Conti correnti, chi ha l’accesso e come funzionano i controlli: dal Fisco alle banche

• Il primo soggetto che può controllare i conti bancari è ovviamente il Fisco, specie quando si rende necessario verificare la correttezza dei dati inseriti dal contribuente in sede di dichiarazione dei redditi. Inoltre, il cittadino deve fornire all’Agenzia delle Entrate anche spiegazioni valide sui movimenti di denaro che avvengono sui propri conti correnti, come ha stabilito anche una recente ordinanza della Corte di Cassazione (la n. 16850 del 19 giugno 2024)
  

Ma quali sono i dati che prende in esame il Fisco? Premesso che l’Agenzia delle Entrate dispone già di numerose informazioni sul contribuente, in caso di controlli possono essere analizzati:

• Cambiali
• Bonifici in entrata e in uscita
• Cassette di sicurezza
• Assegni circolari
• Cifre versate e ricevute con carte di debito e ricaricabili
• Acquisti tramite bancomat
• Apertura nuovi conti correnti
• Vendite di immobili

• In caso di anomalie, la presunzione di colpevolezza - ovvero il principio per cui l'onere di dimostrare la propria innocenza spetta sempre al correntista - si applica non solo al conto intestato ma anche a quello cointestato. Quindi l’accertamento riguarderà sia il marito che la moglie o sia il padre che il figlio, nel caso in cui ci siano delle inesattezze nel conto cointestato. Eventuali bonifici ricevuti e i versamenti di denaro che effettuiamo sul conto corrente ma non risultano nella dichiarazione dei redditi presentata possono essere controllati dell’Agenzia delle Entrate
  

• Sono possibili controlli del Fisco anche sui conti all’estero? Se in Italia, come si è detto, non c’è più il segreto bancario, storia diversa è invece per altri Paesi, come i paradisi fiscali, e la Svizzera, dove esiste un segreto bancario parziale. In ogni caso sono possibili controlli, a seconda di accordi, trattati e convenzioni presenti, che possono consentire la collaborazione tra vari Stati
  

• Il database dell'Agenzia delle Entrate è il sistema di interscambio, utilizzato per raccogliere tutti i dati pervenuti dall’esterno e per combinarli con quelli interni. In caso di controlli ai conti correnti, questo applicativo incrocia autonomamente tutti le informazioni ed evidenzia eventuali situazioni di incongruità. L’ "allarme" scatta quando il sistema di interscambio rileva una differenza del 20% tra quanto dichiarato e quanto speso nel periodo di riferimento
  

• In caso di anomalie il contribuente viene iscritto in una blacklist, dove vengono segnalati i cittadini i cui conti registrano anomalie. Tutti gli iscritti passano quindi allo step successivo del controllo, il contraddittorio del redditometro. Ma cosa significa? La persona oggetto del controllo deve recarsi all’Agenzia delle Entrate ed effettuare un colloquio con gli incaricati dove gli viene offerta la possibilità di spiegare l’origine delle incongruenze, presentando la documentazione che possa provare eventuali errori
  

• Anche chi lavora in banca può verificare informazioni su entrate, spese tramite carte di credito e giacenza media secondo procedure disciplinate dalle norme del Testo Unico Bancario e nel rispetto della normativa europea sul Gdpr
  

• Al dipendente di Intesa Sanpaolo al centro dello scandalo viene contestata proprio la violazione della direttiva Gdpr e la necessità operativa di tali accessi, cioè la mancanza di una motivazione valida. La possibilità di farlo era concessa, anche se lo sportello in questione era territorialmente distante da quello dove gli spiati avevano i loro conti correnti: ad agire in questo caso è il principio di circolarità, che permette di agire in base alla necessità in tutte le sedi del gruppo
  

• Ma cosa può fare in questo caso il Garante della Privacy? Ai sensi del regolamento del Gdpr, le violazioni sui conti possono essere violazione della riservatezza, dell’integrità e della disponibilità. Ai sensi del Regolamento Ue 2016/679 c’è l’obbligo entro 72 ore di notificare la violazione all’Autorità di controllo a meno che esista "un rischio per i diritti e le libertà delle persone fisiche". Il Garante della Privacy può poi prescrivere misure correttive per adeguare le misure di sicurezza tecniche e organizzative applicate ai dati violati. Possibili anche sanzioni pecuniarie che possono arrivare fino a 10 milioni di euro o, nel caso di imprese, fino al 2% del fatturato totale annuo mondiale 
  

Per approfondire:

Bari, perquisizioni a casa del bancario che spiava i conti di Arianna e Giorgia Meloni