Come vendere dati aziendali: una guida pratica per le imprese

Come si vendono i dati aziendali, in breve?

I dati aziendali si vendono concedendo in licenza una copia, non cedendo i propri sistemi. Per dati aziendali intendiamo qui la traccia di come lavora la sua azienda: messaggi, email, documenti, ticket, schede del CRM e codice. Noi acquistiamo quella copia, rimuoviamo i dati personali e concediamo il risultato in licenza ai laboratori di IA che addestrano e testano modelli.

Il lavoro da parte sua è contenuto ma reale. Decide quali fonti includere. Ottiene il consenso delle persone giuste all'interno dell'azienda. E alla fine controlla un campione. L'estrazione, la pulizia e la vendita le facciamo noi.

Il compenso dipende dalle dimensioni, dagli anni di storico e da quanto è specialistico il lavoro. I dati di un'azienda potrebbero valere €10K–€600K. Set di dati più grandi o specialistici possono arrivare fino a centinaia di migliaia di euro. È un tetto massimo, non una promessa. La nostra pagina sul perché i dati aziendali valgono denaro spiega cosa determina il prezzo.

Lei vende una copia ripulita. Gli originali restano dove sono e continua a usarli.

Chi compra i dati aziendali, e perché?

Gli acquirenti sono laboratori di IA e team di ricerca. Addestrano modelli a scrivere, ragionare e svolgere lavoro d'ufficio, e li mettono alla prova su compiti realistici. Per farlo servono esempi reali di lavoro. Pensi a un ticket di assistenza e a come è stato risolto, a una issue di Jira e al codice che l'ha chiusa, o alla domanda di un cliente e alla risposta data da un esperto.

Sul web pubblico c'è poco di tutto questo. Gran parte del lavoro aziendale avviene dietro un login, in Slack, Teams, caselle email e sistemi di ticketing. Per questo oggi i laboratori pagano le aziende per averlo. La nostra guida su cosa comprano i laboratori di IA passa in rassegna i tipi di dati uno per uno.

Perché ai laboratori importa la provenienza dei dati

I laboratori hanno bisogno anche di documentazione in ordine. Nel luglio 2025 la Commissione europea ha pubblicato un modello per la sintesi pubblica dei contenuti di addestramento che i fornitori di modelli di IA per finalità generali usano ai sensi dell'AI Act dell'UE. Un set di dati con un perimetro firmato, una licenza chiara e una traccia della pulizia è per loro più facile da usare. Quella documentazione fa parte di ciò che vendiamo.

Chi non riceve i suoi dati

Concediamo licenze solo a laboratori di IA e team di ricerca con un contratto. Non vendiamo mai ai suoi concorrenti e nulla viene pubblicato. I data broker, società che commerciano elenchi di contatti e profili di marketing, fanno un altro mestiere. I dati personali sono proprio ciò che rimuoviamo, quindi i nostri pacchetti non contengono nulla che possa interessarli.

Può vendere i dati della sua azienda?

Di solito sì, se i dati sono suoi e i dati personali vengono rimossi prima. Il criterio è il controllo. Se la sua azienda ha raccolto i dati per il proprio lavoro, di solito può valutarne la vendita. Se li conserva per un cliente, no.

Prenda un'azienda di servizi IT. I suoi ticket interni, le procedure operative e i thread di Slack su come risolvere i problemi sono documentazione propria. I dati che ospita nei sistemi di un cliente servono le finalità del cliente e restano fuori.

Cosa vendono di solito le aziende:

• Chat: canali Slack o Teams dedicati al lavoro vero e proprio.
• Scambi di email con clienti e fornitori, dopo la pulizia.
• Documenti: procedure, modelli, playbook, proposte e report in Drive, SharePoint o Notion.
• Ticket e issue da strumenti come Zendesk, Freshdesk o Jira.
• Schede del CRM che mostrano come evolvono trattative e clienti.
• Codice, con la sua cronologia dei commit.

Cosa resta sempre fuori:

• Dati che conserva per i clienti come responsabile del trattamento.
• Dati sanitari e numeri di identificazione nazionali.
• Contenuti di terzi che non le appartengono, come il manuale di un fornitore.
• Materiale che un contratto con un cliente o un NDA le vieta di riutilizzare.

Chi è tenuto al segreto professionale deve fare più attenzione. Per gli studi legali e gli studi di commercialisti, il materiale riservato dei clienti resta fuori o viene ripulito del tutto, mentre il know-how interno di solito non pone problemi. L'aspetto legale, passo per passo, è nella nostra guida alla vendita di dati aziendali secondo il GDPR.

Chi deve approvare la vendita in azienda?

Decide chi può firmare per l'azienda, ma raramente da solo. Conti su tre-cinque persone, a seconda delle dimensioni e del Paese. Quasi tutte devono dire di sì una sola volta, all'inizio.

Il consiglio aziendale è il passaggio che si dimentica più spesso. Nei Paesi Bassi il consiglio aziendale (ondernemingsraad) deve dare il proprio consenso alle regole sul trattamento dei dati personali del personale, ai sensi dell'articolo 27, comma 1, lettera k, della legge olandese sui consigli aziendali. In Germania i consigli aziendali hanno diritti simili. Se nel perimetro rientrano le chat del personale, ne parli con loro per tempo. Costa una riunione, e saltarla può bloccare l'operazione.

Il responsabile della protezione dei dati (DPO) è la figura che il GDPR chiede ad alcune organizzazioni di nominare per vigilare sui dati personali. Molte piccole aziende non ne hanno uno. In quel caso le verifiche GDPR spettano all'amministratore, con una consulenza esterna se serve.

Se l'azienda sta chiudendo o è in una procedura di insolvenza, il quadro cambia. Decide il curatore o il commissario, spesso con l'autorizzazione del tribunale. La nostra pagina sulla vendita dei dati di aziende fallite descrive questo percorso.

Cosa serve prima di vendere i dati?

Servono tre cose: un elenco delle sue fonti, una linea chiara su cosa resta fuori e il sostegno delle persone indicate nella tabella qui sopra. Non deve esportare, pulire né ordinare nulla. Quello è il nostro lavoro.

Faccia un inventario delle sue fonti

Annoti ogni strumento in cui si svolge il lavoro e da quanto tempo lo usate. Gli anni di storico contano. Un'azienda con otto anni di ticket ha più da offrire di una che ha cambiato sistema la primavera scorsa. Annoti anche i sistemi dismessi: una casella email archiviata o una vecchia wiki possono contenere anni di documentazione. La nostra pagina sulla vendita di dati di Slack, Teams e Jira li esamina strumento per strumento.

Decida cosa resta fuori

Esamini le sue fonti tenendo presenti le esclusioni elencate sopra. Segni i sistemi dei clienti, le cartelle del personale, le cartelle mediche e tutto ciò che è coperto da NDA. Lasciare fuori interi canali o caselle email va benissimo. Un perimetro più piccolo e pulito è più facile da approvare e da vendere di uno grande e disordinato.

La checklist

• Un elenco degli strumenti in uso: chat, email, documenti, ticket, CRM, codice.
• Per ogni strumento: da quando lo usate e, a grandi linee, quante persone lo usano.
• Archivi e vecchi sistemi che può ancora aprire.
• Le fonti che restano fuori, e perché.
• Contratti con i clienti e NDA che limitano il riutilizzo.
• Un sì dell'amministratore o del consiglio di amministrazione.
• Il parere del suo DPO, se ne ha uno.
• Il consenso del consiglio aziendale, se sono inclusi messaggi del personale.
• Un referente IT in grado di concedere l'accesso in sola lettura.

Può iniziare anche senza aver spuntato ogni voce. La stima richiede un minuto e non la impegna a nulla. Le lacune le colmiamo insieme durante la chiamata.

Come funziona la vendita vera e propria?

La vendita si svolge in sette passaggi. Ogni passaggio ha un responsabile chiaro, così sa sempre a chi tocca.

1. Stima. Risponde a due domande (dimensioni dell'azienda, anni di attività) e in circa un minuto vede una forbice di compenso.
2. Chiamata. In 20 minuti esaminiamo le sue fonti e mettiamo per iscritto cosa è incluso e cosa no.
3. Offerta. Valutiamo ciò che ha e le facciamo un'offerta a prezzo fisso per iscritto. Non è obbligato ad accettarla.
4. Consegna sicura. Concede un accesso cifrato e in sola lettura alle fonti che ha approvato. Lavoriamo sotto NDA dal primo giorno.
5. Pulizia. Durante il trattamento rimuoviamo nomi, dati dei clienti e altri elementi identificativi.
6. La sua approvazione. Controlla un campione ripulito e dà il via libera. Senza quello non si vende nulla.
7. Pagamento. Il denaro arriva sul suo conto entro 7 giorni da quando i dati superano la verifica.

Ciò che consegniamo è completamente anonimizzato. Rimuoviamo nomi, indirizzi email, numeri di telefono, nomi dei clienti, numeri di conto e IBAN e indirizzi. Nessuno conserva una chiave per reinserirli, né noi né l'acquirente. I dati sanitari e i numeri di identificazione nazionali sono esclusi. La nostra pagina sulla vendita di dati aziendali anonimizzati mostra come appare il risultato su documenti reali.

Quanto tempo ci vuole per vendere dati aziendali?

Dalla prima chiamata al pagamento passano di solito due o tre settimane. La stima richiede un minuto e la chiamata 20 minuti. L'offerta arriva dopo che abbiamo valutato le sue fonti.

La parte lenta di solito è dentro la sua azienda. Una riunione del consiglio di amministrazione, una consultazione del consiglio aziendale o una verifica del DPO possono aggiungere settimane ciascuna, a seconda di quanto spesso si riuniscono. Per questo le consigliamo di avviare queste conversazioni prima della chiamata, non dopo l'offerta.

Cosa accelera i tempi: un unico decisore chiaro, un referente IT che concede l'accesso in giornata e un perimetro con confini netti. Cosa li rallenta: fonti sparse su molti vecchi sistemi, o un contratto con un cliente da verificare prima.

Cosa succede dopo il pagamento?

Dopo il pagamento conserva tutto ciò che aveva. Ha concesso in licenza una copia per l'addestramento dell'IA, quindi gli originali restano nei suoi strumenti e continua a usarli come prima. Il suo team non nota alcuna differenza.

Da parte nostra, gli originali che abbiamo trattato vengono cancellati al termine del trattamento. Resta solo il set di dati ripulito. Gli acquirenti vedono prima campioni oscurati, e il pacchetto completo viene consegnato a un laboratorio solo dopo che ha pagato. Va a laboratori di IA e team di ricerca con un contratto, mai ai suoi concorrenti, e nulla viene pubblicato.

Le resta anche una traccia documentale: il perimetro firmato, l'offerta e la sua approvazione del campione. La archivi insieme alla documentazione GDPR. Se un cliente o un dipendente chiede che fine hanno fatto i suoi dati, lì trova la risposta.

Nulla viene venduto finché non ha controllato un campione ripulito e dato il suo via libera.

Lodex, un accordo diretto o non fare nulla?

Un'azienda con anni di dati di lavoro ha tre opzioni realistiche. Può vendere tramite noi, provare a vendere direttamente a un laboratorio di IA o lasciare i dati dove sono. Ecco come si confrontano.

Non fare nulla è una scelta legittima. Conservare i dati costa poco. Ma non rendono nulla, e in caso di chiusura o di migrazione a un nuovo sistema possono essere cancellati per sempre. Se vuole un numero prima di decidere, la stima qui sotto le dà una forbice in un minuto, e la panoramica sulla vendita di dati aziendali riassume l'offerta.