Se il Fisco ha fondato un accertamento su dati bancari, la prima verifica da fare è se l’autorizzazione all’accesso alle informazioni finanziarie esiste ed è formalmente valida. Con l’ordinanza n. 19956/2026, la Cassazione ha stabilito che l’assenza o il vizio di tale autorizzazione rende i dati inutilizzabili, non solo irregolari. Questo apre uno spazio difensivo concreto in ogni contenzioso tributario fondato su indagini bancarie.
Punti chiave
- Punto 1 — L’autorizzazione all’accesso ai dati bancari non è un atto interno privo di effetti esterni.
- Punto 2 — I dati acquisiti senza autorizzazione valida sono inutilizzabili nel procedimento di accertamento tributario.
- Punto 3 — La Cassazione richiama l’art. 8 CEDU e gli artt. 7, 8 e 52 della Carta dei diritti fondamentali UE a fondamento della decisione.
Ogni volta che un cliente riceve un avviso di accertamento basato su movimenti bancari, la prima domanda da porre all’Agenzia delle Entrate non riguarda i numeri, ma il titolo: esiste un’autorizzazione formale e valida che legittimava l’accesso a quei dati? Se la risposta è no — o se l’autorizzazione è viziata — i dati non possono essere usati. Non è una questione di forma: è una questione di inutilizzabilità della prova.
Con l’ordinanza n. 19956/2026, la Corte di Cassazione ha chiarito che l’autorizzazione all’accesso ai dati finanziari nel contesto degli accertamenti tributari non si riduce a un adempimento burocratico interno. La pronuncia, commentata su Giuricivile.it, ridisegna il perimetro difensivo disponibile per il contribuente assistito.
Il contesto normativo
Il fondamento dell’accertamento bancario si trova nell’art. 32 del D.P.R. n. 600/1973 e nell’art. 51 del D.P.R. n. 633/1972, che consentono all’Amministrazione finanziaria di richiedere dati, notizie e documenti agli istituti di credito, previa autorizzazione. La Cassazione, con l’ordinanza n. 19956/2026, aggancia questa disciplina interna all’art. 8 CEDU — che tutela il rispetto della vita privata — e agli artt. 7, 8 e 52 della Carta dei diritti fondamentali dell’Unione europea, che proteggono la vita privata e i dati personali e impongono che qualsiasi limitazione sia prevista dalla legge, necessaria e proporzionata.
Il punto dirimente è che la Corte riconosce rilevanza esterna all’autorizzazione: non è un atto meramente organizzativo interno all’Amministrazione, ma un presupposto di legittimità dell’acquisizione probatoria. La sua assenza o invalidità travolge l’utilizzabilità dei dati nel procedimento accertativo e, a cascata, la tenuta dell’atto impositivo che su quei dati si fonda.
Cosa cambia per lo studio
- In ogni ricorso contro un avviso di accertamento fondato su indagini bancarie, inserisci subito un motivo specifico sulla validità dell’autorizzazione: chiedi in sede istruttoria la produzione dell’atto autorizzativo completo.
- Se l’Amministrazione non produce l’autorizzazione o produce un documento generico e non riferibile all’indagine specifica, eccepisce formalmente l’inutilizzabilità dei dati e, di conseguenza, la nullità dell’avviso di accertamento per difetto del presupposto probatorio.
- La base convenzionale ed eurounitaria citata dalla Cassazione — art. 8 CEDU e artt. 7, 8, 52 Carta UE — consente di portare la questione anche davanti alle Corti superiori, inclusa la CGUE in via pregiudiziale, se il giudice nazionale nega rilievo al vizio.
- Rivedi i fascicoli pendenti in cui l’accertamento si basa su dati bancari: se non hai mai sollevato la questione dell’autorizzazione, valuta se siamo ancora nei termini per un motivo aggiunto o per una memoria integrativa.
- Nei rapporti con il cliente, aggiorna la check-list di prima analisi: la richiesta degli atti dell’indagine bancaria — inclusa l’autorizzazione — deve diventare il primo passo, prima ancora di discutere le presunzioni sui versamenti.
Attenzione a
Il vizio di autorizzazione va eccepito tempestivamente: attendere il secondo o terzo grado senza averlo mai sollevato espone al rischio di una pronuncia di inammissibilità per novità del motivo. Nei giudizi tributari davanti alle Corti di giustizia tributaria, solleva la questione già nel ricorso introduttivo, con riferimento esplicito all’ordinanza n. 19956/2026 e alle norme CEDU e UE richiamate.
Attenzione anche a non confondere l’inutilizzabilità dei dati con la nullità dell’intero procedimento accertativo: se l’Agenzia dispone di elementi probatori autonomi e indipendenti rispetto ai dati bancari viziati, l’accertamento potrebbe reggere in parte. La difesa deve quindi mappare con precisione quali elementi dell’avviso dipendono esclusivamente dai dati acquisiti senza autorizzazione valida.
Domande frequenti
Cosa succede se l’Agenzia delle Entrate non produce l’autorizzazione alle indagini bancarie?
Secondo Cass. n. 19956/2026, l’autorizzazione è un presupposto di legittimità dell’acquisizione dei dati, non un atto interno irrilevante. Se l’Amministrazione non la produce o produce un atto generico, i dati bancari sono inutilizzabili e l’avviso di accertamento fondato su di essi è privo del suo presupposto probatorio, con conseguente annullabilità dell’atto impositivo.
Come si eccepisce l’inutilizzabilità dei dati bancari nel ricorso tributario?
Va sollevata come motivo autonomo nel ricorso introduttivo davanti alla Corte di giustizia tributaria di primo grado. Occorre chiedere in istruttoria la produzione integrale dell’atto autorizzativo, indicare le norme violate — art. 32 D.P.R. 600/1973, art. 8 CEDU, artt. 7, 8 e 52 Carta UE — e specificare quali elementi dell’accertamento dipendono esclusivamente dai dati acquisiti senza autorizzazione valida.
L’inutilizzabilità dei dati bancari travolge sempre l’intero accertamento fiscale?
Non automaticamente. Se l’Agenzia delle Entrate dispone di elementi probatori autonomi e indipendenti dai dati bancari viziati, l’accertamento può sopravvivere parzialmente. La difesa deve verificare, elemento per elemento, quali rilievi dell’avviso dipendono in modo esclusivo dai dati acquisiti senza la prescritta autorizzazione, concentrando lì l’eccezione di inutilizzabilità.
Fonte di riferimento: Giuricivile