Protezione dei dati per hotel e ristoranti: nuova LPD, ospiti e prenotazioni
A cura di Advisorn · aggiornato il 26 ottobre 2026
In breve
Hotel e ristoranti trattano i dati degli ospiti per la prenotazione, la fatturazione e, negli alberghi, per la notifica alle autorità (art. 16 LStrI e leggi cantonali). La LPD chiede di informarli, di raccogliere solo i dati necessari, di avere contratti con i sistemi di prenotazione e di rispettare le regole sulla videosorveglianza. Chi si rivolge attivamente a ospiti nell'UE deve tenere conto anche del GDPR.
I dati tipici
- prenotazioni, dati di contatto e preferenze degli ospiti;
- schede di notifica degli ospiti e documenti d'identità;
- dati di pagamento e fatture;
- allergie e intolleranze;
- immagini della videosorveglianza e accessi al Wi-Fi;
- dati del personale, anche stagionale.
Dati degni di particolare protezione
Allergie e intolleranze sono dati sulla salute (art. 5 lett. c LPD): servono solo per il servizio, vanno condivisi con chi cucina e serve, e cancellati dopo il soggiorno se l'ospite non chiede di tenerli.
Notifica degli ospiti
Chi dà alloggio a stranieri a titolo professionale deve notificarli alle autorità (art. 16 LStrI), e i cantoni regolano la notifica e la tassa di soggiorno. Raccogliete solo i dati che il modulo del vostro cantone chiede, e non copiate i documenti d'identità se non è richiesto.
Prenotazioni e sistemi
- il gestionale dell'hotel, il motore di prenotazione e il sistema del ristorante sono responsabili del trattamento: servono contratti;
- i portali di prenotazione sono di regola titolari autonomi per i dati che ricevono: va detto nell'informativa;
- il Wi-Fi per gli ospiti: solo i dati necessari e tempi di conservazione brevi.
Videosorveglianza
Telecamere all'entrata o alla cassa sono ammesse se segnalate, limitate a ciò che serve e con immagini tenute poco tempo; non nelle camere, nei bagni o negli spogliatoi, e non per controllare il personale (art. 26 OLL 3).
Domande collegate
- Videosorveglianza in azienda o in negozio: che cosa permette la nuova LPD?
- Newsletter: serve il consenso per inviare e-mail pubblicitarie in Svizzera?
- nLPD e GDPR: quali differenze, e quando valgono entrambi?
- Quali sono i dati degni di particolare protezione?
- Per quanto tempo si possono conservare i dati personali?
- Serve un contratto con i fornitori che trattano dati per noi?
Modelli utili
- Modello di informativa privacy per il sito web (nLPD e GDPR)
- Modello di informativa privacy per clienti e partner contrattuali
- Modello di informativa e cartello per la videosorveglianza
- Modello di contratto con il responsabile del trattamento (art. 9 LPD, art. 28 GDPR)
- Modello di informativa privacy per i collaboratori
- Modello di cookie policy per siti svizzeri ed europei
Gli altri settori
Informazioni generali, non una consulenza sul vostro caso: per il vostro caso conta il testo della legge, e per un settore con regole proprie anche quelle.