GPS su auto aziendali e dispositivi di lavoro: le regole privacy

Il GPS è su auto e furgoni aziendali, ma anche su palmari e dispositivi degli operatori in campo. Installarlo è legittimo, ma non libero: accordo sindacale o Ispettorato, informativa, DPIA e regole d'uso. Cosa deve fare l'azienda — e cosa rischia chi ha installato senza adempiere.

In breve — Il GPS installato su auto e furgoni aziendali — ma anche sui palmari e sui dispositivi degli operatori in campo — è uno strumento di controllo a distanza dei lavoratori: prima di attivarlo servono l’accordo con le rappresentanze sindacali o, in mancanza, l’autorizzazione dell’Ispettorato del lavoro (art. 4 dello Statuto), un’informativa che descriva davvero il funzionamento del sistema e — per le flotte — quasi sempre una valutazione d’impatto. Il tracciamento deve essere proporzionato: attivo quando serve alla finalità dichiarata, mai una sorveglianza continua della persona. Chi ha installato senza questi passaggi non è in una zona grigia: è in violazione, come dimostrano le sanzioni del Garante — 50.000 euro a un’azienda di trasporti nel 2025.

1. Il GPS aziendale è un controllo a distanza

Per molte aziende e per molti enti la geolocalizzazione è essenziale, sia per organizzare il lavoro sia per tutelare il proprio patrimonio. Gli esempi sono quotidiani: la flotta di furgoni delle consegne da coordinare, il mezzo di assistenza da inviare sull’intervento più vicino, il veicolo da ritrovare in caso di furto. E il GPS non sta solo sulle auto: è nei palmari degli operatori della sosta, nei dispositivi dei tecnici in campo, nelle app di servizio sugli smartphone aziendali.

C’è però un punto che cambia tutto: il mezzo lo guida — e il dispositivo lo porta con sé — una persona. Tracciare il veicolo o il palmare significa tracciare dove si trova il dipendente, minuto per minuto. Per questo, per la legge, il GPS non è un semplice strumento che serve a rendere la prestazione: è uno strumento da cui deriva la possibilità di controllo a distanza dei lavoratori, la categoria regolata dall’art. 4 dello Statuto.

In questi casi — in modo simile a quanto accade per le telecamere sul posto di lavoro — l’utilizzo di dispositivi dotati di GPS è condizionato al rispetto di precisi obblighi di legge: l’installazione “e basta” non esiste, prima vengono le procedure e poi il montaggio. Il quadro generale del controllo dei dipendenti lo abbiamo trattato in una guida dedicata; qui vediamo cosa deve fare, in concreto, chi vuole il GPS su mezzi e dispositivi.

2. Il passaggio che quasi tutti saltano: accordo sindacale o Ispettorato

Prima di attivare il sistema serve l’accordo con le rappresentanze sindacali aziendali oppure, dove le rappresentanze non ci sono o l’accordo non si trova, l’autorizzazione dell’Ispettorato nazionale del lavoro (art. 4, legge 300/1970). È il primo adempimento obbligatorio, quello senza il quale il trattamento è illegittimo fin dall’origine ed espone l’azienda o l’ente a sanzioni per violazione della privacy — a prescindere da tutto il resto.

È anche il primo documento che l’Ispettorato o il Garante chiedono in caso di verifica.

Con l’accordo, inoltre, vengono definiti i limiti di utilizzo del sistema: le finalità perseguite (sicurezza, organizzazione, tutela del patrimonio), i dati raccolti, le modalità e i tempi del tracciamento, la durata di conservazione, i soggetti autorizzati ad accedervi. Sono limiti che vanno poi rispettati rigorosamente: uscirne, anche con un’autorizzazione in tasca, significa tornare nell’illecito — è esattamente ciò che è costato caro all’azienda del caso che vedremo al capitolo 5.

3. Gli adempimenti privacy: segnalazione, informativa, registro, DPIA

Sistemata la parte giuslavoristica, resta la filiera GDPR — perché i dati di posizione dei dipendenti sono dati personali a tutti gli effetti.

Il primo obbligo è la trasparenza sulla presenza del GPS. Di regola il dispositivo va segnalato: un simbolo o un avviso — con immagine esplicativa — che informi fin da subito chi usa il mezzo o il palmare della presenza del sistema e della possibilità di essere geolocalizzato. È lo stesso principio che vale per i cartelli della videosorveglianza o per i banner dei siti web: la persona deve sapere di essere tracciata prima che il tracciamento cominci, non scoprirlo dopo.

Alla segnalazione si affianca un’informativa sull’utilizzo del GPS: un documento che descrive il sistema per come funziona davvero — quali dati raccoglie (posizione, velocità, percorsi, soste), con quale frequenza, per quali finalità, per quanto tempo si conservano, chi li vede. Non basta l’informativa privacy generica del rapporto di lavoro: serve la parte dedicata alla geolocalizzazione, e deve corrispondere al funzionamento reale dell’impianto. L’informativa fotocopia, che descrive un sistema diverso da quello installato, è essa stessa una violazione — ed è uno dei rilievi più ricorrenti nei provvedimenti del Garante in materia.

Il trattamento va poi annotato nel registro dei trattamenti, con finalità, basi giuridiche e tempi di conservazione. E per le flotte serve, quasi sempre, la DPIA: la localizzazione sistematica di lavoratori è un trattamento che combina monitoraggio, soggetti vulnerabili (i dipendenti, per lo squilibrio col datore) e uso di tecnologia — la combinazione tipica che rende la valutazione d’impatto necessaria. Non a caso è uno dei casi per cui veniamo contattati più spesso, purtroppo di solito a impianto già montato.

Infine il fornitore: la piattaforma telematica che raccoglie e conserva i dati di posizione tratta dati personali per conto dell’azienda, e va nominata responsabile del trattamento con il contratto dell’art. 28. Senza nomina, ogni dato che transita dai suoi server è un trattamento privo di base.

4. Le regole d’uso: proporzionalità, spegnimento, conservazione

Il sistema in regola sulla carta può diventare illecito nell’uso. Le regole operative che il Garante richiede:

5. Cosa rischia chi ha installato senza fare nulla

Chi ha i GPS in flotta senza accordo, senza informativa vera o senza DPIA non è in una zona grigia: è in violazione — e il Garante su questo terreno è attivo.

Il caso dice due cose. La prima: avere l’autorizzazione non basta — bisogna restare dentro i suoi limiti. La seconda: l’informativa che non corrisponde al funzionamento reale è un’aggravante, non una formalità. E alle sanzioni si aggiunge un rischio processuale spesso sottovalutato: i dati raccolti in violazione dell’art. 4 sono inutilizzabili — il datore che volesse usarli per contestare un comportamento al dipendente se li vedrebbe respingere.

6. Come ti assiste lo Studio Legale Calzoni

Sui GPS aziendali veniamo chiamati quasi sempre a impianto già installato — quando il fornitore ha montato tutto e nessuno ha parlato di accordo sindacale, informativa o DPIA. Si può rimediare, e conviene farlo prima che arrivi un reclamo o un’ispezione. Lo Studio Legale Calzoni segue l’intero percorso dentro la consulenza privacy e GDPR: predisponiamo l’accordo sindacale o l’istanza all’Ispettorato, redigiamo informativa e DPIA sul funzionamento reale del sistema, nominiamo il fornitore telematico e fissiamo le regole d’uso e di conservazione. Per chi deve ancora installare, il percorso fatto prima costa una frazione del rimedio fatto dopo.

Domande frequenti

Si può installare il GPS sulle auto aziendali? Sì, per finalità legittime (sicurezza, organizzazione, tutela del patrimonio), ma solo dopo l’accordo con le rappresentanze sindacali o l’autorizzazione dell’Ispettorato del lavoro (art. 4 Statuto) e con un’informativa completa ai dipendenti.

Serve il consenso dei dipendenti per il GPS aziendale? No — e non basterebbe: nel rapporto di lavoro il consenso non è una base valida per il controllo a distanza. Servono l’accordo sindacale o l’autorizzazione dell’Ispettorato, più gli adempimenti privacy (informativa, registro, DPIA).

Serve la DPIA per il GPS sui veicoli aziendali? Per le flotte quasi sempre sì: la localizzazione sistematica di lavoratori combina monitoraggio, soggetti vulnerabili e tecnologia — gli elementi che rendono necessaria la valutazione d’impatto, da fare prima dell’attivazione.

Il GPS può restare acceso fuori dall’orario di lavoro? No: il tracciamento deve essere proporzionato alla finalità dichiarata e limitato al servizio. Un GPS che segue il dipendente nelle pause o fuori orario — specie con uso promiscuo del veicolo — è illegittimo.

Cosa rischia l’azienda che ha installato i GPS senza adempiere? Sanzioni del Garante (50.000 euro in un caso del 2025 su una flotta di autotrasporto), possibili sanzioni per la violazione dell’art. 4 dello Statuto e l’inutilizzabilità dei dati raccolti, anche a fini disciplinari.

I dati del GPS si possono usare per contestazioni disciplinari? Solo se il sistema è stato installato rispettando l’art. 4 e i lavoratori hanno ricevuto un’informativa adeguata — e comunque nei limiti delle finalità dichiarate. I dati raccolti in violazione sono inutilizzabili.

I contenuti di questa pagina si riferiscono a fattispecie generali e non possono in alcun modo sostituire il contributo di un avvocato. Per ottenere un parere legale in ordine alla questione giuridica che interessa è possibile richiedere una consulenza, oppure fissare un appuntamento. Gli autori declinano ogni responsabilità per errori od omissioni, nonché per un utilizzo improprio o non aggiornato delle presenti informazioni.