Blog crif CRIF: Chi Può Consultarlo nel 2026

crif

CRIF: Chi Può Consultarlo nel 2026

Data: 8 maggio 2026
Tempo di lettura: 10 min
Report creditizio CRIF e documento ufficiale EURISC su superficie di marmo bianco, 2026
Scritto e verificato dalla Redazione di Pro-Aiuto, specializzata in documenti d'impresa, visure camerali e catastali. Contenuti basati esclusivamente su fonti ufficiali.
Pubblicato il 8 maggio 2026 · Aggiornato il .

🔍 In sintesi: chi accede al CRIF e cosa puoi fare

Il CRIF — tramite il suo Sistema di Informazioni Creditizie EURISC — è consultabile solo da soggetti autorizzati per finalità strettamente creditizie. Ecco i punti chiave da conoscere nel 2026.

  • Chi può consultare il CRIF: banche, istituti finanziari, società di leasing e di credito al consumo aderenti al SIC EURISC.
  • Quando avviene l'interrogazione: in fase di istruttoria di un finanziamento, all'erogazione e durante il monitoraggio mensile del rimborso.
  • Base legale: legittimo interesse degli enti partecipanti (art. 6 GDPR) — nessun consenso esplicito richiesto per le consultazioni creditizie.
  • Diritto di accesso GDPR: ogni interessato può richiedere gratuitamente la propria visura CRIF per conoscere tutti i dati archiviati e chi li ha consultati.
  • Tempo di risposta CRIF: entro 15 giorni dalla ricezione della documentazione completa.
  • Professionisti e aziende: possono ottenere la visura CRIF di terzi solo tramite piattaforme autorizzate e con finalità KYC/AML o valutazione del credito.

Richiedi la Visura CRIF →

Cos'è il CRIF e il sistema EURISC

CRIF S.p.A. è una società privata italiana fondata nel 1988 a Bologna, che gestisce il principale Sistema di Informazioni Creditizie (SIC) in Italia: EURISC. Un SIC è un archivio informatico condiviso tra gli istituti di credito aderenti, che raccoglie e aggiorna in tempo reale i dati relativi ai finanziamenti richiesti e concessi a privati e imprese sul territorio italiano.

A differenza della Centrale Rischi della Banca d'Italia — che è pubblica e riguarda esposizioni superiori a 30.000 € o sofferenze oltre 250 € — EURISC è un archivio privato e censisce tutti i finanziamenti, indipendentemente dall'importo. Questo significa che anche un piccolo prestito personale o una rateizzazione commerciale compare nel sistema CRIF.

💡 CRIF ≠ Centrale Rischi Banca d'Italia Il CRIF (SIC EURISC) è privato e non ha soglie minime di importo. La Centrale Rischi di Banca d'Italia è pubblica e si attiva per esposizioni superiori a 30.000 € (o sofferenze > 250 €). Sono archivi distinti con logiche di accesso differenti.

Chi può consultare il CRIF: i soggetti autorizzati

La normativa italiana ed europea stabilisce in modo chiaro che l'accesso al SIC EURISC è riservato esclusivamente ai soggetti partecipanti, ovvero gli enti che hanno sottoscritto un accordo di partecipazione con CRIF S.p.A. Questi soggetti sono:

Chi può consultare il CRIF: i soggetti autorizzati
Categoria di soggettoFinalità ammessaLimite di accesso
Banche e istituti di creditoValutazione del rischio creditizio in fase di istruttoriaSolo per clienti che hanno presentato richiesta di finanziamento
Società finanziarie (credito al consumo)Concessione di prestiti, rateizzazioni, carte di creditoSolo per soggetti che hanno sottoscritto o richiesto un prodotto finanziario
Società di leasingValutazione del merito creditizio prima di erogare un contratto di leasingSolo per soggetti richiedenti
Intermediari finanziari ex art. 106 TUBValutazione e gestione del rischio di creditoSolo per soggetti in rapporto contrattuale o in fase di istruttoria
Privati e imprese (su sé stessi)Esercizio del diritto di accesso ai propri dati (GDPR art. 15)Accesso libero, gratuito, tramite richiesta diretta a CRIF

Un elemento fondamentale: nessun privato cittadino può consultare il CRIF di un'altra persona fisica al di fuori di un rapporto creditizio documentato. Analogamente, un'azienda non può interrogare il CRIF di un fornitore o di un concorrente senza una base legittima specifica.

⚠️ Accesso abusivo al CRIF Consultare i dati CRIF di un soggetto senza una finalità creditizia legittima costituisce una violazione del GDPR e può comportare sanzioni da parte del Garante per la Protezione dei Dati Personali. Il Garante ha già sanzionato banche per accessi non giustificati al profilo creditizio dei clienti.

Quando viene interrogato il CRIF: le tre fasi del ciclo creditizio

Gli enti partecipanti possono accedere a EURISC in tre momenti precisi, tutti legati al ciclo di vita di un finanziamento:

  1. Fase di istruttoria (pre-erogazione): quando il consumatore o l'impresa presenta una richiesta di finanziamento. L'ente aderente interroga il SIC per verificare la storia creditizia del richiedente prima di approvare o rifiutare la concessione. Questa interrogazione viene registrata nel sistema e rimane visibile per 6 mesi.
  2. Fase di erogazione: quando il finanziamento viene approvato e il contratto sottoscritto, i dati del finanziamento vengono inseriti nel SIC e aggiornati mensilmente per l'intera durata del rimborso.
  3. Fase di monitoraggio mensile: durante il periodo di rimborso, ogni mese l'ente segnala lo stato del pagamento (regolare, in ritardo, estinto). Questi aggiornamenti permettono al sistema di mantenere un profilo creditizio aggiornato in tempo reale.
Quando viene interrogato il CRIF: le tre fasi del ciclo creditizio
FaseChi interrogaCosa viene registratoDurata della traccia
Istruttoria (richiesta)Ente richiedenteInterrogazione + dati anagrafici richiedente6 mesi (anche se rifiutato)
Erogazione finanziamentoEnte eroganteImporto, durata, tipo di prodotto, ratePer tutta la durata del contratto
Monitoraggio mensileEnte eroganteStato pagamenti (regolare / ritardo / mora)Aggiornato ogni mese
Estinzione / chiusuraEnte eroganteChiusura con saldo finaleDati positivi: 36 mesi; negativi: 24-36 mesi

🔍 Vuoi sapere cosa registra il CRIF su di te o sulla tua controparte?

Con la Visura CRIF ottieni il profilo creditizio completo in pochi minuti, in formato PDF. Il Report Affidabilità Creditizia consolida invece i dati da CRIF, Experian e CTC in un unico documento.

Richiedi la Visura CRIF →

La base legale dell'accesso: GDPR e legittimo interesse

Un punto spesso frainteso riguarda il consenso: per la consultazione del CRIF non è necessario che il soggetto interessato fornisca un consenso esplicito. Questo perché il trattamento dei dati creditizi si fonda sul legittimo interesse dei partecipanti al SIC, ai sensi dell'articolo 6, paragrafo 1, lettera f) del Regolamento (UE) 2016/679 (GDPR).

Il Garante per la Protezione dei Dati Personali ha confermato questa impostazione: la finalità di contenimento del rischio creditizio e di tutela del sistema finanziario costituisce un interesse legittimo prevalente, che giustifica il trattamento senza acquisire il consenso dell'interessato. Tuttavia, questo non significa che l'accesso sia illimitato:

  • L'interrogazione deve avvenire esclusivamente in presenza di una richiesta di finanziamento o di un rapporto contrattuale in essere.
  • I dati consultati devono essere strettamente pertinenti allo scopo creditizio (principio di minimizzazione dei dati, art. 5 GDPR).
  • È vietato l'accesso a scopo esplorativo, commerciale generico o investigativo non autorizzato.

Il diritto di accesso del titolare dei dati (art. 15 GDPR)

Ogni persona fisica o giuridica ha il diritto di richiedere a CRIF S.p.A. una copia di tutti i dati che la riguardano conservati in EURISC. Questo diritto è garantito dall'articolo 15 del GDPR e dalla normativa italiana di protezione dei dati. La richiesta è gratuita per i privati.

La procedura è la seguente:

  1. Compilare il modulo di richiesta disponibile sul portale ufficiale CRIF (modulorichiesta.crif.com).
  2. Allegare una copia del documento di identità in corso di validità.
  3. Inviare la richiesta tramite il canale indicato (PEC, email o posta raccomandata).
  4. Ricevere risposta entro 15 giorni lavorativi dalla ricezione della documentazione completa.

Il documento che si riceve è la visura CRIF personale (o "disclosure"), e contiene:

  • L'elenco di tutti i finanziamenti registrati (attivi e storici).
  • Le interrogazioni effettuate da terzi negli ultimi 12 mesi (nome dell'ente interrogante e data).
  • Lo stato di ogni posizione (regolare, in ritardo, estinta, in sofferenza).
  • Eventuali segnalazioni negative con data e motivazione.
💡 Differenza tra disclosure e visura CRIF professionale La disclosure personale rilasciata da CRIF è destinata all'interessato e non ha valore commerciale come documento di due diligence. La visura CRIF ottenuta tramite piattaforme autorizzate è il documento utilizzato da banche, avvocati e professionisti per valutare la controparte.

I professionisti possono consultare il CRIF di terzi?

Avvocati, commercialisti, consulenti del credito e aziende che svolgono due diligence possono accedere alla visura CRIF di un soggetto terzo solo attraverso canali autorizzati e per finalità specifiche previste dalla normativa:

  • KYC / AML: nell'ambito dell'adeguata verifica della clientela ai sensi del D.Lgs. 231/2007, intermediari finanziari e professionisti soggetti agli obblighi antiriciclaggio possono richiedere informazioni creditizie per identificare il profilo di rischio del cliente.
  • Concessione di credito commerciale: imprese che concedono dilazioni di pagamento a clienti o fornitori possono valutare il merito creditizio della controparte attraverso piattaforme B2B autorizzate da CRIF.
  • Recupero crediti: nell'ambito di procedure giudiziali o stragiudiziali, il creditore o il suo legale possono richiedere informazioni creditizie sulla controparte debitrice.

In tutti questi casi, la richiesta avviene tramite piattaforme abilitate (come pro-aiuto.com) che agiscono come intermediari autorizzati, garantendo la conformità alla normativa vigente e la corretta trasmissione dei dati.

Casi particolari: accesso da parte di datori di lavoro, landlord e privati

Una domanda frequente riguarda situazioni come: un datore di lavoro può consultare il CRIF di un candidato? Un proprietario di casa può verificare il CRIF del potenziale inquilino?

La risposta è no in entrambi i casi, salvo che il candidato o l'inquilino non presti un consenso esplicito e documentato, e sempre che la finalità rientri tra quelle ammesse. Il Garante Privacy ha chiarito che l'accesso ai dati creditizi per finalità di selezione del personale o locazione immobiliare non costituisce un legittimo interesse ai sensi del GDPR, e richiede pertanto un consenso libero, specifico, informato e inequivocabile.

Allo stesso modo, un privato non può consultare il CRIF di un altro privato nemmeno con il consenso di quest'ultimo, se non dispone di un canale di accesso autorizzato. Può tuttavia richiedere alla controparte di esibire la propria disclosure CRIF personale come garanzia informale.

🔍 Accesso professionale al profilo creditizio CRIF

Per avvocati, commercialisti, compliance officer e uffici crediti che necessitano di una visura CRIF certificata per due diligence, KYC o valutazione del rischio.

  • Visura CRIF — report creditizio ufficiale da EURISC: esposizioni, segnalazioni, punteggio di affidabilità
  • Report Affidabilità Creditizia — consolidato da CRIF, Experian e CTC per una valutazione completa del merito creditizio

Richiedi la Visura CRIF →

Domande frequenti su chi consulta il CRIF

Posso sapere chi ha consultato il mio CRIF?

Sì. La disclosure personale rilasciata da CRIF include l'elenco completo di tutte le interrogazioni effettuate da enti terzi negli ultimi 12 mesi, con il nome dell'istituto e la data di accesso. Se noti interrogazioni non riconducibili a un rapporto creditizio da te instaurato, puoi contestarle al Garante Privacy.

Quanto dura una traccia di interrogazione nel CRIF?

Le tracce delle richieste di finanziamento (anche quelle rifiutate o ritirate) rimangono visibili nel SIC EURISC per 6 mesi. I dati positivi (finanziamenti regolarmente rimborsati) sono conservati per 36 mesi dall'estinzione. I dati negativi (ritardi, insoluti) rimangono da 24 a 36 mesi secondo la gravità della segnalazione.

Il CRIF viene consultato anche senza fare domanda di prestito?

In linea di principio no: l'interrogazione deve essere collegata a una richiesta di finanziamento o a un rapporto contrattuale esistente. Tuttavia, alcuni prodotti prevedono controlli periodici sul profilo creditizio dei clienti esistenti (ad esempio per l'adeguamento dei fidi bancari), che avvengono durante il ciclo di monitoraggio mensile.

Un'azienda può richiedere il CRIF di un fornitore senza il suo consenso?

Sì, ma solo attraverso canali autorizzati e per finalità di valutazione del rischio commerciale. Le piattaforme B2B abilitate possono fornire report creditizi su persone giuridiche nell'ambito di procedure di due diligence o concessione di credito commerciale, senza che sia necessario il consenso del soggetto valutato, purché ricorrano i presupposti del legittimo interesse.

Cosa succede se un ente consulta il CRIF senza legittimo motivo?

Costituisce una violazione del GDPR punibile con sanzioni amministrative fino a 20 milioni di euro o al 4% del fatturato annuo globale. Il Garante per la Protezione dei Dati Personali ha già comminato sanzioni a banche che avevano interrogato il profilo creditizio di clienti senza una richiesta di finanziamento in corso.

Come faccio a sapere se sono segnalato negativamente nel CRIF?

Richiedendo la disclosure personale direttamente a CRIF tramite il portale modulorichiesta.crif.com (gratuita per privati, risposta entro 15 giorni). In alternativa, puoi richiedere una Visura CRIF tramite piattaforme autorizzate per ottenere il report in formato professionale in pochi minuti.

Il CRIF influenza anche l'apertura di un conto corrente?

L'apertura di un conto corrente ordinario non è subordinata a un controllo CRIF. Tuttavia, alcuni istituti consultano il SIC prima di concedere fidi, scoperti di conto o carte di credito associate al conto. In fase di apertura conto con prodotti accessori di credito, il controllo può avvenire.

Un notaio può consultare il CRIF di una parte in un atto di compravendita?

Il notaio non è tra i soggetti aderenti al SIC EURISC e non ha accesso diretto al CRIF. Può tuttavia richiedere alla parte interessata di esibire la propria disclosure CRIF come documento di supporto, oppure rivolgersi a piattaforme autorizzate per ottenere un report creditizio nell'ambito della due diligence immobiliare o delle procedure di finanziamento connesse all'atto.

Il CRIF registra anche i debiti fiscali o le cartelle esattoriali?

No. Il SIC EURISC registra esclusivamente i dati relativi a finanziamenti, prestiti e rateizzazioni creditizie concesse da istituti finanziari aderenti. Le cartelle esattoriali, i debiti fiscali e le procedure esecutive dell'Agenzia delle Entrate-Riscossione non compaiono nel CRIF, ma possono risultare in altri archivi (Centrale Rischi, Registro Imprese, registri immobiliari).

💡 Approfondimento consigliato Per comprendere le differenze tra CRIF, Experian, CTC e Centrale Rischi Banca d'Italia e sapere quale documento serve nel tuo caso specifico, leggi la guida CRIF, Experian, CTC o Centrale Rischi: quale serve?. Per interpretare ogni sezione del report CRIF, consulta la guida Come leggere la Visura CRIF 2026.

💡 Ti potrebbe servire anche:
  • CRIF e Non Bancari — CRIF e operatori non bancari 2026: telecom, assicurazioni e utility possono consultare EURISC. Base giuridica…
  • CRIF e Buy Now Pay Later — CRIF e Buy Now Pay Later 2026: con la CCD II (D.Lgs. 212/2025) le dilazioni BNPL entrano nel SIC EURISC. Quando…

Fonti ufficiali / Official sources:CRIF — Come funziona il SIC EURISC | Garante Privacy — Diritti degli interessati (GDPR) | Banca d'Italia — Accesso alla Centrale dei Rischi

Articolo aggiornato a / Article updated: maggio 2026.Le tariffe e le procedure indicate fanno riferimento alla normativa vigente.Si consiglia di verificare eventuali aggiornamenti sul portale ufficiale.