Fisco, stop indagini bancarie: quando l'accesso ai conti è illegittimo

L’accesso indiscriminato ai conti bancari da parte dell’Agenzia delle Entrate è finito: d’ora in poi, se l’amministrazione finanziaria non rispetta le regole, i dati raccolti durante le indagini fiscali non potranno essere utilizzati e il controllo sarà considerato illegittimo, quindi annullabile. Ad essere messo in discussione però non è il potere di accedere ai conti (blindato dalla Corte Costituzionale nel 2000), ma le modalità d’azione.

Quando l’accesso ai conti bancari da parte del Fisco è legittimo

In base agli articoli 32 del DPR 600/1973 e 51 del DPR 633/1972, i funzionari non possono agire in totale autonomia, ma devono possedere un’autorizzazione preventiva prima di poter richiedere e analizzare i dati bancari. Tuttavia, con due ordinanze della sezione Tributaria – la n. 19956 e la n. 19960 depositate il 15 giugno 2026 – la Corte di Cassazione ha ridisegnato i confini di questo potere, stabilendo che tale autorizzazione deve essere cronologicamente antecedente alla richiesta di accesso inviata alla banca. Un via libera firmato dopo che i dati sono già stati acquisiti non sana retroattivamente l’illecito.

L’atto di autorizzazione inoltre:

non può essere una formula burocratica standard o in bianco, ma deve contenere gli elementi minimi per verificare ex post i presupposti, l’oggetto, i soggetti coinvolti e i limiti dell’ingerenza;
deve essere allegato o, quantomeno, riprodotto nei suoi elementi essenziali (non basta più che l’Agenzia delle Entrate citi l’esistenza dell’autorizzazione nell’avviso di accertamento).

Lo scudo della Privacy, perché i conti aziendali sono protetti

La Cassazione ha dovuto piegarsi all’impostazione europea, in particolare alla sentenza della Corte europea dei diritti dell’uomo (CEDU) dell’8 gennaio 2026, che ha stabilito che i dettagli del reddito da lavoro, del capitale e del patrimonio netto non sono semplici numeri. Sono dati personali che riguardano la vita privata del contribuente, anche quando si riferiscono all’attività di un professionista o di una PMI.

L’accesso al conto è quindi un’intrusione nella sfera privata (tutelata dall’Art. 8 CEDU) e può essere giustificato solo se l’ingerenza è delimitata, motivata e soprattutto controllabile.

Accesso ai conti bancari illegittimo, come contestare l’abuso del Fisco

In caso di mancata autorizzazione, la nullità dell’indagine bancaria illegittima non scatta mai in automatico e il giudice non può rilevarla d’ufficio. È il contribuente, infatti, che ha l’onere procedurale di eccepire il vizio di forma.

La prima cosa da fare, quindi, è verificare subito se l’autorizzazione preventiva è allegata o se ne trascrive il contenuto essenziale (date, causali, limiti). Se c’è solo un richiamo generico (“vista l’autorizzazione n. XYZ“), l’atto è vulnerabile.

L’inidoneità o l’assenza del titolo autorizzativo va contestata nelle prime battute del giudizio (nel ricorso introduttivo davanti alla Corte di Giustizia Tributaria). Se i termini di legge decadono, l’anomalia viene sanata dal silenzio e i dati spiati diventano utilizzabili.

La nuova regola si applica anche alle indagini storiche o pregresse (perfino ad annualità lontane come il 2005-2006), a patto che la causa sia ancora pendente e che l’eccezione sia stata sollevata a tempo debito sin dal primo grado.

Elemento sotto controllo	Cosa deve fare il Fisco	Cosa rischia il Fisco se sbaglia	Cosa deve fare il contribuente
Tempistica del titolo	Rilasciare l’autorizzazione prima dell’accesso ai conti.	Inutilizzabilità assoluta dei dati bancari estratti.	Verificare la data dell’atto autorizzativo rispetto ai prelievi di dati.
Trasparenza nell’atto	Allegare l’atto o trascrivere ambito, soggetti e presupposti nell’avviso.	Invalidità (totale o parziale) dell’accertamento.	Eccepire la mancata conoscibilità dei presupposti nel ricorso.
Contenuto minimo	Fornire indizi e motivazioni specifiche (no autorizzazioni in bianco).	Caduta delle prove per violazione del diritto alla privacy (Art. 8 CEDU).	Contestare le formule tautologiche o generiche usate dall’ufficio.
Rilevabilità del vizio	–	Nessuna sanzione automatica (lo Stato incassa comunque se non ti opponi).	Attivarsi subito: il giudice non cancella l’atto d’ufficio.

Cosa succede all’accertamento? L’invalidità mirata

Se il giudice accerta che l’autorizzazione era carente o mancante, scatta l’inutilizzabilità delle risultanze bancarie e viene applicata la cosiddetta prova di resistenza. Se la pretesa del Fisco si reggeva esclusivamente sui dati bancari acquisiti illecitamente, l’accertamento decade del tutto. Se invece l’ufficio dispone di altri elementi autonomi (es. verifiche documentali parallele), l‘atto resta in piedi per la parte non bancaria, mentre viene sforbiciato della quota basata sui conti correnti. Quindi, se l’Agenzia delle Entrate ha commesso un errore con l’autorizzazione per i conti bancari, tutte le informazioni e le cifre scoperte tramite la banca diventano inutilizzabili e vengono tagliate via dall’accertamento.

Resta ferma la distinzione per gli accertamenti d’ufficio, poiché l’assenza del termine dilatorio di 60 giorni non invalida l’atto se la verifica è documentale nei locali dell’ufficio, ma l’illegittimità dell’accesso bancario segue comunque la sua strada autonoma protetta dalla CEDU.