Sue conversazioni vengono usate per impostazione predefinita per addestrare i modelli di OpenAI, a meno che non disattivi “Migliora il modello per tutti,” e un’ordinanza di un tribunale statunitense del 2025 ha imposto a OpenAI di conservare i log — comprese le chat che gli utenti avevano eliminato. Una volta che i dati si trovano sui server di un fornitore, “elimina” è una richiesta, non una garanzia. Ne parliamo in modo approfondito in ChatGPT conserva i Suoi dati?
Cosa stanno facendo davvero i garanti
Non è teoria. Nel dicembre 2024 il Garante italiano ha sanzionato OpenAI per 15 milioni di euro per aver addestrato ChatGPT su dati personali senza un’adeguata base giuridica, per carenze di trasparenza, per una violazione non notificata e per l’assenza di verifica dell’età. (Fonte: Euronews.) A livello UE, l’Opinione 28/2024 dell’EDPB ha fissato una soglia deliberatamente alta per stabilire quando un modello di IA può dirsi “anonimo.” Nel frattempo la maggior parte dell’uso dell’IA sul lavoro passa ancora per account personali privi di tutte le garanzie dei piani business — ed è esattamente lì che l’esposizione si accumula.
Un flusso di lavoro con l’IA conforme al GDPR
Una sequenza ripetibile che può documentare ai fini della responsabilizzazione, con ogni passaggio ancorato a un articolo:
- Mappare i dati personali. Prima di formulare il prompt, individui quali dati personali l’attività coinvolge davvero — nomi, recapiti, identificativi, dati finanziari o sanitari — e se qualcuno di essi rientri tra le categorie particolari (Art. 9).
- Individuare una base giuridica (Art. 6). Scelga e documenti una base per la comunicazione al fornitore di IA — di norma consenso, contratto o legittimo interesse. Il contratto con il fornitore non costituisce di per sé una base giuridica: Lei, in quanto titolare del trattamento, deve averne una propria.
- Minimizzare prima dell’input (Art. 5(1)(c)). Rimuova o pseudonimizzi tutto ciò di cui l’attività non ha bisogno. È l’unico passaggio che elimina gran parte del rischio: se nessun dato personale raggiunge lo strumento, la maggior parte degli altri ostacoli viene meno. Uno strumento locale come Occlira lo fa in un’unica passata su documenti, fogli di calcolo, email, audio e immagini.
- Usare un piano business con un DPA. Se i dati personali devono comunque entrare, preferisca a un account consumer un piano che offra un accordo sul trattamento ai sensi dell’Art. 28 e clausole contrattuali tipo (l’API, ChatGPT Business/Enterprise) — e disattivi l’addestramento del modello.
- Gestire il trasferimento (Capo V). Inviare prompt a un fornitore statunitense costituisce un trasferimento internazionale. Si affidi all’EU-US Data Privacy Framework o alle SCC unite a una valutazione del trasferimento — oppure eviti a monte la questione non inviando alcun dato personale.
- Svolgere una DPIA se richiesta (Art. 35). Il trattamento su larga scala di categorie particolari di dati o la profilazione sistematica con effetti significativi richiede in genere una valutazione d’impatto sulla protezione dei dati (DPIA) prima di iniziare.
- Documentare, poi ripristinare in locale (Art. 5(2)). Documenti la base giuridica, la minimizzazione e la DPIA per adempiere all’obbligo di responsabilizzazione. Svolga il lavoro con l’IA sulla copia anonimizzata, poi ripristini i valori reali sul Suo computer.
Come si inserisce Occlira — il passaggio di minimizzazione
Occlira rende operativo il passaggio 3. Rileva e rimuove 40+ tipi di PII — nomi, identificativi nazionali, email, dati finanziari e sanitari e altro ancora — in documenti, fogli di calcolo, email, audio e immagini, al 100% sul Suo computer, senza cloud e senza account. Nulla raggiunge un server statunitense, non c’è nulla da dare in pasto all’addestramento dei modelli e nulla che un’ordinanza del giudice possa imporre di conservare — perché i dati personali non lasciano mai il Suo dispositivo.
Una precisazione onesta, perché conta: l’anonimizzazione di Occlira è reversibile — sostituisce ogni identificativo con un segnaposto e conserva la corrispondenza sul Suo dispositivo. In termini di GDPR si tratta di pseudonimizzazione, e i dati pseudonimizzati restano dati personali (Considerando 26). La consideri quindi come una forte minimizzazione dei dati, che mantiene il Suo trattamento contenuto e sotto il Suo controllo — non come un modo per far uscire i dati dall’ambito del GDPR. Veda esattamente cosa resta sul Suo dispositivo nella pagina Pratiche su Dati e Privacy, e legga anonimizzare prima di ChatGPT per la meccanica passo passo.
Domande frequenti
In linea di principio sì, ma solo dopo aver superato diversi ostacoli: una base giuridica (Art. 6), la minimizzazione dei dati (Art. 5(1)(c)), un meccanismo valido per il trasferimento verso un fornitore statunitense (Capo V), una condizione ulteriore per eventuali categorie particolari di dati (Art. 9) e una DPIA laddove il trattamento presenti un rischio elevato (Art. 35). Incollare dati personali in uno strumento di IA equivale a comunicarli a un altro soggetto: è quindi un trattamento a tutti gli effetti, non un appunto privato. La scorciatoia più affidabile è non inviare affatto i dati personali.
Le serve una delle sei basi dell’Art. 6 prima che i dati lascino il Suo ambiente. Per l’uso dell’IA i candidati realistici sono consenso, contratto o legittimo interesse; quest’ultimo richiede un test di bilanciamento in cui il Suo interesse non sia prevalso dai diritti dell’interessato. Punto cruciale: un contratto con il fornitore di IA non è una base giuridica — deve stabilirne una autonomamente.
No. Un accordo sul trattamento dei dati (Art. 28) è necessario quando un fornitore tratta dati personali per Suo conto, ma non fornisce la Sua base giuridica, non risolve la Sua valutazione del trasferimento né svolge la Sua DPIA. Inoltre esiste solo nei piani business: il ChatGPT consumer ordinario (Free/Plus) non prevede alcun DPA. E l’EDPB ha chiarito che un accordo a valle non può sanare una carenza di base giuridica a monte.
Sì. I dati diretti a un fornitore con sede negli Stati Uniti costituiscono un trasferimento ai sensi del Capo V e richiedono un meccanismo valido — attualmente l’EU-US Data Privacy Framework o le clausole contrattuali tipo unite a una valutazione del trasferimento. Poiché quel framework è oggetto di impugnazione, come lo furono i suoi predecessori, minimizzare ciò che si invia resta il modo più duraturo per ridurre il rischio legato alla questione.
Quando il trattamento è “suscettibile di presentare un rischio elevato” — per esempio l’uso su larga scala di categorie particolari di dati, oppure la profilazione sistematica con effetti giuridici o similmente significativi. Molte implementazioni aziendali di IA ricadono in almeno uno di questi presupposti. Omettere una DPIA obbligatoria rientra nel livello sanzionatorio inferiore (fino a 10 milioni di euro o il 2% del fatturato mondiale).
Solo con una condizione dell’Art. 9 in aggiunta alla Sua base dell’Art. 6 — di norma il consenso esplicito — e comunque si tratta di un trattamento ad alto rischio. Dati sanitari, biometrici, politici, religiosi e relativi all’orientamento sessuale rientrano tutti in questa categoria. La scelta di gran lunga più sicura è rimuoverli o pseudonimizzarli prima che raggiungano lo strumento.
I dati pseudonimizzati — riconducibili all’interessato grazie a informazioni conservate separatamente — restano dati personali (Considerando 26). Solo i dati realmente anonimi esulano dal GDPR, e la soglia è elevata. Sostituire quindi gli identificativi con segnaposto reversibili è una forte forma di minimizzazione dei dati, non una via d’uscita dalle regole.
Sì. Nel dicembre 2024 il Garante italiano ha sanzionato OpenAI per 15 milioni di euro, rilevando che aveva addestrato ChatGPT su dati personali senza un’adeguata base giuridica, presentava carenze sulla trasparenza, non aveva notificato una violazione del 2023 ed era priva di un meccanismo di verifica dell’età. È un segnale concreto che i garanti intervengono sulle carenze di base giuridica e trasparenza, e non si limitano a emanare linee guida.
Lei (o la Sua organizzazione) è il titolare del trattamento per i dati personali che sceglie di inserire — è Lei a determinare finalità e mezzi. Il fornitore di IA è responsabile del trattamento solo nell’ambito di un accordo business; su un account consumer un accordo del genere non esiste, il che La espone all’intera responsabilità del titolare senza alcuna delle garanzie dell’Art. 28.
Minimizzi i dati personali prima che l’IA li veda
Rimuova gli identificativi in locale, usi qualsiasi strumento di IA sulla copia, ripristini sul Suo computer. Gratis per 14 giorni su Windows e macOS.
Altro: per gli studi legali · Legge 132/2025 e segreto professionale · la guida CNDCEC sull’IA · redazione locale vs cloud · come vengono trattati i Suoi dati