Nelle piccole e medie imprese italiane l'introduzione dell'intelligenza artificiale generativa avviene di frequente dal basso. Un reparto operativo inizia a utilizzare chatbot per velocizzare le risposte commerciali, il servizio clienti impiega assistenti per sintetizzare ticket, o le risorse umane riassumono curriculum con modelli linguistici (Large Language Models).
La velocità con cui queste soluzioni aumentano l'efficienza quotidiana porta spesso a trascurare l'aspetto contrattuale e la gestione dei dati.
Quando un'azienda inserisce in un software AI informazioni su clienti, dipendenti, fornitori o piani commerciali, sta effettuando un trattamento di dati. Se tale trattamento coinvolge dati personali, si applicano integralmente le disposizioni del Regolamento UE 2016/679 (GDPR).
Un errore diffuso tra i decisori aziendali è considerare il GDPR una questione meramente legale da delegare a posteriori, o un freno burocratico. Nella realtà operativa, la conformità alla protezione dei dati rappresenta un criterio di selezione tecnologica. I rischi sanzionatori da parte del Garante Privacy e la perdita di riservatezza non dipendono dall'uso dell'AI in sé, ma da come lo strumento viene adottato, configurato e disciplinato a livello contrattuale.
Prima di autorizzare una piattaforma AI o sottoscrivere un abbonamento software, la direzione aziendale deve porre al fornitore tre verifiche fondamentali per qualificare il rischio e stabilire le garanzie necessarie.
Account consumer e piani enterprise: l'equivoco dei termini di servizio
La prima criticità nelle PMI riguarda la licenza utilizzata. Molti collaboratori accedono a strumenti AI tramite account personali gratuiti o piani di livello "consumer".
Questa prassi presenta un rischio strutturale. I termini di servizio standard delle versioni gratuite o di base prevedono comunemente che i dati immessi (prompt, documenti caricati) e le risposte generate (completion) possano essere conservati dal fornitore e utilizzati per l'addestramento continuativo dei modelli generali.
Se un dipendente inserisce una tabella con i dati e gli acquisti di cento clienti, o il testo di un accordo di riservatezza (NDA), e il fornitore impiega tali dati per addestrare il modello, si verificano due conseguenze immediate:
- Violazione del GDPR: i dati personali vengono comunicati a terzi senza base giuridica idonea (art. 6 GDPR), senza informativa (art. 13-14 GDPR) e senza nomina del fornitore a responsabile del trattamento;
- Perdita della riservatezza aziendale: le informazioni inserite entrano nel patrimonio del modello, con il rischio che spezzoni emergano nelle risposte fornite ad altri utenti terzi.
Per l'azienda, la prima regola di governance consiste nel proibire account gratuiti o consumer per attività con dati aziendali o personali.
I fornitori strutturati offrono piani per il mercato aziendale (Business, Enterprise o via API). In questi ambienti, le condizioni contrattuali ribaltano la regola base: i dati inviati dall'organizzazione rimangono segregati a livello logico e il fornitore assume l'impegno vincolante di non impiegarli per l'addestramento dei propri modelli generali.
Qualificazione giuridica del fornitore: Titolare o Responsabile ex Articolo 28 GDPR?
Individuata una soluzione aziendale, la seconda verifica riguarda la qualificazione dei ruoli in materia di protezione dei dati, secondo il GDPR e le Linee Guida 07/2020 dell'EDPB.
L'impresa che adotta il sistema AI agisce come Titolare del trattamento (Data Controller), in quanto determina finalità e mezzi del trattamento. Il fornitore della piattaforma cloud agisce invece come Responsabile del trattamento (Data Processor), trattando i dati per conto del Titolare.
Ai sensi dell'articolo 28 del GDPR, il trattamento da parte del Responsabile deve essere disciplinato da un contratto vincolante — il Data Processing Agreement (DPA) — che imponga al fornitore di operare esclusivamente su istruzioni del Titolare.
Prima di attivare un software AI, la PMI deve verificare la presenza del DPA, accertando quattro clausole essenziali:
1. Istruzioni documentate e finalità vincolate
Il fornitore deve impegnarsi a trattare i dati personali soltanto su istruzioni documentate e per le sole finalità necessarie all'erogazione del servizio.
2. Catena dei sub-responsabili (Sub-processors)
Le piattaforme applicative utilizzano di frequente infrastrutture cloud terze o API di LLM esterni. Il contratto deve elencare i sub-responsabili impiegati, indicare la sede dei loro data center e imporre al fornitore l'obbligo di informare l'azienda di qualsiasi modifica nell'elenco, concedendo il diritto di opporsi.
3. Trasferimenti di dati fuori dallo Spazio Economico Europeo (SEE)
Se i dati vengono elaborati su server statunitensi o extra-UE, il contratto deve specificare il meccanismo di trasferimento ex art. 44-49 GDPR: la certificazione ai sensi dell'EU-US Data Privacy Framework (DPF) o l'adozione delle Clausole Contrattuali Tipo (Standard Contractual Clauses — SCCs), affiancate da adeguate misure tecniche come la cifratura.
4. Misure di sicurezza e notifica dei Data Breach
Il fornitore deve garantire adeguate misure tecniche e organizzative ex art. 32 GDPR (cifratura, controlli di accesso, audit log) e l'impegno a notificare qualsiasi violazione dei dati personali (data breach) senza indebito ritardo, consentendo alla PMI di adempiere alla notifica verso il Garante entro 72 ore (art. 33 GDPR).
Se un fornitore AI rifiuta di sottoscrivere un DPA ex art. 28 GDPR o dichiara di agire come Titolare autonomo sui dati immessi, l'azienda si trova di fronte a un segnale d'arresto (red flag): trasferire dati a un Titolare autonomo significa perdere il controllo sulla loro destinazione.
La garanzia contrattuale di "Zero Training" e la gestione dell'input
Il terzo pilastro riguarda la garanzia di Zero Data Retention for Training (clausola di non-addestramento).
La direzione aziendale deve distinguere tra riservatezza delle comunicazioni e uso dei dati per l'apprendimento automatico. Un fornitore può garantire la cifratura del canale (HTTPS/TLS), ma ciò non implica automaticamente che i dati inviati non vengano riutilizzati per affinare i modelli.
Nei contratti per soluzioni AI aziendali occorre verificare la presenza dell'impegno esplicito:
"Nessun dato fornito dall'Utente (inclusi prompt, documenti caricati e completamenti generati) verrà utilizzato dal Fornitore o da terzi per addestrare o affinare (fine-tune) i propri modelli di intelligenza artificiale."
Oltre alla clausola di non-addestramento, occorre verificare i tempi di conservazione dei log (data retention). Per ragioni di sicurezza e prevenzione abusi (es. contrasto a tentativi di prompt injection), molti fornitori cloud conservano una copia dei prompt per un periodo temporaneo (tipicamente 30 giorni) prima della cancellazione.
Una conservazione temporanea per soli fini di sicurezza è un compromesso praticabile, a condizione che l'accesso ai log sia limitato a personale autorizzato, sia esplicitamente regolato nel DPA e vi sia la possibilità di richiedere l'azzeramento dei log (Zero Retention policy) per contesti ad elevata riservatezza.
Sul piano operativo, le garanzie del fornitore rappresentano metà della tutela. L'altra metà spetta alle procedure interne. In base al principio di minimizzazione dei dati (art. 5 GDPR), i collaboratori vanno istruiti a non inserire dati personali nei prompt salvo stretta necessità, applicando tecniche di pseudonimizzazione preventiva (oscuramento di nomi e codici identificativi) prima dell'invio.
Quando e perché è necessaria la Valutazione d'Impatto (DPIA ex Articolo 35 GDPR)
Un dubbio frequente riguarda l'obbligo di redigere una Valutazione d'Impatto sulla Protezione dei Dati (Data Protection Impact Assessment — DPIA) ai sensi dell'articolo 35 del GDPR.
L'articolo 35 stabilisce che quando un trattamento prevede l'uso di nuove tecnologie e rischia di presentare un rischio elevato per i diritti delle persone fisiche, il Titolare deve effettuare una valutazione d'impatto preventiva.
L'uso dell'AI non comporta automaticamente l'obbligo di DPIA per ogni attività. Tuttavia, in base alle indicazioni dell'EDPB e del Garante Privacy, l'obbligo scatta in presenza di almeno due dei seguenti fattori:
- Trattamento di dati particolari o giudiziari: analisi di dati sanitari, opinioni politiche o tutele ex art. 9 e 10 GDPR;
- Profilazione o decisioni automatizzate: valutazione di produttività dei lavoratori, affidabilità creditizia o decisioni con effetti giuridici;
- Monitoraggio sistematico: analisi continuativa dei comportamenti di dipendenti, utenti o clienti;
- Trattamento su larga scala: volumi significativi di dati personali relativi a un numero elevato di interessati;
- Tecnologie emergenti a impatto organizzativo: soluzioni in cui i margini di errore dei modelli (allucinazioni, bias) possono generare danni agli interessati.
Se una PMI impiega l'AI per supportare il personale nella traduzione di schede tecniche o nella stesura di bozze commerciali prive di dati personali, la DPIA formale non è richiesta (rimane sufficiente la registrazione nel Registro dei Trattamenti ex art. 30 GDPR).
Se l'azienda intende invece integrare l'AI per pre-selezionare candidature HR, valutare i clienti a fini di scoring o analizzare le comunicazioni degli operatori, la DPIA preventiva è obbligatoria.
La DPIA non è un adempimento formale, ma l'esercizio concreto dell'accountability (art. 5 par. 2 GDPR). Con la DPIA, direzione e DPO analizzano l'architettura della soluzione, identificano i rischi e definiscono le misure di supervisione humana (Human-in-the-loop).
Va ricordato che l'EU AI Act (Regolamento UE 2024/1689) non attenua le disposizioni del GDPR. Come esplicitato dall'articolo 2, comma 7 dell'AI Act, la normativa sull'IA lascia impregiudicata l'applicazione delle norme dell'Unione sulla protezione dei dati personali.
Le 5 domande da rivolgere al fornitore AI prima di firmare
Per guidare la fase di valutazione preventiva (AI Vendor Selection), la verifica contrattuale si sintetizza in cinque quesiti operativi da sottoporre al fornitore:
Domanda 1 — Qualificazione contrattuale
"Il fornitore è disponibile a sottoscrivere un Data Processing Agreement (DPA) vincolante ex art. 28 GDPR che qualifichi l'azienda come Titolare e il fornitore come Responsabile del trattamento?"
Domanda 2 — Garanzia sui dati di input e output
"Il contratto garantisce esplicitamente che prompt, documenti allegati e risposte generati non verranno usati per l'addestramento o il miglioramento dei modelli AI propri o di terzi?"
Domanda 3 — Residenza dei dati e catena dei sub-responsabili
"Dove sono ubicati i server di elaborazione? In caso di trasferimenti extra-UE, quali garanzie legali (EU-US Data Privacy Framework, SCCs) sono adottate per l'intera catena dei sub-responsabili?"
Domanda 4 — Tempi di conservazione dei log e cancellazione
"Per quanti giorni vengono conservati i log di sistema per finalità di sicurezza? Quali sono le procedure per la cancellazione definitiva o l'azzeramento dei log su richiesta?"
Domanda 5 — Misure di sicurezza e documentazione DPIA
"Quali misure di sicurezza tecniche e organizzative (art. 32 GDPR) sono adottate contro accessi non autorizzati o data breach? Il fornitore fornisce documentazione idonea per la DPIA aziendale?"
Le risposte a questi cinque punti forniscono alla direzione aziendale un quadro chiaro sulla sostenibilità giuridica e operativa dell'integrazione.
Checklist decisionale GDPR per fornitori AI in PMI
La seguente infografica e struttura logica rappresentano il flusso di valutazione preventiva che la direzione aziendale deve seguire prima di autorizzare l'integrazione o l'uso di uno strumento di intelligenza artificiale generativa:
+-----------------------------------+
| INIZIO: Valutazione Nuovo Tool |
| o Servizio AI Generativo |
+-----------------------------------+
|
v
+-----------------------------------+
| 1. TIPOLOGIA DI DATI TRATTATI |
| Contiene dati personali, clienti, |
| dipendenti o segreti aziendali? |
+-----------------------------------+
/ \
/ \
(NO) / \ (SÌ)
v v
+---------------------------------+ +---------------------------------+
| Uso consentito con linee guida | | 2. VERIFICA ACCOUNT E PIANO |
| generali su riservatezza aziend.| | Il piano è Enterprise/Business |
| (Registro Trattamenti facolt.) | | con termini contrattuali scritti|
+---------------------------------+ +---------------------------------+
/ \
(NO) / \ (SÌ)
v v
+-----------------------+ +-----------------------+
| STOP / BLOCCO | | 3. QUALIFICAZIONE DPA |
| Account consumer/ | | Disponibile DPA ex |
| free NON autorizzati | | art. 28 GDPR? |
+-----------------------+ +-----------------------+
/ \
(NO) / \ (SÌ)
v v
+-------------------+ +-------------------+
| STOP / BLOCCO | | 4. GARANZIA ZERO |
| Rifiuto ruolo di | | TRAINING |
| Responsabile DPA | | Dati esclusi da |
+-------------------+ | addestramento AI? |
+-------------------+
/ \
(NO) / \ (SÌ)
v v
+-------------------+ +-------------------+
| STOP / BLOCCO | | 5. VALUTAZIONE |
| Rischio riuso | | DPIA ED EXTRA-UE|
| dei dati nei | | DPF/SCCs OK? |
| modelli di base | | DPIA se necessaria|
+-------------------+ +-------------------+
|
v
+---------------------------+
| APPROVAZIONE E ADOZIONE |
| Firma DPA, inserimento |
| nel Registro Trattamenti |
| e formazione dipendenti |
+---------------------------+Domande frequenti per decisori aziendali
Se utilizziamo l'AI generativa unicamente per riassumere documenti interni privi di dati personali, dobbiamo preoccuparci del GDPR?
Se i documenti elaborati non contengono alcun dato riferibile a persone fisiche identificate o identificabili (come nomi, email, numeri di telefono o codici identificativi), le disposizioni del GDPR non si applicano, in quanto viene meno il presupposto del dato personale. Tuttavia, la direzione aziendale deve prestare attenzione alla tutela del segreto industriale e delle informazioni aziendali riservate. Qualora si impieghino tool consumer con clausole di addestramento sui dati di input, l'azienda rischia di esporre dati strategici o commerciali a soggetti terzi, subendo un danno economico e reputazionale anche in assenza di violazioni della privacy.
La presenza del Data Privacy Framework (DPF) è sufficiente per considerare sicuro qualsiasi fornitore AI con server negli Stati Uniti?
L'adesione del fornitore statunitense all'EU-US Data Privacy Framework (DPF) fornisce la copertura giuridica necessaria per la liceità del trasferimento dei dati oltreoceano ai sensi dell'articolo 45 del GDPR, evitando la necessità di attivare deroghe o autorizzazioni specifiche. Tuttavia, il DPF soddisfa soltanto la norma sul trasferimento dei dati: non sostituisce l'obbligo di sottoscrivere il DPA ex articolo 28 GDPR, né garantisce di per sé che il fornitore non utilizzi i dati per l'addestramento dei modelli o che adotti misure di sicurezza adeguate ai sensi dell'articolo 32. La compliance richiede la presenza congiunta di tutti i requisiti.
Chi risponde legalmente se l'AI generativa fornitagli dal vendor genera un output contenente allucinazioni o dati personali inesatti riferiti a terzi?
Di fronte al Garante e agli interessati, la responsabilità primaria del trattamento ricade sull'azienda in qualità di Titolare del trattamento. In base al principio di esattezza dei dati (art. 5, comma 1, lett. d del GDPR), il Titolare deve adottare tutte le misure ragionevoli per cancellare o rettificare tempestivamente i dati inesatti. Per questo motivo, le procedure aziendali devono obbligatoriamente prevedere la supervisione umana (Human-in-the-loop): nessun output generato da un modello AI che contenga valutazioni o dati su persone fisiche deve essere inviato all'esterno o utilizzato per decisioni operative senza la previa verifica e validazione da parte di un operatore umano qualificato.
Come deve comportarsi la direzione aziendale se scopre che un dipendente ha già inserito dati riservati o personali su un tool AI non autorizzato?
La gestione dell'evento richiede un approccio coordinato tra direzione, IT e DPO:
- Contenimento immediato: sospendere l'uso del tool non autorizzato e revocare eventuali credenziali o accessi condivisi;
- Analisi dell'impatto: verificare esattamente quali categorie di dati sono state inserite nel sistema (dati comuni, dati particolari o informazioni riservate) e controllare i termini di servizio del fornitore utilizzato per capire se il dato è stato memorizzato o destinato all'addestramento;
- Valutazione della violazione (Data Breach): valutare insieme al DPO se l'evento configura una violazione dei dati personali ai sensi dell'art. 33 del GDPR tale da richiedere la notifica al Garante entro 72 ore e la comunicazione agli interessati (art. 34);
- Adeguamento procedurale: anziché punire la segnalazione, utilizzare l'evento per aggiornare le policy aziendali sulla Shadow AI e fornire al personale l'accesso a strumenti AI aziendali accreditati e sicuri.
Appendice delle fonti verificabili
Tutti i riferimenti normativi e giurisprudenziali citati nel testo sono basati su fonti istituzionali ufficiali e direttamente verificabili:
-
Regolamento UE 2016/679 (GDPR) — Regolamento generale sulla protezione dei dati:
- Articolo 5: Principi applicabili al trattamento dei dati personali (liceità, correttezza, trasparenza, minimizzazione, esattezza, responsabilizzazione).
- Articolo 6: Liceità del trattamento (basi giuridiche).
- Articolo 28: Responsabile del trattamento (requisiti del Data Processing Agreement - DPA).
- Articolo 32: Sicurezza del trattamento (misure tecniche e organizzative).
- Articolo 33 e 34: Notifica e comunicazione di una violazione dei dati personali (Data Breach).
- Articolo 35: Valutazione di impatto sulla protezione dei dati (DPIA).
- Articoli 44-49: Trasferimenti di dati personali verso paesi terzi o organizzazioni internazionali.
- Testo integrale accessibile su Eur-Lex: https://eur-lex.europa.eu/legal-content/IT/TXT/?uri=CELEX:32016R0679
-
Garante per la Protezione dei Dati Personali (Italia):
- Provvedimento del 30 marzo 2023 [doc. web n. 9870832]: Provvedimento di limitazione provvisoria del trattamento nei confronti di OpenAI Llc (assenza di base giuridica per l'addestramento dei modelli e mancanza di filtri per i minori).
- Provvedimento dell'11 aprile 2023 [doc. web n. 9874702]: Misure prescritte a OpenAI Llc per la riattivazione del servizio ChatGPT in Italia.
- Provvedimento del 22 novembre 2023 [doc. web n. 9955875]: Avvio di un'indagine conoscitiva sull'intelligenza artificiale e la raccolta di dati personali per l'addestramento degli algoritmi.
- Consultabili nel registro ufficiale del Garante Privacy: Garante Privacy doc n. 9870832 e Garante Privacy doc n. 9955875
-
European Data Protection Board (EDPB):
- Report of the ChatGPT Taskforce (maggio 2024): analisi dei criteri di conformità GDPR per i modelli di intelligenza artificiale generativa.
- Guidelines 07/2020 on the concepts of controller and processor in the GDPR (v2.0, luglio 2021).
- Guidelines on Data Protection Impact Assessment (DPIA) (WP 248 rev.01).
- Documentazione consultabile sul portale EDPB: https://www.edpb.europa.eu/our-work-tools/our-documents/other/report-work-undertaken-chatgpt-taskforce_en
-
Regolamento UE 2024/1689 (EU AI Act) — Regolamento sull'Intelligenza Artificiale:
- Articolo 2, comma 7 e Considerando 10: relazione tra AI Act e normativa dell'Unione sulla protezione dei dati (il Regolamento AI Act lascia impregiudicata l'applicazione del GDPR).
- Testo ufficiale su Eur-Lex: https://eur-lex.europa.eu/legal-content/IT/TXT/?uri=CELEX:32024R1689