Il registro della trasparenza svizzero è una questione di governance dei dati, non solo un obbligo di deposito

I meccanismi del TJPG sono illustrati chiaramente sul portale del registro della trasparenza dell'Ufficio federale di giustizia. Le società e gli altri enti tenuti alla comunicazione identificano i propri titolari effettivi, verificano le informazioni e le comunicano tramite la piattaforma EasyGov, che l'amministrazione federale utilizza per centralizzare sia le comunicazioni che le consultazioni autorizzate. La comunicazione è basata sull'autodichiarazione, il che significa che la responsabilità di identificare, verificare e mantenere aggiornato il registro spetta alla società stessa, non a un funzionario governativo che controlla il lavoro al momento della presentazione.

Nulla di tutto ciò è insolito secondo gli standard internazionali. I registri dei titolari effettivi si sono diffusi in diverse giurisdizioni per anni, in gran parte in risposta alle raccomandazioni del Gruppo d'azione finanziaria internazionale (GAFI). Ciò che rende la versione svizzera degna di un esame più approfondito è un dettaglio che viene menzionato e poi rapidamente accantonato: il registro stesso non è pubblico. L'accesso è limitato a un organo di controllo affiliato al Dipartimento federale delle finanze, alle autorità specifiche nominate dalla legge e agli intermediari finanziari e consulenti soggetti agli obblighi di diligenza previsti dalla Legge sul riciclaggio di denaro. Le società non possono nemmeno consultare direttamente la propria comunicazione. Possono solo richiedere un estratto o una conferma dell'avvenuta registrazione.

Questa singola scelta progettuale sposta il luogo in cui ricade il vero onere operativo. In un modello di registro pubblico, una società presenta la comunicazione una volta, il dato diventa visibile e l'obbligo costante consiste principalmente nel mantenerlo aggiornato. In un modello non pubblico basato sull'accesso per finalità di diligenza, le prove sottostanti non smettono mai di essere rilevanti. Gli intermediari finanziari, i fiduciari e i consulenti che gestiscono questi dati sono tenuti a conservare prove verificabili e pronte per un eventuale audit su chi siano i titolari effettivi, non solo un modulo inviato archiviato in un database federale. Tali prove includono solitamente documenti d'identità, accordi di proprietà, delibere del consiglio di amministrazione e corrispondenza che stabilisce il controllo, e devono resistere a un controllo ben oltre la presentazione iniziale, in particolare perché le modifiche che influiscono su chi è qualificato come titolare effettivo devono essere comunicate entro trenta giorni dall'entrata in vigore della modifica.

È qui che le difficoltà emergono concretamente all'interno delle organizzazioni. Un fiduciario che gestisce le pratiche dei titolari effettivi per decine di strutture clienti ha bisogno di un luogo in cui archiviare documenti d'identità e prove di proprietà che sia più sicuro di un'unità condivisa e più strutturato di una casella di posta elettronica. Uno studio legale che coordina una pratica con il team finanziario di un cliente deve scambiare documenti d'identità e dichiarazioni firmate senza che tali file finiscano come allegati non crittografati sparsi in diverse caselle di posta. Una holding svizzera di medie dimensioni con una casa madre estera deve essere in grado di dimostrare, potenzialmente anni dopo, che il registro della proprietà presentato nel 2026 era accurato al momento e che è stato aggiornato ogni volta che la struttura è cambiata. Non si tratta di questioni legali in senso stretto. Si tratta di questioni relative a dove risiedono i dati sensibili personali e di proprietà, chi può accedervi, se ogni accesso viene registrato e se l'organizzazione sarebbe in grado di ricostruire il proprio percorso probatorio qualora un'autorità di regolamentazione o un consulente autorizzato lo richiedesse.

Le organizzazioni più esposte non sono necessariamente le più grandi. Le grandi istituzioni finanziarie gestiscono già infrastrutture mature di "know-your-customer" e assorbiranno questo requisito nei flussi di lavoro esistenti. La posizione più difficile appartiene al mercato intermedio: società fiduciarie, studi legali e notarili boutique, fornitori di servizi aziendali e PMI con strutture proprietarie stratificate, che ora si fanno carico di un onere di identificazione e conservazione delle prove senza aver necessariamente costruito l'infrastruttura necessaria. Per molte di queste organizzazioni, il TJPG rappresenterà la prima volta in cui la documentazione sulla titolarità effettiva passerà dall'essere qualcosa che un avvocato conserva in un raccoglitore a qualcosa che l'organizzazione deve dimostrare di gestire in modo sicuro, su base continuativa, ai sensi di una legge che prevede sanzioni amministrative reali.

Si tratta di un problema di infrastruttura dati prima ancora che legale, ed è opportuno definirlo chiaramente invece di inserirlo in una narrazione di conformità generica. La domanda che ogni organizzazione interessata dovrebbe porsi non è solo se ha presentato la comunicazione, ma se sarebbe in grado di dimostrare l'accuratezza e la sicurezza dei propri registri dei titolari effettivi se richiesto tra sei mesi, senza dover ricostruire il fascicolo da zero. Le organizzazioni che trattano questo adempimento come una presentazione una tantum si ritroveranno a dover ricostruire le prove sotto pressione la prossima volta che verranno richieste. Le organizzazioni che lo trattano come un obbligo di governance dei dati continuo, con archiviazione crittografata, accesso controllato e una chiara traccia di chi ha fatto cosa e quando, saranno semplicemente in grado di rispondere alla richiesta.

È anche per questo che la conversazione deve coinvolgere chi gestisce l'infrastruttura documentale e dei dati dell'organizzazione, non solo la consulenza legale. L'archiviazione crittografata, la registrazione degli accessi e lo scambio sicuro di documenti sono gli strumenti pratici che trasformano un obbligo legale permanente in qualcosa che un'organizzazione può effettivamente dimostrare su richiesta, e i fornitori svizzeri specializzati in questo tipo di governance dei dati sono la soluzione naturale per il problema creato dal TJPG.