Guide
Risposte brevi e pratiche su AI Act e GDPR – scritte per chi guida un’azienda e vuole avere tutto sotto controllo senza leggere la legge.
AI Act spiegato
- AI Act spiegato
Cos'è l'AI Act europeo – e cosa cambia per la tua azienda?
4 min di letturaL'AI Act spiegato semplice: le regole UE sull'AI, a chi si applicano, i quattro livelli di rischio, le scadenze e cosa deve fare un'azienda.
- AI Act spiegato
Quando si applica l'AI Act? Tutte le scadenze dopo il Digital Omnibus
4 min di letturaAI Act scadenze: dai divieti del 2025 all'alto rischio di dicembre 2027, tutte le date come risultano dopo il Digital Omnibus (regolamento 2026/1744).
- AI Act spiegato
Digital Omnibus: cosa ha cambiato l'UE nell'AI Act nel 2026?
3 min di letturaIl regolamento (UE) 2026/1744 rinvia le regole sull'AI ad alto rischio, rivede l'alfabetizzazione e aggiunge nuovi divieti. Le novità e cosa significano per te.
- AI Act spiegato
I quattro livelli di rischio dell'AI Act: dove si colloca il tuo uso dell'AI?
3 min di letturaL'AI Act divide l'AI in vietata, ad alto rischio, a rischio limitato e minimo. Esempi, obblighi per ogni livello di rischio e una prova per classificare un uso.
- AI Act spiegato
Quale AI è vietata dall'art. 5 dell'AI Act?
3 min di letturaRiconoscimento delle emozioni sul lavoro, social scoring e manipolazione sono vietati. Ecco l'elenco completo delle pratiche AI vietate, con esempi concreti.
- AI Act spiegato
Quando l'AI è ad alto rischio? L'allegato III spiegato alle aziende
3 min di letturaSelezione del personale, gestione dei dipendenti, credito, assicurazioni e istruzione sono ad alto rischio. L'elenco, le eccezioni e cosa fare da dicembre 2027.
- AI Act spiegato
Cosa dobbiamo fare quando usiamo l'AI? Gli obblighi del deployer nell'AI Act
3 min di letturaSe usi l'AI nel lavoro, sei un deployer. Ecco gli obblighi del deployer per ogni AI e quelli in più dell'art. 26 dell'AI Act quando l'uso è ad alto rischio.
- AI Act spiegato
Siamo fornitore o deployer secondo l'AI Act?
3 min di letturaSe usi l'AI sei deployer. Se la integri nel tuo prodotto o ci metti il tuo nome, puoi diventare fornitore. Ecco come trovare il tuo ruolo.
- AI Act spiegato
Quanto sono alte le sanzioni dell'AI Act e del GDPR?
2 min di letturaSanzioni AI Act e GDPR: fino a 35 milioni di euro o il 7 % del fatturato per l'AI vietata. Tutti i massimali e cosa vale per le piccole imprese.
- AI Act spiegato
AI Act per le piccole e medie imprese – cosa devi fare davvero?
3 min di letturaAI Act per le PMI con 1–250 dipendenti: le cinque cose da fare, cosa può aspettare e quali semplificazioni valgono per le piccole e medie imprese.
- AI Act spiegato
Il nostro chatbot deve dire che è un'AI? L'articolo 50 spiegato
3 min di letturaArticolo 50 AI Act: dal 2 agosto 2026 le persone devono capire che parlano con un chatbot AI, e i deepfake vanno etichettati. Le regole e un testo pronto.
- AI Act spiegato
Chi vigila sull'AI Act in Italia e nell'UE?
3 min di letturaLe autorità AI Act in Italia: ACN, AgID, Garante privacy, Banca d'Italia, CONSOB e IVASS. E l'ufficio per l'IA dell'UE per i grandi modelli. Chi fa cosa.
- AI Act spiegato
Sorveglianza umana sull'AI: cosa chiede la legge e come si fa?
2 min di letturaL'AI ad alto rischio richiede che una persona possa capire, intervenire e dire di no. Ecco la sorveglianza umana in pratica, e come documentarla.
- AI Act spiegato
Cos'è la FRIA, e dobbiamo farla?
3 min di letturaLa FRIA è la valutazione d'impatto sui diritti fondamentali prevista dall'art. 27 dell'AI Act. Chi deve farla, cosa contiene e in cosa differisce dalla DPIA.
- AI Act spiegato
ChatGPT, Claude e Gemini come modelli di IA per finalità generali: cosa cambia per chi li usa?
3 min di letturaLe regole sui modelli di IA per finalità generali toccano OpenAI, Anthropic, Google e Mistral, non chi li usa. Ma anche tu hai obblighi. Ecco la differenza.
GDPR e AI
- GDPR e AI
Possiamo usare ChatGPT, Claude o Copilot sui dati personali?
5 min di letturaAI e dati personali: si può fare, ma solo con una base giuridica, i dati necessari e un accordo con il fornitore. Ecco come tenere i nomi veri in UE.
- GDPR e AI
Come dimostriamo che la decisione l'ha presa una persona? L'art. 22 GDPR e l'AI
6 min di letturaSe usi l'AI su candidati o dipendenti, la decisione deve prenderla davvero una persona. Cosa chiedono l'art. 22 GDPR e l'AI Act, e come documentarlo.
- GDPR e AI
Possiamo inviare dati personali a un'AI americana? I trasferimenti secondo il GDPR
3 min di letturaInviare dati personali a ChatGPT, Claude o Copilot negli USA è un trasferimento dati extra UE. Basi giuridiche, Data Privacy Framework e la via più sicura.
- GDPR e AI
Pseudonimizzazione o anonimizzazione: che differenza c'è, e cosa chiede il GDPR?
2 min di letturaI dati pseudonimizzati restano dati personali, quelli anonimi no. La differenza, la sentenza della Corte UE del 2025 e perché pseudonimizzare apre all'AI.
- GDPR e AI
Dobbiamo fare una valutazione d'impatto (DPIA) prima di usare l'AI?
2 min di letturaUsi l'AI per valutare persone, su dati sensibili o su larga scala? Di solito il GDPR chiede una DPIA. Quando serve, cosa deve contenere e un modello pronto.
- GDPR e AI
Possiamo usare l'AI su dati sensibili come salute e religione?
2 min di letturaSalute, religione, sindacato, origine etnica e biometria sono dati sensibili per il GDPR. Le regole quando entra in gioco l'AI e come proteggere questi dati.
- GDPR e AI
Possiamo caricare contratti, prezzi e liste clienti in un'AI?
2 min di letturaPrezzi, contratti, liste clienti e nomi di progetti sono segreti commerciali, ma solo se li proteggi. Come usare l'AI senza regalarli a nessuno.
- GDPR e AI
Quale base giuridica abbiamo per usare l'AI sui dati personali?
2 min di letturaL'AI non richiede una nuova base giuridica, ma l'uso deve essere compatibile con la finalità della raccolta. Le basi tipiche e il test per una nuova finalità.
- GDPR e AI
Dobbiamo dire a clienti e dipendenti che usiamo l'AI?
2 min di letturaIl GDPR chiede di informare le persone su come usi i loro dati, anche con l'AI. L'AI Act aggiunge chatbot, deepfake e alto rischio. Regole e testi pronti.
- GDPR e AI
Come gestiamo accesso e cancellazione quando i dati sono passati da un'AI?
2 min di letturaLe persone possono chiedere accesso e cancellazione dei loro dati, anche di quelli passati da un'AI. I termini e come la pseudonimizzazione semplifica tutto.
- GDPR e AI
Un dipendente ha inserito dati personali in ChatGPT. E adesso?
2 min di letturaDati personali inviati a un'AI senza DPA? Può essere un data breach. Ecco i primi passi e la scadenza delle 72 ore per la notifica al Garante privacy.
ChatGPT, Copilot e altri servizi AI
- ChatGPT, Copilot e altri servizi AI
ChatGPT e GDPR: un'azienda può usare ChatGPT con dati personali?
2 min di letturaChatGPT in azienda: sì, ma solo con il piano giusto, la nomina a responsabile del trattamento e dati sotto controllo. Checklist e come tenere i nomi in UE.
- ChatGPT, Copilot e altri servizi AI
Microsoft 365 Copilot e GDPR: i tuoi dati restano in UE?
2 min di letturaMicrosoft 365 Copilot non si addestra sui tuoi dati ed è coperto dall'EU Data Boundary – con un'eccezione importante. Ecco cosa controllare.
- ChatGPT, Copilot e altri servizi AI
Claude e GDPR: cosa controllare prima di usare Claude con dati personali?
2 min di letturaClaude Team ed Enterprise non si addestrano sui tuoi dati e includono la nomina a responsabile, ma i dati sono negli USA. Come tenere i nomi in UE.
- ChatGPT, Copilot e altri servizi AI
Quale AI è migliore per i dati personali? ChatGPT, Claude, Copilot, Mistral e Gemini a confronto
2 min di letturaQuale AI per i dati personali? Addestramento, dati in UE, nomina a responsabile e connettori: i cinque grandi servizi AI a confronto, verificati da GoalCube.
- ChatGPT, Copilot e altri servizi AI
L'AI si addestra sui nostri dati? Come lo disattiviamo?
2 min di letturaL'AI si addestra sui miei dati? Nei piani gratuiti può succedere, in quelli aziendali di norma no. Cosa fanno i grandi servizi e cosa controllare.
- ChatGPT, Copilot e altri servizi AI
Nomina a responsabile del trattamento (DPA) con il fornitore di AI: cosa controllare?
2 min di letturaUn servizio di AI tratta dati personali per te? Serve la nomina a responsabile del trattamento (DPA). Ecco cosa deve contenere e le trappole tipiche dell'AI.
L’AI in pratica
- L’AI in pratica
AI nella selezione del personale: cosa puoi fare quando l'AI legge CV e candidature?
2 min di letturaAI nella selezione del personale: lo screening dei CV è ad alto rischio e il GDPR chiede che decida una persona. Le regole e un processo equo con l'AI.
- L’AI in pratica
AI nelle risorse umane: per cosa puoi usarla nella gestione del personale?
2 min di letturaIntelligenza artificiale nelle risorse umane: verbali, assenze, bonus, turni e controlli. Cosa è rischio minimo, alto rischio o vietato sui dati dei dipendenti.
- L’AI in pratica
AI nell'assistenza clienti: come usarla sulle richieste dei clienti
2 min di letturaAI e assistenza clienti: smista le richieste e scrive risposte in pochi secondi. Regole GDPR su dati dei clienti, chatbot e decisioni. I nomi restano in UE.
- L’AI in pratica
AI per merito creditizio e assicurazioni: cosa chiede l'AI Act?
2 min di letturaAI per merito creditizio e assicurazioni: scoring delle persone e prezzi delle polizze vita e malattia sono ad alto rischio. Obblighi, FRIA ed eccezione frodi.
- L’AI in pratica
AI nella scuola e nella formazione: per cosa possono usarla scuole ed enti?
2 min di letturaAI nella scuola e nella formazione: feedback a basso rischio; ammissioni, voti e sorveglianza agli esami ad alto rischio; emozioni vietate. Le regole.
- L’AI in pratica
AI negli studi medici e nell'assistenza: come usarla sui dati sanitari?
2 min di letturaAI e dati sanitari: aiuta con amministrazione e testi, le diagnosi sono dispositivi medici. Come usarla in studi e RSA senza mandare salute e nomi negli USA.
- L’AI in pratica
AI su contratti e acquisti: come usarla senza svelare le condizioni
2 min di letturaAI per l'analisi dei contratti: trova scadenze e condizioni in fretta. A cosa fare attenzione: referenti, clausole di riservatezza, prezzi e nomi di progetto.
- L’AI in pratica
AI nel marketing: cosa puoi fare con dati dei clienti, profilazione e contenuti AI?
2 min di letturaAI marketing e GDPR: offerte personalizzate, segmenti e immagini AI. Le regole su profilazione, consenso, etichettatura dei deepfake e divieto di manipolazione.
- L’AI in pratica
AI nelle associazioni: possiamo usarla sui dati di soci e volontari?
2 min di letturaAI nelle associazioni e GDPR: l'associazione è titolare del trattamento come un'azienda. Regole per soci, volontari e quote, e quali dati sono sensibili.
Policy, corso e registro
- Policy, corso e registro
Articolo 4 dell'AI Act: cosa chiede l'alfabetizzazione AI alle piccole imprese?
5 min di letturaAlfabetizzazione AI, articolo 4 dell'AI Act: vale per ogni azienda che usa l'AI nel lavoro. Cosa fare, cosa ha cambiato il Digital Omnibus e come dimostrarlo.
- Policy, corso e registro
Policy aziendale sull'AI per i dipendenti: cosa deve contenere?
3 min di letturaPolicy aziendale AI: dice ai dipendenti quali strumenti di AI possono usare, per cosa e con quali dati. I punti da includere e un breve modello.
- Policy, corso e registro
Cos'è un registro dei sistemi di AI, e ci serve?
2 min di letturaIl registro dei sistemi di AI elenca i tuoi usi dell'AI con finalità, dati e rischio. Cosa deve contenere e perché è la base per AI Act e GDPR.
- Policy, corso e registro
Shadow AI: cosa fare quando i dipendenti usano l'AI senza chiedere?
2 min di letturaMolti dipendenti usano AI gratuite con i dati aziendali senza che la direzione lo sappia. I rischi della shadow AI e come farla emergere senza divieti.
- Policy, corso e registro
Cosa deve contenere un corso AI per i dipendenti?
2 min di letturaCorso AI per dipendenti: l'AI Act chiede alfabetizzazione, non un attestato ufficiale. Gli argomenti di un breve corso e come documentare chi l'ha seguito.
GoalCube ti aiuta a rispettare l’AI Act e il GDPR. Non è consulenza legale.