Il Garante per la protezione dei dati personali ha inviato un avvertimento a una start-up italiana che ha sviluppato un componente aggiuntivo (plug-in) per le piattaforme di messaggistica aziendale Slack e Teams, finalizzato a rilevare, tramite intelligenza artificiale e analisi semantica delle chat, il livello di stress psicologico dei lavoratori che decidano volontariamente di utilizzarlo per ricevere suggerimenti personalizzati.

Le verifiche dell’Autorità hanno evidenziato che la start-up tratta i dati degli utenti del servizio in qualità di titolare del trattamento. Il datore di lavoro che acquista il servizio, invece, non può accedere né ai contenuti delle comunicazioni analizzate né ai risultati individuali elaborati dal sistema.

Considerata tuttavia la particolare delicatezza dei dati trattati, nonché la possibilità di fornire ai datori di lavoro report aggregati sul livello di stress dei dipendenti, il Garante ha invitato la società ad adottare, sin dalla progettazione del servizio, misure adeguate a prevenire ogni rischio di accesso, anche indiretto, a informazioni relative alla sfera emotiva dei lavoratori.

Si tratta, infatti, di informazioni che il datore di lavoro non può legittimamente acquisire o trattare, in base alla normativa privacy, allo Statuto dei lavoratori e al Regolamento europeo sull’intelligenza artificiale, che vieta l’uso di sistemi di AI destinati a dedurre o analizzare le emozioni delle persone nei contesti lavorativi.

Il Garante ha infine richiamato i rischi legati all’impiego di tecnologie basate su modelli linguistici e analisi semantica, che possono produrre risultati non sempre trasparenti, spiegabili o verificabili, con possibili effetti discriminatori o lesivi dei diritti dei lavoratori.

Fonte: Com. Stampa Garante Privacy 28 maggio 2026