Alloggiati Web nel 2026: comunicazione degli ospiti alla Questura per hotel, B&B e affitti brevi

Aggiornato all'8 novembre 2026

Chiunque dia alloggio a pagamento in Italia, dall'hotel di Firenze all'appartamento in affitto breve a Positano, deve comunicare alla Questura le generalità degli ospiti. Lo prevede l'articolo 109 del Testo unico delle leggi di pubblica sicurezza (TULPS, regio decreto 773/1931) e la comunicazione si fa sul portale Alloggiati Web della Polizia di Stato. Questa guida riassume quello che abbiamo potuto leggere, a novembre 2026, nel decreto del Ministro dell'Interno del 7 gennaio 2013, nella guida del portale, nella circolare del Ministero dell'Interno del novembre 2024 e nelle sentenze successive, con le fonti in fondo. Quando un dato non compare in una fonte ufficiale, lo diciamo. Non è una consulenza legale: per un caso concreto rivolgetevi alla Questura della vostra provincia o a un professionista.

Chi è obbligato

Secondo il dossier della Camera dei deputati sul decreto-legge 53/2019 e la circolare del Ministero dell'Interno del novembre 2024, l'obbligo riguarda:

I gestori di esercizi alberghieri e delle altre strutture ricettive, comprese case e appartamenti per vacanze, affittacamere e strutture di accoglienza non convenzionali; il dossier ricorda che sono esclusi i rifugi alpini iscritti nell'elenco regionale o provinciale.
I locatori e i sublocatori di immobili affittati con contratti di durata inferiore a 30 giorni: lo dice l'articolo 19-bis del decreto-legge 113/2018 (convertito dalla legge 132/2018), che è un'interpretazione autentica dell'articolo 109. Quindi anche chi fa affitti brevi senza impresa.
Secondo la stessa circolare, anche chi ospita tramite scambio di casa e i gestori dei «marina resort» (alloggio in unità da diporto).
La norma vale per tutti: un hotel non è esentato perché ha la reception, e un appartamento non è esentato perché è uno solo.

Entro quando

I termini sono due:

Entro 24 ore dall'arrivo degli ospiti, come regola generale (decreto del 7 gennaio 2013 e guida del portale).
Entro 6 ore dall'arrivo per i soggiorni non superiori a 24 ore. Il termine è stato introdotto dall'articolo 5 del decreto-legge 53/2019; il dossier della Camera spiega che entrava in vigore solo dopo un decreto attuativo del Ministro dell'Interno. La circolare del novembre 2024 richiama il decreto del 2013 «come modificato» dal decreto del 16 settembre 2021 e indica le 6 ore come termine in vigore, e lo stesso fa la guida del portale. Non siamo riusciti a leggere il testo del decreto del 2021.
Il portale accetta schedine solo con la data di arrivo di oggi o di ieri: se si va oltre, non si può più inserirle normalmente (guida di Alloggiati Web).
Se il portale non funziona, il decreto del 2013 chiede di avvisare subito la Questura con ogni mezzo e di inviare l'elenco degli ospiti via PEC o fax, conservando le ricevute di invio.

Quali dati si comunicano

Secondo l'allegato del decreto del 2013 e la guida del portale:

Per l'ospite singolo, il capofamiglia o il capogruppo: data di arrivo, giorni di permanenza (massimo 30 per schedina), cognome e nome, sesso, data e luogo di nascita, cittadinanza, tipo e numero del documento e luogo di rilascio.
Per i familiari e i membri del gruppo bastano i dati anagrafici: il documento non è richiesto e la schedina va subito dopo quella del capofamiglia o capogruppo, con la stessa data di arrivo.
Le schedine si inseriscono una alla volta sul sito oppure con un file di testo generato dal gestionale; per chi gestisce più appartamenti esiste un formato di file unico con un codice per ogni appartamento.
Il portale prevede anche un servizio web (chiave WSKEY) per inviare i dati direttamente dal gestionale o dal channel manager.

Come ci si registra

La registrazione passa sempre dalla Questura della provincia in cui si trova la struttura o l'appartamento (Firenze, Siena, Pisa, Salerno e così via):

Il decreto del 2013 prevede che il gestore presenti domanda alla Questura competente, che lo abilita e gli rilascia le credenziali di accesso ad alloggiatiweb.poliziadistato.it.
Secondo la guida attuale del portale, l'accesso avviene con nome utente, password e codici della scheda codici; per recuperare le credenziali servono almeno due elementi tra password, scheda codici e PUK.
Ogni Questura pubblica il proprio modulo di richiesta e indica i documenti da allegare e il modo di inviarli. Non siamo riusciti ad aprire le pagine delle Questure, quindi non riportiamo documenti, tempi o costi: verificateli sul sito della vostra Questura prima di accogliere il primo ospite.
Le credenziali servono prima del primo arrivo: senza, non si può rispettare il termine delle 24 ore.

Ricevute e conservazione

Dopo ogni invio il portale produce una ricevuta:

È un PDF firmato digitalmente, con il numero di schedine inviate in quella giornata, e vale come prova dell'adempimento (decreto del 2013).
La guida del portale dice che le ricevute si possono scaricare solo per gli ultimi 30 giorni: scaricatele e salvatele con regolarità.
Il decreto del 2013 chiede di conservare le ricevute per cinque anni e, una volta ottenute, di cancellare i dati inviati e distruggere le eventuali copie cartacee inviate via fax o PEC.

Identificazione di persona e self check-in

È il tema più discusso degli ultimi due anni:

Novembre 2024: una circolare del Dipartimento della Pubblica Sicurezza (n. 557/ST/221.3.1.0) stabilisce che il check-in da remoto, con l'invio dei documenti online e l'ingresso con codici o key box, non basta a rispettare l'articolo 109: l'identità dell'ospite va verificata de visu.
2025: il TAR del Lazio (sentenza n. 10210/2025, Sezione Prima) annulla la circolare. Non siamo riusciti ad aprire il testo della sentenza del TAR su una fonte ufficiale.
21 novembre 2025: il Consiglio di Stato (Sezione Terza, sentenza n. 9101/2025) accoglie l'appello del Ministero, riforma la sentenza del TAR e conferma la circolare. La verifica «non può che essere effettuata de visu», ma la sentenza non esclude sistemi di videocollegamento che accertino in tempo reale che l'ospite è la persona del documento.
In pratica, a novembre 2026: inviare la foto del documento e lasciare le chiavi in una cassetta non basta. Serve un riconoscimento di persona o un sistema che confronti in diretta il volto dell'ospite con il documento. Non abbiamo trovato indicazioni tecniche ufficiali su quali sistemi siano ammessi: chiedete alla vostra Questura prima di adottarne uno.

Sanzioni

L'articolo 109 non indica una sanzione propria. Secondo la circolare del novembre 2024 e il Consiglio di Stato, alle violazioni si applica l'articolo 17 del TULPS, che le punisce penalmente:

L'ordinanza 262/2005 della Corte costituzionale riporta la pena prevista dall'articolo 17: arresto fino a tre mesi o ammenda fino a 206 euro, in alternativa.
Non siamo riusciti a leggere il testo vigente dell'articolo 17 su Normattiva per confermare che l'importo non sia cambiato.
Trattandosi di un reato, la conseguenza non è solo economica: è un motivo in più per non saltare nessuna schedina, nemmeno per un soggiorno di una notte.

Cosa non è Alloggiati Web

Alcuni adempimenti si confondono spesso con la comunicazione alla Questura, ma sono distinti e vanno fatti a parte:

La comunicazione statistica dei movimenti degli ospiti (arrivi e presenze per l'ISTAT), che passa dai sistemi indicati dalla Regione o dalla Provincia. Vedi la nostra guida sulle statistiche ISTAT (Turismo5 a Firenze, Sinfonia Turismo SMART in Campania).
L'imposta di soggiorno, che si dichiara al Comune sul suo portale.
Il CIN, il Codice Identificativo Nazionale, che si ottiene sulla banca dati del Ministero del Turismo.
Inviare la schedina ad Alloggiati Web non assolve nessuno di questi obblighi, e viceversa.

Cosa fare in pratica

Una routine semplice evita quasi tutti i problemi:

Chiedete le credenziali alla Questura prima di aprire, e una per ogni struttura se il modulo della vostra Questura lo richiede.
Identificate ogni ospite di persona (o con un sistema di riconoscimento in tempo reale) e controllate il documento al check-in.
Inviate le schedine il giorno stesso dell'arrivo: così rispettate sia le 24 ore sia le 6 ore dei soggiorni brevi.
Se il gestionale o il channel manager invia i dati in automatico, controllate ogni giorno l'esito: la responsabilità resta vostra.
Scaricate le ricevute almeno una volta al mese e conservatele per cinque anni.
Dite agli ospiti, sul sito e nella conferma, che al check-in servirà un documento d'identità valido per ogni persona e come avverrà il riconoscimento.

Perché conta anche per l'IA

Quando un viaggiatore chiede a ChatGPT o a Gemini come funziona il check-in in una struttura, l'assistente mette insieme quello che trova sul vostro sito e sulle piattaforme. Se ovunque è scritto in modo chiaro e uguale che serve un documento e come avviene il riconoscimento, la risposta coincide con quello che l'ospite troverà all'arrivo. Se un annuncio promette un «self check-in senza contatto» che oggi non è conforme, l'IA può ripeterlo, e la sorpresa al check-in ricade sulla struttura.

Come aiuta iQuota

La pagina ufficiale che iQuota pubblica per ogni struttura può indicare orari e modalità di check-in e i documenti richiesti, e inserisce queste informazioni nei dati che leggono gli assistenti di IA e i motori di ricerca. iQuota non invia le schedine ad Alloggiati Web per vostro conto, non sostituisce i vostri obblighi verso la Questura e non può garantire che un'IA raccomandi la vostra struttura.

Volete una pagina ufficiale che spieghi chiaramente check-in, documenti richiesti e prenotazione diretta? I primi 30 hotel entrano gratis fino al 30 giugno 2027.

Scopri il programma Hotel Fondatori

Domande frequenti

Anche chi affitta un solo appartamento senza partita IVA deve usare Alloggiati Web?

Sì. L'articolo 19-bis del decreto-legge 113/2018 estende gli obblighi dell'articolo 109 a locatori e sublocatori con contratti inferiori a 30 giorni, senza distinzione tra affitto con o senza impresa.

Entro quando devo inviare la schedina?

Entro 24 ore dall'arrivo. Se il soggiorno non supera le 24 ore, entro 6 ore dall'arrivo, come indicano la circolare del Ministero dell'Interno del novembre 2024 e la guida del portale.

Il self check-in con key box è ancora possibile?

Non come unica modalità. Dopo la sentenza del Consiglio di Stato 9101/2025 l'identità dell'ospite va verificata de visu; la sentenza non esclude un videocollegamento che verifichi in tempo reale che l'ospite è il titolare del documento.

Devo registrare anche i bambini?

Sì, ogni persona alloggiata ha la sua schedina. Per i familiari e i membri di un gruppo, però, il decreto del 2013 non richiede i dati del documento.

Cosa rischio se non comunico un ospite?

Secondo la circolare del 2024 e il Consiglio di Stato si applica l'articolo 17 del TULPS, una sanzione penale: l'ordinanza 262/2005 della Corte costituzionale la indica come arresto fino a tre mesi o ammenda fino a 206 euro. Non abbiamo potuto confermare l'importo sul testo vigente.

Per quanto tempo conservo le ricevute?

Cinque anni, secondo il decreto del 7 gennaio 2013. Il portale le rende scaricabili solo per gli ultimi 30 giorni, quindi salvatele per tempo.

Fonti

Altre guide per hotel

Altre guide per hotel →

English