Posso usare Grok con i dati dei clienti?

Scrivania di uno studio professionale: un portatile mostra una chat generica, a sinistra fogli di un cliente sparsi e scoperti, a destra una cartellina chiusa con un lucchetto.
Immagine generata con AI

Pubblicata il

In breve: no, con l’app Grok (grok.com e app per telefono) e con Grok dentro X. Sono servizi per consumatori: xAI decide in proprio come usare i dati, il suo personale può leggere le conversazioni e non c’è un accordo sul trattamento con te.

Con Grok Business, Grok Enterprise o l’API di xAI si può, ma con cautela. xAI firma un accordo sul trattamento dei dati (DPA) e dichiara di non usare i dati personali dei clienti business per addestrare i modelli. Però non indica una regione di elaborazione nell’Unione europea: i dati dei tuoi clienti vanno fuori dall’UE.

Se hai a disposizione uno strumento con elaborazione nell’UE, per i dati dei clienti preferisci quello.

Condizioni del fornitore verificate il 5 ottobre 2026.

Come si confrontano le versioni di Grok per i dati dei clienti?

Tra l’app Grok e Grok in X da una parte, e Grok Business / Enterprise e API dall’altra, cambiano accordo sul trattamento (DPA), ruolo di xAI per il GDPR e uso dei dati dei clienti.

App Grok e Grok in XGrok Business / Enterprise e API
Come si accedeAccount personale xAI o account XPiano aziendale o chiave API
Accordo sul trattamento (DPA)NoSì, compreso nei termini Enterprise
Ruolo di xAI per il GDPRTitolare: decide lei come usare i datiResponsabile: tratta i dati per conto tuo
Addestramento dei modelliRegolato dalle impostazioni dell’accountxAI dichiara di non addestrare i modelli con questi dati
Lettura da parte di personeSì, personale autorizzato per vari scopiControlli automatici di sicurezza
Dove sono trattati i datiFuori dall’UE (nessuna regione UE indicata)Fuori dall’UE (nessuna regione UE indicata)
Dati dei clientiNoSolo con DPA e trasferimento documentato

Cosa dice il GDPR sull’uso di Grok con i dati dei clienti?

Quando inserisci in Grok i dati di un cliente, stai affidando un trattamento a un fornitore esterno. Il GDPR chiede che quel fornitore lavori come tuo responsabile del trattamento, con un contratto scritto (art. 28), e che garantisca misure di sicurezza adeguate (art. 32).

App Grok e Grok in X. Le condizioni per i consumatori dicono che un numero limitato di persone autorizzate di xAI può esaminare le conversazioni, per migliorare i modelli, per la sicurezza e per obblighi di legge. La «Private Chat» non conserva la conversazione nella tua cronologia, ma resta nei sistemi di xAI fino a 30 giorni. Non c’è un contratto che ti permetta di controllare cosa succede ai dati del cliente: per questo uso non va bene.

Su Grok c’è anche un’istruttoria aperta. Ad aprile 2025 l’autorità irlandese per la protezione dei dati (Data Protection Commission), che è l’autorità capofila per X nell’UE, ha avviato un’indagine per verificare se i dati personali dei post pubblici degli utenti europei di X siano stati usati in modo lecito per addestrare i modelli Grok.

Grok Business, Enterprise e API. Qui xAI firma un DPA, incorporato nei termini Enterprise, e dichiara che i dati, le richieste e le risposte dei clienti business non servono ad addestrare i modelli. Il contratto quindi c’è. Resta il trasferimento fuori dall’Unione (artt. 44 e 46): xAI non indica una regione di elaborazione nell’UE: la documentazione dell’API riporta un indirizzo negli Stati Uniti, quindi il trasferimento va valutato e documentato nel tuo registro dei trattamenti.

Cosa dicono l’AI Act e la legge italiana sull’uso di Grok nel lavoro?

Per l’AI Act, chi usa Grok nel proprio lavoro è un «deployer», cioè un utilizzatore del sistema (art. 3, punto 4). Usare un assistente per scrivere, riassumere o cercare informazioni non rientra negli usi ad alto rischio.

Se sei un professionista intellettuale (avvocato, commercialista, consulente del lavoro, medico, ingegnere e così via), la legge italiana sull’intelligenza artificiale ti chiede di informare il cliente dei sistemi di AI che usi nel lavoro che fai per lui, con un linguaggio chiaro, semplice ed esaustivo (L. 132/2025, art. 13). L’AI può solo supportare il tuo lavoro, non sostituirlo.

Cosa devo fare per usare Grok con i dati dei clienti?

Per usare Grok con i dati dei clienti: non inserirli nell’app Grok né in Grok dentro X, e usa Grok Business, Enterprise o l’API conservando il DPA di xAI.

  1. Non inserire dati dei clienti nell’app Grok né in Grok dentro X.

  2. Se in studio usate Grok per altro (ricerche, bozze senza dati personali), mettetelo per iscritto nelle regole interne.

  3. Se ti serve Grok con i dati dei clienti, usa Grok Business, Enterprise o l’API, conserva il DPA di xAI e documenta il trasferimento fuori dall’UE.

  4. Se puoi scegliere, per i dati dei clienti preferisci uno strumento che li tratta nell’Unione.

  5. Aggiorna l’informativa o il mandato professionale per dire ai clienti che usi strumenti di AI, quali e per cosa.

Domande frequenti

Se attivo la «Private Chat» posso inserire i dati di un cliente?

No. La conversazione non compare nella tua cronologia, ma resta nei sistemi di xAI fino a 30 giorni e non c’è comunque un accordo sul trattamento con te.

Se disattivo l’addestramento nelle impostazioni di Grok, posso inserire i dati dei clienti?

No. Togli un uso dei dati, ma xAI resta titolare del trattamento e manca il contratto che il GDPR chiede quando affidi i dati di un cliente a un fornitore.

Grok Business costa poco: lavoro da solo, mi conviene?

Si può attivare anche per piccoli gruppi. Ma il punto non è il prezzo: è che i dati vengono trattati fuori dall’UE. Se il tuo lavoro riguarda dati delicati (salute, dati giudiziari, situazioni economiche), cerca prima un’alternativa con elaborazione nell’Unione.

L’indagine irlandese riguarda anche me se uso Grok?

L’indagine riguarda il modo in cui sono stati addestrati i modelli con i post pubblici degli utenti europei di X, non chi usa Grok. È però un elemento da considerare quando scegli a chi affidare i dati dei tuoi clienti.

Fonti ufficiali

Le pagine di xAI sono citate con il loro indirizzo ufficiale e la data di consultazione (5 ottobre 2026).

Le altre guide della serie