La domanda più frequente nei colloqui di consulenza non è quali funzioni abbia Claude Desktop: è dove finiscono i dati. Una domanda legittima. Rispondo sempre con una controdomanda: quali dati ci mette dentro, esattamente?
I flussi di dati dietro ogni richiesta
Gli input lasciano il dispositivo tramite una connessione TLS verso api.anthropic.com. La regione predefinita sono gli Stati Uniti. Con AWS Bedrock il percorso si può deviare verso una regione UE: per molte aziende è il passaggio decisivo.
Il modello legge l’input, genera la risposta e poi dimentica il contesto della sessione. Ciò che resta dipende dal piano e dalle funzioni attivate, come le Knowledge Bases.
Anthropic conserva i file di log per un periodo limitato, principalmente per prevenire abusi. Con il piano Enterprise questa conservazione si può restringere ulteriormente.
Le leve che consiglio
Scelga il piano e controlli l’impostazione di addestramento. Gli account Team ed Enterprise (Commercial Terms) non usano per principio i Suoi input per l’addestramento. Nei piani consumer Free, Pro e Max l’addestramento sugli input è attivo per impostazione predefinita da agosto 2025, salvo opposizione, e in quel caso la conservazione si estende fino a cinque anni. Per l’uso aziendale scelga quindi Team o Enterprise, oppure disattivi esplicitamente l’addestramento nelle impostazioni. (Aggiornato a giugno 2026)
Chiarisca la residenza dei dati. Chi tratta contenuti con dati personali dovrebbe valutare seriamente AWS Bedrock. Le regioni UE coprono la maggior parte dei requisiti di compliance.
Stipuli un accordo sul trattamento dei dati. Non appena si trattano dati personali, un DPA è obbligatorio. Anthropic ne offre uno per i piani Team ed Enterprise. Con Bedrock si aggiunge il DPA di AWS.
Introduca una linea guida d’uso. Una breve regola scritta su quali dati possono entrare nell’applicazione e quali no. Sostituisce dieci discussioni al trimestre.
Cosa comporta l’archiviazione locale
Skills, Knowledge Bases e cache si trovano nel percorso di configurazione dell’applicazione. Lì vanno inclusi nel piano di backup e nel piano di cancellazione quando una persona lascia l’azienda. È un punto che viene dimenticato con regolarità.