Poche situazioni generano tanta disinformazione quanto il momento in cui un militare della Guardia di Finanza, nel corso di un accesso, collega un write blocker al server aziendale e annuncia che procederà a una copia forense. In quel momento, in azienda, circolano contemporaneamente almeno tre convinzioni opposte: c’è chi è certo che «senza il permesso del giudice non possono toccare niente», chi è convinto che «tanto possono fare quello che vogliono, è il Fisco», e chi consiglia sottovoce di non dare la password perché «se non gliela dai, sono bloccati». Tutte e tre queste convinzioni sono sbagliate. E il problema è che ciascuna di esse, se seguita, produce un danno diverso ma altrettanto concreto.
Agire sulla base di una convinzione sbagliata, durante una verifica fiscale, è quasi sempre peggio che non agire affatto: chi rifiuta l’accesso ai dati convinto di essere nel giusto attiva preclusioni probatorie che si porterà dietro per tutti i gradi di giudizio; chi lascia fare tutto senza far verbalizzare nulla si priva delle eccezioni che, oggi più che mai, la giurisprudenza sta rendendo decisive. Il punto che il passaparola ha perso per strada è che la clonazione dell’hard disk non è né vietata né libera: è un’attività lecita, ma sottoposta a condizioni, limiti e formalità precise — e sono proprio quelle condizioni a decidere, anni dopo, se l’accertamento regge o cade.
In questa guida smontiamo, uno per uno, otto miti realmente diffusi: che serva sempre l’autorizzazione del giudice; che il rifiuto della password blocchi tutto; che non possano portare via nulla; che una volta fatta la copia possano leggere qualsiasi cosa vi sia dentro; che un vizio nella procedura annulli automaticamente l’accertamento; che l’assenza del titolare renda la copia illegittima; che dopo la condanna della Corte europea dei diritti dell’uomo all’Italia ogni verifica sia ormai carta straccia; che un file Excel senza firma «non provi niente».
Lo Studio Monardo si occupa esattamente di questo terreno per una ragione che si legge nelle abilitazioni dell’Avvocato, non in una formula di stile: la materia dell’utilizzabilità delle prove raccolte in verifica è una materia che si decide in Cassazione — le questioni oggi aperte sono pendenti davanti alle Sezioni Unite — e l’Avv. Giuseppe Angelo Monardo è avvocato cassazionista, quindi può accompagnare la stessa linea difensiva dal verbale di accesso fino all’ultimo grado senza passaggi di mano. A questo si aggiunge il coordinamento di uno staff multidisciplinare che opera a livello nazionale proprio in diritto bancario e tributario: un rilievo su una copia forense si contesta contemporaneamente sul piano procedurale (avvocato) e sul piano della ricostruzione contabile dei dati estratti (commercialista), e quelle due letture devono stare nello stesso fascicolo.
📩 Se un accesso è già iniziato o hai appena ricevuto un processo verbale di constatazione, non lasciar passare i giorni: scrivici ora allo Studio Monardo per una valutazione della procedura seguita dai verificatori — tutti i riferimenti per contattarci li trovi in fondo a questo articolo.
Mito n. 1 — «Per clonare l’hard disk serve sempre l’autorizzazione di un giudice»
Il mito
«I verificatori non possono copiare il server se non hanno un provvedimento firmato da un magistrato: senza quello, devono limitarsi a guardare i registri cartacei.»
Perché ci credono in tanti
È comprensibile crederci, e il fondo di verità c’è. Nel nostro ordinamento esistono davvero attività ispettive che richiedono l’autorizzazione del procuratore della Repubblica: l’accesso nei locali adibiti anche ad abitazione o esclusivamente ad abitazione (art. 52, commi 1 e 2, del d.P.R. 633/1972, richiamato per le imposte sui redditi dall’art. 33 del d.P.R. 600/1973), le perquisizioni personali, l’apertura coattiva di pieghi sigillati, borse, casseforti, mobili e ripostigli (art. 52, comma 3), l’esame di documenti per i quali sia stato eccepito il segreto professionale. Da qui il salto logico: se serve il magistrato per aprire una cassaforte, a maggior ragione servirà per aprire un server, che di dati ne contiene infinitamente di più.
Il salto, però, non regge, perché confonde due piani: il piano dell’ingresso nei luoghi e il piano dell’ispezione di ciò che nei luoghi si trova.
La realtà
Per l’accesso nei locali destinati all’esercizio di attività commerciali, agricole, artistiche o professionali, l’autorizzazione non viene da un giudice: viene dal capo dell’ufficio da cui dipendono i verificatori — per la Guardia di Finanza, dal comandante del reparto — e deve indicare lo scopo dell’accesso. È un atto amministrativo, non giurisdizionale. Una volta che l’accesso nei locali aziendali è legittimo, l’ispezione documentale si estende anche ai dati accessibili tramite le apparecchiature informatiche installate in quei locali, senza bisogno di alcuna ulteriore autorizzazione giudiziaria. Lo dice espressamente l’art. 52, comma 4, del d.P.R. 633/1972, che consente di ispezionare libri, registri, documenti e scritture — compresi quelli la cui tenuta e conservazione non sono obbligatorie — sia se si trovano nei locali, sia se sono raggiungibili tramite i sistemi informatici lì installati.
La copia forense — il clone bit a bit del supporto, tecnicamente una bitstream image — non è quindi un potere aggiuntivo e straordinario: è la modalità tecnica con cui l’ispezione documentale viene eseguita su un supporto digitale invece che su un faldone. Il Comando Generale della Guardia di Finanza lo ha codificato nella circolare n. 1/2018, il manuale operativo in materia di contrasto all’evasione, che distingue il sistema informatico (il contenitore) dal dato informatico (il contenuto) e prevede che l’acquisizione possa riguardare la singola informazione oppure il clone integrale del supporto, riversato in copia immagine per preservarne integrità e identità al momento del prelievo e consentire verifiche successive.
C’è però un limite che il mito, pur sbagliando bersaglio, intuisce: se per accedere ai dati occorre superare una protezione — una password che il contribuente non fornisce, un volume cifrato, un contenitore logico chiuso — l’operazione tende a essere assimilata all’apertura coattiva prevista dall’art. 52, comma 3, e in quel caso l’autorizzazione dell’autorità giudiziaria torna a essere necessaria. Il discrimine non è «digitale o cartaceo»: è «liberamente accessibile o protetto».
La prova
Il testo dell’art. 52 del d.P.R. 633/1972 è di per sé dirimente sul riparto delle autorizzazioni. Sul versante giurisprudenziale, la Corte di cassazione, sezione V civile, con l’ordinanza n. 6486 del 6 marzo 2019, ha ritenuto legittima l’estrazione della copia dell’hard disk del computer di un professionista in un caso in cui il segreto professionale non era stato opposto, chiarendo che in quella situazione l’autorizzazione del magistrato non era necessaria. Sul versante opposto — quello dell’accesso domiciliare — la stessa Corte, con l’ordinanza n. 15727 del 22 maggio 2026, ha ribadito che l’autorizzazione del procuratore della Repubblica costituisce condizione di legittimità dell’atto e di tutte le acquisizioni che ne derivano.
Cosa rischia chi ci crede
Chi si oppone alla copia forense invocando un’autorizzazione giudiziaria che la legge non richiede in quel contesto non ottiene di bloccare l’attività: ottiene di far verbalizzare un’opposizione infondata, che i verificatori qualificheranno come mancata collaborazione, con due conseguenze immediate — l’attivazione delle preclusioni probatorie di cui al comma 5 dello stesso art. 52 e l’elaborazione dei supporti con mezzi propri dell’Amministrazione, fuori dai locali aziendali, che è precisamente lo scenario meno controllabile dall’impresa. Peggio ancora: concentrare le energie difensive su un’eccezione sbagliata significa quasi sempre non presidiare quelle giuste, che in questa materia riguardano la motivazione dell’autorizzazione, il perimetro dei dati acquisiti e la documentazione delle operazioni.
Mito n. 2 — «Se non do la password, sono bloccati»
Il mito
«I dati sono miei e le credenziali sono mie: se non le comunico, i verificatori non possono entrare nel gestionale e la verifica finisce lì.»
Perché ci credono in tanti
Anche qui c’è un nucleo di verità che il passaparola ha gonfiato. È vero che nessuna norma tributaria obbliga il contribuente a digitare la password davanti ai verificatori nel senso di collaborare attivamente all’autoincriminazione, ed è vero che, sul piano tecnico, una cifratura robusta rende materialmente ardua l’estrazione dei dati. Da qui l’idea che il silenzio sia una strategia. In più, molti ricordano vagamente che «nessuno è obbligato a fornire prove contro se stesso» e trasferiscono un principio del processo penale dentro un procedimento amministrativo tributario che funziona in modo diverso.
La realtà
Il rifiuto non è una mossa neutra: è un atto giuridicamente qualificato, che produce effetti sfavorevoli su tre piani distinti.
Il primo è la preclusione probatoria. L’art. 52, comma 5, del d.P.R. 633/1972 stabilisce che i libri, i registri, le scritture e i documenti di cui è rifiutata l’esibizione non possono essere presi in considerazione a favore del contribuente, né in sede amministrativa né in sede contenziosa — e per rifiuto si intende anche la dichiarazione di non possedere quei documenti e la loro sottrazione all’ispezione. In concreto: quei dati potranno essere usati contro l’impresa se emergeranno per altra via, ma l’impresa non potrà più usarli a proprio favore per dimostrare, poniamo, l’inerenza di un costo.
Il secondo piano è quello dell’elaborazione esterna. L’art. 52, comma 9, in deroga al divieto di rimozione previsto dal comma 7, riconosce ai verificatori la facoltà di elaborare i supporti con mezzi propri e fuori dai locali aziendali proprio quando il contribuente non consente l’utilizzazione dei propri impianti e del proprio personale. Il rifiuto, cioè, non chiude la porta: sposta l’operazione in un luogo dove l’impresa non assiste.
Il terzo piano è l’apertura coattiva: di fronte a protezioni non superate volontariamente, i verificatori possono chiedere l’autorizzazione dell’autorità giudiziaria ai sensi del comma 3, e in molti casi la ottengono, perché il rifiuto stesso alimenta il quadro indiziario. A ciò si aggiunge, sul versante penale, il rischio autonomo legato all’eventuale cancellazione o alterazione di dati contabili, che è cosa diversa dal semplice non collaborare.
La prova
Sul rifiuto di esibizione la Corte di cassazione ha però posto un correttivo importante, che è bene conoscere prima di disperare: con l’ordinanza n. 5307 del 20 febbraio 2023 la Sezione tributaria ha ribadito che la preclusione del comma 5 ha carattere eccezionale e va interpretata alla luce degli artt. 24 e 53 della Costituzione, sicché opera solo in presenza di un comportamento non veritiero, cosciente, volontario e doloso, diretto a impedire l’ispezione. Nello stesso senso si erano già pronunciate Cass. sez. V, sentenza n. 8539 dell’11 aprile 2014 e Cass. sez. V, sentenza n. 20731 del 1° agosto 2019. L’impossibilità tecnica non imputabile — il collega che aveva le credenziali e non è più in azienda, il supporto danneggiato — è cosa diversa dal rifiuto e va documentata subito, nel verbale.
Cosa rischia chi ci crede
Il rischio è duplice e asimmetrico. Chi rifiuta perde la possibilità di usare i propri stessi dati in difesa, ma non impedisce all’Ufficio di ricostruire i ricavi in via induttiva; e siccome la ricostruzione induttiva si fonda su presunzioni, l’onere di smontarla ricade sul contribuente — che però, per averla rifiutata, non ha più a disposizione la documentazione con cui smontarla. È la trappola più costosa dell’intero elenco: si consegna all’Ufficio il monopolio della ricostruzione.
Mito n. 3 — «Possono portarsi via il server, oppure non possono portare via nulla»
Il mito
«O ti sequestrano tutto e l’azienda si ferma, oppure — versione opposta — la legge vieta di asportare qualsiasi cosa, quindi devono lavorare solo sul posto.»
Perché ci credono in tanti
Le due credenze convivono perché nascono da due frammenti veri della stessa norma, letti separatamente. Il comma 7 dell’art. 52 stabilisce infatti che i documenti e le scritture possono essere sequestrati soltanto se non è possibile riprodurne o farne constare il contenuto nel verbale, e che libri e registri non possono essere sequestrati: gli organi procedenti possono eseguirne copie o estratti, apporvi firme o sigilli. Chi si ferma qui conclude che nulla può uscire dall’azienda. Chi invece ha visto un’operazione reale, con dischi imbustati e sigillati, conclude l’opposto.
La realtà
La regola generale è la riproduzione, non l’asportazione: la copia forense esiste proprio perché consente ai verificatori di acquisire il contenuto senza privare l’impresa dello strumento di lavoro. È il funzionamento fisiologico del sistema: si clona, si restituisce l’originale, si lavora sulla copia. L’asportazione del supporto fisico è l’eccezione, giustificata da ragioni tecniche o operative specifiche — un volume che non può essere copiato in loco nei tempi disponibili, un’architettura che richiede l’analisi dell’hardware, l’indisponibilità dell’impresa a mettere a disposizione impianti e personale, ipotesi quest’ultima espressamente regolata dal già citato comma 9.
Va aggiunto un punto che quasi nessuno considera: nel momento in cui la verifica fiscale interseca un procedimento penale — ipotesi tutt’altro che rara quando emergono soglie di rilevanza penale tributaria — non si applicano più solo le regole dell’art. 52, ma quelle del sequestro probatorio, e su quel terreno la giurisprudenza degli ultimi anni si è fatta nettamente più esigente. La Corte di cassazione penale, sezione I, con la sentenza n. 2744 depositata a seguito dell’udienza del 23 gennaio 2025, ha chiarito che la via maestra è la creazione della copia forense con estrapolazione di dati singoli e individuati, mentre il sequestro dell’intero dispositivo assume carattere di eccezionalità e, quando avviene, deve essere limitato al tempo strettamente necessario alle operazioni tecniche.
La prova
Oltre a Cass. pen. sez. I n. 2744/2025, è utile ricordare Cass. pen. sez. VI, sentenza del 22 settembre 2020 depositata il 2 dicembre 2020, n. 34265, che ha delineato la sequenza corretta dell’acquisizione della prova digitale — apprensione del contenitore, creazione della copia forense, successiva estrazione dei dati rilevanti — qualificando la copia integrale come strumento servente alla selezione e non come fine in sé.
Cosa rischia chi ci crede
Chi è convinto che nulla possa uscire dall’azienda non predispone alcuna misura organizzativa e si trova, il giorno stesso, senza il server di produzione e senza una copia di continuità operativa. Chi invece è convinto che sia tutto lecito non chiede — e non ottiene — che a verbale siano indicati il numero seriale dei supporti, gli hash di verifica, l’ora di inizio e fine delle operazioni e il nominativo di chi le ha eseguite: elementi che, se mancano, sono esattamente ciò su cui si costruirà la difesa due anni dopo. La verbalizzazione richiesta durante l’accesso costa nulla; ricostruirla a posteriori è impossibile.
Mito n. 4 — «Una volta fatta la copia, possono leggere tutto quello che c’è dentro»
Il mito
«Con il clone del server in mano hanno la mia posta elettronica, le chat aziendali, i file personali dei dipendenti, i documenti del legale: possono spulciare tutto e usare qualsiasi cosa trovino.»
Perché ci credono in tanti
Tecnicamente il timore è fondato: una bitstream image riproduce l’intero supporto, compreso lo spazio non allocato, i file cancellati recuperabili, le caselle di posta, i backup di dispositivi mobili eventualmente sincronizzati. Materialmente, dentro quella copia c’è tutto. E poiché per anni la prassi ha trattato la copia integrale come un atto neutro — «tanto poi restituiamo l’originale» — l’idea che l’acquisizione integrale equivalga a licenza di lettura integrale si è consolidata.
La realtà
La possibilità tecnica di leggere tutto non coincide con la legittimità giuridica di farlo. Il principio che governa oggi la materia è quello di pertinenza e proporzionalità: la copia integrale è un mezzo per selezionare i dati rilevanti, non un titolo per trattenere e utilizzare la totalità delle informazioni. La giurisprudenza penale lo ha affermato con crescente nettezza, e i principi si riverberano inevitabilmente sul procedimento tributario, dove le stesse operazioni sono spesso compiute dagli stessi militari.
La Corte di cassazione penale, sezione VI, con la sentenza n. 17479 dell’8 maggio 2025 (udienza del 4 febbraio 2025), ha stabilito che l’estrazione di copia dei dati informatici esprime una valutazione autonoma e discrezionale dell’autorità procedente e richiede quindi che siano indicate la rilevanza probatoria di ciò che viene acquisito e la pertinenza rispetto ai fatti contestati, escludendo la legittimità di una copia identica all’originale con funzione meramente esplorativa. La sezione III, con la sentenza n. 5526 depositata l’11 febbraio 2025, ha aggiunto il tassello del perimetro temporale e della restituzione: l’acquisizione va limitata ai dati pertinenti, e la copia informatica dei dati non rilevanti deve essere restituita. La sezione VI, con la sentenza n. 38331 del 26 novembre 2025, ha annullato un sequestro proprio perché la copia forense era stata eseguita in modo esplorativo, senza criteri di selezione — ad esempio parole chiave — in violazione del principio di proporzionalità, censurando anche l’assenza di documentazione sulla catena di custodia del compendio digitale.
C’è poi la dimensione della corrispondenza. Le comunicazioni elettroniche godono della tutela dell’art. 15 della Costituzione, e l’estensione di quella tutela ai messaggi conservati sui supporti è terreno di elaborazione continua: sostenere che la posta elettronica sia un documento come un altro, sempre e comunque, è oggi un’affermazione azzardata. Allo stesso modo, quando sul server risiedono comunicazioni con il difensore o documentazione coperta da segreto professionale, l’eccezione va sollevata immediatamente e verbalizzata: è la sua tempestività a determinare l’obbligo di richiedere l’autorizzazione dell’autorità giudiziaria.
Qui si comprende perché la scelta del difensore in questa materia non sia indifferente. L’Avv. Giuseppe Angelo Monardo è avvocato cassazionista e coordina uno staff multidisciplinare operante a livello nazionale in diritto bancario e tributario, il che consente di impostare fin dal giorno dell’accesso le eccezioni che avranno un senso soltanto nel grado di legittimità — perché è lì, come vedremo, che si sta decidendo la partita sull’utilizzabilità.
La prova
Cass. pen. sez. VI n. 17479/2025; Cass. pen. sez. III n. 5526/2025; Cass. pen. sez. VI n. 38331/2025; Cass. pen. sez. I n. 2744/2025 sulla natura di «copia-mezzo» del clone integrale, che non legittima il trattenimento di tutte le informazioni oltre il tempo necessario alla selezione. Sul piano tributario, la Corte europea dei diritti dell’uomo, con la sentenza del 6 febbraio 2025 nel caso Italgomme Pneumatici S.r.l. e altri c. Italia (ricorso n. 36617/18), ha ritenuto la disciplina italiana su accessi, ispezioni e verifiche incompatibile con l’art. 8 della Convenzione proprio perché lascia alle autorità un margine di discrezionalità eccessivo senza garanzie procedurali adeguate, precisando che la nozione convenzionale di domicilio comprende anche i locali aziendali e professionali e che la tutela si estende alla corrispondenza.
Cosa rischia chi ci crede
Chi dà per scontato che «ormai hanno tutto» non solleva eccezioni sul perimetro, non chiede la verbalizzazione delle parole chiave utilizzate, non domanda la restituzione o la distruzione della copia dei dati non pertinenti. E quando, mesi dopo, nell’avviso di accertamento compare un rilievo costruito su una mail privata o su un file estraneo al periodo d’imposta verificato, non ha in atti nulla su cui fondare la contestazione. La rinuncia preventiva è il vero danno: non l’esistenza della copia, ma il silenzio su come è stata formata.
Mito n. 5 — «Se hanno sbagliato qualcosa nella copia forense, l’accertamento è automaticamente nullo»
Il mito
«Basta trovare un vizio nella procedura di clonazione — un hash mancante, un verbale incompleto, un’autorizzazione generica — e tutto l’avviso di accertamento salta.»
Perché ci credono in tanti
Questo mito nasce da un fenomeno reale e recente: fino a pochi anni fa la giurisprudenza tributaria ripeteva quasi meccanicamente che nell’ordinamento tributario non esiste un principio generale di inutilizzabilità delle prove illegittimamente acquisite. Poi, con la riforma dello Statuto del contribuente, è arrivata una norma che dice l’opposto. L’art. 7-quinquies della legge 212/2000, introdotto dall’art. 1, comma 1, lett. g), del d.lgs. 30 dicembre 2023, n. 219, stabilisce che non sono utilizzabili, ai fini dell’accertamento amministrativo o giudiziale del tributo, gli elementi di prova acquisiti oltre i termini di permanenza previsti dall’art. 12, comma 5, o in violazione di legge. Una norma di questa portata, letta di sfuggita, autorizza l’entusiasmo. Il passaparola l’ha trasformata in un interruttore: vizio dentro, accertamento fuori.
La realtà
L’inutilizzabilità esiste, ma non è automatica, non è retroattiva secondo l’orientamento oggi prevalente, e va eccepita in modo mirato dimostrando che l’atto impositivo si fonda proprio su quegli elementi. Tre precisazioni sono indispensabili.
La prima riguarda il tempo. L’art. 7-quinquies è entrato in vigore il 18 gennaio 2024 e, in forza dell’art. 3 dello Statuto, le disposizioni tributarie non hanno effetto retroattivo. La Corte di cassazione, con la sentenza n. 16988 del 24 giugno 2025, ne ha dichiarato l’inapplicabilità a fattispecie anteriori proprio per il suo carattere sopravvenuto. Ma il quadro è in movimento: con l’ordinanza interlocutoria n. 13696 dell’11 maggio 2026 la Sezione tributaria ha rimesso alle Sezioni Unite la questione se quella norma sia costitutiva o piuttosto ricognitiva di un principio generale già presente nell’ordinamento — nel qual caso l’inutilizzabilità opererebbe anche per le verifiche anteriori al 2024. Alla stessa questione, sotto il profilo della valenza temporale, è dedicata l’ordinanza interlocutoria n. 3931 del 2026, che pone anche il tema, tutt’altro che secondario, della rilevabilità d’ufficio del vizio.
La seconda precisazione riguarda l’ampiezza. Non ogni irregolarità è una «violazione di legge» nel senso della norma: parte della dottrina ritiene che l’inutilizzabilità si agganci alle sole disposizioni la cui ratio implichi un divieto di acquisizione, e non a qualunque scostamento procedurale. Un errore materiale nel verbale non equivale all’assenza dell’autorizzazione.
La terza riguarda il collegamento causale. Anche quando l’inutilizzabilità è riconosciuta, essa travolge l’accertamento nella misura in cui questo si fonda sugli elementi viziati: se il rilievo poggia anche su fatture di terzi, movimentazioni bancarie, dichiarazioni di clienti, l’espunzione del dato digitale non basta. Il ricorso deve dimostrare, rilievo per rilievo, la derivazione.
La prova
Oltre a Cass. n. 16988/2025 e alle ordinanze interlocutorie n. 13696/2026 e n. 3931/2026, va ricordato il precedente delle Sezioni Unite n. 16424 del 2002, secondo cui l’inutilizzabilità conseguente all’illegittimità del provvedimento autorizzativo dell’accesso domiciliare non richiede un’espressa previsione sanzionatoria, discendendo dalla regola per cui il difetto di un presupposto del procedimento amministrativo si comunica a tutti gli atti in cui esso si articola. Sul versante penale, in senso restrittivo, la Corte di cassazione penale, sezione III, con la sentenza n. 512 depositata l’8 gennaio 2026, ha escluso che la pronuncia della Corte europea possa qualificarsi come «legge» ai fini dell’art. 191 c.p.p. e incidere di per sé sulla validità e utilizzabilità degli elementi raccolti in verifica.
Cosa rischia chi ci crede
Chi conta sull’automatismo tende a costruire un ricorso monotematico: una sola eccezione procedurale, nessuna contestazione nel merito dei rilievi. Se l’eccezione non passa — e con un quadro giurisprudenziale ancora sub iudice il rischio è reale — non resta nulla in piedi, perché le questioni di merito non dedotte nel ricorso introduttivo non possono essere recuperate liberamente nei gradi successivi. La difesa corretta è cumulativa: eccezione sull’utilizzabilità e smontaggio analitico di ciascun rilievo.
Mito n. 6 — «Se non c’ero io, la copia è illegittima»
Il mito
«Al momento dell’accesso in azienda c’era solo la segretaria (o il magazziniere, o un dipendente senza deleghe): il titolare non era presente, quindi tutto ciò che è stato copiato non vale.»
Perché ci credono in tanti
Il fondo di verità è duplice. Da un lato, l’art. 12 dello Statuto del contribuente riconosce diritti che presuppongono una presenza consapevole: il diritto di essere informati delle ragioni e dell’oggetto della verifica, il diritto di farsi assistere da un professionista abilitato alla difesa davanti agli organi di giustizia tributaria, il diritto di far verbalizzare osservazioni e rilievi. Dall’altro, esiste un istituto — l’opposizione del segreto professionale — che effettivamente condiziona l’acquisizione, e che qualcuno non può opporre se non è sul posto.
La realtà
L’assenza fisica del titolare, di per sé, non rende illegittima l’acquisizione: ciò che conta è che i diritti previsti dallo Statuto siano stati resi conoscibili e che le eventuali eccezioni — a partire dal segreto professionale — siano state effettivamente opposte da chi si trovava nei locali. La Corte di cassazione, sezione V civile, con l’ordinanza n. 6486 del 6 marzo 2019, si è pronunciata su un caso quasi da manuale: hard disk di un professionista, contribuente assente all’avvio delle operazioni, segreto professionale non opposto dal personale presente. La Corte ha ritenuto legittima l’estrazione della copia, considerando irrilevante che l’interessato non fosse presente al momento dell’avvio del controllo.
Il che, letto al contrario, contiene l’indicazione operativa più utile di tutto questo articolo: il momento in cui si vince o si perde l’eccezione non è il giorno del ricorso, è il giorno dell’accesso. Se nessuno oppone nulla, non c’è nulla da far valere dopo. Per questo, quando un accesso è anche solo ragionevolmente prevedibile — perché sono arrivati questionari, inviti a comparire, richieste documentali rimaste senza esito — l’impresa dovrebbe avere una procedura interna scritta che dica a chi si trova in azienda cosa fare nei primi trenta minuti: chiamare il difensore, chiedere copia dell’atto di autorizzazione, far annotare a verbale l’ora di arrivo e l’identità di chi opera, opporre formalmente il segreto professionale se sul server risiede corrispondenza difensiva, non consegnare credenziali di sistemi estranei all’attività verificata senza averlo prima segnalato.
La prova
Cass. civ. sez. V, ord. n. 6486 del 6 marzo 2019, per il principio sopra descritto. In senso complementare, l’art. 12, comma 1, della legge 212/2000, nel testo integrato dall’art. 13-bis, comma 1, del d.l. 17 giugno 2025, n. 84, convertito con modificazioni dalla legge 30 luglio 2025, n. 108, impone oggi che negli atti di autorizzazione e nei processi verbali siano espressamente e adeguatamente indicate e motivate le circostanze e le condizioni che hanno giustificato l’accesso. Il comma 2 dello stesso art. 13-bis limita l’applicazione agli atti autorizzativi e ai verbali redatti dopo l’entrata in vigore della legge di conversione, avvenuta il 2 agosto 2025.
Cosa rischia chi ci crede
Chi confida nell’assenza come causa di invalidità non predispone nulla e scopre, leggendo il processo verbale mesi dopo, che il dipendente presente ha dichiarato spontaneamente di essere autorizzato, ha consegnato le credenziali del gestionale e ha sottoscritto il verbale senza osservazioni. Da quel momento la difesa parte da una posizione strutturalmente peggiore, perché deve smontare dichiarazioni provenienti dall’organizzazione stessa dell’impresa.
Mito n. 7 — «Dopo la condanna della Corte europea, le verifiche fiscali sono tutte illegittime»
Il mito
«Con la sentenza Italgomme l’Europa ha dichiarato illegali gli accessi del Fisco italiano: chiunque abbia subito una verifica può far annullare l’accertamento e chiedere il risarcimento.»
Perché ci credono in tanti
Perché la sentenza esiste, è recente e ha davvero un contenuto dirompente. Il 6 febbraio 2025, nel caso Italgomme Pneumatici S.r.l. e altri c. Italia, la Corte europea dei diritti dell’uomo ha accolto i ricorsi di tredici contribuenti, affermando che la disciplina italiana su accessi, ispezioni e verifiche presso i locali commerciali e professionali viola l’art. 8 della Convenzione: la nozione di domicilio protetta dalla norma comprende anche la sede legale, le succursali e in generale i locali in cui si svolge l’attività economica, e il quadro normativo interno non offre garanzie procedurali sufficienti, lasciando alle autorità un margine di discrezionalità eccessivo, in assenza sia di un controllo giurisdizionale preventivo sulle autorizzazioni sia di un controllo effettivo successivo sulla legittimità e proporzionalità delle ispezioni. Titoli di giornale come «l’Europa condanna l’Italia, stop alle ispezioni a sorpresa» hanno fatto il resto.
La realtà
La pronuncia della Corte europea ha effetti profondi sul piano interpretativo e sull’obbligo di riforma dello Stato, ma non ha prodotto l’annullamento automatico degli accertamenti già emessi: il vantaggio difensivo che offre va costruito caso per caso, e nel processo tributario, non fuori. Tre elementi lo dimostrano.
Il primo è la reazione del legislatore, che è stata mirata e limitata: l’art. 13-bis del d.l. 84/2025, convertito dalla legge 108/2025, ha inserito nell’art. 12 dello Statuto l’obbligo di motivare le circostanze e le condizioni che giustificano l’accesso, negli atti di autorizzazione e nei verbali, applicabile agli atti redatti dal 2 agosto 2025. Non ha introdotto il vaglio giurisdizionale preventivo sull’accesso presso i locali aziendali, che era il cuore della censura di Strasburgo.
Il secondo è la reazione della giurisprudenza, tutt’altro che univoca. La Sezione tributaria della Cassazione ha inserito d’ufficio il tema del contrasto con l’art. 8 CEDU in giudizi già pendenti, con l’ordinanza n. 25751 del 22 settembre 2025 nel medesimo procedimento in cui la questione era emersa; ma la sezione penale, con la sentenza n. 512 dell’8 gennaio 2026, ha negato che la pronuncia europea possa incidere di per sé sull’utilizzabilità degli elementi acquisiti. Ed è proprio da questo contrasto che nasce la rimessione alle Sezioni Unite disposta con l’ordinanza interlocutoria n. 13696 dell’11 maggio 2026.
Il terzo è che la Corte europea censura la qualità della legge, non la singola operazione: per tradurre quella censura in annullamento serve dimostrare, in concreto, che l’accesso e l’acquisizione nel caso specifico sono stati sproporzionati o privi di controllo effettivo. È qui che entrano in gioco l’atto di autorizzazione, la sua motivazione, il perimetro dei dati clonati.
La prova
Corte EDU, sentenza 6 febbraio 2025, Italgomme Pneumatici S.r.l. e altri c. Italia, ricorso n. 36617/18. Cass. civ. sez. V, ord. n. 25751 del 22 settembre 2025. Cass. pen. sez. III, sent. n. 512 dell’8 gennaio 2026. Cass. civ. sez. V, ord. interlocutoria n. 13696 dell’11 maggio 2026. Sul versante degli accessi domiciliari, Cass. civ. sez. V, ord. n. 25049 dell’11 settembre 2025 ha precisato i requisiti motivazionali dell’autorizzazione del pubblico ministero e l’obbligo per il giudice di verificare l’esistenza dei gravi indizi; Cass. civ. sez. V, ord. n. 15727 del 22 maggio 2026 ha affermato l’inutilizzabilità delle prove quando l’autorizzazione non viene prodotta in giudizio, richiamando espressamente la condanna europea.
Cosa rischia chi ci crede
Il rischio è la disillusione tardiva: si lascia scadere il termine di impugnazione confidando in un annullamento generalizzato che nessuno pronuncerà d’ufficio, oppure si presenta un ricorso che si limita a invocare la sentenza europea senza calarla nei fatti. La pronuncia di Strasburgo è una leva potente; ma una leva ha bisogno di un punto d’appoggio, e il punto d’appoggio sono gli atti concreti della verifica.
Mito n. 8 — «Un file Excel senza firma né data certa non prova niente»
Il mito
«Quello che hanno trovato nel server è solo un foglio di calcolo: non è un documento fiscale, non è firmato, chiunque poteva scriverlo. Non può fondare un accertamento.»
Perché ci credono in tanti
Perché nella logica del processo civile la forma conta, e un documento informatico privo di firma e riferimento temporale certo ha efficacia probatoria attenuata. Trasferendo il ragionamento al processo tributario, si conclude che un file «non ufficiale» valga poco. La conclusione, però, ignora la struttura probatoria dell’accertamento, che si fonda sulle presunzioni.
La realtà
Nel processo tributario la cosiddetta contabilità in nero — appunti, schede extracontabili, fogli di calcolo, archivi di gestionali paralleli — costituisce presunzione semplice, e la presunzione semplice, se grave, precisa e concordante, è prova completa a disposizione del giudice: il supporto su cui è conservata, cartaceo o digitale, non ne attenua il valore. Una volta che l’Ufficio produce quell’elemento, l’onere di fornire la prova contraria si sposta sul contribuente, che deve dimostrare in concreto — non in via di principio — perché quei dati non corrispondano a operazioni effettive.
La giurisprudenza su questo è consolidata e recente. Con l’ordinanza n. 24996 del 2024 la Corte di cassazione ha confermato la legittimità di un accertamento fondato su registrazioni extracontabili. Con l’ordinanza n. 7199 del 2024 ha affermato che la natura informatica della documentazione non ne pregiudica il valore probatorio e che essa può essere utilizzata anche quando reperita presso terzi, purché valutata insieme ad altri indizi concordanti; nello stesso senso l’ordinanza n. 7100 del 2024. La Corte ha inoltre precisato che non sussiste obbligo di allegazione all’atto impositivo per i documenti già nella disponibilità o conoscenza del contribuente, come i file estratti dai suoi stessi computer.
Attenzione però: «prova completa» non significa «prova incontestabile». Il terreno di difesa esiste ed è tecnico. Chi ha scritto quel file, e con quale utenza? È un archivio di lavoro, una simulazione, un preventivo mai eseguito? I metadati confermano o smentiscono la datazione? Il file è integro o è stato ricostruito da spazio non allocato, con i limiti di affidabilità che ciò comporta? Le somme in esso indicate trovano riscontro nei conti correnti, nei magazzini, nei documenti di trasporto? Sono domande che si pongono con una perizia informatica di parte e con una riconciliazione contabile, non con un’affermazione difensiva generica.
La prova
Cass. ord. n. 24996/2024; Cass. ord. n. 7199/2024; Cass. ord. n. 7100/2024, per il valore presuntivo della documentazione extracontabile anche informatica e anche reperita presso terzi. Sulla necessaria coerenza logica della valutazione degli indizi, la Corte ha censurato le decisioni di merito che contrappongono alla scheda extracontabile elementi inconferenti.
Cosa rischia chi ci crede
Chi liquida il file come irrilevante non commissiona la perizia, non produce le riconciliazioni, non contesta i metadati — e arriva all’udienza con una difesa puramente assertiva contro un elemento che il giudice tratterà come presunzione grave. In quel momento l’onere della prova è già ribaltato, e ribaltarlo di nuovo senza documenti è un esercizio che riesce raramente.
Il mito alla prova dei numeri
Le tre ipotesi che seguono sono esercizi dimostrativi, costruiti su dati verosimili per mostrare la sequenza reale degli effetti. Non sono casi seguiti dallo Studio, ma simulazioni tecniche.
Ipotesi 1 — Il rifiuto della password. Società a responsabilità limitata, ricavi dichiarati 418.700 € per il periodo d’imposta 2023. Accesso dei verificatori il 14 aprile 2026, con autorizzazione del comandante di reparto. Sul server risiedono la contabilità ufficiale e un gestionale di magazzino protetto da credenziali. L’amministratore, convinto che senza password l’attività si fermi, rifiuta di comunicarle e fa mettere a verbale che «i dati sono riservati». Sequenza effettiva: i verificatori attivano l’art. 52, comma 9, ed elaborano i supporti con mezzi propri fuori dai locali; contestualmente il rifiuto viene verbalizzato e integra la fattispecie del comma 5. Dal gestionale emergono movimentazioni di magazzino non riconciliate con le vendite fatturate per 96.400 €. L’Ufficio ricostruisce ricavi non dichiarati applicando la percentuale di ricarico media di settore. Quando, in ricorso, la società prova a produrre i tabulati di magazzino per dimostrare che si trattava di resi e scarti, si scontra con la preclusione probatoria: quei documenti non possono essere valutati a suo favore, salvo dimostrare che la mancata esibizione derivava da causa non imputabile e non da un rifiuto cosciente e volontario — prova che, dopo un verbale in cui si è dichiarata la riservatezza dei dati, è particolarmente difficile.
Ipotesi 2 — L’avviso emesso prima dei sessanta giorni. Impresa individuale in contabilità ordinaria. Copia forense del server eseguita il 9 marzo 2026; processo verbale di constatazione consegnato il 6 maggio 2026. L’art. 12, comma 7, della legge 212/2000 assegna sessanta giorni per comunicare osservazioni e richieste, e l’avviso di accertamento non può essere emanato prima della scadenza, salvo casi di particolare e motivata urgenza. Sessanta giorni dal 6 maggio scadono il 5 luglio 2026. Se l’avviso viene notificato il 22 giugno 2026 senza alcuna motivazione sull’urgenza, il vizio è autonomo e va eccepito subito, a prescindere da qualunque discussione sulla copia forense. Notato: il termine di sessanta giorni per proporre ricorso contro l’avviso è invece soggetto alla sospensione feriale dal 1° al 31 agosto, e l’eventuale istanza di accertamento con adesione lo sospende per novanta giorni.
Ipotesi 3 — La copia esplorativa e il rilievo fuori perimetro. Verifica relativa ai periodi d’imposta 2022 e 2023. Nel processo verbale non è indicato alcun criterio di selezione dei dati: nessuna parola chiave, nessun intervallo temporale, nessun elenco dei percorsi acquisiti. Nell’avviso compare un rilievo da 74.900 € fondato su un file la cui data di ultima modifica è il 4 novembre 2019 e su tre messaggi di posta elettronica scambiati con il consulente legale della società. Qui le contestazioni sono tre e vanno tenute distinte: l’estraneità del documento al periodo verificato; l’assenza di criteri di selezione, che intercetta il principio di pertinenza e proporzionalità affermato dalla giurisprudenza di legittimità in materia di acquisizioni digitali; la natura della corrispondenza difensiva. Sul piano dei costi di giustizia, una lite di valore pari a 74.900 € ricade nello scaglione fino a 75.000 €, con contributo unificato tributario di 250 €; se il valore superasse quella soglia, si passerebbe allo scaglione successivo, con contributo di 500 €.
Il fondo di verità
Se si ricompongono i frammenti veri da cui questi otto miti sono nati, si ottiene un quadro coerente — e molto più utile della somma delle leggende.
È vero che esistono garanzie legate all’autorità giudiziaria: valgono per l’accesso al domicilio privato e ai locali adibiti anche ad abitazione, per l’apertura coattiva di ciò che è chiuso, per l’esame di ciò che è coperto da segreto professionale opposto. Non valgono per l’ispezione ordinaria dei dati aziendali liberamente accessibili dai sistemi installati nei locali dell’impresa.
È vero che la legge protegge la continuità operativa dell’azienda: la regola dell’art. 52, comma 7, è la riproduzione del contenuto, non l’asportazione del supporto, e la copia forense nasce proprio come tecnica che consente di restituire l’originale. Ma quella stessa norma prevede la deroga del comma 9 quando l’impresa non collabora, e in quel caso l’elaborazione avviene altrove.
È vero che la copia integrale non equivale a un permesso di lettura integrale. La giurisprudenza di legittimità ha costruito, negli ultimi anni, un impianto di limiti — pertinenza, proporzionalità, selezione mediante criteri verificabili, restituzione o distruzione dei dati non rilevanti, documentazione della catena di custodia — che nasce nel processo penale ma esprime principi difficilmente confinabili lì, tanto più che le operazioni materiali sono spesso le stesse.
È vero che l’inutilizzabilità delle prove acquisite in violazione di legge oggi esiste come regola scritta: l’art. 7-quinquies dello Statuto, in vigore dal 18 gennaio 2024, lo dice espressamente. Ma la sua estensione temporale e la sua portata sono precisamente ciò che le Sezioni Unite sono chiamate a definire.
È vero che la Corte europea dei diritti dell’uomo ha censurato la disciplina italiana. Ma la censura riguarda la qualità della legge e l’assenza di controlli, e il legislatore ha risposto, per ora, con il solo obbligo di motivazione introdotto dall’art. 13-bis del d.l. 84/2025 per gli atti redatti dal 2 agosto 2025.
Ed è vero, infine, che un file non ufficiale non è un documento contabile. Ma nel processo tributario non serve che lo sia: basta che sia un indizio grave, preciso e concordante — e la contabilità parallela, di regola, lo è.
Il filo che tiene insieme questi frammenti è uno solo: nella verifica informatica quasi nulla è vietato in assoluto e quasi nulla è consentito senza condizioni; tutto dipende da come l’operazione è stata autorizzata, eseguita, delimitata e verbalizzata. È per questo che la difesa comincia il primo giorno, non il giorno del ricorso.
Mito e realtà a confronto
La tabella che segue riassume in forma sintetica il percorso fatto finora. Va letta come mappa di orientamento, non come sostituto dell’analisi del singolo caso: ciascuna riga condensa distinzioni che, nel concreto, dipendono dal tenore dell’atto di autorizzazione, dalla natura dei locali e dal contenuto del processo verbale.
| Il mito | Come stanno le cose |
|---|---|
| Per clonare l’hard disk serve sempre l’autorizzazione di un giudice | Nei locali aziendali l’autorizzazione è amministrativa (capo ufficio o comandante); il vaglio giudiziario riguarda domicilio, aperture coattive e segreto professionale opposto |
| Se non do la password, i verificatori sono bloccati | Il rifiuto attiva la preclusione probatoria dell’art. 52, c. 5, consente l’elaborazione esterna ex c. 9 e può condurre all’apertura coattiva autorizzata |
| Possono portarsi via il server / non possono portare via nulla | La regola è la riproduzione del contenuto; l’asportazione è eccezione tecnicamente giustificata, e nel penale il sequestro integrale ha carattere di extrema ratio |
| Con la copia integrale possono leggere e usare tutto | La copia è un mezzo per selezionare: pertinenza, proporzionalità, criteri di selezione verificabili e restituzione dei dati non rilevanti |
| Un vizio nella procedura annulla automaticamente l’accertamento | L’art. 7-quinquies prevede l’inutilizzabilità dal 18 gennaio 2024; portata ed efficacia temporale sono all’esame delle Sezioni Unite, e il nesso con i rilievi va dimostrato |
| Se il titolare era assente, la copia è illegittima | L’assenza di per sé non invalida nulla: rileva se le eccezioni, a partire dal segreto professionale, sono state opposte da chi era presente |
| Dopo la sentenza CEDU le verifiche sono tutte illegittime | La censura riguarda la qualità della legge; la risposta normativa è stata il solo obbligo di motivazione dal 2 agosto 2025, e la difesa va costruita sul caso concreto |
| Un file Excel senza firma non prova niente | La contabilità in nero, anche informatica, è presunzione semplice e prova completa se grave, precisa e concordante: l’onere contrario ricade sul contribuente |
Le domande di verifica
Sì, ma con un limite preciso. Quindi è vero che i verificatori possono copiare l’intero server senza chiedere nulla a un magistrato? È vero quando l’accesso nei locali aziendali è legittimamente autorizzato in via amministrativa e i dati sono accessibili senza superare protezioni. Quando invece occorre forzare credenziali o contenitori cifrati, l’operazione si avvicina all’apertura coattiva dell’art. 52, comma 3, e richiede l’autorizzazione dell’autorità giudiziaria.
Dipende dal contenuto e dalla tempestività dell’eccezione. Possono acquisire le email aziendali? La posta elettronica presente sui sistemi è materialmente inclusa nella copia; ma la corrispondenza gode di tutela costituzionale, e le comunicazioni con il difensore o coperte da segreto professionale devono essere escluse se il segreto viene opposto e verbalizzato al momento dell’accesso. L’eccezione tardiva perde gran parte della sua efficacia.
No, non automaticamente. Se nel verbale non sono indicati i codici hash dei supporti l’accertamento è nullo? L’assenza di elementi che documentano l’integrità e la catena di custodia è un vizio serio, che indebolisce l’attendibilità della prova digitale e va contestato analiticamente; ma non produce una nullità automatica dell’atto impositivo. Va dedotto insieme alla contestazione del rilievo che su quella prova si fonda.
Sì, ed è un diritto da esercitare subito. Posso chiedere una copia della copia forense? È opportuno richiedere che a verbale sia dato atto della consegna di un duplicato o, quantomeno, dell’elenco analitico dei dati acquisiti, degli identificativi dei supporti e delle modalità tecniche impiegate. È l’unico modo per rendere possibile, in seguito, una perizia informatica di parte realmente controllabile.
Dipende dal periodo in cui l’acquisizione è avvenuta. Se la verifica è del 2019, posso invocare l’inutilizzabilità dell’art. 7-quinquies? Secondo l’orientamento espresso da Cass. n. 16988 del 24 giugno 2025 la norma non è retroattiva; è però pendente davanti alle Sezioni Unite la questione se essa sia ricognitiva di un principio preesistente. Chi ha un giudizio in corso ha interesse a impostare fin d’ora l’eccezione, anche in chiave convenzionale e costituzionale.
Le sentenze che smontano i miti
Di seguito i riferimenti utilizzati in questa guida, ciascuno agganciato al mito che demolisce o ridimensiona. I principi sono riformulati in forma sintetica.
- Corte europea dei diritti dell’uomo, sentenza 6 febbraio 2025, Italgomme Pneumatici S.r.l. e altri c. Italia, ric. n. 36617/18. La disciplina italiana su accessi, ispezioni e verifiche è incompatibile con l’art. 8 della Convenzione: la nozione di domicilio comprende i locali aziendali e professionali, e mancano garanzie procedurali sufficienti, sia preventive sia successive. Ridimensiona il mito n. 1 e fonda — ma non automatizza — il mito n. 7.
- Cass. civ., sez. V, ord. n. 6486 del 6 marzo 2019. L’estrazione di copia dell’hard disk del computer del professionista è legittima quando il segreto professionale non è stato opposto, e l’assenza dell’interessato all’avvio del controllo non rileva. Smonta il mito n. 6 e circoscrive il n. 1.
- Cass. civ., sez. V, ord. n. 15727 del 22 maggio 2026. L’autorizzazione del procuratore della Repubblica per l’accesso a locali adibiti anche ad abitazione è condizione di legittimità dell’atto e delle acquisizioni conseguenti; la mancata produzione in giudizio dell’autorizzazione comporta l’inutilizzabilità delle prove. Conferma la parte vera del mito n. 1 e alimenta il n. 5.
- Cass. civ., sez. V, ord. n. 25049 dell’11 settembre 2025. L’autorizzazione all’accesso domiciliare deve essere motivata sui gravi indizi di violazione, e il giudice ha l’obbligo di verificarne l’esistenza e la congruità. Rafforza il n. 5.
- Cass. civ., sez. V, ord. interlocutoria n. 13696 dell’11 maggio 2026. Rimette alle Sezioni Unite la questione se l’art. 7-quinquies dello Statuto sia norma innovativa o ricognitiva di un principio generale di inutilizzabilità preesistente. È il cuore del mito n. 5.
- Cass. civ., ord. interlocutoria n. 3931 del 2026. Solleva la questione della valenza temporale dell’art. 7-quinquies e della rilevabilità d’ufficio del vizio di inutilizzabilità. Completa il quadro del n. 5.
- Cass. civ., n. 16988 del 24 giugno 2025. Dichiara inapplicabile l’art. 7-quinquies alle fattispecie anteriori, per il suo carattere sopravvenuto. È l’ostacolo che il mito n. 5 ignora.
- Cass. pen., sez. III, sent. n. 512, depositata l’8 gennaio 2026. La pronuncia europea non è «legge» ai fini dell’art. 191 c.p.p. e non incide di per sé sulla validità e utilizzabilità degli elementi raccolti in verifica. Ridimensiona il n. 7.
- Cass. civ., Sezioni Unite, n. 16424 del 2002. L’inutilizzabilità derivante dall’illegittimità dell’autorizzazione all’accesso domiciliare non richiede un’espressa previsione sanzionatoria, poiché il difetto di un presupposto del procedimento amministrativo si riflette su tutti gli atti successivi; l’acquisizione compiuta in violazione di legge non può giovare a chi l’ha compiuta. Precedente storico a sostegno del n. 5.
- Cass. pen., sez. VI, 22 settembre 2020 (dep. 2 dicembre 2020), n. 34265. Scandisce le fasi dell’acquisizione della prova digitale e qualifica la copia integrale come strumento servente alla selezione dei dati rilevanti. Fondamento del n. 4.
- Cass. pen., sez. VI, 8 maggio 2025 (ud. 4 febbraio 2025), n. 17479. L’estrazione di copia dei dati richiede l’indicazione della rilevanza probatoria e della pertinenza; non è consentita la copia identica all’originale con funzione meramente esplorativa. Colpisce direttamente il n. 4.
- Cass. pen., sez. III, sent. n. 5526, depositata l’11 febbraio 2025. Impone la delimitazione temporale e contenutistica dell’acquisizione digitale e la restituzione della copia informatica dei dati non rilevanti, in applicazione del principio di proporzionalità. Rafforza il n. 4.
- Cass. pen., sez. VI, sent. n. 38331 del 26 novembre 2025. È illegittima la copia forense esplorativa priva di criteri di selezione; rilevano anche le carenze nella documentazione della custodia del compendio digitale. Chiude il n. 4 e alimenta il n. 5.
- Cass. pen., sez. I, sent. n. 2744 (ud. 23 gennaio 2025). La copia integrale è «copia-mezzo»: consente la restituzione del dispositivo ma non legittima il trattenimento di tutte le informazioni oltre il tempo necessario alla selezione; il sequestro dell’intero dispositivo è eccezionale. Riguarda il n. 3 e il n. 4.
- Cass. pen., sent. n. 26372 del 2025. L’interesse a impugnare il sequestro permane anche dopo la restituzione del dispositivo, perché la copia forense resta nella disponibilità dell’autorità e l’ingerenza nella sfera privata è già avvenuta. Utile contro l’idea che la restituzione sani tutto.
- Cass. civ., sez. V, ord. n. 5307 del 20 febbraio 2023. La preclusione probatoria per rifiuto di esibizione ha carattere eccezionale e presuppone un comportamento non veritiero, cosciente, volontario e doloso; va interpretata alla luce degli artt. 24 e 53 Cost. Corregge il n. 2 in favore del contribuente in buona fede.
- Cass. civ., sez. V, sent. n. 8539 dell’11 aprile 2014 e sent. n. 20731 del 1° agosto 2019. Ribadiscono che la dichiarazione di non possedere documenti preclude la valutazione a favore del contribuente solo se dolosa e diretta a impedire l’ispezione. Completano il n. 2.
- Cass. civ., ord. n. 24996 del 2024; ord. n. 7199 del 2024; ord. n. 7100 del 2024. La contabilità in nero, anche informatica e anche reperita presso terzi, costituisce presunzione semplice idonea a fondare l’accertamento se valutata insieme a indizi concordanti; il supporto digitale non ne attenua il valore. Demoliscono il n. 8.
- Cass. civ., n. 16570 del 28 luglio 2011. Ribadisce la necessità dell’autorizzazione del procuratore della Repubblica nei casi previsti dall’art. 52, commi 1 e 2, anche quando il locale è solo in parte destinato ad abitazione. Precedente consolidato a supporto del n. 1.
- Corte costituzionale, sent. n. 50 del 13 aprile 2026. Interviene sui rapporti tra esito assolutorio penale e processo tributario: rilevante nelle verifiche informatiche che sfociano anche in procedimento penale, tema richiamato nell’ordinanza di rimessione alle Sezioni Unite.
Cosa può fare lo Studio Monardo
Il lavoro dello Studio, in questa materia, consiste prima di tutto nel separare ciò che è vero da ciò che è stato raccontato — e poi nel trasformare le differenze in eccezioni tecniche verificabili. In concreto:
- Analizziamo l’atto di autorizzazione all’accesso, verificando chi lo ha rilasciato, se indica lo scopo e se, per gli atti redatti dal 2 agosto 2025, contiene la motivazione delle circostanze e delle condizioni che hanno giustificato l’accesso, come oggi impone l’art. 12, comma 1, dello Statuto.
- Ricostruiamo la cronologia delle operazioni informatiche confrontando processo verbale giornaliero, verbale di acquisizione e processo verbale di constatazione, e isolando ogni discrasia su orari, supporti, operatori e luoghi di elaborazione.
- Verifichiamo l’esistenza e la coerenza dei codici hash e degli altri elementi che documentano integrità e catena di custodia del compendio digitale, contestando le acquisizioni non tracciabili.
- Accertiamo il perimetro dei dati clonati, individuando i rilievi fondati su file estranei ai periodi d’imposta verificati, su corrispondenza difensiva o su materiale privo di pertinenza con l’oggetto della verifica.
- Redigiamo le osservazioni al processo verbale di constatazione nei sessanta giorni previsti dall’art. 12, comma 7, della legge 212/2000, e presidiamo il contraddittorio preventivo sullo schema di atto.
- Contestiamo l’attivazione della preclusione probatoria quando la mancata esibizione non è stata dolosa, documentando l’impossibilità tecnica o l’assenza di richiesta specifica.
- Coordiniamo la perizia informatica di parte sui supporti e sui metadati, per verificare autore, datazione e integrità dei file posti a base dei rilievi.
- Ricostruiamo contabilmente i dati estratti insieme ai commercialisti dello staff, riconciliando movimentazioni bancarie, magazzino e documenti di trasporto per smontare la ricostruzione presuntiva.
- Impostiamo il ricorso su più livelli, cumulando le eccezioni sull’utilizzabilità con la contestazione analitica di ciascun rilievo, così che la caduta di una linea non travolga l’intera difesa.
- Valutiamo gli effetti finanziari dell’accertamento sulla continuità aziendale, individuando per tempo gli strumenti di composizione della crisi quando il debito fiscale prospettato mette a rischio la sopravvivenza dell’impresa.
Il perché di questa combinazione di competenze sta nel profilo professionale che le sostiene. L’Avv. Giuseppe Angelo Monardo è avvocato cassazionista; coordinatore di uno staff multidisciplinare operante a livello nazionale in diritto bancario e tributario; Gestore della crisi da sovraindebitamento (L. 3/2012) iscritto negli elenchi del Ministero della Giustizia; professionista fiduciario di un OCC (Organismo di Composizione della Crisi); Esperto Negoziatore della crisi d’impresa ai sensi del D.L. 118/2021.
Su questo tema specifico pesa in modo particolare l’abilitazione al patrocinio in Cassazione: la questione centrale in materia di prove acquisite in verifica — l’ampiezza e l’efficacia temporale dell’art. 7-quinquies dello Statuto — è oggi pendente davanti alle Sezioni Unite, e le eccezioni che potranno essere valorizzate in quella sede devono essere state impostate correttamente fin dal ricorso introduttivo. La continuità è il punto: la stessa strategia, tenuta dallo stesso difensore dall’analisi del processo verbale fino all’eventuale giudizio di legittimità, senza che il fascicolo cambi mani e senza che le eccezioni si perdano nei passaggi. Accanto a questo, lo staff multidisciplinare di avvocati e commercialisti lavora sullo stesso caso in parallelo: la contestazione procedurale sull’acquisizione digitale e la ricostruzione contabile dei dati estratti sono due facce dello stesso rilievo, e separarle indebolisce entrambe. Quando poi l’accertamento genera un’esposizione tale da compromettere l’equilibrio finanziario dell’impresa, entrano in gioco le abilitazioni sulla crisi — Esperto Negoziatore ai sensi del D.L. 118/2021 per le imprese, Gestore della crisi e fiduciario OCC per le posizioni di sovraindebitamento di imprenditori minori e professionisti.
In chiusura
Le verifiche informatiche sono il terreno su cui, oggi, si decide la maggior parte degli accertamenti di una certa consistenza. È anche il terreno su cui circolano più leggende, perché unisce due materie che quasi nessuno conosce insieme: la procedura tributaria e l’informatica forense. L’informazione corretta, qui, è letteralmente la prima difesa: sapere che l’autorizzazione all’accesso in azienda è amministrativa e non giudiziaria evita un’opposizione controproducente; sapere che il rifiuto della password attiva una preclusione evita di consegnare all’Ufficio il monopolio della ricostruzione; sapere che la copia integrale non legittima la lettura integrale porta a chiedere, quel giorno, la verbalizzazione dei criteri di selezione.
Lo Studio Monardo lavora su questa materia perché è esattamente il punto in cui convergono le competenze certificate dell’Avvocato: la difesa contro un accertamento fondato su prove digitali è una difesa che nasce da un verbale e può concludersi in Cassazione, e l’abilitazione al patrocinio davanti alle giurisdizioni superiori consente di condurre l’intera linea senza soluzione di continuità; mentre il coordinamento di uno staff multidisciplinare nazionale in diritto bancario e tributario permette di affiancare, alla contestazione procedurale, la verifica contabile dei dati estratti dal server. Nulla di ciò che diciamo è una promessa di risultato: è un impegno di metodo — analizzare, verificare, documentare e costruire la strategia sui fatti concreti del singolo caso.
📩 Se hai subito un accesso con clonazione dei sistemi aziendali, o hai appena ricevuto un processo verbale di constatazione o un avviso di accertamento fondato su dati informatici, scrivi oggi stesso allo Studio Monardo: i termini per le osservazioni e per l’impugnazione corrono in fretta e le eccezioni non sollevate in tempo difficilmente si recuperano. Tutti i riferimenti per raggiungerci sono al termine di questa pagina.
