Il tuo hotel sta violando la privacy dei propri ospiti senza saperlo?
Ogni giorno, in migliaia di hotel italiani, il documento dell’ospite viene fotografato, condiviso su WhatsApp, archiviato nel gestionale o salvato in una cartella interna.
Non per malafede ma per abitudine.Procedure nate anni fa, diventate normali nel tempo e mai davvero rimesse in discussione.
Con la nota del 29 aprile 2026, il Garante Privacy ha però chiarito un principio fondamentale che riguarda direttamente tutto il settore hospitality.
E probabilmente molte strutture oggi stanno sottovalutando quanto questo tema possa diventare anche un problema reputazionale.
Cosa ha chiarito il Garante
Il principio è semplice: i dati personali devono essere conservati solo per il tempo strettamente necessario alla finalità per cui sono stati raccolti. Questo segue il principio di limitazione della conservazione, previsto dal Regolamento Europeo GDPR all’articolo 5
Per le strutture ricettive, la finalità principale dell’identificazione dell’ospite è la comunicazione dei dati alle autorità competenti tramite il portale Alloggiati Web.
Una volta completato questo adempimento, la conservazione della copia integrale del documento, fotografia, scansione o PDF, può risultare priva di una base giuridica adeguata.
Conservarla “per sicurezza”, “per comodità” o “nel caso servisse” non rappresenta automaticamente una motivazione sufficiente secondo i principi del GDPR.
Ed è proprio qui che molte strutture rischiano di esporsi inconsapevolmente.
Il PMS non è il problema
Il chiarimento del Garante non riguarda i dati anagrafici necessari alla gestione operativa del soggiorno all’interno del PMS perché quei dati restano ovviamente necessari per gestire correttamente il soggiorno dell’ospite.
Il punto riguarda invece la conservazione della copia integrale del documento di identità.
Molti software lo consentono tecnicamente, ma questo non implica automaticamente la conformità normativa.
La conformità dipende sempre dalle procedure adottate dalla struttura e la responsabilità resta quindi dell’operatore che tratta i dati.
Cosa cambia davvero nella pratica
Nella pratica, il vero cambiamento riguarda soprattutto le abitudini operative quotidiane.
Per molte strutture significa:
- aggiornare le procedure interne
- definire policy più chiare per il front office
- formare il personale sulla gestione corretta dei dati personali
Ed è probabilmente uno dei temi più sottovalutati nel settore hospitality degli ultimi anni.
La privacy oggi è anche reputazione
Un’eventuale violazione delle informazioni degli ospiti non espone soltanto a possibili sanzioni, espone soprattutto a un danno reputazionale e a una perdita di fiducia, e in un settore basato sull’ospitalità, la fiducia è uno degli asset più importanti.
Per questo la protezione dei dati non può più essere vista come un semplice adempimento burocratico o un tema esclusivamente legale ma deve essere parte della qualità del servizio e del posizionamento della struttura.
Perché oggi la sicurezza dei dati fa parte dell’esperienza dell’ospite tanto quanto il servizio.
Se vuoi capire come si posiziona il tuo hotel rispetto a questo chiarimento, il nostro team è a disposizione per una prima valutazione.
Fonte: Nota di chiarimento del Garante Privacy del 29 aprile 2026
https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/10244289
