Qualsiasi metodo di timbratura è valido se produce un sistema «oggettivo, affidabile e accessibile» (CGUE, C-55/18) e una registrazione delle presenze coerente con il Libro Unico del Lavoro. App mobile, QR code, browser e badge NFC lo garantiscono con la marca temporale del server; un gruppo WhatsApp o la carta non garantiscono l'inalterabilità; l'impronta digitale è un dato biometrico che il Garante ha sanzionato per la rilevazione presenze. In Spagna una registrazione difettosa costa da 751 a 7.500 €.
Cosa dice la legge oggi, in Italia e in Spagna
Il punto di partenza è europeo: il 14 maggio 2019, nella causa CCOO contro Deutsche Bank, la Corte di giustizia UE ha stabilito che ogni Stato membro deve imporre ai datori di lavoro un sistema «oggettivo, affidabile e accessibile» per misurare la durata dell'orario giornaliero. Come applicarlo varia da paese a paese.
In Italia le presenze e le ore lavorate vanno registrate nel Libro Unico del Lavoro, e il supporto è libero. Il nodo è un altro: l'articolo 4 dello Statuto dei lavoratori esclude dall'accordo sindacale gli «strumenti di registrazione degli accessi e delle presenze», ma non gli strumenti che consentono un controllo a distanza. Un badge o un QR rientrano nell'esclusione; un'app che geolocalizza, secondo il Garante, no, e richiede accordo sindacale o autorizzazione dell'Ispettorato. In ogni caso il lavoratore va informato per iscritto su come i dati vengono raccolti e usati.
In Spagna, dove molti lettori di questo blog hanno sedi, la registrazione giornaliera è obbligatoria dal 12 maggio 2019, con quattro anni di conservazione (Real Decreto-ley 8/2019, articolo 34.9 dello Statuto dei lavoratori spagnolo). Un decreto che rende la registrazione esclusivamente digitale, con accesso remoto dell'Ispettorato, è stato avviato in procedura d'urgenza il 30 settembre 2025, ha ricevuto parere negativo dal Consiglio di Stato spagnolo il 23 marzo 2026 e non è ancora pubblicato. La sostanza non è cambiata in nessuna versione:
| Requisito | Italia oggi | Spagna, bozza di decreto |
|---|---|---|
| Supporto | Libero, purché affidabile | Esclusivamente digitale |
| Contenuto | Presenze e ore lavorate nel Libro Unico | Entrate, uscite e determinate interruzioni, in dettaglio |
| Modifiche | La registrazione deve restare fedele | Tracciabilità: chi ha modificato cosa e quando |
| Accesso dell'Ispettorato | Esibizione a richiesta | Accesso remoto e immediato |
| Accesso dei lavoratori | Informativa scritta; accordo sindacale se c'è controllo a distanza | Accesso diretto di ciascuno alle proprie registrazioni |
| Conservazione | Cinque anni per il Libro Unico | Quattro anni |
La conseguenza pratica è semplice: se oggi scegliete un metodo che soddisfa già la colonna di destra, non dovrete cambiare nulla quando le regole si inaspriranno. Se ne scegliete uno che soddisfa solo quella di sinistra, migrerete di corsa.
I sette metodi di timbratura a confronto
Questi sette metodi coprono quasi tutto ciò che si usa in azienda. La tabella li valuta sui quattro criteri che contano in un'ispezione o in una causa, non sulla bellezza dell'app.
| Metodo | Per chi | Inalterabilità e prova | Costo e avvio | Rischio GDPR |
|---|---|---|---|---|
| App mobile | Smart working, tecnici, commerciali, turni | Alta: marca temporale del server, utente identificato | Nessun hardware; installazione sul telefono | Basso se la geolocalizzazione è facoltativa e solo alla timbratura; attenzione all'art. 4 |
| Browser (computer) | Ufficio e smart working con dispositivo aziendale | Alta: stessa piattaforma dell'app | Zero: un link | Basso |
| QR code in sede | Negozi, cantieri, magazzini, ristorazione | Alta se il QR è dinamico e il sistema salva la registrazione | Un cartello; nulla da installare in sede | Basso |
| Badge NFC o RFID | Fabbriche, sedi con molte persone e pochi telefoni | Alta; rischio di prestito del badge | Badge e un lettore o tablet | Basso |
| Tablet in reception | Uffici, studi, sedi con un unico punto di passaggio | Alta; PIN o badge per identificarsi | Un tablet per sede | Basso |
| WhatsApp o chat | Squadre poco digitali, personale sul campo | Nulla come gruppo; media come bot che scrive in un sistema esterno | Zero | Alto: canale personale, dati fuori dal controllo aziendale |
| Terminale biometrico | Quasi nessun caso nel privato | Alta | Un terminale per accesso, manutenzione | Molto alto: dati biometrici, sanzioni del Garante |
Carta e foglio di calcolo non compaiono nella tabella perché non sono metodi di timbratura, ma il problema che questi metodi sostituiscono: un foglio firmato il venerdì per tutta la settimana non è una registrazione giornaliera, e una cella di Excel si modifica senza lasciare traccia.
Timbrare con il telefono: app, geolocalizzazione e assenza di rete
L'app mobile è il metodo più flessibile perché segue la persona: a casa, in cantiere o in auto. Ciò che la rende valida come prova non è il telefono, ma il fatto che il server imposti la marca temporale, che la persona sia identificata e che la registrazione resti fuori dalla portata del dispositivo. Tre dettagli distinguono un'app seria da una che lo sembra soltanto:
- Geolocalizzazione solo alla timbratura, e facoltativa per ruolo. Salvare la posizione all'entrata e all'uscita è proporzionato per tecnici a domicilio o commerciali; tracciare durante la giornata no. In Italia, ricordatelo, la geolocalizzazione fa scattare l'accordo sindacale dell'articolo 4.
- Modalità offline. Un installatore in un seminterrato o un tecnico in un capannone senza segnale deve poter timbrare comunque; la registrazione viene salvata con l'ora locale e sincronizzata al ritorno della connessione, segnalata come tale.
- Pause con un tocco. Se registrare il pranzo o un'uscita costa più di un gesto, nessuno lo farà, e tutto l'intervallo tra entrata e uscita si presumerà lavorato.
L'obiezione abituale è il telefono personale. Nessuno è tenuto a installare un'app sul proprio dispositivo; serve quindi sempre un'alternativa che non ne dipenda: il browser, il QR con un dispositivo aziendale o il tablet in reception.
Timbrare dal computer: ufficio e smart working
Timbrare dal browser è il metodo più economico che esista e, in ufficio come in smart working, il più naturale: la persona accende il computer, entra nella piattaforma e inizia la giornata. Nulla da installare, nessun telefono personale. Funziona perché la registrazione vive nello stesso sistema dell'app, con la stessa marca temporale e la stessa tracciabilità.
Due cose da tenere d'occhio. La prima è l'accesso: se la piattaforma supporta il single sign-on con la directory aziendale, timbrare è un clic. La seconda è non confondere «accendere il computer» con «timbrare»: la registrazione automatica al login è comoda, ma non distingue la pausa pranzo dall'uscita a metà pomeriggio, e in una controversia si ritorce contro l'azienda.
Per lo smart working il browser risolve anche la domanda scomoda sulla geolocalizzazione: non serve. La legge chiede di sapere quanto si lavora, non da dove.
Timbrare con QR, NFC o tablet: sedi fisiche, negozi e cantieri
Quando c'è un luogo di lavoro fisico con un punto di passaggio, il metodo deve vivere lì e non sul telefono di ciascuno. Tre varianti, tutte con la registrazione nello stesso sistema:
Un cartello sulla porta; la persona lo inquadra con il telefono o con un dispositivo della sede ed è timbrata. È il metodo più rapido da avviare in negozi, cantieri e magazzini. Chiedete un QR dinamico, che cambi ogni pochi secondi su uno schermo: un QR stampato si fotografa e si inquadra da casa.
La persona avvicina un badge a un lettore o a un tablet. Adatto a fabbriche e sedi dove molti non hanno il telefono in postazione. Il punto debole è noto: il badge si presta. Si attenua con un PIN o con la foto scattata dal tablet alla timbratura, non con l'impronta.
Un tablet fisso con l'elenco della sede: ognuno si identifica con PIN o badge e tocca entrata, uscita o pausa. È il successore naturale del vecchio marcatempo e va bene per chi non vuole app sul proprio telefono.
In ogni caso, ciò che conta davanti all'Ispettorato è che ogni timbratura abbia l'ora del server, la persona identificata e la sede, e che l'esportazione sia immediata. Che l'abbia fatta con QR o con badge è un dettaglio della riga.
Timbrare con WhatsApp: comodo, ma vale come registrazione?
Un gruppo WhatsApp in cui ognuno scrive «entro» alle nove ed «esco» alle sei non è una registrazione dell'orario. Fallisce su tutto: i messaggi si modificano e si cancellano, la cronologia vive su telefoni personali, l'ora la mette il telefono di chi scrive e, in una controversia, nulla dimostra che nessuno l'abbia toccata. Si aggiunge il problema già descritto per le password in chat: i dati dei dipendenti finiscono in un servizio consumer senza contratto di responsabile del trattamento.
Usare una chat come canale di ingresso è un'altra cosa. Alcuni fornitori offrono un bot: la persona gli scrive o condivide la posizione, ed è il sistema di rilevazione, non la chat, a salvare la registrazione con la marca temporale del server. Lì conta il sistema che sta dietro. Se ve lo propongono, fate tre domande: dove viene salvata la registrazione, se si può modificare dalla chat e se l'esportazione per l'Ispettorato esce dal sistema o da uno screenshot.
Regola rapida. Se per dimostrare la giornata di qualcuno vi servirebbe uno screenshot, non avete una registrazione dell'orario. Avete una conversazione.
Timbratura biometrica: cosa dice il Garante sull'impronta
Il marcatempo a impronta è stato per anni il metodo «serio» per eccellenza e resta installato in molte fabbriche e palazzi. Giuridicamente, impronta e riconoscimento facciale sono dati biometrici ai sensi dell'articolo 9 del GDPR, il cui trattamento è vietato in via generale. Il Garante ha sanzionato più volte nel 2024 aziende che usavano l'impronta per la rilevazione presenze senza una norma che lo autorizzasse, ricordando che il consenso del lavoratore non è valido nel rapporto di lavoro e che un badge o un codice svolgono la stessa funzione con un impatto molto minore.
In Spagna l'autorità di protezione dei dati (AEPD) arriva alla stessa conclusione nella sua guida del novembre 2023: per la registrazione dell'orario e il controllo presenze manca una base giuridica, il consenso non vale e qualsiasi utilizzo richiede una valutazione d'impatto preventiva.
Tradotto in una decisione: se avete marcatempo a impronta, pianificatene la sostituzione; se state scegliendo ora, non metteteli in lista. L'inalterabilità della registrazione nasce dalla marca temporale e dalla tracciabilità, non dal dito.
Come scegliere: una matrice per tipo di squadra
Quasi nessuna azienda ha un solo tipo di squadra, quindi quasi nessuna dovrebbe avere un solo metodo. Ciò che deve avere è una sola piattaforma dove finiscono tutte le timbrature, nello stesso formato e con la stessa esportazione. La matrice qui sotto è quella che usiamo negli avviamenti:
| Tipo di squadra | Metodo principale | Alternativa senza telefono personale | Geolocalizzazione |
|---|---|---|---|
| Ufficio | Browser con single sign-on | Tablet in reception | No |
| Smart working e ibrido | Browser o app | Browser del dispositivo aziendale | No |
| Tecnici e commerciali sul campo | App con modalità offline | Telefono aziendale | Solo alla timbratura, per ruolo, con accordo art. 4 |
| Negozi, cantieri, magazzini | QR dinamico in sede | Tablet o dispositivo della sede | Non serve: il QR fissa già la sede |
| Fabbriche e turni | Badge NFC su tablet o lettore | PIN sullo stesso tablet | No |
| Gruppi con più società | Ciò che serve a ciascuna, in un account per società | Browser | Per società |
E una domanda da fare prima di firmare con qualsiasi fornitore: «se domani l'Ispettorato chiede le registrazioni di questa sede degli ultimi dodici mesi, quanti clic mi servono per consegnarle?». Se la risposta contiene «esportare in Excel e sistemare», continuate a cercare.
Come lo risolve Dokuflex
La rilevazione presenze di Dokuflex parte dall'idea della matrice: la persona sceglie come timbrare, l'azienda ha una sola registrazione. I metodi disponibili sono l'app mobile con modalità offline e geolocalizzazione facoltativa per ruolo, il browser web, il tablet in reception, il QR code e il badge NFC. Tutti scrivono nello stesso posto, con la marca temporale del server e un registro inalterabile in cui ogni correzione lascia traccia di chi l'ha fatta e quando.
Cosa soddisfa già della colonna di destra:
- Report per l'Ispettorato in un clic, per sede e periodo, senza passare da Excel.
- Portale del dipendente con il proprio storico e download in PDF, cioè l'accesso diretto che chiede la bozza spagnola.
- Pause, uscite temporanee e straordinari calcolati secondo il contratto, con i dati conservati quattro anni nell'Unione europea.
- Integrazione con le paghe e con gli altri processi HR, fino alla gestione dei contratti.
Non c'è timbratura biometrica, di proposito. E per le piccole imprese c'è un piano gratuito per timbrare da domani.
Domande frequenti
La timbratura digitale è obbligatoria?+
In Italia è obbligatoria la registrazione delle presenze e delle ore nel Libro Unico del Lavoro, e la Corte di giustizia UE esige dal 2019 un sistema oggettivo, affidabile e accessibile per misurare l'orario giornaliero; il supporto resta libero. Gli strumenti di registrazione degli accessi e delle presenze sono esclusi dall'accordo sindacale richiesto dall'articolo 4 dello Statuto, salvo che consentano un controllo a distanza, come la geolocalizzazione. In Spagna un decreto che rende la registrazione esclusivamente digitale, con accesso remoto dell'Ispettorato, è in preparazione dal settembre 2025 ma alla data di questo articolo non è ancora pubblicato.
Si può timbrare con WhatsApp?+
Un gruppo WhatsApp in cui ognuno scrive «entro» ed «esco» non è una registrazione dell'orario valida: i messaggi si modificano e si cancellano, la cronologia vive su telefoni personali che l'azienda non controlla e nulla dimostra che nessuno l'abbia toccata. Usare una chat come canale di ingresso di un sistema di rilevazione è un'altra cosa: il dipendente scrive a un bot e il sistema salva la registrazione con la marca temporale del server, fuori dalla chat. In quel caso conta il sistema, non WhatsApp; chiedete al fornitore una registrazione inalterabile ed esportabile.
L'azienda può obbligarmi a timbrare con il mio telefono personale?+
L'azienda deve fornire gli strumenti per la rilevazione e non può imporre unilateralmente l'installazione di un'app su un dispositivo personale. La prassi ragionevole è offrire sempre un'alternativa che non dipenda dal telefono del dipendente: timbratura dal browser del computer di lavoro, QR code letto con un dispositivo aziendale, tablet in reception o badge NFC. Se lo strumento consente un controllo a distanza, ad esempio con la geolocalizzazione, serve inoltre l'accordo sindacale o l'autorizzazione dell'Ispettorato previsti dall'articolo 4 dello Statuto.
La timbratura con l'impronta digitale è legale?+
Quasi mai. Impronta e riconoscimento facciale sono dati biometrici ai sensi dell'articolo 9 del GDPR, il cui trattamento è vietato salvo basi giuridiche specifiche, e il Garante ha sanzionato più volte nel 2024 aziende che li usavano per la rilevazione presenze senza una norma che lo autorizzasse, ricordando che il consenso del lavoratore non è valido nel rapporto di lavoro. In Spagna l'autorità AEPD arriva alla stessa conclusione nella guida del novembre 2023 e richiede una valutazione d'impatto preventiva. Un badge, un QR o un PIN svolgono la stessa funzione con un impatto molto minore.
Vanno registrate anche le pause?+
La Corte di giustizia esige la misurazione dell'orario di lavoro effettivo. Le pause che non ne fanno parte devono quindi poter essere distinte: se non vengono registrate, tutto l'intervallo tra entrata e uscita si presume lavorato, il che si ritorce contro l'azienda in una controversia sugli straordinari. Scegliete un metodo che permetta di registrare una pausa con un tocco. Il progetto spagnolo va nella stessa direzione e chiede più dettaglio su entrate, uscite e determinate interruzioni.
Cosa rischia un'azienda senza registrazione, o con una registrazione difettosa?+
In Italia l'omessa o infedele registrazione nel Libro Unico del Lavoro è sanzionata amministrativamente e, soprattutto, priva l'azienda della prova: in una controversia sugli straordinari, chi non ha una registrazione affidabile parte perdente. In Spagna una registrazione assente o difettosa è un'infrazione grave punita da 751 a 7.500 euro per azienda, regime che il decreto in preparazione intende inasprire.
Fonti
- Corte di giustizia UE, causa C-55/18 (CCOO contro Deutsche Bank, 14 maggio 2019): obbligo di un sistema oggettivo, affidabile e accessibile di misurazione dell'orario.
- Legge 300/1970, Statuto dei lavoratori: articolo 4 (controlli a distanza; esclusione degli strumenti di registrazione di accessi e presenze).
- Garante per la protezione dei dati personali: provvedimenti sanzionatori del 2024 sulla rilevazione presenze con impronta digitale.
- Real Decreto-ley 8/2019 (Spagna): registrazione giornaliera, conservazione quattro anni; articolo 7.5 LISOS: da 751 a 7.500 euro. Stato del decreto sulla registrazione digitale: procedura d'urgenza del 30 settembre 2025, parere negativo del Consiglio di Stato del 23 marzo 2026, non pubblicato al 4 ottobre 2026.
- AEPD, guida al controllo presenze con sistemi biometrici (novembre 2023).
Una sola registrazione, i metodi di cui ha bisogno la vostra squadra
Raccontateci come lavora il vostro personale (ufficio, campo, negozio, turni) e in 20 minuti configuriamo la combinazione di metodi e vi mostriamo il report che riceverebbe l'Ispettorato. Senza impegno.