Keybox Vietate in Italia: Normativa, Sanzioni e Alternative
Le keybox sono cassette di sicurezza installate all’esterno degli edifici (ai cancelli, ai citofoni o ai portoni) che contengono le chiavi di un alloggio. L’ospite riceve un codice e accede in autonomia, senza alcun contatto con il gestore.
Fino a qualche anno fa erano la soluzione più economica per il self check-in negli affitti brevi. Oggi, nelle principali città turistiche italiane, sono vietate o incompatibili con la normativa vigente per due ragioni distinte:
- Ragione legale: l’articolo 109 del TULPS (Testo Unico delle Leggi di Pubblica Sicurezza) impone l’identificazione visiva degli ospiti prima dell’accesso. Con una keybox meccanica, l’ospite entra nell’immobile prima di qualsiasi verifica, una violazione strutturale impossibile da sanare.
- Ragione urbanistica: a Milano, Roma e Firenze le keybox su suolo pubblico vengono rimosse con operazioni sistematiche e sanzioni fino a 400€ per dispositivo.
Normativa aggiornata al 2026: la timeline completa
| Data | Evento |
| Nov 2024 | Circolare del Ministero dell’Interno n. 38138: l’identificazione deve avvenire “de visu”. Il check-in completamente automatizzato non è conforme al TULPS. |
| Gen–Feb 2025 | Roma vieta le keybox su suolo pubblico e edifici vincolati. Firenze introduce il divieto assoluto (luoghi pubblici e privati) nell’area UNESCO. |
| Mag 2025 | Il TAR del Lazio annulla la circolare ministeriale: il self check-in digitale torna legale. |
| Nov 2025 | Il Consiglio di Stato ribalta il TAR (sentenza n. 09101/2025): l’obbligo di verifica de visu è confermato, ma può avvenire anche da remoto con tecnologia idonea. |
| Gen 2026 | Milano attiva il divieto di keybox su suolo pubblico con sanzioni operative. |
La sentenza del Consiglio di Stato del 21 novembre 2025: cosa stabilisce
La sentenza chiarisce tre punti fondamentali per i gestori di affitti brevi:
- L’obbligo di identificazione de visu è confermato per tutte le strutture ricettive, incluse le locazioni brevi.
- La verifica non richiede la presenza fisica del gestore. Può avvenire tramite dispositivi tecnologici che consentano il controllo in tempo reale: videocitofoni, sistemi biometrici, QR code con verifica live, videochiamate.
- Il check-in completamente automatizzato senza controllo visivo non è ammesso. Inviare un documento via WhatsApp e trasmettere il codice della keybox non soddisfa i requisiti di legge.
La regola pratica: l’automazione è ammessa, l’invisibilità no.
Cosa è vietato e cosa non lo è: riepilogo chiaro
❌ Vietato
- Consegnare codici di keybox dopo il semplice invio di un documento (senza verifica visiva)
- Installare keybox fisiche su suolo pubblico a Milano, Roma e Firenze
- Installare keybox in qualsiasi luogo a Firenze (area UNESCO), anche nei privati
- Permettere l’accesso all’alloggio prima che avvenga un controllo visivo dell’identità
✅ Consentito
- Self check-in con verifica visiva dell’identità in tempo reale (anche da remoto)
- Identificazione tramite strumenti digitali certificati: biometria, videocitofono, videochiamata
- Pre-check-in digitale per raccogliere i dati degli ospiti prima dell’arrivo
- Utilizzo di piattaforme come Chekin che integrano la verifica de visu nel flusso di accesso
Scopri di più: Check-in de visu: come Chekin abilita la conformità da remoto in Italia
Sanzioni: quanto si rischia concretamente
Sanzioni comunali per keybox fisiche
| Città | Sanzione | Note |
| Milano | 100–400€ per dispositivo | Più spese di intervento della Polizia Locale. Le rimozioni avvengono senza preavviso. |
| Firenze | Fino a 400€ | Divieto anche in luoghi privati (non solo pubblici). |
| Roma | Rimozione forzata | Suolo pubblico e edifici con vincolo paesaggistico. |
Sanzioni per mancata identificazione degli ospiti (TULPS)
Chi non rispetta l’art. 109 TULPS rischia sanzioni amministrative e, nei casi più gravi, la sospensione dell’attività ricettiva.
Rischio operativo (spesso sottovalutato)
Una keybox rimossa durante un soggiorno attivo significa: ospite impossibilitato ad accedere → rimborso obbligatorio → recensione negativa sulle OTA → potenziale segnalazione alla piattaforma. Il danno economico reale supera spesso la sanzione formale.
Alternative legali alle keybox nel 2026
1. Identificazione biometrica + serratura smart
L’ospite completa il pre-check-in online: carica il documento e si identifica tramite selfie. Il sistema confronta biometricamente i dati in tempo reale. Solo dopo la verifica riceve le istruzioni di accesso alla serratura smart. È la soluzione più scalabile per chi gestisce più proprietà.
2. QR code all’ingresso con verifica live
Un QR code affisso all’ingresso avvia il processo di identificazione: l’ospite scatta la foto del documento e completa la verifica visiva in tempo reale, poi il sistema sblocca l’accesso. Compatibile con il principio hic et nunc (nel momento dell’accesso) stabilito dal Consiglio di Stato.
3. Videocitofono o videochiamata
Il gestore verifica l’identità da remoto attraverso un videocitofono o una videochiamata al momento dell’arrivo, poi sblocca l’accesso. Funziona bene per strutture con fasce orarie di arrivo prevedibili.
4. Check-in con personale delegato
Un property manager o addetto si occupa del check-in fisico. Garantisce piena conformità ma non è scalabile su portfolio ampi.
Come Chekin risolve il problema del check-in de visu
Chekin è un software di gestione check-in che permette ai gestori di affitti brevi, B&B e strutture extralberghiere di effettuare il self check-in in modo completamente conforme alla normativa vigente, senza keybox e senza dover essere fisicamente presenti in struttura.
Il flusso di Chekin è costruito attorno al principio de visu stabilito dalla sentenza del Consiglio di Stato:
1. Pre-check-in online L’ospite riceve un link personalizzato prima dell’arrivo. Carica i dati e i documenti di identità in un ambiente sicuro. Questo riduce l’attrito al momento dell’ingresso e consente al gestore di avere il fascicolo ospite pronto e verificabile.
2. Verifica biometrica in tempo reale Chekin confronta il selfie dell’ospite con il documento caricato tramite riconoscimento biometrico. La corrispondenza avviene hic et nunc (nel momento dell’accesso, non in anticipo) soddisfacendo esattamente il requisito della sentenza del Consiglio di Stato.
3. Accesso condizionato alla verifica Le istruzioni per la serratura smart vengono inviate solo dopo che la verifica biometrica è completata. Nessun codice viene trasmesso prima dell’identificazione: questo è il punto chiave che differenzia Chekin dall’utilizzo di una keybox tradizionale.
4. Invio automatico ad Alloggiati Web e ISTAT I dati degli ospiti vengono trasmessi alle autorità competenti entro i termini previsti, senza intervento manuale, riducendo il rischio di sanzioni per ritardi o errori.
5. Gestione multi-proprietà da remoto Il gestore può seguire tutti gli arrivi da un’unica dashboard, indipendentemente dalla città o dalla struttura. Non serve personale fisico in loco per ogni check-in.
Chekin permette di fare self check-in da remoto restando pienamente conformi al TULPS e alla sentenza del Consiglio di Stato del 21 novembre 2025 — senza keybox, senza presidiare la struttura, senza rischio di sanzioni.
Domande frequenti sulle keybox vietate
Le keybox sono vietate in tutta Italia?
No, non esiste un divieto nazionale generalizzato. Il problema è duplice: l’obbligo di verifica de visu le rende inutilizzabili per un check-in conforme; e a livello comunale, Milano, Roma e Firenze hanno già adottato divieti specifici con sanzioni operative.
Il self check-in è ancora legale nel 2026?
Sì. La sentenza del Consiglio di Stato del 21 novembre 2025 conferma che il self check-in è legale, a condizione che includa una verifica visiva dell’identità in tempo reale. Questa verifica può avvenire anche da remoto con tecnologia idonea.
Cosa succede se mi rimuovono una keybox durante un soggiorno?
L’ospite non può accedere all’alloggio. Il gestore è obbligato al rimborso e la struttura rischia recensioni negative e segnalazioni sulle OTA. È uno dei rischi operativi più concreti per chi usa ancora keybox fisiche nelle città con divieti attivi.
La verifica via WhatsApp è sufficiente?
No. Inviare il documento via WhatsApp e trasmettere il codice della keybox è esattamente la procedura che il Consiglio di Stato ha dichiarato non conforme. Serve un controllo visivo in tempo reale, non solo la ricezione di un documento.
Chekin è conforme alla normativa italiana del 2026?
Sì. Il flusso di Chekin integra la verifica biometrica de visu nel momento dell’accesso, l’invio automatico ad Alloggiati Web e la trasmissione dei dati all’ISTAT, soddisfacendo tutti gli obblighi previsti dall’art. 109 TULPS e dalla sentenza del Consiglio di Stato.
Conclusione
Le keybox meccaniche non sono compatibili con la normativa italiana del 2026. Non perché siano illegali ovunque in senso assoluto, ma perché rendono strutturalmente impossibile rispettare l’obbligo di identificazione visiva degli ospiti, e nelle principali città turistiche vengono rimosse con sanzioni reali.
Il self check-in, invece, è vivo e legale. Richiede un momento di verifica visiva dell’identità, ma questo momento può avvenire interamente in digitale, in tempo reale, da qualsiasi luogo.
La scelta per i gestori di affitti brevi nel 2026 non è tra conformità e autonomia. È trovare gli strumenti che le garantiscano entrambe.
Prova gratuita per 14 giorni. Nessuna carta di credito richiesta!
