9 min di lettura
Il piano Pro di Claude non è protezione professionale
Sottotitolo: Niente DPA, niente garanzie sui dati dei clienti. Dall’8 luglio è in vigore la nuova policy consumer di Anthropic: ecco cosa hai autorizzato e come stare sereno senza smettere di usarlo.
Nota introduttiva — questa è una nota per i lettori di Creatività Aumentata
Oggi mi fermo su una cosa che riguarda quasi tutti voi che usate Claude nel lavoro quotidiano: la nuova policy consumer entrata in vigore stamattina. Non è un pezzo su “Anthropic è cattiva”. È un pezzo su cosa hai firmato — e cosa puoi fare subito per stare sereno senza smettere di usare lo strumento.
Questa mattina, mentre aprivi Claude, da qualche parte sullo schermo è comparso un banner. Hai cliccato Accetta e sei andato avanti col tuo lavoro.
Normale. Lo facciamo tutti.
Il problema è che quello che hai autorizzato oggi non è la stessa cosa che avresti autorizzato sei mesi fa — non perché il contratto sia cambiato in modo radicale, ma perché nel frattempo lo strumento è cambiato. E una clausola che prima era quasi vuota si è riempita di contenuto reale.
Parliamo di cosa c’è scritto, cosa significa per te che usi Claude con file di clienti, e cosa devi fare questa settimana.
Riepilogo Articolo - Luca Cazzaniga
Cosa è cambiato l’8 luglio 2026 (e perché non è burocrazia)
La nuova privacy policy consumer di Anthropic è entrata in vigore oggi, 8 luglio 2026 — era stata annunciata a giugno (changelog ufficiale Anthropic Privacy Center).
L’aggiornamento tocca quattro aree:
- Task multi-step e app di terzi connesse — Claude può sempre di più portare avanti sequenze lunghe di azioni e lavorare con servizi esterni collegati al tuo account.
- Dati di verifica età/identità — in alcuni contesti Anthropic può chiederti di confermare età o identità.
- Partecipazione a studi e survey — Anthropic può invitarti a studi interni.
- Pratiche dati aggiuntive — un aggiornamento generale alle pratiche di gestione dei dati.
Il punto numero uno è quello che ti riguarda davvero. Gli altri tre sono dettagli di contorno.
La prima area non è una novità improvvisa — è la formalizzazione contrattuale di qualcosa che esisteva già tecnicamente. Ma è difficile leggerla diversamente da questo: ora che Claude può davvero portare avanti task autonomi su più passaggi e connettersi a servizi esterni, quella clausola si è riempita di contenuto concreto che prima era principalmente teorico.
Una cosa importante: questa policy si applica solo ai piani Free, Pro e Max. Se usi Team, Enterprise, Government, Education, o accedi via API, sei sotto i Commercial Terms — che sono un contratto diverso.
Cosa stai autorizzando davvero: le Actions erano già nel contratto
Qui viene il punto che più mi ha colpito quando ho letto i termini.
Il contratto di Anthropic — i Consumer Terms of Service (anthropic.com/legal/consumer-terms) — definisce tre concetti:
“You may be allowed to interact with our Services in a variety of formats (we call these ‘Inputs’). Our Services may generate responses (we call these ‘Outputs’) or enable the Services to take actions on your behalf, such as software manipulation, data processing, and system interactions (we call these ‘Actions’), based on your Inputs.”
Tradotto: tutto quello che fai, tutto quello che Claude ti risponde, e tutto quello che Claude fa per tuo conto — navigare un’app, connettersi a un servizio esterno, elaborare dati in sequenza — è già dentro il perimetro contrattuale. Da sempre.
La parola “Inputs” non è cambiata. La clausola “Actions” non è stata aggiunta adesso. Erano già lì.
Quello che è cambiato è che sei mesi fa, quando Claude era essenzialmente una chat, questa clausola era quasi vuota. Adesso che Claude Cowork può connettersi ad app di terzi, operare in sequenze multi-step in ambiente isolato sui server Anthropic, e Claude Code può leggere, scrivere ed eliminare file sul tuo filesystem locale — quella clausola si è riempita di roba concreta.
Il contratto descrive una chat; la UI ti mostra un agente che lavora in autonomia. Il delta tra le due cose è il problema.
L’opt-out del training: cosa copre davvero (e i due buchi che quasi nessuno conosce)
Probabilmente sai già che puoi disattivare l’uso dei tuoi dati per addestrare i modelli. Se vai su Settings > Privacy > “Help improve Claude” e lo disattivi, i tuoi dati vengono esclusi dal training futuro. Se cancelli l’account, stesso risultato.
Con il training attivo, la retention dei tuoi dati sale a 5 anni. Senza, resta a 30 giorni. Per chi usa l’API: 7 giorni (dato da fonti secondarie, coerente con le primarie).
Fin qui, trasparente. Il problema sono due eccezioni che non compaiono nel banner “Accetta” — ma che stanno scritte nel testo legale.
Anche se disattivi il training, i tuoi dati restano nel perimetro in due casi:
- Se hai lasciato feedback esplicito — thumbs up, thumbs down, qualsiasi valutazione su una risposta.
- Se i tuoi materiali vengono segnalati per una safety review — cioè se qualcosa nella tua conversazione viene flaggato dal sistema per verifiche di sicurezza.
Nel secondo caso: input e output vengono conservati fino a 2 anni, i punteggi di classificazione fino a 7 anni. Anthropic non pubblica i criteri per il flag e non ti notifica se succede (Consumer Terms of Service, confermato da analisi indipendente).
Non sto dicendo che succede spesso. Sto dicendo che esiste, che è scritto nel contratto, e che quasi nessuno lo sa.
Cosa fare: non lasciare feedback esplicito su conversazioni che contengono dati sensibili di clienti. Se hai dati delicati, quella sessione non merita un pollice su o giù.
Il piano Pro non è protezione professionale
Questo è il punto che più mi preme comunicare, perché vedo tanti freelance e piccoli studi fare questo errore.
Se usi il piano Pro pensando che il prefisso equivalga a tutele professionali — niente training sui dati dei clienti, garanzie contrattuali, protezione GDPR — sei in una posizione rischiosa.
Il piano Pro è un piano consumer. Si applica la policy consumer che abbiamo appena descritto. Non hai:
– Nessun Data Processing Agreement (DPA)
– Nessuna garanzia contrattuale contro l’uso per training
– Nessuna protezione sanitaria tipo BAA/HIPAA
La tutela reale per chi gestisce dati di clienti — foto di eventi, contratti, brief creativi, dati personali dei committenti — è Enterprise o API.
Se Enterprise è fuori budget, esiste una soluzione intermedia: la modalità Incognito. Le conversazioni in modalità Incognito non vengono mai usate per il training, indipendentemente dalle impostazioni. Tienila come opzione per le sessioni con materiale sensibile.
Nota: anche il piano Team mantiene alcuni elementi del trattamento consumer — se stai valutando l’upgrade, chiediti quale contratto si applica esattamente al tuo caso.
Il problema del consenso per click: perché “Accetta” non basta più
Qui arriviamo al cuore del problema, e voglio essere preciso su cosa sto dicendo.
I meccanismi di controllo esistono. Claude Code ha un sistema a tre livelli: lettura senza approvazione, comandi bash e modifiche file con approvazione richiesta, permessi granulari per i singoli server MCP. Claude Cowork ha la modalità “Ask before acting”. Anthropic ha pubblicato linee guida di sicurezza dettagliate.
Il problema non è che i meccanismi mancano. Il problema è che funzionano solo se li usi prima di avviare il task.
C’è un dato che riguarda gli sviluppatori — le persone tecnicamente più attrezzate che usano Claude Code in modalità automatica — e vale la pena citarlo con il suo perimetro esatto: il 93% dei permission prompt viene approvato senza essere letto; chiarimenti vengono chiesti sul 16,4% dei task complessi (Backslash Security, analisi su Claude Code auto mode).
Questo è il caso migliore, non il peggiore. Se chi lavora nel codice tutto il giorno approva il 93% senza leggere, è ragionevole aspettarsi che il professionista creativo consumer faccia lo stesso — o di più.
La sicurezza effettiva non sta nel cliccare “Sì” durante il task. Sta nel configurare cosa Claude può fare prima di avviare la sessione.
C’è anche un rischio specifico di Claude Cowork che vale la pena nominare: il prompt injection, cioè istruzioni malevole nascoste in contenuti che l’agente apre (un documento, una pagina web). Anthropic dichiara circa l’1% di success rate delle injection nei propri test — il 99% viene bloccato. Il rischio è gestito, non azzerato. La raccomandazione ufficiale è di usare “Ask before acting” per i task che toccano connettori a servizi esterni o dati sensibili (Claude Help Center — Use Claude Cowork safely).
Tre cose da fare questa settimana
Non ti sto dicendo di smettere di usare Claude. Ti sto dicendo di usarlo in modo che tu sappia cosa stai facendo.
1. Controlla il toggle del training.
Vai su Settings > Privacy > “Help improve Claude” e guarda se è attivo o no. Decidilo consapevolmente — non per default.
2. Se gestisci dati sensibili di clienti, usa la modalità Incognito o valuta Enterprise/API.
Il piano Pro non ti protegge contrattualmente. Modalità Incognito per le sessioni con materiale delicato è il minimo indispensabile. Se la mole di lavoro lo giustifica, Enterprise o API è la soluzione strutturale.
3. Configura i permessi prima di avviare sessioni agentiche.
Se usi Claude Code su cartelle con dati client, imposta la modalità “plan” (solo lettura, nessuna modifica) o “manual” per i task nuovi. Blocca i server MCP che non ti servono usando il pattern mcp__nomeserver. Se usi Cowork, attiva “Ask before acting” per qualsiasi task che tocca connettori a servizi esterni o dati sensibili.
Bonus — piccola abitudine:
Non lasciare feedback esplicito (thumbs up/down) su conversazioni con dati sensibili. Quelle valutazioni restano nel perimetro del training anche con opt-out attivo.
Una nota finale, perché ci tengo
Anthropic ha pubblicato il changelog in modo trasparente. I meccanismi di controllo esistono. La policy è pubblica e leggibile.
Il problema non è che Anthropic nasconde qualcosa. Il problema è che tra la complessità di un contratto legale e la semplicità di un toggle o di un banner “Accetta” c’è un gap enorme — e quasi nessuno lo attraversa.
Oggi quel gap conta di più di ieri, perché lo strumento che hai in mano non è più una chat. È un agente che può aprire connettori a servizi esterni, elaborare dati in sequenza autonoma, e — se usi Claude Code — scrivere e modificare file direttamente sul tuo computer, partendo da un singolo tuo messaggio.
Non è allarmismo. È leggere quello che hai firmato — e fare le quattro cose che hai già gli strumenti per fare.
Per approfondire
Se vuoi capire meglio come funziona il regime dei dati con gli altri strumenti AI che probabilmente già usi, ho scritto due pezzi correlati:
- I tuoi dati su ChatGPT non sono tuoi finché non li esporti: ecco come fare
- C’è una legge che ti obbliga a sapere cosa fai con l’AI. È in vigore da febbraio 2025
Fonti: Anthropic Privacy Center — changelog 8 luglio 2026 · Anthropic — Consumer Terms of Service · Claude Help Center — Use Claude Cowork safely · Backslash Security — Shared Responsibility Model for AI Agents (Claude Code auto mode)
PROMPT IMMAGINE DI COPERTINA
Wide-format editorial illustration, flat geometric style, muted palette (deep blue, warm grey, pale amber). A hand hovers over a glowing “Accept” button on a stylized screen. Behind the screen, a semi-transparent contract document with dense legal text is visible, slightly out of focus. On the right side, abstract icons suggesting file folders, connected apps and data flows overlap with the contract. No text in the image. Clean, professional, slightly ominous without being alarming. Aspect ratio 16:9.
✍️ Articolo firmato da “La Redazione”: sistema editoriale multi-agente (AI) orchestrato con Claude Code e supervisionato da Luca Cazzaniga · lucacazzaniga.it
Leggi anche
