Il self check in è legale in Italia, ma solo se include una verifica visiva dell’identità dell’ospite in tempo reale, in presenza o tramite videocollegamento. Lo ha stabilito in via definitiva la sentenza n. 9101/2025 del Consiglio di Stato del 21 novembre 2025, che ha ripristinato l’efficacia della Circolare del Ministero dell’Interno n. 38138/2024. Il modello di accesso totalmente autonomo, con sola keybox e codice senza alcun controllo di identità, è vietato.
Cosa dice la legge sull’identificazione degli ospiti
L’identificazione degli ospiti nelle strutture ricettive è disciplinata dall’articolo 109 del TULPS (R.D. 773/1931). La norma impone al gestore di:
- Dare alloggio esclusivamente a persone munite di documento di identità
- Comunicare le generalità degli alloggiati alla Questura competente entro 24 ore (6 ore per soggiorni inferiori a 24 ore)
L’art. 19-bis del D.L. 113/2018, convertito nella Legge 132/2018, ha esteso questo obbligo in via di interpretazione autentica anche alle locazioni di durata inferiore a 30 giorni. Affitti brevi, case vacanza, B&B e qualsiasi forma di ospitalità rientrano nella stessa disciplina degli alberghi.
Il punto controverso non è mai stato l’obbligo di comunicare i dati. È stato il come verificare che la persona che entra sia davvero quella indicata nel documento.
La svolta normativa 2024-2025: tre tappe
Il quadro attuale è il risultato di tre passaggi giurisprudenziali ravvicinati:
| Data | Provvedimento | Effetto |
|---|---|---|
| 18 novembre 2024 | Circolare Viminale n. 38138/2024 | Obbligo di identificazione de visu, contatto diretto con il gestore |
| 27 maggio 2025 | Sentenza TAR Lazio n. 10210/2025 | Sospende la circolare: il TULPS non impone l’identificazione fisica |
| 21 novembre 2025 | Sentenza Consiglio di Stato n. 9101/2025 (Sez. III) | Annulla la sentenza TAR, ripristina l’obbligo de visu, ammette il videocollegamento |
La Sezione III del Consiglio di Stato ha chiarito due aspetti decisivi. Primo, la circolare del Viminale ha natura interpretativa e non innovativa: non introduce un obbligo nuovo, esplicita quello già contenuto nel TULPS dal 1931. Secondo, l’identificazione può avvenire anche con strumenti digitali, purché esista un momento di verifica visiva in tempo reale tra il volto dell’ospite e il documento esibito.
L’apertura al videocollegamento è ciò che rende ancora praticabile il modello degli affitti brevi su scala professionale.
Self check-in vs check-in de visu: cosa cambia davvero
I due concetti vengono spesso confusi. Sono cose diverse:
| Aspetto | Self check-in | Check-in de visu |
|---|---|---|
| Cosa indica | La modalità di accesso autonomo all’immobile | Il momento di verifica dell’identità |
| Strumenti | App, smart lock, codici di accesso | Controllo visivo di persona o in video |
| Obbligatorio? | No, è una scelta operativa | Sì, sempre, per ogni ospite |
| Conformità nel 2026 | Sì, se accompagnato da identificazione de visu | È esso stesso l’adempimento richiesto |
Il self check-in non è stato vietato. È stato vietato il self check-in cieco, ossia la sequenza “codice → keybox → ingresso” senza che il gestore abbia mai visto l’ospite, neanche tramite uno schermo.
Quello che resta consentito è il self check-in verificato: l’ospite carica documento e selfie in anticipo, oppure si collega in videochiamata, e solo dopo che il gestore ha confermato la corrispondenza riceve il codice o le chiavi.
Le keybox: cosa è effettivamente vietato
Le keybox in sé non sono illegali per natura, ma diventano problematiche su due piani distinti.
Piano della pubblica sicurezza
Una keybox che si apre con un codice consegnato a distanza permette l’ingresso prima di qualsiasi verifica dell’identità. L’obbligo di identificazione de visu fissato dal TULPS e ribadito dal Consiglio di Stato impone che il riconoscimento avvenga prima della consegna delle chiavi. Una keybox usata senza alcuna identificazione preliminare verificata viola questo obbligo.
Piano urbanistico e di decoro
Comuni come Firenze, Roma e Milano hanno regolamentato o vietato l’installazione di keybox in spazi pubblici o su parti di edifici visibili dalla strada. A Firenze il divieto opera nel centro storico dal 2025. A Milano l’amministrazione comunale ha annunciato la rimozione sistematica dal 2026. A Roma il Comune procede a smantellamenti d’ufficio, con sanzioni fino a 400€ per dispositivo rimosso.
Le keybox installate su proprietà privata interna, non visibili dall’esterno, non rientrano nei divieti urbanistici, ma restano comunque inutilizzabili per la sola consegna delle chiavi senza identificazione.
Cosa serve per restare conformi nel 2026
La conformità si costruisce su tre pilastri operativi:
1. Verifica documentale
Acquisizione del documento di identità prima dell’arrivo, con lettura OCR e controllo di autenticità. Il documento da solo non basta, ma è il punto di partenza.
2. Verifica visiva in tempo reale (de visu)
Confronto tra il volto dell’ospite e la foto del documento. Può avvenire:
- In presenza (il gestore o un suo incaricato accoglie fisicamente)
- Tramite videochiamata diretta
- Tramite riconoscimento biometrico con verifica liveness (sistemi che confrontano un selfie in tempo reale con il documento, includendo controlli anti-spoofing)
3. Trasmissione ad Alloggiati Web
Invio dei dati alla Questura competente entro 24 ore dall’arrivo, o entro 6 ore per soggiorni inferiori a 24 ore.
L’ordine logico è questo: prima l’identificazione, poi l’accesso. Le chiavi o il codice di sblocco vanno consegnati solo dopo che il gestore (o un sistema certificato) ha confermato la corrispondenza tra documento e persona.
Sanzioni: cosa rischia chi non si adegua
Le conseguenze del mancato rispetto degli obblighi di identificazione si articolano su due livelli.
Sanzione penale per omessa identificazione (art. 109 + art. 17 TULPS)
L’omessa o falsa comunicazione delle generalità degli ospiti è un reato contravvenzionale: arresto fino a tre mesi o ammenda fino a 206€ per ogni ospite non comunicato. La depenalizzazione del D.lgs. 8/2016 non ha toccato l’art. 109. Il reato si estingue con oblazione pagando metà del massimo dell’ammenda (art. 162-bis c.p.), ma resta iscritto nei carichi pendenti.
Sanzioni amministrative locali per le keybox
Variano per Comune. A Firenze il regolamento prevede sanzioni amministrative per le keybox installate nel centro storico in violazione del divieto. A Roma e Milano gli importi arrivano fino a 400€ a dispositivo, con rimozione coattiva.
Effetti riflessi
- Segnalazione al Comune con possibili effetti sulla licenza o sulla SCIA
- Revoca dell’autorizzazione in caso di reiterazione (art. 10 TULPS)
- Per i property manager strutturati, ricadute reputazionali con le piattaforme che dal 20 maggio 2026 saranno tenute a rimuovere annunci non conformi
Il Regolamento UE 2024/1028: cosa cambia dal 20 maggio 2026
Da ieri, 20 maggio 2026, è pienamente operativo il Regolamento (UE) 2024/1028 sulla raccolta e condivisione dei dati relativi alle locazioni brevi.
Il regolamento non disciplina direttamente l’identificazione degli ospiti, che resta competenza nazionale, ma introduce un sistema europeo armonizzato di registrazione e tracciabilità degli alloggi. In sintesi:
- Ogni unità in locazione breve deve avere un codice di registrazione univoco (in Italia il CIN, art. 13-ter D.L. 145/2023) esposto in ogni annuncio
- Le piattaforme (Airbnb, Booking, Vrbo) devono verificare la validità del codice e rimuovere gli annunci non conformi
- Le piattaforme trasmettono mensilmente alle autorità nazionali i dati su prenotazioni, ospiti, indirizzi e URL degli annunci
Per gli host significa che un’inadempienza sull’identificazione, abbinata a un CIN mancante o non valido, può portare alla rimozione dell’annuncio dalle piattaforme. Il controllo sulla conformità si sposta in parte anche sugli intermediari commerciali, che da oggi rischiano direttamente se ospitano annunci irregolari.
Come Chekin garantisce un self check-in conforme alla normativa
Il nodo operativo è banale solo in apparenza: chi gestisce dieci o cento appartamenti distribuiti tra più città non può essere fisicamente presente a ogni arrivo. La sentenza del Consiglio di Stato apre la strada al videocollegamento, ma serve uno strumento che lo renda gestibile su scala.
Chekin combina tre tecnologie che insieme soddisfano il requisito de visu richiesto dal Consiglio di Stato:
- Check-in online prima dell’arrivo: l’ospite carica il documento di identità tramite un link sicuro. L’OCR estrae i dati, verifica l’autenticità del documento e segnala incongruenze.
- Verifica biometrica con liveness detection: l’ospite registra un selfie video in tempo reale che viene confrontato con la foto del documento. Il controllo liveness impedisce l’uso di foto statiche o di documenti altrui.
- Sblocco condizionato: solo dopo che il sistema ha confermato la corrispondenza, l’ospite riceve le istruzioni di accesso (codice della serratura smart, indicazioni per il ritiro delle chiavi).
Ogni verifica produce una traccia archiviata, opponibile in caso di controllo della Polizia di Stato. La trasmissione ad Alloggiati Web e ai portali ISTAT regionali avviene in automatico nei termini di legge.
Per i casi in cui il riconoscimento biometrico non sia praticabile (ospiti senza smartphone, documenti che non superano la verifica automatica), Chekin mette a disposizione la videochiamata diretta con un operatore qualificato, che esegue l’identificazione de visu in tempo reale come previsto dalla circolare del Viminale.
Domande frequenti
Il self check-in è legale o no in Italia nel 2026?
Sì, il self check-in è pienamente legale in Italia. La sentenza del Consiglio di Stato n. 9101/2025 del 21 novembre 2025 ha confermato che le strutture ricettive possono utilizzare strumenti digitali di accesso autonomo, a condizione che l’identificazione dell’ospite avvenga sempre de visu, in presenza o tramite videocollegamento in tempo reale.
Posso ancora usare una keybox per consegnare le chiavi?
Dipende. Una keybox abbinata a un sistema di identificazione preventiva con verifica biometrica o videochiamata può ancora essere utilizzata. Una keybox usata da sola, con codice inviato all’ospite senza alcuna verifica visiva, viola il TULPS. A Firenze, Roma e Milano si aggiungono divieti comunali sull’installazione in spazi visibili dall’esterno.
Cosa significa identificazione “de visu” se faccio check-in da remoto?
De visu significa “con i propri occhi”. Nel contesto del check-in da remoto significa che il gestore (o un sistema automatizzato certificato) deve vedere il volto dell’ospite in tempo reale e confrontarlo con il documento esibito. Si può fare via videochiamata o tramite biometria con liveness detection, non con una semplice foto inviata in chat.
Cosa rischio se l’ospite entra senza che io l’abbia identificato?
L’omessa identificazione configura un reato ai sensi degli articoli 109 e 17 del TULPS. La pena è l’arresto fino a tre mesi o l’ammenda fino a 206€ per ogni ospite non identificato. Si aggiungono sanzioni amministrative locali per le keybox vietate dai regolamenti comunali e il rischio di rimozione dell’annuncio dalle piattaforme.
La videochiamata sostituisce davvero il riconoscimento di persona?
Sì, secondo la sentenza n. 9101/2025 del Consiglio di Stato. La videochiamata in tempo reale tra ospite e gestore, con esibizione del documento davanti alla telecamera, soddisfa il requisito di identificazione de visu. Anche un sistema di biometria con controllo liveness eseguito al momento dell’arrivo viene considerato conforme dalla giurisprudenza più recente.
Cosa cambia dal 20 maggio 2026 con il Regolamento UE?
Dal 20 maggio 2026 è operativo il Regolamento UE 2024/1028. Le piattaforme online devono verificare il codice CIN di ogni annuncio e rimuovere quelli non conformi. Trasmettono mensilmente alle autorità nazionali dati su prenotazioni, ospiti e immobili. L’obbligo di identificazione degli ospiti resta disciplinato dalla normativa italiana.
Devo identificare anche i minori che soggiornano con i genitori?
Sì, anche i minori vanno identificati e comunicati ad Alloggiati Web. Vengono inseriti come familiari collegati al capofamiglia o al capogruppo. Per i minori privi di documento proprio si indica il documento del genitore che esercita la potestà. La verifica de visu va comunque effettuata su ogni persona che entra nell’immobile.
Chekin garantisce la piena conformità alla normativa?
Chekin esegue verifica biometrica del documento con liveness detection prima del rilascio delle istruzioni di accesso, trasmette automaticamente i dati ad Alloggiati Web e ISTAT nei termini di legge, e mantiene una traccia documentale di ogni identificazione. L’intero flusso è progettato per soddisfare i requisiti della Circolare 38138/2024 e della sentenza Consiglio di Stato 9101/2025.
Conclusione
Tra novembre 2024 e novembre 2025 il settore degli affitti brevi ha attraversato un periodo di forte incertezza. La sentenza n. 9101/2025 del Consiglio di Stato ha messo un punto fermo: il self check in è legale quando integra una verifica visiva dell’identità in tempo reale, in presenza o in video. Le keybox usate alla cieca, senza alcun controllo a monte, ora sono fuori dal perimetro. La normativa non chiede di tornare al ricevimento d’albergo: chiede che la persona che entra sia davvero quella indicata sul documento, e che esista una prova verificabile di quel passaggio. Per chi gestisce affitti brevi in Italia oggi la domanda non è più se il self check in è legale, ma quale strumento usare per esercitarlo in modo conforme e documentabile.
Chekin ti aiuta a rimanere conforme ai requisiti di identificazione de visu senza rinunciare all’efficienza operativa. Le strutture ricettive possono essere gestite da remoto, garantendo al tempo stesso che la verifica dell’identità dell’ospite venga attivata in loco al momento dell’arrivo.
Gestisci da remoto: automatizza l’identificazione de visu e adeguati alle normative 2026.
Prova gratuita per 14 giorni. Nessuna carta di credito richiesta!
Potresti essere interessato a:
AIGAB e Viminale Affitti Brevi: accordo sulle nuove regole per il self check-in
Verifica de visu: Cosa devono sapere i gestori di case vacanza
