Responsabilità legale del datore di lavoro per legionella 2026: sanzioni, obblighi e come tutelarsi

Profili di responsabilità: tre scenari distinti #

Scenario 1 — Controllo ispettivo senza casi di malattia #

Quando ASL o Organo di Vigilanza (INAIL, Ispettorato del Lavoro) effettuano un'ispezione e riscontrano la mancata valutazione del rischio legionella o l'assenza di un piano di campionamento, il datore di lavoro è esposto a sanzioni amministrative previste dagli artt. 55-60 del D.Lgs 81/2008.

Le sanzioni per omessa valutazione del rischio biologico variano da 3.071 a 15.357 euro (importi aggiornati con le rivalutazioni ISTAT). In caso di recidiva o di violazioni plurime, le sanzioni si cumulano e può essere disposta la sospensione dell'attività produttiva.

Scenario 2 — Caso di legionellosi in lavoratore senza esito letale #

Se un lavoratore contrae legionellosi e le indagini epidemiologiche riconducono il contagio all'ambiente di lavoro, il datore di lavoro può essere indagato per lesioni personali colpose gravi (art. 590 c.p., aggravato dalla violazione delle norme anti-infortunistiche ex art. 590 co. 3):

• Pena: reclusione da 3 mesi a 1 anno (o multa da 500 a 2.000 euro per lesioni gravi; da 1 a 3 anni per lesioni gravissime).
• Procedibilità: d'ufficio quando la lesione è grave o gravissima.
• In sede civile: risarcimento del danno biologico, del danno morale e del danno patrimoniale.

La prova della colpa si costruisce verificando se il datore di lavoro aveva o meno adottato le misure prescritte: un DVR Legionella aggiornato, campionamenti regolari con valori nella norma, e procedure di bonifica documentate sono la difesa principale.

Scenario 3 — Decesso del lavoratore o cluster epidemico #

Nei casi più gravi — decesso del lavoratore o cluster di più casi riconducibili alla stessa struttura — il datore di lavoro rischia un'imputazione per omicidio colposo (art. 589 c.p.) aggravato:

• Pena: reclusione da 2 a 7 anni (aggravante per violazione norme anti-infortunistiche).
• Responsabilità dell'ente: il D.Lgs 231/2001 può coinvolgere la persona giuridica con sanzioni pecuniarie fino a 1.000 quote (circa 1,5 milioni di euro) e sanzioni interdittive.

I procedimenti penali per cluster legionella sono stati frequenti in Italia negli ultimi anni, con sentenze di condanna per datori di lavoro che non avevano mai eseguito campionamenti, avevano ignorato risultati positivi o non avevano aggiornato il DVR.

La delega di funzioni: uno scudo parziale #

Il datore di lavoro può delegare le funzioni in materia di sicurezza a un dirigente o a un RSPP interno, secondo le forme previste dall'art. 16 D.Lgs 81/2008. La delega, per essere valida, deve essere:

• Espressa e specifica (non generica).
• Accettata per iscritto dal delegato.
• Accompagnata da adeguati poteri decisionali e di spesa.
• Registrata e conservata in azienda.

Tuttavia, la delega non esonera il datore di lavoro dalla sorveglianza sull'operato del delegato: se il datore di lavoro sapeva o avrebbe dovuto sapere dell'inadempienza del delegato e non è intervenuto, la responsabilità rimane in capo a lui (art. 16 co. 3 D.Lgs 81/2008).

Come ridurre concretamente l'esposizione legale #

1. Il DVR Legionella: primo strumento di difesa #

Il DVR Legionella è la documentazione fondamentale. Deve:

• Identificare tutti gli impianti a rischio presenti nella struttura (rete ACS, impianti HVAC, torri evaporative, piscine, fontane, nebulizzatori).
• Classificare il rischio per ciascun impianto (alto, medio, basso) secondo i criteri dell'Accordo 2015.
• Prevedere un piano di campionamento con frequenze, punti di prelievo e laboratorio accreditato.
• Essere aggiornato ogni volta che si modificano gli impianti, si cambia l'uso degli spazi o si rileva una positività.

2. Piano di campionamento documentato #

I campionamenti periodici devono essere eseguiti da un laboratorio accreditato ACCREDIA con il metodo UNI EN ISO 11731:2017. I rapporti di prova vanno conservati per almeno 5 anni. Conservare solo i risultati negativi e non quelli positivi è un errore che i PM interpretano come occultamento.

3. Piano di autocontrollo e registro delle manutenzioni #

Il piano di autocontrollo deve prevedere:

• Temperatura dell'acqua calda sanitaria ai punti di utilizzo (≥ 50 °C alla circolazione, ≥ 60 °C al generatore).
• Cloro residuo nelle reti di distribuzione (0,2-0,5 mg/L libero).
• Ispezione visiva periodica degli impianti con registro datato e firmato.
• Smaltimento delle incrostazioni calcaree e disincrostazione programmata.

4. Gestione documentata delle non conformità #

Quando un campionamento supera la soglia di azione (di norma 1.000-10.000 UFC/L a seconda dell'impianto e del contesto), il datore di lavoro deve attivare immediatamente il protocollo di bonifica e documentarne ogni passo: notifica all'ASL se richiesta, scelta del metodo di disinfezione, campionamento di verifica post-bonifica.

Un documento di non conformità gestita e risolta vale molto più, in sede processuale, dell'assenza di non conformità (che può significare semplicemente che non si è mai campionato).

5. Formazione del personale #

La formazione del personale deve essere documentata con registro presenze e attestati. Il D.Lgs 81/2008 richiede che i lavoratori esposti a rischio biologico siano informati sui rischi e sulle misure di prevenzione. In caso di accusa penale, la mancata formazione è un elemento aggravante della colpa.

Settori con rischio legale più elevato #

La giurisprudenza italiana e le sentenze di condanna si concentrano prevalentemente in questi settori:

Il ruolo dell'assicurazione: copertura e limiti #

Alcune polizze di responsabilità civile verso terzi (RCT) e verso prestatori di lavoro (RCO) coprono i danni derivanti da legionellosi. Tuttavia, la maggioranza delle polizze esclude i danni derivanti da dolo o colpa grave — e la mancata adozione delle misure obbligatorie per legge viene spesso qualificata dai tribunali come colpa grave, rendendo la copertura assicurativa inefficace.

La polizza non sostituisce il piano di prevenzione: è un secondo livello di tutela, non il primo.

Riepilogo: checklist di conformità per il datore di lavoro #

• DVR Legionella redatto e aggiornato (con tutte le sezioni previste dall'Accordo 2015)
• Inventario completo degli impianti a rischio con classificazione del livello di rischio
• Piano di campionamento con frequenze e punti di prelievo definiti
• Contratto con laboratorio accreditato ACCREDIA
• Archivio dei rapporti di prova (almeno 5 anni)
• Registro delle manutenzioni e dei parametri di autocontrollo
• Procedure scritte di gestione delle non conformità
• Registro delle boníche eseguite con verifica post-bonifica
• Formazione documentata dei lavoratori esposti
• Delega di funzioni (se applicabile) redatta e accettata per iscritto

FAQ — Domande frequenti sulla responsabilità legale del datore di lavoro #

Il datore di lavoro di un piccolo hotel (sotto i 10 dipendenti) è obbligato al DVR Legionella? #

Sì. Il D.Lgs 81/2008 non prevede soglie dimensionali per l'obbligo di valutazione del rischio biologico. Anche un agriturismo con 3 camere dotato di docce e accumulo ACS è obbligato a valutare il rischio legionella. La dimensione incide sulle frequenze di campionamento e sull'entità delle misure, non sull'obbligo di valutazione.

Cosa rischia il datore di lavoro se il campionamento supera la soglia ma non effettua la bonifica? #

Oltre alla sanzione amministrativa per mancata adozione delle misure di prevenzione, la mancata bonifica dopo un referto positivo documentato costituisce prova diretta di colpa consapevole (o dolo eventuale) in caso di malattia del lavoratore. La condanna penale diventa molto più probabile perché il PM può dimostrare che il rischio era noto e ignorato.

Il RSPP può essere ritenuto responsabile al posto del datore di lavoro? #

Il RSPP ha funzioni di consulenza e coordinamento, non di decisione: la giurisprudenza esclude generalmente la sua responsabilità penale diretta per le violazioni degli obblighi del datore di lavoro. Tuttavia, se il RSPP ha dato indicazioni errate o ha omesso di segnalare un rischio evidente, può rispondere di cooperazione colposa nel reato.

Un campionamento negativo (assenza di Legionella) esime il datore di lavoro da ogni responsabilità? #

No. Un campionamento negativo è un dato puntuale che attesta l'assenza del batterio in quel momento, in quei punti di prelievo, con quel metodo. Non attesta la sicurezza dell'impianto nel tempo. Il datore di lavoro deve mantenere il piano di campionamento periodico e le misure di autocontrollo: un singolo referto negativo non sostituisce l'intero sistema di gestione del rischio.

Cosa succede se il caso di legionellosi è di un ospite (non lavoratore) della struttura? #

La responsabilità verso gli ospiti si radica nel diritto civile (art. 2043 c.c. — responsabilità extracontrattuale, o art. 1218 c.c. — inadempimento contrattuale). In presenza di una struttura ricettiva, la giurisprudenza tende ad applicare la responsabilità contrattuale: il gestore risponde del danno alla salute dell'ospite salvo prova di aver adottato tutte le misure necessarie. L'assenza di DVR Legionella e di campionamenti non consente di fornire questa prova.

Il datore di lavoro risponde anche per i casi di legionellosi in soggetti terzi esterni alla struttura? #

Sì, se le indagini epidemiologiche riconducono il caso alla struttura. Le torri evaporative industriali, in particolare, possono disperdere aerosol in un'area circostante di centinaia di metri, interessando i residenti. In questi casi il datore di lavoro può rispondere verso terzi estranei all'attività produttiva, con un'esposizione al rischio legale ulteriore rispetto a quella verso i soli lavoratori.

Qual è la prescrizione per i reati di omicidio colposo e lesioni colpose da legionella? #

La prescrizione decorre dalla data della malattia (o del decesso). Per le lesioni colpose gravi è di 6 anni; per l'omicidio colposo aggravato dalla violazione delle norme anti-infortunistiche è di 12 anni (termine massimo con interruzioni). La documentazione relativa al piano di gestione del rischio deve essere conservata per un periodo almeno corrispondente.

Questo articolo ha finalità informative generali. Per una valutazione specifica della propria situazione, rivolgersi a un consulente legale specializzato in sicurezza del lavoro e a un tecnico abilitato per la redazione del DVR Legionella.

Articoli correlati:

• DVR Legionella: come redigerlo correttamente
• D.Lgs 81/2008 e rischio biologico legionella
• Accordo Stato-Regioni 2015: guida operativa
• Piano di autocontrollo legionella 2026
• Bonifica legionella: protocollo e costi 2026
• Prevenzione legionella: guida definitiva per gestori