4A_125/2020 - 2020-12-10 - Immaterialgüter-, Wettbewerbs- und Kartellrecht - Datenschutz; Auskunft über Herkunftsangaben,

Bundesgericht
Tribunal fédéral
Tribunale federale
Tribunal federal

4A 125/2020

Urteil vom 10. Dezember 2020

I. zivilrechtliche Abteilung

Besetzung
Bundesrichterin Kiss, Präsidentin,
Bundesrichterinnen Hohl, Niquille,
Bundesrichter Rüedi,
Bundesrichterin May Canellas
Gerichtsschreiber Luczak.

Verfahrensbeteiligte
1. A.A.________ AG,
2. A.B.________ AG,
3. A.C.________ AG,
alle drei vertreten durch
Rechtsanwalt Dr. Peter Hafner,
Beschwerdeführerinnen,

gegen

1. D.D.________,
2. E.D.________,
beide vertreten durch
Rechtsanwalt Dr. Valentin Landmann,
Beschwerdegegner.

Gegenstand
Datenschutz; Auskunft über Herkunftsangaben,

Beschwerde gegen das Urteil des Obergerichts des Kantons Zürich, I. Zivilkammer, vom 30. Januar 2020 (PP190037-O/U).

Sachverhalt:

A.

A.a. Die A.A.________ AG (Beschwerdeführerin 1) und die A.B.________ AG (Beschwerdeführerin 2) betreiben das Bankgeschäft. Deren Beteiligungen hält die A.C.________ AG (Beschwerdeführerin 3) als Holdinggesellschaft.
D.D.________ (Beschwerdegegner) und E.D.________ (Beschwerdegegnerin) unterhielten zunächst eine Geschäftsbeziehung zur Beschwerdeführerin 2. Diese Beziehung ging am 21. November 2016 zusammen mit den Datensammlungen über die Beschwerdegegner auf die Beschwerdeführerin 1 über.

A.b. Im April 2013 wurde der Beschwerdegegner von den US-amerikanischen Strafverfolgungsbehörden wegen Beihilfe zu Steuerdelikten angeklagt, was seinen Ausschluss aus der Anwaltskanzlei F.________ AG zur Folge hatte. Daraus resultierte ein Rechtsstreit zwischen der Anwaltskanzlei und dem Beschwerdegegner. Am 15. Dezember 2015 überwies die Anwaltskanzlei aus diesem Rechtsstreit Fr. 566'000.-- auf das Konto des Beschwerdegegners bei der Beschwerdeführerin 2.

A.c. Im Januar 2016 informierte die Beschwerdeführerin 2 die Beschwerdegegner, sie beabsichtige, die Geschäftsbeziehung mit dem Beschwerdegegner zu beenden. Am 24. und 25. Mai 2016 wurden die auf den Beschwerdegegner und auf beide Beschwerdegegner lautenden Konten saldiert. Am 11. Oktober 2016 wurde der Beschwerdegegner in der Datenbank der Beschwerdeführerin 2 mit der Bezeichnung "A.X.________" als "unerwünschter Kunde" (Code "UK") erfasst. Im November 2016 kündigte die Kreditkartengesellschaft G.________ GmbH das Kreditkartenkonto des Beschwerdegegners mit sofortiger Wirkung. Die Geschäftsbeziehung mit der Beschwerdegegnerin lösten die Beschwerdeführerinnen im Januar 2017 auf.

A.d. Die Beschwerdeführerin 2 hatte im Mai 2014 im Steuerstreit mit den US-amerikanischen Behörden einer Vergleichsvereinbarung mit der New Yorker Aufsichtsbehörde zugestimmt. Die Beschwerdeführerinnen behaupten im Wesentlichen, die Beschwerdeführerin 2 habe bei der Umsetzung der Vergleichsvereinbarung im November 2015 entschieden, die Geschäftsbeziehungen zu Personen zu beenden, die in den USA wegen Beihilfe zu Steuerdelikten angeklagt oder verurteilt worden seien. Dies schliesse den Beschwerdegegner ein. Im Dezember 2015 habe die Beschwerdeführerin 2 mit der Umsetzung dieses Entscheids begonnen.

A.e. Die Beschwerdegegner halten diese Begründung für vorgeschoben. Geht es nach ihnen, kontaktierte ein Partner der Anwaltskanzlei den General Counsel der Beschwerdeführerin 3 und informierte diesen, dass der Beschwerdegegner bei der Beschwerdeführerin 1 eine Bankkundenbeziehung habe. Dies sei angereichert worden mit der personenbezogenen Information, wonach der Beschwerdegegner in den USA wegen Beihilfe zur Steuerhinterziehung angeklagt sei und man der Bank rate, die Bankkundenbeziehung zu beenden. Darauf habe der General Counsel am Morgen des 21. Dezember 2015 von einem Mitarbeiter eine Liste der Personen angefordert, die in den USA wegen Beihilfe zu Steuerdelikten angeklagt oder verurteilt worden seien und deren Geschäftsbeziehungen gemäss einem bereits im November 2015 gefassten Beschluss beendet werden sollten. In der Folge habe man die Umsetzung des Entscheids veranlasst, wonach sämtliche Konten von Bankkunden, welche in den USA angeklagt waren, geschlossen würden, darunter jenes des Beschwerdegegners.

B.

B.a. Nach erfolglosem Schlichtungsversuch klagten die Beschwerdegegner beim Bezirksgericht Zürich auf Auskunft gemäss Datenschutzgesetz. An der Hauptverhandlung zog die Beschwerdegegnerin ihre Klagebegehren vollumfänglich zurück und der Beschwerdegegner teilweise. Mit den noch hängigen Rechtsbegehren verlangte der Beschwerdegegner im Wesentlichen (Ziff. 1) Auskunft über sämtliche Personendaten der Beschwerdeführerinnen mit inhaltlichem Bezug auf ihn und zwar konkret gemäss Ziff. 1 (iii) seiner Begehren betreffend die konsultierten und verwendeten Personendaten im Zusammenhang mit dem Zahlungseingang von Fr. 566'000.-- per 15. Dezember 2012. Dieses Begehren erfasste gemäss Rechtsbegehren Ziff. 3 mit gewissen Einschränkungen nicht nur den Datenbestand, der mittels EDV-Techniken erschliessbar ist, sondern auch den E-Mail- und Faxverkehr, soweit ihn der Beschwerdegegner nicht erhalten hatte, sowie Telefon- und Gesprächsnotizen sowie interne Unterlagen und Notizen.
Das Bezirksgericht erliess am 29. Juli 2019 eine Beweisverfügung, worin es Zeugenbefragungen des angesprochenen Partners der Anwaltskanzlei und eines weiteren Anwalts sowie eine Parteibefragung des General Counsel vorsah, und zwar gemäss Dispositivziffer 1 der Verfügung zu folgenden Behauptungen der Beschwerdegegner:

B.a.a.a.a) Dass im Zusammenhang mit der Zahlung von Fr. 566'000.-- an den Beschwerdegegner zwischen dem General Counsel der Beschwerdeführerin 3 und einem Partner der Anwaltskanzlei ein Gespräch stattgefunden hat.

B.a.a.a.b) Dass der Partner der Anwaltskanzlei im Zuge dieses Gesprächs dem General Counsel der Beschwerdeführerin 3 personenbezogene Informationen über den Beschwerdegegner mitgeteilt hat.

B.a.a.a.c) Dass der General Counsel der Beschwerdeführerin 3 den Inhalt dieses Gesprächs einer anderen Person schriftlich mitgeteilt hat oder dass der General Counsel der Beschwerdeführerin 3 den Inhalt dieses Gesprächs einem Mitarbeiter oder Organ einer der Beschwerdeführerinnen mündlich mitgeteilt hat, worauf diese Person den Inhalt dieses Gesprächs schriftlich festgehalten hat.

B.b. Gegen diese Beweisverfügung erhoben die Beschwerdeführerinnen Beschwerde, welche das Obergericht des Kantons Zürich am 30. Januar 2020 abwies, soweit es darauf eintrat. Es kam im Wesentlichen zum Schluss, die mit den Beweissätzen a) bis c) zum Beweis verstellten Tatsachen seien durch den Auskunftsanspruch gemäss Art. 8 des Bundesgesetzes vom 19. Juni 1992 über den Datenschutz (DSG, Datenschutzgesetz; SR 235.1) gedeckt. In Bezug auf die Beschwerdegegnerin hielt das Obergericht fest, ein formeller Abschreibungsbeschluss sei noch nicht erfolgt, vielmehr sei sie in der angefochtenen Verfügung immer noch als Partei aufgeführt. Da ein Klagerückzug die Wirkung eines rechtskräftigen Entscheides habe, stelle sich die Frage der Parteistellung der Beschwerdegegnerin im Beschwerdeverfahren. Da die Beschwerdeführerinnen mit ihrer Beschwerde nicht durchdrangen, liess das Obergericht aber offen, ob insofern die Eintretensvoraussetzungen erfüllt seien.

C.
Die Beschwerdeführerinnen beantragen mit Beschwerde in Zivilsachen, der Entscheid des Obergerichts vom 30. Januar 2020 sei teilweise aufzuheben, die Beschwerde gegen die Beweisverfügung des Bezirksgerichts vom 29. Juli 2019 sei gutzuheissen und die Sache sei an das Obergericht zurückzuweisen mit der Weisung, die Sache an das Bezirksgericht zum Entscheid in der Hauptsache zurückzuweisen, unter ausgangsgemässer Verteilung der Prozesskosten vor Obergericht. Eventualiter sei die Sache zur Neubeurteilung an das Obergericht zurückzuweisen. Dem Gesuch der Beschwerdeführerinnen, ihrer Beschwerde die aufschiebende Wirkung zu erteilen, wurde am 9. April 2020 entsprochen. Die Beschwerdegegner beantragen, die Beschwerde sei abzuweisen. Das Obergericht hat auf eine Vernehmlassung verzichtet. Die Parteien haben unaufgefordert repliziert und dupliziert.

Erwägungen:

1.
Das Bundesgericht prüft von Amtes wegen und mit freier Kognition, ob ein Rechtsmittel zulässig ist (Art. 29 Abs. 1 BGG; BGE 143 III 140 E. 1 S. 143; 141 III 395 E. 2.1 S. 397; je mit Hinweisen).

1.1. Die Beweisverfügung stellt als prozessleitende Verfügung einen Zwischenentscheid dar. Die dagegen gerichtete Beschwerde wies die Vorinstanz ab, soweit sie darauf eintrat. Entscheide, mit denen ein Rechtsmittel gegen einen Zwischenentscheid abgewiesen wird, sind ihrerseits regelmässig Zwischenentscheide. Anders wäre lediglich dann zu entscheiden, wenn durch den Entscheid der letzten kantonalen Instanz ein Zwischenentscheid der ersten Instanz umgestossen und das erstinstanzliche Verfahren damit abgeschlossen würde (BGE 139 V 339 E. 3.2 S. 341, 604 E. 2.1 S. 606; vgl. zum Fall des Nichteintretens der Vorinstanz auf das Rechtsmittel: BGE 137 III 380 E. 1.1 S. 382; Urteile 4A 697/2016 vom 14. März 2017 E. 1.1; 4A 542/2009 vom 27. April 2010 E. 3).

1.2. Bei Zwischenentscheiden folgt der Rechtsweg jenem der Hauptsache (BGE 137 III 380 E. 1.1 S. 382; 133 III 645 E. 2.2 S. 647 f.). Der angefochtene Entscheid erging in Anwendung des Datenschutzgesetzes. Es geht um eine zivilrechtliche Klage zur Durchsetzung des Auskunftsrechts nach Art. 8 DSG, wobei der klagenden privaten Partei (Bankkunde) eine private Inhaberin einer Datensammlung (Bank) gegenübersteht. In einer solchen Konstellation mit zwei privaten Parteien handelt es sich um eine zivilrechtliche Streitigkeit, weshalb die Beschwerde in Zivilsachen grundsätzlich das zulässige Rechtsmittel an das Bundesgericht ist (Art. 72 BGG). Das Streitwerterfordernis gilt nicht, da die vorliegende Angelegenheit, bei der nicht vermögensrechtliche Interessen im Vordergrund stehen, als nicht vermögensrechtlich zu betrachten ist (vgl. Urteile 4A 688/2011 vom 17. April 2012 E. 1; 5C.15/2001 vom 16. August 2001 E. 1).

1.3. Gegen selbständig eröffnete Vor- und Zwischenentscheide, die weder die Zuständigkeit noch den Ausstand betreffen, ist die Beschwerde zulässig, wenn sie einen nicht wieder gutzumachenden Nachteil bewirken können (Art. 93 Abs. 1 lit. a BGG) oder wenn die Gutheissung der Beschwerde sofort einen Endentscheid herbeiführen und damit einen bedeutenden Aufwand an Zeit oder Kosten für ein weitläufiges Beweisverfahren ersparen würde (Art. 93 Abs. 1 lit. b BGG). Die zweite Variante fällt hier ausser Betracht.
Nach der Rechtsprechung muss es sich um einen Nachteil rechtlicher Natur handeln, der auch durch einen für die beschwerdeführende Partei günstigen Entscheid in der Zukunft nicht mehr behoben werden kann (BGE 143 III 416 E. 1.3 S. 419; 141 III 80 E. 1.2, 395 E. 2.5 S. 399 f.; je mit Hinweisen). Rein tatsächliche Nachteile wie die Verlängerung oder Verteuerung des Verfahrens reichen nicht aus (BGE 142 III 798 E. 2.2 S. 801; 141 III 80 E. 1.2, 395 E. 2.5 S. 399 f. mit Hinweisen). Die selbständige Anfechtbarkeit von Zwischenentscheiden bildet aus prozessökonomischen Gründen eine Ausnahme vom Grundsatz, dass sich das Bundesgericht mit jeder Angelegenheit nur einmal befassen soll (BGE 142 III 798 E. 2.2 S. 801; 141 III 80 E. 1.2 S. 81). Die Ausnahme ist restriktiv zu handhaben (BGE 144 III 475 E. 1.2 S. 479 mit Hinweisen).
Es obliegt der beschwerdeführenden Partei darzutun, dass die Voraussetzungen von Art. 93 BGG erfüllt sind, soweit deren Vorliegen nicht offensichtlich in die Augen springt (BGE 142 V 26 E. 1.2 S. 28; 141 III 80 E. 1.2 S. 81, 395 E. 2.5 S. 400; je mit Hinweisen).

1.4. Nach der bundesgerichtlichen Rechtsprechung bewirken Anordnungen betreffend die Beweisführung in aller Regel keinen nicht wieder gutzumachenden Nachteil, da mit Beschwerde gegen den Endentscheid für gewöhnlich erreicht werden kann, dass ein zu Unrecht verweigerter Beweis abgenommen oder ein zu Unrecht erhobener Beweis aus den Akten gewiesen wird (BGE 141 III 80 E. 1.2 S. 81; Urteile 5A 745/2014 vom 16. März 2015 E. 1.2.2; 5A 315/2012 vom 28. August 2012 E. 1.2.1). Davon gibt es Ausnahmen, so namentlich, wenn im Rahmen von Beweismassnahmen Geschäftsgeheimnisse offen gelegt werden müssen (zit. Urteil 5A 745/2014 E. 1.2.2; Urteile 4A 269/2011 vom 10. November 2011 E. 1.3 mit Hinweisen). Ferner liegt eine Ausnahme vor, wenn durch die Beweisabnahme Informationen offenbart würden, obwohl in der Hauptsache darüber gestritten wird, ob eben diese Informationen herausgegeben werden müssen. Auch in diesen Fällen kann mit der späteren Beschwerde gegen den Endentscheid keine Remedur mehr geschaffen werden (vgl. Urteil 4A 195/2010 vom 8. Juni 2010 E. 1.1.2).

1.5. Die Beschwerdegegner machen geltend, das Beweisverfahren solle aufzeigen, ob Personendaten über den Beschwerdegegner vorhanden seien, über die keine Auskunft erteilt worden sei. Gefragt sei also, ob solche Daten vorhanden seien und nicht, welchen Inhalt sie hätten. Der vorliegende Fall unterscheide sich vom Urteil 4A 195/2010 vom 8. Juni 2010. Denn die Beschwerdeführerinnen zeigten nicht auf, dass die Tatsachen, auf welche die Beweisverfügung ziele, objektiv schützenswert seien. Vielmehr habe die Erstinstanz einen Verweigerungsgrund nach Art. 9 Abs. 4 DSG wegen Geheimhaltungsinteresses ausdrücklich verneint. Dies hätten die Beschwerdeführerinnen vor Vorinstanz nicht angefochten, weshalb es damit sein Bewenden habe.

1.6. Die Beschwerdeführerinnen tragen vor, die streitige Beweisverfügung verpflichte sie zu einer Auskunftserteilung, die über Art. 8 DSG hinausgehe. Ziele die Beweisabnahme über den materiellrechtlichen Anspruch hinaus, werde die betroffene Partei zu einer Auskunft verpflichtet, auf die von vornherein kein Anspruch bestehe. In diesem Fall schaffe ein zu Unrecht abgenommener Beweis einen rechtlichen Nachteil, der mit einem Rechtsmittel gegen den Endentscheid nicht behoben werden könne.

1.7. Im zu beurteilenden Fall sind zwei Aspekte auseinanderzuhalten: Einerseits die Tragweite des eingeklagten materiellen Anspruchs auf Auskunftserteilung gemäss Art. 8 Abs. 2 lit. a DSG und andererseits die Voraussetzungen und der Umfang des Anspruchs auf Beweisabnahme nach Art. 150 Abs.1 und 152 Abs. 1 ZPO (vgl. BGE 138 III 425 E. 4.4 S. 430 sowie im Zusammenhang mit der Auskunftspflicht nach Art. 170 ZGB: Urteile des Bundesgerichts 5A 635/2013 vom 28. Juli 2014 E. 3.2; 5A 421/2013 vom 19. August 2013 E. 1.2.1 f.).

1.7.1. Die Einvernahme eines Zeugen oder einer Partei im Prozess unterliegt prozessrechtlichen Regeln (Art. 160 ff . ZPO). Der Umfang des eingeklagten materiellen Anspruchs auf Auskunftserteilung nach Art. 8 Abs. 2 lit. a DSG beeinflusst den Umfang des Anspruchs auf Beweisabnahme im Prozess (Art. 8 ZGB; Art. 152 ZPO) aber insoweit, als Gegenstand des Beweises ausschliesslich rechtserhebliche, streitige Tatsachen bilden (Art. 150 Abs. 1 ZPO). Beweismittel, wie die Zeugenbefragung oder das Institut der prozessualen Edition, können indessen nicht als Instrument der Informationsbeschaffung dienen, sondern stellen nach der ZPO Mittel der Beweiserhebung dar (vgl. für die Edition: BGE 141 III 281 E. 3.4.3 S. 286). Hier besteht, wenn materielle Ansprüche auf Auskunft im Streit stehen, die Gefahr, dass das Beweisverfahren zur Anspruchsdurchsetzung ohne Prüfung der Anspruchsvoraussetzungen missbraucht werden könnte und mit dem Beweisverfahren faktisch über den eingeklagten Anspruch entschieden wird, bevor geklärt ist, ob eine Pflicht zur Auskunft besteht. So hat das Bundesgericht beispielsweise im Zusammenhang mit einer vorsorglichen Beweisführung entschieden, im Rahmen einer solchen könne nicht vorsorglich eine Aktenherausgabe verlangt
werden, wenn zwischen den Parteien umstritten sei, ob der Kläger gestützt auf Art. 400 OR materiell einen entsprechenden Anspruch erheben kann (BGE 141 III 564 E. 4.2.1 f.; 138 III 728 E. 2.7 S. 732 f.).

1.7.2. Sowohl für den materiellen Anspruch auf Auskunft nach Datenschutzgesetz als auch für den zivilprozessualen Anspruch auf Beweisabnahme gilt sodann, dass diese nicht zu einer verpönten Beweisausforschung missbraucht werden dürfen (vgl. BGE 138 III 425 E. 4.3 S. 430). Mit Blick auf das Datenschutzgesetz fällt Rechtsmissbrauch in Betracht, wenn das Auskunftsrecht zu datenschutzwidrigen Zwecken eingesetzt wird, etwa um sich die Kosten einer Datenbeschaffung zu sparen, die sonst bezahlt werden müssten. Zu denken ist etwa auch an eine schikanöse Rechtsausübung ohne wirkliches Interesse an der Auskunft, lediglich um den Auskunftspflichtigen zu schädigen. Eine zweckwidrige Verwendung des datenschutzrechtlichen Auskunftsrechts (beziehungsweise der Beweisabnahme in einem Prozess um das Auskunftsrecht) wäre wohl auch anzunehmen, wenn das Auskunftsbegehren einzig zum Zweck gestellt wird, eine (spätere) Gegenpartei auszuforschen und Beweise zu beschaffen, an die eine Partei sonst nicht gelangen könnte (BGE 141 III 119 E. 7.1.1 S. 127 f.; 138 III 425 E. 5.5 S. 432; Urteil 4A 277/2020 vom 18. November 2020 E. 5.3 f.; je mit Hinweisen). Denn das Auskunftsrecht nach Art. 8 DSG will nicht die Beweismittelbeschaffung erleichtern oder in das
Zivilprozessrecht eingreifen (BGE 138 III 425 E. 5.5 S. 432; zit. Urteil 4A 277/2020 E. 5.3).

1.7.3. Für die Eintretensvoraussetzungen ist zu beachten, dass eine einmal erteilte Auskunft nicht mehr rückgängig gemacht werden kann. Dies spricht für die Annahme eines nicht wieder gutzumachenden Nachteils (vgl. Urteil des Bundesgerichts 4A 713/2014 E. 2.2). Müsste die beklagte Partei im Rahmen der Abnahme der Beweismittel in der Tat den eingeklagten Anspruch erfüllen, könnte sich sogar die Frage stellen, ob das Gericht nicht unter dem Deckmantel der Beweisanordnung bereits materiell in der Sache entschieden hat (vgl. zum analogen Problem im Rahmen von Schiedsverfahren: BGE 136 III 200 E. 2.3.1 S. 204; und allgemein mit Bezug auf die Kognition des Bundesgerichts in Fällen, in denen im Rahmen einer beantragten Massnahme bereits definitiv über den streitigen Anspruch entschieden wird: BGE 138 III 728 E. 2.4 S. 731) und der Entscheid als anfechtbarer Endentscheid (Art. 90 BGG) zu qualifizieren wäre. Diese Frage braucht nicht vertieft zu werden: Die Beweisverfügung sieht Zeugenbefragungen und eine Parteibefragung zur Ermittlung der Herkunft von Personendaten vor. Die Beschwerdeführerinnen stellen sich auf den Standpunkt, Art. 8 Abs. 2 lit. a DSG verschaffe keinen Anspruch auf Herausgabe dieser Informationen. Würde Beweis
abgenommen, dann wäre der umstrittene Auskunftsanspruch zumindest insoweit erfüllt, als den Beschwerdegegnern gewisse Informationen bereits zugekommen wären, womit der Endentscheid präjudiziert wäre. Daher könnte die Beweisabnahme einen nicht wieder gutzumachenden Nachteil gemäss Art. 93 Abs. 1 lit. a BGG bewirken. Auf die Beschwerde ist daher - unter Vorbehalt einer rechtsgenüglichen Begründung (vgl. unten, Erwägung 2) - einzutreten.

2.
Mit Beschwerde in Zivilsachen können Rechtsverletzungen nach Art. 95 und 96 BGG gerügt werden. Die Beschwerde ist hinreichend zu begründen, andernfalls wird darauf nicht eingetreten (BGE 134 II 244 E. 2.1 S. 245 f.). In der Beschwerdeschrift ist in gedrängter Form darzulegen, inwiefern der angefochtene Akt Recht verletzt (Art. 42 Abs. 2 BGG; BGE 140 III 86 E. 2 S. 89, 115 E. 2 S. 116).

2.1. Das Bundesgericht legt seinem Urteil den Sachverhalt zugrunde, den die Vorinstanz festgestellt hat (Art. 105 Abs. 1 BGG). Dazu gehören sowohl die Feststellungen über den streitgegenständlichen Lebenssachverhalt als auch jene über den Ablauf des vor- und erstinstanzlichen Verfahrens, also die Feststellungen über den Prozesssachverhalt (BGE 140 III 16 E. 1.3.1 S. 17 f. mit Hinweisen). Es kann die Sachverhaltsfeststellung der Vorinstanz nur berichtigen oder ergänzen, wenn sie offensichtlich unrichtig ist oder auf einer Rechtsverletzung im Sinne von Art. 95 BGG beruht (Art. 105 Abs. 2 BGG). "Offensichtlich unrichtig" bedeutet dabei "willkürlich" (BGE 140 III 115 E. 2 S. 117, 264 E. 2.3 S. 266). Überdies muss die Behebung des Mangels für den Ausgang des Verfahrens entscheidend sein können (Art. 97 Abs. 1 BGG).

2.2. Für eine Kritik am festgestellten Sachverhalt gilt das strenge Rügeprinzip von Art. 106 Abs. 2 BGG (BGE 140 III 264 E. 2.3 S. 266 mit Hinweisen). Die Partei, welche die Sachverhaltsfeststellung der Vorinstanz anfechten will, muss klar und substanziiert aufzeigen, inwiefern die in E. 2.1 hiervor genannten Voraussetzungen erfüllt sein sollen (BGE 140 III 16 E. 1.3.1 S. 18 mit Hinweisen). Wenn sie den Sachverhalt ergänzen will, hat sie zudem mit präzisen Aktenhinweisen darzulegen, dass sie entsprechende rechtsrelevante Tatsachen und taugliche Beweismittel bereits bei den Vorinstanzen prozesskonform eingebracht hat (BGE 140 III 86 E. 2 S. 90). Genügt die Kritik diesen Anforderungen nicht, können Vorbringen mit Bezug auf einen Sachverhalt, der vom angefochtenen Entscheid abweicht, nicht berücksichtigt werden (BGE 140 III 16 E. 1.3.1 S. 18). Neue Vorbringen und Beweismittel sind nur zulässig, soweit erst der angefochtene Entscheid dazu Anlass gibt (Art. 99 Abs. 1 BGG), was wiederum näher darzulegen ist (BGE 139 III 120 E. 3.1.2 S. 123; 134 V 223 E. 2.2.1 S. 226; 133 III 393 E. 3 S. 395).

2.3. Dieselben Begründungsanforderungen gelten auch für die Beschwerdeantwort, wenn darin Erwägungen der Vorinstanz beanstandet werden, die sich für die im kantonalen Verfahren obsiegende Partei ungünstig auswirken können (BGE 140 III 115 E. 2 S. 116; Urteil 4A 438/2010 vom 15. November 2010 E. 1.2 in fine, nicht publ. in: BGE 136 III 545; Urteil 4A 347/2009 vom 16. November 2009 E. 4.1 in fine, nicht publ. in: BGE 136 III 96).

3.
Die Beschwerdeführerinnen machen geltend, die Vorinstanz habe die Tragweite des datenschutzrechtlichen Auskunftsanspruchs verkannt und Art. 8 DSG sowie Art. 150 ZPO unrichtig angewendet.

3.1. Gemäss Art. 8 Abs. 1 DSG kann jede Person vom Inhaber einer Datensammlung Auskunft darüber verlangen, ob Daten über sie bearbeitet werden. Insbesondere muss der Inhaber der Datensammlung der betroffenen Person alle über sie in der Datensammlung vorhandenen Daten einschliesslich der verfügbaren Angaben über die Herkunft der Daten mitteilen (Art. 8 Abs. 2 lit. a DSG).
Aus dem französischen und italienischen Wortlaut ergibt sich nichts anderes: Mitzuteilen sind "alle (...) vorhandenen Daten einschliesslich der verfügbaren Angaben über die Herkunft der Daten" ("toutes les données [...] qui sont contenues dans le fichier, y compris les informations disponibles sur l'origine des données"; "tutti i dati [...] contenuti nella collezione, comprese le informazioni disponibili sull'origine dei dati").
Das Auskunftsrecht ist mit einer Strafdrohung bewehrt: Verletzt eine private Person ihre Auskunftspflicht, indem sie vorsätzlich eine falsche oder eine unvollständige Auskunft erteilt, dann wird sie auf Antrag mit Busse bestraft (Art. 34 Abs. 1 lit. a DSG).
Die Lehre versteht den Begriff der "Personendaten (Daten) " gemäss Art. 3 lit. a DSG "weit" (DAVID ROSENTHAL, in: Handkommentar zum Datenschutzgesetz, Rosenthal/Jöhri [Hrsg.], 2008, N. 2 zu Art. 3 DSG, N. 13 zu Art. 8 DSG), "extensiv" (BLECHTA, in: Basler Kommentar, Datenschutzgesetz Öffentlichkeitsgesetz, Maurer-Lambrou/Blechta [Hrsg.], 3. Aufl. 2014, N. 7 zu Art. 3 DSG) oder "ausserordentlich weit" (OLIVER GNEHM, Das datenschutzrechtliche Auskunftsrecht, in: Durchsetzung der Rechte der Betroffenen im Bereich des Datenschutzes, Epiney/Nüesch [Hrsg.], 2015, S. 77 ff., S. 90). Auch der Begriff der Datensammlung gemäss Art. 3 lit. g DSG wird im Schrifttum weit gefasst (GNEHM, a.a.O., S. 91 f.; BLECHTA, a.a.O., N. 78 ff. zu Art. 3 DSG).

3.1.1. Gemäss Art. 8 Abs. 2 lit. a DSG erstreckt sich das Auskunftsrecht auf alle über eine Person in einer Datensammlung vorhandenen Daten, d.h. auf alle Angaben, die sich auf diese Person beziehen (Art. 3 lit. a DSG) und ihr zugeordnet werden können (Art. 3 lit. g DSG). Unerheblich ist die Art der Speicherung oder die Bezeichnung der Datensammlung durch den Inhaber. Das Auskunftsrecht kann nicht dadurch unterlaufen werden, dass z.B. neben der "offiziellen Datensammlung auch eine "inoffizielle" geführt wird. Insoweit kann sich der Auskunftsanspruch gemäss Art. 8 DSG auch auf "interne" Akten beziehen (BGE 125 II 473 E. 4b S. 475 mit Hinweis). In diesem Rahmen können mithin auch ausserhalb der eigentlichen Datensammlung abgelegte Datenbestände vom Auskunftsrecht erfasst sein, soweit sie objektiv nach Personen erschliessbar sind und an den anderen Ablageorten ein gezielter Zugriff möglich ist (vgl. ROSENTHAL, a.a.O., N. 15 zu Art. 8 DSG; GRAMIGNA/MAURER-LAMBROU, in: Basler Kommentar, a.a.O., N. 26 zu Art. 8 DSG; NICOLAS DOMMER, Die Auskunftspflichten der Bank gegenüber Vermögensverwaltungskunden, 2018, S. 51 Rz. 126). Voraussetzung freilich bildet, dass wenigstens eine Datensammlung gemäss Art. 3 lit. g DSG existiert, ansonsten
fehlt es am Gegenstand des Auskunftsrechts nach Art. 8 Abs. 2 lit. a DSG (GRAMIGNA/MAURER-LAMBROU, a.a.O., N. 26 zu Art. 8 DSG).

3.1.2. Die zu erteilende Auskunft muss wahr und vollständig sein (vgl. Botschaft vom 23. März 1988 zum Bundesgesetz über den Datenschutz [DSG], BBl 1988 II 453 Ziff. 221.2 zu Art. 5 Abs. 2 E -DSG), wofür der Inhaber einer Datensammlung im Streitfall beweispflichtig ist (Urteil 1C 59/2015 vom 17. September 2015 E. 3.2 mit Hinweisen). Das Auskunftsrecht erstreckt sich nach der Rechtsprechung und dem Gesetzeswortlaut nur auf noch vorhandene Daten (BGE 136 II 508 E. 3.7 S. 517). Der Umstand, dass wie hier negative Tatsachen, namentlich das Nichtvorhandensein zusätzlicher, nicht bereits ausgehändigter Informationen über den Beschwerdegegner, bewiesen werden müssen, ändert grundsätzlich nichts an der Beweislast (BGE 139 II 451 E. 2.4 S. 451; 133 V 205 E. 5.5 S. 217 mit Hinweisen; zit. Urteil 1C 59/2015 E. 3.2). Da es aber naturgemäss einfacher ist, das Vorhandensein von Tatsachen zu beweisen als deren Nichtvorhandensein, ist die Schwelle der rechtsgenüglichen Beweiserhebung vernünftig anzusetzen. Wo der beweisbelasteten Partei der regelmässig äusserst schwierige Beweis des Nichtvorhandenseins einer Tatsache obliegt, ist die Gegenpartei nach Treu und Glauben gehalten, ihrerseits verstärkt bei der Beweisführung mitzuwirken, namentlich
indem sie einen Gegenbeweis erbringt oder zumindest konkrete Anhaltspunkte für das Vorhandensein weiterer Daten aufzeigt (Urteil 1C 59/2015 vom 17. September 2015 E. 3.2 mit Hinweisen).

3.2. Art. 8 Abs. 2 lit. a DSG wurde erst nachträglich um die Verpflichtung ergänzt, Informationen über die Herkunft der Daten bekannt zu geben (Fassung gemäss Ziff. I des Bundesgesetzes vom 24. März 2006, in Kraft seit 1. Januar 2008 [AS 2007 4985]). Danach sind alle verfügbaren "Angaben über die Herkunft der Daten" mitzuteilen ("les informations disponibles sur l'origine des données"; "le informazioni disponibili sull'origine dei dati"). Der Bundesrat führte in seiner Botschaft aus, die betroffene Person könne ein legitimes Interesse daran haben, die Herkunft der Daten zu kennen, beispielsweise, um auf die Datenquellen zurückzugreifen oder die Korrektur von Fehlern zu veranlassen. Die Präzisierung könne auch eine präventive Wirkung haben, indem bei der Beschaffung von Daten berücksichtigt werden müsse, dass die betroffene Person Informationen über deren Herkunft verlangen könne (Botschaft vom 19. Februar 2003 zur Änderung des Bundesgesetzes über den Datenschutz [DSG], BBl 2003 2101 ff., 2134 f. Ziff. 2.7).
Auch auf europäischer Ebene hat die betroffene Person unter bestimmten Voraussetzungen das Recht, alle verfügbaren Informationen über die Herkunft der Daten zu erhalten (Art. 15 Abs. 1 lit. g der Verordnung [EU] 2016/679 des europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG).

3.2.1. Den Inhaber der Datensammlung trifft keine Pflicht, die Herkunftsangaben zu speichern (RENÉ HUBER, Die Teilrevision des Eidg. Datenschutzgesetzes - ungenügende Pinselrenovation, recht 24/2006 S. 205 ff., 208; BEAT RUDIN, in: Datenschutzgesetz [DSG], Baeriswyl/ Pärli [Hrsg.], 2015, N. 36 zu Art. 8 DSG; MICHAEL WIDMER, Rechte der Datenschutzsubjekte, in: Datenschutzrecht, Beraten in Privatwirtschaft und öffentlicher Verwaltung, Passadelis/Rosenthal/Thür [Hrsg.], 2015, S. 149 ff., 157 Rz. 5.32; PHILIPPE MEIER, Protection des données, Fondements, principes généraux et droit privé, 2011, S. 382 Rz. 1038; EPINEY/FASNACHT, in: Datenschutzrecht, Grundlagen und öffentliches Recht, Belser/Epiney/Waldmann [Hrsg.], 2011, S. 617 § 11 Rz. 25). Im Nationalrat wurde ein Minderheitsantrag, der einen weitergehenden Rechtsanspruch verschaffen wollte, abgelehnt (AB 2005 N 1438-1441).
Würden in der Datenbank vorhandene Angaben über die Herkunft der Daten allerdings nach Eingang eines Auskunftsbegehrens gelöscht, läge ein Verstoss gegen Treu und Glauben vor (ROSENTHAL, a.a.O., N. 13 zu Art. 8 DSG; MEIER, a.a.O., S. 382 Rz. 1039; DOMMER, a.a.O., S. 52 Rz. 129), und der Inhaber der Datensammlung liefe Gefahr, sich gemäss Art. 34 Abs. 1 lit. a DSG strafbar zu machen (MEIER, a.a.O., S. 382 Rz. 1039; DOMMER, a.a.O., S. 52 Rz. 129).

3.2.2. Im vorliegenden Fall geht es um die Auskunftspflicht einer Bank. Bei Finanzinstituten kommen als Angaben über die Herkunft der Daten beispielsweise die Mittel der Abklärungen in Frage, die in Art. 16 der Verordnung vom 3. Juni 2015 der Eidgenössischen Finanzmarktaufsicht über die Bekämpfung von Geldwäscherei und Terrorismusfinanzierung im Finanzsektor (Geldwäschereiverordnung-FINMA, GwV-FINMA; SR 955.033.0) aufgelistet sind.
Zu denken ist an das Einholen schriftlicher oder mündlicher Auskünfte (Art. 16 Abs. 1 lit. a GwV-FINMA), Besuche am Ort der Geschäftstätigkeit (Art. 16 Abs. 1 lit. b GwV-FINMA), die Konsultation von allgemein zugänglichen öffentlichen Quellen und Datenbanken (Art. 16 Abs. 1 lit. c GwV-FINMA) sowie Erkundigungen bei vertrauenswürdigen Personen (Art. 16 Abs. 1 lit. d GwV-FINMA).
Geht es nach DOMMER, so unterliegen solche Informationen dem Auskunftsrecht, sofern sie verfügbar sind. Dabei müsse die Angabe der Quelle möglichst spezifisch sein. Falls die Bank die Daten von vertrauenswürdigen Personen erhalte, habe sie deren Identität bekanntzugeben. Die Bekanntgabe der Identität verstosse nicht gegen die Grundsätze von Art. 4 DSG, da sie in Art. 8 Abs. 2 lit. a DSG gesetzlich vorgesehen sei (DOMMER, a.a.O., S. 52 f. Rz. 130).

3.3. Die Vorinstanz hielt unter Hinweis auf eine Kommentarstelle zu Art. 3 lit. a DSG (ROSENTHAL, a.a.O., N. 11 zu Art. 3 DSG) fest, mit "Angaben" betreffend die Herkunft der Daten im Sinne von Art. 8 Abs. 2 lit a DSG seien (gleich wie mit dem Begriff "Angaben" in der Legaldefinition nach Art. 3 lit. a DSG) sowohl strukturierte Informationen (wie Datenbanken mit Kundenadressen, eine Buchhaltung mit Buchungssätzen) wie unstrukturierte Daten (Informationen in einem Aufsatz oder Brief oder der Inhalt eines Telefongesprächs) gemeint. Der Informationsträger müsse keine Sache sein, die Speicherung im menschlichen Gedächtnis genüge. Mit Blick auf den konkreten Fall kam die Vorinstanz zum Schluss, von der Auskunftspflicht über die Herkunft der Daten könnten auch ausserhalb der Datensammlung vorhandene Informationen erfasst werden. Sie könnten namentlich in Form eines Gesprächs bestehen, wobei als Informationsträger die Speicherung im Gedächtnis genüge. Ob Herkunftsangaben im Sinne von Art. 8 Abs. 2 lit. a DSG verfügbar seien, werde das Beweisergebnis nach Durchführung der Zeugen- und Parteibefragungen zeigen.

3.4. Mit ihrer Interpretation überdehnt die Vorinstanz das Auskunftsrecht und verkennt die Tragweite der von ihr zitierten Literaturstelle:

3.4.1. An der von der Vorinstanz zitierten Stelle geht es um den Begriff der "Personendaten" im Sinne von Art. 3 lit. a DSG, der weit zu verstehen ist (ROSENTHAL, a.a.O., N. 2 zu Art. 3 DSG; vgl. E. 3.1 hiervor). Das Auskunftsrecht nach Art. 8 DSG besteht aber nicht in Bezug auf sämtliche Informationen, die nach der Legaldefinition als Personendaten anzusehen sind. Mitgeteilt werden müssen nur Personendaten, die sich in einer Datensammlung befinden (ROSENTHAL, a.a.O., N. 15 zu Art. 8 DSG). Das Auskunftsrecht richtet sich gegen den Inhaber der Datensammlung. Es bezieht sich nach dem Gesetzestext einerseits auf die in der Datensammlung vorhandenen Daten und schliesst andererseits die verfügbaren Angaben über die Herkunft der Daten ein (Art. 8 Abs. 2 lit. DSG). Den Begriff der Datensammlung definiert der von der Vorinstanz zitierte Autor, auch wenn er ihn grundsätzlich weit versteht (ROSENTHAL, a.a.O., N. 15 zu Art. 8 DSG), in seiner Besprechung von Art. 3 lit. g DSG indessen einschränkend. Er wendet sich ausdrücklich gegen die in der Lehre vertretene Auffassung, wonach praktisch jeder Datenbestand, der mittels EDV-Techniken mindestens nach Personen erschliessbar sein kann, eine Datensammlung im Sinne des DSG darstellen könne. Er
ist der Auffassung, die Erschliessbarkeit sei nur eines von mehreren Kriterien. Im Rahmen der Auslegung der Legaldefinition müssten ebenso eine Reihe weiterer Elemente berücksichtigt werden, die sich teilweise aus dem Wortlaut, aber auch dem Sinn und Zweck der Legaldefinition ergäben. Zu berücksichtigen sei aber auch die Art und Weise, wie die Sonderpflichten (darunter auch die Auskunftspflicht nach Art. 8 DSG) ausgestaltet seien, die das Vorliegen einer Datensammlung auslöse, da die Ausgestaltung dieser Pflichten Aufschluss darüber gebe, was genau sich der Gesetzgeber unter einer Datensammlung vorgestellt habe (ROSENTHAL, a.a.O., N. 82 zu Art. 3 DSG).

3.4.2. Das Auskunftsrecht steht nach Art. 8 Abs. 1 DSG jeder Person zu. Die Auskunft ist in der Regel schriftlich, in Form eines Ausdrucks oder einer Fotokopie sowie kostenlos zu erteilen (Art. 8 Abs. 5 DSG). Die Auskunft kann nach Art. 1 Abs. 3 der Verordnung vom 14. Juni 1993 zum Bundesgesetz über den Datenschutz (SR 235.11; nachfolgend: VDSG) auch mündlich erteilt werden, wenn die betroffene Person eingewilligt hat und vom Inhaber identifiziert worden ist. Nur ausnahmsweise kann eine angemessene Beteiligung an den Kosten von maximal Fr. 300.-- verlangt werden. Bei einem erstmaligen Gesuch um Auskunft wird dafür vorausgesetzt, dass die Auskunftserteilung mit einem besonders grossen Arbeitsaufwand verbunden war (Art. 2 Abs. 1 lit. b und Abs. 2 VDSG). Die Datensammlungen sind so zu gestalten, dass die betroffenen Personen ihr Auskunftsrecht und ihr Recht auf Berichtigung wahrnehmen können (Art. 9 Abs. 2 VDSG).

3.4.3. Die Ausgestaltung der Pflichten des Inhabers der Datensammlung in Gesetz und Verordnung lässt Rückschlüsse auf die Tragweite des Auskunftsrechts zu: Die Auskünfte sind grundsätzlich voraussetzungslos geschuldet, ohne jeden Interessennachweis (BGE 141 III 119 E. 7.1.1 S. 127; 138 III 425 E. 5.5 S. 432; je mit Hinweisen). Sie sind in der Regel kostenlos und schriftlich zu erteilen. Dass ein derart voraussetzungs- und kostenloses Auskunftsrecht vorgesehen ist, zeigt, dass der Gesetzgeber davon ausgeht, eine Auskunftserteilung sei bei gesetzes- und verordnungskonformer Gestaltung der Datensammlung (Art. 9 Abs. 2 VDSG) in aller Regel ohne grossen Aufwand möglich. Die Auskunftspflicht bezieht sich auf alle in der Datensammlung vorhandenen Daten, weil mit Blick auf die Definition der Datensammlung und die Pflicht, diese den Anforderungen von Art. 9 Abs. 2 VDSG entsprechend zu gestalten, davon auszugehen ist, die Daten seien objektiv erschliessbar und ein gezielter Zugriff möglich (vgl. E. 3.1.1 hiervor), sodass die Auskunft in aller Regel ohne grösseren Aufwand erteilt werden kann. Auch in diesem Rahmen verlangt der von der Vorinstanz zitierte Autor vom Auskunftspflichtigen aber nicht die Durchführung aller technisch möglichen
Datenabfragen (ROSENTHAL, a.a.O., N. 15 zu Art. 8 DSG mit Hinweis).
Auch die Modalitäten der Auskunftserteilung sprechen dafür, dass das Auskunftsrecht nach Art. 8 DSG primär schriftlich festgehaltene Daten erfasst: Die Auskunft ist in der Regel schriftlich, in Form eines Ausdrucks oder einer Fotokopie zu erteilen (Art. 8 Abs. 5 DSG). Eine mündliche Auskunftserteilung oder Einsicht vor Ort erfordert das Einverständnis beider Parteien (Art. 1 Abs. 3 VDSG; BGE 125 II 321 E. 3 S. 322 ff.; ROSENTHAL, a.a.O., N. 23 zu Art. 8 DSG). Diese Modalitäten sprechen dagegen, dass der Auskunftsersuchende einfach einen Verdacht betreffend die Herkunft einer Angabe aus einem Gespräch äussern und diesen durch Partei- und Zeugenbefragung verifizieren lassen kann. Der datenschutzrechtliche Auskunftsanspruch erfasst kein allgemeines Recht, durch Partei- und Zeugenbefragung zu erfahren, zwischen wem wann worüber ein personenbezogenes Gespräch stattgefunden hat. Vielmehr erhellt aus der gesetzlichen Regelung der Formalitäten der Auskunftserteilung, dass es dem Gesetzgeber darum geht, schriftlich bzw. "physisch" vorhandene, und deshalb auf Dauer objektiv einsehbare Datensammlungen zu erfassen, nicht aber bloss im Gedächtnis abrufbare Daten.

3.4.4. In Bezug auf Angaben über die Herkunft der Daten vertritt der genannte Autor die Auffassung, alle (in- oder ausserhalb der Datensammlung) vorhandenen Angaben müssten mitgeteilt werden, soweit dies für den Antragsteller nötig ist, seine Rechte auch gegenüber diesen Quellen geltend zu machen (ROSENTHAL, a.a.O., N. 13 zu Art. 8 DSG). Die Beschwerdeführerinnen sind der Ansicht, die Herkunftsangaben müssten nur übermittelt werden, wenn sie sich in der Datensammlung befinden. Entgegen ihren Ausführungen lässt sich dies indessen nicht aus dem Wortlaut von Art. 8 Abs. 2 lit. a DSG in den drei massgebenden Landessprachen (vgl. E. 3.1 hiervor) ableiten. Denn die Wendung "einschliesslich" ("y compris"; "comprese") bezieht sich nicht zwingend auf Personendaten innerhalb der Datenbank. Hätte der Gesetzgeber dies gewollt, hätte er die Pflicht zur Mitteilung schlicht auf "alle in der Datensammlung vorhandenen Daten einschliesslich der darin enthaltenen Angaben über deren Herkunft" beschränken können. Eine derartige Einschränkung liesse sich mit dem Zweck von Art. 8 Abs. 2 lit. a DSG aber nicht in Einklang bringen, zumal sich der Inhaber der Datensammlung unter dieser Voraussetzung seiner Auskunftspflicht ohne Weiteres entziehen könnte,
indem er die Herkunftsangaben separat aufbewahrt. Eine präventive Wirkung (vgl. E. 3.2 hiervor) liesse sich so nicht erzielen.

3.4.5. Der Gesetzgeber spricht aber von "verfügbaren" Herkunftsangaben (so auch im neuen Datenschutzgesetz: Art. 25 Abs. 2 lit. e E-DSG; BBl 2020 7651) und hat das Auskunftsrecht auch insoweit grundsätzlich voraussetzungs- und kostenlos ausgestaltet (Art. 8 Abs. 5 DSG). Dies spricht ebenso wie die Verknüpfung mit dem Wort einschliesslich dafür, dass auch diese Auskunft in aller Regel nicht zu einer wesentlichen Mehrbelastung des Auskunftspflichtigen führen soll. Auch hier wird mithin implizit vorausgesetzt, dass der Inhaber der Datensammlung, wenn er die Herkunftsangaben aufbewahrt (wozu er allerdings nicht verpflichtet ist; vgl. E. 3.2.1 hiervor), dies so gestalten kann (Art. 9 Abs. 2 VDSG), dass auch die Herkunftsangaben objektiv erschliessbar sind und ein gezielter Zugriff darauf möglich ist, auch wenn sie ausserhalb der eigentlichen Datensammlung aufbewahrt werden.

3.4.6. Entgegen der Auffassung der Vorinstanz werden Angaben über die Herkunft von Daten, die allenfalls im Gehirn unter den gewöhnlichen Erinnerungen einer Person gespeichert sein könnten (und nicht etwa auf Geheiss des Inhabers der Datensammlung auswendig gelernt wurden), nicht vom Auskunftsrecht erfasst. Denn über derartige Informationen kann der Inhaber der Datensammlung nicht verfügen. Er kann, ohne Nachforschungen bei der betroffenen Person anzustellen, objektiv nicht wissen, ob die Herkunftsangaben zu einem gegebenen Zeitpunkt noch vorhanden sind. Im Rahmen der voraussetzungslos geschuldeten Auskunft nach Art. 8 DSG kann von ihm nicht verlangt werden, dass er diesbezüglich bei jedem Auskunftsbegehren Abklärungen vornimmt. Da die zu erteilende Auskunft wahr und vollständig sein muss (vgl. E. 3.1.2 hiervor), wäre er dazu aber verpflichtet und zwar selbst dann, wenn die Herkunftsangaben für den Auskunftsberechtigten gar nicht von Interesse sind. Dass sich die Herkunft der Daten im Rahmen entsprechender Abklärungen allenfalls rekonstruieren lässt, bedeutet mithin nicht, dass diese Angaben verfügbar im Sinne von Art. 8 Abs. 2 lit a DSG sind. Wird vom Inhaber der Datensammlung nicht verlangt, die Herkunftsangaben zu speichern,
kann von ihm im Rahmen von Art. 8 DSG auch nicht verlangt werden, dass er Nachforschungen nach Herkunftsangaben anstellt, die er nicht aufbewahrt hat.

3.5. Vor diesem Hintergrund betreffen die Beweissätze keine prozessrelevanten Punkte:

3.5.1. Selbst wenn im Zusammenhang mit der Zahlung von Fr. 566'000.-- an den Beschwerdegegner zwischen dem General Counsel der Beschwerdeführerin 3 und einem Partner der Anwaltskanzlei ein Gespräch stattgefunden haben sollte, lässt sich daraus nicht ableiten, dass für die Beschwerdeführerinnen im Rahmen von Art. 8 Abs. 2 lit. a DSG eine entsprechende Auskunftspflicht besteht, denn dazu müsste diese Angabe verfügbar sein, das heisst ohne Nachforschungen beim Betroffenen erteilt werden können.

3.5.2. Auch dass der Partner der Anwaltskanzlei im Zuge dieses Gesprächs dem General Counsel der Beschwerdeführerin 3 allenfalls personenbezogene Informationen über den Beschwerdegegner mitgeteilt haben könnte, sagt nichts über die Verfügbarkeit der Angaben betreffend die Herkunft der Daten aus. Da der Inhalt des Gesprächs nicht zum Beweissatz gehört, könnten auch keine inhaltlichen Rückschlüsse auf die Vollständigkeit der erteilten Auskünfte gezogen werden.

3.5.3. Dass der General Counsel der Beschwerdeführerin 3 den Inhalt dieses Gesprächs einer anderen Person schriftlich mitgeteilt haben könnte oder dass der General Counsel der Beschwerdeführerin 3 den Inhalt dieses Gesprächs einem Mitarbeiter oder Organ einer der Beschwerdeführerinnen mündlich mitgeteilt haben könnte, worauf diese Person den Inhalt dieses Gesprächs schriftlich festgehalten hat, bildet zwar eine Voraussetzung dafür, dass überhaupt eine Auskunftspflicht in Betracht fällt, nämlich sofern das erwähnte Schriftstück nicht lediglich zum vorübergehenden Gebrauch bestimmt war, sondern vielmehr aufbewahrt wurde, so dass ein gezielter Zugriff darauf möglich wäre. Aus der Tatsache allein, dass ein entsprechendes Schriftstück allenfalls einmal verfasst wurde, folgt dies aber nicht. Da der Inhalt des Gesprächs wieder nicht zum Beweissatz gehört, könnten zudem auch hier keine inhaltlichen Rückschlüsse auf die Vollständigkeit der erteilten Auskünfte gezogen werden.

4.
Damit erweisen sich die Beanstandungen der Beschwerdeführerinnen als begründet. Die Beschwerdegegner werfen den Beschwerdeführerinnen allerdings treuwidriges Verhalten vor. Sie machen gelten, die Erstinstanz habe den Parteien angeboten, die in der Beweisverfügung genannten zwei Zeugen und die Auskunftsperson zu den darin aufgeführten Beweisthemen vorzuladen, wenn die Beschwerdegegner die übrigen Klagebegehren zurückziehen würden. Die Beschwerdeführerinnen hätten diesem Vorschlag zugestimmt, worauf die Beschwerdegegner die übrigen Klagebegehren zurückgezogen hätten und die Beweisverfügung erlassen worden sei. Entsprechendes lässt sich den Feststellungen des angefochtenen Entscheides aber nicht entnehmen, und die Beschwerdegegner erheben keine hinreichend begründete Sachverhaltsrüge, die dem Bundesgericht eine Ergänzung des Sachverhalts erlauben würde (vgl. E. 2.1 - 2.3 hiervor). Damit sind sie nicht zu hören.
Der Vorwurf der Treuwidrigkeit bzw. des Rechtsmissbrauchs könnte vielmehr auf die Beschwerdegegner fallen, indem die Vorinstanzen im Rahmen der Beurteilung in der Sache auch zu prüfen haben werden, ob die Beschwerdegegner mit ihren sehr weit gefassten, über die erhaltenen Informationen hinausgehenden Auskunftsbegehren wirklich datenschutzrechtliche Interessen verfolgen, oder allenfalls ein zweckwidriger Gebrauch des Instituts des datenschutzrechtlichen Auskunftsanspruchs vorliegt (vgl. E. 1.7.2 hiervor).

5.
Damit erweist sich die Beschwerde als begründet. Der angefochtene Entscheid ist aufzuheben ebenso wie die mit der kantonalen Beschwerde angefochtene Beweisverfügung des Bezirksgerichts Zürich vom 29. Juli 2019. Die Vorinstanz hat allerdings die Frage nach der Parteistellung der Beschwerdegegnerin im Beschwerdeverfahren offengelassen. Da sich die Begründung, dass die Beschwerdeführerinnen mit ihrer kantonalen Beschwerde nicht durchdringen, als nicht tragfähig erwiesen hat, ist die Sache in diesem Punkt an die Vorinstanz zu neuer Entscheidung zurückzuweisen. In diesem Rahmen wird sie auch die Prozesskosten für das kantonale Verfahren neu zu verlegen haben. Im Übrigen wird das Bezirksgericht die Sache nun wieder aufnehmen müssen zum Entscheid in der Hauptsache ohne Vornahme der aufgehobenen Beweisanordnung.
Vor Bundesgericht muss auf die Frage der Parteistellung im kantonalen Beschwerdeverfahren nicht eingegangen werden, zumal die Beschwerdegegner sich dazu nicht äussern und ihnen zumindest für das Verfahren vor Bundesgericht beiden Parteistellung zukommt. Dem Ausgang des Verfahrens entsprechend werden sie unter solidarischer Haftbarkeit kosten- und entschädigungspflichtig. Es handelt sich um eine nichtvermögensrechtliche Streitigkeit (BGE 142 III 145 E. 6.3 S. 151 f.). Die Höhe der Gerichtskosten bestimmt sich daher gestützt auf Art. 65 Abs. 3 lit. a BGG.

Demnach erkennt das Bundesgericht:

1.
In Gutheissung der Beschwerde wird der angefochtene Entscheid aufgehoben. Die Beweisverfügung des Bezirksgerichts Zürich vom 29. Juli 2019 wird aufgehoben.

2.
Die Sache wird zu neuer Entscheidung über die Parteikosten sowie über die Parteistellung der Beschwerdegegnerin im kantonalen Beschwerdeverfahren an das Obergericht des Kantons Zürich zurückgewiesen.

3.
Die Gerichtskosten von Fr. 1'000.-- werden unter solidarischer Haftbarkeit den Beschwerdegegnern auferlegt.

4.
Die Beschwerdegegner haben die Beschwerdeführerinnen für das bundesgerichtliche Verfahren unter solidarischer Haftbarkeit mit insgesamt Fr. 2'500.-- zu entschädigen.

5.
Dieses Urteil wird den Parteien und dem Obergericht des Kantons Zürich, I. Zivilkammer, schriftlich mitgeteilt.

Lausanne, 10. Dezember 2020

Im Namen der I. zivilrechtlichen Abteilung
des Schweizerischen Bundesgerichts

Die Präsidentin: Kiss

Der Gerichtsschreiber: Luczak

SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 8 Datensicherheit - 1 Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit.
¹	Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit.
²	Die Massnahmen müssen es ermöglichen, Verletzungen der Datensicherheit zu vermeiden.
³	Der Bundesrat erlässt Bestimmungen über die Mindestanforderungen an die Datensicherheit.

SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz BGG Art. 29 Prüfung - 1 Das Bundesgericht prüft seine Zuständigkeit von Amtes wegen.
¹	Das Bundesgericht prüft seine Zuständigkeit von Amtes wegen.
²	Bestehen Zweifel, ob das Bundesgericht oder eine andere Behörde zuständig ist, so führt das Gericht mit dieser Behörde einen Meinungsaustausch.

SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 8 Datensicherheit - 1 Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit.
¹	Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit.
²	Die Massnahmen müssen es ermöglichen, Verletzungen der Datensicherheit zu vermeiden.
³	Der Bundesrat erlässt Bestimmungen über die Mindestanforderungen an die Datensicherheit.

SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz BGG Art. 72 Grundsatz - 1 Das Bundesgericht beurteilt Beschwerden gegen Entscheide in Zivilsachen.
¹	Das Bundesgericht beurteilt Beschwerden gegen Entscheide in Zivilsachen.
²	Der Beschwerde in Zivilsachen unterliegen auch:
^a	Entscheide in Schuldbetreibungs- und Konkurssachen;
^b	öffentlich-rechtliche Entscheide, die in unmittelbarem Zusammenhang mit Zivilrecht stehen, insbesondere Entscheide:
^b1	über die Anerkennung und Vollstreckung von Entscheiden und über die Rechtshilfe in Zivilsachen,
^b2	über die Führung des Grundbuchs, des Zivilstands- und des Handelsregisters sowie der Register für Marken, Muster und Modelle, Erfindungspatente, Pflanzensorten und Topografien,
^b3	über die Bewilligung zur Namensänderung,
^b4	auf dem Gebiet der Aufsicht über die Stiftungen mit Ausnahme der Vorsorge- und Freizügigkeitseinrichtungen,
^b5	auf dem Gebiet der Aufsicht über die Willensvollstrecker und -vollstreckerinnen und andere erbrechtliche Vertreter und Vertreterinnen,
^b6	auf dem Gebiet des Kindes- und Erwachsenenschutzes,
^b7	...

SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz BGG Art. 93 Andere Vor- und Zwischenentscheide - 1 Gegen andere selbständig eröffnete Vor- und Zwischenentscheide ist die Beschwerde zulässig:
¹	Gegen andere selbständig eröffnete Vor- und Zwischenentscheide ist die Beschwerde zulässig:
^a	wenn sie einen nicht wieder gutzumachenden Nachteil bewirken können; oder
^b	wenn die Gutheissung der Beschwerde sofort einen Endentscheid herbeiführen und damit einen bedeutenden Aufwand an Zeit oder Kosten für ein weitläufiges Beweisverfahren ersparen würde.
²	Auf dem Gebiet der internationalen Rechtshilfe in Strafsachen und dem Gebiet des Asyls sind Vor- und Zwischenentscheide nicht anfechtbar.85 Vorbehalten bleiben Beschwerden gegen Entscheide über die Auslieferungshaft sowie über die Beschlagnahme von Vermögenswerten und Wertgegenständen, sofern die Voraussetzungen von Absatz 1 erfüllt sind.
³	Ist die Beschwerde nach den Absätzen 1 und 2 nicht zulässig oder wurde von ihr kein Gebrauch gemacht, so sind die betreffenden Vor- und Zwischenentscheide durch Beschwerde gegen den Endentscheid anfechtbar, soweit sie sich auf dessen Inhalt auswirken.

SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 9 Bearbeitung durch Auftragsbearbeiter - 1 Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
¹	Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
^a	die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte; und
^b	keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet.
²	Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten.
³	Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen.
⁴	Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche.

SR 272 Schweizerische Zivilprozessordnung vom 19. Dezember 2008 (Zivilprozessordnung, ZPO) - Gerichtsstandsgesetz ZPO Art. 150 Beweisgegenstand - 1 Gegenstand des Beweises sind rechtserhebliche, streitige Tatsachen.
¹	Gegenstand des Beweises sind rechtserhebliche, streitige Tatsachen.
²	Beweisgegenstand können auch Übung, Ortsgebrauch und, bei vermögensrechtlichen Streitigkeiten, ausländisches Recht sein.

SR 272 Schweizerische Zivilprozessordnung vom 19. Dezember 2008 (Zivilprozessordnung, ZPO) - Gerichtsstandsgesetz ZPO Art. 152 Recht auf Beweis - 1 Jede Partei hat das Recht, dass das Gericht die von ihr form- und fristgerecht angebotenen tauglichen Beweismittel abnimmt.
¹	Jede Partei hat das Recht, dass das Gericht die von ihr form- und fristgerecht angebotenen tauglichen Beweismittel abnimmt.
²	Rechtswidrig beschaffte Beweismittel werden nur berücksichtigt, wenn das Interesse an der Wahrheitsfindung überwiegt.

SR 210 Schweizerisches Zivilgesetzbuch vom 10. Dezember 1907 ZGB Art. 170 - 1 Jeder Ehegatte kann vom andern Auskunft über dessen Einkommen, Vermögen und Schulden verlangen.
¹	Jeder Ehegatte kann vom andern Auskunft über dessen Einkommen, Vermögen und Schulden verlangen.
²	Auf sein Begehren kann das Gericht den andern Ehegatten oder Dritte verpflichten, die erforderlichen Auskünfte zu erteilen und die notwendigen Urkunden vorzulegen.
³	Vorbehalten bleibt das Berufsgeheimnis der Rechtsanwälte, Notare, Ärzte, Geistlichen und ihrer Hilfspersonen.

SR 272 Schweizerische Zivilprozessordnung vom 19. Dezember 2008 (Zivilprozessordnung, ZPO) - Gerichtsstandsgesetz ZPO Art. 160 Mitwirkungspflicht - 1 Die Parteien und Dritte sind zur Mitwirkung bei der Beweiserhebung verpflichtet. Insbesondere haben sie:
¹	Die Parteien und Dritte sind zur Mitwirkung bei der Beweiserhebung verpflichtet. Insbesondere haben sie:
^a	als Partei, als Zeugin oder als Zeuge wahrheitsgemäss auszusagen;
^b	Urkunden herauszugeben; ausgenommen sind Unterlagen aus dem Verkehr einer Partei oder einer Drittperson mit einer Anwältin oder einem Anwalt, die oder der zur berufsmässigen Vertretung berechtigt ist, oder mit einer Patentanwältin oder einem Patentanwalt im Sinne von Artikel 2 des Patentanwaltsgesetzes vom 20. März 200964;
^c	einen Augenschein an Person oder Eigentum durch Sachverständige zu dulden.
²	Über die Mitwirkungspflicht einer minderjährigen Person entscheidet das Gericht nach seinem Ermessen.65 Es berücksichtigt dabei das Kindeswohl.
³	Dritte, die zur Mitwirkung verpflichtet sind, haben Anspruch auf eine angemessene Entschädigung.

SR 220 Erste Abteilung: Allgemeine Bestimmungen Erster Titel: Die Entstehung der Obligationen Erster Abschnitt: Die Entstehung durch Vertrag OR Art. 400 - 1 Der Beauftragte ist schuldig, auf Verlangen jederzeit über seine Geschäftsführung Rechenschaft abzulegen und alles, was ihm infolge derselben aus irgendeinem Grunde zugekommen ist, zu erstatten.
¹	Der Beauftragte ist schuldig, auf Verlangen jederzeit über seine Geschäftsführung Rechenschaft abzulegen und alles, was ihm infolge derselben aus irgendeinem Grunde zugekommen ist, zu erstatten.
²	Gelder, mit deren Ablieferung er sich im Rückstande befindet, hat er zu verzinsen.

SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz BGG Art. 95 Schweizerisches Recht - Mit der Beschwerde kann die Verletzung gerügt werden von:
^a	Bundesrecht;
^b	Völkerrecht;
^c	kantonalen verfassungsmässigen Rechten;
^d	kantonalen Bestimmungen über die politische Stimmberechtigung der Bürger und Bürgerinnen und über Volkswahlen und -abstimmungen;
^e	interkantonalem Recht.

SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz BGG Art. 96 Ausländisches Recht - Mit der Beschwerde kann gerügt werden:
^a	ausländisches Recht sei nicht angewendet worden, wie es das schweizerische internationale Privatrecht vorschreibt;
^b	das nach dem schweizerischen internationalen Privatrecht massgebende ausländische Recht sei nicht richtig angewendet worden, sofern der Entscheid keine vermögensrechtliche Sache betrifft.

SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz BGG Art. 42 Rechtsschriften - 1 Rechtsschriften sind in einer Amtssprache abzufassen und haben die Begehren, deren Begründung mit Angabe der Beweismittel und die Unterschrift zu enthalten.
¹	Rechtsschriften sind in einer Amtssprache abzufassen und haben die Begehren, deren Begründung mit Angabe der Beweismittel und die Unterschrift zu enthalten.
²	In der Begründung ist in gedrängter Form darzulegen, inwiefern der angefochtene Akt Recht verletzt. Ist eine Beschwerde nur unter der Voraussetzung zulässig, dass sich eine Rechtsfrage von grundsätzlicher Bedeutung stellt oder aus anderen Gründen ein besonders bedeutender Fall vorliegt, so ist auszuführen, warum die jeweilige Voraussetzung erfüllt ist. 14 15
³	Die Urkunden, auf die sich die Partei als Beweismittel beruft, sind beizulegen, soweit die Partei sie in Händen hat; richtet sich die Rechtsschrift gegen einen Entscheid, so ist auch dieser beizulegen.
⁴	Bei elektronischer Einreichung muss die Rechtsschrift von der Partei oder ihrem Vertreter beziehungsweise ihrer Vertreterin mit einer qualifizierten elektronischen Signatur gemäss Bundesgesetz vom 18. März 201616 über die elektronische Signatur versehen werden. Das Bundesgericht bestimmt in einem Reglement:
^a	das Format der Rechtsschrift und ihrer Beilagen;
^b	die Art und Weise der Übermittlung;
^c	die Voraussetzungen, unter denen bei technischen Problemen die Nachreichung von Dokumenten auf Papier verlangt werden kann.17
⁵	Fehlen die Unterschrift der Partei oder ihrer Vertretung, deren Vollmacht oder die vorgeschriebenen Beilagen oder ist die Vertretung nicht zugelassen, so wird eine angemessene Frist zur Behebung des Mangels angesetzt mit der Androhung, dass die Rechtsschrift sonst unbeachtet bleibt.
⁶	Unleserliche, ungebührliche, unverständliche, übermässig weitschweifige oder nicht in einer Amtssprache verfasste Rechtsschriften können in gleicher Weise zur Änderung zurückgewiesen werden.
⁷	Rechtsschriften, die auf querulatorischer oder rechtsmissbräuchlicher Prozessführung beruhen, sind unzulässig.

SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz BGG Art. 105 Massgebender Sachverhalt - 1 Das Bundesgericht legt seinem Urteil den Sachverhalt zugrunde, den die Vorinstanz festgestellt hat.
¹	Das Bundesgericht legt seinem Urteil den Sachverhalt zugrunde, den die Vorinstanz festgestellt hat.
²	Es kann die Sachverhaltsfeststellung der Vorinstanz von Amtes wegen berichtigen oder ergänzen, wenn sie offensichtlich unrichtig ist oder auf einer Rechtsverletzung im Sinne von Artikel 95 beruht.
³	Richtet sich die Beschwerde gegen einen Entscheid über die Zusprechung oder Verweigerung von Geldleistungen der Militär- oder Unfallversicherung, so ist das Bundesgericht nicht an die Sachverhaltsfeststellung der Vorinstanz gebunden.95

SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz BGG Art. 97 Unrichtige Feststellung des Sachverhalts - 1 Die Feststellung des Sachverhalts kann nur gerügt werden, wenn sie offensichtlich unrichtig ist oder auf einer Rechtsverletzung im Sinne von Artikel 95 beruht und wenn die Behebung des Mangels für den Ausgang des Verfahrens entscheidend sein kann.
¹	Die Feststellung des Sachverhalts kann nur gerügt werden, wenn sie offensichtlich unrichtig ist oder auf einer Rechtsverletzung im Sinne von Artikel 95 beruht und wenn die Behebung des Mangels für den Ausgang des Verfahrens entscheidend sein kann.
²	Richtet sich die Beschwerde gegen einen Entscheid über die Zusprechung oder Verweigerung von Geldleistungen der Militär- oder Unfallversicherung, so kann jede unrichtige oder unvollständige Feststellung des rechtserheblichen Sachverhalts gerügt werden.86

SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz BGG Art. 106 Rechtsanwendung - 1 Das Bundesgericht wendet das Recht von Amtes wegen an.
¹	Das Bundesgericht wendet das Recht von Amtes wegen an.
²	Es prüft die Verletzung von Grundrechten und von kantonalem und interkantonalem Recht nur insofern, als eine solche Rüge in der Beschwerde vorgebracht und begründet worden ist.

SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz BGG Art. 99 - 1 Neue Tatsachen und Beweismittel dürfen nur so weit vorgebracht werden, als erst der Entscheid der Vorinstanz dazu Anlass gibt.
¹	Neue Tatsachen und Beweismittel dürfen nur so weit vorgebracht werden, als erst der Entscheid der Vorinstanz dazu Anlass gibt.
²	Neue Begehren sind unzulässig.

SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 34 Rechtsgrundlagen - 1 Bundesorgane dürfen Personendaten nur bearbeiten, wenn dafür eine gesetzliche Grundlage besteht.
¹	Bundesorgane dürfen Personendaten nur bearbeiten, wenn dafür eine gesetzliche Grundlage besteht.
²	Eine Grundlage in einem Gesetz im formellen Sinn ist in folgenden Fällen erforderlich:
^a	Es handelt sich um die Bearbeitung von besonders schützenswerten Personendaten.
^b	Es handelt sich um ein Profiling.
^c	Der Bearbeitungszweck oder die Art und Weise der Datenbearbeitung können zu einem schwerwiegenden Eingriff in die Grundrechte der betroffenen Person führen.
³	Für die Bearbeitung von Personendaten nach Absatz 2 Buchstaben a und b ist eine Grundlage in einem Gesetz im materiellen Sinn ausreichend, wenn die folgenden Voraussetzungen erfüllt sind:
^a	Die Bearbeitung ist für eine in einem Gesetz im formellen Sinn festgelegte Aufgabe unentbehrlich.
^b	Der Bearbeitungszweck birgt für die Grundrechte der betroffenen Person keine besonderen Risiken.
⁴	In Abweichung von den Absätzen 1-3 dürfen Bundesorgane Personendaten bearbeiten, wenn eine der folgenden Voraussetzungen erfüllt ist:
^a	Der Bundesrat hat die Bearbeitung bewilligt, weil er die Rechte der betroffenen Person für nicht gefährdet hält.
^b	Die betroffene Person hat im Einzelfall in die Bearbeitung eingewilligt oder hat ihre Personendaten allgemein zugänglich gemacht und eine Bearbeitung nicht ausdrücklich untersagt.
^c	Die Bearbeitung ist notwendig, um das Leben oder die körperliche Unversehrtheit der betroffenen Person oder eines Dritten zu schützen, und es ist nicht möglich, innerhalb einer angemessenen Frist die Einwilligung der betroffenen Person einzuholen.

SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 3 Räumlicher Geltungsbereich - 1 Dieses Gesetz gilt für Sachverhalte, die sich in der Schweiz auswirken, auch wenn sie im Ausland veranlasst werden.
¹	Dieses Gesetz gilt für Sachverhalte, die sich in der Schweiz auswirken, auch wenn sie im Ausland veranlasst werden.
²	Für privatrechtliche Ansprüche gilt das Bundesgesetz vom 18. Dezember 19874 über das Internationale Privatrecht. Vorbehalten bleiben zudem die Bestimmungen zum räumlichen Geltungsbereich des Strafgesetzbuchs5.

SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 5 Begriffe - In diesem Gesetz bedeuten:
^a	Personendaten: alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen;
^b	betroffene Person: natürliche Person, über die Personendaten bearbeitet werden;
^c	besonders schützenswerte Personendaten:
^c1	Daten über religiöse, weltanschauliche, politische oder gewerkschaftliche Ansichten oder Tätigkeiten,
^c2	Daten über die Gesundheit, die Intimsphäre oder die Zugehörigkeit zu einer Rasse oder Ethnie,
^c3	genetische Daten,
^c4	biometrische Daten, die eine natürliche Person eindeutig identifizieren,
^c5	Daten über verwaltungs- und strafrechtliche Verfolgungen oder Sanktionen,
^c6	Daten über Massnahmen der sozialen Hilfe;
^d	Bearbeiten: jeder Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Speichern, Aufbewahren, Verwenden, Verändern, Bekanntgeben, Archivieren, Löschen oder Vernichten von Daten;
^e	Bekanntgeben: das Übermitteln oder Zugänglichmachen von Personendaten;
^f	Profiling: jede Art der automatisierten Bearbeitung von Personendaten, die darin besteht, dass diese Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen;
^g	Profiling mit hohem Risiko: Profiling, das ein hohes Risiko für die Persönlichkeit oder die Grundrechte der betroffenen Person mit sich bringt, indem es zu einer Verknüpfung von Daten führt, die eine Beurteilung wesentlicher Aspekte der Persönlichkeit einer natürlichen Person erlaubt;
^h	Verletzung der Datensicherheit: eine Verletzung der Sicherheit, die dazu führt, dass Personendaten unbeabsichtigt oder widerrechtlich verlorengehen, gelöscht, vernichtet oder verändert werden oder Unbefugten offengelegt oder zugänglich gemacht werden;
ⁱ	Bundesorgan: Behörde oder Dienststelle des Bundes oder Person, die mit öffentlichen Aufgaben des Bundes betraut ist;
^j	Verantwortlicher: private Person oder Bundesorgan, die oder das allein oder zusammen mit anderen über den Zweck und die Mittel der Bearbeitung entscheidet;
^k	Auftragsbearbeiter: private Person oder Bundesorgan, die oder das im Auftrag des Verantwortlichen Personendaten bearbeitet.

SR 955.033.0 Verordnung vom 3. Juni 2015 der Eidgenössischen Finanzmarktaufsicht über die Bekämpfung von Geldwäscherei und Terrorismusfinanzierung im Finanzsektor (Geldwäschereiverordnung-FINMA, GwV-FINMA) - Geldwäschereiverordnung-FINMA GwV-FINMA Art. 16 Mittel der Abklärungen
¹	Die Abklärungen umfassen je nach den Umständen namentlich:
^a	das Einholen schriftlicher oder mündlicher Auskünfte der Vertragspartei, der Kontrollinhaberin, des Kontrollinhabers oder der an Vermögenswerten wirtschaftlich berechtigten Person;
^b	Besuche am Ort der Geschäftstätigkeit der Vertragspartei, der Kontrollinhaberin, des Kontrollinhabers oder der an Vermögenswerten wirtschaftlich berechtigten Person;
^c	die Konsultation allgemein zugänglicher öffentlicher Quellen und Datenbanken;
^d	gegebenenfalls Erkundigungen bei vertrauenswürdigen Personen.
²	Der Finanzintermediär überprüft die Ergebnisse der Abklärungen auf ihre Plausibilität hin und dokumentiert sie.

SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 4 Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter - 1 Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) beaufsichtigt die Anwendung der bundesrechtlichen Datenschutzvorschriften.
¹	Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) beaufsichtigt die Anwendung der bundesrechtlichen Datenschutzvorschriften.
²	Von der Aufsicht durch den EDÖB sind ausgenommen:
^a	die Bundesversammlung;
^b	der Bundesrat;
^c	die eidgenössischen Gerichte;
^d	die Bundesanwaltschaft: betreffend die Bearbeitung von Personendaten im Rahmen von Strafverfahren;
^e	Bundesbehörden: betreffend die Bearbeitung von Personendaten im Rahmen einer rechtsprechenden Tätigkeit oder von Verfahren der internationalen Rechtshilfe in Strafsachen.

SR 235.11 Verordnung vom 31.August 2022 über den Datenschutz (Datenschutzverordnung, DSV) - Datenschutzverordnung DSV Art. 2 Ziele - Der Verantwortliche und der Auftragsbearbeiter müssen technische und organisatorische Massnahmen treffen, damit die bearbeiteten Daten ihrem Schutzbedarf entsprechend:
^a	nur Berechtigten zugänglich sind (Vertraulichkeit);
^b	verfügbar sind, wenn sie benötigt werden (Verfügbarkeit);
^c	nicht unberechtigt oder unbeabsichtigt verändert werden (Integrität);
^d	nachvollziehbar bearbeitet werden (Nachvollziehbarkeit).

SR 235.11 Verordnung vom 31.August 2022 über den Datenschutz (Datenschutzverordnung, DSV) - Datenschutzverordnung DSV Art. 9 Datenschutzklauseln und spezifische Garantien - 1 Die Datenschutzklauseln in einem Vertrag nach Artikel 16 Absatz 2 Buchstabe b DSG und die spezifischen Garantien nach Artikel 16 Absatz 2 Buchstabe c DSG müssen mindestens die folgenden Punkte enthalten:
¹	Die Datenschutzklauseln in einem Vertrag nach Artikel 16 Absatz 2 Buchstabe b DSG und die spezifischen Garantien nach Artikel 16 Absatz 2 Buchstabe c DSG müssen mindestens die folgenden Punkte enthalten:
^a	die Anwendung der Grundsätze der Rechtmässigkeit, von Treu und Glauben, der Verhältnismässigkeit, der Transparenz, der Zweckbindung und der Richtigkeit;
^b	die Kategorien der bekanntgegebenen Personendaten sowie der betroffenen Personen;
^c	die Art und den Zweck der Bekanntgabe von Personendaten;
^d	gegebenenfalls die Namen der Staaten oder internationalen Organe, in die oder denen Personendaten bekanntgegeben werden, sowie die Anforderungen an die Bekanntgabe;
^e	die Anforderungen an die Aufbewahrung, die Löschung und die Vernichtung von Personendaten;
^f	die Empfängerinnen und Empfänger oder die Kategorien der Empfängerinnen und Empfänger;
^g	die Massnahmen zur Gewährleistung der Datensicherheit;
^h	die Pflicht, Verletzungen der Datensicherheit zu melden;
ⁱ	falls die Empfängerinnen und Empfänger Verantwortliche sind: die Pflicht, die betroffenen Personen über die Bearbeitung zu informieren;
^j	die Rechte der betroffenen Person, insbesondere:
^j1	das Auskunftsrecht und das Recht auf Datenherausgabe oder -übertragung,
^j2	das Recht, der Datenbekanntgabe zu widersprechen,
^j3	das Recht auf Berichtigung, Löschung oder Vernichtung ihrer Daten,
^j4	das Recht, eine unabhängige Behörde um Rechtsschutz zu ersuchen.
²	Der Verantwortliche und im Fall von Datenschutzklauseln in einem Vertrag der Auftragsbearbeiter müssen angemessene Massnahmen treffen, um sicherzustellen, dass die Empfängerin oder der Empfänger diese Klauseln oder die spezifischen Garantien einhält.
³	Wurde der EDÖB über die Datenschutzklauseln in einem Vertrag oder die spezifischen Garantien informiert, so gilt die Informationspflicht für alle weiteren Bekanntgaben als erfüllt, die:
^a	unter denselben Datenschutzklauseln oder Garantien erfolgen, sofern die Kategorien der Empfängerinnen und Empfänger, der Zweck der Bearbeitung und die Datenkategorien im Wesentlichen unverändert bleiben; oder
^b	innerhalb derselben juristischen Person oder Gesellschaft oder zwischen Unternehmen, die zum selben Konzern gehören, stattfinden.

SR 235.11 Verordnung vom 31.August 2022 über den Datenschutz (Datenschutzverordnung, DSV) - Datenschutzverordnung DSV Art. 1 Grundsätze - 1 Zur Gewährleistung einer angemessenen Datensicherheit müssen der Verantwortliche und der Auftragsbearbeiter den Schutzbedarf der Personendaten bestimmen und die im Hinblick auf das Risiko geeigneten technischen und organisatorischen Massnahmen festlegen.
¹	Zur Gewährleistung einer angemessenen Datensicherheit müssen der Verantwortliche und der Auftragsbearbeiter den Schutzbedarf der Personendaten bestimmen und die im Hinblick auf das Risiko geeigneten technischen und organisatorischen Massnahmen festlegen.
²	Der Schutzbedarf der Personendaten wird nach den folgenden Kriterien beurteilt:
^a	Art der bearbeiteten Daten;
^b	Zweck, Art, Umfang und Umstände der Bearbeitung.
³	Das Risiko für die Persönlichkeit oder die Grundrechte der betroffenen Person wird nach den folgenden Kriterien beurteilt:
^a	Ursachen des Risikos;
^b	hauptsächliche Gefahren;
^c	ergriffene oder vorgesehene Massnahmen, um das Risiko zu verringern;
^d	Wahrscheinlichkeit und Schwere einer Verletzung der Datensicherheit trotz der ergriffenen oder vorgesehenen Massnahmen.
⁴	Bei der Festlegung der technischen und organisatorischen Massnahmen werden zudem die folgenden Kriterien berücksichtigt:
^a	Stand der Technik;
^b	Implementierungskosten.
⁵	Der Schutzbedarf der Personendaten, das Risiko und die technischen und organisatorischen Massnahmen sind über die gesamte Bearbeitungsdauer hinweg zu überprüfen. Die Massnahmen sind nötigenfalls anzupassen.

SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 25 Auskunftsrecht - 1 Jede Person kann vom Verantwortlichen Auskunft darüber verlangen, ob Personendaten über sie bearbeitet werden.
¹	Jede Person kann vom Verantwortlichen Auskunft darüber verlangen, ob Personendaten über sie bearbeitet werden.
²	Die betroffene Person erhält diejenigen Informationen, die erforderlich sind, damit sie ihre Rechte nach diesem Gesetz geltend machen kann und eine transparente Datenbearbeitung gewährleistet ist. In jedem Fall werden ihr folgende Informationen mitgeteilt:
^a	die Identität und die Kontaktdaten des Verantwortlichen;
^b	die bearbeiteten Personendaten als solche;
^c	der Bearbeitungszweck;
^d	die Aufbewahrungsdauer der Personendaten oder, falls dies nicht möglich ist, die Kriterien zur Festlegung dieser Dauer;
^e	die verfügbaren Angaben über die Herkunft der Personendaten, soweit sie nicht bei der betroffenen Person beschafft wurden;
^f	gegebenenfalls das Vorliegen einer automatisierten Einzelentscheidung sowie die Logik, auf der die Entscheidung beruht;
^g	gegebenenfalls die Empfängerinnen und Empfänger oder die Kategorien von Empfängerinnen und Empfängern, denen Personendaten bekanntgegeben werden, sowie die Informationen nach Artikel 19 Absatz 4.
³	Personendaten über die Gesundheit können der betroffenen Person mit ihrer Einwilligung durch eine von ihr bezeichnete Gesundheitsfachperson mitgeteilt werden.
⁴	Lässt der Verantwortliche Personendaten von einem Auftragsbearbeiter bearbeiten, so bleibt er auskunftspflichtig.
⁵	Niemand kann im Voraus auf das Auskunftsrecht verzichten.
⁶	Der Verantwortliche muss kostenlos Auskunft erteilen. Der Bundesrat kann Ausnahmen vorsehen, namentlich wenn der Aufwand unverhältnismässig ist.
⁷	Die Auskunft wird in der Regel innerhalb von 30 Tagen erteilt.

SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz BGG Art. 65 Gerichtskosten - 1 Die Gerichtskosten bestehen in der Gerichtsgebühr, der Gebühr für das Kopieren von Rechtsschriften, den Auslagen für Übersetzungen, ausgenommen solche zwischen Amtssprachen, und den Entschädigungen für Sachverständige sowie für Zeugen und Zeuginnen.
¹	Die Gerichtskosten bestehen in der Gerichtsgebühr, der Gebühr für das Kopieren von Rechtsschriften, den Auslagen für Übersetzungen, ausgenommen solche zwischen Amtssprachen, und den Entschädigungen für Sachverständige sowie für Zeugen und Zeuginnen.
²	Die Gerichtsgebühr richtet sich nach Streitwert, Umfang und Schwierigkeit der Sache, Art der Prozessführung und finanzieller Lage der Parteien.
³	Sie beträgt in der Regel:
^a	in Streitigkeiten ohne Vermögensinteresse 200-5000 Franken;
^b	in den übrigen Streitigkeiten 200-100 000 Franken.
⁴	Sie beträgt 200-1000 Franken und wird nicht nach dem Streitwert bemessen in Streitigkeiten:
^a	über Sozialversicherungsleistungen;
^b	über Diskriminierungen auf Grund des Geschlechts;
^c	aus einem Arbeitsverhältnis mit einem Streitwert bis zu 30 000 Franken;
^d	nach den Artikeln 7 und 8 des Behindertengleichstellungsgesetzes vom 13. Dezember 200223.
⁵	Wenn besondere Gründe es rechtfertigen, kann das Bundesgericht bei der Bestimmung der Gerichtsgebühr über die Höchstbeträge hinausgehen, jedoch höchstens bis zum doppelten Betrag in den Fällen von Absatz 3 und bis zu 10 000 Franken in den Fällen von Absatz 4.