GDPR, geolocalizzazione e conducenti nelle flotte aziendali
Il GDPR si applica ai dati di flotta quando posizione, assegnazione, stile di guida o video rendono identificabile un conducente. Una piattaforma può raccogliere o collegare dati tecnicamente disponibili; l'azienda deve però definire perché li usa, su quale base, chi li vede, per quanto tempo e con quali garanzie. Capacità tecnica e liceità sono due verifiche diverse.
Che cosa può fare la tecnologia e che cosa deve decidere l'azienda?
La stessa funzione può essere tecnicamente disponibile e organizzativamente utile, ma richiedere condizioni giuridiche precise prima dell'uso.
1. Possibilità tecnica
Dispositivo e piattaforma possono rendere disponibili posizione, percorsi, soste, assegnazioni, segnali di guida o video evento quando moduli, veicolo e configurazione lo consentono. Questa verifica risponde a «quale dato esiste?».
2. Responsabilità organizzativa
L'azienda decide finalità, ruoli, destinatari, soglie, procedure di verifica, gestione delle contestazioni e conservazione. Questa verifica risponde a «per quale decisione serve il dato e chi può usarlo?».
3. Obblighi normativi
GDPR, norme nazionali sul lavoro e provvedimenti delle autorità possono imporre base giuridica, informativa, minimizzazione, proporzionalità, sicurezza e ulteriori garanzie. Questa verifica risponde a «a quali condizioni l'uso è lecito?».
Quali dati di flotta possono riferirsi a una persona?
Un dato non deve contenere il nome del conducente per essere personale: basta che l'organizzazione possa ricondurlo a una persona identificabile.
Dati, collegamento e rischio
| Dato | Come può identificare | Decisione da documentare |
|---|---|---|
| Posizione e storico | Assegnazione del mezzo a un conducente | Finalità, granularità, accessi e conservazione |
| Eventi di guida | Conducente associato al veicolo e all'orario | Soglie, verifica umana e uso verso il lavoratore |
| Tachigrafo | Carta conducente e attività registrate | Obbligo, destinatari, accesso e conservazione |
| Video evento | Volto, voce, targa, luogo o turno | Inquadratura, audio, trigger, accessi e cancellazione |
| Geofence e soste | Turno, visita o attività attribuibile | Necessità, proporzionalità e uso del report |
Quali domande deve chiudere un progetto di geolocalizzazione?
La configurazione dovrebbe partire dalle decisioni ammesse, non dalla quantità massima di dati che il dispositivo può raccogliere.
Finalità e base giuridica
- Quale problema operativo richiede la posizione o l'evento?
- Qual è la base giuridica per quella specifica finalità?
- La stessa finalità è raggiungibile con dati meno dettagliati?
Informativa e disciplina del lavoro
- Che cosa viene spiegato ai conducenti in modo comprensibile?
- Quali regole nazionali sul controllo a distanza si applicano?
- Servono accordi, autorizzazioni o ulteriori garanzie?
Accessi e conservazione
- Quali ruoli vedono live, storico, eventi o video?
- Per quanto tempo resta ogni categoria di dato?
- Come vengono gestite richieste, esportazioni, cancellazioni e audit?
Verifica periodica
- Le finalità sono ancora attuali?
- Gli accessi corrispondono ai ruoli reali?
- Alert e report producono decisioni proporzionate e verificabili?
Come evitare che il monitoraggio operativo diventi sorveglianza indiscriminata?
Limitare dati, persone abilitate, intervalli e usi è più importante che raccogliere tutto e decidere dopo.
Separare sicurezza, operazioni e disciplina
Una posizione usata per assegnare il mezzo più vicino, un evento usato per analizzare un rischio e un dato usato in un procedimento disciplinare hanno finalità e impatti diversi. Non vanno trattati come un unico permesso generale.
Prevedere verifica umana e contesto
Un evento telematico può dipendere da qualità del segnale, soglia, veicolo, strada o manovra. Prima di attribuire responsabilità a una persona servono contesto, controllo della fonte e procedura coerente.
Configurare il minimo necessario
Live tracking, storico, driver association, stile di guida e video non devono essere attivati automaticamente insieme. Ogni livello richiede necessità, destinatari e durata propri.
Fonti primarie e limiti della pagina
Ultima verifica: 24 agosto 2026. La pagina offre criteri informativi, non consulenza legale sul singolo progetto.
Regolamento generale sulla protezione dei dati
Il testo ufficiale definisce dati personali, principi, basi giuridiche, informativa, sicurezza e diritti degli interessati.
Geolocalizzazione dei veicoli nel rapporto di lavoro
Il Garante ha chiarito che la posizione del veicolo può riguardare il lavoratore anche se il sistema non mostra subito il suo nome, quando il datore può risalire all'assegnatario.
Dati dettagliati sullo stile di guida
Nel gennaio 2026 il Garante ha richiamato finalità, basi giuridiche, ruoli e garanzie lavoristiche in un caso di raccolta dettagliata dei viaggi e controllo dell'attività.
Domande su GDPR, GPS e conducenti
Risposte concise su dati personali, uso tecnico, driver association, stile di guida e video.
I dati GPS di un veicolo aziendale sono dati personali?
Possono esserlo. Se il datore di lavoro può collegare il veicolo a un conducente, la posizione e lo storico degli spostamenti possono rendere identificabile la persona anche quando il sistema mostra inizialmente solo la targa o l'asset. Il Garante italiano ha applicato questo principio ai sistemi di localizzazione dei veicoli nel rapporto di lavoro.
Se la piattaforma può localizzare un conducente, l'azienda può usare sempre quel dato?
No. La disponibilità tecnica del dato non stabilisce finalità, base giuridica o proporzionalità del trattamento. L'azienda deve valutare GDPR, disciplina lavoristica applicabile, informativa, accessi, conservazione e modalità concrete prima di attivare o usare il monitoraggio.
Come si può collegare conducente, veicolo, viaggio ed evento rispettando la privacy?
Il collegamento tecnico deve essere limitato a finalità definite, dati necessari, ruoli autorizzati e tempi di conservazione documentati. Zenit può contestualizzare assegnazioni ed eventi quando i moduli lo consentono; la liceità del processo e l'uso dei dati restano responsabilità dell'organizzazione che determina finalità e mezzi.
È possibile usare dati telematici per controllare lo stile di guida dei dipendenti?
La tecnologia può produrre eventi di guida compatibili, ma il loro uso verso dipendenti non è automaticamente lecito. Nel 2026 il Garante italiano ha contestato raccolte dettagliate idonee al controllo dell'attività lavorativa quando mancavano garanzie, finalità, basi giuridiche e ruoli chiari. Ogni progetto richiede una valutazione legale specifica.
Dashcam e video telematica richiedono regole diverse dal GPS?
Video e audio possono aumentare l'impatto sui diritti delle persone e richiedono una valutazione distinta di finalità, inquadratura, eventuale audio, accessi, eventi, conservazione e informativa. Il fatto che il video sia collegato a un evento GPS non risolve da solo questi obblighi.
Definisci dati e responsabilità prima della configurazione.
Zenit può delimitare moduli, dati disponibili, ruoli e accessi tecnici; finalità, base giuridica e policy devono essere validate dall'organizzazione con supporto competente.