Il divieto key box è uno dei temi più discussi tra i gestori di affitti brevi italiani dal 2024. La circolare del Ministero dell'Interno prot. n. 38138 del 18 novembre 2024 e la successiva sentenza del Consiglio di Stato n. 09101/2025 hanno modificato il modo in cui chi gestisce case vacanze, B&B e affitti brevi può consegnare le chiavi agli ospiti.
Il messaggio che è arrivato sui giornali è "key box vietate in tutta Italia". La realtà è più articolata. Le cassette portachiavi non sono illegali in sé, ma diventano un problema quando rappresentano l'unico modo di consegnare le chiavi senza alcun riscontro visivo dell'identità dell'ospite. A questo si aggiungono ordinanze comunali, in particolare a Milano, che ne hanno limitato anche l'installazione fisica negli spazi pubblici.
Questa guida spiega cosa significa davvero il divieto key box nel 2026, su cosa si basa giuridicamente, dove e quando si applica, quali sono le sanzioni e quali alternative legali esistono per continuare a operare il self check-in.
Cos'è davvero il "divieto key box" in Italia
Il divieto key box non è una legge nazionale che vieta in modo assoluto le cassette portachiavi, ma il risultato di tre fonti normative: l'articolo 109 del TULPS (R.D. 773/1931) che impone l'identificazione degli ospiti, la circolare del Ministero dell'Interno prot. n. 38138 del 18 novembre 2024 che esclude la sola consegna remota delle chiavi come modalità conforme, e singole ordinanze comunali che limitano l'occupazione di suolo pubblico con cassette portachiavi installate su pali, ringhiere o arredo urbano.
La distinzione importante è questa: a livello nazionale ciò che la circolare contesta è il flusso "scarica documento → ricevi codice → entra senza alcun controllo visivo". A livello comunale, alcuni comuni stanno intervenendo anche sull'aspetto fisico delle cassette installate in luoghi pubblici, indipendentemente dal flusso di check-in.
Cosa dice la normativa italiana sulle key box nel 2026
Tre fonti regolano oggi il rapporto tra cassette portachiavi e affitti brevi:
Articolo 109 del TULPS (R.D. 773/1931). Impone ai gestori di strutture ricettive di identificare gli ospiti prima dell'inizio del soggiorno. Il key box utilizzato come unico canale di consegna delle chiavi, senza alcun momento di verifica visiva dell'identità dell'ospite, è considerato in contrasto con questo obbligo.
Circolare del Ministero dell'Interno prot. n. 38138 del 18 novembre 2024. Precisa che l'identificazione esclusivamente da remoto, basata solo su caricamento del documento e invio del codice di accesso, non soddisfa l'obbligo dell'articolo 109. Il self check-in che si conclude con il key box senza riscontro visivo entra nello scenario contestato dalla circolare.
Sentenza del Consiglio di Stato n. 09101/2025 del 21 novembre 2025. Conferma la legittimità della circolare e specifica che il riscontro visivo dell'identità è un presidio sostanziale di pubblica sicurezza. La pronuncia non vieta esplicitamente la cassetta portachiavi, ma rende illegittimo il modello di check-in che la utilizza come unico passaggio finale.
A questo quadro si aggiungono i provvedimenti comunali. Il caso più noto è quello del Comune di Milano, che è intervenuto sull'installazione di cassette portachiavi fissate a pali della segnaletica, ringhiere, recinzioni o altri elementi di arredo urbano, qualificandole come occupazione abusiva di suolo pubblico.
Dove e quando si applica il divieto key box
Non tutte le configurazioni di key box rientrano nello stesso scenario normativo. Questa tabella riassume le situazioni più frequenti:
| Configurazione | Stato normativo nel 2026 |
|---|---|
| Key box installato all'interno dell'appartamento (es. dentro l'ingresso) | Possibile, se accompagnato da identificazione de visu |
| Key box installato sulla porta o all'interno della proprietà privata | Possibile, se accompagnato da identificazione de visu |
| Key box installato su palo della segnaletica, ringhiera pubblica, arredo urbano | Soggetto a sanzioni di occupazione abusiva di suolo pubblico, in particolare a Milano |
| Key box come unico metodo di consegna chiavi, senza alcuna verifica visiva | In contrasto con TULPS art. 109 e circolare 38138/2024 |
| Key box + identificazione de visu effettiva (in presenza, videochiamata o biometrica in loco) | Conforme |
Il punto chiave è che la cassetta portachiavi in sé non è il problema. Il problema è il flusso operativo in cui si inserisce. Se la consegna delle chiavi avviene dopo una verifica visiva reale dell'identità, il key box resta uno strumento utilizzabile. Se invece sostituisce qualsiasi forma di riscontro, diventa un punto critico.
Le sanzioni: cosa rischia chi gestisce affitti brevi
Le sanzioni dipendono dal tipo di violazione contestata. Bisogna distinguere due piani.
Sul piano della pubblica sicurezza (mancata identificazione de visu): si applicano le sanzioni del TULPS, articoli 17 e seguenti. Comprendono sanzioni amministrative pecuniarie, segnalazione all'autorità di pubblica sicurezza e, nei casi più gravi o reiterati, sospensione dell'attività. Se la mancata identificazione si combina con altre violazioni, possono emergere profili penali.
Sul piano comunale (occupazione di suolo pubblico): le sanzioni sono regolate dal regolamento comunale di riferimento. A Milano l'occupazione abusiva di spazi pubblici prevede multe amministrative e l'obbligo di rimozione del dispositivo. Altri comuni stanno valutando provvedimenti analoghi.
A questo si somma un rischio indiretto: i comuni che gestiscono il CIN (Codice Identificativo Nazionale) stanno integrando controlli sull'effettiva conformità degli affitti brevi agli obblighi di pubblica sicurezza. Un gestore che non identifica correttamente gli ospiti rischia anche provvedimenti sul lato CIN, oltre alle sanzioni dirette.
Alternative legali al key box per il self check-in
Eliminare la cassetta portachiavi non significa rinunciare al self check-in. Le alternative compatibili con l'identificazione de visu sono quattro:
Smart lock con codice temporaneo. La porta si apre con un codice numerico o un'app, generato per la durata del soggiorno. L'apertura avviene dopo che l'identificazione de visu è stata completata, sia in presenza che da remoto. È la soluzione più diffusa per gestori multi-struttura.
Consegna chiavi tramite punti di ritiro autorizzati. Servizi specializzati distribuiscono le chiavi attraverso punti di ritiro o consegna programmata, dopo la verifica dell'identità. È compatibile con il principio del riconoscimento de visu quando l'identificazione precede la consegna.
Co-host o agenzia delegata. Un soggetto terzo identifica gli ospiti all'arrivo per conto del gestore. La cassetta portachiavi resta utilizzabile, perché la consegna delle chiavi è preceduta dal riscontro visivo.
Self check-in con verifica biometrica in loco. Un codice QR fisico installato all'ingresso, geolocalizzazione che verifica la presenza in loco e match biometrico tra documento e selfie. La verifica si attiva solo al momento dell'arrivo. Permette di mantenere la gestione completamente da remoto.
Come Chekin sostituisce il key box mantenendo il self check-in
Per i gestori che vogliono operare senza presidio fisico e senza key box, Chekin propone un flusso pensato per supportare il riconoscimento de visu attraverso la sola tecnologia. Il principio operativo è che la verifica dell'identità deve essere contestuale all'arrivo dell'ospite, non antecedente.
Come funziona il flusso QR di Chekin:
- Pre-check-in online. L'ospite completa il check-in prima dell'arrivo, inserisce i dati richiesti dalla normativa e carica il documento d'identità. Tutto da browser, senza installare app.
- Codice QR fisico all'ingresso. Il gestore stampa il QR generato da Chekin e lo posiziona all'ingresso dell'appartamento o della struttura.
- Scansione in loco. All'arrivo, l'ospite scansiona il QR fisicamente davanti alla porta. La geolocalizzazione del dispositivo accerta che la scansione avvenga effettivamente nella struttura.
- Verifica biometrica attivata in loco. Dopo la scansione parte il match biometrico tra la foto del documento caricato in pre-check-in e il selfie scattato in quel momento.
- Accesso flessibile dopo l'identificazione. Una volta completata la verifica, l'ospite può accedere tramite smart lock o chiave digitale integrata (ad esempio Keynest), senza che il key box rappresenti l'unico passaggio.
- Invio automatico dei dati ad Alloggiati Web entro 24 ore e a ISTAT secondo la configurazione regionale.
In questo modo il key box viene sostituito da un flusso completamente tracciabile: ogni accesso ha un'identificazione registrata, contestuale all'arrivo, documentata per eventuali controlli.
Tutto il processo è progettato secondo i principi del GDPR, con dati crittografati e gestione delle informazioni sensibili by design.
Nota legale importante: la conformità finale del flusso al requisito de visu dipende dalla configurazione adottata e dal parere del consulente legale di ciascun gestore. Chekin fornisce uno strumento progettato per supportare l'identificazione de visu, non una garanzia automatica di conformità.
Le altre funzionalità Chekin che aiutano la transizione: check-in online, verifica dell'identità biometrica, self check-in e chiavi digitali, tassa di soggiorno automatica, guida digitale per gli ospiti.
Domande frequenti sul divieto key box
No, non esiste un divieto nazionale assoluto del key box. La circolare 38138/2024 e la sentenza del Consiglio di Stato 09101/2025 considerano contraria al TULPS la modalità di check-in che usa il key box come unico passaggio senza alcuna verifica visiva dell'identità. Alcuni comuni, in particolare Milano, hanno limitato l'installazione fisica delle cassette su suolo pubblico.
Sì, se la consegna delle chiavi avviene dopo l'identificazione de visu dell'ospite. Il key box installato all'interno dell'appartamento, sulla porta o in uno spazio privato non è vietato in sé. Diventa un problema quando rappresenta il punto finale di un flusso di check-in privo di riscontro visivo dell'identità.
La sentenza conferma che il riconoscimento de visu è un obbligo di pubblica sicurezza sostanziale, non sostituibile dalla sola raccolta documentale. Per i gestori di affitti brevi, questo significa che il flusso "carica documento → ricevi codice → apri key box" non basta più. Serve un momento di verifica visiva reale, contestuale all'arrivo.
Dipende dal tipo di contestazione. Sul piano della pubblica sicurezza, le sanzioni rientrano nel TULPS articoli 17 e seguenti, con multe amministrative, segnalazioni e possibile sospensione dell'attività nei casi gravi. Sul piano comunale, l'occupazione abusiva di suolo pubblico è regolata dal regolamento del comune e prevede multe più rimozione del dispositivo.
Il Comune di Milano è intervenuto sull'installazione di cassette portachiavi fissate a pali della segnaletica, ringhiere e arredo urbano pubblico, qualificandole come occupazione abusiva di suolo pubblico. La rimozione è obbligatoria e sono previste sanzioni amministrative comunali. Le cassette installate all'interno della proprietà privata non rientrano in questo provvedimento.
Le alternative compatibili sono quattro: smart lock con codice temporaneo dopo identificazione, consegna chiavi tramite punti di ritiro autorizzati dopo l'identificazione, co-host o agenzia delegata che identifica all'arrivo, oppure self check-in con verifica biometrica attivata in loco tramite QR e geolocalizzazione. Tutte richiedono che il riconoscimento de visu preceda la consegna delle chiavi.
Sostituisce il flusso operativo. La verifica biometrica attivata in loco, dopo la scansione di un QR fisico all'ingresso e la geolocalizzazione, fornisce un riscontro visivo dell'identità contestuale all'arrivo dell'ospite. La consegna delle chiavi può poi avvenire tramite smart lock o chiave digitale, mantenendo il self check-in senza key box come unico passaggio.
Conclusione
Il divieto key box non è un divieto assoluto, ma un cambio di paradigma nel modo in cui si gestiscono gli arrivi negli affitti brevi italiani. Le cassette portachiavi restano utilizzabili in spazi privati e dopo una verifica visiva dell'identità, mentre il loro uso come unico passaggio del check-in è entrato in conflitto con la circolare 38138/2024 e con la sentenza del Consiglio di Stato 09101/2025.
Per chi gestisce più strutture, la direzione operativa è chiara: spostare il riconoscimento dell'identità da una raccolta documentale anticipata a un momento di verifica visiva contestuale all'arrivo. La tecnologia che combina pre-check-in online, QR fisico, geolocalizzazione e biometria in loco permette di farlo senza tornare al presidio fisico costante.
Sei un proprietario di una struttura ricettiva o di un hotel e non utilizzi ancora Chekin? Ecco la soluzione per risparmiare l’87% del tuo tempo e guadagnare di più con ogni prenotazione.
Prova gratuita per 14 giorni. Nessuna carta di credito richiesta!
Potresti essere interessato a:
Guida Essenziale alle Normative delle Case Vacanze in Italia
Tasse Turistiche in Italia: Cosa Devi Sapere per Non Infrangere la Legge
