Le indagini finanziarie rappresentano uno degli strumenti istruttori più penetranti a disposizione dell'Amministrazione finanziaria.

Attraverso l'accesso ai rapporti bancari, l'Ufficio può ricostruire movimentazioni finanziarie, individuare versamenti e prelevamenti e, ricorrendone i presupposti, utilizzarli per fondare la pretesa tributaria.

Per molto tempo, tuttavia, è esistita una evidente asimmetria.

L'Amministrazione poteva entrare nella sfera finanziaria del contribuente sulla base di un'autorizzazione che la stessa giurisprudenza di legittimità qualificava essenzialmente come atto interno, preparatorio e organizzativo.

Con l'ordinanza n. 19960 del 15 giugno 2026, la Sezione tributaria della Corte di cassazione interviene proprio su questo equilibrio e compie un passaggio destinato ad assumere notevole importanza nel contenzioso tributario.

Il problema non è se il Fisco possa accedere ai conti correnti

Su questo occorre essere chiari.

La Cassazione non mette in discussione il potere dell'Amministrazione finanziaria di svolgere indagini finanziarie.

L'art. 32, comma 1, n. 7, del D.P.R. n. 600/1973, per le imposte dirette, e l'art. 51, comma 2, n. 7, del D.P.R. n. 633/1972, per l'IVA, consentono l'acquisizione delle informazioni bancarie previa autorizzazione dell'autorità individuata dalla legge.

La stessa Corte ricorda che il segreto bancario non può diventare uno strumento capace di impedire l'adempimento del dovere costituzionale di concorrere alle spese pubbliche secondo la propria capacità contributiva, richiamando Corte cost. n. 51/1992 e Corte cost. n. 260/2000.

La questione è un'altra. Quali limiti incontra questo potere? E, soprattutto: come può il contribuente verificare che quei limiti siano stati effettivamente rispettati? È qui che l'ordinanza n. 19960/2026 cambia prospettiva.

I dati bancari appartengono alla vita privata del contribuente

La Corte parte da un dato fondamentale.

Le informazioni ricavate dai documenti bancari sono dati personali, anche quando riguardano un'attività professionale o imprenditoriale.

La consultazione di un conto corrente costituisce quindi un'ingerenza nella vita privata.

Per arrivare a questa conclusione la Cassazione non guarda soltanto all'ordinamento tributario nazionale, ma ricostruisce il sistema attraverso l'art. 8 CEDU e gli artt. 7, 8 e 52 della Carta dei diritti fondamentali dell'Unione europea.

Ed è precisamente questo passaggio che modifica il modo di guardare all'autorizzazione. Se l'accesso ai dati finanziari costituisce un'ingerenza nella sfera privata, non è più sufficiente affermare che esiste internamente un'autorizzazione. Deve essere possibile controllare chi l'ha rilasciata, quando, per quale indagine, nei confronti di quali soggetti e con quale estensione.

Ferrieri e Bonassisa c. Italia: il precedente europeo che cambia lo scenario

Nel proprio ragionamento la Cassazione attribuisce particolare importanza alla sentenza della Corte EDU, Prima Sezione, 8 gennaio 2026, Ferrieri e Bonassisa c. Italia.

La Corte di Strasburgo aveva ravvisato una violazione dell'art. 8 CEDU proprio in relazione all'accesso ai dati bancari effettuato nell'ambito della normativa tributaria italiana.

Il problema individuato dalla Corte europea riguardava la carenza di sufficienti garanzie contro l'arbitrarietà dell'ingerenza.

Secondo la ricostruzione compiuta dalla Cassazione, la Corte EDU aveva rilevato, tra l'altro, l'eccessiva discrezionalità lasciata all'autorità fiscale, l'assenza di un adeguato obbligo di motivazione dell'autorizzazione e l'insufficienza di un controllo effettivo, anche successivo, sulla legittimità dell'accesso.

Da questa pronuncia la Cassazione trae una conseguenza importante: la propria precedente giurisprudenza deve essere interpretata evolutivamente alla luce delle garanzie convenzionali ed eurounitarie.

L'autorizzazione deve esistere prima delle indagini

Il primo principio è netto.

L'autorizzazione prevista dall'art. 32 del D.P.R. n. 600/1973 e dall'art. 51 del D.P.R. n. 633/1972 costituisce il presupposto dell'acquisizione delle informazioni bancarie.

Deve quindi esistere prima che venga esercitato il potere istruttorio.

Un'autorizzazione successiva non può sanare retroattivamente un'indagine già eseguita.

La ragione è evidente. Se l'autorizzazione deve delimitare e controllare l'ingerenza dell'Amministrazione nella sfera privata del contribuente, non può essere costruita quando quell'ingerenza si è già verificata.

La Cassazione la definisce, significativamente, "titolo dell'ingerenza" nei dati bancari del contribuente.

Ma non basta che l'Amministrazione dica che l'autorizzazione esiste

Questo è probabilmente il passaggio più importante sul piano difensivo.

Nel caso esaminato dalla Corte, l'avviso di accertamento affermava che le indagini finanziarie erano state effettuate previa autorizzazione del Direttore regionale dell'Agenzia delle Entrate dell'Umbria.

L'autorizzazione, però, non era stata allegata.

Né il suo contenuto essenziale era stato reso conoscibile al contribuente.

Secondo la Cassazione ciò impediva di verificarne la data, i presupposti, il perimetro soggettivo e oggettivo e l'effettiva riferibilità all'attività istruttoria posta a fondamento dell'accertamento.

Il problema, quindi, non è meramente documentale. È difensivo.

Se non conosco il contenuto dell'autorizzazione, non posso verificare se l'Amministrazione abbia acquisito dati relativi a periodi diversi da quelli autorizzati, abbia esteso l'indagine a soggetti non contemplati o abbia comunque oltrepassato i limiti entro i quali il potere era stato esercitato.

La Cassazione aveva già valorizzato questa esigenza di conoscibilità con Cass. n. 11368/2026. Con l'ordinanza n. 19960/2026 ne trae però una conseguenza molto più incisiva.

Se l'autorizzazione non è verificabile, le risultanze bancarie possono diventare inutilizzabili

È questo il punto di maggiore interesse.

La Corte afferma che, a fronte di una specifica contestazione del contribuente, la mancata allegazione dell'autorizzazione o la mancata conoscibilità del suo contenuto essenziale non costituiscono una semplice irregolarità formale.

Impediscono al contribuente di controllare il titolo che ha legittimato l'ingerenza e comprimono concretamente il suo diritto di difesa.

La conseguenza è l'inutilizzabilità della documentazione bancaria acquisita e l'invalidità dell'avviso di accertamento nella parte in cui la pretesa tributaria si fonda su quelle risultanze.

Occorre però leggere correttamente la decisione.

La Cassazione non afferma che qualsiasi irregolarità dell'autorizzazione determini automaticamente la caducazione dell'intero accertamento.

L'invalidità opera nella misura in cui la pretesa sia fondata sulle risultanze bancarie illegittimamente acquisite; il giudice deve quindi verificare se l'accertamento possa eventualmente sopravvivere sulla base di ulteriori elementi probatori ritualmente acquisiti.

Una conseguenza pratica: la difesa deve contestare espressamente l'autorizzazione

Questo passaggio della decisione merita particolare attenzione.

La Corte parla ripetutamente di "specifica contestazione del contribuente".

E chiarisce ulteriormente che si tratta di una causa di invalidità derivata dell'avviso che deve essere tempestivamente introdotta nel giudizio dalla parte, richiamando Cass. n. 5971/2026 e, quanto al principio dispositivo del processo tributario, Cass., Sez. Un., n. 643/2015.

Questo significa che la pronuncia non introduce soltanto una nuova garanzia. Introduce anche un preciso onere difensivo.

Quando un accertamento è fondato su indagini finanziarie, la verifica dell'autorizzazione non dovrebbe più essere considerata un profilo marginale.

Occorrerà verificare almeno:

  • se l'autorizzazione esistesse prima dell'inizio delle indagini;
  • se sia stata allegata o comunque resa conoscibile nel suo contenuto essenziale;
  • quali soggetti comprendesse;
  • quali rapporti finanziari riguardasse;
  • quale fosse il periodo temporale autorizzato;
  • quale fosse l'oggetto e l'estensione dell'indagine;
  • se l'attività concretamente svolta dall'Amministrazione sia rimasta all'interno di quel perimetro.

Se questi elementi non risultano verificabili, la questione deve essere specificamente e tempestivamente dedotta.

Dall'autorizzazione formale al controllo effettivo del potere

La portata della decisione va quindi oltre il singolo caso.

Per anni il dibattito sull'autorizzazione alle indagini bancarie è rimasto imprigionato in una domanda essenzialmente formale: l'autorizzazione è un atto interno oppure un atto avente rilevanza esterna?

La Cassazione n. 19960/2026 sposta il problema su un piano diverso.

L'autorizzazione può continuare ad avere, secondo il diritto interno, natura preparatoria e organizzativa. Ma quando quell'atto costituisce il titolo che consente allo Stato di entrare nella sfera finanziaria privata del contribuente, non può essere sottratto a ogni controllo sostanziale.

Il contribuente deve poter conoscere ciò che è necessario per verificare la legittimità dell'ingerenza.

E il giudice deve essere messo nella condizione di controllarla.

È il passaggio da una concezione prevalentemente formale del potere istruttorio a una concezione fondata sulla sua effettiva controllabilità.

Perché questa sentenza è importante

L'ordinanza Cass. civ., Sez. V, 15 giugno 2026, n. 19960 non elimina le indagini bancarie e non indebolisce, in sé, i poteri di accertamento dell'Amministrazione finanziaria.

Introduce qualcosa di diverso.

Stabilisce che un potere particolarmente invasivo deve essere accompagnato da garanzie proporzionate alla sua intensità.

L'Amministrazione può accedere ai dati finanziari del contribuente. Ma deve farlo sulla base di un titolo preventivo, delimitato e concretamente verificabile.

E quando l'accertamento viene impugnato, il contribuente deve essere posto nella condizione di controllare che quel potere sia stato esercitato nei tempi, nei confronti dei soggetti e nei limiti per i quali era stato autorizzato.

Non è una questione di forma.

È una questione di legalità dell'azione amministrativa e di effettività del diritto di difesa.

E, soprattutto, introduce una conseguenza processuale concreta: quando la pretesa fiscale nasce da dati bancari acquisiti sulla base di un'autorizzazione che, nonostante la specifica contestazione, non risulta conoscibile e verificabile, quella prova non può essere semplicemente data per acquisita.

Può diventare inutilizzabile.

E con essa può cadere la parte dell'accertamento che proprio su quella prova era stata costruita.