Introduzione: tre notti, quaranta tracce
Arrivi un martedì sera in un albergo di provincia. Prenotazione fatta tre settimane prima su una piattaforma, carta di credito registrata, e-mail di conferma, due solleciti promozionali. Alla reception ti chiedono il documento d'identità — l'addetto lo scansiona, senza dire nulla. Ti consegnano una tessera magnetica e una password wifi. Sali in camera, accendi il televisore connesso, ti colleghi alla rete, ordini un piatto da un'applicazione.
In quaranta minuti il tuo soggiorno ha prodotto: una scheda nominativa trasmissibile alle autorità, un'immagine digitale del tuo documento d'identità archiviata chissà dove, una preautorizzazione sulla carta, uno storico dei passaggi del badge con data e ora porta per porta, un indirizzo MAC associato al tuo nome nei registri del portale wifi e un identificativo pubblicitario risvegliato dal televisore della camera.
Nessuno di questi elementi è illegale di per sé. Diversi sono addirittura obbligatori. Ma pochissimi viaggiatori sanno quali — ed è esattamente questa ignoranza a permettere alle strutture meno scrupolose di chiedere molto di più. Questa guida distingue tra obbligo di legge, prassi tollerata e abuso conclamato.
Che cosa l'alloggio ha davvero il diritto di esigere
La scheda di notifica alla polizia: chi riguarda
L'articolo R. 611-42 del Codice francese sull'ingresso e il soggiorno degli stranieri e sul diritto d'asilo impone ad alberghi, campeggi, villaggi turistici e locatori stagionali professionali di far compilare una scheda individuale di polizia — ma soltanto ai viaggiatori stranieri. Un cittadino francese non è tenuto per legge a compilarla.
La scheda riporta cognome, nomi, data e luogo di nascita, nazionalità, indirizzo di residenza, data di arrivo e di partenza prevista. Viene conservata sei mesi e tenuta a disposizione delle forze di polizia e della gendarmeria.
Nella pratica, molte strutture la fanno compilare a tutti, per comodità. Puoi rifiutare se sei cittadino francese, ma il rapporto di forza alle 22 davanti al bancone è quello che è.
Il documento d'identità: esibirlo sì, fotocopiarlo no
È il punto più frainteso. Nessuna norma obbliga un albergatore o un locatore a conservare una copia della tua carta d'identità o del tuo passaporto. Il Garante francese (CNIL) è costante su questo punto: la raccolta della copia di un documento deve rispondere a una necessità precisa, e la semplice prenotazione di una camera non lo è.
In concreto:
| Richiesta | Fondamento | Il tuo margine |
|---|---|---|
| Esibire il documento d'identità | Verifica dell'identità, ammessa | Accetta, in mano all'addetto |
| Scansionare o fotocopiare il documento | Nessuna norma generale | Rifiuto legittimo |
| Inviare una copia via e-mail prima dell'arrivo | Prassi frequente negli affitti brevi | Rifiuto, oppure copia oscurata |
| Preautorizzazione sulla carta come cauzione | Contrattuale, ammessa | Accetta, verifica l'importo |
Se comunque accetti di inviare una copia — alcuni locatori bloccano la prenotazione senza —, non trasmettere mai l'immagine grezza. Cancella con un pennarello nero il numero del documento e aggiungi di traverso una dicitura manoscritta del tipo «copia consegnata a [nome del locatore] il [data], uso unico: prenotazione». Un timbro personalizzabile svolge benissimo questo compito e scoraggia qualsiasi riutilizzo. La CNIL raccomanda esplicitamente questo tipo di filigrana.
La foto del volto all'arrivo
Alcune catene alberghiere sperimentano il check-in tramite totem con riconoscimento facciale. Il regolamento europeo sull'intelligenza artificiale, applicabile per fasi dal 2025, disciplina in modo severo l'identificazione biometrica. Tieni a mente una regola semplice: la biometria si fonda sul consenso esplicito e deve sempre prevedere un'alternativa non biometrica. Un banco con personale umano deve restare accessibile. Chiedilo.
Il wifi della struttura: l'anello debole
Il portale captive non è un dettaglio
Quella pagina che si apre automaticamente e ti chiede nome, e-mail, a volte il numero di camera o il numero di telefono, si chiama portale captive. Ha due funzioni: applicare l'obbligo di conservazione dei dati di connessione che grava sui fornitori di accesso e alimentare una base marketing.
Ciò che il portale registra tipicamente:
- L'indirizzo MAC del tuo dispositivo (identificativo hardware univoco)
- La marca temporale di ogni sessione
- I nomi di dominio risolti, a seconda della configurazione
- L'associazione con il tuo nome e il numero di camera
In altre parole, su una rete alberghiera la tua attività non è anonima: è nominativa per costruzione. Bastano due accorgimenti per spezzare questo collegamento.
Primo accorgimento: l'indirizzo MAC casuale. iOS e Android lo attivano per impostazione predefinita da diverse versioni («Indirizzo privato», «Wi-Fi casuale»), ma l'opzione a volte si disattiva rete per rete. Verificala prima di connetterti, non dopo. Su computer, Windows 11 e macOS offrono l'equivalente nelle proprietà della rete.
Secondo accorgimento: cifrare tutto ciò che esce. Una VPN seria — a pagamento, senza registrazione dei log, verificata da un revisore indipendente — rende il contenuto del tuo traffico incomprensibile per il gestore della rete. Non ti rende anonimo verso i siti che visiti, ma neutralizza l'osservatore locale, che qui è il rischio reale.
La rete falsa che porta il nome dell'hotel
L'attacco più banale nel settore alberghiero non ha nulla di sofisticato: un dispositivo piazzato in una camera diffonde una rete chiamata «Hotel_Guest_Free», identica a quella vera. I dispositivi vi si collegano da soli se l'hanno già memorizzata. L'ANSSI e il CERT-FR richiamano regolarmente questo scenario nelle loro raccomandazioni ai viaggiatori d'affari.
Tre contromisure, una frase ciascuna:
- Chiedi alla reception il nome esatto della rete ufficiale ed elimina dal telefono tutte le reti alberghiere memorizzate durante i soggiorni precedenti.
- Preferisci l'hotspot del tuo piano tariffario mobile: un router 4G da viaggio con una SIM prepagata locale costa meno di una notte in albergo e ti rende indipendente dalla rete della struttura.
- Sulle postazioni self-service della hall non digitare mai una password: considera quelle macchine come pubblicamente compromesse.
L'alloggio in sé: telecamere, serrature e oggetti chiacchieroni
Che cosa un locatore può installare e cosa è vietato
In un affitto stagionale la regola francese è netta: la captazione di immagini o suoni all'interno dell'alloggio locato è vietata. L'articolo 226-1 del Codice penale francese punisce con un anno di reclusione e 45.000 euro di multa chi lede l'intimità della vita privata altrui captando, senza consenso, parole o immagini in un luogo privato. Una camera in affitto è un luogo privato per tutta la durata del soggiorno.
Le grandi piattaforme hanno del resto inasprito le proprie regole: dal 2024 Airbnb vieta qualsiasi telecamera di sorveglianza all'interno degli alloggi, compresi gli spazi comuni interni, e impone di dichiarare i dispositivi esterni e i rilevatori di rumore.
Restano tollerati, a condizione che siano dichiarati e comunicati:
| Dispositivo | Stato | Da verificare |
|---|---|---|
| Telecamera esterna puntata sull'ingresso | Ammessa se dichiarata | Non deve riprendere l'interno |
| Videocitofono | Ammesso se dichiarato | Campo visivo, durata di conservazione |
| Rilevatore di livello sonoro | Ammesso se dichiarato | Non deve registrare le conversazioni |
| Telecamera interna, anche «spenta» | Vietata | Segnala e vai via |
| Serratura connessa | Ammessa | Registro delle aperture, a chi giova |
Individuare una telecamera in dieci minuti
Non è paranoia: le segnalazioni esistono e gli oggetti in questione sono venduti liberamente. Il metodo è semplice e si applica appena arrivati, valigia ancora chiusa.
- Mappa gli oggetti puntati verso il letto o la doccia: rilevatore di fumo, sveglia, ciabatta elettrica, caricabatterie USB, pianta decorativa, specchio, altoparlante, bocchetta d'aerazione. Un obiettivo ha bisogno di una linea visiva libera.
- Spegni la luce e passa la stanza con la torcia del telefono: la maggior parte delle ottiche restituisce un riflesso netto e puntiforme.
- Controlla gli specchi: appoggia un'unghia sulla superficie. Su uno specchio normale c'è uno spazio tra l'unghia e il suo riflesso. Su uno specchio unidirezionale si toccano.
- Elenca i dispositivi della rete: un'app di scansione di rete sullo smartphone rivela gli oggetti connessi al wifi dell'alloggio e il loro produttore.
- Passa un rilevatore di obiettivi per telecamere nelle zone sensibili se viaggi spesso o per motivi professionali: questi piccoli apparecchi con LED rossi e filtro costano una ventina di euro e fanno risparmiare tempo.
Se trovi un dispositivo all'interno: fotografalo dov'è, non smontarlo, contatta immediatamente la piattaforma e, a seconda della gravità, sporgi denuncia. La prova conta più della soddisfazione di averlo staccato.
Il televisore della camera
I televisori connessi degli alberghi eseguono spesso un sistema di gestione che ti accoglie per nome e registra ciò che guardi. Alcuni modelli praticano l'ACR (riconoscimento automatico dei contenuti), che campiona l'immagine visualizzata per identificare ciò che viene trasmesso — anche da una sorgente esterna.
Conseguenza pratica: non collegare i tuoi account personali di streaming al televisore della camera. Se lo fai, disconnettili esplicitamente prima di partire, dalle impostazioni dell'account e non dalla TV. E per guardare qualcosa in buone condizioni, delle cuffie con filo collegate al tuo dispositivo risolvono il problema senza esporre nulla.
Ridurre l'impronta già dalla prenotazione
Il lavoro migliore si fa prima di partire, quando hai ancora la possibilità di scegliere.
Separare le identità
Crea un indirizzo e-mail dedicato ai viaggi, distinto dalla tua casella principale. Riceverà le conferme, i solleciti promozionali, i questionari di soddisfazione e, il giorno in cui l'albergatore subirà una violazione di dati — il settore ne ha conosciute di clamorose —, sarà quello a finire nelle liste rivendute, non il tuo indirizzo principale.
Stessa logica per il telefono. Una struttura chiede un numero per avvisarti di un ritardo nella camera o per mandarti un codice d'accesso: quel numero non ha alcun motivo di essere quello che conoscono la tua banca e i tuoi cari. Un numero secondario, o l'uso di un servizio di invio SMS che non espone la tua linea personale, basta ampiamente per questi scambi occasionali — e taglia di netto le successive campagne via SMS.
Pagare senza raccontarsi
Il pagamento è il filo più solido tra il tuo soggiorno e la tua identità anagrafica. Alcune opzioni, a seconda del livello desiderato:
- Carta virtuale usa e getta, offerta dalla maggior parte delle banche: l'esercente riceve un numero che funziona solo per quella transazione.
- Conto secondario dedicato alle spese di viaggio, alimentato di volta in volta.
- Contanti durante il soggiorno per gli extra (bar, ristorante, parcheggio), così eviti di aggiungere voci dettagliate al tuo estratto conto.
Una cauzione viene quasi sempre richiesta tramite preautorizzazione sulla carta: è contrattuale e legittima. Verifica semplicemente l'importo indicato e la data di svincolo.
Il programma fedeltà, il grande collettore
I programmi fedeltà alberghieri sono, per loro natura, dispositivi di profilazione: date, destinazioni, compagni di viaggio, preferenze, abitudini di consumo, il tutto conservato per anni. Nulla vieta di approfittarne, ma leggi la finalità dichiarata ed esercita il tuo diritto di opposizione alla profilazione a fini di marketing — è previsto dagli articoli 21 e 22 del GDPR, e basta una semplice richiesta scritta.
Dopo il soggiorno: cosa resta e come cancellarlo
I tempi di conservazione
| Dato | Conservazione abituale | Base |
|---|---|---|
| Scheda di polizia (stranieri) | 6 mesi | CESEDA |
| Fattura e contabilità | 10 anni | Codice del commercio |
| Log di connessione wifi | 1 anno | Obblighi in materia di telecomunicazioni |
| Immagini della videosorveglianza esterna | 30 giorni al massimo in genere | Raccomandazione CNIL |
| Archivio clienti / marketing | 3 anni dall'ultimo contatto | Raccomandazione CNIL |
| Copia del documento d'identità | Nessuna base solida | Da far cancellare |
La richiesta di cancellazione che funziona
Scrivi al titolare del trattamento — la struttura, non la piattaforma — via e-mail, con un oggetto esplicito. Un modello breve ed efficace:
Oggetto: Richiesta di accesso e cancellazione (articoli 15 e 17 del GDPR)
Gentile Direzione, ho soggiornato presso la vostra struttura dal [data] al [data], prenotazione n. [riferimento]. Vi chiedo di indicarmi tutti i dati personali che mi riguardano e che conservate, la loro finalità e la loro durata di conservazione. Chiedo inoltre la cancellazione di qualsiasi copia del mio documento d'identità, nonché la rimozione dei miei recapiti dai vostri archivi di marketing. Avete un mese di tempo per rispondere.
In assenza di risposta entro un mese, il reclamo online al Garante privacy richiede cinque minuti e spesso, già da solo, provoca una reazione.
Non raccontare il viaggio in diretta
Ultimo punto, il più semplice e il più trascurato: pubblicare le foto delle vacanze in tempo reale equivale ad annunciare pubblicamente che casa tua è vuota, con tanto di geolocalizzazione precisa. Rimanda i post al rientro. E se lasci apparecchi fotografici in camera, l'abitudine di usare una cassetta di sicurezza con chiave per documenti e schede di memoria vale più di un cassetto della camera.
Riepilogo: la routine dei cinque minuti
All'arrivo, in quest'ordine:
- Rifiuta la scansione del documento d'identità, accetta di esibirlo.
- Chiedi il nome esatto della rete wifi e verifica l'indirizzo MAC casuale.
- Attiva la VPN prima di qualunque altra applicazione.
- Fai il giro della camera, torcia accesa e luce spenta.
- Non collegare alcun account personale al televisore.
Alla partenza:
- Disconnetti ogni account usato su un apparecchio dell'alloggio.
- Dimentica la rete wifi nelle impostazioni dei tuoi dispositivi.
- Verifica lo svincolo della cauzione entro quindici giorni.
- Invia, se necessario, la richiesta di cancellazione.
Un soggiorno non tornerà mai invisibile: la legge impone una quota di tracciabilità, ed è una scelta consapevole. L'obiettivo realistico è un altro — fare in modo che ciò che viene conservato sia lo stretto necessario, presso il minor numero possibile di persone, per la durata strettamente prevista. È già una differenza notevole rispetto alla situazione predefinita.
