Claude e privacy: quali dati inserire e quali controlli usare
La privacy su Claude non dipende da un solo interruttore. Dipende dal prodotto utilizzato, dal piano, dalle impostazioni, dai connettori e soprattutto dai dati che scegli di fornire. Disattivare l'uso delle conversazioni per il miglioramento dei modelli non trasforma una chat in un archivio aziendale autorizzato.
A cura di Marco SalvoPubblicato il 11 settembre 2026Aggiornato il 6 settembre 20265 min di lettura
Claude e privacy: quali dati inserire e quali controlli usare
La privacy su Claude non dipende da un solo interruttore. Dipende dal prodotto utilizzato, dal piano, dalle impostazioni, dai connettori e soprattutto dai dati che scegli di fornire. Disattivare l'uso delle conversazioni per il miglioramento dei modelli non trasforma una chat in un archivio aziendale autorizzato.
La regola prudente è questa: se non serve il dato identificabile, rimuovilo prima del caricamento. Se serve, verifica base giuridica, permessi, retention e contratto applicabile al workspace.
Corso SEO [Gratuito] da zero a esperto in 72 lezioni
72 lezioni gratuite, in italiano, per imparare la SEO sul serio: dalle basi alla strategia, fino all'AI Visibility.
Vai al corso gratuitoCome funziona la privacy di Claude
Claude è disponibile come servizio consumer, prodotto per team e imprese e piattaforma API. Questi ambienti hanno condizioni e controlli differenti. Nella pagina dei piani, Anthropic indica per Team ed Enterprise che i contenuti non vengono usati per l'addestramento per impostazione predefinita; negli account individuali è prevista una scelta nelle impostazioni.
| Ambiente | Uso tipico | Controllo principale | Errore da evitare |
|---|---|---|---|
| Free, Pro, Max | Lavoro individuale | Impostazioni dati e memoria | Caricare dati clienti senza processo |
| Team | Collaborazione organizzativa | Admin, condivisione, connettori | Considerarlo identico a Enterprise |
| Enterprise | Governance avanzata | Retention, ruoli, audit, rete | Comprare il piano senza configurarlo |
| API | Applicazioni proprie | Contratto, logging, architettura | Salvare prompt e output senza policy |
| Incognito | Attività temporanee | Niente cronologia o memoria | Confonderlo con zero retention tecnica |
Quali dati non inserire senza una valutazione
Non inserire password, token API, chiavi private, dati sanitari, documenti di identità o archivi clienti soltanto perché la chat sembra privata. Lo stesso vale per codice proprietario, contratti e informazioni soggette ad accordi di riservatezza.
Questo non significa che Claude non possa essere usato su dati aziendali. Significa che l'uso deve avvenire nell'ambiente corretto, con autorizzazioni e controlli coerenti. Un account personale e un workspace Enterprise configurato non sono intercambiabili.
Prima di caricare un documento applico quattro domande:
- il dato è necessario per ottenere il risultato?
- posso anonimizzarlo o ridurlo?
- la persona che lo carica è autorizzata?
- sappiamo dove resteranno input, output e log?
Memoria, cronologia e addestramento sono cose diverse
La memoria permette a Claude di riutilizzare informazioni tra chat. La cronologia conserva le conversazioni nell'interfaccia. L'eventuale uso per migliorare i modelli riguarda un ulteriore trattamento. Modificare uno di questi livelli non implica automaticamente modificare gli altri.
Per esempio, una chat in incognito non viene aggiunta a cronologia o memoria e Anthropic dichiara che non viene usata per addestrare i modelli. Viene però conservata tecnicamente per 30 giorni per sicurezza e funzionamento. La distinzione è spiegata anche nella guida alla memoria di Claude.
Connettori e MCP ampliano il perimetro
Quando colleghi Claude a Drive, Slack, un CRM o un server MCP, il problema non è più soltanto ciò che incolli nella chat. L'assistente può cercare dati e, in alcuni casi, eseguire azioni nei servizi collegati.
I permessi devono seguire il principio del minimo privilegio. Un assistente che deve leggere report non dovrebbe poter cancellare file. Un flusso che prepara una mail non dovrebbe inviarla senza conferma. Le azioni esterne devono avere log, identità e possibilità di revisione.
Nel mio lavoro collego Search Console agli assistenti attraverso BeKnow. Il valore nasce dall'accesso al dato reale, ma il collegamento viene delimitato: proprietà, intervallo e tipo di analisi devono essere espliciti. L'accesso tecnico non sostituisce l'autorizzazione.
Come usare Claude con documenti aziendali
Per i documenti aziendali serve un processo prima ancora del prompt. Classifica i dati, stabilisci l'ambiente ammesso e definisci quale risultato può uscire dal sistema.
Una procedura minima comprende:
- classificazione pubblico, interno, riservato o altamente riservato;
- anonimizzazione quando possibile;
- account e workspace autorizzati;
- connettori approvati;
- verifica umana prima dell'uso dell'output;
- cancellazione o retention coerente con la policy.
Per un contratto, per esempio, Claude può estrarre clausole e differenze. La decisione legale deve restare a chi ha competenza e responsabilità. Per un dataset clienti può cercare pattern, ma bisogna prima stabilire se gli identificatori siano necessari.
Team ed Enterprise non risolvono tutto da soli
I piani organizzativi aggiungono controlli, ma la governance deve essere configurata. Anthropic elenca per Enterprise funzioni come ruoli granulari, audit log, controlli di retention e restrizioni di rete. Avere queste opzioni e usarle correttamente sono due cose diverse.
La governance dell'intelligenza artificiale dovrebbe assegnare proprietari, casi d'uso consentiti, procedure di incidente e criteri di approvazione. Senza queste decisioni, gli utenti tenderanno a scegliere l'ambiente più comodo.
Un controllo pratico prima dell'invio
Prima di premere Invio, controlla nomi, email, identificativi, segreti, clausole riservate e metadati del documento. Poi chiediti se il risultato potrebbe rivelare indirettamente l'informazione originale.
L'anonimizzazione superficiale non basta sempre. Sostituire il nome ma lasciare azienda, ruolo, data e importo può rendere la persona riconoscibile. La minimizzazione deve riguardare l'intero insieme.
FAQ su Claude e privacy
Claude usa le conversazioni per addestrarsi?
Dipende dal prodotto e dalle impostazioni. Anthropic offre controlli per gli account individuali e dichiara che i contenuti di Team ed Enterprise non vengono usati per l'addestramento per impostazione predefinita.
Claude è conforme al GDPR?
La conformità non è una proprietà assoluta del tool: dipende da contratto, configurazione, finalità, dati e processo dell'organizzazione. Per una valutazione formale serve il supporto privacy o legale competente.
Posso inserire dati dei clienti in Claude?
Soltanto se hai autorizzazione, ambiente e condizioni adeguate. Quando possibile, riduci o anonimizza i dati e usa un workspace aziendale governato.
La modalità incognito di Claude cancella subito i dati?
Non salva la conversazione nella cronologia o memoria. Anthropic dichiara comunque una conservazione tecnica di 30 giorni, salvo condizioni organizzative differenti.
Claude Projects è privato?
Un progetto individuale e uno condiviso hanno perimetri differenti. Nei piani organizzativi devi verificare visibilità, membri, connettori e documenti contenuti.
Il criterio da ricordare
Se ricordi una sola cosa di questo articolo, ricorda questa: la privacy di Claude è un processo, non un pulsante. Riduci i dati, scegli l'ambiente corretto e controlla accessi, retention e azioni esterne.
Se vuoi introdurre assistenti e automazioni con permessi e verifiche progettati fin dall'inizio, scopri il servizio di sviluppo AI.