Tribunal fédéral
Tribunale federale
Tribunal federal
{T 0/2}
4A 688/2011
Urteil vom 17. April 2012
I. zivilrechtliche Abteilung
Besetzung
Bundesrichterin Klett, Präsidentin,
Bundesrichter Corboz,
Bundesrichterin Rottenberg Liatowitsch,
Bundesrichter Kolly, Bundesrichterin Kiss,
Gerichtsschreiber Widmer.
Verfahrensbeteiligte
Bank X.________ AG,
vertreten durch Rechtsanwälte Dr. Balz Gross und Dr. Nadine Mayhall,
Beschwerdeführerin,
gegen
1. A. Y.________,
2. B. Y.________,
beide vertreten durch Rechtsanwälte
Oliver Gnehm und Michael Bader,
Beschwerdegegner.
Gegenstand
Auskunft,
Beschwerde gegen den Beschluss des Obergerichts des Kantons Zürich, I. Zivilkammer, vom 1. Oktober 2011.
Sachverhalt:
A.
A. Y.________ (Beschwerdegegnerin 1, Klägerin 1) und B. Y.________ (Beschwerdegegner 2, Kläger 2) unterhalten bzw. unterhielten bei der Bank X.________ AG (Beschwerdeführerin, Beklagte) Konto- und Depotbeziehungen. Nach ihrer Darstellung wickelte die Beschwerdeführerin im Jahre 2008 ohne entsprechende Instruktion oder Ermächtigung Optionsgeschäfte über diese Konto- und Depotbeziehungen ab, woraus erhebliche Verluste für die Beschwerdegegner resultiert hätten. Mit Schreiben vom 16. Februar 2009 und 12. März 2009 forderten die Beschwerdegegner die Beschwerdeführerin auf, ihnen die bankinterne Dokumentation insbesondere zum Kundenprofil und zum Anlageziel der Beschwerdegegner zukommen zu lassen. Die Beschwerdeführerin verweigerte die Herausgabe der verlangten bankinternen Unterlagen bzw. verwies die Beschwerdegegner betreffend die Lebensversicherung der XZ.________ Ltd. an diese Gesellschaft.
B.
Mit Klage vom 27. Juli 2009 an das Bezirksgericht Zürich verlangten die Beschwerdegegner gestützt auf das Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG; SR 235.1) Auskunft über sämtliche bankinternen Personendaten. Sie stellten folgende Anträge:
"1. Es sei die Beklagte zu verpflichten, der Klägerin 1 Auskunft über sämtliche bankinternen Personendaten der Beklagten betreffend die Klägerin 1 im Sinne von Art. 3 lit. a
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 3 Campo d'applicazione territoriale - 1 La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero. |
|
1 | La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero. |
2 | Alle pretese di diritto civile si applica la legge federale del 18 dicembre 19874 sul diritto internazionale privato. Sono fatte salve inoltre le disposizioni concernenti il campo d'applicazione territoriale del Codice penale5. |
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio. |
|
1 | Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio. |
2 | I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati. |
3 | Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati. |
a. Kunden-Nr. qqq.________ / Privatkonto Nr. rrr.________, lautend auf A. Y.________ / Depot Nr. sss.________, und
b. Kunden-Nr. ttt.________ / Kontokorrent Nr. uuu.________ sowie vvv.________, lautend auf XZ.________ Ltd. (A. Y.________), Depot-Nr. www.________,
zu erteilen.
2. Es sei die Beklagte zu verpflichten, dem Kläger 2 Auskunft über sämtliche bankinternen Personendaten der Beklagten betreffend den Kläger 2 im Sinne von Art. 3 lit. a
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 3 Campo d'applicazione territoriale - 1 La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero. |
|
1 | La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero. |
2 | Alle pretese di diritto civile si applica la legge federale del 18 dicembre 19874 sul diritto internazionale privato. Sono fatte salve inoltre le disposizioni concernenti il campo d'applicazione territoriale del Codice penale5. |
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio. |
|
1 | Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio. |
2 | I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati. |
3 | Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati. |
a. Kunden-Nr. bbb.________ / Privatkonto Nr. ccc.________, lautend auf B. Y.________ / Depot Nr. ddd.________, und
b. Kunden-Nr. ttt.________ / Kontokorrent Nr. uuu.________ sowie vvv.________, lautend auf XZ.________ Ltd. (A. Y.________), Depot-Nr. www.________,
zu erteilen."
Mit Urteil vom 22. April 2010 wies das Bezirksgericht die Klage ab. Zur Begründung führte es im Wesentlichen aus, die Beschwerdegegner würden das Auskunftsrecht nicht zum Schutz gegen eine Persönlichkeitsverletzung durch Datenbearbeitung, wie ihn das Datenschutzgesetz intendiere, geltend machen, sondern aus rein finanziellen bzw. zivilprozessualen Beweisinteressen im Rahmen eines Auftragsverhältnisses. Damit widerspreche das Begehren dem Zweck von Art. 8
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio. |
|
1 | Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio. |
2 | I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati. |
3 | Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati. |
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 9 Trattamento di dati personali da parte di un responsabile - 1 Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se: |
|
1 | Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se: |
a | questi effettua soltanto i trattamenti che il titolare del trattamento avrebbe il diritto di effettuare; e |
b | nessun obbligo legale o contrattuale di serbare il segreto lo vieta. |
2 | Il titolare del trattamento deve in particolare assicurare che il responsabile del trattamento sia in grado di garantire la sicurezza dei dati. |
3 | Il responsabile del trattamento può affidare il trattamento a un terzo soltanto previa autorizzazione del titolare del trattamento. |
4 | Il responsabile del trattamento può far valere gli stessi motivi giustificativi del titolare del trattamento. |
Dagegen erhoben die Beschwerdegegner Berufung an das Obergericht des Kantons Zürich und verlangten die Gutheissung ihrer Klage. Am 1. Oktober 2011 entschied das Obergericht wie folgt:
"1. Die Beklagte wird verpflichtet, der Klägerin 1 Auskunft über sämtliche bankinternen Personendaten, die Klägerin 1 betreffend, zu erteilen, insbesondere betreffend die Konto/Depotbeziehungen Nr. rrr.________ und sss.________ (Kunden-Nr. qqq.________) sowie Nr. uuu.________ und vvv.________ und Nr. www.________ (Kunden Nr. ttt.________), mit Ausnahme sämtlicher interner Notizen zum persönlichen Gebrauch des oder der Kundenberater der Beklagten.
2. Die Beklagte wird verpflichtet, dem Kläger 2 Auskunft über sämtliche bankinternen Personendaten, den Kläger 2 betreffend, zu erteilen, insbesondere betreffend die Konto/Depotbeziehungen Nr. ccc.________ und Nr. ddd.________ (Kunden-Nr. bbb.________) sowie Nr. uuu.________ und vvv.________ und Nr. www.________ (Kunden Nr. ttt.________), mit Ausnahme sämtlicher interner Notizen zum persönlichen Gebrauch des oder der Kundenberater der Beklagten."
Das Obergericht begründete seinen Beschluss im Wesentlichen damit, das Auskunftsrecht gemäss Art. 8
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio. |
|
1 | Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio. |
2 | I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati. |
3 | Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati. |
C.
Die Beschwerdeführerin beantragt mit Beschwerde in Zivilsachen, die Dispositiv-Ziffern 1 und 2 des Beschlusses des Obergerichts vom 1. Oktober 2011 seien insoweit aufzuheben, als die Beschwerdeführerin zur Auskunft an die Beschwerdegegner verpflichtet wird; die Dispositiv-Ziffern 3, 4, 5 und 6 [Kosten und Parteientschädigung] seien aufzuheben. Die Beschwerdegegner seien unter solidarischer Haftung zu verpflichten, der Beschwerdeführerin für das vorinstanzliche Verfahren und für das Verfahren vor Bezirksgericht Zürich eine Parteientschädigung von (sic! Bezifferung fehlt) zu bezahlen.
Die Beschwerdegegner beantragen, die Beschwerde abzuweisen, soweit darauf einzutreten sei und den vorinstanzlichen Beschluss zu bestätigen. Die Vorinstanz verzichtete auf eine Vernehmlassung.
Die Parteien reichten Replik und Duplik ein.
Mit Präsidialverfügung vom 5. Dezember 2011 wurde der Beschwerde die aufschiebende Wirkung erteilt.
Erwägungen:
1.
Der angefochtene Beschluss erging in Anwendung des Bundesgesetzes vom 19. Juni 1992 über den Datenschutz (DSG, SR 235.1). Es geht um eine zivilrechtliche Klage zur Durchsetzung des Auskunftsrechts nach Art. 8
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio. |
|
1 | Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio. |
2 | I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati. |
3 | Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati. |
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria LTF Art. 72 Principio - 1 Il Tribunale federale giudica i ricorsi contro le decisioni pronunciate in materia civile. |
|
1 | Il Tribunale federale giudica i ricorsi contro le decisioni pronunciate in materia civile. |
2 | Al ricorso in materia civile soggiacciono anche: |
a | le decisioni in materia di esecuzione e fallimento; |
b | le decisioni in rapporto diretto con il diritto civile pronunciate in applicazione di norme di diritto pubblico, segnatamente le decisioni: |
b1 | sul riconoscimento e l'esecuzione di decisioni e sull'assistenza giudiziaria in materia civile, |
b2 | sulla tenuta del registro fondiario, dei registri dello stato civile, del registro di commercio e dei registri in materia di marchi, disegni e modelli, brevetti d'invenzione, varietà vegetali e topografie, |
b3 | sull'autorizzazione al cambiamento del nome, |
b4 | in materia di vigilanza sulle fondazioni, eccettuati gli istituti di previdenza e di libero passaggio, |
b5 | in materia di vigilanza sugli esecutori testamentari e altri rappresentanti previsti dal diritto successorio, |
b6 | in materia di protezione dei minori e degli adulti, |
b7 | ... |
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria LTF Art. 90 Decisioni finali - Il ricorso è ammissibile contro le decisioni che pongono fine al procedimento. |
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria LTF Art. 75 Autorità inferiori - 1 Il ricorso è ammissibile contro le decisioni pronunciate dalle autorità cantonali di ultima istanza, dal Tribunale amministrativo federale e dal Tribunale federale dei brevetti.36 |
|
1 | Il ricorso è ammissibile contro le decisioni pronunciate dalle autorità cantonali di ultima istanza, dal Tribunale amministrativo federale e dal Tribunale federale dei brevetti.36 |
2 | I Cantoni istituiscono tribunali superiori quali autorità cantonali di ultima istanza. Tali tribunali giudicano su ricorso, salvo nei casi in cui: |
a | una legge federale prevede un'istanza cantonale unica; |
b | un tribunale specializzato nelle controversie di diritto commerciale giudica in istanza cantonale unica; |
c | è proposta loro direttamente, con il consenso di tutte le parti, un'azione con un valore litigioso di almeno 100 000 franchi. |
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria LTF Art. 75 Autorità inferiori - 1 Il ricorso è ammissibile contro le decisioni pronunciate dalle autorità cantonali di ultima istanza, dal Tribunale amministrativo federale e dal Tribunale federale dei brevetti.36 |
|
1 | Il ricorso è ammissibile contro le decisioni pronunciate dalle autorità cantonali di ultima istanza, dal Tribunale amministrativo federale e dal Tribunale federale dei brevetti.36 |
2 | I Cantoni istituiscono tribunali superiori quali autorità cantonali di ultima istanza. Tali tribunali giudicano su ricorso, salvo nei casi in cui: |
a | una legge federale prevede un'istanza cantonale unica; |
b | un tribunale specializzato nelle controversie di diritto commerciale giudica in istanza cantonale unica; |
c | è proposta loro direttamente, con il consenso di tutte le parti, un'azione con un valore litigioso di almeno 100 000 franchi. |
2.
Die Beschwerdegegner beantragen, auf die Rechtsbegehren 1 und 2 mangels materiellen Antrags nicht einzutreten.
Die Beschwerdeschrift hat ein Rechtsbegehren zu enthalten (Art. 42 Abs. 1
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria LTF Art. 42 Atti scritti - 1 Gli atti scritti devono essere redatti in una lingua ufficiale, contenere le conclusioni, i motivi e l'indicazione dei mezzi di prova ed essere firmati. |
|
1 | Gli atti scritti devono essere redatti in una lingua ufficiale, contenere le conclusioni, i motivi e l'indicazione dei mezzi di prova ed essere firmati. |
2 | Nei motivi occorre spiegare in modo conciso perché l'atto impugnato viola il diritto. Qualora il ricorso sia ammissibile soltanto se concerne una questione di diritto di importanza fondamentale o un caso particolarmente importante per altri motivi, occorre spiegare perché la causa adempie siffatta condizione.14 15 |
3 | Se sono in possesso della parte, i documenti indicati come mezzi di prova devono essere allegati; se l'atto scritto è diretto contro una decisione, anche questa deve essere allegata. |
4 | In caso di trasmissione per via elettronica, la parte o il suo patrocinatore deve munire l'atto scritto di una firma elettronica qualificata secondo la legge del 18 marzo 201616 sulla firma elettronica. Il Tribunale federale determina mediante regolamento: |
a | il formato dell'atto scritto e dei relativi allegati; |
b | le modalità di trasmissione; |
c | le condizioni alle quali può essere richiesta la trasmissione successiva di documenti cartacei in caso di problemi tecnici.17 |
5 | Se mancano la firma della parte o del suo patrocinatore, la procura dello stesso o gli allegati prescritti, o se il patrocinatore non è autorizzato in quanto tale, è fissato un congruo termine per sanare il vizio, con la comminatoria che altrimenti l'atto scritto non sarà preso in considerazione. |
6 | Gli atti illeggibili, sconvenienti, incomprensibili, prolissi o non redatti in una lingua ufficiale possono essere del pari rinviati al loro autore affinché li modifichi. |
7 | Gli atti scritti dovuti a condotta processuale da querulomane o altrimenti abusiva sono inammissibili. |
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria LTF Art. 107 Sentenza - 1 Il Tribunale federale non può andare oltre le conclusioni delle parti. |
|
1 | Il Tribunale federale non può andare oltre le conclusioni delle parti. |
2 | Se accoglie il ricorso, giudica esso stesso nel merito o rinvia la causa all'autorità inferiore affinché pronunci una nuova decisione. Può anche rinviare la causa all'autorità che ha deciso in prima istanza. |
3 | Se ritiene inammissibile un ricorso interposto nel campo dell'assistenza giudiziaria internazionale in materia penale o dell'assistenza amministrativa internazionale in materia fiscale, il Tribunale federale prende la decisione di non entrare nel merito entro 15 giorni dalla chiusura di un eventuale scambio di scritti. Nel campo dell'assistenza giudiziaria internazionale non è tenuto a rispettare tale termine se la procedura d'estradizione concerne una persona sulla cui domanda d'asilo non è ancora stata pronunciata una decisione finale passata in giudicato.97 |
4 | Sui ricorsi interposti contro le decisioni del Tribunale federale dei brevetti in materia di rilascio di una licenza secondo l'articolo 40d della legge del 25 giugno 195419 sui brevetti, il Tribunale federale decide entro un mese dalla presentazione del ricorso.98 |
Die Beschwerdeführerin beantragt lediglich die Aufhebung des angefochtenen Beschlusses, soweit sie darin zur Auskunftserteilung verpflichtet wird. Sie stellt weder einen materiellen Antrag noch begehrt sie Rückweisung an die Vorinstanz. Indessen wird aus dem ganzen Kontext ohne weiteres klar und geht aus der Beschwerdebegründung hervor, dass sie die Reformation des angefochtenen Beschlusses in dem Sinn anstrebt, dass die Klage auf Auskunftserteilung vollumfänglich abgewiesen wird, wie sie dies vor erster Instanz erreichte. Es wäre daher überspitzt formalistisch, mangels expliziten Antrags auf Klageabweisung auf die Beschwerde nicht einzutreten.
Zutreffend machen die Beschwerdegegner aber geltend, dass auf das Begehren, die Beschwerdegegner seien unter solidarischer Haftung zu verpflichten, der Beschwerdeführerin für das vorinstanzliche Verfahren und für das Verfahren vor Bezirksgericht Zürich eine Parteientschädigung von .... zu bezahlen, mangels bezifferten materiellen Antrags auf Abänderung der vorinstanzlichen Entschädigungsregelung nicht einzutreten ist (vgl. Urteil 4A 164/2011 vom 10. November 2011 E. 1.3.2). Indessen genügt insoweit der Aufhebungsantrag. Das Bundesgericht hebt praxisgemäss bei Gutheissung einer Beschwerde und reformatorischem Entscheid in der Sache den vorinstanzlichen Kosten- und Entschädigungsentscheid auf und weist die Sache gestützt auf Art. 67
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria LTF Art. 67 Spese del procedimento anteriore - Se modifica la decisione impugnata, il Tribunale federale può ripartire diversamente le spese del procedimento anteriore. |
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria LTF Art. 68 Spese ripetibili - 1 Nella sentenza il Tribunale federale determina se e in che misura le spese della parte vincente debbano essere sostenute da quella soccombente. |
|
1 | Nella sentenza il Tribunale federale determina se e in che misura le spese della parte vincente debbano essere sostenute da quella soccombente. |
2 | La parte soccombente è di regola tenuta a risarcire alla parte vincente, secondo la tariffa del Tribunale federale, tutte le spese necessarie causate dalla controversia. |
3 | Alla Confederazione, ai Cantoni, ai Comuni e alle organizzazioni incaricate di compiti di diritto pubblico non sono di regola accordate spese ripetibili se vincono una causa nell'esercizio delle loro attribuzioni ufficiali. |
4 | Si applica per analogia l'articolo 66 capoversi 3 e 5. |
5 | Il Tribunale federale conferma, annulla o modifica, a seconda dell'esito del procedimento, la decisione sulle spese ripetibili pronunciata dall'autorità inferiore. Può stabilire esso stesso l'importo di tali spese secondo la tariffa federale o cantonale applicabile o incaricarne l'autorità inferiore. |
3.
Zu entscheiden ist, ob die Vorinstanz die Beschwerdeführerin zu Recht gestützt auf Art. 8
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio. |
|
1 | Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio. |
2 | I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati. |
3 | Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati. |
Die einschlägigen Rechtsgrundlagen lauten wie folgt:
Art. 2
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 2 Campo d'applicazione personale e materiale - 1 La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di: |
|
1 | La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di: |
a | privati; |
b | organi federali. |
2 | Non si applica al trattamento di dati personali da parte: |
a | di persone fisiche per uso esclusivamente personale; |
b | delle Camere federali e delle commissioni parlamentari nell'ambito delle loro deliberazioni; |
c | dei beneficiari istituzionali di cui all'articolo 2 capoverso 1 della legge del 22 giugno 20073 sullo Stato ospite che godono dell'immunità di giurisdizione in Svizzera. |
3 | Il trattamento di dati personali e i diritti delle persone interessate nei procedimenti giudiziari e nei procedimenti secondo gli ordinamenti procedurali federali sono retti dal diritto processuale applicabile. Le disposizioni della presente legge si applicano alle procedure amministrative di primo grado. |
4 | I registri pubblici relativi ai rapporti di diritto privato, in particolare l'accesso a tali registri e i diritti delle persone interessate, sono retti dalle disposizioni speciali del diritto federale applicabile. In assenza di disposizioni speciali si applica la presente legge. |
- Personendaten, die eine natürliche Person ausschliesslich zum persönlichen Gebrauch bearbeitet und nicht an Aussenstehende bekannt gibt (Abs. 2 lit. a);
- hängige Zivilprozesse, Strafverfahren, Verfahren der internationalen Rechtshilfe sowie staats- und verwaltungsrechtliche Verfahren mit Ausnahme erstinstanzlicher Verwaltungsverfahren (Abs. 2 lit. c).
Art. 3 lit. a
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 3 Campo d'applicazione territoriale - 1 La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero. |
|
1 | La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero. |
2 | Alle pretese di diritto civile si applica la legge federale del 18 dicembre 19874 sul diritto internazionale privato. Sono fatte salve inoltre le disposizioni concernenti il campo d'applicazione territoriale del Codice penale5. |
Nach Art. 8
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio. |
|
1 | Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio. |
2 | I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati. |
3 | Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati. |
- alle über sie in der Datensammlung vorhandenen Daten einschliesslich der verfügbaren Angaben über die Herkunft der Daten (Abs. 2 lit. a);
- den Zweck und gegebenenfalls die Rechtsgrundlagen des Bearbeitens sowie die Kategorien der bearbeiteten Personendaten, der an der Sammlung Beteiligten und der Datenempfänger (Abs. 2 lit. b).
Art. 9 regelt die Einschränkung des Auskunftsrechts: Der Inhaber der Datensammlung kann die Auskunft verweigern, einschränken oder aufschieben, soweit ein Gesetz im formellen Sinn dies vorsieht (Abs. 1 lit. a) oder es wegen überwiegender Interessen Dritter erforderlich ist (Abs. 1 lit. b). Der private Inhaber einer Datensammlung kann zudem die Auskunft verweigern, einschränken oder aufschieben, soweit eigene überwiegende Interessen es erfordern und er die Personendaten nicht Dritten bekannt gibt (Abs. 3; entspricht nunmehr Abs. 4 in der seit 1. Dezember 2010 in Kraft stehenden Fassung).
4.
Grundsätzlich nicht umstritten ist vorliegend, dass die Beschwerdeführerin Inhaberin einer Datensammlung betreffend Personendaten im Sinne von Art. 3 lit. a
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 3 Campo d'applicazione territoriale - 1 La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero. |
|
1 | La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero. |
2 | Alle pretese di diritto civile si applica la legge federale del 18 dicembre 19874 sul diritto internazionale privato. Sono fatte salve inoltre le disposizioni concernenti il campo d'applicazione territoriale del Codice penale5. |
4.1 Die Beschwerdeführerin stellt jedoch in Abrede, dass das Datenschutzgesetz überhaupt anwendbar ist. Es sei von einem hängigen Zivilprozess gemäss Art. 2 Abs. 2 lit. c
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 2 Campo d'applicazione personale e materiale - 1 La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di: |
|
1 | La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di: |
a | privati; |
b | organi federali. |
2 | Non si applica al trattamento di dati personali da parte: |
a | di persone fisiche per uso esclusivamente personale; |
b | delle Camere federali e delle commissioni parlamentari nell'ambito delle loro deliberazioni; |
c | dei beneficiari istituzionali di cui all'articolo 2 capoverso 1 della legge del 22 giugno 20073 sullo Stato ospite che godono dell'immunità di giurisdizione in Svizzera. |
3 | Il trattamento di dati personali e i diritti delle persone interessate nei procedimenti giudiziari e nei procedimenti secondo gli ordinamenti procedurali federali sono retti dal diritto processuale applicabile. Le disposizioni della presente legge si applicano alle procedure amministrative di primo grado. |
4 | I registri pubblici relativi ai rapporti di diritto privato, in particolare l'accesso a tali registri e i diritti delle persone interessate, sono retti dalle disposizioni speciali del diritto federale applicabile. In assenza di disposizioni speciali si applica la presente legge. |
Beschwerdegegner ziele auf die vorprozessuale Edition von Urkunden für einen Schadenersatzprozess gegen die Beschwerdeführerin. Darauf sei § 231 aZPO/ZH, nicht jedoch das Datenschutzgesetz anwendbar.
4.2 Demgegenüber bejahte die Vorinstanz die Anwendbarkeit des Datenschutzgesetzes. Der Zeitpunkt der Rechtshängigkeit sei in den Prozessgesetzen klar geregelt. Zwischen den Parteien sei kein Zivilprozess (ausser dem vorliegenden) hängig und daher greife auch die Ausnahmebestimmung von Art. 2 Abs. 2 lit. c
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 2 Campo d'applicazione personale e materiale - 1 La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di: |
|
1 | La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di: |
a | privati; |
b | organi federali. |
2 | Non si applica al trattamento di dati personali da parte: |
a | di persone fisiche per uso esclusivamente personale; |
b | delle Camere federali e delle commissioni parlamentari nell'ambito delle loro deliberazioni; |
c | dei beneficiari istituzionali di cui all'articolo 2 capoverso 1 della legge del 22 giugno 20073 sullo Stato ospite che godono dell'immunità di giurisdizione in Svizzera. |
3 | Il trattamento di dati personali e i diritti delle persone interessate nei procedimenti giudiziari e nei procedimenti secondo gli ordinamenti procedurali federali sono retti dal diritto processuale applicabile. Le disposizioni della presente legge si applicano alle procedure amministrative di primo grado. |
4 | I registri pubblici relativi ai rapporti di diritto privato, in particolare l'accesso a tali registri e i diritti delle persone interessate, sono retti dalle disposizioni speciali del diritto federale applicabile. In assenza di disposizioni speciali si applica la presente legge. |
4.3 Das Datenschutzgesetz gilt generell für das Bearbeiten von Daten natürlicher und juristischer Personen durch private Personen (vgl. Art. 2 Abs. 1 lit. a
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 2 Campo d'applicazione personale e materiale - 1 La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di: |
|
1 | La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di: |
a | privati; |
b | organi federali. |
2 | Non si applica al trattamento di dati personali da parte: |
a | di persone fisiche per uso esclusivamente personale; |
b | delle Camere federali e delle commissioni parlamentari nell'ambito delle loro deliberazioni; |
c | dei beneficiari istituzionali di cui all'articolo 2 capoverso 1 della legge del 22 giugno 20073 sullo Stato ospite che godono dell'immunità di giurisdizione in Svizzera. |
3 | Il trattamento di dati personali e i diritti delle persone interessate nei procedimenti giudiziari e nei procedimenti secondo gli ordinamenti procedurali federali sono retti dal diritto processuale applicabile. Le disposizioni della presente legge si applicano alle procedure amministrative di primo grado. |
4 | I registri pubblici relativi ai rapporti di diritto privato, in particolare l'accesso a tali registri e i diritti delle persone interessate, sono retti dalle disposizioni speciali del diritto federale applicabile. In assenza di disposizioni speciali si applica la presente legge. |
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 2 Campo d'applicazione personale e materiale - 1 La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di: |
|
1 | La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di: |
a | privati; |
b | organi federali. |
2 | Non si applica al trattamento di dati personali da parte: |
a | di persone fisiche per uso esclusivamente personale; |
b | delle Camere federali e delle commissioni parlamentari nell'ambito delle loro deliberazioni; |
c | dei beneficiari istituzionali di cui all'articolo 2 capoverso 1 della legge del 22 giugno 20073 sullo Stato ospite che godono dell'immunità di giurisdizione in Svizzera. |
3 | Il trattamento di dati personali e i diritti delle persone interessate nei procedimenti giudiziari e nei procedimenti secondo gli ordinamenti procedurali federali sono retti dal diritto processuale applicabile. Le disposizioni della presente legge si applicano alle procedure amministrative di primo grado. |
4 | I registri pubblici relativi ai rapporti di diritto privato, in particolare l'accesso a tali registri e i diritti delle persone interessate, sono retti dalle disposizioni speciali del diritto federale applicabile. In assenza di disposizioni speciali si applica la presente legge. |
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 2 Campo d'applicazione personale e materiale - 1 La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di: |
|
1 | La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di: |
a | privati; |
b | organi federali. |
2 | Non si applica al trattamento di dati personali da parte: |
a | di persone fisiche per uso esclusivamente personale; |
b | delle Camere federali e delle commissioni parlamentari nell'ambito delle loro deliberazioni; |
c | dei beneficiari istituzionali di cui all'articolo 2 capoverso 1 della legge del 22 giugno 20073 sullo Stato ospite che godono dell'immunità di giurisdizione in Svizzera. |
3 | Il trattamento di dati personali e i diritti delle persone interessate nei procedimenti giudiziari e nei procedimenti secondo gli ordinamenti procedurali federali sono retti dal diritto processuale applicabile. Le disposizioni della presente legge si applicano alle procedure amministrative di primo grado. |
4 | I registri pubblici relativi ai rapporti di diritto privato, in particolare l'accesso a tali registri e i diritti delle persone interessate, sono retti dalle disposizioni speciali del diritto federale applicabile. In assenza di disposizioni speciali si applica la presente legge. |
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 2 Campo d'applicazione personale e materiale - 1 La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di: |
|
1 | La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di: |
a | privati; |
b | organi federali. |
2 | Non si applica al trattamento di dati personali da parte: |
a | di persone fisiche per uso esclusivamente personale; |
b | delle Camere federali e delle commissioni parlamentari nell'ambito delle loro deliberazioni; |
c | dei beneficiari istituzionali di cui all'articolo 2 capoverso 1 della legge del 22 giugno 20073 sullo Stato ospite che godono dell'immunità di giurisdizione in Svizzera. |
3 | Il trattamento di dati personali e i diritti delle persone interessate nei procedimenti giudiziari e nei procedimenti secondo gli ordinamenti procedurali federali sono retti dal diritto processuale applicabile. Le disposizioni della presente legge si applicano alle procedure amministrative di primo grado. |
4 | I registri pubblici relativi ai rapporti di diritto privato, in particolare l'accesso a tali registri e i diritti delle persone interessate, sono retti dalle disposizioni speciali del diritto federale applicabile. In assenza di disposizioni speciali si applica la presente legge. |
Was unter "hängige Zivilprozesse" zu verstehen ist, ergibt sich ohne weiteres aus dem Wortlaut und dem Zweck der Norm. Erforderlich ist, dass ein Verfahren in dem Sinn hängig ist, dass die Geltung der einschlägigen Verfahrensvorschriften ausgelöst wird. Der zivilrechtliche Konflikt muss demnach in das Stadium der gerichtlichen Auseinandersetzung gelangt sein, weil erst dann die die Persönlichkeitsrechte der betroffenen Personen regelnden Prozessgesetze (nunmehr die Schweizerische ZPO) zur Anwendung gelangen. Ein Zivilprozess ist im Sinne von Art. 2 Abs. 2 lit. c
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 2 Campo d'applicazione personale e materiale - 1 La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di: |
|
1 | La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di: |
a | privati; |
b | organi federali. |
2 | Non si applica al trattamento di dati personali da parte: |
a | di persone fisiche per uso esclusivamente personale; |
b | delle Camere federali e delle commissioni parlamentari nell'ambito delle loro deliberazioni; |
c | dei beneficiari istituzionali di cui all'articolo 2 capoverso 1 della legge del 22 giugno 20073 sullo Stato ospite che godono dell'immunità di giurisdizione in Svizzera. |
3 | Il trattamento di dati personali e i diritti delle persone interessate nei procedimenti giudiziari e nei procedimenti secondo gli ordinamenti procedurali federali sono retti dal diritto processuale applicabile. Le disposizioni della presente legge si applicano alle procedure amministrative di primo grado. |
4 | I registri pubblici relativi ai rapporti di diritto privato, in particolare l'accesso a tali registri e i diritti delle persone interessate, sono retti dalle disposizioni speciali del diritto federale applicabile. In assenza di disposizioni speciali si applica la presente legge. |
SR 272 Codice di diritto processuale civile svizzero del 19 dicembre 2008 (Codice di procedura civile, CPC) - Codice di procedura civile CPC Art. 62 Inizio della pendenza della causa - 1 Il deposito dell'istanza di conciliazione, della petizione, dell'istanza introduttiva del giudizio o della richiesta comune di divorzio determina la pendenza della causa. |
|
1 | Il deposito dell'istanza di conciliazione, della petizione, dell'istanza introduttiva del giudizio o della richiesta comune di divorzio determina la pendenza della causa. |
2 | Alle parti è data conferma del ricevimento dell'atto. |
Bearbeitungsgrundsätze des Datenschutzgesetzes nicht mehr gelten würden (so auch WIGET/SCHOCH, Das Auskunftsrecht nach DSG - eine unkonventionelle Art der Beschaffung von Beweismitteln?, AJP 2010 S. 999 ff., S. 1006).
Die Anwendbarkeit des Datenschutzgesetzes beschlägt nicht nur den Bestand eines datenschutzrechtlichen Auskunftsrechts, sondern entscheidet vorab darüber, ob die vom Datenschutzgesetz aufgestellten Vorschriften über das Sammeln und Bearbeiten von Daten massgebend sind. Entsprechende zivilprozessuale Vorschriften greifen aber ausserhalb eines förmlich anhängigen Zivilprozesses nicht, weshalb zum Schutz der Betroffenen die Ausnahmeklausel vom Geltungsbereich des Datenschutzgesetzes nicht extensiv interpretiert werden darf. Umgekehrt bildet die Gefahr, dass ein datenschutzrechtliches Auskunftsbegehren zu einer verpönten Beweisausforschung des späteren Prozessgegners missbraucht werden könnte, keinen Grund, den Geltungsbereich des Datenschutzgesetzes über den Wortlaut von Art. 2 Abs. 2 lit. c
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 2 Campo d'applicazione personale e materiale - 1 La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di: |
|
1 | La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di: |
a | privati; |
b | organi federali. |
2 | Non si applica al trattamento di dati personali da parte: |
a | di persone fisiche per uso esclusivamente personale; |
b | delle Camere federali e delle commissioni parlamentari nell'ambito delle loro deliberazioni; |
c | dei beneficiari istituzionali di cui all'articolo 2 capoverso 1 della legge del 22 giugno 20073 sullo Stato ospite che godono dell'immunità di giurisdizione in Svizzera. |
3 | Il trattamento di dati personali e i diritti delle persone interessate nei procedimenti giudiziari e nei procedimenti secondo gli ordinamenti procedurali federali sono retti dal diritto processuale applicabile. Le disposizioni della presente legge si applicano alle procedure amministrative di primo grado. |
4 | I registri pubblici relativi ai rapporti di diritto privato, in particolare l'accesso a tali registri e i diritti delle persone interessate, sono retti dalle disposizioni speciali del diritto federale applicabile. In assenza di disposizioni speciali si applica la presente legge. |
4.4 Die Vorinstanz hat auch zutreffend erkannt, dass die Möglichkeit der vorprozessualen Beweissicherung nach § 231 aZPO/ZH die Anwendbarkeit des Datenschutzgesetzes nicht verdrängt. Die vorsorgliche Beweisabnahme nach § 231 aZPO/ZH und das materiellrechtliche Auskunftsrecht nach Art. 8
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio. |
|
1 | Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio. |
2 | I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati. |
3 | Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati. |
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 2 Campo d'applicazione personale e materiale - 1 La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di: |
|
1 | La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di: |
a | privati; |
b | organi federali. |
2 | Non si applica al trattamento di dati personali da parte: |
a | di persone fisiche per uso esclusivamente personale; |
b | delle Camere federali e delle commissioni parlamentari nell'ambito delle loro deliberazioni; |
c | dei beneficiari istituzionali di cui all'articolo 2 capoverso 1 della legge del 22 giugno 20073 sullo Stato ospite che godono dell'immunità di giurisdizione in Svizzera. |
3 | Il trattamento di dati personali e i diritti delle persone interessate nei procedimenti giudiziari e nei procedimenti secondo gli ordinamenti procedurali federali sono retti dal diritto processuale applicabile. Le disposizioni della presente legge si applicano alle procedure amministrative di primo grado. |
4 | I registri pubblici relativi ai rapporti di diritto privato, in particolare l'accesso a tali registri e i diritti delle persone interessate, sono retti dalle disposizioni speciali del diritto federale applicabile. In assenza di disposizioni speciali si applica la presente legge. |
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio. |
|
1 | Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio. |
2 | I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati. |
3 | Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati. |
gemacht wird oder ob die Auskunft wegen überwiegender Interessen des Auskunftspflichtigen verweigert werden kann (vgl. WIGET/SCHOCH, a.a.O., S. 1006).
4.5 Die Vorinstanz verletzte mithin kein Bundesrecht, indem sie mangels hängigen Zivilprozesses die Anwendbarkeit des Datenschutzgesetzes bejahte.
5.
5.1 Die Beschwerdeführerin macht geltend, selbst wenn das Datenschutzgesetz anwendbar wäre, würden die Beschwerdegegner das Recht auf Auskunft rechtsmissbräuchlich ausüben, weil sie es einzig zwecks Beweisausforschung zur Begründung einer Schadenersatzforderung und damit zu einem datenschutzfremden Zweck ausübten. Die Vorinstanz habe Art 2 Abs. 2
SR 210 Codice civile svizzero del 10 dicembre 1907 CC Art. 2 - 1 Ognuno è tenuto ad agire secondo la buona fede così nell'esercizio dei propri diritti come nell'adempimento dei propri obblighi. |
|
1 | Ognuno è tenuto ad agire secondo la buona fede così nell'esercizio dei propri diritti come nell'adempimento dei propri obblighi. |
2 | Il manifesto abuso del proprio diritto non è protetto dalla legge. |
5.2 Art. 2 Abs. 2
SR 210 Codice civile svizzero del 10 dicembre 1907 CC Art. 2 - 1 Ognuno è tenuto ad agire secondo la buona fede così nell'esercizio dei propri diritti come nell'adempimento dei propri obblighi. |
|
1 | Ognuno è tenuto ad agire secondo la buona fede così nell'esercizio dei propri diritti come nell'adempimento dei propri obblighi. |
2 | Il manifesto abuso del proprio diritto non è protetto dalla legge. |
SR 220 Parte prima: Disposizioni generali Titolo primo: Delle cause delle obbligazioni Capo primo: Delle obbligazioni derivanti da contratto CO Art. 697 - 1 Nell'assemblea generale ogni azionista può chiedere al consiglio d'amministrazione ragguagli sugli affari della società, e all'ufficio di revisione ragguagli sull'esecuzione e il risultato della sua verifica. |
|
1 | Nell'assemblea generale ogni azionista può chiedere al consiglio d'amministrazione ragguagli sugli affari della società, e all'ufficio di revisione ragguagli sull'esecuzione e il risultato della sua verifica. |
2 | Nelle società le cui azioni non sono quotate in borsa, azionisti che rappresentino insieme almeno il 10 per cento del capitale azionario o dei voti possono chiedere per scritto al consiglio d'amministrazione ragguagli sugli affari della società. |
3 | Il consiglio d'amministrazione fornisce i ragguagli entro quattro mesi. Le risposte devono inoltre essere messe a disposizione degli azionisti, perché possano prenderne visione al più tardi in occasione dell'assemblea generale successiva. |
4 | I ragguagli devono essere forniti nella misura in cui siano necessari per l'esercizio dei diritti dell'azionista e non compromettano segreti d'affari o altri interessi degni di protezione della società. Se i ragguagli vengono negati, la decisione dev'essere motivata per scritto. |
5.3 Das Datenschutzgesetz dient dem Schutz der Persönlichkeit und der Grundrechte von Personen, über die Daten bearbeitet werden (Art. 1
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 1 Scopo - Scopo della presente legge è proteggere la personalità e i diritti fondamentali delle persone fisiche i cui dati personali sono oggetto di trattamento. |
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio. |
|
1 | Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio. |
2 | I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati. |
3 | Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati. |
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio. |
|
1 | Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio. |
2 | I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati. |
3 | Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati. |
5.4 Das Auskunftsrecht nach Art. 8
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio. |
|
1 | Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio. |
2 | I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati. |
3 | Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati. |
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio. |
|
1 | Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio. |
2 | I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati. |
3 | Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati. |
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 9 Trattamento di dati personali da parte di un responsabile - 1 Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se: |
|
1 | Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se: |
a | questi effettua soltanto i trattamenti che il titolare del trattamento avrebbe il diritto di effettuare; e |
b | nessun obbligo legale o contrattuale di serbare il segreto lo vieta. |
2 | Il titolare del trattamento deve in particolare assicurare che il responsabile del trattamento sia in grado di garantire la sicurezza dei dati. |
3 | Il responsabile del trattamento può affidare il trattamento a un terzo soltanto previa autorizzazione del titolare del trattamento. |
4 | Il responsabile del trattamento può far valere gli stessi motivi giustificativi del titolare del trattamento. |
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio. |
|
1 | Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio. |
2 | I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati. |
3 | Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati. |
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio. |
|
1 | Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio. |
2 | I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati. |
3 | Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati. |
5.5 Obgleich das Auskunftsrecht nach Art. 8
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio. |
|
1 | Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio. |
2 | I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati. |
3 | Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati. |
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 9 Trattamento di dati personali da parte di un responsabile - 1 Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se: |
|
1 | Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se: |
a | questi effettua soltanto i trattamenti che il titolare del trattamento avrebbe il diritto di effettuare; e |
b | nessun obbligo legale o contrattuale di serbare il segreto lo vieta. |
2 | Il titolare del trattamento deve in particolare assicurare che il responsabile del trattamento sia in grado di garantire la sicurezza dei dati. |
3 | Il responsabile del trattamento può affidare il trattamento a un terzo soltanto previa autorizzazione del titolare del trattamento. |
4 | Il responsabile del trattamento può far valere gli stessi motivi giustificativi del titolare del trattamento. |
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio. |
|
1 | Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio. |
2 | I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati. |
3 | Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati. |
5.6 Die Beschwerdeführerin steht auf dem Standpunkt, eine solche Konstellation liege hier vor. Das Auskunftsgesuch sei zur Beweisausforschung eingereicht worden. Die Beschwerdegegner hätten ihr Auskunftsrecht nur deshalb ausgeübt, um Beweise im Hinblick auf den angedrohten Schadenersatzprozess zu sammeln.
Die Vorinstanz stellte fest, dass sich aus der vorprozessualen Korrespondenz zwischen den Parteien ohne weiteres ergebe, dass das klägerische Auskunftsbegehren unter dem Aspekt "Schadenersatzforderungen betreffend Optionsgeschäfte" gestellt und die "notwendigen gerichtlichen Schritte" entsprechend angekündigt worden seien. Dass es den Beschwerdegegnern aber um eine eigentliche (verpönte) Beweisausforschung gehe, wie die Beschwerdeführerin behauptet, oder dass sie Beweisurkunden verlangten, an die sie in einem Zivilprozess nicht gelangen könnten, ist nicht festgestellt. Die Beschwerdegegner haben ein Interesse an den Auskünften über die sie betreffenden Daten, um deren Richtigkeit kontrollieren zu können. Dies will ihnen das Auskunftsrecht nach Art. 8
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio. |
|
1 | Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio. |
2 | I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati. |
3 | Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati. |
SR 210 Codice civile svizzero del 10 dicembre 1907 CC Art. 2 - 1 Ognuno è tenuto ad agire secondo la buona fede così nell'esercizio dei propri diritti come nell'adempimento dei propri obblighi. |
|
1 | Ognuno è tenuto ad agire secondo la buona fede così nell'esercizio dei propri diritti come nell'adempimento dei propri obblighi. |
2 | Il manifesto abuso del proprio diritto non è protetto dalla legge. |
nicht, indem sie einen solchen verneinte.
6.
6.1 Nach Art. 9
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 9 Trattamento di dati personali da parte di un responsabile - 1 Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se: |
|
1 | Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se: |
a | questi effettua soltanto i trattamenti che il titolare del trattamento avrebbe il diritto di effettuare; e |
b | nessun obbligo legale o contrattuale di serbare il segreto lo vieta. |
2 | Il titolare del trattamento deve in particolare assicurare che il responsabile del trattamento sia in grado di garantire la sicurezza dei dati. |
3 | Il responsabile del trattamento può affidare il trattamento a un terzo soltanto previa autorizzazione del titolare del trattamento. |
4 | Il responsabile del trattamento può far valere gli stessi motivi giustificativi del titolare del trattamento. |
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 9 Trattamento di dati personali da parte di un responsabile - 1 Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se: |
|
1 | Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se: |
a | questi effettua soltanto i trattamenti che il titolare del trattamento avrebbe il diritto di effettuare; e |
b | nessun obbligo legale o contrattuale di serbare il segreto lo vieta. |
2 | Il titolare del trattamento deve in particolare assicurare che il responsabile del trattamento sia in grado di garantire la sicurezza dei dati. |
3 | Il responsabile del trattamento può affidare il trattamento a un terzo soltanto previa autorizzazione del titolare del trattamento. |
4 | Il responsabile del trattamento può far valere gli stessi motivi giustificativi del titolare del trattamento. |
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 9 Trattamento di dati personali da parte di un responsabile - 1 Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se: |
|
1 | Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se: |
a | questi effettua soltanto i trattamenti che il titolare del trattamento avrebbe il diritto di effettuare; e |
b | nessun obbligo legale o contrattuale di serbare il segreto lo vieta. |
2 | Il titolare del trattamento deve in particolare assicurare che il responsabile del trattamento sia in grado di garantire la sicurezza dei dati. |
3 | Il responsabile del trattamento può affidare il trattamento a un terzo soltanto previa autorizzazione del titolare del trattamento. |
4 | Il responsabile del trattamento può far valere gli stessi motivi giustificativi del titolare del trattamento. |
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 9 Trattamento di dati personali da parte di un responsabile - 1 Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se: |
|
1 | Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se: |
a | questi effettua soltanto i trattamenti che il titolare del trattamento avrebbe il diritto di effettuare; e |
b | nessun obbligo legale o contrattuale di serbare il segreto lo vieta. |
2 | Il titolare del trattamento deve in particolare assicurare che il responsabile del trattamento sia in grado di garantire la sicurezza dei dati. |
3 | Il responsabile del trattamento può affidare il trattamento a un terzo soltanto previa autorizzazione del titolare del trattamento. |
4 | Il responsabile del trattamento può far valere gli stessi motivi giustificativi del titolare del trattamento. |
Mithin ist eine Interessenabwägung vorzunehmen, wobei zunächst der Auskunftspflichtige seine Interessen darzutun hat. Diese sind sodann auf ihre Berechtigung zu prüfen und den Interessen des Auskunftsersuchenden gegenüberzustellen. Nur soweit erstere die letzteren überwiegen, kann die Auskunft verweigert, eingeschränkt oder aufgeschoben werden.
6.2 Die Vorinstanz gestand der Beschwerdeführerin zu, dass das von ihr geltend gemachte Interesse an der Auskunftsverweigerung zur Abwehr (unbegründeter) Zivilansprüche als berechtigtes Interesse anzusehen wäre, wenn mit der Auskunftsverweigerung unbegründete Zivilansprüche abgewehrt werden könnten. Dies sei jedoch nicht der Fall. Dem Argument der Beschwerdeführerin, die zivilprozessualen Besonderheiten des Editionsrechts würden untergraben, hielt die Vorinstanz entgegen, dass der Gesetzgeber die Nichtanwendung des Datenschutzgesetzes in Bezug auf Zivilprozesse in Art. 2 Abs. 2 lit. c
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 2 Campo d'applicazione personale e materiale - 1 La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di: |
|
1 | La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di: |
a | privati; |
b | organi federali. |
2 | Non si applica al trattamento di dati personali da parte: |
a | di persone fisiche per uso esclusivamente personale; |
b | delle Camere federali e delle commissioni parlamentari nell'ambito delle loro deliberazioni; |
c | dei beneficiari istituzionali di cui all'articolo 2 capoverso 1 della legge del 22 giugno 20073 sullo Stato ospite che godono dell'immunità di giurisdizione in Svizzera. |
3 | Il trattamento di dati personali e i diritti delle persone interessate nei procedimenti giudiziari e nei procedimenti secondo gli ordinamenti procedurali federali sono retti dal diritto processuale applicabile. Le disposizioni della presente legge si applicano alle procedure amministrative di primo grado. |
4 | I registri pubblici relativi ai rapporti di diritto privato, in particolare l'accesso a tali registri e i diritti delle persone interessate, sono retti dalle disposizioni speciali del diritto federale applicabile. In assenza di disposizioni speciali si applica la presente legge. |
6.3 Die Beschwerdeführerin wendet ein, die auf gesetzeskonforme Auskunftsbegehren abgestimmte Interessenabwägung gemäss Art. 9 Abs. 3
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 9 Trattamento di dati personali da parte di un responsabile - 1 Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se: |
|
1 | Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se: |
a | questi effettua soltanto i trattamenti che il titolare del trattamento avrebbe il diritto di effettuare; e |
b | nessun obbligo legale o contrattuale di serbare il segreto lo vieta. |
2 | Il titolare del trattamento deve in particolare assicurare che il responsabile del trattamento sia in grado di garantire la sicurezza dei dati. |
3 | Il responsabile del trattamento può affidare il trattamento a un terzo soltanto previa autorizzazione del titolare del trattamento. |
4 | Il responsabile del trattamento può far valere gli stessi motivi giustificativi del titolare del trattamento. |
Mit diesen Ausführungen nimmt die Beschwerdeführerin im Grunde erneut das Argument auf, dass das Datenschutzgesetz gar nicht zur Anwendung gelangen sollte. Da es den Beschwerdegegnern lediglich um die vorprozessuale Beweisausforschung gehe, müssten die zivilprozessualen Vorschriften über die vorsorgliche Beweisaufnahme bzw. die zivilprozessualen Editionspflichten zur Anwendung kommen und nicht das datenschutzrechtliche Auskunftsrecht. Sie könne mithin die Auskunft verweigern, um die Nichtanwendung ihrer zivilprozessualen Verteidigungs- und Abwehrrechte abzuwehren.
Auch im vorliegenden Zusammenhang ist dieser Argumentation entgegenzuhalten, dass das Datenschutzgesetz lediglich auf hängige Zivilprozesse nicht anwendbar ist. Da (ausser dem vorliegenden) kein Zivilprozess hängig ist, greift das Auskunftsrecht nach Art. 8
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio. |
|
1 | Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio. |
2 | I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati. |
3 | Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati. |
Bei dieser Rechtslage ist es nicht entscheiderheblich, dass die Beschwerdeführerin zudem nicht aufgezeigt habe, inwiefern ihre Interessen durch das zivilprozessuale Editionsrecht besser gewahrt würden, wie die Vorinstanz ergänzend festhielt und was die Beschwerdeführerin als offensichtlich unrichtige Sachverhaltsfeststellung im Sinne von Art. 105 Abs. 2
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria LTF Art. 105 Fatti determinanti - 1 Il Tribunale federale fonda la sua sentenza sui fatti accertati dall'autorità inferiore. |
|
1 | Il Tribunale federale fonda la sua sentenza sui fatti accertati dall'autorità inferiore. |
2 | Può rettificare o completare d'ufficio l'accertamento dei fatti dell'autorità inferiore se è stato svolto in modo manifestamente inesatto o in violazione del diritto ai sensi dell'articolo 95. |
3 | Se il ricorso è diretto contro una decisione d'assegnazione o rifiuto di prestazioni pecuniarie dell'assicurazione militare o dell'assicurazione contro gli infortuni, il Tribunale federale non è vincolato dall'accertamento dei fatti operato dall'autorità inferiore.96 |
6.4 Ebenso wenig führt das Argument der Beschwerdeführerin, die Beschwerdegegner hätten das Auskunftsbegehren zur Beweisausforschung gestellt, zur Anerkennung überwiegender Interessen an der Auskunftsverweigerung. Zunächst ist nicht festgestellt, dass die Beschwerdegegner sich einen von der Zivilprozessordnung nicht vorgesehenen Vorteil verschaffen wollen oder dass sie eigentliche Beweisausforschung bzw. eine verpönte fishing expedition betreiben. Sie verlangen lediglich Auskunft über Daten betreffend ihre eigene Person im Rahmen der bei der Beschwerdeführerin gehaltenen Konto- und Depotbeziehungen. Über diese Daten müsste die Beschwerdeführerin auch gestützt auf Art. 400
SR 220 Parte prima: Disposizioni generali Titolo primo: Delle cause delle obbligazioni Capo primo: Delle obbligazioni derivanti da contratto CO Art. 400 - 1 Il mandatario, ad ogni richiesta del mandante, è obbligato a render conto del suo operato ed a restituire tutto ciò che per qualsiasi titolo ha ricevuto in forza del mandato. |
|
1 | Il mandatario, ad ogni richiesta del mandante, è obbligato a render conto del suo operato ed a restituire tutto ciò che per qualsiasi titolo ha ricevuto in forza del mandato. |
2 | Deve inoltre gli interessi sulle somme, delle quali abbia ritardato il versamento. |
SR 220 Parte prima: Disposizioni generali Titolo primo: Delle cause delle obbligazioni Capo primo: Delle obbligazioni derivanti da contratto CO Art. 400 - 1 Il mandatario, ad ogni richiesta del mandante, è obbligato a render conto del suo operato ed a restituire tutto ciò che per qualsiasi titolo ha ricevuto in forza del mandato. |
|
1 | Il mandatario, ad ogni richiesta del mandante, è obbligato a render conto del suo operato ed a restituire tutto ciò che per qualsiasi titolo ha ricevuto in forza del mandato. |
2 | Deve inoltre gli interessi sulle somme, delle quali abbia ritardato il versamento. |
SR 220 Parte prima: Disposizioni generali Titolo primo: Delle cause delle obbligazioni Capo primo: Delle obbligazioni derivanti da contratto CO Art. 400 - 1 Il mandatario, ad ogni richiesta del mandante, è obbligato a render conto del suo operato ed a restituire tutto ciò che per qualsiasi titolo ha ricevuto in forza del mandato. |
|
1 | Il mandatario, ad ogni richiesta del mandante, è obbligato a render conto del suo operato ed a restituire tutto ciò che per qualsiasi titolo ha ricevuto in forza del mandato. |
2 | Deve inoltre gli interessi sulle somme, delle quali abbia ritardato il versamento. |
verleihen. Die Vorinstanz hat dies ohne Verletzung von Bundesrecht erkannt.
6.5 Vor Bundesgericht bringt die Beschwerdeführerin vor, eine Auskunftsverpflichtung würde sie in ihren eigenen persönlichkeitsrechtlichen Interessen treffen. Denn in den verlangten bankinternen Unterlagen seien auch eigene Personendaten und solche der Mitarbeiter der Beschwerdeführerin enthalten. Es sei gerichtsnotorisch, dass sie an der Verweigerung der Herausgabe derselben ein datenschützerisches Interesse habe. Demgegenüber hätten die Beschwerdegegner kein oder höchstens ein vorgeschobenes Datenschutzinteresse.
Im angefochtenen Beschluss ist nicht festgestellt, dass in den verlangten bankinternen Unterlagen auch eigene Personendaten und solche der Mitarbeiter der Beschwerdeführerin enthalten sind, ebenso wenig, dass sich eigene Personendaten der Beschwerdeführerin nicht von den verlangten Personendaten der Beschwerdegegner trennen liessen. Dieser behauptete Umstand, der keineswegs als notorisch erscheint, kann daher vom Bundesgericht nicht berücksichtigt werden (Art. 105 Abs. 1
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria LTF Art. 105 Fatti determinanti - 1 Il Tribunale federale fonda la sua sentenza sui fatti accertati dall'autorità inferiore. |
|
1 | Il Tribunale federale fonda la sua sentenza sui fatti accertati dall'autorità inferiore. |
2 | Può rettificare o completare d'ufficio l'accertamento dei fatti dell'autorità inferiore se è stato svolto in modo manifestamente inesatto o in violazione del diritto ai sensi dell'articolo 95. |
3 | Se il ricorso è diretto contro una decisione d'assegnazione o rifiuto di prestazioni pecuniarie dell'assicurazione militare o dell'assicurazione contro gli infortuni, il Tribunale federale non è vincolato dall'accertamento dei fatti operato dall'autorità inferiore.96 |
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio. |
|
1 | Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio. |
2 | I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati. |
3 | Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati. |
6.6 Die Vorinstanz verletzte mithin kein Bundesrecht, indem sie überwiegende Interessen der Beschwerdeführerin, die Auskunft zu verweigern, verneinte. Da es bereits an der Voraussetzung überwiegender Interessen an der Auskunftsverweigerung mangelt, ist unerheblich, ob die zweite Voraussetzung nach Art. 9
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 9 Trattamento di dati personali da parte di un responsabile - 1 Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se: |
|
1 | Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se: |
a | questi effettua soltanto i trattamenti che il titolare del trattamento avrebbe il diritto di effettuare; e |
b | nessun obbligo legale o contrattuale di serbare il segreto lo vieta. |
2 | Il titolare del trattamento deve in particolare assicurare che il responsabile del trattamento sia in grado di garantire la sicurezza dei dati. |
3 | Il responsabile del trattamento può affidare il trattamento a un terzo soltanto previa autorizzazione del titolare del trattamento. |
4 | Il responsabile del trattamento può far valere gli stessi motivi giustificativi del titolare del trattamento. |
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria LTF Art. 105 Fatti determinanti - 1 Il Tribunale federale fonda la sua sentenza sui fatti accertati dall'autorità inferiore. |
|
1 | Il Tribunale federale fonda la sua sentenza sui fatti accertati dall'autorità inferiore. |
2 | Può rettificare o completare d'ufficio l'accertamento dei fatti dell'autorità inferiore se è stato svolto in modo manifestamente inesatto o in violazione del diritto ai sensi dell'articolo 95. |
3 | Se il ricorso è diretto contro una decisione d'assegnazione o rifiuto di prestazioni pecuniarie dell'assicurazione militare o dell'assicurazione contro gli infortuni, il Tribunale federale non è vincolato dall'accertamento dei fatti operato dall'autorità inferiore.96 |
SR 210 Codice civile svizzero del 10 dicembre 1907 CC Art. 8 - Ove la legge non disponga altrimenti, chi vuol dedurre il suo diritto da una circostanza di fatto da lui asserita, deve fornirne la prova. |
7.
Die Beschwerdeführerin hält daran fest, dass sie hinsichtlich der Daten bezüglich XZ.________ Ltd. nicht als Inhaberin einer Datensammlung im Sinne von Art. 3 lit. i
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 3 Campo d'applicazione territoriale - 1 La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero. |
|
1 | La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero. |
2 | Alle pretese di diritto civile si applica la legge federale del 18 dicembre 19874 sul diritto internazionale privato. Sono fatte salve inoltre le disposizioni concernenti il campo d'applicazione territoriale del Codice penale5. |
Die Vorinstanz verwarf dieses Argument. Sie führte dazu aus, entscheidend sei einzig, ob die Beschwerdeführerin im Zusammenhang mit der Konto- und Depotbeziehung unter der Kundennummer ttt.________ über Personendaten der Beschwerdegegner verfüge. Über diese Daten habe sie den Beschwerdegegnern Auskunft zu erteilen. Wenn sie im Berufungsverfahren erstmals geltend mache, sie sei diesbezüglich nicht Inhaberin einer Datensammlung, weil die Datenweitergabe - wenn überhaupt - von der XZ.________ Ltd. an die Beschwerdeführerin als deren Hilfsperson erfolgt sei und sie keine eigenverantwortliche Kontrolle über die Daten habe, sei dieses Vorbringen verspätet.
Die Beschwerdeführerin rügt die letztere Feststellung der Vorinstanz als aktenwidrig (Art. 97 Abs. 1
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria LTF Art. 97 Accertamento inesatto dei fatti - 1 Il ricorrente può censurare l'accertamento dei fatti soltanto se è stato svolto in modo manifestamente inesatto o in violazione del diritto ai sensi dell'articolo 95 e l'eliminazione del vizio può essere determinante per l'esito del procedimento. |
|
1 | Il ricorrente può censurare l'accertamento dei fatti soltanto se è stato svolto in modo manifestamente inesatto o in violazione del diritto ai sensi dell'articolo 95 e l'eliminazione del vizio può essere determinante per l'esito del procedimento. |
2 | Se il ricorso è diretto contro una decisione d'assegnazione o rifiuto di prestazioni pecuniarie dell'assicurazione militare o dell'assicurazione contro gli infortuni, può essere censurato qualsiasi accertamento inesatto o incompleto dei fatti giuridicamente rilevanti.87 |
8.
Die Beschwerde erweist sich als unbegründet und ist abzuweisen. Dem Ausgang des Verfahrens entsprechend wird die Beschwerdeführerin für das bundesgerichtliche Verfahren kosten- und entschädigungspflichtig (Art. 66 Abs. 1
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria LTF Art. 66 Onere e ripartizione delle spese giudiziarie - 1 Di regola, le spese giudiziarie sono addossate alla parte soccombente. Se le circostanze lo giustificano, il Tribunale federale può ripartirle in modo diverso o rinunciare ad addossarle alle parti. |
|
1 | Di regola, le spese giudiziarie sono addossate alla parte soccombente. Se le circostanze lo giustificano, il Tribunale federale può ripartirle in modo diverso o rinunciare ad addossarle alle parti. |
2 | In caso di desistenza o di transazione, il Tribunale federale può rinunciare in tutto o in parte a riscuotere le spese giudiziarie. |
3 | Le spese inutili sono pagate da chi le causa. |
4 | Alla Confederazione, ai Cantoni, ai Comuni e alle organizzazioni incaricate di compiti di diritto pubblico non possono di regola essere addossate spese giudiziarie se, senza avere alcun interesse pecuniario, si rivolgono al Tribunale federale nell'esercizio delle loro attribuzioni ufficiali o se le loro decisioni in siffatte controversie sono impugnate mediante ricorso. |
5 | Salvo diversa disposizione, le spese giudiziarie addossate congiuntamente a più persone sono da queste sostenute in parti eguali e con responsabilità solidale. |
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria LTF Art. 68 Spese ripetibili - 1 Nella sentenza il Tribunale federale determina se e in che misura le spese della parte vincente debbano essere sostenute da quella soccombente. |
|
1 | Nella sentenza il Tribunale federale determina se e in che misura le spese della parte vincente debbano essere sostenute da quella soccombente. |
2 | La parte soccombente è di regola tenuta a risarcire alla parte vincente, secondo la tariffa del Tribunale federale, tutte le spese necessarie causate dalla controversia. |
3 | Alla Confederazione, ai Cantoni, ai Comuni e alle organizzazioni incaricate di compiti di diritto pubblico non sono di regola accordate spese ripetibili se vincono una causa nell'esercizio delle loro attribuzioni ufficiali. |
4 | Si applica per analogia l'articolo 66 capoversi 3 e 5. |
5 | Il Tribunale federale conferma, annulla o modifica, a seconda dell'esito del procedimento, la decisione sulle spese ripetibili pronunciata dall'autorità inferiore. Può stabilire esso stesso l'importo di tali spese secondo la tariffa federale o cantonale applicabile o incaricarne l'autorità inferiore. |
Demnach erkennt das Bundesgericht:
1.
Die Beschwerde wird abgewiesen.
2.
Die Gerichtskosten von Fr. 10'000.-- werden der Beschwerdeführerin auferlegt.
3.
Die Beschwerdeführerin hat die Beschwerdegegner für das bundesgerichtliche Verfahren mit Fr. 12'000.-- zu entschädigen.
4.
Dieses Urteil wird den Parteien und dem Obergericht des Kantons Zürich, I. Zivilkammer, schriftlich mitgeteilt.
Lausanne, 17. April 2012
Im Namen der I. zivilrechtlichen Abteilung
des Schweizerischen Bundesgerichts
Die Präsidentin: Klett
Der Gerichtsschreiber: Widmer