Manuale HACCP per Dark Kitchen — Conforme D.Lgs. 193/2007

Dark Kitchen: il modello di business delivery-only e l'inquadramento normativo HACCP

La dark kitchen (anche detta cloud kitchen, ghost kitchen o virtual kitchen) è una cucina professionale dedicata esclusivamente alla produzione di pasti per la consegna a domicilio, senza sala per i clienti, senza vetrina su strada, senza somministrazione fisica. Il modello è esploso in Italia dal 2020 in poi, prima durante la pandemia COVID-19 e poi come scelta strategica strutturale: locali in zone industriali a basso canone, ottimizzazione del food cost, scaling rapido tramite virtual brand (più marchi virtuali ospitati nello stesso laboratorio fisico). Operatori specializzati come Glovo Kitchens, Foorban, Kuiri, REEF Technology hanno creato hub multi-brand in tutta Italia.

Dal punto di vista normativo, la dark kitchen rientra nel codice ATECO 56.10 (ristorazione con somministrazione, anche se la "somministrazione" è virtuale tramite delivery) ed è soggetta integralmente al Regolamento (CE) 852/2004 sull'igiene dei prodotti alimentari, al D.Lgs. 193/2007 sulle sanzioni HACCP e al D.Lgs. 81/2008 sulla sicurezza nei luoghi di lavoro. La responsabilità HACCP è del ristorante (l'operatore del settore alimentare, OSA), NON della piattaforma di delivery: Glovo, Deliveroo, Just Eat e Uber Eats sono intermediari logistici, non OSA, e in caso di tossinfezione alimentare rispondono esclusivamente il titolare della dark kitchen e il manipolatore di alimenti, ai sensi dell'art. 444 c.p. e del Reg. (CE) 178/2002.

Multi-brand legale: come 5-15 marchi virtuali coesistono nello stesso laboratorio

La specificità tecnologica e gestionale della dark kitchen è il multi-brand: un singolo laboratorio fisico può ospitare contemporaneamente da 5 a 15 virtual brand diversi (per esempio: pizzeria, sushi, burger, healthy bowl, dolci, poke, taco, pollo fritto, pasta, kebab). Ogni brand ha menu, prezzi, identità visiva, profilo Glovo/Deliveroo separati, ma condivide cucina, attrezzature, personale e fornitori. Questo modello è perfettamente legale in Italia, a condizione che il manuale HACCP includa procedure di separazione brand documentale e operativa per evitare contaminazioni crociate (allergeni, materie prime, lotti).

La separazione può essere fisica (zone di preparazione dedicate, utensili dedicati per ogni brand, scaffali di stoccaggio separati) o procedurale (sanificazione completa tra un brand e l'altro, registro di rotazione, codice colore di utensili e taglieri). Per dark kitchen con 10+ brand è raccomandata una combinazione delle due: zone dedicate per categorie tecnologiche (raw bar per sushi, area frittura per pollo e tempura, area pasta calda) e sanificazione TACT tra brand della stessa zona. Il manuale HACCP deve riportare la matrice di separazione brand con codice utensili, codice fornitori, codice registri, in modo da tracciare ogni lotto a un brand specifico.

Etichettatura allergeni in confezione: l'obbligo UE 1169/2011 per il delivery

Il Regolamento (UE) 1169/2011 impone a ogni dark kitchen di dichiarare in modo scritto, chiaro e leggibile i 14 allergeni maggiori in ogni piatto consegnato. Per il delivery la dichiarazione verbale non è ammessa: la confezione consegnata al cliente deve riportare un'etichetta adesiva (sticker) con l'elenco completo degli ingredienti e l'evidenziazione tipografica (grassetto, MAIUSCOLO, sottolineato) degli allergeni presenti, ai sensi dell'art. 21 del Reg. UE 1169/2011. Gli allergeni regolamentati sono: cereali contenenti glutine, crostacei, uova, pesce, arachidi, soia, latte, frutta a guscio, sedano, senape, semi di sesamo, anidride solforosa e solfiti (oltre 10 mg/kg), lupini, molluschi.

L'etichetta deve essere stampata o stickerata in confezione al momento dell'imballaggio, indicando: nome del piatto, ingredienti in ordine decrescente di peso, allergeni evidenziati, ora di preparazione, lotto/turno di produzione, dichiarazione MOCA del contenitore. La sanzione per omessa indicazione allergeni in confezione delivery va da € 3.000 a € 24.000 ai sensi del D.Lgs. 231/2017. In caso di reazione anafilattica del cliente per allergene non dichiarato, si apre il filone penale ex art. 590 c.p. (lesioni colpose) con responsabilità diretta del titolare della dark kitchen.

Packaging MOCA Reg. CE 1935/2004 con sigillo antimanomissione

Il packaging delivery è un punto critico tecnologico della dark kitchen. I contenitori (vaschette in PP, scodelle in cartoncino bio, sacchetti termici, posate monouso, bicchieri) devono essere certificati MOCA ai sensi del Regolamento (CE) 1935/2004 sui materiali a contatto con alimenti, integrato dal Reg. (UE) 10/2011 per le materie plastiche e dal D.M. 21 marzo 1973 per la normativa nazionale. Ogni contenitore deve riportare il simbolo del bicchiere e forchetta o la dicitura "per alimenti", e deve essere accompagnato dalla Dichiarazione di Conformità (DoC) rilasciata dal fornitore con: tipologia di alimento idoneo (caldo/freddo, grasso/acquoso, acido), temperatura massima di utilizzo, migrazione globale e specifica conforme.

Per la dark kitchen è essenziale il sigillo antimanomissione (tamper-evident seal): sticker sigillante che rivela la rottura, banda termoretraibile, chiusura a click che si rompe all'apertura. Il sigillo serve a tutelare il cliente da manomissioni durante il trasporto del rider e a tutelare il ristorante da contestazioni (cliente che aggiunge un capello e accusa il locale). Il manuale HACCP deve prevedere il sigillo antimanomissione come requisito obbligatorio del packaging e definire la procedura di applicazione (a fine confezionamento, prima della consegna al rider). Per i piatti caldi è raccomandato il packaging in cartone bio compostabile con interno alluminato o in PET termoresistente fino a 100 °C, con coperchio ermetico e sigillo perimetrale.

Tempo cottura → consegna: la finestra dei 30 minuti e il mantenimento >65 °C

Il vincolo tecnologico più stringente della dark kitchen è la gestione termica della catena calda. Il manuale HACCP deve fissare un tempo massimo di 30 minuti dalla cottura alla consegna al cliente finale, con mantenimento al cuore del prodotto superiore a 65 °C per tutto il percorso. La finestra dei 30 minuti si articola in: 0-5 min cottura → confezionamento; 5-10 min mantenimento in rastrelliera riscaldata > 65 °C in attesa del rider; 10-30 min trasporto in borsa termica del rider fino al cliente. Oltre i 30 minuti la temperatura della pizza/pasta/burger scende sotto i 50 °C entrando nella danger zone (10-60 °C) in cui la moltiplicazione batterica raddoppia ogni 20 minuti.

Il mantenimento a caldo si effettua tramite rastrelliere riscaldate a 70-80 °C oppure lampade a infrarossi, posizionate nell'area di pickup riservata ai rider. La borsa termica del rider deve essere isotermica certificata, con sistema passivo (poliuretano espanso) o attivo (riscaldamento elettrico a batteria 12V). La sanificazione delle borse termiche è responsabilità del ristorante quando le borse sono di proprietà del locale, oppure del rider/piattaforma quando le borse sono di proprietà della piattaforma: il manuale HACCP deve dichiarare chi sanifica e con quale frequenza (giornaliera per borse di proprietà del locale).

Responsabilità HACCP: il ristorante è OSA, la piattaforma è intermediario

Un equivoco frequente nella dark kitchen è la confusione di responsabilità tra ristorante e piattaforma di delivery. La responsabilità HACCP è esclusivamente del titolare della dark kitchen, che è l'operatore del settore alimentare (OSA) ai sensi del Reg. (CE) 178/2002. Glovo, Deliveroo, Just Eat e Uber Eats sono intermediari logistici: gestiscono la marketplace, l'algoritmo di assegnazione rider, il pagamento. Non manipolano alimenti, non detengono autorizzazioni sanitarie, non rispondono in caso di tossinfezione. In caso di reclamo, ispezione ASL/NAS o procedimento penale, il soggetto chiamato a rispondere è esclusivamente il titolare della dark kitchen e, in solido, il manipolatore che ha materialmente preparato il piatto incriminato.

Le piattaforme richiedono in fase di onboarding la copia del manuale HACCP, l'autorizzazione SUAP, l'attestato formazione del titolare e l'iscrizione CCIAA. La sospensione dalla piattaforma per sanzioni HACCP o per ispezione fallita è automatica e può durare 30-90 giorni. Il manuale HACCP deve essere caricato sui portali Glovo Partners, Deliveroo Hub, Just Eat for Restaurants in formato PDF aggiornato.

Turni notturni e formazione del personale stagionale

La dark kitchen opera tipicamente in turno serale-notturno (18:00-02:00), con personale spesso giovane, stagionale, multilingua. Il D.Lgs. 81/2008 impone particolari tutele per il lavoro notturno: visite mediche periodiche, limiti orari (max 8 ore/24h, max 48 ore/settimana), pause obbligatorie ogni 6 ore. Il rischio HACCP nei turni notturni è la fatica del personale: errori di etichettatura allergeni, sanificazione affrettata tra brand, registri compilati a posteriori. Il manuale HACCP deve prevedere checklist semplificate per turni notturni, foto-evidence obbligatorie (foto del termometro, foto del registro firmato), doppio controllo su allergeni critici (etichetta + verifica del responsabile).

L'Accordo Stato-Regioni 2017 (con aggiornamenti 2024) impone formazione HACCP obbligatoria prima dell'inizio dell'attività lavorativa per il personale stagionale: livello base 6 ore per addetti senza manipolazione diretta, livello intermedio 12 ore per manipolatori, livello avanzato 16-20 ore per responsabili. Per dark kitchen multi-brand è raccomandata una formazione integrativa specifica sul multi-brand: separazione utensili, codici colore, etichettatura allergeni in confezione, gestione tempi di pickup rider. Gli attestati vanno conservati per 5 anni e resi disponibili in caso di ispezione.

Autorizzazione SUAP e iter di apertura di una dark kitchen

L'apertura di una dark kitchen segue lo stesso iter di un ristorante tradizionale: SCIA (Segnalazione Certificata di Inizio Attività) al SUAP (Sportello Unico Attività Produttive) del Comune con allegato il manuale HACCP completo, certificato di agibilità dei locali, planimetria con destinazione d'uso conforme (la dark kitchen può essere in zona industriale o artigianale, non residenziale pura), contratto smaltimento oli esausti CONOE, contratto disinfestazione e derattizzazione. La notifica sanitaria al SIAN (Servizio Igiene Alimenti e Nutrizione) della ASL competente è obbligatoria entro 30 giorni dall'apertura. Per dark kitchen multi-brand la SCIA va presentata una sola volta per il laboratorio, ma il manuale HACCP deve elencare tutti i virtual brand attivi e le relative procedure di separazione.

Le ispezioni ASL sulla dark kitchen sono frequenti (1-2 l'anno per profilo medio-alto rischio) per la specificità del modello multi-brand e per la facile rintracciabilità del rischio (etichetta in confezione che identifica il locale). NAS e Carabinieri Forestali (CCTAA) effettuano controlli straordinari soprattutto nei turni notturni e nei weekend.

Vetrina virtuale brand: l'identità grafica e il rispetto del brand book

Ogni virtual brand della dark kitchen ha una propria vetrina virtuale sulle piattaforme di delivery (profilo Glovo, scheda Deliveroo, listing Just Eat) con identità grafica autonoma: logo, colori, foto piatti, descrizioni, prezzi. La vetrina virtuale NON ha rilevanza HACCP diretta, ma il manuale HACCP deve garantire che la foto del piatto sulla piattaforma corrisponda al piatto effettivamente consegnato (peso, ingredienti, presentazione): la difformità sostanziale tra vetrina e piatto reale può essere contestata come pratica commerciale ingannevole ai sensi del Codice del Consumo (D.Lgs. 206/2005) con sanzioni AGCM da € 5.000 a € 5.000.000. Il manuale HACCP deve includere uno standard fotografico di riferimento per ogni piatto del menu, con riproducibilità documentata e audit fotografico mensile.

Operatori multi-brand come Glovo Kitchens e Foorban gestiscono spesso più "case brand" con menu sovrapposti tecnicamente identici ma con brand book differenziati per intercettare segmenti di mercato diversi (esempio: stesso burger venduto come "Big Smash" su brand street food a € 9,90 e come "Wagyu Stack" su brand premium a € 14,90, con fotografia, naming e packaging diversi). Questa pratica è legittima a condizione che gli ingredienti dichiarati e gli allergeni in confezione siano coerenti con la realtà del piatto. La trasparenza sui virtual brand è un obbligo etico e normativo.

Costi del manuale HACCP per dark kitchen e sanzioni

Il costo del manuale HACCP redatto da consulente tradizionale per una dark kitchen multi-brand varia tra € 600 e € 2.000 in base al numero di brand attivi e alla complessità (presenza di pesce crudo, fritti, pasta fresca). Con HaccpGen il manuale completo, personalizzato sulla tua dark kitchen con tutti gli 8 CCP, la matrice di separazione brand e i registri allegati, costa € 149 ed è generato in 8 minuti. Sono inclusi: documento principale, 8 schede CCP, matrice virtual brand, registri temperature rastrelliere, registro pickup rider, etichette allergeni stampabili per ogni piatto, registro pulizie multi-brand, registro formazione personale notturno.

Le sanzioni per dark kitchen non conformi, ai sensi del D.Lgs. 193/2007 e del D.Lgs. 231/2017, sono particolarmente severe per la facilità di rintracciabilità: assenza manuale HACCP € 1.000 - € 6.000; omessa formazione € 750 - € 4.500; etichettatura allergeni in confezione non conforme € 3.000 - € 24.000; packaging non MOCA € 1.000 - € 6.000; mantenimento temperature non rispettato € 2.000 - € 10.000. In un'unica ispezione si possono superare facilmente € 40.000 di sanzioni cumulate. La sospensione dalle piattaforme delivery è la conseguenza più temibile dal punto di vista commerciale: il blocco automatico per 30-90 giorni può azzerare il fatturato di una dark kitchen che, per definizione, vive esclusivamente di delivery e non ha walk-in da sala fisica per compensare.

La conformità HACCP della dark kitchen non è quindi un costo amministrativo, ma una polizza assicurativa operativa a basso costo (€ 149 una tantum) che protegge da rischi sanzionatori cumulati nell'ordine delle decine di migliaia di euro e dalla sospensione commerciale dalle piattaforme. La generazione automatica del manuale tramite HaccpGen, con personalizzazione su tutti i virtual brand attivi e aggiornamento gratuito nei primi 12 mesi, è oggi lo standard de facto per gli operatori del settore in Italia.