Ai sensi dell'art. 4 Statuto dei Lavoratori (anche dopo le modifiche introdotte dall'art. 23 D. Lgs. n. 151/2015) la legittimità dei c.d. controlli difensivi presuppone il fondato sospetto del datore di lavoro circa comportamenti illeciti (di uno o più lavoratori); ne consegue che spetta al datore di lavoro l'onere di allegare e provare le specifiche circostanze che l'hanno indotto ad attivare il controllo tecnologico ex post e, ciò, sia perché solo il fondato sospetto consente l'azione datoriale fuori dal perimetro di applicazione diretta dell'art. 4 Statuto dei Lavoratori, sia perché, in generale, incombe sul datore, ex art. 5 L. n. 604/1966, la dimostrazione del complesso degli elementi che giustificano il licenziamento.