C’è un gesto che in reception si ripete decine di volte al giorno, quello della procedura di check-in, il momento in cui l’hotel prende in mano i documenti degli ospiti.
L’ospite arriva al banco, appoggia la valigia, tira fuori il passaporto e lo consegna a una persona che conosce da trenta secondi. Lo fa senza pensarci, perché in Italia la registrazione degli alloggiati è un obbligo di legge e quei dati servono all’hotel per la comunicazione alla Questura e per le presenze ISTAT. Da quel momento la custodia di quel documento è affare nostro, dell’hotel intendo, e tutto quello che salviamo con cura nel gestionale ha un valore anche per qualcuno che con l’ospitalità ha poco a che fare.
Quanto valore? Ad aprile 2026 NordVPN e NordStellar hanno pubblicato un’analisi di circa 75.000 annunci comparsi sui mercati del dark web tra gennaio 2025 e febbraio 2026, e ne è uscito un vero e proprio listino prezzi. La scansione di un passaporto si compra a 35 dollari, quella di una carta d’identità italiana a 31, e la cifra sale quando al documento si aggiungono altri dati a corredo. Il pacchetto completo, che in gergo si chiama fullz e comprende anche codice fiscale, data di nascita e indirizzo, parte da 90 dollari. In pratica l’identità di una persona si compra al prezzo di un pieno di benzina.
Perché i documenti degli ospiti fanno gola agli hacker
A questo punto il pensiero di molti albergatori è più o meno va bene, ma chi vuoi che venga a cercare proprio i miei dati? Il fatto è che un’anagrafica alberghiera contiene quasi tutti gli ingredienti di un fullz, cioè generalità, estremi del documento, indirizzo postale, email e spesso anche il codice fiscale usato per la fattura, e che un normale hotel da 50 camere ne accumula decine di migliaia nel giro di pochi anni. Nell’estate del 2025 se n’è accorto un gruppo che si firma «mydocs», che ha messo in vendita scansioni ad alta risoluzione di documenti raccolti al check-in in una decina di hotel italiani. Il CERT-AGID ne ha confermati oltre 70.000, mentre le ricostruzioni di stampa parlano di più di 160.000.
I lotti venivano offerti a cifre comprese tra 800 e 10.000 euro, il che significa che per chi ruba l’archivio di un hotel vale qualche migliaio di euro. Per l’hotel che subisce il furto il conto è decisamente più salato, perché seguono la notifica al Garante entro 72 ore, la comunicazione a ogni singolo ospite coinvolto e, cosa che fa più male di tutte, il nome della struttura sui giornali.
Cosa chiede il Garante sui documenti degli ospiti
Il 29 aprile 2026 il Garante per la protezione dei dati personali ha inviato alle associazioni di categoria una nota di chiarimento sul trattamento dei documenti degli ospiti, e il motivo dichiarato che ha spinto a questo chiarimento è proprio l’aumento di segnalazioni, reclami e violazioni registrato nel settore ricettivo.
Per capire la nota conviene partire da un’abitudine molto diffusa in reception, quella di tenere da parte una copia del documento perché non si sa mai, se poi arriva un controllo. L’articolo 109 del TULPS obbliga la struttura a comunicare le generalità degli alloggiati alla pubblica sicurezza, e la conservazione di quei dati per cinque anni avviene sui sistemi del Ministero dell’Interno. All’hotel resta da custodire, sempre per cinque anni, la sola ricevuta di avvenuta comunicazione. La copia del passaporto nel cassetto è quindi un rischio senza alcuna contropartita.
Da qui discendono le 3 indicazioni operative che emergono dalla nota:
-
- nessuna fotocopia, scansione o foto del documento va trattenuta dopo l’invio ad Alloggiati Web, e le copie già esistenti vanno cancellate o distrutte;
-
- i documenti si raccolgono senza foto dallo smartphone e senza invii su WhatsApp;
-
- il personale di reception riceve istruzioni precise sul divieto di fare o tenere copie.
Perché le copie dei documenti degli ospiti esistono ancora
Sulla carta è tutto chiaro, ma chi ha lavorato in reception sa bene perché le fotocopie ahimè esistono. Quando al banco c’è la coda, trascrivere a mano un documento è un’operazione lenta, mentre farne una copia permette di rimandare l’inserimento a più tardi, quando torna la calma. La fotocopia nasce quindi da un problema di tempo, e si elimina davvero solo rendendo la lettura del documento più veloce della fotocopiatrice. È il lavoro dei software di scansione, che in Slope prende la forma del modulo iD Scan, un’app che legge il documento in cinque o sei secondi, compila la scheda di prenotazione e non salva alcuna immagine.
Rimane la ricevuta, l’unica cosa che l’hotel deve davvero conservare, e anche qui c’è un dettaglio che sfugge a molti. Il portale Alloggiati Web permette di scaricarla solo per 30 giorni, dopodiché non è più disponibile. Per non doverci pensare esiste Scaricatore Ricevute Schedine Alloggiati, un’estensione gratuita per Chrome che scarica e archivia le ricevute in automatico e che funziona anche per gli hotel che non usano Slope.
L’hotel ha davvero accesso ai propri dati?
Fin qui il discorso ha riguardato il modo di tenere i dati lontani da chi vorrebbe rubarli, e a questo punto la tentazione sarebbe quella di chiuderli in cassaforte e buttare la chiave. Quegli stessi dati però sono la materia prima con cui l’hotel lavora ogni giorno, e l’hotel ne resta il titolare con qualunque software e qualunque fornitore. Custodirli bene significa quindi due cose insieme, proteggerli da chi li vuole portare via e averli a disposizione ogni volta che servono.
Che i dati siano “l’oro del nuovo millennio” lo ripetono in tanti, però in hotel la frase produce più confusione che decisioni. Per essere concreti, avere accesso ai propri dati significa poter fare tre cose, in ordine di difficoltà crescente, e su ciascuna molti gestionali sono meno generosi di quanto ci si aspetterebbe.
Visualizzare, scaricare e connettere i dati
Visualizzarli è il livello base, quello di utilizzo quotidiano dove il gestionale trasforma i dati in informazioni utili per ogni reparto, dai fogli di preparazione per housekeeping e ristorante ai dati degli ospiti per il check-in, fino alle liste per il marketing.
Scaricarli è il passo successivo, e significa poter esportare in blocco e in autonomia tutte le prenotazioni, passate e future, e tutte le anagrafiche, senza dover chiedere il permesso a nessuno. Anche il formato ha il suo peso, perché un CSV o un Excel con i campi separati si importa in un altro sistema, mentre un PDF si può solo leggere.
Conta poi la qualità di ciò che esce da questi export, perché i dati devono essere completi, corretti e collegati tra loro, con ogni prenotazione legata al suo ospite e ai suoi addebiti. Un gestionale che restituisce dati parziali o slegati assomiglia a un buco nero, in cui l’hotel versa informazioni ogni giorno per anni per poi ripartire da zero il giorno in cui decide di cambiare fornitore. La prova richiede dieci minuti, il tempo di esportare le prenotazioni dell’ultimo anno, aprire il file e guardare cosa c’è dentro.
Connetterli è il livello più avanzato e passa dalle API, cioè dal canale con cui il gestionale scambia dati con altri software in automatico. È grazie alle API che il channel manager, l’RMS, la domotica o un cruscotto di analisi possono leggere e scrivere sul gestionale senza passaggi manuali. I limiti in questo caso possono essere tecnici, quando l’API manca del tutto, oppure commerciali, quando è il fornitore a decidere con chi l’hotel può collegarsi. Per la struttura l’effetto è identico, e si traduce in uno strumento in meno ogni volta che il mercato ne propone uno nuovo.
Dati pronti per l’intelligenza artificiale
L’ecosistema software di un hotel ha sempre avuto la stessa forma, con il gestionale alla base a custodire ospiti, prenotazioni, tariffe e fiscalità, e sopra i moduli che servono alla singola struttura, dal booking engine al channel manager, dall’RMS alla spa e al ristorante. L’intelligenza artificiale sta aggiungendo a questa costruzione un nuovo tipo di mattone. Scrivere software è diventato più rapido e alla portata di persone meno tecniche, e stanno quindi arrivando applicazioni piccole e mirate, costruite sul problema specifico di un singolo hotel, come un connettore con la domotica, un cruscotto di analisi o una business intelligence su misura, che un consulente sviluppa in pochi giorni e collega al gestionale tramite API.
Tutto questo funziona a due condizioni, cioè dati salvati in modo ordinato e un gestionale che li renda raggiungibili. Quali strumenti serviranno a un hotel tra due anni è impossibile da prevedere, mentre è facile prevedere che per usarli servirà l’accesso ai propri dati.
Questa apertura va però governata con la stessa cura riservata ai documenti, perché una chiave API dà accesso ai dati degli ospiti e merita la stessa attenzione di una password. Va quindi assegnata a una sola applicazione, con i permessi minimi, e revocata quando quell’applicazione va in pensione, e chi la sviluppa va trattato come qualunque altro fornitore che mette le mani sui dati dell’hotel.
4 verifiche da fare subito
-
- In struttura esistono ancora fotocopie, scansioni o foto di documenti, comprese quelle nelle chat di WhatsApp?
-
- Il check-in legge i documenti senza conservarne l’immagine, e gli estremi si possono cancellare dopo l’invio ad Alloggiati Web?
-
- Riesci a esportare da solo tutte le prenotazioni e le anagrafiche, in un formato che un altro software sa leggere?
-
- Il gestionale ha API documentate a cui collegare gli strumenti che scegli tu?
Ogni «no» indica da dove cominciare.
