Capisca regole e limiti per geolocalizzare il personale: accordo sindacale o autorizzazione, informativa, DPIA e divieti nello smart working.
La geolocalizzazione dei dipendenti è lecita in Italia solo quando rispetta l’articolo 4 dello Statuto dei Lavoratori e gli obblighi del GDPR: serve un accordo sindacale o un’autorizzazione dell’Ispettorato Nazionale del Lavoro, salvo rare deroghe per strumenti tecnicamente indispensabili. In smart working il tracciamento è quasi sempre vietato. Occorrono anche un’informativa chiara, una DPIA quando il rischio è elevato e misure tecniche che impediscano un controllo continuo.
In breve:
- La geolocalizzazione dei dipendenti in Italia è lecita solo se preceduta da un accordo sindacale o un’autorizzazione dell’Ispettorato del Lavoro, tranne che per strumenti indispensabili alla prestazione.
- La normativa impone che ogni trattamento di dati di localizzazione sia trasparente, giustificato, e accompagnato da una valutazione d’impatto se comporta rischi elevati, oltre a un’informativa chiara.
- La geolocalizzazione in smart working senza proporzionalità, trasparenza e DPIA è stata giudicata illecita dal Garante nel 2025, soprattutto quando usata come controllo continuo.
- Per sistemi di monitoraggio che permettono indirettamente il controllo lavorativo, occorre sempre un accordo o l’autorizzazione INL, con una relazione tecnica dettagliata e chiarimenti sulla titolarità dei dati.
- La deroga prevista dall’articolo 4 dello Statuto dei Lavoratori si applica solo a strumenti tecnicamente indispensabili e deve essere documentata con precisione, limitando l’uso alle finalità riconosciute.
Indice
- Quadro normativo essenziale: Statuto dei Lavoratori, GDPR e provvedimenti del Garante
- Procedure: accordo sindacale, autorizzazione INL e documenti richiesti
- Deroghe e casi speciali: quando il GPS è strumento di lavoro
- Obblighi GDPR: DPIA, informativa, conservazione e responsabilità
- Progettare sistemi conformi: misure tecniche e organizzative concrete
- Checklist operativa step-by-step per la compliance aziendale
- Cosa impariamo dal settore edile sull’uso corretto del GPS
- Come Edilgestya semplifica la timbratura GPS conforme
- Fonti
- Domande frequenti
Quadro normativo essenziale: Statuto dei Lavoratori, GDPR e provvedimenti del Garante
L’articolo 4 della legge 20 maggio 1970, n. 300 nasce per impedire il controllo a distanza dei lavoratori tramite strumenti tecnologici, geolocalizzazione compresa. La norma non vieta la tecnologia in sé, ma impone una procedura: prima di installare un sistema che può monitorare l’attività dei dipendenti, l’azienda deve passare da un accordo con le rappresentanze sindacali o, in mancanza di accordo, da un’autorizzazione dell’Ispettorato Nazionale del Lavoro.
Il Regolamento (UE) 2016/679 richiede una base giuridica valida per il trattamento, il principio di minimizzazione dei dati raccolti, la trasparenza verso chi viene tracciato e una valutazione d’impatto (DPIA) quando il monitoraggio comporta un rischio elevato per i diritti delle persone.
Un punto che molti datori di lavoro sottovalutano: il consenso del dipendente non è una base giuridica valida per questo tipo di trattamento. Nel rapporto di lavoro subordinato il consenso non è mai davvero libero, perché chi lo presta si trova in una posizione di dipendenza economica verso chi lo richiede. Per questo la liceità passa dall’accordo sindacale o dall’autorizzazione INL, non da un semplice modulo firmato dal lavoratore.
Il provvedimento del Garante del 13 marzo 2025 ha chiarito un altro aspetto centrale: la geolocalizzazione usata come strumento di controllo mirato durante lo smart working è stata ritenuta illecita, perché mancavano proporzionalità, trasparenza e una DPIA adeguata. Il messaggio per le aziende è netto: tracciare chi lavora da remoto è quasi sempre fuori perimetro, anche quando l’intenzione è organizzativa e non disciplinare.
Procedure: accordo sindacale, autorizzazione INL e documenti richiesti
Quando serve davvero passare da un accordo o da un’autorizzazione? Ogni volta che il sistema di geolocalizzazione può, anche indirettamente, consentire il controllo dell’attività lavorativa: questo vale per la maggior parte dei sistemi GPS installati su mezzi aziendali o dispositivi personali usati per il lavoro.
L’accordo sindacale si negozia con le rappresentanze aziendali e deve specificare finalità del trattamento, modalità di funzionamento del sistema, chi può accedere ai dati e per quanto tempo vengono conservati. Se non si trova un accordo, la strada alternativa è l’istanza all’Ispettorato Nazionale del Lavoro, tramite il modulo ufficiale INL, che richiede una relazione tecnica dettagliata su esigenze organizzative, fasce orarie di funzionamento, modalità di accesso ai dati e tempi di conservazione.
La procedura tipica segue questi passaggi:
- Verificare se il sistema rientra nell’obbligo di accordo o autorizzazione, oppure nella deroga per strumenti indispensabili.
- Redigere la relazione tecnica con finalità, funzionamento e fasce orarie del tracciamento.
- Presentare l’istanza all’Ispettorato territoriale competente o cercare l’accordo con le rappresentanze sindacali.
- Attendere il riscontro e conservare la documentazione dell’autorizzazione ottenuta.
Un errore frequente riguarda la titolarità dei dati: una nota operativa dell’INL segnala che le istanze vengono respinte quando il vero titolare dei dati è un committente terzo, come accade spesso negli appalti. Prima di presentare domanda, va chiarito chi raccoglie effettivamente i dati e chi ne risponde.
Deroghe e casi speciali: quando il GPS è strumento di lavoro
L’articolo 4, comma 2 dello Statuto esonera dall’obbligo di accordo o autorizzazione gli strumenti che servono a rendere la prestazione lavorativa, e che quindi non nascono per controllare, anche se di fatto permettono di farlo. La circolare INL n. 2/2016 interpreta questa deroga in modo restrittivo: si applica solo quando lo strumento è tecnicamente indispensabile, non semplicemente utile.
Gli esempi concreti restano pochi: il trasporto di valori oltre certe soglie di rischio, oppure normative di settore che impongono direttamente il tracciamento, come nella tracciabilità dei rifiuti speciali. Fuori da questi casi, l’esonero non si applica automaticamente solo perché il dispositivo GPS è integrato in un macchinario o in un veicolo aziendale.
Chi vuole invocare la deroga deve documentare con precisione perché quello specifico sistema è indispensabile, e limitarne l’uso esclusivamente a quella finalità. Un GPS installato per la sicurezza di un mezzo pesante non può, senza ulteriore autorizzazione, diventare uno strumento per verificare gli orari di lavoro degli operai.
Obblighi GDPR: DPIA, informativa, conservazione e responsabilità
Il trattamento presenta un rischio elevato, e quindi richiede una DPIA, quando il monitoraggio è sistematico, continuo o riguarda un numero ampio di lavoratori. La valutazione d’impatto va condotta prima di attivare il sistema, non dopo, ed è il GDPR stesso a imporla per i trattamenti di questo tipo.
L’informativa prevista dall’articolo 13 deve indicare chiaramente le finalità del trattamento, la base giuridica, i tempi di conservazione, chi ha accesso ai dati e i diritti del lavoratore. Non è un dettaglio formale: secondo un commento sulla nota INL 1511/2026, la trasparenza dell’informativa è spesso il primo elemento che il Garante valuta per stabilire se il trattamento è proporzionato.
Sulla conservazione non esiste una regola unica valida per ogni caso: dipende dalla finalità dichiarata. Il principio generale è tenere i dati solo per il tempo necessario e poi eliminarli o anonimizzarli. Il titolare del trattamento, di norma il datore di lavoro, resta responsabile anche quando affida la gestione tecnica a un fornitore esterno di servizi GPS, che agisce come responsabile del trattamento e va vincolato con un contratto specifico.
Un aspetto spesso trascurato riguarda l’identificabilità: come segnala un commento su recenti pronunce di Cassazione, se il datore può risalire all’identità del lavoratore a partire dai dati di localizzazione, tutte le garanzie del Codice Privacy si applicano, anche quando il sistema non è stato pensato per controllare le persone.
Progettare sistemi conformi: misure tecniche e organizzative concrete
Un sistema di geolocalizzazione ben progettato riduce da solo gran parte del rischio sanzionatorio, perché dimostra proporzionalità fin dalla fase di configurazione. Le scelte tecniche contano quanto la procedura autorizzativa.
- Attiva il tracciamento solo nelle fasce orarie di lavoro effettivo e disattivalo fuori turno.
- Limita la precisione geografica a quanto serve davvero, per esempio un’area di cantiere piuttosto che la posizione esatta del singolo operaio.
- Registra chi accede ai dati di localizzazione e quando, con un log consultabile in caso di verifica.
- Imposta la cancellazione automatica dei dati dopo un periodo definito, coerente con la finalità dichiarata.
- Forma chi gestisce il sistema sui limiti d’uso consentiti, evitando che i dati vengano usati per finalità diverse da quelle autorizzate.
Un consiglio: configura sempre un indicatore visibile che segnali quando il tracciamento è attivo: è una misura semplice che riduce contestazioni e rafforza la percezione di trasparenza.
Checklist operativa step-by-step per la compliance aziendale
Prima di attivare qualsiasi sistema di geolocalizzazione, segui questa sequenza:
- Valuta se il trattamento è davvero necessario e definisci con precisione la finalità.
- Individua la base giuridica corretta ed escludi il consenso come fondamento.
- Redigi la relazione tecnica richiesta per l’accordo sindacale o l’istanza INL.
- Conduci la DPIA se il monitoraggio è sistematico o riguarda molti lavoratori.
- Prepara l’informativa completa e definisci chi avrà accesso ai dati.
- Ottieni l’accordo sindacale o l’autorizzazione dell’Ispettorato territoriale prima di attivare il sistema.
- Conserva la documentazione dell’autorizzazione insieme al registro dei trattamenti.
Il Garante ha sanzionato la geolocalizzazione in smart working proprio per mancanza di proporzionalità e trasparenza, come emerge dal provvedimento del 13 marzo 2025: un caso che mostra quanto pesi la documentazione preventiva rispetto a un rimedio successivo.
Cosa impariamo dal settore edile sull’uso corretto del GPS
Nei cantieri il tracciamento GPS funziona meglio quando resta legato a fasce orarie di lavoro e a un’area geografica limitata al cantiere stesso, non alla posizione continua del lavoratore. Fatto così, permette rapportini più precisi e un’analisi dei margini più affidabile, senza sfociare in un controllo indebito. Prima di estendere il sistema, consulta sempre un legale o un DPO.
— Ufficio
Come Edilgestya semplifica la timbratura GPS conforme
Chi gestisce cantieri sa che la conformità normativa non deve trasformarsi in un ostacolo operativo. Edilgestya integra la timbratura GPS via app con controlli pensati per restare dentro i limiti visti finora.
- Timbratura da smartphone senza hardware dedicato, con fasce orarie configurabili per evitare tracciamenti fuori turno.
- Log degli accessi ai dati di localizzazione, utile in caso di verifica INL o Garante.
- Tempi di conservazione personalizzabili in base alla finalità dichiarata.
- Modulo di tracciamento flotta GPS separato dalla timbratura del personale, per distinguere chiaramente le due finalità.
Consulta il listino prezzi di Edilgestya e richiedi una demo per capire come impostare un sistema di timbratura GPS a norma per il tuo cantiere.
Fonti
Per approfondire, consulta il modulo INL per l’istanza di autorizzazione GPS, le note operative INL su titolarità dei dati e provvedimenti ex articolo 4, il provvedimento del Garante sulla geolocalizzazione in smart working e il testo del GDPR.
- Modulo istanza INL per installazione impianti GPS
- Provvedimento Garante Privacy (13 marzo 2025)
- Regolamento (UE) 2016/679 (GDPR)
Domande frequenti
È possibile geolocalizzare i dipendenti in Italia?
Sì, ma solo dopo un accordo sindacale o un’autorizzazione dell’Ispettorato Nazionale del Lavoro, salvo il caso raro in cui il GPS sia uno strumento tecnicamente indispensabile alla prestazione. Serve inoltre un’informativa completa e, spesso, una DPIA.
È legale localizzare una persona in Italia?
Fuori dal rapporto di lavoro, localizzare una persona senza il suo consenso o senza una base giuridica valida non è lecito e può violare il Codice Privacy. Nel contesto lavorativo si applicano regole specifiche, con l’articolo 4 dello Statuto dei Lavoratori e il GDPR come riferimenti principali.
È legale controllare i dipendenti con le telecamere?
Anche l’installazione di telecamere segue la stessa logica del GPS: richiede accordo sindacale o autorizzazione dell’Ispettorato territoriale, salvo deroghe molto limitate legate a esigenze di sicurezza specifiche. Il controllo a distanza dei lavoratori resta vietato senza questa procedura.
La geolocalizzazione è legale?
Dipende dal contesto e dalle modalità con cui viene realizzata: in azienda è legale solo se rispetta le procedure dello Statuto dei Lavoratori e gli obblighi del GDPR, incluse informativa e, quando serve, la DPIA. In smart working, come chiarito dal Garante nel 2025, è quasi sempre illecita se usata come strumento di controllo.