Gemini e privacy: cosa fa Google con i tuoi dati

Su Gemini la privacy non è una sola regola ma un incastro: quale account usi, come hai lasciato «Salva l’attività», se hai premuto il pollice. Lo stesso schema a due mondi c’è su Claude. Google lo spiega in un centro privacy lungo e aggiornato spesso, l’ultima volta il 26 ottobre 2026.

A un professionista non direi di lasciare Gemini, ma di scegliere prima l’account con cui aprirlo: da lì dipende quasi tutto il resto. Google invece tace su chi vigila dall’Italia e su cosa rischi con un cliente in chat. Lo stesso esame, per un altro assistente, è nella guida su ChatGPT e privacy.

Quali dati raccoglie Gemini, oltre a quello che scrivi

L’informativa delle app Gemini, aggiornata al 13 ottobre 2026, è un supplemento alle norme privacy generali di Google. Vale per gemini.google.com, le app Android, iOS e macOS, Gemini in Chrome, in Google Messaggi, Android Auto, Google TV e Android XR.

L’elenco dei dati è più lungo di quanto ci si aspetta da una chat. Oltre ai prompt ci sono file, foto e schermate: una carta d’identità fotografata caricata per «leggerla meglio» entra nella stessa attività del resto.

Il dato che mi colpisce di più è il registro delle chiamate. Sul telefono, secondo le autorizzazioni concesse, Gemini può raccogliere chiamate, messaggi, contatti e app installate: è il punto in cui l’assistente smette di sapere solo quello che gli dici.

Quanto tempo vengono salvate le chat: 18 mesi, 72 ore, tre anni

Con «Salva l’attività» accesa le chat si cancellano da sole dopo 18 mesi. Puoi scendere a 3 mesi, salire a 36 o non cancellare mai. Le foto seguono la stessa attività, mentre ChatGPT le tiene in una Libreria a parte. La frequenza d’uso, invece, Google la tiene finché non elimini l’account.

La cancellazione automatica a 3 mesi è la prima cosa che cambierei su un account personale. Diciotto mesi di chat sono un archivio che nessuno rilegge, ma che resta lì.

La chat temporanea non è una chat che non esiste. Resta nell’account 72 ore, come quelle scritte con l’attività spenta. Lavorare senza che il testo esca del tutto vuol dire un modello sui tuoi server, con i costi che comporta.

Cancellare le attività e recuperare le chat eliminate

Le chat si eliminano da gemini.google.com, alla voce Attività, oppure da myactivity.google.com/product/gemini: una sola, un giorno, l’ultima ora, un intervallo o tutto dall’inizio. Google avvia subito la rimozione e non indica alcun modo per ripristinarle.

Si recupera solo quello che non hai eliminato: le chat recenti e l’Attività. Una chat temporanea, chiusa, non la rivedi più. Se ti serve una copia, esporta i dati prima. Le differenze con ChatGPT, Claude e Copilot sono riassunte dove spieghiamo come si svuota la cronologia di ChatGPT.

Prima di premere «Elimina» passerei da «I tuoi link pubblici». Una chat condivisa con un cliente resta raggiungibile anche dopo che l’hai cancellata: è la dimenticanza più facile, e quella che costa di più.

Disattivare la revisione umana: fin dove arriva l’interruttore

È la ricerca correlata più chiara, e la risposta è scomoda: un interruttore che spenga del tutto la revisione umana non c’è. Spegnendo «Salva l’attività» le chat future escono dall’addestramento. Restano i controlli per sicurezza e abusi, che Google dichiara di fare anche con persone.

Prima di arrivare ai revisori, che possono essere fornitori esterni formati da Google, le chat vengono scollegate dall’account. Ed è proprio per questo che la tua cancellazione non le raggiunge più: il sistema non sa più che erano tue.

Il pollice, su una chat con dentro un cliente, non lo toccherei mai. È il gesto che riapre la porta che avevi chiuso, e conviene scriverlo nella policy sull’IA per chi lavora con te.

Gemini ricorda le conversazioni? Memoria, istruzioni e app connesse

Sì, e in più modi. Con la funzione Memoria attiva riprende le chat salvate nell’Attività, informazioni sensibili comprese. Tiene le «Istruzioni per Gemini» finché non le cancelli. Per gli utenti idonei, Personal Intelligence lo collega ad altre app Google per risposte più personali.

Le app connesse sono la parte che sfugge. Google scrive di non controllare né proteggere le app di terze parti personalizzate e i server MCP. Se invece è un software aziendale a parlare col modello, i dati si possono mascherare prima che arrivino all’API.

Prima di collegare Gmail o Drive mi farei una domanda sola: in quella casella c’è posta di altri? Se la risposta è sì, il perimetro della tua privacy diventa quello dei tuoi corrispondenti.

Account Workspace: un’altra privacy per lo stesso assistente

Con un account di lavoro o di scuola idoneo valgono altre regole, scritte nel centro privacy dell’IA generativa di Workspace. I contenuti non vengono esaminati da revisori umani e non servono ad addestrare modelli fuori dal dominio senza autorizzazione. È un impegno del contratto, la «Limitazione all’addestramento», non una casella.

La conservazione la decide l’amministratore: per l’app Gemini 3, 18 o 36 mesi, con 18 come valore predefinito. Per Gemini dentro Gmail o Documenti, da 90 giorni a un periodo indeterminato. Le organizzazioni che vogliono un controllo uguale per tutti trovano la nostra proposta nella pagina per le organizzazioni.

Uno studio che paga Workspace e poi lascia ai collaboratori l’account Gmail personale per «fare prima» butta via la parte migliore del contratto. Qui non firmerei nessuna policy che lo tolleri.

Garante privacy e Gemini: perché decide Dublino

Le app Gemini, nello Spazio economico europeo, sono fornite da Google Ireland Limited. Per il GDPR (art. 56) questo fa della Data Protection Commission irlandese l’autorità capofila sui trattamenti transfrontalieri di Google. Non è il caso di DeepSeek, limitata d’urgenza dal Garante il 30 gennaio 2025 dopo aver sostenuto di non operare in Italia.

Il Garante però non è spettatore. Nella newsletter del 30 settembre 2026 ha dato conto dei 403 milioni di euro inflitti dalla DPC a Google sulla geolocalizzazione, con le osservazioni italiane accolte per intero. Su Gemini, a differenza di ChatGPT, non risulta un provvedimento: solo un intervento personale di Agostino Ghiglia, componente del Collegio.

Trovo sensato che tu possa comunque scrivere a Roma: l’art. 77 del GDPR ti lascia reclamare nel Paese dove vivi o lavori. E sull’età l’Italia ha regole sue: Codice privacy (art. 2-quinquies) e legge 132/2025 (art. 4) chiedono il consenso dei genitori sotto i 14 anni.

Dati dei clienti in chat: titolare del trattamento e segreto professionale

Il fornitore del tuo account è Google Ireland, ma per il documento del tuo cliente il titolare resti tu. Incollarlo in Gemini è una comunicazione di dati a un destinatario, da valutare prima e documentare.

Per avvocati, commercialisti e medici c’è un secondo piano: l’art. 622 del codice penale sulla rivelazione del segreto professionale. Come si incastra con l’IA lo spieghiamo nella guida sul segreto professionale e ChatGPT, e vale identico per Gemini.

Un nome di cliente in un prompt lo tratterei come una mail mandata fuori dallo studio. E se l’incidente arriva, la polizza cyber non sempre copre un invio fatto da te.

Una pratica pronta per Gemini: cosa resta e cosa sparisce

Si può spegnere l’attività, pagare Workspace, scrivere la policy. Resta il testo, che esce intero, magari come Word con dentro revisioni e commenti firmati. Tra le impostazioni e il contenuto, mi fido più del contenuto: è l’unica leva che hai in mano.

Riassumere, riformulare o controllare una scadenza non richiede il codice fiscale di nessuno. Il modello lavora sulla struttura, e la struttura resta quando al posto del nome c’è un’etichetta stabile; con un foglio di calcolo si vede ancora meglio, perché i totali restano quelli.

Su Mac e Windows, Nonimo copre gli identificativi italiani, dal codice fiscale all’IBAN, prima che il testo arrivi a Gemini, e te li mostra evidenziati. La corrispondenza per rimettere i dati veri nella risposta resta sul tuo computer, e per provarlo su una pratica inventata basta il piano Free.

Fonti

• Google, Centro per la privacy delle app Gemini: informativa del 13 ottobre 2026, domande del 26 ottobre 2026; dati raccolti, 18 mesi, 72 ore, tre anni, revisori, feedback, Memoria, annunci, Google Ireland. La guida «Gestisci ed elimina l’attività nelle app Gemini» spiega come cancellare e cosa resta.
• Google, Centro per la privacy dell’IA generativa in Google Workspace: niente revisione umana né addestramento fuori dall’organizzazione, conservazione decisa dall’amministratore, feedback fino a 18 mesi.
• Garante privacy, newsletter del 30 settembre 2026: 403 milioni di euro della DPC a Google sui dati di geolocalizzazione, osservazioni italiane accolte integralmente, Google Ireland con sede a Dublino.
• Garante privacy, intervento di Agostino Ghiglia (AgendaDigitale, 29 settembre 2025): Gemini e i dati di profilazione dell’ecosistema Google; contributo personale, non un provvedimento.
• Data Protection Commission, indagine sul modello PaLM 2 di Google: avviata il 12 settembre 2024, sulla valutazione d’impatto prevista dall’art. 35 del GDPR.
• Regolamento (UE) 2016/679, EUR-Lex: art. 56 sull’autorità capofila, art. 77 sul reclamo nello Stato di residenza o di lavoro.
• Legge 23 settembre 2025, n. 132, art. 4, Normattiva: consenso dei genitori per l’accesso all’IA dei minori di 14 anni.
• Codice in materia di protezione dei dati personali, art. 2-quinquies, Normattiva: consenso del minore ai servizi online dai 14 anni.

Consultate il 10 novembre 2026.