Art. 124-bis — Verifica del merito creditizio

Prima della conclusione del contratto di credito, il finanziatore svolge una valutazione approfondita del merito creditizio del consumatore. Ferme le finalità di sana e prudente gestione previste dalla normativa prudenziale ove applicabile ai finanziatori, il finanziatore effettua la valutazione anche nell'interesse del consumatore, per evitare pratiche irresponsabili in materia di concessioni di prestiti e sovraindebitamento, e tiene conto dei fattori pertinenti per verificare le prospettive di adempimento da parte del consumatore degli obblighi stabiliti dal contratto di credito.

La valutazione del merito creditizio è effettuata sulla base delle informazioni sulla situazione economica e finanziaria del consumatore necessarie e proporzionate rispetto alla natura, alla durata, al valore e ai rischi del credito per il consumatore e che non includono le categorie particolari di dati di cui all'articolo 9, paragrafo 1, del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016. Tali informazioni sono ottenute da pertinenti fonti interne o esterne, incluso il consumatore stesso e, ove necessario, sulla base della consultazione di una banca dati pertinente e sono opportunamente verificate. A questi fini non sono considerate fonti esterne i social network. L'intermediario del credito che abbia ottenuto dal consumatore informazioni necessarie alla valutazione del merito creditizio le trasmette al finanziatore. 120 1-ter. Fermo restando quanto previsto dalla normativa prudenziale applicabile ai finanziatori, i finanziatori elaborano, documentano e tengono aggiornate le proprie procedure per la valutazione del merito creditizio e documentano e tengono aggiornate le informazioni di cui al comma 1-bis anche ai fini del presente articolo. 120 1-quater. Il finanziatore eroga il credito al consumatore solo quando i risultati della valutazione del merito creditizio indicano che gli obblighi derivanti dal contratto di credito saranno verosimilmente adempiuti secondo le modalità prescritte dal medesimo contratto, tenendo conto dei fattori pertinenti di cui al comma 1. 120 1-quinquies. La circostanza che la valutazione del merito creditizio non sia stata effettuata correttamente non può costituire motivo per l'adozione di modifiche unilaterali svantaggiose per il consumatore ovvero per la risoluzione del contratto di credito da parte del finanziatore, salvo che il consumatore abbia intenzionalmente omesso di fornire le informazioni previste dal comma 1-bis o abbia fornito informazioni false.

Se le parti convengono di modificare l'importo totale del credito dopo la conclusione del contratto di credito, il finanziatore svolge una nuova valutazione del merito creditizio del consumatore sulla base di informazioni aggiornate prima di procedere ad un aumento significativo dell'importo totale del credito.

Qualora la valutazione del merito creditizio si fondi, anche solo in parte, sul trattamento automatizzato di dati personali del consumatore, questi ha diritto di chiedere e ottenere dal finanziatore l'intervento umano, ossia:

a) chiedere e ottenere dal finanziatore una spiegazione chiara e comprensibile della valutazione del merito creditizio, compresi la logica e i rischi derivanti dal trattamento automatizzato dei dati personali nonché la rilevanza e gli effetti sulla decisione;

b) esprimere la propria opinione al finanziatore;

c) chiedere un riesame della valutazione del merito creditizio e della decisione relativa alla concessione del credito da parte del finanziatore.

Qualora la valutazione del merito creditizio si fondi, anche solo in parte, sul trattamento automatizzato di dati personali del consumatore ad opera di un terzo di cui si avvale il finanziatore, il finanziatore adotta le misure necessarie per acquisire dal terzo tutte le informazioni necessarie ai fini della spiegazione di cui al comma 2-bis, lettera a).

Il finanziatore informa il consumatore dei diritti di cui al comma 2-bis prima dell'avvio del trattamento automatizzato dei suoi dati personali su cui si fonderà la valutazione del merito creditizio. Se del caso, il finanziatore informa altresì il consumatore della circostanza che il trattamento automatizzato dei suoi dati personali sarà svolto da un terzo.

Restano fermi gli ulteriori diritti esercitabili dal consumatore nei confronti del titolare del trattamento automatizzato, ai sensi del regolamento (UE) 2016/679.

Quando la domanda di credito è respinta, il finanziatore informa il consumatore senza indugio del rifiuto e, se del caso, indirizza il consumatore a servizi di consulenza sul debito facilmente accessibili. Se del caso, informa il consumatore del fatto che la decisione è basata sul trattamento automatizzato di dati, dei suoi diritti ai sensi del comma 2-bis e della procedura per chiedere un riesame della decisione.

La Banca d'Italia, in conformità alle deliberazioni del CICR, detta disposizioni attuative del presente articolo.

Note di aggiornamento (1)
  • (120) Il D.Lgs. 31 dicembre 2025, n. 212 ha disposto (con l'art. 6, comma 2) che "Fatto salvo quanto previsto dall'articolo 4, comma 2, i finanziatori e gli intermediari del credito si adeguano alle disposizioni del presente decreto entro il 20 novembre 2026 ovvero, se successivo, entro il termine di novanta giorni dalla data di entrata in vigore delle disposizioni di attuazione dell'articolo 1 adottate dalla Banca d'Italia. Ai contratti di credito ai consumatori stipulati prima della scadenza di tale termine continuano ad applicarsi le pertinenti disposizioni del testo unico delle leggi in materia bancaria e creditizia, di cui al decreto legislativo 1° settembre 1993, n. 385, vigenti alla data di entrata in vigore del presente decreto, e le relative disposizioni di attuazione emanate dalle autorità creditizie". Ha inoltre disposto (con l'art. 6, comma 3) che "In deroga al comma 2, ai contratti di credito ai consumatori a tempo indeterminato stipulati prima della scadenza del termine di cui al medesimo comma 2 e ancora in essere a tale data si applicano le disposizioni indicate all'articolo 47, terzo comma, della direttiva (UE) 2023/2225 del Parlamento europeo e del Consiglio, del 18 ottobre 2023, secondo le modalità stabilite dalle disposizioni di attuazione dell'articolo 1 adottate dalla Banca d'Italia".
Testo vigente al 19 giugno 2026. Fonte: Normattiva — Presidenza del Consiglio dei Ministri, dati aperti con licenza CC BY 4.0, riprodotti gratuitamente. I testi della banca dati Normattiva non hanno carattere di ufficialità: l’unico testo ufficiale è quello pubblicato nella Gazzetta Ufficiale. Fonti e licenze →

Spiegazione

Prima di concedere un credito, il finanziatore deve valutare se il consumatore potrà probabilmente rimborsarlo, usando informazioni pertinenti, proporzionate e verificate; non può basarsi sui social network né usare categorie particolari di dati personali. Se la valutazione è automatizzata, anche in parte, il consumatore può chiedere spiegazioni, intervenire e ottenere un riesame. In caso di rifiuto, il finanziatore deve informarlo senza indugio e, se opportuno, indicargli servizi di consulenza sul debito. Prima di un aumento significativo del credito dopo la stipula, deve svolgere una nuova valutazione.

Perché esiste questa norma

La norma mira a prevenire concessioni di credito irresponsabili e il conseguente sovraindebitamento, tutelando al tempo stesso una gestione prudente del finanziamento. Impone inoltre trasparenza e possibilità di intervento umano quando decisioni rilevanti dipendono da trattamenti automatizzati.

Domande frequenti

La banca può concedermi un prestito senza verificare le mie entrate e la mia situazione finanziaria?

No. Deve raccogliere e verificare le informazioni necessarie per valutare se potrai verosimilmente rispettare le rate e gli altri obblighi del contratto. Concede il credito solo se l’esito della valutazione è favorevole.

Possono valutare la mia richiesta guardando i miei profili social o informazioni sulla mia salute?

I social network non possono essere usati come fonti esterne per la valutazione. Inoltre, le informazioni raccolte non possono includere categorie particolari di dati personali.

Se mi rifiutano il prestito, devono spiegarmi perché?

Devono comunicarti il rifiuto senza indugio. Se la decisione si fonda su un trattamento automatizzato, devono informarti di questo e dei tuoi diritti e indicarti come chiedere un riesame. Se opportuno, possono indirizzarti a servizi accessibili di consulenza sul debito.

Se un algoritmo valuta la mia richiesta, posso parlare con una persona?

Sì. Puoi chiedere l’intervento umano, una spiegazione comprensibile della valutazione e della logica usata, esprimere la tua opinione e chiedere che siano riesaminate la valutazione e la decisione sul credito.

Dopo aver firmato, possono ridurmi il credito o chiudere il contratto perché la valutazione iniziale era sbagliata?

La valutazione non corretta, da sola, non giustifica modifiche unilaterali svantaggiose né la risoluzione da parte del finanziatore. La regola non vale se hai omesso intenzionalmente informazioni richieste o ne hai fornite di false.

Richiamato da

Capo II — CREDITO AI CONSUMATORI