Usare ChatGPT in azienda viola il GDPR? Cosa dice la norma e come rimediare

La risposta breve

Usare ChatGPT in azienda non viola automaticamente il GDPR. A violarlo è l'uso non governato. Nel momento in cui un dipendente incolla dati personali di clienti, colleghi o fornitori in un chatbot pubblico, quei dati escono dal controllo dell'azienda e raggiungono un fornitore terzo, spesso fuori dall'Unione Europea e, in alcune configurazioni, riutilizzabili per addestrare il modello. È lì che nasce la violazione.

E il discorso non riguarda solo ChatGPT. Vale identico per Claude, Gemini, Microsoft Copilot, Perplexity e ogni altro assistente AI pubblico: ChatGPT è semplicemente il più diffuso e il più cercato, ma il meccanismo che espone i dati è lo stesso ovunque.

E non è un caso raro. Secondo il 2025 AI Adoption and Risk Report di Cyberhaven, il 34,8% dei dati aziendali che i dipendenti incollano negli strumenti AI è classificato come sensibile, oltre il triplo rispetto al 10,7% di due anni prima. Il rischio non è teorico: è quotidiano e diffuso.

Cosa succede ai dati quando li incolli in un'AI

Ogni prompt che contiene dati personali innesca un trattamento ai sensi del GDPR. Il dato lascia il perimetro aziendale e viene trasmesso ai server del fornitore (OpenAI per ChatGPT, Anthropic per Claude, Google per Gemini, Microsoft per Copilot, e così via). A seconda del piano e delle impostazioni, può essere conservato, riesaminato dal personale del fornitore per finalità di sicurezza, o usato per migliorare i modelli.

Il problema è aggravato dal fatto che gran parte di questo uso avviene fuori da qualsiasi controllo. Secondo il report Enterprise AI and SaaS Data Security 2025 di LayerX, il 45% dei dipendenti usa strumenti di AI generativa, il 77% di loro incolla dati nelle chat e l'82% di questi incollaggi avviene da account personali, quindi al di fuori di ogni contratto o supervisione aziendale. In pratica: l'azienda è titolare del trattamento, ma spesso non sa nemmeno che il trattamento sta avvenendo.

Le violazioni GDPR concrete

Quando l'uso non è governato, gli obblighi che saltano sono precisi e identificabili.

• Base giuridica assente (art. 6)

  Ogni trattamento di dati personali richiede una base giuridica valida. Inviare i dati di un cliente a un servizio AI esterno per riscrivere una mail non rientra quasi mai in una base giuridica documentata: non c'è consenso, non c'è un contratto che lo preveda, e il legittimo interesse è difficile da sostenere per un trasferimento non necessario.

• Nessun accordo con il responsabile del trattamento (art. 28)

  Quando un fornitore esterno tratta dati personali per conto dell'azienda diventa responsabile del trattamento, e serve un Data Processing Agreement (DPA) che ne disciplini obblighi e garanzie. Se un dipendente usa un'AI con un account personale, quel DPA non esiste: il trattamento è privo della cornice contrattuale che il GDPR impone.

• Trasferimento fuori dall'UE senza garanzie (art. 44 e segg.)

  Molti servizi AI elaborano i dati su server negli Stati Uniti o altrove. Il capo V del GDPR consente questi trasferimenti solo con garanzie adeguate, come una decisione di adeguatezza, le clausole contrattuali standard o le norme vincolanti d'impresa. Un incollaggio spontaneo non è coperto da nessuna di queste.

• Privacy by design e by default disattesa (art. 25)

  Il regolamento impone di integrare la protezione dei dati nei processi, per impostazione predefinita. Un'organizzazione che lascia ai singoli la decisione su cosa incollare in un chatbot non ha adottato alcuna misura tecnica preventiva: è l'esatto opposto della privacy by design.

• Trasparenza e informativa carenti (art. 13-14)

  Gli interessati, siano clienti o dipendenti, hanno diritto di sapere dove finiscono i loro dati. Nessuna informativa contempla il fatto che verranno incollati in un chatbot da un dipendente di fretta.

Cosa si rischia davvero

Le sanzioni per le violazioni più gravi arrivano fino a 20 milioni di euro o il 4% del fatturato annuo globale, a seconda di quale importo sia maggiore (art. 83). Non è un rischio astratto: nel dicembre 2024 il Garante italiano ha sanzionato OpenAI per 15 milioni di euro per violazioni legate a ChatGPT, tra cui l'assenza di una base giuridica adeguata per il trattamento dei dati degli utenti. La sanzione è stata poi sospesa in via cautelare dal Tribunale di Roma nel marzo 2025, in attesa del merito, ma il segnale per il mercato è chiaro: le autorità stanno guardando.

A questo si aggiunge il costo diretto di un incidente. Secondo l'IBM Cost of a Data Breach Report 2025, il costo medio globale di una violazione è di 4,44 milioni di dollari, e la shadow AI (l'uso di strumenti AI non autorizzati) aggiunge in media 670.000 dollari, con un'organizzazione su cinque già colpita da una violazione legata a questi strumenti. In settori come banking, finance e legal, il danno reputazionale pesa spesso più della sanzione.

Perché bloccare o scrivere una policy non basta

La reazione istintiva è bloccare i servizi AI dal perimetro aziendale. Il risultato è prevedibile: i dipendenti passano al telefono o all'account personale, e il problema diventa invisibile invece di sparire. Le policy scritte, dal canto loro, non vengono consultate nel momento in cui qualcuno è sotto pressione e vuole una risposta rapida. E il DLP di rete non aiuta: il traffico verso questi servizi è cifrato, quindi il contenuto del prompt non è ispezionabile senza misure invasive.

Anche le versioni aziendali non risolvono tutto. Le edizioni business come ChatGPT Enterprise o Claude for Work offrono un DPA e, per configurazione, non usano i dati per l'addestramento: coprono il rapporto con il fornitore, ma non impediscono a un dipendente di incollare i dati di un cliente che non avrebbero comunque dovuto lasciare l'azienda. Il DPA è necessario, non sufficiente.

Come mettersi in regola: la checklist

• 1. Mappa l'uso reale dell'AI

  Non puoi governare ciò che non vedi: parti da una misura della shadow AI in azienda, su tutti gli strumenti, non solo ChatGPT.

• 2. Definisci una policy chiara e forma le persone

  Serve, ma non affidarti solo a quella: da sola non regge nel momento del bisogno. Va accompagnata da un controllo che agisca in tempo reale.

• 3. Attiva le versioni aziendali con DPA e opt-out dal training

  Dove disponibili, sono la base contrattuale. È un passo necessario, non la soluzione completa.

• 4. Minimizza (art. 5)

  Fai in modo che i dati personali non raggiungano mai il prompt: è il principio che neutralizza il rischio a monte.

• 5. Applica il mascheramento local-first

  Uno strumento come Talmur intercetta e sostituisce i dati sensibili direttamente nel browser, su tutti i principali assistenti AI (ChatGPT, Claude, Gemini, Copilot, Perplexity), prima dell'invio e con analisi sul dispositivo. Soddisfa la privacy by design (art. 25) e impedisce il trasferimento non autorizzato all'origine.

• 6. Documenta e monitora in forma aggregata

  L'accountability (art. 5.2) richiede di poter dimostrare le misure adottate: servono metriche aggregate e anonime, mai il contenuto dei prompt.

In conclusione

Essere conformi non significa rinunciare all'AI. Significa spostare il controllo nel punto giusto: sul dispositivo dell'utente, prima che il dato lasci il browser. La domanda non è come blocchiamo ChatGPT o gli altri assistenti, ma come facciamo in modo che usarli sia, per impostazione predefinita, la scelta conforme.