Quale AI è migliore per i dati personali? ChatGPT, Claude, Copilot, Mistral e Gemini a confronto
In breve
Nessuno dei grandi servizi di AI è «approvato GDPR» – è il tuo uso che deve rispettare le regole. Tutti e cinque hanno piani business con nomina a responsabile del trattamento. ChatGPT, Claude, Copilot e Gemini per impostazione predefinita non si addestrano sui dati aziendali; Mistral lo fa nei piani Pro e Team, finché un amministratore non lo disattiva. Solo alcuni piani possono tenere i dati in UE: ChatGPT Enterprise, Copilot nell'EU Data Boundary, Gemini con Enterprise Plus o Data Regions e Mistral con server in UE. Claude non ha archiviazione in UE. Con GoalCube l'AI vede solo pseudonimi, qualunque sia il servizio.
I cinque grandi fianco a fianco
La tabella viene direttamente dal catalogo dei fornitori di AI di GoalCube e si aggiorna quando si aggiorna il catalogo.
| Servizio | Piani | Si addestra sui tuoi dati? | Dati in UE? | Accordo sul trattamento dei dati? | Connettori propri? |
|---|---|---|---|---|---|
| ChatGPT OpenAI, USA | Business (ex Team) ed Enterprise | No. Di default i dati aziendali non vengono usati per l’addestramento. | Solo Enterprise: i nuovi workspace possono avere i dati archiviati ed elaborati nell’UE. Non Business. | Sì. L’accordo sul trattamento dei dati fa parte del contratto (OpenAI Ireland per i clienti UE). | Sì. Connettori propri tramite la modalità sviluppatore; li attiva un amministratore. |
| Claude Anthropic, USA | Team ed Enterprise | No. I dati non vengono usati per l’addestramento, a meno che l’azienda non dia il consenso. | No. I dati sono archiviati negli USA; non si può scegliere l’archiviazione nell’UE. | Sì. L’accordo sul trattamento dei dati è incluso automaticamente nelle condizioni commerciali. | Sì. Un proprietario aggiunge connettori propri per tutta l’organizzazione. |
| Microsoft 365 Copilot Microsoft, USA | Componente aggiuntivo di Microsoft 365 per le aziende | No. Prompt, risposte e dati aziendali non vengono usati per l’addestramento. | Sì, entro l’EU Data Boundary. Per i nuovi clienti UE, però, le richieste possono essere elaborate fuori dall’UE nei picchi di carico (flex routing), funzione che si può disattivare. | Sì. Coperto dalle condizioni dei prodotti e dall’accordo sul trattamento dei dati di Microsoft. | Sì, tramite agenti in Copilot Studio. Requisiti di licenza non confermati. |
| Vibe (tidl. Le Chat) Mistral AI, Francia | Pro, Team ed Enterprise | Pro e Team: sì di default; un amministratore deve disattivarlo. Enterprise: no. | Server nell’UE (Svezia). Alcune funzioni possono inviare dati fuori dall’UE; solo Enterprise può disattivarle. | Sì. Non è confermato se copra anche Pro e Team. | Sì. Un amministratore può aggiungere connettori propri. |
| Gemini i Google Workspace Google, USA | Workspace Business ed Enterprise | No. I dati di Workspace e i prompt non vengono usati per l’addestramento senza autorizzazione. | Archiviazione ed elaborazione nell’UE solo con Enterprise Plus o con l’opzione Data Regions. Business: solo archiviazione. | Sì. Un amministratore deve accettarlo nella Console di amministrazione, se non è già nel contratto. | Non confermato per Gemini in Workspace. |
Verificato 9 ottobre 2026. I piani gratuiti e personali (ChatGPT Free/Plus, Claude Free/Pro, l’app Gemini, Vibe Free) non hanno un accordo sul trattamento dei dati e possono addestrarsi sui dati. Non sono adatti ai dati personali dell’azienda.
La scelta più importante non è il servizio
Qualunque sia il servizio, decidi tu quali dati riceve l'AI. Se invii solo pseudonimi, i nomi veri non lasciano l'UE – e la domanda su dove il servizio tratta i dati diventa molto meno critica. I dati pseudonimizzati restano però dati personali per te, quindi accordo e registrazione devono comunque essere in ordine.
Come fare
- Parti da ciò che hai già.Se hai Microsoft 365, Copilot è spesso la scelta più semplice.
- Requisiti: piano business e nomina a responsabile.Senza questi, meglio tenere lontani i dati personali.
- Controlla addestramento e dati in UE.Guarda la tabella qui sotto.
- Lascia i nomi in UE.Con la pseudonimizzazione in UE il Paese del servizio di AI conta meno.
Cosa dice la legge
- Art. 28 e 44–46 GDPR
- Nomina a responsabile del trattamento e trasferimenti fuori dall'UE.
Domande e risposte
Mistral è migliore perché è europea?
Mistral ha server in UE, ma alcune funzioni possono inviare dati all'esterno, e i piani Pro e Team si addestrano per impostazione predefinita. Controlla le impostazioni – la proprietà europea da sola non basta.
Ogni quanto aggiornate la tabella?
La tabella viene dal catalogo fornitori di GoalCube, verificato sulle pagine dei fornitori stessi. La data è sotto la tabella.
E i piani gratuiti?
I piani gratuiti e per privati di solito non hanno una nomina a responsabile del trattamento e non andrebbero usati per dati personali in azienda.
Fonti
- OpenAI: Enterprise privacy
- Anthropic: Privacy center
- Microsoft 365 Copilot: privacy
- Mistral AI: Help center
- Google Workspace: Gemini FAQ
A cura di Redazione GoalCube. Ultimo aggiornamento 11 ottobre 2026. GoalCube ti aiuta a rispettare l’AI Act e il GDPR. Non è consulenza legale.
Sii tra i primi.
Prevediamo di partire a novembre 2026. Iscriviti e ti scriveremo quando potrai iniziare.