In breve: la casella di posta aziendale appartiene all’azienda, ma le comunicazioni che vi transitano restano protette. Il datore può effettuare verifiche solo se ti ha informato prima su cosa può controllare e come, per finalità legittime e con modalità proporzionate; il monitoraggio sistematico e la lettura indiscriminata dei messaggi non sono ammessi. Le email acquisite in violazione di queste regole sono, in linea generale, inutilizzabili in una contestazione disciplinare.
La casella è aziendale, ma non è terra di nessuno
L’equivoco più diffuso è che, essendo lo strumento di proprietà dell’azienda, il datore possa leggervi tutto. Non è così: l’email è uno strumento di lavoro ai sensi dell’articolo 4 dello Statuto dei lavoratori, e le informazioni che se ne ricavano sono utilizzabili solo se il lavoratore ha ricevuto un’adeguata informazione sulle modalità d’uso e di effettuazione dei controlli, nel rispetto della disciplina sulla protezione dei dati. Anche nella corrispondenza di lavoro la persona conserva un’aspettativa di riservatezza che l’ordinamento tutela.
L’informativa: cosa deve dirti l’azienda prima di controllare
Prima di qualunque verifica, l’azienda deve averti messo in condizione di sapere: quali usi degli strumenti sono consentiti, quali controlli possono essere effettuati, con che modalità, per quali finalità e con quali tempi di conservazione dei dati. Questa informazione passa di solito da un regolamento interno o da una policy sull’uso degli strumenti informatici. La sua assenza — o la sua genericità — è spesso il vizio decisivo: senza informativa adeguata, ciò che l’azienda ha raccolto dalla casella difficilmente potrà essere usato contro il lavoratore.
Metadati e conservazione: i paletti del Garante
Il Garante per la protezione dei dati personali è intervenuto più volte sulla posta elettronica dei dipendenti: ha escluso il monitoraggio massivo e preventivo dei messaggi e ha fissato limiti stringenti anche alla conservazione dei metadati (mittente, destinatario, data, oggetto), che nei programmi di gestione della posta può avvenire solo per il tempo strettamente necessario al funzionamento del sistema, salvo esigenze specifiche da giustificare. Un’azienda che conserva a tempo indeterminato i log della posta di tutti i dipendenti, senza averlo dichiarato e giustificato, sta trattando dati in modo illecito.
La casella dopo la cessazione del rapporto
Un capitolo a parte riguarda ciò che accade quando il rapporto finisce. Secondo le indicazioni del Garante, l’account del dipendente cessato va disattivato in tempi ragionevoli, con sistemi di risposta automatica che indichino recapiti alternativi; tenerlo attivo per mesi, continuando a leggere la posta in arrivo, non è ammesso. Se scopri che la tua vecchia casella è rimasta operativa e consultata dopo l’uscita, è un elemento da far valutare: incide sia sul piano della protezione dei dati sia sull’eventuale contenzioso con l’ex datore.
A metà di questo percorso conviene fermarsi su un punto: se il controllo sulla tua posta è già sfociato in una contestazione o in un provvedimento, il tema non è più solo la privacy ma la difesa. Nella pagina dedicata a privacy e controlli sul lavoro trovi il quadro completo delle regole, dei vizi più frequenti e del percorso di assistenza dello Studio, con la possibilità di prenotare una videoconsulenza a costo fisso.
L’uso disciplinare delle email: quando la prova regge e quando no
Quando l’azienda contesta un addebito fondato su email, la prima verifica del difensore riguarda l’acquisizione: c’era l’informativa? Il controllo era mirato o esplorativo? È nato da un sospetto concreto e successivo, come richiede la giurisprudenza sui controlli difensivi, o è stata una pesca a strascico nell’archivio di posta? Le email acquisite in violazione dell’articolo 4 o della disciplina sui dati personali non possono, in linea generale, fondare la sanzione né essere utilizzate in giudizio. Molte contestazioni si vincono o si perdono su questo, prima ancora di discutere il contenuto dei messaggi.
Cosa fare se ti contestano una email
Non rispondere d’istinto e non cancellare nulla: conserva la contestazione, i messaggi rilevanti e ogni policy o regolamento che ti è stato consegnato. Verifica se e quando hai ricevuto l’informativa sull’uso degli strumenti. Ricorda che per replicare alla contestazione disciplinare i termini sono brevi. E prima di scrivere la tua difesa, fai esaminare a un avvocato giuslavorista il modo in cui le email sono state acquisite: è lì che spesso si decide l’esito. Per un primo confronto puoi rivolgerti ai nostri avvocati del lavoro a Milano o alla sede di Roma.
Domande frequenti
L’azienda può leggere la mia posta mentre sono in ferie o in malattia?
Può garantire la continuità operativa (ad esempio con inoltri o risposte automatiche predisposte in modo trasparente), ma non usare l’assenza come occasione per esplorare la casella. Valgono le stesse regole: informativa preventiva, finalità legittime, proporzionalità.
Le email personali inviate dall’account aziendale sono controllabili?
L’uso personale dell’account aziendale può essere limitato dalla policy interna, ma i contenuti privati restano coperti da riservatezza: il datore non acquisisce il diritto di leggerli per il solo fatto che transitano sul suo server. Un controllo che intercetta sistematicamente comunicazioni personali è sproporzionato.
Uno screenshot della mia email può essere usato come prova contro di me?
Dipende da come è stato ottenuto. Se proviene da un controllo legittimo (informativa presente, verifica mirata, finalità dichiarata) può entrare nel procedimento; se nasce da un accesso indiscriminato o non dichiarato alla casella, la sua utilizzabilità è contestabile ed è uno dei primi motivi di difesa da far valere.
Avv. Erika Chiaramonte dello Studio Legale Lombardo · Ordine degli Avvocati di Roma, n. A46871 · Ultima revisione: 21 settembre 2026
Studio Legale Lombardo — avvocati giuslavoristi al fianco di lavoratori, dirigenti e quadri. Primo colloquio in videoconferenza, in tutta Italia.
