CRIF e Affitti: Cosa Può (e Non Può) Sapere il Proprietario sull'Inquilino

Sul CRIF circolano due luoghi comuni opposti e ugualmente fuori bersaglio. Il primo: "se ti faccio una visura CRIF scopro tutto sull'inquilino". Il secondo: "il CRIF non si può chiedere ai privati, quindi è inutile". Entrambi sbagliano. Il CRIF è uno strumento utile in alcune situazioni, ma per le locazioni residenziali è secondario rispetto ad altre verifiche: racconta come l'inquilino ha gestito i finanziamenti bancari, non se ha onorato impegni più diretti come gli assegni firmati o se ha pignoramenti in corso. Per il rischio specifico di un affitto, protesti e pregiudizievoli pesano spesso più del CRIF — e hanno il vantaggio di essere accessibili a chiunque, mentre il CRIF richiede la collaborazione attiva del candidato e tempi di ottenimento che vanno da pochi minuti a diverse settimane a seconda del canale.

Vediamo allora che cos'è davvero il CRIF, cosa contiene, quali sono i confini legali del suo accesso e quali alternative pubbliche un proprietario può usare per costruire una valutazione solida senza dover dipendere da un documento che potrebbe non arrivare mai.

Cos'è il CRIF (e cosa non è)

CRIF è l'acronimo di Centrale Rischi di Intermediazione Finanziaria. È una società privata fondata a Bologna nel 1988 che gestisce EURISC, il principale Sistema di Informazioni Creditizie (SIC) italiano. Non è un ente pubblico, non è un'autorità di vigilanza, non è obbligatorio per chiunque farsi censire: è un database alimentato dalle banche e dalle finanziarie che vi aderiscono per condividere informazioni sui comportamenti di pagamento dei propri clienti.

Importante non confonderlo con la Centrale Rischi della Banca d'Italia, che è invece pubblica, gestita dall'autorità di vigilanza bancaria, e raccoglie obbligatoriamente dati sui finanziamenti di importo elevato erogati dagli intermediari finanziari. Sono due strumenti separati, con finalità diverse.

Il funzionamento del SIC è circolare. Una banca eroga un mutuo a Mario Rossi e trasmette al SIC i dati del rapporto (importo, durata, rate). Se Mario paga regolarmente, viene registrato un comportamento positivo. Se ritarda o non paga, viene registrato un evento negativo. Quando in futuro Mario chiederà un nuovo finanziamento a un'altra banca, questa consulterà il SIC per valutare il rischio. Tutto il meccanismo è disciplinato dal Codice di Deontologia e Buona Condotta per i SIC allegato al D.Lgs. 196/2003 (Codice Privacy).

Cosa contiene il report CRIF

Il report di una persona fisica include:

Categoria	Dettaglio
Finanziamenti in corso	Mutui, prestiti personali, cessioni del quinto, leasing
Finanziamenti estinti	Rapporti chiusi regolarmente negli ultimi 36 mesi
Carte di credito	Carte revolving, fido bancario
Garanzie prestate	Fideiussioni rilasciate per conto di terzi
Ritardi sanati	Pagamenti tardivi poi regolarizzati (conservati 12 mesi)
Insoluti gravi	Rate non pagate, finanziamenti in sofferenza (conservati 36 mesi)
Richieste di finanziamento	A chi sono stati chiesti prestiti negli ultimi 12 mesi

Cosa il CRIF non contiene (ed è il punto importante per gli affitti):

contratti di locazione (gli affitti non confluiscono nei SIC);
protesti di assegni e cambiali (sono gestiti da un registro pubblico separato);
pregiudizievoli immobiliari come ipoteche e pignoramenti (Conservatoria);
cartelle esattoriali e debiti fiscali (Agenzia delle Entrate-Riscossione).

Questa lista delle assenze spiega perché per un proprietario di locazione il CRIF, da solo, non è lo strumento decisivo: i debiti che riguardano direttamente la solvibilità nel rapporto di affitto stanno per lo più fuori dal CRIF.

Il proprietario privato non può accedere al CRIF di terzi

Punto fermo. Un proprietario privato non può consultare il CRIF di un potenziale inquilino senza il consenso esplicito di quest'ultimo. Non è un'opzione: è un divieto di legge.

Il fondamento normativo è duplice. Il Regolamento UE 679/2016 (GDPR) richiede una base giuridica valida per qualsiasi trattamento di dati personali, e per consultare i dati creditizi di un terzo le basi giuridiche ammesse sono il contratto (gli intermediari finanziari hanno un contratto con il cliente) o il legittimo interesse riconosciuto agli operatori abilitati. Un proprietario privato non rientra in nessuna delle due categorie. Il D.Lgs. 196/2003 con il Codice di Deontologia SIC restringe l'accesso ai dati creditizi ai soli "partecipanti al sistema": banche, finanziarie, intermediari vigilati.

Consultare abusivamente il CRIF di una persona — anche tramite intermediari non autorizzati che propongono "visure su terzi" — costituisce violazione del GDPR. Per le persone giuridiche le sanzioni amministrative arrivano fino a 20 milioni di euro o al 4% del fatturato annuo. Per i privati le sanzioni sono proporzionate ma non simboliche, e in casi gravi è configurabile anche il reato di trattamento illecito di dati (art. 167 D.Lgs. 196/2003). Diffida da chiunque ti offra "CRIF su terzi" senza il consenso esplicito dell'interessato.

L'unica strada legale è chiedere al candidato di richiedere il proprio report CRIF e condividerlo con te.

Come l'inquilino può scaricare il proprio CRIF

Il candidato può accedere al proprio report tramite il sito ufficiale crif.com (sezione "I tuoi dati personali"), con SPID o CIE. Il costo per la versione base è simbolico, per la versione estesa con TAEG e storico completo si arriva a 15-20 euro circa. La consegna è online quasi immediata.

In alternativa la richiesta può essere fatta via posta ordinaria: in quel caso i tempi si allungano a diverse settimane. È una delle ragioni per cui il CRIF non è un buon "primo livello" di verifica: se l'inquilino non lo ha già scaricato e la firma del contratto è in pochi giorni, il documento potrebbe arrivare troppo tardi.

Alcuni CAF offrono il servizio di richiesta CRIF come intermediari autorizzati, in genere con costi paragonabili a quelli online più una commissione di servizio.

Non esiste solo CRIF: i quattro SIC italiani

Molti proprietari ignorano che in Italia ci sono quattro Sistemi di Informazioni Creditizie privati. CRIF è il più grande, ma una segnalazione presente su un SIC potrebbe non comparire su un altro: nessuno dei quattro fa una mappatura completa dell'intero mercato.

SIC	Gestore	Copertura principale
EURISC	CRIF S.p.A.	Credito al consumo, mutui, prestiti personali
CTC	Consorzio per la Tutela del Credito (Assofin)	Credito al consumo e rateale
Experian	Experian Italia	Credito al consumo, settore bancario
Cerved	Cerved Group	Principalmente imprese, anche persone fisiche

Le banche, prima di erogare un finanziamento, interrogano in genere più di un SIC. Per un proprietario che riceve un report CRIF dal candidato vale la pena tenere a mente che è una fotografia parziale, non un panorama completo.

Tempi di conservazione delle segnalazioni

Per leggere bene un report CRIF è utile sapere quanto a lungo restano visibili le diverse categorie di evento.

Tipo di evento	Conservazione
Richiesta di finanziamento (anche se rifiutata)	6 mesi
Ritardo lieve (1-2 rate) poi sanato	12 mesi dal saldo
Ritardo grave (3+ rate) poi sanato	24 mesi dal saldo
Insoluto non sanato	36 mesi dall'aggiornamento
Finanziamento chiuso regolarmente	36 mesi dalla chiusura

Implicazione operativa: un CRIF "pulito" oggi non garantisce un'assenza storica di problemi. Un insoluto sanato cinque anni fa non compare più. Per questo, oltre al CRIF, conviene incrociare con la storia lavorativa, la dichiarazione dei redditi e le verifiche pubbliche.

Le fonti pubbliche, vere protagoniste per gli affitti

Qui sta il punto centrale dell'articolo. Per il rischio specifico di un contratto di locazione, le fonti pubbliche che il proprietario può consultare senza alcun consenso pesano spesso più del CRIF.

Registro Informatico dei Protesti, gestito dalle Camere di Commercio (sistema disciplinato dalla L. 235/2000 e dai relativi decreti attuativi). Chiunque può chiedere una visura nominativa per codice fiscale a 8-15 euro, online tramite Infocamere o presso lo sportello camerale. Mostra assegni bancari restituiti impagati e cambiali non pagate alla scadenza: situazioni che indicano la più diretta inadempienza a un impegno di pagamento scritto, e che il CRIF non vede. I protesti restano nel registro per cinque anni dalla data di levata, salvo riabilitazione (art. 17 L. 235/2000).

Pregiudizievoli in Conservatoria (oggi Servizio di Pubblicità Immobiliare dell'Agenzia delle Entrate). Registro pubblico consultabile da chiunque, online tramite i servizi telematici dell'Agenzia o tramite professionisti abilitati. Costo 35-100 euro a seconda della complessità. Mostra ipoteche giudiziali (originate da sentenze di condanna), pignoramenti immobiliari, sequestri conservativi. Sono indicatori pesanti che dicono molto sulla situazione finanziaria attuale del soggetto, e che il CRIF non racconta.

Per il dettaglio completo dei cinque livelli di verifica (documenti, protesti, CRIF, Conservatoria, report professionale) e di come si compongono in sequenza vedi verifica solvibilità inquilino.

Domande che mi fanno spesso

L'inquilino può rifiutarsi di mostrare il CRIF? Sì. Nessuna norma lo obbliga. Il proprietario può però considerare la disponibilità a condividere documentazione finanziaria come elemento preferenziale tra candidati. Un rifiuto cieco, senza motivazioni plausibili, è esso stesso un'informazione che il proprietario può legittimamente pesare nella scelta.

Esiste una "blacklist" pubblica degli inquilini morosi? Non esiste una blacklist pubblica ufficiale. Esiste invece la Banca Dati di Morosità Immobiliare (BDMI), alla quale aderiscono alcuni operatori del settore immobiliare per condividere segnalazioni di morosità da locazione. La sua copertura non è esaustiva, e va trattata come informazione parziale.

Non avere CRIF è positivo o negativo? È un dato neutro. Tante persone non hanno mai chiesto prestiti, mutui o finanziamenti: il loro "thin file" non racconta nulla né in positivo né in negativo. In quel caso la valutazione si sposta interamente su reddito, storia lavorativa e fonti pubbliche.

Differenza tra CRIF e Centrale Rischi Banca d'Italia? La Centrale Rischi della Banca d'Italia è pubblica, obbligatoria per gli intermediari, e copre solo i crediti sopra una certa soglia (in genere 30.000 €). Il CRIF è privato, raccoglie anche credito al consumo e piccoli prestiti, con regole di adesione e consultazione proprie. Per un mutuo grosso la Centrale Banca d'Italia è più rappresentativa; per il credito al consumo il CRIF lo è di più.

Posso inserire nel contratto una clausola che obblighi l'inquilino a fornire periodicamente il CRIF? Tecnicamente sì, ma l'esigibilità giudiziale è molto incerta e la violazione difficilmente fonderebbe una risoluzione del contratto. La verifica della storia creditizia è uno strumento da usare prima della firma, non dopo.

Cosa fa (e non fa) fidoaffitti

Coerente con quanto detto sopra: nessuno può accedere al CRIF di terzi senza consenso. Quello che FidoAffitti fa nel proprio report è accedere alle fonti pubbliche (Registro Protesti, Conservatoria) immediatamente, e — quando il candidato fornisce il consenso esplicito a monte del processo — anche ai SIC privati e, su opzione, ai dati bancari via Open Banking (PSD2). Il consenso è raccolto in modo trasparente, registrato e revocabile dall'interessato; senza consenso, la verifica si ferma ai dati pubblici.

Quello che il report non può fare è bypassare il GDPR: nessun operatore serio sul mercato italiano consulta CRIF "su terzi" senza consenso. Se un servizio te lo promette, sta lavorando in modo illegale e il dato ottenuto non è utilizzabile (oltre a esporti tu a responsabilità).

Per i candidati con consenso esplicito, il report integra tutte le fonti accessibili in pochi minuti. Per chi non vuole dare il consenso, le verifiche pubbliche restano comunque sempre disponibili e già da sole offrono uno scheletro robusto di valutazione.

CRIF E affitti: cosa può (e non può) sapere il proprietario sull'inquilino