Frode IVA UE: nuovi poteri a EPPO e OLAF sui dati europei

---

Condividi l'articolo:

---

Il 5 maggio 2026 il Consiglio dell’Unione europea, riunito in sede Ecofin (Economic and Financial Affairs Council), ha raggiunto un accordo politico preliminare sulla proposta di regolamento che modifica il regolamento (UE) n. 904/2010 relativo alla cooperazione amministrativa e alla lotta contro la frode in materia di IVA.

L’intervento normativo mira a rafforzare il contrasto alle frodi IVA transfrontaliere attraverso un maggiore coordinamento tra gli Stati membri, la Procura europea (EPPO), l’Ufficio europeo per la lotta antifrode (OLAF) e la rete Eurofisc.

Secondo i dati richiamati dalla Commissione europea, le frodi IVA intra-UE causano ogni anno perdite comprese tra 12,5 e 32,8 miliardi di euro. Una delle pratiche più diffuse è la missing trader intra-community fraud (MTIC), nota anche come “frode carosello”, frequentemente collegata a reti criminali organizzate.

Accesso diretto ai dati IVA europei  

La proposta introduce un sistema di accesso centralizzato ai dati IVA detenuti a livello unionale, accessibile da EPPO e OLAF.

In particolare, le autorità investigative potranno effettuare ricerche mirate, caso per caso, attraverso un punto unico di accesso alle principali banche dati europee in materia IVA.

L’accesso riguarderà:

• informazioni VIES relative alle operazioni intracomunitarie;
• dati CESOP sui pagamenti transfrontalieri;
• informazioni relative alle importazioni esenti IVA;
• dati collegati al regime IOSS (Import One-Stop Shop);
• informazioni relative ai regimi doganali 42 e 63.

Il testo chiarisce che l’accesso non potrà essere utilizzato per controlli generalizzati o indiscriminati. Il regolamento esclude espressamente attività assimilabili a “fishing expedition”, prevedendo esclusivamente ricerche collegate a indagini specifiche.

Rafforzato il ruolo di Eurofisc  

Un elemento centrale della riforma riguarda il potenziamento delle funzioni di Eurofisc, la rete europea di cooperazione contro le frodi IVA.

Le nuove disposizioni prevedono che Eurofisc trasmetta a EPPO e OLAF specifiche relazioni di analisi sui presunti sistemi fraudolenti transfrontalieri individuati attraverso l’elaborazione dei dati condivisi dagli Stati membri.

Le relazioni dovranno:

1. essere predisposte secondo criteri uniformi;
2. utilizzare formulari standard definiti dalla Commissione europea;
3. contenere esclusivamente le informazioni necessarie per consentire alle autorità investigative di valutare la propria competenza.

EPPO e OLAF potranno inoltre richiedere ulteriori informazioni specifiche nel corso delle indagini.

Garanzie in materia di protezione dei dati  

Una parte rilevante del negoziato ha riguardato la tutela dei dati personali e le osservazioni formulate dal Garante europeo della protezione dei dati (GEPD).

Il testo approvato dal Consiglio introduce diverse misure di sicurezza, tra cui:

• accesso consentito soltanto a personale autorizzato;
• identificazione personale degli utenti;
• registri di audit per tracciare ogni consultazione effettuata;
• controlli sugli accessi ai sistemi;
• attribuzione di ogni ricerca a uno specifico fascicolo investigativo.

Il regolamento richiama inoltre il rispetto del regolamento (UE) 2016/679 (GDPR) e del regolamento (UE) 2018/1725 relativo al trattamento dei dati da parte delle istituzioni europee.

Tempistiche di applicazione  

Il Consiglio ha precisato che le nuove disposizioni saranno applicabili in più fasi.

In particolare:

Misura	Decorrenza
Accesso EPPO e OLAF ai principali dati IVA UE	1° settembre 2026
Accesso ai dati del VIES centrale evoluto	1° luglio 2030

Il regolamento entrerà formalmente in vigore venti giorni dopo la pubblicazione nella Gazzetta ufficiale dell’Unione europea, successivamente all’adozione definitiva da parte del Consiglio e al parere del Parlamento europeo.