Il software che ti spia ha appena venduto il tuo nome a Facebook

Immagina di scoprirlo per caso. Un collega dell’IT ti mostra cosa fa davvero quel programma che l’azienda ti ha fatto installare sul telefono di lavoro, quello che doveva solo “registrare le ore”. Non registra solo le ore. Conta i tasti che premi, fa screenshot dello schermo ogni tot minuti, segue dove sei anche a pranzo, e poi, la parte che ti gela, spedisce il tuo nome e cognome a Facebook, a Google, a una manciata di società di pubblicità di cui non hai mai sentito parlare. Tu non hai firmato niente per questo. Tu pensavi solo di timbrare.

Non è uno scenario inventato per spaventarti. Il 29 maggio 2026 quattro università americane, Northeastern, Vanderbilt, UC Berkeley e Columbia, hanno pubblicato un’inchiesta su nove piattaforme di workplace monitoring, quei software che il gergo del settore chiama bossware. I ricercatori hanno smontato come funzionano davvero e hanno trovato 121 casi documentati in cui dati che identificano il singolo lavoratore finivano a terze parti come Facebook, Google, Microsoft e AppLovin, più attività trasmessa verso 145 domini esterni. Non un sospetto, non un’opinione: traffico misurato, contato, messo nero su bianco.

Ribalta la prospettiva per un attimo, perché è qui che la cosa cambia colore. Il titolare compra il monitoraggio per un motivo che a lui sembra ragionevole, vuole sapere se la squadra lavora davvero quando dice di lavorare. Ci sta. Ma quello che porta a casa non è solo un cruscotto con le ore: è una catena di fornitura di dati che parte dal telefono del suo dipendente e arriva, attraverso il software, dentro le macchine pubblicitarie delle big tech. Il datore voleva controllo. Si è ritrovato a fare da grossista di dati personali altrui, gratis, e senza saperlo.

La sorveglianza costa, e a pagarla non è solo chi viene spiato

Mettiti nei panni del lavoratore ancora un momento. Sapere di essere osservato in ogni clic non ti rende più produttivo, ti rende teso. E i numeri lo confermano: secondo il quadro raccolto dal National Employment Law Project nello stesso filone di ricerca sul bossware, tra chi è sottoposto a monitoraggio digitale il 56% riferisce stress legato proprio al fatto di essere sorvegliato, e il 42% dichiara di pensare a licenziarsi entro l’anno. Sono dati di studio, non statistiche GeoTapp, e li riporto come tali. Ma raccontano una cosa semplice: il controllo continuo non compra fedeltà, la erode. Il dipendente bravo, quello che potevi tenerti, è anche quello che ha più alternative e meno pazienza per il guinzaglio.

E poi c’è il conto che arriva al datore, quello vero. Quando il software che hai scelto manda all’esterno dati identificabili dei tuoi dipendenti, il responsabile di quel trattamento sei tu, non il fornitore lontano dall’altra parte dell’oceano. Sei tu che devi spiegare al lavoratore, al sindacato, eventualmente al Garante, perché il nome di chi timbra per te è finito dentro un circuito pubblicitario. Hai comprato uno strumento per ridurre un rischio, le ore gonfiate, e te ne sei portato in casa uno più grande e più difficile da spiegare.

Il punto è che la categoria intera si è bruciata da sola. “Monitoraggio”, “sorveglianza”, “controllo”: parole che fino a ieri suonavano serie e oggi suonano losche. Quando un titolare dice “ho messo un software che li controlla”, la reazione non è più rispetto, è sospetto. La parola pulita, quella rimasta in piedi, è un’altra: prova del lavoro. Non sorvegliare chi lavora, dimostrare che il lavoro è stato fatto. Sembra una sfumatura. È invece tutta la differenza.

Prova del lavoro, non guinzaglio

Spia e prova non sono la stessa cosa fatta con più o meno cattiveria, sono due meccaniche opposte. Spiare significa raccogliere tutto, sempre, di continuo, e sperare che da quella montagna di dati esca qualcosa di utile. La prova del lavoro fa il contrario: raccoglie una cosa sola, nel momento esatto in cui serve, e basta. Non i tasti che premi, non lo schermo che guardi, non dove vai dopo il turno. Solo questo: il tuo dipendente era in quel punto, a quell’ora, quando ha aperto e quando ha chiuso il turno. Niente prima, niente dopo, niente in mezzo.

Una prova così ha due qualità che la sorveglianza non ha mai avuto. La prima è che basta a te, datore, per chiudere ogni discussione sulle ore senza dover frugare nella giornata di nessuno: c’è il luogo, c’è il momento, la firma è geolocalizzata e con marca temporale, non si perde nel cassetto e non si riscrive a posteriori. La seconda è che basta anche al lavoratore, perché è una prova che protegge pure lui quando un cliente sostiene che la squadra non si è presentata e invece era lì, puntuale, con il timbro a dimostrarlo. La stessa cosa difende entrambi. Una sorpresa, per uno strumento di registrazione presenze.

È esattamente su questa idea che è stato sviluppato GeoTapp TimeTracker: l’applicazione registra il punto solo nell’istante della timbratura, niente tracciamento continuo, niente keylogger, niente screenshot, niente nomi spediti a Facebook. Il dipendente apre il turno dove deve stare, lo chiude quando ha finito, e quello che resta è una prova pulita, di luogo e di momento, che vale in azienda e tiene davanti a chiunque la metta in dubbio. È il contrario del bossware: non guarda dentro la giornata di chi lavora, certifica soltanto che il lavoro è stato fatto.

---

Allora la domanda da farsi prima di firmare il prossimo contratto software è questa: quel programma ti serve per sapere che il lavoro è stato fatto, o per sorvegliare chi lo fa? Perché sono due cose diverse e una delle due, oggi, ti si ritorce contro. Raccontami nei commenti com’è messa la tua azienda: timbrate ancora a mano, usate qualcosa che vi spia più di quanto vorreste, o avete trovato un equilibrio?

Se vuoi vedere com’è una timbratura che dimostra senza spiare, la prova migliore è metterci le mani.