AGENZIA delle ENTRATE – Provvedimento n. 200918 del 6 luglio 2026

Attuazione delle disposizioni in materia di rafforzamento del contenuto conoscitivo del cassetto fiscale, ai sensi dell’articolo 23 del decreto legislativo 8 gennaio 2024, n. 1 – Modalità di acquisizione di dati, atti e comunicazioni mediante servizi di interoperabilità

Dispone:

1. Oggetto

Il presente provvedimento, emanato in attuazione dell’articolo 23, rubricato “Rafforzamento dei contenuti conoscitivi del cassetto fiscale”, del decreto legislativo 8 gennaio 2024, n. 1, individua le modalità con le quali i contribuenti e gli intermediari da loro delegati, registrati ai servizi telematici Entratel e Fisconline dell’Agenzia delle entrate, di cui ai Capi II e IV del decreto dirigenziale del Ministero delle Finanze del 31 luglio 1998, pubblicato nella Gazzetta Ufficiale n. 187 del 12 agosto 1998 (di seguito, “utenti”), possono utilizzare i propri sistemi informatici per comunicare con i sistemi dell’Agenzia delle entrate e acquisire, anche in modalità massiva e in forma strutturata, dati, atti e comunicazioni (di seguito, genericamente, “documenti”), compresi quelli riguardanti i ruoli dell’Agenzia delle entrate-Riscossione relativi ad atti impositivi emessi dall’Agenzia delle entrate.

2. Modalità di richiesta e acquisizione dei dati contenuti nei documenti

2.1. L’acquisizione dei dati contenuti nei documenti avviene utilizzando i servizi erogati secondo il modello Application Programming Interface – API (di seguito, “servizi di interoperabilità” o “servizi API”), disponibili all’interno della Piattaforma API management (di seguito, “Piattaforma”), che è il sistema tecnologico per l’erogazione dei servizi attivato con il Provvedimento del Direttore dell’Agenzia delle entrate n. 118366 del 4 aprile 2023.

2.2. Le modalità di utilizzo della Piattaforma sono descritte nelle specifiche tecniche approvate con il presente provvedimento (Allegato 1).

3. Catalogo dei servizi di interoperabilità

3.1. Ciascun utente, all’interno dell’area riservata del sito internet dell’Agenzia delle entrate, in funzione del proprio profilo autorizzativo (tipologia di utenza), consulta il catalogo dei servizi di interoperabilità, erogati tramite la Piattaforma, per i quali può richiedere l’attivazione, previa adesione alle condizioni generali di utilizzo, specifiche per ciascuna tipologia di servizio API.

3.2. Le modalità di utilizzo di ciascun servizio di interoperabilità reso disponibile sono descritte nelle specifiche tecniche pubblicate sul sito internet dell’Agenzia delle entrate. Eventuali aggiornamenti delle citate specifiche tecniche saranno pubblicati nell’apposita sezione del sito internet dell’Agenzia delle entrate e ne sarà data relativa comunicazione.

4. Disponibilità dei servizi di interoperabilità

4.1. Con avviso pubblicato sul sito internet dell’Agenzia delle entrate è comunicata la data a partire dalla quale è reso disponibile nella Piattaforma il servizio API per l’acquisizione, anche massiva, dei dati delle Certificazioni Uniche (di seguito “CU”) relative agli anni d’imposta 2025 e 2024.

4.2. La disponibilità di nuovi servizi di interoperabilità è resa nota tramite appositi avvisi pubblicati sul sito internet dell’Agenzia delle entrate.

5. Trattamento dei dati

5.1. Il trattamento è necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il Titolare del trattamento dei dati personali, ai sensi dell’articolo 6, paragrafo 1, lettera e), del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (di seguito, “Regolamento”).

5.2. La base giuridica del trattamento dei dati personali – prevista dagli articoli 6, paragrafo 3, lettera b), del Regolamento e 2-ter del Codice in materia di protezione dei dati personali, di cui al decreto legislativo 30 giugno 2003, n. 196 – è individuata nell’articolo 23 del d.lgs. n. 1 del 2024. Tale norma prevede che l’Agenzia delle entrate metta a disposizione dei contribuenti e degli intermediari da loro delegati, all’interno di apposita area riservata, i servizi digitali per la consultazione e l’acquisizione, anche massiva, dei dati, degli atti e delle comunicazioni gestiti dall’Agenzia stessa che li riguardano, compresi quelli riguardanti i ruoli dell’Agenzia delle entrate-Riscossione relativi ad atti impositivi emessi dall’Agenzia delle entrate.

5.3. L’Agenzia delle entrate e gli utenti, ciascuno per le proprie finalità, assumono il ruolo di Titolari autonomi del trattamento dei dati personali.

5.4. L’Agenzia delle entrate si avvale del partner tecnologico Sogei S.p.A., al quale è affidata la gestione del sistema informativo dell’Anagrafe tributaria, designato per questo Responsabile del trattamento dei dati ai sensi dell’articolo 28 del Regolamento.

5.5. I dati personali oggetto di trattamento da parte degli utenti sono quelli disponibili nell’area riservata, in relazione a ciascun servizio di interoperabilità presente nel catalogo di cui al paragrafo 3, e verranno trattati esclusivamente ai fini degli adempimenti strettamente connessi alla gestione e all’utilizzo del singolo servizio e degli obblighi legali correlati.

5.6. I dati sono memorizzati nei sistemi informativi dell’Anagrafe tributaria e sono trattati secondo il principio di minimizzazione dei dati, conformemente a quanto previsto dall’articolo 5, paragrafo 1, lett. c), del Regolamento.

5.7. Nel rispetto del principio di integrità e riservatezza (articolo 5, paragrafo 1, lettera f), del Regolamento), i dati sono trattati in maniera da garantire un’adeguata sicurezza tesa ad evitare trattamenti non autorizzati o illeciti.

5.8. Nel rispetto del principio della limitazione della conservazione (articolo 5, paragrafo 1, lettera e) del Regolamento), l’Agenzia delle entrate conserva i dati oggetto del trattamento per il tempo necessario per lo svolgimento delle finalità di cui al paragrafo 1.

5.9. L’Agenzia delle entrate adotta le misure tecniche ed organizzative richieste dall’articolo 32 del Regolamento necessarie a garantire la sicurezza del trattamento dei dati personali, nonché la conformità di esso agli obblighi di legge e al Regolamento.

5.10. Sul trattamento dei dati personali relativo al servizio è stata eseguita la valutazione d’impatto sulla protezione dati (DPIA) ai sensi dell’articolo 35 del Regolamento.

6. Sicurezza

6.1. L’acquisizione, anche massiva, dei dati contenuti nei documenti è garantita da misure che prevedono un sistema di identificazione, autenticazione, autorizzazione e abilitazione degli utenti che utilizzano i singoli servizi di interoperabilità.

6.2. L’Agenzia delle entrate procede al tracciamento delle operazioni effettuate sui propri sistemi da parte degli utenti, con indicazione dei tempi e della tipologia di operazioni svolte. Queste informazioni potranno essere utilizzate anche per il monitoraggio e l’analisi delle attività svolte a sistema allo scopo di garantirne la sicurezza.

Motivazioni

L’articolo 23 del d.lgs. n. 1 del 2024, recante l’ampliamento del contenuto conoscitivo del cassetto fiscale, stabilisce, al comma 2, che l’acquisizione dei dati, degli atti e delle comunicazioni gestiti dall’Agenzia delle entrate, compresi quelli riguardanti i ruoli dell’Agenzia delle entrate-Riscossione relativi ad atti impositivi emessi dall’Agenzia delle entrate, sia effettuata anche attraverso servizi di trasferimento massivo e in forma strutturata dei dati contenuti nei documenti.

Il presente provvedimento, in attuazione del successivo comma 3 del citato articolo 23, definisce le regole generali con le quali i contribuenti e gli intermediari da loro delegati, registrati ai servizi telematici Entratel e Fisconline, possono acquisire massivamente i dati dell’Agenzia delle entrate attraverso una Piattaforma realizzata secondo il modello Application Programming Interface (API) che favorisce l’interazione tra le applicazioni degli utenti con quelle dell’Agenzia stessa, garantendo la sicurezza, l’integrità, la riservatezza e l’autenticità delle informazioni scambiate. Le modalità di utilizzo della Piattaforma sono individuate nelle specifiche tecniche approvate con il presente provvedimento.

I servizi di interoperabilità realizzati in base al citato modello ed erogabili tramite la Piattaforma sono resi disponibili nell’area riservata degli utenti.

Il primo servizio di interoperabilità reso disponibile, a partire dalla data che sarà resa nota con apposito avviso pubblicato sul sito internet dell’Agenzia delle entrate, è quello che consente lo scarico massivo delle CU relative agli anni d’imposta 2025 e 2024.

Il presente provvedimento rinvia a successivi avvisi, da pubblicarsi sul sito internet dell’Agenzia delle entrate, la comunicazione dell’introduzione di nuovi servizi di interoperabilità erogati tramite la Piattaforma.

Riferimenti normativi

Attribuzioni del Direttore dell’Agenzia delle entrate:

Decreto legislativo 30 luglio 1999, n. 300 e successive modificazioni (articolo 57; articolo 62; articolo 64; articolo 66; articolo 67, comma 1; articolo 68, comma 1; articolo 71, comma 3);

Statuto dell’Agenzia delle entrate, pubblicato sul sito internet dell’Agenzia delle entrate nella sezione “Amministrazione trasparente”, come da ultimo modificato con delibera del Comitato di gestione n. 41 del 2025 (articolo 2; articolo 3; articolo 4; articolo 5, comma 1; articolo 6, comma 1);

Regolamento di amministrazione dell’Agenzia delle entrate, pubblicato sul sito internet dell’Agenzia delle entrate nella sezione “Amministrazione trasparente”, come da ultimo modificato con delibera del Comitato di gestione n. 43 del 2025 (articolo 2, comma 1).

Disciplina normativa di riferimento:

Decreto del Presidente della Repubblica 22 luglio 1998, n. 322, e successive modificazioni, avente ad oggetto “Regolamento recante modalità per la presentazione delle dichiarazioni relative alle imposte sui redditi, all’imposta regionale sulle attività produttive e all’imposta sul valore aggiunto, ai sensi dell’articolo 3, comma 136, della legge 23 dicembre 1996, n. 662”;

Decreto del Ministero delle Finanze del 31 luglio 1998, pubblicato nella Gazzetta Ufficiale n. 187 del 12 agosto 1998, e successive modificazioni, recante “Modalità tecniche di trasmissione telematica delle dichiarazioni e dei contratti di locazione e di affitto da sottoporre a registrazione, nonché di esecuzione telematica dei pagamenti”;

Decreto legislativo 30 giugno 2003, n. 196, e successive modificazioni, avente ad oggetto “Codice in materia di protezione dei dati personali, recante disposizioni per l’adeguamento dell’ordinamento nazionale al regolamento (UE) n. 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE”;

Decreto legislativo 7 marzo 2005, n. 82, e successive modificazioni, recante “Codice dell’amministrazione digitale”;

Provvedimento del Direttore dell’Agenzia delle entrate n. 79952 del 10 giugno 2009, recante “Adeguamento dei servizi telematici dell’Agenzia delle entrate alle prescrizioni del Garante per la protezione dei dati personali di cui al Provvedimento 18 settembre 2008”;

Provvedimento del Direttore dell’Agenzia delle entrate n. 93676 del 31 luglio 2013, recante “Modifiche al Provvedimento del Direttore dell’Agenzia delle Entrate 10 giugno 2009, concernente l’adeguamento dei servizi telematici alle prescrizioni del Garante per la protezione dei dati personali di cui al Provvedimento 18 settembre 2008. Nuova modalità di presentazione della domanda di abilitazione al servizio telematico Entratel e delle istanze di variazione dell’utenza”;

Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (Regolamento Generale sulla Protezione dei Dati);

Provvedimento del Direttore dell’Agenzia delle entrate n. 118366 del 4 aprile 2023, recante “Attivazione della piattaforma di API Management per l’erogazione dei servizi di libero accesso”;

Legge 9 agosto 2023, n. 111, e successive modificazioni, recante “Delega al Governo per la riforma fiscale”;

Decreto legislativo 8 gennaio 2024, n. 1, e successive modificazioni, recante “Razionalizzazione e semplificazione delle norme in materia di adempimenti tributari”.

La pubblicazione del presente provvedimento sul sito internet dell’Agenzia delle entrate tiene luogo della pubblicazione nella Gazzetta Ufficiale, ai sensi dell’articolo 1, comma 361, della legge 24 dicembre 2007, n. 244.

Allegato 1

SPECIFICHE TECNICHE