Checklist GDPR per il GPS aziendale: cosa fare prima di installarlo
22 giugno 2026 · 4 min
C’è un modo sbagliato di mettere il GPS sui mezzi, ed è anche il più diffuso: si compra, si installa, si accende, e solo dopo, magari quando qualcuno solleva un dubbio, ci si chiede se andava fatto qualcosa prima. La risposta è sì, andava fatto parecchio prima. E il bello è che quel parecchio non è un labirinto, è una lista di passi in un ordine preciso. Saltarli non fa risparmiare tempo, fa solo spostare il problema più avanti, dove costa di più.
Il primo passo non è tecnico, è sindacale. Il GPS su un mezzo aziendale è uno strumento da cui può derivare un controllo a distanza dell’attività dei lavoratori, e l’articolo 4 dello Statuto dei Lavoratori chiede, prima dell’installazione, un accordo con le rappresentanze sindacali oppure, in mancanza, l’autorizzazione dell’Ispettorato del lavoro. Prima. Non a impianto acceso, non a fatto compiuto.
Il secondo passo è l’informativa. Ogni lavoratore interessato deve sapere, in modo chiaro e per iscritto, cosa registra il sistema, perché lo fa e per quanto tempo i dati restano. Un’informativa non è un foglio da archiviare, è la differenza tra un trattamento trasparente e una sorpresa che il dipendente scopre per caso, e le sorprese, in materia di privacy, finiscono male.
Il terzo passo è la valutazione d’impatto, la DPIA. È il punto che quasi tutti vorrebbero saltare, e quasi nessuno può. Un monitoraggio sistematico della posizione di lavoratori è proprio il tipo di trattamento per cui la DPIA è pensata: serve ad analizzare i rischi per le persone e a dimostrare di averli considerati. Non è un modulo, è un ragionamento scritto, e in un controllo è la prova che hai pensato prima di agire.
Poi c’è la domanda che pochi si pongono e che il Garante pone sempre: per quanto tempo tieni i dati? La geolocalizzazione non si conserva in eterno, al caso che serva. Si fissa un tempo coerente con lo scopo, e oltre quel tempo i dati si cancellano. Tenere tutto, per sempre, non è prudenza, è un deposito di prove a tuo carico in attesa di un perito. Più conservi senza motivo, più sei esposto.
Il passo zero: scegliere lo strumento giusto
C’è infine un passo che viene prima di tutti, il passo zero, ed è la scelta del dispositivo. Tutta la checklist diventa molto più semplice se lo strumento raccoglie poco fin dall’inizio. Un localizzatore che registra ogni spostamento in continuo ti obbliga a giustificare una montagna di dati. Un sistema basato sul geofencing, che registra solo l’arrivo e la partenza dall’intervento, riduce il rischio alla radice: meno dati, meno cose da spiegare, meno superficie esposta.
Installare il GPS e poi rincorrere accordo, informativa e DPIA è come partire in autostrada e mettersi la cintura all’altezza del primo autovelox. Il gesto è giusto. È il tempismo che, davanti a chi controlla, non ti salva.
La conformità come scelta, non come rincorsa
Il senso della checklist è questo: la conformità non deve essere un inseguimento fatto di paura e moduli last minute. Può essere una sequenza ordinata, fatta una volta, prima. Accordo o autorizzazione, informativa, DPIA, tempi di conservazione, e sotto a tutto uno strumento che raccoglie solo il necessario. Quattro passi più uno, nell’ordine giusto.
GeoTapp aiuta proprio sul passo zero, quello che rende leggeri tutti gli altri. La geolocalizzazione è legata all’inizio e alla fine dell’intervento, non a un filo che insegue il dipendente tutto il giorno. Quello che resta è il dato che ti serve davvero, dove e quando un lavoro è stato fatto, senza il peso di informazioni che non avresti dovuto raccogliere.
