Il tuo datore di lavoro ce l’ha. Il tuo medico di base pure. Il tuo commercialista lo usa ogni volta che presenta la tua dichiarazione dei redditi. Persino il condominio lo conserva negli archivi. Ma c’è una domanda che, prima o poi, quasi tutti si fanno: è davvero legale che tutte queste persone abbiano il mio codice fiscale? E cosa succede se lo usa qualcuno che non dovrebbe?
La risposta breve è che il codice fiscale è a tutti gli effetti un dato personale, protetto dalla normativa italiana ed europea sulla privacy. Questo non significa che sia segreto come una password — significa che chiunque lo tratti, terzi compresi, deve avere un motivo legittimo per farlo. Non basta “averne bisogno”: serve una base giuridica riconosciuta dalla legge.
In questo articolo vediamo, con esempi concreti, quando un terzo può usare legalmente il codice fiscale di un’altra persona, come funziona la procedura di delega presso l’Agenzia delle Entrate, e cosa rischia davvero chi lo usa senza autorizzazione — sul piano sia civile che penale.
Punti chiave
- Il codice fiscale è un dato personale protetto dal GDPR e dal Codice Privacy, non un’informazione “pubblica”.
- Un terzo può usarlo legittimamente solo in presenza di una base giuridica specifica: obbligo di legge, delega formale o rappresentanza legale.
- La delega all’Agenzia delle Entrate richiede documentazione scritta e, spesso, la copia dei documenti d’identità di entrambe le parti: un accordo verbale non basta.
- L’uso non autorizzato può generare due tipi distinti di responsabilità: una violazione della privacy, segnalabile al Garante, e, nei casi più gravi, il reato di sostituzione di persona (art. 494 c.p.).
- Anche gli enti pubblici possono essere sanzionati per aver esposto il codice fiscale in combinazione con altri dati personali, come dimostra un caso reale del Garante.
Risposta rapida
Un terzo può usare legittimamente il codice fiscale di un’altra persona quando esiste una base giuridica valida: un obbligo di legge (es. un datore di lavoro per gli adempimenti fiscali), una delega formale (es. un commercialista o una persona di fiducia autorizzata), o un rapporto di rappresentanza legale (es. un genitore per un figlio minore). Al di fuori di questi casi, l’uso del codice fiscale altrui può configurare una violazione della normativa privacy e, in alcune circostanze, il reato di sostituzione di persona previsto dall’art. 494 del codice penale.
Il codice fiscale è un dato personale: cosa significa in pratica
Molte persone lo considerano un’informazione quasi pubblica, un po’ come il proprio nome. Non è così. Il Garante per la protezione dei dati personali ha ribadito più volte, anche in epoca precedente al GDPR, che il codice fiscale è un dato personale a tutti gli effetti — e non uno qualsiasi.
Il motivo è tecnico ma importante: il codice fiscale permette di collegare tra loro banche dati diverse senza bisogno del nome e cognome della persona. Basta quel codice per incrociare informazioni fiscali, sanitarie, previdenziali o commerciali che, prese singolarmente, magari non direbbero molto — ma messe insieme possono ricostruire un profilo piuttosto dettagliato di qualcuno. Ecco perché, pur non essendo formalmente un “dato sensibile” nel senso tecnico del GDPR (come lo sono i dati sulla salute o le opinioni politiche), il codice fiscale viene trattato con un livello di attenzione superiore rispetto a un dato anagrafico qualsiasi.
In pratica, questo significa che chiunque tratti il tuo codice fiscale — un’azienda, un ente pubblico, un privato — deve rispettare i principi cardine del GDPR: liceità, finalità determinata, minimizzazione dei dati. Non può chiedertelo “perché sì” o conservarlo più a lungo del necessario.
Quando un terzo può legittimamente usare il codice fiscale di un altro
Qui sta il cuore della questione, e la risposta cambia parecchio a seconda del contesto. La tabella seguente riassume gli scenari più comuni.
| Chi | Perché può usarlo | Base giuridica | Cosa serve |
|---|---|---|---|
| Genitore o tutore | Il minore o la persona rappresentata non può agire da sola | Rappresentanza legale | Documento che attesti la genitorialità o la tutela |
| Datore di lavoro | Adempimenti fiscali e contributivi obbligatori | Obbligo di legge | Nessuna delega necessaria, ma solo per finalità lavorative |
| Commercialista o CAF | Gestione di dichiarazioni e pratiche fiscali | Delega o procura specifica | Modulo di delega firmato + documento d’identità |
| Persona di fiducia (servizi online AdE) | Operare per conto del titolare sui servizi digitali | Autorizzazione formale tramite SPID/CIE/CNS | Abilitazione registrata presso l’Agenzia delle Entrate |
| Familiare che dichiara un “a carico” | Indicazione in dichiarazione dei redditi | Obbligo dichiarativo previsto dalla legge | Nessuna delega, ma solo per quella specifica finalità |
| Ente di assistenza sociale | Assistere una persona in condizione di disagio | Finalità istituzionale prevista dalla legge | Documentazione dell’ente |
| Un conoscente, senza motivo specifico | — | Nessuna | Non è mai automaticamente lecito |
Il punto in comune tra tutte le colonne di sinistra, tranne l’ultima, è semplice: c’è sempre una finalità specifica e riconosciuta dalla legge. L’ultima riga, invece, è quella che genera più dubbi nella pratica: un amico, un vicino di casa o un conoscente che chiede o usa il tuo codice fiscale senza un motivo concreto e legittimo non ha, di norma, alcun diritto di farlo — anche se l’intenzione sembra innocua.
Come funziona la delega all’Agenzia delle Entrate
Se hai bisogno che qualcuno agisca per tuo conto nei rapporti con l’Agenzia delle Entrate — ritirare un documento, presentare una richiesta, consultare il tuo cassetto fiscale — la delega è lo strumento previsto, e ha requisiti precisi che spesso vengono sottovalutati.
Delega per presentare una richiesta in ufficio. Il delegato deve presentarsi con un proprio documento d’identità valido e una copia del documento d’identità del delegante. Non basta un accordo verbale: serve la delega scritta, e in alcuni casi è richiesta anche l’autentica della firma.
Delega per consultare il cassetto fiscale (persona di fiducia). È possibile autorizzare una persona di fiducia ad accedere all’area riservata per conto proprio, tramite SPID, CIE o CNS. Una volta ottenuta l’abilitazione, la persona di fiducia entra con le proprie credenziali e seleziona il profilo del cittadino che l’ha autorizzata. Attenzione: la richiesta di questa abilitazione non può a sua volta essere delegata a un’altra persona ancora — solo la revoca può essere presentata da un soggetto diverso, come un tutore.
Delega a un intermediario fiscale (commercialista, CAF). È possibile delegare fino a un massimo di due intermediari alla consultazione del proprio cassetto fiscale. La delega può essere conferita online tramite l’area riservata, presentata di persona a uno sportello previo appuntamento, oppure consegnata firmata, insieme alla copia di un documento d’identità, direttamente all’intermediario.
Un errore comune, soprattutto tra chi delega per la prima volta un familiare o un collaboratore, è pensare che basti dare “un’autorizzazione informale”. In pratica, per quasi tutte le procedure che coinvolgono l’Agenzia delle Entrate, serve la documentazione scritta e, spesso, la copia dei documenti d’identità di entrambe le parti.
Codice fiscale di minori e persone rappresentate
Per i figli minori, la situazione è più lineare: il genitore (o chi esercita la responsabilità genitoriale) può richiedere e utilizzare il codice fiscale del figlio nell’ambito delle proprie funzioni di rappresentanza legale — ad esempio per iscriverlo a scuola, richiedere prestazioni sanitarie o gestire pratiche amministrative che lo riguardano.
Nella pratica, capita spesso che un genitore abbia bisogno del codice fiscale del figlio prima ancora che venga rilasciato ufficialmente — ad esempio per completare al volo un modulo o una pratica urgente. In questi casi è possibile generare il codice fiscale di un familiare partendo dai suoi dati anagrafici, utile come verifica preliminare mentre si attende il documento ufficiale dell’Agenzia delle Entrate.
Lo stesso principio di rappresentanza vale, con le dovute differenze, per un tutore o un amministratore di sostegno che agisce per conto di una persona con capacità di agire limitata. In questi casi la richiesta all’Agenzia delle Entrate può essere presentata direttamente dal rappresentante legale, che deve dimostrare la propria qualifica con la documentazione appropriata.
Situazioni particolari — come enti di assistenza sociale che richiedono il codice fiscale per uno straniero in condizioni di disagio, o istituti di detenzione che lo richiedono per un detenuto avviato al lavoro — rientrano anch’esse tra i casi previsti dalla normativa, proprio perché la persona interessata non è nella condizione di agire autonomamente.
Cosa NON possono fare aziende ed enti con il tuo codice fiscale
Avere un motivo legittimo per raccogliere il codice fiscale non significa avere carta bianca sul suo utilizzo successivo. Il principio di minimizzazione impone che il dato venga usato solo per lo scopo per cui è stato raccolto, e non oltre.
In pratica, questo significa che un’azienda o un ente:
- non può pubblicare il tuo codice fiscale online senza una ragione specifica prevista dalla legge, soprattutto se accostato ad altri dati (ad esempio informazioni economiche o sanitarie);
- non può conservarlo indefinitamente una volta esaurita la finalità per cui l’ha raccolto;
- non può condividerlo con terzi al di fuori del rapporto per cui è stato fornito, senza un’adeguata base giuridica;
- non può richiederlo per finalità non pertinenti rispetto al servizio offerto.
Un esempio concreto aiuta a capire quanto seriamente venga presa questa materia anche dagli enti pubblici: lo vediamo nel caso reale più avanti in questo articolo.
Uso non autorizzato: conseguenze civili e penali
Qui è importante fare una distinzione che molti contenuti online non fanno, e che invece cambia parecchio le cose: esistono due binari di responsabilità separati, e non sempre coincidono.
Il binario privacy (GDPR e Codice Privacy). Se un’azienda, un ente o un privato trattano il tuo codice fiscale senza una base giuridica valida, o lo diffondono in modo non appropriato, si tratta di una violazione della normativa sulla protezione dei dati personali. Puoi rivolgerti al Garante per la protezione dei dati personali, che ha il potere di sanzionare il titolare del trattamento.
Il binario penale (art. 494 c.p.). Se qualcuno usa il tuo codice fiscale sostituendosi illegittimamente alla tua persona — ad esempio per aprire un contratto a tuo nome, ottenere un beneficio o creare un falso profilo — può configurarsi il reato di sostituzione di persona, previsto dall’articolo 494 del codice penale, punito con la reclusione fino a un anno. Se, in aggiunta, vengono falsificati documenti per rendere credibile la sostituzione, possono aggiungersi altri reati più gravi legati alla falsità documentale.
Questi due percorsi non si escludono a vicenda: una stessa condotta può generare sia una segnalazione al Garante sia una denuncia penale, a seconda di come si è svolta la vicenda e di quali conseguenze ha avuto.
Un caso reale: la sanzione del Garante a un Comune
Per capire quanto la materia sia presa sul serio anche dalle pubbliche amministrazioni, vale la pena guardare un caso concreto. Il Garante ha accertato che un Comune aveva pubblicato online due graduatorie relative a benefici economici, consultabili e scaricabili liberamente da chiunque, che riportavano — tra gli altri dati — il codice fiscale di migliaia di persone insieme a informazioni sulla loro condizione economica e sociale. Da quella combinazione di dati era possibile risalire indirettamente anche a informazioni sullo stato di salute dei beneficiari.
Il Garante ha vietato la diffusione, ritenendo il trattamento illecito. Il caso è istruttivo perché mostra bene il principio di fondo: il problema non è il codice fiscale in sé, ma il contesto in cui viene esposto. Accostato ad altri dati, anche un’informazione apparentemente neutra può diventare un elemento che rivela molto più di quanto sembri.
Cosa fare se sospetti un uso illecito
Se hai motivo di credere che qualcuno stia usando il tuo codice fiscale senza autorizzazione, ci sono due strade, spesso da percorrere insieme:
- Segnalazione al Garante per la protezione dei dati personali, se il problema riguarda il trattamento scorretto dei tuoi dati da parte di un’azienda o di un ente (ad esempio, diffusione non autorizzata, conservazione ingiustificata, condivisione con terzi non autorizzati).
- Denuncia o querela alle forze dell’ordine, se sospetti che qualcuno abbia usato il tuo codice fiscale per sostituirsi a te — ad esempio per stipulare contratti, ottenere beni o servizi, o compiere altri atti a tuo nome senza il tuo consenso.
Se invece il problema riguarda la perdita o il furto del documento fisico che riporta il codice fiscale (la tessera sanitaria), la procedura da seguire è diversa e più operativa: qui trovi la guida su cosa fare se hai perso la tessera con il tuo codice fiscale.
Prima di allarmarti, però, vale la pena capire con esattezza cosa un terzo può realmente ricavare dal solo codice fiscale — spesso il timore è più grande del rischio reale. Lo approfondiamo in un altro articolo dedicato a cosa si può realmente ricavare da un codice fiscale: in breve, il codice da solo rivela dati anagrafici come data di nascita, sesso e luogo di nascita, non l’identità completa della persona. Chi volesse verificare autonomamente questi dati può farlo tramite il calcolatore del codice fiscale inverso, che decodifica le informazioni contenute nella stringa alfanumerica.
Vale anche la pena distinguere tra rischio percepito e rischio reale: il solo fatto che qualcuno conosca il tuo codice fiscale non significa che possa causarti un danno concreto. Trovi un’analisi più ampia dei rischi concreti — e dei falsi miti — legati alla sua condivisione in un approfondimento dedicato.
Domande frequenti
Il codice fiscale è considerato un dato sensibile?
No, non rientra nella categoria tecnica dei “dati particolari” del GDPR, come i dati sanitari, ma viene comunque trattato con particolare attenzione perché consente di collegare tra loro banche dati diverse.
Posso rifiutarmi di dare il mio codice fiscale a qualcuno che me lo chiede?
Puoi chiedere per quale finalità viene richiesto. Se la richiesta non ha una base giuridica chiara o pertinente, hai diritto a non fornirlo o a chiedere chiarimenti prima di farlo.
Un familiare può usare il mio codice fiscale senza il mio permesso?
Solo nei casi previsti dalla legge, ad esempio se sei un minore rappresentato da un genitore, o se il familiare deve indicarti come persona a carico nella propria dichiarazione dei redditi. Al di fuori di questi casi specifici, serve comunque un’autorizzazione.
Cosa rischia chi usa il codice fiscale di un’altra persona senza permesso?
Dipende dalla condotta: può trattarsi di una violazione della normativa privacy, sanzionabile dal Garante, oppure, se c’è stata una vera e propria sostituzione di persona, del reato previsto dall’art. 494 del codice penale, punito con la reclusione fino a un anno.
Come faccio a delegare qualcuno a operare per me con l’Agenzia delle Entrate?
Dipende dal tipo di operazione: per presentare richieste in ufficio serve una delega scritta con documenti d’identità di entrambe le parti; per il cassetto fiscale si può abilitare una persona di fiducia tramite SPID, CIE o CNS oppure delegare un intermediario come un commercialista.
Fonti ufficiali
- Agenzia delle Entrate — pagina ufficiale sul codice fiscale e Tessera Sanitaria e sulle procedure di delega.
- Garante per la protezione dei dati personali — provvedimenti e linee guida sul trattamento del codice fiscale.
- Normattiva — testo del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 .
- Normattiva — testo dell’art. 494 del Codice penale .
