Il caso: GPS sui veicoli aziendali e identificabilità del lavoratore
Con la sentenza n. 3462 del 16 febbraio 2026, la Prima Sezione Civile della Corte di Cassazione ha affrontato una questione cruciale nell'intersezione tra sicurezza sul lavoro, tecnologia e diritto alla privacy dei dipendenti.
La pronuncia riguarda l'installazione e l'utilizzo, da parte del datore di lavoro, di sistemi di geolocalizzazione (GPS) sui veicoli aziendali condotti da dipendenti. Il punto centrale è se tale pratica integri un trattamento di dati personali dei lavoratori ai sensi della normativa privacy.
Il principio: basta l'identificabilità indiretta
La Corte ha stabilito che l'installazione di sistemi di geolocalizzazione sui veicoli aziendali integra un trattamento di dati personali dei lavoratori ai sensi dell'art. 37, comma 1, lett. a) del D.Lgs. n. 196/2003 (Codice Privacy, nel testo anteriore al D.Lgs. n. 101/2018), qualora il titolare possa — anche solo indirettamente — collegare i dati di localizzazione al singolo conducente.
Questo collegamento indiretto può avvenire mediante l'incrocio con altre informazioni disponibili in azienda, quali:
- L'assegnazione del mezzo al singolo dipendente
- I turni di servizio
- I dati del cronotachigrafo
L'obbligo di notifica al Garante: quando sussiste
Conseguenza diretta di questa qualificazione è che l'obbligo di notifica al Garante per la protezione dei dati personali sussiste non solo quando esista un collegamento automatico e immediato tra la posizione del veicolo e l'identità del lavoratore, ma anche quando tale identificazione derivi da un'attività ricostruttiva o deduttiva del datore.
L'esonero dall'obbligo di notifica è ammesso solo nei casi in cui i dati siano trattati esclusivamente per finalità di sicurezza del trasporto e non siano in alcun modo riferibili — nemmeno indirettamente — a persone determinate o determinabili.
Implicazioni pratiche per le aziende
Questa sentenza ha rilevanti conseguenze operative per tutte le aziende che utilizzano flotte di veicoli aziendali con sistemi di tracciamento GPS:
- Obbligo di informativa: i lavoratori devono essere informati dell'esistenza del sistema di geolocalizzazione e delle finalità del trattamento
- Accordo sindacale o autorizzazione INL: l'installazione di GPS può configurare un controllo a distanza ai sensi dell'art. 4 della Legge n. 300/1970 (Statuto dei Lavoratori), come modificato dal D.Lgs. 151/2015
- Valutazione d'impatto (DPIA): ai sensi del GDPR (Reg. UE 2016/679), il trattamento di dati di geolocalizzazione dei dipendenti richiede una valutazione d'impatto sulla protezione dei dati
- Principio di minimizzazione: raccogliere solo i dati strettamente necessari alle finalità dichiarate
Riferimenti normativi
Art. 37, comma 1, lett. a), D.Lgs. 196/2003 — D.Lgs. 101/2018 — Art. 4 L. 300/1970 — Reg. UE 2016/679 (GDPR) — Cassazione civile, Sez. I, 16/02/2026, n. 3462
Hai bisogno di assistenza per adeguare la tua azienda alla normativa privacy in ambito lavorativo? Contatta Formazione AGR per una consulenza personalizzata.