Illegittimi i controlli sull’e-mail personale del lavoratore, sebbene inserita sul server aziendale
Cass. civ., sez. lav., 29 agosto 2025, n. 24204
La Corte di Cassazione è tornata a pronunciarsi, dichiarandone l’illegittimità, sul controllo da parte datoriale delle comunicazioni di posta elettronica dei lavoratori estratte da account privati, seppur confluiti sul server aziendale. La controversia de qua trae origine da un’azione risarcitoria intentata dal datore di lavoro per danni da concorrenza sleale contro un gruppo di dipendenti dimessisi. Sulla corrispondenza così raccolta dal datore il Tribunale di Milano, valorizzando proprio la conservazione degli account personali sul server aziendale, elemento che avrebbe dovuto far ritenere aperta e non chiusa tale corrispondenza, si è pronunciato per l’utilizzabilità. La Corte d’Appello, nel riformare la sentenza di primo grado, aveva invece escluso la possibilità di utilizzare quelle comunicazioni e, mancando altre prove, respinto le domande della società. La Corte di Cassazione, nel rigettare il ricorso avverso tale decisione, ha ritenuto anzitutto che la Corte d’Appello avesse correttamente applicato i principi CEDU in materia, osservando infatti che anche le e-mail personali inviate o ricevute dai o nei locali aziendali rientrano nella nozione di “vita privata” e “corrispondenza” tutelate dall’art. 8 CEDU. Ha osservato inoltre che l’ammissibilità dei controlli sussiste solo in presenza di una finalità legittima, del rispetto di un principio di proporzionalità e se gli stessi sono preceduti da opportune informative in merito alla possibile attività di controllo. Nel caso in questione, la Suprema Corte osserva che, come già specificato nella decisione di secondo grado, i lavoratori non avevano mai autorizzato la ricezione o duplicazione della posta personale sull’applicativo aziendale e la società non aveva adottato regole interne per disciplinare eventuali controlli, con conseguente inutilizzabilità delle prove raccolte.
