Affitti Brevi Italia 2026: Come Evitare Multe Fino a 8.000 € — Guida Completa CIN, Cedolare Secca e Regole per Regione

1. La stretta italiana sugli affitti brevi non regolamentati

L’Italia è il secondo mercato europeo per affitti brevi: oltre 620.000 CIN rilasciati in un anno. Ma la crescita incontrollata ha generato overtourism e evasione fiscale. La risposta del 2026 è la stretta più severa di sempre: CIN obbligatorio, cedolare secca ricalibrata, P.IVA dal 3° immobile, key box vietate, Regolamento UE 2024/1028. Questa guida analizza ogni obbligo per operare in conformità.

2. CIN: Codice Identificativo Nazionale

Cos’è il CIN

Il CIN (Codice Identificativo Nazionale) è un codice alfanumerico univoco assegnato a ogni unità immobiliare destinata a locazione breve (fino a 30 giorni), locazione turistica, bed & breakfast, affittacamere o casa vacanza. È stato introdotto con il D.L. 145/2023 (convertito dalla L. 191/2023) e gestito attraverso la BDSR (Banca Dati delle Strutture Ricettive) del Ministero del Turismo.

Come ottenere il CIN

1. Accedere a bdsr.ministeroturismo.gov.it con SPID o CIE
2. Verificare se l’immobile è già presente nel database regionale (molte Regioni avevano già codici propri, come il CIR)
3. Completare i dati dell’immobile: indirizzo, dati catastali, tipologia, posti letto, dotazioni di sicurezza
4. Dichiarare la conformità ai requisiti di sicurezza (rilevatori gas/CO, estintore)
5. Ottenere il CIN generato automaticamente dalla piattaforma

Obblighi di esposizione

Il CIN deve essere:

• Esposto all’esterno dell’immobile (targhetta visibile, ad esempio vicino al campanello o al portone)
• Inserito in tutti gli annunci online — Airbnb, Booking.com, Vrbo, siti proprietari, social media
• Comunicato alle piattaforme, che dal 20 maggio 2026 saranno obbligate a verificarlo

Scadenze e sanzioni: vedere il Calendario scadenze 2026 e la Tabella sanzioni. In sintesi: multa 800–8.000 € senza CIN, 500–5.000 € per mancata esposizione.

Regolamento UE 2024/1028 (dal 20 maggio 2026)

Il regolamento europeo sulla trasparenza degli affitti brevi diventa operativo il 20 maggio 2026. Obbliga le piattaforme (Airbnb, Booking, Vrbo) a verificare il CIN prima della pubblicazione, trasmettere dati mensili alle autorità e rimuovere gli annunci senza codice valido. L'Italia è già conforme grazie al CIN e alla BDSR.

3. Tassazione: cedolare secca, partita IVA e DAC7

Cedolare secca 2026

La Legge di Bilancio 2026 ha ricalibrato il regime fiscale degli affitti brevi con un sistema progressivo:

Obbligo di partita IVA dal 3° immobile

La novità più importante della Legge di Bilancio 2026 è la presunzione di attività d’impresa a partire dal terzo immobile dato in locazione turistica (art. 2082 c.c.). Ciò comporta:

• Obbligo di apertura partita IVA
• Iscrizione alla Camera di Commercio
• Contributi INPS (circa 4.000 €/anno fissi + percentuale sul reddito)
• Obbligo di fatturazione elettronica
• Impossibilità di applicare la cedolare secca al 21% o 26% sugli immobili eccedenti

La soglia precedente era di 5 immobili. Il passaggio da 5 a 2 (senza P.IVA) rappresenta una restrizione significativa per i piccoli investitori immobiliari.

DAC7: trasparenza automatica

La Direttiva DAC7 (in vigore dal 2023, recepita con D.Lgs. 32/2023) obbliga piattaforme come Airbnb, Booking.com, Vrbo e tutte le OTA a trasmettere automaticamente all’Agenzia delle Entrate i seguenti dati per ogni host:

• Identità completa e codice fiscale dell’host
• Indirizzo dell’immobile
• Numero di notti affittate
• Importi incassati e commissioni trattenute

La trasmissione avviene entro il 31 gennaio di ogni anno per le transazioni dell’anno precedente. Di fatto, diventa impossibile non dichiarare i redditi da affitti brevi se si opera attraverso piattaforme online.

Tassa di soggiorno

Varia per Comune (gettito nazionale 2026: 1,3 miliardi €). L’host riscuote e versa. Importi per città: vedere la Guida città per città.

4. Requisiti di sicurezza obbligatori

Ogni immobile destinato ad affitti brevi deve essere obbligatoriamente dotato di:

Obbligo in vigore dal 1° gennaio 2025 (L. 191/2023). Chi non ha ancora provveduto è già esposto a sanzioni: adeguarsi immediatamente.

Sanzione per mancanza: da 600 a 6.000 €.

I dispositivi devono essere mantenuti in efficienza e controllati periodicamente. Si consiglia di documentare l’installazione con fotografie certificate (ad esempio tramite ProofSnap) per dimostrare la conformità in caso di ispezione.

5. Check-in, Alloggiati Web e la questione key box

Alloggiati Web: registrazione ospiti obbligatoria

Tutti gli host devono registrare gli ospiti entro 24 ore dall’arrivo tramite il portale Alloggiati Web della Polizia di Stato (art. 109 TULPS). Servono i dati del documento di identità o passaporto di ogni ospite, compresi i cittadini italiani. La mancata registrazione può comportare sanzioni penali.

La saga delle key box e del self check-in

La questione del check-in remoto e delle key box ha attraversato diverse fasi nel 2025:

• Circolare ministeriale (2024): imponeva l’identificazione in persona degli ospiti, di fatto vietando le key box
• TAR Lazio (maggio 2025): annullò la circolare, dichiarando il self check-in legale con strumenti digitali certificati
• Consiglio di Stato (novembre 2025): ribaltò il TAR, stabilendo che il check-in a distanza deve prevedere l’identificazione visiva in tempo reale tramite strumenti elettronici (videochiamata, riconoscimento facciale certificato)

I divieti specifici per città (Firenze, Milano, Roma) sono dettagliati nella sezione Guida città per città.

7. Guida città per città

Oltre alla normativa nazionale (CIN, cedolare secca, sicurezza), ogni città applica regole proprie. Ecco le principali:

Roma

La Capitale applica un’imposta di soggiorno che varia da 4 a 10 € a notte in base alla categoria della struttura. Il Campidoglio sta preparando un regolamento specifico per gli affitti brevi che prevede la mappatura dei “quartieri a rischio” di overtourism e possibili restrizioni di zonizzazione vicino ai principali monumenti. Oltre al CIN nazionale, è necessaria la registrazione comunale.

Firenze

Firenze è la città italiana con le restrizioni più severe. Il Comune ha introdotto un blocco delle nuove licenze per affitti brevi nel centro storico UNESCO e un limite massimo di 60 giorni/anno per gli affitti brevi nel centro storico. Dal febbraio 2025 le key box sono vietate nell’area UNESCO (~2 km). La Corte Costituzionale (dicembre 2025) ha confermato la legittimità della legge toscana, stabilendo un precedente nazionale: i sindaci possono limitare gli STR per proteggere il diritto all’abitazione. Tassa di soggiorno: 4,50–8 €/notte.

Venezia

Venezia applica un’imposta di soggiorno stagionale (febbraio–dicembre) da 1 a 5 € a notte, con possibilità di arrivare fino a 15 €. Dal 2024, la città ha introdotto il Contributo di Accesso di 5–10 € per i visitatori giornalieri (5 € con prenotazione anticipata, 10 € negli ultimi 3 giorni). Chi paga e chi no: il contributo si applica solo ai visitatori non pernottanti. Gli ospiti che pernottano in una struttura ricettiva (inclusi gli affitti brevi) sono esentati — pagano l’imposta di soggiorno, non il contributo di accesso. Per gli host: è sufficiente fornire all’ospite la conferma di prenotazione. Il pagamento avviene tramite il portale Venezia Unica o ai punti di accesso fisici. Per chi affitta a breve termine, è richiesta in alcuni casi l’identificazione in persona degli ospiti.

Milano

Milano si prepara alle Olimpiadi Invernali 2026 con una tassa di soggiorno in forte aumento: gli hotel a 5 stelle pagheranno 12 € a notte dal 1° aprile 2026, il contributo più alto della città. Per gli affitti brevi (case vacanze, B&B, affittacamere) il contributo è di 9,50 € a notte per persona. Dal gennaio 2026, l’installazione di key box su suolo pubblico è vietata, con multe da 100 a 400 € più il costo della rimozione forzata. La tassa si applica in un raggio di 30 km dal centro.

Napoli, Bologna, Torino, Palermo

Napoli offre rendimenti tra i più alti d’Italia (6–7% annuo) e al momento non ha regolamenti locali specifici oltre al CIN nazionale. Tuttavia, dal quarto trimestre 2025 la Polizia Municipale ha avviato controlli sistematici sulla presenza del CIN negli annunci del centro storico. Un regolamento comunale è in preparazione. Attenzione: i costi della P.IVA e dell’INPS (dal 3° immobile) potrebbero erodere il vantaggio.

Bologna aveva introdotto una superficie minima di 50 m² per poter operare un affitto breve e restrizioni nel centro storico, ma il Consiglio di Stato (fine 2025) ha annullato tali norme per vizi formali nel PUG. Al momento le restrizioni specifiche non sono in vigore; gli host devono rispettare esclusivamente la normativa nazionale (CIN, sicurezza) e quella regionale emiliana. Verificare con il Comune lo stato aggiornato prima di avviare l’attività.

Torino sta intensificando i controlli sugli affitti non registrati, anche in vista del crescente flusso turistico post-Olimpiadi.

Palermo richiede, oltre al CIN nazionale, la registrazione nel sistema regionale siciliano.

Costiera Amalfitana (Amalfi, Positano, Ravello): tassa di soggiorno di 3–4 € a persona a notte. Oltre al CIN nazionale, è obbligatorio il CIR (Codice Identificativo Regionale) rilasciato dal portale turistico della Regione Campania — entrambi i codici devono essere esposti. Registrazione presso la Polizia Municipale locale con planimetria e documenti di proprietà. La forte stagionalità (aprile–ottobre) non esenta dall’obbligo CIN per tutto l’anno.

8. Variazioni regionali

Il turismo è competenza concorrente Stato–Regioni (art. 117 Cost.). Ogni Regione può legiferare in aggiunta alla normativa nazionale:

• Toscana: legge regionale (gen. 2025) che consente ai Comuni di limitare nuove licenze STR. Confermata dalla Corte Costituzionale (dic. 2025). Firenze: blocco nel centro UNESCO.
• Lazio: regolamento in preparazione per Roma — mappatura “quartieri a rischio” (Trastevere, Monti, Centro Storico).
• Lombardia: controlli rafforzati per Olimpiadi 2026. Tassa di soggiorno Milano in raggio 30 km. Key box vietate su suolo pubblico (ordinanza comunale).
• Veneto: Contributo di Accesso Venezia (5–10 € per visitatori giornalieri non pernottanti) — primo “ticket d’ingresso” per una città italiana. Pernottanti in strutture ricettive esenti.
• Sicilia: registrazione regionale complementare al CIN. Forte domanda stagionale (Palermo, Eolie, Egadi).
• Puglia: norme specifiche per extralberghiero. Salento e Valle d’Itria in rapida crescita.
• Sardegna: stagionalità giugno–settembre. Tasse di soggiorno variabili per Comune costiero.

9. Tabella riepilogativa delle sanzioni

10. Proprietari non residenti e stranieri

Se risiede all’estero e possiede immobili in Italia, le stesse regole nazionali si applicano integralmente:

• Codice Fiscale obbligatorio: necessario per BDSR, CIN, dichiarazione dei redditi e conto corrente italiano. Si richiede al Consolato italiano all’estero o all’Agenzia delle Entrate.
• Cedolare secca: sì, anche per non residenti. Aliquota 21%/26% indipendentemente dalla residenza fiscale. Le piattaforme applicano la ritenuta del 21% automaticamente.
• Conto corrente italiano: necessario per Alloggiati Web e tassa di soggiorno. Apribile con codice fiscale e passaporto.
• Doppia imposizione: convenzioni con USA, UK, Germania, Francia e oltre 90 Paesi. I redditi tassati in Italia sono deducibili nel Paese di residenza. Consultare un commercialista internazionale.
• Property manager (20–30% + IVA): gestisce check-in, pulizia, manutenzione e conformità. Ha la propria P.IVA — il proprietario resta privato se possiede fino a 2 immobili. Consiglio: verifichi periodicamente che il property manager rispetti tutti gli adempimenti (CIN esposto, registrazione ospiti, dispositivi di sicurezza) — la responsabilità finale resta del proprietario.
• CIN tutto l’anno: il CIN è obbligatorio anche se l’immobile è affittato solo stagionalmente (es. Costa Smeralda giugno–settembre, Costiera Amalfitana aprile–ottobre).

11. Come ProofSnap aiuta gli host di affitti brevi

In un contesto normativo sempre più complesso, documentare la propria conformità è tanto importante quanto essere conformi. ProofSnap consente agli host di creare prove digitali forensi con marca temporale blockchain, hash SHA-256 e firma digitale eIDAS 2, ammissibili in tribunale ai sensi dell’art. 2712 del Codice civile italiano.