Indagini finanziarie e tutela del contribuente: la Cassazione ridisegna i limiti dell’accesso fiscale ai conti correnti

L’accesso ai dati bancari resta possibile, ma non può essere indiscriminato

L’Agenzia delle Entrate e la Guardia di finanza conservano il potere di acquisire dati relativi a conti correnti, depositi, rapporti finanziari, investimenti e operazioni riconducibili al contribuente sottoposto a controllo. Tale potere continua a rappresentare uno degli strumenti istruttori più incisivi di cui dispone l’Amministrazione finanziaria per contrastare l’evasione, ricostruire redditi non dichiarati e verificare la coerenza tra le movimentazioni finanziarie e quanto risulta dalle dichiarazioni fiscali.

Non è quindi corretto sostenere che il Fisco non possa più accedere ai conti correnti oppure che sia stato ripristinato un generale segreto bancario opponibile all’Amministrazione. La novità non consiste nella soppressione delle indagini finanziarie, ma nel rafforzamento delle garanzie che devono accompagnarne l’avvio.

La Corte di cassazione ha chiarito che l’accesso ai dati finanziari non può essere trattato come un’attività meramente interna, sottratta a qualsiasi verifica. Le informazioni bancarie, infatti, non rappresentano semplici dati contabili: possono rivelare aspetti rilevanti della vita privata, delle relazioni familiari, dell’attività professionale, degli investimenti, delle disponibilità patrimoniali e delle abitudini economiche del contribuente.

Per tale ragione, l’acquisizione di tali dati costituisce un’ingerenza nella sfera privata che deve risultare legittima, proporzionata, circoscritta e controllabile.

Il fondamento normativo delle indagini bancarie

Le indagini finanziarie trovano fondamento, per le imposte sui redditi, nell’art. 32, primo comma, n. 7, del D.P.R. n. 600 del 1973 e, per l’IVA, nell’art. 51, secondo comma, n. 7, del D.P.R. n. 633 del 1972.

Le norme attribuiscono agli uffici finanziari il potere di richiedere agli intermediari finanziari dati, notizie e documenti relativi ai rapporti intrattenuti dal contribuente. L’acquisizione può riguardare conti correnti, carte di pagamento, depositi, finanziamenti, cassette di sicurezza, rapporti fiduciari, strumenti finanziari, operazioni di investimento e altri rapporti censiti nell’Anagrafe dei rapporti finanziari.

Il potere non può però essere esercitato direttamente dal singolo funzionario senza alcun filtro. La legge richiede una preventiva autorizzazione dell’organo gerarchicamente competente. Per l’Agenzia delle Entrate, il provvedimento è normalmente riconducibile al direttore centrale dell’accertamento o al direttore regionale; per la Guardia di finanza, all’autorità di comando prevista dalla disciplina di settore.

Per molti anni questa autorizzazione è stata considerata un semplice atto organizzativo interno, irrilevante nei rapporti con il contribuente e sottratto a un effettivo sindacato sul suo contenuto. Le più recenti pronunce della Cassazione hanno profondamente corretto questa impostazione.

La svolta della Cassazione: l’autorizzazione non è più una formalità vuota

Le ordinanze n. 19956 e n. 19960 del 2026 hanno affermato un principio di particolare rilievo: l’autorizzazione alle indagini bancarie conserva natura preparatoria e organizzativa, ma costituisce anche il titolo giuridico che legittima l’ingerenza dell’Amministrazione nei dati finanziari del contribuente.

La conseguenza è che l’atto autorizzativo non può essere inesistente, successivo all’accesso, generico o privo di elementi idonei a consentire un controllo effettivo sulla legittimità dell’indagine.

L’autorizzazione deve necessariamente precedere la richiesta rivolta agli intermediari finanziari. Non è ammissibile che l’ufficio acquisisca i dati bancari, utilizzi le movimentazioni per formulare una ripresa fiscale e solo successivamente produca o formalizzi un’autorizzazione destinata a giustificare retroattivamente l’accesso.

La legittimità dell’indagine deve esistere nel momento in cui il dato viene richiesto e acquisito. Non può essere ricostruita a posteriori attraverso documenti tardivi, formule generiche o richiami astratti alla necessità di verificare il corretto adempimento degli obblighi tributari.

Il contenuto minimo dell’autorizzazione

La Cassazione non ha trasformato l’autorizzazione bancaria in un avviso di accertamento anticipato. Non è richiesta una motivazione analitica identica a quella prevista per gli atti impositivi, né l’Amministrazione deve anticipare al contribuente l’intera strategia investigativa.

È però necessario che il provvedimento contenga un nucleo minimo di informazioni dal quale sia possibile verificare, anche successivamente, i presupposti dell’accesso, il suo oggetto e i limiti dell’ingerenza.

L’autorizzazione deve rendere riconoscibile il contribuente interessato, la ragione concreta che giustifica il ricorso alle indagini finanziarie, l’ambito temporale dell’acquisizione, la tipologia dei rapporti da esaminare e il collegamento tra la richiesta di dati e la verifica fiscale in corso.

Non è sufficiente una formula prestampata del tipo “si autorizzano indagini finanziarie per verificare il corretto adempimento degli obblighi tributari”. Una simile espressione, priva di ulteriori elementi, non consente di comprendere perché sia stato necessario accedere ai dati, quali rapporti siano coinvolti, quale periodo sia oggetto di analisi e quali limiti siano stati posti al potere istruttorio.

L’autorizzazione deve, in sostanza, consentire di verificare che la richiesta non sia esplorativa, sproporzionata o sganciata dalla posizione fiscale del soggetto controllato.

Il divieto di indagini esplorative sui conti correnti

Il nuovo indirizzo giurisprudenziale mira a impedire che le indagini finanziarie diventino una ricerca indiscriminata di possibili irregolarità.

L’Amministrazione non può accedere a tutti i dati bancari di un contribuente senza indicare, neppure in via sintetica, la ragione dell’intervento e il perimetro dell’attività istruttoria. Il potere di acquisizione non può trasformarsi in una verifica a strascico, fondata sulla speranza che dall’analisi delle movimentazioni emerga qualche elemento utile per contestare redditi non dichiarati.

La necessità di delimitazione non significa che l’ufficio debba già possedere la prova dell’evasione prima di avviare l’indagine. Proprio la funzione dell’accesso ai dati finanziari consiste spesso nel verificare se un sospetto fiscale abbia fondamento.

È però necessario che l’iniziativa sia collegata a un obiettivo istruttorio identificabile e che le informazioni richieste presentino una prevedibile pertinenza rispetto alla posizione del contribuente. La ricerca deve essere proporzionata allo scopo perseguito e non può estendersi senza limiti soggettivi, oggettivi o temporali.

Privacy, vita privata e interesse fiscale

La tutela della riservatezza non elimina il potere dello Stato di contrastare evasione e frode fiscale. Il contrasto all’evasione costituisce un interesse generale rilevante, collegato al dovere di concorrere alle spese pubbliche secondo capacità contributiva.

Il punto di equilibrio non consiste dunque nell’opporre la privacy alla potestà di accertamento, ma nell’assicurare che il sacrificio della riservatezza sia giustificato e sottoposto a garanzie effettive.

I dati finanziari rientrano nella sfera della vita privata anche quando riguardano rapporti professionali, imprenditoriali o societari. Un conto intestato a un avvocato, a un imprenditore o a un professionista non perde la propria rilevanza personale soltanto perché viene utilizzato nell’esercizio dell’attività economica.

L’accesso può essere legittimo, ma deve essere disposto in base a regole chiare, verificabili e idonee a prevenire abusi. È questo il principio che ha indotto la Corte europea dei diritti dell’uomo a rilevare criticità nell’assetto italiano e che la Cassazione ha cercato di recepire attraverso una lettura evolutiva delle norme esistenti.

Il diritto del contribuente a conoscere il titolo dell’accesso

L’autorizzazione alle indagini finanziarie non deve necessariamente essere allegata in ogni caso all’avviso di accertamento. Tuttavia, quando il contribuente contesta in modo specifico la sua esistenza, tempestività, idoneità o conoscibilità, l’Amministrazione non può sottrarsi alla verifica.

L’ufficio deve quindi mettere il contribuente e il giudice nella condizione di conoscere gli elementi essenziali dell’atto autorizzativo. Non è sufficiente richiamare genericamente l’esistenza di una autorizzazione interna, senza produrla o senza rendere verificabili le informazioni necessarie a comprenderne contenuto e portata.

La conoscibilità dell’atto assume rilievo difensivo essenziale. Il contribuente deve poter verificare se l’autorizzazione sia stata rilasciata prima dell’accesso, se riguardi effettivamente la sua posizione, se si riferisca al periodo controllato e se l’acquisizione dei dati sia rimasta entro i limiti fissati.

Senza questa possibilità, il diritto di difesa resta puramente teorico, perché il contribuente non può contestare la proporzionalità e la legittimità dell’ingerenza che ha consentito all’ufficio di acquisire i dati utilizzati contro di lui.

Il ruolo del giudice tributario

Il giudice tributario non è chiamato a sostituirsi all’Amministrazione nella scelta delle strategie investigative. Non gli compete stabilire se, dal punto di vista dell’opportunità amministrativa, fosse preferibile avviare o meno l’indagine bancaria.

Il controllo giudiziale riguarda però la legittimità dell’accesso. Il giudice deve poter verificare l’esistenza dell’autorizzazione, la sua anteriorità rispetto alla richiesta di dati, la presenza degli elementi minimi richiesti, la coerenza tra autorizzazione e indagine svolta e l’eventuale superamento dei limiti fissati.

Il controllo non può ridursi alla mera verifica dell’esistenza di un foglio firmato. Un’autorizzazione apparentemente esistente, ma del tutto generica, successiva all’acquisizione dei dati o incapace di identificare oggetto e confini dell’indagine, non assolve alla funzione di garanzia richiesta dalla giurisprudenza.

Il giudice deve inoltre verificare se l’accertamento si fondi in modo esclusivo o determinante sulle risultanze bancarie acquisite in violazione delle garanzie previste.

L’inutilizzabilità dei dati bancari illegittimamente acquisiti

La conseguenza più rilevante delle ordinanze della Cassazione riguarda l’utilizzabilità delle informazioni acquisite.

Quando il contribuente deduce in modo specifico che l’autorizzazione manca, è tardiva, non è conoscibile oppure non contiene gli elementi minimi richiesti, e tale censura risulta fondata, le risultanze bancarie non possono essere utilizzate come base dell’accertamento.

L’inutilizzabilità non determina necessariamente l’annullamento integrale dell’avviso. Occorre verificare se la pretesa fiscale dipenda esclusivamente dai dati bancari oppure se l’ufficio disponga di ulteriori elementi probatori acquisiti legittimamente.

Se l’accertamento è costruito interamente sulle movimentazioni bancarie illegittimamente acquisite, il vizio può travolgere l’intero atto. Se, invece, alcune riprese trovano fondamento in fatture, contratti, scritture contabili, dichiarazioni di terzi, verifiche documentali o altri elementi autonomi, il giudice può annullare soltanto la parte della pretesa basata sui dati finanziari inutilizzabili.

La difesa deve quindi essere analitica. Non basta sostenere genericamente che l’accesso ai conti sia illegittimo. Occorre individuare quali recuperi fiscali derivino dalle movimentazioni contestate e quali, invece, siano sostenuti da fonti istruttorie diverse.

Le presunzioni fiscali sulle movimentazioni bancarie

Una volta che i dati bancari siano stati acquisiti legittimamente, l’Amministrazione può utilizzare le presunzioni previste dalla normativa tributaria.

I versamenti e le movimentazioni non giustificate possono essere utilizzati come elementi per ricostruire maggiori redditi o maggiori ricavi, salvo che il contribuente dimostri l’irrilevanza fiscale delle somme, la loro provenienza non imponibile, l’avvenuta dichiarazione o la loro estraneità all’attività economica.

La legittimità dell’acquisizione è dunque un passaggio preliminare rispetto alla discussione sulla giustificazione delle singole operazioni. Prima di chiedere al contribuente di spiegare ogni bonifico, prelievo, accredito o versamento, l’ufficio deve dimostrare di avere ottenuto i dati attraverso un potere correttamente esercitato.

La contestazione dell’autorizzazione non sostituisce però la difesa nel merito. È prudente contestare sia l’illegittimità dell’accesso, sia la mancata prova della rilevanza fiscale delle singole movimentazioni, fornendo chiarimenti documentati sulla loro effettiva natura.

I limiti alla produzione di documenti in appello

La questione dell’autorizzazione bancaria assume particolare importanza processuale dopo la riforma dell’appello tributario.

Per i giudizi instaurati in primo grado dal 4 gennaio 2024, la produzione di nuovi documenti in appello è soggetta a limiti più rigorosi. Non è più possibile depositare liberamente nuovi atti nel secondo grado di giudizio; la produzione è ammessa soltanto quando il documento sia indispensabile ai fini della decisione oppure quando la parte dimostri di non aver potuto produrlo in precedenza per causa non imputabile.

L’Amministrazione che, nonostante una contestazione specifica, non produca in primo grado l’autorizzazione alle indagini finanziarie rischia quindi di incontrare ostacoli nel tentativo di depositarla soltanto in appello.

Non si tratta, tuttavia, di una preclusione assoluta applicabile indistintamente a ogni processo tributario. Per le cause introdotte prima del 4 gennaio 2024 continua a trovare applicazione la disciplina precedente, che consentiva una produzione documentale più ampia nel giudizio di secondo grado.

La data di instaurazione del giudizio di primo grado è quindi decisiva per comprendere se l’autorizzazione possa essere prodotta tardivamente o se l’ufficio debba dimostrare l’indispensabilità del documento oppure l’impossibilità non imputabile di depositarlo in precedenza.

Il problema irrisolto del controllo indipendente

Le ordinanze della Cassazione segnano un avanzamento importante, ma non eliminano tutte le criticità del sistema.

L’autorizzazione continua a essere rilasciata all’interno della stessa struttura amministrativa che svolge l’indagine. Non è previsto, in via generale, un vaglio preventivo affidato a un giudice o a un’autorità realmente indipendente dall’ufficio che richiede l’accesso.

La Corte europea dei diritti dell’uomo ha evidenziato proprio questa debolezza: la mancanza di regole sufficientemente dettagliate sulle condizioni dell’accesso ai dati bancari e l’assenza di un controllo giudiziario o indipendente realmente efficace.

La Cassazione ha cercato di colmare parzialmente il deficit attraverso un controllo successivo, fondato sulla verificabilità dell’autorizzazione e sulla possibilità di contestarne l’idoneità nel processo tributario. Tuttavia, il controllo resta successivo all’acquisizione dei dati e dipende dall’iniziativa del contribuente.

Una riforma legislativa potrebbe introdurre criteri più puntuali per l’accesso, obblighi di delimitazione temporale e oggettiva, forme più stringenti di motivazione e un controllo esterno effettivamente indipendente. Fino a quel momento, la tutela dipenderà in larga misura dall’applicazione concreta dei principi affermati dalla Cassazione.

Come deve impostarsi la difesa del contribuente

Il contribuente che riceve un avviso di accertamento fondato, anche solo in parte, su movimentazioni bancarie dovrebbe verificare con attenzione la genesi dell’indagine.

Occorre controllare se l’avviso indichi l’esistenza di una autorizzazione, se l’atto sia stato prodotto nel fascicolo processuale, se risulti precedente alla richiesta inoltrata agli intermediari finanziari e se permetta di identificare ragioni, oggetto, periodo e confini dell’accesso.

La contestazione deve essere formulata in modo puntuale. È opportuno dedurre la mancanza dell’autorizzazione, la sua tardività, l’inidoneità del contenuto, l’assenza di limiti temporali o oggettivi, la mancata conoscibilità del titolo autorizzativo e la sproporzione tra l’indagine svolta e l’obiettivo dichiarato.

Parallelamente, il contribuente dovrebbe ricostruire e documentare le singole movimentazioni contestate. La difesa più efficace non si fonda su una sola eccezione: combina l’eventuale illegittimità dell’accesso con la prova della natura non imponibile delle somme, dell’estraneità delle operazioni all’attività economica o della loro già avvenuta dichiarazione.

Conclusioni

La Cassazione non ha eliminato il potere del Fisco di acquisire dati bancari, ma ha posto limiti più stringenti al suo esercizio.

L’autorizzazione preventiva non può più essere considerata una formalità interna priva di rilevanza. Deve esistere prima dell’accesso, contenere elementi idonei a verificare presupposti, oggetto e limiti dell’indagine e risultare conoscibile nel suo contenuto essenziale quando il contribuente ne contesti la legittimità.

L’Amministrazione non può utilizzare indagini finanziarie generalizzate, prive di delimitazione o fondate su formule automatiche. L’accesso ai conti deve essere proporzionato, circoscritto e collegato a una verifica fiscale concretamente identificabile.

Quando il titolo autorizzativo manca o è inidoneo, le risultanze bancarie possono diventare inutilizzabili e l’avviso di accertamento può essere annullato nella parte che si fonda su tali dati. Il contribuente deve però contestare il vizio in modo tempestivo e specifico, senza trascurare la difesa nel merito delle singole movimentazioni.

La nuova giurisprudenza segna un riequilibrio importante tra esigenze di riscossione e tutela della vita privata: il Fisco può controllare, ma deve farlo entro confini conoscibili, proporzionati e realmente verificabili.