Fac-simile informativa GPS dipendenti: modello 2026 pronto e conforme GDPR

Lunedì mattina, ore 7:45. Un tuo operaio ti chiama dal cantiere: ha saputo che l’app registra la posizione. Vuole sapere se è legale. Tu sai che lo è — ma non hai un documento che lo dimostri. E in quel momento, quella che era una scelta tecnologica sensata diventa un problema legale.

L’informativa sulla geolocalizzazione dei dipendenti non è un optional. È un obbligo previsto dal GDPR — articoli 13 e 14, nero su bianco. Se usi un’app con GPS per timbrature, gestione commesse o controllo presenze, devi consegnare un documento scritto a ogni dipendente. Prima di attivare il sistema. Non dopo che qualcuno si lamenta.

Cosa dice il Garante Privacy sulla geolocalizzazione dei lavoratori

Il Garante Privacy italiano si è espresso più volte sulla geolocalizzazione dei dipendenti tramite smartphone. Il punto centrale è questo: il datore di lavoro può raccogliere dati di posizione, ma solo se è proporzionato, trasparente e limitato allo stretto necessario. Tradotto in pratica significa tre cose. Prima: niente tracciamento continuo — la posizione si rileva all’inizio e alla fine del turno, non ogni cinque minuti. Seconda: il dipendente deve sapere esattamente cosa viene raccolto, perché, per quanto tempo e chi lo vedrà. Terza: i dati non possono essere usati per scopi diversi da quelli dichiarati.

Tutto questo va messo per iscritto. L’informativa è il documento che lo formalizza. Senza informativa, anche un sistema perfettamente legittimo diventa contestabile. E se arriva un’ispezione — dell’Ispettorato del Lavoro o del Garante stesso — il primo documento che chiedono è proprio quello.

Se vuoi approfondire il quadro normativo completo, leggi la guida alla geolocalizzazione dipendenti e GDPR che abbiamo pubblicato.

I 7 elementi obbligatori dell’informativa GPS

Il GDPR non lascia margine di interpretazione su cosa deve contenere l’informativa. L’articolo 13 elenca i dati che il titolare del trattamento è obbligato a comunicare. Per la geolocalizzazione dei dipendenti, questi si traducono in sette punti concreti.

Primo, l’identità del titolare del trattamento — chi sei tu, come azienda, con tutti i recapiti. Secondo, i dati di contatto del DPO (Data Protection Officer), se ne hai nominato uno — e per le aziende sopra i 250 dipendenti è obbligatorio. Terzo, le finalità specifiche del trattamento: perché raccogli la posizione GPS. Non basta scrivere “per esigenze aziendali” — devi essere preciso. Rilevazione presenze, gestione commesse, verifica interventi sul campo: ognuna va dichiarata. Quarto, la base giuridica: nella maggior parte dei casi per le PMI è il legittimo interesse del datore di lavoro, ma va motivato. Quinto, i destinatari dei dati — chi avrà accesso, inclusi eventuali fornitori cloud. Sesto, il periodo di conservazione: per quanto tempo conservi le coordinate GPS. Il Garante indica che periodi superiori a 24 mesi richiedono una giustificazione forte. Settimo, i diritti del dipendente: accesso, rettifica, cancellazione, portabilità, opposizione, reclamo al Garante.

Sembra lungo. In realtà, con un fac-simile ben strutturato, è un documento di due pagine. Vediamo come farlo.

---

Fac-simile informativa GPS dipendenti — modello 2026

Quello che trovi qui sotto è un modello completo, aggiornato alle linee guida del Garante Privacy e conforme al GDPR. Adattalo alla tua azienda sostituendo i campi tra parentesi quadre.

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
Geolocalizzazione tramite dispositivo mobile aziendale
ai sensi degli artt. 13-14 del Regolamento UE 2016/679 (GDPR)

Titolare del trattamento: [Ragione sociale], con sede in [indirizzo], P.IVA [numero], nella persona del legale rappresentante [nome cognome]. Contatto: [email/telefono].

Responsabile della protezione dei dati (DPO): [Nome cognome / società esterna], contattabile all’indirizzo [email DPO]. (Indicare “non nominato” se non obbligatorio per la dimensione aziendale.)

Finalità del trattamento: I dati di geolocalizzazione vengono raccolti esclusivamente per: (a) rilevazione delle presenze in ingresso e uscita dai siti di lavoro, (b) verifica dello svolgimento degli interventi presso i clienti, (c) gestione operativa delle commesse e delle assegnazioni sul campo. I dati di posizione vengono acquisiti unicamente al momento della timbratura (inizio e fine turno/intervento) e non in modo continuativo.

Base giuridica: Il trattamento si fonda sul legittimo interesse del Titolare (art. 6, comma 1, lett. f, GDPR) alla corretta gestione organizzativa del lavoro e alla tutela del patrimonio aziendale, nonché sull’esecuzione del contratto di lavoro (art. 6, comma 1, lett. b, GDPR). Il bilanciamento degli interessi è stato effettuato tenendo conto delle linee guida del Garante Privacy in materia di controlli a distanza.

Dati trattati: Coordinate GPS (latitudine, longitudine) al momento della timbratura, data e ora, identificativo del dispositivo, identificativo dell’operatore.

Destinatari dei dati: I dati sono accessibili esclusivamente a [ruoli aziendali autorizzati: es. titolare, responsabile operativo]. I dati sono conservati presso [nome provider cloud/server], con sede in [paese]. Non vengono trasferiti a paesi terzi al di fuori dello Spazio Economico Europeo.

Periodo di conservazione: I dati di geolocalizzazione sono conservati per un periodo massimo di [N] mesi dalla data di raccolta, dopodiché vengono cancellati in modo irreversibile. (Il Garante considera congruo un periodo non superiore a 24 mesi, salvo obblighi di legge specifici.)

Diritti dell’interessato: Il dipendente ha diritto di: accedere ai propri dati personali, ottenerne la rettifica o la cancellazione, limitare il trattamento, opporsi al trattamento, richiedere la portabilità dei dati. Per esercitare tali diritti è possibile contattare il Titolare all’indirizzo [email]. Il dipendente ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Conseguenze del mancato conferimento: Il conferimento dei dati di geolocalizzazione è necessario per lo svolgimento del rapporto di lavoro nelle modalità operative previste. Il rifiuto può comportare l’impossibilità di assegnare il dipendente a mansioni che richiedono la rilevazione delle presenze sul campo.

Data: ___/___/______
Firma del dipendente per presa visione: ______________________________

Come usare questo modello nella pratica

Stampalo, compila i campi tra parentesi quadre, fallo firmare a ogni dipendente prima di attivare il sistema GPS. Conserva una copia firmata — digitale o cartacea, non importa, purché sia recuperabile in caso di ispezione. Se aggiungi nuove finalità al trattamento (per esempio, inizi a usare i dati GPS anche per calcolare i rimborsi chilometrici), devi aggiornare l’informativa e raccogliere una nuova firma.

Un errore che vedo spesso: il titolare consegna l’informativa sei mesi dopo aver attivato l’app. A quel punto, i sei mesi precedenti sono tecnicamente scoperti. Il Garante può contestare il trattamento per tutto il periodo senza informativa, anche se il sistema in sé è legittimo. La sequenza è sempre: prima il documento, poi l’attivazione.

Ti è già capitato di attivare un sistema e pensare alla documentazione dopo? È più comune di quanto credi, e la buona notizia è che si sistema in un pomeriggio.

Se cerchi una soluzione che include già la modulistica conforme — informativa, registro dei trattamenti, configurazione GDPR-ready — scopri come funziona GeoTapp. Il sistema rileva la posizione solo alla timbratura, non in modo continuativo, ed è progettato per rispettare le linee guida del Garante fin dall’installazione.