Reati ambientali del venditore: cosa deve verificare l'acquirente prima del closing

A cura diDott. Alessio FerrettiDottore Commercialista · Pubblicato il 24/07/2026

In sintesi

Quando un acquirente entra in un sito industriale, in una società target o in un ramo operativo con storia ambientale complessa, la domanda sui reati ambientali commessi dal venditore non può essere risolta con una formula secca. Le fonti normative disponibili per questa analisi non consentono di affermare, da sole, una regola generale sul trasferimento della responsabilità penale personale per il solo passaggio di proprietà. Consentono però di delimitare con precisione un perimetro rilevante per la due diligence ambientale: reati ambientali presupposto ai fini 231, modelli organizzativi, processi aziendali esposti e documenti da verificare.

La verifica corretta distingue tre piani. Il primo è il piano penale personale, che richiede una valutazione legale specifica sul fatto, sugli autori e su eventuali condotte successive. Il secondo è il piano della responsabilità amministrativa dell'ente ai sensi del D.Lgs. 231/2001, quando la società target resta il soggetto giuridico esposto. Il terzo è il piano economico e operativo: rifiuti presenti, autorizzazioni incoerenti, aree contaminate o potenzialmente contaminate, prescrizioni non gestite e costi che possono incidere su prezzo, garanzie e cash flow post-closing.

Per questo, su Due Diligence Ambientale, la domanda viene trattata come un problema di controllo documentale e di presidio del rischio, non come un parere penale astratto. L'obiettivo è capire quali red flag devono essere portate al tavolo negoziale prima della firma e quali elementi richiedono il coinvolgimento coordinato di professionisti legali, tecnici e societari.

Il problema concreto: compro il sito, ma cosa resta nella data room?

Il caso ricorrente è semplice solo in apparenza: l'acquirente sta valutando un capannone, un'area produttiva dismessa o una partecipazione in una società manifatturiera. Il venditore dichiara che le attività precedenti sono cessate, che non ci sono contestazioni aperte o che eventuali criticità appartengono alla gestione passata. In data room, però, mancano registri rifiuti per alcuni periodi, i formulari non sono riconciliati con i quantitativi prodotti, le aree di deposito non corrispondono alle planimetrie e il modello 231 non contiene una lettura aggiornata dei processi ambientali.

In questo scenario la domanda non è solo chi abbia commesso il fatto storico. La domanda utile per l'acquirente è più operativa: quali effetti sono ancora presenti nel sito o nella società che sto acquisendo? Ci sono rifiuti depositati, materiali da classificare, contratti ambientali non verificati, autorizzazioni non coerenti con l'attività reale o procedimenti che possono incidere sulla continuità aziendale?

Una due diligence documentale ben impostata non attribuisce responsabilità penali. Ricostruisce però i fatti disponibili, segnala le lacune informative e consente di decidere se servono integrazioni, sopralluoghi, analisi tecniche, clausole di manleva, escrow o condizioni sospensive. Questo è il punto che differenzia una verifica professionale da un controllo meramente formale della data room.

Aggiornamento normativo 2025/2026

Alla data del 24 luglio 2026, il quadro 231 sui reati ambientali deve essere letto considerando il D.L. 116/2025, convertito con modificazioni dalla L. 147/2025. Dalle fonti Normattiva fornite risulta che l'art. 6 del D.L. 116/2025 è intervenuto sull'art. 25-undecies del D.Lgs. 231/2001, cioè sul catalogo dei reati ambientali rilevanti per la responsabilità amministrativa dell'ente.

L'art. 25-undecies richiama, tra le altre fattispecie ambientali, reati del D.Lgs. 152/2006 connessi alla gestione dei rifiuti. Per la due diligence sono particolarmente rilevanti, quando coerenti con il sito esaminato, l'art. 255-bis sull'abbandono di rifiuti non pericolosi in casi particolari, l'art. 255-ter sull'abbandono di rifiuti pericolosi, l'art. 256 sulla gestione di rifiuti non autorizzata e l'art. 256-bis sulla combustione illecita di rifiuti.

Questo aggiornamento non va trasformato in una conclusione sul caso concreto. La modifica del catalogo 231 segnala la necessità di verificare se i processi della società target siano esposti a quelle fattispecie, se il modello organizzativo sia stato letto rispetto ai rischi effettivi e se i flussi verso l'organismo di vigilanza siano documentati. Non prova, da sola, la responsabilità dell'acquirente, del venditore o dell'ente.

Matrice rischio-processo-documento

La due diligence e i controlli preliminari devono tradurre il rischio normativo in domande verificabili. Una matrice essenziale può essere impostata così:

• Rifiuti presenti o storici: produzione, deposito, trasporto, recupero, smaltimento, aree esterne, fusti, cassoni e materiali non classificati. Documenti da verificare: registri di carico e scarico, formulari, contratti con trasportatori e impianti, autorizzazioni dei destinatari, planimetrie e sopralluogo.
• Processi esposti agli articoli 255-bis e 255-ter: abbandono o deposito di rifiuti, anche in contesti di siti contaminati o potenzialmente contaminati richiamati dalle norme. Documenti da verificare: fotografie storiche, verbali, comunicazioni con enti, classificazioni dei rifiuti, rapporti analitici disponibili.
• Processi esposti all'art. 256: attività di gestione rifiuti in assenza della prescritta autorizzazione, iscrizione o comunicazione, oppure inosservanza di prescrizioni autorizzative. Documenti da verificare: titoli autorizzativi, iscrizioni, comunicazioni, prescrizioni, rinnovi, volture e controlli periodici.
• Processi esposti all'art. 256-bis: aree con rifiuti abbandonati o depositati in modo incontrollato e rischio di combustione illecita. Documenti da verificare: report di sopralluogo, sistemi di presidio dell'area, atti degli enti, evidenze di ripristino quando disponibili.
• Modello 231 e governance: parte speciale ambientale, deleghe, protocolli decisionali, flussi informativi, audit e sistema disciplinare. Documenti da verificare: modello organizzativo, verbali dell'organismo di vigilanza, non conformità, piani di azione e aggiornamenti successivi alle modifiche normative.

La matrice non sostituisce il parere legale. Serve a capire se la data room consente una decisione difendibile o se il compratore sta assumendo un rischio non quantificato.

Caso tipo anonimo: sito dismesso e red flag rifiuti

Si immagini una società che intende acquistare un sito produttivo dismesso. Nell'area esterna sono presenti vecchi fusti, alcune vasche non descritte nella planimetria e un piazzale usato in passato per carico e scarico. Il venditore dichiara che i materiali residui saranno rimossi prima del closing, ma non produce una riconciliazione completa tra registri, formulari e quantitativi stoccati.

In un caso simile, la due diligence ambientale deve evitare due errori opposti. Il primo è concludere che il compratore risponda del passato solo perché acquista. Il secondo è ritenere irrilevante il passato solo perché la condotta originaria sarebbe riferibile alla gestione precedente. La verifica deve invece isolare ciò che è documentato, ciò che manca e ciò che può produrre effetti dopo l'acquisizione: rifiuti ancora presenti, titoli autorizzativi incoerenti, lacune del modello 231, costi di rimozione, necessità di analisi e impatto sulle garanzie contrattuali.

Il risultato operativo può essere una richiesta di integrazione documentale, un sopralluogo tecnico, una Phase II mirata, una clausola di manleva o una trattenuta prezzo. Nessuna di queste misure garantisce l'assenza di rischio, ma rende più chiaro quale rischio si sta accettando e con quali presidi.

Errori da evitare prima della firma

• Usare formule assolute: la responsabilità va valutata su fatti, soggetti, condotte, documenti e struttura dell'operazione, non su frasi standard.
• Confondere il modello 231 con una copertura automatica: l'art. 6 del D.Lgs. 231/2001 richiede modelli adottati ed efficacemente attuati, vigilanza, protocolli, flussi informativi e sistema disciplinare; la presenza formale del documento non chiude la verifica.
• Limitarsi alle dichiarazioni del venditore: servono registri, formulari, autorizzazioni, verbali, audit, rapporti analitici e riscontri sul sito.
• Trattare ISO 14001 come due diligence: può essere un elemento utile di contesto, ma non sostituisce l'analisi di rifiuti, autorizzazioni, red flag e responsabilità 231 reati ambientali.
• Rinviare tutto al post-closing: se la data room è incompleta, il contratto dovrebbe disciplinare integrazioni, garanzie, condizioni e responsabilità economiche.

Per una lettura collegata, sono utili l'approfondimento sulle red flag ambientali che possono fermare il closing e la guida sulla data room ambientale incompleta.

Fonti normative e di prassi

Le fonti normative utilizzate sono quelle ufficiali rese disponibili nel pacchetto Normattiva: D.Lgs. 231/2001, art. 6, sui modelli di organizzazione e gestione, sull'organismo di vigilanza, sui protocolli, sui flussi informativi e sul sistema disciplinare; D.Lgs. 231/2001, art. 25-undecies, sul catalogo dei reati ambientali rilevanti per la responsabilità amministrativa dell'ente; D.L. 116/2025, art. 6, sulle modifiche all'art. 25-undecies; L. 147/2025, art. 1, sulla conversione del decreto-legge; D.Lgs. 152/2006, artt. 255-bis, 255-ter, 256 e 256-bis, per le fattispecie ambientali richiamate in tema di rifiuti.

Non sono state usate, per sostenere conclusioni generali, fonti non presenti sul principio di responsabilità penale personale, sulle operazioni straordinarie o sugli obblighi di bonifica dei siti contaminati. Quei profili richiedono un esame legale e tecnico ulteriore sul caso concreto.

Prossimi passi operativi

Due Diligence Ambientale può affiancare acquirenti, amministratori e advisor nella prima lettura della data room, ordinando documenti, red flag, limiti conoscitivi e aree che richiedono un approfondimento legale o tecnico. Per avviare un esame mirato, è possibile richiedere una valutazione indicando struttura dell'operazione, urgenza del closing, documenti disponibili e principali dubbi su rifiuti, autorizzazioni, modello 231 o passività ambientali ancora presenti nel sito.