#Finsubito news dalla rete – Il fisco può accedere ai conti del professionista senza limiti?

I dati bancari del professionista sono dati personali tutelati dalla CEDU e dalla Carta dei diritti fondamentali UE. La Cassazione con l’ordinanza 19956/2026 chiarisce che l’accesso del fisco richiede un’autorizzazione preventiva verificabile: senza di essa, i dati sono inutilizzabili.

Un avvocato riceve un avviso di accertamento. L’Agenzia delle Entrate ha ricostruito i suoi redditi professionali esaminando i movimenti dei suoi conti correnti. L’accertamento è fondato su indagini bancarie. Il professionista impugna l’atto e scopre che l’autorizzazione al controllo bancario — quella che avrebbe dovuto precedere l’accesso ai suoi conti — era stata acquisita soltanto due anni dopo la notifica dell’avviso di accertamento. Cioè dopo che i dati erano già stati usati contro di lui.

A questo punto la domanda riguarda tutti i professionisti — avvocati, commercialisti, medici, architetti, consulenti di qualsiasi tipo — che svolgono la propria attività attraverso conti correnti personali o dedicati, e che possono trovarsi esposti a indagini bancarie del fisco senza sapere che quelle indagini sono state autorizzate in modo carente o addirittura tardivo: il fisco può accedere ai conti del professionista senza limiti? La Cassazione, con l’ordinanza n. 19956/2026, ha risposto no — e ha costruito una tutela che affonda le radici nel diritto europeo.

Perché i dati bancari del professionista sono dati personali protetti?

Il punto di partenza della pronuncia è un’affermazione che potrebbe sembrare ovvia ma che per anni non ha trovato piena applicazione nel diritto tributario italiano: i dati bancari di un professionista sono dati personali, e il loro accesso da parte delle autorità fiscali costituisce un’ingerenza nella vita privata.

La Cassazione lo dice con chiarezza, riprendendo i principi della Corte Europea dei Diritti dell’Uomo: le informazioni che le autorità fiscali ottengono dai documenti bancari costituiscono dati personali, anche se riguardano attività di natura professionale o imprenditoriale. Non c’è distinzione tra la sfera privata del professionista e la sua sfera professionale ai fini della tutela: entrambe rientrano nel perimetro dell’art. 8 della Convenzione europea dei diritti dell’uomo, che protegge il diritto al rispetto della vita privata.

Questo è il cambiamento di prospettiva fondamentale rispetto alla tradizione interpretativa italiana, che tendeva a trattare l’autorizzazione alle indagini bancarie come un atto meramente interno tra uffici, sottratto a qualsiasi verifica sostanziale.

Cosa ha stabilito la Corte EDU nel caso Ferrieri e Bonassisa contro l’Italia?

La sentenza Ferrieri e Bonassisa c. Italia dell’8 gennaio 2026 — divenuta definitiva dopo il rigetto della richiesta italiana di rinvio alla Grande Camera — è il punto di svolta che la Cassazione recepisce in questa ordinanza.

La Corte di Strasburgo ha condannato l’Italia per violazione dell’art. 8 CEDU in relazione a indagini bancarie effettuate senza le garanzie richieste dalla Convenzione. Il problema non era l’accesso in sé — anche la Corte Costituzionale italiana aveva riconosciuto la legittimità del potere fiscale di accedere ai conti bancari — ma la struttura giuridica con cui quell’accesso veniva autorizzato.

In Italia, l’autorizzazione alle indagini bancarie era trattata come un atto preparatorio interno, non motivato, non impugnabile autonomamente dal contribuente, e non soggetto ad alcuna verifica sul suo contenuto. Il contribuente che volesse contestare quell’accesso non aveva strumenti concreti: non sapeva se l’autorizzazione esisteva, quando era stata rilasciata, su quali presupposti, entro quali limiti. Strasburgo ha ritenuto questa struttura incompatibile con il diritto alla vita privata garantito dalla Convenzione.

Cosa cambia per il professionista dopo questa pronuncia?

Il cambiamento riguarda sia i requisiti dell’autorizzazione sia le conseguenze della sua assenza o inadeguatezza.

Sul piano dei requisiti, la Cassazione afferma che l’autorizzazione alle indagini bancarie deve soddisfare tre condizioni cumulative. Deve essere preventiva — rilasciata prima dell’accesso ai conti, non dopo che l’accertamento è già stato emesso. Deve avere un contenuto minimo verificabile — non può essere un timbro generico, ma deve indicare i presupposti che giustificano l’indagine, l’oggetto dell’accesso e i limiti entro cui può svolgersi. Deve essere conoscibile dal contribuente che la contesti — deve poter essere prodotta in giudizio e sottoposta al controllo del giudice tributario.

Sul piano delle conseguenze, la Cassazione è netta: se l’autorizzazione manca, è tardiva rispetto all’accesso, o non supera il vaglio di una specifica contestazione del contribuente, la documentazione bancaria acquisita è inutilizzabile. L’avviso di accertamento è invalido nella parte in cui la pretesa impositiva si fonda su quei dati.

Come si applica il principio al caso del professionista?

Il caso dell’avvocato esaminato dalla Cassazione illustra con chiarezza il problema. L’autorizzazione era stata acquisita due anni dopo la notifica dell’avviso di accertamento — il che significa, necessariamente, anche dopo che l’accesso ai conti era già avvenuto e i dati erano già stati utilizzati per costruire l’accertamento.

Una struttura di questo tipo non rispetta nessuno dei requisiti richiesti: non è preventiva, non ha consentito alcuna delimitazione preventiva dell’accesso, e non ha permesso al professionista di sapere, al momento dell’indagine, su quale base giuridica i suoi dati venivano acquisiti.

La Cassazione ha quindi applicato il principio di inutilizzabilità e ha disposto il rinvio al giudice di merito con un’indicazione precisa: verificare in quale misura la ripresa fiscale si fondasse esclusivamente o in modo determinantesui dati bancari inutilizzabili, e in quale misura potesse invece residuare sulla base di ulteriori elementi ritualmente acquisiti attraverso canali diversi dalle indagini bancarie viziate.

Quali basi normative europee sostengono questa tutela?

La Cassazione costruisce la propria interpretazione su un doppio fondamento europeo. Il primo è l’art. 8 della CEDU — il diritto al rispetto della vita privata — come interpretato dalla Corte EDU nella sentenza Ferrieri e Bonassisa. Il secondo è la Carta dei Diritti Fondamentali dell’Unione Europea, in particolare gli artt. 7 (vita privata), 8 (protezione dei dati personali) e 52 (limitazioni ai diritti fondamentali), letti alla luce della giurisprudenza della Corte di Giustizia UE.

Questo doppio ancoraggio è rilevante perché copre sia i tributi armonizzati a livello europeo — come l’IVA, dove si applica il diritto UE — sia i tributi nazionali come le imposte dirette, dove rileva la CEDU. Il risultato è che la tutela del contribuente professionist si applica trasversalmente a qualsiasi tipo di indagine bancaria fiscale, indipendentemente dal tributo oggetto dell’accertamento.

Il principio di diritto affermato dalla Cassazione

La Cassazione ha enunciato il seguente principio di diritto, che costituisce la sintesi operativa della pronuncia e che i giudici tributari dovranno applicare nei casi futuri:

In tema di accertamento tributario fondato su indagini bancarie, l’autorizzazione prevista dall’art. 32, comma 1, n. 7, del D.P.R. 600/1973 in materia di imposte dirette e dall’art. 51, comma 2, n. 7, del D.P.R. 633/1972 in materia di IVA, pur conservando nel diritto interno natura di atto preparatorio e organizzativo, deve essere preesistente alle indagini e recare — alla luce dell’art. 8 CEDU e degli artt. 7, 8 e 52 della Carta dei diritti fondamentali UE — un contenuto minimo idoneo a rendere verificabili, anche ex post, i presupposti, l’oggetto e i limiti dell’ingerenza nei dati bancari del contribuente. Se l’autorizzazione, a seguito di specifica contestazione del contribuente, risulta mancante o inidonea, la documentazione bancaria acquisita è inutilizzabile e l’avviso di accertamento è invalido per la parte in cui la pretesa impositiva si fondi su di essa.

Cosa deve fare il professionista che riceve un accertamento basato su indagini bancarie?

La tutela riconosciuta dalla Cassazione non opera automaticamente: richiede una contestazione specifica da parte del contribuente. Il professionista che riceve un avviso di accertamento fondato su indagini bancarie deve verificare — attraverso il proprio difensore — se l’autorizzazione all’accesso ai conti sia stata regolarmente rilasciata prima dell’indagine, e se il suo contenuto sia adeguato.

Per fare questa verifica, è necessario chiedere all’ufficio la produzione dell’autorizzazione — con data, presupposti, oggetto e limiti dell’accesso. Se l’autorizzazione non viene prodotta, è tardiva, o risulta generica al punto da non consentire alcuna verifica sostanziale, la contestazione specifica nel ricorso tributario può portare alla inutilizzabilità dei dati bancari e all’invalidità dell’accertamento nella parte corrispondente.

È importante che questa contestazione sia sollevata tempestivamente — nel ricorso di primo grado — perché, come chiarito dalla Cassazione in precedenti pronunce, non si tratta di una nullità rilevabile d’ufficio: richiede l’iniziativa del contribuente. Chi non la solleva nei termini processuali appropriati rischia di non poterla far valere nei gradi successivi.