Telelavoro e controllo del datore di lavoro: la tensione irrisolta tra produttività e privacy
Il diffondersi del lavoro agile come modalità ordinaria e non più eccezionale di prestazione lavorativa ha posto con rinnovata urgenza una domanda che il diritto del lavoro italiano non ha ancora risolto in modo definitivo: fino a dove può spingersi il datore di lavoro nel controllare chi lavora da casa, da uno spazio di coworking o da qualsiasi luogo diverso dalla sede aziendale? La questione del telelavoro e controllo del datore di lavoro — e in particolare i limiti della videosorveglianza secondo la giurisprudenza italiana 2025-2026 — è diventata uno dei nodi più delicati dell’intera stagione giurisprudenziale e regolamentare italiana. Da un lato, il datore ha un legittimo interesse a verificare che la prestazione venga effettivamente resa; dall’altro, il lavoratore che opera dalla propria abitazione si trova in un contesto in cui la sorveglianza rischia di trasformarsi in una violazione non solo della privacy lavorativa, ma della sfera intima della vita domestica. Questo articolo analizza il quadro normativo vigente, i provvedimenti del Garante per la protezione dei dati personali e le linee interpretative che emergono dalla prassi applicativa più recente, offrendo una guida operativa per datori di lavoro e lavoratori.
Il quadro normativo di riferimento: Statuto dei lavoratori e GDPR
L’articolo 4 dello Statuto dei lavoratori dopo la riforma del 2015
Il punto di partenza di qualsiasi analisi sui controlli a distanza nel rapporto di lavoro è l’articolo 4 della Legge 300/1970, lo Statuto dei lavoratori. Nella sua formulazione originaria, la norma vietava in modo pressoché assoluto l’uso di impianti audiovisivi e di altri strumenti dai quali derivasse la possibilità di controllo a distanza dell’attività dei lavoratori. La rigidità di quella formulazione, concepita in un’epoca in cui la tecnologia di sorveglianza era essenzialmente limitata alla telecamera a circuito chiuso, è diventata insostenibile con l’avvento degli strumenti digitali.
Il legislatore è intervenuto con il D.lgs. n. 151/2015, che ha riscritto l’articolo 4 adattandolo alle innovazioni tecnologiche. La riforma ha introdotto una distinzione fondamentale tra strumenti di controllo propriamente detti — per i quali rimane necessario l’accordo con le rappresentanze sindacali aziendali oppure, in mancanza, l’autorizzazione dell’Ispettorato del lavoro — e strumenti utilizzati dal lavoratore per rendere la prestazione lavorativa, i quali non richiedono tali formalità preventive. Questa distinzione, apparentemente netta, è diventata la principale fonte di contenzioso nel contesto del telelavoro, dove la stessa applicazione informatica può simultaneamente essere uno strumento di lavoro e uno strumento di controllo.
Il comma 3 dell’articolo 4 riformato stabilisce inoltre che le informazioni raccolte attraverso gli strumenti di controllo lecitamente installati sono utilizzabili a tutti i fini connessi al rapporto di lavoro, compresi quelli disciplinari, a condizione che sia stata data al lavoratore adeguata informazione sulle modalità d’uso degli strumenti e di effettuazione dei controlli. Questo requisito di trasparenza preventiva è diventato uno dei criteri più frequentemente verificati dal Garante Privacy nei procedimenti sanzionatori.
L’articolo 8 dello Statuto e la tutela della sfera personale
Accanto all’articolo 4, occorre considerare l’articolo 8 dello Statuto dei lavoratori, che vieta al datore di lavoro di effettuare indagini sulle opinioni politiche, religiose o sindacali del lavoratore, nonché su fatti non rilevanti ai fini della valutazione dell’attitudine professionale. Nel contesto del telelavoro, questa norma acquista una dimensione nuova: un sistema di videosorveglianza attivo nell’abitazione del lavoratore rischia inevitabilmente di captare informazioni sulla vita privata, sulle convinzioni, sulle abitudini domestiche e sulla cerchia familiare del soggetto controllato, tutte informazioni che l’articolo 8 vieta categoricamente di raccogliere.
Il GDPR come cornice sovranazionale
Il Regolamento UE 2016/679 (GDPR) sovrappone alla disciplina nazionale una cornice di principi che il datore di lavoro deve rispettare indipendentemente dalla forma contrattuale adottata. I principi di minimizzazione dei dati, limitazione della finalità, proporzionalità e privacy by design impongono che qualsiasi sistema di monitoraggio sia configurato in modo da raccogliere solo i dati strettamente necessari allo scopo dichiarato, che tale scopo sia legittimo e proporzionato, e che le misure tecniche adottate riducano al minimo l’impatto sulla sfera privata del lavoratore. Nel contesto del telelavoro, il rispetto di questi principi implica, ad esempio, che un software di monitoraggio dell’attività informatica non possa registrare in modo continuativo tutto ciò che appare sullo schermo del lavoratore, ma debba limitarsi a rilevare parametri aggregati di produttività concordati preventivamente.
La Legge 81/2017 e il lavoro agile: un regime speciale?
Il lavoro agile, o smart working, è disciplinato dalla Legge 81/2017, che ne definisce le caratteristiche essenziali: assenza di vincoli di orario o di luogo, alternanza tra prestazione all’interno e all’esterno dei locali aziendali, utilizzo di strumenti tecnologici per lo svolgimento dell’attività. La legge prevede che l’accordo individuale tra datore e lavoratore debba disciplinare le forme di esercizio del potere direttivo e di controllo del datore di lavoro sulla prestazione resa all’esterno dei locali aziendali, nonché gli strumenti utilizzati dal lavoratore.
Questo rinvio all’accordo individuale ha generato incertezza: alcuni datori di lavoro hanno interpretato la libertà contrattuale come un’autorizzazione a inserire negli accordi clausole di monitoraggio molto invasive, incluse la registrazione video della postazione di lavoro domestica, il tracciamento delle attività informatiche minuto per minuto, o persino l’attivazione periodica della webcam per verificare la presenza fisica del lavoratore. La giurisprudenza e il Garante Privacy hanno progressivamente chiarito che l’accordo individuale non può derogare ai limiti posti dall’articolo 4 dello Statuto dei lavoratori né ai principi del GDPR: la libertà contrattuale opera entro un perimetro inderogabile di tutele.
Telelavoro e videosorveglianza: cosa dice la giurisprudenza italiana 2025-2026
Comprendere i limiti della videosorveglianza nel telelavoro secondo la giurisprudenza italiana del biennio 2025-2026 richiede di esaminare sia i provvedimenti del Garante Privacy — che costituiscono la fonte più ricca di orientamenti applicativi — sia le linee interpretative che emergono dai giudici del lavoro. Il quadro che ne risulta è coerente e convergente: il controllo a distanza del lavoratore è ammesso entro confini precisi, e la loro violazione produce conseguenze sia sul piano sanzionatorio sia su quello probatorio.
Il test giurisprudenziale a più fasi
I giudici del lavoro tendono a valutare la liceità dei controlli a distanza attraverso un test articolato in più fasi: verifica della sussistenza dei presupposti formali previsti dall’articolo 4 (accordo o autorizzazione); verifica della proporzionalità della misura rispetto alla finalità dichiarata; verifica dell’adeguatezza dell’informativa resa al lavoratore; verifica che i dati raccolti non siano stati utilizzati per finalità diverse da quelle dichiarate. Quando uno o più di questi elementi mancano, i giudici tendono a dichiarare inutilizzabili le prove eventualmente raccolte attraverso il sistema di controllo illecito, con conseguente impossibilità per il datore di fondare su di esse un provvedimento disciplinare o un licenziamento.
👉 Leggi anche: Diritto alla riservatezza del lavoratore: i limiti legali al controllo via email, GPS e telecamere in azienda
Questa linea interpretativa è coerente con la giurisprudenza della Corte di Cassazione elaborata negli anni più recenti, che ha stabilito il principio per cui le prove raccolte in violazione dell’articolo 4 dello Statuto non possono essere utilizzate nemmeno quando dimostrino comportamenti illeciti del lavoratore. Il rispetto delle regole procedurali non è quindi una formalità, ma una condizione sostanziale per l’esercizio legittimo del potere disciplinare.
L’inutilizzabilità delle prove raccolte illecitamente
Sul piano pratico, l’inutilizzabilità delle prove è la conseguenza più rilevante per il datore di lavoro che abbia installato sistemi di videosorveglianza o software di monitoraggio senza rispettare i requisiti di legge. Un licenziamento fondato esclusivamente su filmati o log di attività informatica acquisiti in modo illecito è destinato ad essere annullato dal giudice, con obbligo di reintegra o di pagamento dell’indennità risarcitoria secondo il regime applicabile. La giurisprudenza del 2025-2026 conferma che questo principio si applica integralmente anche nel contesto del telelavoro e dello smart working, senza attenuazioni legate alla particolarità della modalità di svolgimento della prestazione.
I provvedimenti del Garante Privacy nel 2025-2026
Il Provvedimento n. 628/2025
Nel corso del 2025, il Garante per la protezione dei dati personali ha adottato il Provvedimento n. 628/2025, che affronta specificamente l’uso delle tecnologie di sorveglianza nel contesto lavorativo, richiamando espressamente l’articolo 4 dello Statuto dei lavoratori come norma-cardine del sistema. Il provvedimento chiarisce che il potere di controllo del datore di lavoro incontra limiti non solo formali — la necessità di accordo sindacale o autorizzazione ispettiva — ma anche sostanziali: il monitoraggio deve essere proporzionato, finalizzato a scopi legittimi specificamente dichiarati, e non può tradursi in una sorveglianza pervasiva e continuativa della persona del lavoratore.
Il documento affronta anche la questione degli strumenti di intelligenza artificiale e dei software di analisi comportamentale, sempre più diffusi nelle aziende che gestiscono team in smart working. L’utilizzo di algoritmi che elaborano dati sull’attività informatica del lavoratore per generare profili di produttività o valutazioni automatizzate deve rispettare le garanzie previste dall’articolo 22 del GDPR in materia di decisioni automatizzate, e il lavoratore deve essere informato dell’esistenza di tali sistemi e della logica su cui si fondano.
Il Provvedimento del 12 febbraio 2026
All’inizio del 2026, il Garante ha intensificato la propria azione di controllo con il Provvedimento del 12 febbraio 2026 (doc. web n. 10226611), che inasprisce ulteriormente la vigilanza sull’uso della videosorveglianza nei luoghi di lavoro. Il provvedimento ribadisce che i tre requisiti fondamentali per la legittimità di qualsiasi sistema di sorveglianza sono: l’esistenza di un accordo collettivo o di un’autorizzazione dell’Ispettorato nazionale del lavoro; la predisposizione di un’informativa chiara e accessibile rivolta ai soggetti interessati; l’adozione di misure tecniche che impediscano un monitoraggio integrale e continuativo dell’attività del lavoratore. L’assenza anche di uno solo di questi elementi è sufficiente a rendere illecito il sistema di controllo, con conseguente applicabilità delle sanzioni amministrative previste dal GDPR e dall’ordinamento nazionale.
È significativo che il Garante abbia scelto di intervenire con un atto di portata generale, a conferma che i limiti della videosorveglianza nel telelavoro rappresentano oggi una delle frontiere più critiche del diritto del lavoro digitale, e che la prassi aziendale è ancora lontana da un’applicazione uniforme e consapevole delle regole vigenti.
Casi concreti: le sanzioni del Garante come specchio della prassi
I provvedimenti sanzionatori adottati dal Garante negli ultimi mesi offrono una rappresentazione concreta delle violazioni più frequenti e consentono di trarre indicazioni operative per i datori di lavoro.
Il caso del bar di Lecco
Un esercizio commerciale di Lecco ha ricevuto una sanzione di 8.000 euro per aver installato tre telecamere all’interno dei locali senza predisporre alcuna segnaletica informativa e senza aver ottenuto la preventiva autorizzazione dell’Ispettorato del lavoro. La circostanza che il titolare abbia successivamente tentato di regolarizzare la propria posizione non ha avuto alcun effetto attenuante: il Garante ha chiarito che l’autorizzazione retroattiva non sana la violazione già consumata. Questo principio è di estrema rilevanza pratica, perché smentisce la convinzione diffusa che sia sufficiente rimediare ex post per evitare conseguenze sanzionatorie.
Il caso dell’hotel e le riprese negli spogliatoi
Ancora più grave — e istruttivo — è il caso di un albergo sanzionato con 40.000 euro per aver installato telecamere negli spogliatoi dei dipendenti. Questo caso illustra il limite assoluto che nessun accordo sindacale e nessuna autorizzazione amministrativa può superare: esistono luoghi e contesti nei quali la sorveglianza è vietata in modo categorico, indipendentemente da qualsiasi giustificazione organizzativa o di sicurezza. Gli spogliatoi, i servizi igienici, le aree di riposo sono spazi in cui il lavoratore conserva intatta la propria aspettativa di riservatezza, e la loro violazione configura non solo un illecito amministrativo ma potenzialmente anche una fattispecie penalmente rilevante.
Per analogia, nel contesto del telelavoro, questi principi si estendono all’ambiente domestico del lavoratore: attivare la webcam per monitorare la postazione di lavoro casalinga significa introdursi in uno spazio privato che gode di una protezione ancora più intensa di quella riconosciuta agli spazi aziendali.
Software di monitoraggio, tracciamento GPS e registrazione video nel lavoro agile
I software di controllo dell’attività informatica
Tra gli strumenti più diffusi nel telelavoro vi sono i cosiddetti employee monitoring software, applicazioni che registrano i siti web visitati, le applicazioni utilizzate, i tasti premuti, gli screenshot periodici dello schermo e i tempi di attività. La loro liceità dipende da una serie di condizioni cumulative: devono essere stati oggetto di accordo sindacale o autorizzazione ispettiva; i lavoratori devono essere stati informati in modo specifico e comprensibile delle modalità di funzionamento; la raccolta dei dati deve essere limitata a quanto strettamente necessario per la finalità dichiarata; i dati raccolti non possono essere conservati per un periodo superiore a quello necessario.
👉 Leggi anche: Diritto alla privacy del lavoratore e controllo datoriale: i limiti della videosorveglianza e del monitoraggio digitale secondo il GDPR
Un software che registra ogni singola pressione di tasto o che scatta screenshot ogni trenta secondi è, con ogni probabilità, sproporzionato rispetto a qualsiasi finalità legittima di verifica della produttività, e quindi illecito anche se formalmente autorizzato. Il principio di minimizzazione del GDPR impone di scegliere sempre lo strumento meno invasivo tra quelli idonei a raggiungere lo scopo.
Il tracciamento GPS dei lavoratori in mobilità
Per i lavoratori in smart working che utilizzano veicoli aziendali o dispositivi mobili forniti dal datore, il tracciamento GPS pone questioni specifiche. In linea generale, il tracciamento della posizione geografica è ammissibile quando il lavoratore utilizza il veicolo aziendale per finalità lavorative, a condizione che il sistema sia stato autorizzato nelle forme previste dall’articolo 4 dello Statuto e che il lavoratore sia stato adeguatamente informato. Diventa invece illecito quando il tracciamento si estende alle ore non lavorative, quando avviene attraverso dispositivi personali del lavoratore, o quando la granularità dei dati raccolti è tale da consentire una ricostruzione dettagliata degli spostamenti privati.
La registrazione video della postazione domestica
La registrazione video della postazione di lavoro domestica attraverso la webcam del computer aziendale rappresenta la forma più invasiva di controllo nel telelavoro. Il Garante Privacy ha costantemente ritenuto che l’attivazione continuativa della webcam durante l’orario di lavoro non sia compatibile con i principi del GDPR e con i limiti posti dall’articolo 4 dello Statuto dei lavoratori, anche quando il lavoratore abbia formalmente acconsentito. Il consenso, in un contesto di dipendenza economica come il rapporto di lavoro, non è considerato liberamente prestato ai sensi dell’articolo 7 del GDPR, e non può quindi costituire una base giuridica sufficiente per pratiche di sorveglianza così pervasive. Per approfondire il quadro normativo vigente, si rimanda alla documentazione ufficiale del Garante Privacy e alle analisi disponibili su Informa Enti Locali.
Obblighi pratici per i datori di lavoro: una checklist operativa
Alla luce del quadro normativo e dei provvedimenti del Garante, è possibile individuare un insieme di adempimenti che il datore di lavoro deve rispettare prima di attivare qualsiasi sistema di monitoraggio nel contesto del telelavoro o del lavoro agile:
- Accordo sindacale o autorizzazione ispettiva: qualsiasi strumento che possa consentire un controllo a distanza dell’attività lavorativa deve essere oggetto di accordo con le rappresentanze sindacali aziendali o, in mancanza, di autorizzazione dell’Ispettorato nazionale del lavoro. Questo vale anche per i software di monitoraggio dell’attività informatica.
- Informativa specifica e comprensibile: il lavoratore deve essere informato in modo chiaro, specifico e accessibile delle modalità di funzionamento degli strumenti di controllo, delle finalità del trattamento, dei tempi di conservazione dei dati e dei diritti esercitabili. Un’informativa generica inserita nel contratto individuale non è sufficiente.
- Valutazione di impatto (DPIA): per i sistemi di monitoraggio su larga scala o particolarmente invasivi, il GDPR richiede una valutazione d’impatto sulla protezione dei dati prima dell’attivazione del sistema.
- Minimizzazione e proporzionalità: il sistema deve essere configurato in modo da raccogliere solo i dati strettamente necessari, evitando la sorveglianza continuativa e integrale dell’attività del lavoratore.
- Divieto assoluto di videosorveglianza nell’ambiente domestico: nessuna clausola contrattuale, nessun accordo sindacale e nessuna autorizzazione amministrativa può legittimare l’attivazione continuativa della webcam sulla postazione domestica del lavoratore in telelavoro.
- Conservazione limitata dei dati: i dati raccolti devono essere conservati per il tempo strettamente necessario alle finalità dichiarate e successivamente cancellati in modo sicuro.
- Aggiornamento periodico delle policy: le policy aziendali sull’uso degli strumenti informatici e sui controlli devono essere aggiornate ogni volta che vengono introdotti nuovi strumenti di monitoraggio, e i lavoratori devono essere informati delle modifiche.
I diritti del lavoratore in telelavoro: come tutelarsi
Il lavoratore che sospetti di essere sottoposto a forme di controllo illecito nel contesto del telelavoro dispone di diversi strumenti di tutela. In primo luogo, può esercitare i diritti previsti dal GDPR — accesso, rettifica, cancellazione, opposizione al trattamento — presentando apposita richiesta al datore di lavoro in qualità di titolare del trattamento. In secondo luogo, può presentare un reclamo al Garante per la protezione dei dati personali, che ha il potere di avviare un’istruttoria e di irrogare sanzioni amministrative. In terzo luogo, può rivolgersi al giudice del lavoro per ottenere la cessazione del comportamento illecito e, ove ne ricorrano i presupposti, il risarcimento del danno.
È importante che il lavoratore documenti con cura le modalità di controllo a cui è sottoposto, conservando eventuali comunicazioni aziendali che descrivano i sistemi di monitoraggio adottati, le clausole dell’accordo di smart working relative ai controlli, e qualsiasi altra informazione utile a ricostruire il quadro complessivo. Questa documentazione sarà essenziale sia in sede di reclamo al Garante sia in sede giudiziale.
Domande frequenti (FAQ)
Il datore di lavoro può attivare la webcam per controllare il lavoratore in smart working?
No. L’attivazione continuativa della webcam sulla postazione domestica del lavoratore in telelavoro o smart working è considerata illecita dal Garante Privacy e incompatibile con i principi del GDPR, anche in presenza di un consenso formale del lavoratore. Il consenso prestato in un contesto di dipendenza economica non è ritenuto libero ai sensi dell’articolo 7 del GDPR.
Un software di monitoraggio dell’attività informatica è sempre illegale nel telelavoro?
Non necessariamente. Un software di monitoraggio può essere lecito se: è stato oggetto di accordo sindacale o autorizzazione dell’Ispettorato del lavoro; il lavoratore è stato informato in modo specifico del suo funzionamento; la raccolta dei dati è limitata a parametri aggregati e proporzionati alla finalità dichiarata. Sono invece illeciti i software che registrano ogni tasto premuto, scattano screenshot frequenti o tracciano in modo continuativo e integrale l’attività del lavoratore.
Le prove raccolte tramite videosorveglianza illecita possono essere usate in un procedimento disciplinare?
No. La giurisprudenza italiana, coerentemente con i principi elaborati dalla Corte di Cassazione, ritiene inutilizzabili le prove raccolte in violazione dell’articolo 4 dello Statuto dei lavoratori. Un licenziamento fondato esclusivamente su tali prove è destinato ad essere annullato dal giudice del lavoro.
Il tracciamento GPS del veicolo aziendale è consentito durante lo smart working?
Il tracciamento GPS del veicolo aziendale è ammissibile durante l’orario di lavoro, a condizione che sia stato autorizzato nelle forme previste dall’articolo 4 dello Statuto e che il lavoratore sia stato adeguatamente informato. Diventa illecito se si estende alle ore non lavorative o se consente di ricostruire gli spostamenti privati del lavoratore.
Cosa rischia il datore di lavoro che installa sistemi di videosorveglianza illeciti?
Il datore di lavoro esposto a sanzioni amministrative fino a 20 milioni di euro o al 4% del fatturato annuo globale ai sensi del GDPR, oltre alle sanzioni previste dall’ordinamento nazionale. Sul piano lavoristico, i provvedimenti disciplinari o i licenziamenti fondati su prove illecite sono annullabili dal giudice, con conseguente obbligo di reintegra o pagamento di indennità risarcitorie.
Questo articolo è stato realizzato con il supporto dell'AI e sottoposto a revisione editoriale.
