GPS e GDPR 2026: tracking dipendenti senza sanzioni

Il GPS sui dipendenti è legale? Sì — ma solo se sai esattamente cosa stai facendo.

Ogni settimana un imprenditore del field service mi chiede: “Posso usare il GPS per controllare dove sono i miei tecnici senza finire nei guai con il GDPR?”

La risposta è sì. Ma con condizioni precise che molte aziende non rispettano — spesso per ignoranza, non per malafede.

Il quadro legale: cosa dice davvero il GDPR sul GPS lavorativo

Il GDPR (Reg. UE 2016/679) non vieta il tracking GPS dei dipendenti. Lo regola. La base giuridica applicabile nel contesto lavorativo è il legittimo interesse del datore di lavoro (art. 6(1)(f)), condizionato da un bilanciamento di interessi documentato.

Tre condizioni devono essere soddisfatte:

1. Finalità legittima e proporzionata: il tracking serve a documentare il lavoro, non a controllare la vita privata
2. Informativa adeguata: il lavoratore sa che viene tracciato, come, per quanto e perché
3. Limitazione del trattamento: il GPS è attivo solo durante l’orario di lavoro

Se manca anche solo una di queste condizioni, l’azienda è esposta a sanzioni.

Le 5 violazioni GDPR più comuni nel field service

Il Garante Privacy italiano ha intensificato i controlli nel settore field service dal 2024. Non è più un rischio teorico.

Come GeoTapp gestisce la compliance GDPR automaticamente

GeoTapp è stato progettato con il GDPR come requisito non negoziabile:

1. Tracking solo in orario di lavoro
Il GPS si attiva quando il tecnico avvia un turno e si disattiva quando lo chiude. Fuori dall’orario dichiarato, nessun dato di posizione viene raccolto.

2. Informativa integrata nell’onboarding
Al primo accesso, ogni lavoratore legge e firma digitalmente la privacy policy sul trattamento dei dati GPS. La firma è registrata con timestamp e conservata.

3. Conservazione configurabile
L’amministratore imposta la retention dei dati (es. 24 mesi). Alla scadenza, la cancellazione è automatica.

4. Accesso ai propri dati
Ogni lavoratore può vedere i propri dati GPS dall’app. Portabilità e trasparenza garantite.

5. Server EU
Tutti i dati sono conservati su infrastruttura europea (GDPR Art. 44-49 compliant).

“Il Garante ci ha contattati per un’ispezione a seguito di un reclamo di un ex dipendente. Abbiamo mostrato il pannello GDPR di GeoTapp in 20 minuti: informativa firmata, dati limitati all’orario di lavoro, retention policy, log di accessi. L’ispezione si è chiusa senza rilievi.”
— Responsabile HR, azienda pulizie industriali, 48 dipendenti

Cosa devi fare PRIMA di attivare il GPS sui dipendenti

Lista di controllo pre-attivazione:

• [ ] Valutazione d’impatto (DPIA): obbligatoria se il tracking riguarda più di 10 persone sistematicamente
• [ ] Informativa specifica sul GPS: non basta quella generica, serve un documento dedicato
• [ ] Comunicazione sindacale (se applicabile): in alcune categorie serve accordo sindacale per sistemi di controllo
• [ ] Registro trattamenti: aggiornare il registro del titolare con il nuovo trattamento GPS
• [ ] Nomina DPO (se necessario): se tratti dati su larga scala di categorie speciali

GeoTapp fornisce i template documentali per tutti questi adempimenti nella sezione Compliance del pannello admin.

Il caso dei contratti collettivi: cosa aggiunge il diritto del lavoro italiano

Oltre al GDPR, il tracking GPS dei lavoratori dipendenti è regolato dall’Art. 4 dello Statuto dei Lavoratori (L. 300/1970, modificato dal D.Lgs. 151/2015).

La norma distingue:

Strumenti di lavoro (smartphone aziendale usato per la timbratura): non richiedono accordo sindacale o autorizzazione INL, ma richiedono informativa.

Strumenti di controllo (GPS installato solo a fini di sorveglianza): richiedono accordo sindacale OPPURE autorizzazione dell’Ispettorato del Lavoro.

GeoTapp rientra nella prima categoria: è uno strumento di lavoro che genera anche dati di posizione come funzione accessoria alla rilevazione presenze. Questo è il quadro più favorevole per le aziende.

FAQ: le domande che ci pongono ogni settimana

“Posso vedere dove sono i miei tecnici in tempo reale?”
Sì, se è previsto nell’informativa e serve a coordinare il lavoro. GeoTapp ha una mappa live opzionale che puoi abilitare o disabilitare.

“I tecnici possono disattivare il GPS?”
Sì, fuori dall’orario di lavoro. Durante il turno attivo, la posizione è necessaria per la funzione principale (timbratura per sito).

“Quanto a lungo posso conservare i dati?”
Il GDPR richiede il principio di minimizzazione. GeoTapp consiglia 24 mesi per field service; oltre serve una giustificazione documentata.

“Cosa succede se un tecnico rifiuta?”
Il rifiuto informato è un diritto del lavoratore. Ma se il GPS è parte integrante dello strumento di lavoro aziendale, il rifiuto equivale al rifiuto di usare lo strumento di lavoro — materia contrattuale, non GDPR.

Conclusione: compliance non è burocrazia, è protezione reciproca

Un sistema GPS conforme al GDPR protegge l’azienda dalle sanzioni, ma protegge anche i lavoratori: i loro dati sono sicuri, usati solo per le finalità dichiarate, e cancellati quando non servono più.

La compliance non è un ostacolo. Con GeoTapp, è automatica.

Il Confine tra Monitoraggio Lecito e Sorveglianza Illegale

La differenza tra un sistema di geolocalizzazione legale e uno illegale non è nella tecnologia — è nel consenso e nella finalità. Il Garante Privacy ha chiarito in più provvedimenti che la geolocalizzazione dei dipendenti è lecita se è strumentale a una finalità lavorativa legittima (coordinamento dei cantieri, verifica delle presenze, sicurezza degli operatori), se è proporzionata alla finalità e se i dipendenti sono stati informati in modo chiaro e hanno espresso consenso.

Il monitoraggio continuo dei movimenti del dipendente durante l’intera giornata lavorativa — sapere ogni cinque minuti dove si trova, anche tra un cantiere e l’altro — è quasi sempre sproporzionato rispetto a qualsiasi finalità lavorativa ragionevole. GeoTapp è stato progettato per stare dall’altra parte di questa linea: rileva la posizione solo nei momenti di timbratura, non monitora continuamente, e i dati vengono usati esclusivamente per le finalità dichiarate nella policy.

Come Strutturare la Documentazione GDPR per la Geolocalizzazione

La conformità GDPR per la geolocalizzazione dei dipendenti richiede documentazione specifica che molte PMI non hanno ancora predisposto. Serve una informativa privacy specifica per i dipendenti che descriva quali dati vengono raccolti, per quanto tempo, con quale finalità e chi vi ha accesso. Serve una base giuridica appropriata — tipicamente il legittimo interesse dell’azienda per le finalità di coordinamento, integrato dal consenso esplicito per i dati di geolocalizzazione. Serve un’analisi del rischio se si tratta di trattamenti ad alto rischio.

GeoTapp fornisce template pronti all’uso per tutta questa documentazione, adattati alla normativa italiana e già validati nella pratica. Non devi partire da zero e non devi pagare un consulente legale per costruire la policy da zero. Il sistema ti guida nella configurazione che rispetta automaticamente le soglie di minimizzazione dei dati e i periodi di retention previsti dalla legge.