Cassazione Civile, Ordinanza n. 06726/2026 del 20/03/2026

Esito

La controversia

La controversia nasce da un avviso di accertamento con cui l'amministrazione finanziaria ha recuperato a tassazione, per l'anno d'imposta 2006, compensi professionali non dichiarati, emersi dall'analisi dei versamenti su conti correnti bancari personali del contribuente. I dati bancari erano stati acquisiti nell'ambito di indagini svolte nei confronti della società della quale il contribuente era socio, sulla base di un'autorizzazione del Direttore regionale. Il contribuente ha impugnato l'atto sostenendo che l'utilizzazione di quei dati per accertare il proprio reddito professionale fosse illegittima, perché i suoi conti personali sarebbero stati esaminati senza una specifica autorizzazione e in violazione della disciplina sulle indagini bancarie e della privacy. L'Agenzia, nel ricorso per cassazione, ha dedotto violazione degli artt. 32 e 39 del d.P.R. n. 600 del 1973 e dell'art. 54 TUIR, sostenendo che l'autorizzazione all'acquisizione dei dati bancari esisteva ed era sufficiente, mentre non era necessaria una distinta autorizzazione all'utilizzazione dei dati per l'accertamento del reddito personale del socio/professionista.

La decisione

La Corte ha ritenuto infondato l'unico motivo di ricorso. Ha affermato che i principi elaborati in tema di inutilizzabilità dei dati irritualmente acquisiti senza valida autorizzazione hanno portata generale e si applicano anche ai dati desunti dai conti correnti personali del contribuente. Nel caso concreto, l'autorizzazione riguardava le indagini bancarie nei confronti della società; l'Ufficio aveva invece esteso l'attività ai conti personali del socio per accertarne i redditi professionali senza una specifica preventiva autorizzazione. Per questa ragione la documentazione bancaria era inutilizzabile e l'avviso di accertamento correttamente annullato dai giudici di merito. Il ricorso è stato quindi rigettato, con condanna dell'Agenzia alle spese.

Norme richiamate

• art. 360, comma 1, n. 3, c.p.c.

  Viene invocato come parametro del motivo di ricorso per dedurre violazione di legge.

• art. 32, comma 1, n. 7, d.P.R. n. 600 del 1973

  Disciplina l'acquisizione di dati bancari; la Corte ne valorizza il carattere autorizzatorio e l'esigenza che l'indagine sia specificamente consentita per il soggetto e per l'oggetto dell'accertamento.

• art. 32, comma 2, n. 7, d.P.R. n. 600 del 1973

  Richiamato dalla ricorrente per sostenere che l'attività bancaria era stata debitamente autorizzata nel contesto delle verifiche sulla società.

• art. 39, comma 1, lett. c) e d), d.P.R. n. 600 del 1973

  È richiamato per sostenere che i dati acquisiti con indagini bancarie possono essere utilizzati ai fini dell'accertamento dei redditi; la Corte non nega in astratto tale utilizzabilità, ma la subordina alla rituale acquisizione dei dati.

• art. 51, comma 2, n. 7, d.P.R. n. 633 del 1972

  Norma parallela in materia di IVA richiamata per la legittimazione delle indagini bancarie e della relativa autorizzazione.

• art. 54 d.P.R. n. 917 del 1986 (TUIR)

  Norma sostanziale posta a base del recupero a tassazione dei compensi professionali non dichiarati.

• art. 191 c.p.p.

  Richiamato solo in via comparativa per escludere che sia necessario fondare la regola sull'esistenza di un principio generale di inutilizzabilità analogo a quello penale.

• art. 13, comma 1-quater, d.P.R. n. 115 del 2002

  La Corte precisa che non si applica il contributo unificato aggiuntivo alla pubblica amministrazione ammessa alla prenotazione a debito.

• art. 1, comma 17, L. n. 228 del 2012

  Richiamato per il meccanismo del contributo unificato aggiuntivo, ritenuto non applicabile nel caso di soccombenza dell'Agenzia.

Massime di principio

• Le indagini bancarie utilizzate a fini accertativi devono essere assistite da una preventiva autorizzazione rituale e specificamente riferita al soggetto e all'oggetto dell'indagine; in mancanza, i dati acquisiti sono inutilizzabili.
• L'inutilizzabilità della documentazione irritualmente acquisita non deriva necessariamente da un principio generale assimilabile al processo penale, ma può conseguire alla mancanza del presupposto legittimante del procedimento amministrativo e alla conseguente invalidità degli atti che su quei dati si fondano.
• L'estensione delle verifiche disposte nei confronti di una società ai conti personali del socio per accertarne i redditi professionali richiede una specifica preventiva autorizzazione; l'autorizzazione ottenuta per la società non è di per sé sufficiente.
• Se l'atto impositivo si fonda esclusivamente su dati bancari acquisiti in violazione delle regole autorizzatorie, l'atto è illegittimo e deve essere annullato.
• In cassazione, la censura di violazione di legge non può superare l'accertamento di merito sulla mancanza della specifica autorizzazione quando tale mancanza comporti l'inutilizzabilità dei dati posti a base dell'accertamento.

Come è indicizzato