Privacy dei dati di Claude: cosa fa Anthropic dei tuoi input e come usare i dati dei clienti secondo il GDPR

Privacy dei dati di Claude: cosa fa Anthropic dei tuoi input e come usare i dati dei clienti secondo il GDPR

Per la privacy dei dati di Claude conta il piano: per i dati dei clienti entrano in considerazione solo i piani commerciali (Team, Enterprise e l’API), perché solo lì vale un accordo sul trattamento dei dati (DPA), e Anthropic dichiara di non addestrare di default sui tuoi input. Free, Pro e Max sono prodotti per i consumatori: le loro condizioni non prevedono un DPA, e la versione per lo Spazio economico europeo (SEE) esclude l’uso professionale.

Questa guida mostra, piano per piano, che cosa dicono le pagine di Anthropic su addestramento, conservazione, contratto e luogo dei dati (verificato il 13 novembre 2026, con un link a ogni fonte), percorre una checklist GDPR per usare Claude con dati personali e spiega come tenere i dati dei clienti nel CRM lasciando leggere a Claude solo ciò che serve a un’attività. L’esempio è Customermates, il CRM open source che pubblica questa guida. È un’informazione generale e non una consulenza legale: per il tuo caso rivolgiti a un avvocato o al tuo responsabile della protezione dei dati. Per ciò che un CRM stesso deve rispettare secondo il GDPR, vedi la guida al CRM conforme al GDPR.

In breve

Risposta breve

Per i dati dei clienti usa solo Team, Enterprise o l’API: includono il DPA con le clausole contrattuali standard, Anthropic agisce come responsabile del trattamento e di default non addestra sui tuoi input. Free, Pro e Max non rientrano.

Luogo dei dati

Secondo la sua stessa pagina, Anthropic conserva i dati negli Stati Uniti e non cita nessuna regione UE: l’inferenza gira «global» o «us». Ti serve una base per il trasferimento ai sensi degli articoli da 44 a 46 del GDPR.

Conservazione

API: 30 giorni. Team ed Enterprise: le chat restano finché non le elimini, quelle eliminate lasciano il backend entro 30 giorni, ed Enterprise imposta periodi propri a partire da 30 giorni. I contenuti segnalati restano fino a 2 anni.

Con Customermates

I dati dei clienti restano nel CRM (database configurato a Francoforte), e Claude legge via MCP solo ciò che ruoli, toolset e approvazioni consentono. Ciò che Claude legge arriva ad Anthropic. Customermates non rende conforme il trattamento di Anthropic.

Verificato

Le dichiarazioni di Anthropic sono state lette sulle pagine collegate il 13 novembre 2026. I passaggi in Customermates seguono la documentazione del prodotto e per questa guida non sono stati eseguiti su uno spazio di lavoro reale.

Trasparenza

Customermates pubblica questa guida e compare in una sezione contrassegnata.

Come protegge Claude i miei dati, e che cosa fa Anthropic dei miei input?

La privacy di Claude si distribuisce su quattro documenti: le condizioni, l’informativa sulla privacy, il DPA e gli articoli di aiuto del Privacy Center. Il Privacy Center distingue due gruppi: i consumatori con Free, Pro e Max, e i clienti commerciali con l’API, la Console, Team ed Enterprise. Tre differenze contano per i dati dei clienti.

• Contratto. I clienti commerciali rientrano nei Commercial Terms of Service (in vigore dal 17 giugno 2025 secondo la pagina). Questi incorporano il DPA, e accettare le condizioni significa accettarlo (articolo di aiuto di Anthropic). Per i clienti nel SEE, in Svizzera e nel Regno Unito la controparte contrattuale è Anthropic Ireland, Limited. Le condizioni per i consumatori per gli utenti nel SEE e in Svizzera (in vigore dall’8 ottobre 2025) non contengono un DPA, valgono per i consumatori che agiscono «wholly or mainly outside» della propria attività professionale e stabiliscono: «Non-commercial use only. You agree that you will not use our Services for any commercial or business purposes».
• Addestramento. Per i prodotti commerciali, l’articolo di aiuto di Anthropic (datato 18 agosto 2026) afferma: «By default, we will not use your inputs or outputs from our commercial products (e.g. Claude for Work, Anthropic API, Claude Gov, etc.) to train our models.» I Commercial Terms ne fanno una clausola contrattuale: «Anthropic may not train models on Customer Content from Services.» Le eccezioni sono il feedback che invii (pollice su o giù) e la partecipazione al Development Partner Program. Per i prodotti consumer l’addestramento dipende dall’impostazione «Model Improvement», e anche con l’impostazione disattivata Anthropic può usare le conversazioni segnalate per la revisione di sicurezza o quelle su cui dai un feedback (articolo di aiuto per i consumatori, datato 16 marzo 2026).
• Ruoli. Con Team ed Enterprise il cliente è il titolare del trattamento e Anthropic il responsabile, secondo Anthropic. Il DPA dice lo stesso alla sezione B.1: «Customer is the controller and Anthropic is Customer’s processor.» Anthropic tratta quindi i dati solo per fornire il servizio e secondo le tue istruzioni documentate.

Quale piano di Claude è adatto ai dati dei clienti? I piani a confronto

La tabella riassume ciò che Anthropic documenta su contratto, addestramento, conservazione, zero data retention (ZDR) e luogo dei dati. Ogni riga riflette le pagine lette il 13 novembre 2026; le fonti sono elencate sotto la tabella.

Tre note sulla tabella:

• Ultra. Le pagine su addestramento e conservazione citano Free, Pro e Max; la pagina sulla conservazione dei dati dell’API e quella sui Covered Models contano Ultra tra i piani per i consumatori.
• Cloud dei partner. Su Amazon Bedrock e su Claude gestito da Google su Google Cloud, secondo Anthropic il fornitore cloud è il responsabile del trattamento; valgono le sue condizioni e le sue regioni, che non abbiamo verificato.
• Covered Models. Per i modelli che Anthropic designa come Covered Models (secondo la pagina, dal 9 giugno 2026: Claude Fable 5, 5.1 e 5.2 e Claude Mythos 5, 5.1 e 5.2), Anthropic richiede 30 giorni di conservazione, anche per le organizzazioni con ZDR, salvo autorizzazione esplicita di Anthropic. Se ti serve la ZDR, chiariscilo con il tuo referente in Anthropic prima di scegliere il modello.

Fonti della tabella, ciascuna verificata il 13 novembre 2026: addestramento (commerciale), addestramento (consumatori), conservazione (commerciale), conservazione (consumatori), periodi personalizzati in Enterprise, posizione dei server, API e conservazione dei dati con ZDR, residenza dei dati, inferenza US-only, Covered Models e l’informativa sulla privacy (in vigore dal 10 settembre 2026).

Claude è conforme al GDPR?

Nessun servizio di IA è conforme al GDPR di per sé. La conformità descrive come lo usi: su quale base giuridica, con quale contratto, con quanti pochi dati, con quali risposte alle richieste. Gli obblighi gravano sul titolare del trattamento, cioè su di te. Anthropic può fornirti i contratti e le informazioni che ti servono. Il DPA di Anthropic (in vigore dal 24 febbraio 2025, verificato il 13 novembre 2026) copre i punti che l’articolo 28, paragrafo 3, del GDPR (testo su EUR-Lex) richiede a un contratto di trattamento:

Tre limiti vanno aggiunti. Primo, la Schedule 1, B.3 del DPA riporta «None» sotto «Special categories of personal data»: chiarisci per iscritto prima che dati sanitari o altri dati dell’articolo 9 arrivino in Claude. Secondo, Anthropic può modificare il DPA «on reasonable notice» quando lo richiedono cambiamenti di legge: conserva versione e data che hai accettato. Terzo, l’elenco dei sub-responsabili il 13 novembre 2026 non era leggibile come testo (si carica dinamicamente), perciò non lo riportiamo: leggilo tu stesso. Anthropic cita inoltre ISO 27001:2022, ISO/IEC 42001:2023 e SOC 2 Type I e II (articolo di aiuto di Anthropic). Sono certificazioni di sicurezza e di gestione; non sostituiscono né il DPA né la tua valutazione.

Dove conserva i dati Claude, e c’è una regione UE?

Secondo la pagina di Anthropic sulla posizione dei server (datata 15 giugno 2026), i dati sono conservati negli Stati Uniti: «Note that data is stored in the US.» Di default Anthropic può instradare il traffico dei clienti verso «select countries in the US, Europe, Asia and Australia», salvo diverso accordo o tua istruzione.

L’unica scelta possibile sono gli Stati Uniti. Nella pagina sulla residenza dei dati il parametro inference_geo accetta i valori global (predefinito) e us, e il luogo di conservazione di un workspace può al momento essere solo us. La pagina elenca entrambi sotto «Current limitations». Nell’app di Claude, Anthropic offre l’inferenza US-only per i piani Enterprise con fatturazione a consumo; Team non mostra l’impostazione. Nessuna di queste pagine cita una regione UE.

Per te significa: con Claude direttamente da Anthropic, metti in conto un trasferimento verso un paese terzo (articoli da 44 a 46 del GDPR). Anthropic lo basa su clausole contrattuali standard nel DPA. Spetta a te valutare e documentare se regge per i tuoi dati nel tuo caso, con l’assistenza che il DPA promette in I.4. Un’altra riga dell’aiuto di Anthropic vale per tutto ciò che colleghi a Claude: i servizi collegati trattano i dati «on their own infrastructure, under their own terms, which may be located outside the United States», e l’impostazione US-only non cambia dove lavorano quei servizi (Anthropic).

Quale cloud è conforme al GDPR?

Nessuno lo è di per sé, e nessun fornitore ti toglie i tuoi obblighi. Per ogni servizio, Claude compreso, controlla quattro cose:

1. Ruolo e contratto: chi è il responsabile del trattamento, e c’è un contratto ai sensi dell’articolo 28? Per Claude: sì con Team, Enterprise e l’API, no con Free, Pro e Max.
2. Luogo: dove sono conservati ed elaborati i dati, anche presso i sub-responsabili? Per Claude: conservazione negli Stati Uniti, elaborazione globale o solo negli Stati Uniti.
3. Trasferimento: su quale base i dati vanno in un paese terzo (articoli da 44 a 46)? Per Claude: clausole contrattuali standard nel DPA.
4. Uscita: come recuperi i dati o li fai cancellare? Per Claude: restituzione e cancellazione entro 30 giorni dalla cessazione (H.1) e i periodi di cancellazione della tabella.

Un bollino o una sede in Germania non risponde a queste quattro domande. Come differiscono la sede di un fornitore, la posizione del suo database e i fornitori della catena lo spiega la guida al CRM tedesco. Non possiamo documentare una classifica del «cloud tedesco più sicuro» e quindi non ne diamo una.

Come uso Claude con i dati dei clienti secondo il GDPR?

La checklist segue l’ordine in cui la percorri. Si basa sul GDPR e sulla guida «Künstliche Intelligenz und Datenschutz» della Conferenza tedesca delle autorità per la protezione dei dati (DSK), versione 1.0 del 6 maggio 2024 (in tedesco), che secondo la DSK si rivolge a imprese, autorità e altre organizzazioni e funge da guida, non da catalogo esaustivo. Abbiamo letto entrambi il 13 novembre 2026. La checklist è un’informazione, non una consulenza legale.

1. Definire lo scopo e i tipi di dati

   Scrivi a che cosa serve Claude e di quali dati ha bisogno. La DSK raccomanda di fissare in anticipo gli ambiti d’uso e gli scopi (sezione 1.1) e di verificare se esistono ambiti separabili senza alcun dato personale (1.3). Un testo modello non ha bisogno di accedere ai tuoi clienti.

2. Stabilire la base giuridica per ogni fase di trattamento

   Ogni fase in cui Claude tratta dati personali ha bisogno di una base ai sensi dell’articolo 6, paragrafo 1, compreso il trasferimento ad Anthropic (DSK 1.5 e 3.1). Con i clienti di solito sono il contratto (lett. b) o il legittimo interesse (lett. f) con un bilanciamento. Le categorie particolari dell’articolo 9 restano fuori, salvo un’eccezione dell’articolo 9, paragrafo 2.

3. Scegliere il piano giusto e accettare il DPA

   Team, Enterprise o l’API, non Free, Pro o Max. Accetta i Commercial Terms con il DPA (articolo 28, paragrafi 1 e 3), archivia versione e data e leggi l’elenco dei sub-responsabili. Il Trust Center di Anthropic offre un feed di notizie che segnala dove operano i suoi sub-responsabili.

4. Valutare e documentare il trasferimento verso gli Stati Uniti

   Verifica se le clausole contrattuali standard del DPA reggono per i tuoi dati (articolo 46) e documenta il risultato. Anthropic fornisce informazioni a tal fine su richiesta (I.4).

5. Applicare la minimizzazione dei dati

   Solo i record e i campi di cui l’attività ha bisogno (articolo 5, paragrafo 1, lett. c, articolo 25, paragrafo 2). Togliere i nomi da un testo spesso non basta: secondo la DSK 3.1, togliere nomi e indirizzi da un input in genere non basta («reicht es regelmäßig nicht, Namen und Anschriften einer Eingabe zu entfernen»), perché una persona può essere identificata dal contesto. Limita piuttosto l’accesso stesso, come nella sezione su Customermates qui sotto.

6. Account aziendali, regole interne e chi coinvolgere

   Dai ai dipendenti account aziendali anziché privati (DSK 2.4), metti per iscritto per che cosa Claude può e non può essere usato, possibilmente con esempi (2.2), e coinvolgi il responsabile della protezione dei dati e, se del caso, le rappresentanze dei lavoratori (in Germania il Betriebsrat) (1.12). Le decisioni con effetti giuridici su una persona non devono in linea di principio essere prese solo con mezzi automatizzati (articolo 22, paragrafo 1): Claude propone, decide una persona (DSK 1.6).

7. Aggiornare il registro delle attività di trattamento

   Inserisci l’uso di Claude come attività di trattamento, con scopo, tipi di dati, Anthropic come destinatario e trasferimento verso un paese terzo (articolo 30).

8. Valutare una valutazione d’impatto sulla protezione dei dati

   L’articolo 35 richiede una valutazione quando un trattamento, «allorché prevede in particolare l’uso di nuove tecnologie», può presentare un rischio elevato per i diritti e le libertà delle persone. La DSK scrive che con le applicazioni di IA sarà spesso il caso (2.3). Controlla l’elenco della tua autorità di controllo; secondo il DPA, Anthropic assiste per una valutazione d’impatto (B.6).

9. Informare gli interessati

   La tua informativa (articoli 13 e 14) indica Anthropic come destinatario e il trasferimento verso un paese terzo.

10. Prevedere richieste, cancellazione e riesame

    Accesso e cancellazione (articoli 15 e 17) riguardano anche le chat presso Anthropic: le chat eliminate lasciano il backend entro 30 giorni, ed Enterprise imposta periodi propri. Riesamina condizioni, DPA e sub-responsabili a ogni comunicazione di modifica.

Quali dati non vanno in Claude?

• Le categorie particolari dell’articolo 9, come dati sanitari, biometrici o genetici, o dati su religione, convinzioni o appartenenza sindacale, salvo un’eccezione dell’articolo 9, paragrafo 2 (DSK 3.2) e salvo che il DPA copra espressamente tali dati.
• Dati dei clienti in Free, Pro o Max. Questi piani non hanno un DPA, e le condizioni per i consumatori per il SEE escludono l’uso professionale.
• Elenchi interi ed esportazioni, quando un’attività richiede due record.
• Credenziali e chiavi: password, chiavi API e token.
• Dati senza limitazione dello scopo, per esempio un elenco raccolto per un altro scopo, e contenuti che devi tenere riservati per contratto o per norme professionali.

Come tengo i dati dei clienti nel CRM, e che cosa ne legge Claude?

Trasparenza: Customermates è il nostro prodotto. Customermates è un CRM open source di origine tedesca. In Customermates Cloud il database di produzione principale è configurato nella regione AWS di Francoforte (eu-central-1). È un’impostazione scelta e non un impegno contrattuale sul luogo dei dati; l’applicazione gira su Vercel negli Stati Uniti, e l’elenco dei sub-responsabili indica ogni fornitore con luogo e base di trasferimento. L’idea: il CRM resta il sistema di riferimento, e Claude accede tramite il server MCP solo a ciò che serve a un’attività, limitato da ruolo, toolset e approvazioni. Che cos’è un server MCP lo spiega la guida al server MCP.

Il server MCP risponde a chiamate: Claude chiama uno strumento (cercare, leggere, modificare), Customermates controlla utente, spazio di lavoro e ruolo, e restituisce ciò che il ruolo può vedere. Non invia nulla a Claude di sua iniziativa. MCP funziona su ogni piano, Free compreso, e in self-hosting; ogni spazio di lavoro ha un proprio URL.

Che cosa arriva ad Anthropic quando Claude legge un record?

Tutto ciò che uno strumento restituisce diventa parte della conversazione e quindi arriva ad Anthropic: Claude può usare solo ciò che riceve. Secondo Anthropic, un connettore personalizzato raggiunge il tuo server MCP dall’infrastruttura cloud di Anthropic, «rather than from your local device», in ogni client Claude (articolo di aiuto di Anthropic). La tabella mostra che cosa le chiamate principali di Customermates consegnano a Claude (secondo il riferimento MCP).

Che cosa resta poi presso Anthropic lo stabilisce il tuo piano (tabella sopra): con Team, Enterprise o l’API vale il DPA e la conservazione segue i periodi indicati. Il Privacy Center esclude «raw content from connectors», server MCP remoti compresi, dai dati di feedback (commerciale) e dai dati usati per l’addestramento dei modelli (consumatori), «though data may be included if it’s directly copied into your conversation with Claude». Affidati al piano, non a questo: le risposte e le bozze di Claude che citano questi contenuti fanno parte della chat.

Come configuro Claude con accesso limitato a Customermates?

I passaggi seguono la guida al connettore, la documentazione dei ruoli e l’articolo di aiuto di Anthropic sui connettori personalizzati (verificati il 13 novembre 2026). Usa per questo un piano di Anthropic con DPA.

1. Definire l’attività e i dati

   Annota che cosa deve fare Claude, per esempio associare le note di una chiamata al contatto giusto, e di quali liste e campi ha bisogno. È lo scopo del passaggio 1 della checklist.

2. Creare un ruolo con accesso limitato

   Apri Impostazioni › Ruoli e clicca su Aggiungi. Nella scheda Tipi di record concedi solo le liste di cui l’attività ha bisogno, con Accesso in lettura Tutti (oppure Assegnati, che limita ai record assegnati all’utente) e senza Crea, Modifica ed Elimina. I nuovi ruoli partono senza accesso ai record. Nella scheda Spazio di lavoro il ruolo ha bisogno di Accesso in lettura Tutti sulla riga API e webhook, altrimenti il server MCP rifiuta il collegamento; imposta Messaggi della posta in arrivo e Utenti e ruoli su Nessuno. Non esistono permessi a livello di campo: un ruolo vale per tutti i campi di una lista. Metti i dati sensibili in una lista separata che il ruolo non può leggere.

3. Creare un utente separato per Claude

   In Impostazioni › Membri invita un utente con quel ruolo; occupa un posto. Un collegamento porta i permessi dell’utente che lo ha approvato, senza ambito per chiave: con il tuo utente, Claude vedrebbe tutto ciò che vedi tu. Impostare un membro su Inattivo blocca anche i suoi collegamenti MCP.

4. Copiare l’URL dello spazio di lavoro e impostare i toolset

   Apri Impostazioni › Chiavi API e connettori, clicca su Aggiungi, scegli Claude sotto Connessioni rapide, poi Account Claude. Copia l’URL e aggiungi ?toolsets=records. Il server offre allora solo gli strumenti per i record (più Cestino e stato delle operazioni): messaggistica, amministrazione di ruoli e membri, webhook e routine non ci sono. search e fetch restano sempre attivi. Se Claude deve leggere anche la base di conoscenza, aggiungi wiki: ?toolsets=records,wiki. Il riferimento MCP elenca tutti i toolset.

5. Aggiungere il connettore in Claude

   In Claude apri Customize › Connectors, clicca su + Add, scegli Add custom connector, dagli un nome e incolla l’URL. Lascia l’autenticazione su OAuth. Nella finestra di Customermates accedi con l’utente Claude (in una finestra di navigazione privata se altrimenti sei connesso come te stesso), controlla l’host sotto Destinazione del collegamento e clicca su Approva. In Team ed Enterprise un Owner aggiunge il connettore una volta, poi ogni membro si collega individualmente.

6. Impostare i Tool permissions

   In Claude apri Customize › Connectors › Customermates e imposta i Tool permissions. Consenti gli strumenti di lettura uno per uno con Always allow, non l’intero gruppo di sola lettura: export_crm_records ha anch’esso il contrassegno di sola lettura ma restituisce un’intera lista. Lascia quello, e ogni strumento che scrive o invia, su Needs approval. Il server non impone una conferma prima di eliminare o inviare; lo fa Claude.

7. Provare e controllare che cosa torna indietro

   Fai una domanda di lettura, per esempio sulle trattative aperte di un’organizzazione. Claude mostra le sue chiamate agli strumenti; controlla quali campi sono tornati e chiedi a Claude di richiedere solo i campi necessari. Verifica anche che un record di una lista che il ruolo non può leggere non compaia.

8. Documentare

   Aggiungi al registro delle attività di trattamento: scopo, ruolo, toolset, piano di Anthropic e DPA, data.

Per provarlo con il tuo account Claude, inizia la tua prova di 14 giorni. Senza carta di credito. I passaggi del connettore sono descritti anche nella guida ai connettori Claude e nella guida Claude CRM.

Che cosa non fa questa configurazione?

La guida alla sicurezza spiega isolamento dei tenant, chiavi API e OAuth; i testi legali sono nel DPA di Customermates.

Domande frequenti

Dichiarazioni di Anthropic verificate il 13 novembre 2026: il Privacy Center, i Commercial Terms of Service, il Data Processing Addendum, i Consumer Terms of Service, l’informativa sulla privacy, gli articoli di aiuto sui connettori e sui connettori personalizzati, API e conservazione dei dati, residenza dei dati, visualizzare e firmare il DPA, titolare o responsabile del trattamento e certificazioni. Diritto e vigilanza verificati il 13 novembre 2026: il regolamento (UE) 2016/679 su EUR-Lex e la guida della DSK. Le dichiarazioni su Customermates provengono dal riferimento MCP, dalla guida al connettore, dalla documentazione dei ruoli, dalla documentazione sulla sicurezza e dall’elenco dei sub-responsabili alla data indicata.