Prima di leggere: il quadro non è ancora definito
Questo articolo descrive la situazione a luglio 2026, e oggi non esiste un elenco ufficiale delle tecnologie ammesse per identificare gli ospiti.
Ci sono tre pronunce dei giudici che tracciano un perimetro, una circolare ministeriale del 2024 che non entra nel dettaglio degli strumenti, e una nuova circolare, annunciata dal Viminale proprio per chiarire questo punto, che al momento non risulta emanata. AIGAB, AIGO e Property Managers Italia chiedono da mesi un tavolo tecnico con il Ministero dell’Interno.
Per questo operatori diversi interpretano le stesse norme in modo diverso, e alcuni fornitori presentano come “pienamente conformi” soluzioni che, a leggere le sentenze, stanno in una zona grigia. Ti segnalo i punti controversi man mano che arrivano.
Quella che leggi è la mia lettura da property manager, basata sui testi delle sentenze e su come lavoro sui miei appartamenti. Non è consulenza legale. Se in gioco ci sono investimenti importanti o il rischio di sanzioni, senti un professionista.
Trasparenza: alcuni link in questo articolo sono affiliati. Se acquisti tramite questi link, Consulenza Host riceve una piccola commissione senza costi in più per te. Consiglio solo prodotti che ho installato e usato sui miei appartamenti a Milano.
Tre anni fa il self check-in era la novità di cui parlavano tutti, oggi è il modo normale di lavorare. Sugli 8 appartamenti che gestisco a Milano non ricordo l’ultima volta che ho consegnato una chiave di persona. Lo faccio per praticità: è l’unico modo per gestire gli arrivi in tarda serata e dare all’ospite meno noie possibile.
In questi anni la tecnologia è cambiata poco e le regole parecchio: tra novembre 2024 e luglio 2026 sono arrivate tre pronunce che hanno ridisegnato cosa si può fare e cosa no. Il self check-in resta legittimo, ma il modello “l’ospite manda la foto del documento e riceve il codice” non lo è più. Se lavori ancora così, devi cambiare.
1. La verifica de visu: cosa dice oggi la norma
Tra titoli di giornale allarmistici e ricostruzioni parziali, su questo si è fatta parecchia confusione.
Si parte dall’articolo 109 del TULPS (R.D. 773/1931): chi gestisce una struttura ricettiva deve identificare gli alloggiati e comunicarne i dati alle autorità tramite Alloggiati Web. È una norma di quasi un secolo fa, ed è pienamente in vigore.
Novembre 2024. Il Ministero dell’Interno emana la circolare prot. n. 38138 del 18 novembre. Secondo la circolare, ricevere il documento su WhatsApp e mandare un codice di accesso non basta per identificare l’ospite: serve un riscontro visivo tra la persona e il documento. Nel settore è il panico, soprattutto per chi usa le key box.
Qui smetto di raccontare le sentenze e racconto cosa è successo a me, perché in quei mesi ho fatto ogni check-in di persona, su tutti gli appartamenti.
È stato tornando indietro che ho capito quanto vale il self check-in, e più per gli ospiti che per me.
Incastrare gli arrivi su più appartamenti sparsi per Milano è un incubo di calendario, ma quello che pesa di più è l’attesa. L’ospite scrive “arrivo alle 15:00”, tu ti organizzi la giornata attorno a quell’ora, e tra ritardi del volo, coincidenze saltate, treno fermo a Rogoredo e valigie da recuperare si presenta alle 17:00. Sono due ore passate sul pianerottolo, ogni volta, per tutti gli arrivi della settimana.
Non mi aspettavo invece che a molti ospiti la mia presenza desse fastidio.
Non a tutti, ma a tanti, e li capisco. Dopo dieci ore tra check-in in aeroporto, controlli, coda al gate, volo, bus e trolley sul pavé, l’ultima cosa che vuoi è un tizio sull’uscio che ti chiede i documenti e ti spiega come funziona la macchinetta del caffè. Vuoi entrare, andare in bagno, farti una doccia e buttarti sul letto.
Con alcuni è andata al contrario: erano contenti di trovare qualcuno ad accoglierli, e spesso la differenza era culturale più che di carattere. In quei casi è stato un piacere anche per me, perché vedere una faccia sorridente e scambiare due parole su cosa vedere in città è una delle parti belle di questo lavoro, e mi era mancata.
Il problema più grosso però riguarda l’ospite. Con la consegna delle chiavi di persona è il viaggiatore che deve organizzare l’arrivo attorno alla mia disponibilità. Niente più “atterro, lascio le valigie e faccio un salto in centro”: prima devi passare dall’appartamento all’ora concordata, perché le chiavi sono lì e c’è qualcuno che ti aspetta. Il primo pomeriggio della vacanza smette di essere tuo.
Per questo la tecnologia, per me, è un servizio migliore per l’ospite, e il problema da risolvere è come identificarlo davvero senza costringerlo ad aspettarmi.
Maggio 2025. Il TAR del Lazio annulla la circolare, ritenendo che il Ministero avesse introdotto un obbligo di verifica de visu non espressamente previsto dall’art. 109. Seguono sei mesi di incertezza.
21 novembre 2025. Il Consiglio di Stato, con la sentenza n. 9101/2025, accoglie il ricorso del Viminale e riforma la decisione del TAR. La circolare torna efficace. Nella sentenza però c’è un passaggio che in molti hanno perso: Palazzo Spada chiarisce che l’identificazione de visu si può fare anche con strumenti tecnologici, oltre che di persona, e cita espressamente videocitofoni, sistemi di videocollegamento e “spioncini digitali”.
Luglio 2026. Il TAR della Toscana, con la sentenza n. 783, conferma la legittimità del regolamento sugli affitti brevi del Comune di Firenze, ma aggiunge un principio che vale anche fuori da Firenze: i Comuni non possono vietare la tecnologia quando garantisce comunque un’identificazione efficace.
In pratica
Non sono più ammessi:
- ricevere la foto del documento e inviare il codice della serratura, senza nessun altro passaggio;
- la key box con il codice comunicato via messaggio, senza alcun controllo dell’identità;
- la verifica biometrica fatta tre giorni prima dell’arrivo, senza legame temporale con l’ingresso.
Sono ammessi, almeno in teoria:
- una videochiamata di due minuti al momento dell’arrivo, con il documento in mano;
- un videocitofono smart dal quale vedi l’ospite mentre gli apri;
- i sistemi di verifica biometrica che si attivano sul posto, al momento dell’accesso (QR e geolocalizzazione);
- l’identificazione in presenza, da parte tua o di un incaricato.
I giudici usano l’espressione “hic et nunc”: devi poter vedere chi entra, nel momento in cui entra, e confrontarlo con il documento. Puoi essere sul pianerottolo o a 900 km, non cambia niente.
La zona grigia: sincrono o asincrono
In questa zona grigia finiscono parecchie soluzioni commerciali.
La lettura più rigorosa della sentenza distingue tra sistemi sincroni e asincroni. Un selfie caricato su un’app, confrontato in automatico con il documento da un algoritmo e usato per sbloccare la porta, è un processo asincrono: nessuna persona lo guarda. Secondo questa lettura la tecnologia serve a portare l’occhio del gestore fino alla porta, e il gestore o un suo delegato deve vedere la persona e confermare a mano che corrisponde al documento.
Diversi fornitori di check-in online presentano invece la verifica biometrica automatica sul posto (QR, geolocalizzazione e liveness detection) come pienamente conforme. Può darsi che lo sia, e la nuova circolare potrebbe chiarirlo in quella direzione. Ma oggi quella conformità non è confermata da nessun atto ufficiale.
Io la vedo così: se il sistema prevede che tu, o qualcuno per te, veda l’ospite dal vivo su uno schermo, sei dalla parte sicura. Se ci pensa solo un algoritmo, stai scommettendo su un’interpretazione, e devi saperlo.
Quanto al rischio, la violazione dell’art. 109 TULPS è punita con arresto fino a tre mesi o ammenda, oltre alla segnalazione all’autorità di pubblica sicurezza. È materia penale.
Per questo il videocitofono smart oggi ti serve per essere in regola, e quando valuti se installarlo il conto cambia del tutto.
2. Perché il self check-in conviene ancora
I vantaggi restano tutti, e con l’obbligo di verifica visiva diventa ancora più importante avere un flusso preciso invece di improvvisare.
Non devi più organizzare la giornata attorno agli orari degli altri, e il tempo che recuperi ti serve soprattutto nel turnover tra un ospite e l’altro, dove un ritardo si trascina su tutta la giornata.
Spariscono anche interi tipi di problemi: chiavi perse o non restituite, l’ospite che arriva mentre sei bloccato in tangenziale, il cambio della serratura d’urgenza. Con un codice numerico non succedono.
Molte piattaforme si collegano ad Alloggiati Web e ai portali ISTAT regionali, quindi inserisci meno dati a mano e rischi meno di dimenticare una comunicazione entro le 24 ore.
I ritardi non ti costano niente. Check-in concordato alle 15:00, volo in ritardo, ospite alle 22:30: con un sistema automatico non te ne accorgi nemmeno, con la consegna delle chiavi di persona ci perdi la serata.
E sulle OTA ti vedono di più: Airbnb e Booking mettono in evidenza le strutture con accesso autonomo nei filtri di ricerca, e l’ospite le percepisce come più flessibili.
Ai proprietari con cui lavoro lo dico spesso: un check-in automatico può essere caloroso. Una comunicazione pre-arrivo scritta bene, con istruzioni chiare e un tono umano, funziona meglio di dieci minuti imbarazzanti sul pianerottolo con un ospite che ha viaggiato dodici ore e vuole solo una doccia. Il contatto di persona, se serve, viene dopo.
3. Le serrature smart: cosa ho testato e cosa consiglio
Ho installato e usato tutti e tre i sistemi che seguono. La differenza che conta di più è come sono costruiti:
| Approccio | Batteria | Gesto dell’ospite | |
|---|---|---|---|
| WeLock | Sostituisce la serratura | Molto lunga | Deve girare il cilindro |
| Nuki | Motorizza il cilindro esistente | Buona | Nessuno, si apre da sola |
| SwitchBot | Motorizza il cilindro esistente | Ottima | Nessuno, si apre da sola |
WeLock non ha un motore che fa girare il cilindro: sostituisce la serratura e la sblocca elettronicamente. Avendo meno meccanica consuma e si rompe meno, ed è anche più silenziosa. In cambio l’ospite deve fare un gesto: girare il pomolo o il cilindro dopo lo sblocco. Sembra banale, ma sarà il primo motivo dei messaggi “non riesco a entrare”.

WeLock: per chi vuole affidabilità
Il suo punto di forza è la durata della batteria. Senza un motore che muove il cilindro a ogni apertura consuma molto meno dei concorrenti, e su un appartamento con turnover alto è la differenza tra cambiare le batterie ogni pochi mesi e cambiarle una volta all’anno abbondante.
Da sapere:
- sostituisce la serratura, quindi verifica che sia compatibile con la porta. Sulle porte blindate non sempre è facile da installare;
- l’ospite deve capire che dopo il codice va girato il cilindro, e va spiegato bene nelle istruzioni pre-arrivo, con un video;
- app ed ecosistema sono meno curati di SwitchBot.
Lo consiglio dove la serratura non può permettersi di scaricarsi e a chi gestisce molte unità.
Vedi WeLock su Amazon (link affiliato)

Nuki: dipende dal modello
Nuki è il marchio più conosciuto in Europa e ha il vantaggio dell’integrazione nativa con Airbnb e con la maggior parte dei PMS, ma i due modelli vanno tenuti distinti.
Smart Lock Go: lo sconsiglio. Funziona a pile, e in un affitto breve la batteria dura troppo poco. Con più aperture al giorno tra ospiti, pulizie e manutenzioni ti ritrovi a rincorrere le sostituzioni. Per casa tua può andare, per un’unità in gestione no.
Smart Lock Pro: molto meglio. Ha la batteria ricaricabile e la connettività integrata, e si comporta in modo più prevedibile. È una soluzione seria, e se sei già nell’ecosistema Nuki (magari con Opener o Keypad) ha senso restarci.
Prima di comprarla:
- l’integrazione con servizi terzi (per esempio Airbnb, per mandare i codici in automatico) ha un costo annuale. Controlla le condizioni attuali, perché sono cambiate più volte;
- ti servirà anche il tastierino da mettere fuori, che costa a parte;
- dipende dal cloud: se il servizio Nuki ha un disservizio e non hai codici offline già generati, sei bloccato.
L’ho imparato a mie spese: genera i codici ospite 24-48 ore prima del check-in, e tieni un codice di emergenza permanente che non passa dal cloud. Un’interruzione del servizio nel momento sbagliato ti costa una serata al telefono.
Vedi Nuki Smart Lock Pro su Amazon (link affiliato)

SwitchBot Lock Ultra: il mio preferito oggi
Se domani dovessi installare una serratura smart su un appartamento nuovo, sceglierei questa.
Ha un’autonomia molto lunga, nettamente superiore alle generazioni precedenti e ai concorrenti motorizzati, ed è silenziosa. Le batterie sono su tre livelli: quella principale, una di riserva che subentra da sola e una riserva di emergenza per qualche sblocco in più, quindi in pratica non ti trovi mai con la porta bloccata senza preavviso. E l’app è fatta bene: interfaccia pulita, codici temporanei che si creano in fretta, registro degli accessi leggibile. Su questo è avanti a tutti.
Due cose da controllare:
- come tutte le motorizzate, prima di installarla controlla che il cilindro giri senza attriti, perché se la porta è dura il motore soffre. Controlla anche che sia compatibile con la tua porta;
- l’ecosistema SwitchBot è molto ampio (hub, sensori, termostati), e se ti piace collegare tutto è un pregio.
Vedi SwitchBot Lock Ultra su Amazon (link affiliato)
Quale scegliere
- Per la massima affidabilità e la minima manutenzione, WeLock.
- Per l’esperienza migliore nel complesso, SwitchBot Lock Ultra.
- Se sei già nell’ecosistema Nuki o ti serve l’integrazione nativa con Airbnb, Nuki Smart Lock Pro.
- Da evitare in affitto breve: Nuki Smart Lock Go.

4. Le due porte: il portone e l’ingresso di casa
Il portone: Ring Intercom
Per il portone uso Ring Intercom, ed è il dispositivo che consiglio senza esitazione.
È un modulo che si collega al citofono che hai già in casa e lo rende comandabile da app. Puoi aprire il portone da remoto oppure, ed è quello che ci interessa, dare all’ospite un accesso digitale valido solo per le date del soggiorno, così apre da solo.
Perché funziona bene:
- nessun problema con il condominio: si installa sul tuo citofono, dentro casa, senza toccare parti comuni né chiedere permessi all’assemblea;
- si smonta quando vuoi: quando lasci l’appartamento lo togli e il citofono torna com’era;
- ha API solide: è il dispositivo su cui ho costruito il microservizio di sblocco che gira su Guestkit, e la documentazione regge.
Prima di ordinarlo verifica che sia compatibile con il tuo citofono. Ring pubblica una lista, ma nei condomini italiani ci sono impianti di tutti i tipi, e con un videocitofono digitale recente controlla due volte.
Vedi Ring Intercom su Amazon (link affiliato)
Ring Intercom risolve l’accesso ma non l’identificazione: è un dispositivo audio collegato al citofono e non ti fa vedere in faccia chi entra. Per quello serve un altro pezzo.
La porta di casa e l’identificazione: Blink
Dopo le sentenze del punto 1, nei fatti è obbligatorio avere qualcosa che ti faccia vedere l’ospite. Il Consiglio di Stato cita espressamente videocitofoni, spioncini digitali e sistemi di videocollegamento all’ingresso come strumenti adatti alla verifica de visu a distanza. Senza uno di questi, l’unica alternativa in regola è presentarti di persona a ogni arrivo.
Sui miei appartamenti uso Blink, montato sulla porta dell’appartamento.
Funziona così: l’ospite arriva davanti alla porta e preme il pulsante, a me arriva la notifica, apro il video live e lo confronto con il documento che ha già caricato. In trenta secondi ho finito e sblocco.
Per un affitto breve ha diversi vantaggi. Costa poco, molto meno delle alternative della stessa categoria, va a pile al litio che durano parecchio e si installa senza cavi né interventi sull’impianto. Anche il gesto che chiedi all’ospite, suonare il campanello per farsi identificare, è naturale e si spiega in una riga nelle istruzioni pre-arrivo.
Con quel click l’identificazione avviene nel momento dell’ingresso, che è proprio il requisito hic et nunc dei giudici: la fai tu, guardando l’ospite mentre entra.
Vedi Blink Video Doorbell su Amazon (link affiliato)
Il videocitofono Ring in questa guida non c’è perché non l’ho mai installato. Ha ottime recensioni e probabilmente funziona bene, ma qui consiglio solo quello che ho montato sui miei appartamenti. Blink fa il lavoro e costa poco, quindi non ho avuto motivo di cercare altro.
Sul condominio ti parlo per esperienza diretta.
Vale per il dispositivo video, perché Ring Intercom sta dentro casa. Se monti la telecamera su una parte comune (muro del pianerottolo, portone, facciata) puoi trovare resistenza da amministratore e condòmini, con contestazioni su privacy e inquadratura. A me è successo con un consigliere di condominio, e non è stata una bella discussione.
Nel 90% dei casi bastano tre accorgimenti:
- Installalo sulla tua porta, non su parte comune
- Orienta il campo visivo in modo da non riprendere l’accesso di altri appartamenti, e verifica di persona cosa si vede nell’inquadratura
- Manda una comunicazione preventiva all’amministratore spiegando la finalità e l’obbligo di identificazione. Un dispositivo installato per adempiere all’art. 109 TULPS è molto più difendibile di una telecamera messa lì “perché sì”

5. La key box: perché oggi è la scelta peggiore
La sconsiglio. Usata come unico meccanismo di accesso (codice via messaggio, l’ospite ritira le chiavi e basta), la key box è proprio il modello che la circolare del Viminale e il Consiglio di Stato hanno giudicato non conforme. Se aggiungi una videochiamata di verifica torni in regola, ma a quel punto la key box non ti fa risparmiare niente.
Diverse città le hanno anche vietate su suolo pubblico o su parti comuni. Firenze ha fatto da apripista e il TAR Toscana ne ha confermato la legittimità, e anche Milano, da gennaio 2026, ha vietato l’installazione di keybox su edifici pubblici. Se lavori qui, controlla dove sono i dispositivi che hai già installato.
A tutto questo si aggiungono i problemi di sempre: chiavi che spariscono, codici che nessuno cambia, cassette forzate, e una key box in vista che dice a tutti “qui c’è un affitto breve”.
Se hai ancora key box in funzione, passa a una serratura smart entro quest’anno.
6. Le piattaforme all-in-one: Vikey
Invece di mettere insieme i pezzi uno per uno, puoi affidarti a un fornitore che fa tutto da una piattaforma sola.
Vikey è la soluzione italiana più diffusa in questa categoria. Il pacchetto comprende:
- una smart lock (con hardware WeLock) che va al posto del cilindro europeo, senza permessi condominiali perché sta sulla porta dell’appartamento;
- un modem proprietario per aprire il citofono, che risolve il problema del portone senza toccare l’impianto condominiale;
- il check-in online con raccolta documenti, verifica dell’identità in videochiamata e firma del contratto via OTP;
- l’invio automatico delle schedine ad Alloggiati Web;
- la gestione dei pagamenti e il calcolo automatico della tassa di soggiorno.
Il vantaggio è avere un fornitore solo, che ti segue dall’app all’assistenza.
Lo svantaggio è il canone ricorrente, insieme al vincolo di un ecosistema chiuso. Se hai una o due unità, il conto torna quasi sempre. Se ne gestisci quindici, fai i conti con attenzione.
7. Tutto da un posto solo: Guestkit
Il problema di chi gestisce più appartamenti con hardware misto lo conosco bene, perché è il mio: una serratura SwitchBot su un’unità, una WeLock su un’altra, un Ring al portone di una terza, e quattro app diverse da aprire quando un ospite scrive alle undici di sera che non riesce a entrare.
Per questo ho costruito Guestkit, il portale ospiti che uso sui miei appartamenti. Collega via API le serrature Nuki, SwitchBot e WeLock e i dispositivi Ring in un’unica interfaccia, importa le prenotazioni via iCal e genera i codici di accesso in automatico prima di ogni arrivo, senza bisogno di un channel manager.
Al momento Guestkit non è aperto al pubblico. Sto valutando se e quando renderlo disponibile ad altri gestori.
Se ti interessa, lascia la tua email nella lista d’attesa su guestkit.it. Non c’è nulla da pagare e nessun impegno: mi serve capire se il problema che sto risolvendo per me ce l’hanno anche altri.
Lo stack che consiglio nel 2026
Ormai il self check-in ce l’hanno quasi tutti, e ti distingue averlo in regola: una parte non piccola del mercato lavora ancora con flussi che non reggerebbero un controllo di polizia amministrativa.
Se gestisci 1-2 appartamenti e non vuoi pensarci: una piattaforma all-in-one come Vikey. Paghi il canone e il problema non è più tuo.
Se gestisci 3 o più unità e vuoi controllo e costi bassi: SwitchBot Lock Ultra (o WeLock dove serve la massima autonomia), Blink alla porta e un sistema ordinato di comunicazioni pre-arrivo. È quello che uso io: l’hardware costa poco, non c’è canone e il click sul campanello ti tiene in regola.
In ogni caso, quattro regole:
- Un dispositivo video alla porta. Senza, anche con la serratura smart il self check-in non è in regola
- Codici generati 24-48 ore prima, mai al momento dell’arrivo
- Un codice di emergenza permanente che funzioni anche se il cloud del produttore è giù
- Documenta l’identificazione: data, ora, chi ha verificato. Se un giorno ti chiedono come identifichi gli ospiti, “facciamo la videochiamata” vale molto meno di un registro
Se affitti su Airbnb, per le prenotazioni dal 20 novembre 2026 si aggiungono due vincoli: se per entrare serve un’app, all’ospite che lo chiede devi dare un altro modo per entrare, e i documenti che raccogli per Alloggiati Web vanno dichiarati nelle Richieste dell’annuncio. Li ho spiegati nell’articolo sulle nuove regole della casa Airbnb.
Gestisci appartamenti a Milano e vuoi rivedere il tuo flusso di check-in? Parliamone.
Gestione completa

