Nel 2025, un tribunale degli Stati Uniti ha emesso un ordine che obbliga OpenAI, la società sviluppatrice di ChatGPT, a conservare a tempo indefinito tutte le conversazioni degli utenti, incluse quelle che erano state eliminate dall’utente. Questo provvedimento è stato adottato nell’ambito di una causa legale con il New York Times, trasformando radicalmente le pratiche di gestione dei dati adottate fino a quel momento dall’azienda.
In base all’ordinanza, OpenAI è tenuta a mantenere un archivio separato contenente tutte le conversazioni, compresi i messaggi cancellati, con accesso limitato a pochi dipendenti incaricati della sicurezza e del supporto legale. Prima di questa decisione, l’azienda eliminava definitivamente i dati entro 30 giorni dalla loro cancellazione volontaria da parte degli utenti.
La conservazione illimitata rappresenta una modifica sostanziale nelle pratiche di gestione della privacy di OpenAI e implica che conversazioni che potrebbero contenere informazioni personali, dati sensibili, o riservati siano archiviate senza limiti temporali.
Le conversazioni generate su ChatGPT possono includere dati estremamente sensibili, quali informazioni personali, dati finanziari, segreti professionali e contenuti riservati. La loro conservazione a tempo indefinito aumenta il rischio di esposizione in caso di accessi non autorizzati o attacchi informatici. Sebbene OpenAI dichiari che tali dati sono conservati in ambienti protetti con accesso ristretto, la possibilità di violazioni non può essere esclusa, specialmente considerata la quantità e la natura dei dati accumulati.
L’ordinanza statunitense entra in contrasto con normative come il Regolamento Generale sulla Protezione dei Dati (GDPR) dell’Unione Europea, che impone limiti rigorosi sulla conservazione dei dati personali, inclusi diritti come quello alla cancellazione (diritto all’oblio) e alla limitazione del trattamento.
OpenAI, pur essendo una società con sede negli Stati Uniti, serve utenti in tutto il mondo, inclusi quelli europei. L’ordine del tribunale americano si applica quindi anche alle conversazioni degli utenti europei, generando un conflitto tra le obbligazioni legali derivanti dal diritto statunitense e quelle imposte dal GDPR europeo. Al momento, OpenAI non ha fornito dettagli specifici su come intenda risolvere questo conflitto normativo, lasciando aperta la questione dell’effettiva applicazione del diritto alla cancellazione per gli utenti europei coinvolti.
OpenAI ha comunicato che le conversazioni archiviate in virtù dell’ordinanza non saranno utilizzate per l’addestramento o il miglioramento dei modelli di intelligenza artificiale. Tuttavia, i dati potranno essere impiegati per scopi legali e investigativi relativi alla causa in corso. Non è stata esclusa la possibilità di futuri utilizzi in contesti investigativi.
Immaginiamo che un utente, da giovane e in un momento di debolezza o sotto l’effetto di alcol, abbia scritto in una conversazione ChatGPT ammissioni di comportamenti illegali o opinioni politiche critiche verso il governo. Grazie alla conservazione indefinita, queste conversazioni potrebbero essere estratte anche decenni dopo e utilizzate come prove in procedimenti legali o investigativi. Questo scenario si complica ulteriormente nel caso in cui, in futuro, un governo autoritario o dittatoriale acceda a tali dati: conversazioni di dissidenti, giornalisti scomodi o attivisti potrebbero essere usate per persecuzioni, limitazioni della libertà o altre forme di repressione. Di conseguenza, un singolo messaggio scritto anni prima, magari in modo impulsivo o inconsapevole, potrebbe avere ripercussioni legali, sociali o politiche molto gravi a lungo termine.
La decisione del tribunale statunitense impone a OpenAI una gestione dei dati che solleva questioni rilevanti in termini di privacy e sicurezza, con ricadute sia per gli utenti statunitensi sia per quelli internazionali. La situazione evidenzia le difficoltà di applicazione delle normative sulla privacy in un contesto globale, dove le leggi e i requisiti giuridici possono entrare in conflitto.
OpenAI ha annunciato l’intenzione di presentare ricorso contro l’ordinanza, contestandone la portata eccessiva rispetto agli standard di tutela della privacy.
L’ordine che impone la conservazione indefinita delle conversazioni di ChatGPT rappresenta un cambiamento sostanziale nelle pratiche di gestione dei dati, con implicazioni importanti per la privacy degli utenti globali e per la sicurezza informatica. La complessità del quadro normativo internazionale, unita alla natura sensibile delle informazioni coinvolte, pone sfide significative che dovranno essere affrontate attraverso adeguate risposte legali, tecnologiche e regolatorie.
