Indagini bancarie senza autorizzazione motivata: l’accertamento è invalido

Per vent’anni la regola è stata una sola: se l’Agenzia delle Entrate ricostruiva i tuoi redditi dai movimenti del conto corrente, contestare l’autorizzazione alle indagini era una battaglia persa. Atto interno, nessun obbligo di motivazione, dati comunque utilizzabili. L’8 gennaio 2026 la Corte Europea dei Diritti dell’Uomo ha condannato l’Italia per questo sistema. Cinque mesi dopo, con l’ordinanza n. 19956 del 15 giugno 2026, la Cassazione ha voltato pagina: senza autorizzazione preventiva e idoneamente motivata, i dati bancari sono inutilizzabili e l’accertamento che vi si fonda è invalido.

Di Avv. Dott. Comm. Dario Carta — Managing Partner, Carta & Partners | Aggiornato: agosto 2026 | Tempo di lettura: 11 minuti

Sommario

1. Come funziona un accertamento bancario (e perché è così temuto)
2. L’autorizzazione alle indagini finanziarie: cosa dice la legge
3. Il vecchio orientamento: perché contestare era quasi inutile
4. La condanna CEDU: il caso Ferrieri e Bonassisa c. Italia
5. La svolta: l’ordinanza n. 19956/2026 e il nuovo principio di diritto
6. Cosa cambia in concreto: inutilizzabilità dei dati e invalidità dell’accertamento
7. Le 5 mosse difensive contro un accertamento bancario
8. La prevenzione: come gestire i conti per non trovarsi scoperti
9. Domande frequenti

1. Come funziona un accertamento bancario (e perché è così temuto)

L’accertamento fondato sulle indagini bancarie è uno degli strumenti più aggressivi a disposizione dell’Amministrazione finanziaria. Il meccanismo è previsto dall’art. 32, comma 1, n. 7), del D.P.R. n. 600/1973 per le imposte dirette e dall’art. 51, comma 2, n. 7), del D.P.R. n. 633/1972 per l’IVA: l’Ufficio acquisisce dagli intermediari finanziari i dati di tutti i rapporti e le operazioni del contribuente e li mette a confronto con quanto dichiarato.

La forza dello strumento sta nelle presunzioni legali che lo accompagnano. I versamenti non giustificati si presumono ricavi o compensi non dichiarati; per gli imprenditori, anche i prelevamenti non giustificati possono essere considerati acquisti in nero da cui derivano ricavi occulti. L’onere della prova si rovescia: è il contribuente a dover dimostrare, movimento per movimento, che ogni operazione è estranea all’attività o già tassata. La Cassazione lo ribadisce costantemente: la prova contraria deve riguardare le singole movimentazioni, non una contestazione generica delle risultanze (da ultimo, Cass. n. 5971/2026).

Chi ha subito un accertamento di questo tipo sa cosa significa: ricostruire, a distanza di anni, la causale di centinaia di bonifici, giroconti e versamenti di contante. Per questo la fase a monte — la legittimità dell’acquisizione dei dati — è sempre stata il fronte difensivo più ambito, molto più della difesa nel merito dell’avviso di accertamento. Ed è per questo che la svolta del 2026 è così rilevante.

2. L’autorizzazione alle indagini finanziarie: cosa dice la legge

La legge subordina l’accesso ai dati bancari a un’autorizzazione preventiva: del Direttore centrale o regionale dell’Agenzia delle Entrate, oppure — per la Guardia di Finanza — del Comandante regionale. È l’unico presupposto che la norma richiede. Non indica condizioni sostanziali, non elenca i casi in cui l’indagine è ammessa, non impone espressamente una motivazione.

A colmare il vuoto ha provveduto nel tempo la prassi interna dell’Amministrazione. Già la circolare ministeriale n. 131 del 1994 chiedeva che la richiesta di autorizzazione fosse motivata, con indicazione della fonte di innesco del controllo, degli elementi sulla posizione fiscale del contribuente e delle ragioni di utilità dell’indagine bancaria. Le circolari n. 25/E/2014 e n. 16/E/2016 hanno aggiunto che le indagini finanziarie dovrebbero seguire un’attenta analisi del rischio e innestarsi su un’istruttoria già avviata — non essere una pesca a strascico per cercare qualcosa da contestare.

Il punto debole del sistema. Per la giurisprudenza consolidata queste indicazioni interne non avevano alcuna rilevanza esterna: la loro violazione non produceva effetti sull’accertamento. Il contribuente si trovava così di fronte a un potere, di fatto, senza condizioni verificabili.

3. Il vecchio orientamento: perché contestare era quasi inutile

Fino a tutto il 2025 la posizione della Cassazione era granitica e sfavorevole al contribuente. L’autorizzazione era qualificata come atto interno di organizzazione degli Uffici, privo di rilevanza esterna. Ne discendevano quattro corollari, ripetuti in decine di pronunce (tra le altre: Cass. n. 16874/2009, n. 14026/2012, n. 3628/2017, n. 4853/2024):

• l’autorizzazione non doveva essere motivata;
• non doveva essere esibita al contribuente né allegata all’avviso di accertamento;
• la sua mancanza non rendeva inutilizzabili i dati acquisiti, salvo un concreto pregiudizio per il contribuente o la lesione di diritti costituzionali;
• la tutela era rinviata all’impugnazione dell’avviso di accertamento, a indagine ormai conclusa.

In sintesi: il contribuente scopriva di essere stato indagato solo a giochi fatti, e non aveva strumenti per verificare se l’ingerenza nei suoi dati bancari fosse stata giustificata. Ancora alla fine del 2025 la Corte ribadiva che la legge non prevede condizioni legittimanti per le indagini finanziarie e che la violazione delle circolari interne non travolge l’accertamento (Cass. n. 34493/2025). È questo l’assetto che la Corte di Strasburgo ha giudicato incompatibile con i diritti fondamentali.

4. La condanna CEDU: il caso Ferrieri e Bonassisa c. Italia

L’8 gennaio 2026 la Corte Europea dei Diritti dell’Uomo, con la sentenza sui ricorsi nn. 40607/19 e 34583/20 (caso Ferrieri e Bonassisa c. Italia), ha condannato l’Italia per violazione dell’art. 8 della Convenzione, che tutela il diritto al rispetto della vita privata. I dati bancari — ha ricordato la Corte — sono dati personali, anche quando riguardano attività professionali o d’impresa, e la loro consultazione da parte del Fisco è un’ingerenza nella vita privata che deve essere prevista dalla legge, delimitata e controllabile.

Il giudizio sul sistema italiano è severo. Le norme interne, per come interpretate dalla giurisprudenza, attribuiscono alle autorità fiscali un potere discrezionale illimitato: l’autorizzazione può mancare o essere priva di motivazione senza conseguenze, non è impugnabile autonomamente, e nessun rimedio effettivo — nemmeno successivo — consente a un giudice indipendente di verificare necessità e proporzionalità dell’accesso ai conti. La Corte ha qualificato il problema come sistemico, chiedendo all’Italia di adeguare legislazione e prassi: definire le condizioni di accesso ai dati bancari, imporre la motivazione delle misure e garantire un controllo effettivo.

Non è un episodio isolato. La pronuncia si inserisce nel filone aperto dalla sentenza Italgomme Pneumatici del 6 febbraio 2025 sugli accessi e le verifiche fiscali. Il messaggio complessivo di Strasburgo è che i poteri istruttori del Fisco italiano devono fare i conti con i diritti fondamentali. E la Cassazione, questa volta, ha risposto in fretta.

5. La svolta: l’ordinanza n. 19956/2026 e il nuovo principio di diritto

Con l’ordinanza n. 19956, depositata il 15 giugno 2026, la Sezione tributaria della Cassazione ha riletto l’intera materia alla luce dell’art. 8 CEDU e degli artt. 7, 8 e 52 della Carta dei diritti fondamentali dell’Unione Europea. Il caso riguardava un avvocato destinatario di un accertamento IRPEF, IRAP e IVA costruito sulle movimentazioni dei suoi conti: l’autorizzazione alle indagini era stata ottenuta dall’Ufficio solo due anni dopo la notifica dell’accertamento.

Il nuovo principio. La Corte mantiene ferma la natura interna e preparatoria dell’autorizzazione, ma ne cambia radicalmente la sostanza: l’autorizzazione deve preesistere alle indagini, perché è il titolo che legittima l’ingerenza nei dati bancari, e deve avere un contenuto minimo idoneo a rendere verificabili — anche a posteriori — i presupposti, l’oggetto e i limiti dell’accesso. Un’autorizzazione arrivata dopo non sana nulla; una priva di contenuto non vale.

Non si tratta di una pronuncia isolata: nello stesso giugno 2026 la Corte ha ribadito la linea con le ordinanze nn. 19960, 20609 e 20694, dando vita a un vero filone. E il quadro normativo va nella stessa direzione: per gli atti emessi dopo la riforma dello Statuto del contribuente, il nuovo art. 7-quinquies della Legge n. 212/2000 sancisce espressamente l’inutilizzabilità delle prove acquisite in violazione di legge.

6. Cosa cambia in concreto: inutilizzabilità dei dati e invalidità dell’accertamento

Il nuovo orientamento non è una formula astratta: ridisegna la strategia difensiva. Tre precisazioni sono decisive per capire come usarlo.

L’invalidità colpisce solo la parte fondata sui dati bancari. L’inutilizzabilità travolge la pretesa nella parte in cui si fonda sulla documentazione bancaria illegittimamente acquisita. Se l’accertamento poggia anche su altri elementi — verbali, documenti extracontabili, fatture — quella parte può sopravvivere. Il giudice deve rifare la valutazione espungendo i dati bancari e verificare cosa resta in piedi.

Il vizio non è rilevabile d’ufficio: va eccepito subito. È il punto che molti sottovalutano. Si tratta di una causa di invalidità derivata dell’avviso che, in base alla nuova disciplina delle invalidità tributarie (art. 7-bis dello Statuto), non può essere rilevata d’ufficio dal giudice: deve essere sollevata dal contribuente nel ricorso introduttivo, a pena di decadenza. Chi impugna un accertamento bancario senza eccepire il difetto di autorizzazione brucia irrimediabilmente il motivo.

La contestazione sposta l’onere sull’Ufficio. Una volta sollevata l’eccezione, tocca all’Amministrazione produrre l’autorizzazione e dimostrarne la preesistenza e l’idoneità del contenuto. Nei casi decisi a giugno 2026 l’Agenzia non è stata in grado di esibirla: da qui l’inesistenza del titolo e l’inutilizzabilità dei dati. Sul contenuto — quanto deve essere analitica la motivazione — la giurisprudenza è appena all’inizio: il criterio indicato dalla Corte è che presupposti, oggetto e limiti dell’indagine devono risultare verificabili, in linea con quanto la stessa prassi interna richiede fin dalla circolare n. 131/1994.

7. Le 5 mosse difensive contro un accertamento bancario

Alla luce del nuovo quadro, ecco la sequenza difensiva che applichiamo in studio quando arriva un accertamento fondato su indagini finanziarie.

1. Chiedere e verificare l’autorizzazione. Primo passo, già in sede di accesso agli atti: l’autorizzazione esiste? Ha data anteriore all’avvio delle indagini? Indica presupposti, oggetto e limiti dell’accesso ai dati? Ogni risposta negativa è un motivo di ricorso autonomo e potenzialmente decisivo.
2. Eccepire il vizio nel ricorso introduttivo. L’inutilizzabilità dei dati bancari va dedotta subito, come motivo specifico, con richiesta di declaratoria di invalidità dell’accertamento nella parte fondata su quei dati. Non è un’eccezione recuperabile in appello: il principio dispositivo la perimetra al ricorso originario.
3. Aggredire l’eventuale autorizzazione tardiva. Un’autorizzazione ottenuta dopo l’avvio delle indagini — o addirittura dopo la notifica dell’avviso, come nel caso deciso da Cass. n. 19956/2026 — non sana l’acquisizione già compiuta. Il titolo deve precedere l’ingerenza, non giustificarla a posteriori.
4. Ricostruire le movimentazioni una per una. La difesa sul vizio autorizzativo non sostituisce quella di merito: se l’autorizzazione regge, restano le presunzioni legali. Per ogni versamento contestato occorre documentare la provenienza — giroconti tra conti propri, disinvestimenti, prestiti familiari, somme già tassate — con estratti conto, contabili e atti. La prova generica non basta mai.
5. Valutare la definizione quando il merito è debole. Se le movimentazioni non giustificabili sono consistenti, il vizio procedurale va usato anche come leva negoziale: adesione, conciliazione o — in presenza di crisi — la transazione fiscale possono chiudere la partita a condizioni migliori di un contenzioso incerto.

8. La prevenzione: come gestire i conti per non trovarsi scoperti

La miglior difesa da un accertamento bancario si costruisce prima che arrivi. Poche regole di igiene finanziaria riducono drasticamente l’area di rischio — perché il problema, quasi sempre, non sono i redditi occultati ma i movimenti legittimi che a distanza di anni nessuno sa più spiegare. È lo stesso principio che vale per ogni strategia di protezione del patrimonio dal Fisco: la struttura si costruisce quando non serve.

• Separare rigorosamente i conti: uno per l’attività d’impresa o professionale, uno per la sfera personale. La commistione è la prima fonte di contestazioni.
• Tracciare la causale dei movimenti rilevanti: bonifici con descrizione precisa, non generica; per i giroconti tra conti propri, conservare l’evidenza di entrambe le sponde.
• Documentare per iscritto prestiti e provviste familiari, anche tra coniugi e tra genitori e figli: una scrittura privata con data certa vale più di mille testimonianze.
• Limitare il contante: i versamenti di contanti non giustificati sono la presunzione più difficile da vincere in giudizio.
• Conservare estratti conto e giustificativi per almeno dieci anni: i termini di accertamento, tra proroghe e raddoppi, possono andare ben oltre il quinquennio.
• In caso di verifica in corso, farsi assistere subito: le risposte rese nel contraddittorio sulle movimentazioni vengono verbalizzate e vincolano la difesa successiva.

9. Domande frequenti

L’Agenzia delle Entrate può guardare il mio conto corrente senza dirmelo?
Sì: le indagini finanziarie non prevedono un preavviso al contribuente, che tipicamente le scopre al momento del questionario, dell’invito al contraddittorio o dell’accertamento. Ma l’accesso ai dati deve essere autorizzato prima, con un provvedimento dal contenuto verificabile: dopo Cass. n. 19956/2026, l’assenza o l’inidoneità dell’autorizzazione rende i dati inutilizzabili, se il vizio viene eccepito in giudizio.

I versamenti sul conto sono sempre considerati ricavi in nero?
Si presumono tali fino a prova contraria. La presunzione vale per tutti i contribuenti sui versamenti; per i prelevamenti opera nei confronti dei titolari di reddito d’impresa, entro le soglie di legge. La prova contraria è ammessa ma deve essere analitica: ogni singolo movimento va giustificato con documentazione specifica.

Il Fisco può usare anche i conti dei miei familiari?
Sì, quando dimostri — anche per presunzioni — che i conti di coniuge, figli o soci sono nella disponibilità di fatto del contribuente o riconducibili alla sua attività. È una prassi frequente nelle verifiche a imprese familiari e società a ristretta base. Anche per questi conti, però, vale il requisito dell’autorizzazione.

Ho ricevuto un accertamento bancario: posso ancora contestare l’autorizzazione?
Sì, ma solo se il ricorso introduttivo non è ancora stato presentato o se l’eccezione è stata sollevata al suo interno. Il vizio non è rilevabile d’ufficio dal giudice: se il ricorso è già stato depositato senza quel motivo, la strada dell’inutilizzabilità è preclusa e la difesa deve concentrarsi sul merito delle movimentazioni.

La nuova giurisprudenza vale anche per gli accertamenti già notificati?
I principi affermati da Cass. n. 19956/2026 sono stati applicati a controversie relative ad annualità remote: si tratta di interpretazione del diritto vigente, non di una norma nuova. Per i giudizi pendenti in cui l’eccezione è stata tempestivamente sollevata, il nuovo orientamento è quindi spendibile da subito.

Cosa succede se l’accertamento si fonda solo in parte sui dati bancari?
L’invalidità è parziale: cade la pretesa fondata sulla documentazione bancaria inutilizzabile, mentre la parte sorretta da altri elementi probatori — se autonomamente sufficienti — può reggere. Il giudice deve rivalutare il quadro espungendo i dati bancari.

Da presunzione invincibile a partita aperta

Per due decenni l’accertamento bancario è stato percepito come una condanna quasi automatica: presunzioni legali, onere della prova rovesciato, nessun controllo reale sull’origine dell’indagine. La condanna della Corte di Strasburgo e la risposta della Cassazione hanno riportato la materia dentro i confini dello Stato di diritto: il potere di guardare nei conti dei cittadini esiste, ma deve avere un titolo, una motivazione e un giudice in grado di verificarli.

Per gli imprenditori e i professionisti questo significa due cose. La prima: chi ha in corso — o riceverà — un accertamento fondato su indagini finanziarie ha oggi un motivo di difesa in più, potenzialmente risolutivo, ma con una finestra strettissima, perché va sollevato nel primo atto difensivo. La seconda: il merito resta. Le presunzioni bancarie continuano a operare quando l’autorizzazione è regolare, e l’unica protezione strutturale è una gestione ordinata e documentata dei propri flussi finanziari. La forma, nel diritto tributario, è tornata sostanza. Conviene farsene trovare pronti.

Nota: il presente articolo ha finalità informativa e divulgativa e non costituisce parere professionale. Per una consulenza personalizzata, contattare un professionista qualificato.