Handelsgericht des Kantons Zürich
Geschäfts-Nr.: HG150018-O U/ei
Mitwirkend: Oberrichter Roland Schmid, Vizepräsident, und Oberrichterin Dr. Claudia Bühler, die Handelsrichter Verena Preisig, Dr. Alexander Müller und Patrick Lerch sowie Gerichtsschreiber Si lvan Sdzuy
Urteil vom 1. September 2017
i n Sachen
A._____ AG, Klägerin
vertreten durch Rechtsanwälti n D r. i ur. X1._____ vertreten durch Rechtsanwalt D r. i ur. X2._____
gegen
B._____ AG, Beklagte
vertreten durch Rechtsanwalt Dr. iur. Y1._____ vertreten durch Rechtsanwältin MLaw Y2._____
betreffend Datenschutz
Rechtsbegehren: (act. 1 S. 2) " Es sei der Beklagten zu verbieten, Personendaten der Klägerin direkt oder indirekt ins Ausland zu übermitteln oder direkt oder indirekt an US-Behörden weiterzugeben, unter Androhung gegen die Organe der Beklagten der Bestrafung wegen Ungehorsams gegen eine amtliche Verfügung i m Si nne von Art. 292 StGB (Bestrafung mit Busse) im Wi- derhandlungsfall. Alles unter Kosten- und Entschädigungsfolgen zu Lasten der Beklag- ten (zzgl. 8 % MWST), insbesondere sei die Beklagte zu verpflichten, den Klägern [recte: der Klägerin] die Gerichtskosten des Massnah- menverfahrens (Geschäfts-Nr. HE140485) von CHF 2'500.– zu erstat- ten sowie für das gesamte Massnahmenverfahren eine angemessene Parteientschädigung (zzgl. 8 % MWST) zu entri chten."
Inhaltsverzeichnis:
Sachverhalt und Verfahren: .......................................................................................... 3 A. Sachve r hal tsübe rsi cht ............................................................................................... 3 B. Prozessverlauf ............................................................................................................ 3 Erwägungen: ..................................................................................................................... 5 1. Formelles ..................................................................................................................... 5 1.1. Zuständigkeit....................................................................................................... 5 1.2. Prosequierungsfrist ............................................................................................ 5 2. Drohende Persönlichkeitsverletzung durch Datenbekanntgabe ins Ausland .. 5 2.1. Unbestrittener Sachverhalt ............................................................................... 5 2.2. Zusammenfassung der Parteistandpunkte .................................................... 7 2.3. Rechtliche Grundlagen und Würdigung ......................................................... 8 2.4. Zwi sc he nfa zi t ....................................................................................................27 2.5. Auslegung des Rechtsbegehrens / Rechtsschutzi nteresse ......................27 2.6. Fazi t....................................................................................................................30 3. Gesamtfa zit / Zusa mme nfass ung..........................................................................31 4. Kosten- und Entschädigungsfolgen ......................................................................31 4.1. Streitwert ...........................................................................................................31 4.2. Kostenauflage im Allgemeinen ......................................................................32 4.3. Gerichtskosten..................................................................................................32 4.4. Parteientschädigung ........................................................................................32 Urteilsdispositiv .............................................................................................................34
Sachverhalt und Verfahren: A. Sachverhaltsübersicht a) Partei en und i hre Stellung Die Klägerin ist eine Aktiengesellschaft mit Sitz in C._____ ZH. Sie ist im Bereich der Vermögensberatung und -verwaltung tätig (act. 1 Rz. 5, act. 3/3 und act. 22 Rz. 12). Die Beklagte ist eine systemrelevante Grossbank mi t Si tz i n Züri ch (act. 3/2, act. 22 Rz. 24, act. 26 Rz. 12 und act. 30 Rz. 4). b) Prozessgegenstand Die Beklagte hat in Aussicht gestellt, die Klägerin betreffende Informationen – insbesondere deren Firmennamen (act. 3/9 S. 2, act. 22 Rz. 6 f.) – mittels einer sogenannten II.D.2-Tabelle (auch: Flow of Funds-Übersicht oder Leaver-Liste) an US-Behörden zu übermitteln. Die Klägerin will dies mit der vorliegenden Klage verhi ndern. B. Prozessverlauf a) Vorprozessuales Mit Eingabe vom 10. Dezember 2014 (Datum Poststempel) reichte die Klägerin hierorts ein Massnahmebegehren ein mit dem Antrag, es sei der Beklagten zu verbieten, Personendaten der Klägerin ins Ausland resp. an die US-Behörden zu übermitteln. Das Begehren war mit dem Antrag verbunden, dieses Verbot sei su- perprovisorisch anzuordnen (act. 16/1 [act. 16/1-12 = Beizugsakten HE140485- O]). Mit Verfügung vom 11. Dezember 2014 entsprach das Einzelgericht des Handelsgerichts dem Dringlichkeitsbegehren (act. 16/4). Nach fristgerechter Leis- tung ei nes Gerichtskostenvorschusses durch die Klägerin (act. 16/9) und erfolgter Stellungnahme durch die Beklagte (act. 16/6) wurde der Beklagten mit Verfügung des Einzelgerichts des Handelsgerichts vom 6. Januar 2015 i m Si nne ei ner vor- sorglichen Massnahme untersagt, wie angekündigt Personendaten der Klägerin
direkt oder indirekt ins Ausland zu übermitteln oder direkt oder indirekt an US- Behörden weiterzugeben, unter Androhung gegen die Organe der Beklagten der Bestrafung wegen Ungehorsams gegen eine amtliche Verfügung im Sinne von Art. 292 StGB (Bestrafung mit Busse bis CHF 10'000.–) im Widerhandlungsfall. Gleichzeitig wurde der Klägerin eine Frist bis zum 18. Februar 2015 angesetzt, um den Prozess in der Hauptsache anhängig zu machen (act. 16/10 [= act. 3/23]). b) Klageeinleitung und wesentliche Verfahrensschritte i) Am 3. Februar 2015 (Datum Poststempel) erhob die Klägerin hierorts die Klage mit dem obgenannten Rechtsbegehren (act. 1). Mit Verfügung vom 5. Februar 2015 wurde die Klage samt Beilagen der Beklagten zugestellt und der Klägerin Frist zur Leistung eines Gerichtskostenvorschusses angesetzt, welcher in der Folge fristgerecht einging (act. 4 und 6). Mit Verfügung vom 19. Februar 2015 wurde der Beklagten Frist zur Ei nrei chung der Klageantwort angesetzt (act. 7). Mit Eingabe vom 6. März 2015 (Datum Poststempel) ersuchte die Beklag- te um Aufhebung der vorprozessual angeordneten vorsorglichen Massnahme (act. 9). Nach Ei nholung einer Stellungnahme der Klägerin und deren Zustellung an die Beklagte reichte diese ihrerseits wiederum eine Stellungnahme ein (act. 11-17). Mit Beschluss vom 15. April 2015 trat das Handelsgericht auf das Gesuch der Beklagten vom 6. März 2015 ni cht ei n (act. 19). Mit Eingabe vom 6. Mai 2015 (D atum Poststempel) erstattete die Beklagte fristgerecht die Kl a- geantwort (act. 22). Mit Eingabe vom 13. Juli 2015 (Datum Poststempel) reichte die Klägerin innert angesetzter Frist die Replik ein (act. 24 und 26). Die Duplik der Beklagten datiert vom 24. September 2015 (Datum Poststempel) und ging eben- falls fristgerecht ein (act. 28 und 30). Mit Verfügung vom 28. September 2015 wurde das Doppel der Duplik samt Beilagen der Klägerin zugestellt und gleichzei- tig der Aktenschluss angeordnet (act. 32). Weitere Eingaben gingen ni cht ein. Auf di e D urchführung ei ner mündli chen Hauptverhandlung haben die Parteien ver- zichtet (act. 36-37). ii) Das Verfahren erweist sich als spruchreif.
iii) Am Beschluss vom 15. April 2015 wirkten noch Oberrichter Peter Helm als Präsident und Claudia Marti als Gerichtsschreiberin mit. In der Zwischenzeit wur- de Peter Helm pensioniert und Claudia Marti ist als vollamtliche Ersatzrichterin am Bezirksgericht Winterthur tätig. An ihrer Stelle wirken neu Oberrichter Roland Schmid und Gerichtsschreiber Silvan Sdzuy am vorliegenden Entscheid mit. Eine solche Veränderung ist, weil begründet, zulässig (BGE 142 I 93, E. 8). Erwägungen: 1. Formelles 1.1. Zuständigkeit Die örtliche und sachliche Zuständigkeit des Handelsgerichts des Kantons Zürich blieb unbestritten und ist gegeben (Art. 15 DSG i.V.m. Art. 28 und 28a ZGB i.V.m. Art. 20 lit. a ZPO sowie Art. 6 Abs. 1 ZPO und § 44 lit. b GOG). 1.2. Prosequierungsfrist Mit Einreichung der vorliegenden Klage am 3. Februar 2015 (Datum Poststempel, act. 1) hat die Klägerin die ihr angesetzte Frist zur Anhängigmachung des Pro- zesses in der Hauptsache eingehalten (act. 16/10 [= act. 3/23] S. 3). Damit wurde das vorprozessual vorsorglich angeordnete Verbot aufrechterhalten (Art. 263 ZPO). 2. Drohende Persönlichkeitsverletzung durch Datenbekanntgabe ins Ausland 2.1. Unbestrittener Sachverhalt 2.1.1. Vom 28. September 2005 bis am 31. August 2010 bestand zwischen den Parteien ein Vertrag betreffend externe Vermögensverwaltung. In diesem Zeit- raum betreute die Klägerin als externe Vermögensverwalterin eine unbekannte Anzahl Kunden der Beklagten, darunter auch Kunden mi t US-Bezug. Insbesonde- re betreute sie dabei die streitgegenständlichen Kontobeziehungen 1 und 2 (act. 1
Rz. 12, act. 3/9 Blatt 4, act. 22 Rz. 13 und Rz. 19, act. 23/1-2, act. 26 Rz. 5 f.; sie- he auch Ziff. 2.1.4). 2.1.2. Das amerikanische Department of Justice (fortan: DoJ) führte ab Juli 2011 ei ne Strafuntersuchung gegen die Beklagte wegen Verdachts auf Unterstützung von US-Bürgern bei der Steuerhinterziehung. Am tt.mm.2014 schloss die Beklag- te mit dem DoJ ein Plea Agreement. Darin erklärte sich die Beklagte schuldig, die i hr vorgeworfenen Widerhandlungen ("[...] the aiding, assisting, procuring, coun- seling, and advising of the preparation and presentation of false income tax re- turns to the Internal Revenue Service [fortan: IRS] of the Treasury Department [...].") begangen zu haben und verpflichtete sich, verschiedenen US-Behörden ei- ne Busse von insgesamt über zwei Milliarden US-Dollar zu entri chten. D arüber hinaus verpflichtete sich die Beklagte in Ziff. 7.B.1 des Plea Agreements, alle Be- weise und Informationen gemäss Ziff. II.D.1 und II.D .2 des "Program for Non- Prosecution Agreements or Non-Target Letters for Swiss Banks" vom 29. August 2013 (fortan: US-Programm) auf rechtmässige Weise (bzw. "rechtsgültig" gemäss deutscher Übersetzung der Beklagten) offenzulegen ("[Die Beklagte] agrees to lawfully undertake the following: 1. [Die Beklagte] must promptly disclose all evi- dence and information described in Sections II.D.1 and II.D.2 of the [US- Programm] and in the format requested by the United States. [...]."). Für den Fall, dass die Beklagte ei ne wesentliche Verpfli chtung ("material obligation") gemäss Plea Agreement nicht erfüllen sollte, droht dieses damit, dass die Vereinbarung, auf weitere strafrechtliche Verfolgung zu verzichten, null und ni chtig werde (act. 1 Rz. 10 ff., act. 3/4-5, act. 22 Rz. 1 ff. und Rz. 28 ff., act. 23/24 und 23/27). 2.1.3. Am tt.mm.2013 wurde der Beklagten vom Bundesrat eine Bewilligung im Sinne von Art. 271 Ziff. 1 StGB erteilt, welche in der Folge durch das Eidgenössi- sche Finanzdepartement (EFD) mehrfach verlängert wurde bis zuletzt am 16. Juli 2018 (act. 22 Rz. 55, act. 23/21-22, act. 30 Rz. 74 und act. 31/14 [S. 3]). 2.1.4. Die Beklagte informierte die Klägerin mit Schreiben vom 16. Oktober 2014 (act. 3/9) über ihre gegenüber dem DoJ eingegangene Verpflichtung und teilte mit, dass sie beabsichtige, in diesem Zusammenhang die Klägerin betreffende Daten (Firmenname) an die US-Behörden zu übermitteln, weil diese als externe
Vermögensverwalterin zwei bei der Beklagten geführten Konten mit US-Bezug zugeordnet sei. Dem Schreiben lag eine tabellarische Aufstellung – konkret ei n Auszug aus der II.D.2-Tabelle – bei, die den Firmennamen der Klägerin jeweils neben zwei fi kti ven Kontonummern aufführt, welche von der Beklagten generiert wurden (sog. Relationship IDs 1 und 2; " 1 Unique relationship identification num- ber that was specifically generated for the [...] 'Flow of funds overview'."; act. 3/9, insbesondere Blatt 4). 2.1.5. Die Klägerin opponierte gegen die Offenlegung der in d e r II.D .2-Tabelle aufgeführten sie betreffenden Daten (act. 1 Rz. 16, act. 3/10). Da die Beklagte an ihrem Vorhaben festhielt, leitete die Klägerin in der Folge das genannte Mass- nahmeverfahren und schliesslich die vorliegende Klage ein. 2.2. Zusammenfassung der Parteistandpunkte 2.2.1. Die Klägerin bringt unter Berufung auf die Vorschriften des Datenschutzge- setzes im Wesentlichen vor, die von der Beklagten beabsichtigte Datenbekannt- gabe an die US-Behörden sei unrechtmässig, da eine Übermittlung von Perso- nendaten in ein Land, das keinen angemessenen Schutz gewährleiste, eine schwerwiegende Persönlichkeitsverletzung darstelle (Art. 6 Abs. 1 DSG). Ei ne Rechtfertigung hierfür nach Art. 6 Abs. 2 DSG sei ausgeschlossen, da die öffent- lich-rechtlichen und strafverfahrensrechtlichen Normen der internationalen Amts- und Rechtshi lfe i n (Steuer-)Strafsachen die Materie der Beweismittel- und Infor- mationsbeschaffung in der Schweiz zuhanden von amerikanischen Strafverfol- gungsbehörden abschliessend regeln würden (act. 1 Rz. 38 ff.). Eventualiter macht die Klägerin geltend, es fehle an einem Rechtfertigungsgrund im Sinne von Art. 6 Abs. 2 DSG (act. 1 Rz. 64 ff.). Insbesondere fehle es an einem öffentlichen Interesse bzw. einem überwiegenden öffentlichen Interesse (act. 1 Rz. 69). Als weiteren (Sub-)Eventualstandpunkt macht die Klägerin Verstösse gegen Art. 12 DSG geltend (act. 1 Rz. 70 ff.). Zusätzli ch stützt die Klägerin i hre Begründung auf verschiedene Straftatbestände (Art. 47 BankG, Art. 271 und Art. 273 StGB; act. 1 Rz. 56 ff. und act. 26 Rz. 8 ff.). Vertragliche Unterlassungsansprüche macht die Klägerin nicht (substantiiert) geltend.
2.2.2. Die Beklagte wendet dagegen zusammengefasst ein, dass die beabsichtig- te Datenübermittlung nach Art. 12, 13 und 6 DSG zulässig sei. Eine Umgehung der Amts- und Rechtshilfe liege nicht vor. Insbesondere bestehe ein überwiegen- des öffentliches Interesse an der Übermittlung im Sinne von Art. 6 Abs. 2 DSG, welches allfällige private Interessen der Klägerin überwiege. Namentlich argu- mentiert die Beklagte mit ihrer Systemrelevanz: Ohne vollumfängliche Kooperati- on mit den US-Behörden drohe ihr eine Anklageerhebung, welche gravierende bzw. verheerende Auswirkungen auf sie sowie auf den Finanzplatz Schweiz und die Schweizer Volkswirtschaft hätte (act. 22 Rz. 3 ff. und Rz. 115-141). Weiter ist die Beklagte der Auffassung, die Datenlieferung sei für die Ausübung bzw. D urch- setzung von Rechtsansprüchen vor Gericht unerlässlich (act. 30 Rz. 89). 2.2.3. Im Rahmen der nachfolgenden Würdigung wird auf die konkreten Partei- vorbringen – soweit relevant – näher ei nzugehen sei n. 2.3. Rechtliche Grundlagen und Würdi gung 2.3.1. Anwendbarkeit des Datenschutzgesetzes 2.3.1.1. Das Bundesgesetz über den Datenschutz (DSG) gilt für das Bearbeiten von Daten natürlicher und juristischer Personen durch private Personen und Bun- desorgane (Art. 2 Abs. 1 DSG). Dabei fallen unter den Begriff "Personendaten" al- le Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen, wo- bei natürliche oder juristische Personen von der Bearbeitung betroffen sein kön- nen (Art. 3 lit. a und b DSG). "Bearbeiten" ist jeder Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Be- schaffen, Aufbewahren, Verwenden, Umarbeiten, Bekanntgeben, Archivieren oder Vernichten von Daten (Art. 3 lit. e DSG). Unter "Bekanntgabe" wird gemäss Art. 3 lit. f. DSG das Zugänglichmachen von Personendaten wie das Ei nsi chtge- währen, Weitergeben und Veröffentlichen verstanden. 2.3.1.2. Nicht auszuschliessen ist, dass der Firmenname der Klägerin den US- Behörden in anderem Zusammenhang bereits bekannt wurde, was die Klägerin zuletzt in der Replik bestreitet (act. 22 Rz. 91 ff., act. 26 Rz. 19, act. 30 Rz. 33,
Rz. 36 ff., Rz. 90, act. 31/1-6). Die Beklagte macht jedoch nicht geltend, dass der Firmenname der Klägerin den US-Behörden gerade in Verbindung mit den beiden Kontobeziehungen 1 und 2 oder aus einer früheren Datenlieferung i m Rahmen des Plea Agreements (bzw. des US-Programms) bereits bekannt geworden wäre. Einzig darauf kommt es aber im vorliegenden Verfahren an. Die Klägerin will ni cht von der Beklagten gegenüber den US-Behörden mit den genannten Kontobezie- hungen i n Zusammenhang gebracht werden. Entgegen der Beklagten (siehe ins- besondere act. 22 Rz. 94) ist die von ihr beabsichtigte Datenlieferung an die US- Behörden deshalb als Datenbekanntgabe im Sinne von Art. 3 lit. f DSG zu qualifi- zieren. 2.3.1.3. Die beabsichtigte Bekanntgabe des klägerischen Firmennamens durch die Beklagte an die US-Behörden fällt damit zweifelsohne unter das D atenschutz- gesetz. Beide Parteien berufen sich zur Begründung i hres Standpunkts denn auch auf das Datenschutzgesetz (act. 1 Rz. 24-82 und act. 22 Rz. 8-10 mit Ver- weisen). Auf di e Anwendbarkeit von Art. 6 Abs. 2 DSG im Besonderen wird nach- folgend näher einzugehen sein (Ziff. 2.3.5). 2.3.2. D urchsetzung des D atenschutzes 2.3.2.1. Gemäss Art. 15 Abs. 1 DSG richten sich Klagen zum Schutz der Persön- li chkei t i m Zusammenhang mi t der Bearbeitung von Personendaten durch private Personen nach den Art. 28, Art. 28a und Art. 28l ZGB, wobei die klagende Partei insbesondere verlangen kann, dass keine Daten an Dritte bekannt gegeben wer- den. Demnach kann, wer in seiner Persönlichkeit durch die Bearbeitung von Per- sonendaten durch private Personen widerrechtlich verletzt (bzw. von einer sol- chen Verletzung bedroht) wird, zu seinem Schutz gegen jeden, der an der Verlet- zung mitwirkt, das Gericht anrufen (Art. 15 Abs. 1 DSG i.V.m. Art. 28 Abs. 1 ZGB) und diesem insbesondere beantragen, die drohende Verletzung zu verbieten (Art. 15 Abs. 1 DSG i.V.m. Art. 28a Abs. 1 Ziff. 1 ZGB). Sowohl natürliche als auch juri sti sche Personen können si ch auf den Persönli chkei tsschutz berufen (BSK ZGB I-M EILI, 5. Aufl., Basel 2014, Art. 28 N 32 und Art. 28a N 2, je m.w.H.).
2.3.2.2. Demgemäss ist die Klägerin grundsätzli ch aktivlegitimiert. Die Klägerin ist darüber hinaus aber der Ansicht, aufgrund von Art. 328b OR auch für den Schutz der Daten ihrer Mitarbeiter einstehen zu müssen (act. 1 Rz. 69 und Rz. 80). Die Beklagte hält dem entgegen, die von der Klägerin befürchtete Verfolgung ihrer Angestellten sowie die Gefährdung deren persönlicher Freiheit sei unbeachtlich. Die Interessen der klägerischen Angestellten gegen die Datenli eferung könnten nur im Rahmen einer Klage durch diese Personen selbst berücksichtigt werden, und auch dann nur, wenn diese Personen in den fraglichen Unterlagen bestimmt oder bestimmbar seien, da das DSG nur jenen Personen Ansprüche zuerkenne, über welche Personendaten im Sinne des DSG bearbeitet würden. Die Klägerin sei nicht aktivlegitimiert, Interessen von Dritten geltend zu machen. Solche Interessen hätten diese selbst geltend machen müssen (act. 22 Rz. 129, 173 und 176). 2.3.2.3. Der Beklagten ist zuzustimmen: Es ist nicht ersichtlich und wi rd von kei- ner Partei (substantiiert) behauptet, dass die Beklagte auch Personendaten be- treffend die Mitarbeiter der Klägerin an das DoJ übermitteln will. Entsprechend bleibt unklar, welche Mitarbeiter überhaupt von einer solchen Personendaten- übermittlung konkret betroffen wären. Eine solche Betroffenheit (im Sinne von Art. 3 lit. b DSG) wäre jedoch Voraussetzung für die Aktivlegitimation allfälliger Mitarbeiter der Klägerin nach DSG. Selbst wenn Mitarbeiter der Klägerin im Zu- sammenhang mit der hier zur beurteilenden beabsichtigten Datenbekanntgabe i n ihrer eigenen Persönlichkeit verletzt würden, wären die damit einhergehenden Ansprüche durch diese Mitarbeiter selbst gestützt auf ihr eigenes Persönlichkeits- recht geltend zu machen (BSK DSG-R AMPINI, 3. Aufl., Basel 2014, Art. 15 N 4, m.w.H.). Dies haben die Mitarbeiter der Klägerin aber ni cht getan. Entsprechend ist vorliegend auch nur die Klägerin Partei, weshalb allfällige Persönlichkeitsver- letzungen zulasten ihrer Mitarbeiter ni cht zu beurtei len si nd. Schliesslich betrifft Art. 328b OR die Datenbearbeitung durch den Arbeitgeber, mithin die Klägerin (SHK DSG-P ÄRLI, Bern 2015, Art. 328b [OR] N 2 und N 4). Da es jedoch nicht die Klägerin ist, die vorliegend Daten bearbeiten bzw. übermitteln will, kann sie aus Art. 328b OR für die Begründung i hres Standpunkts ohnehi n nichts ableiten.
2.3.2.4. Sodann sind sich die Parteien einig, dass das Datenschutzgesetz Art. 28 ZGB konkretisiert (act. 1 Rz. 29 ff. und act. 22 Rz. 142 f.). Während die Klägerin der Auffassung ist, dass ihre Persönlichkeit selbst im Falle einer Rechtfertigung der Datenbekanntgabe nach Art. 6 Abs. 2 DSG im Sinne von Art. 28 ZGB verletzt sei (act. 1 Rz. 59 und act. 26 Rz. 21), vertritt die Beklagte den Standpunkt, Art. 28 ZGB habe im vorliegenden Fall keinen über das DSG hinausgehenden Gehalt (act. 22 Rz. 143 und act. 30 Rz. 92 f.). Wie sich nachfolgend bei der Beurteilung der Rechtfertigungsgründe zeigt, kann diese Frage offen bleiben. 2.3.3. Persönlichkeitsverletzung durch Datenbekanntgabe ins Ausland 2.3.3.1. Zur Persönlichkeitsverletzung durch Datenbearbeitung bestimmt Art. 12 Abs. 1 DSG, dass, wer Personendaten bearbeitet, dabei die Persönlichkeit der betroffenen Person nicht widerrechtlich verletzen darf; insbesondere darf er nicht (a) Personendaten entgegen den Grundsätzen von Art. 4, Art. 5 Abs. 1 und Art. 7 Abs. 1 DSG bearbeiten oder (b) ohne Rechtfertigungsgrund Daten einer Person gegen deren ausdrücklichen Willen bearbeiten (Art. 12 Abs. 2 lit. a und b DSG). Widerrechtlich im Sinne von Art. 12 Abs. 1 DSG ist eine Verletzung der Persön- lichkeit durch Datenbearbeitung, wenn sie nicht durch Einwilligung des Verletzten, durch ein überwiegendes privates oder öffentliches Interesse oder durch Gesetz gerechtfertigt ist (Art. 13 Abs. 1 DSG). Zusätzlich zu den allgemeinen Grundsät- zen der Datenbearbeitung, deren Verletzung nach Art. 12 DSG eine Persönlich- keitsverletzung darstellt, sind bei Bekanntgabe von Personendaten ins Ausland die besonderen Rechtmässigkeitsvoraussetzungen von Art. 6 DSG zu respektie- ren. Aufgrund von Art. 6 Abs. 1 DSG gilt demnach das Fehlen einer Gesetz- gebung, die einen angemessenen Datenschutz gewährleistet, gesetzlich als Persönlichkeitsverletzung (BSK DSG-M AURER-LAMBROU/STEINER, a.a.O., Art. 6 N 11 f.). 2.3.3.2. Es droht die Bekanntgabe von Personendaten der Klägerin im Sinne von Art. 3 lit. a, e und f DSG durch die Beklagte an das amerikanische DoJ. Die Datenbekanntgabe soll also ins Ausland erfolgen, weshalb sie nicht nur keine widerrechtliche Persönlichkeitsverletzung nach Art. 12 DSG bewirken darf, son- dern zusätzlich den Rechtmässigkeitsvoraussetzungen von Art. 6 DSG genügen
muss. Die Einhaltung dieser Voraussetzungen ist vorab zu prüfen, zumal Art. 6 DSG eine in sich geschlossene und strengere Sonderregelung darstellt, deren Grundsätze (und Rechtfertigungsgründe) bei jeder Datenbekanntgabe ins Aus- land – nebst den anderen Bestimmungen des DSG – berücksichtigt werden müssen (N OUREDDINE, i n: Passadelis/Rosenthal/Thür [Hrsg.], D atenschutzrecht – Beraten in Privatwirtschaft und öffentlicher Verwaltung, Basel 2015, Rz. 3.127; ähnlich auch die Klägerin in act. 1 Rz. 65). 2.3.4. Angemessener Datenschutz durch Gesetzgebung (Art. 6 Abs. 1 DSG) 2.3.4.1. Unter Art. 6 Abs. 1 DSG ist zu prüfen, ob die USA über eine Gesetzge- bung verfügen, die einen angemessenen Datenschutz gewährleistet. 2.3.4.2. Die Klägerin bringt unter Verweis auf die Staatenliste des Eidgenössi- schen D atenschutz- und Öffentlichkeitsbeauftragten (EDÖB) vor, die USA seien ein Staat, welcher für natürliche Personen keinen angemessenen und für juristi- sche Personen gar keinen Datenschutz gewährleiste. Entsprechend drohe auf- grund der geplanten Personendatenübermittlung in die USA eine schwerwiegen- de Persönlichkeitsverletzung (act. 1 Rz. 34 f.). Die Beklagte räumt ein, dass die USA als Land ohne angemessenen Datenschutz gelten. Sie ist jedoch der An- sicht, dass auch die meisten Länder der EU über keinen Datenschutz für juristi- sche Personen verfügten. Trotzdem gälten diese aus Schweizer Sicht als Länder mit angemessenem Datenschutz. Somit wäre die Klägerin dort genauso wenig geschützt wie in den USA. Folglich entstünden durch die Personendatenübermitt- lung in die USA keine Nachteile für die Klägerin, die nicht auch bei einer Bekannt- gabe in ein Land mit einem angemessenen gesetzlichen Datenschutz bestehen würden. Art. 6 DSG sei deshalb nicht verletzt. Insbesondere sei bei juristischen Personen auch bei Fehlen einer angemessenen Gesetzgebung nur von einer leichten Gefährdung auszugehen (act. 22 Rz. 140 und 175, act. 23/39 N 72 f., act. 30 Rz. 88). 2.3.4.3. Das hiesige Handelsgericht und anschliessend das Bundesgericht haben zu einem früheren Zeitpunkt bereits festgehalten, dass die USA nicht über eine Gesetzgebung verfügen, die einen angemessenen D atenschutz i m Si nne von
Art. 6 Abs. 1 DSG gewährleistet (HGer ZH HG140186-O vom 16. Dezember 2015, E. 5.3.1, m.w.H.; BGer 4A_83/2016 vom 22. September 2016, E. 3.1). Da es vorliegend ausschliesslich um eine Datenübermittlung i n/an die USA geht, si nd die Datenschutzgesetzgebungen der umliegenden europäischen Länder entge- gen der Beklagten für di e Beurtei lung nur von untergeordneter Bedeutung. Im Üb- rigen kann nicht allgemein gesagt werden, dass bei juristischen Personen auch bei Fehlen einer angemessenen Gesetzgebung nur von einer leichten Gefähr- dung auszugehen ist, stellt Art. 6 Abs. 1 DSG für diesen Fall doch wie ausgeführt die gesetzliche Vermutung einer schwerwiegenden Persönlichkeitsverletzung auf, ohne dabei zwi schen natürli chen und juri stischen Personen zu differenzieren. Die Beklagte macht – ausser einem Verweis auf ei ne Lehrmei nung (act. 30 N 88) – kei ne substantiierten Ausführungen, di e im vorliegenden Fall eine Differenzierung zwi schen natürli chen und juri sti schen Personen nahe legen würden. 2.3.4.4. Der Klarheit halber ist festzuhalten, dass ein angemessener Datenschutz i m Si nne von Art. 6 Abs. 1 DSG dann gewährleistet ist , wenn die Gesetzgebung des Empfängerstaates den Anforderungen des Übereinkommens zum Schutz des Menschen bei der automatischen Verarbeitung personenbezogener Daten (fortan: Übereinkommen STE Nr. 108, SR 0.235.1) samt Zusatzprotokoll (STE Nr. 179, SR 0.235.11) entspricht (BBl 2003 2101 ff., 2128; BSK DSG-M AURER-LAMBROU/ STEINER, a.a.O., Art. 6 N 18; SHK DSG-BAERISWYL/BLONSKI, a.a.O., Art. 6 N 14). Bei der Beurteilung der Angemessenheit des Schutzes im Zielland ist zu prüfen, ob die im Übereinkommen STE Nr. 108 und im Zusatzprotokoll aufgestellten Grundsätze in den Rechtsvorschriften allgemeiner sowie sektorieller Art und in der Rechtspraxis des Empfängerstaates berücksichtigt werden. Speziell ist zu be- rücksichtigen, ob die Grundsätze des DSG eingehalten werden, die betroffene Person bei Nichteinhaltung dieser Grundsätze ihre Interessen wahren kann, das Auskunftsrecht gewährlei stet wird und ob ein unabhängiges Aufsichtsorgan be- steht (BBl 2003 2101 ff., 2116; Merkblatt "Die Übermittlung ins Ausland kurz er- klärt" des EDÖB, abrufbar unter: www.edoeb.admin.ch/datenschutz; BSK DSG- M AURER-LAMBROU/STEINER, a.a.O., Art. 6 N 18). Die USA si nd – im Unterschied zu den umliegenden europäischen Ländern – ni cht Vertragspartei des Über- einkommens STE Nr. 108 und des genannten Zusatzprotokolls (siehe dazu:
www.eda.admin.ch), und es gibt i n den USA auch kein umfassendes Daten- schutzgesetz. Datenschutzrechtliche Bestimmungen sind etwa im vierten Verfas- sungszusatz angedeutet und in risikospezifischen Bundesgesetzen für bestimmte Sektoren sowie dem jeweiligen Recht der Einzelstaaten enthalten. Dem Staat ist es aber grundsätzlich erlaubt, Daten zu erheben. Lediglich für die Veröffentli- chung von persönlichen Daten durch Bundesbehörden besteht im Federal Privacy Act 5 U.S.C. 552a (1974) ein grundsätzliches Verbot mit Ausnahmen. Gestützt auf den Freedom of Information Act 5 U.S.C. 522(a) können Kopien von Unterla- gen der Bundesbehörden in der Regel von jedermann angefordert werden (D E- TERMANN , in: Passadelis/Rosenthal/Thür [Hrsg.], a.a.O., Rz. 33.3 ff. und 33.40). Bei Bekanntgabe von Personendaten aus der Schweiz an die US-Behörden, ins- besondere das DoJ (oder den IRS), ist somit durch die dortige Gesetzgebung kein angemessener Datenschutz im Sinne von Art. 6 Abs. 1 DSG gewährleistet. Daran ändert auch nichts, dass die Schweiz und die USA mit Wirkung ab 12. April 2017 einen sog. "Privacy Shield" eingerichtet haben (siehe dazu: www.edoeb.admin.ch/ datenschutz), welcher für die Datenübermittlung zwischen schweizerischen und amerikanischen Unternehmen konzipiert ist. Anders geht es vorliegend um die Datenübermittlung durch ei n schwei zeri sches Unternehmen an amerikanische Behörden. 2.3.4.5. Die drohende Datenherausgabe in/an die USA stellt daher grundsätzlich eine schwerwiegende Persönlichkeitsverletzung dar. Folglich sind allfällige Recht- fertigungsgründe nach Art. 6 Abs. 2 DSG zu prüfen. 2.3.5. Rechtfertigung der Datenbekanntgabe i ns Ausland im Allgemeinen (Art. 6 Abs. 2 DSG) 2.3.5.1. Art. 6 Abs. 2 DSG enthält einen abschliessenden Katalog von alternativen Bedingungen, unter denen eine Datenbekanntgabe ins Ausland auch bei Fehlen einer Gesetzgebung, die einen angemessenen Datenschutz gewährleistet, ge- rechtfertigt ist (BSK DSG-M AURER-LAMBROU/STEINER, a.a.O., Art. 6 N 22c). Wie dargelegt ist – entgegen der Beklagten (act. 22 Rz. 140 und 175, act. 23/39 N 72 f., act. 30 Rz. 88) – von Gesetzes wegen von einer schwerwiegenden Per- sönlichkeitsverletzung auszugehen, deren Widerrechtlichkeit jedoch bei Vorliegen
eines Rechtfertigungsgrundes nach Art. 6 Abs. 2 DSG entfällt (BSK DSG- MAURER-LAMBROU/STEINER, a.a.O., Art. 6 N 11a). Da die Widerrechtlichkeit vermu- tet wird, trifft die Datenbearbeiterin, mithin die Beklagte die (Behauptungs- und) Beweislast für das Vorliegen allfälliger Rechtfertigungsgründe (BSK DSG-R AMPINI, a.a.O, Art. 15 N 3). 2.3.5.2. Für den Fall, dass – wie hier – von einer Persönlichkeitsverletzung im Si nne von Art. 6 Abs. 1 D SG auszugehen ist, erachtet die Beklagte die beabsich- tigte Personendatenübermittlung in die USA als durch ein überwiegendes öffentli- ches Interesse gerechtfertigt. Zudem wäre eine allfällige Verletzung von Art. 6 DSG auch gerechtfertigt, weil die Übermittlung der Daten für die (Feststellung,) Ausübung oder D urchsetzung von Rechtsansprüchen vor Geri cht unerlässli ch sei (act. 22 Rz. 118 ff., Rz. 141, act. 23/39 N 74 ff., act. 30 N 88 f.). Mit anderen Wor- ten beruft sich die Beklagte auf den Rechtfertigungsgrund von Art. 6 Abs. 2 lit. d (beide Satzteile) DSG. 2.3.5.3. Gemäss Auffassung der Klägerin ist eine Rechtfertigung der beabsichtig- ten Datenbekanntgabe nach Art. 6 Abs. 2 DSG gänzli ch ausgeschlossen (act. 1 Rz. 38 ff.). Für den Fall, dass Art. 6 Abs. 2 DSG doch zur Anwendung gelangen würde, hält sie die beabsichtigte Datenbekanntgabe für nicht gerechtfertigt (act. 1 Rz. 64 ff.). Subeventualiter ist die Klägerin der Auffassung, dass die beabsichtigte Datenbekanntgabe gegen Art. 12 DSG verstosse (act. 1 Rz. 70 ff.). 2.3.5.4. Die Klägerin sieht in der beabsichtigten Datenübermittlung im Rahmen des Plea Agreements eine Umgehung des staatlichen Amts- und Rechtshi lfeka- nals und spricht von einer "privatisierten Superrechtshilfe" (act. 1 Rz. 41 ff., Rz. 56 ff.). Mit der Beklagten ist dem entgegenzuhalten, dass es vorliegend nicht um internationale Amts-/Rechtshilfe geht, zumal diese definitionsgemäss zwi- schen Staaten bzw. deren Behörden stattfindet. Hier geht es vielmehr um ei nen Sachverhalt betreffend ei ne ausländische Behörde und ei n i nländi sches Unter- nehmen, den beide Parteien richtigerweise dem DSG unterstellen. Entsprechend muss das DSG im Zivilprozess auch einheitlich angewendet werden, wie dies die Beklagte zutreffend ausführt (act. 22 Rz. 104 f.). Dass ein internationales Amts-/ Rechtshi lfeverfahren (im eigentlichen Sinne) hängig wäre – welches ni cht i n di e
Zuständigkeit des hiesigen Handelsgerichts fiele –, wird von keiner Partei behaup- tet, weshalb der Ausschlussgrund von Art. 2 Abs. 2 lit. c DSG nicht einschlägig ist. Damit gelangt Art. 6 Abs. 2 DSG entgegen der Ansi cht der Klägerin vorliegend zur Anwendung. 2.3.5.5. Der Klägerin ist indes zuzustimmen, dass die öffentlich-rechtli chen Kanä- le der internationalen Amts-/Rechtshilfe – zusätzli ch zu den hi er ni cht ei nschlä- gigen Gesetzen wie z.B. dem Doppelbesteuerungsabkommen zwischen der Schweiz und den USA von 1996 (SR 0.672.933.61) oder dem Bundesgesetz über internationale Rechtshilfe in Strafsachen (IRSG, SR 351.1) – durch Art. 47 BankG sowie Art. 271 und 273 StGB gesichert sind (act. 1 Rz. 56; siehe auch R OSEN- THA L, Handkommentar DSG, Zürich 2008, Art. 6 N 70). Abgesehen davon, dass das hiesige Handelsgericht keine Strafverfolgungsbehörde ist, begründen die ge- nannten Straftatbestände für si ch allei n keinen gesetzlichen Unterlassungsan- spruch, der in einem Zivilprozess durchgesetzt werden könnte. Weiter existiert der Straftatbestand der Verletzung des Berufsgeheimnisses (Art. 321 StGB). Das Bankgeheimnis stellt ein solches Berufsgeheimnis dar. In Art. 321 StGB werden jedoch die Geheimhaltepflichtigen abschliessend aufgezählt (OFK StGB-F LACHS- MANN, 19. Aufl., Zürich 2013, Art. 321 N 7, m.w.H.); Banken wie die Beklagte si nd ni cht erwähnt. Schliesslich würde aber auch dieser Straftatbestand für si ch allei n kei nen zi vi lrechtli chen Unterlassungsanspruch bei drohender Verletzung eines Berufsgeheimnisses begründen. 2.3.5.6. Wie erwähnt verfügt die Beklagte über eine Bewilligung des Bundesrats bzw. des EFD im Sinne von Art. 271 Ziff. 1 StGB (siehe Ziff. 2.1.3), welche i hr auferlegt, sich bei Datenübermi ttlungen an US-Behörden an die schweizerischen Gesetze zu halten (act. 23/21-22 und act. 31/14). Es ist zwar nicht am hiesigen Handelsgericht, über die Bewilligung des Bundesrates bzw. des EFD an sich zu befinden, jedoch stellt das DSG ein solches schweizerisches Gesetz dar, dessen Ei nhaltung im vorliegenden Zivilprozess überprüft werden kann (Art. 15 Abs. 1 DSG, siehe auch Ziff. 2.3.2). Entsprechend ist vorliegend zu klären, ob die beab- sichtigte Datenbekanntgabe in Erfüllung des Plea Agreements (und damit teilwei- se des US-Programms) mit den gesetzlichen Pflichten der Beklagten gegenüber
der Klägerin gemäss DSG vereinbar ist, mithin ob die beabsichtigte Datenliefe- rung nach Art. 6 Abs. 2 lit. d DSG gerechtfertigt werden kann. Andere Rechtferti- gungsgründe gemäss Art. 6 Abs. 2 DSG macht die Beklagte nicht geltend. Ins be- sondere taugt die Bewilligung des Bundesrates im Sinne von Art. 271 Ziff. 1 StGB ni cht als Rechtferti gungsgrund i m Si nne von Art. 6 Abs. 2 DSG. Die Wirkung der erteilten Bewilligung beschränkt sich auf die Strafbarkeit nach Art. 271 Ziff. 1 StGB und erfasst die Normen des Datenschutzgesetzes gerade nicht. Bezeich- nenderweise hat sich die Beklagte im Plea Agreement verpflichtet, die Datenliefe- rung mittels II.D.2-Tabelle "lawfully", d.h. rechtmässig (act. 3/5 Blatt 8) – bzw. "rechtsgültig" gemäss beklagtischer Übersetzung (act. 23/27 Blatt 10) – vorzu- nehmen (act. 23/27 Ziff. 7.B.1 Ingress). Wie aufgezeigt wird aus schweizerischer Si cht für die Rechtmässigkeit einer Datenübermi ttlung i n ein Land ohne ange- messenen D atenschutz das Vorliegen eines Rechtfertigungsgrundes im Sinne von Art. 6 Abs. 2 DSG gefordert. 2.3.6. Rechtfertigung der Datenbekanntgabe i ns Ausland im Besonderen (Art. 6 Abs. 2 lit. d DSG) 2.3.6.1. Gemäss Art. 6 Abs. 2 lit. d DSG dürfen Personendaten ins Ausland be- kannt gegeben werden, wenn die Bekanntgabe im Einzelfall entweder für die Wahrung eines überwiegendes öffentliches Interesses oder für die Feststellung, Ausübung oder D urchsetzung von Rechtsansprüchen vor Geri cht unerlässli ch i st. Die Bestimmung betrifft Einzelfälle, also konkrete Situationen, und rechtfertigt nicht die systematische und regelmässige Datenbekanntgabe. Dennoch können die übermittelten Daten eine oder mehrere Personen betreffen (zum Ganzen: BSK DSG-M AURER-LAMBROU/STE INER, a.a.O., Art. 6 N 32 f.; PASSADELIS, in: Pas- sadelis/Rosenthal/Thür [Hrsg.], a.a.O., Rz. 6.59 ff.; EPINEY/FASNACHT, in: Bel- ser/Epiney/Waldmann [Hrsg.], D atenschutzrecht – Grundlagen und öffentliches Recht, Bern 2011, § 10 Rz. 23; Erläuterungen des EDÖB zu den Änderungen vom 17. Dezember 2004 und vom 24. März 2006 des Bundesgesetzes über den D atenschutz [DSG], S. 6, abrufbar unter: www.edoeb.admin.ch/datenschutz).
2.3.6.2. Die Beklagte bringt zur Rechtfertigung der beabsichtigten Datenübermitt- lung gemäss Art. 6 Abs. 2 lit. d DSG Folgendes vor (act. 22 Rz. 28 ff., Rz. 40 ff., Rz. 64 ff., Rz. 75 ff., Rz. 118 ff., Rz. 141, act. 30 Rz. 23 ff., Rz. 88 f.): a) Öffentliches Interesse (Art. 6 Abs. 2 lit. d Satzteil 1 DSG): Die beabsichtigte Datenübermittlung sei durch ein überwiegendes öffentliches Interesse gerechtfer- tigt. Zur Verhinderung einer Anklage habe die Beklagte mit dem DoJ ein Plea Ag- reement geschlossen; gestützt darauf verlange das DoJ von der Beklagten eine umfassende Kooperation. In den USA komme der Kooperati on i n Strafuntersu- chungen gegen Unternehmen überragende Bedeutung zu. Die Beklagte werde gezwungen, Unterlagen ohne Codierung zu liefern. Bei mangelnder Kooperation mit den US-Behörden drohe der Widerruf des Plea Agreements und in der Folge eine An- bzw. Strafklage gegen die Beklagte. Eine solche Strafklage könne unab- hängig von ihrem Ausgang mi t hoher Wahrschei nli chkei t zum Zusammenbruch der Beklagten führen. Ein Untergang der systemrelevanten Beklagten hätte gra- vierende Auswirkungen auf den Finanzplatz Schweiz und die Schweizer Volks- wirtschaft als Ganzes. Es bestehe daher ein überwiegendes öffentliches Interes- se. Der EDÖB anerkenne ein überwiegendes öffentliches Interesse an Datenliefe- rungen und das Bundesstrafgericht anerkenne deren Rechtmässigkeit. Sowohl der EDÖB als auch der Bundesrat hätten die Rechtmässigkeit der Datenlieferun- gen für Personen bestätigt, die Geschäftsbeziehungen mit Bezug zu US-Perso- nen organisiert, betreut oder überwacht hätten. Zusätzlich habe der Bundesrat im "Joint Statement between the U.S. Department of Justice and the Swiss Federal Department of Finance" vom 29. August 2013 (fortan: Joint Statement) gegenüber den USA die Rechtmässigkeit der Datenlieferungen bestätigt, worauf auch die Beklagte behaftet werde. Im Nachgang zum Joint Statement habe die FINMA die Banken explizit zur Teilnahme am US-Programm aufgefordert. b) Ausübung/Durchsetzung von Rechtsansprüchen vor Gericht (Art. 6 Abs. 2 lit. d Satzteil 2 DSG): Überdies sei sie (die Beklagte) formell von einer Strafunter- suchung des DoJ betroffen gewesen, im Rahmen derer sie zur Verhinderung ei- ner Anklage ein Plea Agreement abgeschlossen habe, welches unter anderem weitere Kooperationspflichten und insbesondere die Pflicht zu weiteren Datenlie-
ferungen der Beklagten statuiere. Das Plea Agreement sei von einem US-Gericht genehmigt worden und unterstehe dessen Kontrolle, namentlich hinsichtlich der weiterlaufenden Kooperationspflichten. So könne das US-Gericht das einstweilen genehmigte Plea Agreement aufheben, wenn die Beklagte ihre Pfli chten ni cht er- fülle. Anschliessend würde der Beklagten eine formelle Anklage drohen mit den beschriebenen Konsequenzen. Es sei für die Beklagte deshalb unerlässlich, dass sie den vom US-Gericht validierten Kooperationspflichten vollumfänglich nach- komme und die zur Diskussion stehenden Daten übermitteln könne. Nur so könne sie ihren Rechtsanspruch am Fortbestand des Plea Agreements und daran, nicht angeklagt zu werden, in dem durch das US-Gericht kontrollierten Verfahren ausü- ben bzw. durchsetzen. Gegen die Beklagte sei keine formelle Anklage bzw. "In- dictment" erhoben worden. Vielmehr habe die Strafuntersuchung gegen sie am tt.mm.2014 zu einem Plea Agreement mit "Guilty Plea" geführt. Im Unterschied zum "Guilty Plea" wäre ein Indictment ein einseitiger Akt des DoJ und einer "Grand Jury" gewesen und der Inhalt der Anklageschrift wäre vorgängig nicht mit der Beklagten verhandelt worden. Zweck des "Guilty Plea" sei die "Bereinigung der Angelegenheit ohne formelle Anklageerhebung und ohne Strafprozess" ge- wesen. 2.3.6.3. Die Klägerin bestreitet i n i hrer Eventualbegründung den beklagtischen Standpunkt vehement und teilweise vorauseilend (act. 1 Rz. 38 ff., Rz. 64 ff., Rz. 70 ff., act. 26 Rz. 7, Rz. 12 und Rz. 19 f.): a) Öffentliches Interesse (Art. 6 Abs. 2 lit. d Satzteil 1 DSG): Die beklagtische Interessenabwägung sei generisch; im vorliegenden Fall sei keine Interessenab- wägung erfolgt. Es sei nicht ersichtlich, welcher Rechtferti gungsgrund von Art. 6 Abs. 2 DSG überhaupt anwendbar sein könnte. Pri vate Interessen – wie das Ver- sprechen von Personendaten zur Erlangung einer möglichst tiefen Busse – schie- den bei grenzüberschreitenden Übermittlungen aus, da diese nicht im Katalog von Art. 6 Abs. 2 DSG enthalten seien. Überdies sei kein öffentliches Interesse zu er- kennen, welches eine Verletzung des Bankkundengeheimnisses oder sonstiger Straftatbestände rechtfertigen würde, damit die Beklagte ihre rechtlichen Proble- me mit den USA zulasten Dritter bzw. der Mitarbeitenden (der Klägerin) lösen
könne. Selbst wenn man ein öffentliches Interesse zu erkennen vermöchte, würde dies in keiner Weise das Recht der Klägerin (und deren Arbeitnehmer), überwie- gen, eine derart schwerwiegende Persönlichkeitsverletzung erleiden zu müssen, weil ihre Daten in ein Land ohne angemessenen Datenschutz übermi ttelt würden. Die Klägerin fürchtet um ihre Reputation – und die ihrer Mitarbeiter –, da sie als Vermögensverwalter in ganz besonderem Masse auf einen tadellosen Ruf ange- wiesen seien; eine Übermittlung könn(t)e letztlich deren wirtschaftliche Exi stenz ernsthaft gefährden. b) Ausübung/D urchsetzung von Rechtsansprüchen vor Gericht (Art. 6 Abs. 2 lit. d Satzteil 2 DSG): Zu den in der Duplik vorgetragenen Argumenten der Beklag- ten äusserte sich die Klägerin zwar ni cht mehr, j edoch geht aus i hren Ausführun- gen in der Klagebegründung und i n der Replik ohne Weiteres hervor, dass sie auch diesen Rechtferti gungsgrund in Abrede stellt. So befürchtet sie, selbst Ge- genstand ei ner Strafuntersuchung zu werden, während die Beklagte bereits einen Plea Deal gemacht habe und deren Verhalten gar ni cht mehr Untersuchungsge- genstand sei; die Untersuchung gegen die Beklagte sei bereits abgeschlossen. Es sei unzutreffend, dass der Beklagten in den USA eine förmliche Anklage dro- he. Die Beklagte sei bereits am tt.mm.2014 förmlich wegen "Conspiracy" ange- klagt worden, was dem "Waiver of an Indictment" und der "Criminal Information" vom tt.mm.2014 entnommen werden könne. Die förmliche Anklageerhebung habe offensichtlich nicht zum befürchteten Untergang der Beklagten geführt. 2.3.6.4. Vorab ist anzumerken, dass die von der Exekutive und der Legislative zahlreich geäusserten Absichten und Interessen zur Beilegung des Steuerstreits mit den USA nicht die Freiheit der Rechtsprechung zu tangieren vermögen. Vor- behalten bleibt selbstredend der Einfluss des Gesetzgebungsverfahrens bei der Auslegung verabschiedeter Gesetze, was vorliegend aber nicht relevant ist, zumal die Lex USA im Parlament scheiterte. Insofern folgt aus den Äusserungen des Bundesrates, des EDÖB sowie der FINMA (und des Parlaments), die im Zusam- menhang mit der Lösung des Steuerstreits mit den USA gemacht wurden, nicht automatisch die Zulässigkeit der grenzüberschreitenden Datenlieferung. Ebenso wenig ergibt sich die generelle Zulässigkeit der grenzüberschreitenden Datenliefe-
rung aus dem von der Beklagten eingereichten Urteil des Bundesstrafgerichts vom 25. April 2013 (BB.2012.133, act. 23/18): Einerseits belässt es die Beklagte bei einem blossen Verweis auf die eingereichte Beilage act. 28/18 (act. 22 Rz. 52), ohne auszuführen, was sie konkret aus dem Urteil des Bundesstraf- gerichts ableitet. Andererseits befasst sich das Urteil des Bundesstrafgerichts mit strafrechtlichen Tatbeständen, welche für di e Beurteilung der vorliegenden Zivil- streitigkeit irrelevant sind. 2.3.6.5. Mit der Klägerin ist festzuhalten, dass unter Art. 6 Abs. 2 lit. d Satzteil 1 DSG nur öffentliche Interessen angerufen werden können. Anders als i n Art. 13 Abs. 1 DSG muss die beabsichtigte Datenübermittlung gemäss Art. 6 Abs. 2 lit. d Satztei l 1 D SG ni cht nur durch ein überwiegendes öffentliches Interesse gerecht- fertigt, sondern zur Wahrung eines solchen gerade unerlässli ch sei n. D as Uner- lässlichkeitserfordernis gilt zudem auch für die Ausübung/Durchsetzung von Rechtsansprüchen vor Gericht gemäss Art. 6 Abs. 2 lit. d Satzteil 2 DSG. "Uner- lässlich" bedeutet dabei "notwendig" (E PINEY/FASNACHT, in: Belser/Epiney/Wald- mann [Hrsg.], a.a.O., S. 576 [Fn. 73]; MEIER, Protection des données, Bern 2010, S. 468). Unerlässlichkeit liegt mit anderen Worten dann vor, wenn die betroffenen überwiegenden öffentlichen Interessen (bzw. die betroffenen Rechtsansprüche vor Gericht) nur durch die Lieferung der entsprechenden Daten gewahrt (bzw. ausgeübt/durchgesetzt) werden können. Die Unerlässlichkeit im Sinne von Art. 6 Abs. 2 lit. d DSG muss im Urteilszeitpunkt vorliegen. Ob die Lieferung von Daten unerlässlich ist, um ein öffentliches Interesse zu wahren (bzw. um Rechtsansprü- che vor ei nem Geri cht auszuüben/durchzusetzen), ist stets für den konkreten Ei n- zelfall zu beurteilen. Dabei ist gemäss Bundesgericht die (prozessual zu berück- sichtigende) Veränderung der tatsächlichen Situation (auch) materiell-rechtli ch zu berücksichtigen. Als im Einzelfall unerlässlich erachtet das Bundesgericht eine Datenlieferung etwa dann, wenn ohne sie davon auszugehen wäre, dass der Steuerstreit mit den USA erneut eskalieren und damit insgesamt der schweizeri- sche Finanzplatz in Mitleidenschaft gezogen sowie der Ruf der Schweiz als zu- verlässige Verhandlungspartnerin beeinträchtigt würde (BGer 4A_83/2016 vom 22. September 2016, E. 3.3.4). Als Konsequenz der vorzunehmenden Einzelfall- beurteilung reicht die allgemeine Meldepflicht gestützt auf Ziff. 7.B.1 des abge-
schlossenen Plea Agreements (mit Verweis auf Ziff. II.D.2 des US-Programms; act. 3/5 und act. 23/27) also für sich allein nicht aus, um die Unerlässlichkeit der hier beabsichtigten Datenlieferung zu begründen. 2.3.6.6. Selbst wenn mit der Beklagten das Vorliegen eines überwiegenden öf- fentli chen Interesses (bzw. von Rechtsansprüchen vor Gericht) zu bejahen wäre, müsste sie demnach substantiiert behaupten und belegen, inwiefern die von ihr beabsichtigte Übermittlung der klägerischen Daten zu r Wahrung dieses öffentli- chen Interesses (bzw. zur Ausübung/D urchsetzung dieser Rechtsansprüche vor Geri cht) im vorliegenden Einzelfall unerlässlich sein soll. Die Beklagte setzt sich damit kaum auseinander. Die Beklagte ruft beide Varianten von Art. 6 Abs. 2 lit. d DSG zur Rechtfertigung der beabsichtigten Datenübermittlung an, bringt aber im Kern letztlich das Gleiche vor: Bei fehlender Kooperation mit den US-Behörden drohe ihr ei ne Anklage, was zu i hrem Zusammenbruch führen könne. Aufgrund ih- rer Systemrelevanz hätte dies auch gravierende Auswirkungen auf den Finanz- platz Schweiz und die Schweizer Volkswirtschaft als Ganzes. Es liege im öffentli- chen Interesse der Schweiz, dies zu verhindern. Ähnli ch erachtet die Beklagte die beabsichtigte Datenübermittlung als unerlässli ch, um i hren Rechtsanspruch am Fortbestand des Plea Agreements auszuüben/durchzusetzen und nicht angeklagt zu werden. Für die beklagtischen Überlegungen ist demnach ei ne drohende An- klageerhebung durch die US-Behörden zentral. Diese pauschale Betrachtungs- weise vernachlässigt das – auf den Einzelfall bezogene – Unerlässlichkeitserfor- dernis von Art. 6 Abs. 2 lit. d DSG, welches kumulativ gegeben sein muss: Damit von einer unerlässlichen bzw. notwendigen Datenlieferung gesprochen werden könnte, müsste die Anklageerhebung im Urteilszeitpunkt konkret drohen; sie darf ni cht bloss möglich sei n. 2.3.6.7. Das Bundesgericht hat im genannten Urteil 4A_83/2016 vom 22. Septem- ber 2016 eine Datenlieferung im Rahmen des US-Programms als unzulässig be- urteilt, weil diese ohne konkret drohende Anklageerhebung seitens der US-Behör- den im Urteilszeitpunkt nicht notwendig war, um (überwiegende) öffentliche Inte- ressen zu wahren (BGer 4A_83/2016 vom 22. September 2016, E. 3.4.3 in fine). Dieser Bundesgerichtsentscheid betraf zwar eine Kategorie 2-Bank, welche ge-
stützt auf das US-Programm mit dem DoJ ein Non Prosecution Agreement (NPA) abgeschlossen hatte, die Parallelen zum vorliegenden Fall sind jedoch offensicht- lich. Sowohl bei den unter dem US-Programm abgeschlossenen NPAs als auch beim vorliegenden Plea Agreement ist ein Widerruf mit der Konsequenz einer An- klageerhebung (theoretisch) möglich (siehe dazu Ziff. II.J des US-Programms, act. 23/24 Blatt 3 Rückseite; Ziff. 9.B, Ziff. 12 Ingress und Ziff. 12.A des Plea Ag- reements, act. 23/27 S. 9 f.). Die Beklagte erachtet sich zudem selber als mit den Kategorie 2-Banken gleichgestellt (act. 22 Rz. 59, Rz. 64 ff., act. 30 Rz. 19 ff.). 2.3.6.8. Die Beklagte zei gt ni cht auf, dass und i nwi efern die US-Behörden i hr kon- kret – d.h. gerade bezüglich der Nichtlieferung der streitgegenständlichen Daten (Firmenname der Klägerin) – angedroht hätten, das Plea Agreement zu widerru- fen und Anklage zu erheben. Sie nimmt ein solches Szenario lediglich an. Ins be- sondere nennt die Beklagte keine Beweismittel, die eine spezifische Forderung der US-Behörden nach den streitgegenständlichen Daten belegen würden. Dass die US-Behörden die streitgegenständlichen D aten ausdrückli ch herausverlangt hätten – verbunden mit der Androhung des Widerrufs des Plea Agreements bzw. der Anklageerhebung – ergibt sich auch sonst ni cht aus den Akten. Namentlich kann die Beklagte nichts aus dem eingereichten Schreiben von D._____ an Y1._____ (Kanzlei E._____ AG) vom 8. November 2013 ableiten, wonach das DoJ Datenlieferungen mit abgedeckten/codierten Namen von Drittpersonen nicht akzeptiert habe (act. 22 Rz. 32 und 41, act. 23/10 S. 2, act. 30 Rz. 11). Abgese- hen davon, dass dieses Schreiben vor Abschluss des Plea Agreements (pro me- moria: tt.mm.2014) datiert und an der von der Beklagten angerufenen Stelle (Sei- te 2) auf den Zeitraum von Dezember 2011 bis April 2012 Bezug ni mmt, i st ni cht ersichtlich, welche Bank in diesem Schreiben gemeint sein soll. Sodann bleibt un- klar, bei wem/über wen sich das DoJ betreffend die abgedeckten/codierten Na- men von Drittpersonen beschwert haben soll, zumal diese redigierten Namen gemäss unbestri ttenen Angaben der Beklagten amtshilfeweise über die FINMA an die US-Behörden übermittelt worden sind (act. 22 Rz. 40, act. 30 Rz. 11). Ebenso weni g macht die Beklagte geltend, dass in vergleichbaren D atenschutz-Fällen ei n Plea Agreement (oder ein NPA) jemals aufgehoben und Anklage erhoben wurde, obwohl hi erzulande bereits mehrere Gerichtsentscheide ergangen sind, die eine
Datenlieferung an die US-Behörden untersagten. Auch aus dem Fall F._____ [Bank] kann die Beklagte für di e Unerlässlichkeit der Datenübermittlung im vorlie- genden Fall ni chts für si ch ablei ten (act. 22 Rz. 33 f.), da die Datenübermittlung dort im Rahmen eines staatsvertraglich geregelten Amtshilfeverfahrens bereits vor einigen Jahren stattfand, als der Steuerstreit mit den USA gerade eskalierte (act. 23/7 S. 2976, BBl 2010 2965 [2976], AS 2010 2907). 2.3.6.9. Stattdessen beruft sich die Beklagte lediglich auf die allgemeine Melde- pfli cht gemäss Plea Agreement (in Verbindung mit dem US-Programm), welche wie erwähnt ni cht genügt, um ei ne Unerlässli chkei t i m Si nne von Art. 6 Abs. 2 DSG zu bejahen. Zu berücksichtigen ist in diesem Zusammenhang insbesondere der im Plea Agreement vorgesehene Mechanismus für den Fall, dass die US-Be- hörden von einer Verletzung des Plea Agreements – z.B. hi nsi chtli ch der Melde- pflicht – ausgehen würden (act. 23/27 Ziff. 12 in fine): "Any alleged breach of this agreement by either party shall be determined by the Court in an appropriate pro- ceeding at which the defendant's disclosures and documentary evidence shall be admissible and at which the moving party shall be required to establish a breach of the plea agreement by a preponderance of the evidence." Für den Fall eines angeblichen Bruchs des Plea Agreements sieht dieses also ein gerichtliches Ver- fahren vor, in welchem die antragsstellende Partei einen Bruch des Plea Agree- ments mit dem Beweismass der überwiegenden Wahrscheinlichkeit darzutun hät- te. Die Offenlegungen und Urkundenbeweise der Beklagten wären in jenem Ver- fahren zugelassen. Das US-Gericht hätte dabei insbesondere zu klären, ob die Beklagte "lawfully" bzw. rechtmässig/rechtsgültig im Sinne von Ziff. 7.B.1 (In- gress) gehandelt hätte. Entgegen der Beklagten ist damit zumindest der nächste Schritt bei einem angeblichen Bruch des Plea Agreements vorhersehbar (act. 30 Rz. 79). Dass ein solches Verfahren zur Feststellung eines allfälligen Bruchs des Plea Agreements im Zusammenhang mit den streitgegenständlichen Daten be- reits hängi g wäre oder auch nur ernsthaft bevorstünde, macht die Beklagte nicht geltend. Daher ist auch unter diesem Blickwinkel ni cht ersi chtli ch, dass und i nwie- fern eine Nichtlieferung der klägerischen Personendaten sogleich zur Anklageer- hebung führen würde. Entsprechend greift auch das beklagtische Argument der Systemrelevanz im Zeitpunkt der heutigen Beurtei lung ni cht. Die pauschal geäus-
serten Befürchtungen der Beklagten (mögliche Anklageerhebung und Existenz- bedrohung, negative Auswirkungen auf den Finanzplatz Schweiz) genügen wie erwähnt ni cht, um die Unerlässlichkeit der Datenübermittlung zu bejahen. Damit hat die behauptungs- und beweisbelastete Beklagte bereits die Unerlässlichkeit der Datenherausgabe zur Wahrung überwiegender öffentlicher Interessen (bzw. zur Ausübung/D urchsetzung von Rechtsansprüchen vor Gericht) ni cht hi nrei- chend dargetan. 2.3.6.10. Kommt hi nzu, dass seit dem genannten Urteil des Bundesgerichts vom 22. September 2016 (BGer 4A_83/2016) bis heute keine tatsächlichen Entwick- lungen eingetreten si nd, die im Hinblick auf vergleichbare Streitfälle eine andere als die bundesgerichtliche Einschätzung der Situation im Steuerstreit zwischen der Schweiz und den USA nahe legen würden. Auch bringt die Beklagte sonst nichts vor, was auf eine mittlerweile angespanntere Situation hindeuten würde. Es ist zurzeit nicht ersichtlich, dass der Steuerstreit zwischen der Schweiz und den USA im Falle eines gerichtlichen Verbots zur Herausgabe der streitgegenständli- chen Daten erneut entfacht bzw. der Widerruf des Plea Agreements drohen oder gegen die Beklagte Anklage erhoben würde. Ohnehi n kann die in Frage stehende Datenherausgabe zur Wahrung überwiegender öffentlicher Interessen (bzw. zur Ausübung/D urchsetzung von Rechtsansprüchen vor Geri cht) heute auch deshalb ni cht mehr allgemein als unerlässli ch bezeichnet werden, weil die US-Behörden die mittlerweile von diversen schweizerischen Gerichten angeordneten Verbote zur Datenherausgabe zu respektieren scheinen. Eine konkrete Bedrohungssitua- tion für die Beklagte liegt damit im heutigen Zeitpunkt ni cht vor. Die beabsichtigte Datenbekanntgabe kann demnach – für di e Wahrung der von der Beklagten gel- tend gemachten öffentlichen Interessen (bzw. für di e Ausübung/D urchsetzung der behaupteten Rechtsansprüche vor Gericht) – ni cht als unerlässli ch bezei chnet werden. Damit erübrigt es sich, eine Interessenabwägung vorzunehmen (bzw. all- fällige Rechtsansprüche der Beklagten im Rahmen des Plea Agreements [und das Vorhandensein eines Gerichts] zu prüfen).
2.3.7. Verdacht gegen die Klägerin und Kooperation der Beklagten 2.3.7.1. Die Beklagte kann sodann nicht ernsthaft bestreiten, dass das mit dem Plea Agreement verknüpfte US-Programm – namentlich die II.D.2-Tabelle – Straf- verfolgungszwecken dient (act. 22 Rz. 79-83). Bereits in dem von der Beklagten selber eingereichten Joint Statement zwischen dem DoJ und dem EFD wird von "Strafverfolgungsmassnahmen" gesprochen (act. 23/23 Ziff. 1 [deutsche Fas- sung]). Ähnliches bringt die Beklagte auch selber vor (act. 22 Rz. 178). Im Weite- ren fi ndet si ch i m US-Programm insbesondere folgende Passage (act. 3/4 Blatt 5, act. 23/24 Blatt 5 Rückseite): "The personal data provided by the Swiss Banks under this Program [z.B. mittels II.D .2-Tabellen gemäss Verweis im Plea Agree- ment] will be used and disclosed only for purposes of law enforcement (whi ch may include regulatory action) in the United States or as otherwise permitted by U.S. law." Auch wenn zwischen den Parteien unbestritten ist, dass die Klägerin sich nichts zu Schulden kommen lassen hat bzw. gegen sie kein Verdacht besteht (act. 30 Rz. 8 mit Verweisen), so kann dies kein Argument für die beabsichtigte Datenlieferung sein. D enn durch diese würde die Klägerin hinsichtlich der Konto- beziehungen 1 und 2 in den Fokus der US-Behörden gerückt, was die Klägerin mit der vorliegenden Klage gerade verhindern will. Ob die US-Behörden ebenfalls zum Schluss gelangten, die Klägerin habe sich betreffend diese beiden Kontobe- ziehungen nichts zu Schulden kommen lassen bzw. es bestehe kein Verdachts- moment, kann nicht beurteilt, geschweige denn mit Sicherheit gesagt werden. 2.3.7.2. Schliesslich ist zu berücksichtigen, dass die Beklagte die beiden von der Klägerin betreuten Kontobeziehungen 1 und 2 offenbar anstandslos an die US- Behörden melden kann. Über einen allfälligen Widerspruch der Kontoinhaber ist nichts bekannt. Dass die Beklagte sich unkooperativ verhielte, wenn sie diese beiden Kontoverbindungen ohne die streitgegenständlichen Daten lieferte, kann in dieser Absolutheit also nicht gesagt werden. Vielmehr ist die Bereitschaft ("wil- lingness", act. 22 Rz. 31 f.) der Beklagten, mit den US-Behörden zu kooperieren, offensichtlich. Allerdings muss sich die Beklagte dabei – gemäss der Bewilligung nach Art. 271 Ziff. 1 StGB – an die schweizerischen Gesetze halten. Bei Betrach- tung der Aufstellung der Maximalkontostände der Kontobeziehungen 1 und 2
(act. 23/4) fällt sodann auf, dass deren Gesamtbetrag von USD 697'000.– (USD 644'000.– plus USD 53'000.–) im Verhältnis zu der von der Beklagten zu bezahlenden Summe von über zwei Milliarden US-Dollar verschwindend gering ist. Daher ist auch unter diesem Aspekt ni cht lei chthi n davon auszugehen, dass die US-Behörden das Plea Agreement allein deshalb widerrufen würden, weil die Beklagte die II.D.2-Tabelle betreffend die Kontobeziehungen 1 und 2 – unbestrit- tenermassen die einzigen von der Klägerin bei der Beklagten betreuten Kontobe- zi ehungen mit US-Bezug – ohne Nennung des klägerischen Firmennamens lie- fert. 2.4. Zwi schenfazi t Nach dem Gesagten ist nicht ersichtlich, dass das Plea Agreement bei blosser Nichtlieferung der streitgegenständlichen Daten (Firmenname der Klägerin) so- gleich widerrufen würde. Etwas anderes hat die Beklagte nicht (hi nrei chend) dar- getan. Sollten die US-Behörden bei Nichtlieferung der streitgegenständlichen Da- ten tatsächlich von einem Bruch des Plea Agreements ausgehen und das dafür vorgesehene Verfahren ("appropriate proceeding") einleiten bzw. dessen Einlei- tung konkret androhen, läge ein anderer Sachverhalt vor, der abermals einer Prü- fung durch das hiesige Handelsgericht zugänglich wäre. Bei der heutigen Sachla- ge (und den entsprechenden Behauptungen der Beklagten) ist die Unerlässlich- keit der beabsichtigten Datenlieferung an die US-Behörden – und damit deren Rechtfertigung nach Art. 6 Abs. 2 DSG – zu vernei nen. 2.5. Auslegung des Rechtsbegehrens / Rechtsschutzi nteresse 2.5.1. Die Beklagte ist der Auffassung, das klägerische Rechtsbegehren sei zu weit gefasst und in dieser Form von vornherein abzuweisen: Unterlassungsklagen müssten sich auf das Verbot eines genau umschriebenen bzw. genügend be- stimmten Verhaltens richten. Dabei sei der Massstab für die Formulierung die konkret drohende Verletzung. Vorliegend gehe es allein darum, dass die Beklagte zur Erfüllung ihrer Verpflichtungen aus dem Plea Agreement eine II.D.2-Tabelle an das DoJ übermitteln müsse, die auf zwei Zeilen Personendaten der Klägerin beinhalte. Die Klägerin tue nicht dar, dass die Beklagte – was ohnehi n ni cht zu-
treffe – beabsichtige, darüber hinaus irgendwelche, nicht näher umschriebene Personendaten der Klägerin auf irgendeinem Weg irgendwohin zu übermitteln. Das von der Klägerin angestrebte Verbot, Daten "direkt oder indirekt" ins Ausland oder "direkt oder indirekt ans US-Behörden" weiterzugeben, sei vor diesem Hin- tergrund viel zu allgemein und zu weit gefasst; die Klägerin habe für ein solches Verbot kei n Rechtsschut zi nteresse (act. 22 Rz. 95 ff.). 2.5.2. Die Klägerin äusserte sich zu diesen Vorbringen der Beklagten nicht. In der Replik findet sich an zwei Stellen je eine Pauschalbestreitung (act. 26 Rz. 1, Rz. 22). Mit der Beklagten ist festzuhalten, dass die klägerische Pauschalbestrei- tung nicht genügt (act. 30 Rz. 1 f.). Jedoch ergibt sich aus den Rechtsschriften ohne Weiteres, dass der Standpunkt der Klägerin demjenigen der Beklagten wi- derspricht. 2.5.3. Kommt hinzu, dass es sich beim Rechtsschutzinteresse um eine Prozess- voraussetzung handelt, die das Gericht von Amtes wegen zu prüfen hat (Art. 59 Abs. 2 lit. a i.V.m. Art. 60 ZPO). Grundsätzlich führt das Fehlen einer Prozess- voraussetzung zu einem Nichteintretensenscheid (Art. 59 Abs. 1 i.V.m. Art. 236 Abs. 1 ZPO), es sei denn, es handle sich um eine doppelrelevante Tatsache, die sowohl für die Zulässigkeit als auch für die Begründetheit der Klage massgebend ist. Da die Beklagte zumi ndest die teilweise Abweisung der Klage verlangt, geht sie offenbar von einer doppelrelevanten Tatsache aus. Dies ist zutreffend, zumal die drohende Verletzung – d.h. die beabsichtige Datenlieferung an die US-Behör- den – auch für die materiell-rechtliche Beurteilung der vorliegenden Unterlas- sungsklage von Bedeutung ist. 2.5.4. Grundsätzlich ist der Beklagten zuzusti mmen, dass sich Unterlassungskla- gen wie die vorliegende auf das Verbot eines genau umschriebenen bzw. genü- gend bestimmten Verhaltens ri chten müssen und ni cht ledi gli ch von Gesetzes wegen bestehende Pflichten rezitieren dürfen. Der Gegenstand des Unterlas- sungsbefehls muss genügend individualisiert sein, sodass er der Rechtskraft fähig ist und ohne nochmalige materielle Prüfung vollstreckt werden kann. Eine Unter- lassungsklage muss genau angeben, welches Verhalten der Beklagten zu verbie- ten sei. Gemäss der von der Beklagten angeführten Kommentarstelle bei O BER-
HAMMER können allgemeine Aussagen zur erforderlichen Bestimmtheit und zum konkret zulässigen Rechtsbegehren kaum getroffen werden, weil sie vom konkre- ten materiell-rechtlichen Hintergrund abhängen. Dabei ist die konkret drohende Verletzung nur der grundsätzliche Massstab für die Formulierung des Rechtsbe- gehrens. Zur Verhinderung im Ergebnis entsprechender bzw. gleicher Verlet- zungshandlungen ist eine etwas weitere, jedoch nicht allzu weite Formuli erung zulässig. Mit anderen Worten sollte das Rechtsbegehren so abgefasst werden, dass damit auch ähnliche Handlungen, mit denen die beklagte Partei das Verbot umgehen könnte, erfasst werden. In der Praxis empfiehlt sich daher regelmässig ei ne enumerative Aufzählung verschiedener Handlungen, mit denen die Rechts- verletzung begangen werden könnte (B OPP/BESSENICH in: Sutter-Somm/Hasen- böhler/Leuenberger [Hrsg.], Kommentar zur Schweizerischen Zivilprozessordnung (ZPO), 3. Aufl., Zürich 2016, Art. 84 N 10; BSK ZPO-SPÜHLER, 2. Aufl., Basel 2013, Art. 84 N 8 f., m.w.H.; KUKO ZPO-O BERHAMMER, 2. Aufl., Basel 2014, Art. 84 N 4 f., m.w.H.; DIKE Komm ZPO-FÜLLEMANN, Band I, 2. Aufl., Zürich 2016, Art. 84 N 5, m.w.H.; HGer ZH HG110005-O vom 12. Juli 2012, E. 3.3; B GE 1 3 1 III 70, E. 3.3; BGE 107 II 82, E. 2.b; BGE 97 II 92). 2.5.5. Hinsichtlich der Datenlieferung ins Ausland ist zu sagen, dass die Klägerin sich wie dargelegt auf ei nen datenschutz- bzw. persönlichkeitsrechtlichen An- spruch berufen kann, wobei Art. 6 Abs. 1 DSG explizit die Datenübermittlung ins Ausland erwähnt und dabei lediglich an die Grenzüberschreitung anknüpft. Mass- gebend ist, dass die Personendaten durch die Bekanntgabe ni cht mehr (nur) der schweizerischen Rechtsordnung unterstehen (BSK D SG-M AURER-LAMBROU/ STEINER, a.a.O., Art. 6 N 14, m.w.H.; SHK DSG-BAERISWYL/BLONSKI, a.a.O., Art. 6 N 8 f., m.w.H.; ROSENTHAL, a.a.O., Art. 6 N 2, m.w.H.). Wenn die Klägerin ver- langt, dass die durch die Beklagte beabsichtigte Übermittlung von Personendaten i ns Ausland verboten werden soll, so erweist sich dieser Teil des Rechtsbegeh- rens schon für sich allein als genügend bestimmt, zumal die schweizerische Grenze entweder überschritten ist oder eben nicht. Analog verhält es sich mit der schwei zeri schen Rechtsordnung. Diese Frage kann vom Vollstreckungsrichter ohne Weiteres beantwortet werden. Nun hat die Klägerin ihr Rechtsbegehren aber nicht bloss nahe am Gesetzestext formuliert, sondern dahingehend spezifi-
ziert, dass die durch die Beklagte beabsichtigte Übermittlung von Personendaten insbesondere ni cht an US-Behörden erfolgen soll. Dadurch erhöht sich die Be- stimmtheit ihres Rechtsbegehrens noch. Von der Formulierung "direkt oder indi- rekt" werden sodann allfällige Umgehungsmöglichkeiten – z.B. über das umlie- gende europäische Ausland, wo ein angemessener Datenschutz besteht (siehe Ziff. 2.3.4.4) oder über Tochtergesellschaften der Beklagten im Inland – erfasst, wodurch der Schutz der klägerischen Personendaten umfassend gewährleistet wird. Für den Vollstreckungsrichter stellen sich auch unter diesem Aspekt keine Probleme. Bezüglich der Umgehungsmöglichkeiten ist weiter festzuhalten, dass das Plea Agreement auf die Lieferung von Personendaten der Klägerin in Verbin- dung mit den Kontobeziehungen 1 und 2 abzielt. Ob dies nun im Format der II.D .2-Tabelle oder anderweitig erfolgen soll, spielt keine bzw. nur ei ne unterge- ordnete Rolle. Das von der Klägerin anbegehrte Verbot liefe faktisch ins Leere, wenn davon lediglich die Datenlieferung mittels II.D.2-Tabelle erfasst würde. Ent- gegen der Beklagten genügt deshalb das Rechtsbegehren der Klägerin dem Be- stimmtheitsgebot und es kann dieser das Rechtsschutzinteresse nicht abgespro- chen werden. 2.5.6. Selbst wenn der Firmenname der Klägerin den US-Behörden in anderem Zusammenhang bereits bekannt sein sollte, würde dies das Rechtsschutzinteres- se der Klägerin nicht schmälern, zumal die Beklagte nicht behauptet, der Firmen- name der Klägerin sei den US-Behörden gerade in Verbindung mit den streitge- genständlichen Kontobeziehungen 1 und 2 bekannt (siehe auch Ziff. 2.3.1.2). 2.6. Fazi t Insgesamt ist die Klage vollumfänglich gutzuheissen und der Beklagten antrags- gemäss zu verbieten, Personendaten der Klägerin direkt oder indirekt ins Ausland zu übermitteln oder direkt oder indirekt an US-Behörden weiterzugeben, unter Androhung gegen die Organe der Beklagten der Bestrafung wegen Ungehorsams gegen eine amtliche Verfügung im Sinne von Art. 292 StGB (Bestrafung mi t Bus- se) im Widerhandlungsfall.
4.2. Kostenauflage im Allgemeinen Die Prozesskosten werden der unterliegenden Partei auferlegt. Ausgangsgemäss wird die Beklagte vollumfängli ch kosten- und entschädigungspflichtig (Art. 106 Abs. 1 ZPO). 4.3. Gerichtskosten 4.3.1. Die Gerichtsgebühr ist bei einem Streitwert von CHF 500'000.– unter Be- rücksichtigung des Gesuchs um Aufhebung der vorsorglichen Massnahme und der Komplexität des Falles in Anwendung von Art. 4 Abs. 1 und 2 GebV OG auf CHF 24'000.– festzusetzen. 4.3.2. Wie dargelegt ist die Klage vollumfänglich gutzuheissen. Dementsprechend ist die Gerichtsgebühr vollumfänglich der Beklagten aufzuerlegen und soweit möglich aus dem von der Klägerin geleisteten Kostenvorschuss zu decken. Der Klägerin ist in diesem Umfang (CHF 21'000.–) das Rückgriffsrecht auf die Beklag- te ei nzuräumen. Im Mehrbetrag (CHF 3'000.–) ist die Gerichtsgebühr von der Be- klagten direkt einzufordern. 4.3.3. Für das vorprozessuale Massnahmeverfahren (HE140485-O) wurde die Gerichtsgebühr auf CHF 2'500.– festgesetzt und bereits aus dem von der Kläge- rin dort geleisteten Kostenvorschuss gedeckt (act. 16/10 [= act. 3/23] S. 3). Davon i st Vormerk zu nehmen. Ausgangsgemäss ist die Gerichtsgebühr für das vorpro- zessuale Massnahmeverfahren (HE140485-O) der Beklagten aufzuerlegen und der Klägerin in diesem Umfang (CHF 2'500.–) antragsgemäss das Rückgriffsrecht auf die Beklagte einzuräumen. 4.4. Parteientschädigung 4.4.1. Bei diesem Verfahrensausgang ist der Klägerin für das Hauptsacheverfah- ren antragsgemäss eine Parteientschädigung zuzusprechen. Die Grundgebühr, auf die der Anspruch mit der Erarbeitung oder Beantwortung der Klage entsteht, deckt auch den Aufwand für die Teilnahme an der Hauptverhandlung ab (§ 11 Abs. 1 AnwGebV). Vorliegend fand infolge Verzichts kei ne mündli che Hauptver-
handlung statt (act. 36-37), jedoch haben die Parteien weitere Rechtsschriften eingereicht (act. 26 und 30). Die Parteientschädigung ist bei einem Streitwert von CHF 500'000.– unter Berücksi chti gung der Stellungnahme zum Gesuch um Auf- hebung der vorsorglichen Massnahme und der Komplexität des Falles in Anwen- dung von Art. 4 Abs. 1 und 2 AnwGebV auf CHF 26'500.– festzusetzen. 4.4.2. Bei diesem Verfahrensausgang ist der Klägerin zudem für das vorpro- zessuale Massnahmeverfahren (HE140458-O) eine Parteientschädigung zuzu- sprechen. Im vorprozessualen Massnahmeverfahren wurde die Parteientschädi- gung an die Beklagte für den Fall, dass die Massnahme aufgrund von Säumnis der Klägerin dahinfällt, auf CHF 5'000.– festgesetzt (act. 16/10 [= act. 3/23]). Nachdem innert Frist prosequiert wurde, ist nunmehr aufgrund des klägerischen Obsiegens die Beklagte zu verpflichten, der Klägerin eine Parteientschädigung für das vorprozessuale Massnahmeverfahren zu bezahlen. Die Parteientschädigung für das vorprozessuale Massnahmeverfahren ist in Anwendung von § 4 Abs. 2 AnwGebV zu reduzieren und auf CHF 3'500.– festzusetzen. 4.4.3. Zusammenfassend ist die Beklagte somit zu verpflichten, der Klägerin für das vorprozessuale Massnahmeverfahren (HE140485-O) und für das Haupt- sacheverfahren eine Parteientschädigung von insgesamt CHF 30'000.– zu bezah- len. 4.4.4. Ist einer mehrwertsteuerpflichtigen Partei eine Parteientschädigung zuzu- sprechen, hat dies infolge Möglichkeit des Vorsteuerabzugs ohne Berücksichti- gung der Mehrwertsteuer zu erfolgen. Ist die anspruchsberechtigte Partei nicht im vollen Umfang zum Abzug der Vorsteuer berechtigt, ist die Parteientschädigung um den entsprechenden Faktor anteilsmässig anzupassen. Solche ausserge- wöhnlichen Umstände hat eine Partei zu behaupten und zu belegen (BGer 4A_552/2015 vom 25. Mai 2016, E. 4.5; ZR 104 [2005] Nr. 76; SJZ 101 [2005] 531 ff.). Die Klägerin verlangt die Zusprechung einer Parteientschädigung zuzüg- li ch 8 % Mehrwertsteuer (act. 1 und 26, je S. 2). Sie macht keine weiteren Ausfüh- rungen zu diesem Antrag. Insbesondere behauptet sie keine für die Zusprechung der Mehrwertsteuer erforderlichen aussergewöhnlichen Umstände. Daher ist der Klägerin die Parteientschädigung ohne Mehrwertsteuer zuzusprechen.
Das Handelsgericht erkennt: 1. Der Beklagten wird verboten, Personendaten der Klägerin direkt oder indi- rekt ins Ausland zu übermitteln oder direkt oder indirekt an US-Behörden weiterzugeben, unter Androhung gegen die Organe der Beklagten der Be- strafung wegen Ungehorsams gegen eine amtliche Verfügung im Sinne von Art. 292 StGB (Bestrafung mit Busse) im Widerhandlungsfall. 2. Die Gerichtsgebühr für das Hauptsacheverfahren wird festgesetzt auf CHF 24'000.–. 3. Die Gerichtsgebühr für das Hauptsacheverfahren wird der Beklagten aufer- legt und soweit möglich aus dem von der Klägerin geleisteten Kostenvor- schuss gedeckt. Der Klägerin wird in diesem Umfang (CHF 21'000.–) das Rückgriffsrecht auf die Beklagte eingeräumt. Im Mehrbetrag (CHF 3'000.–) wird die Gerichtsgebühr für das Hauptsacheverfahren von der Beklagten di- rekt eingefordert. 4. Die für das vorprozessuale Massnahmeverfahren (HE140485-O) festgesetz- te Gerichtsgebühr von CHF 2'500.– wird der Beklagten auferlegt. Es wird vorgemerkt, dass die Gerichtsgebühr für das vorprozessuale Massnahme- verfahren (HE140485-O) bereits aus dem von der Klägerin dort geleisteten Kostenvorschuss gedeckt wurde. Der Klägerin wird in diesem Umfang (CHF 2'500.–) das Rückgriffsrecht auf die Beklagte eingeräumt. 5. Die Beklagte wird verpflichtet, der Klägerin für das vorprozessuale Mass- nahmeverfahren (HE140485-O) und für das Hauptsacheverfahren eine Par- teientschädigung von insgesamt CHF 30'000.– zu bezahlen. 6. Schriftliche Mitteilung an die Parteien, an die Klägerin unter Beilage des Doppels von act. 37, und an die Beklagte unter Beilage des Doppels von act. 36. 7. Ei ne bundesrechtliche Beschwerde gegen diesen Entschei d i st i nnerhalb von 30 Tagen von der Zustellung an beim Schweizerischen Bundesgericht,
1000 Lausanne 14, einzureichen. Zulässigkeit und Form einer solchen Be- schwerde richten sich nach Art. 72 ff. (Beschwerde in Zivilsachen) oder Art. 113 ff. (subsidiäre Verfassungsbeschwerde) in Verbindung mit Art. 42 und 90 ff. des Bundesgesetzes über das Bundesgericht (BGG). Der Streit- wert beträgt CHF 500'000.–.
Züri ch, 1. September 2017 _____________________________ Handelsgericht des Kantons Zürich
Der Vorsitzende:
Roland Schmi d Der Gerichtsschreiber:
Si lvan Sdzuy