Il Tribunale di Cosenza sdogana l’app per timbrare a distanza. Nessuna violazione della privacy se c’è il consenso informato del lavoratore agile.
Il Tribunale Civile di Cosenza autorizza in via definitiva l’uso della geolocalizzazione per i dipendenti in smart working. Con una decisione destinata a fare scuola, i giudici hanno stabilito che l’applicazione per la timbratura da remoto non viola i divieti dello Statuto dei Lavoratori. Se l’azienda raccoglie la posizione geografica esatta solo nel momento in cui il lavoratore segna l’ingresso o l’uscita, e se esiste un consenso informato preventivo, la pratica risulta del tutto lecita. La sentenza cancella una pesante sanzione del Garante della Privacy e riscrive le regole sui controlli aziendali a distanza.
Indice
- La vicenda e la maxi multa annullata
- Differenza tra timbratura e controllo continuo
- Il peso del consenso informato del lavoratore
- L’esempio pratico nella vita aziendale
- Lo scontro di competenze e lo stop al Garante
La vicenda e la maxi multa annullata
Il caso giudiziario nasce dal ricorso di una dipendente della pubblica amministrazione. La lavoratrice, autorizzata a operare in modalità agile da tre domicili predeterminati, lamentava un uso illecito dei propri dati personali. L’ente pubblico aveva accertato, in due distinte occasioni, la presenza della dipendente in luoghi del tutto estranei all’accordo contrattuale. A seguito della denuncia, il Garante per la protezione dei dati personali interveniva con la mano pesante e imponeva all’amministrazione una multa da 50mila euro.
L’Autorità contestava la violazione di molteplici articoli del Regolamento europeo (Gdpr) e del Codice della privacy nazionale. L’ente pubblico presentava immediata opposizione in tribunale contro l’ordinanza-ingiunzione e contro la successiva cartella di pagamento della riscossione. I magistrati cosentini (Tribunale di Cosenza, sentenza n. 972/2026) hanno accolto in pieno entrambi i ricorsi e hanno azzerato l’intera pretesa economica statale.
Differenza tra timbratura e controllo continuo
La pronuncia analizza a fondo i confini del controllo a distanza vietato dalla legge (articolo 4, comma 1, della legge n. 300/1970). Il Tribunale chiarisce un principio nomofilattico consolidato: per stabilire la liceità di una tecnologia, il giudice deve guardare al suo funzionamento concreto sul campo e non al nome commerciale attribuito dal datore di lavoro (Cass. lav., sentenza n. 25732/2021). La giurisprudenza vieta in modo assoluto gli strumenti capaci di tracciare gli spostamenti in modo continuo per valutare il rendimento del dipendente, come accade con i localizzatori satellitari perennemente attesi sui furgoni aziendali (Cass. civ., sentenza n. 19922/2016).
Al contrario, la legge autorizza i sistemi di timbratura a distanza potenziati. L’applicazione informatica finita sotto accusa acquisisce le coordinate geografiche in via esclusiva nell’esatto momento della marcatura di inizio e fine turno. Per i giudici, questo meccanismo rientra a pieno titolo tra i normali strumenti di rilevazione delle presenze (articolo 4, comma 2, della legge n. 300/1970). Nel caso di specie, l’ente pubblico ha comunque adottato la massima prudenza, con la stipula di un regolare accordo sindacale preventivo, con il risultato di blindare l’intera procedura.
Il peso del consenso informato del lavoratore
Un passaggio fondamentale della sentenza restituisce piena dignità e valore alla volontà del lavoratore. Il giudice smonta la tesi dell’Autorità garante, incline a considerare il consenso del dipendente un elemento neutro e del tutto inefficace a causa della disparità di potere tra le parti. Il Tribunale si allinea al recente e rigoroso orientamento di legittimità (Cass. lav., sentenza n. 30822/2025) e conferma l’utilizzabilità a tutti i fini, compresi quelli disciplinari, dei dati raccolti con un’adeguata informativa preventiva.
La motivazione della sentenza contiene una dura critica all’eccessivo paternalismo giuridico. Considerare il lavoratore come un soggetto contrattualmente debole e incapace di esprimere un consenso valido produce esiti paradossali. Secondo i magistrati, negare a un cittadino la capacità di contrattare le modalità di trattamento dei propri dati finisce per svuotare di significato la stessa dignità della persona, ridotta a individuo completamente passivo e privo di autodeterminazione.
L’esempio pratico nella vita aziendale
Per comprendere la portata pratica della norma, ipotizziamo la giornata lavorativa di Mario, dipendente in smart working. Nel suo contratto individuale, Mario indica la propria abitazione cittadina e la casa di campagna come luoghi idonei e sicuri per la prestazione lavorativa. Alle ore 9:00, Mario apre l’applicazione aziendale sul proprio smartphone e clicca il tasto “inizio turno”. In quel preciso istante, l’app registra la coordinata Gps e la invia ai server aziendali, per poi disattivare in automatico la localizzazione.
Se l’azienda rileva la posizione di Mario all’interno dei domicili pattuiti, tutto si svolge nella massima regolarità. Se, al contrario, Mario invia la marcatura dal lungomare di una località turistica non autorizzata, l’azienda possiede la prova oggettiva e inoppugnabile per avviare una contestazione disciplinare legittima. L’unico vincolo impone all’azienda di far firmare a Mario un’informativa chiara sul funzionamento del software Gps al momento dell’assunzione o del passaggio al lavoro agile.
Lo scontro di competenze e lo stop al Garante
La sentenza cosentina affronta infine un nodo tecnico dibattuto da tempo dagli esperti di diritto del lavoro, ovvero la tendenza del Garante a invadere competenze estranee al proprio mandato istituzionale. Il Tribunale rileva un vizio di eccesso di potere per sviamento nell’azione dell’Autorità. Il Garante aveva basato la propria sanzione su un postulato errato, ovvero la presunta incompatibilità assoluta tra il concetto di lavoro agile e qualsiasi forma di controllo sui luoghi e sui tempi della prestazione.
Il giudice ricorda con fermezza i confini operativi statali. L’Autorità per la privacy non possiede alcun potere per valutare la conformità di un contratto di lavoro rispetto al modello legale, né ha il compito di sindacare le scelte organizzative interne di un datore di lavoro. Il suo perimetro di azione si ferma in modo tassativo all’analisi della liceità del trattamento dei dati. Questa pronuncia traccia un limite severo contro l’eccesso di interventismo delle autorità amministrative.