Sintesi
Per il personale con una sede fissa, il terminale a badge è oggi il metodo di rilevazione più sicuro sul piano giuridico, il più solido come prova e, oltre poche decine di dipendenti per sede, il più economico.
Legge
L'art. 4, c. 2 dello Statuto esclude i rilevatori di presenze dall'accordo sindacale; la Cassazione (ord. n. 7985/2026) ne conferma l'uso anche disciplinare.
Privacy
Il badge tratta solo codice, data e ora. La biometria è di fatto vietata, con sanzioni fino a 120.000 euro; la geolocalizzazione è contesa tra Garante e giudici.
Standard europeo
Il terminale soddisfa per costruzione il requisito di un sistema oggettivo, affidabile e accessibile (CGUE, C-55/18) e alimenta direttamente il LUL.
Costi
Si paga per sede e non per persona: 30 dipendenti in app a 5 euro costano 150 euro al mese, l'hardware di un terminale poche centinaia di euro una tantum.
PA
La legge indica gli strumenti di registrazione degli accessi come prova della falsa attestazione di presenza, e l'obbligo di biometria è stato abrogato nel 2020.
Limite
Non copre personale itinerante e lavoro agile: per questi casi conviene un modello ibrido, terminale in sede più app solo per chi è fuori sede.
Obiettivo e perimetro
Lo studio valuta quando e perché un'azienda privata o una pubblica amministrazione trae vantaggio dal raccogliere le presenze con un terminale fisico (badge di prossimità, tastierino, eventualmente biometrico) invece che con app su smartphone, timbratura web, QR code o fogli firma.
Perimetro: ordinamento italiano ed europeo aggiornato a novembre 2026, lavoro subordinato con una sede di riferimento. Resta fuori la verifica delle attività esterne (visite, interventi presso clienti), che ha finalità e regole diverse. Le fonti consultate sono elencate e linkate in fondo.
Perché misurare l'orario è un obbligo
Dal 2019 il diritto europeo chiede a ogni datore di lavoro un sistema che misuri l'orario giornaliero di ciascun dipendente in modo oggettivo, affidabile e accessibile. Il tipo di strumento scelto decide quanto facilmente si rispetta questo standard.
Corte di giustizia UE, C-55/18 (14 maggio 2019, CCOO/Deutsche Bank)
Gli Stati membri devono imporre ai datori quel sistema di misurazione; forma e modalità spettano agli Stati, tenendo conto di settore e dimensioni d'impresa (comunicato della Corte (si apre in una nuova scheda)).
Corte di giustizia UE, C-531/23 (19 dicembre 2024, Loredas)
Il principio vale anche per i collaboratori domestici: le norme che esonerano il datore dalla misurazione contrastano con la direttiva 2003/88 (ItaliaOggi (si apre in una nuova scheda)).
Italia, Libro unico del lavoro (art. 39 D.L. 112/2008)
Non esiste una legge di recepimento dedicata: l'obbligo concreto è il calendario presenze del LUL, con ore lavorate per giorno, straordinari e assenze. L'omessa o infedele registrazione costa da 150 a 1.500 euro, con importi più alti al crescere dei lavoratori coinvolti e della durata (scheda Certifico (si apre in una nuova scheda)).
D.Lgs. 66/2003
I limiti su durata media settimanale (48 ore) e riposo giornaliero (11 ore consecutive) si possono dimostrare solo con registrazioni puntuali.
Tendenza europea
In Spagna il registro della giornata è obbligatorio dal 2019 e un decreto che lo renderebbe solo digitale, escludendo carta e fogli di calcolo, è in discussione ma non ancora approvato a ottobre 2026.
Un terminale fisico risponde ai tre requisiti per costruzione: il dato nasce da un evento in sede (il passaggio del badge), porta data e ora del dispositivo e resta consultabile da lavoratore e ispettori.
Le tecnologie di rilevazione a confronto
Il terminale a badge è oggi l'unica soluzione che unisce un dato generato in sede a una qualificazione giuridica pacifica; le alternative cedono su uno dei due fronti.
| Metodo | Regime art. 4 Statuto | Dati trattati | Affidabilità del dato | Dove ha senso |
|---|---|---|---|---|
| Terminale con badge RFID o PIN | Comma 2: nessun accordo sindacale | Codice badge, data, ora, terminale | Alta: evento fisico in sede; resta il rischio del badge prestato | Personale con sede fissa |
| Terminale biometrico (impronta, volto) | Irrilevante: manca la base giuridica | Dato biometrico (art. 9 GDPR) | Molto alta | Di fatto non utilizzabile per le presenze |
| App su smartphone con GPS | Contestato tra Garante e giudici | Posizione, dispositivo, data, ora | Medio-alta, dipende dall'anti-spoofing | Cantieri, servizi esterni, fuori sede |
| Timbratura da PC o web | Dipende dalla configurazione | Credenziali, indirizzo IP | Media: credenziali cedibili, IP non localizza | Uffici, lavoro agile |
| QR code in sede | Dipende dalla configurazione | Codice, data, ora | Media: un codice statico si fotografa | Sedi senza rete o alimentazione dedicata |
| Foglio firma o Excel | Nessun problema, nessuna garanzia | Orari dichiarati | Bassa: compilato a posteriori, contestabile | Solo micro realtà o emergenza |
La colonna sul regime giuridico è sviluppata nella sezione successiva; quella sull'affidabilità riguarda la capacità del dato di reggere in un'ispezione o in un contenzioso.
Vantaggi normativi e privacy
Il vantaggio più solido del terminale fisico è giuridico: la legge lo nomina espressamente tra gli strumenti che non richiedono accordo sindacale, e la Cassazione lo ha confermato nel 2026.
1 Art. 4 dello Statuto: nessuna procedura autorizzativa
Il comma 2 esclude dall'accordo con RSA/RSU, o dall'autorizzazione dell'Ispettorato, gli strumenti di registrazione degli accessi e delle presenze (testo dell'art. 4 (si apre in una nuova scheda)). I dati raccolti sono utilizzabili per tutti i fini del rapporto di lavoro, purché i dipendenti siano informati e si rispetti il GDPR (comma 3).
Con l'ordinanza n. 7985 del 31 marzo 2026 (si apre in una nuova scheda) la Cassazione ha confermato il licenziamento di un dipendente che ometteva le timbrature. Il badge serviva sia per l'accesso ai tornelli sia per l'orario: la Corte lo ha ricondotto al solo comma 2, ha ammesso l'uso disciplinare dei dati e ha giudicato adeguata un'informativa diffusa via intranet, email e nota nel cedolino.
2 Geolocalizzazione: regole ancora in movimento
- Garante, provv. n. 135 del 13 marzo 2025. Sanzione di 50.000 euro a un ente regionale calabrese per un'app che rilevava la posizione alla timbratura in lavoro agile; l'accordo sindacale non è stato ritenuto sufficiente (ecnews (si apre in una nuova scheda)).
- Tribunale di Cosenza, sent. n. 972 del 1° luglio 2026. Ha annullato quella sanzione: la posizione rilevata solo al momento della timbratura rende l'app uno strumento di rilevazione presenze (PMI.it (si apre in una nuova scheda)). È però una decisione di primo grado, ricorribile in Cassazione e in contrasto con la linea del Garante.
- INL, nota n. 1511 del 16 febbraio 2026. Per le guardie giurate il GPS non è automaticamente uno strumento necessario alla prestazione: serve la procedura del comma 1 (eDotto (si apre in una nuova scheda)).
- Garante, newsletter del 29 gennaio 2026. Sanzione di 120.000 euro a un'azienda sementiera che monitorava cinque dipendenti tramite l'auto aziendale (Cybersecurity360 (si apre in una nuova scheda)).
Chi sceglie un'app con GPS si muove quindi su un terreno conteso; chi sceglie il badge in sede no.
3 Biometria: esclusa in pratica
- Il 22 febbraio 2024 il Garante ha sanzionato cinque società per il riconoscimento facciale usato per le presenze (provv. nn. 105-109), ordinando la cancellazione dei dati (DirittoBancario (si apre in una nuova scheda)).
- Il 6 giugno 2024 una concessionaria con 40 dipendenti ha ricevuto 120.000 euro di sanzione per lo stesso motivo (Filodiritto (si apre in una nuova scheda)).
- Con il provv. n. 167 del 27 marzo 2025 (si apre in una nuova scheda) un istituto scolastico è stato sanzionato per l'impronta associata al badge, nonostante il consenso di quasi tutto il personale: nel rapporto di lavoro il consenso non è una base valida.
Nessuna norma nazionale autorizza oggi la biometria per le presenze. Il badge senza biometria è dunque la scelta conforme di default.
4 Minimizzazione e valutazione d'impatto
Il Garante elenca tra i trattamenti da sottoporre sempre a valutazione d'impatto (DPIA) quelli nel rapporto di lavoro basati su tecnologie, come videosorveglianza e geolocalizzazione, che consentono un controllo a distanza (provv. n. 467/2018, all. 1, punto 5 (si apre in una nuova scheda)). Un terminale a badge tratta solo codice, data, ora e postazione: la valutazione resta del titolare, ma il perimetro di rischio è molto più ristretto.
5 Nessun dispositivo personale coinvolto
Quando nel 2016 il Garante ha ammesso il badge virtuale su smartphone per il personale fuori sede, ha posto condizioni precise: adesione volontaria, avviso quando la localizzazione è attiva, conservazione del solo esito sede con data e ora (Studio Cataldi (si apre in una nuova scheda)). Il terminale aziendale evita alla radice il tema del telefono privato.
Restano comunque dovuti informativa ai dipendenti, registro dei trattamenti, nomina del fornitore come responsabile ex art. 28 GDPR e tempi di conservazione definiti.
Vantaggi operativi e organizzativi
Sul piano pratico il terminale offre un dato che nessuno deve ricostruire: nasce al passaggio, alimenta paghe e accessi e regge in giudizio.
Dato oggettivo e integro
Data e ora vengono dall'orologio del dispositivo, non da una dichiarazione. I terminali professionali conservano le timbrature anche in assenza di corrente.
Valore probatorio
Nelle cause per straordinari l'onere della prova è del lavoratore e deve essere specifico (Cass. n. 20700/2026 (si apre in una nuova scheda)); le timbrature sono tra le prove più solide, anche se l'intervallo tra entrata e uscita non coincide da solo con il tempo di lavoro (Cass. n. 7293/2026 (si apre in una nuova scheda)). Un archivio ordinato tutela entrambe le parti.
Paghe e LUL senza ricopiature
Le timbrature confluiscono nel calendario presenze e nelle variabili del cedolino; le correzioni restano tracciate. Si riducono errori di trascrizione e ore amministrative di fine mese.
Controllo accessi con lo stesso badge
Un solo supporto apre varchi e registra l'orario, come nel caso deciso dalla Cassazione nel 2026. In emergenza l'elenco dei presenti in sede è immediato.
Nessun requisito per il dipendente
Non servono smartphone, connessione dati o segnale GPS, che al chiuso è spesso debole. Il sistema funziona allo stesso modo per tutti, anche per chi rifiuta di usare il telefono personale.
Rapidità ai cambi turno
Una timbratura richiede pochi secondi senza aprire app né autenticarsi, utile dove molte persone entrano insieme.
Vantaggi economici
Il terminale costa per sede, l'app costa per persona: oltre poche decine di dipendenti nella stessa sede, il primo diventa strutturalmente più economico.
Struttura dei costi
Le app di rilevazione si pagano in genere a canone mensile per dipendente, nell'ordine di pochi euro. L'hardware di un terminale è invece una spesa una tantum, nell'ordine di alcune centinaia di euro, che non cresce con l'organico.
Il terminale conviene quando il suo costo mensile per sede è inferiore al canone app moltiplicato per i dipendenti della sede:
- H
- il costo dell'hardware
- m
- i mesi di ammortamento
- c
- il canone software per sede
- n
- i dipendenti
- p
- il canone app per dipendente
Dove H è il costo dell'hardware, m i mesi di ammortamento, c il canone software per sede, n i dipendenti e p il canone app per dipendente. Esempio con valori ipotetici (30 dipendenti, app a 5 euro, terminale a 600 euro): l'app costa 150 euro al mese, mentre l'hardware ammortizzato su 60 mesi pesa 10 euro al mese. Il software di gestione va aggiunto in entrambi i casi e decide il confronto finale.
Perdite evitate
Le stime più citate sono statunitensi: secondo l'American Payroll Association la timbratura per conto di colleghi riguarda il 75% delle aziende e vale circa il 2,2% del monte salari lordo. Sono dati da leggere come ordine di grandezza; per l'Italia non esistono rilevazioni comparabili.
Il badge riduce il fenomeno ma non lo elimina, perché un badge si può prestare. Il deterrente vero è la tracciabilità unita alle conseguenze disciplinari, che la Cassazione applica con rigore anche al dipendente che fa timbrare un collega. Su un monte salari di 500.000 euro, recuperare anche solo lo 0,5% vale 2.500 euro l'anno.
Costi amministrativi e di rischio
- Meno ore per raccogliere fogli, ricostruire orari e correggere cedolini.
- Nessuna sanzione LUL per registrazioni omesse o infedeli.
- Nessuna esposizione alle sanzioni privacy su biometria e geolocalizzazione, che nei casi citati vanno da 4.000 a 120.000 euro, oltre alla cancellazione dei dati e ai costi di difesa.
Focus Pubblica Amministrazione
Nella PA il terminale non è solo conveniente: la legge prevede la rilevazione delle presenze e cita gli strumenti di registrazione degli accessi come prova della falsa attestazione.
Obbligo di rilevazione
Il pubblico impiego prevede la rilevazione delle presenze (art. 22, c. 3, L. 724/1994; art. 3 L. 244/2007; art. 7 d.P.R. 13/1986), come ricordato dal Garante nel provv. n. 167/2025 (si apre in una nuova scheda).
Falsa attestazione della presenza
Dopo il D.Lgs. 116/2016, l'art. 55-quater del D.Lgs. 165/2001 punisce qualunque modalità fraudolenta, anche tramite terzi. Se il fatto è accertato in flagranza o con strumenti di registrazione degli accessi scatta la sospensione cautelare entro 48 ore, e il procedimento disciplinare va chiuso entro 30 giorni (LeggeInChiaro (si apre in una nuova scheda)).
Profilo penale ed erariale
L'art. 55-quinquies prevede la reclusione da uno a cinque anni e la multa da 400 a 1.600 euro, oltre al risarcimento del danno davanti alla Corte dei conti (LeggeInChiaro (si apre in una nuova scheda)). Un archivio di timbrature affidabile è la base di questi procedimenti.
Biometria abrogata
La L. 56/2019 aveva previsto verifica biometrica e videosorveglianza degli accessi in tutte le PA, ma il decreto attuativo non è mai arrivato e l'art. 1, c. 958, L. 178/2020 ha abrogato la norma (LentePubblica (si apre in una nuova scheda)). Il badge resta lo standard.
Lavoro agile
Il contenzioso tra Garante e Tribunale di Cosenza riguarda proprio una PA: per i giorni da remoto le regole sono incerte, per i giorni in sede il terminale non pone problemi.
Prassi negli acquisti
Le amministrazioni continuano ad acquistare terminali: il Politecnico di Milano, ad esempio, ha messo a gara la sostituzione di 65 lettori presenze con relativo servizio di raccolta timbrature.
Focus settori privati
Il terminale rende di più dove molte persone lavorano nella stessa sede a orari certi, e di meno dove il lavoro è itinerante.
| Settore | Perché il terminale conviene | Attenzione |
|---|---|---|
| Edilizia | Il D.L. 159/2025 (conv. L. 198/2025) introduce la tessera con codice univoco anticontraffazione usata come badge di cantiere, anche digitale; un lettore al varco registra l'ingresso in modo certo (ANCE Ragusa (si apre in una nuova scheda)) | Piena operatività legata al decreto attuativo; già obbligatorio dal 13 maggio 2026 nei cantieri della ricostruzione post-sisma 2016 (InvestireOggi (si apre in una nuova scheda)) |
| Manifattura e logistica | Molti ingressi concentrati ai cambi turno; badge integrabile con tornelli e varchi | Prevedere terminali sufficienti per evitare code |
| Sanità privata e RSA | Turni sulle 24 ore, personale spesso senza telefono aziendale | Pause e passaggi di consegne da configurare nelle causali |
| Commercio e GDO | Orari variabili e contenzioso frequente sugli straordinari | L'intervallo tra le timbrature non è automaticamente lavoro (Cass. n. 7293/2026 (si apre in una nuova scheda)) |
| Uffici e studi professionali | Un solo badge per accesso e presenze, nessun dispositivo personale | I giorni di lavoro agile richiedono un canale diverso |
| Servizi esterni (pulizie, manutenzione, assistenza domiciliare) | Utile solo nelle sedi stabili dell'azienda | Il personale itinerante richiede un'app o il modello ibrido |
Limiti dei rilevatori fisici e modello ibrido
Il terminale non copre chi lavora lontano dalla sede: per questi casi la soluzione più solida è affiancarlo a un canale mobile, non sostituirlo.
Limiti da considerare
- Personale itinerante e lavoro agile. Il terminale registra solo chi passa dalla sede.
- Badge prestato. Senza biometria resta possibile timbrare per un collega; servono tracciabilità, controlli sulle anomalie e conseguenze disciplinari chiare.
- Installazione e manutenzione. Alimentazione, rete, fissaggio e assistenza in caso di guasto, con una procedura di riserva per le timbrature mancate.
- Presenza non è lavoro. Il terminale prova l'ingresso e l'uscita, non cosa è stato fatto nel frattempo.
Il modello ibrido
Terminale a badge in ogni sede stabile, senza biometria, per tutto il personale che ci lavora.
App su smartphone solo per chi opera fuori sede, con posizione rilevata al solo momento della timbratura e conservazione del solo esito (in sede o fuori sede), come chiesto dal Garante già nel 2016.
Per il canale con geolocalizzazione: valutazione ex art. 4 con il consulente del lavoro, DPIA e informativa dedicata, finché la giurisprudenza non si consolida.
Un unico motore di calcolo che riceve entrambe le fonti, registra l'origine di ogni timbratura e produce un solo calendario presenze per il LUL.
Così il grosso delle timbrature resta sul canale giuridicamente più sicuro, e il canale conteso si limita ai casi in cui è davvero necessario.
Criteri di scelta e raccomandazioni operative
La scelta si decide su tre domande: dove lavorano le persone, quante sono per sede e quanto rischio giuridico l'organizzazione accetta.
Il terminale è il canale di default; l'app entra solo per chi lavora fuori sede, con le garanzie del modello ibrido descritte sopra.
| Criterio | Orienta verso il terminale | Orienta verso app o modello ibrido |
|---|---|---|
| Luogo di lavoro | Sede fissa | Cantieri mobili, clienti, domicilio |
| Dipendenti per sede | Decine o più | Pochi per sede, molte sedi |
| Controllo accessi | Varchi o aree riservate da gestire | Nessuna esigenza |
| Tolleranza al rischio privacy | Bassa: PA, presenza di RSU, settori ispezionati | Accettata, con DPIA e procedura art. 4 |
| Storico di contenzioso o abusi | Presente | Assente |
Raccomandazioni per l'avvio
- Escludere la biometria in ogni forma, anche se i dipendenti la chiedono.
- Pubblicare una policy su accessi e presenze e farla conoscere per più canali (intranet, email, nota nel cedolino), come nel caso deciso dalla Cassazione nel 2026.
- Coinvolgere il DPO prima dell'installazione: il mancato coinvolgimento è stato contestato nel provv. n. 167/2025.
- Nominare il fornitore responsabile del trattamento ex art. 28 GDPR e aggiornare il registro dei trattamenti.
- Sincronizzare l'orologio dei terminali con un riferimento esterno e conservare il registro delle correzioni.
- Definire una procedura per timbrature dimenticate o terminale guasto, con approvazione del responsabile.
- Fissare i tempi di conservazione e attivare report periodici sulle anomalie.
Fonti e riferimenti normativi
Norme e giurisprudenza
- Corte di giustizia UE, C-55/18, comunicato stampa (si apre in una nuova scheda)
- Corte di giustizia UE, C-531/23 Loredas – ItaliaOggi (si apre in una nuova scheda)
- Art. 4 L. 300/1970, testo vigente (si apre in una nuova scheda)
- Cass. ord. n. 7985/2026 – commento Consulenti del Lavoro Milano (si apre in una nuova scheda)
- Tribunale di Cosenza, sent. n. 972/2026 – PMI.it (si apre in una nuova scheda)
- INL, nota n. 1511/2026 – eDotto (si apre in una nuova scheda)
- Cass. n. 20700/2026, prova dello straordinario – eDotto (si apre in una nuova scheda)
- Cass. n. 7293/2026 e orientamenti sullo straordinario – Brocardi (si apre in una nuova scheda)
- Libro unico del lavoro, contenuti e sanzioni – Certifico (si apre in una nuova scheda)
- Art. 55-quater e 55-quinquies D.Lgs. 165/2001 – LeggeInChiaro (si apre in una nuova scheda)
- Abrogazione della biometria nella PA, L. 178/2020 – LentePubblica (si apre in una nuova scheda)
- D.L. 159/2025 e L. 198/2025, badge di cantiere – ANCE Ragusa (si apre in una nuova scheda)
Provvedimenti del Garante privacy
- Provv. nn. 105-109 del 22 febbraio 2024, riconoscimento facciale – DirittoBancario (si apre in una nuova scheda)
- Provv. del 6 giugno 2024 e quadro sanzionatorio sulla biometria – Filodiritto (si apre in una nuova scheda)
- Provv. n. 135 del 13 marzo 2025, geolocalizzazione in lavoro agile – ecnews (si apre in una nuova scheda)
- Provv. n. 167 del 27 marzo 2025, impronta digitale – eDotto (si apre in una nuova scheda)
- Newsletter 29 gennaio 2026, monitoraggio auto aziendali – Cybersecurity360 (si apre in una nuova scheda)
- Provv. n. 467/2018, trattamenti soggetti a DPIA (si apre in una nuova scheda)
- Badge virtuale su smartphone, provvedimento 2016 – Studio Cataldi (si apre in una nuova scheda)
Lo studio ha finalità informative e non sostituisce il parere di un consulente del lavoro o di un esperto privacy.