GPS sui dipendenti: quando la timbratura in cantiere è lecita, quando servono accordo sindacale o INL, cosa scrivere nell'informativa e quali sanzioni rischi.
Sì, in Italia puoi geolocalizzare i tuoi dipendenti, ma solo per finalità precise e rispettando insieme due regole: il GDPR e l’articolo 4 dello Statuto dei lavoratori. Per un’impresa edile la distinzione che conta è una: registrare la posizione nel momento in cui l’operaio timbra in cantiere è una cosa, seguire di continuo dove si trova lui o il furgone è un’altra. La prima rientra nella rilevazione delle presenze, con informativa chiara e dati ridotti al minimo. La seconda richiede, di regola, un accordo sindacale o l’autorizzazione dell’Ispettorato del lavoro, e non deve mai diventare un controllo continuo. Qui trovi le regole, i casi sanzionati e i passi pratici per mettere in regola timbrature e mezzi.
In breve
- La geolocalizzazione è lecita per esigenze organizzative, produttive, di sicurezza del lavoro o di tutela del patrimonio, mai per sorvegliare in modo continuo le persone.
- Il GPS sui mezzi è di regola un “elemento aggiunto”: serve un accordo sindacale o l’autorizzazione dell’Ispettorato prima di attivarlo.
- La timbratura da app con posizione rilevata al momento dell’entrata e dell’uscita è stata ammessa dal Garante con garanzie precise, e un tribunale l’ha ricondotta agli strumenti di rilevazione delle presenze.
- In ogni caso servono informativa completa, tempi di conservazione limitati, accessi riservati a chi ne ha bisogno e, dove possibile, dati pseudonimizzati.
- Le sanzioni sono concrete: da 6.000 € a 900.000 € nei casi decisi dal Garante, oltre al rischio di non poter usare i dati raccolti.
Indice
- Le due regole che valgono sempre insieme
- Timbratura GPS e tracciamento: due trattamenti diversi
- Timbrare in cantiere con lo smartphone: cosa è lecito
- GPS su furgoni e mezzi: quando servono accordo o autorizzazione
- Come chiedere l’autorizzazione all’Ispettorato
- Informativa, conservazione e accessi: la checklist GDPR
- Le sanzioni: casi reali decisi dal Garante
- Il nostro punto di vista
- Timbrature e mezzi in regola con Edilgestya
- Domande frequenti
- Fonti
Le due regole che valgono sempre insieme
Quando parli di GPS e dipendenti devi guardare a due norme diverse. Ognuna ha i suoi obblighi. Rispettarne una sola non basta.
Lo Statuto dei lavoratori: il controllo a distanza
L’articolo 4 della legge 300/1970 regola gli strumenti da cui deriva anche la possibilità di controllare a distanza i lavoratori. Il comma 1 consente questi impianti solo per esigenze organizzative e produttive, per la sicurezza del lavoro e per la tutela del patrimonio aziendale, e solo dopo un accordo sindacale o, in mancanza, l’autorizzazione dell’Ispettorato.
Il comma 2 esclude da questa procedura due famiglie di strumenti: quelli che il lavoratore usa per rendere la prestazione e quelli di registrazione degli accessi e delle presenze. La circolare INL n. 2 del 2016 chiarisce che, in generale, i sistemi GPS sono elementi aggiunti agli strumenti di lavoro e quindi ricadono nel comma 1. L’autorizzazione si può omettere solo in casi particolari: quando il GPS serve davvero a rendere la prestazione, oppure quando una norma specifica ne impone l’installazione.
Il GDPR: come tratti i dati
Il GDPR entra in gioco subito dopo. La posizione di un operaio è un dato personale. Devi quindi avere una base giuridica valida, informare il lavoratore, raccogliere solo i dati necessari, conservarli per il tempo giusto e proteggerli. Il consenso del dipendente, in un rapporto di lavoro, non è la strada giusta: il lavoratore non è in una posizione di vera libertà verso il datore. La base va cercata di solito nel contratto o nel legittimo interesse, entro i limiti fissati dallo Statuto.
Il Garante lo ricorda spesso: le esigenze di controllo non possono passare da strumenti che riducono in modo meccanico lo spazio di libertà e dignità della persona. È il principio ribadito nella newsletter del Garante dell’8 maggio 2025 sul caso dei dipendenti in smart working.
Timbratura GPS e tracciamento: due trattamenti diversi
In cantiere convivono spesso due usi della posizione. Hanno regole diverse, quindi conviene tenerli separati fin dall’inizio.
| Aspetto | Timbratura geolocalizzata | Tracciamento GPS di mezzi o persone |
|---|---|---|
| Quando si rileva la posizione | Solo al momento di entrata e uscita | Durante l’uso del mezzo o del dispositivo |
| Finalità tipica | Registrare presenze e ore per cantiere | Organizzazione, sicurezza, tutela dei mezzi |
| Statuto dei lavoratori | Strumento di rilevazione presenze (art. 4, comma 2), con orientamenti da seguire con attenzione | Di regola art. 4, comma 1: accordo sindacale o autorizzazione INL |
| Monitoraggio continuo | Escluso | Ammesso solo se strettamente necessario |
| Dati da limitare | Posizione, data e ora della timbratura | Posizione, velocità, chilometri, pause |
| Documenti chiave | Informativa, registro dei trattamenti, valutazione dei rischi | Accordo o autorizzazione, informativa, DPIA, policy di accesso |
Se vuoi approfondire il funzionamento tecnico, trovi una spiegazione passo per passo nella nostra guida alla timbratura GPS per operai edili.
Timbrare in cantiere con lo smartphone: cosa è lecito
Per un’impresa edile la timbratura da app è la soluzione più naturale. Gli operai cambiano cantiere, spesso partono da casa e non passano dalla sede. Un badge fisso non serve a molto.
Cosa ha detto il Garante
Il Garante ha esaminato un sistema molto simile già nel 2016. Con la verifica preliminare dell’8 settembre 2016 ha ammesso un’app che, quando il dipendente segnala inizio e fine del lavoro dal proprio smartphone, associa a quel momento la sua posizione geografica. Il via libera è arrivato con misure a tutela dei lavoratori: rilevazione legata alla timbratura e non continua, informativa completa, limiti di accesso e di conservazione dei dati.
Cosa hanno detto i giudici nel 2026
Il punto è stato discusso anche in tribunale. Il Tribunale di Cosenza, con la sentenza n. 972 del 1° luglio 2026, ha annullato una sanzione del Garante a un datore di lavoro pubblico. Ha qualificato l’app di timbratura geolocalizzata come strumento di registrazione degli accessi e delle presenze, quindi fuori dalla procedura dell’accordo sindacale o dell’autorizzazione.
Le posizioni di Garante, Ispettorato e giudici non sono sempre allineate. Per questo la via più sicura resta la stessa: configura la timbratura in modo che la posizione serva solo a confermare entrata e uscita dal cantiere. Se vuoi chiudere ogni dubbio, parlane con il tuo consulente del lavoro o con il DPO prima di partire.
Le regole pratiche per la timbratura
- Posizione solo al momento della timbratura. Nessuna rilevazione durante il turno, le pause o fuori orario.
- Finalità dichiarata e unica. Registrare presenze e ore per cantiere, non valutare la condotta dell’operaio.
- Nessun accesso ad altri dati del telefono. Rubrica, foto e app personali restano fuori.
- Segnale visibile. Il lavoratore deve sapere quando la posizione viene rilevata.
- Accessi limitati. Vede i dati solo chi gestisce presenze e paghe.
Per evitare errori nelle ore, oltre che nella privacy, leggi anche come registrare le ore in cantiere senza errori.
GPS su furgoni e mezzi: quando servono accordo o autorizzazione
Furgoni, camion e macchine operatrici sono il caso più comune di tracciamento. Qui la regola è chiara. Secondo le istruzioni operative dell’Ispettorato Nazionale del Lavoro, il GPS montato per esigenze assicurative, organizzative, produttive o di sicurezza è un elemento aggiunto. Serve quindi l’accordo sindacale o l’autorizzazione dell’INL.
Niente monitoraggio continuo
Il Garante, già nel provvedimento del 2011 sui sistemi di localizzazione dei veicoli, ha fissato un principio che vale ancora: il monitoraggio continuo della posizione è di regola vietato. È ammesso solo quando è strettamente necessario per la finalità dichiarata. Lo stesso provvedimento chiede tempi di conservazione commisurati alla finalità e accessi riservati ai soli soggetti autorizzati.
La nota INL n. 2572 del 2023 aggiunge indicazioni operative utili:
- configura il sistema escludendo il monitoraggio continuo;
- consenti, di regola, la disattivazione durante le pause e fuori dall’orario di lavoro;
- tratta i dati, di regola, in forma pseudonimizzata.
Il caso degli appalti
Nell’edilizia capita spesso che sia il committente a chiedere il tracciamento dei mezzi in cantiere. Attenzione: secondo la nota INL del 25 settembre 2024, l’Ispettorato non può autorizzare il GPS se le finalità dichiarate non sono direttamente riferibili al datore di lavoro che presenta l’istanza. Se il tracciamento serve solo al committente, l’autorizzazione non arriva. Le esigenze devono essere tue: organizzare le squadre, proteggere i mezzi, garantire la sicurezza.
Per una panoramica completa su come impostare il tracciamento dei mezzi trovi la nostra guida al tracciamento flotta GPS.
Come chiedere l’autorizzazione all’Ispettorato
Se in azienda non c’è una rappresentanza sindacale, o l’accordo non si raggiunge, la strada è l’istanza all’Ispettorato. I passi sono questi.
- Definisci le finalità. Scrivi perché ti serve il GPS: organizzazione delle squadre, sicurezza degli operai, tutela dei mezzi. Devono essere esigenze della tua impresa.
- Prepara la relazione tecnica. Descrivi il sistema, i dati raccolti, la frequenza di rilevazione, chi vi accede e per quanto tempo li conservi.
- Compila il modulo INL 1.2. Il modulo di istanza per l’installazione di sistemi GPS va presentato all’Ispettorato territoriale. Se hai unità in più province, si presenta all’Ispettorato nazionale.
- Paga l’imposta di bollo. Va dichiarata con il modello INL 1.4, come indicato nello stesso modulo.
- Attendi il provvedimento. Secondo l’ITL Mantova-Cremona, l’Ispettorato decide entro 60 giorni dall’istanza completa.
- Rispetta le prescrizioni. L’autorizzazione può imporre condizioni, come l’anonimizzazione dei dati. Il sistema deve funzionare esattamente come autorizzato.
Il sesto punto è quello che fa più danni. Molte sanzioni non nascono dalla mancanza dell’autorizzazione, ma da un sistema configurato in modo diverso da quanto autorizzato.
Informativa, conservazione e accessi: la checklist GDPR
Accordo o autorizzazione non chiudono il discorso. Il GDPR chiede altri adempimenti, sia per la timbratura sia per i mezzi.
L’informativa ai lavoratori
L’informativa deve descrivere in modo completo ciò che fai con i dati. Nel provvedimento del 16 gennaio 2025 il Garante ha ritenuto illecito il trattamento proprio perché l’informativa non rappresentava compiutamente le modalità di rilevazione e la possibilità di identificare i conducenti. Indica sempre:
- quali dati raccogli (posizione, data, ora, velocità, chilometri);
- quando li raccogli e quando no;
- per quali finalità;
- chi può consultarli;
- per quanto tempo li conservi;
- come il lavoratore esercita i suoi diritti, incluso l’accesso ai propri dati.
Conserva la prova della consegna, con data e firma. È lo stesso metodo che usi per altri adempimenti di cantiere: come in un registro digitale consegne DPI, ogni documento consegnato all’operaio resta tracciato e facile da ritrovare durante un controllo.
Conservazione dei dati
I tempi devono essere commisurati alla finalità. Nel caso di un’impresa di autotrasporto, descritto nella newsletter del Garante del 21 marzo 2025, conservare i dati GPS per periodi lunghi, oltre cinque mesi, senza giustificazione è stato considerato contrario al principio di minimizzazione. Fissa un termine, scrivilo nell’informativa e cancella i dati alla scadenza.
Accessi e valutazione d’impatto
Decidi chi vede cosa. L’ufficio paghe ha bisogno delle timbrature, non dello storico dei percorsi. Il responsabile flotta ha bisogno della posizione dei mezzi, non dei dati delle singole persone. Quando il trattamento è sistematico, come nel tracciamento dei mezzi, prepara anche una valutazione d’impatto (DPIA): tra le violazioni contestate dal Garante nel 2026 c’è proprio l’articolo 35 del GDPR.
Le sanzioni: casi reali decisi dal Garante
Le conseguenze non sono teoriche. Il Garante interviene anche con ispezioni, in collaborazione con il Nucleo tutela privacy della Guardia di finanza.
| Caso | Violazione contestata | Sanzione |
|---|---|---|
| TIM S.p.A., tecnici on-field | Trattamenti illeciti dei dati dei tecnici e conservazione eccessiva | 900.000 € |
| Azienda di autotrasporto (2025) | GPS che tracciava di continuo posizione, velocità e chilometri, in difformità dall’autorizzazione | 50.000 € |
| Dipendenti in smart working (2025) | Geolocalizzazione senza idonea base giuridica, poi oggetto di opposizione in giudizio | 50.000 € |
| Provvedimento del 28 maggio 2026 | Violazione degli artt. 5, 6, 25, 35 e 88 del GDPR | 6.000 € |
Oltre alla multa, il Garante può vietare o limitare il trattamento. E la violazione dell’articolo 4 dello Statuto può avere anche rilievo penale. C’è poi un costo nascosto: i dati raccolti in modo illecito non si possono usare, nemmeno per contestare un’assenza o un uso improprio del mezzo.
Il nostro punto di vista
Lavoriamo ogni giorno con imprese edili e impiantistiche che vogliono sapere chi è in cantiere e quante ore ci ha lavorato. La domanda che ci fanno più spesso è se la timbratura GPS sia legale. La nostra risposta è semplice: la geolocalizzazione funziona bene quando ha uno scopo chiaro e raccoglie solo quello che serve.
Per questo teniamo separati i due usi. La timbratura GPS da app registra entrata e uscita dal cantiere, senza hardware dedicato. Il tracciamento della flotta è un modulo a parte, che attivi solo sui mezzi e solo quando hai le carte in regola. Così puoi costruire informativa e autorizzazioni su un perimetro preciso.
Crediamo anche che la conformità faccia bene al lavoro. Ore registrate in modo trasparente significano meno discussioni a fine mese, buste paga più precise e costi di cantiere affidabili. Gli operai sanno cosa viene registrato e perché. L’ufficio lavora con dati chiari. Il capocantiere smette di raccogliere fogli a mano.
Ti consigliamo di partire dalla timbratura, scrivere bene l’informativa e aggiungere il tracciamento dei mezzi solo dopo l’accordo o l’autorizzazione.
Ufficio
Timbrature e mezzi in regola con Edilgestya
Edilgestya è il gestionale cloud per imprese edili che mette insieme planning, presenze e costi. Gli operai timbrano dall’app sullo smartphone, il capocantiere vede chi è arrivato e l’ufficio ha le ore già divise per cantiere. Se ti servono anche i mezzi, il modulo di tracciamento flotta si aggiunge quando vuoi.
I prezzi sono pubblici: il canone base è di 49 € al mese, ogni operaio con l’app di cantiere costa 8 € al mese e il tracciamento flotta GPS costa 10 € al mese per mezzo. Trovi tutti i dettagli sulla pagina prezzi di Edilgestya, con supporto tecnico diretto in italiano e setup assistito. Vuoi vederla al lavoro sui tuoi cantieri? Scopri la timbratura GPS di cantiere e prova gratis 30 giorni →
Domande frequenti
Posso usare il consenso del dipendente come base giuridica per il GPS?
No, di regola non è la scelta giusta. Nel rapporto di lavoro il consenso non è considerato libero, perché il lavoratore dipende dal datore. La base va cercata nel contratto o nel legittimo interesse, sempre entro i limiti dell’articolo 4 dello Statuto dei lavoratori.
Serve l’autorizzazione dell’Ispettorato per la timbratura da app?
La timbratura che rileva la posizione solo all’entrata e all’uscita è stata ricondotta agli strumenti di registrazione delle presenze, che non richiedono accordo o autorizzazione. Gli orientamenti però non sono del tutto uniformi. Se l’app rileva la posizione anche durante il turno, il quadro cambia e serve la procedura del comma 1.
Posso usare i dati GPS per contestare un ritardo o un’assenza?
Solo se il sistema è installato nel rispetto dell’articolo 4 e il lavoratore ha ricevuto un’informativa adeguata, che indichi anche questo possibile uso. Se manca uno di questi elementi, i dati non sono utilizzabili. Prima di avviare una contestazione disciplinare confrontati con il tuo consulente del lavoro.
Per quanto tempo posso conservare le posizioni dei mezzi?
Non esiste un termine unico. I tempi devono essere proporzionati alla finalità e indicati nell’informativa. Il Garante ha contestato conservazioni lunghe, oltre cinque mesi, senza una giustificazione concreta.
Il committente può chiedermi di tracciare i mezzi in cantiere?
Può chiederlo, ma l’Ispettorato non autorizza il GPS se le finalità sono solo del committente. Le esigenze dichiarate devono essere della tua impresa, come l’organizzazione del lavoro, la sicurezza o la tutela dei mezzi.
Fonti
- Circolare INL n. 2/2016 sui sistemi GPS
- Ministero del Lavoro: istruzioni operative INL sugli impianti di localizzazione
- Garante Privacy: sistemi di localizzazione dei veicoli (2011)
- Garante Privacy: verifica preliminare sulla timbratura da smartphone (2016)
- Garante Privacy: newsletter del 21 marzo 2025
- Garante Privacy: newsletter dell’8 maggio 2025
- Garante Privacy: provvedimento del 16 gennaio 2025
- Garante Privacy: provvedimento nei confronti di TIM S.p.A.
- Garante Privacy: provvedimento del 28 maggio 2026
- Nota INL n. 2572/2023 su privacy e controlli a distanza
- Nota INL del 25 settembre 2024 sui provvedimenti ex art. 4
- Modulo INL 1.2 per l’istanza di autorizzazione
- ITL Mantova-Cremona: tempi del provvedimento
- PMI.it: Tribunale di Cosenza sulla timbratura geolocalizzata