Post Contro l’Azienda su Facebook: Il Garante Privacy Dice No all’Uso Disciplinare

Una decisione sorprendente e controversa del Garante della Privacy

---

🧭 Il Fatto: Il Garante vieta l’uso dei post social per sanzioni disciplinari

Con un recente provvedimento del 2025, il Garante per la Protezione dei Dati Personali ha vietato a un datore di lavoro di utilizzare post pubblicati su Facebook o chat private di un dipendente come fonte per avviare un procedimento disciplinare.

In particolare, un’azienda aveva inteso agire disciplinarmente nei confronti di un lavoratore che aveva pubblicato contenuti critici e offensivi verso l’azienda su Facebook, presumibilmente visibili anche ad altri colleghi o clienti. L’azienda aveva inoltre acquisito screenshot di conversazioni private in chat (come Messenger o WhatsApp).

Il Garante, contraddicendo un consolidato orientamento precedente, ha stabilito che l’utilizzo di tali contenuti da parte del datore di lavoro configura un illecito trattamento dei dati personali, se non effettuato in conformità ai principi del Regolamento UE 2016/679 (GDPR).

---

🔄 Il ‘Dietrofront’ del Garante: Una Contraddizione con i Precedenti

La decisione segna un cambio di rotta significativo. In precedenza, il Garante (e la giurisprudenza) avevano ritenuto che:

• I contenuti pubblici sui social, come i post di Facebook visibili a una cerchia estesa, potessero essere utilizzati dal datore per finalità difensive e disciplinari.

• I messaggi privati, se legittimamente acquisiti (es. da colleghi che li ricevono direttamente), potevano essere ammessi nel procedimento.

Ora, invece, il Garante sembra equiparare i post pubblici a corrispondenza privata, bloccando l’uso di qualsiasi contenuto reperito online se non accompagnato da un’informativa specifica e trasparente sul trattamento dei dati.

⚠️ Risultato: anche i contenuti pubblici diventano, di fatto, non utilizzabili ai fini disciplinari.

---

❌ Errore Concettuale: Chat Privata ≠ Post Pubblico

Uno dei punti più criticati del provvedimento è la confusione concettuale tra due categorie radicalmente diverse:

Mettere sullo stesso piano un attacco pubblico all’azienda e un messaggio privato significa svuotare di contenuto la responsabilità del lavoratore nell’ambito digitale.

---

🌀 Le Conseguenze Paradossali: Azienda Impotente?

La nuova interpretazione crea conseguenze difficilmente sostenibili sul piano pratico:

• Un’azienda non potrebbe più tutelarsi da danni reputazionali derivanti da diffamazione pubblica del dipendente sui social.

• Anche un cliente o fornitore che leggesse i post non potrebbe essere “base” sufficiente per un’azione disciplinare.

• L’unica forma “lecita” di utilizzo sarebbe quella autorizzata dal lavoratore stesso, oppure già prevista nell’informativa aziendale (il che raramente accade in modo così dettagliato).

📌 In sostanza, un’azienda rischia di essere esposta pubblicamente ma giuridicamente bloccata.

---

🚧 Falsa Tutela per i Lavoratori: Un Rischio Isolato

La decisione del Garante, pur volendo tutelare la privacy, rischia in realtà di:

• Creare una illusoria zona franca per il lavoratore, che si sente libero di colpire pubblicamente l’azienda.

• Incentivare comportamenti aggressivi, scorretti o diffamatori, privi di conseguenze.

• Complicare l’applicazione del codice disciplinare aziendale, anche nei casi più gravi.

Questa interpretazione non ha, al momento, un riscontro consolidato né nella giurisprudenza né a livello europeo. Anzi, diverse sentenze (anche della Corte di Cassazione) avevano finora dato rilievo ai contenuti pubblici online per motivare sanzioni o licenziamenti.

---

🔚 Conclusioni: Serve Chiarezza, Non Confusione

La pronuncia del Garante crea incertezza giuridica, perché:

• sovrappone categorie diverse (privacy privata vs comunicazione pubblica);

• ostacola la gestione disciplinare in azienda;

• e scardina principi consolidati di responsabilità del lavoratore.

👉 È necessario un intervento normativo o interpretativo chiaro, che bilanci correttamente il diritto alla privacy con il dovere di lealtà e correttezza del dipendente (ex art. 2105 c.c.).

---

📌 In sintesi:

• Il Garante blocca l’uso disciplinare di post e chat senza informativa preventiva.

• Equipara post pubblici a messaggi privati → concetto giuridicamente fragile.

• Rischio concreto: azienda impotente, dipendente impunito.

• Servono linee guida chiare e bilanciate, non posizioni ideologiche isolate.