Accesso fiscale ai dati bancari dopo la condanna di Strasburgo: limiti dell’Archivio finanziario, garanzie del contribuente e validità degli accertamenti

Il problema non è se il Fisco possa utilizzare i dati bancari, ma entro quali limiti

Le informazioni relative ai conti correnti costituiscono uno strumento essenziale per contrastare l’evasione fiscale, ricostruire redditi non dichiarati e verificare la coerenza tra la capacità economica manifestata dal contribuente e quanto rappresentato nelle dichiarazioni tributarie.

Da questa finalità di interesse generale non deriva, tuttavia, un potere indiscriminato dell’Amministrazione finanziaria di conoscere, analizzare e conservare ogni informazione bancaria senza criteri preventivi, garanzie procedimentali e possibilità di controllo.

Il conto corrente non contiene soltanto dati economici. Attraverso i movimenti bancari è possibile ricostruire aspetti molto estesi della vita della persona: rapporti familiari, abitudini di consumo, condizioni professionali, investimenti, spese mediche, associazioni frequentate, trasferimenti patrimoniali e relazioni con soggetti terzi.

Per questa ragione, la Corte europea dei diritti dell’uomo ha qualificato l’accesso ai dati bancari come un’ingerenza nella vita privata protetta dall’articolo 8 della Convenzione europea. La tutela opera anche quando le informazioni riguardino l’attività professionale o imprenditoriale e anche quando non si tratti di dati appartenenti alle categorie considerate particolarmente sensibili dal Regolamento europeo sulla protezione dei dati.

La questione deve essere dunque impostata correttamente: l’utilizzo fiscale dei dati finanziari non è vietato in quanto tale, ma deve poggiare su una base normativa sufficientemente precisa, perseguire una finalità legittima, rispettare il principio di proporzionalità ed essere accompagnato da rimedi effettivi contro gli accessi arbitrari.

Non si tratta propriamente di una “sanzione dell’Unione europea”

La sentenza Ferrieri e Bonassisa contro Italia, depositata l’8 gennaio 2026, è stata pronunciata dalla Corte europea dei diritti dell’uomo, organismo appartenente al sistema del Consiglio d’Europa.

Non è una sentenza della Corte di giustizia dell’Unione europea e non costituisce una procedura d’infrazione promossa dalla Commissione europea.

È pertanto più corretto parlare di condanna convenzionale dell’Italia per violazione dell’articolo 8 della Convenzione europea dei diritti dell’uomo, non di una sanzione dell’Unione europea.

La Corte non ha inflitto allo Stato italiano una multa. Ha ritenuto che la dichiarazione della violazione costituisse, per i ricorrenti, una soddisfazione equa sufficiente per il danno non patrimoniale lamentato. La rilevanza della decisione non è quindi principalmente economica, ma sistemica: Strasburgo ha imposto allo Stato di adeguare la legislazione e la prassi per impedire il ripetersi di accessi bancari privi delle garanzie richieste dalla Convenzione.

La sentenza è divenuta definitiva dopo il mancato accoglimento della richiesta di rinvio alla Grande Camera e risulta oggi qualificata come definitiva nello stesso sistema HUDOC della Corte europea.

Che cosa riguardava il caso Ferrieri e Bonassisa

La controversia aveva ad oggetto l’accesso e l’esame, da parte dell’Amministrazione finanziaria, di informazioni bancarie riconducibili ai ricorrenti.

I dati acquisiti comprendevano informazioni sui conti, cronologie delle transazioni e ulteriori operazioni finanziarie direttamente riferibili o comunque riconducibili agli interessati.

I ricorrenti non contestavano soltanto l’esistenza di un controllo fiscale. Sostenevano che la normativa italiana attribuisse agli uffici un margine eccessivamente ampio nella decisione di accedere alle informazioni bancarie e che non esistessero strumenti sufficientemente tempestivi ed effettivi per far verificare la legittimità della misura da un giudice o da un’autorità indipendente.

La Corte ha accolto questa impostazione e ha dichiarato la violazione dell’articolo 8 della Convenzione.

Le indagini bancarie non sono state dichiarate incompatibili con la Convenzione in quanto tali

Dalla sentenza non si può ricavare che ogni richiesta di dati bancari formulata dall’Agenzia delle Entrate o dalla Guardia di finanza sia illegittima.

La Corte europea ha riconosciuto che la verifica dell’adempimento degli obblighi tributari costituisce una finalità legittima e che gli Stati dispongono di un apprezzabile margine nella predisposizione degli strumenti necessari a combattere l’evasione.

L’accesso ai conti può quindi essere compatibile con la Convenzione quando sia regolato in modo sufficientemente preciso e quando il contribuente disponga di una tutela effettiva contro abusi, eccessi o acquisizioni estranee alle finalità del controllo.

La censura ha riguardato il modo in cui il potere risultava delimitato e controllato nell’ordinamento italiano, non l’esistenza astratta del potere di indagine finanziaria.

Il primo problema rilevato: una discrezionalità troppo ampia

L’articolo 32, primo comma, numero 7, del D.P.R. n. 600 del 1973 consente all’Agenzia delle Entrate, previa autorizzazione del direttore centrale dell’accertamento o del direttore regionale, di chiedere agli operatori finanziari dati, notizie e documenti relativi a rapporti e operazioni riconducibili ai clienti.

Per la Guardia di finanza l’autorizzazione compete al comandante regionale. Una disciplina sostanzialmente corrispondente opera in materia di IVA ai sensi dell’articolo 51 del D.P.R. n. 633 del 1972.

La disposizione indica i soggetti autorizzanti e le categorie generali di informazioni acquisibili, ma non definisce direttamente con sufficiente analiticità i presupposti sostanziali che devono esistere nel singolo caso, il grado di sospetto necessario, la portata massima della ricerca e i criteri di proporzionalità tra il rischio fiscale ipotizzato e l’estensione dei dati richiesti.

La Corte europea ha osservato che, considerate isolatamente, le disposizioni nazionali attribuivano alle autorità un potere discrezionale eccessivamente ampio quanto alle condizioni e alla portata dell’accesso.

La generica finalità di verificare il corretto adempimento degli obblighi fiscali non era ritenuta sufficiente a delimitare in modo prevedibile un’ingerenza capace di ricostruire una parte significativa della vita privata del contribuente.

Le circolari amministrative non erano sufficienti a colmare la lacuna

L’Amministrazione italiana aveva richiamato circolari e istruzioni interne contenenti criteri più dettagliati per l’autorizzazione delle indagini finanziarie.

La Corte non ha escluso che disposizioni amministrative possano contribuire a precisare una legge. Ha tuttavia rilevato che tali criteri non risultavano effettivamente vincolanti e verificabili nel singolo procedimento.

Il punto decisivo era rappresentato dall’assenza, secondo la tradizionale interpretazione nazionale, di un vero obbligo di motivare l’autorizzazione.

Se l’atto autorizzativo non espone le ragioni dell’indagine, il contribuente e il giudice non possono verificare se i criteri interni siano stati realmente applicati, se la ricerca sia pertinente rispetto al rischio individuato e se il periodo o i rapporti esaminati siano eccessivamente estesi.

Le regole amministrative, pur potenzialmente utili, rimanevano così prive di un meccanismo capace di assicurarne l’effettiva osservanza.

L’autorizzazione interna non è di per sé incompatibile con l’articolo 8

La Corte non ha affermato che ogni indagine bancaria debba essere preventivamente autorizzata da un giudice.

Un controllo giurisdizionale preventivo rappresenta certamente una garanzia particolarmente intensa, ma non costituisce l’unico modello compatibile con la Convenzione.

In materia fiscale può essere giustificato evitare che il contribuente venga informato anticipatamente, quando la conoscenza dell’indagine potrebbe comprometterne l’efficacia.

La mancanza del controllo giudiziale preventivo può essere compensata da un controllo successivo effettivo, tempestivo e sufficientemente ampio, capace di verificare la necessità, la legalità e la proporzionalità della misura.

La violazione accertata nei confronti dell’Italia deriva proprio dal fatto che all’ampia discrezionalità amministrativa non corrispondeva un rimedio successivo adeguato.

Il contribuente non ha sempre diritto a essere informato prima dell’accesso

La sentenza non riconosce un diritto generale del contribuente a ricevere una preventiva comunicazione prima che la banca trasmetta i dati.

La riservatezza iniziale può essere necessaria per evitare dispersioni patrimoniali, alterazioni documentali o altre condotte capaci di compromettere il controllo.

Il problema convenzionale non consiste, dunque, nella mancata possibilità di opporsi prima dell’acquisizione in ogni singolo caso.

Consiste nell’assenza di un successivo controllo indipendente effettivo, esercitabile in tempi ragionevoli e non subordinato necessariamente all’eventualità che, anni dopo, venga notificato un avviso di accertamento.

Il secondo problema: il rimedio tributario era tardivo e condizionato

Secondo la ricostruzione esaminata dalla Corte europea, l’autorizzazione alle indagini finanziarie era considerata un atto interno e preparatorio, non autonomamente impugnabile davanti al giudice tributario.

Il contribuente poteva far valere i vizi dell’acquisizione in occasione dell’impugnazione dell’avviso di accertamento eventualmente fondato sui dati bancari.

Questa tutela era però condizionata all’emanazione di un atto impositivo.

Se il controllo bancario non sfociava in un accertamento, non esisteva un provvedimento tributario da impugnare, nonostante l’accesso alla vita finanziaria fosse già avvenuto.

Anche quando l’atto veniva emesso, potevano trascorrere diversi anni prima che il contribuente ottenesse un sindacato giurisdizionale. La Corte ha ritenuto che una tutela così incerta e differita non offrisse il controllo tempestivo richiesto dall’articolo 8.

Il giudice civile e il Garante del contribuente non offrivano rimedi adeguati

Il Governo aveva prospettato la possibilità di ricorrere al giudice civile per tutelare la riservatezza.

La Corte ha tuttavia rilevato che non era stata dimostrata, mediante una giurisprudenza interna consolidata, l’esistenza di un rimedio civile effettivamente utilizzabile per sottoporre a controllo la necessità e la proporzionalità dell’accesso fiscale ai dati bancari.

Anche il Garante del contribuente non veniva considerato una garanzia sufficiente. I suoi interventi avevano natura essenzialmente sollecitatoria e non erano accompagnati dal potere di annullare l’autorizzazione, impedire l’utilizzo dei dati o adottare decisioni vincolanti nei confronti dell’ufficio.

Dalla combinazione di questi elementi derivava un sistema nel quale il potere amministrativo risultava scarsamente controllabile proprio nella fase in cui l’ingerenza si realizzava.

La Corte ha individuato un problema di carattere sistemico

La decisione non si è limitata a risolvere la posizione dei due ricorrenti.

Ai sensi dell’articolo 46 della Convenzione, la Corte ha indicato la necessità di misure generali capaci di allineare la legislazione e la prassi italiane agli standard convenzionali.

Lo Stato deve predisporre regole che indichino con maggiore precisione le circostanze e le condizioni nelle quali è consentito accedere ai dati bancari, prevedano un’autorizzazione verificabile e assicurino un controllo giudiziale o indipendente effettivo.

La Corte ha espressamente osservato che le carenze individuate potevano generare ulteriori ricorsi fondati, proprio perché non dipendevano da un errore occasionale del singolo ufficio, ma dalla struttura generale della disciplina e dall’interpretazione tradizionalmente accolta dai giudici nazionali.

Archivio dei rapporti finanziari e indagine bancaria individuale sono istituti differenti

Per valutare l’impatto della pronuncia occorre distinguere due strumenti che nel dibattito pubblico vengono spesso sovrapposti.

Il primo è l’Archivio dei rapporti finanziari, sezione dell’Anagrafe tributaria alimentata periodicamente dagli operatori finanziari.

Il secondo è l’indagine finanziaria individuale, mediante la quale l’Agenzia delle Entrate o la Guardia di finanza chiedono a una banca dati analitici, documenti e informazioni riferiti a un determinato contribuente e a determinati rapporti.

La sentenza Ferrieri e Bonassisa riguardava quest’ultima attività: accesso ed esame di informazioni bancarie dettagliate, comprese cronologie delle transazioni e operazioni finanziarie riconducibili ai ricorrenti.

Non ha dichiarato direttamente illegittimo l’intero sistema dell’Archivio dei rapporti finanziari né ogni elaborazione statistica effettuata sui dati aggregati contenuti nell’Anagrafe tributaria.

Questa distinzione non rende irrilevante la tutela della privacy nell’analisi massiva. Significa, però, che non è corretto applicare automaticamente a qualunque algoritmo di selezione il medesimo regime giuridico dell’acquisizione analitica degli estratti conto presso una banca.

Quali informazioni contiene l’Archivio dei rapporti finanziari

L’Archivio contiene le informazioni identificative relative ai rapporti intrattenuti con banche e altri operatori, come l’esistenza e la tipologia del rapporto, la data di apertura e di chiusura e i soggetti collegati.

La comunicazione annuale comprende anche dati contabili sintetici. Per i rapporti interessati vengono trasmessi saldi e ammontari complessivi annuali, come il saldo iniziale e finale e il totale delle operazioni in entrata e in uscita.

Per alcune categorie di rapporto sono comunicati dati specifici, come gli importi complessivi degli investimenti o dei disinvestimenti e la giacenza media.

Le istruzioni ufficiali precisano che nel record relativo a “saldi e movimenti” deve essere indicato l’ammontare totale delle operazioni effettuate nell’anno. Ciò significa che l’Archivio non contiene necessariamente, per tutti i cittadini e per ogni rapporto, l’elenco analitico di ogni pagamento con data, causale e beneficiario.

L’affermazione secondo cui l’Anagrafe conoscerebbe ordinariamente ogni singolo acquisto, bonifico o pagamento deve pertanto essere ridimensionata. L’Archivio può rappresentare in modo molto significativo la situazione finanziaria complessiva, ma i dati annuali “per masse” non coincidono con la cronologia completa delle transazioni acquisibile attraverso una specifica indagine bancaria.

I dati aggregati sono comunque dati personali

Il carattere aggregato non priva l’informazione della natura personale.

Il saldo iniziale, quello finale, il volume complessivo degli accrediti, le uscite annuali, la giacenza media e il numero o la tipologia dei rapporti sono informazioni riferite a una persona identificata o identificabile.

La loro combinazione con dichiarazioni fiscali, dati patrimoniali, fatture, trasferimenti immobiliari e ulteriori banche dati può generare un profilo estremamente dettagliato della situazione economica del contribuente.

Per questa ragione l’utilizzo dell’Archivio è soggetto al Regolamento europeo sulla protezione dei dati, al Codice della privacy e alla disciplina speciale emanata per le analisi del rischio fiscale.

Non è dunque corretto sostenere che la privacy entri in gioco soltanto quando l’Amministrazione acquisisce l’estratto conto analitico. Il trattamento massivo dei dati aggregati richiede anch’esso una base legale, proporzionalità, qualità delle informazioni, sicurezza, tracciabilità e garanzie contro decisioni erronee.

L’analisi del rischio fiscale è espressamente prevista dalla legge

La legge n. 160 del 2019 ha previsto che l’Agenzia delle Entrate possa utilizzare, anche mediante interconnessione con altre banche dati, le informazioni contenute nell’Archivio dei rapporti finanziari per individuare criteri di rischio, far emergere posizioni da sottoporre a controllo e incentivare l’adempimento spontaneo.

La Guardia di finanza può utilizzare i medesimi dati per le stesse finalità nell’ambito delle proprie attribuzioni.

La normativa ha inoltre previsto una valutazione unitaria d’impatto sulla protezione dei dati e l’adozione di misure dirette a garantire qualità, sicurezza e proporzionalità del trattamento.

Il Garante per la protezione dei dati personali ha esaminato il decreto attuativo, sottolineando il rilevante impatto di queste attività sui diritti dei contribuenti e la necessità di evitare una falsa rappresentazione della capacità contributiva.

Pertanto, l’uso dell’Archivio per effettuare analisi del rischio non avviene in assenza di qualsiasi base normativa. La vera questione consiste nel verificare se il trattamento concreto rimanga entro le finalità e le garanzie previste e se l’anomalia algoritmica venga correttamente trasformata in un’attività amministrativa sottoposta a controllo umano.

La pseudonimizzazione non equivale all’anonimizzazione

Nella fase di analisi, le informazioni estratte dall’Archivio vengono inserite in un dataset nel quale i dati sono preventivamente pseudonimizzati.

L’identità diretta del contribuente viene sostituita con un codice, così da ridurre il rischio che gli addetti all’elaborazione conoscano immediatamente il soggetto al quale si riferiscono le informazioni finanziarie.

La pseudonimizzazione non rende tuttavia i dati anonimi. Esiste una chiave o un meccanismo attraverso il quale la posizione può essere nuovamente associata alla persona.

Quando il modello individua uno o più rischi fiscali e la posizione viene inserita nel dataset destinato ai controlli o alle attività di adempimento spontaneo, l’identità deve necessariamente essere resa disponibile agli uffici competenti.

Le stesse informazioni dell’Agenzia distinguono il dataset di analisi pseudonimizzato dal dataset di controllo nel quale le posizioni selezionate sono identificate.

La pseudonimizzazione rappresenta una misura di sicurezza e minimizzazione del rischio, ma non elimina l’applicazione della disciplina sulla protezione dei dati personali.

L’algoritmo deve servire a selezionare, non a condannare

Il decreto e le garanzie esaminate dal Garante distinguono tra dataset di analisi e dataset di controllo.

Il primo viene utilizzato per applicare criteri e modelli diretti a rilevare il rischio fiscale. Il secondo raccoglie le posizioni nelle quali siano emersi uno o più indicatori e rispetto alle quali potranno essere avviati controlli o iniziative dirette a favorire la regolarizzazione.

Il risultato algoritmico non equivale quindi, per sua natura, all’accertamento di un’evasione.

Indica che una posizione presenta caratteristiche meritevoli di approfondimento.

Il Garante ha sottolineato la necessità di testare accuratezza e affidabilità dei modelli, limitare il rischio di ingerenze nei confronti di contribuenti privi di un rischio significativo, assicurare la qualità dei dati e garantire sempre l’intervento umano nel processo.

Un sistema nel quale la mera anomalia matematica producesse automaticamente una pretesa tributaria, senza esame delle circostanze concrete, si porrebbe in tensione sia con la disciplina sulla protezione dei dati sia con i principi generali dell’azione amministrativa e della capacità contributiva.

La differenza tra saldo iniziale e saldo finale non costituisce automaticamente reddito

Il semplice aumento del saldo di un conto non dimostra, di per sé, l’esistenza di un reddito imponibile non dichiarato.

Il patrimonio finanziario può aumentare per ragioni fiscalmente neutre o già assoggettate a imposizione.

La somma potrebbe derivare dalla vendita di un immobile, dalla liquidazione di un investimento, dal rimborso di un prestito precedentemente concesso, da un finanziamento bancario, da un trasferimento tra due conti appartenenti allo stesso titolare, da una successione, da una donazione oppure dall’utilizzo di risparmi accumulati in periodi precedenti.

Non tutte queste operazioni sono necessariamente esenti o irrilevanti in ogni caso. La loro qualificazione dipende dalla natura del rapporto e dalla disciplina tributaria applicabile.

Il dato essenziale è che la variazione patrimoniale rappresenta un segnale da spiegare e verificare, non una prova autosufficiente dell’esistenza di ricavi o compensi sottratti al Fisco.

Un avviso fondato soltanto sulla sottrazione aritmetica tra saldo finale e saldo iniziale, senza considerare i flussi, la provenienza delle somme e i dati già disponibili, sarebbe esposto a una seria contestazione per difetto di istruttoria e motivazione.

Le presunzioni bancarie riguardano dati acquisiti secondo la procedura prevista

L’articolo 32 consente di porre a base dell’accertamento dati ed elementi relativi ai rapporti e alle operazioni finanziarie quando il contribuente non dimostri che ne abbia tenuto conto nella determinazione del reddito o che siano fiscalmente irrilevanti.

La disposizione disciplina anche, entro determinati limiti e con differenze legate alla categoria del contribuente, il trattamento dei prelevamenti non giustificati.

Queste presunzioni operano rispetto a operazioni concretamente individuate e acquisite attraverso i poteri previsti dalla legge.

Non è corretto trasporle meccanicamente su un dato annuale aggregato che non permette di identificare quali operazioni abbiano formato l’importo.

L’incremento complessivo può giustificare l’avvio dell’approfondimento. Per contestare specifici accrediti come redditi non dichiarati occorre però individuare le operazioni, consentire al contribuente di conoscerle e metterlo nella condizione di fornire una giustificazione puntuale.

Il questionario può essere uno strumento legittimo di approfondimento

L’articolo 32 consente agli uffici di inviare questionari relativi a dati e notizie di carattere specifico e rilevanti ai fini dell’accertamento.

Un questionario diretto a chiarire un’anomalia emersa dall’Archivio non è, per ciò solo, illegittimo.

L’ufficio può chiedere al contribuente di spiegare la provenienza di un significativo incremento finanziario, di indicare la natura di determinati rapporti o di produrre documentazione utile a verificare la coerenza tra informazioni bancarie aggregate e dichiarazioni fiscali.

La richiesta deve però rimanere specifica, pertinente e proporzionata.

Un questionario che pretenda indiscriminatamente l’intera documentazione bancaria relativa a un periodo molto esteso, senza indicare quale anomalia venga verificata, potrebbe assumere la natura di una ricerca esplorativa eccessivamente invasiva.

La disposizione legislativa parla espressamente di dati e notizie “di carattere specifico” e “rilevanti” ai fini dell’accertamento.

La richiesta al contribuente non coincide sempre con l’indagine presso la banca

L’ufficio dispone di poteri distinti.

Può chiedere direttamente al contribuente dati, documenti e chiarimenti mediante invito o questionario. Può, con la preventiva autorizzazione richiesta dalla legge, rivolgersi agli operatori finanziari e acquisire analiticamente le informazioni sui rapporti e sulle operazioni.

La collaborazione richiesta al contribuente non è automaticamente una violazione delle garanzie previste per la domanda rivolta alla banca.

Il contribuente detiene i propri estratti conto e può essere invitato a produrre documentazione rilevante per il controllo.

Ciò non consente però all’Amministrazione di eludere sistematicamente la procedura autorizzatoria attraverso richieste generalizzate, prive di delimitazione e dirette a ottenere dal cittadino la medesima esplorazione completa che sarebbe stata soggetta all’autorizzazione prevista dall’articolo 32, numero 7.

La valutazione dipende dall’oggetto, dalla precisione e dalla proporzione della richiesta.

Produrre spontaneamente gli estratti conto richiede una scelta difensiva consapevole

Il contribuente che riceve un questionario non dovrebbe ignorarlo.

L’articolo 32 prevede conseguenze probatorie significative per i dati e i documenti non esibiti o non trasmessi in risposta agli inviti, purché l’ufficio abbia informato il destinatario della relativa preclusione.

È tuttavia sconsigliabile consegnare senza alcuna selezione anni di estratti conto, contenenti informazioni irrilevanti, dati di terzi e movimenti estranei all’anomalia contestata.

La risposta dovrebbe essere costruita in modo proporzionato.

Occorre identificare il rischio prospettato, spiegare la provenienza delle somme, allegare i documenti strettamente necessari e, quando la richiesta appaia eccessivamente ampia, formulare riserve motivate, chiedere chiarimenti sull’oggetto del controllo e proporre una modalità di esibizione limitata alle operazioni pertinenti.

L’eventuale oscuramento di dati non rilevanti deve essere valutato con prudenza, perché non può impedire all’ufficio di verificare gli elementi fiscalmente significativi.

Il contribuente deve distinguere una richiesta esplorativa da una contestazione precisa

Una richiesta che indichi un determinato anno, un incremento finanziario quantificato e una specifica discrasia con il reddito dichiarato presenta un grado di delimitazione diverso rispetto alla domanda di produrre “tutta la documentazione bancaria e finanziaria” degli ultimi dieci anni.

Nel primo caso è possibile predisporre una risposta mirata, dimostrando, per esempio, che l’aumento deriva da un disinvestimento o dal trasferimento di denaro tra conti propri.

Nel secondo caso occorre valutare se l’ufficio abbia spiegato la pertinenza e la necessità dell’ampiezza documentale richiesta.

Il diritto alla riservatezza non impedisce il controllo fiscale, ma impone che l’ingerenza non ecceda ciò che è necessario per lo scopo perseguito.

La difesa non dovrebbe quindi limitarsi a invocare genericamente la privacy. Deve collegare l’obiezione alla mancanza di specificità, alla sproporzione temporale o oggettiva e all’assenza di un rapporto ragionevole tra il rischio individuato e la quantità di informazioni pretese.

La risposta della Cassazione alla sentenza europea

La Corte di cassazione è intervenuta nel giugno 2026 con le ordinanze n. 19956 e n. 19960, rivedendo il tradizionale orientamento sull’autorizzazione alle indagini bancarie.

In precedenza si affermava prevalentemente che la mancanza o l’irregolarità dell’autorizzazione costituisse un vizio interno ai rapporti tra gli uffici, incapace di determinare automaticamente l’inutilizzabilità dei dati, salvo la prova di un concreto pregiudizio difensivo o della lesione di un diritto fondamentale.

La sentenza Ferrieri e Bonassisa ha assunto, secondo la Cassazione, un rilievo dirimente e ha imposto una rilettura della disciplina interna conforme all’articolo 8 della Convenzione e ai principi europei sulla protezione dei dati.

L’autorizzazione deve esistere prima dell’indagine

La Cassazione ha stabilito che l’autorizzazione prevista dall’articolo 32 del D.P.R. n. 600 del 1973 e dall’articolo 51 del D.P.R. n. 633 del 1972 deve essere preesistente rispetto all’avvio dell’acquisizione bancaria.

Un’autorizzazione formata dopo che la banca abbia già trasmesso i documenti non può legittimare retroattivamente un’ingerenza già avvenuta.

La funzione dell’atto consiste proprio nel verificare preventivamente se sussistano ragioni adeguate per accedere a dati protetti e nel delimitare la portata della ricerca.

Se l’autorizzazione viene creata dopo l’indagine o persino dopo l’avviso di accertamento, non svolge alcuna reale funzione di garanzia e si riduce a una convalida formale successiva.

L’autorizzazione deve possedere un contenuto minimo verificabile

Non è sufficiente che esista materialmente un foglio denominato “autorizzazione”.

Secondo la Cassazione, l’atto deve contenere elementi idonei a rendere verificabili, almeno in sede di controllo successivo, i presupposti, l’oggetto e i limiti dell’ingerenza.

Dovrebbero risultare il contribuente interessato, il periodo sottoposto a esame, i rapporti o le categorie di operazioni coinvolte e le ragioni che giustificano l’utilizzo dello strumento.

Non è richiesta necessariamente una motivazione lunga e assimilabile a quella dell’avviso di accertamento. Deve però esistere un contenuto sufficiente a dimostrare che l’autorità autorizzante abbia valutato il caso e non si sia limitata ad apporre una firma su una richiesta indeterminata.

La valutazione dell’adeguatezza deve essere compiuta caso per caso, tenendo conto dell’estensione dell’indagine e del rischio fiscale prospettato.

I dati acquisiti senza un titolo idoneo diventano inutilizzabili

L’ordinanza n. 19956 del 2026 afferma che le risultanze ottenute mediante un’autorizzazione mancante o inidonea sono prive, sin dall’origine, della necessaria copertura legale.

La conseguenza è l’inutilizzabilità della documentazione bancaria acquisita attraverso l’attività viziata.

Non si tratta di una semplice irregolarità interna priva di effetti esterni.

La mancanza del presupposto autorizzatorio incide sulla fase preliminare di formazione dell’atto impositivo e si riflette sull’accertamento che utilizzi quelle informazioni.

L’accertamento non è sempre integralmente nullo

La conseguenza deve essere determinata in rapporto alla struttura concreta della pretesa fiscale.

Se l’avviso si fonda esclusivamente sui movimenti bancari illegittimamente acquisiti, l’inutilizzabilità dei dati può travolgere l’intero accertamento.

Se, invece, soltanto una parte della ripresa deriva dalle informazioni bancarie e altre contestazioni sono sostenute da prove autonome, l’invalidità può essere parziale.

Il giudice deve verificare quali componenti della maggiore imposta dipendano dalla documentazione inutilizzabile e quali possano sopravvivere sulla base di ulteriori elementi ritualmente acquisiti.

La stessa Cassazione esclude una propagazione indiscriminata di qualsiasi irregolarità all’intero atto e afferma che l’invalidità opera limitatamente alla parte della pretesa fondata sui risultati dell’indagine non autorizzata.

L’affermazione secondo cui una violazione della privacy renderebbe sempre illegittimo “l’intero accertamento fiscale” deve quindi essere corretta.

Il vizio deve essere contestato specificamente e tempestivamente

L’inutilizzabilità non viene necessariamente rilevata d’ufficio dal giudice tributario.

La disciplina introdotta nello Statuto dei diritti del contribuente distingue le ipotesi di nullità da quelle, più generali, di annullabilità degli atti dell’Amministrazione finanziaria.

Secondo la Cassazione, la mancanza o l’inidoneità dell’autorizzazione costituisce una causa di invalidità derivata che deve essere dedotta tempestivamente dalla parte interessata.

Il contribuente deve quindi formulare il motivo nell’atto introduttivo del giudizio, indicando in modo preciso la mancanza dell’autorizzazione, la sua formazione tardiva, l’assenza di motivazione o l’inadeguatezza dei limiti.

Non è prudente sollevare la questione per la prima volta in appello o mediante una generica affermazione secondo cui le indagini sarebbero illegittime.

Il processo tributario è strutturato come giudizio di impugnazione e il perimetro della controversia viene definito dai motivi originariamente proposti.

L’onere di esibire l’autorizzazione emerge dopo la contestazione

Quando il contribuente formula una contestazione specifica, l’Amministrazione deve essere in grado di dimostrare l’esistenza, la data e il contenuto dell’autorizzazione.

Il contribuente non può essere gravato della prova positiva che un atto interno non esista.

Può allegare che l’autorizzazione non sia stata prodotta, che non risulti dagli atti, che sia stata formata successivamente oppure che non contenga elementi sufficienti a verificare l’ingerenza.

A quel punto l’ufficio dovrà produrre il documento e consentirne il sindacato.

La mancata allegazione dell’autorizzazione all’avviso non determina necessariamente, da sola, l’invalidità dell’accertamento. Ciò che diventa decisivo è che il titolo esista anteriormente all’indagine e possa essere verificato quando il contribuente ne contesti specificamente la regolarità.

La difesa deve verificare la provenienza concreta dei dati

Prima di formulare il motivo occorre stabilire come l’Amministrazione abbia acquisito le informazioni.

I dati potrebbero provenire dall’Archivio dei rapporti finanziari e avere natura aggregata.

Potrebbero essere stati trasmessi analiticamente dalla banca a seguito di una richiesta autorizzata.

Potrebbero derivare da documenti consegnati dallo stesso contribuente, da una verifica della Guardia di finanza, da informazioni acquisite in un procedimento penale o da una cooperazione internazionale.

La necessità e il tipo di autorizzazione dipendono dalla fonte e dal procedimento utilizzato.

Non è sufficiente osservare che l’avviso contiene riferimenti a un conto corrente per concludere automaticamente che sia stata svolta un’indagine bancaria priva di titolo.

La difesa deve esaminare il processo verbale, gli inviti, le richieste telematiche agli operatori, la documentazione allegata e la motivazione dell’atto.

La motivazione dell’avviso deve rendere comprensibile l’uso dei dati aggregati

Quando la posizione viene selezionata attraverso l’Archivio, il contribuente dovrebbe poter comprendere quale anomalia abbia originato l’approfondimento e come essa sia stata successivamente verificata.

Non è necessario rivelare preventivamente ogni dettaglio tecnico dell’algoritmo o compromettere gli strumenti di contrasto all’evasione.

È però necessario che l’atto finale esponga i fatti, i dati e il ragionamento sui quali si fonda la pretesa.

Un semplice richiamo a una “anomalia finanziaria” o a un “incremento patrimoniale non coerente” non consente di comprendere quali somme siano considerate imponibili, quale periodo sia coinvolto e perché le spiegazioni fornite dal contribuente siano state respinte.

L’algoritmo può contribuire all’attività istruttoria; la motivazione dell’accertamento deve essere umanamente intelligibile, riferita al caso concreto e contestabile davanti al giudice.

Il contraddittorio non può ridursi a un trasferimento dell’intera indagine sul contribuente

È legittimo chiedere al cittadino di fornire spiegazioni su elementi specifici.

È invece problematico notificare uno schema fondato su una mera divergenza aggregata e pretendere che sia il contribuente a ricostruire spontaneamente tutta la propria vita finanziaria, senza che l’ufficio abbia prima identificato le operazioni fiscalmente sospette.

Il contraddittorio non deve diventare uno strumento attraverso il quale l’Amministrazione supplisce integralmente all’assenza di istruttoria.

Il contribuente deve poter rispondere a una contestazione comprensibile e circoscritta, non essere costretto a dimostrare genericamente che ogni somma transitata sui propri rapporti durante molti anni fosse fiscalmente lecita.

Una richiesta sproporzionata può essere contestata richiamando i principi di pertinenza, minimizzazione, necessità e proporzionalità, oltre al carattere specifico che l’articolo 32 attribuisce ai questionari.

La privacy non elimina l’onere di giustificare le movimentazioni individuate

La tutela della vita privata non può essere utilizzata per sottrarsi a ogni richiesta fiscale.

Quando l’ufficio abbia legittimamente acquisito specifici accrediti e li abbia posti a base dell’accertamento, il contribuente deve fornire una spiegazione analitica della loro natura.

Una generica dichiarazione secondo cui le somme deriverebbero da risparmi familiari, prestiti o trasferimenti interni potrebbe non essere sufficiente.

Occorre produrre contratti, atti notarili, contabili di bonifico, documentazione degli investimenti, dichiarazioni fiscali, scritture private con data certa o altri elementi idonei a dimostrare la provenienza.

La garanzia procedimentale sull’accesso e la difesa sostanziale sulla natura delle operazioni devono essere coltivate congiuntamente.

L’eventuale illegittimità dell’autorizzazione può rendere inutilizzabili i dati. Se l’autorizzazione risulta valida, resta necessario spiegare fiscalmente le operazioni contestate.

Un trasferimento tra conti propri non costituisce una nuova ricchezza

Uno degli errori più frequenti nei controlli basati su valori aggregati consiste nel conteggiare più volte la medesima somma.

Il contribuente può trasferire €50.000 dal conto corrente ordinario a un deposito, disinvestire la somma e accreditarla nuovamente sul conto originario.

Le comunicazioni annuali possono evidenziare flussi complessivi molto superiori al patrimonio effettivo, pur trattandosi della stessa disponibilità movimentata più volte.

La risposta deve ricostruire la circolarità dei trasferimenti, mettendo in corrispondenza date, importi, rapporti di provenienza e rapporti di destinazione.

Il mero totale degli accrediti non rappresenta necessariamente il reddito prodotto nell’anno.

La vendita di un immobile richiede una verifica fiscale, non una presunzione automatica

L’accredito del prezzo di una vendita immobiliare può spiegare un significativo incremento del saldo.

Non significa però che l’operazione sia sempre fiscalmente irrilevante.

Occorre verificare il tipo di immobile, il periodo di possesso, le modalità di acquisizione, l’eventuale natura edificabile del terreno e le altre condizioni previste dalla disciplina sulle plusvalenze.

La difesa dovrebbe produrre l’atto notarile, la prova del pagamento, la documentazione relativa al costo di acquisto e gli elementi necessari a ricostruire il trattamento fiscale.

L’errore dell’Amministrazione consisterebbe nel qualificare automaticamente l’intero accredito come reddito non dichiarato senza esaminare il titolo dell’operazione.

Il disinvestimento non coincide con un reddito pari all’intero accredito

Quando vengono venduti titoli o rimborsati prodotti finanziari, il conto riceve somme che comprendono capitale precedentemente investito ed eventuale rendimento.

Non è corretto trattare l’intero importo accreditato come nuovo reddito imponibile.

Deve essere individuata l’eventuale plusvalenza, verificato il regime di tassazione applicato dall’intermediario e accertato se l’imposta sia stata già assolta alla fonte o debba essere dichiarata.

Gli estratti del dossier titoli, le certificazioni dell’intermediario e la documentazione fiscale consentono di distinguere il capitale restituito dal rendimento.

Prestiti, donazioni e apporti familiari devono essere documentati

Il contribuente può ricevere somme da familiari o terzi a titolo di prestito, liberalità o restituzione.

La semplice indicazione della causale “prestito” nel bonifico non garantisce che la spiegazione venga accolta.

È opportuno dimostrare la capacità finanziaria del soggetto erogante, l’effettiva provenienza delle somme, il rapporto giuridico e, quando necessario, la data dell’accordo e le modalità di restituzione.

Per le donazioni devono essere considerate le regole civilistiche e fiscali applicabili alla forma, all’importo e al rapporto di parentela.

La contestazione basata sull’Archivio può essere superata soltanto attraverso una ricostruzione documentale credibile, non mediante formule generiche predisposte dopo l’avvio del controllo.

Il diritto di accesso ai documenti è essenziale per la difesa

Il contribuente deve poter conoscere gli atti necessari a contestare la pretesa.

Quando l’accertamento si fonda su indagini finanziarie, assumono rilievo l’autorizzazione, la richiesta inoltrata all’operatore, il periodo interessato, la risposta ricevuta e gli eventuali prospetti di elaborazione.

L’accesso può subire limitazioni durante la fase istruttoria quando la conoscenza degli atti comprometta il controllo. Tali restrizioni non possono però essere protratte oltre quanto necessario né impedire la difesa contro un atto ormai emesso.

Lo stesso Garante della privacy ha evidenziato che il differimento dell’accesso deve essere collegato a un pregiudizio effettivo e concreto per l’attività fiscale e deve cessare quando venga notificato l’invito alla regolarizzazione, il processo verbale o il provvedimento impositivo, secondo la disciplina applicabile.

Il contribuente dovrebbe formulare una richiesta puntuale, indicando i documenti necessari per verificare la legittimità dell’acquisizione, senza limitarsi a domandare genericamente “tutti gli atti dell’ufficio”.

Il reclamo al Garante privacy e il ricorso tributario hanno funzioni diverse

Una violazione delle regole sul trattamento dei dati può essere segnalata al Garante per la protezione dei dati personali.

Il Garante può verificare la base legale, la sicurezza, la correttezza, la minimizzazione, la qualità dei dati e l’osservanza delle misure previste dalla disciplina sulla privacy.

Non è però il giudice competente ad annullare l’avviso di accertamento o a rideterminare le imposte.

Per contestare la pretesa tributaria occorre utilizzare gli strumenti previsti dal processo fiscale nei termini stabiliti dalla legge.

La presentazione di un reclamo in materia di privacy non sospende automaticamente il termine per impugnare l’atto impositivo.

Le due iniziative possono essere coordinate, ma non sono intercambiabili.

Il ricorso alla Corte europea non è il primo rimedio disponibile

La Corte di Strasburgo può essere adita soltanto dopo l’esaurimento dei rimedi interni effettivi e nel rispetto delle condizioni previste dalla Convenzione.

Il contribuente deve quindi far valere tempestivamente le proprie ragioni davanti agli organi nazionali.

La mancata contestazione dell’autorizzazione nel ricorso tributario potrebbe compromettere non soltanto il giudizio interno, ma anche una successiva iniziativa convenzionale.

La pronuncia Ferrieri e Bonassisa rafforza le difese nazionali, ma non trasforma la Corte europea in un giudice di prima istanza al quale rivolgersi immediatamente dopo la ricezione di un questionario.

Esiste realmente il rischio di una nuova condanna?

Il rischio di ulteriori pronunce contro l’Italia non può essere escluso.

La stessa Corte ha qualificato il problema come sistemico e ha osservato che le carenze individuate erano potenzialmente idonee a generare altri ricorsi fondati.

Se l’ordinamento continuasse a consentire accessi bancari indeterminati, autorizzazioni prive di contenuto verificabile e assenza di un controllo effettivo, potrebbero verificarsi ulteriori violazioni dell’articolo 8.

Non è però corretto affermare che ogni utilizzo dell’Archivio dei rapporti finanziari condurrà inevitabilmente a una nuova condanna europea.

L’analisi del rischio basata su dati aggregati è disciplinata da una normativa specifica, comprende misure di pseudonimizzazione, valutazioni d’impatto, controlli di qualità e intervento umano. La sua compatibilità deve essere valutata con riferimento al trattamento concretamente svolto e ai rimedi disponibili.

Inoltre, la Cassazione ha già iniziato ad adeguare l’interpretazione interna alla sentenza europea, riconoscendo l’inutilizzabilità dei dati acquisiti senza un’autorizzazione preventiva e sufficientemente verificabile.

Questa evoluzione giurisprudenziale riduce una parte del deficit di tutela, pur non sostituendo integralmente l’intervento normativo generale richiesto dalla Corte.

La normativa vigente continua a richiedere un adeguamento più esplicito

Nel testo dell’articolo 32 attualmente consultabile, l’autorizzazione alle richieste rivolte agli operatori finanziari continua a essere prevista senza una disciplina legislativa analitica del suo contenuto motivazionale, del grado di rischio necessario e di un rimedio autonomo contro l’accesso.

La Cassazione ha colmato una parte della lacuna attraverso l’interpretazione conforme alla Convenzione, imponendo anteriorità, contenuto minimo e sindacabilità successiva dell’autorizzazione.

Resta però opportuno un intervento legislativo capace di definire in modo espresso i presupposti dell’ingerenza, la delimitazione temporale e oggettiva della ricerca, gli obblighi motivazionali e le modalità di controllo indipendente.

La certezza del diritto non dovrebbe dipendere esclusivamente dalla capacità del singolo contribuente di conoscere e invocare una recente ordinanza della Cassazione.

Come deve essere costruita la difesa contro un accertamento bancario

La difesa deve procedere su due piani distinti ma coordinati.

Il primo riguarda la legittimità dell’acquisizione. Occorre verificare se l’indagine sia stata preventivamente autorizzata, se l’atto esistesse prima della richiesta alla banca, se individui il soggetto, il periodo, l’oggetto e le ragioni del controllo e se l’acquisizione sia rimasta entro i limiti autorizzati.

Il secondo riguarda il merito delle movimentazioni. Devono essere spiegati gli accrediti, ricostruiti i trasferimenti interni, documentati disinvestimenti, prestiti, vendite e ulteriori operazioni fiscalmente irrilevanti o già dichiarate.

Concentrarsi soltanto sul vizio dell’autorizzazione espone al rischio che l’ufficio produca un titolo valido e che le operazioni rimangano prive di giustificazione.

Limitarsi a spiegare i movimenti senza contestare tempestivamente la mancanza dell’autorizzazione può invece comportare la perdita di un motivo decisivo di invalidità.

La contestazione deve indicare anche il rapporto tra il vizio e la pretesa

Non basta affermare che l’autorizzazione manca.

Il ricorrente dovrebbe individuare quali dati siano stati acquisiti attraverso l’indagine e quali riprese fiscali dipendano da essi.

Se tutto l’accertamento nasce dall’analisi dei movimenti, potrà essere chiesto l’annullamento integrale.

Se l’atto comprende anche contestazioni su fatture, costi indeducibili o ricavi ricostruiti mediante elementi autonomi, dovrà essere illustrata la ragione per cui il vizio investe soltanto determinate componenti oppure, eccezionalmente, compromette l’intera struttura motivazionale.

Questa impostazione corrisponde al principio affermato dalla Cassazione, secondo cui l’invalidità può essere totale o parziale in relazione all’effettiva dipendenza dell’avviso dai dati inutilizzabili.

I questionari non devono essere ignorati, ma neppure assecondati senza limiti

Il contribuente dovrebbe rispondere nel termine indicato oppure chiedere tempestivamente una proroga quando la documentazione sia complessa.

La risposta deve essere completa rispetto all’oggetto legittimamente richiesto e deve conservare la prova della trasmissione.

Quando il questionario appare sproporzionato, è opportuno non limitarsi al rifiuto. Deve essere spiegato perché determinate informazioni siano estranee, perché il periodo richiesto sia eccessivamente ampio o perché l’ufficio non abbia individuato l’anomalia.

Può essere proposta una produzione progressiva o mirata, riservandosi di integrare dopo avere ricevuto chiarimenti.

Una risposta difensiva ben costruita consente di collaborare con il controllo senza trasformare l’invito in una indiscriminata consegna dell’intera vita finanziaria.

La tutela dei dati dei terzi deve essere considerata

Gli estratti conto possono contenere dati relativi a familiari, clienti, fornitori, professionisti e altri soggetti estranei alla verifica.

La presenza di tali informazioni non rende automaticamente il documento inesibibile.

L’ufficio può acquisire dati di terzi quando siano pertinenti alla ricostruzione fiscale del contribuente e quando il trattamento sia previsto dalla legge.

Deve però rispettare i principi di minimizzazione e limitazione delle finalità, evitando utilizzi estranei o diffusione non necessaria.

Il contribuente può segnalare espressamente la presenza di dati di terzi e chiedere che siano trattati esclusivamente per la finalità fiscale.

Un oscuramento unilaterale non concordato potrebbe essere interpretato come produzione incompleta quando impedisca di verificare la natura dell’operazione.

La qualità dei dati costituisce una garanzia sostanziale

Un algoritmo può produrre risultati affidabili soltanto quando le informazioni di partenza siano corrette, aggiornate e coerenti.

Errori nella titolarità del rapporto, duplicazioni, omonimie, saldi riferiti a rapporti cointestati o mancato riconoscimento dei trasferimenti interni possono generare una rappresentazione distorta della situazione economica.

Il Garante ha attribuito particolare importanza al diritto di rettifica, osservando che dati inesatti possono produrre una falsa rappresentazione della capacità contributiva e deviare l’attività di contrasto all’evasione.

La disciplina impone controlli sulla qualità, tracciabilità e completezza dei dati e sul corretto funzionamento dei modelli.

Il contribuente che individui un dato errato dovrebbe chiederne la correzione sia all’operatore finanziario che lo ha comunicato sia all’Amministrazione che lo utilizza, conservando la documentazione della rettifica.

L’intervento umano deve essere effettivo e non meramente formale

La presenza di un funzionario che conferma automaticamente l’esito del modello non soddisfa necessariamente il requisito dell’intervento umano.

L’operatore deve essere in grado di comprendere la logica dell’anomalia, verificare la qualità dei dati, valutare spiegazioni alternative e discostarsi dall’indicazione algoritmica quando il caso concreto lo richieda.

Il Garante ha richiesto che venga registrato il grado di coinvolgimento umano e che i modelli siano sottoposti a verifiche su campioni rappresentativi.

La decisione fiscale deve quindi rimanere imputabile all’Amministrazione e non essere presentata come conseguenza inevitabile di un calcolo informatico.

La trasparenza non impone di rivelare ogni tecnica investigativa

Il contribuente ha diritto a conoscere gli elementi sui quali si fonda la pretesa e a contestarne l’esattezza.

Non ha necessariamente diritto a conoscere in anticipo tutti i criteri di selezione, le soglie operative e le modalità tecniche degli algoritmi quando la loro divulgazione comprometta l’efficacia dei controlli.

Il necessario bilanciamento consiste nel proteggere le tecniche di analisi senza impedire la difesa sul caso concreto.

Quando viene emesso un atto, devono essere comprensibili l’anomalia attribuita al contribuente, i dati concretamente utilizzati e il percorso attraverso il quale da essi è stata ricavata la maggiore imposta.

Non è sufficiente opporre il segreto dell’algoritmo per sottrarre la decisione al controllo del giudice.

Un esempio di controllo legittimo basato sui dati aggregati

L’Archivio evidenzia che un contribuente che ha dichiarato un reddito molto modesto presenta, nello stesso anno, un incremento della giacenza e flussi finanziari di importo particolarmente elevato.

L’ufficio verifica preventivamente le altre banche dati e rileva che non risultano compravendite immobiliari, successioni o disinvestimenti già comunicati.

Invia quindi un questionario circoscritto, indica il periodo e la specifica anomalia e chiede di documentare la provenienza di determinate disponibilità.

Il contribuente può fornire le proprie spiegazioni e l’ufficio le valuta prima di formulare la contestazione.

Una simile attività non appare, per il solo utilizzo dell’Archivio, incompatibile con la tutela della privacy. Il dato aggregato viene impiegato come criterio di selezione e l’accertamento deriva da un’istruttoria successiva, specifica e soggetta al contraddittorio.

Un esempio di utilizzo problematico dell’Archivio

L’ufficio considera imponibile l’intera differenza tra saldo iniziale e finale senza verificare se derivi dal trasferimento di risparmi, dalla vendita di un bene o da un finanziamento.

Invia al contribuente uno schema di atto già quantificato e pretende la produzione di tutti gli estratti conto, dei conti dei familiari e di ogni documento finanziario relativo a un periodo molto più esteso rispetto all’anno controllato.

Non spiega quali operazioni siano sospette e non valuta la documentazione già disponibile.

In tale situazione possono essere contestati la trasformazione automatica del rischio in prova, il difetto di istruttoria, la sproporzione della richiesta, la carenza di motivazione e l’eventuale inosservanza delle garanzie previste per l’acquisizione analitica dei dati.

Un esempio di indagine bancaria priva di valida autorizzazione

L’Agenzia richiede alla banca l’intera cronologia dei rapporti di un professionista.

L’autorizzazione non viene prodotta oppure risulta sottoscritta dopo la trasmissione dei dati. L’avviso ricostruisce integralmente i compensi sulla base degli accrediti bancari e non contiene prove autonome.

Il contribuente contesta specificamente il vizio nel ricorso introduttivo e chiede all’Amministrazione di esibire il titolo autorizzatorio.

Applicando il principio della Cassazione n. 19956 del 2026, la documentazione acquisita senza preventiva autorizzazione idonea deve essere considerata inutilizzabile e l’accertamento può essere integralmente annullato, essendo fondato esclusivamente su quella documentazione.

Un esempio di invalidità soltanto parziale

L’avviso recupera a tassazione sia ricavi ricostruiti attraverso i conti correnti sia costi documentati da fatture ritenute oggettivamente inesistenti.

L’indagine bancaria risulta priva di autorizzazione, mentre la contestazione sulle fatture è sostenuta da verifiche presso i fornitori e da ulteriore documentazione autonoma.

L’inutilizzabilità dei dati finanziari può determinare l’annullamento della ripresa sui ricavi, senza necessariamente travolgere quella relativa alle fatture.

Spetterà al giudice verificare se le due componenti siano effettivamente autonome o se l’invalidità della prima abbia compromesso l’intera ricostruzione.

Gli errori interpretativi più frequenti

È inesatto affermare che la Corte europea abbia vietato le indagini bancarie fiscali.

È altrettanto inesatto sostenere che abbia dichiarato illegittimo l’intero Archivio dei rapporti finanziari.

La sentenza ha censurato l’eccessiva discrezionalità nell’accesso analitico ai dati e l’assenza di controlli effettivi, senza escludere che un sistema adeguatamente regolato possa utilizzare le informazioni bancarie per combattere l’evasione.

Non è corretto qualificare la decisione come una multa dell’Unione europea, poiché si tratta di una pronuncia della Corte europea dei diritti dell’uomo.

Non è corretto affermare che il Fisco possieda ordinariamente la cronologia analitica di ogni transazione di ciascun cittadino: nell’Archivio vengono comunicati, tra l’altro, saldi e importi aggregati annuali, mentre l’acquisizione dei movimenti dettagliati segue una procedura distinta.

Non è corretto sostenere che qualsiasi vizio dell’autorizzazione determini automaticamente l’annullamento totale dell’accertamento. L’invalidità riguarda la parte della pretesa fondata sui dati inutilizzabili e deve essere tempestivamente dedotta.

È infine errato ritenere che il contribuente possa ignorare un questionario invocando genericamente la privacy. Deve rispondere o contestare motivatamente l’ampiezza della richiesta, tenendo conto delle conseguenze probatorie previste dall’articolo 32.

La strategia difensiva più efficace

Il contribuente dovrebbe acquisire integralmente il fascicolo, ricostruire la fonte di ciascun dato e verificare se l’ufficio abbia utilizzato informazioni aggregate dell’Archivio oppure movimenti analitici trasmessi dalla banca.

Quando vi sia stata un’indagine finanziaria, deve chiedere l’autorizzazione e controllarne la data, il soggetto autorizzante, il periodo, l’oggetto e la motivazione minima.

La contestazione deve essere inserita sin dal ricorso introduttivo e collegata alle specifiche riprese fondate sulla documentazione bancaria.

Parallelamente occorre predisporre la prova sostanziale della natura delle operazioni, evitando che l’eventuale produzione di un’autorizzazione valida lasci il contribuente privo di spiegazioni sul merito.

Quando il controllo origini da dati aggregati, devono essere individuati errori, duplicazioni, trasferimenti interni e operazioni patrimoniali capaci di spiegare la presunta anomalia.

La tutela della privacy diventa così una garanzia concreta contro accessi arbitrari, non una formula astratta destinata a sostituire la difesa tributaria.

Conclusioni: la sentenza europea non paralizza il Fisco, ma cambia radicalmente le garanzie delle indagini bancarie

L’Agenzia delle Entrate può utilizzare l’Archivio dei rapporti finanziari per svolgere analisi del rischio e selezionare posizioni da approfondire.

I dati aggregati non costituiscono però, di per sé, la prova di redditi non dichiarati. Devono essere verificati, contestualizzati e sottoposti a una valutazione umana che distingua il reddito imponibile dai trasferimenti patrimoniali, dai disinvestimenti, dai finanziamenti e dalle altre operazioni fiscalmente neutre.

Quando l’Amministrazione intende acquisire dalla banca i movimenti analitici e la documentazione dei rapporti, deve disporre di una preventiva autorizzazione conforme agli articoli 32 del D.P.R. n. 600 del 1973 e 51 del D.P.R. n. 633 del 1972.

Dopo la sentenza Ferrieri e Bonassisa e l’ordinanza della Cassazione n. 19956 del 2026, tale autorizzazione deve essere precedente all’indagine e presentare un contenuto minimo idoneo a rendere verificabili i presupposti, l’oggetto e i limiti dell’ingerenza.

Se, a seguito di una contestazione specifica del contribuente, l’autorizzazione risulta mancante, tardiva o inadeguata, i dati bancari acquisiti sono inutilizzabili e l’accertamento è invalido nella misura in cui la pretesa si fondi su di essi.

La Corte europea non ha richiesto necessariamente un giudice preventivo né ha riconosciuto un diritto generale all’avviso anticipato. Ha però imposto che il potere fiscale sia delimitato, motivato e sottoposto a un controllo effettivo.

Il rischio di nuove condanne a Strasburgo permane nella misura in cui il sistema continui a consentire accessi indiscriminati o rimedi puramente teorici. Non deriva invece automaticamente dall’impiego, in sé considerato, di dati finanziari aggregati per l’analisi del rischio.

Il principio conclusivo può essere formulato in questi termini: il contrasto all’evasione giustifica l’accesso ai dati bancari, ma non consente un controllo senza limiti; l’Archivio può individuare un rischio, non provare automaticamente un’imposta evasa, mentre l’acquisizione analitica dei movimenti richiede un’autorizzazione preventiva, verificabile e proporzionata, la cui mancanza rende inutilizzabili le informazioni e invalida, totalmente o parzialmente, l’accertamento che su di esse si fonda.