Vai al contenuto principale
Blog Compliance

GPS sui veicoli aziendali: cosa dice la legge su privacy e Statuto dei Lavoratori

2026-06-28 Aggiornato il 2026-10-26 Maurizio Piredda — CFO e Co-founder

«Posso mettere il GPS sui furgoni e vedere dove sono gli autisti?» È una delle domande più frequenti, e più fraintese, di chi gestisce una flotta. La risposta breve è sì, ma a condizioni precise: la geolocalizzazione dei veicoli aziendali tocca due corpi normativi insieme, lo Statuto dei Lavoratori e il GDPR, e ignorarli espone l’azienda a sanzioni e all’inutilizzabilità dei dati raccolti.

Questa guida spiega cosa serve per usare il GPS flotta in modo legittimo, senza trasformare uno strumento di efficienza in un problema.

Geolocalizzazione dei mezzi aziendali: è legale?

Sì, la geolocalizzazione dei veicoli aziendali è legale, a patto di rispettare tre condizioni: una finalità legittima (sicurezza, organizzazione, tutela del patrimonio), la procedura prevista dall’art. 4 dello Statuto dei Lavoratori, e gli obblighi del GDPR verso i dipendenti. Non è il dispositivo a essere vietato: è il suo uso non autorizzato e il monitoraggio sproporzionato del lavoratore.

Il principio di fondo è che il GPS non deve diventare uno strumento di controllo sistematico della persona, ma può legittimamente servire a gestire mezzi, sicurezza e logistica.

Il caso più frequente in cui la geolocalizzazione non è una scelta ma un obbligo di legge è quello dei mezzi che trasportano rifiuti pericolosi: la Categoria 5 dell’Albo Gestori Ambientali richiede il GPS ai fini RENTRI. Con la nota 831 del 28 gennaio 2026 l’Ispettorato Nazionale del Lavoro ha chiarito che il GPS usato esclusivamente per la tracciabilità imposta da quella norma resta fuori dall’art. 4. Appena lo stesso sistema serve anche a pianificare i giri, controllare i consumi o lo stile di guida, cioè l’uso normale di chi gestisce una flotta, la procedura descritta qui sotto torna necessaria. Il dettaglio è nella guida su RENTRI, xFIR e GPS categoria 5.

Art. 4 dello Statuto dei Lavoratori: il controllo a distanza

L’art. 4 della Legge 300/1970, come modificato dal D.Lgs. 151/2015 (Jobs Act), regola gli strumenti dai quali derivi anche la possibilità di controllo a distanza dei lavoratori. Un localizzatore GPS rientra di norma in questa categoria.

La regola è:

  • L’installazione è ammessa solo per esigenze organizzative e produttive, sicurezza del lavoro o tutela del patrimonio aziendale.
  • Richiede un accordo con le rappresentanze sindacali (RSA/RSU) oppure, in mancanza di accordo, l’autorizzazione della sede territoriale dell’Ispettorato Nazionale del Lavoro (INL).

Esiste un’eccezione (comma 2) per gli «strumenti utilizzati dal lavoratore per rendere la prestazione lavorativa». Attenzione però: per l’Ispettorato del Lavoro il GPS è di norma un elemento aggiunto allo strumento di lavoro, non uno strumento indispensabile per guidare il veicolo (circolare INL 2 del 7 novembre 2016), quindi l’accordo o l’autorizzazione restano necessari. Lo stesso vale per l’app di consegna che registra la posizione alla firma: con la nota 9728 del 2019 l’Ispettorato l’ha trattata come uno strumento da autorizzare.

Infine il comma 3 è decisivo: i dati raccolti sono utilizzabili a tutti i fini connessi al rapporto di lavoro (compresi quelli disciplinari) solo se al lavoratore è stata data adeguata informativa sulle modalità d’uso e di controllo, e nel rispetto del GDPR. Senza informativa, i dati non sono utilizzabili.

GPS e dipendenti: le guide per ogni caso

Questa guida copre la regola generale, la procedura e le sanzioni. Tre situazioni hanno una pagina a sé, perché chi le cerca ha già un sistema a bordo e una domanda precisa:

La definizione in poche righe, con i riferimenti normativi, è nella voce di glossario sulla geolocalizzazione dei dipendenti e l’art. 4.

Se il GPS è già a bordo e non sai se l’atto, l’informativa e la configurazione reggono, il check del GPS sui mezzi aziendali in dieci domande ti dice quali dei punti che l’Ispettorato chiede ti mancano, prima di arrivare alla procedura.

Autorizzazione GPS mezzi aziendali: come si chiede all’Ispettorato

La legge fissa un ordine. Se in azienda ci sono rappresentanze sindacali (RSA o RSU), la strada è l’accordo con loro; l’istanza all’Ispettorato si presenta solo dove le rappresentanze non ci sono, oppure quando il tentativo di accordo è fallito e lo si documenta con un verbale. Nei due casi il contenuto da scrivere è lo stesso, ed è quello che conta: le aziende sanzionate dal Garante nel 2025 e nel 2026 in gran parte l’accordo o l’autorizzazione li avevano.

Prima l’accordo sindacale: quando basta e cosa deve contenere

Con RSA o RSU presenti, l’accordo chiude la procedura dell’art. 4, senza nessun passaggio all’Ispettorato. Deve nominare il GPS come strumento (un accordo fatto per le telecamere non lo copre), indicare quale delle tre esigenze di legge lo giustifica e descrivere le stesse modalità che l’Ispettorato chiede nella relazione: quando si registra la posizione, chi vede i dati, per quanto tempo si conservano, come l’autista viene informato. Scriverle serve anche a chi cambia fornitore: se il nuovo sistema rispetta le stesse condizioni, l’accordo resta valido.

Un accordo esistente ma non rispettato nella configurazione non protegge. Nel 2026 un’azienda sanitaria che aveva un accordo del 2018 con le RSU è stata sanzionata perché rilevava la posizione ogni 60 secondi, con accesso in tempo reale e senza valutazione d’impatto (Garante, provvedimento 382 del 28 maggio 2026).

L’istanza all’Ispettorato: modulo INL 1.2, bolli e termini

Senza rappresentanze, o con un verbale di mancato accordo, si presenta l’istanza alla sede territoriale dell’Ispettorato competente per l’unità produttiva. Dal 2023 esiste un modulo dedicato alla localizzazione satellitare, l’INL 1.2, distinto da quello per le telecamere: va compilato in digitale, firmato dal legale rappresentante e inviato di norma via PEC. Le imprese con unità produttive in più ambiti territoriali possono rivolgersi alla sede centrale con un’unica istanza; più province che afferiscono alla stessa sede contano come un ambito solo (nota INL 4757 del 26 maggio 2025).

VoceCosa prevede
ModuloINL 1.2, compilazione digitale, firma del legale rappresentante, invio via PEC
CostoDue marche da bollo da 16 euro (istanza e provvedimento), oppure l’autodichiarazione INL 1.4 per l’invio telematico
Termine60 giorni per la sede territoriale, 90 per la sede centrale (decreto direttoriale INL 10 del 24 febbraio 2021), dalla trasmissione della dichiarazione di bollo
SilenzioNessun silenzio-assenso: serve un provvedimento espresso (interpello del Ministero del Lavoro 3 dell’8 maggio 2019)

Fino al provvedimento il GPS non si installa. Le istruzioni del modulo ricordano che la sola installazione prima dell’autorizzazione fa scattare le sanzioni dell’art. 38 dello Statuto: una contravvenzione penale, punita con l’ammenda o con l’arresto da 15 giorni a un anno, di cui risponde il datore di lavoro o il legale rappresentante. Se l’Ispettorato lo trova durante un’ispezione, impartisce una prescrizione con un termine per mettersi in regola; come si svolge l’ispezione in un’azienda di trasporto lo racconta la guida all’ispezione del lavoro con i documenti degli autisti.

La relazione tecnica: i sette punti che l’Ispettorato legge

Il modulo è il contenitore; la decisione si forma sulla relazione allegata, firmata dal legale rappresentante. È il modulo stesso a elencare cosa deve contenere.

Cosa chiede il moduloCosa scrivere
Le esigenzeUna o più fra organizzative e produttive, sicurezza del lavoro, tutela del patrimonio, con il dettaglio concreto. Gli esempi dell’Ispettorato: migliore gestione del parco veicoli, programmazione di viaggi e trasferte, individuazione del mezzo in caso di furto, intervento rapido dei soccorsi
Accesso in tempo realeSe la piattaforma mostra la posizione corrente, e perché serve alle esigenze dichiarate
Registrazione degli accessiCome si tiene traccia di chi consulta i dati, quando e per quale motivo
Conoscibilità e disattivazioneCome l’autista sa di essere rilevato e se può sospendere la rilevazione (la «modalità privacy»)
Fascia orariaIn quali ore il sistema è attivo e cosa succede fuori servizio
ConservazionePer quanto tempo si tengono i dati e perché: più il periodo è lungo, più la giustificazione deve essere argomentata, come avverte il modulo stesso
Accesso ai datiChi può consultarli, in quali occasioni e con quali motivazioni

Sono gli stessi sette punti su cui il Garante ha valutato nel 2025 un autotrasportatore che aveva ottenuto l’autorizzazione nel 2021: rilevazione continua anche in pausa, nessuna anonimizzazione, 180 giorni di conservazione, e 50.000 euro di sanzione. Le prescrizioni ricorrenti nei provvedimenti dell’Ispettorato, raccolte nella nota INL 2572 del 14 aprile 2023, sono quattro: niente monitoraggio continuo, disattivazione di regola in pausa e fuori orario, pseudonimizzazione dei dati, conservazione proporzionata alle finalità.

Cosa non serve e cosa succede dopo

  • L’elenco delle targhe non va allegato: il provvedimento riguarda lo strumento di geolocalizzazione, non i singoli veicoli.
  • Per estendere il sistema ad altre sedi non serve una nuova istanza, finché le ragioni restano quelle autorizzate. Cambiare i tempi di conservazione è un’integrazione da chiedere allo stesso Ispettorato con lo stesso modulo; cambiare le ragioni richiede una nuova autorizzazione.
  • Le finalità dichiarate non si cambiano dopo: l’Ispettorato verifica che l’uso resti coerente con quelle scritte nell’istanza (circolare INL 5 del 19 febbraio 2018).
  • Il consenso firmato dagli autisti non sostituisce l’accordo o l’autorizzazione: senza di essi l’installazione resta illegittima e penalmente sanzionata (nota INL 2572/2023, Cassazione penale 22148 del 2017). Il Garante ricorda che nel rapporto di lavoro il consenso di regola non è una base giuridica idonea, per l’asimmetria fra le parti.
  • Il GPS imposto dal RENTRI è il caso particolare visto sopra: fuori dall’art. 4 solo finché serve esclusivamente alla tracciabilità dei rifiuti.

GDPR: informativa, base giuridica, minimizzazione

Localizzare un veicolo guidato da una persona significa trattare dati personali. Il Regolamento (UE) 2016/679 impone di:

  • Individuare una base giuridica (tipicamente il legittimo interesse del titolare, da bilanciare con i diritti del lavoratore).
  • Fornire un’informativa chiara ai dipendenti su cosa viene raccolto, perché, per quanto tempo e chi vi accede.
  • Applicare la minimizzazione: raccogliere solo i dati necessari alla finalità dichiarata.
  • Valutare una DPIA (valutazione d’impatto) quando il monitoraggio è sistematico.
  • Definire tempi di conservazione limitati e proporzionati.

I limiti fissati dal Garante Privacy

I provvedimenti del Garante per la protezione dei dati personali in materia di geolocalizzazione dei veicoli aziendali convergono su alcuni paletti pratici:

  • No al monitoraggio costante della posizione quando non è necessario alla finalità: la localizzazione deve essere proporzionata, non continua per definizione.
  • Disattivazione fuori servizio: dove possibile, il sistema deve permettere di sospendere la localizzazione durante pause e fuori dall’orario di lavoro.
  • Accesso limitato ai dati alle sole figure autorizzate, con finalità definite.
  • Trasparenza: il lavoratore deve sapere che il mezzo è geolocalizzato.

In sintesi: la finalità deve essere gestionale e di sicurezza, non il controllo della persona.

Sanzioni del Garante 2025-2026: cosa mancava a chi è stato multato

I provvedimenti del Garante degli ultimi due anni sul controllo a distanza nei veicoli dicono due cose. La prima è che l’assenza totale di procedura esiste ancora, e costa: un’azienda usava il GPS dal 2015 e ha chiesto l’autorizzazione solo nel 2023; un’altra riteneva che la telematica del noleggiatore, senza geolocalizzazione ma con un punteggio di guida calcolato anche sui viaggi privati, non fosse un controllo. La seconda è che avere la carta in mano non basta: tre aziende su cinque avevano l’accordo o l’autorizzazione, e sono state sanzionate per come il sistema era configurato o per l’informativa mai consegnata.

ProvvedimentoChiCosa mancavaSanzione
7 del 16 gennaio 2025 (docweb 10112287)Autotrasporto, Sardegna, 50 autistiAutorizzazione dell’Ispettorato del 2021 presente, ma rilevazione ogni 3-5 minuti anche in pausa, nessuna anonimizzazione, 180 giorni di conservazione, informativa inidonea50.000 €
755 del 18 dicembre 2025 (docweb 10213711)Sementi, Emilia, 11 auto a noleggio (8 in fringe benefit, 3 pool car)Nessuna procedura art. 4: la telematica del noleggiatore non aveva il GPS, ma registrava ogni viaggio, anche privato, con un punteggio di guida, e conservava i dati per 13 mesi120.000 €
389 del 28 maggio 2026 (docweb 10293888)Autotrasporto, SardegnaGPS dal 2015, autorizzazione chiesta solo nel 2023; nel registro dei trattamenti un accordo sindacale mai firmato10.000 €
382 del 28 maggio 2026 (docweb 10259916)Azienda sanitaria, LiguriaAccordo con le RSU del 2018 presente, ma rilevazione ogni 60 secondi, accesso in tempo reale, nessuna valutazione d’impatto, uso disciplinare6.000 €
585 del 6 agosto 2026 (docweb 10297306)Vigilanza privata, BolognaAccordo sindacale del 2019 presente, informativa prevista entro 30 giorni e mai consegnata; due richieste di accesso ai dati di un autista rimaste senza risposta39.000 €

Il filo comune, per chi gestisce una flotta, è semplice: l’atto copre le condizioni scritte, e la configurazione del software deve coincidere con quelle condizioni. Il confronto riga per riga fra l’autorizzazione e le impostazioni (frequenza di rilevazione, fasce orarie, conservazione, chi vede la mappa) è il controllo che nessuna di queste aziende aveva fatto.

Come usare il GPS flotta in modo conforme

  1. Definisci la finalità: sicurezza, antifurto, ottimizzazione logistica, tutela del patrimonio. Mettila per iscritto.
  2. Attiva la procedura art. 4: accordo sindacale o, in mancanza, istanza di autorizzazione all’INL, con la relazione sui sette punti descritti sopra.
  3. Predisponi l’informativa GDPR ai dipendenti e, se serve, la DPIA.
  4. Configura la minimizzazione: niente tracciamento fuori orario, retention limitata, accessi profilati.
  5. Comunica con trasparenza: spiega agli autisti finalità e limiti del sistema.
  6. Documenta tutto: accordo/autorizzazione, informativa, registro dei trattamenti.

Per i punti 3 e 6 non serve partire da un foglio bianco. Il dossier compliance comprende l’informativa autisti e la DPIA preparate con OptivoTrack, la nota tecnica sul dispositivo da allegare all’accordo sindacale o all’istanza all’Ispettorato, e il nostro supporto nell’iter. Anche il punto 4 diventa una configurazione: fuori dalle fasce di servizio la posizione non viene registrata.

Un buon sistema di tracking e gestione flotta nasce già con queste possibilità: profili di accesso, configurazione delle finalità, e raccolta dati proporzionata. La tecnologia non risolve la procedura (quella spetta all’azienda), ma deve renderla applicabile invece di ostacolarla.

Domande frequenti

È obbligatorio l’accordo sindacale per installare il GPS sui mezzi aziendali?

Di norma sì: l’art. 4 dello Statuto dei Lavoratori richiede un accordo con le rappresentanze sindacali (RSA/RSU) o, in mancanza, l’autorizzazione dell’Ispettorato Nazionale del Lavoro. Il GPS è generalmente considerato strumento da cui può derivare controllo a distanza, quindi non rientra nell’eccezione degli «strumenti di lavoro».

Come si chiede l’autorizzazione all’Ispettorato per il GPS sui mezzi aziendali?

L’autorizzazione si chiede alla sede territoriale dell’Ispettorato Nazionale del Lavoro con il modulo INL 1.2, firmato dal legale rappresentante e inviato di norma via PEC, quando in azienda non ci sono RSA o RSU oppure l’accordo non si è raggiunto. Al modulo si allega una relazione che spiega le esigenze (organizzative, di sicurezza o di tutela del patrimonio), se c’è accesso in tempo reale e perché, come si registrano gli accessi, se e come il lavoratore può disattivare la rilevazione, la fascia oraria di attivazione, i tempi di conservazione e chi accede ai dati. Servono due marche da bollo da 16 euro, oppure l’autodichiarazione INL 1.4 per l’invio telematico. L’elenco delle targhe non è richiesto.

Quanto tempo ci vuole per avere l’autorizzazione GPS dall’Ispettorato?

Il termine è di 60 giorni per la sede territoriale e di 90 giorni per la sede centrale, che riceve le istanze delle imprese con unità in più ambiti territoriali (decreto direttoriale INL 10 del 24 febbraio 2021). Decorre dalla trasmissione della dichiarazione di bollo, non dalla data della PEC. Non esiste silenzio-assenso: senza un provvedimento espresso il GPS non si può attivare (interpello del Ministero del Lavoro 3 del 2019), e installarlo prima è già sanzionato dall’art. 38 dello Statuto, anche senza averlo mai acceso.

Posso usare i dati GPS per contestazioni disciplinari?

Solo a tre condizioni insieme: la procedura dell’art. 4 fatta per quello strumento, un’informativa preventiva adeguata sulle modalità d’uso e di controllo (comma 3) e una raccolta dei dati rispettosa del GDPR, con frequenza e conservazione coerenti con l’atto. Senza informativa i dati non sono utilizzabili. Chi applica il CCNL Logistica, trasporto merci e spedizione ha un limite in più: l’art. 11 septies esclude l’uso dei dati dei satellitari per contestazioni disciplinari. I controlli difensivi secondo la Cassazione, i casi del Garante e la tabella delle verifiche da fare prima della lettera sono nell’articolo sui dati GPS nelle contestazioni disciplinari agli autisti.

Devo poter spegnere il GPS fuori dall’orario di lavoro?

I provvedimenti del Garante indicano che, dove possibile, il sistema deve consentire di sospendere la localizzazione durante pause e fuori servizio, in applicazione del principio di minimizzazione. Un tracciamento continuo e indiscriminato è difficilmente proporzionato.

Per quanto tempo si possono conservare i dati GPS dei veicoli aziendali?

La legge non fissa un numero di giorni: chiede un periodo proporzionato alle finalità, e il modulo INL 1.2 avverte che più il periodo è lungo, più va motivato. I provvedimenti danno la scala: 180 giorni (2025) e 365 giorni (2018) sono stati giudicati eccessivi, e nel caso della telematica a noleggio i 13 mesi di conservazione hanno pesato nella sanzione. Il riferimento usato di solito nelle relazioni è l’orizzonte entro cui può emergere una contestazione su una consegna, nell’ordine dei tre mesi. I dati aggregati senza posizione, come i chilometri per mese, seguono le regole dei documenti gestionali.

Per il GPS sui veicoli serve una DPIA?

Sì: la geolocalizzazione dei lavoratori è nell’elenco dei trattamenti per cui il Garante ha stabilito l’obbligo di valutazione d’impatto (provvedimento 467 dell’11 ottobre 2018), e la sua assenza è fra le violazioni sanzionate nel 2026. Va scritta prima di avviare il trattamento e aggiornata quando cambiano fornitore, dispositivo o finalità.

Serve l’accordo o l’autorizzazione anche se la telematica è del noleggiatore o non registra la posizione?

Sì, se alla guida ci sono dipendenti e l’azienda può vedere dove sono i mezzi o come vengono guidati. L’art. 4 guarda alla possibilità di controllo, non a chi ha installato il dispositivo né al fatto che registri la posizione: nel dicembre 2025 il Garante ha sanzionato con 120.000 euro un’azienda la cui telematica a noleggio non aveva il GPS, ma dava un punteggio di guida su ogni viaggio, anche privato (provvedimento 755 del 18 dicembre 2025). Titolarità dei dati, viaggi privati e domande da fare al noleggiatore sono nella guida sulla telematica del noleggiatore sulle auto in uso promiscuo.

Serve l’autorizzazione dell’Ispettorato per tracciare i veicoli di padroncini e terzisti?

Dipende da chi è il datore di lavoro di chi guida. Se il padroncino è una ditta individuale senza dipendenti, l’art. 4 dello Statuto dei Lavoratori non si applica: il tracking si regge sul contratto di trasporto e sugli obblighi GDPR verso il padroncino (informativa, base giuridica, di norma il legittimo interesse legato alla gestione delle consegne). Se il terzista ha autisti dipendenti, è il terzista, come datore di lavoro, a dover fare l’accordo sindacale o l’istanza all’Ispettorato per i propri lavoratori. Con la nota 7020 del 25 settembre 2024 l’Ispettorato ha chiarito che respinge l’istanza del vettore quando dall’istruttoria risulta che le esigenze sono in realtà del committente (per esempio un obbligo scritto nel contratto di trasporto) e che il titolare dei dati, nella documentazione allegata, è il committente. La nota non dice cosa debba fare il committente; la via che resta aperta, ed è quella che il dossier adotta, è che le esigenze siano proprie del vettore e che la titolarità dei dati di posizione dei suoi autisti resti a lui.

Chi è responsabile della compliance quando il veicolo tracciato non è di proprietà dell’azienda?

I ruoli vanno separati per tipo di dato. Per i dati di consegna (orari di arrivo, prova di consegna) il committente può essere titolare del trattamento e definirne finalità e conservazione. Per i dati di posizione degli autisti dipendenti del vettore, la lettura che regge alla nota INL 7020/2024 è che il titolare sia il vettore: è lui a fare la procedura art. 4 e a dare l’informativa interna, mentre il committente riceve i dati che gli servono per il servizio, per le sole finestre di consegna e senza elementi che riconducano al singolo autista. Il contratto fra i due regola lo scambio (accordo ex art. 28 GDPR o contitolarità ex art. 26, a seconda di chi decide finalità e mezzi). Se nella relazione all’Ispettorato o nell’informativa il titolare risulta il committente, l’istanza viene respinta (nota INL 7020/2024). Il dossier compliance di OptivoTrack (informativa autisti, DPIA, nota tecnica sul dispositivo) è lo stesso kit usato per i veicoli di proprietà, con i ruoli di committente e vettore scritti in questo modo.

Come si limita la visibilità dei dati GPS ai soli orari di servizio?

Il principio di minimizzazione del GDPR e i provvedimenti del Garante richiedono che il tracking non sia attivo quando non è necessario alla finalità dichiarata. In pratica, un sistema di fleet management configurato correttamente permette di filtrare la visibilità dei dati per fasce orarie: il committente vede la posizione del veicolo solo durante le finestre di consegna contrattualizzate, non durante il resto della giornata. Questo è particolarmente rilevante per i veicoli conto terzi, dove l’autista usa lo stesso mezzo anche per altri committenti o per uso personale. Il filtro orario soddisfa il requisito di «disattivazione fuori servizio» indicato dal Garante senza richiedere l’intervento fisico dell’autista sul dispositivo. In OptivoTrack il filtro per fasce orarie lavora a monte: fuori fascia la posizione non viene registrata, quindi non resta un dato da nascondere.

Il passo successivo

Vuoi un sistema di gestione flotta che nasca con profili di accesso e raccolta dati proporzionata? Con OptivoTrack prepariamo anche il dossier compliance: informativa autisti, DPIA, nota tecnica sul dispositivo e supporto all’iter con l’Ispettorato del Lavoro, per veicoli di proprietà e per flotte conto terzi.

Se segui le pratiche di lavoro di un’azienda che usa OptivoTrack, la pagina per i consulenti del lavoro spiega cosa riceve lo studio: i dati tecnici per l’accordo o l’istanza e, ogni mese, partenze e rientri degli autisti.

Scopri OptivoTrack o prenota una demo.

Questo articolo ha finalità informative e non costituisce consulenza legale. Per la tua situazione specifica, verifica con un consulente del lavoro o legale di fiducia.

Prenota una demo gratuita di 30 minuti. Ti mostriamo Optivo con i tuoi dati.

Scopri quanto puoi risparmiare