Self check-in: cosa è permesso oggi in Italia

Cosa dice davvero la legge

La norma è l'articolo 109 del Testo unico delle leggi di pubblica sicurezza, un testo del 1931 aggiornato più volte, l'ultima nel 2019. Dice due cose soltanto: si può dare alloggio esclusivamente a persone munite di un documento d'identità valido, e i dati di chi alloggia vanno comunicati alla Questura.

Qui c'è il punto che quasi nessuno scrive: nel testo della legge non compaiono le parole «de visu», né «di persona», e non c'è nessun obbligo che il gestore sia fisicamente presente. Che la verifica debba essere visiva è un'interpretazione di quella norma, arrivata molto dopo.

La stessa regola vale per alberghi, bed and breakfast, affittacamere, case vacanza e affitti brevi: una legge del 2018 ha chiarito che l'articolo 109 si applica anche a chi affitta con contratti sotto i trenta giorni. L'obbligo è identico per tutti. Quello che cambia è la fatica di rispettarlo: un albergo con la reception aperta lo fa senza pensarci, un appartamento senza nessuno all'ingresso deve costruirsi una procedura.

Cosa è successo dal 2024 a oggi

Il 18 novembre 2024 il Ministero dell'Interno ha mandato a Prefetti e Questori una circolare, la numero 38138, che interpreta quell'obbligo: la corrispondenza fra la persona e il documento va verificata guardandola, e il check-in interamente da remoto non è conforme. Una circolare è un atto con cui il Ministero dice ai propri uffici come applicare una legge: non è una legge e non crea obblighi nuovi.

Un'associazione di categoria l'ha impugnata e il 27 maggio 2025 il TAR del Lazio le ha dato ragione, annullando la circolare. Attenzione alla parola: l'ha annullata, non sospesa, come si legge spesso in giro. Per sei mesi quella circolare non ha avuto effetto.

Il Ministero ha fatto appello e a novembre 2025 il Consiglio di Stato ha ribaltato la decisione con la sentenza numero 9101. Ha detto che la circolare non aggiungeva niente alla legge, si limitava a ricordare un obbligo che la legge già contiene, e che raccogliere i documenti via internet per poi mandare un codice di apertura non raggiunge lo scopo di sicurezza per cui quella norma esiste.

Una precisazione che quasi nessuno fa, e che conta: il Consiglio di Stato ha ritenuto che l'associazione non avesse titolo per impugnare la circolare, quindi il ricorso non andava nemmeno esaminato nel merito. Le considerazioni sull'identificazione stanno nella motivazione della sentenza, e pesano, ma non sono il contenuto della decisione. Chi scrive «il Consiglio di Stato ha stabilito che gli ospiti vanno identificati di persona» sta semplificando.

Da allora, a livello nazionale, non è cambiato niente: nessuna nuova circolare, nessuna nuova sentenza di vertice, nessuna legge. La circolare attuativa con l'elenco delle tecnologie ammesse, annunciata nella primavera del 2025, non è mai stata scritta.

Quello che oggi non si può fare

Su un punto tutte le fonti vanno d'accordo, ed è l'unico davvero deciso: consegnare l'alloggio senza che nessuno abbia visto chi entra non è ammesso.

• Cassetta delle chiavi all'ingresso con il codice mandato per email o messaggio, e nessun altro contatto.
• Documento caricato in un'applicazione prima dell'arrivo, con apertura automatica e nessuna verifica di chi si presenta davvero.
• Codice fisso della serratura comunicato alla prenotazione.
• Controllo fatto solo da un programma, senza che una persona guardi l'ospite nel momento in cui arriva.

Quello che invece è considerato accettabile

Nella motivazione della sentenza, il Consiglio di Stato ha osservato che guardare l'ospite non vuol dire per forza averlo davanti: potrebbe bastare un dispositivo di collegamento video installato all'ingresso della struttura, capace di accertare in quel momento che la persona che entra è quella del documento.

Questa però è un'osservazione di passaggio, non una decisione: il giudice dice espressamente che su quegli strumenti non si sta pronunciando. Chi la racconta come «il Consiglio di Stato ha autorizzato la videochiamata» sta dicendo più di quello che c'è scritto.

Il criterio che se ne ricava con ragionevole sicurezza è questo: ci vuole una persona che veda l'ospite dal vivo, di persona o in video, nel momento in cui arriva, e confronti il viso con il documento. Non serve che sia il titolare: può essere un collaboratore. Quello che non va bene è la verifica fatta prima, in differita, o lasciata fare a un programma da solo.

Dal 2026 le copie dei documenti non si tengono più

È la novità pratica più importante dell'anno e sorprende molti albergatori. Il 29 aprile 2026 il Garante per la protezione dei dati personali ha chiarito che la copia del documento dell'ospite non va conservata: serve solo il tempo necessario a inserire i dati nel portale della Polizia, poi va cancellata o distrutta. Si conserva la ricevuta rilasciata dal portale, per cinque anni.

Il Garante ha criticato esplicitamente due abitudini molto diffuse soprattutto fra bed and breakfast e affittacamere: fotografare i documenti degli ospiti e farseli mandare su WhatsApp. Il rischio, dice, è il furto d'identità.

Qui nasce una tensione concreta con cui bisogna convivere: dovete verificare l'identità, ma non potete tenere il documento come prova di averlo fatto. Se usate un programma per il check-in, chiedete al fornitore cosa conserva, per quanto tempo e con quale contratto: la legge sulla privacy richiede un accordo scritto con chi tratta i dati per vostro conto.

Le cassette delle chiavi e i divieti dei Comuni

Attenzione a non confondere due divieti diversi, perché in giro vengono quasi sempre mescolati.

Il primo riguarda la sicurezza pubblica e vale in tutta Italia: non si consegna l'alloggio senza aver visto l'ospite. Il secondo riguarda il decoro urbano e cambia da Comune a Comune: è il divieto di appendere la cassetta delle chiavi a pali, ringhiere e facciate che danno sulla strada.

Firenze l'ha vietata nel 2025 e il TAR della Toscana ha confermato il divieto il 14 maggio 2026. Milano l'ha vietata dal gennaio 2026, con una sanzione fino a 400 euro e la rimozione a spese del proprietario. A Roma le rimozioni sono partite nel 2025.

La conseguenza pratica: una cassetta dentro il cortile o in uno spazio condominiale, usata dopo aver riconosciuto l'ospite dal vivo, non viola la prima regola e può non violare la seconda. Il divieto comunale colpisce dove la metti, non il fatto di usarla.

Cosa si rischia davvero

Qui preferiamo dirvi che le fonti non concordano, invece di darvi un numero che suona preciso e non lo è.

Sulla mancata comunicazione dei dati alla Questura la Corte di Cassazione è costante: è un reato, una contravvenzione, punita secondo la norma generale del Testo unico con l'arresto fino a tre mesi o con un'ammenda fino a 206 euro. Il semplice ritardo nell'invio, invece, non è più reato: lo è l'omissione.

Sul check-in automatizzato in sé, cioè sull'aver dato alloggio senza verificare l'identità, non abbiamo trovato nessuna sentenza che stabilisca una pena. Che valga la stessa sanzione è un ragionamento dei commentatori, non una cosa decisa. E nella sentenza del 2025 il Consiglio di Stato scrive, di passaggio, che dopo una riforma del 2011 queste violazioni sarebbero diventate illeciti amministrativi e non più penali: il contrario di quello che dice la Cassazione.

Le cifre che circolano su molti siti commerciali — «da 160 a 1.000 euro per ogni ospite», «multe fino a 10.000 euro», «sospensione dell'attività» — non indicano mai la norma da cui vengono. Non le riportiamo, perché non siamo riusciti a verificarle.

Domande frequenti

Da dove arrivano queste informazioni

Ogni dato di questa pagina viene da una di queste fonti. Se una regola cambia e noi non siamo ancora arrivati ad aggiornare, la fonte ufficiale vale più di questa pagina.

• Articolo 109 del Testo unico delle leggi di pubblica sicurezza — il testo della norma, pubblicato dal portale della Polizia di Stato
• TAR Lazio, sentenza n. 10210 del 27 maggio 2025 — la decisione che aveva annullato la circolare del Ministero
• Consiglio di Stato, sezione terza, sentenza n. 9101 del 2025 — la decisione di novembre 2025 che ha ribaltato quella del TAR
• Garante privacy, comunicato del 29 aprile 2026 sui documenti degli ospiti — perché la copia del documento non va conservata
• Garante privacy, nota di chiarimento alle associazioni di categoria — il dettaglio su cosa si conserva e per quanto tempo
• Comune di Firenze, il TAR conferma il regolamento e il divieto di cassette delle chiavi — comunicato del 14 maggio 2026

Da leggere dopo