Geolocalizzare i veicoli aziendali in Svizzera: cosa consentono l'OLL 3 e la nLPD

In Svizzera un datore di lavoro può geolocalizzare un veicolo aziendale solo per uno scopo aziendale legittimo (sicurezza, organizzazione degli interventi, prova di prestazioni fatturate), in modo proporzionato e dopo aver informato i collaboratori. Un sistema il cui scopo è sorvegliare il comportamento dei collaboratori è vietato dall'articolo 26 dell'ordinanza 3 concernente la legge sul lavoro (OLL 3).

La maggior parte delle flotte, però, non ha bisogno di sapere dove circolano i veicoli. Ha bisogno di sapere quanti chilometri percorrono, quanto consumano e quando devono andare in officina. È il principio della telematica senza scatola nera di Voltaback: chilometraggio, consumi e avvisi arrivano dal veicolo connesso, e l'azienda non riceve mai la geolocalizzazione dei conducenti.

Questa guida separa i temi che spesso si confondono: la base legale, la giurisprudenza del Tribunale federale, l'auto aziendale usata anche a titolo privato, i passi prima di installare un localizzatore e i rischi per il datore di lavoro.

L'essenziale in 30 secondi

• Vietato: qualsiasi sistema destinato a sorvegliare il comportamento dei collaboratori (art. 26 cpv. 1 OLL 3), il monitoraggio permanente in tempo reale, la localizzazione dei tragitti privati.
• Ammesso: un sistema necessario per altri motivi (sicurezza, pianificazione, prova delle prestazioni), concepito in modo da non pregiudicare la salute e la libertà di movimento, proporzionato e annunciato in anticipo.
• Prima di installare: scopo scritto, informazione dei collaboratori, consultazione (art. 48 LL), valutazione d'impatto se il rischio è elevato (art. 22 nLPD), durata di conservazione definita.
• Auto ad uso misto: il collaboratore deve poter disattivare la localizzazione fuori dal lavoro. Per individuare un abuso basta il chilometraggio.

La base legale: tre testi che si sommano

In Svizzera la geolocalizzazione di un collaboratore tocca allo stesso tempo il diritto pubblico del lavoro, il diritto del contratto di lavoro e la protezione dei dati. Le tre normative valgono insieme. Nessuna legge italiana è applicabile a un datore di lavoro con sede in Ticino, anche se impiega frontalieri.

Articolo 26 OLL 3: il divieto di sorvegliare il comportamento

L'articolo 26 OLL 3 contiene due regole. Primo: non è permesso utilizzare sistemi di sorveglianza o di controllo destinati a sorvegliare il comportamento dei lavoratori sul posto di lavoro. Secondo: se tali sistemi sono necessari per altri motivi, devono essere concepiti e disposti in modo da non pregiudicare la salute e la libertà di movimento dei lavoratori.

Il criterio decisivo non è la tecnologia, ma lo scopo del sistema. La Segreteria di Stato dell'economia (SECO) commenta la norma nelle sue indicazioni relative all'OLL 3. Fonte: OLL 3, art. 26; SECO, commento all'OLL 3.

Articolo 328b CO: solo i dati necessari al rapporto di lavoro

Il datore di lavoro può trattare dati concernenti il lavoratore soltanto in quanto si riferiscano all'idoneità lavorativa o siano necessari all'esecuzione del contratto di lavoro (art. 328b CO). La posizione dell'auto il sabato sera non soddisfa nessuna delle due condizioni. Fonte: Codice delle obbligazioni, art. 328b.

La nLPD: proporzionalità, trasparenza, protezione fin dalla progettazione

La legge federale sulla protezione dei dati riveduta (nLPD), in vigore dal 1° settembre 2023, aggiunge tre obblighi utili per una flotta:

• Scopo e proporzionalità (art. 6): si trattano solo i dati necessari allo scopo dichiarato, e vanno distrutti o anonimizzati appena non servono più.
• Protezione dei dati sin dalla progettazione e per impostazione predefinita (art. 7): il sistema deve essere impostato per limitare il trattamento al minimo necessario.
• Obbligo d'informare (art. 19): il collaboratore viene informato della raccolta, dello scopo, dei destinatari e dell'identità del titolare.

L'autorità di vigilanza è l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT). Fonte: nLPD.

Cosa ha deciso il Tribunale federale: la DTF 130 II 425

La sentenza di riferimento risale al 2004. Un'azienda ginevrina che vende e controlla estintori aveva dotato di GPS i veicoli di una quindicina di tecnici, per circa CHF 40'000.–. I collaboratori erano stati informati. Su reclamo di un dipendente, l'ispettorato cantonale del lavoro aveva ordinato di rimuovere il sistema, decisione confermata dal tribunale amministrativo cantonale.

Il Tribunale federale ha chiarito la lettura dell'articolo 26 OLL 3:

• È vietato un sistema che mira unicamente o essenzialmente a sorvegliare il comportamento. Un sistema con altri scopi non è vietato di per sé.
• Deve superare il test di proporzionalità: idoneo allo scopo, necessario (nessun mezzo meno invasivo) e ragionevole rispetto all'ingerenza.
• Per la protezione dal furto bastava un sistema meno invasivo. Per la pianificazione degli interventi urgenti l'azienda non aveva fornito esempi concreti.
• Conta l'intensità: l'analisi a posteriori dei dati di posizione è molto meno invasiva di un monitoraggio permanente in tempo reale, che può generare stress.

Il Tribunale federale ha rinviato la causa all'istanza cantonale per accertare le reali funzioni del sistema e rifare la ponderazione degli interessi. La lezione: il GPS non è vietato per principio, ma l'asticella è alta. Fonte: DTF 130 II 425.

Cosa volete sapere, e il mezzo meno invasivo per saperlo

Il test di proporzionalità applicato alle domande reali di un responsabile della flotta:

Per la maggior parte delle flotte ticinesi, da Lugano a Bellinzona e Locarno, il dato utile è il chilometraggio, non la posizione. Indicatori e soglie di allerta sono spiegati nella nostra guida al monitoraggio dei chilometri della flotta, e il miglioramento della guida senza localizzatore in quella sull'eco-guida in flotta.

Auto aziendale ad uso privato: la linea rossa

Il caso più delicato è quello dell'auto che il collaboratore può usare anche la sera, nel fine settimana e in vacanza. È la norma per un'auto aziendale con quota privata dello 0,9 % al mese.

Dall'articolo 328b CO, dall'articolo 26 OLL 3 e dalla giurisprudenza derivano tre regole:

1. Nessun monitoraggio dei tragitti privati. Localizzare un collaboratore fuori dall'orario di lavoro incide gravemente sulla sua sfera privata. Un localizzatore che registra tutto, tragitti di lavoro e privati insieme, è molto difficile da giustificare.
2. Un tasto privacy. Il collaboratore deve poter attivare e disattivare da sé la localizzazione. Nel 2019 il Tribunale del lavoro di Zurigo ha giudicato illecito un GPS che registrava anche i tragitti privati senza possibilità di spegnerlo. Fonte: arbeitsrecht-aktuell.ch.
3. Il chilometraggio basta per individuare un abuso. Se un veicolo non deve circolare durante le vacanze, i chilometri percorsi nel periodo lo dimostrano senza rivelare il percorso.

Per un'auto ad uso misto il contachilometri fa quindi il lavoro del localizzatore. Il caso dei frontalieri è identico: la localizzazione dei tragitti privati verso Como o Varese resta esclusa. Come documentare i chilometri privati per il certificato di salario è spiegato nella nostra guida al giornale di bordo dell'auto aziendale.

Prima di installare un localizzatore GPS: cinque passi

Questi passi non dicono se la geolocalizzazione serve: sono le formalità da completare prima della messa in servizio, qualunque sia lo scopo scelto.

1. Mettere per iscritto lo scopo e il test di proporzionalità

Descrivete lo scopo preciso, dimostrate che nessun mezzo meno invasivo lo raggiunge e fissate le fasce orarie in cui il sistema è attivo. La SECO raccomanda un concetto che descriva funzionamento, tipo di sistema e momenti di registrazione. Iscrivete il trattamento nel registro delle attività di trattamento (art. 12 nLPD) se l'azienda vi è tenuta.

2. Informare ogni collaboratore

L'informazione avviene per iscritto prima della messa in servizio (regolamento del personale, direttiva sui veicoli o aggiunta al contratto). Comprende almeno il titolare del trattamento, lo scopo, i dati raccolti, i destinatari, la durata di conservazione, come disattivare la localizzazione fuori dal lavoro e il diritto d'accesso (art. 25 nLPD).

3. Consultare i lavoratori

L'articolo 26 OLL 3 rientra nella tutela della salute. L'articolo 48 della legge sul lavoro (LL) dà ai lavoratori o alla loro rappresentanza il diritto di essere informati e consultati su queste questioni. Consultate la commissione del personale prima della decisione o, se non esiste, direttamente i collaboratori interessati. Fonte: LL, art. 48.

4. Verificare se serve una valutazione d'impatto

L'articolo 22 nLPD impone una valutazione d'impatto sulla protezione dei dati quando un trattamento può comportare un rischio elevato per la personalità. Una localizzazione continua di tutta la flotta, soprattutto di auto ad uso privato, rientra con ogni probabilità in questo caso. Per un dispositivo puntuale (ultima posizione dopo un furto) documentate almeno il vostro ragionamento.

5. Fissare una durata di conservazione breve

La nLPD non fissa una durata in giorni: i dati vanno distrutti o anonimizzati appena non sono più necessari allo scopo (art. 6 cpv. 4). Controllate le impostazioni predefinite del fornitore. Uno storico dei tragitti conservato per un anno intero è difficile da giustificare per la sola pianificazione dei giri.

Consiglio: prima di qualsiasi progetto di localizzatore, elencate le decisioni che prenderete con i dati. Se nessuna richiede la posizione esatta del veicolo, non avete bisogno di geolocalizzare.

Si può licenziare o sanzionare con i dati GPS?

Sì, se il sistema è lecito e usato per lo scopo annunciato. Altrimenti la prova diventa fragile.

Nel processo civile i mezzi di prova ottenuti illecitamente sono presi in considerazione solo se l'interesse all'accertamento della verità prevale (art. 152 cpv. 2 del Codice di procedura civile). Il giudice pondera quindi caso per caso l'ingerenza nella sfera privata e l'interesse del datore di lavoro. Fonte: CPC, art. 152.

Nel caso zurighese del 2019 il datore di lavoro voleva dimostrare con il GPS circa 133 ore di lavoro non prestate. Il tribunale ha giudicato il sistema illecito perché registrava anche i tragitti privati e non si poteva spegnere.

Per un uso vietato del veicolo, il rilevamento dei chilometri resta la prova più semplice e meno contestabile.

Quali rischi corre il datore di lavoro?

Il rischio è triplice: prove inutilizzabili, intervento delle autorità e, in certi casi, una multa penale.

• Ispettorato cantonale del lavoro: può ordinare la rimozione di un sistema contrario all'articolo 26 OLL 3, come nel caso ginevrino della DTF 130 II 425. In Ticino è competente l'Ufficio dell'ispettorato del lavoro.
• IFPDT: può aprire un'inchiesta e ordinare di modificare, sospendere o cessare un trattamento contrario alla nLPD (art. 49 e 51).
• Multe nLPD: fino a CHF 250'000.– in caso di violazione intenzionale, in particolare dell'obbligo d'informare o dell'obbligo di diligenza (art. 60 e 61). Colpiscono in linea di principio le persone fisiche responsabili, non l'azienda. L'azienda può essere multata al massimo con CHF 50'000.– quando la ricerca del responsabile sarebbe sproporzionata (art. 64). Fonte: PwC Svizzera, revLPD; nLPD.
• Pretura: il collaboratore può far valere una lesione della personalità (art. 328 CO) e contestare un licenziamento basato su dati illeciti.

Scatola nera, app o veicolo connesso: cosa vede il datore di lavoro

Esistono quattro modi per seguire un'auto aziendale. Non hanno lo stesso costo né lo stesso rischio giuridico, perché non trasmettono gli stessi dati al datore di lavoro.

Le prime tre soluzioni sono strumenti di geolocalizzazione e sottostanno a tutte le regole viste sopra. La quarta può farne a meno se la piattaforma non restituisce la posizione al datore di lavoro.

Esempio: un'impresa di servizi del Luganese con 40 auto aziendali ad uso misto e tecnici che coprono anche il Mendrisiotto e il Bellinzonese. Vuole conoscere i chilometri mensili, i consumi e le scadenze di manutenzione. Nessuna di queste esigenze giustifica una localizzazione continua, una valutazione d'impatto pesante o la gestione di un tasto privacy su 40 veicoli.

Seguire chilometri, energia e manutenzione senza geolocalizzare

Ciò che finanze, HR e responsabile della flotta si aspettano da uno strumento si riduce a pochi dati: chilometraggio, energia consumata, costi, scadenze di manutenzione e CO2. Nessuno richiede che il datore di lavoro veda la posizione dei collaboratori.

È l'architettura di «protezione dei dati sin dalla progettazione» richiesta dall'articolo 7 nLPD: il dato di posizione non esce dal perimetro del conducente. Per il responsabile informatico il punto di controllo è semplice: verificare quali dati entrano nel sistema aziendale. Vedi la nostra pagina per i responsabili IT.

Gli avvisi di manutenzione e batteria sono spiegati nella guida agli avvisi di manutenzione della flotta.

Consiglio: presentate alla commissione del personale uno strumento che non trasmette alcuna posizione al datore di lavoro. La discussione cambia natura: si parla di gestione della flotta, non più di sorveglianza.

Cosa cambia concretamente con Voltaback

Voltaback fornisce al responsabile della flotta, alle risorse umane e alle finanze i dati che cercano, senza far entrare la geolocalizzazione in azienda.

• Telematica senza scatola nera: chilometri, consumi, eco-guida, avvisi e manutenzione direttamente dal veicolo connesso, per oltre 48 marche, elettriche e termiche. Nessuna posizione va al datore di lavoro.
• Ricarica a domicilio rimborsata al costo reale: kWh misurati per la tariffa effettiva del contratto del collaboratore, che sia AIL, AET, SES o un'azienda comunale. Voltaback si basa sul contatore certificato MID dell'abitazione, non su un contatore autonomo integrato nel cavo. Misura verificata da un ente terzo indipendente, con un errore relativo dell'1,22 %.
• Dati protetti: piattaforma 100 % software, certificata ISO 27001 dal 2 dicembre 2025, conforme alla nLPD.

Oltre 200 aziende clienti, tra cui grandi gruppi europei, gestiscono le loro flotte con Voltaback.

Il prossimo passo

Prima di firmare un abbonamento per localizzatori GPS, verificate cosa volete davvero misurare. In 30 minuti vi mostriamo come ottenere chilometri, consumi, manutenzione e CO2 della vostra flotta, senza hardware e senza trasmettere alcuna posizione all'azienda: richiedere una demo della telematica.