Quale base giuridica abbiamo per usare l'AI sui dati personali?
In breve
Usare l'AI sui dati personali richiede una base giuridica ai sensi dell'art. 6 GDPR, come qualsiasi altro trattamento. Di solito è il contratto con il cliente, un obbligo legale o il tuo legittimo interesse. L'AI non cambia la base giuridica, ma devi verificare che l'uso sia compatibile con la finalità per cui i dati sono stati raccolti (art. 6, paragrafo 4). I dati sensibili richiedono inoltre un'eccezione dell'art. 9. E la base per usare i dati non equivale a permettere a un fornitore di AI di addestrarsi su di essi.
Le basi giuridiche tipiche
| Base giuridica | Esempio |
|---|---|
| Contratto (art. 6, paragrafo 1, lettera b) | L'AI aiuta a rispondere alla richiesta di un cliente |
| Obbligo legale (lettera c) | L'AI aiuta a trovare i dati per una richiesta di accesso |
| Legittimo interesse (lettera f) | L'AI individua tendenze nelle richieste dei clienti per migliorare il servizio |
| Consenso (lettera a) | Offerte personalizzate via email |
Il test di compatibilità
Se l'uso dell'AI è una nuova finalità, devi valutare il nesso con la finalità originaria, cosa possono aspettarsi le persone, di quali dati si tratta, le conseguenze per loro e quali tutele hai, per esempio la pseudonimizzazione. Il GDPR cita espressamente la pseudonimizzazione tra queste tutele all'art. 6, paragrafo 4.
Come fare
- Descrivi la finalità.In cosa deve aiutarti l'AI?
- Trova la finalità originaria.Perché hai raccolto i dati?
- Verifica che siano compatibili.Nesso, aspettative, tipo di dati, conseguenze e tutele adeguate come la pseudonimizzazione.
- Scegli la base giuridica.Contratto, obbligo legale o legittimo interesse; raramente il consenso.
- Mettilo per iscritto.Nel registro dei sistemi di AI e nel registro dei trattamenti.
Cosa dice la legge
- Art. 6 GDPR – liceità del trattamento
- Le sei basi giuridiche, e il paragrafo 4 sulle finalità compatibili.
- Parere 28/2024 dell'EDPB sui modelli di IA
- Sul legittimo interesse come base giuridica per sviluppare e usare modelli di IA.
Domande e risposte
Serve il consenso per usare l'AI?
Raramente. Il consenso si può revocare ed è problematico nel rapporto di lavoro. Più spesso la base giusta è il contratto o il legittimo interesse.
Cos'è il bilanciamento degli interessi?
Una valutazione per capire se il tuo interesse a usare l'AI prevale sugli interessi delle persone. La pseudonimizzazione conta a tuo favore.
Possiamo usare i dati dei clienti per addestrare la nostra AI?
È una nuova finalità, che richiede una valutazione a parte e spesso un'informativa ai clienti.
Fonti
A cura di Redazione GoalCube. Ultimo aggiornamento 11 ottobre 2026. GoalCube ti aiuta a rispettare l’AI Act e il GDPR. Non è consulenza legale.
Sii tra i primi.
Prevediamo di partire a novembre 2026. Iscriviti e ti scriveremo quando potrai iniziare.