Intelligenza artificiale e protezione dei dati personali: quali diritti hai in Svizzera e come esercitarli?
Quando un servizio con l’AI tratta i tuoi dati personali vale la legge di sempre: per l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT, pagina del 24 settembre 2025) la legge federale sulla protezione dei dati (LPD) si applica direttamente al trattamento di dati basato sull’AI. Puoi chiedere l’accesso ai tuoi dati (art. 25 LPD), la correzione e, a certe condizioni, la cancellazione; di regola la risposta all’accesso è dovuta entro 30 giorni (art. 25 cpv. 7 LPD). Se non arriva, puoi presentare una denuncia all’IFPDT o agire davanti al giudice civile.
Rappn confronta le offerte attuali di 7 rivenditori svizzeri, aggiornate ogni giorno: gratis, senza abbonamento.
Guarda le offerte della settimana in Rappn, gratisPer l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) la legge federale sulla protezione dei dati (LPD) si applica direttamente anche al trattamento di dati basato sull’AI. Puoi chiedere a chi tratta i tuoi dati quali dati ha su di te (diritto d’accesso, art. 25 LPD), farli correggere e, a certe condizioni, cancellare; di regola la risposta è dovuta entro 30 giorni (art. 25 cpv. 7 LPD).
Aggiornato a ottobre 2026. Fonti: IFPDT, «Conoscere e far valere i propri diritti» (senza data) e «IA e protezione dei dati» (24 settembre 2025); LPD, RS 235.1 (stato 7 luglio 2025); ordinanza sulla protezione dei dati (OPDa), RS 235.11 (stato 1° dicembre 2025); GDPR, art. 3 (consultati il 20 ottobre 2026).
Quali diritti hai quando un’AI tratta i tuoi dati?
Gli stessi di ogni altro trattamento di dati personali. Secondo l’IFPDT chi sviluppa, offre o usa sistemi di AI deve rendere trasparenti scopo, funzionamento e fonti dei dati, e chi dialoga con un modello linguistico ha il diritto di sapere se i dati inseriti servono a migliorare i programmi o ad altri scopi. Le richieste vanno al titolare del trattamento, cioè a chi decide scopo e mezzi del trattamento (art. 5 lett. j LPD). Cosa non scrivere in un’AI: ChatGPT e dati personali; le domande da fare prima di installare un’app.
Questa è la home di Rappn, con le offerte attuali di sette rivenditori svizzeri aggiornate ogni giorno: tocca le schede per vedere cosa mostra l’app.
Guarda le offerte della settimana in Rappn, gratisGratis, senza abbonamento · iOS & Android
Offerte
Quali diritti dà la legge sulla protezione dei dati?
| Diritto | Cosa puoi chiedere | Base legale |
|---|---|---|
| Accesso | Quali dati sono trattati, scopo, durata di conservazione, provenienza, destinatari, decisioni automatizzate e relativa logica | Art. 25 e 26 LPD; art. 16 a 19 OPDa |
| Correzione | Rettifica di dati inesatti | Art. 32 cpv. 1 LPD |
| Opposizione | Dire che non vuoi un trattamento: per l’IFPDT il titolare lo interrompe o spiega perché prosegue | Art. 30 cpv. 2 lett. b e art. 31 cpv. 1 LPD |
| Cancellazione | Cancellare i dati, per esempio se non servono più o se ritiri il consenso | Art. 6 cpv. 4 e art. 32 cpv. 2 lett. c LPD |
| Portabilità | I dati che hai comunicato in formato elettronico usuale, o il loro trasferimento a un altro titolare (trattamento automatizzato, con consenso o contratto) | Art. 28 e 29 LPD; art. 20 a 22 OPDa |
| Decisioni automatizzate | Informazione, esporre il tuo punto di vista, riesame da una persona fisica | Art. 21 LPD |
Sull’addestramento dei modelli (ottobre 2026): ChatGPT e Claude offrono un’opzione nelle impostazioni.
Il GDPR europeo non si applica direttamente in Svizzera (IFPDT), ma può valere in aggiunta alla LPD se il trattamento avviene nell’ambito delle attività di uno stabilimento nell’UE di chi gestisce il servizio (art. 3 par. 1 GDPR).
Decisioni automatizzate: quando puoi chiedere una persona?
Quando una decisione è presa esclusivamente in modo automatizzato e ha per te effetti giuridici o conseguenze significative, il titolare deve informartene; su richiesta puoi esporre il tuo punto di vista e chiedere il riesame da parte di una persona fisica (art. 21 cpv. 1 e 2 LPD, salvo eccezioni).
Come chiedere accesso o cancellazione, passo per passo?
- Trova il titolare. Deve comunicarti identità e contatti, scopo, eventuali destinatari e, se i dati vanno all’estero, Stato e garanzie (art. 19 LPD): di regola lo fa l’informativa sulla privacy; per le app di budget: come leggerla. Se un assistente è collegato ad altre app (connettori ChatGPT, connettori Claude, server MCP), scrivi a ciascun titolare.
- Scrivi per lettera o e-mail (art. 16 OPDa), con il testo qui sotto o i modelli dell’IFPDT, e conserva copia e data dell’invio; per l’accesso non serve una motivazione. Il titolare deve verificare la tua identità e tu devi collaborare.
- Aspetta 30 giorni per l’accesso. Se non può rispondere in tempo, il titolare deve avvisarti e indicare il termine; se rifiuta, limita o rinvia l’informazione, deve dirlo entro lo stesso termine, con il motivo (art. 18 OPDa; art. 26 cpv. 4 LPD). L’accesso è gratuito; con un onere sproporzionato si può chiedere al massimo CHF 300 (art. 19 OPDa). Per correzione o cancellazione, secondo l’IFPDT, il termine adeguato dipende dal caso.
Chiedo di sapere se sono trattati dati personali che mi riguardano e di ricevere le informazioni dell’art. 25 LPD: quali dati, scopo, durata di conservazione, provenienza, destinatari (anche all’estero) e decisioni automatizzate con la relativa logica. Chiedo anche di sapere se i miei contenuti servono ad addestrare modelli. Il mio account è [e-mail]. Attendo risposta entro 30 giorni. [Nome e data]
Esempio generale, senza garanzia di esito; per altri diritti aggiungi cosa chiedi.
Cosa fare se non rispondono?
Se non arriva risposta entro un termine ragionevole puoi presentare una denuncia all’IFPDT, che apre un’inchiesta se indizi sufficienti lasciano presumere una violazione rilevante (art. 49 cpv. 1 e 2 LPD); non fa valere i tuoi diritti al posto tuo, e tu non sei parte della procedura (art. 52 cpv. 2). Contro un’impresa privata c’è anche l’azione civile (art. 32 cpv. 2 LPD): per l’IFPDT inizia con un’istanza di conciliazione e non si riscuotono spese giudiziarie, ma le spese legali restano possibili. Informazioni generali, non una consulenza giuridica.
Come esercitare questi diritti già oggi?
Primo passo, oggi: cerca nell’informativa di un’app con l’AI che usi l’indirizzo per le richieste sui dati. Rappn è un’app svizzera gratuita (iOS e Android) che confronta le offerte in corso di sette rivenditori svizzeri e trasforma gli scontrini in una panoramica delle spese. Nella sua informativa sulla privacy (versione 2.0, 17 aprile 2026) Rappn elenca i diritti degli utenti, tra cui copia dei dati, rettifica e cancellazione, e indica info@rappn.ch per le richieste, con l’obiettivo di rispondere entro 30 giorni. Rappn copre la spesa, non affitto, assicurazioni e imposte. Rappn sta costruendo un assistente AI per la spesa: puoi iscriverti alla lista d’attesa.
Aggiornato: .
Perché Rappn?
Rappn è un'app di confronto prezzi indipendente in Svizzera, senza accordi commerciali con nessun dettagliante. I nostri confronti sono davvero indipendenti.
- 100% gratuita: nessun abbonamento, nessun costo nascosto
- Neutrale: nessun accordo commerciale con Migros, Coop, Aldi, Lidl, Denner, Aligro o Otto’s
- Aggiornamento quotidiano, appena le catene pubblicano le loro azioni
- Le azioni delle catene in un solo posto: cercare, filtrare, confrontare, senza abbonamento
- Pianificatore dei pasti nella Cucina: pianificare la settimana, mandare gli ingredienti nella lista
Pronto a risparmiare?
Installa Rappn e confronta tu stesso questa settimana. Nessun account richiesto.Scansiona il codice, installa Rappn e confronta le offerte attuali. Non serve un account.
Domande frequenti
La legge svizzera sulla protezione dei dati vale anche per l’AI?
Sì, secondo l’IFPDT (pagina del 24 settembre 2025, già nell’aggiornamento dell’8 maggio 2025): la LPD, in vigore dal 1° settembre 2023, è tecnologicamente neutra e si applica direttamente al trattamento di dati basato sull’AI. Si applica alle fattispecie che producono effetti in Svizzera, anche se avvengono all’estero (art. 3 cpv. 1 LPD).
Posso chiedere a un’azienda quali dati usa la sua AI?
Sì, con il diritto d’accesso (art. 25 LPD): puoi chiedere se l’azienda tratta dati che ti riguardano e ricevere i dati stessi, con scopo, durata di conservazione, provenienza e destinatari, anche all’estero. Per l’IFPDT chi dialoga con un modello linguistico ha inoltre il diritto di sapere se i dati inseriti servono a migliorare i programmi. La risposta è di regola gratuita e dovuta entro 30 giorni (art. 25 cpv. 6 e 7 LPD; art. 18 OPDa).
Posso chiedere che i miei dati vengano cancellati?
Puoi chiederlo al titolare, per esempio se i dati non servono più allo scopo o se ritiri il consenso (art. 6 cpv. 4 e art. 32 cpv. 2 lett. c LPD, secondo l’IFPDT). Non è un diritto assoluto: il titolare può rifiutare se ha un motivo giustificativo, come un obbligo legale o un interesse preponderante.
Cosa posso fare se un’AI decide al posto di una persona?
Se la decisione è presa esclusivamente in modo automatizzato e ha per te effetti giuridici o conseguenze significative, il titolare deve informartene; su richiesta puoi esporre il tuo punto di vista e chiedere che la riesamini una persona fisica (art. 21 cpv. 1 e 2 LPD). Non vale se la decisione è legata a un contratto e la tua richiesta è accolta, o se hai dato il consenso espresso (art. 21 cpv. 3).
Come tratta i dati Rappn?
Rappn GmbH è la titolare del trattamento: nell’informativa sulla privacy (versione 2.0, 17 aprile 2026) elenca i diritti degli utenti, tra cui copia dei dati, rettifica e cancellazione, e indica info@rappn.ch per le richieste, con l’obiettivo di rispondere entro 30 giorni. Per sapere quali dati tratta e per quali scopi leggi l’informativa completa. Rappn sta costruendo un assistente AI per la spesa: puoi iscriverti alla lista d’attesa.