Geolocalizzazione dei dipendenti tramite GPS e controlli a distanza: un nuovo provvedimento del Garante Privacy

Con il Provvedimento n. 382 del 28 maggio 2026 il Garante per la protezione dei dati personali ha sanzionato una ATS per l’illegittimo trattamento dei dati di geolocalizzazione dei propri autisti tramite sistemi di GPS installati sui veicolo aziendali.

Il provvedimento è utile per fare il punto sugli aspetti principali che regolano la materia: il concetto di “strumento di lavoro”, le condizioni che configurano un controllo a distanza vietato, le conseguenze sanzionatorie multilivello e lo spazio residuo dei controlli difensivi datoriali.

1. Il GPS come “strumento di lavoro” (art. 4, comma 2, L. 300/1970) e i principi di data privacy

L’articolo 4 dello Statuto dei Lavoratori (L. 300/1970), come novellato dal D.Lgs. 151/2015, vieta l’uso di impianti audiovisivi e altri strumenti per finalità organizzative/produttive e/o di sicurezza del lavoro dai quali derivi la possibilità di controllo a distanza dell’attività dei lavoratori (comma 1), a meno che non vi sia un accordo sindacale o un’autorizzazione dell’Ispettorato Nazionale del Lavoro (INL). Il comma 2, tuttavia, esclude la procedura autorizzativa gli “strumenti utilizzati dal lavoratore per rendere la prestazione lavorativa”.

La giurisprudenza e la prassi amministrativa hanno chiarito da tempo che i sistemi di localizzazione satellitare GPS non costituiscono, di regola, “strumenti di lavoro” ai sensi del comma 2. Come evidenziato dalla Circolare INL n. 2 del 7 novembre 2016, lo strumento di lavoro in senso stretto è unicamente l’apparecchio o congegno che costituisce il mezzo indispensabile al lavoratore per adempiere la prestazione dedotta in contratto. Il GPS rappresenta, al contrario, un elemento “aggiunto” alla prestazione, installato per rispondere a concorrenti esigenze assicurative, organizzative, produttive o di sicurezza.

Esistono rarissime eccezioni in cui il GPS può essere ricondotto al comma 2 (escludendo l’obbligo di accordo sindacale):

• se l’uso dello strumento è strettamente necessario per consentire l’effettiva esecuzione della prestazione (il servizio non può essere materialmente reso senza di esso).
• se l’installazione è imposta da specifiche disposizioni di legge o regolamenti amministrativi (come per i portavalori o specifiche prescrizioni sul trasporto pubblico locale).

In tutti gli altri casi, l’installazione richiede preventivamente l’accordo sindacale o l’autorizzazione dell’INL.

La preventiva procedura autorizzativa o concordata ex art. 4, comma 1, St. Lav. costituisce, tuttavia, una condizione necessaria ma non sufficiente per la liceità del trattamento. Il datore di lavoro deve sempre e comunque conformarsi ai principi generali di protezione dei dati sanciti dal GDPR:

• minimizzazione dei dati (art. 5, par. 1, lett. c, GDPR): devono essere raccolti solo i dati strettamente necessari rispetto alle finalità datoriali.
• Privacy by Design e by Default (art. 25 GDPR): il sistema deve essere progettato e configurato all’origine per limitare la raccolta e prevenire trattamenti eccedenti.
• trasparenza: obbligo di fornire una dettagliata informativa scritta (art. 13 GDPR) e di apporre vetrofanie informative ben visibili sui veicoli (la cosiddetta informativa di primo livello).

2. Quando il GPS comporta un controllo a distanza vietato dell’attività lavorativa

Il confine tra il legittimo monitoraggio organizzativo/patrimoniale e il controllo a distanza pervasivo e vietato risiede nella configurazione tecnica e dinamica del sistema. Il Garante e la giurisprudenza hanno individuato precisi fattori di illiceità:

1. Frequenza di tracciamento eccessivamente ravvicinata: Nel caso deciso dal Provvedimento n. 382/2026, il sistema di ATS rilevava la posizione geografica del veicolo (e indirettamente dell’autista) ogni 60 secondi. Una simile granularità temporale (pari o inferiore a intervalli di 1-2 minuti permette di ricostruire in modo continuo e anelastico l’intero tragitto del dipendente. Ciò si traduce in un monitoraggio sistematico e sproporzionato.
2. Monitoraggio in tempo reale: Consentire a soggetti autorizzati l’accesso costante e real-time alla posizione geografica del mezzo, senza che ciò sia giustificato da concrete emergenze di sicurezza o specifiche esigenze logistiche immediate, rende la sorveglianza continuativa e contraria al principio di minimizzazione.
3. Impossibilità di disattivazione durante le pause o fuori orario: Un sistema conforme deve permettere di interrompere la geolocalizzazione (es. tramite un “pulsante privacy”) qualora il lavoratore si trovi in pausa o utilizzi il mezzo in regime di uso promiscuo. Anche nel caso di uso esclusivamente lavorativo del mezzo, non può escludersi che il dipendente debba fruire di pause estemporanee e urgenti (es. per motivi fisiologici o di salute): l’assenza di tutele in tal senso comprime intollerabilmente la dignità personale.
4. Assenza di una Valutazione di Impatto sulla Protezione dei Dati (DPIA): Ai sensi dell’art. 35 del GDPR, il trattamento dei dati di geolocalizzazione dei dipendenti (soggetti intrinsecamente vulnerabili nel contesto del rapporto di lavoro) mediante sistemi che ne consentono il monitoraggio sistematico richiede obbligatoriamente una DPIA preventiva. L’omissione di tale analisi preventiva impedisce al titolare di valutare e mitigare consapevolmente i rischi per i diritti e le libertà fondamentali degli interessati.

Nel caso di ATSL, solo a seguito dell’intervento del Garante l’Azienda ha ridotto la frequenza di campionamento a 15 minuti e ha disattivato in modo permanente la visualizzazione in tempo reale, ristabilendo un quadro di proporzionalità che ha evitato l’adozione di più severe misure correttive, pur rimanendo ferma la sanzione per le violazioni pregresse.

3. Conseguenze civili, lavoristiche, amministrative e penali della violazione

L’installazione e l’utilizzo non conforme di sistemi GPS sui veicoli aziendali espongono l’impresa a pesanti e concorrenti profili di responsabilità su più livelli:

Conseguenze Amministrative e Pecuniarie (Garante Privacy)

Il Garante ha il potere di irrogare sanzioni pecuniarie amministrative severe (fino a 20 milioni di euro o al 4% del fatturato annuo globale ai sensi dell’art. 83, par. 5 del GDPR). Nel caso dell’Azienda ligure, la sanzione è stata quantificata in 6.000 euro unicamente grazie all’attenuante della massima cooperazione e all’adeguamento spontaneo della tecnologia effettuato in corso d’istruttoria. Vi è inoltre la sanzione accessoria della pubblicazione del provvedimento sul sito web del Garante, con gravi ripercussioni sulla reputazione aziendale (reputational damage).

Conseguenze Lavoristiche e Civili: l’Inutilizzabilità dei Dati

Ai sensi dell’art. 4, comma 3, dello Statuto dei Lavoratori, le informazioni raccolte tramite gli strumenti di controllo sono utilizzabili a tutti i fini connessi al rapporto di lavoro (comprese le sanzioni disciplinari e il licenziamento) a condizione che sia data adeguata informazione al lavoratore e che il trattamento sia effettuato nel rispetto della disciplina sulla protezione dei dati. Se l’originaria raccolta dei dati GPS è avvenuta in violazione del GDPR o dello Statuto dei Lavoratori, si applica il principio di radicale inutilizzabilità dei dati sancito dall’art. 2-decies del Codice della Privacy. Conseguentemente:

• i provvedimenti disciplinari o i licenziamenti intimati sulla base di rilievi GPS illegittimi sono ritenuti nulli o privi di giustificazione nei giudizi d’impugnazione promossi davanti al Giudice del Lavoro.
• Il dipendente illegittimamente monitorato può promuovere un’azione civile per il risarcimento del danno (patrimoniale e non patrimoniale) derivante dalla lesione della propria sfera privata e dignità personale.

Conseguenze Penali

La violazione delle garanzie procedurali previste dall’art. 4 della Legge 300/1970 è presidiata da sanzione penale. Per il combinato disposto dell’art. 38 dello Statuto dei Lavoratori e dell’art. 171 del Codice della Privacy, la condotta del datore di lavoro che installi sistemi di controllo a distanza (tra cui un GPS non autorizzato) al di fuori delle procedure di accordo sindacale o autorizzazione pubblica integra una fattispecie di reato contravvenzionale.

4. L’ambito dei controlli difensivi in caso di utilizzo del GPS

Un orientamento giurisprudenziale consolidato ammette la legittimità dei cosiddetti “controlli difensivi”, ossia quelle verifiche datoriali mirate a tutelare il patrimonio aziendale o a prevenire la commissione di illeciti civili o penali da parte del lavoratore. In questi casi, secondo la Suprema Corte, si può prescindere dal rispetto delle rigide procedure autorizzative dell’art. 4 St. Lav..

Tuttavia, l’applicazione dei controlli difensivi tramite l’analisi dei dati GPS è soggetta a limiti severissimi imposti dalla giurisprudenza di legittimità (si veda, da ultimo, Cass. Civ., Sez. Lav., Sentenza n. 16218 del 25 maggio 2026):

1. esclusione del controllo sull’adempimento della prestazione: Il controllo difensivo non può mai tradursi in una verifica ordinaria della diligenza o dell’esatto adempimento delle obbligazioni contrattuali del lavoratore. Deve mirare alla tutela di beni aziendali estranei al mero rapporto di lavoro (es. furto del veicolo, grave frode).
2. Necessità del “fondato sospetto” preventivo: Il datore di lavoro non può effettuare un monitoraggio continuo, massivo e indiscriminato dei dipendenti, per poi estrapolare “ex post” i dati di un lavoratore invocando la natura difensiva del controllo. Il controllo difensivo è lecito solo se l’attività di verifica mirata viene attivata successivamente all’insorgere di un fondato e circostanziato sospetto di illecito.
3. Inutilizzabilità dei dati pregressi: Come chiarito dal Tribunale di Trento (Sentenza n. 137/2023), l’esame e la raccolta delle informazioni non possono riguardare i dati registrati prima dell’insorgenza del fondato sospetto. Se il datore analizza dati storici memorizzati continuativamente in violazione dell’art. 4 St. Lav., l’intero impianto probatorio decade e i dati restano inutilizzabili.
4. Rispetto di proporzionalità e minimizzazione: Anche in presenza di un fondato sospetto di attività fraudolenta (come lo svolgimento di attività personali durante l’orario di lavoro utilizzando il furgone aziendale), il trattamento dei dati acquisiti (ad esempio tramite agenzie investigative o tracciati GPS) deve rigorosamente rispettare i criteri di pertinenza, non eccedenza e minimizzazione.