Lista nera ospiti: come gestirla in Little Hotelier nel rispetto della legge

Sì, nell'UE e nel Regno Unito puoi tenere una lista di ospiti che non accetterai di nuovo, purché tu possa giustificarla come legittimo interesse, annoti solo fatti oggettivi, conservi le voci per non più del necessario e lasci che a decidere ogni caso sia una persona, non un software. Il centro assistenza di Little Hotelier non descrive alcun flag per gli ospiti da non riaccettare e i suoi profili ospite non possono contenere note. La soluzione pratica è una lista breve e oggettiva che ti avvisa quando un ospite in lista prenota di nuovo, più l'opzione di blocco di Booking.com.

Una lista nera di ospiti è legale secondo il GDPR?

Può esserlo. Una lista nera contiene dati personali, quindi si applicano tutte le regole del GDPR. L'ex organo consultivo dell'UE sulla protezione dei dati, il Gruppo di lavoro Articolo 29, definiva le liste nere "an intrusion" (un'ingerenza) e diceva che possono esistere legalmente solo se rispettano i principi consueti e i diritti delle persone inserite (Working Document on Blacklists, WP 65).

Per un hotel, la base giuridica che di norma si adatta è il legittimo interesse (GDPR articolo 6, paragrafo 1, lettera f): proteggere il tuo personale, la tua struttura e i tuoi ricavi. L'ICO britannica lo descrive come un test in tre parti (ICO):

1. Finalità: esiste un interesse reale? Evitare che si ripetano soggiorni non pagati, danni o aggressioni lo è.
2. Necessità: la lista è un modo mirato e proporzionato di raggiungerlo, senza un'alternativa meno invasiva?
3. Bilanciamento: l'ospite se lo aspetterebbe ragionevolmente e la lista evita danni ingiustificati nei suoi confronti?

Il Comitato europeo per la protezione dei dati indica le stesse tre condizioni nelle sue Linee guida 1/2024 sul legittimo interesse. Scrivi le tue risposte in un breve documento. Quel documento è la tua prova se qualcuno te lo chiede.

Alcuni paesi aggiungono le proprie aspettative. In Francia la CNIL dice che un'azienda deve informare le persone dell'esistenza di una lista del genere e del suo scopo, avvisarle prima di inserirle e concedere loro un tempo ragionevole per rispondere (CNIL).

Cosa annotare e cosa non annotare mai

Tieni ogni voce abbastanza breve da stare tranquillo se l'ospite la leggesse. Grazie al diritto di accesso previsto dal GDPR, può chiedere di farlo.

Non annotare mai:

• Opinioni ed etichette ("maleducato", "poco serio"). Descrivi invece il comportamento: "Ha urlato al personale di notte alle 02:00; due ospiti si sono lamentati per iscritto."
• Salute, origine etnica, religione, orientamento sessuale o opinioni politiche. Sono categorie particolari ai sensi dell'articolo 9 del GDPR.
• Accuse di reati. I dati relativi a condanne penali e reati hanno limiti ulteriori ai sensi dell'articolo 10, quindi scrivi ciò che hai visto ("mancano due asciugamani e una lampada al check-out"), non un verdetto.
• Chi è l'ospite come motivo di esclusione. Una lista serve per ciò che qualcuno ha fatto, mai per nazionalità, aspetto o qualsiasi altra caratteristica personale. Sarebbe discriminazione.

Il testo integrale del GDPR è su EUR-Lex.

Per quanto tempo tenere qualcuno in lista

Il GDPR non fissa un numero di anni. Dice che i dati vanno conservati per non più del necessario (articolo 5). Scegli un periodo di revisione proporzionato alla gravità, per esempio un anno per un soggiorno rumoroso e di più per danni gravi, ed elimina le voci che non si giustificano più.

Cita la lista nell'informativa sulla privacy (articolo 13). Se un ospite chiede cosa conservi o si oppone, rispondi senza ingiustificato ritardo ed entro un mese (articolo 12).

Cosa offrono Little Hotelier e Booking.com in modo nativo

In Little Hotelier

• Le note stanno sulle prenotazioni, non sugli ospiti. I profili ospite contengono nome, indirizzo, telefono e dati del documento, ma il centro assistenza dice che le note sugli ospiti non si possono salvare nei profili, solo sulle prenotazioni collegate (centro assistenza). La scheda Notes della prenotazione serve per note interne, visibili solo allo staff (centro assistenza).
• Puoi cercare gli ospiti nella scheda Guests per nome, email, telefono o numero di prenotazione.
• I limiti: qualcuno deve cercare a mano ogni nuova prenotazione. E Little Hotelier maschera i dati personali dell'ospite 180 giorni dopo il check-out (centro assistenza), quindi una nota sul soggiorno dell'anno scorso è difficile da trovare per nome.

Una routine manuale praticabile: scrivi i fatti nelle Notes della prenotazione, tieni una breve lista separata con email e telefono dell'ospite e confronta ogni nuova prenotazione con quella lista.

Su Booking.com

Booking.com ha un proprio blocco. Nell'extranet vai su Reservations, apri la prenotazione dell'ospite, clicca su Report guest misconduct, scegli lo scenario, aggiungi un breve commento oggettivo in Details, spunta la casella per impedire all'ospite di prenotare in futuro la tua struttura e clicca su Submit report. Le segnalazioni si possono inviare dal check-in fino a sette giorni dopo il check-out (Booking.com Partner Hub).

Copre solo Booking.com. Lo stesso ospite può comunque prenotare direttamente o tramite un altro canale.

Posso rifiutare o cancellare la prenotazione di un ospite in lista su un'OTA?

Su Booking.com, non da solo. Request to cancel reservation invia all'ospite un'email in cui gli chiede di confermare e la prenotazione resta attiva finché non accetta. Puoi usarla fino a 48 ore prima del check-in; dopo, Booking.com ti chiede di indirizzare l'ospite al servizio clienti (Booking.com Partner Hub). Le carte non valide seguono un processo separato: vedi Booking.com carta non valida o no-show.

In pratica significa contattare l'ospite per tempo, spiegare con calma e offrire una cancellazione gratuita. Per le prenotazioni dirette valgono le tue condizioni. In entrambi i casi, un avviso la notte stessa in cui arriva la prenotazione ti dà giorni per agire invece di pochi minuti alla reception.

Come ricevere un avviso quando un ospite in lista prenota di nuovo

Hotelier Tools ha una Do-not-rebook list (beta) in /automated-checks/watchlist. Ogni notte, le nuove prenotazioni del giorno e gli arrivi in programma vengono confrontati con la lista. Una corrispondenza diventa un problema e una riga nell'email di report.

1. Aggiungi un ospite da una prenotazione. In Issues, o nel pannello prenotazione dell'inbox, premi Do not rebook…. Scegli quale ospite (chi ha prenotato o un compagno di viaggio), una gravità (per esempio Do not accept again) e un motivo oggettivo.
2. Oppure aggiungine uno a mano. Premi Add a guest, oppure usa Find a reservation… per cercare per date del soggiorno, nome, email o telefono.
3. Crea l'attività notturna. Nella stessa pagina premi Every night at 23:30, over the bookings made that day. Senza questa attività non viene confrontato nulla.
4. Decidi quando compare una corrispondenza. Apri il problema, guarda i fatti e decidi cosa fare. Il software non decide mai al posto tuo.
5. Fai pulizia. Deactivate ferma gli avvisi e conserva la voce. Delete elimina definitivamente i dati personali.

demo.hotelier.tools/automated-checks/watchlist

Come riconosce un ospite i cui dati sono cambiati

• Corrispondenza forte: lo stesso numero di documento, la stessa email o un telefono che coincide sulle ultime 8 cifre o più.
• Corrispondenza debole: lo stesso nome più la stessa nazionalità o data di nascita.
• Il solo nome non fa mai corrispondenza. Per una singola voce puoi attivare "nome simile" o "telefono simile" (grafie affini, un errore di una cifra). Questi generano sempre e solo un avviso.

Lasciare la decisione a una persona conta anche sul piano legale: l'articolo 22 del GDPR limita le decisioni basate unicamente su trattamenti automatizzati che incidono in modo significativo su una persona.

La stessa esecuzione notturna può controllare anche camere, documenti e pagamenti. Vedi la checklist quotidiana della reception e la pagina Automated checks.

Gli hotel possono condividere una lista nera?

Fai molta attenzione. Una lista condivisa con altri hotel è un trattamento diverso: gli altri hotel non hanno mai avuto a che fare con l'ospite e il danno per chi viene inserito per errore cresce a ogni struttura che la vede. Il Gruppo di lavoro Articolo 29 ha osservato che le liste condivise più comuni, come gli archivi dei debitori, si basano su specifiche leggi nazionali (WP 65, linkato sopra). Non condividere voci tra aziende senza una consulenza legale.

Riepilogo

• Una lista nera di ospiti può essere lecita secondo il GDPR: legittimo interesse, solo fatti, una data di revisione e una persona che decide.
• Annota cosa è successo, con date e importi. Mai opinioni, caratteristiche sensibili o accuse di reati.
• Little Hotelier conserva le note solo sulle prenotazioni; Booking.com ti permette di bloccare un ospite con Report guest misconduct.
• La Do-not-rebook list di Hotelier Tools confronta ogni notte le nuove prenotazioni con la tua lista e ti avvisa. Non cancella mai nulla.