Setup consigliato per un piccolo studio

Un setup AI proporzionato e difendibile per uno studio piccolo — quale contratto scegliere, quanto costa davvero, e cosa resta correttamente in capo a te.

In breve

Se vuoi usare l'AI sul lavoro vero — quello con dentro nomi di clienti, atti, contratti — il punto non è "quale modello è più bravo". È avere un contratto che regge davanti al GDPR. La raccomandazione concreta: usa Claude Cowork (l'applicazione desktop "agentica" di Anthropic, che porta a termine lavoro in più passaggi sui tuoi file) su un contratto Claude Team, non su un abbonamento Pro o Max da privato.

Un pezzo si gioca su una sigla: il DPA — è il primo requisito, necessario ma non sufficiente (da solo non chiude il trasferimento dei dati fuori UE, che resta un punto tuo, gestibile). Il resto della pagina spiega perché Team, quanto costa, e dove stare attento.

Cosa ti dà Cowork (e perché va bene per uno studio)

Cowork è il prodotto Anthropic che fa lavorare l'AI come un collaboratore che opera sui tuoi documenti: riceve un compito, lo scompone in passaggi, lavora sui file e ti riporta il risultato. È disponibile su tutti i piani Claude a pagamento tramite l'app desktop. Per un piccolo studio è il modo più diretto di portare un'Ai capace dentro il flusso di lavoro reale, senza dover montare nulla di tecnico.

Ma quale piano a pagamento scegli cambia tutto sul fronte privacy. Ed è qui che entra il DPA.

Perché Team (e non Pro/Max): il DPA

Quando tratti dati di clienti, il GDPR ti chiede di avere con il fornitore un accordo sul trattamento dei dati — il DPA (Data Processing Agreement), previsto dall'art. 28 GDPR. È il documento che regola Anthropic come responsabile del trattamento per conto tuo. Senza, stai facendo passare dati personali a un soggetto con cui non hai l'accordo che la legge richiede.

Ecco il punto che decide il setup:

• I piani da consumatore — Pro e Max — non hanno un DPA. Sono pensati per uso personale.
• Il piano Team è il più economico che include il DPA art. 28, incorporato automaticamente attraverso i Commercial Terms di Anthropic. Lo stesso vale, a salire, per Enterprise e per l'accesso via API. Come consultare e firmare il DPA: Anthropic conferma che il DPA — con le clausole contrattuali standard (SCC) per il trasferimento dei dati — è incorporato automaticamente nei Commercial Terms, così accettando questi ultimi accetti anche il DPA (nessuna firma separata necessaria), e mette comunque a disposizione una copia consultabile e firmabile per il tuo fascicolo.

Un dettaglio che conta per chi è solo: il DPA si lega all'organizzazione, non al numero di persone. Non ti servono cinque esseri umani distinti perché il DPA valga — vale per l'account Team in quanto tale. (Sul "cinque posti" come minimo contrattuale c'è un nodo a parte, lo vediamo più sotto.)

Sul versante sicurezza, Anthropic dichiara di possedere certificazioni riconosciute (tra cui ISO 42001 e SOC 2 Type II): trovi lo stato aggiornato nel suo centro privacy e sicurezza. Una nota importante: la ritenzione-zero dei dati (zero data retention) e la residenza UE sono garanzie tipiche del piano Enterprise, non incluse in Team. Team ti dà il DPA; non ti dà di per sé queste due garanzie aggiuntive.

Prima di firmare: i termini contrattuali cambiano. Verifica sul centro privacy di Anthropic che il DPA sia incluso nel piano nel momento in cui sottoscrivi, e leggi cosa copre.

Quanto costa: il minimo

Team ha un minimo di 5 posti. Non puoi attivarlo per un posto solo: il contratto parte da cinque.

Il listino indicativo per il piano Standard è di circa 20–25 $ per posto al mese — la cifra più bassa con il pagamento annuale, quella più alta con il mensile. Il listino aggiornato è su claude.com/pricing. I prezzi sono in dollari (Anthropic fattura in $) e cambiano: prendi questi numeri come ordine di grandezza, non come preventivo.

Tradotto: il pavimento di spesa per entrare nel mondo "con DPA" è cinque posti, anche se a usarli sei in pochi.

"Un solo avvocato, 5 posti?"

Domanda legittima per chi lavora da solo: posso prendere il piano Team — minimo cinque posti — e tenermeli tutti io? Rispondiamo onestamente, perché è una zona grigia.

• I posti sono legati a un indirizzo email. Ogni posto è un'identità.
• Quello che Anthropic vieta esplicitamente è la condivisione di un singolo login tra più persone — non il fatto che una persona detenga più posti.
• Tenere tu tutti e cinque i posti non è esplicitamente proibito. Ma Anthropic descrive Team come un piano "non pensato per l'uso individuale". Quindi: zona grigia. Prima di costruirci sopra l'operatività dello studio, conviene chiederlo direttamente alle vendite di Anthropic e farti confermare che l'uso che hai in mente è ammesso.

Sulla capacità, i numeri reali: un posto Team vale grosso modo quanto un piano Pro in termini di utilizzo — il livello Standard offre circa 1,25 volte un Pro, il livello Premium circa 6,25 volte un Pro. Quindi cinque posti Standard ti danno, sommati, qualcosa nell'ordine di sei volte un Pro — più, soprattutto, il DPA.

No-training: il default per piano, e cosa controllare

L'altra domanda che conta per uno studio: i miei dati vengono usati per addestrare i modelli? Dipende dal piano — e in due casi su tre il default ti protegge già.

• Pro (e in generale i piani da consumatore): qui l'uso dei tuoi contenuti per migliorare i modelli dipende da un'impostazione — "Help Improve Claude", in Impostazioni → Privacy. Da ottobre 2025 è una scelta esplicita dell'utente; se tratti dati di clienti, assicurati che sia disattivata. Un'eccezione resta sempre valida: le conversazioni segnalate per motivi di sicurezza possono essere usate comunque.
• Team: i tuoi dati ricadono sotto i Commercial Terms, e lì Anthropic non usa i tuoi dati per addestrare i modelli — è il default. L'unico modo in cui verrebbero usati è se un amministratore aderisce volontariamente al Development Partner Program (opt-in, in Impostazioni → controlli Privacy): verifica solo che non sia attivo. Su Team il no-training è la condizione di partenza, non qualcosa da accendere o spegnere a mano.
• Enterprise: i dati non sono usati per l'addestramento ed è la garanzia più forte (ritenzione configurabile, fino allo zero-retention negoziabile).

In breve: su Team ed Enterprise il no-training è il default sotto i termini commerciali; su Pro è un interruttore che devi spegnere tu. In ogni caso, da avvocato, controlla l'impostazione e i termini vigenti quando sottoscrivi — e se ti serve una garanzia contrattuale blindata per i dati più sensibili, Enterprise (o una conferma scritta da Anthropic) resta la strada più solida.

Il livello di verifica delle fonti

Un setup con il contratto giusto risolve il dove finiscono i dati. Non risolve l'altro problema dell'AI in ambito legale: le citazioni inventate — sentenze e articoli che suonano plausibili ma non esistono.

Per quello serve un livello in più: uno strumento che controlli ogni riferimento normativo contro banche dati reali. Per il diritto italiano, il riferimento che consigliamo è BeccarIA — pensato proprio come strato di verifica delle fonti sopra l'AI. Come funziona, e quali banche dati lo alimentano (BuddaLaw, Simpliciter), lo spieghiamo nella guida dedicata: MCP e la verifica delle fonti.

Non (ancora) pronto per un contratto Team? Prova prima con la sandbox

Il setup qui sopra — Cowork su un contratto Team con DPA — è quello che consigliamo per lavorare sul serio sui dati dei clienti. Ma se non vuoi ancora impegnarti in un contratto Team — magari usi già un altro strumento (Claude, ChatGPT, altro) e vuoi solo vedere come funziona una skill sul tuo caso, senza ripartire da zero — c'è una via a bassa soglia: la sandbox di Skillagram.

In breve: prendi una skill o un prompt dal catalogo e lo esegui sul tuo testo con la tua chiave API, direttamente dal browser. È zero-server: la chiave e il testo non passano dai nostri server.

Lato privacy / GDPR

• Sul lato Skillagram è garantista: nessun dato passa da noi (zero-server, chiave gestita da te).
• La sandbox usa la tua chiave API — l'API per sviluppatori, non l'app consumer (ChatGPT / Claude.ai). L'uso via API è coperto dal DPA (art. 28) — il provider come responsabile del trattamento — e non usa i tuoi dati per addestrare i modelli. Questo sistema il rapporto col fornitore (art. 28); non è ancora la questione del trasferimento dei dati fuori UE, che è un piano a sé (qui sotto).
• I punti a cui stare attento: (a) il DPA è tra te e il provider — accettando i Commercial Terms è già incorporato; (b) i dati sono elaborati sui server del provider, spesso fuori UE (USA): qui vale il Capo V del GDPR. Le SCC (incluse nel DPA) sono il meccanismo di garanzia, ma la valutazione del trasferimento resta in capo a te come titolare — non è "chiusa" dal solo DPA. Per una prova con dati minimizzati è una soglia bassa; per il lavoro quotidiano sui dati dei clienti vale il setup gestito (Team), e per i dati più sensibili valuta residenza-UE / zero-retention (piani Enterprise o accordi dedicati); (c) scegli il provider con criterio — alcuni (es. DeepSeek, Cina) non offrono una base di trasferimento adeguata; (d) minimizza e pseudonimizza (Recode) i dati: riduce il rischio e documenta la diligenza, ma non elimina gli obblighi né rende di per sé lecito l'invio.

In una riga: la sandbox è uno strumento di prova (un prompt dal browser); il DPA copre il rapporto col fornitore, mentre il trasferimento fuori UE resta una tua valutazione (semplice, con dati minimizzati). Cowork + Team resta il setup gestito per il lavoro quotidiano sui file dei clienti — con DPA e controlli d'organizzazione già inclusi.

Costi

• La sandbox usa la tua chiave e il tuo credito presso il provider: paghi a consumo (di solito pochi centesimi per esecuzione), non un abbonamento a noi.
• Attenzione: creare la chiave non basta — l'account presso il provider deve avere credito / fatturazione attiva, altrimenti la richiesta fallisce.

È il modo per provare le skill senza cambiare tutto: se già usi Claude, ChatGPT o altro, porti la tua chiave e testi in un minuto. Quando vuoi portarlo nel lavoro quotidiano dello studio, passi al setup Cowork + Team qui sopra — gestito e integrato. Apri la sandbox.

Termini, listini e disponibilità dei piani cambiano in fretta. Tratta i numeri di questa pagina come ordine di grandezza, non come preventivo, e conferma sempre le condizioni vigenti sui canali ufficiali di Anthropic prima di sottoscrivere.