GPS und Mitarbeiterüberwachung, Land für Land
GPS und Mitarbeiterüberwachung in Italien
Was Sie für die Konformität brauchen
Aktualisiert am 3. August 2026
Zuständige Behörde
Garante per la protezione dei dati personali (italienische Datenschutzbehörde)Geprüft am 15. Juni 2026
Was Sie riskieren
120.000 EURaus einem echten GPS-Fall
Aktualisiert am 3. August 2026
Was Sie brauchen
8Für jede Pflicht sagen wir Ihnen, ob sie in diesem Land gilt: Ja bedeutet verpflichtend, Kommt darauf an nur in bestimmten Fällen, Nein nicht erforderlich.
Was Sie brauchen
Für jede Pflicht sagen wir Ihnen, ob sie in diesem Land gilt: Ja bedeutet verpflichtend, Kommt darauf an nur in bestimmten Fällen, Nein nicht erforderlich.
Gewerkschaftsvereinbarung (RSA/RSU) oder Genehmigung der Arbeitsaufsichtsbehörde, bevor das System installiert wird
JaverpflichtendGPS ist ein Instrument, das zu einer Fernüberwachung der Beschäftigten führen kann. Artikel 4 des Arbeitnehmerstatuts erlaubt es nur nach einer Gewerkschaftsvereinbarung mit der RSA oder RSU oder einer Genehmigung der territorialen Arbeitsaufsichtsbehörde. Es vor diesem Schritt zu installieren oder anders als genehmigt zu nutzen, ist der schnellste Weg zur Sanktion.
Legge 20 maggio 1970, n. 300 (Statuto dei Lavoratori), art. 4
Standorterfassung nur beim Ein- und Ausstempeln, ohne fortlaufende Überwachung
JaverpflichtendDas ist die Grenze zwischen Anwesenheitserfassung und Fernüberwachung. Das Gericht von Cosenza hat mit Urteil Nr. 972 vom 1. Juli 2026 ein Bußgeld der Garante über 50.000 Euro gerade deshalb aufgehoben, weil das System Datum, Uhrzeit, Koordinaten und Standort nur im Moment des Stempelns erfasste, ohne eine fortlaufende Verfolgung der Bewegungen zu ermöglichen: so konfiguriert zählt es zu den Zugangs- und Anwesenheitserfassungssystemen nach Artikel 4 Absatz 2. Zu beachten: es handelt sich um ein erstinstanzliches Urteil, nicht um eine Entscheidung des Kassationshofs, und die übrigen Pflichten bleiben bestehen. Umgekehrt kostete die Erfassung der Position im Sechzig-Sekunden-Takt mit Echtzeitanzeige eine Gesundheitsbehörde im Mai 2026 ein Bußgeld.
Schriftliche Datenschutzinformation für die Beschäftigten, vollständig und wahrheitsgemäß (Artikel 13 DSGVO)
JaverpflichtendDie beschäftigte Person muss klar und wahrheitsgemäß wissen, dass sie geolokalisiert wird, wie, wann und warum (Artikel 13 DSGVO). Im Fall des Güterkraftverkehrs gab es die Information zwar, sie war aber voller Widersprüche und Tippfehler: für die Garante ist das gleichbedeutend damit, keine zu haben.
Garante Privacy, Provvedimento del 16 gennaio 2025, n. 10112287
Verbot der dauerhaften Ortung: Standort nur erhoben, wenn es erforderlich ist (Datenminimierung)
JaverpflichtendDas Fahrzeug rund um die Uhr zu verfolgen, einschließlich der Pausen, verstößt gegen den Grundsatz der Datenminimierung (Artikel 5 DSGVO). Der Standort wird erhoben, wenn er einem legitimen Zweck dient, nicht um stets zu wissen, wo sich die Person befindet. Die dauerhafte Ortung ist einer der Gründe für die Sanktion von 50.000 EUR gegen das Güterkraftverkehrsunternehmen.
Garante Privacy, Provvedimento del 16 gennaio 2025, n. 10112287
Nutzung der Daten ausschließlich für den erklärten Zweck, ohne Weiterverwendung für Disziplinarmaßnahmen
JaverpflichtendStandortdaten dürfen nur für den Zweck genutzt werden, für den sie erhoben wurden (Artikel 5 DSGVO, Zweckbindung). Sie für einen anderen Zweck weiterzuverwenden, etwa zur Dokumentation der Arbeitsleistung erhobene Daten für die Einleitung eines Disziplinarverfahrens, ist eine Zweckentfremdung. Das gilt auch für den Umfang der Erhebung: im Fall Pioneer floss in den Fahrstil-Score auch das private Fahrverhalten außerhalb der Arbeitszeit ein, und Beschäftigte anderer Konzerngesellschaften konnten ohne Vereinbarung nach Artikel 28 auf die Daten zugreifen.
Datenschutz-Folgenabschätzung (DSFA)
Es kommt darauf annur in bestimmten FällenFür eine Verarbeitung dieser Art ist eine DSFA (Artikel 35 DSGVO) erforderlich, ausdrücklich in der Anlage zum Bescheid der Garante Nr. 467 vom 11. Oktober 2018 für technische Systeme im Arbeitsverhältnis einschließlich Geolokalisierung aufgeführt. Sie muss vor der Inbetriebnahme erfolgen: im Fall der ligurischen Gesundheitsbehörde zählte die fehlende Bewertung zu den Beanstandungen.
Speicherung der Daten beschränkt auf die unbedingt erforderliche Zeit
JaverpflichtendDie Daten werden für die für den Zweck erforderliche Zeit aufbewahrt, nicht "zur Sicherheit" unbegrenzt. Im Fall des Güterkraftverkehrs trug die Speicherung über 180 Tage zur Sanktion bei.
Garante Privacy, Provvedimento del 16 gennaio 2025, n. 10112287
Legitimer und erklärter Zweck (organisatorisch, Sicherheit, Schutz des Betriebsvermögens)
JaverpflichtendOrganisatorische Erfordernisse, Sicherheit oder der Schutz des Betriebsvermögens sind legitime Zwecke. Niemals "kontrollieren, was die beschäftigte Person tut": genau das verbietet Artikel 4.
Legge 20 maggio 1970, n. 300 (Statuto dei Lavoratori), art. 4
Das Verfahren, Schritt für Schritt
Schließen Sie das Verfahren nach Artikel 4 vorher ab, nicht danach: eine Vereinbarung mit den Gewerkschaftsvertretungen (RSA oder RSU) oder eine Genehmigung der territorialen Arbeitsaufsichtsbehörde. Ohne sie sind Sie schon ab der ersten Minute außen vor.
Legen Sie einen legitimen und erklärten Zweck fest: organisatorische Erfordernisse, Sicherheit oder Schutz des Betriebsvermögens. Niemals "kontrollieren, was die beschäftigte Person tut".
Erstellen Sie eine vollständige und wahrheitsgemäße Datenschutzinformation nach Artikel 13 DSGVO: ohne Tippfehler, ohne Grauzonen.
Wenden Sie die Datenminimierung an: erheben Sie nur die Daten, die Sie benötigen, und nur dann, wenn Sie sie benötigen. Keine Ortung während der Pausen, sehen Sie eine Abschaltmöglichkeit vor.
Begrenzen Sie die Speicherung: die Daten werden für die für den Zweck erforderliche Zeit aufbewahrt, nicht unbegrenzt.
Führen Sie die Folgenabschätzung (DSFA) durch, wenn das Risiko hoch ist (Artikel 35 DSGVO).
Bleiben Sie bei einem einzigen Zweck: für einen Zweck erhobene Daten werden nicht zur Sanktionierung weiterverwendet. Niemals.
Bei Systemwechsel: Wenn Sie Ihr Überwachungssystem oder Ihre Software wechseln, aktualisieren Sie die Datenschutzinformation und händigen Sie sie erneut aus und prüfen Sie, ob die Gewerkschaftsvereinbarung (Art. 4) oder die Genehmigung der Arbeitsaufsichtsbehörde erneuert werden muss. Anbieter (Auftragsverarbeiter), erhobene Daten und Modalitäten ändern sich oft: die zuvor ausgehändigte genügt nicht.
An wen Sie sich wenden
Garante per la protezione dei dati personali (italienische Datenschutzbehörde)
Geprüft am 15. Juni 2026
Die Vorlage zum Download
Kostenlose DSGVO-Vorlage zur GPS-Datenschutzerklärung für Italien herunterladen
Muster einer Datenschutzerklärung zur Standortverfolgung von Mitarbeitern, konform mit Art. 13 DSGVO, mit Rechtsgrundlage und Aufsichtsbehörde des Landes. Leere Felder ausfüllen und von Ihrem Berater prüfen lassen.
Möchten Sie auch die nächsten Praxis-Leitfäden zu GPS und Außendienst? E-Mail hinterlassen (optional).
Kein Spam, Abmeldung mit einem Klick.
Garante Privacy, Bescheid Nr. 755 vom 18. Dezember 2025 (Pioneer Hi-Bred Italia Sementi, doc-web 10213711), bekannt gemacht mit Newsletter Nr. 542 vom 29. Januar 2026: 5 Beschäftigte, Telematikgeräte in den Fahrzeugen mit einem Fahrstil-Score, der auch Privatfahrten einbezog.
https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/10213711
Diese Seite zitieren
Sie dürfen sie frei zitieren, sofern Sie die Quelle mit einem Link auf diese Seite angeben.
GPS und Mitarbeiterüberwachung in Italien: Was Sie für die Konformität brauchen - GeoTapp. https://geotapp.com/de/ressourcen/gps-mitarbeiter-eu/italien/Quelle: <a href="https://geotapp.com/de/ressourcen/gps-mitarbeiter-eu/italien/?utm_source=citazione&utm_medium=referral&utm_campaign=risorse">GPS und Mitarbeiterüberwachung in Italien: Was Sie für die Konformität brauchen - GeoTapp</a>© 2026 GeoTapp. Daten von GeoTapp zusammengestellt und geprüft. Für die vollständige Wiederveröffentlichung des Datensatzes oder kommerzielle Nutzung kontaktieren Sie uns.
Quellen
- Garante Privacy, Provvedimento del 16 gennaio 2025, n. 10112287
- Garante Privacy, Provvedimento n. 755 del 18 dicembre 2025, n. 10213711 (Pioneer Hi-Bred Italia Sementi)
- Garante Privacy, Provvedimento n. 382 del 28 maggio 2026, n. 10259916 (Azienda di Tutela della Salute per la Liguria)
- Garante Privacy, Provvedimento n. 135 del 13 marzo 2025 (doc-web 10128005), annullato dal Tribunale di Cosenza con sentenza n. 972 del 1° luglio 2026
- Legge 20 maggio 1970, n. 300 (Statuto dei Lavoratori), art. 4
- Regolamento UE 2016/679 (GDPR), artt. 5, 13, 25, 35, 88
Dies ist eine informative Ressource, keine Rechtsberatung. Bevor Sie ein Überwachungssystem aktivieren, lassen Sie Ihre Situation von einer Fachkraft prüfen.
Möchten Sie ein System, das bereits konform ist?
GeoTapp erfasst den Standort nur bei der Zeiterfassung, nicht durchgehend, und erstellt die zu unterzeichnende Datenschutzerklärung. Testen Sie es kostenlos.