Self check-in B&B e Airbnb: cosa dice la legge nel 2026

Se gestisci un B&B, una casa vacanze o un appartamento su Airbnb, negli ultimi due anni hai letto di tutto sul self check-in: prima "vietato", poi "di nuovo permesso", poi "vietato di nuovo". Circolari, sentenze, ricorsi, titoli di giornale contraddittori. Il risultato è che oggi molti host non sanno più cosa sia consentito e cosa no — e nel dubbio c'è chi ha smesso di accettare arrivi serali, chi continua come se nulla fosse, e chi ha paura di una multa ogni volta che invia un codice a un ospite.

Questa guida mette in fila i fatti, con date e fonti: cosa è successo dal 2024 a oggi, cosa dice davvero l'orientamento attuale, e soprattutto come continuare ad accogliere gli ospiti in autonomia — anche alle 23 di sera, anche mentre sei al mare — restando nei binari. Anticipiamo la conclusione: il self check-in non è vietato. È vietato il check-in senza identificazione. La differenza è tutta lì, e la tecnologia giusta la rende gestibile senza stravolgere il tuo modo di lavorare.

Self check-in: cos'è e perché è diventato un caso

Per self check-in si intende la possibilità per l'ospite di entrare nella struttura senza la presenza fisica dell'host. Nella pratica degli affitti brevi italiani ha preso quattro forme principali:

• Keybox o lockbox: una cassetta con combinazione contenente le chiavi, fissata vicino all'ingresso; l'host invia il codice via messaggio.
• Tastierino con codice: un PIN digitato su una tastiera apre il cancello, il portone o la porta; nessuna chiave fisica in circolazione.
• Serratura smart: l'ospite apre la porta con lo smartphone tramite una chiave digitale valida per il soggiorno.
• Apertura da remoto: è l'host ad aprire i varchi a distanza, dall'app, nel momento dell'arrivo.

Il self check-in è diventato lo standard di fatto degli affitti brevi per ragioni pratiche evidenti: gli ospiti arrivano a qualsiasi ora (voli in ritardo, traffico, itinerari imprevedibili) e l'host non può presidiare la porta 24 ore su 24, soprattutto se gestisce più unità o ha un altro lavoro. Secondo le associazioni di categoria, la quota di strutture extralberghiere che lo adotta è cresciuta anno dopo anno proprio perché risolve il problema logistico più costoso dell'ospitalità diffusa: la presenza fisica alla consegna.

Il caso nasce dal fatto che in Italia chi gestisce una struttura ricettiva — inclusi B&B e locazioni turistiche — ha obblighi precisi verso la pubblica sicurezza. La base giuridica è l'articolo 109 del TULPS (Testo Unico delle Leggi di Pubblica Sicurezza), una norma pensata decenni prima di Airbnb, che impone due adempimenti distinti:

• Identificare gli ospiti: accertarsi che la persona che alloggia sia davvero il titolare del documento presentato.
• Comunicare le generalità alla Questura attraverso il portale Alloggiati Web, entro 24 ore dall'arrivo (o all'arrivo stesso per soggiorni inferiori alle 24 ore).

Il punto di attrito è tutto nel primo adempimento: si possono identificare gli ospiti a distanza, oppure serve guardarli in faccia? Su questa domanda si è giocata l'intera vicenda normativa degli ultimi due anni — circolare, ricorso, appello — che ricostruiamo qui sotto con date e fonti.

La cronologia normativa 2024-2026: circolare, TAR, Consiglio di Stato

Per capire dove siamo, conviene ripercorrere le tre tappe principali.

18 novembre 2024 — La circolare del Viminale

Il Ministero dell'Interno emana una circolare che impone l'identificazione "de visu" degli ospiti: il gestore deve verificare di persona la corrispondenza tra il documento e chi ha davanti. La circolare arriva alla vigilia del Giubileo, con dichiarate finalità di sicurezza pubblica: impedire che ad alloggiare sia una persona diversa da quella che ha prenotato e inviato i documenti. Per il settore è uno shock: letta alla lettera, sembra mettere fuori gioco keybox e accessi automatizzati.

27 maggio 2025 — Il TAR del Lazio annulla la circolare

Con la sentenza n. 10210/2025, il TAR del Lazio accoglie il ricorso del settore extralberghiero e annulla la circolare: l'art. 109 TULPS non impone esplicitamente la compresenza fisica, e una circolare non può introdurre obblighi nuovi rispetto alla legge (fonte: MilanoFinanza). Per qualche mese il self check-in "libero" sembra riabilitato.

21 novembre 2025 — Il Consiglio di Stato ribalta il TAR

Il Ministero impugna, e il Consiglio di Stato (sez. III, sentenza n. 9101/2025) ribalta la decisione del TAR e ripristina l'obbligo di verifica visiva dell'identità degli ospiti (fonti: Sky TG24, Il Sole 24 Ore). Il principio: la semplice trasmissione dei documenti via chat o e-mail non basta, perché non garantisce che chi entra sia davvero il titolare di quei documenti. Serve un riscontro visivo, in tempo reale, tra il volto della persona e il documento.

È la sentenza che fissa il quadro attuale. E contiene il passaggio chiave per ogni host: la verifica visiva è richiesta in tempo reale, ma non necessariamente in presenza.

Cosa si può fare oggi: la verifica visiva "anche da remoto"

Secondo gli orientamenti attuali — sentenza del Consiglio di Stato e prassi che ne è seguita — il quadro si può riassumere così:

Due precisazioni importanti. La prima: stiamo parlando di orientamenti giurisprudenziali e amministrativi in evoluzione, non di un testo di legge nuovo che disciplini espressamente la videochiamata. La formula prudente è quella corretta: secondo gli orientamenti attuali la verifica visiva può avvenire anche in videocollegamento in tempo reale; verifica sempre i requisiti del tuo Comune, della tua Regione e della tua tipologia di struttura, perché le regole locali possono aggiungere vincoli.

La seconda: il riconoscimento deve essere contestuale all'arrivo. Una videochiamata fatta tre giorni prima non dimostra che la persona che sta entrando ora sia quella riconosciuta allora. Il flusso corretto lega il riconoscimento e l'apertura della porta nello stesso momento.

Il flusso pratico: videochiamata + apertura da remoto

Qui la teoria diventa operativa. Il flusso che gli host stanno adottando — e che concilia autonomia dell'ospite e obbligo di identificazione — si compone di cinque passaggi:

1. Prima dell'arrivo: comunichi all'ospite come funzionerà il check-in (videochiamata + apertura a distanza) e concordate una finestra oraria o un "avvisami quando sei sotto". Le istruzioni chiare in anticipo eliminano il 90% degli intoppi.
2. L'ospite arriva e ti avvisa: un messaggio WhatsApp, una chiamata, la notifica della piattaforma. Tu puoi essere ovunque — a casa, in ufficio, in viaggio.
3. Videochiamata di riconoscimento: l'ospite mostra il volto e il documento in camera; tu verifichi la corrispondenza in tempo reale. È esattamente il "de visu" richiesto, mediato dallo schermo. Pochi minuti, qualunque app di videochiamata va bene.
4. Apri il varco a distanza, mentre siete ancora in linea: è il passaggio che chiude il cerchio, perché riconoscimento e ingresso avvengono nello stesso momento — in casa entra la persona che hai appena identificato. Vale per il portone condominiale, il cancello o il cancellino che l'ospite incontra per primo, non solo per la porta dell'appartamento.
5. Per i giorni successivi l'ospite è autonomo: un PIN temporizzato o una chiave digitale validi fino al check-out gli permettono di entrare e uscire liberamente. Il vincolo normativo riguarda l'identificazione al primo ingresso, non ogni rientro dalla pizzeria.

Un dettaglio che molti scoprono tardi: la serratura smart sulla porta dell'appartamento non basta se l'ospite resta bloccato al portone del palazzo. Il "primo varco" è l'anello debole di quasi tutte le soluzioni di self check-in: ne parliamo in dettaglio nella guida su come aprire il portone da remoto agli ospiti.

Gli strumenti: cosa serve davvero (e cosa costa)

Per mettere in piedi il flusso servono due capacità tecniche: aprire i varchi da remoto e dare accessi a scadenza per i giorni successivi. È esattamente lo scenario per cui è pensato l'ecosistema 1Control — con una differenza strutturale rispetto alle piattaforme di self check-in in abbonamento: i dispositivi si pagano una volta sola, e tutte le funzioni (condivisioni, storico, apertura remota) sono incluse.

• LINK (hub) — è il ponte tra Internet e i dispositivi Bluetooth sui varchi: si collega alla rete della struttura in Wi-Fi 2.4 GHz o cavo LAN, e gestisce fino a 5 dispositivi SOLO, DORY o LOCO. È il componente che abilita l'apertura da qualsiasi distanza durante la videochiamata, le notifiche di ingresso e i comandi vocali (Alexa, Google Home, Siri).
• PAD (tastierino) — si installa su cancelli, garage e portoni elettrificati copiando via radio il telecomando esistente (oltre 800 modelli supportati, rolling code inclusi). Include 4 codici PIN con regole di validità per date, giorni e fasce orarie; funziona a batterie (2 AAA) e resiste alle intemperie. Per l'ospite: digita e entra, senza app.
• DORY (serratura smart) — sostituisce il cilindro europeo della porta in una decina di minuti, senza cavi né opere. Chiavi digitali a scadenza per gli ospiti, chiave meccanica tradizionale come backup, batterie CR2 con oltre un anno di autonomia. DORY MINI gestisce 3 utenti, DORY ne gestisce 10; esiste anche il bundle DORY MINI + LINK.
• SOLO (apricancello) — l'alternativa via app a PAD per gli stessi varchi: utile se preferisci che ospiti o collaboratori abituali aprano dallo smartphone invece che col PIN.

La configurazione tipica per un appartamento in condominio — PAD o SOLO sul portone, DORY sulla porta, LINK per il remoto — copre l'intero percorso dell'ospite con una spesa una tantum, spesso inferiore a due anni di canone delle piattaforme dedicate. Gli scenari completi per tipologia di struttura sono nella pagina soluzioni 1Control per B&B e Airbnb.

E i documenti? Alloggiati Web resta a carico tuo

Attenzione a non confondere due adempimenti distinti. Il riconoscimento visivo è quello di cui abbiamo parlato finora. La comunicazione delle generalità alla Questura tramite il portale Alloggiati Web è un obbligo separato e resta interamente a carico dell'host: entro 24 ore dall'arrivo (o all'arrivo stesso per soggiorni inferiori alle 24 ore) devi trasmettere i dati di tutti gli ospiti, anche dei minori.

Nessun dispositivo di apertura — né 1Control né altri — assolve questo obbligo al posto tuo: 1Control gestisce le aperture e gli accessi; la registrazione dei documenti, la comunicazione ad Alloggiati Web, il CIN e gli altri adempimenti amministrativi della tua tipologia di struttura restano responsabilità del gestore. Diffida di chi promette che un hardware "ti mette in regola": la conformità è un processo, fatto di riconoscimento + comunicazione + requisiti locali.

Per completezza, il quadro degli adempimenti che convivono con il riconoscimento visivo:

• Alloggiati Web: trasmissione delle generalità di tutti gli ospiti (minori inclusi) alla Questura entro 24 ore dall'arrivo, o contestualmente per soggiorni sotto le 24 ore. Richiede le credenziali rilasciate dalla Questura competente.
• CIN (Codice Identificativo Nazionale): obbligatorio per le strutture ricettive e le locazioni brevi, da esporre nell'annuncio e all'esterno della struttura secondo le modalità previste.
• Adempimenti regionali e comunali: comunicazioni ai fini ISTAT, imposta di soggiorno dove prevista, eventuali regolamenti locali su check-in e dispositivi esterni (come i divieti keybox).

Il vantaggio pratico del flusso in videochiamata è che si integra con questi obblighi senza aggiungere passaggi: durante la stessa chiamata in cui riconosci l'ospite puoi farti mostrare i documenti di tutti gli alloggiati e completare la registrazione su Alloggiati Web a chiamata conclusa, con i dati già verificati.

Gli errori da evitare

Ricapitolando in negativo, gli scenari che oggi espongono a rischi concreti:

Codice inviato via chat senza riconoscimento. È il vecchio standard del self check-in, ed è esattamente ciò che la sentenza del Consiglio di Stato ha dichiarato insufficiente: nessuna verifica che chi entra sia chi ha prenotato. Vale per la keybox come per qualsiasi PIN, se non c'è un riconoscimento visivo in tempo reale collegato all'ingresso.

Keybox su suolo pubblico. Indipendentemente dal tema identificazione, diversi Comuni hanno vietato le cassette portachiavi ancorate a pali, ringhiere e spazi pubblici: Milano dal 1° gennaio 2026 (multe da 100 a 400 euro più rimozione), Firenze nell'area UNESCO, Roma con campagne di smantellamento d'ufficio. Ai dettagli città per città — e alle alternative — abbiamo dedicato un articolo: keybox vietate: cosa rischi e quali alternative.

Riconoscimento "differito". Farsi mandare i documenti via mail e basta, o fare la videochiamata il giorno prima dell'arrivo: in entrambi i casi manca la contestualità tra verifica e ingresso che è il cuore dell'obbligo.

Ignorare i regolamenti locali. Regioni e Comuni aggiungono requisiti propri (targhette CIN, comunicazioni aggiuntive, limiti sulle keybox anche su proprietà privata in alcuni regolamenti condominiali). La sentenza nazionale è il pavimento, non il soffitto.

Quanto costa mettersi in regola (e quanto costa non farlo)

La buona notizia è che il flusso "videochiamata + apertura da remoto" non richiede di stravolgere la struttura né di sottoscrivere l'ennesimo abbonamento. Le piattaforme di self check-in dedicate agli host funzionano quasi tutte a canone: decine o centinaia di euro l'anno, per ogni unità, per sempre. L'approccio 1Control è diverso: hardware che si installa senza opere murarie (PAD copia il segnale del telecomando esistente, DORY sostituisce il cilindro della porta in una decina di minuti) e si paga una sola volta. Per una struttura con portone condominiale e porta dell'appartamento, il kit tipico è LINK + un dispositivo per varco; trovi gli scenari completi nella pagina soluzioni 1Control per B&B e Airbnb.

Sul piatto opposto della bilancia: le sanzioni del TULPS per la mancata identificazione (che possono avere rilievo anche penale), le multe comunali sulle keybox, e il rischio più concreto di tutti — la recensione negativa dell'ospite rimasto bloccato fuori alle 23 con un codice che non funziona e nessuno che risponde.

La checklist dell'host in regola

Ricapitolando in positivo, i punti da spuntare per un'accoglienza a distanza dentro i binari attuali:

• Riconoscimento visivo in tempo reale a ogni arrivo: di persona o in videochiamata, con volto e documento verificati insieme.
• Apertura collegata al riconoscimento: l'ospite entra subito dopo (o durante) la verifica, non con un codice ricevuto giorni prima.
• Registrazione su Alloggiati Web entro 24 ore dall'arrivo (o all'arrivo per soggiorni più brevi), per tutti gli ospiti, minori inclusi.
• CIN esposto e adempimenti regionali/comunali della tua tipologia di struttura in ordine.
• Niente keybox su suolo pubblico dove i regolamenti comunali le vietano (Milano, Firenze UNESCO, Roma).
• Accessi a scadenza per i giorni del soggiorno (PIN o chiave digitale), revocabili al check-out.
• Storico accessi attivo: in caso di contestazioni, sapere chi è entrato e quando è la tua migliore difesa.

Domande frequenti

Il self check-in è vietato in Italia nel 2026?

No. È vietato l'ingresso senza identificazione. Dopo la sentenza del Consiglio di Stato n. 9101/2025, l'host deve verificare visivamente, in tempo reale, la corrispondenza tra l'ospite e il suo documento. Secondo gli orientamenti attuali questa verifica può avvenire anche in videocollegamento: il check-in resta quindi "self" dal punto di vista logistico (nessun incontro fisico), ma include un momento di riconoscimento a distanza. Verifica sempre eventuali requisiti aggiuntivi del tuo Comune e della tua tipologia di struttura.

La videochiamata vale come riconoscimento "de visu"?

Secondo gli orientamenti prevalenti dopo la sentenza, sì: ciò che conta è la verifica visiva in tempo reale tra volto e documento, e uno schermo non la impedisce. L'importante è che sia contestuale all'arrivo e collegata all'apertura: riconosci l'ospite e gli apri mentre siete in linea. Una videochiamata fatta giorni prima, o il semplice invio di foto dei documenti, non soddisfano il requisito.

Posso ancora usare la keybox?

Su suolo pubblico è vietata in diverse città (Milano dal 1° gennaio 2026, Firenze area UNESCO, Roma) con multe e rimozione. Ma il punto più importante è un altro: anche dove la keybox è fisicamente consentita, il codice inviato via chat senza riconoscimento non costituisce identificazione. La keybox può al massimo essere il mezzo di consegna della chiave dopo un riconoscimento in video fatto correttamente — a quel punto, però, un PIN temporizzato su un tastierino o una chiave digitale a scadenza fanno lo stesso lavoro con più controllo e tracciabilità.

Cosa rischio se non identifico gli ospiti?

La violazione dell'obbligo di identificazione dell'art. 109 TULPS può avere conseguenze anche di natura penale per il gestore, oltre alle sanzioni amministrative locali (per esempio quelle comunali sulle keybox). Al di là delle sanzioni, in caso di problemi con un ospite non identificato — danni, reati, contestazioni — la posizione dell'host che non ha rispettato la procedura è molto più fragile. Il riconoscimento in video richiede pochi minuti: è un'assicurazione a costo quasi zero.

Devo comunque registrare gli ospiti su Alloggiati Web?

Sì, sempre. La comunicazione delle generalità alla Questura via Alloggiati Web (entro 24 ore dall'arrivo, o all'arrivo per soggiorni più brevi) è un obbligo distinto dal riconoscimento visivo e resta interamente a carico dell'host. Nessun dispositivo di apertura lo assolve automaticamente.

Come funziona l'apertura da remoto con 1Control?

L'hub LINK si collega alla rete Internet della struttura e fa da ponte verso i dispositivi Bluetooth 1Control installati sui varchi: SOLO o PAD per cancelli, garage e portoni elettrificati, DORY per le porte con cilindro europeo. Dall'app apri qualsiasi varco da qualsiasi distanza — per esempio durante la videochiamata di riconoscimento. Senza abbonamenti: paghi i dispositivi una volta sola. LINK abilita anche le notifiche di apertura e, con i sensori, il controllo dello stato di porte e cancelli.

Conclusione

La vicenda self check-in si chiude (per ora) con un equilibrio ragionevole: l'accoglienza automatizzata resta possibile, l'anonimato no. Per l'host organizzato cambia poco: una videochiamata di tre minuti al posto della corsa in struttura, e un sistema di apertura da remoto al posto del mazzo di chiavi nella cassetta. Chi invece continua con i codici via chat e le keybox sul palo si espone a sanzioni e, soprattutto, a un modello di accoglienza che il quadro normativo ha ormai superato.

Se vuoi vedere come si compone la soluzione per la tua struttura — quali varchi coprire, con quali dispositivi, senza opere e senza canoni — parti dalla pagina soluzioni 1Control per B&B e Airbnb. E per scegliere la serratura giusta per la porta delle camere o dell'appartamento, c'è la guida alla serratura smart per Airbnb e B&B.

Nota: questo articolo ha finalità informative e non costituisce consulenza legale. Il quadro normativo sugli affitti brevi è in evoluzione: verifica sempre i requisiti aggiornati del tuo Comune, della tua Regione e della tua tipologia di struttura.