COMMENTO
DI MATTEO RIZZARDI | 19 GIUGNO 2026
Le indagini finanziarie non sono più un terreno privo di reali garanzie per il contribuente. Con le ordinanze n. 19956 e n. 19960 del 15 giugno 2026, la Cassazione recepisce i principi affermati dalla Corte EDU e riconosce che l’autorizzazione all’accesso ai dati bancari costituisce il vero e proprio titolo che legittima l’ingerenza nella sfera privata del contribuente. Una svolta destinata a incidere profondamente sulle strategie difensive e sull’attività istruttoria dell’Amministrazione finanziaria.
Premessa
Per decenni, l’accesso ai conti correnti da parte dell’Amministrazione finanziaria è stato gestito con una disinvoltura che rasentava l’automatismo.
Il fondamento normativo del potere istruttorio, incardinato nell’art. 32 del D.P.R. n. 600/1973 e nell’art. 51 del D.P.R. n. 633/1972, subordinal’acquisizione delle informazioni bancarie alla previa autorizzazione del Direttore Regionale.
Tuttavia, nella prassi consolidata e avallata da una giurisprudenza di legittimità storicamente assai clemente con l’Erario, questo passaggio era stato derubricato a mero adempimento di burocrazia domestica.
L’autorizzazione veniva infatti considerata un semplice atto interno, a vocazione organizzativa e preparatoria. Corollario pratico di questa impostazione era che l’atto non dovesse recare alcuna motivazione specifica, né tantomeno dovesse essere allegato all’avviso di accertamento.
Di più: si arrivava ad affermare che perfino l’assenza radicale dell’autorizzazione non fosse in grado di invalidare l’atto impositivo, salvo la prova, diabolica, di un “concreto pregiudizio” per il contribuente.
In sintesi, il Fisco poteva rovistare nella vita finanziaria dei cittadini e dei professionisti godendo di una discrezionalità di fatto illimitata, protetto dallo scudo dell’irrilevanza procedimentale.
A smantellare questo feticcio formale, che tollerava ingerenze invasive senza adeguate garanzie di controllabilità, è intervenuta l’Europa.
Con la dirompente sentenza dell’8 gennaio 2026, la Corte EDU ha statuito che la consultazione di un conto bancario costituisce una grave ingerenza nel diritto al rispetto della vita privata (art. 8 della Convenzione), poiché i dati reddituali e patrimoniali sono, a tutti gli effetti, dati personali.
Un’ingerenza che, per essere legittima, richiede una Legge di qualità e garanzie contro l’arbitrarietà. Sulla medesima linea si pone il diritto unionale (artt. 7, 8 e 52 della Carta dei diritti fondamentali dell’UE), che esige che i poteri di indagine non si traducano in ricerche generiche o sproporzionate.
Il commento alla svolta giurisprudenziale: l’autorizzazione diventa il “titolo dell’ingerenza”
Prendendo atto del monito europeo, la Corte di Cassazione, con due recentissime e speculari ordinanze gemelle, la n. 19956 e la n. 19960 del 15 giugno 2026, ha operato un provvidenziale “cambio di passo”. Chiamata a pronunciarsi su avvisi di accertamento emessi nei confronti di un’associazione professionale e dei suoi ex soci – fondati in modo determinante su flussi finanziari ritenuti non giustificati – la Suprema Corte ha riscritto le regole d’ingaggio.
Il principio di diritto scolpito dagli Ermellini è tranciante: l’autorizzazione alle indagini finanziarie cessa di essere un pezzo di carta a uso interno e viene elevata al rango di vero e proprio titolo dell’ingerenza nella sfera privata del contribuente. Per assolvere a questa funzione costituzionale ed europea, l’atto deve possedere requisiti inderogabili:
- in primo luogo, deve essere rigorosamente preventivo. Un’autorizzazione postuma, magari rilasciata anni dopo l’acquisizione dei dati o la notifica dell’avviso, è radicalmente inidonea a sanare ex post un’invasione già consumata;
- in secondo luogo, deve possedere un “contenuto minimo”. Non si pretende una motivazione analitica e stringente tipica dei provvedimenti impositivi, ma l’atto deve permettere di verificare, anche ex post:
- i presupposti della richiesta,
- il perimetro soggettivo e oggettivo dell’accesso e
- i limiti dell’indagine.
Ma il vero snodo critico, quello che fa tremare i polsi agli uffici accertatori, è la conseguenza processuale.
Se il contribuente solleva una specifica contestazione e l’Agenzia non dimostra di aver allegato l’autorizzazione, o quantomeno di averne reso conoscibile il contenuto essenziale, scatta la sanzione: le risultanze bancarie diventano inutilizzabili. E, per il principio della invalidità derivata, l’avviso di accertamento è da ritenersi invalido (e dunque annullabile) per la parte in cui si fonda su quel materiale probatorio illecitamente acquisito.
Luci, ombre e oneri difensivi: un’arma da maneggiare con cura
La pronuncia della Cassazione ha il merito innegabile di restituire centralità al diritto di difesa, ponendo fine all’opacità istruttoria. La mera dicitura di stile inserita nell’avviso (“previa autorizzazione del Direttore…”) non basta più. Il contribuente ha il sacrosanto diritto di leggere le carte che hanno aperto i caveaux del suo conto corrente.
Tuttavia, guai ad abbassare la guardia. Lo spunto critico si impone su due fronti. Dal lato processuale, la Cassazione è molto attenta a precisare che non ci troviamo di fronte a una nullità assoluta rilevabile d’ufficio dal giudice.
In armonia con la recente riforma dello Statuto del Contribuente (D.Lgs. n. 219/2023), si tratta di un’ipotesi di annullabilità. Questo significa che l’invalidità derivata deve essere eccepita tempestivamente e in modo specifico dal contribuente.
Chi si dimentica di formulare il motivo di ricorso in primo grado, o lo fa in modo generico, decade dalla garanzia e salva l’accertamento.
Dal lato sostanziale, la partita si sposterà presto sul concetto di “contenuto essenziale” e di “presupposti”.
È sin troppo facile prevedere che l’Amministrazione finanziaria, per correre ai ripari, non rinuncerà alle indagini bancarie, ma si limiterà a inondare i fascicoli di autorizzazioni prefabbricate, zeppe di clausole di stile e motivazioni tautologiche. Sarà allora compito dei difensori – e banco di prova per i giudici tributari – smascherare eventuali “assegni in bianco”, pretendendo che il vaglio direttoriale sull’utilità e la proporzionalità dell’indagine sia stato effettivo e non una mera finzione burocratica.
Il Fisco ha perso il suo passe-partout universale; ora dovrà dimostrare di avere le chiavi giuste. Ma spetta a chi difende assicurarsi che la serratura venga controllata a dovere.
Riferimenti normativi:
- D.P.R. 29 settembre 1973, n. 600, art. 32;
- D.P.R. 26 ottobre 1972, n. 633, art. 51;
- Cass. civ., ord. 15 giugno 2026, n. 19960;
- Cass. civ., ord. 15 giugno 2026, n. 19956;
- Corte EDU, sent. 8 gennaio 2026.
Il contenuto di questa newsletter è strettamente riservato e destinato esclusivamente ai destinatari autorizzati.
È espressamente vietata la condivisione totale o parziale di questa comunicazione su qualsiasi piattaforma pubblica o privata, inclusi (ma non limitati a):
• Gruppi e canali Telegram
• Chat di gruppo o broadcast su WhatsApp
• Post o storie su Facebook, Instagram, X (Twitter), LinkedIn, o altri social network.
Ogni violazione di questa norma potrà comportare l’esclusione immediata dalla lista dei destinatari e, nei casi più gravi, azioni legali.
Grazie per il rispetto delle regole e per contribuire a mantenere la riservatezza delle informazioni condivise.