Mettere i dati dei clienti su ChatGPT: cosa dice il GDPR
Pubblicato:
Dipende dal piano e da cosa c’è davvero nel testo che incolli. Su un account personale non c’è nessun contratto dietro i dati del tuo cliente: quando qualcuno ti chiede di vedere le carte, non ce ne sono, e questo vale che sia successo un incidente oppure no. Un piano business con un accordo sul trattamento dei dati firmato mette quel contratto al suo posto, anche se da solo non chiude la questione. La notizia migliore è che il più delle volte i dati veri del cliente non ti servono affatto. Questa pagina ti mostra gli artefatti che un responsabile della protezione dei dati va a cercare, cosa fa il tuo piano con il tuo testo per impostazione predefinita, e le due abitudini che fanno sparire quasi tutta la domanda. È informazione, non consulenza legale: per una risposta vincolante sulla tua situazione, parla con il tuo responsabile della protezione dei dati o con un avvocato esperto della materia.
La risposta onesta: dipende dal piano e dal tipo di dato
A decidere sono due variabili, e di solito se ne guarda una sola.
La prima variabile è il dato. Un brief con il nome dell’azienda, tre referenti e il budget del prossimo anno è dato personale più materiale riservato. La stessa descrizione con i nomi tolti non è né l’uno né l’altro. Stesso compito, stessa qualità della risposta, peso giuridico completamente diverso. Quasi tutto ciò su cui vuoi davvero aiuto (struttura, tono, logica, una prima bozza) vive nella seconda versione.
La seconda variabile è il piano. ChatGPT consumer e ChatGPT business sono due prodotti diversi sotto la stessa interfaccia. I piani business possono stare dietro un contratto firmato che nomina OpenAI come tuo responsabile del trattamento. I piani personali no, perché il DPA di OpenAI è previsto per ChatGPT Business, ChatGPT Enterprise e le API, non per un abbonamento personale. È questo singolo fatto che fa dare risposte diverse, alla stessa identica domanda, al freelance con un Plus personale e all’agenzia con uno spazio di lavoro Business.
Quindi il verdetto onesto, nella forma che usiamo ovunque su Skuto:
- ⬣ Dati personali del cliente su un piano personale, senza contratto: evita. Non c’è nessun accordo sul responsabile del trattamento, quindi non hai niente da mostrare quando qualcuno lo chiede.
- ▲ Dati del cliente su un piano business con un DPA firmato: si può fare, ma c’è del lavoro. Trasparenza, una base giuridica e i tuoi registri restano compiti tuoi.
- ● Testo davvero anonimo o con segnaposto, su qualsiasi piano: va bene. Se nessuno può essere identificato, non c’è dato personale e non c’è la questione del responsabile. Quel «davvero» sta lavorando sul serio, e la sezione più sotto spiega perché.
Cosa chiede davvero il GDPR
Togli gli acronimi e il GDPR ti chiede di rispondere per iscritto a tre domande prima del fatto, non dopo un incidente.
Chi è il titolare qui? Se un cliente ti affida la lista dei suoi contatti su cui lavorare, di norma lui è il titolare del trattamento e tu sei il suo responsabile del trattamento. Nel momento in cui immetti quella lista in ChatGPT, hai ingaggiato un sub-responsabile. Il tuo contratto con il cliente quasi certamente ha una clausola su questo, e di solito richiede la sua autorizzazione preventiva. Leggi quella clausola prima di ogni altra cosa. È la strada più breve verso una risposta vera sulla tua situazione specifica.
C’è un contratto con il fornitore? Il GDPR vuole che il trattamento fatto da un responsabile sia regolato da un accordo scritto. È a questo che serve il Data Processing Addendum di OpenAI. Non è automatico. Compili il modulo DPA di OpenAI, indichi la tua entità giuridica, scegli la controparte giusta (OpenAI Ireland per i clienti dell’Unione Europea, quindi anche italiani) e lo firmi. Finché qualcuno non lo fa, il documento non esiste, qualunque cifra ti costi l’abbonamento.
Un esempio concreto, perché l’astrazione nasconde il punto. Gestisci un’agenzia di tre persone a Bologna. Un cliente del retail ti manda un foglio di calcolo con le risposte a un sondaggio perché tu scriva i testi della campagna. Quei rispondenti sono gli interessati del cliente. Il cliente è il titolare, tu sei il responsabile, e OpenAI diventerebbe il sub-responsabile nell’istante esatto in cui quel foglio entra in una finestra di chat. Tre artefatti decidono come appare tutto questo quando qualcuno chiede: la clausola sui sub-responsabili nel contratto col cliente, un DPA firmato con OpenAI, e una riga nell’informativa privacy del cliente. Se ne manca uno solo, non puoi mostrare il tuo lavoro. Nota che niente di tutto questo ha avuto bisogno di una fuga di dati per diventare un problema.
Le persone lo sanno? La trasparenza è il dovere su cui i garanti battono di più. Se la tua informativa non dice che degli strumenti di AI trattano il materiale dei clienti, e nemmeno il tuo contratto lo dice, quel vuoto è il rilievo. Ed è anche la cosa meno costosa da sistemare della lista: è un paragrafo.
Con tutto questo non ti stiamo dicendo che sei conforme, né che non lo sei. Stiamo descrivendo gli artefatti che un responsabile della protezione dei dati va a cercare. In Italia questa figura ha un nome preciso, il Responsabile della protezione dei dati (RPD), ed è esattamente la persona con cui portare questa conversazione: farlo presto costa molto meno che farlo tardi.
Piano per piano: cosa succede al tuo testo di default
Qui la prosa invecchia male. Le impostazioni predefinite sull’addestramento, le finestre di conservazione e i nomi dei piani cambiano, quindi li teniamo in un unico dataset datato invece di congelarli in una frase che magari leggi fra due anni. La forma però è rimasta stabile, ed è la forma quella che ti serve.
Piani personali (Free, Go, Plus, Pro). Le tue conversazioni alimentano l’addestramento del modello a meno che tu non lo disattivi da solo, secondo la pagina di OpenAI sui controlli dei dati. Pagare un piano personale non cambia la cosa. Puoi fare opt-out nelle Impostazioni, sotto Controlli dei dati, e una chat temporanea, finché resta temporanea, non viene usata per addestrare i modelli e non compare nella cronologia. Nessuna delle due però ti dà un contratto.
Piani business (ChatGPT Business, Enterprise, le API). OpenAI dichiara sulla sua pagina sulla privacy enterprise che i dati business sono esclusi per impostazione predefinita dall’addestramento del modello, e questi sono i piani coperti da un DPA. Con loro arrivano i controlli da amministratore, le impostazioni di conservazione dello spazio di lavoro e un accordo firmato.
Per le condizioni aggiornate piano per piano, prese dai termini di ciascun fornitore e datate, non ci fidiamo della prosa: le teniamo in un dataset datato, l’unico modo per tenerle oneste. E prima di incollare qualsiasi cosa, il nostro controllo privacy ti segnala nel browser le categorie sensibili nel testo (credenziali, IBAN, carte, email, telefono, indirizzi, coppie nome e cognome e parole legate alla salute). Tutto resta sul tuo dispositivo: niente lascia il browser.
Le abitudini più sicure che fanno sparire la domanda
Ogni persona esperta che conosciamo converge sulle stesse due abitudini.
Anonimizza, non riassumere. L’anonimizzazione vuol dire che la persona non è davvero più identificabile, ed è più severa di quanto sembri. Cancellare il cognome lasciando «il direttore finanziario dell’unico esportatore di ceramica di Faenza» identifica benissimo qualcuno. Qualifiche rare, date esatte, numeri d’ordine e dettagli di paese re-identificano le persone più in fretta dei nomi. Punta alla descrizione che un estraneo non potrebbe ricostruire a ritroso.
Lavora con i segnaposto. Riscrivi l’input come ruoli e simboli: [CLIENTE], [RESPONSABILE FINANZE], [IMPORTO], [DATA]. Chiedi la bozza. Rimetti i valori veri nel tuo documento, dopo. Ci vogliono una trentina di secondi ed è tutta la partita, perché il modello non ti stava comunque aiutando con gli identificativi. Ti stava aiutando con il ragionamento.
Due più piccole che si ripagano da sole. Non caricare mai il file originale quando basta il paragrafo estratto, perché gli allegati si portano dietro metadati, intestazioni e tutto quello che a pagina nove ti eri dimenticato di aver lasciato lì. E metti per iscritto cosa hai fatto: quale strumento, quale piano, cosa hai tolto. Una riga di nota per progetto è la differenza tra un racconto e un registro.
Sul caricamento dei file c’è un discorso a parte, ma la regola pratica non cambia: prima di incollare o allegare, fai passare il testo dal controllo privacy e porta al tuo RPD tutto ciò che ti segnala.
Cosa hanno detto davvero i garanti
In Europa questa non è teoria, e la cronaca è abbastanza corta da leggersi tutta. In Italia il protagonista è il Garante per la protezione dei dati personali.
Il 30 marzo 2023 il Garante ha ordinato lo stop temporaneo al trattamento dei dati degli utenti italiani da parte di OpenAI, contestando l’assenza di un’informativa adeguata e di una base giuridica per la raccolta massiccia di dati personali usati per addestrare il modello. Per settimane ChatGPT è rimasto irraggiungibile dall’Italia, ed è tornato disponibile solo dopo che OpenAI ha introdotto una serie di modifiche richieste. Nel dicembre 2024 la stessa autorità ha chiuso l’istruttoria con una sanzione di 15 milioni di euro, contestando fra l’altro il trattamento dei dati degli utenti per l’addestramento senza una base giuridica adeguata, carenze nella trasparenza e l’assenza di meccanismi di verifica dell’età a tutela dei minori. Ha inoltre imposto una campagna informativa di sei mesi su radio, TV, giornali e internet per spiegare alle persone come opporsi all’uso dei loro dati per l’addestramento. Nel marzo 2026 il Tribunale di Roma ha annullato il provvedimento per una questione di competenza: da quando OpenAI ha la sede europea in Irlanda, con lo sportello unico del GDPR l’autorità capofila è quella irlandese. Il giudice non è entrato nel merito delle contestazioni.
A livello europeo, la Taskforce ChatGPT dell’EDPB ha pubblicato il suo rapporto nel maggio 2024, coordinando le indagini nazionali. Il tono è la parte utile: preliminare, irrisolto su diversi punti, e dichiaratamente non un attestato di piena regolarità per nessuno.
Leggile insieme e lo schema è chiaro. I garanti hanno preso di mira il fornitore per il corpus di addestramento e per la trasparenza. Nessuno finora ha costruito un caso attorno al singolo freelance che incolla un singolo brief. Ma il ragionamento che ha raggiunto OpenAI (nessuna base giuridica, nessuna informativa adeguata) è lo stesso che raggiunge te, e «lo strumento rendeva tutto facile» non è mai stato una difesa da nessuna parte.
Un’ultima cosa, tipicamente italiana. Se sei un datore di lavoro e stai pensando di far passare i dati del personale da ChatGPT, entra in gioco anche lo Statuto dei Lavoratori: l’articolo 4 pone limiti al controllo a distanza dell’attività dei dipendenti, ed è una cornice diversa e aggiuntiva rispetto al GDPR. Non è una valutazione della tua situazione, è solo il motivo per cui, in questi casi, la conversazione con l’RPD e con il consulente del lavoro va fatta prima e non dopo.
La morale pratica non è la paura. È che la versione fatta con attenzione ti costa una firma, un paragrafo nell’informativa e l’abitudine ai segnaposto. Prima di mandare la prossima cosa che stavi per incollare, falla passare dal nostro controllo privacy e porta al tuo RPD qualunque cosa ti segnali.