Normativa Affitti brevi CIN Italia

Affitti brevi in Italia nel 2026: CIN, sanzioni, tasse e regole delle città

Nel 2026 chi fa affitti brevi in Italia deve avere il CIN, esporlo sullo stabile e negli annunci, installare rilevatori di gas e monossido ed estintori e registrare gli ospiti entro 24 ore. Senza CIN la sanzione va da 800 a 8.000 €. ProofSnap documenta annunci, messaggi e adempimenti con una data verificabile.

Di , fondatore di ProofSnap · Pubblicato il · Aggiornato il · 14 min di lettura

Radim progetta il formato del pacchetto di prova di ProofSnap: impronta SHA-256 per ogni file, manifesto firmato, ancoraggio OpenTimestamps alla blockchain Bitcoin e marca temporale qualificata eIDAS. Questa guida non sostituisce il parere di un commercialista o di un avvocato.

Pannello laterale di ProofSnap aperto in Chrome: pulsante di cattura, lingua delle prove e opzione per la marca temporale qualificata eIDAS
Il pannello di ProofSnap si apre accanto all’annuncio o alla pagina della BDSR.

Quadro giuridico di questa pagina: art. 13-ter del d.l. 145/2023 per CIN e sicurezza · art. 109 TULPS per la registrazione degli ospiti

8.000 €
sanzione massima per immobile senza CIN (minima 800 €)
24 ore
per comunicare i dati degli ospiti alla Questura (TULPS)
21% / 26%
cedolare secca: un’unità scelta / le altre
20/05/2026
si applica il regolamento UE sulle locazioni brevi
Risposta rapida

I cinque adempimenti di base per affittare in regola nel 2026

  1. Ottenete il CIN nella Banca dati delle strutture ricettive (BDSR), con SPID o CIE.
  2. Installate rilevatori di gas combustibili e di monossido di carbonio ed estintori.
  3. Esponete il CIN all’esterno dello stabile e indicatelo in ogni annuncio.
  4. Registrate ogni ospite su Alloggiati Web entro 24 ore dall’arrivo, dopo averlo identificato.
  5. Conservate le prove di ciascun adempimento, con una data che un terzo possa verificare.

Poi vengono le tasse (cedolare secca o regime d’impresa) e le regole del vostro comune, che possono aggiungere divieti e un’imposta di soggiorno.

1. Il CIN: che cos’è e come si ottiene

Il CIN, codice identificativo nazionale, è il codice che il Ministero del Turismo assegna a ogni unità immobiliare destinata a locazione per finalità turistiche o a locazione breve. L’obbligo è nato con l’art. 13-ter del d.l. 145/2023, e il Ministero del Turismo ha fissato al 1° gennaio 2025 il termine per ottenere il codice. Chi affitta oggi senza CIN è quindi già sanzionabile. Ai fini fiscali, per locazione breve si intende quella di immobili a uso abitativo di durata non superiore a 30 giorni, stipulata da persone fisiche al di fuori dell’attività d’impresa.

Come si ottiene, passo per passo

  1. Accedete alla Banca dati delle strutture ricettive (BDSR) del Ministero del Turismo con SPID o CIE.
  2. Verificate se l’immobile è già presente con il codice della vostra Regione: in quel caso il CIN viene associato a quel codice.
  3. Completate i dati dell’immobile e dichiarate i dispositivi di sicurezza installati.
  4. Scaricate la conferma con il CIN e conservatela: è la prima prova di essere in regola.

Il CIN va esposto all’esterno dello stabile in cui si trova l’appartamento e indicato in ogni annuncio, su qualunque piattaforma o sito. Se il portale rimuove per errore il vostro annuncio, la pagina di conferma della BDSR, catturata con la sua data, dimostra che il codice c’era.

2. Le sanzioni

Gli importi qui sotto sono tutti previsti dallo stesso articolo del decreto sul CIN e si applicano per ogni immobile o per ogni violazione accertata. La mancata comunicazione delle generalità degli ospiti alla Questura è punita a parte, con una sanzione penale descritta nella sezione sulla registrazione degli ospiti; i divieti comunali, come quelli sulle key box, hanno sanzioni proprie.

Sanzioni previste dal decreto sul CIN per le locazioni turistiche e brevi
Violazione Sanzione
Immobile senza CIN da 800 a 8.000 €
CIN non esposto all’esterno o non indicato nell’annuncio da 500 a 5.000 €, con rimozione immediata dell’annuncio
Assenza di rilevatori di gas e monossido o di estintori da 600 a 6.000 € per ciascuna violazione
Attività in forma d’impresa senza SCIA al comune da 2.000 a 10.000 €

3. Rilevatori ed estintori obbligatori

Ogni unità destinata a locazione turistica o breve deve avere dispositivi per la rilevazione di gas combustibili e di monossido di carbonio funzionanti ed estintori portatili a norma, uno ogni 200 metri quadrati di pavimento o frazione, con un minimo di uno per piano. Non esiste un termine futuro a cui aggrapparsi: l’obbligo fa parte delle stesse regole del CIN ed è già in vigore. La sanzione va da 600 a 6.000 € per ciascuna violazione.

La foto dei dispositivi installati, con una data verificabile, vale più di una dichiarazione a voce durante un controllo. Con la certificazione dei file di ProofSnap potete sigillare le foto che avete scattato: con l’ancoraggio OpenTimestamps, dal piano Professional o con lo SnapPack, il pacchetto dimostra che quei file esistevano, identici, al più tardi in quella data.

4. Tasse: cedolare secca, regime d’impresa e DAC7

Cedolare secca

Sui redditi da locazione breve si può scegliere la cedolare secca: il 21% su una sola unità immobiliare indicata dal contribuente e il 26% sulle altre. Con la soglia dei due appartamenti descritta qui sotto, in pratica il 26% riguarda il secondo. Quando il canone passa da un portale o da un intermediario che lo incassa, quest’ultimo opera una ritenuta del 21% in qualità di sostituto d’imposta.

Dal terzo appartamento, regime d’impresa

La legge di bilancio 2026 ha abbassato la soglia oltre la quale l’attività si presume d’impresa: dal 2026 basta destinare a locazione breve più di due appartamenti, mentre prima servivano più di quattro. Dal terzo appartamento in poi si entra quindi nel regime d’impresa, con le conseguenze fiscali e contributive che un commercialista può valutare nel vostro caso.

DAC7: le piattaforme comunicano i vostri incassi

Con la disciplina DAC7 le piattaforme comunicano all’Agenzia delle Entrate, entro il 31 gennaio dell’anno successivo, i dati degli host e gli importi incassati. I redditi che passano da Airbnb, Booking.com o Vrbo sono quindi già noti al fisco.

5. Il regolamento UE sulle locazioni brevi

Il Regolamento (UE) 2024/1028 si applica dal 20 maggio 2026. Per l’Italia, il numero di registrazione previsto dal regolamento è il CIN. Da quella data le piattaforme devono:

  • chiedere all’host il numero di registrazione e mostrarlo nell’annuncio;
  • verificarlo a campione, compiendo sforzi ragionevoli;
  • trasmettere ogni mese alle autorità i dati sulle attività di locazione;
  • cancellare gli annunci senza codice valido quando l’autorità competente lo ordina.

6. Registrazione degli ospiti e self check-in

L’art. 109 del TULPS impone di comunicare alla Questura le generalità degli ospiti entro le 24 ore successive all’arrivo, per ogni persona, cittadini italiani compresi. La comunicazione si fa tramite il portale Alloggiati Web della Polizia di Stato. L’omissione è punita con l’arresto fino a tre mesi o con l’ammenda fino a 206 €. Conservate le ricevute del portale: sono la prova che la comunicazione è partita in tempo.

Key box e self check-in: che cosa è permesso

Nel maggio 2025 il TAR Lazio aveva annullato la circolare del Ministero dell’Interno che imponeva di identificare gli ospiti di persona. Nel novembre 2025 il Consiglio di Stato ha ribaltato quella decisione: l’identificazione va fatta verificando, qui e ora, che l’ospite corrisponda al documento. La verifica può avvenire anche a distanza, con un collegamento video in tempo reale all’ingresso, ma la sola key box con un codice inviato all’ospite, senza alcun controllo dell’identità, non basta.

7. Le regole delle città

Alle regole nazionali i comuni aggiungono l’imposta di soggiorno e, nei casi più noti, limiti propri. Qui trovate solo quelli verificati sui siti dei comuni o nelle sentenze; per il vostro comune controllate sempre il sito ufficiale.

Firenze

Dal 31 maggio 2025 serve un’autorizzazione comunale di durata quinquennale per ogni unità e nell’area UNESCO non se ne rilasciano di nuove. Per mantenerla basta affittare l’appartamento almeno 30 giorni l’anno. Il comune vieta anche le key box per motivi di sicurezza e decoro.

La Corte costituzionale, con la sentenza 186/2025, ha dichiarato non fondate le questioni di legittimità sulla legge toscana che consente ai comuni ad alta densità turistica di fissare limiti per zone.

Milano

Da gennaio 2026 è vietato installare key box su suolo pubblico (pali, cancelli, arredo urbano), con sanzioni da 100 a 400 € più le spese di rimozione. L’imposta di soggiorno 2026 è di 9,50 € a notte per locazioni brevi, case vacanza e bed & breakfast.

Roma

Il contributo di soggiorno per gli immobili in locazione breve è di 6 € a persona per notte, fino a un massimo di 10 pernottamenti consecutivi, secondo le tariffe di Roma Capitale in vigore dal 1° ottobre 2023.

Venezia e Bologna

Venezia: il contributo di accesso per i visitatori giornalieri (5 €, 10 € se pagato meno di quattro giorni prima della visita) non riguarda chi pernotta in una struttura ricettiva del territorio comunale.

Bologna: il Consiglio di Stato, sentenza 10361/2025, ha annullato per vizi di procedura la variante al piano urbanistico che imponeva una superficie minima di 50 metri quadrati.

8. Come dimostrare di essere in regola

Nei controlli e nelle contestazioni conta quello che potete dimostrare, e quando. Uno screenshot non è privo di valore: l’art. 2712 del codice civile riconosce alle riproduzioni informatiche valore di piena prova se la controparte non ne disconosce la conformità. Ma la sua data viene dal vostro telefono e l’immagine si ritocca in pochi secondi: una contestazione precisa e circostanziata toglie allo screenshot il valore di piena prova.

Che cosa catturare, e quando

  1. La conferma del CIN nella BDSR, appena ottenuta.
  2. Ogni annuncio con il CIN visibile, su ogni piattaforma, e di nuovo dopo ogni modifica.
  3. Le foto dei dispositivi di sicurezza, sigillate con la certificazione dei file.
  4. Le conversazioni con gli ospiti: istruzioni per il check-in, regole della casa, segnalazioni di danni.
  5. Le ricevute di Alloggiati Web, per ogni soggiorno.
  6. Le recensioni contestate, prima che vengano modificate o rimosse.

Il rovescio della medaglia: le foto contestate. Nell’agosto 2025 un Superhost di New York ha chiesto a un’ospite un risarcimento di 16.000 $ (circa 13.900 €) per danni con foto che, come ha dimostrato l’ospite, erano incoerenti tra loro e probabilmente alterate con l’intelligenza artificiale. Airbnb ha rimborsato l’intero soggiorno e si è scusata con l’ospite.

La lezione vale per entrambe le parti: una foto senza data verificabile e senza impronta può essere contestata, da chiunque. Fonte: Fox Business, agosto 2025.

proofsnap_annuncio_cin.zip

I file principali dell’archivio creato catturando un annuncio:

screenshot.jpegpagina intera
page.htmlcodice sorgente
metadata.jsonURL, DNS, intestazioni HTTP
evidence.pdfrapporto leggibile
manifest.jsonimpronte SHA-256
manifest.sigfirma RSA
manifest.json.otsancoraggio Bitcoin, non incluso in Essential
verification/script di verifica

A seconda del piano l’archivio contiene da 11 a 15 file. Chiunque può ricalcolare le impronte con gli script inclusi, senza di noi, oppure con il nostro Verificatore di autenticità.

Nei piani Enterprise e Company, o con i crediti eIDAS, la cattura riceve anche una marca temporale qualificata rilasciata da Disig a.s., prestatore di servizi fiduciari qualificato presente nell’elenco di fiducia dell’Unione europea: il regolamento eIDAS le attribuisce la presunzione di accuratezza della data e dell’ora e di integrità dei dati marcati, non della verità di ciò che la pagina mostra. Preferite non fare da soli? Le pagine pubbliche, come un annuncio, le catturiamo noi con il servizio di cattura prove web.

9. Quanto costa ProofSnap

Fatturiamo in dollari statunitensi. Gli importi in euro sono indicativi, calcolati al cambio di settembre 2026 (un dollaro vale circa 0,866 €); il cambio applicato è quello dell’emittente della vostra carta.

Un solo controllo o una contestazione

4,99 $ una tantum

circa 4,30 €

Lo SnapPack è un acquisto singolo per un numero fisso di catture, con ancoraggio OpenTimestamps. Nessun abbonamento e nessun rinnovo automatico.

Acquista uno SnapPack

Host con più soggiorni al mese

16,99 $/mese

circa 14,70 €

Il piano Professional include 200 catture al mese e l’ancoraggio OpenTimestamps alla blockchain Bitcoin. La prova di sette giorni richiede una carta di credito; se disdite entro i sette giorni non vi viene addebitato nulla.

Prova di sette giorni

Marca temporale qualificata eIDAS

28,99 $/mese

circa 25,10 €

Il piano Enterprise aggiunge la marca temporale qualificata eIDAS, utile quando una contestazione rischia di finire davanti a un giudice.

Scopri Enterprise

Una precisazione. Il piano base Essential, a 8,99 $ (circa 7,80 €) al mese, non include l’ancoraggio OpenTimestamps, disponibile dal piano Professional e con lo SnapPack. Se vi serve una data verificabile da terzi, scegliete lo SnapPack o il piano Professional. Tutti i piani sono sulla pagina dei prezzi.

10. Domande frequenti

Che cos’è il CIN e come si ottiene?

Il CIN, codice identificativo nazionale, è il codice assegnato dal Ministero del Turismo a ogni unità immobiliare destinata a locazione turistica o breve. Si richiede nella Banca dati delle strutture ricettive (BDSR), accedendo con SPID o CIE. Il termine per ottenerlo è scaduto il 1° gennaio 2025: chi affitta senza CIN oggi è già sanzionabile. Il codice va esposto all’esterno dello stabile e indicato in ogni annuncio.

Quanto costa la multa per chi affitta senza CIN?

Da 800 a 8.000 € per ogni immobile senza CIN. Se il CIN c’è ma non è esposto all’esterno dello stabile o non compare nell’annuncio, la sanzione va da 500 a 5.000 €, con la rimozione immediata dell’annuncio irregolare. In mancanza di rilevatori di gas e monossido di carbonio o di estintori, da 600 a 6.000 € per ciascuna violazione accertata.

A quanto ammonta la cedolare secca sugli affitti brevi nel 2026?

Il 21% sui redditi di una sola unità immobiliare scelta dal contribuente e il 26% sulle altre. Dal 2026 la legge di bilancio presume che si tratti di attività d’impresa quando si destinano a locazione breve più di due appartamenti: dal terzo appartamento in poi si entra nel regime d’impresa. Per la scelta del regime conviene un commercialista.

Il self check-in con key box è legale?

Solo se gli ospiti vengono identificati. Nel novembre 2025 il Consiglio di Stato ha ristabilito l’obbligo di verificare de visu la corrispondenza tra ospite e documento: la verifica può avvenire anche a distanza, con un collegamento video in tempo reale all’ingresso, ma la sola key box con un codice non basta. Alcuni comuni vietano inoltre le key box (cassette portachiavi): Firenze le vieta del tutto, Milano sul suolo pubblico.

Entro quando vanno registrati gli ospiti su Alloggiati Web?

Entro 24 ore dall’arrivo, con la comunicazione alla Questura tramite il portale Alloggiati Web della Polizia di Stato, per ogni ospite, cittadini italiani compresi. L’omissione è un reato contravvenzionale, punito con l’arresto fino a tre mesi o con l’ammenda fino a 206 €.

Che cosa cambia con il Regolamento UE 2024/1028?

Dal 20 maggio 2026 le piattaforme devono chiedere agli host il numero di registrazione, in Italia il CIN, verificarlo a campione e trasmettere ogni mese i dati delle attività alle autorità. Su ordine dell’autorità competente devono cancellare gli annunci senza codice valido.

Come posso dimostrare di essere in regola?

Conservando prove datate: la pagina di conferma del CIN nella BDSR, l’annuncio con il CIN visibile, le conversazioni con gli ospiti e le ricevute di Alloggiati Web. ProofSnap cattura queste pagine in un pacchetto con impronta SHA-256, manifesto firmato e, dal piano Professional, ancoraggio OpenTimestamps alla blockchain Bitcoin, che prova che i dati esistevano al più tardi in quel momento.

Quanto costa ProofSnap?

Lo SnapPack è un acquisto singolo da 4,99 $ (circa 4,30 €), senza abbonamento. I piani mensili costano 8,99 $ (circa 7,80 €) per Essential, 16,99 $ (circa 14,70 €) per Professional e 28,99 $ (circa 25,10 €) per Enterprise, che include la marca temporale qualificata eIDAS. Per la prova di sette giorni serve una carta di credito. Gli importi in euro sono indicativi.

Essere in regola è metà del lavoro. L’altra metà è poterlo dimostrare.

Catturate la conferma del CIN e l’annuncio oggi stesso, prima di averne bisogno.

Prova di sette giorni

Per la prova serve una carta di credito. In alternativa, lo SnapPack costa 4,99 $ (circa 4,30 €) una tantum.

Fonti

Testi normativi e sentenze

Amministrazioni

Stampa

Avvertenza: questo articolo ha scopo informativo e non costituisce consulenza legale o fiscale. Norme, importi e regolamenti comunali cambiano: prima di decidere verificate le disposizioni vigenti e rivolgetevi a un commercialista o a un avvocato.

Guide correlate