GDPR e intelligenza artificiale: la guida per le imprese (con un consiglio del 1215)

Un tuo collaboratore incolla in un chatbot l'email di un cliente arrabbiato, con nome, numero d'ordine e indirizzo, e chiede: "aiutami a rispondere". Sembra un gesto innocuo. In realtà è un trattamento di dati personali, con tutto quello che il GDPR richiede. Questa guida spiega, in modo pratico, cosa deve fare un'impresa che usa l'intelligenza artificiale per restare in regola: ruoli, basi giuridiche, fornitori, trasferimenti, valutazione d'impatto, diritti delle persone.

Ma prima, come sempre, una lezione di storia. Questa volta andiamo a Roma, nel novembre del 1215.

Il segreto del 1215 e il "consiglio senza nome"

Nel 1215 papa Innocenzo III riunisce in Laterano uno dei concili più importanti del Medioevo, il IV Concilio Lateranense. Tra i suoi decreti c'è il canone 21, noto dalle prime parole latine Omnis utriusque sexus: ogni fedele, uomo o donna, giunto all'età della ragione, deve confessarsi almeno una volta l'anno dal proprio sacerdote. Non era una novità assoluta, come ricordano gli storici, ma il canone la rese una regola generale per tutta la cristianità latina.

Pensateci un momento da responsabili del trattamento dei dati. Milioni di persone che, ogni anno, consegnano a un terzo le informazioni più delicate della propria vita. Il più grande archivio di "dati particolari" d'Europa, tenuto a memoria da migliaia di parroci. Come si protegge una cosa così?

Il canone lo dice con una chiarezza che farebbe invidia a molti regolamenti. Il sacerdote deve guardarsi dal tradire il penitente "con parole, con segni o in qualunque altro modo". E chi osa rivelare un peccato ascoltato in confessione viene non solo deposto dal sacerdozio, ma rinchiuso in un monastero a fare penitenza perpetua (il testo è riportato, tra gli altri, nella voce sul sigillo sacramentale della Catholic Encyclopedia). Altro che sanzioni amministrative.

Ma la frase che mi interessa di più è un'altra, quasi nascosta. Il canone prevede che il sacerdote, davanti a un caso difficile, possa aver bisogno di "un consiglio più saggio". E allora? Lo chieda pure, ma con cautela e senza alcuna menzione della persona.

E voi direte: professore, che c'entra con l'intelligenza artificiale? C'entra moltissimo. Quel prete che cerca un parere esterno senza fare nomi è esattamente il vostro dipendente davanti a ChatGPT. Il bisogno di un aiuto è legittimo; il modo in cui lo si chiede fa tutta la differenza. Ottocento anni dopo, il GDPR chiama quel gesto pseudonimizzazione e minimizzazione dei dati. La vostra azienda oggi è in quella stessa posizione: custodisce informazioni altrui e ha a disposizione un consigliere potentissimo. Vediamo come usarlo senza tradire nessuno.

Quando il GDPR si applica all'intelligenza artificiale

Il Regolamento (UE) 2016/679 si applica ogni volta che si trattano dati personali, cioè informazioni che riguardano una persona identificata o identificabile. Non importa lo strumento: foglio Excel, gestionale o modello linguistico. Per un'impresa che usa l'AI le situazioni tipiche sono tre:

1. Uso di assistenti generalisti (ChatGPT, Claude, Gemini, Copilot): dati personali finiscono nei prompt o nei documenti caricati.
2. AI dentro i processi aziendali: un assistente che risponde ai clienti, un sistema che legge fatture, uno strumento che analizza i CV, un CRM che assegna un punteggio ai contatti.
3. Addestramento o personalizzazione di modelli con i dati dell'azienda (ad esempio uno storico di ticket o di email).

Se nei dati non c'è nulla che riconduca a una persona, il GDPR non si applica. Ma attenzione: togliere il nome non basta sempre. Un numero d'ordine, un indirizzo, una descrizione molto specifica ("il nostro unico cliente di Bressanone che produce speck") possono rendere la persona identificabile.

I ruoli: chi è titolare e chi è responsabile

Quando usi uno strumento di AI per conto della tua azienda, di norma l'azienda è titolare del trattamento (decide perché e come si trattano i dati) e il fornitore è responsabile del trattamento ai sensi dell'articolo 28 del GDPR. Questo ha una conseguenza molto pratica: serve un contratto, il cosiddetto Data Processing Agreement (DPA), che stabilisca cosa il fornitore può fare con i dati.

Qui sta la differenza tra piani personali e piani aziendali. I piani business dei principali fornitori di solito includono un DPA e escludono, per impostazione predefinita, l'uso dei contenuti per addestrare i modelli. I piani consumer gratuiti o personali spesso no. Se un dipendente usa il proprio account privato con dati dei clienti, l'azienda sta di fatto trattando dati con un soggetto con cui non ha alcun contratto. È il problema della shadow AI, e la soluzione è una policy chiara: ne parliamo in ChatGPT in azienda: le regole per i dipendenti.

Cosa controllare nel contratto con il fornitore:

• se i tuoi dati vengono usati per addestrare i modelli, e come escluderlo;
• dove sono conservati e per quanto tempo;
• quali sub-responsabili intervengono (altri fornitori cloud, ad esempio);
• quali misure di sicurezza sono garantite;
• come vengono gestite le richieste di cancellazione e le violazioni di dati.

La base giuridica: perché puoi trattare quei dati

Ogni trattamento deve poggiare su una delle basi giuridiche dell'articolo 6: contratto, obbligo di legge, consenso, legittimo interesse e poche altre. Nella pratica:

• usare l'AI per rispondere alla richiesta di un cliente rientra spesso nell'esecuzione del contratto o in misure precontrattuali, perché il dato è trattato per la stessa finalità per cui ti è stato dato;
• usare l'AI per analizzare il comportamento dei clienti a fini di marketing richiede di solito il legittimo interesse (con un bilanciamento documentato) o il consenso;
• riutilizzare dati raccolti per uno scopo diverso (ad esempio addestrare un modello sulle email dei clienti) va valutato con attenzione: la nuova finalità deve essere compatibile con quella originaria.

Sul legittimo interesse nello sviluppo e nell'uso dei modelli di AI si è espresso il Comitato europeo per la protezione dei dati nel Parere 28/2024 di dicembre 2024: il legittimo interesse può essere una base valida, ma solo se il trattamento è davvero necessario e se il bilanciamento con i diritti delle persone regge, tenendo conto anche di cosa le persone possono ragionevolmente aspettarsi.

Dati particolari: qui la prudenza è doppia

Salute, opinioni politiche, convinzioni religiose, appartenenza sindacale, dati biometrici e gli altri dati dell'articolo 9 possono essere trattati solo in casi specifici. Se sei uno studio medico, una farmacia, un'agenzia per il lavoro o un ufficio del personale, la regola pratica è semplice: questi dati non entrano in un assistente generalista se non dentro uno strumento valutato, contrattualizzato e configurato apposta. Nel dubbio, il consiglio del 1215 vale ancora: chiedi aiuto "senza menzione della persona".

Trasparenza: aggiorna le informative

Gli articoli 13 e 14 del GDPR impongono di dire alle persone come vengono trattati i loro dati. Se introduci l'AI in un processo che le riguarda, l'informativa va aggiornata: quali strumenti, per quali finalità, con quali fornitori, se ci sono trasferimenti fuori dall'Unione.

Due regole si sommano a questa:

• dal 2 agosto 2026 l'articolo 50 dell'AI Act chiede che chi interagisce con un sistema di AI, come un chatbot, sia informato che sta parlando con una macchina (salvo che sia evidente);
• in Italia, la legge 132/2025 chiede al datore di lavoro di informare i lavoratori sull'uso dell'AI (articolo 11) e ai professionisti di informare i clienti sui sistemi utilizzati (articolo 13). La stessa legge, all'articolo 4, prevede che l'accesso alle tecnologie di AI da parte dei minori di quattordici anni richieda il consenso di chi esercita la responsabilità genitoriale.

Minimizzazione e privacy by design: il consiglio senza nome

Il principio di minimizzazione (articolo 5) dice che si trattano solo i dati necessari. L'articolo 25 chiede di progettare i processi in modo che la protezione dei dati sia incorporata fin dall'inizio. Tradotto nella vita di un ufficio:

• togli nomi, codici fiscali, indirizzi e numeri di telefono prima di incollare un testo in un assistente, se non servono al compito;
• sostituisci i dati con segnaposto ("Cliente A", "Fornitore B") e reinseriscili tu nella risposta finale;
• carica solo le pagine che servono, non l'intero fascicolo;
• disattiva la cronologia o la memoria delle conversazioni quando non ti serve, se lo strumento lo consente;
• per i processi ricorrenti, valuta strumenti che pseudonimizzano automaticamente i dati prima di inviarli al modello.

Ricorda però che i dati pseudonimizzati restano dati personali per il GDPR: chi ha la "chiave" può risalire alla persona. Riducono il rischio, non lo azzerano.

Trasferimenti di dati fuori dall'Unione europea

Molti fornitori di AI sono statunitensi. Il trasferimento di dati verso paesi terzi è regolato dal capo V del GDPR (articoli 44 e seguenti). Per gli Stati Uniti oggi esiste una decisione di adeguatezza della Commissione europea, l'EU-U.S. Data Privacy Framework, adottata il 10 luglio 2023: i trasferimenti verso aziende americane che vi hanno aderito sono consentiti senza ulteriori strumenti. Il Tribunale dell'Unione europea ha respinto un ricorso contro questa decisione il 3 settembre 2025 (causa T-553/23, Latombe); è stato proposto appello alla Corte di giustizia, quindi conviene seguire la vicenda.

In pratica: verifica nel contratto dove vengono trattati i dati, se il fornitore aderisce al Data Privacy Framework o usa clausole contrattuali standard, e se offre l'opzione di conservare i dati in Europa. Diversi fornitori la propongono nei piani aziendali.

Decisioni automatizzate: l'articolo 22

L'articolo 22 del GDPR dà alle persone il diritto di non essere sottoposte a decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogo e significativo su di loro. Pensa a un sistema che scarta automaticamente i candidati, nega un finanziamento o blocca un cliente senza che una persona guardi il caso.

Le eccezioni esistono (contratto, legge, consenso esplicito), ma richiedono garanzie: almeno il diritto di ottenere l'intervento umano, di esprimere la propria opinione e di contestare la decisione. La regola pratica per una PMI: l'AI propone, una persona decide. E l'intervento umano dev'essere vero, non un clic automatico su "approva".

Sull'uso dell'AI nella selezione del personale si aggiunge l'AI Act, che classifica questi sistemi come "ad alto rischio": dopo il rinvio deciso con il Regolamento (UE) 2026/1744, i relativi obblighi si applicano dal 2 dicembre 2027.

La valutazione d'impatto (DPIA): quando serve

L'articolo 35 del GDPR richiede una valutazione d'impatto sulla protezione dei dati quando un trattamento, per l'uso di nuove tecnologie, può presentare un rischio elevato per i diritti delle persone. L'AI non rende obbligatoria la DPIA in automatico, ma la rende molto più probabile se:

• tratti dati particolari (salute, ad esempio) su larga scala;
• valuti o assegni punteggi a persone (clienti, candidati, dipendenti);
• monitori sistematicamente il comportamento dei lavoratori;
• combini dati da fonti diverse in modi che le persone non si aspettano.

Per chi usa sistemi di AI ad alto rischio, l'articolo 26 dell'AI Act prevede che il deployer utilizzi le informazioni fornite dal produttore anche per svolgere la DPIA. Le due norme, insomma, lavorano insieme.

Una DPIA non è un romanzo: descrive il trattamento, ne valuta necessità e proporzionalità, individua i rischi e le misure per ridurli. Fatta all'inizio, ti evita di scoprire i problemi quando il sistema è già in produzione.

Sicurezza e violazioni di dati

L'articolo 32 chiede misure di sicurezza adeguate al rischio. Con l'AI questo significa: account aziendali con autenticazione a due fattori, permessi per ruolo, nessuna chiave di accesso condivisa via email, attenzione agli strumenti collegati alla posta o all'archivio (che possono essere manipolati con istruzioni nascoste nei documenti, la cosiddetta prompt injection). Se si verifica una violazione di dati, l'articolo 33 impone di notificarla al Garante entro 72 ore, quando presenta un rischio per le persone. Sui rischi di sicurezza legati all'AI abbiamo scritto una guida dedicata: phishing e sicurezza informatica nelle PMI.

Cosa ci insegna il Garante italiano

Il Garante per la protezione dei dati personali è stata una delle autorità più attive d'Europa sull'AI generativa. Tre vicende utili da conoscere:

• ChatGPT, marzo 2023. Il Garante dispose la limitazione provvisoria del trattamento dei dati degli utenti italiani, contestando tra l'altro la mancanza di informativa, di una base giuridica per l'addestramento e di verifica dell'età. Il servizio tornò disponibile dopo che OpenAI ebbe adottato una serie di misure.
• OpenAI, dicembre 2024. A chiusura dell'istruttoria il Garante annunciò una sanzione di 15 milioni di euro e una campagna informativa di sei mesi. OpenAI ha fatto opposizione e nel marzo 2026 il Tribunale di Roma ha annullato il provvedimento, accogliendo le censure sulla competenza dell'autorità italiana, dato che nel frattempo OpenAI aveva stabilito in Irlanda il proprio stabilimento principale nell'Unione.
• DeepSeek, gennaio 2025. Il Garante ha disposto con urgenza la limitazione del trattamento dei dati degli utenti italiani dopo che le società avevano risposto in modo ritenuto insufficiente alle richieste di informazioni, sostenendo di non essere soggette alla normativa europea.

La lezione per un'impresa non è "evita questo o quel fornitore". È più semplice: scegli strumenti di cui puoi documentare dove vanno i dati e con quale contratto. Se non sai rispondere a queste due domande, il problema non è del fornitore: è tuo.

La checklist GDPR per l'AI in azienda

Scenario tipo: un e-commerce con assistente clienti

Immagina un negozio online di articoli per la casa, 12 persone, migliaia di richieste di assistenza al mese. L'azienda vuole un assistente AI che risponda alle domande sullo stato degli ordini e sui resi.

I passi corretti: scegliere un fornitore con DPA e opzione di conservazione dei dati in UE; collegare l'assistente solo ai dati necessari (stato ordine, non lo storico completo degli acquisti); dire chiaramente al cliente che sta parlando con un assistente automatico e come passare a un operatore; aggiornare l'informativa; escludere dall'automazione le decisioni che incidono sul cliente, come il rifiuto di un rimborso, che restano a una persona; impostare tempi di conservazione delle conversazioni. È uno scenario tipo, ma copre il 90% dei casi che vediamo.

Domande frequenti

Posso usare ChatGPT con i dati dei clienti senza violare il GDPR?

Sì, se usi un piano aziendale con contratto di trattamento dei dati, hai una base giuridica per quella finalità, hai informato le persone e inserisci solo i dati necessari. Con un account personale gratuito e dati identificativi dei clienti il rischio è alto: meglio evitarlo.

Serve il consenso dei clienti per usare l'intelligenza artificiale?

Non sempre. Se l'AI serve a gestire la richiesta del cliente, la base è spesso il contratto. Il consenso diventa necessario in casi specifici, ad esempio per alcuni usi di marketing o per trattare dati particolari quando non c'è un'altra base. Va valutato caso per caso.

Quando è obbligatoria la DPIA per un sistema di AI?

Quando il trattamento può presentare un rischio elevato: tipicamente se valuti o profili persone, tratti dati sanitari su larga scala o monitori i dipendenti. Nel dubbio, una DPIA sintetica è comunque uno strumento utile per documentare le tue scelte.

Cosa cambia con l'AI Act rispetto al GDPR?

Il GDPR protegge i dati personali; l'AI Act regola i sistemi di AI in base al rischio. Si applicano insieme: l'AI Act non sostituisce il GDPR. Per una PMI che usa l'AI, oggi l'AI Act chiede soprattutto trasparenza verso chi interagisce con un chatbot e misure di alfabetizzazione del personale; gli obblighi sui sistemi ad alto rischio, come quelli per la selezione del personale, arrivano dal 2 dicembre 2027.

Approfondimenti e supporto

Questo dossier fa parte della nostra serie sull'AI in azienda: parti dalla guida completa all'intelligenza artificiale per PMI, leggi come impostare la formazione dei dipendenti e cosa prevede l'AI Act per le PMI. Se lavori in uno studio, la pagina per gli studi professionali raccoglie i casi più frequenti.

Noi di Penzai progettiamo soluzioni di AI con la protezione dei dati incorporata fin dall'inizio, insieme al tuo DPO o consulente privacy. Scopri i nostri servizi o prenota una call conoscitiva gratuita: partiamo dagli strumenti che usi già.

Questa guida ha scopo informativo e non sostituisce una consulenza legale sul caso specifico.