La sentenza della Corte di Cassazione, Sez. I, n. 3462 del 16 febbraio 2026, chiarisce i limiti e gli obblighi delle aziende che utilizzano un GPS non notificato, e in generale sistemi di geolocalizzazione sui veicoli aziendali, alla luce delle norme sulla protezione dei dati personali.

Il caso

La vicenda nasce da una sanzione amministrativa irrogata dal Garante per la protezione dei dati personali a una società operante nel trasporto merci su strada, accusata di non aver effettuato la notifica prevista dalla normativa privacy per l’uso dei GPS installati sui propri veicoli.

L’azienda aveva contestato la sanzione sostenendo che il sistema fosse gestito da una società terza e che essa non avesse un controllo diretto sui dati generati, limitandosi a fornire i veicoli e gli autisti.

Decisioni di merito

In primo grado, il tribunale aveva accolto l’opposizione dell’azienda, ritenendo che il sistema non consentisse l’identificazione immediata dei lavoratori, ma solo la localizzazione dei veicoli in un dato momento. Secondo il giudice, non vi era quindi un’effettiva violazione della privacy.

L’intervento della Cassazione

La Corte di Cassazione ha adottato un’interpretazione più ampia della normativa sulla privacy. I giudici hanno precisato che non è necessario che l’identificazione della persona sia automatica o immediata: è sufficiente che il titolare del trattamento possa risalire concretamente all’identità del lavoratore anche in maniera indiretta.

Nel caso esaminato, ogni veicolo era assegnato a un autista specifico e l’identità del conducente poteva essere ricostruita attraverso strumenti obbligatori come il cronotachigrafo. Anche senza un collegamento automatico tra GPS e nominativo, la società era quindi in grado di identificare chi guidasse il mezzo in un dato momento, qualificando i dati di geolocalizzazione come dati personali.

Conseguenze della decisione

Poiché la società poteva individuare i lavoratori tramite i dati del GPS, essa era considerata titolare del trattamento e soggetta agli obblighi previsti dalla normativa privacy, tra cui la notifica al Garante.

La Cassazione ha quindi cassato la decisione dei giudici di merito, rigettando l’opposizione della società e confermando la legittimità della sanzione amministrativa.

Implicazioni per le imprese

La pronuncia rappresenta un punto di riferimento importante per tutte le aziende che impiegano sistemi di geolocalizzazione. Anche quando i dati raccolti riguardano formalmente solo il veicolo, essi possono configurarsi come dati personali se consentono al datore di lavoro di risalire all’identità del conducente, anche indirettamente.

Questo orientamento sottolinea come l’utilizzo di tecnologie di monitoraggio richieda un’attenzione particolare: strumenti apparentemente destinati solo alla gestione dei mezzi possono incidere sulla privacy dei lavoratori e attivare tutti gli obblighi normativi sulla protezione dei dati.