Privacy e fisco, sotto la lente anche i conti correnti intestati ai familiari del contribuente
Con l’ordinanza n. 5971 del 17 marzo 2026, la Corte di Cassazione torna a delineare i confini delle indagini finanziarie, chiarendo in modo netto quando i conti correnti intestati ai familiari possano essere attratti nella sfera del contribuente e quali siano i limiti difensivi, anche alla luce della recente giurisprudenza della Corte EDU sugli accessi bancari.
La vicenda trae origine da una verifica fiscale nei confronti di una professionista, dalla quale emergevano compensi non fatturati e movimentazioni bancarie sospette. L’indagine veniva estesa anche ai conti correnti intestati alla madre, ritenuta collaboratrice di fatto e soggetto privo di adeguata capacità reddituale rispetto ai flussi riscontrati. Su tali basi, l’Amministrazione finanziaria imputava alla contribuente anche le movimentazioni formalmente riferibili alla congiunta.
Il cuore della decisione risiede nell’applicazione dell’art. 32 del d.P.R. n. 600/1973, che introduce una presunzione legale particolarmente incisiva: le movimentazioni bancarie si considerano reddito imponibile, salvo prova contraria. Tale presunzione comporta un’inversione dell’onere della prova, imponendo al contribuente di dimostrare, in modo analitico e puntuale, l’estraneità di ciascuna operazione a fatti imponibili. Non sono ammesse difese generiche o ricostruzioni complessive: occorre una giustificazione “movimento per movimento”.
La Cassazione ribadisce che tale meccanismo opera anche con riferimento ai conti intestati a terzi, inclusi i familiari, purché l’Amministrazione dimostri la riferibilità sostanziale dei rapporti al contribuente. A tal fine, non è sufficiente il mero vincolo di parentela, ma occorrono indici sintomatici gravi, precisi e concordanti, quali la stretta familiarità, l’incompatibilità tra reddito dichiarato e movimentazioni bancarie e il coinvolgimento del congiunto nell’attività professionale.
Nel caso concreto, tali elementi risultavano pienamente integrati: la madre partecipava all’attività dello studio, disponeva di deleghe operative e i suoi conti erano utilizzati, per stessa ammissione della contribuente, per incassare compensi professionali. Ne consegue la piena legittimità dell’estensione delle indagini e dell’imputazione dei flussi finanziari.
Un ulteriore profilo affrontato dalla Suprema Corte riguarda il rapporto con la giurisprudenza della Corte europea dei diritti dell’uomo. In particolare, la contribuente aveva richiamato le pronunce più recenti che hanno censurato il sistema italiano degli accessi fiscali, culminate nella decisione dell’8 gennaio 2026 (Ferrieri e Bonassisa c. Italia, sentenza sui casi 40607/19 e 34583/20), che ha rilevato criticità sotto il profilo dell’art. 8 CEDU per l’ampiezza dei poteri riconosciuti all’Amministrazione finanziaria in materia di accessi ai conti bancari.
La Cassazione, tuttavia, esclude l’automatica applicazione di tali principi. Da un lato, rileva un profilo processuale decisivo: le violazioni della CEDU devono essere tempestivamente sollevate nei gradi di merito e non possono essere introdotte per la prima volta in Cassazione. Dall’altro lato, sul piano sostanziale, distingue tra accessi arbitrari ed attività istruttorie fondate su elementi già acquisiti. Nel caso esaminato, l’indagine bancaria non aveva natura esplorativa, ma costituiva uno sviluppo di un’attività investigativa già supportata da evidenze di evasione.
Ne emerge un punto di equilibrio rilevante: la tutela della vita privata non può tradursi in uno schermo assoluto rispetto ai poteri di accertamento fiscale, soprattutto quando questi si fondano su indizi concreti e su una ricostruzione già avviata della capacità contributiva. Allo stesso tempo, la giurisprudenza europea impone un ripensamento sistemico delle garanzie, specie in termini di controllo giurisdizionale sugli accessi.
Le ricadute in materia di privacy sono evidenti. L’estensione delle indagini ai conti dei familiari incide su dati personali di soggetti terzi, imponendo un bilanciamento tra esigenze erariali e diritti fondamentali.
In chiave GDPR, ciò richiama i principi di proporzionalità, minimizzazione e limitazione delle finalità: l’accesso ai dati bancari deve essere giustificato, non eccedente e ancorato a elementi oggettivi.
L’ordinanza in commento conferma dunque un orientamento rigoroso: la sostanza prevale sulla forma e la disponibilità effettiva dei rapporti finanziari conta più della loro intestazione formale. Per i professionisti, ciò implica la necessità di una rigorosa separazione tra sfera personale e familiare nella gestione dei flussi finanziari, nonché la predisposizione di una tracciabilità analitica delle operazioni. In difetto, il rischio è che la presunzione legale operi in modo pieno, rendendo estremamente difficile contrastare l’accertamento.
In definitiva, la decisione rafforza gli strumenti investigativi del Fisco, ma al contempo evidenzia come il tema della protezione dei dati personali sia destinato a rimanere centrale nel contenzioso tributario, soprattutto alla luce del crescente dialogo tra giurisprudenza nazionale ed europea.
