STUDIO LEGALE E SEGRETO PROFESSIONALE
Anonimizzi atti e contratti in locale prima che li veda un’IA
La guida del CCBE sull’IA generativa, diffusa in italiano dal Consiglio Nazionale Forense, chiede di non inserire dati riservati dei clienti nei prompt senza adeguate misure di tutela. DataAnonymiser se ne occupa sul suo dispositivo: anonimizzi contratti e corrispondenza con i clienti, dia all’IA la versione anonimizzata e ripristini i nomi reali nella bozza che le restituisce.
TESTO ANONIMIZZATO
CONSULTANCY SERVICES AGREEMENT
This Agreement is made on [date_1] between:
(1) [company_name_1], a company registered in [location_1] and Wales under number [id_1], whose registered office is at [street_address_1] (the "Client"); and
(2) [company_name_2], registered with the commercial register of Munich under [id_2], whose office is at [street_address_2] (the "Consultant").
1. Services. The Consultant shall deliver the data migration services described in Schedule 1 for the
Client's [keyword_1]. Dr. [first_name_1] [last_name_1] shall lead the engagement and may not be replaced without the Client's prior written consent.
2. Fees. The Client shall pay a fixed fee of EUR 148,500, invoiced in three equal instalments on delivery of each milestone. Payment is due within 30 days to IBAN [account_number].
3. Liability. Each party's total liability under this Agreement is capped at the fees paid in the preceding twelve months, except for breach of clause 5 (Confidentiality), which is uncapped.
4. Term. This Agreement starts on [date_2] and ends on [date_3] unless extended in writing. Either party may terminate on 30 days' written notice.
5. Confidentiality. Each party shall keep the other party's confidential information secret and use it only to perform this Agreement.
6. Notices. Notices to the Client go to [first_name_2] [last_name_2], General Counsel, at [email_1] or [phone_number]. Notices to the Consultant go to Dr. [first_name_1] [last_name_1] at [email_2].
Signed for [company_name_1] by [first_name_2]
[last_name_2], General Counsel. Signed for [company_name_2] by
[first_name_3] [last_name_3], Managing Director.
CONFIDENTIAL PAGE 1 OF 1
Che cosa viene oscurato in un documento legale
Il rilevamento avviene sul suo dispositivo e sostituisce ogni valore con un segnaposto etichettato. La stessa parte mantiene lo stesso segnaposto in tutto il documento, così l’IA continua a capire chi deve che cosa a chi.
- Persone e parti. Clienti, controparti, amministratori, firmatari e testimoni.
- Recapiti. Indirizzi, indirizzi e-mail e numeri di telefono, anche nelle clausole sulle comunicazioni e nei blocchi firma.
- Riferimenti bancari. Numeri di conto e IBAN nelle condizioni di pagamento.
- Date. Date di sottoscrizione, di efficacia e di recesso.
- I suoi termini. Numeri di pratica, nomi in codice delle operazioni e denominazioni commerciali che un rilevamento generico può non cogliere. Li aggiunga come termini personalizzati o li salvi come preset, se il suo piano include i termini personalizzati.
A chi si rivolge
Avvocati e team dello studio
Chieda a un’IA di riassumere, confrontare o riformulare una clausola senza darle nomi dei clienti, indirizzi o numeri di conto. Ripristini i nomi reali nella bozza che le restituisce.
IT e sicurezza
Individual funziona interamente sul dispositivo. Enterprise invia contenuti solo a un server che la sua organizzazione installa e gestisce sulla propria infrastruttura. Nessuna delle due edizioni fa passare documenti da infrastrutture gestite da DataAnonymiser.
Rischi e compliance
Le esportazioni sono nuovi file ricostruiti dal testo anonimizzato: metadati sull’autore, revisioni tracciate e oggetti incorporati restano indietro. La corrispondenza dei segnaposto dura solo per la sessione.
Lo provi su un suo contratto
Il rilevamento basato sull’IA trova nomi, parti e numeri di conto sul suo dispositivo e li reinserisce nella bozza restituita dall’IA.
Che cosa conservano il Word, il PDF o il foglio di calcolo esportati
- Nuovi file, originali intatti. Le esportazioni vengono ricostruite dal testo anonimizzato. Metadati, cronologia delle revisioni, revisioni tracciate, intestazioni, piè di pagina, immagini, oggetti incorporati, macro e link non vengono riportati. I commenti vengono anonimizzati insieme al testo.
- Non è un oscuramento visivo. Un PDF torna come PDF di solo testo, un file Word mantiene una formattazione di base e un foglio di calcolo solo i valori delle celle. Le immagini vengono lette con l’OCR; confronti il testo con l’originale. Per un PDF oscurato da depositare o produrre, usi la procedura di oscuramento approvata.
- I nomi dei file possono identificare il cliente. Vengono mantenuti, a meno che non scelga nomi neutri.
- Non è una versione a confronto. Confronti la revisione dell’IA con gli strumenti di revisione abituali dello studio. Un’eccezione, una negazione o una definizione modificata può cambiare una clausola.
- Ripristini durante la sessione. La corrispondenza esiste solo nella sessione corrente; riaprire un file in seguito non la ricrea. Verifichi che ogni nome ripristinato si trovi nell’obbligazione giusta.
- Pseudonimizzazione, non anonimato. I segnaposto riducono il collegamento con una persona. Non rendono un contratto giuridicamente anonimo e non risolvono le questioni di segreto professionale. [4]
- L’approvazione spetta allo studio. Se un contratto possa andare a uno strumento di IA lo decidono la policy dello studio e le regole professionali, non l’oscuramento: il segreto professionale dell’art. 28 del Codice deontologico forense e dell’art. 622 del codice penale, la guida CCBE diffusa dal CNF e la legge n. 132/2025. [1][2][3][5]
- [1]Consiglio Nazionale Forense: Codice deontologico forense (art. 28, riserbo e segreto professionale)
- [2]CCBE: guida sull’uso dell’intelligenza artificiale generativa da parte degli avvocati (2 ottobre 2025), traduzione diffusa dal CNF
- [3]Legge 23 settembre 2025, n. 132, sull’intelligenza artificiale (art. 13, professioni intellettuali)
- [4]CEPD: anonimizzazione e pseudonimizzazione
- [5]Codice penale, art. 622: rivelazione di segreto professionale
Domande frequenti
Domande su questo flusso di lavoro.
Posso anonimizzare un contratto prima di usare uno strumento di IA?
Sì. DataAnonymiser sostituisce sul suo dispositivo gli identificativi rilevati e i suoi termini, e lei verifica il resto. Se il risultato possa andare a un determinato servizio di IA dipende dalla pratica, dalla policy dello studio e dalle regole professionali applicabili.
L’oscuramento tutela il segreto professionale dell’avvocato?
DataAnonymiser non effettua valutazioni deontologiche. Se la versione preparata possa essere fornita a un servizio di IA lo valuta l’avvocato responsabile, alla luce dell’art. 28 del Codice deontologico forense e delle istruzioni del cliente. Sostituire i nomi riduce ciò che il servizio riceve; non sostituisce questa valutazione.
Gli avvocati possono usare ChatGPT con i dati dei clienti?
La guida CCBE diffusa dal CNF indica di non inserire dati personali o riservati dei clienti nei prompt senza adeguate misure di tutela, e la legge n. 132/2025 impone di informare il cliente sui sistemi di IA utilizzati. Anonimizzare prima riduce i dati del cliente nel prompt; il servizio concreto va comunque valutato secondo le regole dello studio.
Posso oscurare denominazioni societarie e nomi in codice di progetti?
Sì, se il suo piano include i termini personalizzati. Aggiunga nomi, nomi in codice e numeri di pratica da nascondere, con le loro varianti. Sostituire un nome in codice non nasconde la strategia descritta intorno; rilegga anche il paragrafo che lo contiene.
I termini personalizzati e i preset vengono salvati?
I preset di termini vengono salvati in locale sul suo dispositivo, la corrispondenza dei segnaposto no. Un preset con nomi di clienti è un ulteriore archivio da gestire; lo tratti come lo studio tratta le informazioni delle pratiche.
Il contenuto dei nostri documenti arriva al fornitore?
No. Individual funziona sul dispositivo e i client Enterprise configurati esplicitamente usano il server della sua organizzazione. Condividere il risultato con un servizio di IA resta una sua decisione.
Correlati
Dove si presenta anche questo.
ANONIMIZZARE I PROMPT
Anonimizzi i dati per ChatGPT prima di inviare il prompt
Anonimizzi in locale i prompt per ChatGPT e simili: oscuri, verifichi, incolli e ripristini i segnaposto della risposta sul suo dispositivo.
ANONIMIZZAZIONE GDPR
Anonimizzazione dei dati personali secondo il GDPR: requisiti, metodi ed esempi
Comprenda l’anonimizzazione GDPR, confronti le tecniche e riduca i dettagli identificativi prima di condividere documenti o usare l’IA.
PSEUDONIMIZZAZIONE
Uno strumento di pseudonimizzazione locale per sostituire e ripristinare
Sostituisca gli identificativi con segnaposto coerenti e li ripristini in locale durante la sessione di lavoro. Verifichi i documenti prima di condividerli con l’IA o con altri lettori.
FONDAMENTI
Cos’è l’anonimizzazione dei dati?
Cosa distingue anonimizzazione, pseudonimizzazione e mascheramento e perché conta per il GDPR.
Questa guida descrive la preparazione dei documenti e non costituisce consulenza legale. DataAnonymiser non garantisce la rimozione completa delle informazioni riservate, l’anonimato giuridico, il rispetto del segreto professionale né l’accuratezza della redazione generata dall’IA. Applichi le norme e il processo di revisione che regolano la sua pratica.