Geolocalizzazione e Smart Working: quando la timbratura da remoto è legittima?

La geolocalizzazione al momento della timbratura per i dipendenti in smart working o in mobilità è pienamente legittima e rientra tra i sistemi di rilevazione delle presenze (art. 4, comma 2, della Legge 300/1970 – Statuto dei Lavoratori). Non richiede autorizzazioni dell’Ispettorato del Lavoro (ITL) o accordi con le rappresentanze sindacali, a patto che acquisisca le coordinate geografiche esclusivamente al momento del “clic” di inizio e fine turno o evento presenze.

Al contrario, il tracciamento continuo via GPS o il monitoraggio costante degli spostamenti durante la giornata lavorativa costituisce un controllo a distanza vietato dalla legge e sanzionabile dal Garante per la protezione dei dati personali.

Con la diffusione ormai strutturale dello smart working e dei modelli di lavoro ibrido, la gestione del personale e la verifica delle presenze da remoto sollevano frequenti quesiti legali per le Direzioni HR e i Data Protection Officer (DPO) aziendali: è possibile geolocalizzare un dipendente quando timbra da casa o in trasferta? Quali sono le garanzie richieste e come evitare sanzioni?

A fare chiarezza su questo tema interviene una rilevante decisione giurisprudenziale: la Sentenza n. 972 del 1° luglio 2026 del Tribunale Civile di Cosenza. Con questo verdetto, il giudice ha annullato il Provvedimento n. 135 del 13 marzo 2025 del Garante Privacy (che aveva sanzionato un ente con una multa da 50.000 euro), tracciando un confine netto e pratico tra la legittima timbratura digitale e l’illegittima sorveglianza dei lavoratori.

— IL QUADRO NORMATIVO: RILEVAZIONE PRESENZE VS CONTROLLO A DISTANZA —

L’impianto normativo principale di riferimento resta l‘Articolo 4 della Legge 20 maggio 1970, n. 300 (Statuto dei Lavoratori), come modificato dalle riforme del Jobs Act:

1. Comma 1 (Controllo a distanza): Gli impianti audiovisivi e gli altri strumenti dai quali derivi la possibilità di controllo a distanza dell’attività dei lavoratori possono essere impiegati esclusivamente per esigenze organizzative, produttive, di sicurezza del lavoro e di tutela del patrimonio aziendale. Il loro utilizzo richiede tassativamente un accordo con le rappresentanze sindacali (RSU/RSA) o l’autorizzazione dell’Ispettorato Territoriale del Lavoro (ITL).
2. Comma 2 (Strumenti di lavoro e rilevazione presenze): Le garanzie procedurali di cui al comma 1 NON si applicano agli strumenti usati dal lavoratore per rendere la prestazione lavorativa e agli strumenti di registrazione degli accessi e delle presenze.

La pronuncia del Tribunale di Cosenza ha stabilito che un’applicazione per smartphone o PC che acquisisce la posizione geografica unicamente all’atto della marcatura (start/stop del turno o pausa) ricade pienamente nel comma 2 dell’art. 4 dello Statuto dei Lavoratori. L’app, in questo contesto, sostituisce a tutti gli effetti il tradizionale cartellino magnetico aziendale o il marcatempo fisso.

— ADEMPIMENTI PRIVACY E GDPR PER L’AZIENDA —

Sebbene la timbratura geolocalizzata istantanea sia esentata dal vincolo dell’accordo sindacale o autorizzazione ITL, il datore di lavoro deve comunque garantire il totale rispetto del Regolamento Europeo sulla Protezione dei Dati (GDPR – Regolamento UE 2016/679).

Per essere completamente in regola, le imprese devono verificare la presenza dei seguenti adempimenti:

• Informativa Privacy ai sensi dell’Art. 13 GDPR: I dipendenti devono ricevere un’informativa chiara e trasparente che spieghi che le coordinate geografiche vengono lette unicamente al momento della marcatura per validare l’inizio o la fine della prestazione.
• Principio di Minimizzazione dei Dati (Art. 5 GDPR): Il software di timbratura non deve tracciare né memorizzare lo storico dei percorsi. Le prassi tecnologiche più avanzate impiegano il sistema di Geofencing, verificando la corrispondenza dell’utente all’interno di un raggio o area prescritta senza salvare continuamente la coordinata esatta del lavoratore.
• Attivazione Volontaria (Privacy by Design): La funzione GPS deve attivarsi solo a seguito del comando esplicito di timbratura da parte del dipendente e non rimanere attiva in background.
• Dispositivi Personali (BYOD): Qualora la timbratura avvenga sul cellulare personale del lavoratore, l’installazione dell’app e l’attivazione della posizione non possono essere imposte coercitivamente senza offrire un’alternativa di timbratura (ad esempio via portale web da computer).

— COME GESTIRE LA TIMBRATURA GEOLOCALIZZATA CON QB-SMART —

In QB-Smart ( https://www.qb-smart.ai ) sviluppiamo soluzioni cloud gestionali potenziate da intelligenza artificiale pensate per garantire la massima efficienza HR e la totale conformità normativa.

Il nostro modulo per la Rilevazione Presenze e Smart Working integra nativamente le linee guida del Garante e i requisiti dell’art. 4 dello Statuto dei Lavoratori:

1. Timbratura Multicanale: Permette la marcatura veloce da smartphone, tablet o browser web per chi lavora in sede, da remoto o in mobilità.
2. Geofencing e Validazione Posizione: Verifica l’evento di timbratura entro aree autorizzate garantendo la minimizzazione dei dati e senza tracciamento continuo.
3. Gestione Informativa e Modulistica Automatica: Distribuisce e raccoglie la firma delle informative privacy e degli accordi individuali di smart working direttamente in piattaforma.
4. Workflow Approvativi Integrati: Semplifica la gestione di giustificativi, ferie, permessi e straordinari riducendo l’operatività manuale del reparto risorse umane.