Timbrare col GPS non è controllo a distanza: lo dice una sentenza

Quando chiedi in giro se puoi far timbrare i tuoi operai con la posizione, la risposta che ti torna indietro è quasi sempre la stessa. Meglio di no, è delicata, c’è l’articolo 4, ci vuole l’accordo con i sindacati, poi arriva il Garante e sono guai. Te lo dice il consulente per prudenza, te lo ripete il collega che ha letto di una multa, e alla fine rinunci e torni al foglio firme, che nessuno ha mai contestato a nessuno perché non dimostra niente.

Dall’altra parte c’è chi ti chiama per venderti l’esatto opposto. Un sistema che segue i mezzi tutto il giorno, con il puntino che si muove sulla mappa in tempo reale, i chilometri, le soste, il punteggio su come guida il tuo dipendente. Ti dice che è tutto in regola, che ce l’hanno tutti, e tu firmi perché ti fidi.

Le due cose sembrano opposte, e invece nascono dallo stesso equivoco, cioè che il problema sia il GPS. Il problema non è mai stato il GPS. È il momento in cui decide di guardare.

Le multe non le prende chi documenta, le prende chi pedina

Guarda cosa hanno sanzionato davvero le autorità negli ultimi mesi, perché il filo è sempre lo stesso.

A gennaio di quest’anno il Garante ha reso nota una sanzione da centoventimila euro a una società che aveva montato dispositivi telematici sui veicoli di cinque dipendenti. Cinque. La cifra non dipende da quante persone sono, dipende da cosa raccoglievi, e quei dispositivi calcolavano un punteggio mensile sullo stile di guida, e in quel punteggio finivano anche i viaggi privati, quelli fuori dall’orario di lavoro, quando il lavoratore stava andando a fare la spesa.

A maggio è toccato a un’azienda sanitaria che geolocalizzava i veicoli dei propri autisti. Aveva un accordo sindacale firmato nel 2018, aveva le linee guida interne, aveva tutto quello che un consulente ti dice di avere. Sanzionata lo stesso, perché nel frattempo il sistema era cambiato e rilevava la posizione ogni sessanta secondi, con la possibilità di seguire il percorso in diretta. L’accordo del 2018 non copriva quello che il software faceva nel 2026.

Nessuno di questi due casi parla di timbrature. Parlano di persone seguite mentre lavorano, e in un caso persino mentre non lavorano. È un’altra cosa rispetto a registrare che alle sette e dieci la squadra era davanti al cancello del cliente.

Poi il 1° luglio un giudice ha messo la linea nero su bianco

Qui arriva il fatto nuovo, e vale la pena raccontarlo per intero perché è la prima volta che qualcuno lo scrive con l’autorità di una sentenza.

Nel marzo del 2025 il Garante aveva sanzionato per cinquantamila euro un ente pubblico che, attraverso l’app usata per timbrare in lavoro agile, acquisiva la posizione del dipendente nel momento della timbratura. L’ente non ha pagato e basta, ha fatto opposizione davanti al giudice. Il Tribunale di Cosenza, con la sentenza numero 972 del 1° luglio 2026, ha annullato quella sanzione.

Il ragionamento è quello che chi lavora con squadre fuori sede aspettava da anni. Il sistema registrava giorno, orario, coordinate e sede soltanto al momento della timbratura, e non permetteva di seguire gli spostamenti della persona nel resto della giornata. Quando funziona così, dice il giudice, non siamo davanti a uno strumento da cui deriva un controllo a distanza dell’attività lavorativa, ma davanti a uno strumento di registrazione degli accessi e delle presenze, quelli che il secondo comma dell’articolo 4 dello Statuto dei Lavoratori tiene fuori dalla procedura sindacale.

Detto in italiano, il badge elettronico che sta appeso al muro delle fabbriche da quarant’anni e la timbratura sul telefono di chi lavora in un cantiere fanno la stessa identica cosa. L’unica differenza è che uno sta fermo e l’altro no, e per accorgersi che l’operaio è arrivato dal cliente serve sapere dove si trova nell’istante in cui timbra. Nient’altro. Non dove va a pranzo, non che strada fa per tornare, non quanto è stato fermo al semaforo.

Cosa cambia per te, in concreto

Cambia la domanda che devi fare al fornitore, e cambia quella che devi fare a te stesso.

Non è “posso usare il GPS sui dipendenti”, perché la risposta è sì da sempre, ed è sempre stata sì a certe condizioni. La domanda giusta è quando registra. Un sistema che accende la posizione due volte al giorno, all’inizio e alla fine, e nel mezzo resta cieco, documenta una prestazione di lavoro. Un sistema che campiona ogni minuto, o che ti fa vedere il puntino che si muove, segue una persona. La legge tratta le due cose in modo diverso perché sono due cose diverse, e ora c’è una sentenza che lo riconosce.

Attenzione però, perché non è un liberi tutti, e chi te lo racconta così ti sta vendendo qualcosa. Resta tutto il resto. Serve l’informativa scritta bene, quella vera, che dice al lavoratore cosa viene registrato e cosa no. Servono tempi di conservazione decisi in anticipo e non “finché ci serve”. Serve che i dati raccolti per documentare il lavoro restino lì, senza diventare il fascicolo che tiri fuori mesi dopo per una contestazione, perché il principio di limitazione della finalità è uno dei cardini del GDPR e non lo ha abolito nessun tribunale. E se il tuo sistema, oltre al timbro, traccia anche il resto, allora sei di nuovo nel primo comma, con l’accordo sindacale o l’autorizzazione dell’Ispettorato da mettere in fila prima di accendere.

Una precisazione onesta, che nel racconto di questa storia manca quasi ovunque. È una sentenza di primo grado di un tribunale, non una pronuncia della Cassazione. Vale come segnale forte e come argomento solido, non come parola definitiva. Ma è arrivata, ed è arrivata su un caso identico a quello di migliaia di imprese italiane che hanno squadre fuori dalla sede. Ti è già capitato di rinunciare a uno strumento utile solo perché nessuno sapeva dirti dove passava il confine?

Perché lo strumento andava costruito così fin dall’inizio

Nel momento in cui metti il GPS dentro un’app di lavoro, la strada facile è raccogliere tutto. Ogni aggiornamento aggiunge una funzione, ogni funzione aggiunge un dato, e senza accorgertene ti ritrovi a sapere dove ha passato il sabato sera un tuo dipendente. GeoTapp è stato sviluppato prendendo l’altra strada, cioè un tocco per aprire il turno e un tocco per chiuderlo, la posizione registrata solo in quei due istanti e nulla nel mezzo. È perfino nel nome, geolocalizzazione più un tap più un’app.

Per anni questa è stata la parte difficile da spiegare, perché rinunciare a funzioni che i concorrenti mettono in vetrina sembra una debolezza commerciale. Poi arriva un giudice che scrive che è esattamente quella rinuncia a fare la differenza tra registrare le presenze e controllare le persone.

---

La stessa mappa, due direzioni

Alla fine il punto è più semplice di come te lo raccontano. La prova che il lavoro è stato fatto e il pedinamento del lavoratore usano gli stessi satelliti, la stessa app, lo stesso puntino sulla mappa. Quello che li separa è una decisione, presa da un essere umano, su dove fermarsi a guardare.

Se il tuo sistema si ferma al cancello del cliente, hai una prova da mostrare a chi giura che la squadra non si è presentata. Se non si ferma mai, prima o poi qualcuno ti chiederà conto di tutto quello che hai raccolto senza motivo. E in quel momento non risponderà chi te lo ha venduto.

Quante volte hai rimandato la timbratura digitale perché temevi di finire dalla parte sbagliata di quella linea?

Fonti

Tribunale di Cosenza, sentenza n. 972 del 1° luglio 2026, che ha annullato il provvedimento del Garante per la protezione dei dati personali n. 135 del 13 marzo 2025 (doc-web 10128005, rimosso dal sito dell’Autorità in esecuzione della sentenza). Garante per la protezione dei dati personali, provvedimento n. 755 del 18 dicembre 2025 (doc-web 10213711), reso noto con la newsletter n. 542 del 29 gennaio 2026. Garante per la protezione dei dati personali, provvedimento n. 382 del 28 maggio 2026 (doc-web 10259916). Legge 20 maggio 1970, n. 300, articolo 4. Regolamento UE 2016/679, articoli 5 e 13.