La vicenda origina da alcune notizie di stampa relative all’utilizzo del sistema Myndoor in contesti lavorativi. Sulla base di tali informazioni, il Garante per la protezione dei dati personali ha avviato d’ufficio accertamenti ispettivi per verificare i trattamenti effettuati tramite il plug-in, sviluppato per le piattaforme Slack e Teams.

Il sistema operava mediante analisi semantica dei messaggi scambiati nelle chat aziendali e restituiva all’utente una valutazione del livello di stress psicologico. Il trattamento traeva origine da comunicazioni rese nel contesto professionale, ma produceva un risultato attinente alla sfera emotiva del lavoratore: il messaggio aziendale, nato nell’ambito dell’attività lavorativa, veniva così valorizzato quale indice di una condizione personale.

Provvedimento del Garante per la protezione dei dati personali n. 342 del 14 maggio 2026

L’Autorità ha attribuito rilievo determinante al rapporto diretto tra Myndoor e l’interessato, infatti, la Società determinava finalità e mezzi dell’elaborazione e assumeva, per tale ragione, la posizione di titolare del trattamento ai sensi degli artt. 4, n. 7, e 24 del GDPR. Il datore di lavoro restava collocato su un piano diverso: acquistava il servizio e lo rendeva disponibile al personale, ma restava estraneo ai contenuti dei messaggi e agli esiti individuali prodotti dal sistema.