La questione in sintesi
Due pronunce della Sezione Lavoro della Corte di Cassazione, entrambe del 2025, affrontano lo stesso nodo: fino a che punto il datore di lavoro può utilizzare a fini disciplinari i dati raccolti attraverso strumenti tecnologici (chat aziendali, impianti di videosorveglianza).
Il quadro normativo applicato è identico — l’art. 4 dello Statuto dei Lavoratori nella versione riscritta dal D.Lgs. n. 151/2015 e la categoria giurisprudenziale dei «controlli difensivi in senso stretto» — ma gli esiti sono opposti: nel primo caso il licenziamento resiste, nel secondo cade per inutilizzabilità delle prove.
La divergenza non nasce da un contrasto di orientamento. Nasce da come il datore di lavoro ha costruito, prima del processo, la base documentale del controllo.
Il quadro: due binari, non uno solo
Chi difende un licenziamento fondato su prove digitali tende a ragionare come se esistesse un’unica porta d’ingresso: quella dei controlli difensivi. È un errore di impostazione che può costare la causa. La Corte di Cassazione, nelle due pronunce qui esaminate, mostra con chiarezza che i binari sono due e che corrono in parallelo.
Il primo binario è quello dell’art. 4, commi 2 e 3, St. lav. Riguarda gli strumenti utilizzati dal lavoratore per rendere la prestazione lavorativa: per questi non serve né accordo sindacale né autorizzazione dell’Ispettorato, ma le informazioni raccolte sono utilizzabili «a tutti i fini connessi al rapporto di lavoro» soltanto a due condizioni, entrambe da provare: l’adeguata informazione al lavoratore sulle modalità d’uso degli strumenti e di effettuazione dei controlli, e il rispetto della disciplina sulla protezione dei dati personali.
Il secondo binario è quello dei controlli difensivi in senso stretto, che la giurisprudenza colloca fuori dal perimetro dell’art. 4. Qui non contano gli adempimenti dello Statuto, ma la presenza di un presupposto sostanziale: il fondato sospetto.
I due regimi a confronto
| Profilo | Art. 4, commi 2 e 3, St. lav. | Controlli difensivi in senso stretto |
|---|---|---|
| Oggetto | Strumenti di lavoro e di registrazione di accessi e presenze | Condotte illecite di singoli dipendenti individuati in base a concreti indizi |
| Presupposto | Adeguata informazione preventiva e rispetto della disciplina privacy | Fondato sospetto già insorto al momento del controllo |
| Ambito temporale | Non condizionato dal sospetto | Dati acquisiti dopo l’insorgere del sospetto |
| Onere probatorio | Sul datore: contenuto e conoscibilità effettiva dell’informativa | Sul datore: circostanze specifiche che hanno indotto il controllo |
Il primo caso: il licenziamento che ha retto
Ricorso del lavoratore inammissibile
Un quadro con mansioni di engineering manager viene licenziato per giusta causa nel luglio 2020. L’addebito riguarda la violazione degli obblighi di riservatezza nel processo di selezione del personale: dalle conversazioni sulla chat aziendale emerge che il dipendente, dopo aver valutato positivamente un candidato, aveva mutato giudizio a seguito delle pressioni di un collega, concordando poi con lo stesso collega modalità ostruzionistiche verso le verifiche interne delle risorse umane.
La Corte d’appello di Torino aveva confermato il licenziamento su due rationes decidendi autonome. La prima: la chat aziendale è uno strumento di lavoro ai sensi dell’art. 4, comma 2, St. lav., e le condizioni del comma 3 erano soddisfatte, essendo la policy pubblicata sull’intranet aziendale, richiamata nel contratto di assunzione e idonea ad avvertire il dipendente del possibile uso disciplinare delle conversazioni. La seconda, in via alternativa: il controllo era comunque un controllo difensivo legittimo, perché successivo al fondato sospetto insorto dalla segnalazione di un altro dipendente.
Il ricorso per cassazione ha censurato soltanto la seconda ratio, tacendo sulla prima. La Corte ne ha tratto la conseguenza processuale: l’omessa impugnazione di una delle rationes autonome rende inammissibile per difetto di interesse la censura sulle altre.
La sentenza non è una pronuncia di merito sulla legittimità del controllo. È una pronuncia processuale. Ma proprio per questo dice qualcosa di operativamente decisivo: quando la difesa del datore di lavoro è costruita su due fondamenti autonomi e il lavoratore ne attacca uno solo, il licenziamento sopravvive anche se la censura fosse fondata nel merito.
Il secondo caso: il licenziamento caduto sulle prove
Ricorso del datore inammissibile
Una responsabile di showroom, quadro del contratto collettivo del settore abbigliamento e moda, viene licenziata nel settembre 2022 per la contestata sottrazione di prodotti aziendali. Il Tribunale di Milano prima, la Corte d’appello poi dichiarano illegittimo il licenziamento e dispongono la reintegrazione.
Tre profili concorrono all’esito. Sul primo, le riprese degli impianti audiovisivi sono state ricondotte ai controlli a difesa del patrimonio aziendale, perché rivolte indistintamente a tutto il personale: come tali restano dentro l’art. 4 e richiedono l’adeguata informazione, di cui è mancata la prova. Non è bastato il richiamo all’autorizzazione dell’Ispettorato né alla policy sul trattamento dei dati; e il comunicato aziendale sull’installazione degli impianti è stato prodotto tardivamente e comunque senza dimostrare che fosse stato portato a conoscenza della lavoratrice.
Sul secondo profilo, l’iniziativa del collega che, dopo aver visionato le riprese, si era recato nell’ufficio della lavoratrice approfittando della pausa pranzo per cercare tracce di illeciti, è stata qualificata come perquisizione illecita su un bene personale, con violazione della riservatezza e della dignità.
Sul terzo, il preteso fondato sospetto è stato ritenuto inesistente: quello che il datore presentava come sospetto era, per i giudici di merito, un puro convincimento soggettivo.
Caduta l’utilizzabilità delle immagini, è caduto con esse tutto il materiale che ne era derivato, inclusa la deposizione del collega, già giudicata inattendibile nei due gradi di merito. Il risultato finale è il mancato assolvimento dell’onere della prova sugli addebiti.
Dove si separano le due strade
Non un contrasto, ma una differenza di istruttoria
Le due pronunce applicano gli stessi principi. Entrambe richiamano la distinzione, ormai consolidata, tra controlli a difesa del patrimonio aziendale rivolti alla generalità dei dipendenti — che restano soggetti all’art. 4 in tutti i suoi aspetti — e controlli difensivi in senso stretto, diretti ad accertare condotte illecite ascrivibili a singoli dipendenti in base a concreti indizi, che si collocano fuori da quel perimetro.
La differenza sta altrove. Nel primo caso il datore aveva costruito una base documentale solida sul primo binario: policy pubblicata, richiamata nel contratto, esplicita sul possibile uso disciplinare. Nel secondo caso il datore aveva puntato tutto sul secondo binario e, quando la qualificazione difensiva è stata respinta, si è trovato senza la prova degli adempimenti dell’art. 4.
Un passaggio della prima sentenza merita attenzione perché tocca un punto ancora aperto. La Corte d’appello aveva ritenuto che, in presenza di un illecito istantaneo o già esaurito al momento dell’insorgere del sospetto, la raccolta delle informazioni non potesse che riguardare i dati già presenti sul server, risultando altrimenti l’indagine di fatto impossibile. Il ricorrente aveva contestato questa lettura richiamando i limiti temporali del controllo «ex post». La Cassazione non ha potuto pronunciarsi nel merito, essendo il ricorso inammissibile: la questione resta dunque priva di un avallo di legittimità e va maneggiata con cautela.
Quello che le due pronunce dicono insieme
1. Due binari, da presidiare entrambi. Lo strumento di lavoro (art. 4, commi 2 e 3) e il controllo difensivo in senso stretto rispondono a presupposti diversi. Fondare la difesa su uno solo espone all’effetto domino: se la qualificazione cade, non resta nulla.
2. L’informazione adeguata è un fatto da provare, non da enunciare. L’esistenza di una policy o di un’autorizzazione dell’Ispettorato non basta: occorre la prova che l’informativa sia stata consegnata o comunque portata a conoscenza di quel lavoratore.
3. Il fondato sospetto grava sul datore. Spetta a lui allegare e poi provare le circostanze specifiche che hanno indotto il controllo tecnologico successivo. La curiosità o l’impressione soggettiva di chi osserva non integrano il presupposto.
4. La discriminante è l’ampiezza del controllo. Un controllo rivolto indistintamente a tutto il personale resta dentro l’art. 4, anche quando è motivato dalla tutela del patrimonio aziendale.
5. L’inutilizzabilità si propaga. Caduta la prova principale, cade anche il materiale che ne deriva, comprese le deposizioni di chi quel controllo ha condotto.
Consigli strategici per l’avvocato
- Per il difensore del lavoratore: quando la sentenza di merito si regge su più rationes autonome, censurarle tutte in modo specifico. La vicenda decisa da Cass. n. 32283/2025 mostra che l’omissione di una sola ratio rende inammissibile l’intero ricorso per difetto di interesse, anche quando le censure sulle altre sarebbero fondate. Sul merito, concentrare l’attacco sulla prova dell’informativa: non sull’esistenza della policy, ma sulla dimostrazione che sia stata effettivamente portata a conoscenza del proprio assistito.
- Per il difensore del datore di lavoro: impostare la difesa su entrambi i binari fin dal primo grado, senza affidarsi in via esclusiva alla qualificazione del controllo come difensivo in senso stretto. Documentare tempestivamente la data e il contenuto della segnalazione da cui è sorto il sospetto, perché l’onere di allegazione e prova grava sul datore. Attenzione ai termini di produzione documentale: in Cass. n. 10822/2025 il comunicato sull’installazione degli impianti è stato ritenuto tardivo e comunque inidoneo a provare la conoscenza effettiva da parte della lavoratrice.
- Per entrambi: qualificare con precisione l’ampiezza del controllo. Se le riprese o gli accessi riguardano indistintamente tutto il personale, si resta dentro l’art. 4 e la partita si gioca sugli adempimenti informativi; se riguardano un dipendente individuato sulla base di concreti indizi, si esce da quel perimetro e la partita si gioca sul fondato sospetto e sulla collocazione temporale dei dati. Questa qualificazione va affrontata negli atti introduttivi, perché in sede di legittimità l’accertamento di fatto compiuto dai giudici di merito non è rivedibile.
Le fonti
Entrambe le pronunce sono consultabili nel testo integrale sulla banca dati BuddaLaw: Cass. civ., Sez. Lavoro, sent. n. 32283/2025 e Cass. civ., Sez. Lavoro, ord. n. 10822/2025.
Il presente articolo ha finalità esclusivamente divulgative e informative. Non costituisce parere legale né consulenza professionale. Le informazioni riportate si basano su pronunce della Corte di Cassazione reperite nella banca dati BuddaLaw e possono non riflettere l’evoluzione normativa o giurisprudenziale successiva alla data di pubblicazione. Per ogni questione specifica si raccomanda di rivolgersi a un professionista abilitato. L’autore e il gestore del sito declinano ogni responsabilità per l’uso improprio delle informazioni qui contenute.
Questo articolo è stato elaborato e redatto con il supporto di strumenti di intelligenza artificiale e potrebbe contenere errori. Le fonti giurisprudenziali sono state ricercate e verificate sulla banca dati BuddaLaw.