Premessa

La geolocalizzazione dei lavoratori rappresenta oggi uno dei temi più delicati nel rapporto tra organizzazione aziendale, innovazione tecnologica e tutela della privacy.

L’utilizzo di sistemi GPS nei contesti lavorativi è sempre più diffuso, ma al contempo sottoposto a limiti stringenti, definiti dalla normativa e rafforzati da giurisprudenza e prassi amministrativa.

Cassazione, Garante Privacy e Ispettorato Nazionale del Lavoro convergono infatti verso un approccio sostanziale: la geolocalizzazione non è un semplice strumento tecnico, ma un trattamento di dati personali potenzialmente idoneo a realizzare forme di controllo, anche indiretto, dell’attività lavorativa.

Geolocalizzazione e dato personale: quando il GPS diventa rilevante

Il dato di geolocalizzazione assume rilevanza giuridica quando consente di identificare, anche indirettamente, il lavoratore. Ciò avviene, ad esempio, quando la posizione del veicolo è collegabile a informazioni aziendali quali turni, assegnazioni o registrazioni del cronotachigrafo.

In tali casi, la geolocalizzazione rientra nell’ambito applicativo del GDPR (Reg. UE 679/2016) e deve rispettare i principi di:

• liceità, correttezza e trasparenza;

• minimizzazione dei dati;

• limitazione delle finalità;

• proporzionalità del trattamento.

Non è quindi la presenza del GPS a determinare automaticamente la legittimità del trattamento, ma il modo in cui i dati vengono raccolti, utilizzati e conservati.

Art. 4 Statuto dei lavoratori e geolocalizzazione

Accanto alla disciplina privacy, resta centrale l’art. 4 della Legge n. 300/1970, che disciplina il controllo a distanza dei lavoratori.

L’installazione di sistemi di geolocalizzazione è consentita solo in presenza di esigenze:

• organizzative e produttive;

• di sicurezza sul lavoro;

• di tutela del patrimonio aziendale.

Inoltre, è necessario:

• accordo sindacale;

• oppure autorizzazione dell’Ispettorato Nazionale del Lavoro.

La geolocalizzazione dei lavoratori rientra nell’ambito dell’art. 4 anche quando il controllo non è diretto, ma solo potenziale.

Garante Privacy: dai principi generali alle applicazioni concrete

Il Provvedimento del Garante Privacy del 4 ottobre 2011 ha rappresentato il primo riferimento organico in materia di geolocalizzazione dei veicoli aziendali, stabilendo che i sistemi GPS non possono comportare un monitoraggio indiscriminato dei lavoratori.

Tale impostazione è stata rafforzata nel tempo, fino al Provvedimento n. 755 del 18 dicembre 2025, che ha chiarito ulteriormente i limiti dei sistemi di telematica satellitare.

In particolare, il Garante ha ribadito:

• il divieto di raccolta eccedente rispetto alle finalità;

• la necessità di distinguere uso lavorativo e personale del mezzo;

• il divieto di profilazione continua del lavoratore;

• l’obbligo di informativa chiara e comprensibile.

L’attenzione si sposta quindi dalla tecnologia utilizzata agli effetti concreti del trattamento.

INL 2026: il GPS non è automaticamente uno strumento di lavoro

Le note dell’Ispettorato Nazionale del Lavoro del 2026 hanno ulteriormente chiarito il perimetro applicativo della geolocalizzazione.

Con la Nota n. 831/2026 (sistema RENTRI), è stato precisato che:

• la geolocalizzazione può essere obbligatoria per legge;

• l’esonero dall’art. 4 vale solo per tali specifiche finalità;

• ogni utilizzo ulteriore richiede accordo o autorizzazione.

Con la Nota n. 1511/2026 (guardie giurate), l’INL ha escluso che il GPS sia automaticamente uno strumento necessario alla prestazione lavorativa, rendendo quindi necessarie le garanzie previste dallo Statuto.

Cassazione: geolocalizzazione e identificazione indiretta

L’ordinanza della Cassazione n. 9374 del 14 aprile 2026 segna un passaggio fondamentale nell’interpretazione della geolocalizzazione dei lavoratori.

La Corte ha affermato che:

• la geolocalizzazione consente l’identificazione anche indiretta del lavoratore;

• non è necessario un sistema automatico di riconoscimento;

• è sufficiente la possibilità di collegamento con dati aziendali.

Il principio si pone in continuità con Cass. n. 3462/2026, che ha ribadito la rilevanza dell’identificabilità indiretta ai fini dell’applicazione della normativa privacy.

Ulteriore elemento di rilievo è l’estensione della responsabilità: non solo il gestore del sistema, ma anche il datore di lavoro che utilizza i dati è titolare del trattamento.

Geolocalizzazione e aziende: suggerimenti operativi

Alla luce dell’attuale quadro normativo e giurisprudenziale, le aziende devono adottare un approccio particolarmente prudente nell’utilizzo della geolocalizzazione.

In concreto, è opportuno:

• verificare la reale finalità del sistema GPS, evitando utilizzi generici o non dichiarati;

• limitare la raccolta dei dati alle sole informazioni strettamente necessarie;

• definire tempi di conservazione coerenti con le finalità;

• predisporre informative privacy chiare, specifiche e comprensibili;

• valutare l’impatto del trattamento (DPIA) nei casi più complessi;

• attivare accordo sindacale o richiedere autorizzazione INL quando necessario;

• evitare sistemi che consentano un monitoraggio continuo o una profilazione del lavoratore;

• disciplinare chiaramente l’uso personale dei veicoli aziendali;

• limitare l’accesso ai dati ai soli soggetti autorizzati.

Un errore frequente consiste nel considerare la geolocalizzazione come un mero strumento organizzativo, trascurando la sua incidenza sulla sfera personale del lavoratore.

Considerazioni finali

La geolocalizzazione dei lavoratori si colloca oggi in un’area di forte integrazione tra diritto del lavoro e protezione dei dati personali.

L’orientamento consolidato di Cassazione, Garante Privacy e INL evidenzia come il vero nodo non sia la tecnologia in sé, ma l’uso che se ne fa all’interno dell’organizzazione aziendale.

L’art. 4 dello Statuto dei lavoratori continua a rappresentare il principale presidio contro forme di controllo invasivo, anche indiretto, confermando la sua attualità in un contesto caratterizzato da strumenti digitali sempre più sofisticati.