La vicenda oggetto del provvedimento 18 dicembre 2025 n. 755 del Garante per la protezione dei dati personali trae origine da un reclamo ex art. 77 del GDPR (Reg. UE 679/2016), con il quale veniva contestato il trattamento di dati personali effettuato da un datore di lavoro mediante l'utilizzo di un sistema di telematica satellitare installato sui veicoli aziendali concessi in uso ai dipendenti. Il reclamante lamentava che tale sistema consentisse una raccolta continuativa di informazioni relative alla condotta di guida, senza distinzione tra utilizzo del veicolo per finalità lavorative e utilizzo per finalità personali.

Il reclamo riguardava, in particolare, la raccolta e l'elaborazione di dati idonei a descrivere il comportamento di guida del dipendente, successivamente trasformati in punteggi e indicatori sintetici, nonché la possibilità di accesso a tali informazioni da parte di soggetti diversi da quelli strettamente incaricati della gestione tecnica del servizio.

Sulla base di tali elementi, l'interessato deduceva la violazione dei principi di liceità, proporzionalità e minimizzazione del trattamento, nonché l'assenza di un idoneo presupposto giuridico.

Nel corso dell'istruttoria è emerso che il trattamento prevedeva l'installazione di dispositivi elettronici sui veicoli aziendali, idonei a rilevare in modo automatico e continua...