Dare la tua email a ChatGPT è sicuro? A cosa serve davvero

Sì, dare la tua email a ChatGPT è sicuro. L’indirizzo è un identificativo dell’account: serve a OpenAI per verificare che l’account sia tuo, per farti rientrare quando esci e per mandarti gli avvisi di sicurezza. Viene tenuto separato dalle conversazioni e, a differenza del testo che scrivi in chat, non alimenta l’addestramento del modello. Alla domanda «la mia email è a rischio?» la risposta onesta è quindi: non più di quanto lo sia su qualsiasi altro servizio online. Quello che conta davvero è quale indirizzo dai, e il resto di questa pagina ti mostra l’iscrizione a impronta minima, quali indirizzi in Italia è meglio non usare e cosa ti arriverà in casella.

A cosa serve davvero la tua email

L’informativa privacy di OpenAI su questo è precisa. Quando crei un account raccoglie i dati di registrazione (nome, contatti e, se paghi, i dati di fatturazione) per far funzionare e proteggere il servizio. La tua email vive in quello strato: ti fa entrare, regge la verifica in due passaggi e riceve le comunicazioni. È un dato personale e, secondo il GDPR, OpenAI deve dirti come lo usa e lasciarti accedere a quel dato o farlo cancellare. L’informativa per il resto del mondo aggiunge che OpenAI non vende dati personali; quella europea, che vale per chi vive in Italia, non usa questa frase, ma spiega che OpenAI condivide alcuni dati con i fornitori che la aiutano a gestire la piattaforma, che può usare il tuo indirizzo per messaggi di prodotto e promozionali e che sui piani Free e Go usa alcune informazioni per gli annunci, regolabili dalle impostazioni pubblicitarie.

Quello che la tua email non è, invece, è carburante per il modello. La questione dell’addestramento riguarda ciò che scrivi in chat, non l’indirizzo attaccato all’account. Confondere le due cose è il timore più diffuso su questo tema, e vale la pena separarle bene: i dati di account ti identificano, i dati di conversazione sono la parte che governi tu dalle impostazioni sui dati, dove puoi fare opt-out dall’uso delle chat per l’addestramento. Per gli utenti europei l’informativa dedicata all’Unione Europea indica la base giuridica di ogni trattamento e i tuoi diritti di accesso, rettifica e cancellazione su quei dati di account: se un giorno vuoi far togliere il tuo indirizzo, una strada definita per chiederlo esiste.

In Italia questa storia ha una data d’inizio. Il 30 marzo 2023 il Garante per la protezione dei dati personali ordinò lo stop temporaneo al trattamento dei dati degli utenti italiani da parte di OpenAI, e per settimane ChatGPT rimase irraggiungibile dall’Italia. Nel dicembre 2024 la stessa autorità ha chiuso l’istruttoria con una sanzione di 15 milioni di euro, contestando fra l’altro carenze nella trasparenza e l’assenza di meccanismi di verifica dell’età. Nel marzo 2026 il Tribunale di Roma ha annullato la sanzione per una questione di competenza, senza entrare nel merito. Vale comunque la pena saperlo per un motivo pratico: l’informativa che leggi oggi, i controlli sui dati che trovi nelle impostazioni e le pagine in italiano sono in buona parte il risultato di quel confronto. Non ti mette al riparo da tutto, ma vuol dire che sei un utente con diritti scritti, non un ospite tollerato.

Quale indirizzo usare

Visto che l’indirizzo è solo un’etichetta, tanto vale sceglierne uno a bassa impronta. Tre opzioni sensate:

• Un indirizzo dedicato. Una casella gratuita usata solo per gli strumenti AI tiene pulita la posta principale e raccoglie in un posto solo tutta la tua attività con l’AI.
• Un alias con il più. Molti provider ti permettono di scrivere tuonome+chatgpt@gmail.com: la posta arriva lo stesso, ma puoi filtrarla e accorgerti subito se un giorno quell’indirizzo finisce in giro. Funziona su Gmail e su Outlook; con alcune caselle italiane storiche come Libero, Virgilio o Tiscali non è detto, quindi prima mandati un messaggio di prova all’indirizzo con il più e vedi se arriva.
• Un alias di inoltro (la funzione «Nascondi la mia email» di Apple, o un servizio equivalente) se preferisci non esporre affatto il tuo indirizzo vero.

E quali è meglio non usare

Qui ci sono tre indirizzi che in Italia è meglio tenere fuori dalla registrazione, per motivi che non hanno niente a che fare con la paura dell’AI.

La PEC. Un messaggio di posta elettronica certificata ha valore legale, l’indirizzo è collegato alla tua identità o alla tua partita IVA e la casella serve a ricevere raccomandate digitali, non aggiornamenti di prodotto. Molte PEC, tra l’altro, accettano solo posta da altre PEC o hanno spazio limitato, quindi rischi anche che l’email di verifica non arrivi mai. Tieni la PEC per la pubblica amministrazione, per i commercialisti e per le comunicazioni che devono lasciare traccia.

L’email di lavoro. Se il tuo indirizzo finisce con il dominio dell’azienda, quel dominio non è tuo: chi lo amministra ha poteri sull’account che ci registri sopra, e la casella resta all’azienda anche il giorno in cui te ne vai. Se ti stai chiedendo quanto possa vedere davvero, abbiamo due pagine dedicate: cosa può vedere l’amministratore del tuo spazio di lavoro e cosa può sapere il datore di lavoro. Sul controllo dell’attività di chi lavora esistono anche limiti di legge, a partire dall’articolo 4 dello Statuto dei Lavoratori, che pone paletti al controllo a distanza: è una cornice diversa e più ampia, e non è questa la pagina in cui valutarla. Nel dubbio, per l’uso personale usa un indirizzo personale e basta: separare le due cose ti evita conversazioni sgradevoli e non ti costa niente.

L’email dell’ateneo. Vale lo stesso discorso, con l’aggravante che spesso la casella universitaria scade con la laurea e ti porta via l’accesso all’account. Se studi e vuoi capire dove sta il confine tra strumento e problema, la pagina su ChatGPT all’università entra nel merito.

Una nota che in Italia serve dire a voce alta: per iscriverti a ChatGPT non servono SPID, CIE, codice fiscale o un documento. Bastano un indirizzo email (o un login Google, Microsoft o Apple) e, in genere, un numero di telefono per la verifica. Se una pagina che ti promette ChatGPT ti chiede lo SPID o il codice fiscale, non è ChatGPT: chiudi la scheda. Lo stesso vale per i dati di pagamento, che vanno inseriti solo dentro il sito ufficiale quando decidi tu di passare a un piano a pagamento, mai da un link ricevuto per email; se il tema ti interessa, ne parliamo in ChatGPT si può pagare in sicurezza?.

Nessuna di queste scelte cambia il funzionamento di ChatGPT: cambia solo quanto è facile per te gestire e tracciare la posta che riceverai. E i tuoi diritti restano gli stessi comunque, perché il GDPR non guarda con quale indirizzo ti sei registrato.

L’iscrizione sicura, passo dopo passo

L’iscrizione è breve, e un paio di scelte la rendono più ordinata. Crea o scegli l’indirizzo che hai deciso di usare, avvia la registrazione e conferma l’indirizzo dall’email di verifica. Poi attiva l’autenticazione a due fattori in Impostazioni → Sicurezza: è la singola protezione che conta di più, perché ferma chi ha la tua password ma nient’altro. Già che sei nelle impostazioni, apri la sezione delle preferenze email e spegni i messaggi promozionali se vuoi solo l’essenziale (i menu ogni tanto cambiano nome, quindi cerca «Sicurezza», «Controlli dei dati» o «Notifiche», oppure controlla le pagine di aiuto di OpenAI se un’etichetta si è spostata).

Dopo l’iscrizione aspettati un’email di verifica, qualche avviso di servizio ogni tanto e qualche aggiornamento di prodotto o promozionale. La posta promozionale è opzionale (il link di disiscrizione e l’interruttore nelle impostazioni la spengono entrambi), mentre gli avvisi di sicurezza sono quelli che conviene tenere. L’impronta finita è tutta qui: un indirizzo verificato, un account protetto e una casella che hai deciso in anticipo come gestire.

Un dettaglio che riguarda solo chi paga: il piano gratuito costa zero euro e non chiede nessun dato di fatturazione, mentre nel momento in cui passi a un piano a pagamento aggiungi all’account l’intestazione, l’indirizzo di fatturazione e, se hai partita IVA, i dati fiscali. È un altro strato di dati personali, con il suo senso e la sua durata di conservazione, e vale la pena deciderlo con la stessa cura con cui hai scelto l’indirizzo. Cosa contiene ogni livello lo trovi in quanto costa ChatGPT in Italia, con i prezzi in euro al mese, IVA inclusa.

Se un giorno vuoi far cancellare l’indirizzo

I tuoi diritti sui dati di account non sono teorici. Puoi chiedere a OpenAI quali dati ha su di te, farli correggere e chiederne la cancellazione, e per gli utenti dell’Unione Europea il titolare del trattamento è la controllata irlandese indicata nell’informativa europea. La richiesta si fa dalle impostazioni dell’account o scrivendo ai contatti privacy indicati nella stessa informativa, e il GDPR fissa i tempi entro cui devi ricevere una risposta.

Se la risposta non arriva, o non ti convince, in Italia la strada successiva è il reclamo al Garante per la protezione dei dati personali: presentarlo è gratuito e la modulistica sta sul sito dell’autorità. Qui ti stiamo descrivendo un percorso, non dicendo cosa fare nel tuo caso: se la vicenda riguarda dati sensibili, un contesto di lavoro o una possibile violazione, parlane con il tuo Responsabile della protezione dei dati (RPD) o con un avvocato che si occupa della materia prima di muoverti. Una cosa però la puoi anticipare oggi: se ti sei registrato con un indirizzo dedicato, la cancellazione è più semplice, perché non devi districare l’account AI da dieci anni di posta personale.

Impostala bene dal primo giorno

Dare la tua email a ChatGPT va benissimo; farlo con cognizione di causa è meglio. Se preferisci non mettere insieme da solo tutte queste scelte, i nostri primi passi ti guidano in pochi minuti verso una configurazione attenta alla privacy (quale indirizzo usare, come attivare la verifica in due passaggi e come regolare le impostazioni sui dati), così l’account è pulito prima ancora della tua prima domanda. Fallo una volta, fatto bene, e non dovrai più pensarci.

Continua a leggere

GuideUsare il vero nome su ChatGPT: serve davvero? La guida all'account discretoIl nome sull'account pesa molto meno di quello che scrivi nelle chat. Ecco quando va bene usarlo e come configurare un profilo a bassa impronta.GuideClaude usa le tue chat per addestrarsi? I dati che può tenere 5 anniSu Free, Pro e Max sì, ma solo se è attiva l'opzione «Aiutaci a migliorare i nostri modelli di IA», che porta anche la conservazione da 30 giorni fino a 5 anni.GuideL'IA usa le foto che carichi per addestrarsi? ChatGPT, Gemini, Claude e gli altriSu quasi tutte le app di IA per privati una foto caricata vale come un messaggio e può servire ad addestrare i modelli. Chi lo fa e come spegnere l'addestramento.