GPS sui veicoli aziendali e geolocalizzazione dei dipendenti: cosa dice la normativa italiana

No, come controllo occulto dell'attività lavorativa. In Italia servono finalità documentate, informativa preventiva ai lavoratori e, di regola, accordo sindacale o autorizzazione dell'Ispettorato ai sensi dell'art. 4 dello Statuto dei Lavoratori, oltre al GDPR. Scarica il modello di informativa in questa pagina e adaptalo con il tuo consulente.

Il sistema è progettato per un uso conforme, ma la conformità dipende da come lo configura l'azienda: il datore di lavoro è titolare del trattamento. Noi forniamo lo strumento, la documentazione tecnica e configurazioni privacy-friendly.

No. È uno schema di partenza da adattare con il consulente del lavoro o l'avvocato privacy della tua azienda. Ogni realtà ha finalità e organizzazione diverse.

Su server nell'Unione europea, soggetti al GDPR. Il contratto con il fornitore della piattaforma prevede la conservazione in Lituania o in altri paesi in cui esso o i suoi sub-responsabili dispongano di infrastrutture, con le garanzie degli artt. 45 e 46 del GDPR. Il luogo del trattamento è una delle voci che l'informativa deve indicare, quindi lo dichiariamo insieme all'elenco dei sub-responsabili nella nomina a responsabile del trattamento.

Sì, in molti scenari si configurano regole e finestre temporali. È una delle misure più utili sull'uso promiscuo: la impostiamo insieme in attivazione.

Non c'è un valore fissato dalla legge, ma la frequenza deve essere proporzionata alla finalità dichiarata. Con il provvedimento del 28 maggio 2026 il Garante ha ritenuto illecito un sistema che rilevava ogni 60 secondi e consentiva la vista in tempo reale, perché permetteva di ricostruire gli spostamenti dei dipendenti in modo sostanzialmente continuativo: violazione del principio di minimizzazione, sanzione di 6.000 €. L'azienda ha poi portato l'intervallo a 15 minuti e disattivato il tempo reale. Se sui mezzi ci sono dipendenti, decidi l'intervallo insieme alla finalità e mettilo per iscritto nell'informativa: la configurazione TRACKYUP si adatta a quel valore.

È necessario, ma non sempre sufficiente. Nel caso deciso dal Garante il 28 maggio 2026 l'accordo ai sensi dell'art. 4 dello Statuto dei Lavoratori esisteva, e il trattamento è stato comunque dichiarato illecito per come era configurato il sistema: frequenza di rilevazione troppo ravvicinata e accesso in tempo reale. La normativa sul lavoro e quella sulla protezione dei dati vanno rispettate entrambe. Usa il fac-simile di accordo per scrivere i parametri tecnici, non solo le formalità.

Di regola sì, quando alla guida c'è un dipendente: dal flusso di posizioni si può ricostruire il tragitto della persona. L'art. 4 dello Statuto, riformato dal Jobs Act, lo tratta come impianto del comma 1 (accordo o Ispettorato), non come strumento di lavoro del comma 2. Definizione, sanzioni e il caso 382/2026 sono in controllo a distanza dei lavoratori.

Installarlo no: il mezzo è dell'azienda e la localizzazione per sicurezza del patrimonio o organizzazione del lavoro è una finalità lecita. Il rischio penale nasce dall'uso senza le condizioni dell'art. 4, comma 1 dello Statuto dei Lavoratori: l'art. 171 del Codice Privacy rinvia all'art. 38 dello Statuto, che punisce la violazione con l'ammenda da 154 a 1.549 € o l'arresto da 15 giorni a un anno, salvo che il fatto non costituisca reato più grave; nei casi gravi le due pene si applicano insieme, e questo esclude l'oblazione. Che si tratti di illecito penale e non solo amministrativo lo ha confermato la Cassazione penale, sez. III, sentenza n. 3255 del 27 gennaio 2021. È un binario separato dalle sanzioni del Garante, che restano possibili in parallelo: quindi l'ordine corretto è accordo sindacale o autorizzazione dell'Ispettorato, informativa, e solo dopo l'accensione del sistema. Su un veicolo che non è aziendale, o intestato a un terzo senza che lo sappia, il quadro cambia del tutto e non è questa la pagina che risponde.