Timbrature con GPS in cantiere: cosa sapere prima di attivarle

In un cantiere navale le presenze sono un problema vero. Le squadre sono sparse su più scafi, a volte in più cantieri nella stessa settimana. Il foglio ore compilato a fine giornata arriva in ufficio sporco, incompleto, a volte ricostruito a memoria il venerdì. La timbratura con il telefono, con il controllo della posizione, sembra la soluzione naturale: l'operaio timbra, il sistema verifica che sia davvero in cantiere, l'ufficio ha le ore pulite.

Funziona. Ma prima di attivarla devi sapere che stai trattando un dato delicato: dove si trova una persona. Questa guida non sostituisce il parere del tuo consulente del lavoro. Serve a farti arrivare all'incontro con le domande giuste.

Rilevare le presenze non è controllare i lavoratori

Sono due cose diverse, e la legge le tratta in modo diverso.

Rilevare le presenze vuol dire sapere a che ora una persona ha iniziato e finito di lavorare, e su quale commessa. È un'esigenza normale di qualsiasi azienda: serve per pagare gli stipendi, per fatturare le ore, per rispettare gli obblighi sull'orario.

Controllare a distanza vuol dire poter osservare cosa fa una persona mentre lavora: dove si muove, quanto si ferma, con chi parla. Anche se non è lo scopo, uno strumento che lo permette è uno strumento di controllo.

Un sistema che registra la posizione GPS di un operaio ogni pochi minuti, per tutta la giornata, sta dalla seconda parte. Un sistema che al momento della timbratura verifica solo se il telefono è dentro l'area del cantiere, e conserva solo quella risposta, è molto più vicino alla prima.

La differenza non la fa la tecnologia, la fa cosa raccogli, quando lo raccogli e cosa conservi.

L'art. 4 dello Statuto dei Lavoratori, in parole semplici

L'art. 4 dello Statuto dei Lavoratori (legge 300/1970, nel testo riscritto nel 2015) è la norma di riferimento per gli strumenti da cui può derivare anche un controllo a distanza dell'attività dei lavoratori. Dice tre cose.

1. Comma 1. Questi strumenti si possono usare solo per esigenze organizzative e produttive, per la sicurezza del lavoro e per la tutela del patrimonio aziendale, e si possono installare solo dopo un accordo con le rappresentanze sindacali in azienda (RSU o RSA). Se l'accordo non c'è, o non ci sono rappresentanze, serve l'autorizzazione dell'Ispettorato del lavoro.
2. Comma 2. Il comma 1 non si applica agli strumenti che il lavoratore usa per rendere la prestazione e agli strumenti di registrazione degli accessi e delle presenze.
3. Comma 3. I dati raccolti si possono usare per tutti i fini del rapporto di lavoro solo se hai dato al lavoratore un'informazione adeguata su come funzionano gli strumenti e su come fai i controlli, e se rispetti la normativa sulla privacy.

La domanda vera è se una timbratura con geolocalizzazione sia solo uno strumento di registrazione delle presenze (comma 2) o uno strumento da cui deriva un controllo a distanza (comma 1). La risposta dipende da come è configurata e da come viene usata. L'Ispettorato del lavoro, in generale, non considera il GPS uno strumento necessario per lavorare e chiede la procedura del comma 1 (accordo o autorizzazione): l'ha ribadito anche in una nota del 16 febbraio 2026, sul caso delle guardie giurate. Il Garante privacy, già nel 2016 (provvedimento dell'8 settembre 2016, doc. web n. 5497522), ha ammesso una app di timbratura con localizzazione a condizioni precise: conservare solo il dato della sede di lavoro con data e ora, cancellando la posizione del lavoratore; icona sempre visibile quando la localizzazione è attiva; nessun accesso agli altri dati del telefono; uso non obbligatorio, con i marcatempo tradizionali ancora disponibili.

La questione non è chiusa. Nel 2025 il Garante ha sanzionato un ente per le timbrature geolocalizzate dei lavoratori (provvedimento n. 135 del 13 marzo 2025), ma il 1° luglio 2026 il Tribunale di Cosenza ha annullato quella sanzione (sentenza n. 972/2026): secondo il giudice, la posizione presa solo nel momento della timbratura serve a registrare le presenze e rientra nel comma 2. È una sentenza di primo grado e non vincola gli altri giudici né l'Ispettorato.

Non è una valutazione da fare da soli. Se il tuo consulente ha dubbi, la strada prudente è l'accordo sindacale o l'autorizzazione dell'Ispettorato prima di partire.

Quello che puoi fare da solo è preparare bene la domanda. Il consulente del lavoro ti chiederà quasi certamente:

• a cosa serve il dato della posizione (solo a validare la timbratura, o anche ad altro);
• quando viene rilevato (solo al momento della timbratura, o in continuo);
• cosa viene conservato (le coordinate, o solo l'esito dentro o fuori);
• chi può vederlo e per quanto tempo;
• se il telefono è aziendale o personale.

Se hai già le risposte scritte, l'incontro dura la metà.

Informativa ai lavoratori e GDPR

Qualunque sistema di timbratura tratta dati personali: nome, orari, commessa, e nel caso del GPS un'informazione sulla posizione. Il regolamento europeo sulla protezione dei dati personali, il GDPR, vale anche per una ditta di venti persone. Non è una cosa solo per le grandi aziende.

In termini generali, questo significa che:

• devi informare i lavoratori in modo chiaro, prima di iniziare, su quali dati raccogli, per quale scopo, come li usi, per quanto li conservi e quali diritti hanno;
• devi avere uno scopo preciso e usare i dati solo per quello. Se raccogli la posizione per validare la timbratura, non puoi poi usarla per altro senza averlo previsto e comunicato;
• devi proteggere i dati: accessi limitati, sistemi sicuri, nessun file di presenze che gira per email;
• devi poter rispondere se un lavoratore chiede quali dati hai su di lui.

A seconda di come è configurato il sistema, possono servire valutazioni ulteriori prima dell'attivazione. Il Garante mette tra i trattamenti che richiedono una valutazione d'impatto (DPIA, art. 35 del GDPR) quelli fatti nel rapporto di lavoro con sistemi tecnologici, geolocalizzazione compresa, da cui può derivare un controllo a distanza (elenco allegato al provvedimento n. 467 dell'11 ottobre 2018, punto 5). Se poi il sistema prende decisioni da solo, per esempio scarta le timbrature fuori area senza che nessuno le guardi, può rientrare tra i sistemi decisionali o di monitoraggio integralmente automatizzati: in quel caso serve un'informativa specifica (art. 1-bis del D.Lgs. 152/1997, richiamato anche dalla legge 132/2025 sull'intelligenza artificiale per il lavoro). Sono punti da chiarire con il consulente o con chi segue per te la protezione dei dati.

L'informativa non è un modulo da far firmare di corsa il primo giorno. È il momento in cui spieghi alla squadra perché cambia il modo di timbrare e cosa vede l'ufficio. Una spiegazione fatta bene, a voce e per iscritto, evita sospetti e malumori che poi costano più di qualsiasi sistema.

Il principio di minimizzazione: raccogli solo quello che ti serve

È il principio più utile di tutto il GDPR, anche dal punto di vista pratico: raccogli solo i dati strettamente necessari allo scopo.

Chiediti: per validare una timbratura, cosa mi serve sapere? Non mi serve sapere in quale punto preciso del cantiere si trovava l'operaio. Non mi serve sapere dove era cinque minuti prima o cinque minuti dopo. Mi serve sapere una cosa sola: al momento della timbratura, era dentro l'area di lavoro o fuori?

La terza riga risponde alla domanda che ti interessa e non dice nient'altro. Il telefono calcola la posizione, la confronta con l'area del cantiere, e il sistema salva solo l'esito. Le coordinate non vengono conservate.

Questa scelta ha anche vantaggi pratici:

• se il dato non esiste, non può essere perso, rubato o usato male;
• è più facile da spiegare alla squadra: "l'ufficio vede solo se hai timbrato in cantiere, non dove sei";
• riduce le discussioni: non c'è una mappa da interpretare, c'è un sì o un no.

Resta da decidere cosa fare con le timbrature fuori area. In cantiere capita spesso che il segnale sia debole dentro uno scafo, o che la squadra timbri al cancello. Una timbratura fuori area non deve essere un'accusa. È un'eccezione da verificare con il capo squadra, con una nota. Stabilisci prima come le gestisci, e scrivilo nell'informativa.

Per quanto tempo conservare i dati

Anche qui la regola generale è semplice: i dati si conservano per il tempo necessario allo scopo per cui li hai raccolti, e poi si cancellano.

Il tempo necessario dipende da diversi fattori: gli obblighi sulla documentazione del rapporto di lavoro, i tempi per eventuali contestazioni, le esigenze di rendicontazione verso i committenti. Un punto fermo c'è: le presenze che finiscono nel libro unico del lavoro vanno conservate con il libro unico per cinque anni dall'ultima registrazione (D.M. 9 luglio 2008). Le timbrature grezze da cui nascono, e l'esito dentro o fuori area, possono avere un tempo diverso. Non esiste un numero valido per tutti, e non è un numero da inventare.

Quello che conta è che tu:

• stabilisca un tempo di conservazione preciso, con il tuo consulente;
• lo scriva nell'informativa;
• lo applichi davvero, con una cancellazione che avviene senza che qualcuno debba ricordarsene.

Un archivio di presenze che cresce all'infinito non è una garanzia. È un rischio.

Telefono aziendale o personale

In molte ditte gli operai timbrano con il proprio telefono. È comodo, ma aggiunge domande: cosa succede se l'operaio non vuole installare l'applicazione sul suo telefono, chi paga il traffico dati, cosa vede l'applicazione del resto del telefono.

Se usi telefoni personali, l'applicazione deve accedere alla posizione solo al momento della timbratura, non in background, deve mostrare quando la localizzazione è attiva e non deve poter leggere gli altri dati del telefono. E deve esserci un'alternativa per chi non ha uno smartphone o non vuole usarlo: una timbratura dal telefono del capo squadra, un terminale al cancello, un foglio firmato. Sono le stesse cautele chieste dal Garante nel provvedimento del 2016. Anche questo va chiarito prima.

Prima di attivare: la lista delle cose da fare

1. Scrivi a cosa serve il sistema, in una frase.
2. Decidi cosa conservi: idealmente solo l'esito dentro o fuori l'area, mai la traccia continua.
3. Decidi chi vede cosa: l'operaio le sue timbrature, il capo squadra quelle della sua squadra, l'ufficio quelle necessarie per paghe e fatturazione.
4. Stabilisci il tempo di conservazione e come avviene la cancellazione.
5. Porta tutto al consulente del lavoro e verifica la procedura prevista dall'art. 4 dello Statuto dei Lavoratori per il tuo caso: basta il comma 2 o serve l'accordo sindacale o l'autorizzazione dell'Ispettorato? Chiedi anche se serve la valutazione d'impatto privacy.
6. Prepara l'informativa e spiegala alla squadra, a voce.
7. Prevedi un'alternativa per chi non può o non vuole usare il telefono.
8. Attiva su una squadra, per qualche settimana, e poi estendi.

Parlane con il consulente del lavoro

La timbratura con geolocalizzazione è uno strumento utile e, fatta bene, anche rispettoso delle persone. Ma le regole su controllo a distanza e protezione dei dati si applicano al tuo caso concreto, con il tuo contratto collettivo, la tua organizzazione e i tuoi strumenti. Prima di attivarla, fissa un incontro con il tuo consulente del lavoro, porta le risposte alle domande di questa guida e fatti dire per iscritto quali passaggi servono.

Se stai valutando uno strumento, chiedi sempre cosa conserva: Gassa, per esempio, salva solo l'esito dentro o fuori l'area del cantiere, mai le coordinate, e cancella le timbrature dopo 24 mesi.