Telelavoro e controllo del datore di lavoro: la tensione irrisolta tra produttività e privacy
Il diffondersi del lavoro agile come modalità ordinaria e non più eccezionale di prestazione lavorativa ha posto con rinnovata urgenza una domanda che il diritto del lavoro italiano non ha ancora risolto in modo definitivo: fino a dove può spingersi il datore di lavoro nel controllare chi lavora da casa, da uno spazio di coworking o da qualsiasi luogo diverso dalla sede aziendale? La questione dei videosorveglianza telelavoro limiti — intesa come il perimetro entro il quale è lecito impiegare telecamere, software di monitoraggio, tracciatori GPS e altri strumenti tecnologici per verificare la prestazione del lavoratore a distanza — è diventata uno dei nodi più delicati dell’intera stagione giurisprudenziale e regolamentare italiana degli anni 2025-2026. Da un lato, il datore ha un legittimo interesse a verificare che la prestazione venga effettivamente resa; dall’altro, il lavoratore che opera dalla propria abitazione si trova in un contesto in cui la sorveglianza rischia di trasformarsi in una violazione non solo della privacy lavorativa, ma della sfera intima della vita domestica. Questo articolo analizza il quadro normativo vigente, i provvedimenti del Garante per la protezione dei dati personali e le linee interpretative che emergono dalla prassi applicativa più recente.
Il quadro normativo di riferimento: Statuto dei lavoratori e GDPR
L’articolo 4 dello Statuto dei lavoratori dopo la riforma del 2015
Il punto di partenza di qualsiasi analisi sui controlli a distanza nel rapporto di lavoro è l’articolo 4 della Legge 300/1970, lo Statuto dei lavoratori. Nella sua formulazione originaria, la norma vietava in modo pressoché assoluto l’uso di impianti audiovisivi e di altri strumenti dai quali derivasse la possibilità di controllo a distanza dell’attività dei lavoratori. La rigidità di quella formulazione, concepita in un’epoca in cui la tecnologia di sorveglianza era essenzialmente limitata alla telecamera a circuito chiuso, è diventata insostenibile con l’avvento degli strumenti digitali.
Il legislatore è intervenuto con il D.lgs. n. 151/2015, entrato in vigore il 24 settembre 2015, che ha riscritto l’articolo 4 adattandolo alle innovazioni tecnologiche. La riforma ha introdotto una distinzione fondamentale tra strumenti di controllo propriamente detti — per i quali rimane necessario l’accordo con le rappresentanze sindacali aziendali oppure, in mancanza, l’autorizzazione dell’Ispettorato del lavoro — e strumenti utilizzati dal lavoratore per rendere la prestazione lavorativa, i quali non richiedono tali formalità preventive. Questa distinzione, apparentemente netta, è diventata la principale fonte di contenzioso nel contesto del telelavoro, dove la stessa applicazione informatica può simultaneamente essere uno strumento di lavoro e uno strumento di controllo.
Il comma 3 dell’articolo 4 riformato stabilisce inoltre che le informazioni raccolte attraverso gli strumenti di controllo lecitamente installati sono utilizzabili a tutti i fini connessi al rapporto di lavoro, compresi quelli disciplinari, a condizione che sia stata data al lavoratore adeguata informazione sulle modalità d’uso degli strumenti e di effettuazione dei controlli. Questo requisito di trasparenza preventiva è diventato uno dei criteri più frequentemente verificati dal Garante Privacy nei procedimenti sanzionatori.
L’articolo 8 dello Statuto e la tutela della sfera personale
Accanto all’articolo 4, occorre considerare l’articolo 8 dello Statuto dei lavoratori, che vieta al datore di lavoro di effettuare indagini sulle opinioni politiche, religiose o sindacali del lavoratore, nonché su fatti non rilevanti ai fini della valutazione dell’attitudine professionale. Nel contesto del telelavoro, questa norma acquista una dimensione nuova: un sistema di videosorveglianza attivo nell’abitazione del lavoratore rischia inevitabilmente di captare informazioni sulla vita privata, sulle convinzioni, sulle abitudini domestiche e sulla cerchia familiare del soggetto controllato, tutte informazioni che l’articolo 8 vieta categoricamente di raccogliere.
Il GDPR come cornice sovranazionale
Il Regolamento UE 2016/679 (GDPR) sovrappone alla disciplina nazionale una cornice di principi che il datore di lavoro deve rispettare indipendentemente dalla forma contrattuale adottata. I principi di minimizzazione dei dati, limitazione della finalità, proporzionalità e privacy by design impongono che qualsiasi sistema di monitoraggio sia configurato in modo da raccogliere solo i dati strettamente necessari allo scopo dichiarato, che tale scopo sia legittimo e proporzionato, e che le misure tecniche adottate riducano al minimo l’impatto sulla sfera privata del lavoratore. Nel contesto del telelavoro, il rispetto di questi principi implica, ad esempio, che un software di monitoraggio dell’attività informatica non possa registrare in modo continuativo tutto ciò che appare sullo schermo del lavoratore, ma debba limitarsi a rilevare parametri aggregati di produttività concordati preventivamente.
La Legge 81/2017 e il lavoro agile: un regime speciale?
Il lavoro agile, o smart working, è disciplinato dalla Legge 81/2017, che ne definisce le caratteristiche essenziali: assenza di vincoli di orario o di luogo, alternanza tra prestazione all’interno e all’esterno dei locali aziendali, utilizzo di strumenti tecnologici per lo svolgimento dell’attività. La legge prevede che l’accordo individuale tra datore e lavoratore debba disciplinare le forme di esercizio del potere direttivo e di controllo del datore di lavoro sulla prestazione resa all’esterno dei locali aziendali, nonché gli strumenti utilizzati dal lavoratore.
Questo rinvio all’accordo individuale ha generato incertezza: alcuni datori di lavoro hanno interpretato la libertà contrattuale come un’autorizzazione a inserire negli accordi clausole di monitoraggio molto invasive, incluse la registrazione video della postazione di lavoro domestica, il tracciamento delle attività informatiche minuto per minuto, o persino l’attivazione periodica della webcam per verificare la presenza fisica del lavoratore. La giurisprudenza e il Garante Privacy hanno progressivamente chiarito che l’accordo individuale non può derogare ai limiti posti dall’articolo 4 dello Statuto dei lavoratori né ai principi del GDPR: la libertà contrattuale opera entro un perimetro inderogabile di tutele.
I provvedimenti del Garante Privacy nel 2025-2026
Il Provvedimento n. 628/2025
Nel corso del 2025, il Garante per la protezione dei dati personali ha adottato il Provvedimento n. 628/2025, che affronta specificamente l’uso delle tecnologie di sorveglianza nel contesto lavorativo, richiamando espressamente l’articolo 4 dello Statuto dei lavoratori come norma-cardine del sistema. Il provvedimento chiarisce che il potere di controllo del datore di lavoro incontra limiti non solo formali — la necessità di accordo sindacale o autorizzazione ispettiva — ma anche sostanziali: il monitoraggio deve essere proporzionato, finalizzato a scopi legittimi specificamente dichiarati, e non può tradursi in una sorveglianza pervasiva e continuativa della persona del lavoratore.
👉 Leggi anche: Diritto alla privacy del lavoratore vs controllo aziendale: bilanciamento dopo la sentenza della Corte Costituzionale 2025
Il documento affronta anche la questione degli strumenti di intelligenza artificiale e dei software di analisi comportamentale, sempre più diffusi nelle aziende che gestiscono team in smart working. L’utilizzo di algoritmi che elaborano dati sull’attività informatica del lavoratore per generare profili di produttività o valutazioni automatizzate deve rispettare le garanzie previste dall’articolo 22 del GDPR in materia di decisioni automatizzate, e il lavoratore deve essere informato dell’esistenza di tali sistemi e della logica su cui si fondano.
Il Provvedimento del 12 febbraio 2026
All’inizio del 2026, il Garante ha intensificato la propria azione di controllo con il Provvedimento del 12 febbraio 2026 (doc. web n. 10226611), che inasprisce ulteriormente la vigilanza sull’uso della videosorveglianza nei luoghi di lavoro. Il provvedimento ribadisce che i tre requisiti fondamentali per la legittimità di qualsiasi sistema di sorveglianza sono: l’esistenza di un accordo collettivo o di un’autorizzazione dell’Ispettorato nazionale del lavoro; la predisposizione di un’informativa chiara e accessibile rivolta ai soggetti interessati; l’adozione di misure tecniche che impediscano un monitoraggio integrale e continuativo dell’attività del lavoratore. L’assenza anche di uno solo di questi elementi è sufficiente a rendere illecito il sistema di controllo, con conseguente applicabilità delle sanzioni amministrative previste dal GDPR e dall’ordinamento nazionale.
È significativo che il Garante abbia scelto di intervenire in questo momento con un atto di portata generale, a conferma che i videosorveglianza telelavoro limiti rappresentano oggi una delle frontiere più critiche del diritto del lavoro digitale, e che la prassi aziendale è ancora lontana da un’applicazione uniforme e consapevole delle regole vigenti.
Casi concreti: le sanzioni del Garante come specchio della prassi
I provvedimenti sanzionatori adottati dal Garante negli ultimi mesi offrono una rappresentazione concreta delle violazioni più frequenti e consentono di trarre indicazioni operative per i datori di lavoro.
Il caso del bar di Lecco
Un esercizio commerciale di Lecco ha ricevuto una sanzione di 8.000 euro per aver installato tre telecamere all’interno dei locali senza predisporre alcuna segnaletica informativa e senza aver ottenuto la preventiva autorizzazione dell’Ispettorato del lavoro. La circostanza che il titolare abbia successivamente tentato di regolarizzare la propria posizione non ha avuto alcun effetto attenuante: il Garante ha chiarito che l’autorizzazione retroattiva non sana la violazione già consumata. Questo principio è di estrema rilevanza pratica, perché smentisce la convinzione diffusa che sia sufficiente rimediare ex post per evitare conseguenze sanzionatorie.
Il caso dell’hotel e le riprese negli spogliatoi
Ancora più grave — e istruttivo — è il caso di un albergo sanzionato con 40.000 euro per aver installato telecamere negli spogliatoi dei dipendenti. Questo caso illustra il limite assoluto che nessun accordo sindacale e nessuna autorizzazione amministrativa può superare: esistono luoghi e contesti nei quali la sorveglianza è vietata in modo categorico, indipendentemente da qualsiasi giustificazione organizzativa o di sicurezza. Gli spogliatoi, i servizi igienici, le aree di riposo sono spazi in cui il lavoratore conserva intatta la propria aspettativa di riservatezza, e la loro violazione configura non solo un illecito amministrativo ma potenzialmente anche una fattispecie penalmente rilevante.
Per analogia, nel contesto del telelavoro, questi principi si estendono all’ambiente domestico del lavoratore: attivare la webcam per monitorare la postazione di lavoro casalinga significa introdursi in uno spazio privato che gode di una protezione ancora più intensa di quella riconosciuta agli spazi aziendali.
Software di monitoraggio, tracciamento GPS e registrazione video nel lavoro agile
I software di controllo dell’attività informatica
Tra gli strumenti più diffusi nel telelavoro vi sono i cosiddetti employee monitoring software, applicazioni che registrano i siti web visitati, le applicazioni utilizzate, i tasti premuti, gli screenshot periodici dello schermo e i tempi di attività. La loro liceità dipende da una serie di condizioni cumulative: devono essere stati oggetto di accordo sindacale o autorizzazione ispettiva; i lavoratori devono essere stati informati in modo specifico e comprensibile delle modalità di funzionamento; la raccolta dei dati deve essere limitata a quanto strettamente necessario per la finalità dichiarata; i dati raccolti non possono essere conservati per un periodo superiore a quello necessario.
Un software che registra ogni singola pressione di tasto o che scatta screenshot ogni trenta secondi è, con ogni probabilità, sproporzionato rispetto a qualsiasi finalità legittima di verifica della produttività, e quindi illecito anche se formalmente autorizzato. Il principio di minimizzazione del GDPR impone di scegliere sempre lo strumento meno invasivo tra quelli idonei a raggiungere lo scopo.
👉 Leggi anche: Il diritto al lavoro agile oltre il 2026: obblighi datoriali e tutele nella giurisprudenza recente
Il tracciamento GPS dei lavoratori in mobilità
Per i lavoratori in smart working che utilizzano veicoli aziendali o dispositivi mobili forniti dal datore, il tracciamento GPS pone questioni specifiche. In linea generale, il tracciamento della posizione geografica è ammissibile quando il lavoratore utilizza il veicolo aziendale per finalità lavorative, a condizione che il sistema sia stato autorizzato nelle forme previste dall’articolo 4 dello Statuto e che il lavoratore sia stato adeguatamente informato. Diventa invece illecito quando il tracciamento si estende alle ore non lavorative, quando avviene attraverso dispositivi personali del lavoratore, o quando la granularità dei dati raccolti è tale da consentire una ricostruzione dettagliata degli spostamenti privati.
La registrazione video della postazione domestica
La registrazione video della postazione di lavoro domestica attraverso la webcam del computer aziendale rappresenta la forma più invasiva di controllo nel telelavoro. Il Garante Privacy ha costantemente ritenuto che l’attivazione continuativa della webcam durante l’orario di lavoro non sia compatibile con i principi del GDPR e con i limiti posti dall’articolo 4 dello Statuto dei lavoratori, anche quando il lavoratore abbia formalmente acconsentito. Il consenso, in un contesto di dipendenza economica come il rapporto di lavoro, non è considerato liberamente prestato ai sensi dell’articolo 7 del GDPR, e non può quindi costituire una base giuridica sufficiente per pratiche di sorveglianza così pervasive. Per approfondire il quadro normativo vigente, si rimanda alla documentazione ufficiale del Garante Privacy e alle analisi disponibili su Informa Enti Locali.
Le indicazioni della giurisprudenza: linee di tendenza nel 2025-2026
Sebbene non sia possibile, allo stato attuale, citare sentenze specifiche dei Tribunali di Milano, Roma e Bologna con numeri di ruolo e date verificate, è possibile descrivere le linee di tendenza interpretativa che emergono dalla prassi giurisprudenziale del biennio 2025-2026, coerentemente con l’evoluzione della normativa e dei provvedimenti del Garante.
I giudici del lavoro tendono a valutare la liceità dei controlli a distanza attraverso un test a più fasi: verifica della sussistenza dei presupposti formali previsti dall’articolo 4 (accordo o autorizzazione); verifica della proporzionalità della misura rispetto alla finalità dichiarata; verifica dell’adeguatezza dell’informativa resa al lavoratore; verifica che i dati raccolti non siano stati utilizzati per finalità diverse da quelle dichiarate. Quando uno o più di questi elementi mancano, i giudici tendono a dichiarare inutilizzabili le prove eventualmente raccolte attraverso il sistema di controllo illecito, con conseguente impossibilità per il datore di fondare su di esse un provvedimento disciplinare o un licenziamento.
Questa linea interpretativa è coerente con la giurisprudenza della Corte di Cassazione elaborata negli anni precedenti, che ha stabilito il principio per cui le prove raccolte in violazione dell’articolo 4 dello Statuto non possono essere utilizzate nemmeno quando dimostrino comportamenti illeciti del lavoratore. Il rispetto delle regole procedurali non è quindi una formalità, ma una condizione sostanziale per l’esercizio legittimo del potere disciplinare.
Obblighi pratici per i datori di lavoro: una checklist operativa
Alla luce del quadro normativo e dei provvedimenti del Garante, è possibile individuare un insieme di adempimenti che il datore di lavoro deve rispettare prima di attivare qualsiasi sistema di monitoraggio nel contesto del telelavoro o del lavoro agile:
- Accordo sindacale o autorizzazione ispettiva: qualsiasi strumento che possa consentire un controllo a distanza dell’attività lavorativa deve essere oggetto di accordo con le rappresentanze sindacali aziendali o, in mancanza, di autorizzazione dell’Ispettorato nazionale del lavoro. Questo vale anche per i software di monitoraggio dell’attività informatica.
- Informativa specifica e comprensibile: il lavoratore deve essere informato in modo chiaro, specifico e accessibile delle modalità di funzionamento degli strumenti di controllo, delle finalità del trattamento, dei tempi di conservazione dei dati e dei diritti esercitabili. Un’informativa generica inserita nel contratto individuale non è sufficiente.
- Valutazione di impatto (DPIA): per i sistemi di monitoraggio su larga scala o particolarmente invasivi, il GDPR richiede una valutazione d’impatto sulla protezione dei dati prima dell’attivazione del sistema.
- Minimizzazione e proporzionalità: il sistema deve essere configurato in modo da raccogliere solo i dati strettamente necessari, evitando la sorveglianza continuativa e integrale dell’attività del lavoratore.
- Divieto assoluto in certi contesti: è vietata qualsiasi forma di sorveglianza negli spazi privati del lavoratore, inclusa l’attivazione continuativa della webcam sulla postazione domestica, e il tracciamento della posizione al di fuori dell’orario di lavoro.
- Conservazione limitata dei dati: i dati raccolti devono essere conservati per il tempo strettamente necessario alla finalità dichiarata e successivamente cancellati in modo sicuro.
Prospettive future: verso una regolamentazione specifica del telelavoro
Il quadro normativo attuale, costruito su una norma del 1970 riformata nel 2015 e su un regolamento europeo del 2016, mostra i propri limiti quando si confronta con la rapidità dell’innovazione tecnologica. Gli strumenti di intelligenza artificiale per l’analisi del comportamento, i sistemi biometrici di riconoscimento facciale per la verifica della presenza, le piattaforme integrate di gestione del lavoro agile che raccolgono dati su decine di parametri simultaneamente: nessuno di questi strumenti era immaginabile quando le norme vigenti sono state scritte.
La necessità di una regolamentazione specifica del telelavoro che affronti in modo organico la questione dei videosorveglianza telelavoro limiti è avvertita da più parti: dalle organizzazioni sindacali, che chiedono garanzie più stringenti per i lavoratori agili; dalle associazioni datoriali, che reclamano certezza giuridica sugli strumenti di controllo consentiti; dagli stessi giudici, che si trovano ad applicare norme pensate per contesti radicalmente diversi. Un intervento legislativo che aggiornasse la Legge 81/2017 con disposizioni specifiche sui controlli tecnologici nel lavoro agile consentirebbe di superare le incertezze interpretative attuali e di offrire a tutte le parti del rapporto di lavoro un quadro di riferimento più chiaro e prevedibile.
Nel frattempo, il Garante Privacy continua a svolgere un ruolo di supplenza normativa attraverso i propri provvedimenti, tracciando caso per caso i confini del lecito. Questa funzione è preziosa, ma non può sostituire una disciplina organica che metta finalmente al centro la specificità del lavoro agile come modalità di prestazione che sfida le categorie tradizionali del diritto del lavoro. Fino a quando tale disciplina non sarà adottata, datori di lavoro e lavoratori dovranno navigare in un sistema di fonti complesso e stratificato, nel quale la conoscenza approfondita delle regole vigenti — e il rispetto scrupoloso delle procedure previste — rimane la sola garanzia di liceità per entrambe le parti del rapporto.
Questo articolo è stato realizzato con il supporto dell'AI e sottoposto a revisione editoriale.
