Nel sistema tributario italiano, le indagini bancarie trovano il proprio fondamento normativo, in via principale, negli artt. 32 del D.P.R. 600/1973 e 51 del D.P.R. 633/1972. Tali disposizioni attribuiscono all’Amministrazione finanziaria il potere di acquisire direttamente presso istituti di credito e operatori finanziari dati e informazioni relativi ai rapporti intrattenuti dal contribuente, ivi inclusi saldi, movimentazioni e operazioni finanziarie.

Secondo l’impostazione consolidata della giurisprudenza interna, la richiesta di accesso ai dati bancari costituisce un atto endoprocedimentale, non soggetto ad autorizzazione giurisdizionale preventiva e non autonomamente impugnabile dal contribuente. Il sindacato giurisdizionale è infatti differito al momento dell’eventuale impugnazione dell’avviso di accertamento, che rappresenta il primo atto formalmente lesivo.

Tale assetto, tuttavia, espone a evidenti criticità sotto il profilo della tutela della vita privata e della protezione dei dati personali, specialmente nei casi in cui l’accesso ai dati bancari non sia sorretto da una motivazione puntuale e da un rigoroso rispetto del principio di proporzionalità.

La Corte Europea dei diritti dell’uomo interviene sulle indagini bancarie in Italia: accertata una violazione sistemica dell’ articolo 8 CEDU

Con sentenza dell’8 gennaio 2026, la Corte europea dei diritti dell’uomo ha affrontato in modo diretto la compatibilità del sistema italiano con l’art. 8 della Convenzione europea dei diritti dell’uomo. La Corte ha preliminarmente qualificato l’accesso e l’esame dei dati bancari da parte dell’Agenzia delle Entrate – inclusivi di saldi, storici delle transazioni e operazioni finanziarie – quale “ingerenza” nella vita privata dell’individuo, ai sensi dell’art. 8 CEDU, richiamando la propria consolidata giurisprudenza secondo cui le informazioni bancarie costituiscono dati personali meritevoli di elevata protezione.

Pur riconoscendo che la finalità perseguita dallo Stato – il contrasto all’evasione fiscale – integra uno scopo legittimo di interesse generale, la Corte ha ritenuto che la disciplina italiana, tanto sul piano normativo quanto su quello applicativo, non soddisfi i requisiti di “legalità” e “necessità in una società democratica” richiesti dalla Convenzione.

In particolare, è stata accertata una violazione sistemica dell’art. 8 CEDU, fondata su tre profili essenziali:

1. Insufficiente determinatezza e prevedibilità della base legale, in assenza di condizioni chiare e rigorose che delimitino i presupposti per autorizzare l’accesso ai conti bancari;

2. Mancanza di un controllo giurisdizionale preventivo o comunque tempestivo, idoneo a verificare la legittimità e proporzionalità dell’acquisizione dei dati;

3. Inadeguatezza dei rimedi interni, poiché il contribuente non dispone di un mezzo di ricorso effettivo e immediato per contestare l’ingerenza prima che essa produca effetti sostanziali nella propria sfera giuridica.

La pronuncia è stata resa ai sensi dell’art. 46 CEDU, con espresso richiamo all’obbligo per lo Stato italiano di adottare misure strutturali e correttive idonee ad adeguare l’ordinamento interno ai parametri convenzionali.

La decisione in esame segna un passaggio di particolare rilievo nel rapporto tra poteri istruttori dell’Amministrazione finanziaria e tutela dei diritti fondamentali, imponendo una profonda riflessione sul bilanciamento tra esigenze di contrasto all’evasione e garanzie di riservatezza, proporzionalità e controllo giurisdizionale effettivo.