Obblighi di rendicontazione sulla trasparenza retributiva: chi deve comunicare cosa
Ottobre 1, 2026
Sanzioni per la trasparenza retributiva: cosa rischiano le aziende non conformi
Ottobre 22, 2026
Ottobre 22, 2026
Trasparenza retributiva e privacy: come conciliare obblighi e tutela dei dati
In sintesi
- La trasparenza retributiva è compatibile con la tutela dei dati personali: la Direttiva (UE) 2023/970 (art. 12) e il D.Lgs. 96/2026 (art. 11) rinviano al GDPR.
- La base giuridica è l'obbligo di legge (GDPR, art. 6, par. 1, lett. c).
- Se un'informazione rende identificabile la retribuzione di un lavoratore, vi accedono solo rappresentanti dei lavoratori, Ispettorato del lavoro e organismi di parità (D.Lgs. 96/2026, art. 11).
- I dati si usano solo per la parità retributiva; il lavoratore può rendere nota la propria retribuzione (art. 11 e art. 7).
Gli obblighi di trasparenza retributiva sono compatibili con la privacy se i dati sono trattati secondo il Regolamento (UE) 2016/679 (GDPR), come prevedono la Direttiva (UE) 2023/970 e il D.Lgs. 96/2026. Il rapporto tra trasparenza retributiva e privacy riguarda quindi come l'azienda raccoglie, protegge e comunica i dati, non una scelta tra obblighi in conflitto.
Questa guida esamina dove trasparenza retributiva e GDPR si incontrano: base giuridica, aggregazione dei dati, sicurezza e riservatezza della retribuzione.
Trasparenza retributiva e privacy: dove si incontrano obblighi e tutela dei dati
Il rapporto tra trasparenza retributiva e privacy nasce da un dato di fatto: retribuzione, genere, ruolo e inquadramento sono dati personali. Per il GDPR è un dato personale «qualsiasi informazione riguardante una persona fisica identificata o identificabile» (art. 4, punto 1): di conseguenza anche una retribuzione legata a un ruolo ricoperto da una sola persona vi rientra. Il GDPR si applica quindi anche alla trasparenza salariale, e la privacy entra nel processo fin dalla raccolta dei dati.
La protezione dei dati nella trasparenza retributiva è regolata esplicitamente da entrambi i testi.
| Testo | Articolo | Cosa prevede |
| Direttiva (UE) 2023/970 | art. 12 | Le informazioni su richiesta (art. 7), sul divario (art. 9) e della valutazione congiunta (art. 10) sono trattate secondo il GDPR |
| D.Lgs. 96/2026 | art. 11 | Recepisce l'art. 12: rinvio al GDPR, accesso limitato se una retribuzione individuale è identificabile, divieto di usi diversi dalla parità retributiva (c. 3) |
| D.Lgs. 96/2026 | art. 7, c. 8 | Datori fino a 49 dipendenti: modalità di risposta che evitano l'identificazione dei lavoratori |
| D.Lgs. 96/2026 | art. 9, c. 4 | Decreti ministeriali sulla raccolta dei dati adottati sentito il Garante privacy |
Base giuridica del trattamento dei dati retributivi
Il trattamento dei dati retributivi secondo il GDPR è lecito solo se e nella misura in cui è presente almeno una delle sei basi giuridiche previste (art. 6). Per la trasparenza retributiva la base è l'obbligo legale fissato dal D.Lgs. 96/2026: il trattamento è «necessario per adempiere un obbligo legale cui è soggetto il titolare del trattamento» (art. 6, par. 1, lett. c).
Le conseguenze sono quattro:
- Nessun consenso richiesto. Il trattamento si fonda sulla legge; nel rapporto di lavoro il consenso sarebbe fragile, per lo squilibrio tra le parti.
- Perimetro definito dalla norma. Le analisi per altre finalità richiedono un'altra base giuridica e non possono usare i dati della trasparenza (art. 11, c. 3).
- Informativa aggiornata. L'informativa indica finalità e base giuridica (GDPR, art. 13, par. 1, lett. c) e va integrata per finalità nuove, come la comunicazione del divario.
- Registro dei trattamenti. Il nuovo trattamento va descritto nel registro, se l'azienda è tenuta a tenerlo (GDPR, art. 30).
Oltre all'art. 11 e all'art. 7, comma 8, il Decreto non introduce le norme più specifiche per il lavoro consentite dall'art. 88 del GDPR.
Identificabilità delle persone: aggregazione e soglie
Nelle analisi del gender pay gap la privacy diventa un tema concreto soprattutto quando i gruppi sono piccoli: se una categoria comprende una sola donna infatti, il valore medio femminile coincide con la sua retribuzione.
La norma interviene in tre modi.
- Accesso limitato. Se un'informazione rivela, anche indirettamente, la retribuzione di un lavoratore identificabile, l'accesso è riservato a rappresentanti dei lavoratori, Ispettorato del lavoro e organismi di parità (D.Lgs. 96/2026, art. 11, c. 2).
- Regole per le piccole imprese. Per i datori fino a 49 dipendenti, le informazioni sui livelli retributivi possono seguire modalità definite dai decreti attuativi, per evitare l'identificazione dei singoli (art. 7, c. 8, e art. 9, c. 4, lett. d).
- Aggregazione a livello di gruppo. I gruppi con politica retributiva nazionale unica possono aggregare i dati a livello nazionale, se la rappresentazione risulta più affidabile (art. 9, c. 3).
Il Decreto non fissa un numero minimo di lavoratori per categoria sotto il quale un dato non va comunicato: le modalità saranno definite con decreti ministeriali, sentito il Garante privacy (art. 9, c. 4).
La riservatezza dei dati retributivi dei dipendenti dipende anche da due principi del GDPR:
- Minimizzazione. I dati sono «limitati a quanto necessario per le finalità del loro trattamento» (art. 5, par. 1, lett. c). Per comunicare il divario servono valori aggregati per genere e categoria, non elenchi nominativi.
- Verifica prima della diffusione. Prima di condividere un'analisi è necessario controllare se qualche gruppo è così piccolo da rendere riconoscibili le persone, e in quel caso limitare l'accesso secondo l'art. 11, c. 2.
Misure organizzative e di sicurezza per i dati retributivi
Il GDPR chiede misure tecniche e organizzative adeguate al rischio (art. 32); per i dati retributivi le misure di base sono tre.
| Misura | In pratica | GDPR |
| Accessi limitati e profilati | Ogni ruolo vede solo i dati necessari | art. 32; art. 25 |
| Minimizzazione | Solo i campi utili, pseudonimizzati se possibile | art. 5, par. 1, lett. c; art. 25 |
| Tracciabilità delle operazioni | Chi accede, quando e per quale operazione | art. 5, par. 2 |
Il Titolare del trattamento deve attuare:
- Protezione fin dalla progettazione. Per impostazione predefinita si trattano solo i dati necessari (art. 25).
- Responsabilizzazione. Il titolare deve poter dimostrare il rispetto dei principi, anche con log e procedure documentate (art. 5, par. 2).
Tracciabilità e controllo degli accessi sono più semplici senza fogli di calcolo condivisi via e-mail. Un software di analisi retributiva con profili di accesso e registro delle operazioni aiuta a documentare gli accessi; la responsabilità del trattamento resta dell'azienda.
Riservatezza della retribuzione: clausole e limiti
Sulle clausole di riservatezza della retribuzione il D.Lgs. 96/2026 è esplicito: «Ai lavoratori non può essere impedito di rendere nota la propria retribuzione», e le clausole che limitano questa facoltà sono vietate (art. 7, c. 6, che recepisce l'art. 7, par. 5, della Direttiva).
Retribuzione individuale e dati aggregati seguono regole distinte.
| Aspetto | Retribuzione individuale | Dati aggregati |
| Chi decide | Il lavoratore | L'azienda, secondo il decreto |
| Limiti | Nessuna clausola può impedirne la divulgazione (art. 7, c. 6) | Accesso riservato se rendono identificabile un collega (art. 11, c. 2) |
- Cosa cambia per i contratti. L’Azienda dovrà eliminare da lettere di assunzione e regolamenti interni i divieti di parlare del proprio stipendio.
- Cosa resta riservato. L'azienda protegge la retribuzione dei singoli verso terzi e colleghi; ogni lavoratore può rivelare solo la propria.
Domande frequenti
Serve una valutazione d'impatto sulla protezione dei dati (DPIA) per la trasparenza retributiva?
Dipende dal trattamento. La DPIA serve se un trattamento può presentare un rischio elevato per i diritti delle persone (GDPR, art. 35, par. 1), e il Garante ne ha elencato le tipologie (provvedimento n. 467 dell'11 ottobre 2018). Descrive trattamento, necessità, rischi e misure (art. 35, par. 7); l'esigenza va valutata con il DPO, se nominato.
Chi è responsabile del trattamento dei dati retributivi quando si usa un software?
L'azienda resta titolare: decide finalità e mezzi. Il fornitore che tratta i dati per suo conto è responsabile del trattamento (GDPR, art. 28): offre garanzie sufficienti ed è vincolato da un contratto o atto su oggetto, durata, finalità e tipo di dati (art. 28, par. 1 e 3).
Per quanto tempo si possono conservare i dati retributivi raccolti per la trasparenza retributiva?
Il D.Lgs. 96/2026 non fissa un termine. Per il GDPR i dati identificativi si conservano per il tempo necessario alle finalità (art. 5, par. 1, lett. e); il periodo va motivato nel registro dei trattamenti, in base alla periodicità delle comunicazioni sul divario.
Dai dati retributivi a un processo documentato
Se volete gestire i dati retributivi con accessi profilati e operazioni tracciate, possiamo mostrarvi come funziona Alveria Pay Transparency.
CONSULENZA, FORMAZIONE DIGITALIZZAZIONE HR E SOLUZIONI AZIENDALI SCOPRI IL METODO ALVERIA E PREPARATI AL CAMBIAMENTO.
In sintesi
- Devono comunicare i dati sul divario retributivo di genere i datori di lavoro con almeno 100 dipendenti (D.Lgs. 96/2026, art. 9).
- Con 250 dipendenti o più la comunicazione è annuale, tra 100 e 249 è triennale.
- Si comunicano sette indicatori: divari medi e mediani, componenti variabili, quartili e divario per categorie di lavoratori.
- I dati vanno all’organismo di monitoraggio presso il Ministero del Lavoro, dopo aver consultato i rappresentanti dei lavoratori.
Gli obblighi di rendicontazione sulla trasparenza retributiva riguardano i datori di lavoro con almeno 100 dipendenti, tenuti a comunicare dati sul divario retributivo di genere secondo la Direttiva (UE) 2023/970 e il D.Lgs. 96/2026. E’ frequente sentir parlare di trasparenza salariale, ma la norma usa il termine tecnico trasparenza retributiva. Questa guida alla rendicontazione del divario retributivo di genere spiega chi è obbligato e ogni quanto, quali dati comunicare, come preparare il report e chi lo riceve.
Chi deve fare il report sul gender pay gap: obblighi per dimensione aziendale
Chi deve fare il report sul gender pay gap? Il datore di lavoro, pubblico o privato, con almeno 100 dipendenti (D.Lgs. 96/2026, art. 9): la comunicazione del divario retributivo di genere (gender pay gap) dipende dalla dimensione aziendale.
- Livello di applicazione. L’obbligo è del singolo datore di lavoro (art. 2); i gruppi con una politica retributiva unitaria possono aggregare i dati su base nazionale (art. 9).
- Come si individua la soglia. Il decreto non fissa un criterio di conteggio per le soglie del report: è bene definirlo e documentarlo con il consulente del lavoro.
Il gender pay gap report obbligatorio cambia per frequenza, non per contenuto:
| Fascia dimensionale | Cosa si comunica | Frequenza |
| 250 dipendenti o più | Le sette informazioni dell’art. 9 | Ogni anno (art. 9) |
| 100–249 dipendenti | Le stesse informazioni | Ogni tre anni (art. 9) |
| Meno di 100 dipendenti | Nessun report; restano gli altri obblighi verso candidati e lavoratori (artt. 5, 6 e 7) | — |
Trasparenza retributiva per le aziende da 100 a 249 dipendenti
Con la trasparenza retributiva, le aziende da 100 dipendenti fino a 249 comunicano, ogni tre anni, le stesse sette informazioni dell’art. 9 richieste alle aziende più grandi.
- Periodicità. Triennale; la prima comunicazione va fatta:
- entro il 7 giugno 2027 con 150–249 dipendenti,
- entro il 7 giugno 2031 con 100–149 dipendenti.
- Perché conta. Per la trasparenza retributiva delle aziende sopra i 100 dipendenti, in tre anni criteri e fonti dei dati possono cambiare.
Un esempio: in un’azienda manifatturiera con 180 dipendenti, l’ufficio del personale estrae dal payroll le retribuzioni annue e l’HR le collega a genere, livello CCNL e categoria. Il consulente del lavoro verifica le voci e le scelte finiscono in una nota di metodo, da riprendere nella comunicazione successiva.
Trasparenza retributiva per le aziende con 250 dipendenti o più
Invece, per essere compliant alla trasparenza retributiva, le aziende con 250 dipendenti o più comunicano ogni anno le informazioni dell’art. 9, la prima volta entro il 7 giugno 2027.
- Rispetto alla fascia precedente. Cambia solo la frequenza, annuale invece che triennale.
- Cosa comporta. Il reporting sulla trasparenza retributiva diventa un processo ricorrente, con dati e regole uguali ogni anno.
- Cosa conviene fare. Gestire dati e criteri in modo ripetibile e documentabile: perimetro, voci retributive, categorie, versioni del metodo.
Per queste comunicazioni ricorrenti molte aziende valutano un software per la trasparenza salariale che conservi metodo e storico dei dati.
Quali dati comunicare: le informazioni dell’articolo 9 della direttiva
L’art. 9 della Direttiva 2023/970 elenca sette informazioni sul divario retributivo, riprese con le stesse lettere a)–g) dall’art. 9 del D.Lgs. 96/2026. Questi indicatori del gender pay gap dell’art. 9 indicano in dettaglio quali dati comunicare sul divario retributivo.
| Informazione | Cosa misura | Lettera (art. 9) |
| Divario retributivo di genere | Differenza tra i livelli retributivi medi di donne e uomini | a) |
| Divario nelle componenti complementari o variabili | Stessa differenza su premi e altre componenti non fisse | b) |
| Divario retributivo mediano di genere | Differenza tra le retribuzioni centrali di donne e uomini | c) |
| Divario mediano* nelle componenti complementari o variabili | Differenza mediana su premi e componenti non fisse | d) |
| Percentuale di donne e uomini che ricevono componenti variabili | Diffusione del variabile tra i due generi | e) |
| Percentuale di donne e uomini in ogni quartile* retributivo | Distribuzione dei due generi nelle quattro fasce retributive | f) |
| Divario per categorie di lavoratori* | Differenza tra chi svolge lo stesso lavoro o un lavoro di pari valore, divisa tra retribuzione di base e variabile | g) |
- Medio e mediano. Il divario medio risente delle retribuzioni estreme; il mediano descrive la persona al centro della distribuzione.
- Quartili. Mostrano se uno dei due generi è concentrato nelle fasce più basse.
- Categorie di lavoratori. Il loro divario è il dato più vicino al confronto “a parità di lavoro”.
Come preparare il report sul gender pay gap: dati necessari e struttura tipo
Un template di report sul gender pay gap richiede dati affidabili e una struttura stabile nel tempo.
Dati di partenza
- Fonti. Payroll, anagrafica, organizzazione (posizioni, livelli CCNL, categorie).
- Voci retributive. Retribuzione di base e componenti complementari o variabili (art. 9).
- Periodo di riferimento. Lo stesso per tutti i dati.
- Chi se ne occupa. HR e amministrazione del personale, con l’IT per l’estrazione e il consulente del lavoro per le verifiche.
Con dati provenienti da sistemi diversi, raccolta e consolidamento sono la parte più onerosa: un software per il reporting sul gender pay gap riduce i passaggi manuali.
Struttura tipo di un report sul divario retributivo di genere
- Periodo di riferimento. Date di inizio e fine.
- Organico. Dipendenti per genere e perimetro.
- Informazioni richieste dalla norma. Le sette informazioni dell’art. 9.
- Note metodologiche. Voci incluse, criteri per le categorie, part-time e assenze, esclusioni.
Errori più comuni
- Voci retributive diverse da un anno all’altro.
- Part-time non riportati su base comparabile.
- Categorie costruite solo sul titolo del ruolo.
- Metodo non documentato, difficile da spiegare ai rappresentanti dei lavoratori.
Organismo di monitoraggio: a chi si comunicano i dati
L’organismo di monitoraggio della trasparenza retributiva raccoglie e pubblica i dati sul divario e segue l’attuazione della parità retributiva (Direttiva 2023/970, art. 29; D.Lgs. 96/2026, art. 14).
- Chi è in Italia. Un organismo presso il Ministero del Lavoro, con rappresentanti di amministrazioni, istituti e parti sociali (D.Lgs. 96/2026, art. 14).
- Cosa riceve. Le informazioni dell’art. 9, di cui pubblica quelle delle lettere a)–f) (art. 14).
- Come si trasmettono. Le modalità di raccolta, anche telematiche, spettano a decreti del Ministro del Lavoro (art. 9).
- Prima dell’invio. Il datore di lavoro conferma l’esattezza dei dati dopo aver consultato i rappresentanti dei lavoratori (art. 9).
Domande frequenti
I dati sul divario retributivo comunicati dalle aziende vanno pubblicati?
In parte sì: l’organismo di monitoraggio pubblica le informazioni delle lettere a)–f) dell’art. 9 (D.Lgs. 96/2026, art. 14). Il datore di lavoro può pubblicarle anche sul proprio sito, ma non è obbligato (art. 9). Restano riservati i dati della retribuzione di un lavoratore identificabile (art. 11).
Come si calcola il numero di dipendenti per le soglie della trasparenza retributiva?
Dipende dalla soglia. Per i 50 dipendenti il decreto rinvia ai criteri dello Statuto dei lavoratori e del D.Lgs. 81/2015 (art. 6). Per le soglie del report (100, 150 e 250) non ne indica uno: il metodo va definito con il consulente del lavoro.
Il report sul gender pay gap va fatto per ogni società o per il gruppo?
Di norma per ogni società: l’obbligo riguarda il singolo datore di lavoro (D.Lgs. 96/2026, art. 2). Un gruppo con una politica retributiva unitaria può però aggregare i dati su base nazionale (art. 9), motivando la scelta nelle note metodologiche.
Obblighi di rendicontazione sulla trasparenza retributiva: dal dato al report
Possiamo mostrarvi come Alveria Pay Transparency supporta raccolta, analisi e documentazione del divario retributivo per la vostra comunicazione.