Il riconoscimento biometrico self check-in risponde a una domanda concreta: come si identifica un ospite senza essere presenti in struttura? Dopo la sentenza del Consiglio di Stato n. 9101/2025, inviare un documento e ricevere un codice non basta più. Serve una verifica visiva, nel luogo e nel momento dell’accesso.
Per proprietari, host e albergatori il punto non è rinunciare all’automazione, ma scegliere sistemi che colleghino davvero l’identità dell’ospite all’apertura della porta. Il Check-in De Visu OK Home nasce per questo: riprende il volto all’ingresso, lo confronta con il documento e autorizza l’apertura solo dopo un esito positivo.
In questa guida aggiornata vediamo come funziona il processo in sei fasi, quale ruolo ha la tecnologia Regula e come vengono gestiti i dati biometrici.
Riconoscimento biometrico self check-in: cos'è e a cosa serve
Il riconoscimento biometrico self check-in è una procedura automatica che confronta il volto dell’ospite, ripreso dal vivo, con la fotografia del suo documento di identità. Il risultato è un punteggio di corrispondenza, accompagnato da un esito positivo o negativo.
Nel contesto ricettivo questa tecnologia ha una funzione precisa: accertare che chi si trova davanti alla porta sia il titolare del documento acquisito. Non serve a sorvegliare gli ospiti né a riconoscerli altrove.
Se vuoi approfondire il significato del termine, trovi una spiegazione completa nella guida al check-in de visu.
Verifica 1:1 e identificazione 1:N: la differenza
Non tutta la biometria è uguale. La verifica 1:1 controlla se due immagini ritraggono la stessa persona: qui, il volto ripreso dal vivo e la foto del documento. L’identificazione 1:N cerca invece una persona all’interno di una banca dati.
Il Check-in De Visu OK Home lavora sul primo modello. La distinzione pesa anche sul piano privacy, perché un confronto 1:1 non richiede di costruire un archivio di volti da interrogare.
Biometria e videochiamata: due strumenti complementari
La videochiamata è lo strumento più vicino al testo della sentenza, ma richiede che qualcuno risponda a ogni arrivo, anche a tarda sera. Il confronto automatico gestisce i casi regolari e lascia alla persona quelli dubbi.
Per chi gestisce più alloggi questa è la differenza pratica: il gestore interviene quando serve, non a ogni check-in.
Perché il self check-in ha bisogno di una verifica visiva
Il self check-in non è vietato. Il problema è il check-in «alla cieca», in cui il codice arriva all’ospite senza che nessuno abbia visto chi entra. Per capire dove si colloca la biometria conviene partire dalle regole.
L'obbligo dell'art. 109 T.U.L.P.S.
L’art. 109 T.U.L.P.S. impone ai gestori di strutture ricettive di identificare gli ospiti e di comunicarne le generalità all’Autorità di Pubblica Sicurezza. La comunicazione passa dal portale Alloggiati Web, entro 24 ore dall’arrivo. L’obbligo riguarda anche le locazioni brevi sotto i 30 giorni, per effetto dell’art. 19-bis del D.L. 113/2018.
Cosa ha chiarito il Consiglio di Stato
Con la sentenza n. 9101 del 21 novembre 2025, la Sezione III ha riformato la decisione del TAR Lazio e confermato l’obbligo di identificazione de visu. Ha però aperto alle nuove tecnologie:
«[…] la identificazione de visu […] non si esaurisce giocoforza nella verifica analogica in presenza da parte del titolare atteso che, attraverso le nuove tecnologie dell’informazione, essa potrebbe essere effettuata mediante appositi dispositivi di videocollegamento predisposti dal gestore all’ingresso della struttura purché idonei ad accertare, hic et nunc, l’effettiva corrispondenza tra ospite e titolare del documento di identità, esibito o trasmesso con altro canale telematico all’atto dell’accesso alla struttura (es. spioncino digitale o QR code che faccia un fermo immagine).»
Il criterio è quindi l’idoneità dello strumento, non la presenza fisica del gestore. Il passaggio parla di videocollegamento e non cita la biometria. Inoltre, al momento, non risulta un regolamento ministeriale con standard tecnici dedicati.
Per questo ogni soluzione va valutata sul suo funzionamento concreto, e la valutazione finale spetta all’Autorità di Pubblica Sicurezza.
Cosa non soddisfa l'obbligo
- L’invio del documento online, senza alcuna verifica all’arrivo.
- I codici di accesso spediti in automatico o le keybox senza controllo visivo.
- Un pre check-in che si esaurisce prima che l’ospite raggiunga la struttura.
Cosa deve garantire uno strumento idoneo
- Una verifica eseguita davanti all’ingresso, al momento dell’accesso.
- Un confronto effettivo tra la persona presente e il documento.
- Un accesso subordinato all’esito e un processo tracciabile.
Come funziona il Check-in De Visu OK Home: le sei fasi
L’ordine delle fasi è vincolato a livello di sistema e l’ospite non può alterarlo.
Fase 1: pre check-in e scansione del documento
Prima dell’arrivo l’ospite riceve un link personale e scansiona il documento dallo smartphone, tramite il check-in online. È una fase preparatoria: non apre la porta e non genera comunicazioni all’Autorità.
Fase 2: QR code all'ingresso
[p] All’arrivo l’ospite inquadra un QR code univoco, fissato fisicamente in corrispondenza dell’ingresso. La verifica parte nel luogo e nel momento dell’accesso, non prima.
Fase 3: ripresa dal vivo e liveness detection
Il sistema attiva la fotocamera e chiede all’ospite di inquadrarsi. Non si carica una foto già esistente: l’acquisizione avviene dal vivo e i controlli di liveness accertano che davanti alla fotocamera ci sia una persona reale.
Fase 4: confronto biometrico con il documento
L’immagine ripresa viene confrontata con la fotografia estratta dal documento. Il sistema restituisce un punteggio numerico e, in base a una soglia definita, un esito positivo o negativo.
Fase 5: esito positivo, accesso e Alloggiati Web
Solo dopo l’esito positivo la chiave digitale diventa utilizzabile e la serratura elettronica viene autorizzata ad aprirsi. Dopo l’ingresso, e comunque entro 24 ore dall’arrivo, i dati anagrafici vengono inviati in automatico ad Alloggiati Web. Il codice ricevuta resta associato alla prenotazione.
Fase 6: esito negativo e videochiamata con il gestore
Se il sistema non conferma la corrispondenza, la porta resta chiusa. L’ospite viene indirizzato a una videochiamata in tempo reale con il titolare o un suo delegato, che completa di persona la verifica visiva. Data, ora, durata e operatore vengono registrati.
In nessun caso si entra sulla sola base del documento inviato nel pre check-in.
La tecnologia Regula dietro il riconoscimento biometrico self check-in
Lettura del documento, confronto del volto e liveness detection si basano sulla tecnologia di Regula, azienda fondata nel 1992, con sedi in Lettonia, Stati Uniti, Germania e altri paesi, specializzata nella verifica dell’identità e negli strumenti forensi per l’esame dei documenti.
Secondo la sua scheda aziendale 2026, le soluzioni Regula sono usate da oltre 2.000 organizzazioni e da 80 autorità di controllo delle frontiere.
Per un gestore il dato utile è semplice: il riconoscimento biometrico self check-in di OK Home si appoggia a strumenti nati per contesti in cui un errore di identificazione costa molto, come banche, aeroporti e frontiere.
Documenti: una copertura internazionale
Il database di Regula comprende oltre 16.500 modelli di documento di 254 paesi e territori, tra passaporti, carte d’identità, patenti e visti. È un vantaggio pratico per chi ospita viaggiatori stranieri, perché anche i documenti meno comuni hanno un modello di riferimento.
Liveness detection: perché una foto non basta
La liveness detection distingue una persona presente da una sua riproduzione. Regula dichiara che il proprio Face SDK è progettato per respingere immagini statiche, video riprodotti da uno schermo, maschere 3D, video iniettati nel flusso della fotocamera e deepfake generati con l’intelligenza artificiale.
Il laboratorio iBeta, accreditato NIST/NVLAP, ha testato la tecnologia secondo la norma ISO/IEC 30107-3. Nel test di livello 2 del marzo 2025, su una versione specifica dell’SDK e su iPhone 15 Pro, nessuno dei 750 attacchi ha superato il controllo (APCER 0%). È un risultato di laboratorio: misura la robustezza in quelle condizioni, non una garanzia assoluta.
Standard e certificazioni dichiarati da Regula
|
Standard |
A cosa serve |
|---|---|
|
ISO/IEC 30107-3 |
Rilevamento delle frodi biometriche |
|
ISO/IEC 27001:2022 |
Gestione della sicurezza delle informazioni |
|
ISO 9001:2015 |
Gestione della qualità |
|
ICAO Doc 9303 |
Documenti di viaggio a lettura ottica ed elettronici |
|
BSI TR-03105 |
Verifica dei documenti elettronici |
Questi standard non sostituiscono la valutazione dell’Autorità di Pubblica Sicurezza. Indicano però che la tecnologia appartiene alla classe di strumenti usata dove l’affidabilità dell’identificazione è un requisito essenziale.
Privacy e dati biometrici: cosa viene trattato e cosa no
Il volto è un dato delicato: il GDPR colloca i dati biometrici usati per identificare una persona tra le categorie particolari dell’art. 9. Per questo il riconoscimento biometrico self check-in va progettato intorno alla minimizzazione.
Nessun volto in archivio
Nel sistema OK Home l’immagine ripresa all’ingresso serve solo al confronto e non viene conservata dopo l’esito. Anche la fotografia estratta dal documento resta disponibile solo per il tempo tecnicamente necessario al matching. Fino alla verifica, le immagini dei documenti sono conservate in forma cifrata.
Se l’ospite non si presenta entro il termine previsto dal contratto di soggiorno, i dati del pre check-in vengono cancellati.
L’architettura è pensata perché, anche in caso di violazione dei sistemi, non sia possibile ricostruire un profilo biometrico degli ospiti. I dati della piattaforma sono ospitati in Italia su infrastruttura Aruba, con cifratura TLS 1.3 in transito e AES-256 a riposo. Il titolare accede con autenticazione a più fattori.
Log tecnico non biometrico
Del processo resta un log senza dati biometrici: orari delle fasi, esito e punteggio del confronto, esito della liveness, apertura della serratura e numero di ricevuta Alloggiati Web. Il log è immutabile e disponibile all’Autorità su richiesta formale.
Incrociando il log con la ricevuta ministeriale si può risalire all’ospite senza conservare il suo volto.
Cosa resta in capo al gestore
Il gestore è Titolare del trattamento, mentre OK Home è Responsabile ai sensi dell’art. 28 GDPR. L’automazione non trasferisce gli obblighi: l’identificazione ex art. 109 resta una responsabilità del gestore, che interviene in ogni caso dubbio.
Due indicazioni recenti del Garante privacy meritano attenzione:
- La nota del 29 aprile 2026 ricorda che la copia del documento va cancellata dopo la ricevuta di Alloggiati Web.
- Il provvedimento del 12 marzo 2026 sul sistema FaceBoarding di Linate ha ritenuto illecito anche un trattamento biometrico di pochi istanti, se privo di una base giuridica idonea.
Cosa preparare prima dell’attivazione
- Aggiornare l’informativa agli ospiti e definire la base giuridica con il proprio consulente privacy.
- Sottoscrivere l’accordo di nomina che regola il rapporto tra gestore e OK Home.
- Designare formalmente il delegato che risponderà alle videochiamate, anche negli arrivi serali.
- Fissare il QR code in corrispondenza dell’ingresso di ogni alloggio.
- Provare l’intero flusso prima del primo arrivo reale, videochiamata compresa.
Scopri il Check-in De Visu OK Home
Il riconoscimento biometrico self check-in dà il meglio quando non è un modulo isolato. OK Home lo integra in un unico flusso con self check-in, check-in online e gestione degli accessi, così l’identificazione diventa parte dell’accoglienza e non un passaggio in più.
Funzionalità principali del Check-in De Visu OK Home
- Verifica all’ingresso con QR code, ripresa dal vivo e confronto con il documento.
- Chiave digitale attiva solo dopo l’esito positivo.
- Videochiamata con il gestore quando il confronto automatico non basta.
- Invio automatico ad Alloggiati Web entro 24 ore dall’arrivo.
- Integrazione con PMS come Octorate, Beddy e Ciao Booking.
Vuoi vederlo all’opera? Prenota una demo gratuita con OK Home e scopri come automatizzare il check-in nella tua struttura, dalla scansione del documento fino all’apertura della porta.
No. La legge impone di identificare gli ospiti, non di usare la biometria. Il gestore può verificare l'identità di persona o con altri strumenti idonei. Il riconoscimento biometrico self check-in è una soluzione per automatizzare questo controllo all'ingresso.
No. Il solo caricamento del documento non è una verifica visiva. La sentenza n. 9101/2025 lo distingue dagli strumenti che accertano la corrispondenza tra ospite e documento all'atto dell'accesso. Nel sistema OK Home il pre check-in è solo una fase preparatoria.
La liveness detection serve a impedirlo: i controlli sono progettati per respingere foto, video registrati e maschere. La tecnologia Regula è stata testata da iBeta secondo la norma ISO/IEC 30107-3, ai livelli 1 e 2.
La porta resta chiusa e l'ospite viene indirizzato a una videochiamata in tempo reale con il titolare o un suo delegato. Il gestore completa di persona la verifica visiva prima di autorizzare l'ingresso. Data, ora, durata e operatore restano nel log tecnico.
No. L'immagine ripresa all'ingresso serve solo al confronto e non viene conservata dopo l'esito. Resta un log tecnico non biometrico, con data, ora ed esito di ogni fase, collegato alla ricevuta di Alloggiati Web.
Sì. La tecnologia Regula copre oltre 16.500 modelli di documento di 254 paesi e territori. Se il confronto automatico non va a buon fine, resta disponibile la videochiamata con il gestore.
Dopo l'ingresso effettivo dell'ospite e comunque entro 24 ore dall'arrivo. L'invio è automatico e il codice ricevuta viene associato alla prenotazione. I dati del pre check-in, da soli, non generano alcuna comunicazione all'Autorità.
Il gestore. L'obbligo dell'art. 109 T.U.L.P.S. resta in capo a lui anche quando usa un sistema automatico. OK Home opera come strumento tecnico e, sul piano privacy, come Responsabile del trattamento. Il sistema non sostituisce la valutazione dell'Autorità né una consulenza legale.
