Claude e privacy: cosa fa con i tuoi dati e come proteggerli

Su Claude la privacy dipende da due scelte: un interruttore che Anthropic ha messo davanti a ogni utente nel 2025 e il tipo di account con cui entri. Con Gemini la logica è simile, i numeri no: il confronto è nella guida su Gemini.

Per chi lavora con le pratiche dei clienti il tipo di account pesa più dell’interruttore, e va scelto apposta. Ogni dato che segue viene dal centro privacy di Anthropic o dall’informativa in vigore dal 10 settembre 2026, con la sua data; per l’assistente di OpenAI c’è una pagina a parte.

Claude usa le tue chat per l’addestramento? La scelta imposta nel 2025

Il 28 agosto 2025 Anthropic ha cambiato i termini dei piani Free, Pro e Max, compreso Claude Code usato da quegli account. Chi era già iscritto aveva tempo fino all’8 ottobre 2025 per scegliere. Passata quella data, senza una risposta Claude non si usa più.

La voce oggi si chiama «Aiutaci a migliorare i nostri modelli di IA» e sta in Impostazioni, Privacy, dal menu con il tuo nome. Con l’interruttore acceso possono finire nell’addestramento anche gli stili personalizzati e le preferenze, oltre alla conversazione: prima di incollare un fascicolo, guarda quali dati togliere.

Una scelta obbligata ha un pregio: nessuno può dire di non averla vista. Il guaio è che l’hai fatta una volta, forse di corsa davanti a una finestra, e oggi non ricordi la risposta. Riaprire quella pagina costa dieci secondi.

Quanto restano le conversazioni: da 30 giorni a 7 anni

Con l’addestramento spento, una chat che cancelli sparisce subito dalla cronologia ed esce dai sistemi di Anthropic entro 30 giorni. Con l’interruttore acceso, le chat nuove o riprese possono restare fino a 5 anni, scollegate dalla tua identità. Il termine lungo non vale per le chat precedenti.

Altri termini non li tocca nessuna impostazione. Una chat segnalata dai filtri automatici per violazione della policy d’uso tiene input e output fino a 2 anni e i punteggi di classificazione fino a 7. Il feedback resta 5 anni. E cancellare una chat non toglie i ricordi che la memoria ne ha tratto.

Spegnere l’interruttore non ripulisce il passato: ciò che è già entrato in un addestramento avviato, o in un modello finito, ci resta. L’EDPB, l’organismo che riunisce le autorità privacy europee, nel parere 28/2024, pubblicato il 18 dicembre 2024, tratta come anonimo un modello solo se estrarne dati personali è molto improbabile.

Per questo l’interruttore lo deciderei prima di incollare il primo documento, non dopo: tornare indietro vale solo per il futuro. Chi non vuole dipendere dai termini di nessun fornitore ha un’altra strada, un modello sui server dello studio, con il lavoro che comporta.

Chat in incognito, memoria e connettori: che cosa resta fuori

L’incognito si apre con l’icona del fantasma in alto a destra, solo fuori dai progetti. La chat non entra nella cronologia, non legge e non alimenta la memoria e non serve all’addestramento, nemmeno con l’interruttore acceso. Chiusa, non si riapre.

Sui piani Team ed Enterprise c’è però un dettaglio da leggere due volte: le chat in incognito compaiono nelle esportazioni dei dati che fanno i proprietari dell’account, e su Enterprise anche nella Compliance API. Lì incognito vuol dire fuori dalla tua cronologia, non fuori dalla vista dello studio.

Va riconosciuto: Anthropic lo scrive nero su bianco. Chi pensa di usare l’incognito sul portatile dell’ufficio per una questione personale ha sbagliato strumento. Le foto seguono le regole dei file, e il confronto tra assistenti è nella guida sulle foto caricate.

Il file merita una riga a parte: quello che un documento si porta dietro, dalle revisioni ai metadati, parte insieme al testo senza che tu lo veda sullo schermo.

Revisione umana: chi in Anthropic può leggere una conversazione

Alla domanda «chi può vedere le mie chat» il centro assistenza risponde con una formula: sulle chat usate per migliorare Claude lavora un piccolo numero di persone dell’addestramento. Vale con l’interruttore acceso, un feedback o un programma di prova; le chat segnalate dai filtri vanno ai controlli di sicurezza.

Prima di usarle per addestrare, Anthropic le stacca dal tuo identificativo, come l’indirizzo email, e dichiara di filtrare o offuscare i dati sensibili con strumenti automatici. Per revisioni di sicurezza, assistenza e incidenti i dati possono essere trattati anche dove operano le società del gruppo.

È il punto più debole della pagina. «Un piccolo numero» non è un numero, e un professionista che deve descrivere il fornitore a un cliente vuole sapere chi guarda, non solo quando. Prima di scegliere Claude per uno studio, è la prima cosa da chiedere ad Anthropic per iscritto.

Ne ha scritto anche un componente del Garante. In un intervento su AgendaDigitale di fine settembre 2025, Agostino Ghiglia ha citato le policy di Anthropic sulla collaborazione con le autorità «in caso di pericolo imminente». È un’opinione personale, non un provvedimento.

Claude Free, Pro, Team o Enterprise: chi è il titolare del trattamento

Free, Pro, Max e Ultra sono piani da consumatore: per chi vive nello Spazio economico europeo (SEE) il titolare è Anthropic Ireland, Limited, a Dublino. Team, Enterprise e API seguono i termini commerciali, come Claude su Bedrock e Vertex AI; chi lo chiama via API può filtrare i dati con un gateway sul server.

Con Claude for Work il cliente diventa titolare e Anthropic responsabile, che tratta i dati solo per fornire il servizio. Il cliente decide chi entra nel team e può accedere alla cronologia dei suoi utenti ed esportarla.

Su Enterprise c’è un valore predefinito da correggere il primo giorno: se nessun proprietario imposta un termine, i dati restano a tempo indeterminato, e il termine dei progetti prevale su quello delle chat. Chi compra Enterprise e lascia i valori predefiniti si ritrova un archivio senza scadenza.

Quale dei due mondi è ammesso in studio va messo per iscritto nella policy interna sull’intelligenza artificiale. Il collaboratore che apre un Pro personale per fare prima porta la pratica fuori dal contratto che hai firmato.

Server negli Stati Uniti, titolare a Dublino: che cosa cambia per te

Per i prodotti commerciali il centro privacy, aggiornato al 15 giugno 2026, dice che il traffico può passare da Paesi selezionati in Stati Uniti, Europa, Asia e Australia, ma i dati archiviati stanno negli Stati Uniti. L’instradamento si sceglie sulla piattaforma per sviluppatori; Enterprise a consumo può limitarlo agli Stati Uniti.

L’informativa del 10 settembre 2026 conferma il trasferimento verso server statunitensi o comunque fuori dal SEE e, per i dati che partono dal SEE, richiama decisioni di adeguatezza e clausole contrattuali tipo, gli strumenti del capo V del GDPR. Il responsabile della protezione dei dati ha un indirizzo pubblicato: dpo@anthropic.com.

La frase «tanto passa dall’Europa» la toglierei da ogni documento di studio: passare non è restare, e qui l’archivio è americano. Come si motiva la scelta di un fornitore extra UE lo spiega la guida su GDPR e intelligenza artificiale.

Un titolare a Dublino non ti obbliga a scrivere in inglese. L’art. 77 del GDPR consente il reclamo all’autorità del Paese in cui vivi o lavori, e la stessa informativa di Anthropic lo ricorda: per te vuol dire il Garante.

Dati dei clienti: legge 132/2025 e segreto professionale

Con un piano personale Anthropic è titolare del tuo account, ma per il documento del cliente il titolare resti tu: incollarlo è una comunicazione a un fornitore, da valutare prima. Con Team o Enterprise Anthropic diventa tuo responsabile ai sensi dell’art. 28 del GDPR, con un contratto che lo dice.

Dal 10 ottobre 2025 la legge 132/2025 aggiunge un obbligo per le professioni intellettuali: l’IA solo per attività strumentali e di supporto, e il cliente va informato sui sistemi usati. Per avvocati, commercialisti e medici resta l’art. 622 del codice penale, spiegato nella guida sul segreto professionale.

Al cliente scriverei «uso Claude Enterprise, addestramento spento, conservazione fissata a 30 giorni»: vale più di una formula generica, e ti costringe a sapere come hai configurato l’account. Se qualcosa è già partito senza base, la domanda successiva è se sia un data breach da notificare.

Il prompt per Claude, senza il nome del cliente

Interruttore spento, incognito, Enterprise a 30 giorni: tutto questo decide quanto resta il testo, non che cosa contiene. Il documento parte comunque intero, anche un PDF con nomi solo coperti di nero che restano leggibili sotto il rettangolo.

Per riassumere una diffida o controllare una scadenza, a Claude non serve il codice fiscale di nessuno. Gli basta la struttura, che regge anche con un’etichetta al posto del nome, e l’importo resta quello.

Su questo ho un’idea semplice: un’impostazione può cambiare con la prossima versione dell’informativa, un nome che non hai mai mandato no. In uno studio con più postazioni metterei la sostituzione su tutte, non solo su quella di chi ci pensa.

Sulle app per Mac e Windows, Nonimo sostituisce nomi, codici fiscali e IBAN con etichette prima che la diffida arrivi a Claude, e la tabella che riporta i valori originali nella risposta non lascia il tuo computer.

Fonti

• Anthropic, Privacy Policy: in vigore dal 10 settembre 2026, titolare Anthropic Ireland per il SEE, trasferimento negli Stati Uniti.
• Anthropic, centro privacy, «How long do you store my data?»: 1 luglio 2026; 30 giorni, 5 anni, 2 e 7 anni.
• Anthropic, comunicato del 28 agosto 2025 e centro privacy: «Is my data used for model training?» (16 marzo 2026), «Where are your servers located?» (15 giugno 2026), titolare e responsabile, conservazione per Team, API ed Enterprise, chat in incognito.
• Garante privacy, intervento di Agostino Ghiglia (AgendaDigitale, settembre 2025): le policy di Anthropic sulla collaborazione con le autorità in caso di pericolo imminente; contributo personale.
• Garante privacy, Reclamo: indicazioni per la presentazione: modello ex art. 77, invio via PEC, raccomandata o a mano.
• Anthropic, centro assistenza, «Usa la ricerca chat e la memoria di Claude»: «Ripristina memoria» e ricordi che restano dopo aver cancellato una chat.
• Regolamento (UE) 2016/679, EUR-Lex: artt. 28, 33, 44-46 e 77.
• Legge 23 settembre 2025, n. 132, art. 13, Normattiva: IA nelle professioni intellettuali e informazione al cliente.
• EDPB, parere 28/2024 sui modelli di IA: pubblicato il 18 dicembre 2024; quando un modello di IA si può considerare anonimo.

Consultate il 10 novembre 2026.