Affitti brevi in Italia: tutti gli obblighi (CIN, Alloggiati Web, imposta di soggiorno, ISTAT, cedolare secca, sicurezza) e quali si possono automatizzare

Chi affitta una casa per pochi giorni in Italia ha obblighi che arrivano da cinque direzioni diverse: Ministero del Turismo (CIN), Polizia di Stato (Alloggiati Web), comune (imposta di soggiorno e, se fai impresa, SCIA), regione e ISTAT (statistiche), Agenzia delle Entrate (redditi). Più i requisiti di sicurezza dell’appartamento. Qui li trovi in ordine, con la norma da leggere e quanto lavoro si può togliere a mano.

Prima domanda: locazione breve o attività d’impresa?

Una locazione breve è un contratto di locazione di un immobile a uso abitativo di durata non superiore a 30 giorni, stipulato da persone fisiche fuori dall’esercizio di un’attività d’impresa, direttamente o tramite agenzie e portali (art. 4, comma 1, DL 50/2017).

La soglia che separa il privato dall’impresa è cambiata. Con la legge di bilancio 2026 (legge 30 dicembre 2025, n. 199, art. 1, comma 17), dal periodo d’imposta 2026 il regime delle locazioni brevi vale solo se destini a questa attività non più di due appartamenti. Dal terzo, l’attività «da chiunque esercitata» si presume svolta in forma imprenditoriale. Fino al 31 dicembre 2025 il limite era di quattro appartamenti, quindi la presunzione scattava dal quinto (Agenzia delle Entrate, guida aprile 2026).

Cosa cambia in pratica se superi la soglia:

• niente cedolare secca: i redditi si trattano come redditi d’impresa (parlane con il commercialista per partita IVA e regime);
• serve la SCIA al SUAP del comune (art. 13-ter, comma 8, DL 145/2023);
• si applicano i requisiti di sicurezza degli impianti previsti per le attività imprenditoriali (stesso articolo, comma 7).

Un’avvertenza di calendario: su Normattiva il testo dell’art. 4 del DL 50/2017 in vigore fino al 31 dicembre 2026 è quello citato qui; dal 1° gennaio 2027 risulta in gran parte abrogato e la disciplina passa al capo «Regime fiscale delle locazioni brevi» (articoli 207 e 208) del nuovo Testo unico delle imposte sui redditi (D.Lgs. 19 giugno 2026, n. 117). Per il 2026 vale quanto scritto qui; dal 2027 controlla gli articoli nuovi con il commercialista.

CIN: il codice che va su ogni annuncio

Chi riguarda. Ogni unità abitativa destinata a locazione per finalità turistiche o a locazione breve, e ogni struttura ricettiva alberghiera ed extralberghiera (art. 13-ter, DL 145/2023).

Cosa fare. Richiedere il Codice identificativo nazionale sulla banca dati del Ministero del Turismo (BDSR), con una dichiarazione sostitutiva sui dati catastali dell’immobile e sul possesso dei requisiti di sicurezza (comma 3). Poi esporlo all’esterno dello stabile e indicarlo in ogni annuncio, su qualsiasi canale. Anche portali e intermediari devono riportarlo negli annunci (comma 6).

Quando. Prima di pubblicare l’annuncio. L’iscrizione alla BDSR è obbligatoria dal 1° gennaio 2025 per tutte le tipologie di esercizi ricettivi, come ricorda anche l’ISTAT nel rapporto sul turismo 2024.

Sanzioni (comma 9). Senza CIN: da 800 a 8.000 euro, in base alle dimensioni. CIN non esposto o non indicato negli annunci: da 500 a 5.000 euro per unità, con rimozione immediata dell’annuncio. Controllano i comuni tramite la polizia locale, che comunicano i risultati all’Agenzia delle Entrate; Agenzia e Guardia di Finanza fanno analisi del rischio per trovare le unità senza CIN (commi 11 e 12).

Si può automatizzare? Poco: la richiesta si fa una volta, l’inserimento negli annunci dei portali lo fai tu sul portale. Un gestionale può conservare il codice per ogni unità e mostrarlo sui canali che controlla direttamente (sito, conferme, check-in online).

Sullo sfondo c’è il regolamento UE 2024/1028 sulla raccolta e condivisione dei dati degli affitti brevi, che si applica dal 20 maggio 2026 e riguarda le piattaforme e chiunque vi pubblichi un’unità.

Sicurezza: rilevatori ed estintori in ogni unità

Chi riguarda. Tutte le unità in locazione turistica o breve, anche quelle gestite da privati (art. 13-ter, comma 7).

Cosa fare. Installare rilevatori funzionanti di gas combustibili e di monossido di carbonio ed estintori portatili a norma: uno ogni 200 metri quadrati di pavimento o frazione, con almeno un estintore per piano. Il tipo di estintore rinvia al decreto del Ministro dell’Interno del 3 settembre 2021. Chi opera in forma imprenditoriale deve rispettare anche i requisiti di sicurezza degli impianti.

Sanzioni (comma 9). Per chi non opera in forma imprenditoriale, da 600 a 6.000 euro per ogni violazione. Per le attività imprenditoriali si applicano le sanzioni statali o regionali di settore.

Si può automatizzare? No, è un obbligo fisico. Un software può al massimo ricordarti le scadenze di manutenzione e far segnalare un rilevatore guasto alla squadra delle pulizie.

SCIA: solo per chi fa impresa

Chi riguarda. Chi esercita la locazione turistica o breve in forma imprenditoriale, direttamente o tramite intermediario; quindi, dal 2026, anche chi supera i due appartamenti.

Cosa fare. Presentare la segnalazione certificata di inizio attività allo Sportello unico per le attività produttive (SUAP) del comune. Se l’attività è di una società, la presenta il legale rappresentante (art. 13-ter, comma 8). Le regioni possono avere moduli propri: cercali sul sito turismo della tua regione.

Sanzioni (comma 9). Da 2.000 a 10.000 euro, in base alle dimensioni. Se la stessa violazione è già punita dalla legge regionale, si applica quella (comma 10).

Si può automatizzare? No: è una pratica amministrativa una tantum.

Alloggiati Web: i dati degli ospiti alla Questura

Chi riguarda. I gestori di strutture ricettive e, per interpretazione autentica dell’art. 109 TULPS data dall’art. 19-bis del DL 113/2018, anche chi affitta o subaffitta immobili o parti di essi per meno di 30 giorni, come spiega la Questura di Siena nella sua carta dei servizi.

Cosa fare. Identificare all’arrivo ogni ospite, minori compresi, con un documento valido; non dare alloggio a chi ne è privo; trasmettere le generalità (non la copia del documento) alla Questura esclusivamente tramite il servizio Alloggiati Web della Polizia di Stato. Le credenziali si chiedono alla Questura della provincia; chi gestisce più appartamenti può avere un’utenza unica di «gestione appartamenti».

Quando. Entro 24 ore dall’arrivo; per soggiorni inferiori alle 24 ore, all’arrivo stesso. Riferimenti: art. 109 TULPS, commi 1 e 2, e DM 7 gennaio 2013, come indicato sul portale.

Sanzioni. La violazione dell’art. 109 TULPS è sanzionata penalmente dall’art. 17 dello stesso testo unico, come ricorda la Questura. È una contravvenzione penale, non una sanzione amministrativa.

Il nodo del riconoscimento. Con la sentenza n. 9101 del 21 novembre 2025 il Consiglio di Stato (sez. III) ha ribaltato il TAR Lazio e confermato la circolare del Ministero dell’Interno del 18 novembre 2024: il gestore deve verificare che l’ospite corrisponda al documento. La sentenza ammette che la verifica possa avvenire con dispositivi di videocollegamento predisposti dal gestore all’ingresso della struttura, purché idonei ad accertarlo «hic et nunc», cioè lì e in quel momento, e censura le procedure che si limitano a raccogliere i documenti online e a mandare un codice d’apertura o una key box. Le fonti di settore leggono in modo diverso quali strumenti siano sufficienti. Finché non ci sono indicazioni operative ufficiali, verifica con la questura della tua provincia la procedura che usi.

Si può automatizzare? In buona parte. Il portale accetta l’invio dei dati da software gestionali tramite web service: un gestionale può leggere i dati dai documenti caricati nel check-in online, compilare la schedina, inviarla entro i tempi, registrare l’esito e riprovare se il servizio è sospeso (succede: il portale annuncia le finestre di manutenzione). Resta tua la responsabilità dell’identificazione.

Imposta di soggiorno: le regole le scrive il comune

Chi riguarda. Chi ospita in un comune che l’ha istituita. Possono farlo i comuni capoluogo di provincia, le unioni di comuni e i comuni inclusi negli elenchi regionali delle località turistiche o città d’arte, con una delibera del consiglio comunale (art. 4, D.Lgs. 23/2011).

Quanto. La legge fissa un massimo di 5 euro per notte, graduato in proporzione al prezzo, con una deroga per i comuni capoluogo in cui le presenze turistiche superano di venti volte i residenti (comma 1-bis). Tariffe, esenzioni e riduzioni, numero massimo di notti tassate e scadenze dei versamenti sono nel regolamento del tuo comune: è il documento da leggere.

Chi è responsabile. Il gestore della struttura è responsabile del pagamento, con diritto di rivalsa sugli ospiti (comma 1-ter, introdotto dall’art. 180 del DL 34/2020). Per le locazioni brevi lo è anche chi incassa il canone o interviene nel pagamento, come un portale o un intermediario (art. 4, comma 5-ter, DL 50/2017). Verifica nel regolamento comunale e nelle condizioni del portale chi riscuote e chi versa per le tue prenotazioni.

Quando. Versamenti alle scadenze fissate dal regolamento comunale. Dichiarazione annuale cumulativa, solo per via telematica, entro il 30 giugno dell’anno successivo.

Sanzioni. Per l’omessa dichiarazione il testo vigente su Normattiva prevede il 100% dell’imposta non versata, con un minimo di 50 euro; per l’infedele dichiarazione il 40%, minimo 50 euro. Una nota del testo collega queste misure al D.Lgs. 7 agosto 2026, n. 147, per le violazioni commesse dal 1° gennaio 2027; per le violazioni precedenti la misura può essere diversa (l’art. 180 del DL 34/2020 la fissava tra il 100% e il 200% dell’importo dovuto): chiedi al commercialista quale si applica al tuo caso. Per l’omesso, ritardato o parziale versamento lo stesso art. 180 rinvia alla sanzione dell’art. 13 del D.Lgs. 471/1997.

Si può automatizzare? Quasi tutto: calcolo con la regola del comune, incasso dall’ospite prima dell’arrivo, esenzioni, rendiconto per i versamenti e preparazione dei dati per la dichiarazione annuale. L’invio della dichiarazione lo fai tu o il commercialista.

Statistiche ISTAT: arrivi e presenze

Chi riguarda. Le strutture ricettive sono tenute a comunicare arrivi e presenze per la rilevazione sul movimento dei clienti, che l’ISTAT raccoglie tramite regioni e province. Dal 2024 l’ISTAT pubblica anche i dati degli alloggi privati gestiti in forma non imprenditoriale: per quell’anno ne conta quasi 317mila, con circa 1,5 milioni di posti letto, rilevati in 92 province su 107 (ISTAT, 9 marzo 2026). Se e come l’obbligo valga per le locazioni brevi dei privati dipende dalla legge della tua regione: controlla sul sito turismo della regione.

Cosa fare. Comunicare gli arrivi e le presenze, distinti per provenienza, sul portale indicato dalla regione e con la frequenza che la regione stabilisce.

Sanzioni. L’obbligo di risposta alle rilevazioni del Programma statistico nazionale è sanzionato dall’art. 11 del D.Lgs. 322/1989, con importi ancora scritti in lire: da 400.000 a 4.000.000 per le persone fisiche, da 1.000.000 a 10.000.000 per enti e imprese (in euro, con conversione nostra al cambio fisso, circa 207-2.066 e 516-5.165 euro).

Si può automatizzare? Sì, dove il sistema regionale accetta invii dai gestionali; altrove il software prepara il riepilogo e tu lo carichi sul portale.

Cedolare secca e ritenuta: le tasse sul canone

Chi riguarda. Le persone fisiche che affittano in locazione breve fuori dall’attività d’impresa, quindi, dal 2026, con non più di due appartamenti.

Le aliquote nel 2026. Chi sceglie la cedolare secca paga un’imposta sostitutiva del 26%, ridotta al 21% per i redditi di una sola unità immobiliare, che il contribuente indica nella dichiarazione dei redditi (art. 4, comma 2, DL 50/2017). In alternativa si può restare nella tassazione IRPEF ordinaria (Agenzia delle Entrate).

La ritenuta dei portali. Gli intermediari e i portali che incassano i canoni o intervengono nel pagamento trattengono il 21% a titolo d’acconto, qualunque sia il regime scelto dal proprietario (comma 5); quelli non residenti lo fanno tramite una stabile organizzazione o un rappresentante fiscale. Entro il 30 giugno dell’anno successivo comunicano all’Agenzia i dati dei contratti (comma 4): secondo la guida dell’Agenzia delle Entrate tra questi c’è anche il CIN. La ritenuta subita si scomputa in dichiarazione.

Quando. Nella dichiarazione dei redditi dell’anno successivo, con acconti e saldo alle scadenze ordinarie.

Si può automatizzare? La dichiarazione resta al commercialista. Un gestionale può dargli, per ogni unità, incassi, commissioni, ritenute subite e imposta di soggiorno separata dal canone, che è la parte noiosa del lavoro.

Tabella riassuntiva

Obbligo	Chi	Quando	Norma	Sanzione	Automatizzabile
CIN	Ogni unità in locazione turistica o breve	Prima dell’annuncio; poi in ogni annuncio	Art. 13-ter DL 145/2023	800-8.000 € senza CIN; 500-5.000 € se non esposto	No (codice conservabile e mostrato sui canali diretti)
Sicurezza	Ogni unità	Sempre	Art. 13-ter, c. 7	600-6.000 € per violazione (privati)	No
SCIA	Chi fa impresa (dal 2026: dal 3° appartamento)	Prima di iniziare	Art. 13-ter, c. 8	2.000-10.000 €	No
Alloggiati Web	Ogni struttura e locazione breve	Entro 24 ore; all’arrivo se il soggiorno è più breve	Art. 109 TULPS; DM 7/1/2013	Penale (art. 17 TULPS)	Sì, l’invio; l’identificazione resta al gestore
Imposta di soggiorno	Dove il comune l’ha istituita	Versamenti comunali; dichiarazione entro il 30 giugno	Art. 4 D.Lgs. 23/2011; art. 4, c. 5-ter, DL 50/2017	100% omessa, 40% infedele dichiarazione (min. 50 €); art. 13 D.Lgs. 471/1997 per i versamenti	Sì, tranne l’invio della dichiarazione
ISTAT e flussi turistici	Secondo la legge regionale	Frequenza regionale	Art. 7 e 11 D.Lgs. 322/1989; leggi regionali	400.000-4.000.000 lire (persone fisiche)	Sì, dove la regione accetta invii automatici
Cedolare secca	Privati fino a 2 appartamenti	Dichiarazione dei redditi	Art. 4 DL 50/2017 (dal 2027: artt. 207-208 D.Lgs. 117/2026)	Sanzioni tributarie ordinarie	Preparazione dei dati sì, dichiarazione no

Dove NoHost toglie lavoro

Per le strutture in Italia NoHost esegue la parte ripetitiva di questi obblighi, una volta configurata per struttura: invia da solo le schedine Alloggiati Web dai documenti caricati nel check-in online, con esito e nuovi tentativi; calcola e incassa l’imposta di soggiorno con la regola del tuo comune e prepara rendiconti e file della dichiarazione, che poi invii tu o il commercialista; manda ogni notte i movimenti alle regioni che usano ROSS 1000 e prepara il riepilogo per le altre; conserva il CIN e lo mostra su prenotazione diretta e check-in online. Alla porta l’ospite scatta una foto dal vivo che viene confrontata con il documento, o controllata da una persona dello staff: come per ogni procedura, verifica con la tua questura che risponda alle sue indicazioni. Sicurezza, SCIA, inserimento del CIN sui portali e dichiarazioni restano a te. Per il quadro completo di cosa si può delegare in una casa vacanze, vedi come automatizzare una casa vacanze; per scegliere lo strumento, come scegliere un gestionale per affitti brevi.