Gli articoli GDPR che contano per chi usa tool AI

Il GDPR ha 99 articoli, ma per chi usa tool AI in azienda sono pochissimi quelli che contano davvero. La maggior parte non ti riguarda direttamente. Se sei una PMI o un freelance che usa ChatGPT, Copilot, Claude o altri strumenti AI, ne bastano una manciata – ma vanno capiti davvero, non solo citati.
Questa guida li analizza uno per uno, in italiano semplice, con esempi pratici. Non è consulenza legale: è una mappa per orientarti e sapere quando approfondire con un professionista.

Aggiornata a marzo 2026

Fonti: GDPR ufficiale + Garante Privacy

Non è consulenza legale

Cosa trovi in questa guida

Art. 5

I principi base

Art. 6–7

La base giuridica

Art. 13–14

L’informativa privacy

Art. 28 e 35

DPA e DPIA

Perché il GDPR riguarda chi usa tool AI

Ogni volta che inserisci un testo in un tool AI, potresti star trasmettendo dati personali a server di terze parti – spesso fuori dall’Unione Europea. L’email di un cliente, il contratto di un dipendente, i dati di un fornitore: dal punto di vista del GDPR, questi sono trattamenti di dati personali. E il responsabile sei tu, non il provider del tool.

Il GDPR si applica a prescindere da dove ha sede il fornitore: se i tuoi clienti o dipendenti sono in Europa, il regolamento ti riguarda. Il Garante Privacy italiano lo ha dimostrato concretamente: nel 2024 ha comminato a OpenAI una sanzione da 15 milioni di euro per violazioni legate al trattamento dei dati degli utenti italiani – provvedimento che OpenAI ha impugnato e che al momento è oggetto di ricorso davanti al TAR del Lazio.

La buona notizia è che non devi diventare un esperto di diritto. Devi conoscere bene cinque o sei articoli – e per ognuno sapere cosa implica nella pratica quotidiana. Un esempio recente: il Garante ha sanzionato Intesa Sanpaolo per 17,6 milioni di euro per aver profilato i clienti violando gli articoli 5, 6 e 14 — tre degli articoli che trovi in questa guida.

Art. 5 – I sette principi: il “come” del trattamento

L’articolo 5 non prevede adempimenti specifici da spuntare in una lista. Stabilisce i principi che devono guidare qualsiasi trattamento di dati personali. Sono sette, e se non li rispetti, qualsiasi altra cosa tu faccia – informative, DPA, registri – non è sufficiente.

Regola pratica: prima di usare qualsiasi tool AI su dati reali, passa mentalmente per questi sette principi. Se uno non regge, c’è un problema da risolvere prima di procedere.

Una nota sul futuro: il Digital Omnibus

A novembre 2025 la Commissione Europea ha presentato una proposta di riforma del GDPR nell’ambito del Digital Omnibus Package. Tra le modifiche discusse: innalzamento della soglia per il registro dei trattamenti, semplificazioni per le PMI, chiarimenti sul rapporto GDPR–AI Act.
Al momento (marzo 2026) il Digital Omnibus è ancora una proposta. Non è legge. Non modifica ancora nulla. L’approvazione è attesa indicativamente nel Q3-Q4 2026, con applicazione stimata non prima del 2027. Fino ad allora, il GDPR vigente si applica integralmente. Non aspettare la riforma per adeguarti. Per un’analisi completa delle modifiche proposte, vedi GDPR Omnibus 2026: le semplificazioni in arrivo per le PMI.

Ora che conosci gli articoli, verifica se sei in regola → Checklist GDPR per chi usa tool AI

Risorsa gratuita
Vuoi la versione stampabile?
Scarica la Checklist GDPR + AI Act in PDF — 30+ voci, riferimenti normativi, aggiornata a marzo 2026.
Scarica il PDF

Ora sai quali articoli ti riguardano. Il passo successivo è verificare la tua situazione.

Torna alla guida completa GDPR per usare la checklist interattiva, oppure vai direttamente alle guide operative.

Guida GDPR completa Contratti fornitori AI

Le informazioni contenute in questa guida hanno finalità informative e non costituiscono consulenza legale. Per casi specifici – in particolare trattamenti ad alto rischio, dati particolari, decisioni automatizzate, contesti HR, sanitari o creditizi – è opportuno verificare con un consulente privacy o legale qualificato. Il GDPR richiede valutazioni caso per caso.

Fonti e riferimenti ufficiali