Privacy
ChatGPT è sicuro per la privacy? Cosa succede davvero ai tuoi dati
Pubblicato:
Abbastanza sicuro, se configuri tre cose. ChatGPT non è una trappola e non è nemmeno una cassaforte: dipende da come lo imposti. Se disattivi l’uso delle conversazioni per l’addestramento, gestisci la cronologia e non incolli dati di altre persone, il rischio per la tua privacy è basso. Se lasci tutto com’è di default e ci butti dentro qualsiasi cosa, allora no. Vediamo le tre cose, in ordine.
Cosa succede ai tuoi dati di default
Quando scrivi a ChatGPT su un piano consumer, di default quello che digiti può finire nei dati di addestramento dei modelli futuri. Non significa che la tua conversazione ricompare parola per parola a uno sconosciuto, ma esce dal tuo controllo. A questo si aggiunge la cronologia chat: le conversazioni restano salvate nel tuo account finché non le cancelli.
Questo è il punto che il Garante per la protezione dei dati personali ha messo nero su bianco. Nel dicembre 2024 ha chiuso l’istruttoria su OpenAI con una sanzione di 15 milioni di euro, contestando tre cose: nessuna base giuridica adeguata per usare i dati nell’addestramento, trasparenza insufficiente verso gli utenti e nessun sistema di verifica dell’età.
Cosa è cambiato nel 2026 (e cosa no)
Onestà richiede di dirti anche il seguito: nel marzo 2026 il Tribunale di Roma ha annullato quella sanzione. Attenzione però: l’ha annullata per una questione di competenza tra autorità europee (dal 2024 OpenAI ha sede in Irlanda, quindi decide l’autorità irlandese), non perché abbia stabilito che le critiche erano sbagliate. Il giudice non è entrato nel merito.
Tradotto per te: le domande di privacy che il Garante aveva sollevato restano valide. Non c’è una sentenza che dice “tutto a posto”. C’è solo una che dice “questa multa la doveva fare un’altra autorità”. Quindi le tre cose da configurare valgono ancora, eccome.
Le tre cose da sistemare
1. Disattiva l’addestramento. È l’interruttore più importante. Nelle impostazioni cerca i controlli sui dati e spegni l’opzione che usa le tue chat per migliorare i modelli. Da quel momento le nuove conversazioni non vengono più usate per l’addestramento. Vedi anche opt-out.
Nota onesta: i menù cambiano spesso. Al momento il percorso è Impostazioni → Controlli dati → “Migliora il modello per tutti”. Se da te è diverso, segnalacelo.
2. Gestisci la cronologia. Cancella le conversazioni che non ti servono e, se tratti spesso roba delicata, valuta di disattivare la cronologia o usare le chat temporanee. Quello che non viene salvato non può essere perso.
3. Non incollare i dati degli altri. Questa è la regola che la gente salta. La tua mail puoi metterla. Il numero di telefono di un cliente, la cartella clinica di tua madre, l’IBAN di un fornitore: no. Sotto il GDPR, quando incolli dati di altre persone stai trattando dati personali altrui, e la responsabilità è tua.
Il caso concreto: il commercialista e la nonna
Il commercialista che incolla il 730 di un cliente per farsi riassumere una posizione sta facendo esattamente la cosa da non fare: quei dati non sono suoi. Va anonimizzato prima: togli nome, codice fiscale, importi identificativi.
La nonna che chiede a ChatGPT come cucinare il ragù non ha nessun problema di privacy: non sta dando dati sensibili a nessuno. Il rischio non è “usare ChatGPT”, è “cosa ci scrivi dentro”.
Gratuito o a pagamento: cambia la privacy?
Molti credono che pagare renda automaticamente più sicuri. Non è così. Il piano che scegli incide soprattutto sui limiti d’uso, non di per sé sul trattamento dei dati: l’interruttore dell’addestramento va spento comunque, su qualsiasi piano. La differenza vera la fanno i piani pensati per le aziende (Team ed Enterprise), dove di default le conversazioni non vengono usate per addestrare i modelli e ci sono garanzie contrattuali. Ma per il singolo utente con un piano consumer (gratuito, Go o Plus) la configurazione resta nelle tue mani, e va fatta a mano.
I tuoi diritti, in concreto
Il GDPR non è solo un cartello: ti dà strumenti pratici. Hai diritto di chiedere quali dati ti riguardano, di correggerli e di farli cancellare. In pratica questo significa che puoi cancellare singole conversazioni, svuotare la cronologia o chiedere la cancellazione dell’intero account. Se sei in Europa, OpenAI deve garantirti questi diritti. Non devi giustificarti: è una richiesta legittima, e tenere la cronologia pulita è il modo più semplice per ridurre quello che resta in giro.
Prima di incollare, controlla
La privacy su ChatGPT non si decide una volta per tutte: si decide ogni volta che premi invio. Per questo l’arma migliore è una verifica veloce prima di incollare. Il nostro controllo privacy ti dice, piano per piano, cosa succede a quello che stai per scrivere, e se quel testo è meglio non incollarlo affatto. Fai la verifica una volta, configura le tre cose, e poi usa ChatGPT con la testa tranquilla.
Continua a leggere
Domande frequenti
ChatGPT è sicuro per la privacy? +
È abbastanza sicuro se configuri tre cose: disattivi l'uso delle tue conversazioni per l'addestramento, gestisci o cancelli la cronologia, e non incolli dati di altre persone. Senza queste accortezze, quello che scrivi può essere conservato e usato per migliorare i modelli.
ChatGPT usa le mie conversazioni per addestrarsi? +
Sui piani consumer, di default può usare quello che scrivi per addestrare i modelli futuri, a meno che tu non lo disattivi nelle impostazioni. È un singolo interruttore: una volta spento, le nuove conversazioni non vengono più usate per l'addestramento.
Cosa aveva contestato il Garante a OpenAI? +
Nel dicembre 2024 il Garante ha chiuso l'istruttoria con una sanzione di 15 milioni di euro, contestando l'assenza di una base giuridica adeguata per l'addestramento, carenze di trasparenza verso gli utenti e l'assenza di un sistema di verifica dell'età. Nel marzo 2026 il Tribunale di Roma ha annullato la sanzione per una questione di competenza tra autorità, senza entrare nel merito delle violazioni.
Posso cancellare i miei dati da ChatGPT? +
Sì. Puoi cancellare singole conversazioni, svuotare la cronologia o richiedere la cancellazione dell'account e dei dati associati. Il GDPR ti dà diritto di accesso, rettifica e cancellazione dei tuoi dati personali, diritti che OpenAI deve garantire agli utenti europei.