Il Garante Privacy ha sanzionato più di un hotel italiano per violazioni di videosorveglianza — non per aver installato telecamere, ma per come le ha installate: angoli di ripresa troppo ampi, mancata autorizzazione per le aree dove lavora il personale, informative assenti. Installare telecamere in un hotel è legittimo, ma richiede di rispettare regole precise su cosa riprendere, come informare chi viene ripreso, e per quanto tempo conservare le immagini.
Cosa si può riprendere e cosa no
Il principio cardine, ribadito più volte dal Garante Privacy, è quello della limitazione dell’angolo visuale: le telecamere devono inquadrare solo le aree di effettiva pertinenza della struttura, evitando di riprendere spazi pubblici, proprietà di terzi o zone non rilevanti ai fini di sicurezza. In un provvedimento del 13 marzo 2025 relativo a un hotel di Senigallia, il Garante ha dichiarato illecito il trattamento perché le telecamere riprendevano parzialmente l’ingresso di un’abitazione confinante, violando gli articoli 5 e 6 del GDPR (principi di liceità del trattamento e base giuridica). Quando è necessario che l’inquadratura si estenda oltre i confini della proprietà, le Linee Guida richiamate dal Garante indicano di adottare accorgimenti tecnici come il mascheramento o la pixelizzazione delle aree non rilevanti.
Aree comuni della struttura (reception, corridoi, parcheggio, area piscina) possono essere riprese legittimamente, in quanto pertinenti alla sicurezza della struttura stessa. Camere e bagni restano invece un’area dove la ripresa non è mai legittima: nessuna delle fonti consultate per questo articolo prevede eccezioni a questo principio, che discende direttamente dal diritto alla riservatezza degli ospiti.
L’informativa e la cartellonistica obbligatoria
Chiunque entri in un’area videosorvegliata deve essere informato prima di accedervi. Il Garante mette a disposizione un modello di cartello semplificato (basato sull’esempio proposto dal Comitato Europeo per la Protezione dei Dati) che va posizionato in modo ben visibile, in ogni condizione di illuminazione, prima dell’ingresso nella zona controllata. Il cartello deve indicare almeno il titolare del trattamento e le finalità della videosorveglianza; l’informativa completa (con tutti gli elementi richiesti dall’art. 13 del GDPR) può essere resa disponibile in un secondo momento, ad esempio con un QR code o un riferimento al sito della struttura.
Quanto tempo si possono conservare le registrazioni
Qui la situazione merita una precisazione onesta. La regola più citata online — 24 ore, estendibili fino a una settimana per esigenze particolari (festività, chiusura degli uffici, richieste specifiche dell’autorità giudiziaria) — proviene dal Provvedimento generale in materia di videosorveglianza dell’8 aprile 2010, adottato dal Garante prima dell’entrata in vigore del GDPR (2018), sotto il precedente Codice Privacy.
Il GDPR ha introdotto il principio di accountability: non fissa più un numero di ore univoco, ma richiede al titolare del trattamento di determinare autonomamente un tempo di conservazione proporzionato alla finalità dichiarata, e di poterlo giustificare. Le FAQ del Garante pubblicate successivamente al GDPR continuano però a usare la stessa soglia come riferimento pratico: per la maggior parte dei casi (es. prevenzione di atti vandalici), i dati “dovrebbero essere cancellati dopo pochi giorni”, con la conservazione fino a 24-48 ore indicata come adeguata nella maggioranza delle situazioni. In sintesi: 24-48 ore resta il riferimento pratico più diffuso e più facilmente giustificabile, ma per la tua struttura la conservazione va motivata caso per caso, non semplicemente applicata come se fosse un limite di legge scolpito nella pietra.
Le telecamere che possono riprendere i dipendenti (reception, corridoi di servizio)
Questo è il punto più delicato per un hotel, perché reception e corridoi — aree che vuoi sorvegliare per motivi di sicurezza — sono anche gli spazi dove lavora il tuo personale. Qui si applica l’articolo 4 dello Statuto dei Lavoratori (Legge 300/1970), non solo il GDPR.
L’art. 4 vieta l’uso di impianti audiovisivi per il controllo a distanza dell’attività dei lavoratori. Le telecamere possono essere installate solo per finalità specifiche — esigenze organizzative e produttive, sicurezza del lavoro, tutela del patrimonio aziendale — e solo attraverso una di queste due strade:
- Accordo con le rappresentanze sindacali aziendali (o con le organizzazioni sindacali comparativamente più rappresentative, se non c’è una RSA); oppure
- Autorizzazione dell’Ispettorato del Lavoro territorialmente competente, in assenza di accordo sindacale.
Un caso reale mostra bene quanto questo obbligo si applichi anche ad aree che potrebbero sembrare “solo” di sicurezza generale: nel 2012 il Garante ha bloccato il trattamento dei dati di un hotel milanese le cui 16 telecamere riprendevano, tra le altre aree, un corridoio di servizio verso cucina e back office — zona di esclusiva frequentazione dei dipendenti — senza che fossero stati completati gli adempimenti previsti dall’art. 4. Il personale non veniva ripreso in postazioni fisse di lavoro, ma durante gli spostamenti in quel corridoio: è bastato questo per far scattare l’obbligo. Il Garante ha disposto il blocco del trattamento fino al completamento delle procedure di legge.
In pratica: se una telecamera in reception, corridoio o retro cucina può anche solo incidentalmente inquadrare il personale al lavoro — non necessariamente una postazione fissa — l’installazione richiede l’accordo sindacale o l’autorizzazione dell’Ispettorato del Lavoro, oltre agli adempimenti GDPR verso gli ospiti. Le sanzioni per il mancato rispetto delle misure previste per i sistemi di videosorveglianza possono arrivare, secondo le fonti consultate, fino a 180.000 euro.
Videosorveglianza in area piscina
Non abbiamo trovato, nelle fonti consultate per questo articolo, una regola specifica per le aree piscina diversa dai principi generali già descritti: limitazione dell’angolo di ripresa, divieto di inquadrare spogliatoi o zone dove gli ospiti si cambiano, informativa visibile all’ingresso dell’area. Se la piscina è adiacente a spogliatoi o docce, la telecamera va posizionata e orientata in modo da escludere completamente quelle zone, non solo attenuarne la visibilità.
Domande frequenti
Serve un’autorizzazione del Garante Privacy per installare le telecamere in hotel? No, non è richiesta un’autorizzazione preventiva del Garante per l’installazione in sé. Il titolare del trattamento (l’albergatore) deve però valutare autonomamente liceità e proporzionalità del sistema secondo il principio di accountability, e potrebbe essere necessaria una valutazione d’impatto (DPIA) per sistemi ad alto rischio, ad esempio con riconoscimento facciale o analisi comportamentale automatica.
Posso installare telecamere finte o solo un cartello di deterrenza? Non è un tema affrontato direttamente dalle fonti consultate per questo articolo: se la telecamera non registra e non tratta dati personali, il GDPR non si applica nello stesso modo, ma l’informativa e la correttezza verso gli ospiti restano comunque un principio generale da rispettare.
Cosa cambia se il sistema di videosorveglianza è gestito da una società esterna (vigilanza)? Cambia la qualificazione giuridica del rapporto (titolare/responsabile del trattamento, con un contratto specifico ex art. 28 GDPR), ma non i principi di fondo su cosa si può riprendere, l’informativa e i tempi di conservazione, che restano di responsabilità del titolare — cioè della struttura.
Le sanzioni GDPR per videosorveglianza sono comuni per gli hotel? Le fonti consultate per questo articolo riportano almeno tre casi reali di provvedimenti del Garante verso strutture ricettive italiane (2012, 2024, 2025), con sanzioni comprese tra 3.000 e 40.000 euro nei casi con importo dichiarato. Non è un dato sufficiente per stimare quanto sia “comune” il fenomeno in assoluto: indica però che il tema viene effettivamente controllato, non solo teorico.
In sintesi
La videosorveglianza in un hotel è legittima nelle aree comuni (reception, corridoi, parcheggio, piscina), mai in camere e bagni, e richiede sempre un’informativa visibile prima dell’accesso all’area controllata. Se le telecamere possono anche solo incidentalmente inquadrare il personale al lavoro — reception e corridoi di servizio in primis — serve in aggiunta l’accordo sindacale o l’autorizzazione dell’Ispettorato del Lavoro previsti dall’art. 4 dello Statuto dei Lavoratori: è il punto su cui più hotel italiani sono stati sanzionati, non sulla legittimità della videosorveglianza in sé. Sui tempi di conservazione, 24-48 ore resta il riferimento pratico più diffuso e difendibile, ma va sempre motivato caso per caso, non applicato come una soglia di legge fissa.
Per un quadro degli altri obblighi di sicurezza della tua struttura, vedi anche i nostri approfondimenti su estintori e defibrillatore in hotel, oppure esplora tutto il tema sicurezza e normative.
