Claude e i tuoi dati: cosa usa per addestrarsi, cosa no

Quando scrivi in una chat con un’AI, il testo finisce quasi sempre su server di qualcuno. La domanda utile è un’altra: a quali condizioni, per quanto tempo, e se serve ad addestrare il modello.

Su questo tema la newsletter How to AI di Ruben Hassid ha pubblicato a settembre 2026 un approfondimento a pagamento sulla privacy delle chat. Qui non riprendo il suo testo. Le informazioni che seguono vengono dai documenti ufficiali di Anthropic: Termini commerciali, Termini per gli utenti individuali, DPA e nota sull’addestramento dei modelli.

Due tipi di account, due regole

Prima di tutto controlla con quale account lavori, perché le regole cambiano molto.

• Piani commerciali (Team, Enterprise, API). I Termini commerciali, nella versione del 17 giugno 2025, dicono che Anthropic non può addestrare modelli sui contenuti del cliente. I dati sono trattati secondo il DPA, che fa parte dei termini.
• Piani individuali (Free, Pro, Max). I Termini per gli utenti individuali, nella versione dell’8 ottobre 2025, dicono che Anthropic può usare i materiali per addestrare i modelli, a meno che tu non disattivi l’opzione nelle impostazioni. È un modello opt-out: l’uso resta attivo finché non lo spegni.

Attenzione all’opt-out. Anche con l’opzione disattivata, i contenuti possono essere usati per l’addestramento se li valuti con il pollice su o giù, o se vengono segnalati per una verifica di sicurezza. Ogni feedback è un canale aperto.

Da dove arrivano i dati di addestramento

La nota sull’addestramento, aggiornata l’8 luglio 2026, elenca quattro fonti:

• Contenuti pubblici sul web, raccolti dal crawler ClaudeBot. Il crawler non entra nelle pagine protette da password, non aggira i CAPTCHA e rispetta i segnali robots.txt.
• Dataset di terze parti: acquistati, già pubblici o ottenuti con accordi con organizzazioni.
• Input e output dell’utente, ma solo in tre casi: feedback, segnalazione per violazione della policy, oppure consenso esplicito all’uso per l’addestramento.
• Dati generati internamente da Anthropic.

Nella stessa nota Anthropic dice che, quando raccoglie questo materiale, non cerca informazioni su persone specifiche. Alcuni dati personali finiscono comunque nel dataset: nomi, contatti, dettagli di lavoro. Su questi dati dichiara di non usarli per contattare le persone, costruire profili, vendere o promuovere qualcosa. Il modello è addestrato anche a non ripetere dati personali raccolti per caso.

Cosa significa per i dati personali

Il punto giuridico è la distinzione tra titolare e responsabile del trattamento. Con un piano commerciale sei tu il titolare dei dati che inserisci, e Anthropic agisce come responsabile secondo il DPA. Il rapporto è quello previsto dall’articolo 28 del GDPR. Il DPA include le clausole contrattuali standard UE per i trasferimenti verso gli Stati Uniti. Con un piano individuale non c’è un DPA: i dati seguono i termini dei consumatori, e tu non hai un contratto di trattamento che ti copra.

Per i dati sanitari, come quelli di pazienti, serve un’analisi d’impatto e una base giuridica specifica. Il contratto da solo non basta. Per le regole italiane sul tema, il riferimento è il Garante per la protezione dei dati personali.

E gli altri? Google, OpenAI, Microsoft, Meta

Le regole non sono uguali tra i fornitori. Questa tabella riassume quello che ho trovato. Dove ho letto la fonte primaria, lo dico; dove ho usato un tracker o una guida, lo segno.

	Piani aziendali	Piani personali	Note
Anthropic (Claude)	Non addestra sui contenuti del cliente (Termini commerciali)	Addestramento attivo finché non lo disattivi. Con l’accordo i dati restano 5 anni, senza resta 30 giorni	Feedback e segnalazioni restano eccezioni
Google (Gemini)	Il Workspace non usa i dati del cliente per addestrare senza permesso (Training Restriction)	Chat con Keep Activity attivo: possono essere riviste da persone e usate per il training. Revisionate: fino a 3 anni anche dopo la cancellazione	Auto-delete di default a 18 mesi; chat temporanee restano 72 ore
OpenAI (ChatGPT)	Team, Enterprise e API: nessun addestramento di default (fonti secondarie)	Addestramento attivo di default, disattivabile in Impostazioni > Controlli dati	Il disattivo vale solo per le chat future
Microsoft (Copilot)	Microsoft 365 Copilot: dati aziendali esclusi di default (fonti secondarie)	Opt-out da impostare, con effetto entro 30 giorni. Varia per Paese	Il blog Microsoft del 2024 descrive il modello
Meta (Meta AI)	Non applicabile	Nell’UE usa post pubblici, commenti e interazioni con Meta AI degli adulti. Non usa i messaggi privati	Modulo di opposizione, la scadenza indicata è del 2025: da verificare

Google. Nella pagina ufficiale sul Gemini Apps Google dice che alcuni dati sono rivisti da revisori umani, anche di fornitori esterni, per migliorare i servizi, e chiede di non inserire informazioni riservate. Le chat temporanee e quelle con Keep Activity disattivato restano nell’account per 72 ore. La pagina Workspace dice che il contenuto non è rivisto né usato per addestrare modelli al di fuori del dominio senza permesso.

OpenAI. Il dettaglio è nella policy sul miglioramento dei modelli e nella guida Team/Enterprise. Non sono riuscito a leggere queste pagine in questa sessione: le informazioni vengono dal tracker Conduct Atlas e da riassunti di terze parti. Va verificato sulla pagina ufficiale.

Microsoft. Il blog di Microsoft Copilot descrive il controllo per gli utenti consumer. Il quadro per Microsoft 365 Copilot lo ricavo da guide secondarie, come Office Watch. Anche qui la pagina ufficiale non l’ho letta fino in fondo.

Meta. Dal 2025 Meta usa in Europa i contenuti pubblici degli adulti per addestrare i modelli, con un modulo di opposizione. Le fonti che ho trovato sono The Decoder e ITPro. Non ho trovato la pagina attuale del 2026: controlla il Privacy Center prima di fidarti dei dettagli.

Il filo comune è semplice. I piani pensati per le aziende offrono quasi sempre l’esclusione dall’addestramento per default. Quelli personali partono dal consenso o dall’opt-out, e i dati conservati dipendono dalla scelta che fai.

Un caso mio

Nel mio lavoro ho scaricato dati di contatto solo con il consenso delle persone. È la base che tengo ferma anche quando li passo a uno strumento AI: se il consenso non c’è, il dato non entra in una chat, né in una personale né in una aziendale.

Checklist pratica

• Per dati di clienti o di terzi, usa un piano commerciale con DPA accettato. Mai un account personale.
• Sull’account personale, disattiva l’uso per l’addestramento nelle impostazioni, e ricorda che il feedback resta un’eccezione.
• Anonimizza prima di inviare: sostituisci i nomi con ID, togli contatti e date di nascita, evita testo libero con dettagli identificabili.
• Controlla i link di condivisione che hai creato. Restano accessibili finché non li elimini.
• Per dati sanitari o di minori, non inviare dati identificabili a nessun modello senza un parere legale.

Fonti

• Ruben Hassid, How to AI: Privacy (a pagamento, settembre 2026). Letto solo come anteprima.
• Anthropic, Commercial Terms of Service (17 giugno 2025).
• Anthropic, Consumer Terms (8 ottobre 2025).
• Anthropic, Data Processing Addendum (24 febbraio 2025).
• Anthropic, Model Training Notice (8 luglio 2026).
• Anthropic, Privacy Policy (10 settembre 2026).
• Anthropic, Centro privacy: come usiamo i dati personali nell’addestramento.
• Regolamento (UE) 2016/679 (GDPR), testo su EUR-Lex, articolo 28 sui responsabili del trattamento.
• Decisione di esecuzione (UE) 2021/914, clausole contrattuali standard, su EUR-Lex.
• Garante per la protezione dei dati personali.
• Anthropic, Updates to our consumer terms, annuncio con retention di 5 anni o 30 giorni.
• Google, Gemini Apps Privacy Hub, letto in originale.
• Google, Generative AI in Google Workspace Privacy Hub, letto in originale.
• OpenAI, Come i tuoi dati migliorano i modelli e guida Team/Enterprise. Non letti in originale: fonte secondaria Conduct Atlas.
• Microsoft, Transparency and Control in Consumer Data Use (blog, 2024). Non letto in originale; fonte secondaria Office Watch.
• Meta: The Decoder e ITPro. Fonti secondarie da 2025.
• Ruben Hassid e la sua newsletter, citati sopra.

Questo articolo non è un parere legale. Le condizioni di Anthropic cambiano: verifica sempre le versioni correnti prima di decidere.