La nota del Garante del 29 aprile 2026:
cosa cambia per il tuo B&B.

Cosa dice la nota.

Il Garante per la protezione dei dati personali ha pubblicato una nota chiarificatrice destinata a strutture ricettive di ogni tipo: hotel, B&B, affittacamere, case vacanze. I punti chiave:

• Niente foto dei documenti su smartphone personali. Il Garante ricorda che salvare l'immagine della carta d'identità nella galleria del telefono dell'host non rientra fra le pratiche conformi.
• Niente WhatsApp / messaggistica. Il Garante ricorda che chiedere all'ospite di mandare la scansione del documento via chat espone al rischio di sanzioni.
• Cancellazione obbligatoria appena i dati sono inviati ad Alloggiati Web. Il Garante ricorda che la copia del documento va cancellata subito dopo la trasmissione alla Questura.
• Sistemi terzi ammessi se hanno DPA art. 28 GDPR e "modalità idonee". L'utilizzo di una piattaforma esterna è ammesso quando rispetta requisiti tecnici e contrattuali precisi.
• Sanzioni Garante per chi non si adegua: fino a 20 milioni di euro o 4% del fatturato annuo, secondo l'art. 83 GDPR.
• Obbligo separato di conservare le ricevute 5 anni (art. 109 TULPS). Le ricevute Alloggiati Web sono prova di adempimento e vanno conservate per cinque anni. Il portale ufficiale Polizia le mantiene scaricabili solo 30 giorni dalla generazione (FAQ ufficiali): dopo, scaricarle non è più possibile.

«La normativa in materia di pubblica sicurezza non richiede agli esercenti delle strutture ricettive forme di raccolta e conservazione della copia del documento di identità degli ospiti, al di fuori di quelle meramente strumentali all'inserimento dei dati nel sistema "Alloggiati Web".»