Provvedimenti Garante PrivacyMonitoraggio indipendente
Parere Doc. 10241495 · 26/03/2026 Vai al provvedimento ufficiale ↗

Presidenza del Consiglio dei ministri

parere su schema di decreto legislativo di recepimento della direttiva (UE) 2024/1640 (VI Direttiva Antiriciclaggio – AMLD6)

Esito parere Favorevole

Sintesi del provvedimento

Il Garante esprime parere favorevole sullo schema di decreto legislativo di recepimento della VI Direttiva Antiriciclaggio, che disciplina l'accesso alle informazioni sulla titolarità effettiva in conformità alla sentenza CGUE del 22 novembre 2022. Lo schema introduce un regime di accesso selettivo per le autorità competenti e i soggetti obbligati, nonché un meccanismo di accesso su base di legittimo interesse per altri richiedenti. Il provvedimento mira a bilanciare le esigenze di contrasto del riciclaggio con i diritti alla protezione dei dati personali.

La massima
L'accesso alle informazioni sulla titolarità effettiva deve essere selettivo e fondato su legittimo interesse qualificato, non indiscriminato, per rispettare il diritto alla protezione dei dati personali.

Approfondimento

Soggetti coinvolti

Presidenza del Consiglio dei ministri richiedente il parere
Garante per la protezione dei dati personali autorità competente nel rilascio del parere
Unioncamere gestore del sistema informativo con funzioni di implementazione tecnica
Infocamere gestore del sistema informativo nazionale
Autorità competenti (Ministero dell'economia e delle finanze, Banca d'Italia, IVASS, CONSOB, UIF, DIA, Guardia di finanza, DNA, autorità giudiziaria, autorità fiscali) accesso immediato e non filtrato
soggetti obbligati (banche, professionisti) accesso selettivo per adeguata verifica della clientela
Camera di commercio soggetto responsabile della gestione delle richieste di accesso
titolari effettivi interessati alla tutela dei dati personali
persone fisiche o giuridiche titolari di legittimo interesse categorie di soggetti legittimati all'accesso differenziato
autorità di Paesi terzi richiedenti con regime di protezione rafforzata

Riferimenti normativi

Articoli
art. 36 par. 4 GDPRart. 5 c. 1 lett. c GDPRart. 5 c. 1 lett. e GDPRart. 32 GDPRart. 57 c. 1 lett. c GDPRart. 154 c. 5 Codice Privacyart. 15 Regolamento Garante n. 1/2000art. 11 direttiva (UE) 2024/1640art. 12 direttiva (UE) 2024/1640art. 14 legge 3 giugno 2025 n. 91art. 47 d.lgs. 51/2018art. 8 Carta dei diritti fondamentali UEart. 7 Carta dei diritti fondamentali UEart. 8 CEDUart. 2 D.M. 11 marzo 2022 n. 55d.lgs. 21 novembre 2007 n. 231
Precedenti citati
sentenza Corte di giustizia dell'Unione europea del 22 novembre 2022 (cause riunite C‑37/20 e C‑601/20)cause C‑684/24 e C‑685/24 pendenti dinanzi alla Corte di giustizia dell'Unione europeaconclusioni dell'Avvocato Generale Jean Richard de la Tour presentate l'11 dicembre 2025 nelle cause riunite C-684/24 e C-685/24

Lettura del caso

Temi affrontati — accesso selettivo ai dati sulla titolarità effettiva; bilanciamento tra contrasto del riciclaggio e protezione dei dati personali

Conseguenze — Il decreto legislativo deve recepire un regime di accesso selettivo alle informazioni sulla titolarità effettiva, articolato su tre livelli: accesso immediato e non filtrato per le autorità competenti; accesso limitato ai soggetti obbligati per adempimenti di adeguata verifica della clientela; accesso su base di legittimo interesse qualificato e verificabile per altri soggetti. La Camera di commercio deve tracciare gli accessi e comunicare ai titolari effettivi i dati identificativi dei richiedenti, garantendo anonimato per soggetti esposti a rischi (giornalisti, ONG, ricercatori). È prevista esclusione dall'accesso per circostanze eccezionali (rischi di frode, rapimento, estorsione, violenza; minori; incapaci). Il Garante suggerisce di demandare a un unico atto ad efficacia generale la disciplina tecnica dell'accesso, di integrare la normativa sulle modalità di comunicazione dell'identità dei richiedenti persone giuridiche e dell'accesso analogico, e di prevedere la facoltà per la Camera di commercio di consultare il Garante in ordine all'insussistenza del legittimo interesse.

Punto di attenzione

Coordinare con il Garante le modalità tecniche di accesso per garantire conformità ai principi di minimizzazione e cifratura dei dati sensibili sulla titolarità effettiva.

Leggi il provvedimento ufficiale ↗

Condividi questo provvedimento

Presidenza del Consiglio dei ministri: parere Garante Privacy Favorevole

provvedimentigaranteprivacy.it

AISintesi generata con intelligenza artificiale

Questa è una sintesi indipendente, non un documento ufficiale del Garante. Il testo integrale e autentico del provvedimento è disponibile sul sito ufficiale garanteprivacy.it.

Gioco di cultura privacy

Privacy, autorità e provvedimenti: quanto li conosci?

10 domande a risposta multipla tra funzionamento del Garante e casi reali dell'archivio, con una spiegazione dopo ogni risposta.

Fai il quiz →