Approfondimenti · 11 min di lettura

Scansione dei documenti degli ospiti in hotel: cosa è lecito

Scansionare i documenti degli ospiti in hotel è lecito? Cosa prevedono TULPS, Garante Privacy e Alloggiati Web, con una procedura di check-in conforme e veloce.

di Redazione Hotellia ·

Scansione dei documenti degli ospiti in hotel: cosa è lecito

In Italia puoi scansionare il documento di un ospite solo come passaggio tecnico: ti serve a estrarre i dati da inviare ad Alloggiati Web, e la copia va cancellata non appena il portale genera la ricevuta. Archiviare foto, scansioni o fotocopie non è consentito, come ha chiarito il Garante Privacy nella nota di chiarimento del 2026. In questa guida trovi cosa dice la norma, quali dati servono davvero, come usare OCR e lettura MRZ senza creare archivi a rischio e una procedura di reception da applicare da subito.

Semplifica il check-in in reception

Hotellia integra la gestione del check-in e delle prenotazioni, aiutando la reception a coordinare le attività della struttura.

Visita

In breve

  • Identificazione de visu: devi verificare di persona che l’ospite corrisponda al documento. Il solo invio di copie da remoto non basta.
  • Niente archivi di copie: la scansione è ammessa solo per inserire i dati in Alloggiati Web. Dopo la ricevuta, la copia va distrutta o cancellata.
  • Cosa conservi: la ricevuta di Alloggiati Web, per 5 anni. Non le immagini dei documenti.
  • Termini di invio: entro 24 ore dall’arrivo. Per i soggiorni brevi l’invio va fatto subito.
  • Strumenti giusti: lettura automatica, pre check-in e invio diretto dal gestionale riducono errori e tempi, senza lasciare copie sparse su smartphone o chat.

Indice

Cosa prevede la legge per i documenti degli ospiti

Le regole arrivano da due fronti: la pubblica sicurezza e la privacy. Le devi rispettare insieme. Una prassi comoda per la reception ma contraria al GDPR non è una scorciatoia: è un rischio per la struttura.

Cosa prevede la legge per i documenti degli ospiti

Art. 109 TULPS: identificare e comunicare

L’art. 109 del TULPS ti obbliga a due cose:

  1. verificare l’identità di chi alloggia, con un documento idoneo;
  2. comunicare i dati degli ospiti alla Questura.

La norma non ti chiede di raccogliere o conservare copie dei documenti. Il Garante lo ricorda in modo esplicito: una copia è tollerata solo se ti serve per inserire i dati in Alloggiati Web, e dopo la ricevuta va eliminata.

La verifica deve avvenire de visu. La Prefettura di Enna, il 6 dicembre 2024, ha ribadito che il gestore deve controllare direttamente la corrispondenza tra persona e documento. Un check-in fatto solo da remoto, con l’ospite che invia le foto del documento, non è sufficiente. Lo stesso principio compare nelle indicazioni della Questura di Cuneo su Alloggiati Web: verifichi l’identità all’arrivo, poi comunichi le generalità tramite il portale.

La nota del Garante Privacy del 2026

Nel 2026 il Garante ha pubblicato una nota di chiarimento rivolta alle strutture ricettive. I punti chiave per la tua reception:

  • minimizzazione: raccogli solo i dati necessari all’adempimento;
  • limitazione della conservazione: nessuna copia permanente del documento, né cartacea né digitale;
  • cancellazione immediata: la scansione o la foto va distrutta appena ottieni la ricevuta di avvenuta comunicazione;
  • ricevuta: è l’unico documento da conservare, per 5 anni;
  • personale: devi dare istruzioni puntuali ai dipendenti sul divieto di conservare copie.

Il Garante cita anche le prassi da evitare, come le foto dei documenti salvate sugli smartphone o inoltrate nelle chat aziendali. Se vuoi approfondire il quadro generale, trovi una guida dedicata a GDPR e dati degli ospiti in hotel.

Quali dati devi verificare e comunicare

Sapere esattamente quali dati servono ti aiuta a non raccoglierne di superflui. Secondo le FAQ della Polizia di Stato per le strutture ricettive, l’identità va verificata con una carta d’identità o un altro documento idoneo, e la comunicazione comprende questi campi:

Dato Dove lo trovi Nota operativa
Data di arrivo Prenotazione o check-in Coincide con il giorno di ingresso effettivo
Giorni di permanenza Prenotazione Aggiornali se il soggiorno cambia
Cognome e nome Documento Rispetta la grafia del documento
Sesso Documento
Data e luogo di nascita Documento Per i nati all’estero conta lo Stato
Cittadinanza Documento
Tipo, numero e luogo di rilascio del documento Documento È il campo con più errori di trascrizione

Per gruppi e famiglie le regole cambiano in parte: la Questura di Brescia indica che per i componenti diversi dal capogruppo o capofamiglia sono richiesti i dati anagrafici previsti, senza gli estremi completi del documento per ognuno. Verifica sempre le indicazioni della tua Questura.

Per un elenco dettagliato dei documenti accettati puoi leggere la guida sui documenti obbligatori degli ospiti e quella su cosa serve davvero al check-in.

Termini di invio ad Alloggiati Web

Alloggiati Web è il canale unico per la trasmissione dei dati alle Questure. La Questura di Parma lo presenta come il sistema che sostituisce l’invio cartaceo o in altra forma, e le FAQ della Polizia di Stato precisano che non sono ammessi altri mezzi.

I termini da rispettare:

  • soggiorni oltre le 24 ore: invio entro 24 ore dall’arrivo;
  • soggiorni fino a 24 ore: invio immediato. La Questura di Cuneo, richiamando l’art. 109 TULPS e il D.M. 7 gennaio 2013, indica il limite di 6 ore.

In pratica: se l’ospite si ferma una sola notte, non rimandare l’invio a fine turno. Più la trasmissione è vicina al check-in, meno a lungo resta in giro un’eventuale copia del documento. Sulla normativa completa trovi un approfondimento su comunicazione dati in Questura, TULPS e Alloggiati Web.

OCR e lettura MRZ: velocità senza archivi di copie

La scansione non è il problema. Il problema è la copia che resta. Una lettura automatica ben configurata ti permette di avere entrambe le cose: dati corretti in pochi secondi e nessuna immagine conservata.

Come funzionano le due tecnologie

  • OCR (riconoscimento ottico dei caratteri): legge il testo stampato sul documento e lo trasforma in campi compilati.
  • MRZ (zona a lettura ottica): sono le righe di caratteri in fondo a passaporti e carte d’identità elettroniche. Contengono in forma standard nome, cognome, data di nascita, cittadinanza, numero e scadenza del documento, quindi si leggono con grande precisione.

Come osserva un’analisi di Calvi & Partners su check-in e GDPR, la conformità passa dalla progettazione del processo: verifica visiva al banco e poi inserimento manuale nel gestionale oppure lettura OCR/MRZ, senza conservare l’immagine.

Cosa chiedere alla tua configurazione

Prima di attivare la lettura automatica, controlla questi punti:

  1. Dove finisce l’immagine: deve servire solo all’estrazione dei dati, poi va eliminata.
  2. Campi estratti: solo quelli richiesti da Alloggiati Web e dagli altri adempimenti, non tutto ciò che è stampato sul documento.
  3. Collegamento diretto: i dati passano dal lettore alla scheda ospite senza file intermedi in cartelle condivise o sul desktop della reception.
  4. Invio automatico: la schedina parte verso Alloggiati Web dal gestionale, senza riscrivere nulla.
  5. Accessi: solo gli operatori autorizzati vedono la scheda ospite.

Se vuoi capire come si collega uno scanner al software di gestione, abbiamo spiegato come funziona l’integrazione dello scanner documenti con il gestionale.

Le prassi da eliminare subito

Molte reception le usano da anni perché sembrano pratiche. Oggi sono le prime da togliere:

  • foto del documento con lo smartphone personale dell’addetto o con il telefono di reception;
  • documenti inoltrati via WhatsApp o email tra colleghi o dal cliente alla struttura, poi lasciati nella chat;
  • fotocopie in un raccoglitore o allegate alla scheda cartacea della prenotazione;
  • scansioni salvate in una cartella “documenti ospiti” sul PC o su un cloud condiviso;
  • copie trattenute “per sicurezza” in caso di danni o contestazioni.

Ogni copia conservata è un dato che può essere perso o rubato. In caso di data breach, la struttura deve notificare l’accaduto all’autorità di controllo entro 72 ore e, nei casi previsti, informare gli ospiti coinvolti, secondo gli artt. 33 e 34 del GDPR, come riporta la sintesi della nota pubblicata da LentePubblica. Se le immagini erano conservate senza base legale, alla violazione si somma il trattamento illecito.

Procedura di check-in conforme in 7 passi

Una procedura chiara riduce gli errori e i tempi al banco. Ecco uno schema che puoi adattare alla tua struttura.

  1. Raccogli i dati prima dell’arrivo. Con il pre check-in online l’ospite inserisce le informazioni anagrafiche da casa. Trovi i dettagli su come funziona il pre check-in online e su quali dati raccogliere nel pre check-in.
  2. Verifica de visu all’arrivo. L’addetto confronta persona e documento originale. È il passaggio che non puoi delegare a una copia.
  3. Controlla o completa i dati. Confronta i campi del pre check-in con il documento, oppure acquisiscili con la lettura automatica.
  4. Elimina subito l’immagine. Se hai usato una scansione, non deve restare in nessun archivio.
  5. Invia ad Alloggiati Web. Entro 24 ore, oppure subito per i soggiorni brevi. Meglio se l’invio parte dal gestionale.
  6. Conserva la ricevuta. È il documento che tieni per 5 anni.
  7. Registra l’esito nella scheda ospite. Così chi arriva al turno successivo sa che l’adempimento è chiuso.

Per tenere in ordine la parte documentale, ti può servire anche la guida al registro ospiti. Se fai firmare la privacy o il regolamento all’arrivo, leggi cosa vale per la firma digitale al check-in.

Formare lo staff: istruzioni scritte e controlli

Il Garante chiede istruzioni puntuali al personale. Non basta un avviso a voce durante la riunione di inizio stagione. Ti consigliamo di mettere per iscritto:

  • il divieto di fotografare documenti con dispositivi personali;
  • il divieto di ricevere documenti via chat e di conservarli;
  • chi è autorizzato ad accedere alle schede ospite;
  • cosa fare se un ospite insiste per inviare il documento in anticipo;
  • a chi segnalare subito un dispositivo perso o un accesso sospetto.

Un controllo periodico aiuta: verifica telefoni di reception, caselle email condivise e cartelle del PC. Se trovi copie vecchie, eliminale. Per i dubbi su casi particolari, come la documentazione di minori o ospiti senza documento valido, rivolgiti alla tua Questura o al tuo DPO.

Il nostro punto di vista

Ogni giorno parliamo con albergatori che vogliono fare le cose in regola senza rallentare la reception. La nota del Garante ha reso chiara una cosa: la soluzione non è scansionare di più, ma progettare meglio il flusso dei dati.

Per noi il check-in conforme nasce da un gestionale integrato. I dati arrivano dal pre check-in, vengono verificati al banco, finiscono nella scheda ospite e partono verso Alloggiati Web e ISTAT in automatico. Nessun passaggio manuale tra programmi diversi, nessuna cartella di file da ricordarsi di svuotare.

Con Hotellia reception, prenotazioni, housekeeping e fatturazione lavorano sugli stessi dati, senza plugin esterni. Questo significa meno trascrizioni, meno errori e più tempo per accogliere l’ospite. È la gestione centralizzata che rende la conformità un’abitudine e non un’emergenza.

Ufficio

Check-in digitale e Alloggiati Web automatico con Hotellia

Hotellia è il gestionale alberghiero cloud che gestisce check-in e check-out digitali, anche con totem, e invia in automatico i dati ad Alloggiati Web e ISTAT. Con il modulo pre check-in e kiosk self-service l’ospite compila i dati prima di arrivare, e al banco il tuo staff si concentra sulla verifica de visu.

Hotellia

Cosa paghi, secondo il listino pubblicato:

  • canone fisso piattaforma e supporto: 30 € al mese;
  • quota per camera: da 2,00 a 4,50 € al mese per camera;
  • Totem self check-in: 25 € al mese per totem.

Attivi solo i moduli che ti servono, ciascuno con il suo canone. Consulta tutti i dettagli sulla pagina prezzi di Hotellia. Prova gratis 7 giorni →

Domande frequenti

Posso fare una fotocopia del documento e tenerla nella pratica dell’ospite?

No. Secondo il Garante Privacy la copia è ammessa solo come strumento per inserire i dati in Alloggiati Web. Dopo la ricevuta va distrutta o cancellata, e conservarla “per sicurezza” non è una base valida.

L’ospite può mandarmi il documento via WhatsApp prima dell’arrivo?

Puoi raccogliere in anticipo i dati anagrafici con un pre check-in, ma l’identificazione va fatta de visu all’arrivo. Evita di conservare immagini nelle chat: il Garante cita proprio smartphone e chat aziendali tra le prassi illecite.

Per quanto tempo devo conservare la ricevuta di Alloggiati Web?

La ricevuta va conservata per 5 anni. È l’unico documento legato alla comunicazione che devi tenere, non l’immagine del documento dell’ospite.

Lo scanner con lettura MRZ è conforme al GDPR?

La tecnologia aiuta la conformità se il flusso è configurato bene: estrae solo i dati necessari e l’immagine non viene archiviata. Resta obbligatoria la verifica di persona tra ospite e documento.

Entro quando devo inviare i dati se l’ospite resta una sola notte?

Per i soggiorni fino a 24 ore l’invio va fatto subito. Alcune Questure, come quella di Cuneo, indicano il limite di 6 ore: controlla le indicazioni della tua.

Fonti

Raccomandati

Quello che hai letto, Hotellia lo fa già.

7 giorni gratuiti per provarlo sul tuo hotel, con i tuoi dati. 0 € oggi, nessun vincolo.