Fotocopia Documento di Identità degli Ospiti: Obblighi, Privacy e GDPR

Ogni host di affitti brevi sa che raccogliere i dati degli ospiti è un obbligo di legge. Ma quando si tratta di documenti di identità, le domande si moltiplicano: basta trasmettere i dati all'Alloggiati Web o bisogna anche conservare la fotocopia? Per quanto tempo? Come ci si comporta con i documenti stranieri? E cosa fare quando un ospite si rifiuta di mostrarli?

In questo articolo affrontiamo in modo completo il tema della gestione dei documenti di identità negli affitti brevi, con un occhio alla normativa vigente e uno alla tutela della privacy.

L'obbligo di legge: cosa dice la normativa

La base normativa è il Testo Unico delle Leggi di Pubblica Sicurezza (TULPS), integrato dall'art. 109 e dalle successive circolari ministeriali. In sintesi:

• Ogni ospite deve essere identificatoal momento dell'arrivo, indipendentemente dalla durata del soggiorno.
• I dati anagrafici devono essere trasmessi alla Questuraentro 24 ore dall'arrivo tramite il portale Alloggiati Web (o entro 6 ore per soggiorni inferiori alle 24 ore).
• La fotocopia fisica del documentonon è esplicitamente imposta dalla norma come adempimento separato dalla trasmissione telematica, ma è fortemente consigliata come prova dell'identificazione.

La trasmissione telematica all'Alloggiati Web costituisce il fulcro dell'obbligo: è lì che lo Stato riceve le informazioni sui movimenti delle persone nelle strutture ricettive. La conservazione di una copia del documento è una misura di tutela aggiuntiva per l'host, utile in caso di contestazioni, danni o furti.

Trasmissione telematica vs conservazione cartacea: differenze fondamentali

Molti host confondono i due obblighi. È importante distinguerli chiaramente:

• Trasmissione Alloggiati Web: è un obbligo di pubblica sicurezza. Va fatto per ogni ospite, entro le tempistiche previste, pena sanzioni amministrative che possono arrivare fino alla sospensione dell'attività. I dati trasmessi includono nome, cognome, data e luogo di nascita, nazionalità, tipo e numero di documento.
• Conservazione della copia del documento: non esiste una norma che obblighi espressamente l'host a fotocopiare il documento. Tuttavia, molte questure locali lo raccomandano. Dal punto di vista pratico, avere una copia del documento è indispensabile in caso di danni all'immobile, furti o controversie legali.

In pratica, la soluzione migliore è raccogliere una copia digitale del documento (foto o scansione) da conservare in modo sicuro, e usarla sia per compilare correttamente l'Alloggiati Web sia come prova documentale per la propria tutela.

Per quanto tempo conservare i documenti degli ospiti

Il GDPR (Regolamento UE 2016/679)impone il principio di “limitazione della conservazione”: i dati personali devono essere conservati solo per il tempo necessario alle finalità per cui sono stati raccolti. Nel caso degli affitti brevi, le finalità sono due: l'adempimento degli obblighi di pubblica sicurezza e la tutela contrattuale.

In assenza di una norma specifica che fissi un termine per gli host privati, si applica il criterio di ragionevolezza:

• Minimo consigliato: 2 anni dalla data del soggiorno, per poter far valere eventuali danni o controversie civili (prescrizione breve).
• Massimo raccomandato: 5 anni, allineato con i termini di prescrizione ordinari per molte tipologie di azione legale e con eventuali accertamenti fiscali.
• Dopo la scadenza del periodo: i dati vanno cancellati in modo sicuro. Per i file digitali, ciò significa eliminare le copie da tutti i dispositivi e servizi cloud in cui sono stati archiviati.

GDPR e privacy: gli obblighi dell'host

Raccogliere e conservare copie di documenti di identità costituisce un trattamento di dati personaliai sensi del GDPR. Come host, sei considerato un “titolare del trattamento” e hai obblighi precisi:

• Informativa privacy: devi fornire all'ospite, prima di raccogliere il documento, un'informativa chiara su come verranno usati i suoi dati, per quanto tempo saranno conservati e quali sono i suoi diritti. Può essere inclusa nel contratto di locazione turistica o in un modulo separato.
• Base giuridica del trattamento: la trasmissione all'Alloggiati Web si basa sull'obbligo legale (art. 6, par. 1, lett. c del GDPR). La conservazione della copia per tutela contrattuale si basa sull'interesse legittimo (lett. f) o sul contratto (lett. b).
• Sicurezza dei dati: le copie dei documenti non devono essere conservate in cartelle condivise senza protezione, in email o in app non sicure. Usa sistemi con accesso protetto da password e, se possibile, con cifratura.
• Diritto alla cancellazione: se un ospite ti chiede di cancellare i suoi dati dopo la fine del soggiorno, hai il diritto di trattenerli per il tempo necessario agli obblighi legali e contrattuali, ma devi spiegarglielo.

Documenti stranieri: come comportarsi

Gli ospiti stranieri presentano documenti in lingue diverse e con formati non sempre familiari. Ecco le indicazioni pratiche:

• Passaporto: è il documento universale e il più semplice da gestire. I dati anagrafici sono sempre in caratteri latini nella zona MRZ (la riga con i caratteri leggibili a macchina in fondo alla pagina dei dati). Per l'Alloggiati Web, inserisci i dati esattamente come appaiono nel passaporto, senza tradurli.
• Carta d'identità europea: accettata per i cittadini UE. Ha sempre una sezione con dati in inglese o in caratteri latini.
• Documenti non latini(arabo, cinese, russo, ecc.): in questo caso il passaporto è preferibile in quanto contiene sempre la translitterazione latina. Se l'ospite ha solo un documento nazionale in caratteri non latini, chiedi se ha anche il passaporto. In caso negativo, trascrivi i dati nella loro forma translitterata ufficiale se disponibile.
• Documento scaduto: non è valido come documento di riconoscimento. Chiedi all'ospite un documento in corso di validità.
• Minori stranieri: di norma viaggiano con il passaporto proprio o inseriti in quello di un genitore. Verifica il documento che li riguarda e inseriscilo separatamente nell'Alloggiati Web.

Cosa fare quando un ospite non vuole mostrare il documento

È una situazione rara ma possibile. La risposta è netta: non puoi accettare l'ospite senza identificazione. La trasmissione all'Alloggiati Web richiede dati precisi che solo un documento valido può fornire. Rifiutarsi di farlo ti espone a sanzioni amministrative.

Nella pratica, ti consigliamo di:

• Comunicare l'obbligo all'ospite prima della prenotazione, nelle regole della casa o nel messaggio di conferma.
• Spiegare che è un obbligo di legge italiano, non una scelta discrezionale dell'host.
• Se l'ospite rifiuta al momento dell'arrivo, hai il diritto di non consentire l'accesso all'alloggio. La prenotazione può essere annullata per inadempimento contrattuale da parte dell'ospite.
• Segnala l'accaduto alla piattaforma (Airbnb, Booking) e documenta tutto per iscritto.

La situazione più comune non è il rifiuto esplicito, ma la difficoltà logistica: l'ospite arriva tardi, non vuole aspettare, non ha il documento a portata di mano. Ecco perché un sistema di check-in onlineche raccoglie i documenti prima dell'arrivo è la soluzione più efficace.

Sistemi digitali per raccogliere i documenti in modo sicuro

Il metodo tradizionale — chiedere il documento all'arrivo, fotocopiarlo e archiviarlo in un cassetto — è superato e presenta rischi sia pratici che normativi. I sistemi digitali offrono sicurezza, tracciabilità e risparmio di tempo.

Le opzioni disponibili sono:

• Software gestionale come GuestSuite: permette agli ospiti di caricare una foto del documento direttamente dal loro smartphone, prima dell'arrivo. I dati vengono usati per compilare automaticamente la scheda Alloggiati Web, eliminando la trascrizione manuale e il rischio di errori. L'archiviazione avviene in modo sicuro sul cloud, con accesso protetto.
• Form di pre check-in via email o link: soluzione più semplice ma meno integrata. L'ospite compila un modulo con i propri dati e allega la foto del documento. Attenzione a usare piattaforme GDPR-compliant (es. Typeform, JotForm con impostazioni privacy adeguate) e non semplici email non cifrate.
• App dedicate all'identificazione: esistono servizi specializzati nel riconoscimento documenti (OCR + verifica liveness) che automatizzano la lettura e la validazione del documento. Sono più costosi ma offrono un livello di sicurezza superiore.

In ogni caso, l'integrazione con il sistema di Alloggiati Webè il vero valore aggiunto: poter compilare la scheda di pubblica sicurezza direttamente dai dati raccolti digitalmente elimina la duplicazione del lavoro e riduce drasticamente gli errori di trascrizione.

Errori comuni da evitare

• Inviare copie di documenti su WhatsApp: WhatsApp non è un sistema sicuro per la trasmissione di documenti di identità. I dati rimangono sui server di Meta e non è possibile garantirne la cancellazione.
• Archiviare fotocopie in cartelle email non protette: le email sono spesso accessibili da più dispositivi e non offrono garanzie di sicurezza adeguate per dati sensibili come i documenti di identità.
• Non aggiornare il registro quando cambiano gli ospiti: se un gruppo di ospiti si modifica durante il soggiorno (qualcuno arriva dopo, qualcuno parte prima), ogni variazione va registrata separatamente all'Alloggiati Web.
• Dimenticare i minori: anche i bambini, anche se non hanno un documento proprio, devono essere registrati con i dati del documento del genitore che li accompagna.
• Non fornire l'informativa privacy: è un obbligo GDPR. Includerla nel contratto di soggiorno o in un modulo separato è semplice e ti protegge da potenziali contestazioni.

Conclusioni

La gestione dei documenti di identità degli ospiti è uno di quegli adempimenti che sembrano semplici ma nascondono insidie normative significative. La chiave è distinguere chiaramente tra l'obbligo di trasmissione all'Alloggiati Web — obbligatorio e sanzionato — e la conservazione della copia del documento, che è una misura di tutela per l'host ma deve rispettare le norme GDPR.

Adottare un sistema digitale integrato, come quello offerto da GuestSuite, permette di raccogliere i documenti in modo sicuro prima dell'arrivo, compilare automaticamente la scheda di pubblica sicurezza e archiviare i dati in conformità con il GDPR. Meno carta, meno rischi, più tempo da dedicare ai tuoi ospiti. Per approfondire la gestione operativa degli arrivi, leggi anche la nostra guida su come funziona il sistema di registrazione ospiti in Questura.