SVENNISAICome funziona l'intelligenza artificiale di Claude nella vostra azienda
La prima domanda di ogni titolare è dove finiscono i dati dell'azienda. Qui trovate le risposte, con le parole esatte di Anthropic e cosa significano per voi.
Prenotate una chiamata di 30 minuti · con un Claude Certified Architect del nostro team.
Letto sulle pagine pubbliche di Anthropic il 13 ottobre 2026.
Di chi è l'account?
Claude è l'assistente AI di Anthropic, un'azienda americana. Ecco le domande nell'ordine in cui ce le fanno, ciascuna con la citazione di Anthropic su cui si basa.
Vostro. L'agente e i vostri dati restano sull'account della vostra azienda, presso Anthropic o presso il vostro fornitore cloud. I connector che gestiamo noi girano sui nostri server AWS a Francoforte, con un accordo sul trattamento dei dati.
Le chiavi di accesso si generano nel vostro account e i limiti di spesa li impostate voi.
Noi non rivendiamo Claude e nessuna fattura di Anthropic passa da noi. Se domani ci fermiamo, non sparisce nulla; questa regola la scriviamo in ogni offerta.
«Your organization's designated Primary Owner manages your Work account and all associated data.»
Con chi firmate?
Per un'azienda dello Spazio economico europeo, il contratto per Claude Team, Claude Enterprise o l'API è con Anthropic Ireland, Limited. Lo firmate voi, direttamente con Anthropic; le licenze non passano da noi. Per le aziende si usano Team o Enterprise; Pro e Max sono per le persone, non per i dati dei clienti.
Su Claude Team, Claude Enterprise e sull'API di Anthropic, la vostra azienda è titolare del trattamento. Anthropic tratta i dati secondo le vostre istruzioni, come responsabile del trattamento. Con noi firmate un contratto per il nostro lavoro e un accordo sul trattamento dei dati (DPA).
«'Anthropic' means Anthropic Ireland, Limited if Customer resides in the European Economic Area ('EEA'), Switzerland or UK, and Anthropic, PBC if Customer resides anywhere else.»
«Anthropic acts as a 'Processor' of the data on behalf of the customer. Anthropic only processes the data as instructed by the customer in order to provide the Claude service.»
Dove vanno i dati?
Su Claude Team, Claude Enterprise e sull'API di Anthropic, il testo va ad Anthropic per essere elaborato. Sull'API di Anthropic i dati conservati restano negli Stati Uniti; il trasferimento è coperto dal DPA di Anthropic, che include le clausole contrattuali standard dell'UE. Su Claude Team ed Enterprise, Anthropic conserva i dati negli Stati Uniti e può elaborarli negli Stati Uniti, in Europa, in Asia o in Australia.
L'API di Anthropic offre elaborazione negli Stati Uniti o globale, senza un'opzione UE. Per i dati regolamentati vi consigliamo un cloud con elaborazione nell'UE. Su Amazon Bedrock attiviamo l'impostazione con cui le richieste restano nei data center AWS dell'UE (Francoforte, Irlanda).
L'impostazione esiste per Claude Opus 5.5, Sonnet 5.5 e Haiku 5.5. Su Google Cloud scegliamo una regione dell'UE.
Con queste modalità il responsabile del trattamento è AWS o Google, non Anthropic. I modelli Fable non hanno l'impostazione UE e hanno una conservazione di 30 giorni su ogni piattaforma, quindi non li usiamo per i dati regolamentati.
Su Microsoft esiste una sola regione europea e l'elaborazione può uscire dall'UE; non la consigliamo per i dati regolamentati. La modalità scelta la scriviamo nell'offerta. Il trasferimento e i destinatari li indicate nella vostra informativa privacy (articoli 13 e 14 del GDPR).
«This page covers the Claude API (api.anthropic.com), Claude Platform on AWS, and Claude in Microsoft Foundry, where Anthropic is the data processor. On Amazon Bedrock and Google Cloud's Agent Platform, the cloud provider is the data processor; refer to those platforms' data retention and compliance documentation for their equivalent controls.»
«Inference geo: Only 'us' and 'global' are available. [...] Workspace geo: Only 'us' is currently available.»
Per quanto tempo Anthropic conserva i dati?
Sull'API di Anthropic, richieste e risposte si cancellano entro 30 giorni, con le eccezioni che Anthropic elenca nella pagina citata. Su Claude Team le conversazioni restano nell'account finché qualcuno non le cancella; un periodo di conservazione personalizzato esiste su Enterprise.
Due eccezioni, che vi segnaliamo apertamente. I contenuti segnalati dai sistemi automatici di sicurezza di Anthropic possono essere conservati fino a due anni.
Una conversazione inviata da un collega come feedback (il pollice in su o in giù) può essere conservata fino a cinque anni. All'installazione disattiviamo il pulsante di feedback nelle impostazioni dell'organizzazione.
«For Anthropic API users, we automatically delete inputs and outputs on our backend within 30 days of receipt or generation, except:»
«By default, data is retained indefinitely unless a custom retention period is set.»
Anthropic addestra i modelli sui nostri dati?
Su Claude Team, Claude Enterprise e API, no. Le condizioni commerciali lo escludono: Anthropic non può addestrare modelli sui contenuti del cliente.
C'è un'eccezione: il feedback inviato esplicitamente, con il pollice in su o in giù. Per questo lo disattiviamo all'installazione, nelle impostazioni dell'organizzazione.
Su Claude Free, Pro e Max l'addestramento è attivo finché non lo disattivate nelle impostazioni. Per questo i dati dei vostri clienti non entrano mai in un account Pro o Max: lavoriamo su Team, Enterprise o API.
«Anthropic may not train models on Customer Content from Services.»
«If you explicitly report feedback or bugs to us (e.g. via our thumbs up/down feedback button), or otherwise choose to allow us to use your data, then we may use your chats and coding sessions to train our models.»
Cosa ci chiede l'AI Act, come azienda che usa il sistema?
Nell'AI Act, l'azienda che usa un sistema di AI si chiama deployer. Per la maggior parte delle aziende i nostri sistemi non sono ad alto rischio.
In questo caso l'AI Act, all'articolo 4, chiede di adottare misure per sostenere lo sviluppo delle competenze sull'AI del personale. Non chiede un livello garantito né un certificato.
Dal 2 agosto 2026 un assistente che parla con i clienti dice di essere un sistema di AI, salvo che sia evidente (articolo 50).
La sorveglianza umana obbligatoria dell'AI Act riguarda i sistemi ad alto rischio. Per le decisioni automatizzate con effetti su una persona vale anche l'articolo 22 del GDPR. Sul rapporto di lavoro, dal 23 ottobre 2026 le decisioni finali su assunzione, modifica o cessazione non possono basarsi unicamente su un trattamento automatizzato (D.Lgs. 179/2026, articolo 41). La ricerca e la selezione delle candidature restano fuori da questo divieto.
Il ruolo (fornitore o deployer) dipende da chi sviluppa il sistema e da chi lo mette in servizio con il proprio nome. Lo verifichiamo sui fatti del progetto e lo riportiamo nell'offerta.
La nostra pratica: l'assistente si presenta come AI, e una persona conferma prima che un'azione parta. La policy AI e il registro dei rischi si consegnano con i responsabili indicati.
Dimostrazioni ricostruite dai progetti reali, non registrazioni; nomi e cifre sono illustrativi.
Cosa chiede la legge italiana sull'intelligenza artificiale?
La legge italiana sull'AI, la Legge 132/2025 del 23 settembre 2025, è in vigore dal 10 ottobre 2025. Con il D.Lgs. 179/2026, uno dei decreti attuativi, gli obblighi che riguardano da vicino un'azienda che usa Claude toccano lavoratori e clienti.
Il datore di lavoro informa i dipendenti dell'uso dell'AI, nei casi e nei modi dell'articolo 1-bis del decreto legislativo 152/1997 (articolo 11, comma 2). Lo scriviamo nella policy AI, prima dell'avvio.
Dal 23 ottobre 2026 il D.Lgs. 179/2026 chiede inoltre di valutare l'AI nel documento di valutazione dei rischi e di informare e formare i lavoratori sui rischi specifici (art. 42). Lo indichiamo nella policy AI; la verifica spetta al vostro consulente del lavoro.
Uno studio professionale informa i clienti sui sistemi di AI che usa, con un linguaggio chiaro, semplice ed esaustivo (articolo 13, comma 2). Nelle professioni intellettuali l'AI si usa solo per le attività strumentali e di supporto, con prevalenza del lavoro intellettuale (articolo 13, comma 1).
Cosa ci chiedono il GDPR e il Codice Privacy?
La vostra azienda resta titolare del trattamento, secondo il GDPR e il Codice Privacy (decreto legislativo 196/2003, modificato dal decreto legislativo 101/2018). Su Claude Team, Enterprise e sull'API di Anthropic, il responsabile del trattamento è Anthropic, con il DPA di Anthropic, parte dei termini commerciali.
Il DPA rimanda all'elenco pubblico dei sub-responsabili, le aziende di cui Anthropic si serve per fornire il servizio. Come per ogni fornitore, vi servono la base giuridica, l'informativa, la risposta ai diritti degli interessati e l'indicazione del trasferimento negli Stati Uniti nell'informativa.
Dove possibile, mascheriamo i dati personali prima che il testo arrivi al modello e prima della conservazione; così abbiamo fatto per Salus Controls. L'autorità di controllo in Italia è il Garante per la protezione dei dati personali.
«This Data Processing Addendum ('DPA') is incorporated into and forms part of the Anthropic Commercial Terms of Service [...] and applies to Anthropic's processing of Customer Data (defined below). [...] Anthropic's list of subprocessors is available at https://www.anthropic.com/subprocessors.»
Fattura elettronica e SdI: cosa fa Claude e cosa resta a una persona?
Claude non trasmette fatture al Sistema di Interscambio (SdI) e non riceve le vostre credenziali né la firma digitale. L'invio lo fa il vostro programma o il vostro intermediario, dopo l'approvazione di una persona.
Gli obblighi verso l'Agenzia delle entrate restano dell'azienda. I dati restano nel vostro programma (Fatture in Cloud, TeamSystem, Danea Easyfatt o Zoho Books) e sul vostro account.
La fattura dallo SdI, confrontata
Claude mette la fattura ricevuta tramite lo SdI accanto all'ordine e alla registrazione contabile e segnala le differenze. Le fatture verso i privati contengono il codice fiscale, un dato personale.
La fattura in uscita, come bozza
Claude prepara i dati della fattura nel vostro programma, come bozza. L'invio allo SdI lo fa il programma, dopo l'approvazione di una persona.
La responsabilità resta di chi emette
Tra soggetti stabiliti in Italia la fattura si emette in formato elettronico tramite lo SdI. Ci sono eccezioni, per esempio le prestazioni sanitarie verso persone fisiche. Potete usare un intermediario per la trasmissione, ma la responsabilità resta di chi emette la fattura.
Cosa verificate direttamente presso Anthropic?
Le certificazioni di sicurezza di Anthropic (SOC 2, ISO 27001) non le affermiamo noi. Le verificate sul Trust Center, la pagina pubblica in cui Anthropic mette a disposizione certificazioni e documenti. Alle domande sul vostro contratto con Anthropic risponde il loro team commerciale.
Noi rispondiamo di ciò che costruiamo: il nostro trattamento, il nostro DPA con voi, dove gira il codice e i nostri registri. Li scriviamo nell'offerta e li firmiamo.
«Here you can find our compliance artifacts, request documentation, and view high-level details on controls we adhere to.»
Cosa ricevete alla consegna
Le stesse otto cose a ogni consegna, sul vostro account.
- 01La specifica firmata. Cosa fa il sistema, cosa non fa, chi conferma.
- 02Il set di test, con i risultati. L'elenco di casi reali su cui abbiamo provato il sistema prima dell'avvio, con il risultato di ciascuno.
- 03Il passaggio di approvazione umana. Dove si ferma il sistema e chi conferma.
- 04La policy AI. Cosa possono inserire i dipendenti in Claude e chi ne risponde.
- 05Il registro dei rischi. Ogni rischio, la misura adottata e la persona responsabile.
- 06La configurazione di account e limiti. L'account, i ruoli, le chiavi, i limiti di spesa, come sono stati impostati.
- 07Il registro dell'agente AI. Cosa ha fatto l'agente, quando e su quali dati. L'agente è il programma che porta a termine un compito e chiede a una persona quando non è sicuro.
- 08Il rapporto periodico, con la Gestione operativa AI. Mensile o trimestrale, secondo il piano: volumi, errori, il costo di Anthropic e le modifiche del periodo.
Fonti
Le pagine di Anthropic citate il 13 ottobre 2026, i testi di legge e le nostre pagine.
- Anthropic Trust Center: Certificazioni, report, DPA, sub-responsabili, la sicurezza di Cowork.
- Commercial Terms of Service: La società per lo Spazio economico europeo, i contenuti del cliente, l'addestramento.
- Data Processing Addendum: Il DPA di Anthropic, le clausole contrattuali standard, i sub-responsabili.
- How long do you store my organization's data?: La cancellazione entro 30 giorni sull'API, i contenuti segnalati, il feedback.
- Is my data used for model training? (prodotti commerciali): L'eccezione del feedback.
- Data retention practices for Covered Models: I modelli Fable: conservazione di 30 giorni su ogni piattaforma.
- Privacy Policy (account consumer): L'addestramento attivo per impostazione su Free, Pro e Max.
- Legge 23 settembre 2025, n. 132, su Normattiva: La legge italiana sull'intelligenza artificiale, articoli 11 e 13.
- D.Lgs. 7 ottobre 2026, n. 179, su Normattiva: Decreto attuativo della Legge 132/2025, in vigore dal 23 ottobre 2026: articoli 41 e 42 sul lavoro.
- Garante per la protezione dei dati personali: L'autorità di controllo italiana per i dati personali.
- Il quadro normativo AI in Italia: AI Act, GDPR e fattura elettronica, annotati.
- I nostri servizi: Le offerte, con perimetro, prezzo e calendario scritti prima della firma.
Questa pagina è informativa, non consulenza legale. Base giuridica, valutazione d'impatto, trasferimento dei dati e fornitori li decide la vostra azienda, come titolare del trattamento, con il suo legale.
Domande frequenti
Possiamo usare Claude per i dati dei clienti?
Sì, su Claude Team, Claude Enterprise o sull'API, con i termini commerciali di Anthropic, mai in un account Pro o Max. Per dati sanitari o altre categorie particolari (articolo 9 del GDPR) serve prima la valutazione d'impatto, di cui vi consegniamo la parte tecnica. Per questi dati vi consigliamo il cloud con elaborazione nell'UE e il mascheramento dei dati prima che il testo arrivi al modello.
I dati restano nell'UE?
Sull'API di Anthropic, no: l'elaborazione è negli Stati Uniti o globale, e i dati conservati restano negli Stati Uniti. Per i dati regolamentati lavoriamo su Amazon Bedrock o Google Cloud, in una regione dell'UE. La risposta completa è alla domanda «Dove vanno i dati?», più sopra.
Abbiamo dati sanitari o altre categorie particolari. Cosa cambia?
Serve la valutazione d'impatto (DPIA), di cui noi consegniamo la parte tecnica: descrizione del trattamento, flusso dei dati, misure. La valutazione giuridica e la decisione restano dell'azienda, come titolare. I dati si mascherano prima di arrivare al modello; se non si possono mascherare, non entrano in Claude.
Chi vede le conversazioni?
L'amministratore indicato dalla vostra azienda gestisce l'account e i suoi dati. Se l'azienda consulta le conversazioni dei colleghi, prima verifica con il consulente del lavoro le regole sui controlli a distanza (art. 4 dello Statuto dei lavoratori) e poi informa i colleghi, nella policy AI. Presso Anthropic nessuno legge le conversazioni per impostazione; i contenuti segnalati dai sistemi di sicurezza possono essere esaminati da un gruppo ristretto di persone autorizzate.
Chi siete e cosa firmiamo con voi?
Svennis Cloud Solutions S.R.L., Satu Mare, Romania, partita IVA RO29108532, con il team tecnico a Cluj-Napoca. Firmate con noi un contratto di servizi e un accordo sul trattamento dei dati (DPA), con l'elenco dei nostri sub-responsabili. Il DPA dice anche entro quanto vi notifichiamo un incidente di sicurezza, così potete rispettare il termine di 72 ore per la notifica al Garante. I nostri servizi e i prezzi
Vi serve l'accesso ai nostri sistemi?
Quanto basta per il lavoro: account nominativi per il nostro team, sui vostri sistemi, con diritti minimi, dopo la firma del nostro DPA. Potete revocarli in qualsiasi momento, e alla consegna vi diciamo quali accessi esistono ancora.
Cosa succede se rinunciamo?
L'account, le chiavi e tutto ciò che abbiamo consegnato restano a voi e funzionano senza di noi. La Gestione operativa si ferma dal mese successivo; non c'è durata minima. Ciò che avete inviato ad Anthropic segue le sue regole di cancellazione, e i nostri account sui vostri sistemi li revocate voi.
Quale piano Claude ci serve e quanto costa?
Per le aziende, Claude Team o Enterprise, acquistati direttamente da Anthropic; noi non facciamo da intermediari per le licenze. I prezzi pubblicati da Anthropic, con la data di lettura, sono nella nostra pagina sui piani. Prezzi di Claude in Italia
Pagina verificata il 18 ottobre 2026
Venite con le domande del vostro legale
Portate la domanda che vuole fare il vostro legale o il vostro responsabile della protezione dei dati. Parlate 30 minuti con un Claude Certified Architect del nostro team, senza dimostrazione.
Preferite telefonare? +39 02 9475 1997 · Non è ancora il momento di parlarne? Fate prima l'analisi gratuita della vostra azienda.
- 1Orario
- 2I vostri dati
- 3Prenotato