In breve. La timbratura con geolocalizzazione è legale se la posizione viene letta solo nel momento in cui il dipendente timbra, se dopo la verifica si conservano soltanto sede, data e ora e se i lavoratori ricevono un’informativa chiara. Il Garante Privacy lo ha indicato già nel provvedimento n. 350 del 2016; il tracciamento continuo durante il turno, invece, non è ammesso.
Locali sparsi in più città, personale che inizia il turno in un punto vendita diverso ogni settimana, extra che lavorano a un evento per due giorni: in questi casi il badge a muro non basta più. La timbratura con geolocalizzazione dallo smartphone risolve il problema, ma solleva subito una domanda: fin dove può arrivare l’azienda con il GPS senza violare la privacy dei dipendenti?
In questa guida vediamo cosa dicono lo Statuto dei lavoratori e il Garante Privacy, cosa si può fare e cosa no, e come impostare un sistema in regola con il GDPR passo per passo.
Che cos’è la timbratura con geolocalizzazione
La timbratura con geolocalizzazione è la registrazione di entrata e uscita fatta da un’app sullo smartphone, che al momento della timbratura rileva la posizione del dipendente e la confronta con l’area della sede di lavoro. Se il punto è dentro il perimetro, la timbratura è valida; se è fuori, viene segnalata come anomalia.
Il perimetro virtuale attorno alla sede si chiama geofencing. A differenza del badge, il dispositivo segue la persona anche fuori dall’orario di lavoro: è per questo che il Garante chiede cautele più forti rispetto ai sistemi tradizionali. Se stai valutando di passare dal cartellino all’app, trovi il quadro generale nella guida alla digitalizzazione della timbratura presenze.
La timbratura con geolocalizzazione è legale? Cosa dice lo Statuto dei lavoratori
Sì, la timbratura con geolocalizzazione è legale, a patto di rispettare due regole: l’art. 4 dello Statuto dei lavoratori (L. 300/1970) sui controlli a distanza e la normativa privacy. Il punto delicato è capire se basta l’informativa ai dipendenti o se serve anche un accordo sindacale.
Il testo dell’art. 4, riscritto dal D.Lgs. 151/2015, prevede tre livelli:
- comma 1: gli strumenti da cui deriva anche la possibilità di controllo a distanza si possono usare solo per esigenze organizzative, produttive, di sicurezza o di tutela del patrimonio, e vanno installati con accordo sindacale o, in mancanza, con autorizzazione dell’Ispettorato;
- comma 2: l’accordo non serve per gli strumenti usati per rendere la prestazione e per gli strumenti di registrazione degli accessi e delle presenze;
- comma 3: i dati raccolti si possono usare per tutti i fini del rapporto di lavoro solo se il lavoratore ha ricevuto un’adeguata informazione e nel rispetto del Codice privacy.
Una timbratura da app nasce come strumento di registrazione delle presenze, quindi rientra in linea di principio nel comma 2. L’Ispettorato Nazionale del Lavoro, però, nella circolare n. 2 del 7 novembre 2016 ha chiarito che i sistemi GPS sono in genere un elemento aggiunto agli strumenti di lavoro, che risponde a esigenze ulteriori e ricade quindi nel comma 1. Se la geolocalizzazione va oltre la semplice verifica della sede al momento della timbratura, la strada prudente è l’accordo sindacale o l’autorizzazione dell’Ispettorato. Il caso concreto va valutato con il consulente del lavoro.
Cosa chiede il Garante Privacy per la timbratura GPS
Il Garante ammette la timbratura con geolocalizzazione se la posizione serve solo a verificare la presenza in sede, viene cancellata subito dopo e il dipendente sa sempre quando la localizzazione è attiva. Sono le condizioni fissate nei provvedimenti su app di rilevazione presenze installate sugli smartphone dei lavoratori.
Nel provvedimento n. 350 dell’8 settembre 2016, relativo a un’app usata da un’agenzia per il lavoro, il Garante ha ritenuto lecito il sistema a queste condizioni:
- rilevare la posizione solo quando il dipendente tocca “entrata” o “uscita”, senza tracciamento continuo;
- cancellare le coordinate dopo aver verificato che corrispondono alla sede, conservando solo sede, data e ora;
- mostrare sul telefono un’icona che segnali quando la localizzazione è attiva;
- impedire l’accesso, anche accidentale, a traffico telefonico, SMS, email, navigazione e altri dati del dispositivo;
- lasciare un’alternativa a chi non usa l’app, come il terminale marcatempo o il foglio firma.
Nel provvedimento n. 505 del 30 novembre 2017 il Garante ha ribadito l’icona visibile, l’informativa completa e tempi di conservazione brevi dei dati di localizzazione. Per contrasto, la rilevazione presenze con dati biometrici è stata sanzionata: con il provvedimento del 22 febbraio 2024 un’azienda ha ricevuto una multa di 70.000 euro per il riconoscimento facciale usato come cartellino, ritenuto non proporzionato perché esistevano strumenti meno invasivi.
| Pratica | Ammessa? | Perché |
|---|---|---|
| Posizione letta solo al momento della timbratura | Sì | Dato minimo necessario a verificare la presenza in sede |
| Conservare sede, data, ora ed esito | Sì | Servono per presenze, cartellino e paghe |
| Conservare le coordinate precise per mesi | No | Il Garante chiede di cancellarle dopo la verifica |
| Tracciare il dipendente durante il turno | No, salvo accordo e finalità specifiche | È controllo a distanza dell’attività (art. 4, comma 1) |
| Localizzare fuori dall’orario di lavoro | No | Invade la vita privata |
| Timbratura con riconoscimento facciale | No | Dati biometrici sproporzionati per le presenze |
| Timbratura con QR code in sede | Sì | Alternativa meno invasiva al GPS |
Timbratura con geolocalizzazione e GDPR: 7 passi per essere in regola
Per usare la timbratura con geolocalizzazione in conformità al GDPR servono una finalità chiara, un’informativa scritta, la raccolta del minimo indispensabile e tempi di conservazione definiti. Ecco la sequenza da seguire prima di attivare l’app.
- Definisci la finalità. Scrivi a cosa serve la posizione: verificare che la timbratura avvenga in sede. Nient’altro. Ogni uso diverso richiede una nuova valutazione.
- Verifica l’art. 4 con il consulente. Se il sistema si limita alla verifica della sede, valuta se rientra nel comma 2; se fa di più, prepara l’accordo sindacale o la richiesta all’Ispettorato.
- Consegna un’informativa specifica. Deve dire quali dati raccogli, quando, per quanto li conservi e chi li vede. Senza informativa i dati non sono utilizzabili (art. 4, comma 3).
- Riduci i dati al minimo. Posizione solo alla timbratura, perimetro attorno alla sede, nessun accesso ad altri contenuti del telefono, icona sempre visibile.
- Valuta la DPIA. Il Garante indica il monitoraggio sistematico degli interessati tra i criteri che rendono necessaria la valutazione d’impatto: decidilo con il DPO o il consulente privacy e documenta la scelta.
- Nomina il fornitore responsabile del trattamento. La società che fornisce l’app tratta i dati per tuo conto e va nominata per iscritto: anche nel caso sanzionato nel 2024 la mancata nomina era tra le violazioni contestate.
- Prevedi un’alternativa. Per chi non ha uno smartphone o non vuole usare quello personale: QR code in sede, tablet condiviso o terminale.
Esempio pratico: una catena con quattro locali
Un gruppo con quattro ristoranti e 60 dipendenti (numeri indicativi) passa dal foglio firma alla timbratura da app. Imposta un perimetro di 150 metri attorno a ogni locale e consente l’entrata fino a 10 minuti prima dell’inizio del turno.
Dopo ogni timbratura il sistema registra solo locale, data, ora ed esito. Nel primo mese le timbrature fuori area sono 12, quasi tutte di camerieri che timbrano dal parcheggio: finiscono in una coda di anomalie che il manager approva o corregge, invece di diventare contestazioni automatiche. A fine mese il cartellino presenze è già pulito e i dati passano al consulente senza ricopiature, riducendo il rischio di errori in busta paga.
Smart working e trasferte: dove serve più cautela
Fuori dalla sede la geolocalizzazione diventa più delicata, perché la posizione coincide spesso con la casa del dipendente o con luoghi privati. Per il lavoro da remoto il Garante ha sanzionato nel 2025 un ente che chiedeva ai dipendenti in smart working di attivare la localizzazione e inviare la propria posizione, come riportato nella newsletter dell’8 maggio 2025. La stessa pagina segnala che il provvedimento è stato poi rimosso temporaneamente dopo una sentenza del Tribunale di Cosenza del 2026 che ha accolto l’opposizione: l’orientamento non è quindi consolidato. Se il lavoro è da remoto, la soluzione più sicura resta non geolocalizzare.
Come gestisce la timbratura con geolocalizzazione Jobby
Con Jobby la timbratura è collegata ai turni, alle presenze e all’export paghe in un unico sistema pensato per il personale operativo:
- timbratura da app con GPS e geofencing o con QR code, per scegliere il metodo più adatto a ogni sede;
- controllo della posizione rispetto alla sede e regole su anticipo e ritardo consentiti;
- turni da approvare con anomalie: ritardi, timbrature mancanti ed extra time da autorizzare arrivano al manager;
- cartellino mensile per dipendente con approvazione, straordinari e generazione del tracciato paghe;
- integrazione paghe con Zucchetti, TeamSystem, Inaz, ADP e altri software del consulente;
- app dipendente con turni, timbratura, richieste di ferie e permessi e documenti.
Lo strumento non sostituisce gli adempimenti: informativa, eventuale accordo sindacale e valutazioni privacy restano in capo all’azienda. Se lavori nell’hospitality, leggi anche come organizzare turni e presenze in hotel; per la ristorazione c’è la guida alla gestione presenze dei dipendenti.
Domande frequenti
Sì, se la posizione viene rilevata solo al momento della timbratura, le coordinate vengono cancellate dopo la verifica della sede e i dipendenti ricevono un’informativa adeguata, come previsto dall’art. 4 dello Statuto dei lavoratori e dalle indicazioni del Garante Privacy.
Gli strumenti di registrazione delle presenze sono esclusi dall’obbligo di accordo (art. 4, comma 2, L. 300/1970). Se però il GPS va oltre la verifica della sede, per l’Ispettorato Nazionale del Lavoro rientra nel comma 1 e servono accordo sindacale o autorizzazione. Il caso va valutato con il consulente.
No, il tracciamento continuo non è ammesso per la rilevazione presenze. Il Garante consente di rilevare la posizione solo quando il dipendente timbra entrata o uscita, con un’icona sempre visibile sul telefono.
Le coordinate precise vanno cancellate subito dopo aver verificato che corrispondono alla sede. Si conservano sede, data e ora della timbratura per i tempi richiesti dagli obblighi su presenze e paghe.
Nel caso esaminato dal Garante nel 2016 l’app non era obbligatoria e restavano disponibili il terminale marcatempo e il foglio firma. Prevedere un’alternativa, come un QR code o un tablet in sede, è la soluzione più prudente.
Timbrature in regola, presenze sotto controllo
La timbratura con geolocalizzazione non è un rischio se è progettata bene: posizione letta solo alla timbratura, coordinate scartate, informativa chiara e un’alternativa per chi non usa lo smartphone. Così ottieni presenze affidabili in ogni sede senza trasformare l’app in uno strumento di sorveglianza.
Prova gratuitamente Jobby e attiva la timbratura con GPS o QR code nelle tue sedi. Oppure richiedi una demo per vedere come funziona con i tuoi turni.
