GPS e dipendenti: cosa puoi tracciare e cosa è vietato
14 aprile 2026 · 7 min
Tracciare i dipendenti con il GPS è legale, ma solo se rispetti esattamente le regole che il GDPR impone nel 2026. Chi sbaglia paga sanzioni che partono dai 10.000 euro. Questa guida ti spiega cosa puoi fare, cosa non puoi fare, e come scegliere un sistema di GPS per dipendenti conforme al GDPR senza rischiare.
Per chi è questo articolo: titolari, operations manager e responsabili amministrativi di aziende di field service.
Obiettivo: ridurre contestazioni, recuperare ore fatturabili e migliorare il controllo operativo senza complicare il lavoro sul campo.
Se la paura del Garante sta congelando il progetto da mesi, conviene aprire il trial e leggere la DPIA che il sistema costruisce da solo.
Il GPS sui dipendenti è legale? Sì, ma solo se sai esattamente cosa stai facendo.
Ogni settimana un imprenditore del field service mi chiede: “Posso usare il GPS per controllare dove sono i miei tecnici senza finire nei guai con il GDPR?”
La risposta è sì. Ma con condizioni precise che molte aziende non rispettano, spesso per ignoranza, non per malafede.
Il quadro legale: cosa dice davvero il GDPR sul GPS lavorativo
Il GDPR (Reg. UE 2016/679) non vieta il tracking GPS dei dipendenti. Lo regola. La base giuridica applicabile nel contesto lavorativo è il legittimo interesse del datore di lavoro (art. 6(1)(f)), condizionato da un bilanciamento di interessi documentato.
Tre condizioni devono essere soddisfatte:
Finalità legittima e proporzionata: il tracking serve a documentare il lavoro, non a controllare la vita privata
Informativa adeguata: il lavoratore sa che viene tracciato, come, per quanto e perché
Limitazione del trattamento: il GPS è attivo solo durante l’orario di lavoro
Se manca anche solo una di queste condizioni, l’azienda è esposta a sanzioni.
Le 5 violazioni GDPR più comuni nel field service
Violazione
Scenario tipico
Sanzione potenziale
Tracking 24/7
App GPS sempre attiva, anche fuori turno
Fino a €20M o 4% fatturato
Mancanza informativa
“Lo sanno tutti” senza firma documentata
€10M o 2% fatturato
Conservazione illimitata
Dati GPS conservati per anni senza policy
€10M o 2% fatturato
Accesso non autorizzato
Chiunque in azienda vede i dati GPS
Variabile
Trasferimento extra-UE
Dati su server USA senza garanzie
Significativo
Il Garante Privacy italiano ha intensificato i controlli nel settore field service dal 2024. Non è più un rischio teorico.
Come GeoTapp gestisce la compliance GDPR automaticamente
GeoTapp è stato progettato con il GDPR come requisito non negoziabile:
1. Tracking solo in orario di lavoro
Il GPS si attiva quando il tecnico avvia un turno e si disattiva quando lo chiude. Fuori dall’orario dichiarato, nessun dato di posizione viene raccolto.
2. Informativa integrata nell’onboarding
Al primo accesso, ogni lavoratore legge e firma digitalmente la privacy policy sul trattamento dei dati GPS. La firma è registrata con timestamp e conservata.
3. Conservazione configurabile
L’amministratore imposta la retention dei dati (es. 24 mesi). Alla scadenza, la cancellazione è automatica.
4. Accesso ai propri dati
Ogni lavoratore può vedere i propri dati GPS dall’app. Portabilità e trasparenza garantite.
5. Server EU
Tutti i dati sono conservati su infrastruttura europea (GDPR Art. 44-49 compliant).
“Il Garante ci ha contattati per un’ispezione a seguito di un reclamo di un ex dipendente. Abbiamo mostrato il pannello GDPR di GeoTapp in 20 minuti: informativa firmata, dati limitati all’orario di lavoro, retention policy, log di accessi. L’ispezione si è chiusa senza rilievi.”
– Responsabile HR, azienda pulizie industriali, 48 dipendenti
Cosa devi fare PRIMA di attivare il GPS sui dipendenti
Lista di controllo pre-attivazione:
[ ] Valutazione d’impatto (DPIA): obbligatoria se il tracking riguarda più di 10 persone sistematicamente
[ ] Informativa specifica sul GPS: non basta quella generica, serve un documento dedicato
[ ] Comunicazione sindacale (se applicabile): in alcune categorie serve accordo sindacale per sistemi di controllo
[ ] Registro trattamenti: aggiornare il registro del titolare con il nuovo trattamento GPS
[ ] Nomina DPO (se necessario): se tratti dati su larga scala di categorie speciali
GeoTapp fornisce i template documentali per tutti questi adempimenti nella sezione Compliance del pannello admin.
Il caso dei contratti collettivi: cosa aggiunge il diritto del lavoro italiano
Oltre al GDPR, il tracking GPS dei lavoratori dipendenti è regolato dall’Art. 4 dello Statuto dei Lavoratori (L. 300/1970, modificato dal D.Lgs. 151/2015).
Strumenti di lavoro (smartphone aziendale usato per la timbratura): non richiedono accordo sindacale o autorizzazione INL, ma richiedono informativa.
Strumenti di controllo (GPS installato solo a fini di sorveglianza): richiedono accordo sindacale OPPURE autorizzazione dell’Ispettorato del Lavoro.
GeoTapp rientra nella prima categoria: è uno strumento di lavoro che genera anche dati di posizione come funzione accessoria alla rilevazione presenze. Questo è il quadro più favorevole per le aziende.
FAQ: le domande che ci pongono ogni settimana
“Posso vedere dove sono i miei tecnici in tempo reale?”
Sì, se è previsto nell’informativa e serve a coordinare il lavoro. GeoTapp ha una mappa live opzionale che puoi abilitare o disabilitare.
“I tecnici possono disattivare il GPS?”
Sì, fuori dall’orario di lavoro. Durante il turno attivo, la posizione è necessaria per la funzione principale (timbratura per sito).
“Quanto a lungo posso conservare i dati?”
Il GDPR richiede il principio di minimizzazione. GeoTapp consiglia 24 mesi per field service; oltre serve una giustificazione documentata.
“Cosa succede se un tecnico rifiuta?”
Il rifiuto informato è un diritto del lavoratore. Ma se il GPS è parte integrante dello strumento di lavoro aziendale, il rifiuto equivale al rifiuto di usare lo strumento di lavoro, materia contrattuale, non GDPR.
Conclusione: compliance non è burocrazia, è protezione reciproca
Un sistema GPS conforme al GDPR protegge l’azienda dalle sanzioni, ma protegge anche i lavoratori: i loro dati sono sicuri, usati solo per le finalità dichiarate, e cancellati quando non servono più.
La compliance non è un ostacolo. Con GeoTapp, è automatica.
Il Confine tra Monitoraggio Lecito e Sorveglianza Illegale
La differenza tra un sistema di geolocalizzazione legale e uno illegale non è nella tecnologia, è nel consenso e nella finalità. Il Garante Privacy ha chiarito in più provvedimenti che la geolocalizzazione dei dipendenti è lecita se è strumentale a una finalità lavorativa legittima (coordinamento dei cantieri, verifica delle presenze, sicurezza degli operatori), se è proporzionata alla finalità e se i dipendenti sono stati informati in modo chiaro e hanno espresso consenso.
Il monitoraggio continuo dei movimenti del dipendente durante l’intera giornata lavorativa, sapere ogni cinque minuti dove si trova, anche tra un cantiere e l’altro, è quasi sempre sproporzionato rispetto a qualsiasi finalità lavorativa ragionevole. GeoTapp è stato progettato per stare dall’altra parte di questa linea: rileva la posizione solo nei momenti di timbratura, non monitora continuamente, e i dati vengono usati esclusivamente per le finalità dichiarate nella policy.
Come Strutturare la Documentazione GDPR per la Geolocalizzazione
La conformità GDPR per la geolocalizzazione dei dipendenti richiede documentazione specifica che molte PMI non hanno ancora predisposto. Serve una informativa privacy specifica per i dipendenti che descriva quali dati vengono raccolti, per quanto tempo, con quale finalità e chi vi ha accesso. Serve una base giuridica appropriata, tipicamente il legittimo interesse dell’azienda per le finalità di coordinamento, integrato dal consenso esplicito per i dati di geolocalizzazione. Serve un’analisi del rischio se si tratta di trattamenti ad alto rischio.
GeoTapp fornisce template pronti all’uso per tutta questa documentazione, adattati alla normativa italiana e già validati nella pratica. Non devi partire da zero e non devi pagare un consulente legale per costruire la policy da zero. Il sistema ti guida nella configurazione che rispetta automaticamente le soglie di minimizzazione dei dati e i periodi di retention previsti dalla legge.
Immagina la prossima call con il consulente privacy: invece di promesse, gli inoltri informativa firmata, accordo sindacale e log accessi già archiviati.
🛡️ GeoTapp Flow genera l’informativa GPS in automatico
Quando inviti un dipendente, Flow crea l’informativa GDPR personalizzata, la fa firmare digitalmente e archivia il PDF. Nessun foglio, nessun rischio, nessuna sanzione.
