Banca imi cere sa completez un formular cu informatii financiare

Buna ziua.

Impreuna cu alti romani colaboram cu o firma IT cu sediul in America, dar ne desfasuram activitatea pe teritoriul Italiei.
Situatia sta in felul urmator: suntem cetateni romani, avem conturi bancare in romania, ne desfasuram activitatea pe teritoriul Italiei, iar plata este facuta de catre contractorul american in conturile romanesti.
In continuare rezidenta noastra fiscala este in Romaina, deoarece la data la care am plecat in contract, nu intrase in vigoare noua lege fiscala de la 1 Ianuarie 2016.

De curand, unul dintre colegi a primit o instiintare de la banca in care ii este solicitat sa dea informatii legate de contul in care primeste banii in vederea CRS (Common Reporting Standard)

Nu am nici cel mai mic dubiu ca aceasta solicitare ar avea legatura cu sistemul fiscal din romania si cel mai probabil colectarea taxelor.

Intrebarile sunt urmatoarele:

- Este legal ca banca sa dea informatii confidentiale (conform contractului), fara un ordin judecatoresc?
- Cum putem demonstra ca sumele incasate au fost castigate pe teritoriul altei tari, iar activitatea nu s-a desfasurat pe teritoriul romaniei. (nu avem rezidenta fiscala in Italia, iar contractul este direct cu firma americana)
- Este posibil ca fiscul sa ne ceara taxe retroactiv?

Multumesc.