Check-in automatico in hotel: un caso italiano, e cosa dice davvero la legge

Chi gestisce una struttura e guarda ai sistemi di check-in digitale parte quasi sempre dalla stessa domanda, posta nei termini sbagliati: «questa tecnologia esiste, posso installarla?». La domanda giusta è un'altra: una volta installata, l'uso che ne fai rispetta l'obbligo di identificare chi entra, che per legge resta tuo e non si automatizza da solo?

Il caso che circola di più in questi mesi, in Italia, è quello di un albergo di Taranto.

Il caso: un hotel di Taranto che dichiara di aver digitalizzato tutto

ALH, Albergo Lamanna Hotel Digitale, a Taranto, ha pubblicato la propria trasformazione in un case study firmato dalla CEO della struttura, Irene Lamanna: pre-check-in online con caricamento del documento, collegamento diretto al portale Alloggiati Web della Questura per la generazione della schedina, serrature TTLock che si aprono con chiave digitale, riconoscimento facciale o impronta, controllo vocale di luci e climatizzazione in camera, e un totem per il check-in dei clienti senza prenotazione, descritto come in fase di installazione al momento della pubblicazione.

È un caso vero nel senso che la tecnologia descritta esiste ed è verificabile una per una: i produttori di serrature smart con lettore biometrico sono reali, Alloggiati Web è il portale che ogni struttura italiana già usa. Ma è anche, per come è scritto, un comunicato dell'azienda stessa: non esiste un'analisi indipendente di questo caso, né un numero misurato da terzi.

Quello che il caso non dice

Il testo pubblicato non riporta nessun dato quantitativo verificabile: non i tempi di check-in, non la soddisfazione degli ospiti, non i costi di installazione, non un confronto prima e dopo su consumi o reclami. Il totem per i clienti senza prenotazione, quello che più cambia il modo in cui un ospite entra in struttura, risultava al momento della pubblicazione ancora da installare, non operativo.

Restano poi alcune frasi di tono promozionale che vale la pena distinguere dal fatto tecnico: descrivere il livello di sicurezza come paragonabile a quello di una nave da crociera, o il check-in dei clienti senza prenotazione come destinato ad avvenire «senza code e senza stress», sono affermazioni della struttura su un servizio non ancora attivo, non una misurazione.

Detto questo, il motivo per cui vale la pena parlarne non è il caso in sé: è che la stessa combinazione, totem per check-in autonomo più serratura con riconoscimento biometrico, è esattamente il punto su cui negli ultimi dodici mesi la legge italiana ha preso una posizione netta.

Chi deve vedere chi: l'obbligo che non sparisce con un totem

L'articolo 109 del TULPS obbliga chi gestisce una struttura ricettiva a identificare ogni ospite. I giudici amministrativi lo chiamano obbligo di riconoscimento «de visu», e per decenni ha significato una persona allo sportello che guarda in faccia l'ospite e il suo documento.

Negli ultimi due anni si è aperto un contenzioso su cosa significhi quell'obbligo quando il check-in passa da un dispositivo. Una circolare del Capo della Polizia del 18 novembre 2024 ha richiamato i gestori all'identificazione di persona; il TAR Lazio, nel maggio 2025, l'aveva dichiarata illegittima accogliendo il ricorso di un'associazione di categoria; il Consiglio di Stato, con la sentenza n. 9101 del 21 novembre 2025, ha ribaltato quella decisione e riaffermato la piena validità dell'obbligo, chiarendo però un punto che a un gestore interessa più di ogni altro: «de visu» non va letto in senso solo fisico. Un confronto visivo diretto e in tempo reale fra la persona e il documento, per esempio tramite videocollegamento, può bastare.

Quello che i giudici hanno escluso è l'altro estremo: il solo caricamento della foto di un documento, con apertura automatica dell'accesso tramite codice o key box, senza che in quel momento nessuno verifichi chi sta davvero entrando. È proprio la configurazione verso cui un totem per check-in autonomo, se pensato senza questo passaggio, rischierebbe di scivolare.

Per chi vuole automatizzare il check-in, la conseguenza pratica è questa: il totem, o il sistema di key box, deve incorporare la verifica in tempo reale, non solo la raccolta del documento. La comunicazione dei dati alla Questura tramite Alloggiati Web resta un obbligo distinto, con le sue scadenze: ne ho scritto più nel dettaglio qui.

Se la chiave diventa un volto, cambia la categoria del dato

C'è un secondo livello, indipendente dal primo, che riguarda chi sceglie il riconoscimento facciale o l'impronta digitale per aprire le camere invece di una card.

Il volto e l'impronta usati per riconoscere una persona in modo univoco sono una categoria particolare di dati secondo l'articolo 9 del GDPR, con lo stesso livello di protezione dei dati sanitari. Il trattamento è vietato salvo deroghe, fra cui il consenso esplicito dell'interessato. Il punto delicato è cosa rende quel consenso valido: le linee guida dell'EDPB sui dispositivi video di sorveglianza sono chiare, quando il consenso è la base giuridica richiesta dall'articolo 9, chi tratta il dato non può condizionare l'accesso al servizio all'accettazione della biometria, e deve offrire un'alternativa che non la richieda, senza vincoli né costi aggiuntivi. Senza quell'alternativa, il consenso raccolto non è considerato libero, e quindi non è valido.

Il Garante italiano applica questo principio con severità quando manca l'alternativa o lo squilibrio di potere rende il consenso dubbio: a febbraio 2024 ha sanzionato più aziende, fra cui una per 70.000 euro, per aver usato il riconoscimento facciale per rilevare le presenze dei dipendenti in un cantiere, senza una base giuridica adeguata. A settembre 2025 ha bloccato il sistema di riconoscimento facciale per l'imbarco usato da SEA all'aeroporto di Linate, basandosi sul parere dell'EDPB sul riconoscimento facciale negli aeroporti, che richiama proprio l'esistenza di alternative percorribili senza svantaggi per chi non aderisce.

Un ospite che sceglie volontariamente la biometria per aprire la propria camera è un contesto diverso da quello di un lavoratore che timbra il cartellino: il margine per un consenso davvero libero c'è. Ma esiste solo se chi non vuole usare il volto o l'impronta può comunque entrare in camera con una card o un PIN, senza pagare di più o aspettare di più.

Cosa serve prima di installare, non dopo

Tre cose, prima di firmare con un fornitore di serrature smart o di totem per il check-in: un'informativa dedicata al trattamento biometrico, separata da quella generale sulla privacy; un'alternativa non biometrica reale, proposta all'ospite senza presentarla come un'opzione scomoda; e, probabilmente, una valutazione d'impatto, perché il Garante inserisce il trattamento sistematico di dati biometrici fra i casi che la richiedono.

Nessuna di queste tre cose compare nel case study di Taranto, che non è un problema del caso in sé: un comunicato aziendale non è il posto dove ci si aspetta la descrizione degli adempimenti interni. È però il punto che separa installare la tecnologia dal poterla usare come descritta, totem compreso, senza rischiare una contestazione sul primo ospite che arriva senza prenotazione fuori orario di reception.

Se vuoi capire se il tuo sito e il tuo modo di comunicare il check-in stanno già facendo il lavoro che dovrebbero, il check-up digitale è gratuito se poi si parte con uno dei servizi a canone. Altrimenti scrivimi: dimmi cosa stai valutando di installare, e ti dico quali di questi tre passaggi ti mancano ancora.