Cosa fa ChatGPT dei tuoi dati (e come proteggerli)

Quando inserisci dati in ChatGPT, i tuoi input vengono trasmessi ai server di OpenAI, possono essere conservati e, in alcune configurazioni, usati per migliorare i modelli. Puoi limitarlo disattivando l’addestramento o usando piani a pagamento, ma i dati escono comunque dal tuo dispositivo: l’unica difesa a monte è non inviarli in chiaro.

Questa guida spiega, senza allarmismi, cosa fa davvero ChatGPT dei tuoi dati: quando li usa per l’addestramento, per quanto li conserva, chi può accedervi, cosa dice il GDPR e quali sono i limiti reali delle impostazioni privacy. È la guida-madre del cluster: da qui si scende negli approfondimenti specifici e si arriva alla difesa concreta.

Il problema in breve

L’uso dell’AI al lavoro è ormai la norma, non l’eccezione: secondo il Data Breach Investigations Report 2026 di Verizon, il 45% dei dipendenti usa regolarmente l’intelligenza artificiale al lavoro, e circa due su tre di loro con account personali, fuori da ogni controllo dell’organizzazione. Ogni volta che uno di questi utenti incolla un documento in chiaro, i dati identificativi lasciano il dispositivo e raggiungono un fornitore terzo.

La domanda “cosa fa ChatGPT dei miei dati” non è quindi teorica: riguarda contratti, referti, buste paga, anagrafiche di clienti e pazienti che, spesso senza pensarci, finiscono in una chat. Capire cosa succede davvero a quei dati è il primo passo per decidere cosa fare — e questa guida lo spiega passo dopo passo, per poi mostrare la contromisura più efficace.

Risposta rapida: cosa succede ai tuoi dati

In sintesi, quando invii un testo a ChatGPT accade questo:

1. I dati escono dal tuo dispositivo. Ogni carattere che incolli o carichi viene trasmesso ai server di OpenAI per essere elaborato. Non c’è modo di “riprenderli indietro”.
2. Possono essere conservati. Le conversazioni vengono in genere memorizzate per un periodo, anche per finalità di sicurezza e moderazione.
3. Possono essere usati per l’addestramento. Nei piani consumer i tuoi input possono contribuire a migliorare i modelli, salvo che tu disattivi l’opzione; nei piani Team/Enterprise e via API in genere no.
4. Persone e sistemi possono accedervi. In casi limitati, dipendenti autorizzati o sistemi di moderazione possono esaminare le conversazioni. Lo stesso vale, con politiche proprie, per gli altri assistenti AI come Claude o Gemini.

Tutti gli step successivi approfondiscono questi quattro punti. La conclusione operativa è una sola: le impostazioni riducono alcuni rischi, ma non impediscono ai dati di uscire.

Addestramento: quando ChatGPT usa i tuoi input

Il punto che preoccupa di più è l’addestramento: l’idea che una frase riservata incollata oggi possa “finire dentro” il modello e riaffiorare domani nella risposta a un altro utente. La realtà è più sfumata, e dipende soprattutto dal piano che usi.

Le differenze tra Free, Plus, Team/Enterprise e API

• Piani consumer (Free e Plus). Per impostazione predefinita, i tuoi input possono essere usati per migliorare i modelli. Esiste un’impostazione per escluderli (opt-out), che vedremo più avanti, ma va attivata: non è automatica.
• Piani Team/Enterprise ed Edu. Le condizioni contrattuali prevedono in genere che i contenuti aziendali non siano usati per l’addestramento dei modelli di base. È una garanzia contrattuale, non una barriera tecnica sui dati che immetti.
• API. I dati trasmessi via API in genere non vengono usati per addestrare i modelli, salvo diverso accordo.

La politica di OpenAI su questi aspetti cambia nel tempo e per area geografica: prima di fare affidamento su una configurazione, conviene verificarla sulla pagina ufficiale OpenAI su privacy e controlli sui dati. Per il dettaglio versione-per-versione, con le differenze aggiornate, vedi la guida dedicata: ChatGPT usa i miei dati per l’addestramento?.

Il punto chiave, valido per qualsiasi piano: anche quando l’addestramento è escluso, i dati vengono comunque trasmessi ed elaborati. L’opt-out agisce su cosa OpenAI fa dopo aver ricevuto il dato, non sul fatto che il dato esca dal tuo dispositivo.

Conservazione e chi può accedervi

Escludere l’addestramento non significa che i tuoi input spariscano. La conservazione è un aspetto distinto e altrettanto rilevante.

Le conversazioni con ChatGPT vengono in genere memorizzate per un periodo di tempo, per erogare il servizio, mantenere la cronologia e — punto spesso ignorato — per finalità di sicurezza e moderazione degli abusi. Questo significa che, in circostanze limitate, sistemi automatici o personale autorizzato possono esaminare i contenuti per verificare violazioni delle policy.

Vale la pena chiarire due equivoci frequenti:

• Disattivare la cronologia non cancella tutto subito. Nei piani consumer, disattivare la cronologia limita l’uso dei dati per l’addestramento e riduce i tempi di conservazione, ma le conversazioni possono comunque essere trattenute per un periodo per motivi di sicurezza prima dell’eliminazione.
• Un provvedimento di un’autorità può imporre la conservazione. In presenza di obblighi legali (ad esempio ordini giudiziari), un fornitore può essere tenuto a conservare dati che altrimenti avrebbe cancellato.

Per chi tratta dati altrui — un avvocato con gli atti di un cliente, un commercialista con le anagrafiche, un responsabile HR con le buste paga — questo cambia la prospettiva: il dato incollato non è più solo nel tuo controllo. È la ragione per cui la scelta più prudente è non farlo uscire in chiaro fin dall’inizio.

ChatGPT e il GDPR

ChatGPT tratta dati personali, e questo lo porta pienamente nel perimetro del GDPR. Non è un dettaglio teorico: in Italia il tema ha già prodotto interventi concreti.

Il Garante per la protezione dei dati personali ha adottato provvedimenti nei confronti di OpenAI, arrivando nel marzo 2023 a una temporanea limitazione del servizio in Italia e, successivamente, a una sanzione per violazioni in materia di trattamento dei dati. I nodi ricorrenti riguardano la base giuridica per l’addestramento, l’informativa agli utenti, i diritti degli interessati e la tutela dei minori.

GDPR art. 5(1)(c) stabilisce che i dati personali devono essere «adeguati, pertinenti e limitati a quanto necessario» rispetto alle finalità. È il principio di minimizzazione, e riguarda direttamente chi immette i dati: se all’AI serve il contenuto di un documento, non le serve l’identità delle persone coinvolte.

Qui sta il punto spesso frainteso: la conformità non è un timbro che il fornitore ti concede. Quando usi ChatGPT con dati altrui, sei tu — o la tua organizzazione — a rivestire il ruolo di titolare del trattamento, con i relativi obblighi. Le scelte su quali dati immettere ricadono su di te. Nessuno strumento “ti rende conforme” al posto tuo; ridurre i dati identificativi a monte è però una misura tecnica coerente con la minimizzazione, che abbassa concretamente il rischio. Per approfondire il quadro, vedi ChatGPT rispetta il GDPR?.

Le impostazioni privacy (e i loro limiti)

ChatGPT offre alcuni controlli utili. Conoscerli è importante — ma è altrettanto importante capire fin dove arrivano.

• Escludere gli input dall’addestramento. Nelle impostazioni dei piani consumer puoi disattivare l’uso dei tuoi contenuti per migliorare i modelli. Riduce il rischio “addestramento”, ma non ferma la trasmissione dei dati.
• Disattivare la cronologia / chat temporanee. Limitano la conservazione e l’uso per l’addestramento delle singole conversazioni. Utile, ma non equivale a una garanzia di cancellazione immediata.
• Esercitare i diritti dell’interessato. Puoi richiedere accesso o cancellazione dei dati. È un rimedio a posteriori, che interviene dopo che il dato è già uscito.

Il denominatore comune è chiaro: ogni impostazione agisce su cosa succede al dato dopo l’invio, non sul fatto che il dato venga inviato. È una distinzione decisiva. Per la procedura passo-passo — e per capire esattamente cosa disattiva e cosa no — vedi come disattivare l’addestramento su ChatGPT.

Ecco perché nessuna combinazione di impostazioni sostituisce la mossa più efficace: non far uscire i dati identificativi in chiaro.

La difesa a monte: non far uscire i dati in chiaro

Tutte le contromisure viste finora — opt-out, cronologia, piani a pagamento, esercizio dei diritti — hanno un limite strutturale: intervengono dopo che il dato ha lasciato il dispositivo. C’è però un’azione che agisce prima, ed è quella su cui hai pieno controllo: minimizzare a monte, cioè togliere o mascherare i dati identificativi prima di premere invio.

L’idea è semplice: sostituire nomi, codici fiscali, IBAN e indirizzi con segnaposto coerenti, così l’AI lavora sulla struttura e sul contenuto del testo senza mai vedere le persone reali. Vale per ChatGPT come per qualunque altro motore di AI generativa (Claude, Gemini): se il dato identificativo non esce, non c’è nulla da proteggere a valle.

Esempio prima/dopo

Il sig. Mario Rossi (CF RSSMRA80A01H501U),
IBAN IT60X0542811101000000123456,
residente in Via Roma 1, 20121 Milano,
email mario.rossi@example.it

Il sig. [NOME_1] (CF [CF_1]),
IBAN [IBAN_1],
residente in [INDIRIZZO_1],
email [EMAIL_1]

La versione a destra riduce l’esposizione: ChatGPT capisce la struttura del testo e può lavorarci, ma non vede più chi è Mario Rossi né il suo IBAN. Non è “anonimo al 100%” in senso assoluto — è un testo minimizzato, con molti meno appigli per re-identificare una persona. Il metodo completo, con i quattro passi e gli errori da evitare, è spiegato nella guida-pillar anonimizzare i dati prima di usarli con l’AI.

In pratica con PrivActa

Mascherare i dati a mano funziona, ma su decine di documenti al giorno diventa lento e un dato dimenticato è sempre possibile — proprio dove serve più attenzione.

È qui che entra in gioco uno strumento di supporto. PrivActa è uno strumento di supporto all’anonimizzazione: riconosce automaticamente nomi, codici fiscali, IBAN, partite IVA e indirizzi italiani e li sostituisce con segnaposto coerenti, sul tuo dispositivo, in locale, prima che il testo raggiunga ChatGPT — o qualunque altro assistente AI, da Claude a Gemini. Nessun file viene caricato online: l’elaborazione resta offline sul computer, quindi il documento originale non esce mai per essere anonimizzato.

Due funzionalità utili proprio per il tema di questa guida:

• Elaborazione in locale: il riconoscimento e la sostituzione dei dati avvengono sul dispositivo, non su un server. È il contrario dei tool online, che per “anonimizzare” prima ti chiedono di caricare il file in chiaro.
• Segnaposto coerenti: lo stesso valore reale diventa sempre lo stesso segnaposto, così gli assistenti AI mantengono la logica del testo (chi è chi) senza vedere le persone reali; se ti serve, i nomi si reintegrano nella risposta, sul tuo dispositivo.

Non è una garanzia di anonimizzazione al 100% — resta buona pratica ricontrollare il risultato — ma trasforma un controllo faticoso in un passaggio ripetibile. Scopri come funziona PrivActa o, se lavori in uno studio o in un ufficio, come si applica al lavoro quotidiano di uno studio professionale.

Prova PrivActa sui tuoi documenti: maschera nomi, codici fiscali e IBAN sul dispositivo prima di usarli con l’AI. Scarica PrivActa e vedilo all’opera sui tuoi file — l’elaborazione resta sul tuo computer.

Non è solo ChatGPT

Vale la pena ricordarlo: il tema non riguarda solo ChatGPT. Anche Claude e Gemini trattano i dati che inserisci, con politiche proprie su addestramento e conservazione. Il principio di difesa, però, è identico per tutti: minimizzare a monte rende la protezione indipendente dal singolo fornitore e dalle sue impostazioni del momento. Un testo già mascherato è protetto qualunque sia l’AI che lo riceve.

Domande frequenti

ChatGPT usa i miei dati per addestrare i modelli? Dipende dalla versione e dalle impostazioni: nei piani consumer i tuoi input possono essere usati per migliorare i modelli salvo opt-out; nei piani Team/Enterprise e via API in genere no. In ogni caso i dati vengono comunque trasmessi ed elaborati sui server del fornitore.

ChatGPT conserva le mie conversazioni? Sì. Le conversazioni possono essere conservate per un periodo, anche per finalità di sicurezza e moderazione degli abusi, salvo diverse impostazioni o piani con conservazione ridotta. La cronologia disattivata limita l’uso per l’addestramento, ma non equivale a una cancellazione immediata.

Disattivare l’addestramento protegge i miei dati? Riduce un rischio, ma non impedisce che i dati vengano inviati ed elaborati sui server del fornitore. Non è sufficiente da solo: la difesa più efficace è non far uscire i dati identificativi in chiaro dal tuo dispositivo.

ChatGPT è conforme al GDPR? Ci sono punti aperti e provvedimenti del Garante privacy italiano che lo dimostrano. Molto dipende anche da come lo usi tu, in qualità di titolare del trattamento: le tue scelte su quali dati immettere incidono direttamente sul rischio.

Come proteggo davvero i miei dati con ChatGPT? La difesa più efficace è a monte: ridurre o mascherare i dati identificativi prima di inviarli. PrivActa è uno strumento di supporto all’anonimizzazione che lo fa sul dispositivo, prima dell’invio, così l’AI lavora sul contenuto senza vedere le persone reali.

Vuoi passare dalla teoria alla pratica? Continua con come anonimizzare i dati prima di usarli con l’AI per il metodo completo, oppure scopri come funziona PrivActa.