Un check-in online è conforme solo se rispetta tre condizioni insieme: invia i dati obbligatori ad Alloggiati Web entro i tempi previsti, cancella le copie dei documenti d’identità subito dopo aver ricevuto la ricevuta e conserva quella ricevuta per cinque anni. Questo obbligo nasce dall’art. 109 del TULPS e si incrocia con i principi del GDPR, in particolare minimizzazione e limitazione della conservazione.
In breve:
- Per comunicare i dati richiesti dalla schedina non serve il consenso dell’ospite: il trattamento si fonda sull’obbligo legale previsto dal GDPR.
- La verifica de visu può avvenire anche tramite videochiamata in tempo reale, senza presenza fisica, e riduce il rischio di identità false.
- Per evitare che le immagini restino recuperabili, controlla anche copie di sicurezza, memoria temporanea e sincronizzazioni automatiche: eliminare il file visibile non è sufficiente.
- Prima di attivare una piattaforma, verifica crittografia, accessi distinti e contratto previsto dall’articolo 28; le violazioni vanno notificate al Garante entro 72 ore.
Indice
- Cosa richiede l’art. 109 TULPS e come funziona Alloggiati Web
- Quali principi GDPR regolano il check-in digitale
- Come gestire le immagini dei documenti senza violare la privacy
- Checklist operativa per un check-in online a norma
- Controlli tecnici e contrattuali da richiedere a un fornitore
- Come organizzare ruoli e formazione del personale
- Come una piattaforma italiana automatizza la conformità al check-in
- Prospettiva: cosa conta davvero per chi gestisce un alloggio
- EuroCheckin: come semplificare l’adempimento quotidiano
- Domande frequenti
- Fonti
Cosa richiede l’art. 109 TULPS e come funziona Alloggiati Web
L’art. 109 del TULPS impone a chi gestisce una struttura ricettiva di comunicare alle autorità di pubblica sicurezza i dati di chi alloggia. Il canale ufficiale per farlo è il portale Alloggiati Web della Polizia di Stato, che resta il mezzo esclusivo di trasmissione secondo le FAQ ufficiali del portale.
I dati richiesti per ogni ospite comprendono:
- Generalità complete (nome, cognome, data e luogo di nascita, cittadinanza).
- Tipo e numero del documento di identità presentato.
- Data di arrivo e durata prevista del soggiorno.
- Composizione del nucleo, nel caso di gruppi o famiglie che viaggiano insieme.
I tempi di invio sono stringenti: le schedine vanno trasmesse entro 24 ore dall’arrivo, oppure entro 6 ore se il soggiorno dura meno di 24 ore, come specificano le FAQ Alloggiati Web. Per accreditarsi al portale occorre registrarsi presso la Questura competente, che rilascia le credenziali di accesso al sistema. Ogni invio genera una ricevuta che attesta l’avvenuta comunicazione: va conservata per cinque anni, sia in formato digitale che cartaceo, perché è la prova che l’obbligo è stato rispettato in caso di controllo.
Chi gestisce più alloggi o più portali di prenotazione trova utile un sistema che automatizzi l’invio delle schedine ad Alloggiati Web, riducendo il rischio di dimenticanze o errori di trascrizione nei dati anagrafici.
Quali principi GDPR regolano il check-in digitale
Il Regolamento (UE) 2016/679, cioè il GDPR, stabilisce i principi che devono guidare ogni trattamento di dati personali, compreso quello degli ospiti al check-in. Il primo riferimento pratico è la base giuridica: l’art. 6.1(c) del GDPR consente di trattare i dati quando serve ad adempiere un obbligo legale, ed è esattamente il caso della comunicazione ad Alloggiati Web. Questo significa che il gestore non ha bisogno del consenso dell’ospite per inviare quei dati specifici alle autorità, perché la legge lo impone direttamente.
Il secondo principio è la minimizzazione: si raccolgono solo i dati necessari all’adempimento, mai l’intero contenuto del documento o informazioni accessorie non richieste dalla schedina. Il terzo è la limitazione della conservazione, che vieta di trattenere le immagini dei documenti una volta assolto l’obbligo di comunicazione.
Il principio di limitazione della conservazione vieta di trattenere dati personali più del tempo necessario allo scopo dichiarato, secondo quanto stabilisce il GDPR: per il check-in, lo scopo si esaurisce con l’invio alla Questura.
Le misure minime di sicurezza previste dall’art. 32 del GDPR includono:
- Crittografia dei dati durante la trasmissione e l’archiviazione.
- Gestione differenziata degli accessi al sistema di check-in.
- Registrazione delle attività di trattamento (logging) per tracciabilità.
- Procedure di notifica di una violazione entro 72 ore dalla scoperta.
Quest’ultimo punto, la notifica di data breach, è un obbligo autonomo che si attiva indipendentemente dalla gravità apparente dell’incidente.
Come gestire le immagini dei documenti senza violare la privacy
La domanda che ogni gestore dovrebbe porsi è semplice: perché conservare una copia del documento dopo aver inviato i dati alla Questura? Il Garante per la protezione dei dati personali ha chiarito che la conservazione di copie dei documenti di identità degli ospiti dopo l’invio ad Alloggiati Web è illegittima: una volta generata la ricevuta, le immagini vanno cancellate o distrutte.
Per rendere questo processo affidabile, conviene seguire una sequenza precisa:
- Acquisire il documento solo per il tempo necessario a compilare la schedina.
- Inviare i dati ad Alloggiati Web e attendere la ricevuta di conferma.
- Cancellare automaticamente l’immagine del documento dal sistema, non manualmente.
- Conservare esclusivamente la ricevuta di invio, non il documento originale.
Alcune pratiche restano diffuse ma vanno evitate categoricamente: fotografare il documento con lo smartphone personale dell’addetto, inviarlo tramite WhatsApp o altre app di messaggistica, salvarlo in cartelle condivise senza controllo degli accessi. Come segnala un approfondimento di ANBBA, cancellare una copia visibile non basta se resta una traccia in backup, cache o sistemi di sincronizzazione automatica: è il fenomeno della cosiddetta “falsa cancellazione”, una vulnerabilità pratica comune nei flussi digitali poco controllati.
Un consiglio: informa l’ospite al momento del check-in che l’immagine del documento non verrà conservata dopo l’invio alla Questura: è un elemento di trasparenza che rafforza la fiducia e rientra tra gli obblighi informativi del GDPR.
Checklist operativa per un check-in online a norma
Tradurre le norme in pratica richiede una sequenza che il personale possa seguire senza margini di interpretazione. Prima di tutto, va fatta una distinzione tra campi obbligatori, quelli richiesti dalla schedina Alloggiati Web, e campi opzionali, utili per la gestione commerciale ma non imposti dalla legge: tenerli separati evita di raccogliere più dati del necessario.
La sequenza operativa raccomandata:
- Raccogliere solo i dati anagrafici e documentali richiesti dalla schedina.
- Effettuare la verifica de visu del documento, anche da remoto tramite videochiamata o controllo visivo in tempo reale, pratica riconosciuta come alternativa valida alla presenza fisica.
- Automatizzare l’invio dei dati ad Alloggiati Web, verificando che il sistema restituisca una ricevuta per ogni comunicazione.
- Controllare che la ricevuta sia stata effettivamente generata prima di considerare chiuso il check-in.
- Cancellare automaticamente le immagini dei documenti dal sistema di acquisizione.
- Archiviare la ricevuta per cinque anni, separata da qualsiasi altro dato dell’ospite.
Alcuni punti meritano attenzione particolare:
- La verifica de visu resta un presidio di sicurezza anche nei flussi digitali, perché riduce il rischio di identità false.
- L’automazione dell’invio riduce gli errori di trascrizione rispetto alla compilazione manuale delle schedine.
- Un registro interno delle attività di trattamento, anche semplice, aiuta a dimostrare conformità in caso di controllo.
Per chi gestisce più alloggi su piattaforme diverse, come Airbnb e Booking.com, una guida pratica su Alloggiati Web può chiarire come automatizzare l’invio delle schedine evitando errori comuni di duplicazione. Documentare ogni passaggio, anche solo con un registro delle attività di trattamento aggiornato periodicamente, è la base per rispondere rapidamente a qualsiasi richiesta del Garante o delle autorità di pubblica sicurezza.
Controlli tecnici e contrattuali da richiedere a un fornitore
Scegliere un sistema di check-in digitale significa anche verificare che il fornitore offra garanzie tecniche e contrattuali precise. Sul piano tecnico, le misure da chiedere includono:
- Crittografia dei dati sia in transito che a riposo.
- Gestione degli accessi con ruoli differenziati per il personale.
- Log delle operazioni per ricostruire chi ha visto o modificato un dato.
- Politiche di retention automatizzate, che cancellano le immagini senza intervento manuale.
Ai sensi dell’art. 28 del GDPR, questo contratto deve specificare le finalità del trattamento, le misure di sicurezza adottate e le modalità con cui il fornitore comunica eventuali violazioni dei dati.
Un consiglio: chiedi sempre al fornitore una copia del contratto ex art. 28 prima di attivare il servizio: senza quel documento, il gestore resta l’unico responsabile in caso di controllo o violazione.
Sulle procedure di data breach, la regola è semplice ma rigida: la notifica al Garante va effettuata entro 72 ore dalla scoperta della violazione, indicando natura dell’incidente, dati coinvolti e misure correttive adottate. Una checklist minima per valutare una piattaforma di check-in dovrebbe verificare: presenza di crittografia, contratto art. 28 firmato, procedura di notifica breach documentata, cancellazione automatica (non manuale) delle immagini dei documenti.
Come organizzare ruoli e formazione del personale
La conformità non dipende solo dalla tecnologia, ma da come il personale la usa ogni giorno.
Le istruzioni operative per il personale dovrebbero essere scritte e vincolanti:
- Vietare la fotocopia o la scansione dei documenti d’identità oltre quanto richiesto dalla schedina.
- Vietare l’uso di smartphone personali per fotografare documenti degli ospiti.
- Definire una procedura di escalation chiara quando un sistema non invia la ricevuta Alloggiati Web.
- Registrare le sessioni di formazione del personale su privacy e procedure di check-in.
Un semplice registro delle attività formative, con data, argomento e partecipanti, è sufficiente a documentare l’impegno del gestore in caso di verifica. Le anomalie, come un invio fallito o una ricevuta mancante, dovrebbero sempre essere segnalate a chi ha la responsabilità di correggerle, non gestite autonomamente da chi si trova al banco reception.
Come una piattaforma italiana automatizza la conformità al check-in
Diversi aspetti descritti finora, invio tempestivo, cancellazione delle immagini, verifica de visu, possono essere gestiti manualmente, ma un sistema dedicato riduce il margine di errore umano. Su questo fronte, EuroCheckin dichiara di offrire:
- Sincronizzazione automatica dei dati delle prenotazioni con Alloggiati Web, pensata per eliminare errori e duplicati nelle schedine.
- Cancellazione delle immagini dei documenti dopo l’invio, secondo le indicazioni descritte nelle sezioni precedenti.
- Supporto alla verifica de visu nel flusso di check-in online, integrabile con le prenotazioni da Airbnb, Booking.com e altri portali.
- Gestione centralizzata del calendario per chi opera su più canali di prenotazione.
Prima di adottare qualsiasi soluzione, verificare i dettagli tecnici e contrattuali direttamente sulle pagine ufficiali resta la pratica più prudente.
Prospettiva: cosa conta davvero per chi gestisce un alloggio
La priorità immediata non è scegliere un software, ma fare un audit onesto del flusso attuale: dove finiscono le foto dei documenti, chi vi ha accesso, quanto tempo restano salvate prima di essere (forse) cancellate. Molti gestori scoprono solo in quel momento che una cartella condivisa o una chat di gruppo conserva documenti da mesi.
La tentazione di semplificare l’esperienza dell’ospite spesso porta a scorciatoie rischiose, come l’invio del documento via messaggistica. Vale la pena ricordare che compliance e accoglienza non sono in conflitto: un processo automatizzato e trasparente è anche più rapido per l’ospite. Documentare le procedure scritte e aggiornare l’informativa privacy resta il modo più concreto per trasformare un obbligo normativo in una prassi solida.
— Sofía Herrera
EuroCheckin: come semplificare l’adempimento quotidiano
Chi gestisce affitti brevi o un piccolo hotel risparmia tempo quando l’invio ad Alloggiati Web e la cancellazione dei documenti avvengono senza intervento manuale ripetuto ogni giorno. È qui che EuroCheckin entra nel flusso operativo descritto in questo articolo.
La piattaforma EuroCheckin parte da 5 € al mese per alloggio, mentre la versione pensata per le strutture hotel, EuroCheckin per hotel, parte da 3 € al mese per alloggio. Tra le funzionalità rilevanti per la conformità:
- Sincronizzazione automatica delle prenotazioni da più portali OTA senza duplicati su Alloggiati Web.
- Check-in online multilingua per gli ospiti, con raccolta dati conforme ai principi di minimizzazione.
- Supporto all’assistenza per configurazione e registrazione durante le prime settimane di utilizzo.
Chi vuole verificare come integrare la propria struttura nel sistema può consultare la pagina dedicata ai contatti e all’assistenza per host e hotel e richiedere una demo prima di attivare l’abbonamento.
Questo articolo fornisce informazioni generali e non sostituisce il parere di un avvocato qualificato. Consulta un professionista legale qualificato riguardo al tuo caso specifico prima di agire in base a questo contenuto.
Domande frequenti
È obbligatorio il check-in online per gli host in Italia?
Il check-in online non è obbligatorio di per sé, ma qualsiasi modalità di check-in, digitale o fisica, deve garantire la comunicazione dei dati ad Alloggiati Web entro i tempi previsti dalla normativa Alloggiati Web. L’obbligo riguarda l’adempimento verso la Questura, non lo strumento usato per raccogliere i dati.
Il GDPR è ancora in vigore?
Sì, il Regolamento (UE) 2016/679 è pienamente in vigore e si applica a qualsiasi trattamento di dati personali, compreso quello effettuato durante il check-in degli ospiti nelle strutture ricettive.
È possibile effettuare il check-in online per gli affitti brevi?
Sì, gli host di affitti brevi possono gestire il check-in online purché il sistema invii correttamente i dati ad Alloggiati Web e rispetti i principi di minimizzazione e cancellazione delle immagini dei documenti previsti dal GDPR.
L’host è tenuto a fotocopiare il documento d’identità al check-in?
No, non è un obbligo: il documento serve a compilare la schedina e a effettuare la verifica de visu, ma la copia o la fotocopia non va conservata dopo l’invio ad Alloggiati Web. Il Garante per la protezione dei dati personali ha chiarito che trattenerla oltre quel momento è illegittimo.
Fonti
- Nota di chiarimento in materia di trattamento dei documenti di identità degli ospiti di esercizi alberghieri o di altre strutture ricettive - Garante per la protezione dei dati personali
- Regolamento (UE) 2016/679 (GDPR) - EUR-Lex
- F.A.Q. — Domande frequenti (Alloggiati Web) - Polizia di Stato / Questure
