1 Giugno 2026

Controlli difensivi sul lavoratore: il fondato sospetto e l’onere della prova del datore

La questione in sintesi

Il datore di lavoro può ricorrere a controlli «difensivi» (telecamere, posta elettronica aziendale, GPS, investigatori) al di fuori delle garanzie dell’art. 4 dello Statuto dei lavoratori solo quando agisca in presenza di un fondato sospetto di illeciti del dipendente.

La Corte di Cassazione ha stabilito che spetta al datore l’onere di allegare e provare le circostanze concrete che hanno giustificato il controllo; in difetto, i dati raccolti sono inutilizzabili nel procedimento disciplinare e in giudizio.

Questo articolo ricostruisce come tale principio, fissato dall’ordinanza n. 18168 del 2023, sia stato trattato e consolidato dalle pronunce successive, fino alla sentenza n. 16218 del 2026.

Il precedente guida: l’onere della prova del fondato sospetto

Il tema dei controlli datoriali sul lavoratore vive di un equilibrio delicato. Da un lato l’art. 4 della legge n. 300 del 1970, come riformato dall’art. 23 del d.lgs. n. 151 del 2015, impone garanzie procedurali (accordo sindacale o autorizzazione, adeguata informativa, rispetto della normativa privacy) per gli strumenti che consentono il controllo a distanza dell’attività lavorativa. Dall’altro, la giurisprudenza riconosce la persistente legittimità dei cosiddetti «controlli difensivi in senso stretto», diretti ad accertare condotte illecite estranee al rapporto e lesive del patrimonio aziendale, che si collocano fuori dal perimetro dell’art. 4.

Il punto di svolta che qui interessa riguarda la prova. Con l’ordinanza n. 18168 del 2023 la Sezione Lavoro ha precisato che la legittimità del controllo difensivo presuppone un fondato sospetto, e che è il datore di lavoro a dover dimostrare gli elementi su cui quel sospetto si fonda. Da questa pronuncia discende l’intera linea successiva.

Corte di Cassazione, Sez. Lavoro, Ordinanza n. 18168/2023
Depositata il 26 giugno 2023 · Banca W. c. dirigente · controllo posta elettronica aziendale e pedinamento

Precedente guida

Un dirigente bancario era stato licenziato sulla base di accertamenti raccolti monitorando l’intera posta elettronica aziendale e mediante pedinamento. La Corte conferma l’illegittimità del recesso: la società non aveva dedotto né provato i motivi che avevano portato a un’indagine tanto invasiva. Il fondato sospetto, per legittimare il controllo, deve poggiare su circostanze allegate e provate dal datore, anche sotto il profilo temporale.

«Non può dubitarsi che incomba sul datore di lavoro l’onere di allegare prima e provare poi le specifiche circostanze che lo hanno indotto ad attivare il controllo tecnologico […] spetterà al giudice valutare […] se gli stessi fossero indizi, materiali e riconoscibili, non espressione di un puro convincimento soggettivo, idonei a concretare il fondato sospetto della commissione di comportamenti illeciti» (Cass. n. 18168/2023)

Il trattamento del precedente nelle pronunce successive

Nei tre anni successivi la Corte ha richiamato e applicato in modo costante il principio dell’onere probatorio, declinandolo su strumenti di controllo diversi. La sequenza che segue mostra come la regola sia stata seguita, applicata e via via ampliata.

2024
Corte di Cassazione, Sez. Lavoro, Ordinanza n. 15391/2024
Depositata il 3 giugno 2024 · tecnico trasfertista · dati Telepass e palmare aziendale

Applicato

Il licenziamento si fondava sui transiti autostradali rilevati dal Telepass installato sull’auto aziendale. La Corte conferma l’inutilizzabilità di quei dati: la società non aveva fornito l’informativa prevista dall’art. 4, comma 3, per quello strumento e, soprattutto, non aveva mai allegato nei gradi di merito che il controllo rientrasse tra quelli difensivi, né le circostanze del fondato sospetto. Il tema introdotto solo in sede di legittimità è perciò inammissibile.

«Non emerge assolutamente […] che nel corso dei gradi di merito la datrice di lavoro avesse allegato che l’installazione dell’apparecchio telepass […] rientrasse tra i cd. controlli difensivi […] e tantomeno che la stessa avesse allegato e chiesto di provare le specifiche circostanze che l’avevano indotta ad attivare quel controllo tecnologico» (Cass. n. 15391/2024)

2025
Corte di Cassazione, Sez. Lavoro, Ordinanza n. 10822/2025
Depositata il 24 aprile 2025 · responsabile showroom · videosorveglianza e ispezione di un effetto personale

Seguito

La contestazione di sottrazione di prodotti nasceva dal fatto che un collega, «incuriosito» dalle immagini delle telecamere, aveva deciso di verificare il comportamento della lavoratrice. La Corte, richiamando espressamente l’ordinanza n. 18168/2023, ritiene che difetti il fondato sospetto: un puro convincimento soggettivo non basta a sottrarre il controllo alle garanzie dell’art. 4. I dati e la testimonianza relativa sono inutilizzabili.

«La legittimità dei controlli cd. difensivi in senso stretto presuppone il fondato sospetto del datore di lavoro circa comportamenti illeciti di uno o più lavoratori; ne consegue che spetta al datore l’onere di allegare, prima, e di provare, poi, le specifiche circostanze che l’hanno indotto ad attivare il controllo tecnologico ex post» (Cass. n. 10822/2025)

2026
Corte di Cassazione, Sez. Lavoro, Sentenza n. 16218/2026
Depositata il 25 maggio 2026 · operatore raccolta rifiuti · investigatore privato e localizzazione GPS

Seguito e ampliato

Il lavoratore, addetto alla raccolta di carta e cartone, era stato licenziato per pause prolungate, accertate da un’agenzia investigativa con l’ausilio di un sistema GPS. La Corte rigetta il ricorso del datore: la stessa società aveva dichiarato di aver attivato le indagini per verificare l’effettività della prestazione, cioè un mero inadempimento. Ribadendo l’onere di provare il fondato sospetto, la Corte chiarisce che il controllo investigativo e quello a distanza non possono avere a oggetto l’attività lavorativa, e che la qualificazione della finalità del controllo è accertamento di fatto riservato al giudice di merito.

«Il controllo difensivo in senso stretto deve essere mirato ed attuato ex post, ossia a seguito del comportamento illecito di uno o più lavoratori del cui avvenuto compimento il datore abbia avuto il fondato sospetto, perché solo a partire da quel momento il datore può provvedere alla raccolta di informazioni utilizzabili» (Cass. n. 16218/2026)

Una linea di continuità: dalla regola alla sua applicazione concreta

La tabella seguente sintetizza come ciascuna pronuncia abbia trattato il principio del precedente guida, mostrando la progressiva stabilizzazione dell’orientamento.

Pronuncia Strumento di controllo Esito sul fondato sospetto
Cass. 18168/2023 Posta elettronica aziendale e pedinamento Onere non assolto: prove inutilizzabili
Cass. 15391/2024 Telepass su auto aziendale Difensivo mai allegato nel merito: dati inutilizzabili
Cass. 10822/2025 Videosorveglianza e ispezione effetto personale Solo «puro convincimento soggettivo»: prove inutilizzabili
Cass. 16218/2026 Investigatore privato e GPS Controllo sull’attività lavorativa: illegittimo

Il filo conduttore è netto. In nessuna delle vicende esaminate il datore di lavoro è riuscito a superare la soglia probatoria: in due casi mancava del tutto l’allegazione delle circostanze giustificative, in un caso il sospetto si risolveva in una mera curiosità soggettiva, nell’ultimo il controllo mirava in realtà a verificare l’esecuzione della prestazione. La conseguenza è stata sempre la stessa: l’inutilizzabilità del materiale raccolto e, a cascata, l’illegittimità del licenziamento.

Il principio di diritto consolidato

1. Distinzione tra tipi di controllo. I controlli sull’attività lavorativa restano soggetti integralmente all’art. 4 dello Statuto; solo i controlli difensivi in senso stretto, diretti ad accertare condotte illecite estranee al mero inadempimento, si collocano fuori da quel perimetro.

2. Il fondato sospetto come presupposto. Il controllo difensivo è legittimo solo se mirato e attuato ex post, a seguito di un fondato sospetto, e purché riguardi dati acquisiti dopo l’insorgere del sospetto stesso.

3. L’onere della prova grava sul datore. Spetta al datore di lavoro allegare e provare le specifiche circostanze, anche temporali, che hanno giustificato il controllo; devono essere indizi materiali e riconoscibili, non un puro convincimento soggettivo.

4. La sanzione dell’inutilizzabilità. In difetto di tale prova, i dati raccolti non possono essere utilizzati nel procedimento disciplinare né in giudizio, con conseguente illegittimità del recesso che su di essi si fondi.

Consigli strategici per l’avvocato

  1. Per il difensore del lavoratore: eccepire fin dal primo grado l’inutilizzabilità dei dati, verificando se il datore abbia allegato e provato le circostanze concrete del fondato sospetto e la loro collocazione temporale rispetto alla raccolta delle informazioni. La carenza di allegazione nel merito non è sanabile in sede di legittimità.
  2. Per il difensore del datore di lavoro: documentare per iscritto, prima di attivare qualsiasi controllo, gli elementi oggettivi (segnalazioni, anomalie, riscontri) che fondano il sospetto, conservando data certa; distinguere con chiarezza l’obiettivo difensivo dalla verifica dell’esecuzione della prestazione, che resta vietata, e curare in ogni caso l’informativa privacy per ciascuno strumento.
  3. Per entrambi: la qualificazione della finalità del controllo e la sussistenza del fondato sospetto sono accertamenti di fatto riservati al giudice di merito, incensurabili in Cassazione se congruamente motivati: la partita si vince o si perde nei gradi di merito, dove vanno concentrati allegazioni e mezzi di prova.
Avvertenza
Il presente articolo ha finalità esclusivamente divulgative e informative. Non costituisce parere legale né consulenza professionale. Le informazioni riportate si basano su pronunce della Corte di Cassazione reperite nella banca dati BuddaLaw e possono non riflettere l’evoluzione normativa o giurisprudenziale successiva alla data di pubblicazione. Per ogni questione specifica si raccomanda di rivolgersi a un professionista abilitato. L’autore e il gestore del sito declinano ogni responsabilità per l’uso improprio delle informazioni qui contenute.

Questo articolo è stato elaborato e redatto con il supporto di strumenti di intelligenza artificiale e potrebbe contenere errori. Le fonti giurisprudenziali sono state ricercate e verificate sulla banca dati BuddaLaw.