ChatGPT in azienda: regole sulla protezione dei dati

ChatGPT può essere utilizzato in un'azienda in conformità con le normative sulla protezione dei dati se si combinano tre elementi: un account aziendale con un accordo di trattamento dei dati invece di account privati, regole chiare su quali dati sono consentiti nella chat e dipendenti che sono a conoscenza di tali regole. I dati personali di clienti o dipendenti e i segreti commerciali non devono essere privi di queste basi.

ChatGPT è da tempo utilizzato in molte aziende – spesso con account privati, sul laptop aziendale, con email reali dei clienti. Questo è comodo, ma rischioso. Questo articolo spiega dove risiede il problema e come puoi creare chiarezza con regole semplici.

Perché gli account privati ChatGPT sono un problema nel mondo degli affari

Secondo OpenAI, le conversazioni possono essere utilizzate per migliorare i modelli degli account personali ChatGPT purché l'impostazione "Migliora il modello per tutti" non sia disattivata nei controlli dati. Soprattutto, però, manca la base legale: se un dipendente inserisce dati personali in un account privato, non esiste un accordo di trattamento dei dati tra la tua azienda e il fornitore. Per il GDPR, questo è un trasferimento senza una base adeguata.

Inoltre, c'è il problema dell'IA ombra: nessuno sa quali dati vadano dove. Come capire questo problema è descritto nell'articolo Shadow AI in the company.

Confronto tra conti personali e offerte aziendali

Caratteristiche	Account privato (Gratuito/Plus)	Offerta enterprise (Business, Enterprise, API)
Allenamento con i tuoi dati	possibile, può essere disattivato nei controlli dati	secondo OpenAI, non di default
Accordo sul trattamento dei dati	No	viene offerta
Gestione da parte dell'azienda	No	Sì, i conti e i diritti centrali
Archiviazione dati in Europa	No	selezionabile per Enterprise, Edu e API

A ottobre 2026, secondo OpenAI. Anche con un account aziendale, resta da verificare se il trasferimento negli USA sia permesso per i tuoi dati e per quanto tempo i dati rimarranno conservati per motivi di sicurezza.

Il semaforo dati: cosa è permesso nella chat?

Un semplice semaforo aiuta i dipendenti più di un lungo insieme di regole:

Semaforo	Esempi	Governo
Verde	informazioni pubbliche, domande generali, testi personali senza nomi	permesso
Giallo	processi interni, bozze senza riferimento personale, esempi anonimizzati	Solo nello strumento aziendale condiviso
Rosso	dati di clienti e pazienti, fascicoli del personale, stipendi, contratti, password, segreti commerciali	– salvo in una soluzione approvata a tale scopo con una base giuridica adeguata

Importante: l'anonimizzazione significa più che omettere il nome. Una combinazione di luogo di residenza, età e diagnosi può anche rendere una persona riconoscibile.

Cinque regole per i dipendenti

Usa solo strumenti condivisi con un account aziendale, niente account personali.
Non inserire dati rossi, nemmeno "solo brevemente".
Controlla i risultati prima che arrivino ai clienti – l'IA può inventare fatti.
I contenuti AI segnano dove i clienti interagiscono con l'IA o vedono contenuti generati dall'IA.
Se hai dubbi, chiedi: nomina una persona di contatto fisso all'interno dell'azienda.

Queste regole appartengono a una linea guida scritta per l'IA, così da applicarsi equamente a tutti.

Alternativa: IA sui tuoi server

Se spesso lavori con dati sensibili, puoi gestire la tua chat AI, ad esempio con Open WebUI e un modello linguistico di un data center tedesco. Così i dati non escono dal tuo controllo. L'articolo Open WebUI come alternativa a ChatGPT mostra come si presenta questa situazione.

Le regole da sole non bastano: allenarsi

Una politica che nessuno comprende non protegge. I dipendenti devono sapere cosa sono i dati personali, perché il tipo di account è importante e come anonimizzare gli esempi. Questa è esattamente una parte integrante della nostra formazione sull'IA per le aziende – con semafori dati, esercitazioni sui propri casi e attestato di partecipazione. Inoltre, la formazione sostiene il tuo obbligo, ai sensi dell'Art. 4 della legge UE sull'IA, di adottare misure sulla competenza dell'IA.

Finanziamento: La formazione pura di solito non è sovvenzionata dal coaching INQA, perché il programma promuove la consulenza. Se l'introduzione dell'IA è accompagnata integralmente dal coaching INQA, il governo federale coprirà l'80% dei costi di consulenza fino a 1.200 € al giorno per un massimo di 12 giorni. Il controllo dei finanziamenti mostra quali programmi sono adatti a te.

Domande Frequenti

Si può usare ChatGPT in azienda?

Sì, se l'uso è regolamentato: conto aziendale con un accordo di trattamento dei dati, regole chiare per l'inserimento dei dati e dipendenti formati. Senza queste basi, nessun dato personale dovrebbe essere inserito.

I miei input ChatGPT saranno usati per l'addestramento?

Secondo OpenAI, le conversazioni possono essere utilizzate per l'addestramento su account personali, purché l'impostazione nei controlli dati non sia disabilitata. Secondo OpenAI, i dati non vengono utilizzati di default per l'addestramento nelle offerte business, enterprise e API business.

Quali dati non sono ammessi in ChatGPT?

Senza una base legale adeguata, non ci sono dati personali di clienti, pazienti o dipendenti, né contratti, password o segreti commerciali. Un semaforo sui dati aiuta i dipendenti a classificarli.

Ho bisogno di un accordo di elaborazione dati con OpenAI?

Sì, non appena i dati personali vengono elaborati. OpenAI offre un contratto di questo tipo per le sue offerte aziendali; non esiste per account privati.

Esiste un'alternativa senza fornitori statunitensi?

Sì, ad esempio, una chat AI autonoma come Open WebUI con modelli linguistici provenienti da data center tedeschi. Poi i dati restano sotto il tuo controllo.

Fonti: OpenAI Help Center "Controlli dati in ChatGPT"; OpenAI "Privacy dei dati aziendali, sicurezza e conformità" (a ottobre 2026).