Pubblicato il
Claude è comodo, ma dove finiscono i dati che gli affidi? In questa guida vediamo quali piani vanno bene per il lavoro, che cosa garantisce Anthropic e quali sono le zone grigie che fanno la differenza.
Trovi il video, le schermate delle pagine ufficiali, una lista di controllo in cinque punti e la dispensa in PDF da scaricare.
Scarica la dispensaVersione PDF stampabile di questa lezione, con esercitazione e glossario.
Scarica la dispensa in PDFObiettivo
Capire quali piani di Claude sono adatti ai dati aziendali, che cosa garantisce Anthropic e quali controlli fare prima di usarlo in azienda.
Che cosa saprai fare alla fine
- Distinguere i piani personali da quelli per il lavoro.
- Spiegare i quattro impegni di Anthropic nei piani di lavoro.
- Individuare le zone grigie: pollici, sede dei dati, eccezioni per la sicurezza e collegamenti.
- Sapere quando serve una valutazione d'impatto.
- Applicare in azienda una lista di controllo in cinque punti.
Indice
1. Dove è finito quel contratto?
Claude è sicuro per i dati della tua azienda? Sì, ma solo con il piano giusto, se è configurato bene e se le persone sanno usarlo.
Immagina questa scena. È giovedì pomeriggio e un tuo collega apre Claude con il suo account personale, carica un contratto di quaranta pagine e chiede un riassunto. In un minuto è fatto. Comodo. Ma dov'è finito quel contratto? E può addestrare un'intelligenza artificiale?
La risposta è: dipende. Dipende dal piano scelto e da come è impostato. Questa dispensa segue il video in tre tappe: quali piani vanno bene per i dati aziendali, che cosa garantisce Anthropic, la società che produce Claude, e quali sono le zone grigie.
La differenza vera tra i piani non è il prezzo: è il contratto.
2. Quali piani per l'azienda
Claude è una famiglia di piani. È un po' come affittare un appartamento o un ufficio: sono stanze con una porta, ma il contratto è diverso, e sono diversi i tuoi diritti.
| Piano | Per chi è | Dati dell'azienda |
|---|---|---|
| Free, Pro, Max, Ultra | Persone singole | No: sono piani per consumatori, anche quelli più costosi |
| Team | Gruppi da 2 a 150 persone | Sì: accesso unico, fatturazione centralizzata, controlli sui connettori |
| Enterprise | Realtà più grandi | Sì: aggiunge registro delle attività, permessi per ruolo e conservazione su misura |
| API | Chi sviluppa programmi | Sì, con le condizioni commerciali e regole di conservazione proprie |
2.1 I piani personali
Qui sei tu a scegliere se le conversazioni possono essere usate per migliorare i modelli, cioè i programmi che generano le risposte. La scelta è un interruttore nelle impostazioni sulla privacy.
Se lo lasci attivo, i dati possono restare nei sistemi di addestramento, senza riferimenti diretti a te, fino a cinque anni. Se lo spegni resta il periodo normale: una conversazione eliminata sparisce dai sistemi entro trenta giorni.
Anche Ultra, il più costoso, resta un piano per consumatori. Per i dati dell'azienda non è la scelta giusta.
2.2 Team ed Enterprise
Team comprende l'accesso unico con l'account aziendale, la fatturazione centralizzata e i controlli sui collegamenti con altri programmi. Enterprise aggiunge il registro delle attività, i permessi per ruolo e la possibilità di decidere per quanto tempo conservare le conversazioni.
Guarda con quale account sei entrato. Se è il tuo account personale, fermati, anche se paghi l'abbonamento.
3. Che cosa garantisce Anthropic
Nei piani di lavoro gli impegni sono quattro.
3.1 I tuoi dati non vanno a scuola
Per impostazione predefinita, quello che scrivi e le risposte che ricevi non vengono usati per addestrare i modelli. Il contratto del tuo cliente non diventa materiale di studio.
L'eccezione è una scelta esplicita dell'azienda, come il programma per i partner di sviluppo. Ci sono poi i pollici di valutazione, di cui parliamo tra le zone grigie.
3.2 La tua azienda resta padrona dei dati
Nel linguaggio del GDPR, il regolamento europeo sulla privacy, l'azienda è il titolare del trattamento, cioè chi decide, e Anthropic è il responsabile, cioè chi esegue seguendo le istruzioni. C'è un contratto apposito sul trattamento dei dati.
Questo ha un'altra faccia: il proprietario dell'account aziendale può esportare i dati, comprese le conversazioni e i file caricati. Quindi dillo ai colleghi: la chat di lavoro non è un diario personale.
3.3 La conservazione
Nei piani di lavoro le conversazioni restano disponibili finché servono. Se le elimini, spariscono subito dalla cronologia e dai sistemi entro trenta giorni. Le chat in incognito vengono cancellate da sole entro trenta giorni. Con Enterprise l'azienda può impostare periodi su misura.
Per chi sviluppa con le API, i dati vengono cancellati di norma entro trenta giorni, e le organizzazioni approvate possono avere la conservazione zero, cioè nessun salvataggio, salvo obblighi di legge e contrasto agli abusi.
3.4 I controlli indipendenti
Anthropic dichiara le certificazioni ISO 27001 sulla sicurezza delle informazioni, ISO 42001 sui sistemi di intelligenza artificiale e i rapporti SOC 2, verifiche fatte da revisori esterni. La documentazione si richiede dal Trust Center.
Dice che il fornitore lavora bene, non che la tua azienda sia a posto.
4. Le zone grigie
Fin qui, ottime notizie. Ma il diavolo si nasconde nei dettagli: ecco quelli che vale la pena conoscere.
4.1 Il pollice in su o in giù
Sembra un gesto innocente, ma anche nei piani di lavoro, se valuti una risposta, l'intera conversazione può essere conservata fino a cinque anni e usata per addestrare i modelli, senza i riferimenti al tuo account. È come lasciare una recensione allegando tutto il fascicolo del cliente.
Il proprietario dell'account può disattivare i pollici per tutta l'azienda, dalle impostazioni su dati e privacy. Fallo, oppure spiega ai colleghi di non usarli sulle chat riservate.
4.2 Dove stanno i dati
Anthropic dichiara che i dati sono archiviati negli Stati Uniti e che il traffico può passare da paesi in America, Europa, Asia e Australia. Scegliere la regione è possibile per chi usa la piattaforma per sviluppatori e per alcuni piani Enterprise a consumo.
Non significa che sia vietato: il GDPR ammette i trasferimenti con le garanzie adeguate, come le clausole contrattuali standard. Significa che non puoi raccontare che i dati restano in Europa. Va verificato e va scritto.
4.3 Le eccezioni per la sicurezza
Se i sistemi automatici segnalano una conversazione come violazione delle regole d'uso, testi e risposte possono restare fino a due anni, e i punteggi di controllo fino a sette.
Anche chi ha la conservazione zero deve fare attenzione: per i modelli più potenti, come la classe Mythos, Anthropic richiede trenta giorni di conservazione per i controlli di sicurezza, salvo le organizzazioni che ricevono un'autorizzazione specifica. Prima di promettere ai clienti che non resta nulla, controlla quale modello state usando.
4.4 I collegamenti: il punto più importante
Claude può collegarsi a Drive e ad altri programmi. Se colleghi una cartella condivisa disordinata, il disordine entra nella conversazione: la cartella con gli stipendi aperta a tutti per errore può saltare fuori con una domanda innocente. Claude non crea il disordine: lo rende visibile.
Nei piani di lavoro l'amministratore può controllare i connettori: usali solo dove servono.
Per chi programma: Claude Code salva le sessioni sul computer, in chiaro, per trenta giorni. Quindi niente password dentro quei file.
4.5 Il collega con l'account personale
Il rischio più comune non è tecnico: è il collega che, per fare prima, usa il suo account personale. Lì non valgono né il contratto dell'azienda né i suoi controlli. Non basta vietarlo: se l'azienda non offre uno strumento autorizzato, le persone si arrangiano. Meglio dare lo strumento giusto e spiegare perché.
4.6 La valutazione d'impatto
Introdurre Claude in azienda spesso richiede una valutazione d'impatto sulla protezione dei dati, la cosiddetta DPIA: un'analisi scritta dei rischi per le persone, da fare prima di partire. È prevista dall'articolo 35 del GDPR. Scrivici dentro anche dove vengono trattati i dati e con quali garanzie.
5. La lista di controllo
Cinque punti, da appendere vicino alla macchinetta del caffè.
- Per i dati dell'azienda usa solo Team o Enterprise, mai un account personale.
- Disattiva i pollici di valutazione, oppure spiega bene ai colleghi cosa comportano.
- Scrivi dove vengono trattati i dati e controlla i periodi di conservazione.
- Metti ordine nei cassetti, cioè nelle cartelle, prima di attivare i connettori.
- Forma le persone, il punto più importante: lo strumento più sicuro del mondo diventa rischioso in mano a chi non sa come funziona.
Claude è sicuro per la tua azienda? Sì, ma solo con il piano giusto, se è configurato bene e se le persone sanno usarlo.
Se vuoi capire se Claude è lo strumento giusto per voi, oppure vuoi un corso per i tuoi colleghi su come usarlo bene e in sicurezza, faccio consulenza e formazione per aziende e professionisti, in presenza in Piemonte oppure online, senza legami con nessun fornitore. La prima chiacchierata conoscitiva è gratuita: trovi i contatti su gianlu.it.
Il controllo in venti minuti
Prova a fare questo controllo sul tuo ambiente di lavoro. Non servono dati riservati: se non hai i permessi per un punto, segnalalo a chi gestisce l'informatica.
- Apri Claude e controlla con quale account sei entrato e a quale piano appartiene.
- Chiedi al proprietario dell'account se i pollici di valutazione sono attivi per l'organizzazione.
- Annota quali connettori sono attivi e quali cartelle raggiungono. Segnala quelle troppo aperte.
- Scrivi in tre righe dove vengono trattati i dati e per quanto tempo restano, indicando la fonte.
- Scrivi tre regole per i colleghi: una su che cosa si può caricare, una sui pollici, una su a chi rivolgersi in caso di dubbio.
Sai dire quale piano usi e con quale account.
Sai se i pollici sono attivi e cosa comportano.
Hai un elenco delle cartelle da far controllare.
Le tue tre regole le capirebbe anche un collega appena assunto.
Le domande che arrivano in aula
Posso usare Claude Pro o Max per un documento di lavoro?
Per i dati dell'azienda no: sono piani per consumatori, anche quando sono a pagamento. Usa Team o Enterprise.
Anthropic usa le mie chat per addestrare i modelli?
Nei piani di lavoro, per impostazione predefinita, no. Le eccezioni sono una scelta esplicita dell'azienda e il feedback con i pollici. Nei piani personali decide l'interruttore nelle impostazioni.
I dati restano in Europa?
Anthropic dichiara che sono archiviati negli Stati Uniti. La scelta della regione esiste solo per alcuni clienti. Il GDPR ammette i trasferimenti con garanzie adeguate: va verificato e scritto.
Una chat eliminata sparisce davvero?
Di norma sì, entro trenta giorni dai sistemi. Restano più a lungo le chat segnalate come violazione e quelle inviate con un feedback.
La valutazione d'impatto è sempre obbligatoria?
L'articolo 35 del GDPR la richiede quando un trattamento può presentare un rischio elevato per le persone. Va valutato caso per caso con chi si occupa di privacy.
Glossario
| Termine | Che cosa significa |
|---|---|
| API | Il collegamento usato dai programmatori per inserire Claude nei loro programmi. |
| Clausole contrattuali standard | Garanzie approvate dalla Commissione europea per trasferire dati fuori dall'Unione Europea. |
| Connettore | Il collegamento tra Claude e altri programmi, come Drive. |
| Conservazione zero | Accordo per il quale i dati non vengono salvati, salvo obblighi di legge e contrasto agli abusi. |
| DPIA | Valutazione d'impatto sulla protezione dei dati, prevista dall'articolo 35 del GDPR. |
| GDPR | Il regolamento europeo sulla protezione dei dati personali. |
| Modello | Il programma che genera le risposte. |
| Responsabile del trattamento | Chi tratta i dati seguendo le istruzioni del titolare: nei piani di lavoro, Anthropic. |
| SOC 2 | Verifica dei controlli di sicurezza fatta da revisori esterni. |
| Titolare del trattamento | Chi decide come e perché vengono trattati i dati: l'azienda. |
Per approfondire
- Anthropic: I miei dati vengono usati per l'addestramento? (piani commerciali) — https://privacy.claude.com/it/articles/7996868
- Anthropic: I miei dati vengono usati per l'addestramento? (piani personali) — https://privacy.claude.com/it/articles/10023580
- Anthropic: Per quanto tempo conservate i dati della mia organizzazione? — https://privacy.claude.com/it/articles/7996866
- Anthropic: Per quanto tempo conservate i miei dati? (piani personali) — https://privacy.claude.com/it/articles/10023548
- Anthropic: Dove si trovano i vostri server? — https://privacy.claude.com/it/articles/7996890
- Anthropic: Responsabile o titolare del trattamento? — https://privacy.claude.com/it/articles/9267385
- Anthropic: Chi gestisce i dati del mio team? — https://privacy.claude.com/it/articles/9265372
- Anthropic: Quali certificazioni ha ottenuto? — https://privacy.claude.com/it/articles/10015870
- Anthropic: Conservazione dei dati per i modelli coperti — https://privacy.claude.com/it/articles/15425996
- Claude: Piani e prezzi — https://claude.com/it/pricing
- Anthropic: Informativa sulla privacy — https://www.anthropic.com/legal/privacy
- Claude Code: uso dei dati — https://code.claude.com/docs/en/data-usage
- Garante per la protezione dei dati personali: Valutazione d'impatto (DPIA) — https://www.garanteprivacy.it/valutazione-d-impatto-della-protezione-dei-dati-dpia-
Dati verificati il 7 novembre 2026 sulla documentazione ufficiale, in parte tradotta automaticamente da Anthropic. Condizioni, nomi e impostazioni cambiano spesso: ricontrolla le fonti prima di decidere. Le informazioni hanno scopo formativo e non sostituiscono una consulenza legale.
Scarica la dispensaVersione PDF stampabile di questa lezione, con esercitazione e glossario.
Scarica la dispensa in PDF