Self check-in senza reception: come identificare gli ospiti dopo la sentenza del Consiglio di Stato

Il 21 novembre 2025 il Consiglio di Stato (sezione III, sentenza n. 9101/2025) ha riformato la decisione del TAR Lazio del 27 maggio 2025 e ha ripristinato la circolare del Viminale del 18 novembre 2024. Tradotto in operatività: in Italia l'ospite non può ricevere un codice o una chiave senza che qualcuno verifichi, in tempo reale, la corrispondenza tra il volto e il documento. In Spagna la stessa scena — nessuno in loco, serratura smart, ospite che entra alle 23:40 — è del tutto legittima, perché il Real Decreto 933/2021 impone di registrare e trasmettere i dati entro 24 ore, non di presidiare un banco.

Qui sta il punto che quasi nessuna guida sul self check-in affronta: identificare e registrare sono due obblighi distinti, e solo uno dei due si automatizza completamente. Se gestisci alloggi in più Paesi, lo stesso flusso software è a norma a Valencia ed è una violazione documentata a Milano. Di seguito: cosa richiede davvero ciascun obbligo, scadenze e forbici sanzionatorie, un flusso a distanza in sette passi e i quattro errori che trasformano un check-in comodo in un verbale.

Provalo subito — gratis, senza registrazione →

La distinzione che decide tutto

Identificare significa verificare che chi entra sia la persona indicata sul documento. È un atto di verifica e richiede un momento dal vivo: un volto e un documento, contemporaneamente.

Registrare significa raccogliere i dati obbligatori, conservare il registro e trasmetterlo all'autorità entro il termine. È un trattamento di dati e può girare interamente su software.

Il self check-in non elimina mai la registrazione. Ciò che cambia da Paese a Paese è se può eliminare anche la verifica dal vivo.

Italia: l'identificazione è tornata, il self check-in no

La circolare del novembre 2024 affermava che ricevere la foto di un documento via messaggio e consegnare il codice di una keybox non prova la corrispondenza tra documento e portatore. Il TAR Lazio l'aveva annullata a maggio 2025 dopo il ricorso delle associazioni degli host; il Consiglio di Stato l'ha ripristinata a novembre 2025.

Vale la pena leggere la sentenza con attenzione, perché i titoli l'hanno semplificata: non vieta il self check-in. Vieta l'accesso senza verifica dell'identità. La verifica da remoto è ammessa se avviene in tempo reale: videochiamata o videocitofono in cui l'operatore vede l'ospite e il documento nello stesso momento, immediatamente prima dell'accesso. Il solo invio anticipato del documento non basta.

Sopra a questo c'è un livello comunale a sé: diverse città hanno vietato le keybox ancorate a facciate, ringhiere e arredo urbano affacciati su suolo pubblico. Milano ha avviato il divieto a gennaio 2026, con 30 giorni per rimuovere i dispositivi e sanzioni riportate tra 100 e 400 euro più il costo della rimozione, sulla scia di misure analoghe a Firenze. Attenzione a cosa viene regolato: la cassetta in strada, non il sistema di accesso digitale. Una serratura smart interna più una verifica video resta un assetto praticabile.

Spagna: chiavi sì, dati no

Il RD 933/2021 è pienamente vigente dal 2 dicembre 2024 e riguarda alberghi, case vacanza, campeggi e agenzie di noleggio allo stesso modo. Tre fatti operativi:

I campi obbligatori per viaggiatore sono passati da 9 del vecchio modello a circa 17-18, più i dati della transazione (mezzo di pagamento, date, immobile).
Ogni prenotazione genera una comunicazione e l'inizio del soggiorno ne genera un'altra, ciascuna entro 24 ore.
Gli over 14 firmano la scheda di ingresso e il registro va conservato tre anni.

Niente di tutto ciò richiede una persona alla porta. Richiede però dati completi e puntuali, ed è lì che gli arrivi non presidiati crollano. Le sanzioni seguono la Ley Orgánica 4/2015: la mancata comunicazione è trattata come infrazione grave, con forbice da 601 a 30.000 euro e, in caso di recidiva, possibile chiusura temporanea. Se gestisci anche unità in Spagna, la meccanica completa è nella guida alla registrazione dei viaggiatori in SES.Hospedajes e l'elenco esatto dei campi in quali dati del documento chiede la legge.

Portogallo: solo stranieri, ma con più respiro

In Portogallo il *boletim de alojamento* riguarda solo i cittadini stranieri, compresi quelli UE, e si presenta tramite il portale SIBA, gestito nell'ambito del Sistema di Sicurezza Interna dopo la soppressione del SEF. Il termine è di tre giorni lavorativi dall'ingresso, molto più largo delle 24 ore spagnole. Le sanzioni sono per singolo bollettino mancante: indicativamente 100-1.500 euro per le persone fisiche e 500-10.000 per le persone giuridiche.

Un flusso a distanza che regge a un controllo

Questa è la sequenza che imposterei per un alloggio senza reception, ordinata perché il lavoro di compliance finisca prima dell'arrivo, non dopo.

Chiedi il documento alla prenotazione, non all'arrivo. Il miglior predittore di un registro incompleto è chiedere il passaporto a chi è in strada con le valigie.
Raccoglilo su un canale già aperto. Una conversazione WhatsApp batte nettamente il download di un'app o il login a un portale, soprattutto con ospiti stranieri in roaming.
Estrai i campi automaticamente. Tipo e numero del documento, nome e cognome, sesso, data di nascita, cittadinanza, indirizzo, telefono, email. La digitazione manuale è la fabbrica dei refusi che fanno respingere l'invio.
Valida prima dell'inizio del soggiorno. Documento non scaduto e numero coerente. Un invio respinto alla ventitreesima ora è un invio respinto.
Aggiungi la verifica dal vivo dove la legge la impone. In Italia una videochiamata breve o il videocitofono al momento dell'accesso, con evidenza conservata.
Raccogli la firma dove la scheda la richiede, in digitale.
Trasmetti e archivia entro il termine, tenendo il registro separato dal database marketing.

Quattro errori e il loro costo reale

Conservare la foto del documento "per sicurezza". Il principio di minimizzazione impone di tenere i *campi*, non l'immagine; l'autorità spagnola per la protezione dei dati è stata esplicita nel dire che fotocopiare o scansionare il documento e conservarlo non è giustificato nella maggior parte dei casi, e la logica GDPR è la stessa in Italia. Il pattern sicuro: estrai, valida, cancella l'immagine. Ne parliamo in come conservare le copie dei documenti senza violare il GDPR.

Usare i dati del portale come registro. L'intestatario della prenotazione è una persona; i quattro che dormono nell'appartamento sono quattro schede.

Un solo flusso per tutti i Paesi. Un flusso automatizzato valido in Spagna, replicato tale e quale su un'unità italiana, oggi è una violazione documentata.

Trasmettere a lotti settimanali. Dove la finestra è di 24 ore per evento, il lotto del venerdì che copre gli arrivi di lunedì è tardivo — e la tardività è una categoria di infrazione a sé.

Un criterio di decisione semplice

Se le tue unità sono in Italia: tieni la serratura smart, inserisci una verifica video programmata prima di rilasciare il codice e controlla l'ordinanza comunale prima di installare qualcosa su una facciata.

Se sono in Spagna o Portogallo: il check-in non presidiato è pienamente praticabile; concentra lo sforzo sulla raccolta anticipata del documento e sulla puntualità dell'invio.

Se sono in più Paesi: costruisci la raccolta dati una volta sola e rendi la verifica dal vivo un'impostazione per singolo alloggio.

La parte dei dati è quella che scala. L'ospite inoltra la foto del passaporto a un numero WhatsApp, i campi tornano strutturati in pochi secondi e tu completi la pratica mentre lui è ancora in taxi: nessuna app da installare, nessuna digitazione. È lo stesso flusso descritto in registrare gli ospiti scansionando il documento via WhatsApp.

Vuoi vedere cosa esce dalla foto di un passaporto prima di montare qualsiasi cosa? Provalo gratis, senza registrazione.

Domande frequenti

###