Il mystery shopping, cioè la verifica “in incognito” della qualità del servizio attraverso clienti o utenti simulati, è una pratica sempre più diffusa anche all’interno delle aziende. Nato come strumento di supporto organizzativo e formativo, negli ultimi anni viene talvolta utilizzato per valutare il comportamento dei lavoratori, con possibili conseguenze disciplinari. È proprio questo utilizzo a rendere necessario un attento bilanciamento tra le esigenze dell’impresa e i diritti dei dipendenti, in particolare sotto il profilo del diritto del lavoro e della protezione dei dati personali.

Dal punto di vista normativo, il riferimento principale è l’articolo 4 dello Statuto dei lavoratori, che disciplina i controlli a distanza sull’attività lavorativa. La norma, nella sua formulazione attuale, consente l’uso di strumenti che possono comportare anche un controllo indiretto solo a determinate condizioni e distingue tali strumenti da quelli strettamente necessari per lo svolgimento della prestazione. Il mystery shopping non rientra automaticamente in nessuna di queste categorie: tutto dipende da come e per quali finalità viene utilizzato. Se è finalizzato al miglioramento del servizio e applicato in modo non sistematico, può essere considerato legittimo. Se invece diventa uno strumento di verifica costante del singolo lavoratore, rischia di trasformarsi in una forma di controllo a distanza, con la conseguente necessità di accordi sindacali o autorizzazioni dell’Ispettorato del lavoro e con l’obbligo di informare i dipendenti.

La giurisprudenza ha ammesso l’uso del mystery shopping nell’ambito dei cosiddetti controlli difensivi, cioè quelli diretti ad accertare comportamenti illeciti in presenza di sospetti concreti. In questi casi, però, il controllo deve essere mirato, proporzionato e limitato nel tempo. Non può tradursi in una sorveglianza generalizzata né basarsi su un singolo episodio isolato, e non deve prevedere comportamenti volti a indurre il lavoratore in errore. Il principio che emerge è quello del necessario equilibrio tra la tutela degli interessi aziendali e il rispetto della dignità e della riservatezza del lavoratore.

Sotto il profilo della protezione dei dati personali, il mystery shopping comporta inevitabilmente un trattamento di dati, poiché i report redatti dai “clienti misteriosi” possono contenere informazioni riferibili ai dipendenti, alle loro modalità operative e al comportamento tenuto durante il lavoro. Per questo motivo, il datore di lavoro, in qualità di titolare del trattamento, deve rispettare i principi del GDPR, assicurando che il trattamento sia lecito, corretto e trasparente. Ciò implica, tra l’altro, la necessità di fornire un’adeguata informativa ai lavoratori, di inserire il trattamento nel Registro delle attività e di limitare la raccolta dei dati a quanto realmente necessario rispetto alle finalità perseguite.

Quando l’attività di mystery shopping viene affidata a fornitori esterni, è inoltre indispensabile regolare correttamente il rapporto contrattuale, qualificando tali soggetti come responsabili del trattamento e imponendo specifiche misure di sicurezza. In alcuni contesti, soprattutto quando le verifiche sono ripetute nel tempo o riguardano settori ad alta intensità relazionale, può essere opportuno valutare anche la necessità di una valutazione d’impatto sulla protezione dei dati, per verificare se l’attività comporti un rischio elevato per i diritti e le libertà dei lavoratori.

In sintesi, il mystery shopping non è vietato, ma non può essere utilizzato in modo indiscriminato. Se inserito in un sistema trasparente di gestione dei processi di lavoro, con finalità chiare e condivise, può rappresentare uno strumento utile di miglioramento. Se invece viene impiegato come mezzo di controllo occulto o come unica base per decisioni disciplinari, rischia di violare le norme sul controllo a distanza e sulla protezione dei dati personali, con conseguenze rilevanti anche sul piano sanzionatorio.

La sfida per le aziende è dunque quella di utilizzare questo strumento con equilibrio e responsabilità, evitando che una pratica nata per migliorare il servizio finisca per compromettere il rapporto di fiducia con i lavoratori e il rispetto dei loro diritti fondamentali.