Il datore di lavoro può leggere le e-mail aziendali dei dipendenti?

E-mail aziendale dipendenti, il caso Piaggio apre una crepa: privacy e giudici dicono cose opposte.

La stessa casella di posta, gli stessi messaggi, lo stesso licenziamento. Ma due autorità arrivano a risultati incompatibili. È il paradosso emerso nel caso Piaggio, una vicenda che non riguarda soltanto due ex dipendenti della casa di Pontedera e una sanzione da 460mila euro. Riguarda ogni luogo di lavoro nel quale la posta elettronica aziendale viene percepita, spesso con troppa disinvoltura, come un archivio disponibile al datore in qualsiasi momento.

Il Garante per la protezione dei dati personali e il Tribunale di Pisa, a pochi giorni di distanza nel giugno 2026, hanno letto gli stessi fatti attraverso due lenti diverse. Per l’Autorità, l’impresa non poteva utilizzare e conservare in quel modo le comunicazioni dei lavoratori. Per il giudice del lavoro, invece, l’accesso mirato alla posta aziendale poteva sostenere il licenziamento per giusta causa. Non è una contraddizione marginale tra tecnici: è una frattura che lascia le imprese davanti a un doppio rischio, perché una prova può apparire utile in giudizio e, contemporaneamente, costare una pesante contestazione sul piano privacy.

Il nodo non è la mail, ma il potere che si nasconde dietro la mail

La posta elettronica assegnata dal datore di lavoro nasce per svolgere un’attività professionale. Questo dato, tuttavia, non la trasforma automaticamente in una stanza senza porta, nella quale l’azienda può entrare quando vuole. Dentro una casella aziendale transitano istruzioni, relazioni con clienti e fornitori, informazioni commerciali, dati di terzi e, inevitabilmente, frammenti della vita professionale della persona che la utilizza. Anche quando il dipendente non dovrebbe farne un uso privato, la casella conserva una dimensione personale che l’ordinamento non può ignorare.

Il caso Piaggio prende avvio da un’indagine interna su possibili condotte infedeli. La società aveva licenziato per giusta causa due lavoratori, utilizzando anche messaggi recuperati dalle rispettive e-mail aziendali. I dipendenti hanno impugnato il recesso davanti al giudice del lavoro e, parallelamente, si sono rivolti al Garante, sostenendo che la raccolta e l’uso dei loro dati fossero avvenuti senza adeguate garanzie.

La vicenda ha così percorso due binari. Da una parte c’era la domanda più tradizionale del diritto del lavoro: il licenziamento poggia su elementi utilizzabili e sufficienti? Dall’altra, quella imposta dal GDPR e dallo Statuto dei lavoratori: l’azienda poteva raccogliere, trattenere e consultare quelle e-mail con quelle modalità?

Le due domande sembrano vicine, ma non sono identiche. Ed è proprio in quello spazio che si è prodotto il cortocircuito.

Per il Garante la conservazione non può diventare sorveglianza differita

Con il provvedimento del 18 giugno 2026, reso noto dal Garante nelle settimane successive, Piaggio & C. S.p.A. ha ricevuto una sanzione di 460mila euro per violazioni legate alla gestione delle caselle di posta del personale, alla conservazione delle comunicazioni e alle attività di verifica compiute sui dipendenti.

La lettura dell’Autorità è netta: un’impresa non può accumulare sistematicamente i contenuti delle e-mail per anni, per poi consultarli quando nasce un sospetto. Una simile architettura trasforma la posta professionale in una riserva di informazioni pronta all’uso e, di fatto, crea la possibilità di un controllo continuativo a distanza. Il problema, dunque, non riguarda soltanto il momento in cui qualcuno apre una casella, ma l’intero sistema costruito prima di quell’accesso.

Il Garante richiama un principio che negli ultimi anni ha assunto un peso crescente: i controlli difensivi in senso stretto possono trovare spazio quando il datore dispone di un fondato sospetto relativo a un illecito specifico. Ma questa possibilità non autorizza una pesca a strascico nel passato. Secondo l’Autorità, la verifica deve concentrarsi su dati raccolti dopo la nascita di quel sospetto, senza usare archivi formati in precedenza attraverso una conservazione generalizzata e prolungata.

È una distinzione che può sembrare formale, ma nella pratica cambia tutto. Un conto è verificare un comportamento circoscritto dopo aver rilevato indizi concreti; altro conto è mantenere per anni una memoria integrale delle comunicazioni, sperando che prima o poi possa rivelarsi utile contro qualcuno. Nel primo caso si cerca una prova. Nel secondo si conserva un potere di controllo.

Il messaggio del Garante alle imprese è quindi più ampio del singolo procedimento disciplinare. L’e-mail non può diventare un registro eterno delle attività del lavoratore. Anche i log, i backup e i metadati devono seguire tempi di conservazione coerenti, finalità dichiarate e misure tecniche proporzionate. L’informativa generica, da sola, non sana un sistema che raccoglie troppo o conserva troppo a lungo.

Il Tribunale di Pisa: controllo mirato e licenziamento legittimo

La sentenza n. 800 del 2026 del Tribunale di Pisa si muove in una direzione differente. Il giudice ha considerato la posta elettronica aziendale uno strumento di lavoro ai sensi dell’articolo 4, comma 2, dello Statuto dei lavoratori. Da questa qualificazione discende un passaggio rilevante: non serve, per il solo utilizzo dello strumento, attivare la procedura prevista per gli impianti e gli strumenti dai quali può derivare il controllo a distanza, cioè l’accordo sindacale o l’autorizzazione dell’Ispettorato nazionale del lavoro.

Questo non significa che il datore abbia mano libera. Il Tribunale ha valorizzato la presenza di un sospetto concreto, la natura selettiva dell’accertamento e l’esistenza di un’informativa aziendale. Il controllo, nella ricostruzione del giudice, non aveva carattere indiscriminato: si rivolgeva a specifiche condotte e a messaggi pertinenti rispetto all’indagine.

Il punto più delicato riguarda però l’uso di e-mail che risalivano a prima dell’emersione del sospetto. Per il Garante, proprio questo elemento rendeva il trattamento illegittimo. Per il Tribunale, invece, l’origine temporalmente precedente dei messaggi non escludeva automaticamente la loro utilizzabilità nel giudizio sul licenziamento, purché l’accesso successivo restasse mirato e fondato.

Il giudice pisano ha inoltre separato il piano della sanzione amministrativa da quello della prova processuale. Anche se il sistema di conservazione presenta profili di illegittimità privacy, non ne deriva in modo automatico che ogni documento estratto da quel sistema debba sparire dal processo del lavoro. È una distinzione destinata a far discutere, perché evita che il procedimento davanti al Garante diventi una sorta di interruttore capace di spegnere retroattivamente una prova disciplinare.

Una crepa che espone aziende e lavoratori a due rischi diversi

Il punto più interessante del caso Piaggio non è stabilire chi “ha ragione” in astratto. Garante e giudice esercitano funzioni diverse e rispondono a domande diverse. Il primo presidia la correttezza del trattamento dei dati; il secondo deve valutare il rapporto di lavoro e la tenuta del licenziamento. Il problema nasce quando le loro risposte producono effetti pratici difficili da conciliare.

Per l’azienda il rischio è doppio: può difendere con successo un licenziamento e al tempo stesso ricevere una multa molto elevata per il modo in cui ha gestito le informazioni utilizzate. Per il lavoratore la situazione è altrettanto complessa: può ottenere il riconoscimento di una violazione della propria privacy senza riuscire, per questo solo motivo, a far cadere il recesso disciplinare.

Questa incertezza riflette una trasformazione più vasta. Il luogo di lavoro contemporaneo produce continuamente tracce digitali: e-mail, chat, accessi ai sistemi, documenti condivisi, registri di rete. Ogni strumento rende più semplice dimostrare una condotta, ma anche più facile sorvegliare. La tecnologia non decide da sola da quale parte stare; amplifica il potere di chi ne stabilisce regole, conservazione e accessi.

È qui che molte aziende continuano a sbagliare prospettiva. Non basta inserire una clausola nell’informativa o scrivere che la casella appartiene all’impresa. Servono regole realmente comprensibili, tempi di cancellazione definiti, autorizzazioni interne tracciabili, accessi eccezionali motivati e verifiche proporzionate. La compliance non è un documento da archiviare: è il modo concreto in cui un’organizzazione sceglie di non trasformare ogni dipendente in un sorvegliato potenziale.

La vera lezione: la prova digitale non è mai neutra

Il caso Piaggio lascia una domanda scomoda sul tavolo: fino a che punto un datore di lavoro può usare la memoria digitale dell’impresa per ricostruire il comportamento di chi lavora al suo interno? Il diritto italiano non offre ancora una risposta univoca. La giurisprudenza sui controlli difensivi evolve, il Garante mantiene una linea particolarmente rigorosa sul trattamento preventivo e indiscriminato, mentre i tribunali valutano caso per caso la proporzione tra sospetto, strumenti impiegati e interesse alla difesa.

Per questo il tema non può essere liquidato con la formula “la mail è aziendale”. La titolarità dello strumento non cancella i diritti della persona; allo stesso tempo, la tutela della riservatezza non può impedire a un’impresa di accertare frodi, conflitti di interesse o violazioni gravi. Il confine non passa tra controllo sì e controllo no. Passa tra un’indagine concreta e una sorveglianza costruita in anticipo.

In attesa di un indirizzo più stabile, il verdetto più utile è forse quello meno rassicurante: una e-mail può essere prova in tribunale e problema davanti al Garante nello stesso momento. Per le aziende, ignorarlo significa scoprire troppo tardi che il costo di una casella di posta non si misura in gigabyte, ma in diritti, contenziosi e sanzioni.