Indagini bancarie del Fisco: senza autorizzazione l’accertamento è illegittimo

lentepubblica.it

La Cassazione cambia tutto: indagini bancarie del Fisco: senza autorizzazione (motivata e preventiva) l’accertamento è illegittimo. 

Per anni, nel diritto tributario italiano, ha prevalso un’impostazione particolarmente favorevole al Fisco, per cui l’Agenzia delle Entrate poteva avviare indagini sui conti correnti dei contribuenti, acquisire i movimenti bancari, utilizzare questi dati per un accertamento fiscale e notificarlo, anche quando l’autorizzazione che avrebbe dovuto legittimare quell’accesso era assente, rilasciata in ritardo o priva di qualsiasi motivazione verificabile.

Con due ordinanze depositate il 15 giugno 2026 – la n. 19956 e la n. 19960 – la Sezione Tributaria della Corte di Cassazione è intervenuta e ha ribaltato i rapporti tra potere di accertamento del Fisco e diritti fondamentali del contribuente.

Le due pronunce affrontano vicende distinte, ma accomunate da uno stesso vizio di fondo, ossia indagini finanziarie condotte senza una preventiva autorizzazione idonea, motivata e controllabile. La Cassazione statuisce che l’autorizzazione alle indagini bancarie deve preesistere all’accesso ai dati, deve recare un contenuto minimo verificabile e la sua assenza o inadeguatezza rende inutilizzabili i dati bancari acquisiti, con conseguente invalidità dell’avviso di accertamento.

Le vicende all’origine delle pronunce: uno studio legale nel mirino del Fisco

In entrambi i casi l’Agenzia delle Entrate aveva avviato dei controlli fiscali nei confronti di studi legali associati per i periodi d’imposta 2005 e 2006, ai sensi degli artt. 32 del D.P.R. n. 600 del 1973 (in materia di imposte dirette) e 51 del D.P.R. n. 633 del 1972 (in materia di IVA), acquisendo i movimenti sui conti correnti intestati agli studi e ai singoli professionisti. Sulla base di questi dati, erano stati emessi avvisi di accertamento con i quali il Fisco imputava a reddito tutte le movimentazioni non giustificate, contestando l’omessa dichiarazione di consistenti flussi finanziari.

L’elemento comune ad entrambe le vicende riguardava l’autorizzazione prevista dalla legge – quella che l’organo sovraordinato dell’Agenzia delle Entrate deve rilasciare prima che gli uffici possano richiedere alle banche le informazioni sui conti dei contribuenti – la quale era o del tutto assente, o rilasciata anni dopo il compimento delle indagini, o semplicemente richiamata nell’avviso di accertamento senza essere allegata né riprodotta nel suo contenuto essenziale.

La decisione della Corte: l’autorizzazione non è un atto interno e irrilevante, ma il “titolo” dell’ingerenza

Fino a oggi, la giurisprudenza consolidata aveva considerato l’autorizzazione un atto meramente organizzativo e preparatorio, rilevante solo nei rapporti interni tra uffici, la cui mancanza o irregolarità non produceva alcuna conseguenza automatica sulla legittimità dell’avviso di accertamento. Pertanto, il Fisco poteva accedere ai conti, anche senza autorizzazione o con una autorizzazione carente e l’atto impositivo che ne scaturiva restava valido. Secondo l’orientamento espresso dalla Cassazione nelle ordinanze nn. 19956 e 19960, questa impostazione non è più sostenibile.

Il cambio di orientamento si fonda anche sulla giurisprudenza sovranazionale e in particolare su due sentenze della CEDU e della CGUE.

Innanzitutto, con la sentenza della Corte Europea dei Diritti dell’Uomo dell’8 gennaio 2026, nel caso Ferrieri e Bonassisa c. Italia, la Corte di Strasburgo ha accertato una violazione dell’art. 8 CEDU – che tutela il diritto al rispetto della vita privata – proprio in relazione all’accesso ai dati bancari dei contribuenti italiani. La Corte EDU ha rilevato che le norme italiane (artt. 32 D.P.R. 600/1973 e 51 D.P.R. 633/1972), considerate isolatamente, conferiscono alle autorità fiscali un potere discrezionale eccessivamente ampio, privo di criteri verificabili e di rimedi effettivi per il contribuente. La seconda fonte è la giurisprudenza della Corte di Giustizia dell’Unione Europea, che attraverso varie pronunce – tra cui la sentenza della Grande Sezione nelle cause riunite État luxembourgeois – ha affermato che ogni acquisizione di dati bancari deve essere delimitata, controllabile e proporzionata, non potendo consistere in una “ricerca generica” di informazioni che equivarrebbe a un intervento arbitrario dei pubblici poteri.

Su queste basi, la Cassazione afferma che l’autorizzazione prevista dall’art. 32, comma 1, n. 7, del D.P.R. n. 600/1973 e dall’art. 51, comma 2, n. 7, del D.P.R. n. 633/1972 conserva, nell’ordinamento interno, la natura di atto preparatorio e organizzativo; tuttavia, alla luce dell’art. 8 CEDU e degli artt. 7, 8 e 52 della Carta dei diritti fondamentali dell’Unione Europea, essa deve preesistere alle indagini e recare un contenuto minimo idoneo a rendere verificabili, anche ex post, i presupposti, l’oggetto e i limiti dell’ingerenza nei dati bancari del contribuente. Pertanto, qualora l’autorizzazione risulti mancante o inidonea a seguito di specifica contestazione del contribuente, la documentazione bancaria acquisita è inutilizzabile e l’avviso di accertamento è conseguentemente invalido per la parte in cui l’imposizione tributaria si fondi su di essa.

L’ordinanza n. 19960 aggiunge un’ulteriore precisazione, per cui non è sufficiente che l’autorizzazione venga semplicemente menzionata nell’avviso di accertamento. Essa deve essere allegata o comunque resa conoscibile nel suo contenuto essenziale, perché solo così il contribuente è posto in condizione di verificare se il Fisco abbia agito entro i limiti temporali e oggettivi stabiliti dall’organo sovraordinato, articolando una difesa realmente informata. Non basta, dunque, il mero richiamo ad una previa autorizzazione senza esibizione del documento, in quanto la garanzia processuale perde ogni effettività quando la parte non conosce il titolo che ha giustificato l’accesso ai propri conti.

The post Indagini bancarie del Fisco: senza autorizzazione l’accertamento è illegittimo appeared first on lentepubblica.it.