Self Check-in Conforme TULPS 2026: la Guida Definitiva

La normativa italiana sul check-in nelle strutture ricettive si basa sull'art. 109 TULPS (R.D. 773/1931): il gestore deve identificare ogni ospite e comunicare i dati alla Questura entro 24 ore (o 6 ore per soggiorni inferiori a 24 ore) tramite il portale AlloggiatiWeb.

Cosa è cambiato di recente:

• Novembre 2024 — Circolare Min. Interno prot. 0038138: vieta esplicitamente il check-in remoto senza controllo visivo, impone identificazione "in presenza"
• Maggio 2025 — Sentenza TAR Lazio n. 10210/2025: annulla la circolare, ricorso accolto da F.A.R.E. (Federazione Associazioni Ricettività Extralberghiera)
• Novembre 2025 — Sentenza Consiglio di Stato n. 9101/2025: ribalta il TAR. Conferma l'obbligo di identificazione "de visu" MA ammette tecnologie equivalenti (videocall in tempo reale, face-match con approvazione gestore, dispositivi video all'ingresso)

Risultato pratico: il self check-in 100% automatizzato senza alcun controllo visivo umano NON è più ammesso. Ma esistono modalità tecnologiche che soddisfano l'obbligo legale e mantengono l'esperienza ospite fluida.

Sintesi pratica delle modalità di check-in alla luce della sentenza Consiglio di Stato 9101/2025:

Nota: il Ministero dell'Interno ha annunciato una circolare integrativa per definire ulteriormente le tecnologie ammesse. La situazione potrebbe evolvere ulteriormente nel 2026.

I prodotti di self check-in più evoluti del 2026 implementano tre modalità configurabili, ognuna conforme alla sentenza Consiglio di Stato 9101/2025:

1. Videocall sincrona

L'ospite, all'arrivo, attiva una videochiamata con il gestore tramite il proprio smartphone. Il gestore vede in diretta volto dell'ospite e documento d'identità, confronta i due, approva o rifiuta. Conformità massima — l'identificazione è esplicita e immediata. Difetto: richiede gestore disponibile in finestra arrivo. Ideale per: strutture con gestore attivo e ospiti in fasce orarie controllate.

2. Face-match con approvazione gestore

L'ospite scatta un selfie all'arrivo. Il sistema (es. DeepFace, Facenet) confronta automaticamente con il selfie del pre-check-in online o con la foto del documento. Lo score di match (es. 87%) viene mostrato al gestore in dashboard, che approva manualmente. Conformità garantita dalla decisione finale del gestore. Difetto: serve gestore reperibile per approvazione. Ideale per: gestori che gestiscono più strutture e vogliono velocità.

3. Modalità ibrida (raccomandata)

Combinazione delle prime due. Il sistema fa il face-match automatico: se lo score è alto (≥60%) viene pre-validato e il gestore approva con un click; se è medio (40-60%) viene segnalato come da verificare; se è basso (<40%) si forza la videocall. Conformità eccellente + UX fluida. Ideale per: tutte le strutture moderne — è il modello adottato dai prodotti più avanzati come FacileBB.it.

Approfondimento sui dettagli tecnici e operativi nella nostra guida dedicata al check-in digitale per strutture ricettive.

Le sanzioni per check-in non conforme art. 109 TULPS sono penali, non amministrative:

• Arresto fino a 3 mesi oppure ammenda fino a 206€ per ogni ospite non identificato/non comunicato (art. 17 TULPS)
• Sanzioni amministrative aggiuntive per ogni singola schedina mancata su AlloggiatiWeb
• Possibile revoca della licenza in caso di reiterazione
• Responsabilità penale del gestore in caso di ospite ricercato che riesce ad accedere alla struttura non identificato

Anche le sanzioni connesse al GDPR sono significative: il trattamento di dati biometrici (face-match, foto documento) senza adeguata DPIA e base giuridica può generare sanzioni Garante Privacy fino al 4% del fatturato annuo o 20 milioni di euro.

Importante: la responsabilità è personale del gestore, non si scarica sul cliente. Avere un sistema di self check-in conforme è una tutela legale, non un optional.

Il face-match e la videocall trattano dati biometrici (categoria speciale art. 9 GDPR). Per essere conformi serve:

• Base giuridica: art. 6.1.c (obbligo legale TULPS) + art. 9.2.g (interesse pubblico)
• DPIA aggiornata (Data Protection Impact Assessment) — obbligatoria per trattamenti biometrici
• Consenso esplicito ospite raccolto prima dell'attivazione videocall/face-match
• Retention minima: cancellazione foto biometriche dopo verifica (24h o pochi giorni)
• Conservazione del verbale: solo metadati + hash SHA-256 delle evidenze, conservati per audit (30 giorni-2 anni a seconda della struttura)
• Privacy policy aggiornata con sezione dedicata al self check-in biometrico

Un PMS conforme genera automaticamente la DPIA scaricabile, raccoglie il consenso ospite con disclaimer chiaro, cancella i file biometrici dopo verifica e mantiene solo i metadati indispensabili. Per approfondire privacy e GDPR per strutture ricettive.

Se gestisci una struttura ricettiva e vuoi essere conforme alle nuove regole 2026, ecco i passi concreti da seguire:

1. Verifica il tuo sistema attuale. Se usi solo email + WhatsApp + key box senza controllo visivo, sei in zona grigia: la sentenza Cons. Stato 9101/2025 ti rende vulnerabile a contestazioni
2. Scegli un PMS con self check-in TULPS-conforme nativo. I prodotti più moderni offrono le 3 modalità (videocall, face-match, ibrida) configurabili per struttura, con DPIA generata automaticamente
3. Configura la modalità giusta in base al tuo modello operativo: ibrida è la scelta consigliata nella maggior parte dei casi
4. Aggiorna la tua privacy policy con la sezione biometrica + raccogli il consenso esplicito ospite nella fase di pre-check-in online
5. Forma il tuo staff: ogni operatore che approva le verifiche deve sapere come usare la dashboard e quando contestare un match dubbio
6. Conserva i verbali: il PMS dovrebbe generare automaticamente un verbale PDF con hash crittografici delle evidenze (modello F148, sentenza Cons. Stato + Garante Privacy 11/03/2010)

Tutto questo è già integrato nei prodotti italiani più aggiornati. FacileBB.it è oggi l'unico PMS italiano nativamente progettato per la conformità self check-in 2026: 3 modalità configurabili, face-match DeepFace/Facenet con anti-spoofing, videocall Jitsi embedded, fallback delegati identificatori, verbale PDF con hash chain SHA-256, retention biometrici GDPR-compliant. Provalo gratis, senza carta di credito.

Q: Posso continuare a usare la key box?
A: La key box non è il problema — è uno strumento di consegna chiave fisica. Il problema è il processo di identificazione: se prima della consegna chiavi non c'è stato controllo visivo "de visu" (videocall, face-match), sei non conforme. Inoltre, in molti Comuni le key box su suolo pubblico sono vietate per decoro urbano.

Q: Per i miei clienti abituali posso evitare la videocall?
A: No. L'art. 109 TULPS impone identificazione per ogni arrivo, anche di clienti già conosciuti. La sentenza Cons. Stato non fa eccezioni per la fidelizzazione.

Q: La videocall deve essere obbligatoriamente sincrona?
A: Sì. Una videocall registrata e mostrata in differita non soddisfa il requisito "de visu" — la sentenza Cons. Stato richiede verifica "hic et nunc" (qui e ora, al momento dell'accesso).

Q: Posso delegare la verifica a un assistente?
A: Sì, sotto due condizioni: l'assistente deve essere formalmente incaricato (es. dipendente, contratto scritto), e deve operare direttamente (non delegare a terzi). FacileBB.it gestisce questo via "delegati identificatori" con permessi RBAC granulari.

Q: Cosa succede se l'ospite rifiuta videocall e face-match?
A: Senza consenso al trattamento biometrico, l'ospite ha diritto al check-in tradizionale in presenza. Devi essere disponibile a fare il check-in in reception. Non puoi rifiutare l'ospite, ma puoi rifiutare il self check-in.

La sentenza Consiglio di Stato 9101/2025 ha chiuso un capitolo controverso e ne ha aperto uno nuovo: il self check-in non è morto, ma deve essere tecnologicamente assistito con verifica "de visu" mediata da videocall, face-match o modalità ibrida. Le sanzioni penali per non conformità sono concrete, non teoriche.

Il consiglio operativo: investi oggi in un PMS con self check-in TULPS-conforme nativo, non aspettare la prossima circolare. La normativa 2026 si sta consolidando in questa direzione, e i prodotti italiani moderni (come FacileBB.it) sono già allineati.

Approfondimenti correlati:

• Check-in digitale per strutture ricettive: come funziona
• Tutti gli adempimenti obbligatori per strutture ricettive in Italia
• Privacy e GDPR per strutture ricettive
• CIN — Codice Identificativo Nazionale: guida completa
• Conservare le ricevute Alloggiati Web automaticamente (gratis)

Disclaimer: questa guida ha carattere informativo. Le normative possono evolvere ed essere interpretate diversamente da diverse Questure territoriali. Per casi specifici, consulta sempre un avvocato specializzato in diritto del turismo o un consulente legale qualificato.

Prova FacileBB.it gratis — l'unico PMS italiano nativamente progettato per la conformità self check-in 2026, con 3 modalità configurabili (videocall + face-match + ibrida), DPIA scaricabile, verbale PDF con hash crittografici. Trial 14 giorni, nessuna carta di credito richiesta.