Geolocalizzazione dei dipendenti: cosa dice l'art. 4 e cosa chiede il Garante privacy

In breve: puoi geolocalizzare un dipendente solo per esigenze organizzative e produttive, di sicurezza del lavoro o di tutela del patrimonio aziendale. Prima serve un accordo con le rappresentanze sindacali (RSU o RSA) oppure, se non ci sono, l'autorizzazione dell'Ispettorato del lavoro. E prima di iniziare devi dare al lavoratore un'informativa chiara su come funziona il sistema e su come userai i dati. Lo stabilisce l'art. 4 dello Statuto dei Lavoratori, riscritto dal Jobs Act nel 2015. Gli agenti di commercio autonomi sono un caso diverso: l'art. 4 non si applica, il GDPR sì.

Cosa dice l'articolo 4 dello Statuto dei Lavoratori

L'art. 4 della legge 300/1970 regola gli strumenti dai quali può derivare un controllo a distanza dell'attività dei lavoratori. Dopo la riforma del 2015 (D.Lgs. 151/2015, art. 23) ha tre commi:

• Comma 1: gli impianti audiovisivi e gli altri strumenti dai quali derivi anche la possibilità di controllo a distanza si possono usare solo per esigenze organizzative e produttive, per la sicurezza del lavoro e per la tutela del patrimonio aziendale. Si installano previo accordo collettivo con la RSU o le RSA; in mancanza di accordo, con l'autorizzazione dell'Ispettorato nazionale del lavoro.
• Comma 2: il comma 1 non si applica agli strumenti che il lavoratore usa per rendere la prestazione lavorativa e agli strumenti di registrazione degli accessi e delle presenze.
• Comma 3: le informazioni raccolte sono utilizzabili a tutti i fini connessi al rapporto di lavoro, a condizione che il lavoratore abbia ricevuto adeguata informazione sulle modalità d'uso degli strumenti e di effettuazione dei controlli, e nel rispetto della normativa privacy.

Prima e dopo la riforma. Prima del 2015 l'articolo si apriva con un divieto esplicito di usare impianti per finalità di controllo a distanza dell'attività dei lavoratori. La nuova versione sposta il peso sulle finalità ammesse, sulla procedura (accordo o autorizzazione) e sull'informativa.

Il GPS sullo smartphone è uno "strumento di lavoro"?

Quasi mai. Secondo l'Ispettorato nazionale del lavoro (circolare n. 2 del 7 novembre 2016), i sistemi di geolocalizzazione di norma sono un elemento aggiunto agli strumenti di lavoro, installato per esigenze ulteriori (organizzative, assicurative, di sicurezza): quindi rientrano nel comma 1 e servono accordo o autorizzazione. Solo "in casi del tutto particolari" sono strumenti di lavoro: quando senza localizzazione la prestazione non si può rendere, o quando lo impone la legge. Con la nota n. 1511 del 16 febbraio 2026 l'Ispettorato l'ha ribadito anche per il GPS delle guardie giurate.

In pratica: lo smartphone aziendale è uno strumento di lavoro; l'app che ne legge la posizione, di regola, no.

Cosa chiede il Garante privacy

Oltre all'art. 4 vale il GDPR. Dai provvedimenti del Garante sulla geolocalizzazione dei lavoratori emergono principi ricorrenti:

• Minimizzazione: raccogliere la posizione solo quando serve, non in modo continuo, e mai fuori dall'orario di lavoro.
• Trasparenza sul dispositivo: un'icona o un segnale visibile quando la localizzazione è attiva.
• Conservazione limitata: tenere i dati solo per il tempo necessario alla finalità dichiarata.
• Accessi ristretti: solo chi ne ha davvero bisogno vede i dati.
• Valutazione d'impatto (DPIA): i trattamenti "mediante sistemi tecnologici (anche con riguardo ai sistemi di videosorveglianza e di geolocalizzazione)" da cui derivi un controllo a distanza dei dipendenti sono nell'elenco del Garante che la rende obbligatoria (provvedimento n. 467 dell'11 ottobre 2018).

Le sanzioni recenti mostrano dove si sbaglia:

• n. 382 del 28 maggio 2026 (ASL Liguria, 6.000 €): GPS sui veicoli ogni 60 secondi, visibile in tempo reale e usato in un procedimento disciplinare, senza valutazione d'impatto. Il Garante ha scritto che l'accordo sindacale è "condizione necessaria, ma non sempre sufficiente".
• n. 7 del 16 gennaio 2025 (un'azienda di autotrasporti, 50.000 €): GPS usato oltre i termini dell'autorizzazione e informativa ai lavoratori inadeguata.
• n. 231 del 1° giugno 2023 (20.000 €): un'app che tracciava la posizione degli smartphone dei dipendenti.

Dipendenti e agenti di commercio: chi puoi tracciare e come

• Dipendenti (venditori assunti, area manager): vale tutto quanto sopra. Art. 4, accordo o autorizzazione, informativa, GDPR.
• Agenti di commercio (mandato di agenzia, partita IVA): non sono lavoratori subordinati, quindi l'art. 4 non si applica. Il GDPR sì: serve una base giuridica (di solito il contratto o il legittimo interesse), un'informativa e un trattamento proporzionato. Tracciare in continuo un professionista autonomo è difficile da giustificare; registrare il check-in alla visita molto meno.

Smart working: si può geolocalizzare chi lavora da casa?

La legge sul lavoro agile (L. 81/2017, art. 21) richiama l'art. 4: il controllo resta soggetto alle stesse regole. Per chi lavora da casa, geolocalizzare difficilmente risponde a una delle finalità ammesse, ed è il caso in cui il rischio di sproporzione è più alto.

App di timbratura con GPS

Gli strumenti di registrazione degli accessi e delle presenze rientrano nel comma 2, quindi non serve l'accordo. Ma se l'app di timbratura rileva la posizione, il Garante (verifica preliminare n. 350 dell'8 settembre 2016) l'ha ammessa solo a queste condizioni: le coordinate si cancellano appena verificato che il lavoratore è nel luogo di lavoro, si conservano solo sede, data e ora, e un'icona sullo schermo mostra quando la localizzazione è attiva.

Cosa rischi se sbagli

Il controllo a distanza fuori dalle regole non ha solo conseguenze penali:

• Penali: la violazione dell'art. 4, comma 1, è punita con le sanzioni dell'art. 38 dello Statuto (ammenda da 154 a 1.549 €, importi aggiornati dalle lire, o arresto da 15 giorni a un anno; nei casi più gravi entrambe), richiamate dall'art. 171 del Codice privacy.
• Amministrative: le sanzioni del GDPR, fino a 20 milioni di euro o al 4% del fatturato mondiale annuo, e fino a 10 milioni o al 2% per la valutazione d'impatto mancante.
• Pratiche: i dati raccolti senza informativa adeguata non sono utilizzabili, per esempio in un procedimento disciplinare.

Checklist: prima di attivare la geolocalizzazione

1. Scrivi la finalità: organizzativa e produttiva, sicurezza o tutela del patrimonio.
2. Accordo con RSU o RSA, oppure istanza all'Ispettorato del lavoro (per i dipendenti).
3. Valutazione d'impatto (DPIA).
4. Informativa ai lavoratori, consegnata prima di iniziare.
5. Configurazione minima: solo in orario di lavoro, non continua, segnale visibile, conservazione breve.
6. Accessi limitati e registrati.
7. Registro dei trattamenti aggiornato.

Il fac-simile dell'informativa sulla geolocalizzazione

In Word, da adattare alla tua azienda. Gratis, via email.

Scaricalo →

La domanda che viene dopo: cosa ti serve sapere davvero

La maggior parte dei responsabili vendite non vuole seguire un puntino sulla mappa tutto il giorno. Vuole sapere se le visite sono state fatte e cosa è emerso. Un check-in al momento della visita risponde a questa domanda con molti meno dati di un tracciamento continuo, ed è molto più semplice da giustificare davanti al sindacato, all'Ispettorato e ai venditori stessi.

Come lo imposta Killquota

Killquota è costruito su questo principio: il check-in alla visita è la modalità principale, il tracciamento continuo è spento di default, il venditore vede quando l'app sta registrando, e puoi impostare dopo quanti giorni cancellare posizioni e registrazioni. Con il servizio arrivano il DPA (art. 28 GDPR) e la guida operativa all'art. 4. Scopri come funziona.

Questo articolo è informativo e non sostituisce una consulenza legale. Per la tua situazione, rivolgiti a un consulente del lavoro o a un avvocato giuslavorista.