Controlli difensivi e fondato sospetto: cosa può davvero verificare il datore di lavoro
La questione in sintesi
Dopo la riforma dell’art. 4 dello Statuto dei lavoratori operata dal D.Lgs. n. 151 del 2015, la Corte di Cassazione ha costruito una linea interpretativa che distingue i controlli a difesa del patrimonio aziendale — interamente soggetti alla procedura dell’art. 4 — dai controlli difensivi in senso stretto, collocati fuori dal perimetro della norma ma ammessi solo in presenza di un fondato sospetto e limitatamente ai dati raccolti dopo il suo insorgere.
Questo articolo ricostruisce il trattamento riservato a quel precedente nelle pronunce successive: dall’ampliamento del 2023 in punto di onere della prova, alla distinzione operata nel 2024 per i controlli sulle banche dati, fino alla delimitazione del 2026 in materia di badge e tornelli.
Il precedente di riferimento e la regola che ne discende
La Sezione Lavoro della Corte di Cassazione, con la sentenza n. 34092 del 2021, ha affrontato in modo organico il problema della sopravvivenza dei cosiddetti controlli difensivi dopo la riformulazione dell’art. 4 dello Statuto dei lavoratori. La Corte muove da una constatazione: il legislatore del 2015 ha inserito la «tutela del patrimonio aziendale» tra le finalità che legittimano l’installazione di impianti potenzialmente idonei al controllo a distanza, con ciò attraendo nell’area dell’art. 4 una categoria di verifiche che la giurisprudenza precedente ne aveva tenuto fuori.
Da qui la necessità di una distinzione concettuale destinata a reggere l’intero sistema: da un lato i controlli difensivi in senso lato, rivolti a tutti i dipendenti o a gruppi di dipendenti nello svolgimento della prestazione che li pone a contatto con il patrimonio aziendale; dall’altro i controlli difensivi in senso stretto, mirati su condotte illecite di singoli lavoratori individuati in base a concreti indizi.
La linea giurisprudenziale, pronuncia per pronuncia
Precedente guida
La Corte cassa con rinvio la decisione di merito che aveva ritenuto utilizzabili le informazioni poste a base della contestazione disciplinare sul solo rilievo che provenissero da file di log estranei agli strumenti di lavoro e che la verifica fosse stata sollecitata da un alert del sistema informatico. Per la Cassazione quegli elementi non sono decisivi: occorreva accertare se l’alert avesse generato un fondato sospetto di illecito e se i dati utilizzati in sede disciplinare fossero stati raccolti prima o dopo il sorgere di quel sospetto. Mancava, inoltre, ogni valutazione sul bilanciamento tra interessi aziendali e riservatezza del lavoratore.
Ampliato
È la pronuncia che completa il quadro sul versante processuale. La Corte afferma che grava sul datore di lavoro l’onere di allegare e poi provare le specifiche circostanze che lo hanno indotto ad attivare il controllo tecnologico, richiamando anche il principio di vicinanza della prova: sarebbe lesivo del diritto di difesa addossare al lavoratore la dimostrazione di fatti estranei alla sua sfera di conoscenza. L’allegazione deve essere anche temporalmente collocata, perché segna il momento a partire dal quale i dati diventano utilizzabili. Nel caso concreto la banca non aveva dedotto né provato le ragioni dell’indagine, e delle «circostanziate segnalazioni» citate nel dossier investigativo non vi era traccia in atti.
Distinto
La Corte respinge il ricorso del lavoratore ma corregge la motivazione della sentenza d’appello, che aveva ricondotto la vicenda ai controlli difensivi. Il caso è ritenuto strutturalmente diverso: i controlli automatici sugli accessi alla banca dati previdenziale non erano diretti a verificare l’adempimento della prestazione né a proteggere beni aziendali, ma a tutelare la riservatezza dei soggetti iscritti i cui dati sono custoditi nell’archivio. Di qui l’inapplicabilità sia dell’obbligo di informazione preventiva sia dei requisiti del controllo difensivo in senso stretto.
Seguito
È l’applicazione più rigorosa della regola sull’onere della prova. Il giudice di merito aveva escluso il fondato sospetto, ravvisando nel comportamento del collega che aveva avviato le verifiche un «puro convincimento soggettivo», e aveva ritenuto non provata l’adeguata informazione sull’uso degli impianti audiovisivi. La Cassazione dichiara inammissibile il ricorso della società, confermando l’inutilizzabilità delle immagini e di tutto il materiale che ne era scaturito, ivi compresa la deposizione del teste. La reintegrazione della lavoratrice resta ferma.
Applicato
La pronuncia interessa per una ragione tanto tecnica quanto pratica. La Corte d’appello aveva fondato la legittimità del licenziamento su due percorsi autonomi: la qualificazione della chat aziendale come strumento di lavoro ai sensi dell’art. 4, comma 2 (con utilizzabilità dei dati alle condizioni del comma 3), e, in via alternativa, la disciplina dei controlli difensivi. Il ricorrente ha censurato soltanto il secondo. La Cassazione dichiara il ricorso inammissibile per difetto di interesse: la prima ratio, non impugnata, sorregge da sola la decisione.
Delimitato
L’approdo più recente segna il confine esterno della categoria. Il lavoratore sosteneva che il controllo tramite tornelli dovesse essere subordinato alla finalità di tutela del patrimonio aziendale oppure ai requisiti del controllo difensivo in senso stretto, con conseguente inutilizzabilità dei dati raccolti prima del sospetto. La Corte respinge la tesi: gli strumenti di registrazione degli accessi e delle presenze sono espressamente esclusi dal comma 1 dell’art. 4 e la loro disciplina si esaurisce nei commi 2 e 3. Il controllo sul quantum della prestazione che ne deriva non equivale al controllo occulto sull’esecuzione del lavoro. Restano da verificare, invece, l’adeguatezza contenutistica dell’informativa e l’idoneità dei canali con cui è stata diffusa: nel caso concreto, policy pubblicata sulla intranet, e-mail massiva con link e nota nel prospetto paga.
Il quadro di sintesi: tre regimi, non uno
Letta nel suo insieme, la giurisprudenza verificata restituisce un sistema a tre livelli, e la prima operazione difensiva — per entrambe le parti — consiste nel collocare correttamente la fattispecie concreta.
| Tipo di controllo | Disciplina applicabile | Pronuncia di riferimento |
|---|---|---|
| Impianti audiovisivi e strumenti da cui deriva la possibilità di controllo a distanza | Art. 4, comma 1: finalità tipiche, accordo sindacale o autorizzazione dell’Ispettorato, più le condizioni del comma 3 | Cass. n. 10822/2025 |
| Strumenti di lavoro e strumenti di registrazione di accessi e presenze | Art. 4, comma 2: esclusi dal comma 1; utilizzabilità dei dati subordinata alle sole condizioni del comma 3 (adeguata informazione e rispetto della normativa privacy) | Cass. n. 32283/2025; Cass. n. 7985/2026 |
| Controlli difensivi in senso stretto su condotte illecite di singoli dipendenti | Fuori dal perimetro dell’art. 4, ma solo con fondato sospetto provato dal datore e limitatamente ai dati raccolti successivamente | Cass. n. 34092/2021; Cass. n. 18168/2023 |
I principi di diritto consolidati
1. La distinzione è qualitativa, non nominalistica. Chiamare «difensivo» un controllo non lo sottrae all’art. 4. Ciò che conta è se la verifica sia mirata su condotte illecite di singoli dipendenti individuati in base a concreti indizi, oppure investa la generalità dei lavoratori nello svolgimento della prestazione.
2. Il fondato sospetto è un fatto da provare, non una premessa da enunciare. Incombe sul datore di lavoro l’onere di allegare e provare le circostanze che hanno indotto il controllo, con precisa collocazione temporale; il giudice deve verificare che si tratti di indizi materiali e riconoscibili e non di un convincimento soggettivo.
3. L’anteriorità della raccolta è dirimente. Il controllo è ex post solo se la raccolta dei dati inizia dopo l’insorgere del sospetto: rileggere a posteriori informazioni già archiviate non rende lecita la loro acquisizione originaria.
4. Il bilanciamento resta sempre dovuto. Anche nel controllo difensivo legittimo occorre contemperare la libertà di iniziativa economica con la dignità e la riservatezza del lavoratore, alla luce dell’art. 8 CEDU e della disciplina di protezione dei dati personali.
5. Badge e tornelli seguono una regola propria. Gli strumenti di registrazione di accessi e presenze restano nel comma 2 dell’art. 4 anche quando la loro analisi sia sollecitata da un sospetto di illecito: il vero terreno di confronto diventa l’adeguatezza dell’informativa.
Dove si vince e dove si perde la causa
La rassegna mostra che l’esito del contenzioso si decide quasi sempre su due punti di fatto, non su questioni di principio. Il primo è la prova documentale del momento in cui il sospetto è sorto e di che cosa lo abbia generato: nella pronuncia del 2023 la mancanza di traccia in atti delle segnalazioni richiamate dal dossier investigativo è stata decisiva, e lo stesso è accaduto nel 2025 per la videosorveglianza.
Il secondo è l’informativa. La decisione del 2026 dedica alla policy aziendale un’analisi puntuale, verificando sia il contenuto — la spiegazione di quali strumenti consentano il controllo e per quali fini i dati saranno impiegati — sia l’idoneità dei canali di diffusione. Una informativa che si limiti ad avvertire dell’illiceità di un comportamento, come rilevato nel 2024, non equivale a un’informazione sulle modalità di effettuazione dei controlli.
Consigli strategici per l’avvocato
- Per il difensore del lavoratore: impostare fin dal ricorso introduttivo l’eccezione di inutilizzabilità, chiedendo al datore l’esibizione degli atti che documentano l’origine e la data del sospetto. Attenzione a non sollevarla tardivamente: nel 2026 la questione era stata introdotta solo in reclamo, e nel 2025 alcune censure fondate sulla normativa privacy erano state articolate per la prima volta in appello.
- Per il difensore del datore di lavoro: ricostruire in memoria difensiva una cronologia documentata — segnalazione, alert, verbale, data di avvio della verifica — e allegare la policy con la prova della sua comunicazione individuale. Prima ancora, verificare se la fattispecie ricada nel comma 2 dell’art. 4: qualificare uno strumento come strumento di lavoro o di registrazione delle presenze evita del tutto il terreno più scivoloso del fondato sospetto.
- Per entrambi: quando la sentenza di merito si regge su più rationes decidendi autonome, censurarle tutte. Nel 2025 l’omessa impugnazione della qualificazione della chat come strumento di lavoro ha reso inammissibile per difetto di interesse un ricorso interamente costruito sui controlli difensivi.
Il presente articolo ha finalità esclusivamente divulgative e informative. Non costituisce parere legale né consulenza professionale. Le informazioni riportate si basano su pronunce della Corte di Cassazione reperite nella banca dati BuddaLaw e possono non riflettere l’evoluzione normativa o giurisprudenziale successiva alla data di pubblicazione. Per ogni questione specifica si raccomanda di rivolgersi a un professionista abilitato. L’autore e il gestore del sito declinano ogni responsabilità per l’uso improprio delle informazioni qui contenute.
Questo articolo è stato elaborato e redatto con il supporto di strumenti di intelligenza artificiale e potrebbe contenere errori. Le fonti giurisprudenziali sono state ricercate e verificate sulla banca dati BuddaLaw.