Nella controversia che oppone alcune banche svizzere ad alcuni paesi (o regioni), il Tribunale federale ha emesso una sentenza che potrebbe frenare almeno le pretese avanzate sulla base di dati rubati. La faccenda prende avvio dall’esperto di informatica della banca HSBC di Ginevra Hervé Falciani che, fino al 2008, aveva sottratto circa 130’000 dati di clienti della banca e che, dopo la mancata cessione ad altre banche, li aveva venduti alle autorità francesi e di altri paesi.
La Francia aveva poi trasmesso questi dati a parecchie dozzine di altri paesi (una cinquantina secondo lo stesso Falciani). Lo stesso venne condannato in contumacia dal Tribunale penale federale di Bellinzona a cinque anni di carcere per spionaggio economico, mai scontati perché la Francia non ne concede l’estradizione. Sulla base di questi dati, sia la Francia, sia altri paesi, hanno chiesto a Berna l’assistenza giudiziaria in materia fiscale. Ora però il Tribunale federale ha decretato che questa assistenza non può essere concessa nel caso di dati sottratti illegalmente.
Il sospetto è che la posizione rigida delle autorità svizzere sia anche dovuta al fatto che la Francia ha negato l’estradizione di Falciani. La questione della concessione dell’assistenza giudiziaria anche in altri casi e ad altri paesi, basata su dati non derivati direttamente da un furto, è però rimasta aperta. A livello politico si stanno comunque cercando allentamenti al principio secondo cui furti di dati non devono essere premiati. Il Consiglio federale cerca cioè di reagire alle molte critiche ricevute dall’estero, alle quali ha sempre risposto negando la possibilità di un’assistenza amministrativa.
In effetti, in alcuni casi le autorità svizzere hanno suggerito alle autorità dei paesi interessati di avviare inchieste approfondite e – sulla base dei dati raccolti – chiedere adeguate informazioni fiscali. A livello di tribunali però questi dati continuano ad essere trattati alla stregua delle sentenze sui dati «rubati». Secondo il Tribunale federale anche i dati raccolti mediante inchieste nei paesi terzi, che però possano lasciar supporre una base di dati rubati, non possono dar seguito all’assistenza amministrativa.
Questo rigido atteggiamento contrasta però con una precedente sentenza, sempre su un caso francese, in cui la richiesta di assistenza si basava su dati rubati. In questo caso si trattava però di un ex-cliente francese di UBS, ma il furto di dati era avvenuto in Francia, per cui non poteva essere perseguito in base al diritto svizzero.
Nel caso della HSBC, la domanda di assistenza francese si basava sull’accordo franco-svizzero sulla doppia imposizione che, nel 2009, è stato adeguato alle nuove prescrizioni standard dell’OCSE. L’amministrazione federale delle contribuzioni ha quindi accettato le richieste francesi di assistenza amministrativa, che però il Tribunale federale amministrativo ha bloccato, così come ha fatto in seconda istanza il Tribunale federale, basandosi sulla legge sull’assistenza amministrativa. La stessa prevede che l’assistenza non deve essere concessa – tra l’altro – se le informazioni necessarie sono state ottenute mediante atti punibili in Svizzera, principio applicabile anche se non menzionato espressamente nell’accordo franco-svizzero.
D’altro canto la Francia aveva concordato con la Svizzera di non utilizzare informazioni sottratte illegalmente per giustificare la domanda di assistenza. Nel caso specifico si tratta di un’utilizzazione indiretta dei dati sottratti da Falciani, ma, secondo il Tribunale federale, questi devono sottostare ai medesimi principi.
La decisione è importante poiché stabilisce alcuni principi che si applicano ai probabilmente numerosi casi di richieste di assistenza, in Francia, ma anche altrove, anche se per il momento soltanto la Francia ha promesso di non utilizzare dati rubati. La Svizzera dovrebbe quindi rifiutare ogni assistenza basata su dati rubati in Svizzera. Il principio si applica sicuramente per dati rubati che sono stati comprati. Non si sa ancora come verranno trattati Stati terzi che hanno ottenuto i dati, ma senza pagarli. La cosa si complica ulteriormente quando si tratti di dati rubati a una banca svizzera, ma operante all’estero. In uno di questi casi l’assistenza amministrativa è stata accordata. Le singole situazioni vanno comunque analizzate caso per caso.
Da notare che tutte queste procedure riguardano fatti avvenuti in passato e si estingueranno da sé a poco a poco. Dal 2018 entrerà infatti in vigore l’accordo internazionale sullo scambio automatico di informazioni fiscali, basato per la prima volta sui dati del 2017. Sono però ancora molti i casi aperti – non solo in Francia, ma anche in Germania e in parte negli Stati Uniti, con ramificazioni in vari paesi, come dimostra il recente caso olandese. La resistenza di UBS alle richieste francesi e la sentenza del Tribunale federale sembrano voler porre fine alla tendenza che vedeva la Svizzera trattare, per principio, positivamente ogni richiesta dall’estero.
