Guide

Assistente telefonico IA e privacy: cosa richiede il GDPR

Non appena con l'assistente telefonico IA vengono trattati dati personali, si applicano obblighi chiari. Quali sono concretamente, cosa manca quasi sempre nella pratica e cosa basta effettivamente.

Offerta su richiestaDa 2 a 3 settimaneAggiornamento 2026
In breve

Non appena con l'assistente telefonico IA vengono trattati dati personali, servono base giuridica, finalità del trattamento, termini di cancellazione definiti, informazione degli interessati e un contratto di responsabile del trattamento con ogni fornitore di servizi coinvolto. Nella pratica mancano quasi sempre gli stessi tre punti: il termine di cancellazione, l'avviso nel punto di raccolta e il chiarimento se il fornitore utilizza i dati per il proprio training.

01 — Privacy

Cosa richiede il GDPR

Non appena vengono trattati dati personali — e questo avviene più velocemente di quanto si pensi, ad esempio quando qualcuno inserisce un nome o un numero di telefono — valgono i soliti obblighi: indicare la base giuridica, definire lo scopo, rispettare la minimizzazione dei dati, definire i termini di cancellazione, informare gli interessati.

In pratica questo significa per l'assistente telefonico IA: un contratto di responsabile del trattamento con ogni fornitore di servizi coinvolto, la verifica di dove vengono trattati i dati, un termine di cancellazione documentato e un passaggio comprensibile nell'informativa sulla privacy. Tre cose mancano quasi sempre nella pratica: il termine di cancellazione definito, l'avviso nel punto in cui i dati vengono raccolti e il chiarimento se il fornitore utilizza i dati per il proprio training.

Una valutazione d'impatto sulla protezione dei dati è necessaria solo in caso di rischio presumibilmente elevato — non per la maggior parte dei progetti di questo tipo. La verifica stessa dovrebbe comunque essere documentata, così da poter dimostrare, in caso di necessità, perché è stata omessa.

02 — Contratto

Cosa va chiarito per iscritto

  • Proprietà di dati e accessi. Appartengono al committente. Se un fornitore non lo conferma chiaramente, questa è l'informazione più importante del colloquio.
  • Restituzione alla fine del rapporto. In quale formato, in quale termine, a quali costi.
  • Nessuna durata minima senza contropartita. Il vincolo è giustificabile se viene fornito qualcosa in cambio — altrimenti no.
  • Quanto costa una modifica successiva. Non è il prezzo del progetto a decidere i costi complessivi, ma la tariffa oraria del terzo anno.
  • Documentazione come oggetto di consegna. Non come promessa, ma come voce nell'offerta.

03 — Rischi

Cosa può andare storto

  • Il sistema risponde in modo errato. Limitabile facendolo lavorare esclusivamente con contenuti verificati e facendolo inoltrare in caso di incertezza invece di indovinare. Questa è una scelta di configurazione, non una proprietà della tecnologia.
  • L'impegno viene sottovalutato. Motivo più frequente: situazione di partenza poco chiara. Un inventario onesto prima dell'offerta previene questo problema in modo più affidabile di qualsiasi margine.
  • Nessuno lo aggiorna. Il rischio maggiore in assoluto — e il più facilmente evitabile.
  • Lacune nella privacy. Nascono quasi sempre da termini di cancellazione mancanti e responsabilità poco chiare, raramente dalla tecnologia stessa.
  • Dipendenza dal fornitore. Evitabile se accessi, dati e documentazione sono contrattualmente di proprietà del committente.

04 — Domande

Domande frequenti

L'assistente comprende il dialetto?

Tedesco standard austriaco e dialetto moderato in modo affidabile, dialetto forte non sempre. Per questo integriamo domande di verifica: in caso di dubbio l'assistente chiede, invece di indovinare. Dati critici come numeri di telefono vengono ripetuti per conferma.

Può registrare nel nostro calendario?

Sì, in Google Kalender, Microsoft 365 e i calendari di settore più diffusi. Slot liberi, tempi cuscinetto e blocchi li stabilisci tu, l'assistente prenota solo entro queste regole.

Cosa succede in caso di emergenza?

Definisci parole chiave — per un'azienda di impianti ad esempio «danno da acqua» o «niente acqua calda». Se compaiono, la chiamata viene trasferita subito o viene chiamato un numero, invece di scrivere un verbale.

Serve un nuovo centralino?

No. Nella maggior parte dei casi basta una deviazione di chiamata su mancata risposta. Se hai un centralino cloud, è ancora più diretto.

Quanto tempo ci vuole perché funzioni bene?

Dopo il periodo di prova i casi standard sono acquisiti. Le finezze — richieste rare, formulazioni insolite — si aggiungono nelle prime quattro-sei settimane.

Chi chiama si accorge di parlare con un'IA?

Sì, e deve essere così. L'assistente dichiara all'inizio di essere un assistente digitale — lo richiede l'EU AI Act da agosto 2026 e previene problemi. In pratica disturba pochi, finché la richiesta viene gestita.

Funziona anche solo la sera e nel weekend?

Sì. Molte aziende attivano l'assistente solo fuori dall'orario d'ufficio e quando la linea è occupata. È la variante più economica e copre comunque la maggior parte delle chiamate perse.

Prossimo passo

Prima valutazione, senza impegno.

Descrivi brevemente di cosa si tratta. Riceverai una risposta onesta su cosa è realistico e quanto costa indicativamente.