Tessera associativa digitale: la normativa italiana e come implementarla

In Italia l’accesso alle attività di un’associazione culturale passa quasi sempre dalla tessera. Il socio si iscrive, riceve un tesserino, e lo mostra all’ingresso. Questa guida spiega su quali norme poggia davvero quel meccanismo, cosa è cambiato il 1° gennaio 2026 per le associazioni culturali, e come emettere la tessera direttamente in Apple Wallet e Google Wallet senza scrivere una riga di codice.

È scritta per chi nell’associazione si occupa del tesseramento e per chi costruisce il sistema che lo gestisce. Niente di quello che segue richiede codice. La versione inglese, collegata in cima alla pagina, è quella da passare a un’agenzia o a uno sviluppatore che lavora in inglese.

Una premessa: questo è un articolo tecnico scritto da chi costruisce l’infrastruttura delle tessere, non una consulenza fiscale o legale. Le norme citate servono a spiegare perché un certo flusso tecnico ha senso. Per la posizione fiscale della vostra associazione parlate con il vostro commercialista.

Perché un’associazione italiana controlla la tessera all’ingresso

Il punto di partenza non è una norma sulle tessere ma l’articolo 148, comma 1, del TUIR (DPR 917/1986):

Non è considerata commerciale l’attività svolta nei confronti degli associati o partecipanti, in conformità alle finalità istituzionali, dalle associazioni, dai consorzi e dagli altri enti non commerciali di tipo associativo.

Il confine che conta è quello della base associativa. L’attività istituzionale rivolta ai soci sta fuori dall’area commerciale; la stessa attività rivolta a chi socio non è ci rientra, anche a parità di sala, di serata e di quota richiesta. Da qui discende tutto il resto: il tesseramento obbligatorio prima di accedere alla sede, il controllo all’ingresso, la distinzione tra evento riservato ai soci ed evento aperto al pubblico.

Il comma 3 dello stesso articolo estende il trattamento non commerciale ai corrispettivi specifici, cioè a quanto il socio paga oltre alla quota associativa per attività svolte in diretta attuazione degli scopi istituzionali: corsi, laboratori, visite, proiezioni. Per la maggior parte delle associazioni è la parte economicamente rilevante, perché le quote associative sono contenute e il grosso degli incassi passa dai corrispettivi delle attività.

Il comma 8 subordina il tutto a clausole statutarie precise, tra cui il divieto di distribuire utili, la devoluzione del patrimonio in caso di scioglimento, la disciplina uniforme del rapporto associativo con esclusione della partecipazione temporanea, l’elettività e la democraticità delle cariche, e l’intrasmissibilità della quota associativa salvo il caso di morte.

L’esclusione della “partecipazione temporanea” è la ragione tecnica per cui non si può risolvere il problema con un biglietto valido per una sera. Il rapporto associativo dura un anno sociale, e la tessera è la rappresentazione pratica di quel rapporto.

Cosa è cambiato il 1° gennaio 2026

Dal 1° gennaio 2026 è entrato in vigore il Titolo X (articoli da 79 a 89) del Codice del Terzo Settore, il D.Lgs. 117/2017, dopo la lettera di conformità della Commissione europea del 7 marzo 2025 che ha sbloccato le disposizioni fiscali della riforma.

Per le associazioni culturali la conseguenza è diretta. L’articolo 89, comma 4, del Codice del Terzo Settore modifica l’articolo 148, comma 3, del TUIR eliminando le associazioni culturali e quelle di formazione extra-scolastica della persona dall’elenco degli enti i cui corrispettivi specifici sono decommercializzati. La modifica era scritta dal 2017, ma la sua efficacia era agganciata alla decorrenza del Titolo X, quindi ha iniziato a produrre effetti solo dal 2026.

In pratica, l’associazione culturale che resta fuori dal RUNTS perde la decommercializzazione dei corrispettivi specifici versati dai soci. La strada che mantiene un regime agevolato è l’iscrizione al Registro unico nazionale del Terzo settore come ETS, tipicamente come associazione di promozione sociale, che porta l’ente sotto l’articolo 85 del Codice: le attività svolte verso i propri iscritti, associati e familiari conviventi dietro corrispettivi specifici, in diretta attuazione degli scopi istituzionali, non sono considerate commerciali.

L’Agenzia delle Entrate ha pubblicato i chiarimenti sul nuovo regime nella circolare n. 1/E del 19 febbraio 2026, che copre i criteri di non commercialità, la qualificazione fiscale degli enti, i regimi forfetari e il passaggio dalle ONLUS al RUNTS.

Il punto rilevante per chi progetta il sistema informatico: qualunque delle due strade prenda l’associazione, l’agevolazione resta ancorata alla qualifica di socio. Dopo il 2026 l’associazione deve saper dimostrare, con più precisione di prima, chi era socio in regola in una data specifica.

L’IVA invece non è cambiata

L’articolo 4, comma 4, del DPR 633/1972 continua a escludere dal campo IVA i corrispettivi specifici versati dagli associati per l’attività istituzionale.

Il passaggio dal regime di esclusione a un regime di esenzione, previsto dall’articolo 5, comma 15-quater, del DL 146/2021, è stato rinviato al 1° gennaio 2036 dal D.Lgs. 4 dicembre 2025, n. 186, pubblicato in Gazzetta Ufficiale il 12 dicembre 2025 ed entrato in vigore il giorno successivo. Le operazioni restano escluse fino al 31 dicembre 2035.

La differenza è sostanziale: l’esclusione significa stare fuori dal sistema IVA, l’esenzione significa starci dentro, con partita IVA e adempimenti conseguenti, e avrebbe portato nel perimetro enti che oggi ne stanno fuori del tutto. Il rinvio è di dieci anni.

Dal 2026 è cambiato il trattamento ai fini delle imposte dirette per le associazioni culturali, mentre quello IVA è rimasto invariato.

La legge non impone la tessera, impone il libro degli associati

Nessuna norma italiana impone la tessera come oggetto, né di cartone né digitale. Quello che le norme impongono è un registro e una procedura.

L’articolo 15 del Codice del Terzo Settore elenca i libri sociali obbligatori. Al comma 1, gli enti del Terzo settore devono tenere, oltre alle scritture prescritte dagli articoli 13, 14 e 17 comma 1:

• il libro degli associati o aderenti;
• il libro delle adunanze e delle deliberazioni delle assemblee, in cui devono essere trascritti anche i verbali redatti per atto pubblico;
• il libro delle adunanze e delle deliberazioni dell’organo di amministrazione, dell’organo di controllo e degli eventuali altri organi sociali.

I primi due sono tenuti a cura dell’organo di amministrazione. Gli associati hanno diritto di esaminarli secondo le modalità previste dallo statuto. I libri sociali degli enti del Terzo settore sono esenti da imposta di bollo e dall’obbligo di vidimazione.

L’articolo 23 disciplina l’ammissione: l’ammissione di un nuovo associato è fatta con deliberazione dell’organo di amministrazione su domanda dell’interessato, e la deliberazione è comunicata all’interessato e annotata nel libro degli associati. Un eventuale rigetto va motivato e comunicato entro sessanta giorni, e chi ha proposto la domanda può chiedere entro sessanta giorni dalla comunicazione che sull’istanza si pronunci l’assemblea.

L’articolo 21 impone allo statuto di indicare i requisiti per l’ammissione di nuovi associati e la relativa procedura, secondo criteri non discriminatori coerenti con l’attività di interesse generale svolta.

Il libro degli associati prova la qualità di socio dal punto di vista giuridico, la tessera la prova all’ingresso. Sono due rappresentazioni dello stesso fatto e devono coincidere.

Un tesserino stampato a gennaio resta identico a sé stesso anche dopo che il socio è decaduto, mentre una tessera collegata al sistema che tiene il libro soci può essere aggiornata o revocata nel momento in cui cambia il dato di partenza.

Cosa deve saper fare una tessera associativa

Tradotto in requisiti tecnici, dalle norme sopra discende questa lista:

1. Identificare il socio in modo univoco e collegabile alla riga del libro degli associati.
2. Portare una scadenza allineata all’anno sociale, perché la partecipazione non è temporanea ma non è nemmeno perpetua.
3. Essere verificabile all’ingresso in pochi secondi, anche da un volontario, anche con connessione scarsa.
4. Essere revocabile quando il socio decade, recede o viene escluso.
5. Essere rinnovabile senza riemettere un oggetto nuovo.
6. Contenere il minimo indispensabile di dati personali, secondo il principio di minimizzazione dell’articolo 5, paragrafo 1, lettera c), del Regolamento (UE) 2016/679.

La tessera è una copia di dati personali che vive sul telefono del socio, fuori dal controllo dell’associazione. Nel codice a barre va un identificativo opaco, non il codice fiscale e non l’email. I dati sensibili restano nel gestionale, dove l’identificativo li risolve.

Le opzioni disponibili

Tesserino cartaceo. Costa poco per il primo anno e niente per l’emissione software. Non ha nessuna delle proprietà 4, 5 e 6: non si revoca, si rinnova solo ristampando, e una volta consegnato non si aggiorna. Per un’associazione che deve dimostrare chi era socio in regola a una certa data, è il punto di partenza peggiore.

App proprietaria. Risolve il problema sulla carta, ma chiede al socio di installare un’app per una tessera che userà sei volte l’anno, e all’associazione di mantenere due app store. Per un ente con 300 o 800 soci il rapporto tra costo e beneficio non torna.

Apple Wallet e Google Wallet gestiti direttamente. Tecnicamente è la soluzione giusta, perché il portafoglio è già installato su ogni telefono e la tessera ci sta dentro con scadenza, codice a barre e aggiornamenti push. Il problema è l’ingresso: serve un account Apple Developer a 99 euro l’anno, un certificato Pass Type ID da rinnovare, la catena WWDR, un account issuer Google Wallet, e la firma crittografica dei pass. Per un’associazione gestita da volontari è una barriera reale, e soprattutto è una barriera che si ripresenta ogni anno alla scadenza del certificato.

Piattaforme di fidelity marketing. Esistono prodotti che emettono pass wallet come parte di una suite di marketing per il retail. Funzionano, ma sono dimensionati e prezzati per catene commerciali, e il pezzo che serve all’associazione (emissione, rinnovo, revoca) è una frazione di quello che si paga.

WalletWallet, che è il prodotto che sviluppiamo, copre esattamente quel pezzo. La tessera si costruisce nel browser e viene emessa su Apple Wallet e Google Wallet insieme, senza account Apple Developer e senza issuer Google, perché i pass vengono firmati con il nostro Pass Type ID e la nostra catena di certificati. Il piano gratuito copre 1.000 pass al mese, che per la quasi totalità delle associazioni culturali italiane significa gratuito e basta: un ente con 850 soci l’anno resta ampiamente sotto la soglia anche contando rinnovi e riemissioni. Il resto di questa guida è quel flusso, e sotto c’è un’API REST per le associazioni che hanno già un gestionale.

Emettere la tessera

Il momento giusto per emettere è la delibera di ammissione dell’organo di amministrazione, non il pagamento. Il pagamento della quota può precedere l’ammissione; è l’annotazione nel libro degli associati che rende il socio tale. Se l’associazione registra i due eventi separatamente, emettete sul secondo.

La tessera si costruisce nel Pass Editor, con la tessera finita che si aggiorna accanto al modulo mentre scrivete.

I campi corrispondono a come l’associazione già ragiona sulla tessera:

• Logo Text e Organization Name portano il nome dell’associazione.
• Primary Fields contengono il nome del socio, che è quello che il volontario legge all’ingresso.
• Secondary Fields contengono il numero di tessera e la fine dell’anno sociale.
• Back Fields raccolgono tutto ciò che non sta sul fronte: anno sociale, categoria, sede legale, link allo statuto e all’informativa privacy.
• Nel codice a barre va l’identificativo opaco del socio.
• Expiration lega la tessera all’anno sociale senza altri passaggi.

Un solo pulsante la emette su entrambi i portafogli.

Consegnare la tessera al socio

L’emissione produce una pagina di condivisione.

La pagina riconosce il dispositivo: su iPhone propone Aggiungi ad Apple Wallet, su Android Salva in Google Wallet, su desktop mostra un QR da inquadrare col telefono. Basta mettere quel link nell’email di conferma dell’ammissione e il socio fa da sé, senza allegati e senza istruzioni diverse per piattaforma.

L’elenco dei soci

Tutte le tessere emesse sull’account stanno nel Pass Manager, ricercabili per nome, numero di tessera o serial.

Ogni riga porta le tre operazioni che servono davvero durante l’anno sociale.

Rinnovo

Il rinnovo è una modifica anziché una riemissione. Si apre la tessera con Edit, si cambiano la fine dell’anno sociale e la scadenza, e si salva. La tessera che il socio ha già sul telefono si aggiorna al suo posto, quindi non si chiede a nessuno di installare di nuovo niente e nessun gennaio diventa una campagna di distribuzione.

Su iPhone il blocco schermo mostra il messaggio di modifica con il nuovo valore al posto del segnaposto, per esempio “Tessera rinnovata, valida fino al 31/12/2027”. Su Google Wallet la notifica è generica e il contenuto aggiornato si vede aprendo la tessera.

Salvare una tessera il cui contenuto non è cambiato non manda notifiche e non consuma quota, quindi passare tutto l’elenco al momento del rinnovo è un’operazione sicura anche se qualche socio era già stato rinnovato.

La stessa modifica copre il passaggio di categoria in corso d’anno, da socio ordinario a socio sostenitore.

Revoca

Quando il socio decade per mancato rinnovo, recede o viene escluso, Revoke su quella riga invalida la tessera. Su Apple Wallet il pass viene ricostruito annullato con una scadenza passata, quindi perde il codice a barre e finisce tra i pass scaduti del socio. Su Google Wallet l’oggetto viene impostato come scaduto. In entrambi i casi la tessera resta nel portafoglio del socio, marcata come non valida, finché non la elimina lui, perché nessuno dei due portafogli permette all’emittente di cancellare qualcosa da un telefono.

La revoca non è reversibile. Se il socio si riassocia in seguito, si emette una tessera nuova.

Vale la pena revocare anche quando la scadenza sarebbe comunque arrivata, perché rende esplicito lo stato invece di lasciarlo dedurre da una data.

Verifica all’ingresso

Il codice a barre contiene l’identificativo opaco del socio. Qualunque lettore di QR lo legge, compreso il nostro scanner gratuito, che accetta un’inquadratura dalla fotocamera o uno screenshot e restituisce il formato del codice e il valore esatto decodificato.

Serve a provare una tessera e a confermare che cosa vedrà un lettore, ed è il modo più rapido per verificare che il valore messo nel codice a barre sia quello che ne esce.

All’ingresso, però, il controllo deve chiudersi sul libro degli associati e non sulla tessera. Se le due cose divergono, per esempio perché un socio è stato escluso ieri e non ha ancora aperto il telefono, è il libro a dover vincere.

Adempimenti che la tessera non sostituisce

La tessera è la parte visibile di un insieme di obblighi che restano in capo all’associazione:

• L’informativa privacy, che deve coprire i dati contenuti nella tessera e il fatto che risiedono sul dispositivo del socio.
• Modello EAS, previsto dall’articolo 30 del DL 185/2008 convertito dalla L. 2/2009, per gli enti associativi che si avvalgono del trattamento dell’articolo 148 TUIR e dell’articolo 4 del DPR 633/1972. Va presentato entro 60 giorni dalla costituzione, aggiornato entro il 31 marzo dell’anno successivo alla variazione, e ripresentato entro 60 giorni compilando la sezione “Perdita dei requisiti” quando i requisiti vengono meno.
• Libri sociali tenuti secondo l’articolo 15 del Codice del Terzo Settore.

Nessuno di questi obblighi viene soddisfatto dall’emissione di una tessera, digitale o cartacea. La tessera rende più facile rispettarli, perché tiene allineato il dato che li alimenta.

Checklist di implementazione

1. Verificate con il commercialista quale regime si applica alla vostra associazione dopo il 1° gennaio 2026, e in particolare se l’iscrizione al RUNTS è la strada giusta per voi.
2. Definite l’identificativo opaco del socio e assicuratevi che non contenga dati personali.
3. Emettete sulla delibera di ammissione, non sul pagamento.
4. Impostate la scadenza sulla fine dell’anno sociale.
5. Mandate il link di condivisione nell’email di conferma, senza allegati.
6. Gestite il rinnovo annuale dall’elenco come modifiche, non come riemissioni.
7. Revocate quando il socio esce dal libro degli associati.
8. Fate in modo che la verifica all’ingresso interroghi il libro degli associati, non la tessera.
9. Aggiornate l’informativa privacy con i dati contenuti nella tessera e con il fatto che risiedono sul dispositivo del socio.

Se avete già un gestionale

Tutto quanto sopra è disponibile anche come API REST, che è la strada giusta quando l’associazione ha già un database dei soci e vuole che la tessera lo segua senza che nessuno apra una dashboard. Ogni tessera conserva un serial number, mostrato nell’elenco sotto il numero di tessera, ed è l’identità di quella tessera per tutta la sua vita. Tre chiamate coprono il resto:

• POST /api/passes la emette, e restituisce il serial number e il link di condivisione da mettere nell’email di ammissione.
• PUT /api/passes/<serial> ne sostituisce il contenuto, cioè il rinnovo annuale e il cambio di categoria, ed è gratuito e silenzioso se il corpo non cambia.
• DELETE /api/passes/<serial> la revoca.

Salvate il serial number accanto alla riga del socio e le tre chiamate corrispondono ai tre momenti del libro degli associati. Le richieste e le risposte complete sono nella documentazione.

Per iniziare

Per emettere la prima tessera, registratevi e aprite il Pass Editor.