Timbratura da smartphone: come funziona e quando è in regola
Timbrare con lo smartphone è lecito: un’app che registra solo entrata e uscita è uno «strumento di registrazione degli accessi e delle presenze» (art. 4, comma 2, dello Statuto dei lavoratori) e non richiede accordo sindacale. Servono però un’informativa chiara ai lavoratori e il rispetto del GDPR. Se l’app raccoglie altri dati, a partire dalla posizione, la valutazione cambia.
- App, tablet o PC: si timbra con credenziali personali, senza hardware dedicato in ogni sede.
- Solo entrata e uscita: niente accordo sindacale, ma informativa obbligatoria (art. 4, commi 2 e 3, Statuto).
- Posizione: meglio nessuna; in ilmiolavoro.it la verifica della sede è spenta di base e mai attiva in smart working.
- Gli abusi si prevengono con credenziali personali, controlli a campione e registro delle modifiche, non con la sorveglianza.
Come funziona la timbratura da telefono
Il lavoratore apre l’app o una pagina web, accede con le proprie credenziali e preme «entrata» o «uscita». Il sistema registra data e ora e le collega alla persona. Lo stesso gesto si può fare da un tablet fisso all’ingresso o dal PC dell’ufficio: il dispositivo cambia, la registrazione è la stessa.
Rispetto al badge cambia una cosa importante: non serve un lettore in ogni sede. Per questo la timbratura da telefono è diffusa dove le persone non entrano tutte dalla stessa porta: cantieri, assistenza a domicilio, manutenzioni, servizi presso i clienti, negozi con poco personale.
| Situazione | Dispositivo più adatto |
|---|---|
| Ufficio o magazzino con un solo ingresso | Tablet fisso all’ingresso o PC |
| Più sedi piccole | Telefono, oppure tablet in ogni sede |
| Lavoro presso clienti o a domicilio | Telefono |
| Smart working | PC o telefono, senza alcuna posizione |
Le regole: Statuto dei lavoratori, informativa e GDPR
Il riferimento è l’articolo 4 dello Statuto dei lavoratori (legge 300/1970). Il comma 1 richiede un accordo sindacale o l’autorizzazione dell’Ispettorato del lavoro per gli strumenti da cui deriva anche la possibilità di controllare a distanza l’attività dei lavoratori. Il comma 2, però, esclude da questa procedura gli «strumenti di registrazione degli accessi e delle presenze».
Un’app che registra solo entrata e uscita rientra nel comma 2. Restano due obblighi:
- Informativa ai lavoratori. Il comma 3 rende utilizzabili i dati solo se il lavoratore ha ricevuto un’adeguata informazione su come si usa lo strumento e su come avvengono i controlli.
- Rispetto della disciplina privacy. Il GDPR chiede di raccogliere solo i dati necessari (minimizzazione), conservarli per il tempo giusto e proteggerli.
La posizione: tre scelte possibili
È il punto che preoccupa di più titolari e lavoratori. Le opzioni sono tre, in ordine di invasività:
| Scelta | Cosa succede | Quando ha senso |
|---|---|---|
| Nessuna posizione | Si registrano solo persona, data e ora | Quasi sempre: ufficio, magazzino, smart working |
| Verifica della sede al momento della timbratura | Il sistema controlla che la timbratura avvenga nella sede prevista, solo in quell’istante | Lavoro fuori sede quando serve una prova del luogo, per esempio verso un committente |
| Tracciamento continuo | La posizione viene seguita durante la giornata | Da evitare per la rilevazione delle presenze: è un controllo dell’attività, non una registrazione |
In ilmiolavoro.it la verifica della sede è spenta di base. Si attiva solo se l’azienda la sceglie, solo nel momento della timbratura, e non si attiva mai per chi lavora in smart working. Il tracciamento continuo non esiste.
Sulla posizione al momento della timbratura c’è stato un caso importante. Con il provvedimento n. 135/2025 il Garante privacy aveva sanzionato con 50.000 euro un datore di lavoro che, tramite l’app di timbratura, rilevava la posizione di circa cento dipendenti in smart working (newsletter del Garante n. 534 dell’8 maggio 2025). Il Tribunale di Cosenza, con la sentenza n. 972/2026, ha annullato quel provvedimento: secondo il giudice uno strumento che registra il luogo solo nell’istante della timbratura non permette di seguire il lavoratore durante la giornata, e va considerato uno strumento di registrazione delle presenze (sintesi della sentenza su QuiFinanza). Il caso è ricostruito nel dettaglio sul nostro progetto dedicato al lavoro da remoto: geolocalizzazione in smart working e sentenza di Cosenza.
Telefono personale o aziendale?
| Telefono aziendale | Telefono personale | |
|---|---|---|
| Costo per l’azienda | Acquisto e gestione dei dispositivi | Nessun acquisto |
| Accettazione | Alta | Variabile: qualcuno non vuole app di lavoro sul proprio telefono |
| Cosa vede l’app | Solo quello che serve alla timbratura | Solo quello che serve alla timbratura |
| Se il telefono manca | Si sostituisce | Serve un’alternativa |
Se scegli il telefono personale, offri sempre un’alternativa (un tablet in sede, il PC, un responsabile che registra la presenza) e scrivi le regole in un regolamento interno: quali dati raccoglie l’app, quali no, cosa succede se il telefono è scarico o dimenticato.
Prevenire gli abusi senza sorvegliare
La paura più comune è che qualcuno timbri senza essere al lavoro o chieda a un collega di farlo. Non serve sorvegliare per ridurre il rischio:
- credenziali personali, che il lavoratore è responsabile di non cedere, come scritto nel regolamento;
- controlli a campione da parte dei responsabili, confrontando le presenze con il lavoro svolto;
- registro delle modifiche: ogni correzione resta visibile con autore e data, quindi le «sistemazioni» a fine mese non passano inosservate;
- prestazioni collegate alla presenza, dove serve: se l’operatore registra anche l’intervento svolto per un cliente, presenze e attività si confermano a vicenda (vedi la pagina sulle prestazioni).
Per un quadro di insieme sugli obblighi di registrazione, leggi la guida su cosa dice la legge sulla rilevazione delle presenze. Un approfondimento utile sugli aspetti privacy dei sistemi di rilevazione è anche la guida alla compliance di Agenda Digitale.
Domande frequenti
Serve l’accordo sindacale per l’app di timbratura?
Se l’app registra solo accessi e presenze, l’articolo 4, comma 2, dello Statuto dei lavoratori la esclude dalla procedura dell’accordo sindacale o dell’autorizzazione dell’Ispettorato. Serve comunque un’informativa adeguata ai lavoratori.
Posso obbligare i dipendenti a usare il telefono personale?
È una scelta da regolare con attenzione: è meglio offrire sempre un’alternativa, come un tablet in sede o il PC, e scrivere nel regolamento interno quali dati raccoglie l’app.
L’app registra dove si trova il dipendente?
In ilmiolavoro.it no, di base: la verifica della sede è spenta. Se l’azienda la attiva, vale solo per la sede e solo al momento della timbratura, e non si attiva mai in smart working.
La geolocalizzazione alla timbratura è vietata in smart working?
Il Garante l’aveva sanzionata nel 2025 con il provvedimento n. 135, ma il Tribunale di Cosenza con la sentenza n. 972/2026 ha annullato quel provvedimento. Il nostro gestionale comunque non rileva mai la posizione di chi lavora in smart working.
Prova la timbratura da telefono
Nella demo gratuita timbri tu stesso e vedi cosa arriva al responsabile, e cosa no.
Richiedi una demoFonti: L. 300/1970, art. 4 (Normattiva) · Regolamento (UE) 2016/679, GDPR (EUR-Lex) · Agenda Digitale, compliance dei sistemi di rilevazione presenze · Garante privacy, newsletter n. 534 dell’8/05/2025 · QuiFinanza, sentenza del Tribunale di Cosenza n. 972/2026