Privacy dei chatbot: dove finiscono le tue conversazioni

Risorsa aggiuntiva per la lezione “Assistenti AI: dove finiscono i tuoi dati” — corso Privacy Online

Quando scrivi a un assistente AI (in inglese «AI assistant»), cioè a un chatbot, un programma con cui conversi per iscritto, le tue parole non spariscono appena arriva la risposta. La privacy dei chatbot riguarda ciò che succede dopo: dove viene salvata la conversazione, per quanto tempo, chi potrebbe leggerla, se serve ad addestrare il modello e a quali altri servizi arriva. Questa risorsa segue una conversazione lungo questo percorso, così puoi decidere con che cosa ti senti a tuo agio.

A. Perché conta

Un assistente AI è utile perché gli dai contesto: la bozza di una email, una domanda sulla tua settimana, un documento da riassumere. Quel contesto spesso contiene dati personali, e viaggia più lontano dello schermo su cui lo scrivi.

In questo corso privacy significa tre domande: che cosa si sa di te, chi lo sa e che cosa scegli di far sapere. Con un assistente AI le risposte sulla privacy dei chatbot stanno in due posti facili da saltare: le impostazioni e l’informativa privacy, cioè il documento in cui il servizio spiega come tratta i dati. Non serve leggere né le une né l’altra riga per riga. Niente di tutto questo ti chiede di smettere di usare questi strumenti: puoi usarli sapendo come funzionano.

Cosa dicono le fonti

Il Garante per la protezione dei dati personali, l’autorità italiana che vigila sulla privacy, nella scheda sugli assistenti digitali (marzo 2021) ricorda che possono «raccogliere e memorizzare una grande quantità di dati personali». La scheda parla soprattutto di assistenti vocali, ma i suoi consigli si adattano bene alle chat: verificare «dove sono conservati questi dati e per quanto tempo», sapendo che possono stare su server esterni e non sul dispositivo. Il suo suggerimento è chiaro: «Meglio evitare di utilizzare l’assistente digitale per memorizzare informazioni delicate».

Sul sito europeo Your Europe, la Commissione europea spiega che chi raccoglie i tuoi dati deve dirti perché li usa, «per quanto tempo verranno conservati» e quali altre organizzazioni li riceveranno. Se i dati non servono più o sono trattati in modo illecito, puoi chiederne la cancellazione. Puoi anche presentare reclamo all’autorità nazionale per la protezione dei dati.

Le linee guida 1/2022 del Comitato europeo per la protezione dei dati (EDPB) sul diritto di accesso descrivono che cosa puoi ottenere se lo chiedi. Tra le altre cose: i destinatari dei dati, la durata prevista della conservazione e, quando i dati vanno in Paesi terzi, le garanzie adeguate. Non hai l’obbligo di spiegare perché lo chiedi.

B. Concetti chiave

Sei idee su dove va una conversazione dopo che premi Invio.

Cronologia e conservazione

La conservazione è il tempo per cui un servizio tiene i tuoi dati. Assistenti come Gemini salvano le chat nell’attività del tuo account, così puoi riprenderle quando vuoi.

Per impostazione predefinita Google elimina automaticamente l’attività di Gemini dopo 18 mesi. Puoi scegliere 3 o 36 mesi, oppure disattivare l’eliminazione automatica.

Perché ti riguarda: Il tempo di conservazione cambia da un servizio all’altro e spesso lo puoi scegliere tu. È una delle prime cose da guardare, perché decide quanto a lungo resta ciò che hai scritto.

Chat temporanee

Gemini e ChatGPT offrono una modalità che non salva la conversazione nella tua cronologia.

Google scrive che «Le chat temporanee non vengono utilizzate per addestrare i modelli di Google AI», ma le trattiene nell’account per un breve periodo. Anche OpenAI precisa che le chat temporanee di ChatGPT possono essere conservate per un periodo limitato, per motivi di sicurezza. Le durate esatte si trovano nelle pagine di aiuto e nella risorsa di questo corso dedicata all’opposizione all’addestramento.

Perché ti riguarda: «Temporanea» significa «fuori dalla tua cronologia», non «non salvata affatto». Va bene per domande occasionali, purché tu sappia che un breve periodo di conservazione resta.

Revisione umana

In alcuni servizi non è solo il software a leggere le conversazioni: lo fanno anche persone, su un campione, per controllare la qualità e la sicurezza delle risposte.

Google lo dice in modo esplicito: revisori umani, compresi quelli dei suoi fornitori di servizi, esaminano alcune chat di Gemini, che prima vengono scollegate dal tuo account. Le chat revisionate sono conservate fino a tre anni e non vengono eliminate quando elimini la tua attività.

Perché ti riguarda: Trasforma una preoccupazione vaga in una domanda concreta: mi dispiacerebbe se uno sconosciuto leggesse questo messaggio, senza il mio nome accanto?

Uso per l’addestramento

L’addestramento (in inglese «training») consiste nell’usare esempi, tra cui possono esserci le tue conversazioni, per migliorare il modello.

In ChatGPT l’impostazione si chiama «Migliora il modello per tutti» (in inglese «Improve the model for everyone»). OpenAI spiega che, quando è disattivata, le tue nuove conversazioni non vengono usate per addestrare i suoi modelli. In Gemini l’impostazione è «Salva l’attività»: con quella attiva, Google usa l’attività per fornire, sviluppare e migliorare i suoi servizi, compreso l’addestramento dei modelli di AI generativa.

Perché ti riguarda: Nota la parola «nuove»: la modifica riguarda ciò che scriverai da ora in poi.

App collegate (connettori e plug-in)

Un’app collegata, detta anche connettore o plug-in, unisce l’assistente a un altro servizio, per esempio la tua posta o il tuo archivio online.

Per Gemini, Google scrive che «Le app conservano i dati condivisi da Gemini in conformità con le proprie norme». Aggiunge che puoi disconnettere le app in qualsiasi momento, dalle impostazioni delle app connesse.

Perché ti riguarda: Ogni collegamento aggiunge un posto dove finiscono i tuoi dati, con regole sue, e resta nelle impostazioni finché non lo scolleghi.

Dove vengono trattati i dati

La sede dei dati è il Paese in cui vengono conservati ed elaborati, e incide sulle leggi e sulle garanzie che si applicano.

Come ricorda il Garante, i dati di un assistente possono stare su server esterni al tuo dispositivo. Tra le informazioni che il diritto di accesso ti permette di ottenere, l’EDPB indica le garanzie adeguate quando i dati vanno in Paesi terzi, cioè fuori dallo Spazio economico europeo.

Perché ti riguarda: Non devi essere un giurista. Nell’informativa cerca in quale Paese sono trattati i tuoi dati e con quali garanzie; se non lo trovi, puoi chiederlo.

C. Un esempio concreto: l’assistente di Gianni

Gianni ha 50 anni e un’azienda di serramenti a Milano. Usa un assistente AI con il suo account personale per scrivere le risposte ai clienti e rimettere in ordine i preventivi. Gli fa risparmiare tempo, e non ha intenzione di rinunciarci.

Nel giro di qualche mese l’uso è cresciuto a piccoli passi:

• ha incollato il listino di un fornitore per averne un riassunto;
• ha chiesto aiuto per una risposta difficile, indicando il nome del cliente e il problema con il suo ordine;
• ha collegato il suo account di posta, perché l’assistente ritrovasse vecchi messaggi, per un compito che non ha più ripetuto;
• ha fatto l’accesso con un account che aveva già altrove, perché era più veloce che creare una nuova password.

Ogni passo aveva senso al momento. Ma quando un fornitore gli ha chiesto, mezzo scherzando, «Ma tutto questo dove va a finire?», Gianni si è accorto di non saperlo.

Cosa è cambiato quando Gianni ha guardato

Gianni ha dedicato quindici minuti all’esercizio qui sotto. Ha trovato qualcosa di più rassicurante di quanto temesse:

• la cronologia risaliva alla sua prima domanda, messaggio del cliente compreso;
• l’impostazione sull’addestramento era attiva, e non sapeva nemmeno che esistesse;
• il collegamento alla posta era ancora attivo, a mesi di distanza da quel compito;
• l’informativa privacy diceva, in un solo paragrafo, in quale Paese venivano trattati i suoi dati.

Ha preso tre decisioni: ha scollegato la posta, ha eliminato le vecchie chat che contenevano i dati dei clienti, e ha lasciato attiva l’impostazione per le domande di carattere generale, usando una chat temporanea ogni volta che c’è di mezzo un cliente. Non è un aiuto ridotto: è un aiuto alle condizioni che ha scelto lui.

D. Provaci tu: segui una conversazione (15 minuti)

Cinque passi brevi con l’assistente AI che usi di più. I nomi delle impostazioni cambiano da un servizio all’altro e nel tempo: se non trovi una voce, cerca nelle pagine di aiuto del servizio le parole tra virgolette.

Passo 1 — Trova la cronologia e il tempo di conservazione (3 minuti)

• Apri le impostazioni dell’assistente. In Gemini, da computer, vai su «Impostazioni e guida» e poi su «Attività»; in altri servizi cerca una sezione dal nome simile a «Controllo dei dati» o «Attività».
• Guarda fin dove arriva la cronologia e se il servizio offre un’eliminazione automatica (in Gemini: 3, 18 o 36 mesi).
• Individua dove si avvia una chat temporanea.

Passo 2 — Controlla l’impostazione sull’addestramento (3 minuti)

• Cerca l’impostazione che decide se le tue conversazioni servono ad addestrare o migliorare i modelli. In ChatGPT è «Migliora il modello per tutti», in Impostazioni, nella sezione «Controlli dei dati»; in Gemini è «Salva l’attività».
• Scrivi se è attiva o disattivata. Per ora non cambiare nulla.

Passo 3 — Cerca la revisione umana (2 minuti)

• Cerca nelle pagine privacy o di aiuto del servizio le parole «revisione umana» o «revisori».
• Annota chi rivede le chat, se vengono prima scollegate dal tuo account e per quanto tempo restano conservate.
• Se non trovi una risposta, scrivi anche questo.

Passo 4 — Elenca le app collegate (3 minuti)

• Trova l’elenco delle app collegate, dei connettori o dei plug-in. In Gemini, nell’app per Android, apri il menu, poi «Personalizza» (se non lo vedi, tocca prima «Altro») e infine «Connettori».
• Accanto a ciascuna scrivi quando ti è servita l’ultima volta.
• Annota se hai fatto l’accesso all’assistente con un altro account.

Passo 5 — Leggi l’informativa con quattro domande (4 minuti)

Nell’informativa cerca solo queste quattro risposte, che corrispondono a ciò che un servizio deve dirti e a ciò che puoi ottenere con il diritto di accesso:

• Per quanto tempo conserva i miei dati?
• Con chi li condivide, per nome o per categoria?
• Li trasferisce in un altro Paese, e con quali garanzie?
• Come esercito i miei diritti e come presento reclamo?

Se una risposta manca, puoi chiederla al titolare del trattamento, cioè all’azienda che gestisce i dati. Secondo il Garante deve risponderti al più tardi entro 1 mese, termine prorogabile nei casi complessi, e il reclamo al Garante è gratuito.

Poi prendi una decisione: lasciare un’impostazione com’è, ora che la conosci; cambiarne una; oppure scollegare un’app. Una qualsiasi delle tre è un buon risultato.

E. Video, articoli e altre risorse

Prima le fonti istituzionali italiane ed europee, poi le pagine di aiuto di due assistenti molto usati, come esempi e non come consigli.

Fonti istituzionali italiane ed europee

Garante per la protezione dei dati personali — Assistenti digitali (Smart Assistant)
La scheda informativa (marzo 2021) su cosa raccolgono gli assistenti digitali, dove vengono conservati i dati e come cancellare la cronologia.
https://www.garanteprivacy.it/temi/assistenti-digitali

Garante per la protezione dei dati personali — Esercizio dei diritti
Come rivolgersi al titolare del trattamento, i tempi di risposta e il reclamo al Garante.
https://www.garanteprivacy.it/home/diritti/come-agire-per-tutelare-i-tuoi-dati-personali

Commissione europea, Your Europe — Protezione dei dati e della privacy online
Le informazioni che l’organizzazione deve darti e i diritti di accesso, cancellazione e reclamo.
https://europa.eu/youreurope/citizens/consumers/internet-telecoms/data-protection-online-privacy/index_it.htm

EDPB — Linee guida 1/2022 sui diritti degli interessati: diritto di accesso
Che cosa puoi ottenere con il diritto di accesso: destinatari, durata della conservazione, garanzie per i trasferimenti verso Paesi terzi.
https://www.edpb.europa.eu/system/files/2024-04/edpb_guidelines_202201_data_subject_rights_access_v2_it.pdf

Pagine di aiuto delle piattaforme

Guida delle app Gemini — Centro per la privacy delle app Gemini
Conservazione, chat temporanee, revisione umana, app connesse e impostazione «Salva l’attività».
https://support.google.com/gemini/answer/13594961?hl=it

Guida delle app Gemini — Gestisci ed elimina l’attività nelle app Gemini
Come disattivare «Salva l’attività», impostare l’eliminazione automatica ed eliminare le attività.
https://support.google.com/gemini/answer/13278892?hl=it&ref_topic=13278591

Guida delle app Gemini — Usa e gestisci le App connesse in Gemini
Che cosa fanno le app connesse e come disconnetterle.
https://support.google.com/gemini/answer/13695044?hl=it&ref_topic=15157994

Centro assistenza OpenAI — Controlli dei dati in ChatGPT
L’impostazione sull’addestramento, le chat temporanee e dove trovarle.
https://help.openai.com/it-it/articles/7730893-data-controls-in-chatgpt

Link verificati a ottobre 2026. Se un indirizzo cambia, cercare il titolo sul sito dell’ente di solito aiuta a ritrovarlo.

F. Il Framework Cyber Welfare: Competenze, Consapevolezza, Comportamento Sicuro

Questa risorsa poggia sul pilastro Consapevolezza al livello FL2 – Iniziato: la privacy dei chatbot comincia capendo come uno strumento familiare tratta i tuoi dati.

Competenze

• Trovare le impostazioni di cronologia, conservazione e addestramento dell’assistente che usi.
• Individuare e scollegare le app collegate che non ti servono più.
• Leggere un’informativa privacy cercando quattro risposte precise.

Consapevolezza

• Riconoscere che una conversazione può essere conservata, rivista da persone e usata per l’addestramento.
• Capire che una chat «temporanea» resta comunque conservata per un breve periodo.
• Vedere ogni app collegata come un altro posto in cui finiscono i tuoi dati.

Comportamento Sicuro

• Usare una chat temporanea per le domande occasionali o più personali.
• Scollegare un’app quando il compito per cui l’avevi collegata è finito.
• Ricontrollare le impostazioni quando cambia l’informativa privacy.

G. Domande su cui fermarti

• Se una tua conversazione recente fosse letta da un revisore, senza il tuo nome accanto, quale ti dispiacerebbe di più e perché?
• Quale delle tue app collegate hai configurato per un solo compito, e quel compito è ancora in corso?
• Una cronologia lunga vale ciò che racconta di te?

H. Cosa fare adesso

Le raccomandazioni (R) e le misure di sicurezza (MS) del database Cyber Welfare che si applicano più direttamente a questo tema.

1. Che cosa viene conservato, e per quanto tempo

Nel database nessuna raccomandazione riguarda ancora direttamente le impostazioni degli assistenti AI, quindi il consiglio sta qui: scegli per quanto tempo tenere le chat, decidi con consapevolezza sull’addestramento e tieni presenti le chat temporanee.

Impegno minimo: questa settimana apri le impostazioni dati del tuo assistente e annota due risposte: per quanto tempo vengono conservate le chat e se vengono usate per l’addestramento.

2. Che cosa è collegato

• R31 — Limitare l’accesso con i social: usa “Accedi con…” solo quando serve: entrare in un assistente «con» un altro account collega i due. Le app collegate collegano nell’altro senso, quindi rivedi l’elenco nelle impostazioni dell’assistente e scollega ciò che non usi più.

Impegno minimo: scollega un’app collegata o un plug-in che avevi configurato per un compito ormai concluso.

In breve

• La privacy dei chatbot parte da un fatto: con i servizi qui descritti, ciò che scrivi viene salvato dal fornitore, almeno per un periodo.
• Conservazione, revisione umana e addestramento sono domande distinte, e ciascuna ha una risposta nelle pagine di aiuto.
• Ogni app collegata è un altro posto in cui finiscono i tuoi dati, con le regole di quell’app.
• Bastano quattro domande per leggere un’informativa: per quanto tempo, con chi, in quale Paese, con quali diritti.

Risorse correlate in questo corso

• Cosa non condividere con i chatbot: tieni, generalizza, condividi
• Disattivare l’addestramento dell’IA: le impostazioni dei chatbot
• Intelligenza artificiale in famiglia: le regole da concordare
• Privacy nella ricerca con l’AI: cosa cambia quando chiedi

Scopri altre risorse aggiuntive dei corsi online del Programma Proteggi la Tua Privacy Digitale.