AI e dati dei clienti: GDPR e riservatezza nel coaching

Due livelli di tutela, non uno solo

Le informazioni che un cliente condivide in un percorso di coaching sono protette su due piani. Il primo è il GDPR (Regolamento UE 2016/679), che si applica a qualunque dato personale trattato dal coach. Il secondo è il dovere di riservatezza: non è un segreto professionale «di legge» come quello dell’avvocato o del medico — il coaching è un’attività non regolamentata in Italia — ma è un impegno etico esplicito nei principali codici deontologici del settore (ad esempio quello di ICF) e, spesso, un impegno contrattuale verso il cliente.

Alcune conversazioni, inoltre, possono toccare temi che il GDPR definisce «particolari» (art. 9 — ad esempio la salute, in un life coaching che sfiora il benessere). Qui va ricordato un confine importante e onesto: il coaching non è psicoterapia e non tratta patologie; se un cliente porta temi clinici, la cosa corretta è indirizzarlo a un professionista sanitario. Ogni strumento che tratta questi dati — un assistente per i contenuti, un software di gestione, un centralino AI — va scelto e configurato con questa consapevolezza.

Le domande da porsi prima di adottare uno strumento

Prima di far entrare un tool AI nel flusso di lavoro con i clienti, vale la pena rispondere a poche domande concrete:

• Base giuridica: qual è la base che legittima il trattamento (di norma l’esecuzione del contratto di coaching)?
• Responsabile del trattamento: il fornitore firma un accordo ex art. 28 GDPR (DPA) come responsabile?
• Dove risiedono i dati: sono conservati nell’UE o trasferiti fuori? Con quali garanzie (es. clausole contrattuali standard)?
• Riservatezza: lo strumento espone le informazioni del percorso a personale del fornitore o a terzi non autorizzati?
• Minimizzazione: lo strumento tratta solo i dati necessari alla finalità, e per il tempo necessario?

AI generativa e cautele aggiuntive

Con gli strumenti di AI generativa (assistenti di scrittura, trascrizione, riassunto delle sessioni) va chiarito un punto spesso trascurato: i testi o le registrazioni caricati vengono usati per addestrare i modelli del fornitore? Per le note di un cliente la risposta accettabile è «no», con garanzie contrattuali esplicite e, dove possibile, un piano business che escluda l’uso dei dati per l’addestramento. Una buona pratica è lavorare su materiali anonimizzati quando non è necessario il nome reale.

Anche l’informativa e il contratto con il cliente vanno aggiornati: se parte della gestione del percorso avviene tramite strumenti AI, è corretto che il cliente lo sappia in modo trasparente.

Una nota onesta

Questa guida ha scopo informativo e non sostituisce il parere di un consulente privacy o di un DPO. La conformità dipende dallo specifico strumento, dalla configurazione e dal tipo di attività. Il messaggio di fondo, però, è incoraggiante: usare l’AI nel proprio lavoro in modo conforme e rispettoso della riservatezza è possibile — a patto di sceglierla con criterio, non di improvvisare.