Chatbot IA: quali dati controllare?

Prima del lancio, verifica cosa si carica all’apertura della pagina, cosa succede quando qualcuno apre la chat, dove vanno i messaggi, per quanto tempo vengono conservati e se i dati vengono riutilizzati. Il browser mostra una parte di questo quadro. Il resto dipende dalle impostazioni e dal contratto del fornitore, perciò questa guida tiene separati i due aspetti.

Questa guida usa come esempio un negozio online fittizio che aggiunge un assistente per rispondere alle domande sulle consegne. Il flusso di lavoro è illustrativo e non descrive un fornitore di chatbot specifico.

1. Cosa si carica prima che qualcuno apra la chat?

Installa il widget in un ambiente di test e visita la pagina senza interagire. Esamina le richieste e l’archiviazione del browser. La piccola icona della chat potrebbe arrivare insieme a strumenti di analisi, identificatori o servizi che non ti aspettavi.

Chiedi al fornitore quali componenti servono per mostrare il pulsante e quali supportano misurazioni o pubblicità facoltative. Non classificare l’intera integrazione come necessaria solo perché il team vuole un chatbot.

Il test nel browser descritto più avanti mostra come documentarlo con gli strumenti per sviluppatori e una scansione del sito. Confronta ciò che osservi con la documentazione del fornitore.

2. Cosa cambia quando un visitatore la apre?

Un clic su “Chat” può caricare un nuovo frame, avviare una sessione o introdurre un servizio separato. A questo punto ripeti la verifica.

Nel nostro negozio fittizio, il team sceglie un pulsante di avvio leggero e carica il servizio di conversazione solo quando viene richiesto. È una scelta di design per ridurre i caricamenti non necessari; da sola non stabilisce che ogni cookie o uso dei dati che ne deriva sia esente dal consenso.

Per i siti nel Regno Unito, usa le attuali indicazioni dell’ICO sulle eccezioni per archiviazione e accesso per valutare le condizioni pertinenti. Non applicare automaticamente un’eccezione britannica ai mercati dell’UE.

3. Dove va il messaggio?

Una domanda sulla consegna può contenere un numero d’ordine, un indirizzo email o un indirizzo di casa. Segui quel messaggio oltre il browser: fornitore del chatbot, fornitore del modello, piattaforma di assistenza ed eventuali log interni.

Chiedi qual è l’effettivo assetto del trattamento, non solo una dichiarazione che lo strumento è “sicuro”. Se sono coinvolti dati personali, il GDPR richiede attenzione ad aspetti come la base giuridica, la trasparenza, gli accordi con i responsabili del trattamento e, ove applicabile, i trasferimenti internazionali.

Dai ai visitatori una breve spiegazione prima che inviino informazioni. Dove possibile, progetta l’esperienza in modo che non debbano digitare dati sensibili in una casella di chat generica.

4. La conversazione viene usata per altro?

Tieni separata la fornitura della risposta dal miglioramento dei modelli del fornitore, dall’analisi del prodotto e dal marketing. Chiedi quali usi sono attivi per impostazione predefinita e se si possono disattivare.

Nel negozio fittizio, l’assistente ha bisogno del CAP di consegna per rispondere a una domanda. Non ne consegue che la stessa conversazione debba alimentare un pubblico pubblicitario o essere conservata a tempo indeterminato per l’addestramento dei modelli.

Registra le finalità previste e le impostazioni del fornitore che le attuano. Conserva una copia della configurazione pertinente, così da poterci confrontare un’eventuale modifica successiva dell’account.

5. Cosa succede quando la conversazione finisce?

Verifica conservazione, cancellazione, controlli di accesso e la procedura per gestire le richieste relative alla privacy. Scopri se, in base agli accordi applicabili, eliminare una conversazione nella dashboard la rimuove anche dai sistemi collegati, dai backup o dai log del fornitore del modello.

Fai i test con informazioni fittizie, non con i dati di un cliente reale. Invia una richiesta di cancellazione di prova, seguila lungo la procedura concordata e annota quali sistemi richiedono un intervento.

Testa il widget nel tuo browser

Questo test copre ciò che succede sul tuo sito: gli script che il widget carica, le richieste che invia e ciò che memorizza nel browser. Usa sempre dati fittizi, come un numero d’ordine inventato e un indirizzo email example.com.

Esegui il test nel browser in questo ordine:

1. Apri una nuova finestra privata con gli strumenti per sviluppatori già aperti, poi carica una pagina con il widget. Non interagire ancora.
2. Nel pannello Network, filtra per il dominio del fornitore della chat, poi annota ogni altro dominio che riceve richieste. Nel pannello Application, annota i nomi dei cookie e degli elementi di archiviazione, non i loro valori, che possono contenere identificatori.
3. Ripeti la registrazione dopo aver rifiutato i cookie facoltativi, dopo aver aperto la chat e dopo aver inviato un messaggio fittizio.
4. Verifica che il messaggio vada solo ai domini che ti aspetti e che nessun dominio di analisi o pubblicità riceva eventi della chat che non avevi previsto.
5. Modifica la tua scelta di consenso dopo che la chat si è caricata, poi torna sul sito con una scelta salvata, e annota se il widget la rispetta.

Le guide di Chrome al pannello Network e alla visualizzazione dei cookie spiegano gli strumenti. Non fermarti ai cookie: le linee guida dell’EDPB sull’ambito tecnico dell’articolo 5, paragrafo 3, della direttiva ePrivacy coprono anche tecniche come i pixel di tracciamento e il tracciamento tramite URL.

Cosa aggiunge una scansione del sito

Dopo la messa online, esegui una nuova scansione e apri Cookies Detected. Esamina i cookie del fornitore, poi apri la sua riga in Detected Trackers & Third-Party Scripts per vedere le richieste trovate. Considera tutto ciò che è contrassegnato come Unknown una domanda per il tuo sviluppatore, non qualcosa di necessario per impostazione predefinita.

Una scansione riporta ciò che il crawler ha trovato nelle pagine che ha raggiunto. Gli script che si caricano solo dopo che qualcuno apre la chat o scrive un messaggio possono richiedere il test manuale nel browser descritto sopra. Se il widget dipende da un consenso facoltativo, controlla il blocco automatico degli script e offri ai visitatori un modo chiaro per riaprire le impostazioni dei cookie, invece di riclassificare la chat come necessaria.

Né il banner né la scansione documentano come il fornitore tratta le conversazioni una volta uscite dal browser. Ti aiutano a controllare e documentare il lato sito; per il trattamento da parte del fornitore servono le domande che seguono.

Domande da inviare al fornitore del chatbot

I contratti e la gestione dei dati delle conversazioni richiedono una verifica separata dal test nel browser. Invia queste domande al fornitore per iscritto e conserva le risposte insieme alle note sulla configurazione.

Dati raccolti (messaggi, metadati, identificatori, allegati):
Destinatari e fornitore del modello:
Impostazioni predefinite per l’addestramento dei modelli e altri riutilizzi:
Periodo di conservazione di conversazioni e log:
Cancellazione nei sistemi collegati (piattaforma di assistenza, CRM, backup, log del fornitore):
Controllo degli accessi (chi può leggere le conversazioni, presso il fornitore e nel nostro team):
Trasferimenti internazionali e garanzie adottate:

Confronta le risposte con il contratto, le condizioni di trattamento e le impostazioni effettive dell’account del fornitore. Se una risposta e un’impostazione non coincidono, risolvi la discrepanza prima del lancio invece di contare sul banner cookie per coprirla.

Includi il chatbot nei tuoi controlli periodici

Aggiungi il widget all’inventario del sito e ripeti il test nel browser dopo aggiornamenti del fornitore, nuove funzionalità o un cambio di fornitore del modello. Usa la guida al test del banner cookie per i percorsi di consenso più ampi e la procedura del Support Center per aggiungere un nuovo strumento di tracciamento.