Chiara RomanoLa puntata di Boss in Incognito andata in onda su Rai 2 il 13 ottobre 2026 ha portato sotto i riflettori Stefano D'Onofrio, amministratore delegato di Pariani Ferno 1953, storica pasticceria di Ferno (VA) con oltre 110 dipendenti e un fatturato annuo di circa 5,6 milioni di euro. Come da format, il titolare ha lavorato fianco a fianco con i propri collaboratori senza rivelare la propria identità. Una dinamica coinvolgente per il pubblico — ma che solleva una domanda concreta per milioni di lavoratori italiani: quando un datore di lavoro può osservare i dipendenti senza che questi lo sappiano? E soprattutto, cosa succede se usa quelle osservazioni per prendere decisioni disciplinari?
Il format televisivo e la realtà del controllo in azienda
Boss in Incognito, prodotto da Endemol Shine Italia e condotto da Elettra Lamborghini nella sua dodicesima edizione, si è concluso con il primo ciclo del 2026 il 13 ottobre. Il programma tornerà nel 2027. Il caso Pariani Ferno 1953 — dieci punti vendita, circa 300 kg di pasticcini al giorno, fino a 5.000 brioche e oltre 100 torte — ha affascinato il pubblico di Rai 2 per l'autenticità del racconto. Ma al di là dello spettacolo, il format tocca un nervo scoperto del diritto del lavoro italiano: i confini legali della sorveglianza aziendale.
Nella televisione, tutto si risolve con un lieto fine e rivelazioni toccanti. Nella realtà delle imprese italiane, però, le regole sono precise e le sanzioni in caso di violazione possono essere molto pesanti — per il datore di lavoro.
Cosa dice l'articolo 4 dello Statuto dei Lavoratori
La norma centrale in materia è l'articolo 4 della Legge 300/1970, lo Statuto dei Lavoratori, profondamente riformato dal Decreto Legislativo 151/2015 (Jobs Act) e integrato dal D.Lgs. 185/2016. Il principio di base è chiaro: un datore di lavoro non può installare impianti audiovisivi o strumenti con possibilità di controllo a distanza con l'obiettivo di monitorare i lavoratori.
Le eccezioni esistono, ma sono strettamente circoscritte. Impianti e strumenti con possibilità di raccolta dati sono ammessi solo per:
- esigenze organizzative e produttive;
- sicurezza del lavoro;
- tutela del patrimonio aziendale.
E anche in questi casi, la legge impone una procedura precisa. L'installazione è consentita esclusivamente previo accordo con le rappresentanze sindacali aziendali o, in assenza di queste, con l'autorizzazione dell'Ispettorato territoriale del lavoro. Senza questo passaggio formale, qualsiasi sistema di sorveglianza è illegittimo — indipendentemente dall'intenzione con cui è stato installato.
Un provvedimento del Garante per la protezione dei dati personali del 12 marzo 2026 ha ribadito questi obblighi, precisando che il controllo a distanza sussiste anche se la sorveglianza non è continuativa o se le telecamere sono segnalate da appositi cartelli. La forma non è sufficiente: è la sostanza della procedura preventiva che conta.
Il GDPR e i diritti dei lavoratori alla trasparenza
Accanto all'articolo 4, si applica il Regolamento Europeo 2016/679 (GDPR), recepito in Italia dal Codice della Privacy (D.Lgs. 196/2003 e successive modifiche). Il GDPR impone che il trattamento dei dati personali dei dipendenti — incluse immagini, registrazioni audio e comportamenti tracciati — rispetti tre condizioni fondamentali:
- Finalità legittima: la sicurezza o la produzione, non il controllo disciplinare mascherato;
- Minimizzazione: raccogliere solo i dati strettamente necessari allo scopo dichiarato;
- Trasparenza: i lavoratori devono essere informati in modo chiaro e preventivo.
L'informativa ai dipendenti non è una formalità burocratica. Secondo le linee guida del Garante per la protezione dei dati personali, i lavoratori hanno diritto di sapere quali dati vengono raccolti, per quale finalità, per quanto tempo vengono conservati e chi vi ha accesso. In assenza di questa informativa, qualsiasi dato raccolto — anche se ottenuto con strumenti tecnicamente leciti — non può essere utilizzato a fini disciplinari.
Caso concreto: il titolare osserva "in incognito" e poi licenzia — è legale?
Consideriamo un caso composito che potrebbe verificarsi in qualsiasi PMI italiana. Marco, 38 anni, responsabile di produzione in un'azienda alimentare di 85 dipendenti a Varese. Il titolare decide di trascorrere tre settimane "sotto copertura" tra il personale: indossa una divisa anonima, non rivela la propria identità e registra alcune sessioni con il proprio smartphone per documentare le inefficienze. Durante quel periodo, osserva Marco prendere pause più lunghe del previsto in almeno cinque occasioni.
A novembre, Marco riceve una lettera di contestazione disciplinare basata proprio su quelle registrazioni. L'azienda non ha stipulato nessun accordo con le rappresentanze sindacali né ottenuto l'autorizzazione dell'Ispettorato del lavoro. Non è stata fornita nessuna informativa sul trattamento dei dati ai dipendenti.
Se si procede al licenziamento disciplinare, Marco ha basi solide per impugnarlo.
Il termine è di 60 giorni dalla comunicazione scritta del licenziamento (art. 6 L. 604/1966). Il motivo: le prove sono state raccolte con modalità che violano l'art. 4 dello Statuto dei Lavoratori e il GDPR. In Italia, le prove raccolte illegittimamente sono inutilizzabili in giudizio — la Corte di Cassazione (sentenza n. 22148/2017, sezione penale) ha chiarito che il divieto dell'art. 4 è una tutela sostanziale del lavoratore, non un semplice adempimento formale.
Per il datore di lavoro, il rischio economico è concreto. Con un RAL di Marco pari a 32.000 €:
- Indennità risarcitoria applicabile: da 12 a 24 mensilità ai sensi del D.Lgs. 23/2015 (contratto a tutele crescenti), ovvero tra 32.000 € e 64.000 €;
- Eventuale sanzione del Garante Privacy: fino a 20 milioni di euro o il 4% del fatturato annuo globale (art. 83 GDPR) — soglia più bassa per le PMI, ma comunque rilevante;
- Sanzione penale per violazione dell'art. 4 dello Statuto: da 1 a 4 anni di reclusione (art. 38 Statuto dei Lavoratori).
Attenzione alla distinzione cruciale: se il titolare non ha usato nessun strumento di registrazione — niente smartphone, niente telecamere, nessun sistema di tracciamento — ma si è limitato a osservare di persona, quella sola presenza fisica non viola l'art. 4. Le osservazioni dirette senza strumenti tecnologici rimangono però difficilissime da usare come prove in un procedimento disciplinare, perché mancano di documentazione verificabile e imparziale.
Avviso: Le informazioni di questo articolo hanno scopo puramente informativo e non costituiscono consulenza legale. Per valutare la propria situazione specifica, è necessario rivolgersi a un avvocato specializzato in diritto del lavoro.
Come tutelarsi se si sospetta una sorveglianza non autorizzata
Se un dipendente sospetta di essere stato monitorato senza rispettare le procedure di legge, esistono passaggi precisi da seguire.
Accesso agli atti (artt. 15-16 GDPR): Ogni lavoratore ha diritto di richiedere all'azienda quali dati personali siano stati raccolti e per quale scopo. L'azienda ha 30 giorni per rispondere. In caso di risposta insoddisfacente o di silenzio, si può presentare un reclamo al Garante.
Reclamo al Garante Privacy: La procedura è gratuita e può avviare un'ispezione d'ufficio. Il Garante ha il potere di ordinare la cancellazione dei dati, vietare il trattamento ulteriore e applicare sanzioni amministrative.
Coinvolgimento del sindacato: Le rappresentanze sindacali aziendali (RSA) hanno diritto di conoscere le modalità di sorveglianza autorizzate. Se non sono state coinvolte nell'accordo preventivo, il sindacato può contestare la legittimità dell'intera procedura e avviare azioni collettive.
Consulenza legale specializzata: Prima di impugnare formalmente qualsiasi atto disciplinare, un avvocato del lavoro può valutare la solidità delle prove raccolte contro di voi e le probabilità di successo in giudizio. Con piattaforme come Expert Zoom è possibile consultare avvocati esperti in diritto del lavoro in pochi minuti, senza lunghe attese.
Il confine sottile tra leadership e controllo illegittimo
La storia di Stefano D'Onofrio su Boss in Incognito racconta qualcosa di autentico sul management: per capire davvero cosa accade nella propria azienda, a volte bisogna tornare in prima linea. Pariani Ferno 1953 è la dimostrazione che un'impresa familiare può crescere fino a 5,6 milioni di fatturato mantenendo la cultura artigianale — e il format televisivo ne celebra i valori.
Ma in TV, quello che rende avvincente il racconto — la sorpresa, la scoperta, il colpo di scena — è esattamente ciò che la legge italiana cerca di prevenire nella vita reale: un'asimmetria informativa usata a svantaggio dei lavoratori. Il diritto non vieta al titolare di lavorare fianco a fianco con i propri dipendenti. Vieta di trasformare quella presenza in uno strumento di sorveglianza non consensuale.
Con oltre 5 milioni di PMI attive in Italia e circa 14 milioni di lavoratori dipendenti nel settore privato, il tema della sorveglianza digitale e fisica sul posto di lavoro è destinato a crescere di importanza — soprattutto con la diffusione di strumenti di AI e sistemi di tracciamento. Le aziende che vogliono effettuare controlli efficaci e giuridicamente inattaccabili devono partire da un presupposto che la televisione spesso dimentica di ricordare: la trasparenza non è nemica della sicurezza aziendale. Ne è la condizione.
