Posso usare Claude con i dati dei clienti?

Scrivania di uno studio professionale: un portatile mostra una chat generica, a sinistra fogli di un cliente sparsi e scoperti, a destra una cartellina chiusa con un lucchetto.
Immagine generata con AI

Pubblicata il

In breve: no, con i piani personali di Claude (Free, Pro e Max). Anthropic decide in proprio come usare i dati e non c’è un accordo sul trattamento con te. Pagare l’abbonamento Pro o Max non cambia le cose: restano piani per uso personale.

Sì, con Claude Team, Claude Enterprise o l’API di Anthropic. Questi servizi seguono i Termini commerciali di Anthropic, che comprendono un accordo sul trattamento dei dati (DPA), e le conversazioni non servono ad addestrare i modelli.

Un’avvertenza: Anthropic non offre ancora l’elaborazione nell’Unione europea per i suoi servizi diretti. Se vuoi che i dati dei clienti restino nell’UE, puoi usare Claude tramite Amazon Bedrock o Google Cloud Vertex AI in una regione europea.

Condizioni del fornitore verificate il 5 ottobre 2026.

Come si confrontano le versioni di Claude per i dati dei clienti?

Claude Free, Pro, MaxClaude Team, Enterprise, APIClaude su Amazon Bedrock o Vertex AI (regione UE)
Contratto che valeTermini per i consumatoriTermini commerciali di AnthropicContratto con Amazon o Google
Accordo sul trattamento (DPA)NoSìSì, quello del fornitore cloud
Ruolo per il GDPRAnthropic è titolareAnthropic è responsabileIl fornitore cloud è responsabile
Addestramento dei modelliLo scegli tu nelle impostazioniNoNo
Dove sono trattati i datiFuori dall’UEFuori dall’UENell’UE
Dati dei clientiNoSì, con trasferimento documentatoSì

Cosa dice il GDPR sull’uso di Claude con i dati dei clienti?

Quando inserisci in Claude i dati di un cliente, stai affidando un trattamento a un fornitore esterno. Il GDPR chiede che quel fornitore lavori come tuo responsabile del trattamento, con un contratto scritto (art. 28), e che garantisca misure di sicurezza adeguate (art. 32).

Piani personali. Dal settembre 2025 chi usa Claude Free, Pro o Max sceglie se far usare le proprie conversazioni per addestrare i modelli. Se lo consente, Anthropic conserva quei dati fino a cinque anni; se non lo consente, la conservazione resta di 30 giorni. Ma in entrambi i casi Anthropic tratta i dati come titolare e tu non hai un contratto sul trattamento: per i dati dei clienti non va bene.

Team, Enterprise e API. Anthropic dichiara che i servizi coperti dai Termini commerciali non rientrano in quella scelta: i dati non servono ad addestrare i modelli e Anthropic li tratta come tuo responsabile, con il DPA. Resta il trasferimento fuori dall’Unione (artt. 44 e 46): i servizi diretti di Anthropic elaborano i dati fuori dall’UE, con le garanzie previste dal DPA. Il trasferimento va valutato e documentato nel tuo registro dei trattamenti.

Claude tramite un fornitore cloud. Amazon Bedrock e Google Cloud Vertex AI offrono i modelli Claude in regioni europee. In questo caso il contratto è con Amazon o con Google e l’elaborazione avviene nell’Unione. È la strada per chi ha bisogno che i dati non escano dall’UE, ma richiede qualche competenza tecnica oppure un software che la usi già.

Cosa dicono l’AI Act e la legge italiana sull’uso di Claude nel lavoro?

Per l’AI Act, chi usa Claude nel proprio lavoro è un «deployer di AI», cioè un utilizzatore del sistema (art. 3, punto 4). Usare un assistente per scrivere, riassumere o analizzare documenti non rientra negli usi ad alto rischio.

Se sei un professionista intellettuale (avvocato, commercialista, consulente del lavoro, medico, ingegnere e così via), la legge italiana sull’intelligenza artificiale ti chiede di informare il cliente dei sistemi di AI che usi nel lavoro che fai per lui, con un linguaggio chiaro, semplice ed esaustivo (L. 132/2025, art. 13). L’AI può solo supportare il tuo lavoro, non sostituirlo.

Cosa devo fare per usare Claude con i dati dei clienti?

  1. Non inserire dati dei clienti in Claude con un piano Free, Pro o Max.

  2. Se ti serve Claude con i dati dei clienti, passa a Claude Team o Enterprise, oppure usa l’API.

  3. Conserva il DPA di Anthropic nella documentazione privacy dello studio e documenta il trasferimento fuori dall’UE.

  4. Se i dati che tratti sono delicati (salute, dati giudiziari, situazioni economiche) e vuoi che restino nell’Unione, usa Claude tramite Amazon Bedrock o Google Cloud Vertex AI in una regione europea, o un software che lo faccia per te.

  5. Aggiorna l’informativa o il mandato professionale per dire ai clienti che usi strumenti di AI, quali e per cosa.

Domande frequenti

Ho Claude Pro e ho disattivato l’addestramento: posso usarlo con i dati dei clienti?

No. Disattivare l’addestramento toglie un uso dei dati, ma Anthropic resta titolare del trattamento e manca il contratto che il GDPR chiede quando affidi i dati di un cliente a un fornitore.

Lavoro da solo: Claude Team fa per me?

Claude Team richiede un numero minimo di utenti, quindi per una persona sola spesso non conviene. L’alternativa è l’API, che si paga a consumo e ricade nei Termini commerciali: però serve un’interfaccia o un software che la usi.

Uso Claude dentro Microsoft 365 Copilot: vale questo articolo?

No. Lì il contratto è con Microsoft e valgono le sue regole, compresa l’esclusione dei modelli Anthropic dall’EU Data Boundary. Ne parliamo nell’articolo Posso usare Copilot con i dati dei clienti?.

Per i dati dei clienti, Claude Code segue le stesse regole di Claude?

Sì. Se lo usi con un account Free, Pro o Max valgono i termini per i consumatori; se lo usi con un account Team, Enterprise o con l’API valgono i Termini commerciali.

Fonti ufficiali

Le altre guide della serie