Il diritto al rispetto della vita privata e della corrispondenza, sancito dall’articolo 8 della Convenzione europea dei diritti dell’uomo, non si arresta dinanzi alle esigenze investigative dell’amministrazione finanziaria. La sfera bancaria e digitale del cittadino costituisce parte integrante della dimensione personale tutelata dalla Convenzione e non può essere considerata una zona franca, sottratta a ogni controllo di legalità in nome dell’efficienza fiscale.

È questo il principio di fondo affermato dalla Corte europea dei diritti dell’uomo con la sentenza dell’8 gennaio 2026, con la quale l’Italia è stata condannata per la disciplina delle indagini bancarie ritenuta incompatibile con gli standard convenzionali. Secondo i giudici di Strasburgo, l’accesso ai conti correnti dei contribuenti, se fondato su una mera autorizzazione interna dell’amministrazione e privo di un vaglio giurisdizionale preventivo, integra una violazione del diritto alla vita privata.

La pronuncia segna un passaggio di particolare rilievo sistematico, destinato a incidere profondamente sull’assetto dei poteri istruttori dell’Agenzia delle Entrate e a imporre una revisione dell’attuale modello di controllo fiscale.

La decisione trae origine dai ricorsi presentati da due contribuenti italiani, Ferrieri e Bonassisa, i quali avevano contestato l’accesso esteso e retroattivo, da parte dell’amministrazione finanziaria, alla totalità dei movimenti dei propri conti correnti. Le indagini erano state avviate sulla base di un’autorizzazione rilasciata da dirigenti dell’Agenzia delle Entrate, senza alcun intervento di un’autorità terza e indipendente.

La Corte europea ha qualificato tale prassi come un’ingerenza particolarmente intensa nella sfera privata dell’individuo, sottolineando che i dati bancari consentono di ricostruire in modo dettagliato abitudini di vita, relazioni personali, scelte economiche e comportamenti individuali. Pur riconoscendo che il contrasto all’evasione fiscale costituisca un obiettivo legittimo e di rilevante interesse pubblico, i giudici hanno ribadito che esso non può essere perseguito in assenza di adeguate garanzie contro arbitri e abusi.

La sentenza si colloca in continuità con un orientamento ormai consolidato della Corte di Strasburgo, già espresso nelle decisioni Italgomme (6 febbraio 2025) e Agrisud (11 dicembre 2025), che avevano evidenziato criticità strutturali analoghe nel sistema italiano dei poteri ispettivi.

L’ordinamento italiano, attraverso gli articoli 32 del d.P.R. n. 600/1973 e 51 del d.P.R. n. 633/1972, consente all’Agenzia delle Entrate di acquisire informazioni bancarie previa autorizzazione del direttore centrale o regionale. Si tratta, tuttavia, di un atto di natura esclusivamente amministrativa, interno alla stessa struttura che dispone l’indagine.

È proprio questo elemento a essere oggetto della censura della Corte europea: l’ufficio che avvia il controllo è anche quello che ne valuta la legittimità, senza alcun vaglio esterno, imparziale e indipendente. A ciò si aggiunge il consolidato orientamento della giurisprudenza di legittimità nazionale, secondo cui tale autorizzazione non richiede una motivazione analitica.

Ne deriva un potere ampio e scarsamente delimitato, che consente all’amministrazione di accedere a dati estremamente sensibili senza dover dimostrare l’esistenza di indizi specifici o la proporzionalità dell’ingerenza rispetto allo scopo perseguito. Secondo la Corte, un simile assetto non soddisfa i requisiti di “qualità della legge” richiesti dalla Convenzione europea, poiché espone i cittadini al rischio concreto di controlli arbitrari e indiscriminati.

Particolarmente rilevante è il rilievo concernente la mancanza di una tutela immediata per il contribuente. Nell’attuale sistema, il soggetto interessato non dispone di alcuno strumento per contestare l’accesso ai propri dati bancari nel momento in cui esso avviene. L’unica forma di difesa è eventuale e differita, attraverso l’impugnazione dell’avviso di accertamento che dovesse essere emesso a valle dell’indagine.

Tuttavia, qualora il controllo non sfoci in un atto impositivo, la lesione della privacy resta priva di qualsiasi possibilità di sindacato giurisdizionale. L’ingerenza nella vita privata si consuma, dunque, senza che il cittadino possa mai sottoporla al vaglio di un giudice. È proprio questa assenza di rimedi effettivi a determinare, secondo Strasburgo, l’incompatibilità del sistema italiano con l’articolo 8 della CEDU.

Alla luce della pronuncia, l’Italia è ora chiamata a un intervento normativo volto a ristabilire un equilibrio conforme ai parametri convenzionali tra l’esigenza di contrastare l’evasione fiscale e la tutela dei diritti fondamentali. La Corte non mette in discussione la legittimità delle indagini bancarie in quanto tali, ma afferma con chiarezza che esse devono essere assistite da garanzie adeguate e da un controllo giurisdizionale effettivo.

In particolare, una riforma coerente con i principi affermati dalla CEDU dovrebbe prevedere:

• la definizione puntuale e verificabile delle condizioni che giustificano l’accesso ai dati bancari;
• l’obbligo di un provvedimento motivato, proporzionato e adottato da un’autorità indipendente;
• la possibilità per il contribuente di adire un giudice anche prima o a prescindere dall’emissione di un atto impositivo;
• un controllo giurisdizionale effettivo sull’estensione e sulle modalità delle indagini finanziarie.

In mancanza di tali correttivi, il sistema dei controlli fiscali italiani continuerà a esporsi al rischio di ulteriori condanne, mettendo in discussione la legittimità stessa delle indagini bancarie così come oggi configurate e imponendo una riflessione più ampia sul rapporto tra potere impositivo e tutela dei diritti fondamentali nello Stato di diritto.