Con un comunicato pubblicato ieri, il Garante per la protezione dei dati personali ha reso noto di aver emesso l’avvertimento n. 342/2026 a una start-up italiana che ha sviluppato un componente aggiuntivo (plug-in) per le piattaforme di messaggistica aziendale Slack e Teams, finalizzato a rilevare, tramite intelligenza artificiale e analisi semantica delle chat, il livello di stress psicologico dei lavoratori che decidono di utilizzarlo per ricevere suggerimenti personalizzati.

Tecnicamente, è la start-up a effettuare il trattamento dei dati personali, mentre il datore di lavoro che acquista il servizio non può accedere né ai contenuti delle comunicazioni, né ai risultati individuali elaborati dal sistema.

Nel merito, il Garante evidenzia la delicatezza dei dati trattati, la possibilità di fornire ai datori di lavoro report aggregati sul livello di stress dei dipendenti, nonché l’impossibilità di escludere in via assoluta l’evenienza che, in futuro, le imprese che richiedono i predetti report possano risalire all’identità dei propri dipendenti che utilizzano individualmente il servizio
Pertanto, il Garante ha invitato la società ad adottare misure adeguate a prevenire ogni rischio di accesso, anche indiretto, a informazioni relative alla sfera emotiva dei lavoratori.

Si tratta, infatti, di informazioni che il datore di lavoro non può legittimamente acquisire o trattare, in base alla normativa privacy, alla L. 300/70 e al Regolamento (Ue) 2024/1689 (Regolamento europeo sull’intelligenza artificiale), che vieta l’uso di sistemi di IA destinati a dedurre o analizzare le emozioni delle persone nei contesti lavorativi.

Infine, sono stati richiamati i rischi legati all’impiego di tecnologie basate su modelli linguistici e analisi semantica, che possono produrre risultati non sempre trasparenti, spiegabili o verificabili, con possibili effetti discriminatori o lesivi dei diritti dei lavoratori.