Obblighi, figure obbligatorie, scaglioni temporali, trattamento dati e perimetro di applicazione del DC 332/2026. Cinque criticità operative con soluzione immediata per imprese e coordinatori della sicurezza.
Il badge digitale di cantiere non nasce con il DC 332/2026. Il decreto commissariale del 13 aprile 2026 è l'atto terminale di una catena normativa avviata quasi dieci anni prima, che ha progressivamente costruito il sistema di tracciabilità della manodopera nei cantieri della ricostruzione post-sisma 2016.
Il D.L. 17 ottobre 2016, n. 189, convertito dalla L. 229/2016, ha disciplinato la ricostruzione dei territori colpiti dal sisma del 24 agosto 2016. L'art. 35, dedicato al monitoraggio dei cantieri, ha previsto — al comma 8-bis, introdotto successivamente — la possibilità di adottare sistemi innovativi di tracciamento dei flussi di manodopera nei cantieri per i quali sia stato concesso un contributo ai sensi dell'art. 6 del medesimo decreto.
L'Ordinanza n. 216 del 27 dicembre 2024 del Commissario Straordinario ha dato concretezza al sistema, istituendo nella piattaforma GE.DI.SI. (Gestione Digitale dei Sisma) la sezione "Monitoraggio Cantieri" e definendo il quadro organizzativo del badge. L'ordinanza ha però rinviato a successivi decreti commissariali per l'approvazione della documentazione operativa.
Il Decreto Commissariale n. 332 del 13 aprile 2026, firmato dal Commissario Straordinario Sen. Guido Castelli, chiude la fase istruttoria e rende operativo il sistema. Il decreto non introduce nuovi obblighi sostanziali — già previsti dall'Ord. 216/2024 — ma approva la documentazione necessaria all'avvio effettivo: la Valutazione d'Impatto sulla Protezione dei Dati (DPIA), l'informativa privacy relativa all'App Badge Cantiere, le istruzioni operative per i referenti delle timbrature, e il template di accordo sul trattamento dei dati tra Commissario e Casse Edili.
Il sistema è strettamente limitato — per base legale e non per scelta discrezionale — ai cantieri di riparazione, ripristino o ricostruzione di immobili pubblici e privati danneggiati dagli eventi sismici verificatisi a far data dal 24 agosto 2016 nelle regioni Abruzzo, Lazio, Marche e Umbria, per i quali sia stato concesso un contributo ai sensi dell'art. 6 D.L. 189/2016.
Non esiste ad oggi alcuna norma che estenda l'obbligo del badge digitale commissariale ad altri cantieri sul territorio nazionale, né per specifiche tipologie di appalto al di fuori del perimetro post-sisma 2016.
L'obbligo riguarda tutti i soggetti che accedono al cantiere a qualsiasi titolo:
L'impresa affidataria è responsabile del controllo in ingresso per tutti i soggetti, compresi quelli di imprese terze e lavoratori autonomi non direttamente dipendenti.
È il soggetto che supervisiona la correttezza dei dati inseriti nella piattaforma GE.DI.SI. Verifica che l'elenco dei soggetti presenti sia aggiornato, che le anagrafiche siano complete e che eventuali anomalie vengano segnalate. Può coincidere con il direttore tecnico di cantiere o con un preposto designato, ma la nomina deve essere formale e documentata.
È il soggetto che gestisce operativamente il sistema sull'App Badge Cantiere: gestisce le timbrature in ingresso e uscita, verifica il corretto funzionamento dell'applicazione, interviene in caso di malfunzionamento. Senza questa figura designata il sistema non è operativo. La nomina è condizione preliminare obbligatoria.
Il badge è un tesserino digitale personale associato all'identità del lavoratore nella piattaforma GE.DI.SI. All'ingresso e all'uscita dal cantiere, il lavoratore timbra tramite l'App Badge Cantiere. La geolocalizzazione avviene esclusivamente al momento della timbratura — non è un tracciamento continuo dei movimenti. I dati raccolti si limitano agli accessi e alle uscite e ai dati anagrafici essenziali.
Il DC 332/2026 approva la Valutazione d'Impatto sulla Protezione dei Dati (DPIA) prevista dall'art. 35 del Regolamento UE 2016/679 (GDPR). La DPIA è stata condotta in relazione al trattamento dei dati personali dei lavoratori — accessi, geolocalizzazione puntuale, dati anagrafici — che il sistema badge comporta.
Il trattamento è regolato da un accordo formale tra il Commissario Straordinario e le Casse Edili, il cui template è allegato al decreto. Le Casse Edili competenti per territorio sono i soggetti che gestiscono operativamente il sistema per conto del Commissario.
Indipendentemente dall'accordo Commissario-Casse Edili, il singolo datore di lavoro ha l'obbligo di:
La violazione degli obblighi di informativa GDPR è autonomamente sanzionabile rispetto agli obblighi operativi del badge.
Il DC 332/2026, pubblicato il 13 aprile 2026, ha fissato un regime graduato di entrata in vigore basato sul valore dell'opera — non sulla tipologia o sulla stazione appaltante.
| Valore dei lavori | Data di decorrenza dell'obbligo | Scadenza dal decreto |
|---|---|---|
| € 500.000 e oltre | 13 maggio 2026 | 30 giorni |
| € 258.000 e oltre | 13 aprile 2027 | 12 mesi |
| Tutti gli altri cantieri | 13 aprile 2029 | 36 mesi |
L'obbligo di badge riguarda tutti i soggetti che accedono al cantiere — subordinati, autonomi, distaccati, somministrati, personale autorizzato di terzi. L'impresa affidataria risponde del controllo in ingresso anche per le imprese subappaltatrici e per i lavoratori autonomi di terzi, i quali spesso non conoscono il sistema e si presentano in cantiere senza badge attivato.
Il referente di cantiere e il referente delle timbrature devono essere designati per iscritto prima dell'avvio dell'obbligo. Non sono figure interscambiabili con il coordinatore per la sicurezza, il direttore tecnico o il direttore dei lavori, anche se possono coincidere. In assenza di nomina formalizzata, il sistema non può funzionare correttamente — e l'impresa rimane inadempiente anche se i badge sono attivati.
Il DC 332/2026 non prevede un regime transitorio per i cantieri già avviati alla data di pubblicazione. L'obbligo scatta alla data prevista per la fascia di valore, indipendentemente dallo stato di avanzamento dei lavori. Un cantiere da 700.000 euro avviato nel 2023 era soggetto all'obbligo a partire dal 13 maggio 2026 — senza alcuna proroga automatica legata alla fase di avanzamento.
Il DC 332/2026 approva la DPIA e il template di accordo Commissario-Casse Edili, ma non sostituisce gli obblighi informativi del singolo datore di lavoro verso i propri lavoratori. La consegna dell'informativa privacy deve precedere l'attivazione del badge — non è sufficiente la mera disponibilità dell'informativa sul portale del Commissario. La violazione è autonomamente sanzionabile ai sensi del GDPR, indipendentemente dall'adempimento dell'obbligo di badge.
Il badge digitale del DC 332/2026 è uno strumento commissariale a perimetro geografico strettamente delimitato. Non si estende agli appalti privati, ai cantieri fuori dalle 4 regioni sisma, né alle opere pubbliche di altra natura. Il badge ordinario previsto dal D.Lgs. 81/2008 (artt. 18/1/u, 20/3, 26/8) e dalla L. 136/2010 art. 5 rimane obbligatorio in tutti gli altri cantieri. I due strumenti convivono su piani distinti — il badge commissariale assorbe quello ordinario solo nei cantieri sisma rientranti nel perimetro.