Nel 2026 le keybox non sono vietate dalla legge nazionale italiana: è vietato l'accesso dell'ospite senza identificazione. Il Consiglio di Stato (sez. III, sentenza n. 9101 del 21 novembre 2025) ha confermato che chi dà alloggio deve verificare l'identità dell'ospite "de visu" — di persona o con videocollegamento in tempo reale — contestualmente all'accesso; la keybox in sé resta uno strumento lecito di consegna chiavi. A vietarne l'installazione su suolo pubblico e su elementi affacciati sullo spazio pubblico sono alcuni regolamenti comunali: Milano (da gennaio 2026, multe 100–400 € più spese di rimozione), Firenze (dal 25 febbraio 2025) e Roma (divieto con rimozioni in corso).
È la distinzione che quasi tutti i contenuti in circolazione sbagliano. Questa è una pagina viva: la aggiorniamo a ogni nuova delibera o pronuncia. Ultimo aggiornamento: luglio 2026; a oggi non risultano norme nazionali sulle keybox né nuove circolari ministeriali successive alla sentenza.
Cosa vieta davvero la legge nazionale (e cosa no)
La normativa nazionale non nomina le keybox. L'obbligo che conta è l'art. 109 TULPS: chi dà alloggio identifica gli ospiti e ne comunica i dati alla Questura via Alloggiati Web entro 24 ore dall'arrivo (6 ore se il soggiorno dura meno di 24 ore). Il Consiglio di Stato, con la sentenza n. 9101/2025, ha chiarito che l'identificazione deve essere "de visu" e contestuale all'accesso — la sola raccolta documenti online più un codice automatico non basta — ma ha ammesso espressamente la verifica a distanza in tempo reale (videochiamata o videocitofono predisposto dal gestore), purché accerti "qui e ora" che la persona davanti alla porta corrisponda al titolare del documento.
Ne discendono due piani da tenere separati:
- Piano nazionale (come entra l'ospite): vietato l'accesso senza identificazione contestuale. Vale ovunque, con o senza keybox.
- Piano comunale (dove è installata la scatoletta): alcuni Comuni vietano l'installazione su suolo pubblico o su elementi affacciati sullo spazio pubblico. Vale anche se la tua identificazione è perfetta.
Puoi violare il primo piano con una smart lock di ultima generazione (codice automatico senza verifica) e rispettarlo con una vecchia keybox nell'androne (codice consegnato solo dopo la verifica video). Lo strumento non è il punto: contano quando e come viene identificato l'ospite, e dove è fissato l'oggetto.
Posso ancora usare la keybox se poi identifico l'ospite?
Attenzione all'ordine: non "poi". Sì, puoi ancora usare la keybox, ma l'identificazione deve avvenire prima o contestualmente all'accesso, non dopo. Il flusso conforme è: l'ospite arriva → lo verifichi in tempo reale (di persona o in videocollegamento) → solo allora gli comunichi il codice della keybox. Identificarlo "poi" — a ingresso già avvenuto, o il giorno dopo — è esattamente il self check-in "cieco" che il Consiglio di Stato ha giudicato insufficiente.
In pratica la keybox sopravvive con un ruolo diverso: non è più il sostituto del check-in, è la consegna delle chiavi dopo la verifica. A due condizioni:
- il codice non parte mai in automatico alla prenotazione o alla vigilia dell'arrivo: viene comunicato solo a verifica completata;
- l'installazione rispetta il regolamento del tuo Comune: a Milano, Firenze e Roma la keybox su suolo pubblico o affacciata sulla strada è vietata a prescindere da come organizzi l'identificazione.
La mappa città per città (aggiornata a luglio 2026)
| Città | Cosa è vietato | Da quando | Sanzione |
|---|---|---|---|
| Milano | Installazione su arredo urbano, segnaletica, recinzioni, cancellate, pali e strutture su suolo pubblico o affacciate/sporgenti su spazio pubblico (delibera del Consiglio comunale 4/12/2025, modifica al Regolamento di Polizia Urbana) | Gennaio 2026 | 100–400 € + spese di rimozione; rimozione coattiva senza preavviso |
| Firenze | Installazione su suolo pubblico e nell'area UNESCO del centro storico | 25 febbraio 2025 | Da regolamento comunale (importo da verificare sul testo) |
| Roma | Divieto con campagna di rimozione d'ufficio: facciate storiche, muri condominiali, spazi pubblici | Dal 2025, rimozioni in corso | La stampa riporta sanzioni fino a 400 € per dispositivo (fonte: Idealista, 2026); importo da verificare sul regolamento comunale |
| Resto d'Italia | Nessun divieto nazionale; possibili regolamenti locali | — | Verifica il Regolamento di Polizia Urbana del tuo Comune |
Che multa rischio a Milano?
A Milano, da gennaio 2026, installare una keybox su pali, cancellate, recinzioni, segnaletica, arredo urbano o su qualsiasi elemento affacciato o sporgente sullo spazio pubblico comporta una sanzione da 100 a 400 €, più le spese di rimozione; il Comune può rimuovere il dispositivo coattivamente e senza preavviso (delibera C.C. 4/12/2025 — rimozioni già in corso). Il divieto colpisce l'installazione, non l'uso in spazi privati: una keybox dentro l'androne, non visibile né sporgente sulla strada, non ricade nel divieto — ma serve che il condominio non la vieti (vedi sotto).
Che multa rischio a Roma?
A Roma il Comune ha vietato le keybox su facciate storiche, muri condominiali e spazi pubblici e conduce una campagna di rimozione d'ufficio. Per l'importo della sanzione le fonti di stampa riportano fino a 400 € per dispositivo (fonte: Idealista, 2026), ma il dato va verificato sul regolamento comunale vigente: se operi a Roma, la scelta prudente è non avere keybox su elementi visibili dallo spazio pubblico, punto.
E a Firenze?
Firenze si è mossa per prima: dal 25 febbraio 2025 le keybox sono vietate su suolo pubblico e in tutta l'area UNESCO del centro storico — la zona a più alta densità di affitti brevi. Anche qui il divieto riguarda l'installazione; l'importo della sanzione va letto nel regolamento comunale.
Sei conforme? L'albero decisionale in cinque domande
Rispondi in sequenza. Al primo punto che fallisci, hai trovato cosa sistemare.
- La keybox è su suolo pubblico o su un elemento affacciato/sporgente sulla strada (palo, cancellata, recinzione, segnaletica)? A Milano, Firenze o Roma → non conforme: rimuovila prima che lo faccia il Comune, a tue spese. Altrove: verifica il regolamento comunale.
- Il codice parte in automatico alla prenotazione o alla vigilia dell'arrivo, senza verifica dell'ospite? → non conforme ovunque: è il self check-in "cieco" escluso dalla sentenza 9101/2025.
- Nessuno verifica l'ospite in tempo reale al momento dell'accesso — di persona, in videochiamata o al videocitofono? → non conforme: la raccolta documenti online prepara la pratica, non identifica nessuno.
- Le schedine di tutti gli ospiti (non solo il capogruppo) non partono entro 24 ore dall'arrivo (6 ore sotto le 24 ore di soggiorno)? → sei esposto a un reato contravvenzionale, non a una semplice multa.
- Non resta prova delle verifiche (chi, quando, esito) né le ricevute del portale per 5 anni? → l'adempimento c'è ma non riesci a dimostrarlo a un controllo che arriva mesi dopo.
Superati tutti e cinque i punti, keybox e automazione possono restare nel tuo processo. Il come, qui sotto.
Le alternative conformi (senza tornare alla consegna chiavi in presenza)
Il divieto comunale colpisce la scatoletta sulla cancellata, non l'automazione. Le strade percorribili oggi:
- Smart lock con codice condizionato alla verifica. La serratura elettronica sulla porta dell'appartamento non è toccata dai divieti comunali e permette la regola tecnica decisiva: codice generato e inviato solo dopo l'approvazione della verifica, revocato al check-out. È la traduzione operativa di "prima verifichi, poi l'ospite entra". Come gestire più marchi di serrature e generare un codice diverso per ogni prenotazione lo approfondiamo nella pagina dedicata (vedi link interni).
- Keybox in spazio privato come consegna post-verifica. Cortile interno, androne non visibile dalla strada: fuori dal perimetro dei divieti di Milano/Firenze/Roma, con il codice comunicato solo a verifica avvenuta. Serve però il consenso del condominio, che può limitare l'uso delle parti comuni — e a Roma la campagna di rimozione ha toccato anche muri condominiali.
- Videocitofono o videochiamata al momento dell'arrivo + sblocco. È l'apertura esplicita della sentenza 9101/2025: verifica a distanza, purché in tempo reale e contestuale all'accesso. L'operatore vede l'ospite in diretta, lo confronta con il documento già raccolto, approva, e solo allora parte il codice.
- Consegna di persona, tua o di un incaricato. Resta la via più semplice sotto le 5 unità; sopra, il costo cresce con gli arrivi (un check-in in presenza porta via circa 45 minuti tra spostamenti e spiegazioni — stima di settore, 2025). In scala, l'alternativa reale è organizzare la verifica da remoto come processo di squadra, non moltiplicare le persone sui pianerottoli.
Qualunque strada scegli, la costante è una: nessuna verifica, nessun codice. Se il tuo stack invia i codici a prescindere dallo stato del check-in, è lì che sei esposto — più che nella scatoletta.
Come lo gestisce SmartStay OS
SmartStay OS nasce dentro una società di gestione che questi arrivi li fa ogni giorno, e il modulo Keys implementa esattamente la regola sopra: i codici di accesso per prenotazione (oggi su serrature Nuki; altri provider in arrivo) vengono generati, inviati e revocati in automatico, ma si sbloccano solo a check-in completato e verificato — mai alla prenotazione, mai alla vigilia. A monte, il modulo Check-in raccoglie prima dell'arrivo dati e documenti di tutti gli ospiti e li mette in una coda di revisione con verifica sempre umana: l'AI prepara la pratica, non approva mai da sola un'identità. Ogni transizione è registrata; le schedine partono dopo l'approvazione.
Il passaggio legalmente decisivo — la verifica visiva in tempo reale contestuale all'accesso — resta un atto del tuo processo: il sistema lo orchestra, lo condiziona e lo registra, ma a eseguirlo è la tua organizzazione. Due cose che SmartStay OS non è: non è un PMS e non lo sostituisce (calendari, tariffe e prenotazioni restano sul tuo gestionale, a cui si collega via API — oggi Octorate, altri su richiesta); e non manda nessuno fisicamente alla porta: in Autonoma la coda la lavora il tuo team, in Affiancata il team remoto SmartStay ne lavora per te la parte documentale.
Domande frequenti
Le keybox sono vietate in tutta Italia?
No. Non esiste un divieto nazionale: la legge, come interpretata dal Consiglio di Stato (sent. 9101/2025), vieta l'accesso dell'ospite senza identificazione contestuale, non lo strumento. Esistono però divieti comunali sull'installazione: Milano da gennaio 2026 (suolo pubblico ed elementi affacciati sullo spazio pubblico), Firenze dal 25 febbraio 2025 (suolo pubblico e area UNESCO), Roma (divieto e rimozioni d'ufficio). Altrove va verificato il regolamento del singolo Comune.
Posso ancora usare la keybox se poi identifico l'ospite?
Sì, ma l'ordine è l'opposto: l'identificazione deve avvenire prima o contestualmente all'accesso, non dopo. Il flusso conforme: l'ospite arriva, lo verifichi in tempo reale (di persona o in videocollegamento), e solo allora gli comunichi il codice della keybox. Identificarlo a ingresso già avvenuto è il self check-in "cieco" escluso dalla sentenza 9101/2025. Resta inoltre il vincolo comunale: a Milano, Firenze e Roma la keybox non può stare su suolo pubblico o affacciata sulla strada.
Che multa rischio per la keybox a Milano?
Da 100 a 400 €, più le spese di rimozione, se la keybox è installata su arredo urbano, segnaletica, recinzioni, cancellate, pali o strutture su suolo pubblico o affacciate/sporgenti sullo spazio pubblico (delibera del Consiglio comunale del 4 dicembre 2025, in vigore da gennaio 2026). Il Comune può rimuoverla coattivamente e senza preavviso, e le rimozioni sono già in corso. La keybox in uno spazio privato non visibile dalla strada non ricade nel divieto.
Che multa rischio per la keybox a Roma?
Roma ha vietato le keybox su facciate storiche, muri condominiali e spazi pubblici, con una campagna di rimozione d'ufficio. Le fonti di stampa riportano sanzioni fino a 400 € per dispositivo (fonte: Idealista, 2026), ma l'importo va verificato sul regolamento comunale vigente. La linea prudente per chi opera a Roma: nessuna keybox su elementi visibili dallo spazio pubblico, e consegna del codice solo dopo la verifica dell'identità.
Posso mettere la keybox nell'androne o nel cortile del condominio?
I divieti di Milano, Firenze e Roma riguardano il suolo pubblico e gli elementi affacciati sullo spazio pubblico: un androne o un cortile interno, non visibili dalla strada, ne restano fuori. Ma le parti comuni sono del condominio: il regolamento può limitarne l'uso, e la giurisprudenza recente interpreta in modo estensivo le clausole che limitano le attività ricettive. Verifica il regolamento condominiale prima di installare — e ricorda che la keybox in androne resta una consegna chiavi: l'identificazione contestuale all'accesso serve comunque.
La smart lock è un'alternativa legale alla keybox?
Sì, ed è quella che regge meglio: la serratura elettronica sulla porta dell'appartamento non è toccata dai divieti comunali e permette di condizionare il codice alla verifica — generato solo a check-in approvato, revocato al check-out. Attenzione però: la smart lock da sola non rende conforme nulla. Se il codice parte in automatico senza verifica in tempo reale dell'ospite, sei nello stesso self check-in "cieco" della keybox.
Devo rimuovere la keybox che ho già installato a Milano?
Se è fissata su pali, cancellate, recinzioni, segnaletica, arredo urbano o su qualsiasi elemento affacciato o sporgente sullo spazio pubblico, sì: il divieto è in vigore da gennaio 2026 e il Comune procede a rimozioni coattive senza preavviso, con sanzione da 100 a 400 € più spese a tuo carico. Meglio rimuoverla prima e passare a un'alternativa conforme: smart lock con codice post-verifica, keybox in spazio privato (con consenso condominiale) o consegna in presenza.