L'autorità deve rispettare la normativa sulla protezione dei dati in merito al CD sugli evasori fiscali?
Immaginate il seguente caso ipotetico: alcune autorità federali tedesche acquistano un CD contenente dati personali di evasori fiscali reali e/o presunti.
Il venditore è, ad esempio, un impiegato di banca che ha memorizzato senza autorizzazione dati bancari personali dai sistemi della banca e li ha offerti in vendita alle autorità fiscali. Sulla base di questi dati vengono successivamente avviati procedimenti penali in materia fiscale e accertati pagamenti supplementari di imposte. Dal punto di vista della normativa sulla protezione dei dati, vale innanzitutto che la raccolta, Elaborazione e il trattamento dei dati personali solo nell'ambito di una stretta Stanziamento di fondi è consentito (§ 28 BDSG).
Il Trasmissione e l'utilizzo di tali dati per uno scopo diverso è, pur sempre, finalizzato al perseguimento di Reati penali In linea di principio è ammesso. L'azione penale è tuttavia subordinata a un procedimento formale. Pertanto, in presenza di un sospetto iniziale in tal senso, viene solitamente avviato un procedimento investigativo formale.
Destinazione d'uso dei dati contenuti nel CD sugli evasori fiscali?
Tuttavia, questo non è stato il caso delle persone interessate dal database. L’acquisto dei dati non è stato quindi effettuato nell’ambito di un’indagine specifica, per cui il Trasmissione e l'utilizzo dei dati sarebbe illecito. La raccolta o l'utilizzo illeciti di dati personali rendono la responsabile Tuttavia, tale ente è tenuto al risarcimento dei danni (art. 7 BDSG).
Ciò significa che tutti gli svantaggi patrimoniali che il Parti interessate – in questo caso il cliente della banca – a seguito della raccolta illecita di dati, -elaborazione o ne subisca un danno, tale danno è risarcibile. Se più soggetti, come ad esempio una banca o i suoi dipendenti, hanno agito in modo illecito, essi rispondono in solido. A questo proposito sorge la questione se colpiti I contribuenti che hanno commesso frodi fiscali possono richiedere il risarcimento dei danni all’amministrazione finanziaria in qualità di acquirente del CD contenente i dati, poiché gli interessi fiscali non costituiscono un motivo, ai sensi dell’articolo 28, comma 3, della BDSG, per giustificare la rigorosa Stanziamento di fondi dei dati bancari acquisiti.
Oltre alle spese processuali e alle sanzioni amministrative, potrebbe essere necessario valutare anche un eventuale risarcimento del danno morale come voce di risarcimento, come previsto da diverse leggi regionali sulla protezione dei dati. Parti interessate e i consulenti non trascureranno gli aspetti relativi alla protezione dei dati al fine di difendersi da eventuali rivendicazioni o di fondare un'azione di regresso. Le aziende si proteggono tempestivamente dal furto di dati adottando misure adeguate e sono consapevoli del rischio di abuso dei dati da parte dei dipendenti. Alcune aziende gestiscono archivi di dati che servono a Terza parte che potrebbero risultare interessanti e la cui vendita potrebbe rappresentare una forte tentazione per i dipendenti. Anche in caso di furto di dati, un’azienda deve aspettarsi richieste di risarcimento da parte degli interessati se non ha adottato adeguate misure di sicurezza.
Corte costituzionale federale: è consentito utilizzare il contenuto del CD fiscale
La valutazione, dal punto di vista della protezione dei dati, dell’acquisto dei cosiddetti „CD fiscali“ va inoltre considerata alla luce della giurisprudenza successiva. Il Corte costituzionale federale ha con Decisione del 9 novembre 2010 (n. 2 BvR 2101/09) ha stabilito che l'utilizzo, in un procedimento penale tributario, di dati bancari ottenuti illegalmente da privati può essere, in linea di principio, ammissibile.
Secondo il tribunale, l’acquisizione illegale dei dati da parte di un informatore privato non comporta automaticamente il divieto di ammissibilità delle prove. È determinante, in particolare, il fatto che le autorità statali non abbiano acquisito esse stesse i dati in modo illegale né abbiano indotto l’informatore a compiere tale atto.
La sentenza evidenzia che occorre distinguere, da un lato, tra la liceità della raccolta dei dati ai sensi della normativa sulla protezione dei dati e, dall’altro, tra l’ammissibilità delle informazioni ottenute nel procedimento penale. Anche se la raccolta iniziale dei dati fosse stata illegittima, ciò non comporta necessariamente l’inammissibilità dei dati o un diritto al risarcimento dei danni nei confronti dell’amministrazione finanziaria.
Aggiornamento 2026: Risarcimento dei danni ai sensi dell’art. 82 del GDPR
Da quando è entrata in vigore la GDPR Il risarcimento dei danni in materia di protezione dei dati si basa in primo luogo sull’articolo 82 GDPR. Di conseguenza, possono essere risarcibili sia i danni materiali che quelli immateriali. Un semplice Violazione contro il GDPR Tuttavia, ciò non è sufficiente per far valere una richiesta di risarcimento danni. È necessario che vi sia un Violazione contro il GDPR, un danno effettivamente subito e un nesso causale tra i due. La Corte di giustizia dell’Unione europea ha inoltre chiarito che, per i danni morali, non è necessario che venga superata una determinata soglia di rilevanza.
Anche la perdita del controllo su Dati personali oppure un timore fondato di un futuro abuso può, in linea di principio, costituire un danno morale. Un timore meramente ipotetico, invece, non è sufficiente; il colpiti La persona deve essere in grado di dimostrare che il danno si è effettivamente verificato.
Che importanza hanno ancora oggi i „CD degli evasori fiscali“?
L'importanza pratica dei classici CD fiscali è cambiata notevolmente dal 2010. La Germania partecipa ormai allo scambio automatico di informazioni a livello internazionale sui conti finanziari secondo il Common Reporting Standard (CRS). A partire dal periodo di rendicontazione 2016, gli istituti finanziari tedeschi trasmettono le informazioni sui conti previste dalla legge all’Ufficio federale centrale delle imposte, che le scambia con gli Stati partecipanti. Attualmente, più di 100 Stati partecipano a questa procedura.
La questione fondamentale sollevata in quell’articolo rimane tuttavia attuale: quali sono le conseguenze se Dati personali ottenuti in modo illegale e successivamente utilizzati dalle autorità o dai tribunali? A questo proposito, nel giugno 2026 la Corte di giustizia dell’Unione europea ha nuovamente chiarito che Dati personali non sono automaticamente escluse come mezzi di prova solo perché sono state originariamente ottenute in modo illecito. Sebbene il procedimento in questione riguardasse un contenzioso in materia di diritto del lavoro e non dati fiscali, la decisione sottolinea tuttavia la necessaria distinzione tra la legittimità della raccolta dei dati ai sensi della normativa sulla protezione dei dati e l’ammissibilità processuale degli elementi di prova.
German 
English 
Italian 
French