Vai al contenuto
Demo
Aziende 19 min de lecture

GPS sui veicoli aziendali e geolocalizzazione dei dipendenti: cosa dicono l'art. 4 dello Statuto dei lavoratori e il Garante privacy

GPS e geolocalizzazione dei veicoli aziendali: accordo RSU o autorizzazione INL, regole del Garante privacy, DPIA, sanzioni e alternative senza posizione.

Aubin Aycaguer, Chief of Staff, Voltaback9 nov 2026

Fleet manager che consulta il chilometraggio dei veicoli aziendali su una dashboard senza mappa di geolocalizzazione

Installare un GPS sui veicoli aziendali è lecito in Italia, ma solo a condizioni precise: un'esigenza organizzativa, di sicurezza o di tutela del patrimonio, un accordo con le rappresentanze sindacali (RSU o RSA) o, in mancanza, l'autorizzazione dell'Ispettorato del Lavoro, e il rispetto del GDPR. Il GPS, salvo casi particolari, non è considerato uno strumento di lavoro, e il Garante privacy sanziona chi raccoglie più dati del necessario: 50.000 € in un caso del 2025.

Questa guida spiega cosa prevede l'art. 4 dello Statuto dei lavoratori, cosa hanno detto l'Ispettorato Nazionale del Lavoro e il Garante, quali adempimenti GDPR servono e come gestire le auto in uso promiscuo. Vedrà anche un'alternativa: ottenere chilometri, consumi, alert e manutenzione senza che l'azienda riceva alcuna posizione, come fa la telematica Voltaback.

Perché le aziende vogliono geolocalizzare la flotta

Le ragioni dichiarate sono quasi sempre legittime:

  • organizzazione: pianificare interventi, assegnare la squadra più vicina, ottimizzare i giri;
  • sicurezza: soccorso in caso di incidente o di aggressione, lavoro isolato;
  • tutela del patrimonio: recupero del veicolo rubato, prevenzione dell'uso improprio;
  • gestione della flotta: chilometraggio, consumi, scadenze di manutenzione, rimborsi.

Il problema è che il GPS, oltre a servire questi scopi, rivela dove si trova una persona in ogni momento. Per questo il diritto del lavoro e la normativa sulla privacy lo trattano come un potenziale strumento di controllo a distanza dei lavoratori.

In Italia la telematica di flotta è nata soprattutto con le scatole GPS, spesso legate all'assicurazione o alla prevenzione dei furti, e molti fleet manager le considerano lo standard. Le auto prodotte negli ultimi anni, però, trasmettono già al costruttore gran parte dei dati utili alla gestione: chilometri, livello di batteria o carburante, alert, scadenze. Questo cambia la domanda di partenza: non più "quale GPS installare", ma "quali dati mi servono, e posso ottenerli senza la posizione?".

Prima di scegliere uno strumento, si chieda quale dato Le serve davvero. Molte esigenze di gestione della flotta, come il monitoraggio dei chilometri o le scadenze di manutenzione, non richiedono di sapere dove si trova l'auto.

Ciò che vuole sapere, e il modo meno invasivo per saperlo

Il principio di minimizzazione del GDPR chiede di scegliere, per ogni finalità, il dato meno invasivo che basta allo scopo. Applicato alla flotta, dà questa mappa:

Esigenza

Dato davvero necessario

Serve la posizione continua?

Rispettare la percorrenza del noleggio

Chilometraggio mensile

No

Programmare tagliandi e revisioni

Km, alert del veicolo, scadenze

No

Rimborsare la ricarica a casa

kWh per sessione, luogo classificato casa / fuori casa

No

Ridurre consumi e sinistri

Indicatori di guida aggregati

No

Calcolare le emissioni della flotta

Km e consumi

No

Recuperare un veicolo rubato

Posizione, solo dopo la denuncia

Solo su evento

Inviare il tecnico più vicino a un intervento

Posizione dei mezzi in servizio

Sì, in orario di lavoro

Soccorrere un lavoratore isolato

Posizione in caso di allarme

Solo su evento

Su otto esigenze tipiche, solo una richiede davvero una localizzazione continua, e solo durante il lavoro. È la base di ogni discussione con le RSU e con il DPO: più il perimetro è stretto, più il progetto è semplice da autorizzare e da difendere.

Cosa è vietato con la geolocalizzazione dei dipendenti

Anche con un accordo sindacale o un'autorizzazione dell'Ispettorato, alcune pratiche restano fuori dal perimetro lecito:

  • localizzare il veicolo in modo continuativo quando la finalità richiede solo dati occasionali;
  • seguire il dipendente fuori dall'orario di lavoro, nelle pause o nel tempo privato con l'auto in uso promiscuo;
  • usare i dati per finalità non dichiarate nell'accordo e nell'informativa, per esempio la valutazione della produttività individuale;
  • conservare le posizioni per mesi "per ogni evenienza";
  • dare accesso ai dati a chiunque in azienda, senza profili e senza tracciamento degli accessi;
  • installare il dispositivo di nascosto o senza informare i lavoratori;
  • sostituire la procedura dell'art. 4 con un consenso firmato dal dipendente.

Sono esattamente i punti contestati dal Garante nei suoi provvedimenti, compreso quello del 2025.

Art. 4 dello Statuto dei lavoratori: la regola

L'art. 4 della legge 300/1970, riscritto dal D.Lgs. 151/2015, disciplina gli impianti audiovisivi e gli altri strumenti dai quali possa derivare anche la possibilità di controllo a distanza dell'attività dei lavoratori.

Comma 1: esigenze specifiche e accordo sindacale

Questi strumenti possono essere installati solo per esigenze:

  • organizzative e produttive;
  • di sicurezza del lavoro;
  • di tutela del patrimonio aziendale.

E solo previo accordo collettivo stipulato con la RSU o le RSA. Nelle imprese con unità produttive in più province o regioni, l'accordo può essere stipulato con le associazioni sindacali comparativamente più rappresentative sul piano nazionale. In mancanza di accordo, serve l'autorizzazione dell'Ispettorato territoriale del lavoro o, per più ambiti territoriali, dell'Ispettorato Nazionale.

Comma 2: l'eccezione degli strumenti di lavoro

La procedura del comma 1 non si applica agli strumenti utilizzati dal lavoratore per rendere la prestazione lavorativa e agli strumenti di registrazione degli accessi e delle presenze. È qui che si gioca tutta la partita del GPS.

Comma 3: uso dei dati

Le informazioni raccolte nel rispetto dei commi 1 e 2 sono utilizzabili a tutti i fini connessi al rapporto di lavoro, anche disciplinari, solo a due condizioni: che il lavoratore abbia ricevuto un'adeguata informazione sulle modalità d'uso degli strumenti e di effettuazione dei controlli, e che sia rispettato il Codice privacy.

Fonte: Normattiva, legge 20 maggio 1970, n. 300.

Il GPS è uno strumento di lavoro? La posizione dell'Ispettorato

Circolare INL n. 2 del 7 novembre 2016

L'Ispettorato Nazionale del Lavoro ha chiarito che, in linea di principio, i sistemi di geolocalizzazione installati sulle auto aziendali non sono strumenti di lavoro: servono a esigenze di sicurezza, organizzative o di tutela del patrimonio, quindi richiedono l'accordo sindacale o l'autorizzazione. Il GPS può rientrare fra gli strumenti di lavoro solo in casi particolari, quando è indispensabile per rendere la prestazione o è imposto da norme specifiche.

Fonte: ecnews, i sistemi GPS non sono strumenti di lavoro.

Nota INL n. 1511 del 16 febbraio 2026

Nel 2026 l'Ispettorato è tornato sul tema a proposito delle guardie giurate, per le quali un decreto ministeriale prevede la georeferenziazione in alcuni ambiti. Anche lì l'INL ha concluso che il GPS non è uno strumento necessario alla prestazione lavorativa e ricade quindi nel comma 1 dell'art. 4: serve accordo sindacale o autorizzazione. Se nemmeno un obbligo settoriale basta a qualificare il GPS come strumento di lavoro, per una normale flotta commerciale o di auto aziendali la conclusione è la stessa.

Fonte: Certifico, nota INL n. 1511/2026.

Quando il GPS è imposto da una norma: il caso dei rifiuti

Il caso opposto è quello in cui una legge impone il GPS per una finalità pubblica. Con la nota n. 831 del 28 gennaio 2026, l'INL ha esaminato l'obbligo di geolocalizzazione dei mezzi che trasportano rifiuti, previsto dal Codice dell'ambiente per la tracciabilità (sistema RENTRI). Per quella sola finalità ambientale, la procedura dell'art. 4 non si applica, e i dati possono essere usati solo per la tracciabilità dei rifiuti. Se però l'azienda vuole usare lo stesso GPS anche per organizzazione, sicurezza o tutela del patrimonio, tornano l'accordo sindacale o l'autorizzazione.

La regola che ne discende vale per tutti: un obbligo di legge copre solo la finalità per cui è previsto, non ogni altro uso del dato. Fonte: edotto, nota INL n. 831/2026.

Il consenso del dipendente non basta

Un errore frequente è far firmare a ogni dipendente un modulo di "consenso al GPS". Nel rapporto di lavoro il consenso non è considerato libero, e soprattutto non sostituisce la procedura dell'art. 4: senza accordo o autorizzazione, l'installazione resta irregolare. La violazione dell'art. 4 è sanzionata penalmente dall'art. 171 del Codice privacy, che rinvia all'art. 38 dello Statuto.

Cosa dice il Garante privacy

Provvedimento generale del 4 ottobre 2011

Il Garante ha fissato i principi per i sistemi di localizzazione dei veicoli nel rapporto di lavoro: finalità specifiche e lecite, posizione rilevata non in modo continuativo se non necessario, accesso ai dati limitato, informativa chiara ai lavoratori, vetrofania o avviso sul veicolo.

Provvedimento n. 396 del 28 giugno 2018

Il Garante ha ribadito il principio di privacy by design: il sistema deve essere configurato fin dall'origine per raccogliere solo i dati necessari, con tempi di conservazione proporzionati e possibilità di disattivare la localizzazione quando non serve.

Provvedimento n. 7 del 16 gennaio 2025: 50.000 € di sanzione

Il caso più recente riguarda un'azienda di autotrasporti con circa 50 autisti. I mezzi erano dotati di un sistema che registrava posizione, velocità, chilometri e stato del veicolo ogni 3-5 minuti, anche durante le pause, con conservazione dei dati per 180 giorni. L'azienda aveva l'autorizzazione dell'Ispettorato, ma non ne rispettava le garanzie.

Il Garante ha contestato:

  • la raccolta continuativa della posizione, invece che occasionale;
  • l'assenza di anonimizzazione o di limitazione dell'identificazione ai casi necessari;
  • tempi di conservazione eccessivi, in violazione dei principi di minimizzazione e limitazione della conservazione;
  • un'informativa che non descriveva le reali funzioni del sistema.

Esito: 50.000 € di sanzione e obbligo di adeguare il trattamento entro 60 giorni, limitando gli accessi, riducendo il dettaglio dei dati e riscrivendo l'informativa. Le violazioni accertate riguardano i principi di trasparenza e minimizzazione (art. 5 GDPR), la base giuridica del trattamento (art. 6) e il mancato rispetto delle condizioni poste dall'Ispettorato. La lezione è chiara: l'autorizzazione all'installazione non copre qualsiasi uso dei dati.

Fonte: Garante privacy, provvedimento del 16 gennaio 2025, doc. web 10112287.

Cosa fare prima di installare un GPS: la procedura in 6 passi

Oltre all'art. 4 dello Statuto, il trattamento dei dati di localizzazione deve rispettare il GDPR. L'art. 88 del Regolamento consente agli Stati di prevedere norme specifiche per il rapporto di lavoro; in Italia gli artt. 113 e 114 del Codice privacy (D.Lgs. 196/2003) rinviano proprio all'art. 4 dello Statuto. In pratica, il percorso corretto segue questo ordine.

1. Definire le finalità e scriverle nel registro

Per ogni dato raccolto (posizione, velocità, chilometri, stato del motore) va indicata la finalità precisa e la base giuridica. Il trattamento entra nel registro delle attività di trattamento (art. 30 GDPR), con categorie di dati, destinatari e tempi di conservazione.

2. Valutare l'impatto con una DPIA

Il monitoraggio sistematico dei dipendenti rientra fra i trattamenti per cui il Garante richiede una valutazione d'impatto sulla protezione dei dati. La DPIA descrive il sistema, valuta necessità e proporzionalità, individua i rischi per i lavoratori e le misure per ridurli. Se il DPO è nominato, va coinvolto.

3. Ottenere l'accordo o l'autorizzazione

Con le finalità e la DPIA in mano, l'azienda presenta il progetto alla RSU o alle RSA. In mancanza di accordo, presenta l'istanza all'Ispettorato territoriale o, per unità in più ambiti territoriali, all'Ispettorato Nazionale del Lavoro. L'installazione avviene solo dopo.

4. Configurare il sistema secondo la privacy by design

L'art. 25 GDPR chiede che le impostazioni predefinite siano le più protettive. Le misure indicate dal Garante nei suoi provvedimenti sono concrete:

  • un segnale visibile nel veicolo quando la localizzazione è attiva;
  • la possibilità di disattivare la rilevazione nelle pause e nel tempo privato;
  • rilevazioni a intervalli non troppo ravvicinati, se la finalità non richiede il tempo reale;
  • oscuramento della posizione sui monitor della centrale dopo un periodo di inattività dell'operatore;
  • profili di accesso differenziati e tracciamento di chi consulta i dati.

5. Informare ogni lavoratore

L'informativa (art. 13 GDPR), consegnata prima dell'avvio, è la condizione perché i dati siano utilizzabili ai sensi del comma 3 dell'art. 4. Deve indicare almeno:

  • quali dati vengono raccolti e con quale frequenza;
  • per quali finalità, e su quale base giuridica;
  • quando il sistema è disattivato o disattivabile;
  • chi accede ai dati e a quali fornitori vengono comunicati;
  • per quanto tempo sono conservati;
  • quali usi sono esclusi e se i dati possono avere rilievo disciplinare;
  • come esercitare i diritti di accesso, rettifica e opposizione, e come contattare il DPO.

6. Dopo l'avvio: fornitore, sicurezza e verifiche

Il fornitore della piattaforma va nominato responsabile del trattamento (art. 28 GDPR), con un contratto che fissi misure di sicurezza, sub-responsabili e luogo di conservazione dei dati. L'azienda verifica periodicamente che il sistema funzioni come dichiarato: accessi, intervalli di rilevazione, cancellazioni alla scadenza. È su questo punto che l'azienda sanzionata nel 2025 non aveva rispettato le condizioni dell'Ispettorato.

Auto in uso promiscuo: il tempo privato è privato

Quando l'auto aziendale è assegnata in uso promiscuo, il dipendente la usa anche la sera, nel fine settimana e in ferie. Localizzarla in quei momenti significa raccogliere dati sulla vita privata, che nessuna esigenza aziendale giustifica.

Le buone pratiche:

  • un tasto privacy o una modalità privata che sospenda la localizzazione fuori dall'orario di lavoro;
  • nessuna rilevazione della posizione al domicilio del dipendente;
  • uso dei dati di posizione solo per le finalità dichiarate, per esempio il recupero del veicolo rubato.

Molte esigenze tipiche dell'auto in uso promiscuo non richiedono la posizione: il chilometraggio per il registro dei km e il rimborso chilometrico, i consumi, le sessioni di ricarica a casa. Su quest'ultimo punto, la nostra guida per il conducente sulla ricarica a casa dell'auto aziendale spiega quali dati servono davvero.

Il fringe benefit non richiede di tracciare i km

Un argomento che a volte si sente per giustificare il GPS sulle auto in uso promiscuo è la necessità di separare km di lavoro e km privati. In Italia, per il calcolo del fringe benefit, non serve: il valore è forfettario, calcolato con il costo chilometrico delle tabelle ACI su una percorrenza convenzionale di 15.000 km, moltiplicato per la percentuale prevista per il veicolo (10 % per le auto elettriche assegnate dal 2025). I km reali, privati o di lavoro, non entrano nel calcolo.

I km servono invece per altre ragioni, come la percorrenza del noleggio o la manutenzione, e per quelle basta il contachilometri, non la traccia degli spostamenti.

La scatola nera assicurativa

Molte polizze RC auto italiane prevedono una scatola nera con sconto sul premio. Il dispositivo registra posizione e dinamica di guida per l'assicuratore, ai fini della gestione dei sinistri. Se l'azienda installa questi dispositivi sulle auto aziendali e accede ai dati, o se il fornitore li rende disponibili al fleet manager, il trattamento torna nel perimetro dell'art. 4 e del GDPR. Prima di accettare una polizza con scatola nera per la flotta, conviene verificare chi riceve i dati e per quali finalità.

Uso disciplinare dei dati: quando è possibile

Il comma 3 dell'art. 4 permette di usare i dati anche a fini disciplinari, ma solo se:

  • lo strumento è stato installato regolarmente, con accordo o autorizzazione;
  • il lavoratore ha ricevuto un'informativa adeguata sulle modalità di controllo;
  • il trattamento rispetta il GDPR, a partire da finalità e minimizzazione.

In assenza di una di queste condizioni, i dati rischiano di essere inutilizzabili in un eventuale contenzioso, e l'azienda si espone a contestazioni del Garante.

La giurisprudenza distingue inoltre fra controllo sull'attività lavorativa e controllo "difensivo", mirato a un sospetto concreto di illecito emerso dopo i fatti. Il controllo difensivo ha margini propri, ma resta circoscritto: non autorizza un monitoraggio preventivo e indiscriminato di tutti i conducenti. Prima di usare dati di localizzazione in un procedimento disciplinare, conviene sempre un parere del consulente del lavoro o del legale.

Per quanto tempo conservare i dati di localizzazione

Né lo Statuto né il GDPR fissano un numero di giorni valido per tutti. Vale il principio di limitazione della conservazione (art. 5, par. 1, lett. e GDPR): i dati si conservano solo per il tempo necessario alla finalità dichiarata.

Nella pratica:

  • per l'organizzazione degli interventi, la posizione in tempo reale serve nel momento in cui il mezzo è in servizio, non mesi dopo;
  • per la gestione di un sinistro o di un furto, i dati dell'evento si conservano per la durata della pratica;
  • per i dati aggregati, come chilometri e consumi, la conservazione può essere più lunga, perché non rivelano gli spostamenti della persona.

Nel provvedimento del 2025, il Garante ha giudicato eccessivi 180 giorni di conservazione delle posizioni degli autisti. La durata scelta va motivata nella DPIA e indicata nell'informativa.

Cosa rischia l'azienda in caso di geolocalizzazione illecita

Le conseguenze si sommano su tre piani.

  1. Sanzioni del Garante. Le violazioni dei principi del GDPR possono essere punite con sanzioni amministrative fino a 20 milioni di euro o al 4 % del fatturato mondiale annuo (art. 83 GDPR). Nel caso del 2025 la sanzione è stata di 50.000 €, oltre all'obbligo di adeguamento.
  2. Sanzioni penali. La violazione dell'art. 4 dello Statuto è punita dall'art. 171 del Codice privacy, che rinvia alle pene dell'art. 38 dello Statuto.
  3. Inutilizzabilità dei dati. I dati raccolti senza rispettare l'art. 4 e il GDPR non possono fondare un licenziamento o un provvedimento disciplinare, e un contenzioso perso costa spesso più della sanzione.

A questo si aggiunge il danno nei rapporti sindacali e nella fiducia dei conducenti, difficile da misurare ma reale. Un progetto telematico bloccato da un contenzioso con le RSU può restare fermo per mesi, con tutti i costi già sostenuti.

Il dipendente può rifiutare o disattivare il GPS?

Se il sistema è installato regolarmente, con accordo o autorizzazione e informativa, il dipendente non può opporsi alla sua presenza sul veicolo aziendale durante l'attività lavorativa. Può però esercitare i diritti previsti dal GDPR (accesso, rettifica, opposizione per motivi legati alla sua situazione) e chiedere che la rilevazione sia sospesa nel tempo privato, quando l'auto è in uso promiscuo.

Diverso è manomettere o schermare il dispositivo. Rimuovere o danneggiare un apparato aziendale può avere conseguenze disciplinari, e l'uso di disturbatori di segnale (jammer) è vietato. La strada corretta è un sistema progettato fin dall'inizio con una modalità privata, così che la questione non si ponga.

Come preparare l'accordo con le RSU

Un accordo sindacale si chiude più in fretta se l'azienda arriva al tavolo con un progetto chiaro. Gli elementi che le rappresentanze chiedono quasi sempre:

  • elenco dei dati raccolti, uno per uno, e per ciascuno la finalità;
  • frequenza di rilevazione e momenti in cui il sistema è disattivato (pause, tempo privato, ferie);
  • chi accede ai dati, con quali profili e con quale tracciamento degli accessi;
  • tempi di conservazione e modalità di cancellazione;
  • esclusione di usi non dichiarati, per esempio la valutazione della produttività individuale, se non prevista;
  • informativa che verrà consegnata ai lavoratori.

Se l'accordo non arriva, l'istanza all'Ispettorato richiede in sostanza le stesse informazioni, con una relazione tecnica sul sistema. Più il perimetro dei dati è ridotto, più la discussione è semplice: è il motivo per cui molte aziende scelgono di escludere la posizione quando non serve.

Scatola GPS, app o auto connessa: il confronto

Soluzione

Come funziona

Posizione inviata all'azienda

Installazione

Punti di attenzione

Scatola GPS (box telematico)

Dispositivo installato nel veicolo, collegato alla rete mobile

Sì, di norma

Intervento di un tecnico su ogni veicolo, canone mensile

Art. 4 con accordo o autorizzazione, DPIA, rimozione a fine noleggio

App sullo smartphone del conducente

Rilevazione tramite il telefono

Sì, di norma

Nessuna, ma dipende dal telefono

Confusione fra tempo di lavoro e vita privata, affidabilità variabile

Dati del costruttore (auto connessa), con posizione

Lettura dei dati trasmessi dall'auto al costruttore

Sì

Nessuna

Stessi obblighi della scatola GPS

Dati del costruttore senza posizione (Voltaback)

Lettura di chilometri, consumi, ricariche, alert e manutenzione

No, mai

Nessuna

Informativa e condivisione con RSU e DPO restano necessarie

Quanto costa la geolocalizzazione di un veicolo aziendale

Il prezzo di listino del box è solo una parte del costo. Per confrontare le offerte, conviene chiedere per iscritto ogni voce:

  • hardware: acquisto o noleggio del dispositivo, eventuale antenna;
  • installazione: intervento del tecnico su ogni veicolo, fermo del mezzo, trasferte;
  • canone: piattaforma, SIM e traffico dati, per veicolo e per mese;
  • rimozione e reinstallazione: a ogni fine noleggio o cambio di veicolo, frequenti in una flotta in NLT;
  • costi di conformità: DPIA, accordo sindacale o istanza all'Ispettorato, informative, aggiornamento del registro.

Per una flotta in noleggio a lungo termine, la voce più sottovalutata è la quarta: ogni auto restituita dopo tre o quattro anni porta con sé un intervento di smontaggio e uno di installazione sulla nuova. Con i dati del costruttore questa voce sparisce, perché non c'è nulla da montare.

Esempio: 50 auto aziendali in uso promiscuo

Un'azienda con 50 auto aziendali assegnate a commerciali e tecnici vuole tre cose: evitare i km eccedenti a fine noleggio, rispettare le scadenze di manutenzione e rimborsare la ricarica a casa delle auto elettriche. Nessuna di queste richiede la posizione. Con un box GPS dovrebbe installare 50 dispositivi, negoziare un accordo sulla localizzazione e gestire la modalità privata per le sere e i fine settimana. Con i dati del costruttore senza posizione ottiene le stesse informazioni senza installazioni, con un perimetro di dati molto più ristretto da presentare a RSU e DPO.

Se un domani una parte della flotta, per esempio i furgoni dei tecnici, avesse bisogno della posizione per organizzare gli interventi, l'azienda potrebbe limitare la localizzazione a quei mezzi e a quell'esigenza, invece di estenderla a tutti.

Telematica senza geolocalizzazione: l'alternativa Voltaback

Voltaback legge dai dati del costruttore (più di 48 marchi) le informazioni che servono alla gestione della flotta: chilometraggio, consumi, sessioni di ricarica, indicatori di guida efficiente, alert e scadenze di manutenzione. Senza scatola da installare e senza alcun intervento in officina.

L'azienda non riceve mai la geolocalizzazione dei conducenti. La dashboard del fleet manager mostra dati di flotta, non tracciati su una mappa.

Concretamente, il fleet manager vede per ogni veicolo il chilometraggio aggiornato e la proiezione a fine noleggio, i consumi, le sessioni di ricarica classificate come casa o fuori casa, gli alert del veicolo e le scadenze di manutenzione, gli indicatori di guida efficiente aggregati. Non vede percorsi, soste, indirizzi né orari di arrivo. Per il rimborso della ricarica a casa, il sistema riconosce che la sessione è avvenuta al domicilio senza trasmettere all'azienda l'indirizzo o le coordinate.

Il perimetro è stabilito per costruzione, non da un'impostazione che qualcuno potrebbe cambiare: non esiste una funzione "mappa" da attivare. È questo che rende la discussione con RSU e DPO più breve. L'informativa elenca pochi dati, tutti legati a finalità di gestione del veicolo, e la DPIA può concentrarsi su sicurezza informatica e tempi di conservazione.

Questo non significa che l'art. 4 smetta di esistere: anche altri dati del veicolo possono, in teoria, essere considerati idonei a un controllo a distanza. Ma un sistema che esclude la posizione per costruzione è molto più semplice da condividere con RSU e DPO: il perimetro dei dati è ridotto, la DPIA è più lineare, l'informativa è più facile da scrivere. Voltaback è certificata ISO 27001 dal 2 dicembre 2025.

Per approfondire cosa si può fare con questi dati, legga le guide sulla guida efficiente della flotta e sul monitoraggio dei chilometri, oppure scopra la telematica Voltaback.

Cosa cambia per il conducente

Per il dipendente, la differenza fra un GPS e un sistema senza posizione è concreta. Con il GPS sa che la sua auto è visibile su una mappa, e anche con la modalità privata deve ricordarsi di attivarla. Con un sistema che non trasmette mai la posizione all'azienda, il conducente sa che il datore di lavoro vede chilometri, consumi e scadenze, non dove ha passato la serata o le ferie.

È anche una questione di accettazione del progetto. Le flotte che passano all'elettrico chiedono ai conducenti di collegare l'auto, condividere i kWh ricaricati a casa, a volte la bolletta. Chiederlo insieme a una localizzazione continua rende la discussione più difficile, con i conducenti e con le RSU. Separare le due cose la rende più semplice.

Checklist per il fleet manager

Prima di firmare un contratto di telematica, verifichi questi punti:

  1. Ho scritto, per ogni esigenza, il dato minimo necessario?
  2. La posizione serve davvero, a quali veicoli e in quali momenti?
  3. Ho una DPIA, un accordo con le RSU o un'autorizzazione dell'Ispettorato, se richiesti?
  4. L'informativa descrive esattamente cosa fa il sistema?
  5. Il sistema ha una modalità privata e intervalli di rilevazione proporzionati?
  6. I tempi di conservazione sono motivati e applicati davvero?
  7. Il fornitore è nominato responsabile del trattamento, con dati ospitati in Europa?
  8. Ho previsto cosa succede a ogni restituzione o cambio di veicolo?

Se alle domande 2 e 5 la risposta è "la posizione non mi serve", un sistema senza geolocalizzazione risolve buona parte delle altre.

Domande frequenti sul GPS nei veicoli aziendali

Gestire la flotta senza tracciare le persone

La geolocalizzazione è uno strumento potente, ma porta con sé procedure sindacali, DPIA e rischi di sanzione. Per la maggior parte delle esigenze di gestione della flotta, chilometri, consumi e manutenzione bastano.

Parli con il nostro team telematica per vedere come gestire chilometraggio, consumi, alert e manutenzione senza alcuna posizione inviata all'azienda.

Articoli consigliati