GPS tracking dei dipendenti: cosa dice lo Statuto dei Lavoratori

Il GPS tracking dei dipendenti è uno degli argomenti più dibattuti nel diritto del lavoro italiano. Da un lato offre alle aziende vantaggi concreti nella gestione delle squadre mobili e nella rendicontazione delle presenze; dall’altro tocca diritti fondamentali della persona — la riservatezza e la dignità del lavoratore — che in Italia godono di una tutela particolarmente robusta. Il quadro normativo italiano è sensibilmente più vincolante rispetto ad altri ordinamenti europei: non basta il consenso del singolo dipendente, non basta nemmeno il legittimo interesse aziendale. Serve una procedura specifica, prevista dall’art. 4 della Legge 300/1970 (Statuto dei Lavoratori), riformata dal Jobs Act nel 2015 e costantemente interpretata dal Garante per la protezione dei dati personali e dall’Ispettorato Nazionale del Lavoro (INL).

La base giuridica: l’art. 4 dello Statuto dei Lavoratori

L’art. 4 della Legge n. 300/1970 — nella versione riformata dall’art. 23 del D.Lgs. n. 151/2015 (Jobs Act) — è la norma cardine in materia di controllo a distanza dei lavoratori. Il suo impianto distingue tre categorie di strumenti:

1. Strumenti di controllo in senso stretto (impianti audiovisivi, sistemi di localizzazione GPS, software di monitoraggio dell’attività): installabili solo con accordo sindacale o, in mancanza, con autorizzazione dell’Ispettorato del Lavoro. Il trattamento dei dati raccolti è consentito esclusivamente per esigenze organizzative e produttive, per la sicurezza del lavoro o per la tutela del patrimonio aziendale.
2. Strumenti di lavoro utilizzati dal lavoratore per svolgere la propria prestazione (smartphone aziendale, tablet, laptop): non richiedono accordo né autorizzazione, a condizione che la funzione di localizzazione non sia aggiuntiva rispetto allo scopo primario dello strumento.
3. Strumenti di rilevazione degli accessi e delle presenze: parimenti esclusi dall’obbligo di accordo, purché limitati alla registrazione dell’orario.

Attenzione: la distinzione tra “strumento di lavoro” e “strumento di controllo” non è automatica. L’INL, con la nota n. 1511/2026, ha ribadito che i sistemi GPS montati su veicoli aziendali — anche quando previsti da normative di settore — non possono essere qualificati come strumenti di lavoro, e restano quindi soggetti alla procedura dell’art. 4, comma 1.

Quando il GPS tracking è lecito

1. Accordo sindacale (accordo collettivo aziendale o territoriale)

La via principale per installare e utilizzare sistemi di geolocalizzazione è stipulare un accordo con le rappresentanze sindacali aziendali (RSA/RSU) o, in assenza, con le associazioni sindacali territorialmente competenti. L’accordo deve disciplinare:

• le finalità del trattamento (organizzazione del lavoro, sicurezza, ottimizzazione dei percorsi)
• i soggetti autorizzati ad accedere ai dati
• i tempi di conservazione delle informazioni
• le modalità di informativa ai lavoratori

L’accordo sindacale è uno strumento di garanzia collettiva: non può essere sostituito dal consenso individuale del singolo dipendente. Come chiarito dal Garante nel provvedimento del 13 marzo 2025 (doc. web n. 10128005), il consenso individuale in un rapporto di lavoro subordinato non è considerato liberamente prestato e non costituisce base giuridica sufficiente.

2. Autorizzazione dell’Ispettorato Nazionale del Lavoro (INL)

In assenza di rappresentanze sindacali in azienda, il datore di lavoro può richiedere l’autorizzazione alla sede territorialmente competente dell’Ispettorato Nazionale del Lavoro. La richiesta deve illustrare:

• le motivazioni organizzative o di sicurezza che giustificano la geolocalizzazione
• le caratteristiche tecniche del sistema (frequenza di rilevazione, tipo di dati registrati)
• la durata prevista del trattamento

L’INL, con la Circolare n. 2/2016, ha fornito le prime istruzioni operative; successivamente le note n. 9728/2019 e n. 2572/2023 hanno affinato i criteri applicativi. Il Ministero del Lavoro ha pubblicato un’apposita pagina di riferimento sul proprio sito istituzionale (lavoro.gov.it).

3. Esigenze organizzative, produttive e di sicurezza

Anche quando la procedura è stata rispettata, il trattamento dei dati GPS rimane lecito solo se persegue una delle finalità tipizzate dalla norma: esigenze organizzative e produttive, sicurezza del lavoro, tutela del patrimonio aziendale. Il Garante ha più volte precisato che la mera comodità gestionale o la volontà di monitorare la produttività del singolo non integrano una finalità legittima ai sensi dell’art. 4, comma 1.

Cosa è espressamente vietato

L’ordinamento italiano traccia confini netti. È in ogni caso illecito:

• Il controllo occulto: installare GPS senza informare i lavoratori viola simultaneamente l’art. 4 dello Statuto e gli artt. 13-14 del Regolamento UE 2016/679 (GDPR) sull’informativa.
• Il monitoraggio continuo della posizione: la geolocalizzazione permanente — anche durante le pause — costituisce un controllo sproporzionato rispetto a qualsiasi finalità produttiva o di sicurezza.
• L’uso dei dati fuori orario di lavoro: i dati raccolti non possono riguardare spostamenti privati; i dispositivi devono poter essere disattivati al termine del turno.
• Il controllo a scopo disciplinare diretto: i dati di localizzazione possono essere utilizzati a fini disciplinari solo se raccolti nel rispetto delle procedure dell’art. 4 e previo adeguato preavviso informativo. Il provvedimento del Garante del 4 giugno 2025 (doc. web n. 10167242) ha sanzionato un’azienda proprio per aver avviato procedimenti disciplinari sulla base di dati GPS raccolti senza accordo sindacale.
• Il consenso individuale come unica base giuridica: il Garante ha ribadito sistematicamente che il consenso del lavoratore non sostituisce l’accordo collettivo o l’autorizzazione INL.

Le sanzioni: Garante Privacy e Ispettorato del Lavoro

Il mancato rispetto dell’art. 4 espone l’azienda a un doppio fronte sanzionatorio.

Sul piano penale, l’art. 38 dello Statuto dei Lavoratori prevede l’arresto fino a un anno o l’ammenda per la violazione dell’art. 4 (installazione di strumenti di controllo senza le prescritte autorizzazioni).

Sul piano amministrativo-privacy, il Garante può irrogare sanzioni ai sensi dell’art. 83 del GDPR: fino a 20 milioni di euro o al 4 % del fatturato annuo mondiale, a seconda di quale importo sia superiore. Nella prassi recente, le sanzioni si sono attestate su importi significativi anche per PMI: nel provvedimento del 16 gennaio 2025 (doc. web n. 10112287), il Garante ha comminato una sanzione di 50.000 euro a una società di autotrasporti che monitorava circa 50 dipendenti tramite GPS sui veicoli aziendali senza accordo sindacale né adeguata informativa.

Infine, i dati raccolti in violazione dell’art. 4 sono inutilizzabili a qualsiasi fine — incluso quello disciplinare — rendendo di fatto invalide eventuali contestazioni fondate su tali rilevazioni.

Obblighi di informativa e principi GDPR

Indipendentemente dal percorso autorizzativo seguito, il datore di lavoro deve sempre:

• Fornire informativa completa ai sensi degli artt. 13-14 del GDPR: quali dati vengono raccolti, con quale frequenza, per quali finalità, per quanto tempo, chi vi accede.
• Rispettare il principio di minimizzazione (art. 5 GDPR): raccogliere solo i dati strettamente necessari allo scopo dichiarato.
• Limitare la conservazione: i dati di localizzazione non possono essere conservati oltre il tempo necessario alla finalità dichiarata nell’accordo o nell’autorizzazione.
• Garantire misure di sicurezza adeguate: trasmissione cifrata, controllo degli accessi, log degli accessi al sistema.
• Effettuare una DPIA (Data Protection Impact Assessment, art. 35 GDPR) quando il trattamento può comportare un rischio elevato per i diritti dei lavoratori — il che è quasi sempre il caso per sistemi di geolocalizzazione continua.

Come ricorda il Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003, aggiornato dal D.Lgs. n. 101/2018 per il recepimento del GDPR), le disposizioni sulla privacy si applicano in aggiunta — e non in alternativa — a quelle dello Statuto dei Lavoratori. Occorre quindi rispettare entrambi i livelli normativi.

Best practice per un GPS tracking conforme

Trasparenza fin dall’inizio

Prima di attivare qualsiasi sistema di localizzazione, coinvolgete le rappresentanze sindacali o avviate la procedura con l’INL. Informate i lavoratori per iscritto e in modo chiaro: cosa viene rilevato, quando, per quanto tempo, chi può consultare i dati.

Rilevazione puntuale invece di tracciamento continuo

Il modello più difendibile — sia giuridicamente sia nei confronti dei lavoratori — è quello della rilevazione posizionale in momenti definiti (es. timbratura entrata/uscita dal cantiere o dal cliente) anziché il tracciamento continuo della rotta. Questo approccio riduce drasticamente il rischio di contestazioni e semplifica la DPIA.

Finalità rigorosamente circoscritte

Usate i dati GPS solo per le finalità indicate nell’accordo o nell’autorizzazione:

• ✅ Verifica della presenza al luogo di lavoro per rendicontazione al cliente
• ✅ Ottimizzazione dei percorsi per i servizi di consegna
• ✅ Sicurezza del lavoratore in ambienti a rischio
• ❌ Profilazione dei comportamenti individuali
• ❌ Monitoraggio della produttività in tempo reale
• ❌ Raccolta di dati al di fuori dell’orario di lavoro

Misure tecniche e organizzative

• Trasmissione dei dati cifrata end-to-end
• Accesso ai dati limitato ai soli soggetti indicati nell’accordo/autorizzazione
• Cancellazione automatica allo scadere dei termini di conservazione
• Separazione netta tra utilizzo lavorativo e privato del dispositivo (modalità “off” garantita al lavoratore fuori turno)

Come funziona il GPS tracking in Crew Active

In Crew Active abbiamo progettato il modulo di geolocalizzazione tenendo al centro i requisiti dell’art. 4 dello Statuto dei Lavoratori e del GDPR. La nostra app per la rilevazione presenze e la app mobile adottano un approccio di rilevazione puntuale, non di tracciamento continuo.

Solo due eventi, nessun tracciamento permanente

Il coordinatore GPS viene attivato esclusivamente in due momenti:

1. alla timbratura di entrata nel luogo di lavoro
2. alla timbratura di uscita al termine dell’intervento

Non avviene nessuna registrazione della posizione nel corso della giornata lavorativa. Nessun profilo di movimento viene costruito né conservato.

Visibilità simmetrica per il lavoratore

I dipendenti possono consultare in qualsiasi momento i propri dati di localizzazione registrati dall’app. Sanno esattamente cosa viene rilevato e quando. È inoltre possibile effettuare la timbratura senza attivare la funzione GPS, per chi lavora in postazione fissa o in aree in cui la geolocalizzazione non è necessaria.

Sicurezza tecnica e conformità

• Trasmissione cifrata con TLS
• Server ubicati in data center certificati nell’Unione Europea
• Cancellazione automatica dei dati al termine dei periodi di conservazione configurati
• Documentazione pronta per la DPIA e per l’accordo sindacale o la richiesta di autorizzazione INL

Conclusione: il GPS tracking si può fare, ma con metodo

La geolocalizzazione dei dipendenti non è proibita in Italia, ma il perimetro entro cui è consentita è più stretto di quanto molti datori di lavoro pensino. La lezione che emerge dalla prassi del Garante Privacy e dalle note dell’INL è univoca: la procedura non è un adempimento burocratico facoltativo, è la condizione di legittimità del trattamento. Saltarla — anche con le migliori intenzioni organizzative — espone l’azienda a sanzioni pesanti e rende inutilizzabili i dati raccolti.

Il percorso corretto, in sintesi:

1. Verificare se esistono rappresentanze sindacali in azienda e avviare la trattativa per un accordo collettivo
2. In assenza di RSA/RSU, presentare domanda di autorizzazione all’INL territorialmente competente
3. Redigere un’informativa completa ai sensi degli artt. 13-14 GDPR e consegnarla a tutti i lavoratori interessati
4. Eseguire una DPIA prima dell’attivazione del sistema
5. Configurare il sistema in modo da raccogliere solo i dati strettamente necessari e per il tempo minimo indispensabile
6. Rispettare la sfera privata del lavoratore al di fuori dell’orario di lavoro

Con un approccio metodico, la geolocalizzazione diventa uno strumento di efficienza operativa pienamente compatibile con i diritti dei lavoratori — e con la legge.

---

Nota: Questo articolo ha finalità informative generali e non sostituisce una consulenza legale. Per situazioni specifiche, rivolgetevi a un professionista specializzato in diritto del lavoro e privacy.

Provate Crew Active: la nostra app per la rilevazione presenze con geolocalizzazione puntuale e conformità al GDPR. 1 mese gratuito.