DSA, DAC7, DMA, KYP e BHFS non sono la stessa cosa. Una mappa operativa per capire quale soggetto chiede i dati, su quale base e con quali conseguenze per vendita e pagamenti.
DSA, DAC7, DMA, KYP e BHFS non sono la stessa cosa. Una mappa operativa per capire…
Identifica norma, servizio e soggetto che tratta i dati.
Quale richiesta di conformità ricevuta da Booking, Expedia o Airbnb vorresti riuscire a interpretare meglio?
Quando Booking.com chiede di compilare il KYP, confermare il titolare effettivo o ripetere una verifica per i pagamenti, la spiegazione “lo chiede l’Unione europea” è solo parzialmente corretta. L’UE ha imposto alle piattaforme obblighi di tracciabilità, rendicontazione fiscale, correttezza dei mercati digitali e controllo dei servizi di pagamento. Tuttavia non ha creato un modulo chiamato KYP e non ha creato BHFS.
Il KYP, Know Your Partner, è il modulo con cui Booking raccoglie e verifica dati del partner nella propria Area Conformità. BHFS, Booking Holdings Financial Services, indica invece le società del gruppo che forniscono i servizi Payments by Booking e svolgono verifiche proprie di un prestatore di servizi di pagamento regolamentato. Le due procedure possono chiedere dati simili, ma non sono la stessa cosa e non hanno necessariamente la stessa base giuridica.
Anche Expedia e Airbnb devono rispettare le norme europee applicabili ai loro servizi, ma non per questo usano lo stesso flusso o chiedono gli stessi documenti. La regola operativa è distinguere sempre tre livelli:
Questa guida costruisce la mappa e una procedura sicura per evitare verifiche sospese, payout bloccati, documenti inviati al canale sbagliato e dichiarazioni incoerenti.
Nota terminologica: KIP o KYP? Nella documentazione pubblica ufficiale di Booking il nome è KYP, Know Your Partner. Se un messaggio o una schermata usa “KIP”, non dedurne il significato: conserva la schermata e verifica il termine nell’extranet o con l’assistenza autenticata.
Una OTA non deve soltanto mostrare camere e trasmettere prenotazioni. Nel mercato europeo può essere chiamata a identificare chi vende, rendere visibili determinate informazioni al consumatore, comunicare dati fiscali, prevenire frodi, governare i pagamenti e applicare regole diverse a operatori professionali e privati.
Le richieste più frequenti riguardano:
Non tutte queste voci derivano dalla stessa norma. Il Digital Services Act guarda soprattutto alla tracciabilità del professionista nel marketplace; la DAC7 alla rendicontazione dei venditori da parte delle piattaforme; BHFS aggiunge verifiche legate al servizio di pagamento e al rischio finanziario.
| Piano | A chi si rivolge | Effetto per la struttura |
|---|---|---|
| DSA – Digital Services Act | Piattaforme e intermediari digitali nell’UE | Identità del professionista, informazioni affidabili e possibili limitazioni se la verifica non viene completata |
| DAC7 | Gestori di piattaforme digitali | Raccolta e comunicazione fiscale di dati del venditore e delle attività rilevanti; non introduce da sola una nuova imposta |
| DMA – Digital Markets Act | Solo servizi designati “gatekeeper” | Per Booking.com: libertà dell’hotel di offrire condizioni diverse altrove e accesso ai dati, fra gli altri obblighi |
| Regolamento UE 2024/1028 | Piattaforme di locazione breve e autorità | Numeri di registrazione e condivisione dati per le locazioni brevi; esclude dalla definizione di “unità” hotel e strutture simili NACE 55.1 |
| Servizi di pagamento e controlli finanziari | PSP e soggetti regolamentati, come BHFS quando presta Payments by Booking | Identità, titolarità effettiva, conto bancario, screening e monitoraggio del rischio finanziario |
Il contratto della piattaforma si aggiunge a questi piani. Può chiedere informazioni ulteriori per sicurezza, qualità, licenze o gestione del rapporto, purché la richiesta sia valutata rispetto al servizio, alla privacy e alla normativa applicabile. Per questo una richiesta può essere legittima senza essere “un modulo imposto dall’UE”.
L’articolo 30 del Regolamento (UE) 2022/2065 impone alle piattaforme che consentono ai consumatori di concludere contratti a distanza con professionisti di ottenere, quando applicabile:
La piattaforma deve compiere i migliori sforzi per valutare completezza e affidabilità dei dati mediante registri ufficiali o documenti provenienti da fonti attendibili. Se emergono informazioni inesatte, incomplete o non aggiornate, deve chiedere la correzione; se il professionista non rimedia, il servizio può essere sospeso per le offerte rivolte ai consumatori dell’Unione.
La documentazione DSA di Booking per le API rende visibile l’effetto distributivo: una struttura professionale non verificata deve essere esclusa dai risultati destinati ai viaggiatori dello Spazio economico europeo. La stessa documentazione distingue la verifica del professionista da quella dell’host privato e segnala che il processo interno può restare in corso per un periodo prima che lo stato diventi negativo.
Il DSA non autorizza però una piattaforma o un hotel a trattare i documenti senza limiti. I dati devono essere conservati in sicurezza, usati per le finalità previste e cancellati secondo i termini applicabili. La struttura, a sua volta, dovrebbe inviare soltanto ciò che viene richiesto nel canale verificato e non costruire archivi paralleli di documenti d’identità “per sicurezza”.
La DAC7 è la Direttiva (UE) 2021/514 sulla cooperazione amministrativa fiscale. Dal 2023 obbliga gli operatori di piattaforme a raccogliere, verificare e comunicare informazioni su determinati venditori e attività rilevanti, fra cui la locazione di immobili. Il primo scambio di dati relativo al 2023 è avvenuto nel 2024.
Per i venditori rendicontabili possono essere comunicati identificativi personali o societari, residenza fiscale, conto sul quale viene accreditato il corrispettivo, importi trimestrali, numero di attività, commissioni o imposte trattenute e dati dell’immobile. La documentazione tecnica di Booking sulle impostazioni della struttura prevede, per gli immobili UE, anche il campo relativo al numero di registrazione fondiaria o equivalente quando applicabile.
Due precisazioni evitano errori frequenti:
Anche quando un hotel rientra in un’esclusione DAC7, Booking può continuare ad avere motivo di richiedere dati per DSA, contratto, pagamenti o altre regole. “Non siamo rendicontabili DAC7” non equivale a “la piattaforma non può verificarci”.
Booking chiama KYP, Know Your Partner, il modulo “Informazioni sul partner” disponibile nell’Area Conformità dell’extranet. Il video ufficiale Booking.com Partners dedicato al KYP lo presenta come il percorso per mantenere il rapporto conforme alle regole del marketplace e indica documenti diversi per persona fisica ed entità.
Il modulo è quindi l’implementazione Booking di più esigenze di conformità; non è un formulario standard pubblicato dalla Commissione europea. Può chiedere dati che Booking già possiede, perché la piattaforma deve verificarne accuratezza, aggiornamento e coerenza o collegarli alla corretta entità legale.
Quando compare il KYP:
Se la verifica resta sospesa, non compilare ripetutamente con varianti casuali. Confronta ragione sociale, registro imprese, partita IVA, indirizzo, rappresentante, titolarità effettiva, IBAN e intestatario del conto. Una sola differenza di punteggiatura raramente spiega tutto; una società diversa dal titolare del contratto o un IBAN intestato a un soggetto non documentato, invece, richiedono una ricostruzione.
BHFS non significa “Business Hospitality for Success” e non è il nome di un modulo europeo. La privacy statement ufficiale di Booking Holdings Financial Services identifica due società del gruppo, una in Irlanda e una nel Regno Unito, che forniscono il servizio Payments by Booking ai partner.
La stessa informativa spiega che BHFS, come prestatore di servizi di pagamento regolamentato, esegue verifiche di identità e screening per prevenire usi illeciti o fraudolenti e adempiere agli obblighi legali e regolamentari. Può trattare dati relativi a:
La conseguenza pratica è importante: aver completato il KYP non garantisce automaticamente che l’onboarding BHFS sia concluso, e viceversa. Se la struttura usa Payments by Booking, può ricevere un secondo flusso di verifica perché il servizio di pagamento ha un perimetro e responsabilità propri.
Prima di inviare dati, verifica quale soggetto sta chiedendo il documento, per quale servizio, attraverso quale informativa e con quale conseguenza in caso di mancata risposta. Se l’account non usa il servizio indicato o la richiesta arriva fuori dall’extranet, apri un caso nell’assistenza autenticata prima di procedere.
Il Digital Markets Act non è una norma generale per tutte le OTA. La Commissione europea ha designato Booking Holdings come gatekeeper per il servizio di intermediazione Booking.com il 13 maggio 2024; gli obblighi pertinenti sono applicabili dal 14 novembre 2024.
Per gli hotel, la Commissione riassume due effetti concreti:
Alla verifica del 25 agosto 2026, il portale ufficiale dei gatekeeper elenca Booking.com ma non Expedia o Airbnb. Ciò non rende queste ultime “senza regole”: DSA, DAC7, privacy, consumo e altre norme possono comunque applicarsi. Significa soltanto che non bisogna attribuire automaticamente a tutte le OTA gli obblighi specifici del DMA riservati ai servizi designati.
Un esempio distinto dagli obblighi del DMA è l’aggiornamento dei claim ambientali degli hotel su Expedia, che richiede di separare le regole di legge dalle istruzioni operative della piattaforma.
Per il controllo della distribuzione, approfondisci anche perché le OTA possono mostrare prezzi diversi dal sito e il metodo per governare le prenotazioni dirette con Recorate.
Il Regolamento (UE) 2024/1028, applicabile dal 20 maggio 2026, disciplina raccolta e condivisione dei dati per le locazioni brevi attraverso piattaforme. Collega i sistemi di registrazione nazionali alle piattaforme e prevede controlli sui numeri di registrazione e flussi di attività verso le autorità.
La definizione di “unità” esclude però:
Un hotel che vende su Airbnb non diventa per questo una locazione breve ai sensi del regolamento. Al contrario, un appartamento o una casa gestiti dalla stessa società possono ricadere in un perimetro diverso. La classificazione deve seguire attività e autorizzazione reali, non il canale sul quale l’alloggio compare.
Restano separati gli obblighi italiani e territoriali, compresi codici identificativi, autorizzazioni e informazioni da mostrare negli annunci. L’esclusione dal Regolamento 2024/1028 non cancella gli altri adempimenti della struttura.
La maggior parte delle verifiche difficili non nasce dall’assenza di un documento, ma dalla presenza di versioni diverse dello stesso dato. Il contratto può essere intestato alla società A, l’IBAN alla società B, la licenza al proprietario C e il KYP compilato dal direttore senza delega documentata.
Costruisci una scheda anagrafica unica prima di aprire i moduli:
| Campo | Fonte primaria interna | Controllo |
|---|---|---|
| Ragione sociale e forma | visura/registro imprese | identica a contratto e fatturazione |
| Sede registrata | registro imprese | distinta dall’indirizzo della struttura se diverso |
| Codice fiscale, IVA, TIN | documenti fiscali | paese di emissione e formato corretti |
| Rappresentante e firmatario | visura, statuto o delega | potere e data di validità |
| Titolare effettivo | documentazione societaria | percentuali e catena di controllo documentabili |
| IBAN e intestatario | attestazione bancaria | soggetto coerente o rapporto giustificato |
| Proprietà/gestione immobile | contratto, licenza, autorizzazione | ruolo dell’entità che vende chiarito |
| Identificativi immobile | catasto/registro e autorizzazioni | indirizzo, unità e numeri associati correttamente |
La scheda non deve diventare un database accessibile a tutti. Conserva il minimo necessario in un’area con ruoli, log e scadenze; separa il registro dei controlli dalle copie dei documenti sensibili.
L’urgenza è un segnale operativo, non una prova di autenticità. Anche un messaggio che cita DSA, DAC7 o BHFS può essere phishing.
Applica questa sequenza:
Le credenziali dell’extranet devono essere individuali, con autenticazione a più fattori e ruoli coerenti. Un consulente può preparare i dati, ma non dovrebbe usare un account condiviso né diventare inconsapevolmente titolare del rapporto.
Una struttura con più canali dovrebbe trattare la conformità come un processo ricorrente, non come un’emergenza gestita dalla reception.
In caso di sospensione, conserva comunicazioni e motivazioni. Il DSA prevede strumenti di reclamo rispetto a determinate decisioni della piattaforma; il contratto e il Regolamento Platform-to-Business possono aggiungere tutele e procedure. Per una sospensione importante o prolungata occorre valutare il caso con il professionista competente, non moltiplicare ticket contraddittori.
La soluzione non è raccogliere più documenti, ma mantenere una fonte affidabile per ciascun dato, un canale sicuro e una traccia delle decisioni. Quando norma, contratto e anagrafica sono separati, anche una richiesta insistente diventa gestibile.
Risposte operative sulle verifiche richieste dalle piattaforme e sul loro corretto inquadramento.
La documentazione pubblica ufficiale di Booking chiama il modulo KYP, Know Your Partner. “KIP” può essere un refuso, una denominazione vista in un messaggio o un’etichetta da verificare. Fa fede il flusso presente nell’Area Conformità dell’extranet.
L’UE non pubblica un modulo KYP. Booking lo usa per adempiere a obblighi normativi e contrattuali. Se il modulo è richiesto per il tuo account, il mancato completamento può limitare il servizio o la visibilità verso viaggiatori SEE secondo le condizioni e le scadenze indicate.
No. BHFS significa Booking Holdings Financial Services e identifica società che forniscono Payments by Booking. Le verifiche derivano dal ruolo di prestatore di pagamenti regolamentato, dai relativi obblighi e dal contratto del servizio.
Il servizio di pagamento può avere un onboarding distinto, richiedere dati più aggiornati o verificare soggetti ulteriori come titolari effettivi, firmatari e intestatari del conto. Occorre controllare quale entità richiede il dato e per quale servizio.
No. DAC7 disciplina raccolta e scambio di informazioni fiscali da parte delle piattaforme. Imposte e dichiarazioni dipendono dalla normativa fiscale applicabile alla struttura.
Alla verifica del 25 agosto 2026 il portale della Commissione designa Booking.com come gatekeeper per l’intermediazione online e non elenca Expedia o Airbnb. DSA, DAC7 e altre norme possono comunque applicarsi ai loro servizi.
Il Regolamento (UE) 2024/1028 esclude dalla definizione di “unità” hotel e strutture simili NACE 55.1, oltre agli ostelli richiamati e ai campeggi. La struttura deve comunque verificare classificazione reale e obblighi nazionali o territoriali.
Verifica prima la coerenza di società, rappresentante, titolare effettivo, indirizzo e conto; usa l’assistenza autenticata, conserva numero pratica e motivazione e coinvolgi consulente fiscale o legale quando l’incongruenza riguarda titolarità, contratto o base giuridica. Non inviare versioni casuali dello stesso dato.
Fonti primarie verificate al 25 agosto 2026: DSA; Commissione UE — DAC7; Direttiva 2021/514; Booking — DSA compliance; Booking — KYP; BHFS; gatekeeper DMA; Regolamento 2024/1028. Contenuto informativo generale, non consulenza legale, fiscale o finanziaria sul caso individuale.
Il confronto continua nella Community Revenue & Co.: proponi un tema, condividi un caso o partecipa alle conversazioni.
Quale richiesta di conformità ricevuta da Booking, Expedia o Airbnb vorresti riuscire a interpretare meglio?
I commenti e il confronto proseguono sui canali social e nello spazio Community di Revenue & Co.
Ricostruiamo entità, contratto, dati e flusso corretto, distinguendo gli obblighi della piattaforma dalle verifiche del servizio di pagamento e dai problemi operativi dell’account.
