«Zero data retention», nessun addestramento, server in Svizzera: cosa significano le promesse dei fornitori di AI sui tuoi dati?
«Zero data retention», «non usato per l’addestramento», «chat temporanea», «ospitato in Svizzera» e «i dati restano in Europa» sono cinque promesse diverse: conservazione, uso per l’addestramento, copia temporanea, luogo dei server e regione. Nella documentazione dei fornitori di AI (consultata il 21 ottobre 2026) «zero data retention» è un’opzione per aziende e sviluppatori, non per gli account personali. La legge sulla protezione dei dati (LPD) non impone in generale di tenere i dati personali in Svizzera: regola la comunicazione all’estero (artt. 16 e 17 LPD).
Rappn confronta le offerte attuali di 7 rivenditori svizzeri, aggiornate ogni giorno: gratis, senza abbonamento.
Scarica Rappn, è gratisLe promesse sui dati dell’AI riguardano cose diverse: conservazione, addestramento, luogo dei server. Nella documentazione dei fornitori «zero data retention» è un’opzione per aziende e sviluppatori, non per gli account personali, e la legge sulla protezione dei dati (LPD) non impone in generale di tenere i dati personali in Svizzera.
Aggiornato a ottobre 2026. Fonti: Anthropic (in inglese), API, residenza, conservazione, addestramento, incognito, condizioni commerciali; Google, app Gemini, Workspace, API, Cloud; OpenAI (in inglese), aziende, API, chat temporanea, addestramento, conservazione, residenza; Fedlex, LPD, RS 235.1 (stato 7 luglio 2025), OPDa, RS 235.11 (stato 1° dicembre 2025); IFPDT, estero, outsourcing, cloud (consultati il 21 ottobre 2026).
Cosa significa «zero data retention»?
Significa che il fornitore non conserva prompt e risposte dopo l’elaborazione, per le funzioni coperte da un accordo o da una configurazione (ZDR). Per Anthropic, Google e OpenAI vale per aziende e sviluppatori, con eccezioni:
- Anthropic: si attiva per organizzazione e non copre i piani Free, Pro e Max; le chat che i sistemi di sicurezza segnalano come violazioni possono restare fino a 2 anni.
- Google Cloud: il cliente deve agire su più fronti (registri anti-abuso, cache, ricerca Google); per alcune funzioni avanzate può non essere possibile.
- OpenAI: l’API tiene per default i registri anti-abuso fino a 30 giorni; ZDR richiede approvazione, e le immagini segnalate dai controlli di sicurezza restano per la revisione.
Questa è la home di Rappn, un’anteprima delle funzioni prima di installare l’app: così vedi cosa offre prima di leggere la sua informativa sulla privacy. Tocca le schede per esplorare.
Scarica Rappn, è gratisGratis, senza abbonamento · iOS & Android
Benvenuto
Conservare, addestrare, ospitare: tre cose diverse
| Promessa | Cosa significa | Cosa non significa |
|---|---|---|
| «Zero data retention» | Nessuna copia di prompt e risposte dopo l’elaborazione | Non vale per gli account personali né per ogni funzione; restano eccezioni di legge e di sicurezza |
| «Non usato per l’addestramento» | I contenuti non migliorano i modelli, con eccezioni come consenso o feedback | Non dice per quanto restano conservati: l’API di OpenAI tiene registri anti-abuso fino a 30 giorni |
| «Chat temporanea» | Fuori dalla cronologia e senza addestramento finché è temporanea | Non è cancellazione immediata: Anthropic (chat in incognito) 30 giorni per default, Google 72 ore, OpenAI fino a 30 giorni |
| «Ospitato in Svizzera» | Una parte dei dati sta su server in Svizzera | Non dice chi gestisce il servizio, se in loco stanno archivio o anche elaborazione, né chi vi accede da altri Paesi |
| «I dati restano in Europa» | Dati archiviati, a volte elaborati, in una regione europea scelta dal cliente (OpenAI, per clienti idonei: «Europe (EEA + Switzerland)») | Non è la sola Svizzera né tutti i dati: Anthropic offre «us» o «global» (API diretta), Google con l’endpoint globale può rispondere da ogni regione, OpenAI esclude account, fatturazione e metadati |
Server in Svizzera: cosa dice la legge
La LPD non impone in generale di tenere i dati personali in Svizzera: regola quando possono andare all’estero. Possono, se il Consiglio federale ha constatato una protezione adeguata nello Stato destinatario (art. 16 cpv. 1 LPD): l’allegato 1 OPDa include gli Stati dell’UE e dello SEE, il Regno Unito e, solo per le organizzazioni certificate nel Data Privacy Framework Svizzera-USA, gli Stati Uniti. Altrimenti servono garanzie, come le clausole tipo riconosciute dall’IFPDT (art. 16 cpv. 2), o un’eccezione, come il consenso esplicito (art. 17).
Anche rendere accessibili i dati è «comunicare» (art. 5 lett. e); per l’IFPDT contano il luogo del trattamento e la sede di fornitore e sub-responsabili. Un obbligo di segreto, per esempio professionale, può vietare l’affidamento a terzi (art. 9 cpv. 1 lett. b). Informazioni generali, non consulenza giuridica.
Privati o aziende: due regimi diversi
| Fornitore | Account personali | Aziende e API |
|---|---|---|
| Anthropic | Addestramento se lo consenti (dati de-identificati fino a 5 anni) o se la chat è segnalata. Chat in incognito: non usate | Condizioni commerciali: nessun addestramento sui contenuti dei clienti |
| Con «Salva l’attività» attiva: addestramento e revisione umana di una parte delle chat (fino a 3 anni); eliminazione dopo 18 mesi per default | Workspace: nessuna revisione umana né addestramento fuori dal dominio senza permesso. API a pagamento (in Svizzera anche la quota gratuita): nessun uso per migliorare i prodotti, registri limitati anti-abuso | |
| OpenAI | Free, Plus e Pro: addestramento possibile finché non lo disattivi | Business, Enterprise, Edu e API: nessun addestramento per default |
Come verificare una promessa sui dati
- Trova la frase esatta e il prodotto a cui si applica: account personale, aziendale o API.
- Separa tre domande: per quanto conserva, se addestra, dove conserva ed elabora.
- Leggi l’informativa sulla privacy (come leggerla): se i dati vanno all’estero, il titolare deve indicare lo Stato e, se del caso, garanzie o eccezione (art. 19 cpv. 4 LPD). Aiutano le dieci domande.
- Per un’azienda, controlla il contratto e l’elenco dei sub-responsabili: istruzioni documentate, cancellazione a fine contratto, sicurezza, Paesi di trattamento (art. 9 LPD; IFPDT).
- Chiedi per iscritto: la richiesta d’accesso comprende durata di conservazione, destinatari ed estero (art. 25 LPD; i tuoi diritti).
Da dove partire oggi?
Primo passo: apri l’informativa di un servizio AI che usi e segna conservazione, addestramento e Stati di destinazione. Per Rappn, un’app svizzera gratuita (iOS e Android) che confronta le offerte attuali di sette rivenditori svizzeri e trasforma gli scontrini in una panoramica delle spese, l’informativa sulla privacy (versione 2.0 del 17 aprile 2026, consultata il 21 ottobre 2026) dice che i dati sono trattati principalmente in Svizzera e nello Spazio economico europeo, con alcuni trattamenti possibili anche fuori, tra cui gli Stati Uniti. Rappn copre la spesa, non affitto, assicurazioni o imposte. Rappn sta costruendo un assistente AI per la spesa: puoi iscriverti alla lista d’attesa.
Aggiornato: .
Perché Rappn?
Rappn è un'app di confronto prezzi indipendente in Svizzera, senza accordi commerciali con nessun dettagliante. I nostri confronti sono davvero indipendenti.
- 100% gratuita: nessun abbonamento, nessun costo nascosto
- Neutrale: nessun accordo commerciale con Migros, Coop, Aldi, Lidl, Denner, Aligro o Otto’s
- Aggiornamento quotidiano, appena le catene pubblicano le loro azioni
- Le azioni delle catene in un solo posto: cercare, filtrare, confrontare, senza abbonamento
- Pianificatore dei pasti nella Cucina: pianificare la settimana, mandare gli ingredienti nella lista
Pronto a risparmiare?
Installa Rappn e confronta tu stesso questa settimana. Nessun account richiesto.Scansiona il codice, installa Rappn e confronta le offerte attuali. Non serve un account.
Domande frequenti
ChatGPT conserva le mie conversazioni?
Sì: secondo il Centro assistenza di OpenAI (consultato il 21 ottobre 2026) le chat normali restano nell’account finché non le elimini, e dopo l’eliminazione OpenAI le programma per la cancellazione definitiva entro 30 giorni, salvo dati già de-identificati o obblighi di sicurezza o legali. Una chat temporanea non compare nella cronologia, ma una copia può restare fino a 30 giorni per motivi di sicurezza.
Cosa vuol dire che un’AI non usa i miei dati per l’addestramento?
Vuol dire che il fornitore non usa i contenuti per addestrare o migliorare i propri modelli, con eccezioni come il tuo consenso o un feedback. Non dice per quanto tempo li conserva né chi può rivederli per motivi di sicurezza: per l’API di OpenAI, ad esempio, i registri anti-abuso restano per default fino a 30 giorni (pagina per sviluppatori, consultata il 21 ottobre 2026).
I dati devono restare in Svizzera per legge?
In generale no: la LPD non prevede un obbligo di tenere i dati personali in Svizzera, ma stabilisce a quali condizioni possono essere comunicati all’estero (artt. 16 e 17 LPD; IFPDT, consultato il 21 ottobre 2026). Un obbligo di segreto, per esempio professionale, può limitare l’affidamento a terzi (art. 9 cpv. 1 lett. b LPD). Sono informazioni generali, non consulenza giuridica.
Un’AI ospitata in Svizzera è più sicura?
Non si può dire dalla sola ubicazione: indica dove stanno i server, non chi gestisce il servizio, chi può accedere ai dati, per quanto tempo restano né con quali garanzie. Controlla quali dati sono coperti, la società e i sub-responsabili, i Paesi di trattamento e, per un’azienda, il contratto (art. 9 LPD; IFPDT).
Dove tratta i dati Rappn?
Secondo l’informativa sulla privacy di Rappn (versione 2.0 del 17 aprile 2026), i dati sono trattati principalmente in Svizzera e nello Spazio economico europeo, con alcuni trattamenti possibili anche fuori, tra cui gli Stati Uniti. I dati dell’account restano per la durata dell’account più fino a 12 mesi dopo la chiusura. Rappn sta costruendo un assistente AI per la spesa: la lista d’attesa è sul sito.