Società per azioni: valutazioni dei responsabili senza accordo aziendale
- Paese
- Austria
- Autorità
- DSB
- Settore
- Lavoro
- Data della decisione
- 20 marzo 2026
- Pubblicata nel RIS
- 5 agosto 2026
- Misure decise
-
- Reclamo accolto
- Ordine di conformarsi
- Divieto di trattamento
Sintesi della decisione
Una società per azioni con circa 2600 dipendenti in Austria ha sottoposto una persona responsabile di un piccolo team nell'area finanza a un feedback a 360 gradi: 17 persone, oltre all'interessato, l'hanno valutata in 27 categorie sul comportamento di guida, e i risultati sono stati resi accessibili alla sua superiore. Per la DSB questa raccolta sistematica rientra tra le misure che la legge austriaca sull'organizzazione del lavoro, adottata in attuazione dell'art. 88 del GDPR, subordina a un accordo aziendale con la rappresentanza dei lavoratori. In assenza di tale accordo il trattamento non può fondarsi né sul legittimo interesse né sull'esecuzione del contratto (art. 6, par. 1, lett. f e b, GDPR) e viola il diritto alla riservatezza previsto dal § 1 della legge austriaca DSG. La DSB ha accolto il reclamo e ha vietato con effetto immediato il trattamento per tutti i dipendenti che non sono dirigenti apicali, fino alla conclusione di un accordo aziendale valido; la decisione è definitiva.
Se la legge subordina un trattamento sui lavoratori a un accordo sindacale o a un'autorizzazione, la loro mancanza non si supera invocando il legittimo interesse o il contratto: vanno verificati prima i presupposti giuslavoristici.
Articoli del GDPR violati
- § 1 DSG
- art. 6 GDPR Liceità del trattamento
- art. 88 GDPR Trattamento dei dati nell'ambito dei rapporti di lavoro
I link verdi portano alla mappa del GDPR con i provvedimenti italiani che citano lo stesso articolo; gli altri al testo ufficiale su EUR-Lex.
Casi simili in Italia
- PrescrizioneAmazon Italia Logistica s.r.l.
Riguarda dati raccolti sui lavoratori per valutarne l'attitudine professionale, oltre i limiti posti dal diritto del lavoro.
- SanzioneComune di Coccaglio
Un controllo sui dipendenti è stato attivato senza il previo accordo con le rappresentanze sindacali richiesto dalla legge.
- AvvertimentoMyndoor S.r.l.
Riguarda un monitoraggio sistematico dei lavoratori che incide sulla loro dignità e genera pressione di sorveglianza.
Fonti
- Decisione della Datenschutzbehörde austriaca nel RIS (Rechtsinformationssystem des Bundes, licenza CC BY 4.0) ↗ “Bescheid – Beschwerde 2025-0.960.016: Geheimhaltung, Rechtmäßigkeit der Verarbeitung, Anweisung an Verantwortlichen, Untersagung der Verarbeitung, Beschränkung der Verarbeitung, Verbot der Verarbeitung, Human Resources, HR, Personaldaten, Personalfragebögen,”, in tedesco
AISintesi generata con intelligenza artificiale e rivista prima della pubblicazione
Questa è una sintesi indipendente in italiano della decisione della DSB pubblicata nel RIS, non una traduzione ufficiale né un documento dell'autorità che ha deciso. Per il testo autentico fa fede la decisione originale. Progetto indipendente, non affiliato al Garante né alla DSB.