Introduzione
La Corte di Cassazione, con la sentenza n. 24204 del 29 agosto 2025, ha ribadito un principio fondamentale: il datore di lavoro non può accedere né utilizzare come prova le mail personali degli ex dipendenti, neppure quando transitano attraverso server aziendali. Si tratta di una decisione di grande rilievo, che segna un ulteriore passo avanti nella tutela della privacy dei lavoratori, anche dopo la cessazione del rapporto di lavoro.
Il caso in esame
La vicenda nasce da un’azione legale per concorrenza sleale che un’azienda aveva intentato contro alcuni suoi ex dipendenti. Per dimostrare le accuse, la società aveva prodotto in giudizio delle email provenienti dagli account personali dei lavoratori, acquisite tramite una consulenza tecnica sui server aziendali. Se in primo grado il Tribunale aveva dato ragione all’azienda, la Corte d’Appello di Milano aveva ribaltato la decisione, giudicando quelle prove inutilizzabili per violazione della privacy. La Cassazione è stata quindi chiamata a pronunciarsi sul ricorso dell’azienda contro quest’ultima decisione.
Il principio stabilito dalla Corte
Con la sentenza 24204/2025, la Suprema Corte stabilisce che le prove raccolte dall’azienda sono inutilizzabili, aderendo pienamente ai principi della giurisprudenza europea (in particolare, la sentenza “Barbulescu c. Romania” della Corte EDU). La Corte sottolinea che le email provenivano da account personali protetti da password e, pertanto, rientravano a pieno titolo nelle nozioni di “vita privata” e “corrispondenza” tutelate dall’art. 8 della Convenzione Europea dei Diritti dell’Uomo. Di conseguenza, qualsiasi forma di controllo datoriale, anche se a scopo difensivo e avvenuta dopo la fine del rapporto, è illegittima se non rispetta i criteri di finalità legittima, proporzionalità e, soprattutto, di preventiva e dettagliata informazione ai dipendenti.
Implicazioni per i lavoratori
La decisione rappresenta una tutela significativa per i dipendenti ed ex dipendenti. In particolare:
- Conferma che la privacy non si interrompe con la fine del rapporto di lavoro: le comunicazioni restano protette.
- Rafforza il diritto dei lavoratori a non subire controlli occulti o invasivi.
- Garantisce che eventuali abusi da parte del datore non possano tradursi in svantaggi processuali.
Per i lavoratori, questa sentenza è un segnale di garanzia: il diritto alla riservatezza resta intatto, anche quando si utilizzano strumenti aziendali per necessità pratiche.
Implicazioni per le aziende
Dal punto di vista delle imprese, la pronuncia è altrettanto importante. La Cassazione impone di:
- Adottare policy chiare sull’uso degli strumenti informatici.
- Fornire ai dipendenti un’informativa preventiva e trasparente sul trattamento dei dati e sull’eventuale monitoraggio.
- Evitare forme di controllo massivo o sproporzionato, che rischiano di essere nulle e dannose.
- Ricordare che il rispetto della privacy non è solo un obbligo legale, ma anche un investimento in termini di clima aziendale e fiducia reciproca.
Le aziende che non si adeguano rischiano non solo di vedere annullate le prove in giudizio, ma anche di incorrere in sanzioni per violazione della normativa privacy.
Il bilanciamento tra interessi
La sentenza non nega in astratto il diritto dell’azienda di difendere i propri interessi, ma traccia un confine invalicabile. La tutela del patrimonio aziendale non può mai realizzarsi attraverso un controllo occulto e massivo della corrispondenza privata, specialmente in assenza di una policy aziendale che ne abbia informato preventivamente i lavoratori. La Corte chiarisce che il bilanciamento tra interessi impone al datore di lavoro, qualora intenda effettuare dei controlli, di adottare le forme meno intrusive e di garantire sempre la massima trasparenza procedurale, escludendo quindi ogni attività di sorveglianza generalizzata e a posteriori sulla sfera privata dei dipendenti ed ex dipendenti.
Conclusione
La sentenza della Cassazione n. 24204/2025 rappresenta un punto fermo: il datore non può utilizzare e-mail private di ex dipendenti come prove in giudizio, perché ciò viola il diritto alla privacy e alla corrispondenza. Per i lavoratori, è una conferma della centralità dei diritti fondamentali. Per le aziende, un invito a rafforzare la compliance al GDPR, adottando policy trasparenti e rispettose. In un’epoca in cui la digitalizzazione rende sempre più labile il confine tra vita privata e lavorativa, questa sentenza riafferma che la dignità e la riservatezza delle persone vengono prima di ogni esigenza aziendale.
⇒ Clicca qui per scaricare la sentenza in formato PDF.
