Self check-in legale, cosa cambia per gli affitti brevi

Per un property manager che gestisce decine di unità su più città, con ospiti che arrivano da Airbnb, Booking e dal sito diretto, questo è un nodo operativo, non teorico. Non puoi essere presente a ogni ingresso, ma non puoi nemmeno automatizzare tutto privo di un controllo. Vediamo cosa è cambiato davvero, cosa è conforme e come impostare un processo che regga su molte unità.

Cos'è successo, in breve

La vicenda parte dalla circolare del Ministero dell'Interno del 18 novembre 2024, quella che molti citano come circolare 557 ma che porta in realtà il protocollo 38138. Il documento affermava che il check-in da remoto, basato sull'invio della copia del documento e su un accesso automatizzato con codice o key box, non soddisfa l'obbligo di identificazione previsto dall'articolo 109 del Testo unico delle leggi di pubblica sicurezza, e chiedeva un riconoscimento de visu degli ospiti.

Da lì un braccio di ferro durato un anno. Nel maggio 2025 il TAR del Lazio ha annullato la circolare, e per qualche mese il self check-in remoto è tornato di fatto libero. Poi, a novembre 2025, il Consiglio di Stato ha ribaltato la decisione del TAR e rimesso in vigore la circolare, ma con una precisazione che oggi fa testo.

Cosa ha stabilito il Consiglio di Stato

Il punto della sentenza è che l'identificazione de visu non coincide con la presenza fisica del gestore. Il riconoscimento può avvenire con strumenti tecnologici, purché accertino qui e ora la corrispondenza tra chi entra e il documento esibito al momento dell'accesso. Un videocollegamento all'ingresso, in altre parole, vale come uno sguardo dal vivo.

I tre piani da non confondere

Gran parte della confusione nasce dal mescolare obblighi diversi. Conviene tenerli separati, perché si risolvono con strumenti separati.

• Identificazione, cioè verificare che l'ospite sia chi dice di essere. È il piano su cui si è giocata la partita giudiziaria, e oggi richiede un controllo visivo in tempo reale.
• Comunicazione, cioè trasmettere le generalità degli ospiti alla Polizia di Stato entro 24 ore (6 ore per i soggiorni di durata inferiore a 24 ore). Vale sempre, ne parliamo nella guida su Alloggiati Web.
• Consegna fisica dell'accesso, cioè come l'ospite entra. Codice, key box o smart lock sono solo strumenti logistici.

Il problema non è la serratura, è che per anni la serratura ha sostituito l'identificazione invece di seguirla.

Cosa è conforme e cosa no

La regola pratica che si ricava dalla sentenza è semplice. Prima vedi l'ospite e verifichi il documento, poi gli apri. L'ordine conta. Sono conformi i metodi che mettono una verifica visiva in tempo reale prima di concedere l'accesso.

• Una videochiamata al momento dell'arrivo, in cui l'ospite mostra il volto e il documento.
• Un videocitofono o uno spioncino digitale collegato allo smartphone, che ti fa vedere chi è prima di sbloccare la porta.
• Un sistema di video verifica con controllo di vivenza, che confronta in tempo reale il volto dell'ospite con la copia trasmessa.

Key box e divieti comunali, un capitolo a parte

Accanto alla questione dell'identificazione corre un secondo fronte, che riguarda la cassetta portachiavi fisica e non il check-in in sé. Diverse città hanno vietato le key box installate su suolo pubblico o sulle facciate, per ragioni di occupazione di suolo pubblico e decoro urbano. Firenze le ha messe al bando nel centro storico, Roma ne sta rimuovendo a ritmo serrato, Milano applica sanzioni dall'inizio del 2026, con importi fino a circa 400 euro per dispositivo.

Sono due cose distinte. Il divieto comunale colpisce la scatoletta appesa al muro o al palo in strada, non la modalità di check-in. Una key box in un cortile privato può restare legittima dove quella sulla facciata non lo è, ma in entrambi i casi resta valido l'obbligo di identificare l'ospite. Spostare la cassetta risolve il decoro, non la verifica dell'identità.

I documenti dopo il check-in

C'è un terzo aspetto che pochi hanno aggiornato, il trattamento del documento una volta raccolto. Ad aprile 2026 il Garante per la protezione dei dati personali ha chiarito la prassi corretta. La copia del documento serve solo per la comunicazione alla Questura e va cancellata subito dopo l'invio. Non puoi conservare scansioni o fotografie dei documenti degli ospiti come archivio, si tiene solo la ricevuta di avvenuta trasmissione generata dal portale, in formato digitale, che il decreto ministeriale del 16 settembre 2021 impone di custodire per cinque anni, come ribadito dal Garante ad aprile 2026.

Le sanzioni

Sul piano della pubblica sicurezza l'obbligo di identificare e comunicare gli ospiti vive nell'articolo 109 del Testo unico, e la sua violazione è punita dall'articolo 17. A questo si aggiungono, su piani diversi, la sanzione amministrativa comunale per la key box vietata e quella sul trattamento dei documenti in caso di conservazione indebita. Tre rischi separati che un processo ben disegnato chiude in una volta sola.

Come tenerlo in piedi su molte unità

Per chi gestisce poche unità basta una videochiamata all'arrivo. Per chi ne gestisce decine, su più città, serve un processo ripetibile che non dipenda dalla disponibilità di una persona a ogni ora del giorno.

Lo schema che regge è sempre lo stesso. Prima dell'arrivo raccogli i dati del documento su un canale dedicato, non sulle chat personali. Al momento dell'ingresso l'ospite passa una verifica visiva in tempo reale, con videochiamata o videocitofono. Solo dopo la porta si apre. Entro le scadenze invii i dati ad Alloggiati Web e subito dopo cancelli la copia. Un gestionale o una guest app che tiene insieme la verifica dell'identità, l'accesso e la notifica rende la procedura ripetibile e uguale per tutte le unità, invece di affidarla alla presenza di una persona a ogni arrivo.

Domande frequenti