Con la sentenza depositata l’8 gennaio 2026, relativa ai ricorsi nn. 4067/19 e 34583/20, la Corte Europea dei Diritti dell’Uomo ha dichiarato che l‘attuale sistema italiano di accesso ai dati bancari dei contribuenti viola l’articolo 8 della Convenzione Europea dei Diritti dell’Uomo, che garantisce il diritto al rispetto della vita privata. La pronuncia individua criticità sistemiche nella normativa nazionale, imponendo all’Italia una revisione organica della disciplina in conformità all’articolo 46 della Convenzione.
La decisione rappresenta un punto di svolta nel delicato equilibrio tra le esigenze di controllo fiscale e la tutela della sfera privata dei contribuenti. Secondo la Corte, l’ingerenza dell’Amministrazione Finanziaria nella vita privata dei cittadini attraverso l’acquisizione di informazioni bancarie è certamente legittima in astratto, ma deve essere accompagnata da garanzie procedurali adeguate e da meccanismi di controllo effettivi, elementi che l’ordinamento italiano attualmente non assicura in modo soddisfacente.
I fatti alla base della controversia
Le vicende esaminate dalla Corte riguardavano due persone fisiche che erano state informate dai propri istituti di credito dell’avvenuta ricezione di richieste da parte dell’Amministrazione Finanziaria italiana. Tali richieste miravano all’acquisizione di informazioni dettagliate sui conti correnti, sulla cronologia delle operazioni e sulle transazioni effettuate in determinati periodi temporali.
Le autorità fiscali avevano agito in base al combinato disposto degli articoli 51, comma 2, numero 7, del DPR 633/1972 e 32, comma 1, numero 7, del DPR 600/1973. Le norme attribuiscono agli uffici fiscali il potere di richiedere a banche e intermediari finanziari dati, informazioni e documenti relativi a qualsiasi rapporto o operazione riconducibile al contribuente, previa autorizzazione del Direttore centrale o regionale dell’Agenzia delle Entrate oppure del Comandante regionale della Guardia di Finanza.
Il problema della discrezionalità illimitata
Il primo profilo di criticità individuato dalla Corte Europea attiene all’eccessiva discrezionalità riconosciuta alle autorità amministrative. La normativa italiana, infatti, non definisce in modo sufficientemente preciso i presupposti che legittimano l’accesso ai dati bancari, limitandosi a un generico rinvio alle funzioni di controllo fiscale. Una simile formulazione aperta consente alle autorità di scegliere discrezionalmente i contribuenti da sottoporre a indagine e di determinare liberamente l’ampiezza delle richieste, senza vincoli sostanziali predeterminati dalla legge.
Sebbene nel corso degli anni l’Agenzia delle Entrate abbia emanato circolari interpretative volte a delineare criteri operativi per l’esercizio di tali poteri, questi documenti di prassi non possiedono efficacia vincolante e non sono idonei a colmare il deficit di determinatezza della disciplina primaria. La stessa giurisprudenza nazionale ha confermato questa impostazione, qualificando l’autorizzazione come atto interno meramente preparatorio, non autonomamente impugnabile, non soggetto all’obbligo di motivazione e nemmeno da notificare al contribuente interessato.
La carenza di garanzie procedimentali
Il secondo elemento di violazione riguarda l’assenza di adeguate garanzie procedurali a tutela del contribuente. La Corte riconosce che l’efficienza dell’azione amministrativa può giustificare la mancanza di un controllo giurisdizionale preventivo, ma evidenzia come il sistema italiano non compensi tale lacuna con meccanismi di tutela successiva realmente efficaci.
Nell’ordinamento vigente, infatti, la contestazione dell’autorizzazione all’accesso ai dati bancari è possibile soltanto in via indiretta e differita, attraverso l’impugnazione di un eventuale avviso di accertamento fondato sugli elementi acquisiti. Una forma di tutela che presenta evidenti limiti: è incerta, poiché subordinata all’effettiva emissione di un atto impositivo che potrebbe non essere mai adottato; è tardiva, potendo intervenire anche a distanza di anni dall’acquisizione dei dati; è sostanzialmente inefficace, dal momento che la giurisprudenza consolidata esclude l’annullamento dell’accertamento per vizi dell’autorizzazione, salvo che il contribuente non dimostri un concreto pregiudizio al proprio diritto di difesa.
Un problema sistemico che richiede interventi strutturali
La Corte Europea non si limita a rilevare irregolarità nel trattamento dei casi specifici sottoposti al suo esame, ma afferma espressamente che la violazione riscontrata ha carattere sistemico. Ciò significa che il problema non deriva da errori o abusi nell’applicazione della normativa, ma dalla struttura stessa del quadro normativo nazionale e dalla sua interpretazione consolidata da parte della giurisprudenza interna.
Tale qualificazione assume particolare rilevanza, poiché impone all’Italia non semplici correttivi puntuali, ma una vera e propria riforma organica della disciplina. L’inadeguatezza del sistema attuale rispetto ai requisiti di “qualità del diritto” imposti dalla Convenzione Europea rende indifferibile un intervento legislativo che ristabilisca un equilibrio conforme ai principi costituzionali e sovranazionali.
Le indicazioni per la riforma
Nel motivare la propria decisione, la Corte fornisce precise indicazioni sugli elementi che dovrebbero caratterizzare la nuova disciplina. In primo luogo, è necessario introdurre criteri chiari e circostanziati che delimitino i presupposti legittimanti l’accesso ai dati bancari, sottraendo l’esercizio del potere alla discrezionalità illimitata delle autorità amministrative. Tali criteri dovrebbero essere definiti a livello legislativo e non affidati alla prassi amministrativa.
In secondo luogo, occorre prevedere l’obbligo di motivazione puntuale delle richieste di accesso, in modo da consentire una verifica della sussistenza dei presupposti di legge e della proporzionalità dell’intervento rispetto alle finalità perseguite. La motivazione dovrebbe essere portata a conoscenza del contribuente in tempi utili per permettere l’esercizio del diritto di difesa.
Infine, deve essere istituito un rimedio giurisdizionale o comunque indipendente che sia effettivo e tempestivo, non subordinato all’emissione di un successivo avviso di accertamento. Tale rimedio dovrebbe consentire un controllo sulla legittimità dell’autorizzazione e sull’utilizzo dei dati acquisiti, con la possibilità di ottenere l’annullamento degli atti illegittimi e il divieto di utilizzo delle informazioni irregolarmente ottenute.
Conseguenze immediate e prospettive future
La sentenza della Corte Europea produce effetti immediati sul piano dell’interpretazione del diritto interno. I giudici nazionali sono infatti tenuti a conformarsi ai principi affermati dalla Corte di Strasburgo, anche in assenza di un intervento legislativo. Potrebbe cioè comportare un rafforzamento delle tutele riconosciute ai contribuenti già sulla base della normativa vigente, attraverso un’applicazione più restrittiva dei poteri di accesso e un controllo più penetrante sulla legittimità delle autorizzazioni.
Sul piano legislativo, invece, il Governo italiano è chiamato ad adottare le misure necessarie per conformare l’ordinamento ai principi espressi dalla Corte. Tale intervento dovrà necessariamente coinvolgere anche i profili relativi alla cooperazione fiscale internazionale, ambito nel quale l’accesso a informazioni bancarie assume particolare rilevanza e che richiede un coordinamento con la disciplina europea e gli accordi internazionali in materia di scambio di informazioni.
La necessità di assistenza qualificata
Alla luce di questa pronuncia, i contribuenti che abbiano subito accessi ai propri dati bancari in assenza delle garanzie indicate dalla Corte potrebbero trovarsi nella condizione di contestare la legittimità degli atti conseguenti, anche qualora la normativa interna non abbia ancora recepito le indicazioni europee. La valutazione della sussistenza dei presupposti per proporre impugnazioni o opposizioni richiede tuttavia un’attenta analisi delle singole fattispecie e della giurisprudenza in evoluzione.
Il nostro studio legale è specializzato nell’assistenza ai contribuenti nei procedimenti di accertamento fiscale e nella tutela della riservatezza dei dati personali. Offriamo consulenza qualificata per valutare la legittimità degli accessi ai dati bancari già effettuati e per predisporre le strategie difensive più adeguate, anche alla luce dei principi affermati dalla Corte Europea dei Diritti dell’Uomo.
Contattaci per una consulenza personalizzata: ti aiuteremo a comprendere le implicazioni della sentenza europea sulla tua situazione specifica e a valutare le opportunità di tutela disponibili nell’ordinamento italiano.