Il datore di lavoro può vedere la tua cronologia?

La risposta cambia in base a due cose: di chi è il dispositivo che hai in mano e di chi è la rete a cui è collegato. La navigazione in incognito e la cancellazione della cronologia non cambiano nulla.

In breve: su un dispositivo fornito dall'azienda, sì, dai per scontato che il tuo datore di lavoro possa vedere i siti che visiti, su qualsiasi rete e anche in incognito. Sul tuo dispositivo collegato al Wi-Fi del lavoro, l'azienda può vedere quali siti visiti ma non le pagine. Sul tuo dispositivo con la tua connessione, il datore di lavoro non può vedere la tua navigazione.

Cosa può vedere il datore di lavoro in ogni situazione

Il datore di lavoro può vedere la cronologia sul PC o sul telefono aziendale?

Sì. Su un dispositivo gestito dall'azienda la registrazione non avviene nel browser, quindi niente di ciò che fai nel browser la elimina.

Un computer gestito di solito ha un software di sicurezza che invia dati all'azienda. In Microsoft Defender per endpoint, la funzione di filtraggio dei contenuti web serve a "tracciare e regolamentare l'accesso ai siti web", funziona sui dispositivi gestiti "sia che gli utenti siano sulla tua rete che siano assenti" e fornisce agli amministratori report che elencano i domini a cui si è acceduto o che sono stati bloccati.

I prodotti di monitoraggio dedicati vanno oltre. Una nota del 2022 del general counsel del National Labor Relations Board, l'agenzia federale statunitense sul lavoro, descriveva datori di lavoro che "monitorano i computer dei dipendenti con keylogger e software che fanno screenshot, foto dalla webcam o registrazioni audio durante tutta la giornata". La nota è stata revocata a febbraio 2025, ma gli strumenti che descriveva sono ancora in vendita.

I telefoni aziendali funzionano allo stesso modo. Su un telefono Android di proprietà dell'azienda, l'app di gestione può attivare il logging di rete, che registra ogni ricerca DNS e ogni tentativo di connessione insieme all'app che l'ha fatto. Su un iPhone aziendale, Apple permette all'organizzazione di instradare il traffico web attraverso il proprio proxy, a scuola o al lavoro e anche a casa, e la pagina di Apple sui dispositivi supervisionati dice che "è possibile che nelle impostazioni sia visualizzato un messaggio che indica che la tua organizzazione può monitorare il tuo traffico internet".

Per questo la risposta per un dispositivo di lavoro resta sì anche a casa e fuori dalla rete aziendale. Il monitoraggio viaggia con il dispositivo.

Il datore di lavoro vede cosa navighi sul tuo telefono con il Wi-Fi del lavoro?

In parte. Chi gestisce una rete può registrare a quali siti si collega ogni dispositivo, a che ora e quanti dati passano. Con HTTPS, la rete non può vedere la pagina specifica, le tue ricerche né ciò che scrivi. Il firewall aziendale sa che alle 13:15 il tuo telefono si è collegato a un sito di annunci di lavoro. Non sa quale annuncio hai aperto.

C'è un'eccezione. Molte aziende usano l'ispezione TLS: un gateway di sicurezza decifra il traffico HTTPS, lo legge e lo cifra di nuovo. La documentazione di Cloudflare per il suo gateway descrive il processo (in inglese) senza giri di parole: "decifra tutto il traffico inviato tramite HTTPS, applica i criteri HTTP e poi cifra di nuovo la richiesta". Funziona solo sui dispositivi che hanno il certificato root dell'azienda installato e considerato attendibile. I dispositivi di lavoro ce l'hanno. Il tuo telefono personale no, a meno che tu non abbia installato un certificato o un profilo per accedere al Wi-Fi dell'ufficio. Se l'hai fatto, l'azienda può leggere il contenuto della tua navigazione su quella rete. Se hai solo inserito una password del Wi-Fi, vede i nomi dei siti e nient'altro, la stessa vista che ha chiunque gestisca un Wi-Fi, come spieghiamo in cosa vede il proprietario del Wi-Fi. Con i dati mobili non vede proprio nulla.

Il datore di lavoro può vedere la cronologia a casa, sul tuo dispositivo?

No. Su un computer o un telefono personale senza software di lavoro, collegato a internet di casa o ai dati mobili, il datore di lavoro non ha alcun modo tecnico per vedere i siti che visiti.

Tre cose ti fanno uscire da questo caso sicuro:

• Gli account di lavoro. Tutto ciò che fai dentro un account di lavoro è visibile all'azienda, qualunque dispositivo usi. Questo include mail aziendale, file e chat, come spieghiamo in whether your boss can read your Slack messages (in inglese).
• Un profilo di lavoro nel browser. Se accedi a Chrome con un account di lavoro, quel profilo del browser può essere gestito. Google dice che, se il browser è gestito, "l'amministratore può configurare o limitare determinate funzionalità, installare estensioni, monitorare l'attività e controllare come utilizzi Chrome". Tieni la navigazione personale in un profilo personale separato.
• La VPN aziendale. Mentre la VPN aziendale è connessa, una parte o tutto il tuo traffico passa per la rete dell'azienda, dove viene registrato come qualsiasi traffico dell'ufficio. Disconnettila quando hai finito di lavorare.

Cosa può vedere un MDM su un telefono personale?

Meno di quanto molti temono, se il telefono è stato registrato nel modo che Apple e Google prevedono per i dispositivi personali.

iPhone e iPad. Apple pubblica una tabella di ciò che consente ogni metodo di registrazione. Visualizza la cronologia di navigazione di Safari è indicato come non consentito per ogni metodo, compresa la piena proprietà aziendale. Lo stesso vale per la posta personale, i messaggi e il log delle chiamate. Con la registrazione utente, il metodo che Apple ha pensato per i dispositivi dei dipendenti, l'azienda non può nemmeno elencare le tue app personali, configurare una VPN per tutto il dispositivo o inizializzare l'intero telefono.

I tipi di registrazione più forti consentono di più. Se il tuo iPhone è stato registrato con un profilo per l'intero dispositivo, l'azienda può elencare tutte le app installate e configurare una VPN per il dispositivo. La documentazione di Apple nota che quando il traffico passa per una VPN, l'attività di rete può essere monitorata e filtrata. L'azienda non può comunque aprire la cronologia di Safari, ma può registrare il traffico che passa per il suo tunnel.

Android. Un profilo di lavoro divide il telefono in due. La guida di Android Enterprise di Google dice: "le app e i dati del profilo personale non sono visibili alla tua organizzazione". L'azienda può vedere le app del profilo di lavoro, l'account gestito e le attività di rete delle app di lavoro, più dettagli del dispositivo come modello, numero di serie e numero di telefono. Una VPN configurata nel profilo di lavoro non instrada il traffico delle tue app personali.

Per tutto il resto che un'azienda può e non può vedere sul tuo telefono, dai messaggi alle foto, leggi can my employer see my personal phone (in inglese).

App di lavoro come Okta, Outlook o Portale aziendale vedono la tua navigazione?

Installare un'app di lavoro sul tuo telefono non consegna al datore di lavoro la tua cronologia del browser. Cosa riporta ogni app è documentato.

• Portale aziendale (Microsoft Intune). La pagina di Microsoft su cosa può vedere la tua organizzazione quando registri un dispositivo mette "Cronologia delle chiamate e dell'esplorazione Web" tra le cose che la tua organizzazione non potrà mai vedere, insieme a email, SMS, contatti, foto e password. Può vedere il proprietario del dispositivo, il nome, il modello, il numero di serie e il sistema operativo, e su un dispositivo personale le app di lavoro che gestisce e le ultime quattro cifre del tuo numero di telefono.
• Okta Verify. L'elenco di Okta dei dati raccolti da Okta Verify (in inglese) comprende nome del dispositivo, modello, produttore, piattaforma, versione del sistema operativo, un ID dell'app, l'email con cui ti registri e i log dell'app. La cronologia di navigazione non c'è. Okta gestisce i tuoi accessi alle app di lavoro, quindi vede quegli accessi.
• Outlook e Teams. I link che tocchi nelle app di lavoro possono aprirsi in un browser di lavoro. La guida di Microsoft sulla gestione di Edge sui telefoni dice che "quando Outlook e Microsoft Teams sono protetti da criteri di protezione delle app, queste app aprono collegamenti in Microsoft Edge", dove account di lavoro e account personale restano separati e l'azienda stabilisce le regole per la parte di lavoro. Considera tutto ciò che apri da un'app di lavoro come navigazione di lavoro. Per le ricerche personali, apri il tuo browser e scrivile lì.

L'eccezione è il telefono aziendale completamente gestito di cui sopra, dove il traffico web può passare per il filtro o la VPN dell'azienda.

Cosa significa "la tua organizzazione potrebbe monitorare il traffico di rete"?

Sui telefoni monitorati Android mostra un avviso in fondo alle Impostazioni rapide, e il testo ti dice in quale situazione sei. Le frasi qui sotto sono citate dalle stringhe di sistema di Android:

• "Questo dispositivo appartiene alla tua organizzazione, che potrebbe monitorare il traffico di rete". Un telefono aziendale completamente gestito. Valgono ovunque le regole di un dispositivo di lavoro.
• "La tua organizzazione potrebbe monitorare il traffico di rete nel tuo profilo di lavoro". Un profilo di lavoro sul tuo telefono. Riguarda le app di lavoro, non quelle personali.
• "La rete potrebbe essere monitorata". Sul dispositivo è installata un'autorità di certificazione. La spiegazione di Android dice: "Il tuo traffico di rete protetto potrebbe essere monitorato o modificato." Se non l'hai installata tu di proposito, cercala con i passaggi sui certificati qui sotto.

Su iPhone, Apple dice che un dispositivo supervisionato può mostrare nelle impostazioni un messaggio che indica che la tua organizzazione può monitorare il tuo traffico internet e localizzare il dispositivo.

Come controllare se il tuo dispositivo è gestito o ispezionato

1. iPhone o iPad. Apri Impostazioni. Un dispositivo supervisionato mostra un messaggio di supervisione in cima alla pagina principale delle Impostazioni. Poi vai in Impostazioni > Generali > VPN e gestione dispositivi e tocca un profilo per vedere cosa controlla, compresi certificati e impostazioni VPN. I certificati installati a mano compaiono in Impostazioni > Generali > Info > Attendibilità certificati.
2. Mac. Scegli menu Apple > Impostazioni di Sistema, fai clic su Generali e poi su Gestione dispositivo (Manuale utente del Mac). Se l'elenco è vuoto, non ci sono profili di configurazione installati.
3. Android. Apri le Impostazioni rapide e leggi il piè di pagina per vedere se compare uno degli avvisi sopra. Poi apri Impostazioni, vai nella sezione degli account e cerca una scheda di lavoro, che indica che esiste un profilo di lavoro. Per i certificati, apri Impostazioni > Sicurezza e privacy > Altre impostazioni di sicurezza > Crittografia e credenziali (Guida di Pixel) e controlla Credenziali utente e le credenziali attendibili installate dall'utente. I nomi dei menu cambiano da un produttore all'altro.
4. Windows. Apri Impostazioni, vai in Account e apri la sezione per l'accesso all'azienda o all'istituto di istruzione. Se c'è un account di lavoro collegato, compare lì.
5. Chrome. Seleziona Altro in alto a destra. Se in fondo al menu vedi "Gestito dalla tua organizzazione", il browser è gestito. La pagina di assistenza di Google indica anche chrome://management, che mostra cosa ha configurato l'amministratore. In Microsoft Edge, edge://policy mostra tutti i criteri applicati al browser.
6. Qualsiasi browser, qualsiasi dispositivo. Apri un sito HTTPS noto, fai clic sull'icona accanto all'indirizzo e guarda il certificato. Controlla chi l'ha emesso. Un'autorità di certificazione pubblica è normale. Se l'emittente è il nome della tua azienda o un prodotto di sicurezza, il tuo traffico HTTPS viene decifrato e ispezionato su quel dispositivo o su quella rete.

Su un dispositivo di lavoro tutto questo è previsto. È un'attrezzatura dell'azienda e questi controlli la proteggono, quindi non cercare di rimuoverli o aggirarli. Tieni piuttosto la navigazione personale fuori da quel dispositivo.

È legale che il datore di lavoro monitori la tua navigazione?

Queste sono informazioni generali, non una consulenza legale. I dettagli dipendono da dove lavori. Gli esempi qui sotto riguardano Stati Uniti, Regno Unito ed Europa in generale.

Stati Uniti. La legge federale è permissiva. L'Electronic Communications Privacy Act vieta di intercettare le comunicazioni, ma il 18 U.S.C. 2511(2)(d) lo rende lecito quando "una delle parti della comunicazione ha dato il proprio consenso preventivo", e la policy sull'uso accettabile che hai accettato al momento dell'assunzione di solito viene trattata come quel consenso. La legge federale non obbliga il datore di lavoro a informarti del monitoraggio. Alcuni stati sì:

• New York. La Civil Rights Law, sezione 52-c (in inglese) richiede un avviso scritto al momento dell'assunzione che telefono, email e "accesso o utilizzo di internet" possono essere monitorati. Devi confermarlo per iscritto, e l'avviso deve essere affisso dove il personale può vederlo. Le sanzioni civili arrivano fino a 500 dollari per la prima violazione, 1.000 per la seconda e 3.000 per ognuna delle successive.
• Connecticut. La sezione 31-48d dei General Statutes richiede un avviso scritto preventivo sui tipi di monitoraggio elettronico usati nei locali del datore di lavoro. Le sanzioni seguono gli stessi scaglioni di 500, 1.000 e 3.000 dollari.
• Delaware. Il Titolo 19, sezione 705, vieta il monitoraggio di email e uso di internet a meno che il datore di lavoro non dia un avviso elettronico ogni giorno, oppure un avviso una tantum che il dipendente conferma. La sanzione civile è di 100 dollari per violazione.

Regno Unito. L'Information Commissioner's Office dice nella sua guida sul monitoraggio dei lavoratori (in inglese) che la legge sulla protezione dei dati "non ti impedisce di monitorare i lavoratori", ma i datori di lavoro devono informare i lavoratori di cosa raccolgono e perché, e devono avere una base giuridica. Aggiunge che le aspettative di privacy dei lavoratori "sono probabilmente molto più alte a casa che sul posto di lavoro".

Unione europea e resto d'Europa. Il GDPR applica gli stessi criteri di trasparenza e proporzionalità. Nella sentenza Bărbulescu contro Romania (2017), la Corte europea dei diritti dell'uomo ha riscontrato una violazione del diritto alla vita privata dopo che un dipendente era stato licenziato per messaggi monitorati, perché i tribunali nazionali non avevano mai verificato se fosse stato informato in anticipo.

Il filo comune: monitorare i sistemi di lavoro in genere è consentito, e ciò che la legge aggiunge soprattutto è l'obbligo di dirtelo. Per questo vale la pena leggere la policy sul monitoraggio della tua azienda.

Come tenere la navigazione personale lontana dal lavoro

1. Usa il tuo dispositivo per le cose personali. Ricerche di lavoro, domande sulla salute e home banking vanno su un telefono o un computer che l'azienda non gestisce.
2. Usa la tua connessione. In ufficio, i dati mobili tengono il tuo telefono personale completamente fuori dalla rete aziendale.
3. Tieni gli account personali fuori dal PC di lavoro. Non accedere lì alla tua email personale. A selezionatori, medici e banche dai un indirizzo personale, non quello di lavoro. Secria Mail è pensata per questo ruolo: la posta è conservata con crittografia ad accesso zero, i pixel di tracciamento vengono rimossi automaticamente e i mittenti non vedono mai il tuo indirizzo IP, e c'è un piano gratuito.
4. Scegli la registrazione più leggera disponibile. Se il lavoro deve stare sul tuo telefono, chiedi un profilo di lavoro su Android o la registrazione utente su iPhone, e leggi la schermata di registrazione prima di accettare.

Tenere personale ciò che è personale

Quello che controlli sono il tuo telefono, la tua rete e i tuoi account. Quando il tuo telefono o il tuo portatile personale deve usare una rete gestita da altri, come il Wi-Fi ospiti dell'ufficio, un hotel o la sede di un cliente, una VPN tiene i nomi dei siti che visiti lontani da quella rete. Secria VPN costa $7.99 al mese da sola oppure è inclusa in Pro. Nessun registro delle attività: non registriamo la navigazione, le query DNS né il contenuto del traffico.

Domande frequenti

Il datore di lavoro può vedere la cronologia in incognito? Su un dispositivo o una rete di lavoro, sì. L'incognito impedisce solo al browser di salvare la cronologia sul dispositivo. La guida di Chrome dice che le organizzazioni che gestiscono la tua rete, come il datore di lavoro, potrebbero essere in grado di osservare la tua attività in incognito. L'elenco completo è in what incognito mode hides (in inglese).

Il datore di lavoro può vedere la cronologia se la cancello? Sì, se era stata registrata. Cancellare la cronologia elimina la copia nel tuo browser. I log conservati dal software di monitoraggio o dalla rete aziendale sono fuori dalla portata del browser.

Il datore di lavoro può vedere la cronologia se uso una VPN? Su un dispositivo di lavoro, una VPN personale non nasconde nulla al software che gira sul dispositivo stesso. La VPN aziendale fa il contrario di nascondere: manda il tuo traffico attraverso la rete dell'azienda. Sul tuo dispositivo, una VPN personale nasconde i nomi dei siti a una rete Wi-Fi che non controlli.

Il datore di lavoro può vedere la cronologia quando non sono sulla sua rete? Su un PC o un telefono aziendale, dai per scontato di sì: il software di monitoraggio viaggia con il dispositivo, a casa e su qualsiasi Wi-Fi. Su un telefono personale senza gestione aziendale, con internet di casa o dati mobili, no. Con un profilo di lavoro, solo le app di lavoro inviano dati all'azienda.

Usare un motore di ricerca privato nasconde le mie ricerche al datore di lavoro? No. Un motore di ricerca privato limita ciò che conserva la società di ricerca. Non cambia ciò che possono registrare un dispositivo gestito o una rete ispezionata.