Pubblicato il
Gemini è comodo, ma chi può vedere i file che gli affidi? In questa guida vediamo quali piani vanno bene per il lavoro, che cosa garantisce Google e quali sono le zone grigie che fanno la differenza.
Trovi il video, le schermate delle pagine ufficiali, una lista di controllo in cinque punti e la dispensa in PDF da scaricare.
Scarica la dispensaVersione PDF stampabile di questa lezione, con esercitazione e glossario.
Scarica la dispensa in PDFObiettivo
Capire quali piani di Gemini sono adatti ai dati aziendali, che cosa garantisce Google e quali controlli fare prima di usarlo in azienda.
Che cosa saprai fare alla fine
- Distinguere l'account personale da quello di Workspace.
- Spiegare Salva l'attività, i revisori umani e le chat temporanee.
- Spiegare i quattro impegni di Google in Workspace.
- Individuare le zone grigie: regioni dei dati, feedback, oversharing e account privati.
- Applicare in azienda una lista di controllo in cinque punti.
Indice
1. Quei file, chi può vederli?
Gemini è sicuro per i dati della tua azienda? Sì, ma solo con il piano giusto, se è configurato bene e se le persone sanno usarlo.
Immagina questa scena. È venerdì mattina e un tuo collega deve preparare una presentazione per un cliente. Apre Gemini con il suo account Gmail personale, carica il listino riservato e la lista dei clienti, e in pochi secondi la bozza è pronta. Comodo. Ma quei file, adesso, chi può vederli?
La risposta è: dipende. Dipende dal piano scelto e da come è impostato. Questa dispensa segue il video in tre tappe: quali piani vanno bene per i dati aziendali, che cosa garantisce Google e quali sono le zone grigie.
Gemini è un nome solo, ma cambia tutto in base all'account con cui entri.
2. L'account personale
È come una stessa chiave che apre due porte diverse: una dà sul tuo salotto, l'altra sull'ufficio. La schermata può sembrare quasi uguale. Le regole no.
| Account | Versioni | Dati dell'azienda |
|---|---|---|
| Account Google personale | Gratuito, Google AI Plus, Pro e Ultra | No: anche se paghi, restano le regole dell'account personale |
| Workspace Business Starter | Chat e Gemini in Gmail | Sì, ma senza la scelta della regione dei dati |
| Workspace da Business Standard in su | Gemini anche in Documenti, riunioni e altri servizi | Sì, con la scelta della regione |
| Workspace Enterprise | Per le realtà più grandi | Sì. Con Enterprise Plus si può includere anche l'elaborazione nella regione |
2.1 Salva l'attività
Nell'account personale c'è un'impostazione chiave: Salva l'attività. Se è attiva, le tue chat e i file che carichi possono essere usati per sviluppare e migliorare i servizi di Google, compreso l'addestramento dei modelli, cioè i programmi che generano le risposte.
L'attività viene eliminata in automatico dopo diciotto mesi, un periodo che puoi cambiare. Google dichiara di non vendere le tue informazioni personali. Ma per i dati dell'azienda questa non è la scelta giusta.
2.2 I revisori umani
È il dettaglio che in pochi conoscono. Google spiega che un sottoinsieme delle chat viene letto da persone, anche da fornitori esterni formati per questo. Le chat vengono scollegate dal tuo account, ma se nel testo c'è un nome, quel nome resta.
Le chat riviste vengono conservate fino a tre anni, anche se poi elimini la tua attività.
Non inserire informazioni riservate che non vorresti che un revisore vedesse.
2.3 Spegnere l'interruttore
Puoi spegnere Salva l'attività, oppure usare una chat temporanea. In questi casi, se non mandi un feedback, le chat non vengono usate per migliorare i modelli. Restano però nel tuo account per settantadue ore, per risponderti e per motivi di sicurezza.
Attenzione: se mandi un feedback, Google può usare anche il contesto delle ultime ventiquattro ore di chat.
Spegnere l'interruttore non trasforma un account privato in uno strumento aziendale.
3. Che cosa garantisce Google in Workspace
Il controllo più rapido è questo: guarda l'indirizzo con cui sei entrato. Deve essere quello aziendale. Attenzione anche al browser: passare da un account all'altro è facilissimo, ed è così che i documenti di lavoro finiscono per sbaglio nel Gemini personale.
3.1 I tuoi dati non vanno a scuola
Secondo il centro privacy di Workspace, richieste e contenuti non vengono usati per addestrare i modelli senza la tua autorizzazione e non vengono esaminati da revisori umani senza autorizzazione. Le interazioni restano dentro la tua organizzazione.
3.2 Gemini vede solo quello che vedi tu
Pensa a un collega appena assunto a cui dai le tue chiavi: può aprire i cassetti a cui hai accesso tu, non quelli del direttore. Se non hai accesso a un documento o a un'email, Gemini non li recupera.
L'azienda può aggiungere altri limiti: le etichette di classificazione, le regole contro la perdita di dati e la cifratura lato cliente, cioè documenti che restano illeggibili anche per i sistemi del fornitore senza la chiave dell'azienda.
3.3 I controlli degli amministratori
Gli amministratori possono attivare o disattivare Gemini. E qui attenzione: l'app Gemini è attiva per impostazione predefinita, quindi va deciso, non subìto.
Possono anche decidere per quanto tempo conservare le conversazioni: nell'app Gemini fino a trentasei mesi; per Gemini dentro le app di Workspace, da novanta giorni in su. Gli strumenti che l'azienda usa già per i documenti possono applicarsi anche ai contenuti generati, quando vengono inseriti in un'email o in un file.
3.4 Contratto e verifiche
Il rapporto è regolato dall'addendum di Google Cloud sul trattamento dei dati, con il rispetto del GDPR, il regolamento europeo sulla privacy. Google dichiara le certificazioni SOC 1, 2 e 3 e una serie di norme ISO, tra cui 27001 sulla sicurezza e 42001 sull'intelligenza artificiale.
Dice che il fornitore lavora bene, non che la tua azienda sia a posto.
4. Le zone grigie
Fin qui, ottime notizie. Ma il diavolo si nasconde nei dettagli: ecco quattro dettagli che vale la pena conoscere, più un adempimento.
4.1 Dove stanno i dati
L'amministratore può scegliere la regione, Europa o Stati Uniti, ma solo con le versioni supportate: da Business Standard in su. Business Starter non c'è.
Scegliere dove archiviare non è la stessa cosa che scegliere dove elaborare: la guida di Google indica questa seconda possibilità solo per Enterprise Plus e Frontline Plus, e alcune funzioni avanzate possono non essere più disponibili. Prima di promettere qualcosa a un cliente, controlla il tuo piano.
4.2 Il feedback
Anche in Workspace, un mi piace o non mi piace può portare con sé molto di più: la richiesta, i documenti o le email usati come contesto e la risposta, se le caselle di condivisione restano selezionate.
Google spiega che questi dati non addestrano i modelli di Workspace, ma possono servire a migliorare i prodotti e a correggere errori. Quindi, sulle chat riservate, togli quelle caselle prima di inviare, oppure non inviare proprio.
4.3 L'oversharing: il punto più importante
Oversharing significa condivisione eccessiva. Immagina che negli anni, su Drive, qualcuno abbia lasciato aperti un po' troppi cassetti: la cartella con gli stipendi condivisa con tutti per errore, il contratto riservato finito nella cartella comune. Con Gemini basta una domanda innocente, e quei dati possono saltare fuori nella risposta. Gemini non crea il disordine: lo rende visibile.
4.4 I collegamenti e gli account privati
Con un account personale puoi collegare a Gemini la posta, i file e altre app, e le app di terze parti usano i dati secondo le proprie regole.
Il rischio più comune resta il collega che, per fare prima, usa la sua Gmail. Lì non valgono il contratto dell'azienda e i suoi controlli, e valgono invece le regole sui revisori. Non basta vietarlo: se l'azienda non offre uno strumento autorizzato, le persone si arrangiano.
4.5 La valutazione d'impatto
Introdurre Gemini in azienda spesso richiede una valutazione d'impatto sulla protezione dei dati, la cosiddetta DPIA: un'analisi scritta dei rischi per le persone, da fare prima di partire. È prevista dall'articolo 35 del GDPR. Scrivici dentro anche dove vengono trattati i dati e con quali garanzie.
5. La lista di controllo
Cinque punti, da appendere vicino alla macchinetta del caffè.
- Per i dati dell'azienda usa solo l'account Workspace, mai la Gmail personale.
- Decidi chi può usare Gemini e per quanto tempo conservare le conversazioni.
- Scegli il piano in base a dove devono stare i dati, e spiega come funziona il feedback.
- Metti ordine nei cassetti, cioè nelle cartelle di Drive e nei loro permessi.
- Forma le persone, il punto più importante: lo strumento più sicuro del mondo diventa rischioso in mano a chi non sa come funziona.
Gemini è sicuro per la tua azienda? Sì, ma solo con il piano giusto, se è configurato bene e se le persone sanno usarlo.
Se vuoi capire se Gemini è lo strumento giusto per voi, oppure vuoi un corso per i tuoi colleghi su come usarlo bene e in sicurezza, faccio consulenza e formazione per aziende e professionisti, in presenza in Piemonte oppure online, senza legami con nessun fornitore. La prima chiacchierata conoscitiva è gratuita: trovi i contatti su gianlu.it.
Il controllo in venti minuti
Prova a fare questo controllo sul tuo ambiente di lavoro. Non servono dati riservati: se non hai i permessi per un punto, segnalalo a chi gestisce l'informatica.
- Apri Gemini e controlla l'indirizzo con cui sei entrato. Deve essere quello aziendale.
- Chiedi all'amministratore se l'app Gemini è attiva, per chi e per quanto tempo vengono conservate le conversazioni.
- Controlla quale versione di Workspace avete e se consente la scelta della regione dei dati.
- Sfoglia le cartelle di Drive a cui hai accesso e annota quelle troppo aperte. Non aprire i documenti che non dovresti vedere: segnalali.
- Scrivi tre regole per i colleghi: una sugli account, una sulle caselle del feedback, una su a chi rivolgersi in caso di dubbio.
Sai dire quale versione usi e con quale account.
Conosci le scelte dell'amministratore, o sai chi può dirtele.
Hai un elenco delle cartelle da far controllare.
Le tue tre regole le capirebbe anche un collega appena assunto.
Le domande che arrivano in aula
Posso usare Gemini con la mia Gmail per un documento di lavoro?
Per i dati dell'azienda no: non valgono il contratto e i controlli aziendali, e valgono le regole sui revisori umani.
Google usa i miei dati per addestrare i modelli?
In Workspace no, senza autorizzazione. Con un account personale dipende da Salva l'attività e dal feedback.
Una chat temporanea sparisce subito?
No: resta nell'account per settantadue ore, per risponderti e per motivi di sicurezza.
I dati restano in Europa?
L'amministratore può scegliere la regione di archiviazione da Business Standard in su. Includere anche l'elaborazione riguarda solo Enterprise Plus e Frontline Plus.
La valutazione d'impatto è sempre obbligatoria?
L'articolo 35 del GDPR la richiede quando un trattamento può presentare un rischio elevato per le persone. Va valutato caso per caso con chi si occupa di privacy.
Glossario
| Termine | Che cosa significa |
|---|---|
| Chat temporanea | Una chat che non entra nell'attività e non addestra i modelli, ma resta nell'account per 72 ore. |
| Cifratura lato cliente | Documenti che restano illeggibili anche per i sistemi del fornitore senza la chiave dell'azienda. |
| DPIA | Valutazione d'impatto sulla protezione dei dati, prevista dall'articolo 35 del GDPR. |
| Etichetta di classificazione | Il contrassegno che indica quanto è riservato un documento e quali regole si applicano. |
| GDPR | Il regolamento europeo sulla protezione dei dati personali. |
| Google Workspace | La suite aziendale di Google, con account e controlli gestiti dall'azienda. |
| Oversharing | Condivisione eccessiva: file e cartelle accessibili a più persone del necessario. |
| Regione dei dati | L'area geografica scelta per archiviare i dati: Europa o Stati Uniti. |
| Revisori umani | Persone, anche di fornitori esterni, che leggono un sottoinsieme delle chat degli account personali. |
| Salva l'attività | L'impostazione dell'account personale che decide se le chat vengono salvate e usate per migliorare i servizi di Google. |
Per approfondire
- Google: Centro per la privacy delle app Gemini — https://support.google.com/gemini/answer/13594961?hl=it
- Google: Centro per la privacy dell'AI generativa in Workspace — https://knowledge.workspace.google.com/admin/generative-ai/generative-ai-in-google-workspace-privacy-hub?hl=it
- Google: Scegli una posizione geografica per i dati — https://knowledge.workspace.google.com/admin/compliance/choose-a-geographic-location-for-your-data?hl=it
- Google: Sicurezza, conformità e privacy dell'AI generativa — https://workspace.google.com/security/ai-privacy/
- Google: Prezzi di Google Workspace — https://workspace.google.com/pricing
- Google: Piani Google AI — https://one.google.com/about/google-ai-plans/
- Garante per la protezione dei dati personali: Valutazione d'impatto (DPIA) — https://www.garanteprivacy.it/valutazione-d-impatto-della-protezione-dei-dati-dpia-
Dati verificati il 7 novembre 2026 sulla documentazione ufficiale, in parte tradotta automaticamente da Google. Condizioni, nomi e impostazioni cambiano spesso: ricontrolla le fonti prima di decidere. Le informazioni hanno scopo formativo e non sostituiscono una consulenza legale.
Scarica la dispensaVersione PDF stampabile di questa lezione, con esercitazione e glossario.
Scarica la dispensa in PDF