Affitti brevi in Italia 2026: tutti gli obblighi legali per host e strutture ricettive

Affittare un appartamento per brevi periodi in Italia nel 2026 significa rispettare regole nazionali, regionali e comunali che si sono moltiplicate negli ultimi due anni. In questa guida le mettiamo in ordine, dal codice CIN alla privacy, con le norme di riferimento e le sanzioni. È una sintesi informativa: per i casi concreti, soprattutto sul piano fiscale, conviene sempre confrontarsi con il proprio commercialista e con il Comune.

La checklist in breve

Obbligo	Quando	Norma
CIN	Prima di pubblicare l’annuncio	Art. 13-ter DL 145/2023
Rilevatori gas/CO ed estintori	Sempre	Art. 13-ter c. 7
SCIA al SUAP	Se l’attività è d’impresa	Art. 13-ter c. 8
Alloggiati Web	Entro 24 ore dall’arrivo (6 ore per soggiorni brevi)	Art. 109 TULPS
Identificazione de visu	All’arrivo di ogni ospite	Art. 109 TULPS, Cons. Stato 9101/2025
Flussi turistici ISTAT	Ogni giorno, chiusura mensile	D.Lgs. 322/1989, leggi regionali
Imposta di soggiorno	Secondo il regolamento comunale	D.Lgs. 23/2011 art. 4
Cedolare secca e ritenute	Dichiarazione dei redditi	DL 50/2017 art. 4
Privacy	Sempre	GDPR, nota Garante 29/4/2026

1. Il CIN, Codice Identificativo Nazionale

Dal 1° gennaio 2025 ogni unità affittata per fini turistici o con locazione breve, così come ogni struttura alberghiera ed extralberghiera, deve avere il CIN, assegnato dal Ministero del Turismo tramite la Banca Dati delle Strutture Ricettive (BDSR).

• Come si ottiene: si accede alla BDSR con SPID o CIE e si presenta un’autocertificazione con i dati catastali e il rispetto dei requisiti di sicurezza. Dove la regione rilascia già un proprio codice (CIR in Lombardia e Lazio, per esempio), il CIN si ottiene dalla ricodifica di quel codice.
• Dove va esposto: in ogni annuncio, su qualsiasi canale, e all’esterno dell’edificio. Anche portali e intermediari devono pubblicarlo.
• Dichiarazioni fiscali: dal 2025 il CIN va indicato anche nella dichiarazione dei redditi, nella CU e nella comunicazione dei dati che gli intermediari inviano all’Agenzia delle Entrate.

Sanzioni: da 800 a 8.000 euro per chi non ha il CIN e da 500 a 5.000 euro per chi non lo espone, con la rimozione immediata dell’annuncio. Le applica il Comune tramite la polizia locale.

2. Requisiti di sicurezza

Tutte le unità, anche quelle gestite in forma non imprenditoriale, devono avere:

• rilevatori di gas combustibile e di monossido di carbonio funzionanti;
• estintori portatili a norma, in posizione visibile e accessibile: almeno uno per piano e uno ogni 200 m².

Chi gestisce l’attività in forma d’impresa deve rispettare inoltre i requisiti di sicurezza degli impianti previsti dalla normativa statale e regionale. Per le unità non imprenditoriali la sanzione va da 600 a 6.000 euro per ogni violazione.

3. SCIA e attività d’impresa

Chi esercita la locazione breve o turistica in forma imprenditoriale, anche tramite intermediari, deve presentare la SCIA allo sportello SUAP del Comune. Senza SCIA la sanzione va da 2.000 a 10.000 euro.

Dal 2026 la soglia è più bassa: con la Legge di Bilancio 2026 (L. 199/2025) l’attività si presume d’impresa dal terzo appartamento affittato in un anno, mentre fino al 2025 il limite era il quinto. Superata la soglia servono partita IVA, iscrizione INPS e SCIA.

Le regioni hanno spesso procedure proprie anche per chi affitta senza partita IVA, come la comunicazione di avvio attività al Comune in Lombardia o in Toscana: verifica sempre cosa prevede la tua.

4. Alloggiati Web: la comunicazione alla Questura

L’articolo 109 del TULPS obbliga chi ospita, comprese le locazioni sotto i 30 giorni, a comunicare le generalità degli ospiti alla Questura tramite il portale Alloggiati Web:

• entro 24 ore dall’arrivo;
• entro 6 ore per i soggiorni di durata pari o inferiore a 24 ore.

Le credenziali si chiedono alla Questura della propria provincia e la ricevuta di ogni invio va conservata per 5 anni. Omettere la comunicazione è un reato contravvenzionale: arresto fino a 3 mesi o ammenda fino a 206 euro (art. 17 TULPS).

Trovi tutti i passaggi nella guida completa ad Alloggiati Web 2026 e in quella su credenziali e chiave web service.

5. Identificazione degli ospiti de visu

È il punto che ha fatto più discutere. Con la circolare del 18 novembre 2024 il Ministero dell’Interno ha chiarito che inviare i documenti online e consegnare le chiavi tramite keybox o codice non basta: l’identità dell’ospite va verificata confrontandola con il documento. Il TAR Lazio aveva annullato la circolare a maggio 2025, ma il Consiglio di Stato (sentenza n. 9101/2025 del 21 novembre 2025) l’ha ripristinata.

In pratica, nel 2026:

• non bastano il solo caricamento del documento, i documenti inviati via WhatsApp o la sola cassetta delle chiavi;
• l’identificazione può avvenire di persona oppure da remoto in tempo reale, con una videochiamata o un dispositivo all’ingresso che verifichi l’ospite “hic et nunc”.

Ne parliamo in dettaglio nella guida al check-in online e identificazione degli ospiti in Italia.

6. Flussi turistici ISTAT

Oltre alla Questura, ogni struttura comunica alla propria regione arrivi, presenze, provenienza degli ospiti e occupazione, che confluiscono nella rilevazione ISTAT sul movimento dei clienti. Si registra giorno per giorno e il mese si chiude di norma entro il 5 del mese successivo, anche quando non ci sono stati ospiti. Ogni regione ha il proprio portale: ROSS 1000 per la maggior parte, Sinfonia Turismo in Campania, altri sistemi in Toscana, Trentino-Alto Adige, Sicilia e Puglia.

Portali, scadenze e compilazione sono spiegati nella guida ISTAT 2026.

7. Imposta di soggiorno

L’imposta di soggiorno la decide ogni Comune con un proprio regolamento: importo per notte, esenzioni, scadenze di versamento. Dal 2020 il gestore della struttura, e nelle locazioni brevi chi incassa il canone, è responsabile del pagamento dell’imposta, con diritto di rivalsa sull’ospite. Ogni anno si presenta inoltre una dichiarazione cumulativa online entro il 30 giugno dell’anno successivo.

Anche nel 2026 i Comuni possono applicare gli importi maggiorati introdotti negli ultimi anni, e diverse città (Napoli, per esempio) hanno aumentato le tariffe. Controlla sempre il regolamento aggiornato del tuo Comune.

8. Fisco: cedolare secca e intermediari

Secondo la guida dell’Agenzia delle Entrate sulle locazioni brevi (aprile 2026):

• Cosa è una locazione breve: contratti fino a 30 giorni su immobili residenziali, stipulati da persone fisiche fuori dall’attività d’impresa, anche con biancheria, pulizia e wi-fi inclusi.
• Cedolare secca: 21% su un solo immobile scelto in dichiarazione e 26% sugli altri, applicata al canone lordo.
• Limite 2026: il regime delle locazioni brevi vale per al massimo 2 appartamenti. Dal terzo l’attività si considera d’impresa.
• Intermediari e portali che incassano i canoni trattengono una ritenuta del 21% come acconto e comunicano i dati dei contratti, CIN compreso, all’Agenzia delle Entrate.
• Registrazione: i contratti fino a 30 giorni non vanno registrati, salvo stipula per atto pubblico o scrittura privata autenticata.

9. Privacy e conservazione dei documenti

Con la nota del 29 aprile 2026 il Garante privacy ha ricordato che il TULPS impone di trasmettere i dati degli ospiti, non di conservarli:

• la copia del documento può servire solo per compilare la schedina e va cancellata dopo la ricevuta di Alloggiati Web;
• niente foto dei documenti con lo smartphone personale e niente WhatsApp;
• i dispositivi che acquisiscono immagini devono informare l’ospite che l’immagine non viene conservata;
• i fornitori che trattano i dati per tuo conto devono essere nominati responsabili del trattamento (art. 28 GDPR);
• le violazioni dei dati vanno notificate al Garante entro 72 ore.

10. Regole locali: Firenze, Venezia e le altre

Le regioni possono dare ai Comuni ad alta intensità turistica il potere di limitare gli affitti brevi. È il caso della Toscana, con il Testo Unico del Turismo (LR 61/2024), confermato dalla Corte costituzionale. Firenze ne ha approfittato: dal 2025 niente nuove locazioni turistiche nell’area UNESCO e un’autorizzazione quinquennale per ogni unità, con superficie minima e dotazioni di sicurezza. A Venezia il contributo di accesso riguarda solo i visitatori giornalieri: chi pernotta paga l’imposta di soggiorno ed è esente.

Prima di aprire, controlla sempre il regolamento del tuo Comune.

Come ti aiuta HazCheckin

HazCheckin copre gli obblighi legati agli ospiti in un unico flusso:

• Check-in online con lettura del documento e firma, nella lingua dell’ospite.
• Conferma dell’arrivo con QR all’ingresso e selfie con rilevamento di vitalità, confrontato con il documento della prenotazione, per l’identificazione de visu da remoto.
• Alloggiati Web automatico, entro i tempi di legge, con le ricevute conservate.
• ISTAT inviato ogni giorno al portale regionale, oggi per 13 regioni su ROSS 1000 e per la Campania.
• Documenti cancellati dopo l’invio, con trattamento conforme al GDPR.

Così il tempo che passi sulla burocrazia lo dedichi agli ospiti.

Domande frequenti

Il CIN serve anche se affitto solo una stanza? Sì. Il CIN riguarda tutte le unità destinate a locazione turistica o breve, comprese le singole stanze.

Posso ancora fare self check-in con la keybox? La keybox va bene per consegnare le chiavi, ma non sostituisce l’identificazione: l’ospite va riconosciuto di persona o da remoto in tempo reale prima di accedere.

Quanti appartamenti posso affittare senza partita IVA nel 2026? Fino a due. Dal terzo appartamento l’attività si presume d’impresa.

Devo conservare le copie dei documenti degli ospiti? No. Secondo il Garante privacy la copia va eliminata una volta ottenuta la ricevuta di Alloggiati Web; si conserva soltanto la ricevuta.