Posso usare Gemini con i dati dei clienti?

Scrivania di uno studio professionale: un portatile mostra una chat generica, a sinistra fogli di un cliente sparsi e scoperti, a destra una cartellina chiusa con un lucchetto.
Immagine generata con AI

Pubblicata il

In breve: sì, con Gemini usato con un account Google Workspace di lavoro, in un’edizione che Google indica come idonea. In questo caso Google tratta i dati per conto tuo, con l’accordo sul trattamento dei dati di Workspace, non usa le conversazioni per addestrare i modelli fuori dalla tua organizzazione e non le fa leggere a revisori umani senza il tuo permesso.

No, con l’app Gemini usata con un account Google personale, anche se paghi un abbonamento come Google AI Pro. Google usa l’attività per migliorare i suoi servizi, compreso l’addestramento dei modelli, e una parte delle conversazioni viene letta da revisori umani.

Condizioni del fornitore verificate il 5 ottobre 2026.

Come si confrontano le versioni di Gemini per i dati dei clienti?

App Gemini con account personaleGemini con account Google Workspace idoneo
Come si accedeAccount Google personale (gmail.com)Account di lavoro dell’organizzazione
Accordo sul trattamento (DPA)NoSì, il Cloud Data Processing Addendum
Ruolo di Google per il GDPRTitolare: decide lei come usare i datiResponsabile: tratta i dati per conto tuo
Addestramento dei modelliSì, se l’attività è attivaNo, senza il tuo permesso
Lettura da parte di revisori umaniSì, per una parte delle conversazioniNo, senza il tuo permesso
Dati dei clientiNoSì

Cosa dice il GDPR sull’uso di Gemini con i dati dei clienti?

Quando inserisci in Gemini i dati di un cliente, stai affidando un trattamento a un fornitore esterno. Il GDPR chiede che quel fornitore lavori come tuo responsabile del trattamento, con un contratto scritto (art. 28), e che garantisca misure di sicurezza adeguate (art. 32).

App Gemini con account personale. L’informativa di Google per le app Gemini dice che, quando l’attività è attiva, le conversazioni servono a migliorare i servizi, compreso l’addestramento dei modelli, e che revisori umani ne leggono una parte. Le conversazioni lette dai revisori vengono separate dall’account e conservate fino a tre anni, anche se poi cancelli la tua attività. Anche con l’attività disattivata, Google conserva le conversazioni per 72 ore. Google stessa consiglia di non inserire informazioni riservate. Per i dati dei clienti non va bene.

Gemini con Google Workspace. Con un’edizione idonea, Gemini nelle app di Workspace (Gmail, Documenti, Drive, Meet) e l’app Gemini usata con l’account di lavoro rientrano nelle protezioni di Workspace: valgono i termini del servizio e l’accordo sul trattamento dei dati, le conversazioni non vengono lette da persone e non servono ad addestrare i modelli fuori dalla tua organizzazione senza il tuo permesso, e Gemini vede solo i file a cui l’utente ha già accesso.

C’è poi il tema del trasferimento fuori dall’Unione (artt. 44 e 46). Le regioni dei dati di Workspace stabiliscono dove sono archiviati i dati principali. Per sapere dove vengono elaborate le richieste a Gemini, verifica le condizioni della tua edizione e annota la risposta nel registro dei trattamenti.

Cosa dicono l’AI Act e la legge italiana sull’uso di Gemini nel lavoro?

Chi usa Gemini nel proprio lavoro è, per l’AI Act, un «deployer», cioè un utilizzatore del sistema (art. 3, punto 4). Usare un assistente per scrivere, riassumere o cercare nei propri documenti non rientra negli usi ad alto rischio.

Se sei un professionista intellettuale (avvocato, commercialista, consulente del lavoro, medico, ingegnere e così via), la legge italiana sull’intelligenza artificiale ti chiede di informare il cliente dei sistemi di AI che usi nel lavoro che fai per lui, con un linguaggio chiaro, semplice ed esaustivo (L. 132/2025, art. 13). L’AI può solo supportare il tuo lavoro, non sostituirlo.

Cosa devo fare per usare Gemini con i dati dei clienti?

  1. Usa Gemini con i dati dei clienti solo con l’account Google Workspace dello studio, mai con un account Google personale.

  2. Controlla che la tua edizione di Workspace sia fra quelle che Google indica come idonee alle protezioni di Gemini.

  3. Conserva l’accordo sul trattamento dei dati di Google Workspace nella documentazione privacy dello studio e indica Google fra i responsabili del trattamento.

  4. Aggiorna l’informativa o il mandato professionale per dire ai clienti che usi strumenti di AI, quali e per cosa.

  5. Se in studio qualcuno usa Gemini con l’account personale, stabilisci per iscritto che non ci si inseriscono dati dei clienti.

Domande frequenti

Se disattivo «Mantieni attività» nell’app Gemini personale, posso inserire i dati di un cliente?

No. Le conversazioni restano comunque 72 ore nei sistemi di Google e, soprattutto, Google resta titolare del trattamento: manca il contratto che il GDPR chiede quando affidi i dati di un cliente a un fornitore.

Pago Google AI Pro: è come Workspace?

No. È un abbonamento per uso personale legato all’account Google privato: dà più funzioni, ma non le protezioni dei dati di Workspace.

Lavoro da solo: posso avere Gemini con Workspace?

Sì. Google Workspace si può attivare anche per una sola persona, con il proprio dominio. Verifica solo che l’edizione scelta sia idonea alle protezioni di Gemini.

Gemini nella mia Gmail personale è la stessa cosa?

No. Le funzioni di Gemini nell’account Google personale seguono le regole per i consumatori. Le protezioni descritte qui valgono solo con l’account di lavoro.

Fonti ufficiali

Le altre guide della serie