“Posso mettere il GPS sui furgoni e vedere dove sono gli autisti?” È una delle domande più frequenti — e più fraintese — di chi gestisce una flotta. La risposta breve è sì, ma a condizioni precise: la geolocalizzazione dei veicoli aziendali tocca due corpi normativi insieme, lo Statuto dei Lavoratori e il GDPR, e ignorarli espone l’azienda a sanzioni e all’inutilizzabilità dei dati raccolti.
Questa guida spiega cosa serve per usare il GPS flotta in modo legittimo, senza trasformare uno strumento di efficienza in un problema.
È legale installare il GPS sui veicoli aziendali?
Sì, la geolocalizzazione dei veicoli aziendali è legale, a patto di rispettare tre condizioni: una finalità legittima (sicurezza, organizzazione, tutela del patrimonio), la procedura prevista dall’art. 4 dello Statuto dei Lavoratori, e gli obblighi del GDPR verso i dipendenti. Non è il dispositivo a essere vietato: è il suo uso non autorizzato e il monitoraggio sproporzionato del lavoratore.
Il principio di fondo è che il GPS non deve diventare uno strumento di controllo sistematico della persona, ma può legittimamente servire a gestire mezzi, sicurezza e logistica.
Il caso più frequente in cui la geolocalizzazione non è più una scelta ma un obbligo di legge è quello dei mezzi che trasportano rifiuti pericolosi: la Categoria 5 dell’Albo Gestori Ambientali richiede il GPS ai fini RENTRI, ma questo non solleva l’azienda dagli adempimenti spiegati qui sotto. Il dettaglio è nella guida su RENTRI, xFIR e GPS categoria 5.
Art. 4 dello Statuto dei Lavoratori: il controllo a distanza
L’art. 4 della Legge 300/1970, come modificato dal D.Lgs. 151/2015 (Jobs Act), regola gli strumenti dai quali derivi anche la possibilità di controllo a distanza dei lavoratori. Un localizzatore GPS rientra di norma in questa categoria.
La regola è:
- L’installazione è ammessa solo per esigenze organizzative e produttive, sicurezza del lavoro o tutela del patrimonio aziendale.
- Richiede un accordo con le rappresentanze sindacali (RSA/RSU) oppure, in mancanza di accordo, l’autorizzazione della sede territoriale dell’Ispettorato Nazionale del Lavoro (INL).
Esiste un’eccezione (comma 2) per gli “strumenti utilizzati dal lavoratore per rendere la prestazione lavorativa”. Attenzione però: secondo gli orientamenti dell’Ispettorato del Lavoro, il GPS non rientra in genere in questa eccezione (non è uno strumento indispensabile per guidare il veicolo), quindi l’accordo o l’autorizzazione restano necessari.
Infine il comma 3 è decisivo: i dati raccolti sono utilizzabili a tutti i fini connessi al rapporto di lavoro (compresi quelli disciplinari) solo se al lavoratore è stata data adeguata informativa sulle modalità d’uso e di controllo, e nel rispetto del GDPR. Senza informativa, i dati non sono utilizzabili.
GDPR: informativa, base giuridica, minimizzazione
Localizzare un veicolo guidato da una persona significa trattare dati personali. Il Regolamento (UE) 2016/679 impone di:
- Individuare una base giuridica (tipicamente il legittimo interesse del titolare, da bilanciare con i diritti del lavoratore).
- Fornire un’informativa chiara ai dipendenti su cosa viene raccolto, perché, per quanto tempo e chi vi accede.
- Applicare la minimizzazione: raccogliere solo i dati necessari alla finalità dichiarata.
- Valutare una DPIA (valutazione d’impatto) quando il monitoraggio è sistematico.
- Definire tempi di conservazione limitati e proporzionati.
I limiti fissati dal Garante Privacy
I provvedimenti del Garante per la protezione dei dati personali in materia di geolocalizzazione dei veicoli aziendali convergono su alcuni paletti pratici:
- No al monitoraggio costante della posizione quando non è necessario alla finalità: la localizzazione deve essere proporzionata, non continua per definizione.
- Disattivazione fuori servizio: dove possibile, il sistema deve permettere di sospendere la localizzazione durante pause e fuori dall’orario di lavoro.
- Accesso limitato ai dati alle sole figure autorizzate, con finalità definite.
- Trasparenza: il lavoratore deve sapere che il mezzo è geolocalizzato.
In sintesi: la finalità deve essere gestionale e di sicurezza, non il controllo della persona.
Come usare il GPS flotta in modo conforme
- Definisci la finalità: sicurezza, antifurto, ottimizzazione logistica, tutela del patrimonio. Mettila per iscritto.
- Attiva la procedura art. 4: accordo sindacale o, in mancanza, istanza di autorizzazione all’INL.
- Predisponi l’informativa GDPR ai dipendenti e, se serve, la DPIA.
- Configura la minimizzazione: niente tracciamento fuori orario, retention limitata, accessi profilati.
- Comunica con trasparenza: spiega agli autisti finalità e limiti del sistema.
- Documenta tutto: accordo/autorizzazione, informativa, registro dei trattamenti.
Un buon sistema di tracking e gestione flotta nasce già con queste possibilità: profili di accesso, configurazione delle finalità, e raccolta dati proporzionata. La tecnologia non risolve la procedura (quella spetta all’azienda), ma deve renderla applicabile invece di ostacolarla.
Domande frequenti
È obbligatorio l’accordo sindacale per installare il GPS sui mezzi aziendali?
Di norma sì: l’art. 4 dello Statuto dei Lavoratori richiede un accordo con le rappresentanze sindacali (RSA/RSU) o, in mancanza, l’autorizzazione dell’Ispettorato Nazionale del Lavoro. Il GPS è generalmente considerato strumento da cui può derivare controllo a distanza, quindi non rientra nell’eccezione degli “strumenti di lavoro”.
Posso usare i dati GPS per contestazioni disciplinari?
Solo se hai dato ai dipendenti un’informativa adeguata sulle modalità d’uso e di controllo e rispetti il GDPR (art. 4, comma 3, Statuto dei Lavoratori). Senza informativa preventiva, i dati raccolti non sono utilizzabili a fini disciplinari.
Devo poter spegnere il GPS fuori dall’orario di lavoro?
I provvedimenti del Garante indicano che, dove possibile, il sistema deve consentire di sospendere la localizzazione durante pause e fuori servizio, in applicazione del principio di minimizzazione. Un tracciamento continuo e indiscriminato è difficilmente proporzionato.
Il GPS sui veicoli serve una DPIA?
Quando la geolocalizzazione comporta un monitoraggio sistematico dei lavoratori, il GDPR richiede una valutazione d’impatto sulla protezione dei dati (DPIA). È buona prassi predisporla e tenerla aggiornata.
Serve l’autorizzazione dell’Ispettorato per tracciare i veicoli di padroncini e terzisti?
Dipende dalla struttura del terzista. Se il padroncino è una ditta individuale senza dipendenti, l’art. 4 dello Statuto dei Lavoratori non si applica: non c’è un rapporto di lavoro subordinato da tutelare. Il tracking si regge sul contratto di trasporto tra committente e terzista, e sugli obblighi GDPR (informativa al terzista, base giuridica — tipicamente il legittimo interesse legato alla gestione delle consegne). Se invece il terzista è una cooperativa o un’azienda con autisti dipendenti, l’art. 4 si applica all’interno della cooperativa stessa: è la cooperativa, in quanto datore di lavoro, a dover attivare la procedura (accordo sindacale o autorizzazione INL) per i propri dipendenti.
Chi è responsabile della compliance quando il veicolo tracciato non è di proprietà dell’azienda?
La responsabilità si distribuisce tra committente e terzista. Il committente (l’azienda che affida le consegne) è tipicamente titolare del trattamento per i dati di tracking e deve predisporre l’informativa privacy, definire le finalità e garantire la minimizzazione. Se il terzista ha dipendenti, la cooperativa o azienda terzista è responsabile della procedura art. 4 verso i propri autisti e deve fornire loro l’informativa interna. Tra committente e terzista serve un accordo ex art. 28 GDPR (responsabile del trattamento) oppure una contitolarità ex art. 26, a seconda di chi controlla effettivamente finalità e mezzi del trattamento. Il dossier compliance (informativa autisti, DPIA, nota tecnica sul dispositivo) è lo stesso kit usato per i veicoli di proprietà, adattato ai ruoli specifici.
Come si limita la visibilità dei dati GPS ai soli orari di servizio?
Il principio di minimizzazione del GDPR e i provvedimenti del Garante richiedono che il tracking non sia attivo quando non è necessario alla finalità dichiarata. In pratica, un sistema di fleet management configurato correttamente permette di filtrare la visibilità dei dati per fasce orarie: il committente vede la posizione del veicolo solo durante le finestre di consegna contrattualizzate, non durante il resto della giornata. Questo è particolarmente rilevante per i veicoli conto terzi, dove l’autista usa lo stesso mezzo anche per altri committenti o per uso personale. Il filtro orario soddisfa il requisito di “disattivazione fuori servizio” indicato dal Garante senza richiedere l’intervento fisico dell’autista sul dispositivo.
Questo articolo ha finalità informative e non costituisce consulenza legale. Per la tua situazione specifica, verifica con un consulente del lavoro o legale di fiducia.
Il passo successivo
Vuoi un sistema di gestione flotta che nasce con profili di accesso e raccolta dati proporzionata? OptivoTrack include anche il dossier compliance: informativa autisti, DPIA, nota tecnica sul dispositivo e supporto all’iter con l’Ispettorato del Lavoro — sia per veicoli di proprietà che per flotte conto terzi.
Scopri OptivoTrack o prenota una demo.