Il Garante Privacy ha precisato più volte le regole sulla geolocalizzazione dei dipendenti — eppure la maggior parte dei titolari non le conosce davvero. Non per mancanza di interesse, ma perché sono scritte in un linguaggio che sembra fatto apposta per confondere. Questo articolo traduce quello che conta, senza giri di parole.
Immagina di ricevere una PEC. Mittente: Garante per la Protezione dei Dati Personali. Oggetto: avvio di procedimento istruttorio. È il momento in cui qualsiasi titolare con operatori sul campo vorrebbe aver letto qualcosa prima di installare quell’app di tracciamento. La sanzione non arriva mai il giorno che ti aspetti — arriva sempre quando hai smesso di preoccuparti.
Approfondisci con la guida completa: Geolocalizzazione dipendenti: cosa dice il GDPR e cosa puoi fare (guida pratica 2026) — analisi dettagliata di tutti gli articoli del Codice Privacy applicabili al GPS aziendale, con esempi concreti e modelli di informativa.
Cosa dice esattamente il Garante Privacy sulla geolocalizzazione dei dipendenti
Il Garante Privacy italiano ha chiarito la sua posizione in più provvedimenti: tracciare i dipendenti con il GPS è lecito, ma solo in presenza di una base giuridica specifica, di una finalità dichiarata e di un’informativa trasparente. Non basta “avere il consenso” — in un rapporto di lavoro il consenso è quasi sempre considerato non libero, quindi invalido ai fini del GDPR.
Se sai gia che il consenso del dipendente non regge in tribunale, quattordici giorni con base giuridica e DPIA pronti tolgono il dubbio.
La base giuridica corretta è di solito l’esecuzione del contratto (art. 6 lett. b GDPR) o il legittimo interesse del titolare (art. 6 lett. f) — ma quest’ultimo richiede una valutazione formale che quasi nessuna PMI ha mai redatto. Il Garante lo sa, e lo controlla.
I tre errori che portano alle sanzioni
Il primo è tracciare continuativamente. Il Garante Privacy ha specificato che la geolocalizzazione deve avvenire solo durante l’orario di lavoro e solo nella misura necessaria alla finalità dichiarata. Un’app che registra la posizione ogni 30 secondi per tutto il turno — pause incluse — non è conforme. Non perché la frequenza sia vietata in assoluto, ma perché va dimostrato che quella frequenza è proporzionata allo scopo.
Il secondo è non informare i lavoratori in modo adeguato. L’informativa non può essere un allegato al contratto firmato il giorno dell’assunzione e poi dimenticato in un cassetto. Deve spiegare cosa viene tracciato, per quanto tempo i dati vengono conservati e chi vi accede. “Usiamo un’app GPS” non è un’informativa — è una frase.
Il terzo — ed è quello che costa di più — è conservare i dati di geolocalizzazione più del necessario. Il Garante ha indicato che i dati GPS dei dipendenti devono essere cancellati quando non servono più alla finalità che ne giustificava la raccolta. Tenerli indefinitamente “per sicurezza” è una violazione che in sede di ispezione emerge sempre.

Cosa serve concretamente per essere in regola
Prima di installare qualsiasi sistema di tracciamento GPS servono tre cose. Una base giuridica documentata e specifica per il tuo caso — non generica. Un’informativa ai lavoratori aggiornata che menzioni esplicitamente il GPS, le finalità, i tempi di conservazione e i diritti degli interessati. E una politica di retention: quanto tempo tieni i log di posizione e perché quella durata è proporzionata alla finalità dichiarata.
Se usi il GPS per verificare che gli operatori siano presso i clienti, una conservazione ragionevole è quella necessaria a gestire eventuali contestazioni — tipicamente 12-24 mesi. Se lo usi solo per ottimizzare percorsi in tempo reale, potresti non avere alcuna ragione per conservare dati storici oltre qualche settimana.
C’è poi la questione dell’art. 4 dello Statuto dei Lavoratori: se i tuoi dipendenti rientrano nelle tutele sindacali, l’installazione di strumenti di controllo a distanza richiede accordo sindacale o autorizzazione dell’Ispettorato del Lavoro. Il GPS rientra in queste tutele quando la sua finalità principale è il controllo — non quando è uno strumento accessorio al lavoro stesso.






