ChatGPT è sicuro per la privacy? Che fine fanno i tuoi dati

Chi chiede se ChatGPT è sicuro per la privacy di solito vuole un sì o un no. Io rispondo con un’altra domanda: che cosa ci hai scritto dentro? L’account e due impostazioni pesano, ma il testo che incolli pesa di più. Se il dubbio riguarda un file, c’è la guida sui documenti caricati su ChatGPT.

La parte che non salterei è quella italiana: il blocco deciso dal Garante nel 2023 spiega buona parte dei controlli che oggi diamo per scontati. Ci arrivo dopo aver visto chi legge le chat, le segnalazioni alle autorità, la chat temporanea e i link condivisi.

Cosa raccoglie OpenAI quando usi ChatGPT

L’informativa europea di OpenAI, aggiornata al 24 agosto 2026, divide la raccolta in due parti: quello che dai tu e quello che il servizio registra mentre lo usi. Nella prima ci sono i dati dell’account e il «Content»: prompt, file, immagini, audio, video e dati dei servizi collegati.

La seconda è più larga di quanto si immagini: indirizzo IP, orario, dispositivo, funzioni usate, perfino il momento in cui giudichi una risposta. Su Free e Go si aggiungono gli annunci visti e gli interessi. Un file allegato porta con sé anche i metadati di Word e PDF.

Il titolare per chi vive in Italia è OpenAI Ireland Limited, ma i dati vengono trattati su server fuori dallo Spazio economico europeo, Stati Uniti compresi. Questa riga, più del lungo elenco, la porterei in qualunque valutazione d’impatto. Chi vuole il modello in casa propria deve ospitarlo da sé.

Le chat sono private? Chi può leggere le conversazioni

Private sì, segrete no. Oltre a te, l’informativa europea fa entrare OpenAI stessa, per sicurezza e abusi, e i suoi fornitori di hosting, assistenza e sicurezza, che accedono ai dati solo su sue istruzioni. Le autorità hanno una sezione a parte, qui sotto.

Sull’account di lavoro cambia chi guarda. Su Business l’amministratore del workspace può vedere, esportare e cancellare le chat dei colleghi; su Enterprise arriva ai registri attraverso un’interfaccia di conformità. Chi gestisce uno studio trova il quadro nella pagina per le organizzazioni.

Un workspace aperto all’insaputa dei colleghi, no. Quella facoltà dell’amministratore va scritta nella policy interna sull’IA prima del primo accesso, non scoperta durante una lite.

Chat controllate e segnalazioni alle autorità: cosa fa OpenAI

Sì, le chat vengono controllate, e per prime dalle macchine. La pagina di OpenAI sulla moderazione, aggiornata al 29 luglio 2026, descrive classificatori, liste di blocco e altri filtri automatici; i contenuti segnalati possono poi passare a una persona, che decide se limitare o chiudere l’account.

Le segnalazioni hanno una regola scritta. Nell’agosto 2025 OpenAI ha spiegato che le chat di chi pianifica di fare del male ad altri finiscono davanti a un piccolo gruppo di revisori. Se vedono una minaccia imminente di grave danno fisico, l’azienda può rivolgersi alle forze dell’ordine; l’autolesionismo, scriveva, non lo segnala.

Agostino Ghiglia, componente del Garante, il 29 settembre 2025 ha definito il meccanismo «gravissimo»: una posizione personale, non una decisione dell’Autorità. A me stona altro: a decidere cosa sia «imminente» è un revisore di OpenAI, non un giudice. Lo stesso intervento chiama in causa anche Anthropic: il confronto è nella guida su Claude e privacy.

Addestramento dei modelli: quando le tue chat servono a OpenAI

Sui piani personali le conversazioni possono addestrare i modelli finché non spegni l’opzione che migliora il modello per tutti, in Impostazioni e poi Controlli dati. Su Business, Enterprise, Edu e API no, salvo un accordo diverso. Chi integra le API può anche mascherare i dati con un gateway davanti a OpenAI.

Spegnere l’opzione vale per le chat nuove, e lascia tre crepe. Un pollice in su o in giù rimette nell’addestramento l’intera conversazione. Le chat con l’assistenza clienti di OpenAI seguono la stessa impostazione. E quello che era già stato scollegato dal tuo account non sparisce cancellando la chat.

Delle tre, la seconda è la più insidiosa: chi scrive all’assistenza per un problema di fatturazione non pensa ai modelli. Sono queste tre righe la risposta giusta quando il questionario della polizza cyber chiede se l’IA impara dai tuoi dati.

Chat temporanea: cosa protegge e cosa no

La chat temporanea si sceglie aprendo una chat nuova, prima del primo messaggio. Non entra nella cronologia, non crea memorie e non addestra i modelli finché resta temporanea. OpenAI ne conserva comunque una copia fino a 30 giorni, per motivi di sicurezza.

I limiti sono meno noti. Se la scegli personalizzata, legge le memorie e le istruzioni che hai già. Se dentro usi un GPT con azioni, i dati mandati a terzi seguono le loro regole e possono restare oltre i 30 giorni. E se la salvi, torna una chat qualunque.

Io, per una bozza con dati di clienti, la vedo come un paracadute e non come un’assicurazione: riduce quanto resta, non quello che parte. Come togliere il resto lo spiega la guida su come cancellare la cronologia di ChatGPT.

Le chat di ChatGPT sono pubbliche? Il caso dei link condivisi

No: una conversazione resta nel tuo account finché non crei un link. Da quel momento, se il link nasce da un account personale, la vede chiunque lo riceva, con le immagini e i file caricati che può contenere.

La pagina di OpenAI sui link aggiunge dettagli scomodi. Non puoi scegliere chi apre, non c’è una scadenza, e il fatto che la pagina non sia pensata per i motori di ricerca non la rende privata, perché il link si inoltra. Spegnere l’addestramento non tocca i link già creati.

Il consiglio più netto arriva da OpenAI stessa: non condividere dati sanitari, finanziari, password e numeri di conto. Io lo estenderei alla chat che non condividerai mai. Come un’azienda tiene sotto controllo i link dei dipendenti lo racconta la pagina sulle fughe di dati verso l’IA.

Cosa non scrivere su ChatGPT, anche con l’addestramento spento

L’EDPB, che riunisce le autorità privacy europee, nel rapporto della task force su ChatGPT del maggio 2024, parte da un’ipotesi realistica: prima o poi la gente ci scriverà dati personali. OpenAI non può scaricarne la responsabilità sugli utenti con una clausola. Ruoli e basi giuridiche li trovi nella guida al GDPR applicato all’IA.

Quella regola protegge te da OpenAI, non i tuoi clienti da te. Se incolli una pratica, il titolare di quel trattamento resti tu; con un dato sanitario o sindacale servono le eccezioni dell’articolo 9 del GDPR, che non passano al fornitore insieme al testo.

La mia lista corta ha quattro voci: credenziali, identificativi come codice fiscale e IBAN, dati sanitari o sindacali, documenti interi di terzi. Il resto si riscrive in modo che la domanda regga senza. Per avvocati e commercialisti si aggiunge il segreto professionale.

Garante privacy e OpenAI: dal blocco del 2023 alla sentenza di Roma

In Italia ChatGPT si è già fermato una volta. Il 30 marzo 2023, con il provvedimento n. 112, il Garante dispose d’urgenza la limitazione provvisoria del trattamento dei dati degli utenti italiani: mancavano l’informativa, una base giuridica per l’addestramento e qualsiasi verifica dell’età.

L’11 aprile, con il provvedimento n. 114, la limitazione fu sospesa a condizione che OpenAI attuasse nove misure, dall’opposizione all’uso dei dati per l’addestramento a un filtro sull’età. Rilette oggi, somigliano parecchio ai controlli dei dati descritti sopra.

Con la sede europea, l’autorità capofila per OpenAI è diventata quella irlandese, come per Claude. L’informativa ricorda però che puoi rivolgerti anche all’autorità del tuo Paese, quindi al Garante.

Il 2 novembre 2024 arrivò la sanzione da 15 milioni, provvedimento n. 755. Oggi non va citata come multa in vigore: il Garante ha temporaneamente rimosso il provvedimento dal sito dopo la sentenza del Tribunale di Roma n. 4153/2026, pubblicata il 18 marzo 2026, che ha accolto l’opposizione.

L’avviso non dice se l’opposizione sia stata accolta in tutto o in parte, né se la sentenza sia definitiva. Per questo «multa annullata» non lo scriverei: mi fermo a «opposizione accolta» e a una rimozione che il Garante stesso chiama temporanea.

Un prompt senza nomi né codici: la privacy che resta a te

Spegnere l’addestramento e usare la chat temporanea agiscono su quello che succede dopo l’invio. Nessuna delle due richiama un testo già partito, e una polizza cyber interviene sulle conseguenze, non sul dato.

L’altra strada è mandare a ChatGPT una domanda che regge senza la persona. Un sollecito per rate condominiali non ha bisogno del nome del condomino né della sua salute: bastano la cifra e il tono. È la misura che preferisco, perché non dipende da interruttori di OpenAI, ed è il lavoro che fa Nonimo.

Con le app per Mac e Windows, Nonimo trova nomi, codici fiscali, IBAN e recapiti e li cambia in etichette sul tuo computer, prima che il testo parta; poi rimette i dati veri nella risposta. Per provarlo su un sollecito vero basta il piano gratuito.

Fonti

• OpenAI, Europe privacy policy, versione del 24 agosto 2026: dati raccolti, comunicazione a fornitori, autorità e amministratori, 30 giorni dalla cancellazione, server fuori dal SEE, OpenAI Ireland titolare.
• OpenAI Help Center, Sharing conversations and scheduled tasks in ChatGPT: chi apre un link, nessuna scadenza, motori di ricerca, dati da non condividere.
• OpenAI, pagine di aiuto su controlli dei dati, chat temporanea, addestramento, Enterprise privacy e moderazione; post del 26 agosto 2025: pollice, assistenza clienti, accesso su Business ed Enterprise, segnalazioni alle forze dell’ordine.
• Garante per la protezione dei dati personali, provvedimento n. 112 del 30 marzo 2023: limitazione provvisoria e motivi. Le nove misure sono nel provvedimento n. 114 dell’11 aprile 2023 (doc. web 9874702).
• Garante, avviso sul provvedimento n. 755 del 2 novembre 2024: rimozione temporanea dopo la sentenza del Tribunale di Roma n. 4153/2026, pubblicata il 18 marzo 2026.
• Garante, intervento di Agostino Ghiglia «Il chatbot ci può denunciare alle autorità: perché è gravissimo» (AgendaDigitale, 29 settembre 2025; doc. web 10171128): opinione personale di un componente del Collegio.
• EDPB, Report of the work undertaken by the ChatGPT Taskforce, maggio 2024: stabilimento nell’Unione dal 15 febbraio 2024; responsabilità che non si scarica sugli utenti.
• Regolamento (UE) 2016/679, EUR-Lex: articolo 9, categorie particolari di dati.
• Legge 23 settembre 2025, n. 132, art. 4, Normattiva: consenso dei genitori per l’accesso all’IA sotto i 14 anni.

Consultate il 10 novembre 2026.