AI e GDPR
Tutto ciò che hai scritto a un'AI è da qualche parte: nelle chat salvate, nella memoria del profilo, forse nei dati di addestramento. Buona parte si cancella in pochi clic; per il resto c'è il GDPR. Ecco la mappa, in italiano.
Ultima revisione: 20 luglio 2026. Prezzi, limiti e funzioni cambiano spesso: verifica sempre sul sito ufficiale.
Livello 1 — le conversazioni: ogni chat salvata si può eliminare, e i fornitori dichiarano la rimozione dai sistemi entro circa 30 giorni. Per i temi delicati usa le modalità temporanee, che non salvano nulla. Livello 2 — la memoria: ChatGPT e altri costruiscono un profilo di fatti su di te («vive a Milano, ha due figli...»): in ChatGPT lo leggi e lo cancelli da Impostazioni → Personalizzazione → Memoria; Gemini si gestisce da Gemini Apps Activity. Livello 3 — l'addestramento: disattiva l'uso delle tue chat per il training (in ChatGPT: Controlli dati → «Migliora il modello per tutti»); ciò che è già stato assorbito nei modelli non è estraibile con la tecnologia attuale — il rimedio riconosciuto è la soppressione degli output che ti riguardano, da chiedere con richiesta formale.
Come interessato UE hai diritto a cancellazione (art. 17), opposizione al trattamento (art. 21) e accesso (art. 15). OpenAI ha un portale privacy dedicato (privacy.openai.com) con richieste guidate, incluso il modulo per la rimozione di dati personali dagli output; Google e Microsoft hanno moduli equivalenti; Anthropic gestisce le richieste dal proprio centro privacy. Il fornitore deve rispondere entro un mese; in caso di silenzio, il reclamo al Garante è gratuito e sorprendentemente efficace.
FAQ
Impostazioni → Personalizzazione → Memoria: puòi leggere ogni voce, cancellarle singolarmente o svuotare tutto, e disattivare sia la memoria sia il riferimento alla cronologia chat.
I fornitori dichiarano la rimozione dai propri sistemi entro circa 30 giorni, salvo obblighi legali di conservazione. La cancellazione ferma anche l'uso futuro di quella chat per il training.
Selettivamente no: la tecnologia attuale non permette di rimuovere informazioni dai pesi di un modello. Il rimedio accettato è la soppressione degli output che ti riguardano, tramite richiesta formale al fornitore.
Al Garante per la protezione dei dati personali: il reclamo è gratuito. Il fornitore ha un mese (prorogabile) per rispondere alla tua richiesta ex art. 17 GDPR.
Approfondimento pratico
L’utente vuole cancellare chat, memoria, training data o dati pubblici usati dall’AI.
elimina chat, memoria, cronologia
accesso, cancellazione, opposizione
robots, noindex, rimozioni Google, web scraping
identità, URL, diritto esercitato, prova
Scrivi una richiesta GDPR di cancellazione dati a [provider]. Includi dati identificativi minimi, account email, diritto esercitato e richiesta di conferma.
Crea una checklist per ridurre la traccia AI: chat, memoria, file caricati, app collegate, dati pubblici, browser, account.
Cancellare una chat non significa cancellare ogni traccia da sistemi, backup o modelli già addestrati. Serve distinguere account data, training opt-out, memoria e dati pubblici.