Se gestisci un hotel, la Legionella non è una novità normativa nata nel 2023: già le Linee guida ministeriali del 2015 richiamavano l’obbligo di valutazione del rischio previsto dal D.Lgs. 81/2008, che classifica la Legionella come agente biologico di gruppo 2 e impone la valutazione del rischio biologico in qualunque ambiente di lavoro. Quello che è cambiato con il D.Lgs. 18/2023 — corretto dal D.Lgs. 102/2025, entrambi di recepimento della direttiva UE sull’acqua potabile — è un quadro più specifico: gli hotel sono ora esplicitamente classificati come “edifici prioritari”, con un responsabile designato per legge (il GIDI) e una scadenza precisa per la prima valutazione formale. Prima di entrare nel dettaglio: questo articolo inquadra il perimetro normativo, verificato su fonti ufficiali, ma non sostituisce una valutazione tecnica sul campo — per gli aspetti operativi (campionamenti, soglie di intervento, protocolli di bonifica) serve un tecnico competente.
Un quadro che si irrigidisce, non che nasce dal nulla
Le Linee guida per la prevenzione e il controllo della legionellosi del Ministero della Salute (Accordo Stato-Regioni, 7 maggio 2015) erano già, nella loro premessa, esplicite su un punto: “come riportato nel D.Lgs 81/2008… il rischio di esposizione a Legionella in qualsiasi ambiente di lavoro richiede l’attuazione di tutte le misure di sicurezza appropriate… considerando che al Titolo X del suddetto D.Lgs 81/2008 la Legionella è classificata al gruppo 2 tra gli agenti patogeni.” Un hotel, come qualunque altro luogo di lavoro, aveva quindi già un obbligo di valutazione del rischio — solo non specificamente calibrato sulla qualità dell’acqua, e applicato in modo disomogeneo nel settore.
Il D.Lgs. 18/2023 (in vigore dal 21 marzo 2023), che recepisce la Direttiva UE 2020/2184 sulla qualità delle acque destinate al consumo umano, introduce un quadro più specifico: una classificazione degli edifici per rischio (“edifici prioritari”), con le strutture ricettive alberghiere esplicitamente in classe C1 (Allegato VIII), un responsabile designato per legge — il GIDI — e requisiti tecnici puntuali sulla qualità dell’acqua interna. Il D.Lgs. 102/2025, correttivo successivo, ha precisato questi obblighi senza stravolgerli.
Le Linee guida 2015 non sono superate: restano il riferimento tecnico-operativo di dettaglio (periodicità, metodologie di campionamento, soglie di intervento) all’interno del nuovo quadro, che definisce invece chi deve fare cosa, con quale responsabilità.
Chi è responsabile: il GIDI
Il decreto individua il GIDI (Gestore della Distribuzione Idrica Interna) come responsabile della valutazione e gestione del rischio della rete idrica dell’edificio. Il ruolo non è fissato automaticamente sul titolare: è la struttura a individuarlo, e può essere svolto dal titolare/gestore stesso oppure da un soggetto formalmente delegato o incaricato — un responsabile tecnico, un property manager, un’azienda esterna. Quello che conta, secondo il decreto, non è che sia necessariamente il proprietario a occuparsene di persona, ma che il ruolo sia identificato in modo esplicito e formale, non lasciato indefinito.
Cosa richiede in pratica la normativa
Per gli edifici di classe C1 (strutture ricettive alberghiere), l’Allegato VIII prevede come azione a carattere di obbligo:
- L’individuazione formale del GIDI.
- Un piano di autocontrollo degli impianti idrici interni — non necessariamente un documento a sé stante: il decreto prevede esplicitamente che possa essere “incorporato in documenti di analisi di rischio finalizzati alla prevenzione sanitaria”, cioè nel documento di valutazione dei rischi già previsto dal D.Lgs. 81/2008, o nel piano di autocontrollo HACCP, se la struttura ne ha già uno.
- Un controllo minimo su piombo e Legionella spp., che include specificamente Legionella pneumophila.
I valori di riferimento fissati dal decreto (Allegato I, Parte D) sono: meno di 1.000 UFC/L come valore parametro per Legionella spp. — con un’avvertenza esplicita nel testo che le azioni previste possono essere prese in considerazione “anche al di sotto del valore di parametro”, non è quindi un semaforo verde automatico sotto soglia — e 5,0 µg/l per il piombo (10 µg/l fino al 12 gennaio 2036, come valore transitorio). Non esiste, nel testo attualmente in vigore, una soglia numerica separata specificamente per Legionella pneumophila: resta però, nella pratica, il parametro monitorato con maggiore frequenza, essendo la specie responsabile della gran parte dei casi di malattia.
Scadenza: la prima valutazione formale del rischio va completata entro il 12 gennaio 2029, con riesame ogni sei anni successivamente. Questo non significa poter aspettare fino al 2029 per iniziare a occuparsene: è il termine per la valutazione formale prevista dal nuovo quadro sull’acqua potabile, mentre l’obbligo generale di prevenzione via D.Lgs. 81/2008 è già vigente oggi — e le Linee guida 2015, come vedi sotto, raccomandano una periodicità di revisione ben più stretta.
Con quale frequenza rivedere valutazione e campionamenti
Le Linee guida 2015 sono precise su questo punto, per le strutture turistico-ricettive: la valutazione del rischio va effettuata e revisionata almeno ogni 2 anni, preferibilmente ogni anno, e comunque ogni volta che ci sia motivo di ritenere che la situazione sia cambiata (lavori di ristrutturazione, un campionamento positivo). Per le strutture a funzionamento stagionale, il campionamento va sempre effettuato prima della riapertura — indipendentemente da quando è stata fatta l’ultima valutazione completa.
Le stesse linee guida (Tabella 6) legano l’intervento sia alla concentrazione misurata sia alla presenza o meno di casi di malattia accertati: sotto i 100 UFC/L basta verificare che le pratiche di controllo correnti siano applicate; salendo di concentrazione, le condizioni che fanno scattare una disinfezione dell’impianto (invece di un semplice ricampionamento) diventano via via più stringenti, fino a essere obbligatoria in ogni caso oltre i 10.000 UFC/L — indipendentemente dalla percentuale di campioni positivi o dalla presenza di casi. Le soglie esatte e le diverse combinazioni (percentuale di positivi, presenza o assenza di casi) non si riassumono bene in una regola unica: sono nella Tabella 6 delle linee guida, da leggere insieme a chi ha eseguito il campionamento — non un’istruzione da applicare da soli.
Una fase critica: le riaperture stagionali
Per le strutture stagionali, la riapertura dopo un periodo di chiusura è una fase critica — non necessariamente la fase a rischio più alto in assoluto, ma una delle più documentate. Il ristagno prolungato dell’acqua negli impianti — tubazioni ferme, boiler non utilizzati, docce e rubinetti inattivi per mesi — è un fattore di proliferazione della Legionella ben riconosciuto nella letteratura tecnica, ed è anche per questo che le Linee guida 2015 impongono il campionamento prima di ogni riapertura, come visto sopra. I parametri tecnici esatti del protocollo di riavvio (spurgo, disinfezione, tempi) vanno definiti con chi gestisce tecnicamente il tuo impianto specifico, non applicati da una guida generica.
Cosa conservare come documentazione
In caso di controllo — o, nella peggiore delle ipotesi, di un caso accertato — la documentazione è quello che permette di dimostrare le misure effettivamente adottate. Vale la pena conservare in modo organizzato:
- L’atto di individuazione del GIDI (o della delega, se il ruolo è affidato a un soggetto esterno).
- Il piano di autocontrollo degli impianti idrici interni e le sue revisioni nel tempo (almeno ogni 2 anni, preferibilmente ogni anno).
- I risultati di eventuali campionamenti effettuati.
- Il registro degli interventi di manutenzione e disinfezione sugli impianti idrici e di climatizzazione.
- Il protocollo di riavvio, per le strutture stagionali, con la data dell’ultima esecuzione prima di ogni riapertura.
Il quadro normativo prevede una tracciabilità della documentazione di almeno 6 anni a partire dalla prima valutazione: non è quindi solo una buona prassi, ma una finestra minima di conservazione da rispettare.
Cosa rischi in caso di inadempienza
Il D.Lgs. 18/2023 prevede un proprio regime sanzionatorio amministrativo per il mancato rispetto dei requisiti di qualità dell’acqua e per l’inosservanza delle misure richieste dall’autorità sanitaria competente — gli importi esatti dipendono dalla violazione specifica contestata, motivo in più per verificarli con un consulente piuttosto che affidarsi a una cifra generica. Il rischio più serio, però, non è amministrativo: se un caso di legionellosi viene accertato e ricondotto a una gestione negligente del rischio (nessuna valutazione, nessun piano, nessun intervento correttivo nonostante segnali noti), la responsabilità può estendersi al piano penale, trattandosi di una malattia che nei casi più gravi può avere esiti seri, soprattutto per ospiti anziani o immunocompromessi.
Checklist operativa
- Verifica se hai già individuato formalmente un GIDI per la tua struttura — puoi esserlo tu, ma può anche essere un soggetto delegato: quello che conta è che sia formalizzato.
- Controlla se esiste già un piano di autocontrollo degli impianti idrici interni (anche integrato nel tuo documento di valutazione dei rischi D.Lgs. 81/2008 o nel piano HACCP), e quando è stato aggiornato l’ultima volta.
- Verifica che la valutazione sia stata rifatta negli ultimi 2 anni (idealmente ogni anno) — non aspettare la scadenza 2029 del nuovo quadro, che riguarda la prima valutazione formale, non il punto di partenza.
- Se la struttura è stagionale, verifica che esista un campionamento eseguito prima di ogni riapertura — non solo una prassi informale.
- Conserva in un unico archivio nomina GIDI, piano di autocontrollo, esiti di campionamenti ed interventi di manutenzione.
- Se non hai mai affrontato questo adempimento in modo strutturato, il primo passo concreto è contattare un tecnico o un’azienda specializzata in trattamento acque per una valutazione sul campo, non provare a colmare da soli il divario con una ricerca online.
Domande frequenti
Le vecchie linee guida del 2015 sono ancora valide? Sì, e restano il riferimento tecnico-operativo per periodicità, metodologie di campionamento e criteri di intervento. Il D.Lgs. 18/2023 e il correttivo 102/2025 non le sostituiscono: aggiungono un quadro di responsabilità e requisiti specifici sulla qualità dell’acqua (classificazione degli edifici, GIDI, valori di parametro, scadenze), che si integra con l’obbligo generale già esistente via D.Lgs. 81/2008.
Il GIDI deve essere per forza il titolare della struttura? No. Il ruolo va individuato dalla struttura e formalizzato, ma può essere svolto anche da un soggetto delegato o incaricato — un responsabile tecnico, un property manager, un’azienda esterna. Quello che conta è che qualcuno sia esplicitamente designato, non che sia necessariamente il proprietario.
Se ho un impianto piccolo o la struttura è recente, sono comunque coinvolto? Sì: la classificazione come edificio prioritario (classe C1 per le strutture ricettive alberghiere) non dipende dalle dimensioni dell’impianto o dall’anno di costruzione, ma dalla tipologia di attività.
Posso occuparmene da solo, senza un tecnico esterno? Per gli aspetti di responsabilità formale (individuazione del GIDI, esistenza del piano) puoi occupartene direttamente, ma la valutazione tecnica dei punti critici dell’impianto e l’interpretazione dei risultati di campionamento richiedono competenze specialistiche (microbiologiche, impiantistiche) che vanno oltre la gestione alberghiera ordinaria — è un ambito dove il costo di un errore (un caso reale) è nettamente superiore al costo di una consulenza.
In sintesi
Il punto più importante non è la scadenza del 2029, ma la continuità: gli hotel avevano già, via D.Lgs. 81/2008, un obbligo di valutazione del rischio Legionella prima ancora del nuovo quadro sull’acqua potabile — che nel 2023 (e nel correttivo 2025) lo ha reso più specifico, non lo ha inventato da zero. Un responsabile va comunque individuato in modo esplicito (il GIDI, che può essere delegato, non necessariamente il titolare), la valutazione va rifatta almeno ogni 2 anni — non attesa fino alla scadenza formale del 2029 — e le strutture stagionali devono campionare prima di ogni riapertura. La parte tecnica (valutazione dell’impianto, campionamenti, interventi di bonifica) resta da affidare a un professionista qualificato: è uno dei pochi ambiti in cui l’improvvisazione ha un costo potenziale — sanzionatorio e, nei casi più gravi, sulla salute degli ospiti — troppo alto per essere gestito solo con una guida generica. Per un altro obbligo tecnico-normativo che riguarda gli impianti della struttura, vedi la guida su colonnine di ricarica elettrica. Per un quadro aggiornato degli obblighi normativi in scadenza o in arrivo per le strutture ricettive, consulta anche il radar normativo.

















