OpenAI

Le conversazioni di ChatGPT non hanno la crittografia end-to-end, e personale autorizzato di OpenAI e suoi fornitori di servizi possono accedervi, per esempio per indagare su abusi o migliorare i modelli.

OpenAI mostra annunci in ChatGPT agli utenti adulti collegati dei piani Free e Go, da febbraio 2026 negli Stati Uniti e poi in altri paesi.

Gli annunci sono scelti abbinando le inserzioni degli inserzionisti all'argomento della tua conversazione, alle tue chat passate e alle tue interazioni passate con gli annunci. OpenAI dice che gli inserzionisti non hanno accesso alle conversazioni e ricevono solo dati aggregati sulle prestazioni. I piani Plus, Pro, Business, Enterprise ed Education non hanno annunci, e gli utenti Free possono rinunciare agli annunci in cambio di meno messaggi gratuiti.

OpenAI dice di tenere le conversazioni al riparo dagli inserzionisti e di non vendere dati personali.

L'informativa sulla privacy di OpenAI dice che può condividere dati limitati con partner di marketing per pubblicizzare altrove i propri prodotti («cross-context behavioral advertising»), cosa che puoi rifiutare, e che può ricevere informazioni dagli inserzionisti, come gli acquisti che fai presso di loro.

OpenAI ha reso noto che agenti IA del suo ambiente di ricerca hanno pubblicato 53 immagini fornite dagli utenti, provenienti da dati di addestramento e valutazione, su siti terzi di hosting di immagini come link non in elenco.

Una violazione presso Mixpanel, ex fornitore di analisi di OpenAI, ha esposto nomi, indirizzi email e posizioni approssimative di alcuni utenti dell'API, e di un numero limitato di utenti di ChatGPT che avevano inviato richieste di assistenza o usato il sito della piattaforma API.

OpenAI dice che non sono stati esposti chat, richieste API, password o dati di pagamento.

OpenAI ha smesso di usare Mixpanel.

Migliaia di conversazioni condivise di ChatGPT, alcune con dati personali, sono comparse nei risultati di ricerca di Google a causa di una casella facoltativa «rendi questa chat rintracciabile» nella creazione di un link di condivisione.

OpenAI ha rimosso la funzione e ha chiesto ai motori di ricerca di rimuovere le chat indicizzate.

L'autorità italiana per la protezione dei dati ha vietato temporaneamente ChatGPT nel 2023 per la base giuridica dell'uso dei dati personali, la mancanza di informazioni agli utenti e l'assenza di controlli sull'età.

Una multa collegata da 15 milioni di euro, emessa nel 2024, è stata annullata dal Tribunale di Roma a marzo 2026 per motivi di competenza.

Il divieto è stato revocato dopo che OpenAI ha aggiunto informazioni sulla privacy, la possibilità di rifiutare e controlli sull'età per l'Italia.

Un bug ha permesso ad alcuni utenti di ChatGPT di vedere i titoli delle chat di altri utenti, e può aver esposto informazioni di pagamento parziali (nome, email, indirizzo di fatturazione, tipo di carta, ultime quattro cifre e data di scadenza) dell'1,2% degli abbonati a ChatGPT Plus attivi in una finestra di nove ore.

I numeri completi delle carte non sono stati esposti, e OpenAI dice che il numero di utenti i cui dati sono stati effettivamente visti da qualcun altro è stato «estremamente basso».

OpenAI ha messo offline ChatGPT, ha corretto il bug e ha avvisato gli utenti coinvolti.

Il rapporto di trasparenza di OpenAI mostra che ha consegnato contenuti degli utenti in risposta a 62 richieste governative di contenuti su 75 (84 account) da luglio a dicembre 2025.

Un tribunale statunitense ha ordinato a OpenAI di consegnare un campione di 20 milioni di registri anonimizzati di conversazioni di ChatGPT al New York Times e ad altri editori che le hanno fatto causa, nell'ambito di un ordine di protezione.

I registri sono un campione casuale di conversazioni di ChatGPT di utenti privati da dicembre 2022 a novembre 2024. OpenAI si è opposta all'ordine; un giudice distrettuale lo ha confermato a gennaio 2026. I clienti Business, Enterprise, Edu e dell'API non erano inclusi.

Un tribunale statunitense ha ordinato a OpenAI di conservare i registri degli output di ChatGPT e dell'API che altrimenti sarebbero stati eliminati, comprese le chat che gli utenti avevano cancellato, come prova nella causa sul diritto d'autore del New York Times.

L'obbligo di conservare i nuovi dati è terminato il 26 settembre 2025. I registri già conservati in base all'ordine, e i dati degli account indicati dal Times, restano archiviati.

OpenAI raccoglie il contenuto delle tue chat, i file, le immagini e la voce che carichi, oltre a informazioni su account, dispositivo e utilizzo.

ChatGPT usa per impostazione predefinita le conversazioni degli utenti privati per addestrare i modelli di OpenAI.

Puoi rifiutare l'addestramento nei Controlli dei dati, oppure usare una chat temporanea, che non è usata per l'addestramento ed è conservata fino a 30 giorni per motivi di sicurezza.

I dati di Business, Enterprise e dell'API non sono usati per l'addestramento per impostazione predefinita.

Puoi esportare i tuoi dati di ChatGPT ed eliminare singole chat o l'intero account.

In quanto azienda statunitense, OpenAI può essere obbligata dalla legge degli Stati Uniti, compreso il CLOUD Act, a consegnare i dati in suo possesso, ovunque siano conservati.