Art. 158 — Razionalizzazione e riordino delle disposizioni normative in materia di attività di analisi del rischio (articolo 2, commi da 1 a 4, 7 e 9, decreto legislativo 12 febbraio 2024, n. 13)

In riferimento a tutte le disposizioni di legge che richiamano l'analisi del rischio in materia tributaria, valgono le seguenti definizioni: a) analisi del rischio: il processo, composto da una o più fasi, che, al fine di massimizzare l'efficacia delle attività di prevenzione e contrasto all'evasione fiscale, alla frode fiscale e all'abuso del diritto in materia tributaria, nonché di quelle volte a stimolare l'adempimento spontaneo, tramite modelli e tecniche di analisi deterministica ovvero probabilistica, nel rispetto della normativa in materia di trattamento di dati personali, utilizza, anche attraverso la loro interconnessione, le informazioni presenti nelle basi dati dell'amministrazione finanziaria, ovvero pubblicamente disponibili, per associare, coerentemente a uno o più criteri selettivi, ovvero a uno o più indicatori di rischio desunti o derivati, la probabilità di accadimento a un determinato rischio fiscale, effettuando, ove possibile, anche una previsione sulle conseguenze che possono generarsi dal suo determinarsi; b) rischio fiscale: il rischio di operare, colposamente o dolosamente, in violazione di norme di natura tributaria, ovvero in contrasto con i principi o con le finalità dell'ordinamento tributario; c) criterio selettivo: identificazione e tipizzazione di una condotta, monosoggettiva o plurisoggettiva, idonea a concretizzare un rischio fiscale; d) indicatore di rischio desunto o derivato: risultato di un processo di profilazione finalizzato a ottenere ulteriori caratterizzazioni dei contribuenti oggetto di analisi; e) analisi deterministica: insieme dei modelli e delle tecniche di analisi basati sul raffronto e sull'elaborazione di dati, riferiti a uno o più contribuenti ovvero a uno o più periodi di imposta, volti a verificare, tramite criteri selettivi fondati su relazioni non probabilistiche, l'avveramento di un rischio fiscale, in tutto o in parte definibile prima dell'avvio dell'analisi; f) analisi probabilistica: insieme dei modelli e delle tecniche di analisi che, sfruttando soluzioni di intelligenza artificiale ovvero di statistica inferenziale, consentono di isolare rischi fiscali, anche non noti a priori, che, una volta individuati, possono essere utilizzati per l'elaborazione di autonomi criteri selettivi, ovvero permettono di attribuire una determinata probabilità di accadimento a un rischio fiscale noto.

I risultati dell'analisi del rischio, oltre che per le finalità di prevenzione e contrasto all'evasione fiscale, alla frode fiscale e all'abuso del diritto in materia tributaria, nonché di stimolo dell'adempimento spontaneo, possono essere utilizzati anche per lo svolgimento di controlli preventivi.

Le informazioni presenti in tutte le basi dati di cui l'Agenzia delle entrate dispone, ivi comprese quelle presenti nell'apposita sezione dell'Anagrafe tributaria di cui all'articolo 7, comma 6, e all'articolo 15, comma 1, del presente testo unico, nonché quelle memorizzate ai sensi dell'articolo 77, comma 7, del testo unico delle disposizioni legislative in materia di imposta sul valore aggiunto, di cui al decreto legislativo 19 gennaio 2026, n. 10, escluse quelle soggette alla disciplina di cui al decreto legislativo 18 maggio 2018, n. 51, sono utilizzate dall'Agenzia delle entrate, anche tramite interconnessione tra loro e con quelle di archivi e registri pubblici per le attività di analisi del rischio fiscale, per le attività di controllo, per le attività di stimolo dell'adempimento spontaneo e per quelle di erogazione di servizi ai contribuenti.

Limitatamente alle attività di analisi del rischio condotte dall'Agenzia delle entrate, d'intesa con il Dipartimento delle finanze del Ministero dell'economia e delle finanze, nel rispetto delle disposizioni di cui agli articoli 2-undecies, comma 3, del codice in materia di protezione dei dati personali di cui al decreto legislativo 30 giugno 2003, n. 196, nonché dell'articolo 23, paragrafo 1, del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, considerati i principi di necessità e di proporzionalità, con regolamento del Ministro dell'economia e delle finanze, sentito il Garante per la protezione dei dati personali, sono definite: a) le specifiche limitazioni e le modalità di esercizio dei diritti di cui agli articoli 15, 17, 18, 21 e 22 del predetto regolamento (UE) 2016/679, del Parlamento europeo e del Consiglio, del 27 aprile 2016, in modo da assicurare che tale esercizio non possa arrecare un pregiudizio effettivo e concreto all'obiettivo di interesse pubblico; b) le disposizioni specifiche relative al contenuto minimo essenziale di cui all'articolo 23, paragrafo 2, del predetto regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016; c) le misure adeguate a tutela dei diritti e delle libertà degli interessati.

Le disposizioni di cui ai commi 3 e 4 si applicano anche alla Guardia di finanza, con riferimento alle informazioni presenti in tutte le banche dati di cui essa dispone, per le finalità di cui all'articolo 77, comma 7, del testo unico delle disposizioni legislative in materia di imposta sul valore aggiunto, di cui al decreto legislativo 19 gennaio 2026, n. 10, ferma restando l'applicazione delle disposizioni contenute nel decreto del Presidente della Repubblica 15 gennaio 2018, n. 15 e nel decreto legislativo 18 maggio 2018, n. 51.

L'Agenzia delle entrate e la Guardia di finanza, per le finalità di prevenzione e contrasto all'evasione fiscale, alla frode fiscale e all'abuso del diritto in materia tributaria, possono, compatibilmente con le vigenti disposizioni in tema di trattamento di dati personali, di riservatezza o di segretezza, mediante la stipula di protocolli d'intesa, condividere tra loro, anche avvalendosi della società di cui all'articolo 83, comma 15, del decreto-legge 25 giugno 2008, n. 112, convertito, con modificazioni, dalla legge 6 agosto 2008, n. 133, tutte le informazioni e le risorse informatiche di cui dispongono, salvo le informazioni soggette alla disciplina di cui al decreto legislativo 18 maggio 2018, n. 51, anche tramite la costituzione, conformemente ai rispettivi ordinamenti, di unità integrate di analisi del rischio. Al personale destinato a dette unità restano applicabili le disposizioni normative, regolamentari e contrattuali che si applicano alle relative amministrazioni.