Controllo a distanza dei lavoratori col GPS: art. 4 Statuto, accordo sindacale e certificazione

Prima ancora del GDPR, sul GPS dei dipendenti in Italia comanda una norma più vecchia e più temuta: l’art. 4 dello Statuto dei Lavoratori. È la riga che separa un’app di tracciamento perfettamente legale da una che, senza accordo sindacale, ti espone a una sanzione anche penale. Quasi nessun titolare sa da che parte sta, finché non glielo chiede qualcun altro.

👉 Strumento gratuito: scopri cosa serve per essere in regola Paese per Paese con la guida GPS sui lavoratori in UE, 39 Paesi europei, verificati alla fonte.

Immagina di ricevere una PEC. Mittente: Ispettorato Territoriale del Lavoro. Oggetto: verifica sull’installazione di strumenti di controllo a distanza. È il momento in cui qualsiasi titolare con operatori sul campo vorrebbe aver letto qualcosa prima di installare quell’app di tracciamento. La contestazione non arriva mai il giorno che te l’aspetti: arriva sempre quando hai smesso di preoccupartene.

Approfondisci con la guida completa: Geolocalizzazione dipendenti: cosa dice il GDPR e cosa puoi fare (guida pratica 2026). Lì trovi l’analisi di tutti gli articoli del Codice Privacy applicabili al GPS aziendale, con esempi concreti e modelli di informativa. Qui restiamo su una domanda sola, quella che decide tutto il resto: il tuo GPS è controllo a distanza, sì o no?

---

Il GPS sui dipendenti è “controllo a distanza” ai sensi dell’art. 4?

L’art. 4 dello Statuto distingue due mondi. Da una parte gli impianti e gli strumenti dai quali deriva anche la possibilità di un controllo a distanza dell’attività dei lavoratori: questi si possono installare solo per esigenze organizzative, produttive, di sicurezza del lavoro o di tutela del patrimonio aziendale, e solo previo accordo sindacale o, in mancanza, autorizzazione dell’Ispettorato del Lavoro. Dall’altra gli strumenti che servono al lavoratore per rendere la prestazione, che invece non richiedono alcun accordo.

Il GPS aziendale può stare in entrambe le caselle, e cambia tutto sapere in quale. Rientra nelle tutele rafforzate del primo comma quando la sua finalità principale è il controllo, cioè quando serve a sapere dove va il dipendente. Ne esce quando è uno strumento accessorio al lavoro stesso, indispensabile a eseguire e documentare la prestazione. La stessa app, sullo stesso telefono, può essere legale o illegale a seconda della finalità che le hai dichiarato. Non è una sottigliezza per avvocati: è il primo controllo che fa un ispettore.

---

Controllo o certificazione: la finalità che decide se ti serve l’accordo sindacale

Qui c’è la distinzione che nella pratica viene quasi sempre ignorata, e che pesa più di qualsiasi altra: tracciare per controllare è diverso da tracciare per certificare. La prima finalità attira l’art. 4 e le sanzioni, perché è controllo a distanza in senso pieno: richiede il percorso lungo, accordo sindacale o autorizzazione, informative rafforzate, minimizzazione spinta dei dati. La seconda è la certificazione del lavoro svolto, cioè documentare che l’operatore era presente in quel luogo, a quell’ora, per quella commessa.

Chi traccia per certificare, con sistemi che attivano il GPS solo all’apertura di un intervento e lo disattivano alla chiusura, producendo un report sigillato, ha basi giuridiche più solide, informative più semplici e rischi sanzionatori molto più bassi. La finalità dichiarata non è “controllare dove va il dipendente”, ma “documentare che il servizio è stato eseguito”. Il Garante Privacy e il diritto del lavoro trattano le due cose in modo completamente diverso, e dalla finalità che scegli dipende se devi passare dal sindacato oppure no.

Questo principio è particolarmente rilevante per settori ad alta densità di contestazioni contrattuali, come le app per imprese di pulizie e il facility management: ogni cantiere deve essere documentabile verso il committente, e la certificazione GPS, fotografie e orario risolve allo stesso tempo il problema dell’art. 4, quello del GDPR e quello delle dispute sul servizio.

---

Quando serve davvero l’accordo sindacale o l’autorizzazione dell’Ispettorato

Se il GPS ricade nel controllo a distanza, prima di installarlo la legge ti chiede un passaggio formale: l’accordo con le rappresentanze sindacali aziendali o unitarie, oppure, se quell’accordo non si raggiunge o non ci sono rappresentanze, l’autorizzazione dell’Ispettorato Territoriale del Lavoro. Saltare questo passaggio non è un’irregolarità formale: rende illecito l’intero trattamento e i dati raccolti diventano inutilizzabili anche in un eventuale contenzioso con il dipendente.

Se invece il GPS è strumento di certificazione del lavoro, accessorio alla prestazione, l’accordo non serve. Resta però sempre dovuto l’onere del GDPR: base giuridica documentata, informativa specifica, tempi di conservazione proporzionati. L’art. 4 e il Garante viaggiano insieme, ma rispondono a due domande diverse. La prima: posso installarlo? La seconda: lo sto usando nel modo giusto?

---

I tre errori che fanno scattare l’art. 4 e le sanzioni

Il primo è tracciare continuativamente. La geolocalizzazione deve avvenire solo durante l’orario di lavoro e solo nella misura necessaria alla finalità dichiarata. Un’app che registra la posizione ogni 30 secondi per tutto il turno, pause incluse, sposta automaticamente la bilancia verso il controllo a distanza. Non perché la frequenza sia vietata in assoluto, ma perché va dimostrato che è proporzionata allo scopo, e un tracciamento continuo lo scopo “certificazione” non lo giustifica.

Il secondo è non informare i lavoratori in modo adeguato. L’informativa non può essere un allegato al contratto firmato il giorno dell’assunzione e poi dimenticato in un cassetto. Deve spiegare cosa viene tracciato, per quanto tempo i dati vengono conservati e chi vi accede. “Usiamo un’app GPS” non è un’informativa, è una frase.

Il terzo, ed è quello che costa di più, è conservare i dati di geolocalizzazione più del necessario. I dati GPS dei dipendenti vanno cancellati quando non servono più alla finalità che ne giustificava la raccolta. Se usi il GPS per gestire eventuali contestazioni, una conservazione ragionevole è in genere di 12-24 mesi. Se lo usi solo per ottimizzare percorsi in tempo reale, potresti non avere alcuna ragione per conservare dati storici oltre qualche settimana. Tenerli indefinitamente “per sicurezza” è una violazione che in sede di ispezione emerge sempre.

---

Cosa fare adesso

Se stai usando un’app GPS senza aver deciso in quale comma dell’art. 4 ricade, senza accordo sindacale dove serve e senza un’informativa aggiornata, sei già su un terreno scivoloso. Non è una questione di malafede: la maggior parte degli strumenti sul mercato ti dà il tracciamento e ti lascia gestire da solo le implicazioni legali. Nessuno ti segnala il problema finché non arriva l’ispezione.

La soluzione non è smettere di tracciare, è scegliere la finalità giusta e costruirci sopra il sistema. Una finalità di certificazione del servizio, un GPS che si attiva solo durante l’intervento, dati conservati per il tempo necessario e non oltre. Questo è il modello che tiene l’art. 4 dalla parte buona e regge davanti al Garante.

GeoTapp è progettato con questa logica: il GPS si attiva quando l’operatore apre un intervento e si chiude con esso, producendo un report sigillato con posizione, orario e prove fotografiche. La base giuridica è la certificazione del servizio, non il controllo. Le informative per i dipendenti sono incluse nella documentazione. Se vuoi vedere come funziona in pratica, questa pagina mostra il flusso completo, senza impegno.

Per approfondire tutti gli aspetti privacy della geolocalizzazione dei dipendenti, leggi la guida completa: Geolocalizzazione dipendenti e GDPR.

Immagina la prossima verifica accolta con accordo sindacale (dove serve), DPIA, informativa firmata e log accessi pronti in due clic. Configura un GPS conforme dal primo giorno.