Web scraping per l’AI: l’EDPB mette i paletti. E tu, hai già aggiornato le tue policy?

Il web scraping sotto la lente del Garante europeo

Se pensavi che raccogliere dati pubblici dal web per addestrare la tua AI fosse una zona grigia, l'EDPB ti toglie ogni dubbio: è trattamento di dati personali a tutti gli effetti. Le nuove linee guida 03/2026 sono un campanello d'allarme per chi usa il web scraping senza pensarci due volte.

Immagina di dover leggere i Termini e Condizioni di ogni sito che raschi: è divertente quanto pulire le fughe delle piastrelle con uno spazzolino. Ma ora è obbligatorio.

Legittimo interesse? Non è una scappatoia

L'EDPB stringe le maglie sul legittimo interesse come base giuridica. Non basta dire 'ci serve per l'AI'. Devi dimostrare che il trattamento è necessario e che non lede i diritti degli interessati. In pratica, devi fare un bilanciamento serio, documentarlo e, se possibile, optare per basi più solide come il consenso.

E attenzione: se raccogli dati sensibili (opinioni politiche, orientamento sessuale, ecc.), il legittimo interesse è quasi sempre escluso. Dovrai ottenere un consenso esplicito o basarti su un'altra eccezione specifica.

Trasparenza e diritti degli interessati: niente scuse

Devi informare le persone che i loro dati sono stati raccolti via scraping e usati per addestrare modelli. Sì, anche se i dati sono pubblici. E devi garantire loro il diritto di accesso, rettifica e cancellazione. Facile a dirsi, ma con milioni di dati sparsi in un dataset di training, diventa un incubo logistico.

L'EDPB suggerisce di implementare meccanismi di opt-out e di rendere facilmente reperibili le informative. Se non lo fai, prepàrati a multe fino al 4% del fatturato globale.

Cosa fare subito: una checklist pratica

• Mappa tutte le fonti di dati usate per l'addestramento dell'AI.
• Verifica se hai una base giuridica valida per ogni fonte.
• Aggiorna le informative privacy e i consensi.
• Implementa procedure per gestire le richieste degli interessati.
• Documenta ogni passaggio per dimostrare la conformità.

Per approfondire, leggi il testo ufficiale delle linee guida EDPB: Guidelines 03/2026 on web scraping for training generative AI models.

Non aspettare che arrivi la multa

Il web scraping per l'AI non è più il Far West. L'EDPB ha piantato i paletti, e tocca a noi adeguarci. Se non hai ancora rivisto le tue pratiche, è il momento di farlo. Perché una sanzione non è solo un costo economico, ma un colpo alla reputazione.

E ricordati: la prossima volta che raschi un sito, chiediti se hai davvero tutto in regola. Altrimenti, preparati a spiegare al Garante perché hai ignorato le regole.