Inserire dati aziendali in ChatGPT: si può?

In due righe

Con l'account gratuito o Plus, OpenAI può addestrare i modelli sui tuoi input: non incollare dati di clienti in chiaro.
I piani Team, Enterprise e API non addestrano di default e offrono un accordo sul trattamento: sono la strada per i dati in chiaro.
Anonimizzare prima di incollare è il metodo che funziona su qualunque account.
I dati di salute e giudiziari non vanno mai inseriti, nemmeno con anonimizzazione.

I dati aziendali in ChatGPT si possono inserire, ma quasi mai con l'account che usi oggi. I dati dei clienti sono dati personali: chi li inserisce ne risponde come titolare. Con il piano gratuito o Plus, OpenAI può usare le conversazioni per addestrare i modelli. Puoi inserire dati in chiaro solo su un piano business con accordo sul trattamento, oppure rendendoli anonimi prima di incollarli. La regola: dati in chiaro solo con garanzie contrattuali, altrimenti mascherali o lascia perdere.

Si possono inserire dati aziendali in ChatGPT? Dipende dal piano

Free e Plus hanno una caratteristica che ai titolari sfugge: OpenAI può usare input e output per addestrare i propri modelli. Sui piani consumer esiste un opt-out manuale, ma non retroattivo: i dati già inviati restano nei dataset. Team, Enterprise e API hanno impostazioni diverse: di default non addestrano sui tuoi contenuti e offrono un Data Processing Addendum, il contratto con cui il fornitore si impegna a trattare i dati solo per conto del cliente. La differenza non è il prezzo: è la base giuridica che puoi invocare se tratti dati di clienti.

Piano	Usa i tuoi dati per addestrare	Accordo sul trattamento (DPA)	Dati clienti in chiaro
Gratuito	Sì, salvo opt-out	No	No
Plus	Sì, salvo opt-out	No	No
Team	No (di default)	Sì	Sì, con policy interna
Enterprise	No (di default)	Sì	Sì, con policy interna
API	No (di default)	Sì	Sì, con policy interna

Cosa dice la legge: i dati dei clienti sono dati personali

Un dato personale è qualsiasi informazione che identifica o rende identificabile una persona: nome, email, codice fiscale, IBAN, P.IVA. Il titolare del trattamento è chi decide finalità e mezzi del trattamento e ne risponde davanti al Garante. Inserire i dati di un cliente in ChatGPT è un trattamento di dati personali: serve una base giuridica ai sensi dell'art. 6 GDPR, oltre al rispetto dei principi di minimizzazione e trasparenza dell'art. 5. L'azienda risponde anche quando l'invio parte dall'account personale di un dipendente. Le sanzioni arrivano fino a 20 milioni di euro o al 4% del fatturato globale annuo.

Cosa ha fatto il Garante privacy a OpenAI

Nella primavera del 2023 il Garante privacy ha bloccato ChatGPT in Italia per trattamenti illeciti. A dicembre 2024 ha sanzionato OpenAI per 15 milioni di euro per mancanza di base giuridica e violazione della trasparenza. Il provvedimento è stato poi temporaneamente rimosso a seguito della sentenza del Tribunale di Roma n. 4153/2026. Il principio resta: senza base giuridica, il trattamento è illecito. Per un'azienda il punto non è cosa succede a OpenAI, ma cosa succede a chi scrive il prompt.

Il metodo sicuro: anonimizzare prima di incollare

Anonimizzare significa rimuovere o sostituire i dati identificativi in modo che la persona non sia più riconoscibile. Se il testo non identifica più nessuno, quel passaggio esce dal campo del GDPR. Il metodo è meccanico, non serve un avvocato per applicarlo. Prima di incollare un testo, sostituisci nome, codice fiscale, P.IVA, IBAN e recapiti con segnaposto coerenti. Facciamo un esempio su un reclamo cliente. Invece di incollare 'reclamo del sig. Mario Rossi, CF RSSMRA80A01H501U, contratto 214, IBAN IT60X054281234', incolla 'reclamo del sig. [NOME_1], CF [CF_1], contratto [DOC_1], IBAN [IBAN_1]'. L'AI lavora allo stesso modo, i dati reali non escono dal dispositivo. Per anonimizzare bene:

Individua i campi che identificano la persona: nome, cognome, codice fiscale, P.IVA, IBAN, email, telefono.
Sostituiscili con segnaposto coerenti: [NOME_1], [CF_1], [IBAN_1].
Mantieni la stessa etichetta per la stessa persona in tutto il testo: chi legge capisce che [NOME_1] è sempre lo stesso.
Rileggi il testo a ritroso: se non riesci a risalire alla persona, il dato è anonimizzato.

Lo strumento

Delera Agent AI costruisce agenti su misura sui processi che oggi ti portano via ore ogni settimana.

Scopri Delera Agent AI

Griglia di decisione: cosa mettere dentro e cosa no

Prima di copiare un testo, fermati dieci secondi. Tre regole, in quest'ordine:

Dati in chiaro solo su piano Team, Enterprise o API con accordo sul trattamento.
Dati anonimizzati vanno bene su qualunque piano.
Dati particolari, come quelli sulla salute o giudiziari, non vanno mai inseriti.

Se i tuoi dipendenti usano già account personali

L'account personale non sposta la responsabilità: risponde l'azienda. Se un impiegato incolla dati dei clienti nel suo ChatGPT gratuito, il titolare deve dimostrare base giuridica e misure adeguate. Il rischio non è teorico. Mettiamo un'officina con sei dipendenti: un impiegato incolla nel piano gratuito l'elenco di 80 clienti con nome, email e P.IVA per chiedere una segmentazione. Quegli 80 clienti sono 80 trattamenti di dati personali senza base giuridica e con un fornitore che può usare le conversazioni per addestrare i modelli. Per chiudere la falla, una policy in tre passi:

Individua chi usa già ChatGPT in azienda e su quali account.
Vieta l'account personale per i dati aziendali, senza eccezioni.
Dai a tutti uno strumento autorizzato: un piano business con policy interna o la regola di anonimizzazione.

Se il problema è dare uno strumento autorizzato senza costringere nessuno a incollare dati fuori dall'azienda, un agente AI su misura può processare i dati sui tuoi sistemi.

Scegli un documento vero: un reclamo, una bozza di contratto, una lista di contatti. Anonimizzalo con i segnaposto e usalo come prova. Rileggi il testo e chiediti: c'è ancora una persona identificabile? Se sì, correggi. Se non puoi anonimizzarlo, quel documento resta fuori dalla chat.

Domande frequenti

Posso riassumere un contratto di un cliente con ChatGPT?

Solo se prima togli o mascheri i dati che lo identificano: nome, P.IVA e importi puntuali. Un contratto anonimizzato si può riassumere anche con un account gratuito. Se incolli il contratto in chiaro con i dati reali, tratti dati personali e ti serve una base giuridica oltre a un piano con garanzie.

Se un dipendente usa il suo account personale, chi risponde?

Risponde l’azienda, come titolare del trattamento. L’account personale non sposta la responsabilità: se un dipendente incolla dati dei clienti in ChatGPT con il suo profilo gratuito, è l’azienda a dover dimostrare base giuridica e misure adeguate. Per questo serve una policy che vieti l’uso di account personali per dati aziendali.

Anonimizzare i dati risolve tutti i problemi?

Riduce molto il rischio, non lo azzera. Se il testo non identifica più una persona, quel passaggio esce dal campo del GDPR. Ma anonimizzare è una misura tecnica: non sostituisce la base giuridica, l’informativa agli interessati e la valutazione del rischio, che restano a carico del titolare.

ChatGPT Plus è abbastanza sicuro per un’azienda?

No, se devi trattare dati di clienti in chiaro. Con Plus OpenAI può usare le conversazioni per addestrare i modelli, salvo opt-out manuale, e non offre lo stesso accordo sul trattamento dei piani business. Plus va bene per contenuti anonimizzati o non personali, non per il fascicolo clienti.

Devo fare una valutazione d’impatto (DPIA)?

Probabilmente sì, se tratti dati di clienti su larga scala o dati particolari con un sistema di AI. Il GDPR prevede la DPIA quando il trattamento può comportare un rischio elevato per le persone. L’uso sistematico di ChatGPT su dati di clienti rientra in quelle ipotesi e va valutato e documentato.

Cosa rischia un’azienda che non fa niente?

Il rischio concreto non è la multa a OpenAI, ma la violazione che commetti tu: trattamento illecito di dati personali, sanzioni del Garante fino a 20 milioni di euro o al 4% del fatturato globale annuo, e la perdita di credibilità se i dati dei clienti finiscono esposti. Il danno d’immagine spesso pesa più della sanzione.

Fonti