Bundesgericht
Tribunal fédéral
Tribunale federale
Tribunal federal

4A 294/2018

Urteil vom 20. Juni 2018

I. zivilrechtliche Abteilung

Besetzung
Bundesrichterin Kiss, Präsidentin,
Bundesrichterinnen Hohl, Niquille,
Gerichtsschreiber Luczak.

Verfahrensbeteiligte
A.________ AG,
vertreten durch Rechtsanwalt Robin Hauser,
Beschwerdeführerin,

gegen

B.________,
vertreten durch Dr. Patrizia Holenstein und Dr. Alexander Glutz von Blotzheim,
Beschwerdegegner.

Gegenstand
Datenschutz, Datenlieferung ins Ausland,

Beschwerde gegen das Urteil des Obergerichts
des Kantons Zürich, I. Zivilkammer, vom 12. April 2018 (LB180001-O/U).

Sachverhalt:

A.

A.a. Um den Steuerstreit zwischen der Schweiz und den Vereinigten Staaten von Amerika (USA) beizulegen, unterzeichneten das Eidgenössische Finanzdepartement einerseits und das Department of Justice der USA (nachfolgend "DoJ") andererseits am 29. August 2013 ein "Joint Statement". Die A.________ AG (Beklagte, Beschwerdeführerin) hat am gestützt darauf vom US Justizministerium und der US-Steuerbehörde erstellten "PROGRAM FOR NON-PROSECUTION AGREEMENTS OR NON-TARGET LETTERS FOR SWISS BANKS" vom 29. August 2013 (nachfolgend: US-Programm) teilgenommen als sog. "Category 2 Bank". Gemäss US-Programm hat die Beklagte sämtliche Daten von Konten mit US-amerikanischem Bezug für den Zeitraum ab 1. August 2008 offenzulegen (zum Hintergrund und Einzelheiten des US-Programms vgl. das Urteil 4A 83/2016 vom 22. September 2016 Sachverhalt A.a und A.b). Am 4. Januar 2016 hat sie mit dem DoJ im Rahmen des US-Programms ein sog. Non-Prosecution Agreement (nachfolgend: "NPA") abgeschlossen. Gemäss dieser Vereinbarung verpflichtete sich die Beklagte angesichts ihres im Agreement beschriebenen Verhaltens und im Sinne des US-Programms zur Bezahlung einer Summe von USD 187'767'000.-- an das DoJ "as a penalty".

A.b. B.________ (Kläger, Beschwerdegegner) ist von Beruf Treuhänder. Mit Schreiben vom 19. Mai 2015 gelangte die Beklagte an den Kläger und wies ihn darauf hin, dass sie im Sinne des US-Programms dem DoJ gewisse Informationen bezüglich gewisser Bankkonten offen zu legen habe und dass die Liste den Namen und die Funktion des Klägers enthalte. Der Kläger widersetzte sich der Offenlegung.

B.
Mit Klage vom 9. Februar 2016 beim Bezirksgericht Zürich beantragte der Kläger im Wesentlichen, die Beklagte sei kostenfällig zu verpflichten, keine ihn betreffenden Daten an US-Behörden weiterzugeben. Mit Urteil vom 27. November 2017 schützte das Bezirksgericht die Klage insofern, als es der Beklagten unter Androhung der Bestrafung ihrer verantwortlichen Organe gemäss Art. 292
SR 311.0 Schweizerisches Strafgesetzbuch vom 21. Dezember 1937
StGB Art. 292 - Wer der von einer zuständigen Behörde oder einem zuständigen Beamten unter Hinweis auf die Strafdrohung dieses Artikels an ihn erlassenen Verfügung nicht Folge leistet, wird mit Busse bestraft.
StGB im Widerhandlungsfall verbot, dem DoJ Personendaten betreffend den Kläger, insbesondere Name und Personalien, zu übermitteln. Es erwog, der Kläger habe nicht konkret behauptet, dass neben der Übermittlung von Personendaten an das DoJ auch eine Übermittlung an andere Dritte von der Beklagten beabsichtigt sei und damit drohe. Das Verbot werde deshalb im Sinn einer Präzisierung auf die Übermittlung von Personendaten an das DoJ beschränkt.
Mit Urteil vom 12. April 2018 wies das Obergericht des Kantons Zürich die von der Beklagten erhobene Berufung kostenfällig ab.

C.
Mit Beschwerde in Zivilsachen vom 18. Mai 2018 beantragt die Beklagte dem Bundesgericht, das Urteil des Obergerichts sei kostenfällig aufzuheben und die Klage abzuweisen, soweit darauf eingetreten werden könne. Eventualiter sei die Sache zur Neubeurteilung an das Obergericht zurückzuweisen. Es wurden keine Vernehmlassungen eingeholt.

Erwägungen:

1.
Das Bundesgericht wendet das Recht von Amtes wegen an (Art. 106 Abs. 1
SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz
BGG Art. 106 Rechtsanwendung - 1 Das Bundesgericht wendet das Recht von Amtes wegen an.
1    Das Bundesgericht wendet das Recht von Amtes wegen an.
2    Es prüft die Verletzung von Grundrechten und von kantonalem und interkantonalem Recht nur insofern, als eine solche Rüge in der Beschwerde vorgebracht und begründet worden ist.
BGG). Mit Blick auf die allgemeinen Begründungsanforderungen an eine Beschwerde (Art. 42 Abs. 1
SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz
BGG Art. 42 Rechtsschriften - 1 Rechtsschriften sind in einer Amtssprache abzufassen und haben die Begehren, deren Begründung mit Angabe der Beweismittel und die Unterschrift zu enthalten.
1    Rechtsschriften sind in einer Amtssprache abzufassen und haben die Begehren, deren Begründung mit Angabe der Beweismittel und die Unterschrift zu enthalten.
2    In der Begründung ist in gedrängter Form darzulegen, inwiefern der angefochtene Akt Recht verletzt. Ist eine Beschwerde nur unter der Voraussetzung zulässig, dass sich eine Rechtsfrage von grundsätzlicher Bedeutung stellt oder aus anderen Gründen ein besonders bedeutender Fall vorliegt, so ist auszuführen, warum die jeweilige Voraussetzung erfüllt ist. 14 15
3    Die Urkunden, auf die sich die Partei als Beweismittel beruft, sind beizulegen, soweit die Partei sie in Händen hat; richtet sich die Rechtsschrift gegen einen Entscheid, so ist auch dieser beizulegen.
4    Bei elektronischer Einreichung muss die Rechtsschrift von der Partei oder ihrem Vertreter beziehungsweise ihrer Vertreterin mit einer qualifizierten elektronischen Signatur gemäss Bundesgesetz vom 18. März 201616 über die elektronische Signatur versehen werden. Das Bundesgericht bestimmt in einem Reglement:
a  das Format der Rechtsschrift und ihrer Beilagen;
b  die Art und Weise der Übermittlung;
c  die Voraussetzungen, unter denen bei technischen Problemen die Nachreichung von Dokumenten auf Papier verlangt werden kann.17
5    Fehlen die Unterschrift der Partei oder ihrer Vertretung, deren Vollmacht oder die vorgeschriebenen Beilagen oder ist die Vertretung nicht zugelassen, so wird eine angemessene Frist zur Behebung des Mangels angesetzt mit der Androhung, dass die Rechtsschrift sonst unbeachtet bleibt.
6    Unleserliche, ungebührliche, unverständliche, übermässig weitschweifige oder nicht in einer Amtssprache verfasste Rechtsschriften können in gleicher Weise zur Änderung zurückgewiesen werden.
7    Rechtsschriften, die auf querulatorischer oder rechtsmissbräuchlicher Prozessführung beruhen, sind unzulässig.
und 2
SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz
BGG Art. 42 Rechtsschriften - 1 Rechtsschriften sind in einer Amtssprache abzufassen und haben die Begehren, deren Begründung mit Angabe der Beweismittel und die Unterschrift zu enthalten.
1    Rechtsschriften sind in einer Amtssprache abzufassen und haben die Begehren, deren Begründung mit Angabe der Beweismittel und die Unterschrift zu enthalten.
2    In der Begründung ist in gedrängter Form darzulegen, inwiefern der angefochtene Akt Recht verletzt. Ist eine Beschwerde nur unter der Voraussetzung zulässig, dass sich eine Rechtsfrage von grundsätzlicher Bedeutung stellt oder aus anderen Gründen ein besonders bedeutender Fall vorliegt, so ist auszuführen, warum die jeweilige Voraussetzung erfüllt ist. 14 15
3    Die Urkunden, auf die sich die Partei als Beweismittel beruft, sind beizulegen, soweit die Partei sie in Händen hat; richtet sich die Rechtsschrift gegen einen Entscheid, so ist auch dieser beizulegen.
4    Bei elektronischer Einreichung muss die Rechtsschrift von der Partei oder ihrem Vertreter beziehungsweise ihrer Vertreterin mit einer qualifizierten elektronischen Signatur gemäss Bundesgesetz vom 18. März 201616 über die elektronische Signatur versehen werden. Das Bundesgericht bestimmt in einem Reglement:
a  das Format der Rechtsschrift und ihrer Beilagen;
b  die Art und Weise der Übermittlung;
c  die Voraussetzungen, unter denen bei technischen Problemen die Nachreichung von Dokumenten auf Papier verlangt werden kann.17
5    Fehlen die Unterschrift der Partei oder ihrer Vertretung, deren Vollmacht oder die vorgeschriebenen Beilagen oder ist die Vertretung nicht zugelassen, so wird eine angemessene Frist zur Behebung des Mangels angesetzt mit der Androhung, dass die Rechtsschrift sonst unbeachtet bleibt.
6    Unleserliche, ungebührliche, unverständliche, übermässig weitschweifige oder nicht in einer Amtssprache verfasste Rechtsschriften können in gleicher Weise zur Änderung zurückgewiesen werden.
7    Rechtsschriften, die auf querulatorischer oder rechtsmissbräuchlicher Prozessführung beruhen, sind unzulässig.
BGG) behandelt es aber grundsätzlich nur die geltend gemachten Rügen, sofern die rechtlichen Mängel nicht geradezu offensichtlich sind; es ist jedenfalls nicht gehalten, wie eine erstinstanzliche Behörde alle sich stellenden rechtlichen Fragen zu untersuchen, wenn diese vor Bundesgericht nicht mehr vorgetragen werden (BGE 140 III 86 E. 2 S. 88 f. mit Hinweisen). Unerlässlich ist im Hinblick auf Art. 42 Abs. 2
SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz
BGG Art. 42 Rechtsschriften - 1 Rechtsschriften sind in einer Amtssprache abzufassen und haben die Begehren, deren Begründung mit Angabe der Beweismittel und die Unterschrift zu enthalten.
1    Rechtsschriften sind in einer Amtssprache abzufassen und haben die Begehren, deren Begründung mit Angabe der Beweismittel und die Unterschrift zu enthalten.
2    In der Begründung ist in gedrängter Form darzulegen, inwiefern der angefochtene Akt Recht verletzt. Ist eine Beschwerde nur unter der Voraussetzung zulässig, dass sich eine Rechtsfrage von grundsätzlicher Bedeutung stellt oder aus anderen Gründen ein besonders bedeutender Fall vorliegt, so ist auszuführen, warum die jeweilige Voraussetzung erfüllt ist. 14 15
3    Die Urkunden, auf die sich die Partei als Beweismittel beruft, sind beizulegen, soweit die Partei sie in Händen hat; richtet sich die Rechtsschrift gegen einen Entscheid, so ist auch dieser beizulegen.
4    Bei elektronischer Einreichung muss die Rechtsschrift von der Partei oder ihrem Vertreter beziehungsweise ihrer Vertreterin mit einer qualifizierten elektronischen Signatur gemäss Bundesgesetz vom 18. März 201616 über die elektronische Signatur versehen werden. Das Bundesgericht bestimmt in einem Reglement:
a  das Format der Rechtsschrift und ihrer Beilagen;
b  die Art und Weise der Übermittlung;
c  die Voraussetzungen, unter denen bei technischen Problemen die Nachreichung von Dokumenten auf Papier verlangt werden kann.17
5    Fehlen die Unterschrift der Partei oder ihrer Vertretung, deren Vollmacht oder die vorgeschriebenen Beilagen oder ist die Vertretung nicht zugelassen, so wird eine angemessene Frist zur Behebung des Mangels angesetzt mit der Androhung, dass die Rechtsschrift sonst unbeachtet bleibt.
6    Unleserliche, ungebührliche, unverständliche, übermässig weitschweifige oder nicht in einer Amtssprache verfasste Rechtsschriften können in gleicher Weise zur Änderung zurückgewiesen werden.
7    Rechtsschriften, die auf querulatorischer oder rechtsmissbräuchlicher Prozessführung beruhen, sind unzulässig.
BGG, dass die Beschwerde auf die Begründung des angefochtenen Entscheids eingeht und im Einzelnen aufzeigt, worin eine Verletzung von Bundesrecht liegen soll. Die beschwerdeführende Partei soll in der Beschwerdeschrift nicht bloss die Rechtsstandpunkte, die sie im kantonalen Verfahren eingenommen hat, erneut bekräftigen, sondern mit ihrer Kritik an den als rechtsfehlerhaft erachteten Erwägungen der Vorinstanz ansetzen (BGE 140 III 86 E. 2 S. 89, 115 E. 2 S. 116). Erfüllt eine Beschwerde diese Anforderungen nicht, ist darauf nicht einzutreten.

2.
Die Beschwerdeführerin rügt eine offensichtlich unrichtige Sachverhaltsfeststellung im Sinn von Art. 97
SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz
BGG Art. 97 Unrichtige Feststellung des Sachverhalts - 1 Die Feststellung des Sachverhalts kann nur gerügt werden, wenn sie offensichtlich unrichtig ist oder auf einer Rechtsverletzung im Sinne von Artikel 95 beruht und wenn die Behebung des Mangels für den Ausgang des Verfahrens entscheidend sein kann.
1    Die Feststellung des Sachverhalts kann nur gerügt werden, wenn sie offensichtlich unrichtig ist oder auf einer Rechtsverletzung im Sinne von Artikel 95 beruht und wenn die Behebung des Mangels für den Ausgang des Verfahrens entscheidend sein kann.
2    Richtet sich die Beschwerde gegen einen Entscheid über die Zusprechung oder Verweigerung von Geldleistungen der Militär- oder Unfallversicherung, so kann jede unrichtige oder unvollständige Feststellung des rechtserheblichen Sachverhalts gerügt werden.86
BGG, da die Vorinstanz von Informationen betreffend zwei Konten ("US Related Accounts") ausgegangen sei und übersehen habe, dass es sich beim Konto xxx um ein Unterkonto zum Konto yyy gehandelt habe, es sich also nur um eine Kontobeziehung bzw. ein Mandatsverhältnis zwischen dem Beschwerdegegner und dem Kontoinhaber handle, wie dies zuvor von der Erstinstanz zutreffend festgehalten worden sei.
Die Vorinstanz hat nicht zwei Kontobeziehungen bzw. zwei Mandatsverhältnisse festgestellt. Es ist die Beschwerdeführerin, die solches ableitet. Die Vorinstanz nannte zwei Konten mit ihren Nummern und den dazugehörigen Angaben, wie sie sich aus der Beilage zu den Rechtsschriften ergab. Die Beschwerdeführerin behauptet nicht, dass in dem betreffenden Aktenstück etwas anderes steht. Von willkürlicher Sachverhaltsfeststellung kann nicht die Rede sein. Im Übrigen ist nicht ersichtlich, inwiefern dieser Punkt für den Ausgang des Verfahrens im Sinn von Art. 97 Abs. 1
SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz
BGG Art. 97 Unrichtige Feststellung des Sachverhalts - 1 Die Feststellung des Sachverhalts kann nur gerügt werden, wenn sie offensichtlich unrichtig ist oder auf einer Rechtsverletzung im Sinne von Artikel 95 beruht und wenn die Behebung des Mangels für den Ausgang des Verfahrens entscheidend sein kann.
1    Die Feststellung des Sachverhalts kann nur gerügt werden, wenn sie offensichtlich unrichtig ist oder auf einer Rechtsverletzung im Sinne von Artikel 95 beruht und wenn die Behebung des Mangels für den Ausgang des Verfahrens entscheidend sein kann.
2    Richtet sich die Beschwerde gegen einen Entscheid über die Zusprechung oder Verweigerung von Geldleistungen der Militär- oder Unfallversicherung, so kann jede unrichtige oder unvollständige Feststellung des rechtserheblichen Sachverhalts gerügt werden.86
BGG entscheidend sein könnte.

3.
Gemäss Art. 6 Abs. 1
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 6 Grundsätze - 1 Personendaten müssen rechtmässig bearbeitet werden.
1    Personendaten müssen rechtmässig bearbeitet werden.
2    Die Bearbeitung muss nach Treu und Glauben erfolgen und verhältnismässig sein.
3    Personendaten dürfen nur zu einem bestimmten und für die betroffene Person erkennbaren Zweck beschafft werden; sie dürfen nur so bearbeitet werden, dass es mit diesem Zweck vereinbar ist.
4    Sie werden vernichtet oder anonymisiert, sobald sie zum Zweck der Bearbeitung nicht mehr erforderlich sind.
5    Wer Personendaten bearbeitet, muss sich über deren Richtigkeit vergewissern. Sie oder er muss alle angemessenen Massnahmen treffen, damit die Daten berichtigt, gelöscht oder vernichtet werden, die im Hinblick auf den Zweck ihrer Beschaffung oder Bearbeitung unrichtig oder unvollständig sind. Die Angemessenheit der Massnahmen hängt namentlich ab von der Art und dem Umfang der Bearbeitung sowie vom Risiko, das die Bearbeitung für die Persönlichkeit oder Grundrechte der betroffenen Personen mit sich bringt.
6    Ist die Einwilligung der betroffenen Person erforderlich, so ist diese Einwilligung nur gültig, wenn sie für eine oder mehrere bestimmte Bearbeitungen nach angemessener Information freiwillig erteilt wird.
7    Die Einwilligung muss ausdrücklich erfolgen für:
a  die Bearbeitung von besonders schützenswerten Personendaten;
b  ein Profiling mit hohem Risiko durch eine private Person; oder
c  ein Profiling durch ein Bundesorgan.
des Bundesgesetzes vom 19. Juni 1992 über den Datenschutz (DSG; SR 235.1) dürfen Personendaten nicht ins Ausland bekannt gegeben werden, wenn dadurch die Persönlichkeit der betroffenen Personen schwerwiegend gefährdet würde, namentlich weil eine Gesetzgebung fehlt, die einen angemessenen Schutz gewährleistet. Das Fehlen einer Gesetzgebung, welche einen angemessenen (datenrechtlichen) Schutz gewährt, genügt somit als solches und macht die Datenherausgabe rechtswidrig - es sei denn, es liege einer der Rechtfertigungsgründe gemäss Art. 6 Abs. 2 lit. a
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 6 Grundsätze - 1 Personendaten müssen rechtmässig bearbeitet werden.
1    Personendaten müssen rechtmässig bearbeitet werden.
2    Die Bearbeitung muss nach Treu und Glauben erfolgen und verhältnismässig sein.
3    Personendaten dürfen nur zu einem bestimmten und für die betroffene Person erkennbaren Zweck beschafft werden; sie dürfen nur so bearbeitet werden, dass es mit diesem Zweck vereinbar ist.
4    Sie werden vernichtet oder anonymisiert, sobald sie zum Zweck der Bearbeitung nicht mehr erforderlich sind.
5    Wer Personendaten bearbeitet, muss sich über deren Richtigkeit vergewissern. Sie oder er muss alle angemessenen Massnahmen treffen, damit die Daten berichtigt, gelöscht oder vernichtet werden, die im Hinblick auf den Zweck ihrer Beschaffung oder Bearbeitung unrichtig oder unvollständig sind. Die Angemessenheit der Massnahmen hängt namentlich ab von der Art und dem Umfang der Bearbeitung sowie vom Risiko, das die Bearbeitung für die Persönlichkeit oder Grundrechte der betroffenen Personen mit sich bringt.
6    Ist die Einwilligung der betroffenen Person erforderlich, so ist diese Einwilligung nur gültig, wenn sie für eine oder mehrere bestimmte Bearbeitungen nach angemessener Information freiwillig erteilt wird.
7    Die Einwilligung muss ausdrücklich erfolgen für:
a  die Bearbeitung von besonders schützenswerten Personendaten;
b  ein Profiling mit hohem Risiko durch eine private Person; oder
c  ein Profiling durch ein Bundesorgan.
-g DSG vor (zit. Urteil 4A 83/2016 E. 3.1; MAURER-LAMBROU/STEINER, in: Basler Kommentar Datenschutzgesetz, Öffentlichkeitsgesetz, 3. Aufl. 2014, N. 22c zu Art. 6
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 6 Grundsätze - 1 Personendaten müssen rechtmässig bearbeitet werden.
1    Personendaten müssen rechtmässig bearbeitet werden.
2    Die Bearbeitung muss nach Treu und Glauben erfolgen und verhältnismässig sein.
3    Personendaten dürfen nur zu einem bestimmten und für die betroffene Person erkennbaren Zweck beschafft werden; sie dürfen nur so bearbeitet werden, dass es mit diesem Zweck vereinbar ist.
4    Sie werden vernichtet oder anonymisiert, sobald sie zum Zweck der Bearbeitung nicht mehr erforderlich sind.
5    Wer Personendaten bearbeitet, muss sich über deren Richtigkeit vergewissern. Sie oder er muss alle angemessenen Massnahmen treffen, damit die Daten berichtigt, gelöscht oder vernichtet werden, die im Hinblick auf den Zweck ihrer Beschaffung oder Bearbeitung unrichtig oder unvollständig sind. Die Angemessenheit der Massnahmen hängt namentlich ab von der Art und dem Umfang der Bearbeitung sowie vom Risiko, das die Bearbeitung für die Persönlichkeit oder Grundrechte der betroffenen Personen mit sich bringt.
6    Ist die Einwilligung der betroffenen Person erforderlich, so ist diese Einwilligung nur gültig, wenn sie für eine oder mehrere bestimmte Bearbeitungen nach angemessener Information freiwillig erteilt wird.
7    Die Einwilligung muss ausdrücklich erfolgen für:
a  die Bearbeitung von besonders schützenswerten Personendaten;
b  ein Profiling mit hohem Risiko durch eine private Person; oder
c  ein Profiling durch ein Bundesorgan.
DSG). Die Beschwerdeführerin bestreitet nicht, dass die USA nicht über eine im Sinn von Art. 6 Abs. 1
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 6 Grundsätze - 1 Personendaten müssen rechtmässig bearbeitet werden.
1    Personendaten müssen rechtmässig bearbeitet werden.
2    Die Bearbeitung muss nach Treu und Glauben erfolgen und verhältnismässig sein.
3    Personendaten dürfen nur zu einem bestimmten und für die betroffene Person erkennbaren Zweck beschafft werden; sie dürfen nur so bearbeitet werden, dass es mit diesem Zweck vereinbar ist.
4    Sie werden vernichtet oder anonymisiert, sobald sie zum Zweck der Bearbeitung nicht mehr erforderlich sind.
5    Wer Personendaten bearbeitet, muss sich über deren Richtigkeit vergewissern. Sie oder er muss alle angemessenen Massnahmen treffen, damit die Daten berichtigt, gelöscht oder vernichtet werden, die im Hinblick auf den Zweck ihrer Beschaffung oder Bearbeitung unrichtig oder unvollständig sind. Die Angemessenheit der Massnahmen hängt namentlich ab von der Art und dem Umfang der Bearbeitung sowie vom Risiko, das die Bearbeitung für die Persönlichkeit oder Grundrechte der betroffenen Personen mit sich bringt.
6    Ist die Einwilligung der betroffenen Person erforderlich, so ist diese Einwilligung nur gültig, wenn sie für eine oder mehrere bestimmte Bearbeitungen nach angemessener Information freiwillig erteilt wird.
7    Die Einwilligung muss ausdrücklich erfolgen für:
a  die Bearbeitung von besonders schützenswerten Personendaten;
b  ein Profiling mit hohem Risiko durch eine private Person; oder
c  ein Profiling durch ein Bundesorgan.
DSG genügende Gesetzgebung verfügt.

4.
Die Beschwerdeführerin rügt aber, die Vorinstanz habe die Voraussetzung gemäss Art. 6 Abs. 2 lit. d
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 6 Grundsätze - 1 Personendaten müssen rechtmässig bearbeitet werden.
1    Personendaten müssen rechtmässig bearbeitet werden.
2    Die Bearbeitung muss nach Treu und Glauben erfolgen und verhältnismässig sein.
3    Personendaten dürfen nur zu einem bestimmten und für die betroffene Person erkennbaren Zweck beschafft werden; sie dürfen nur so bearbeitet werden, dass es mit diesem Zweck vereinbar ist.
4    Sie werden vernichtet oder anonymisiert, sobald sie zum Zweck der Bearbeitung nicht mehr erforderlich sind.
5    Wer Personendaten bearbeitet, muss sich über deren Richtigkeit vergewissern. Sie oder er muss alle angemessenen Massnahmen treffen, damit die Daten berichtigt, gelöscht oder vernichtet werden, die im Hinblick auf den Zweck ihrer Beschaffung oder Bearbeitung unrichtig oder unvollständig sind. Die Angemessenheit der Massnahmen hängt namentlich ab von der Art und dem Umfang der Bearbeitung sowie vom Risiko, das die Bearbeitung für die Persönlichkeit oder Grundrechte der betroffenen Personen mit sich bringt.
6    Ist die Einwilligung der betroffenen Person erforderlich, so ist diese Einwilligung nur gültig, wenn sie für eine oder mehrere bestimmte Bearbeitungen nach angemessener Information freiwillig erteilt wird.
7    Die Einwilligung muss ausdrücklich erfolgen für:
a  die Bearbeitung von besonders schützenswerten Personendaten;
b  ein Profiling mit hohem Risiko durch eine private Person; oder
c  ein Profiling durch ein Bundesorgan.
DSG, dass nämlich die Datenherausgabe für die Wahrung eines überwiegenden öffentlichen Interesses unerlässlich ist, zu Unrecht verneint.

4.1. Die Vorinstanz stützte sich diesbezüglich massgeblich auf das zit. Urteil 4A 83/2016 sowie auf das Urteil 4A 73/2017 vom 26. Juli 2017, welche zwei andere Banken betrafen. Ausserdem wies sie darauf hin, dass das Bundesgericht seither in mehreren die Beschwerdeführerin selber betreffenden Fällen die mit den kantonalen Urteilen ausgesprochenen Verbote der Datenlieferung bestätigt habe. Dass die Datenbekanntgabe nicht im Sinn von Art. 6 Abs. 2 lit. d
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 6 Grundsätze - 1 Personendaten müssen rechtmässig bearbeitet werden.
1    Personendaten müssen rechtmässig bearbeitet werden.
2    Die Bearbeitung muss nach Treu und Glauben erfolgen und verhältnismässig sein.
3    Personendaten dürfen nur zu einem bestimmten und für die betroffene Person erkennbaren Zweck beschafft werden; sie dürfen nur so bearbeitet werden, dass es mit diesem Zweck vereinbar ist.
4    Sie werden vernichtet oder anonymisiert, sobald sie zum Zweck der Bearbeitung nicht mehr erforderlich sind.
5    Wer Personendaten bearbeitet, muss sich über deren Richtigkeit vergewissern. Sie oder er muss alle angemessenen Massnahmen treffen, damit die Daten berichtigt, gelöscht oder vernichtet werden, die im Hinblick auf den Zweck ihrer Beschaffung oder Bearbeitung unrichtig oder unvollständig sind. Die Angemessenheit der Massnahmen hängt namentlich ab von der Art und dem Umfang der Bearbeitung sowie vom Risiko, das die Bearbeitung für die Persönlichkeit oder Grundrechte der betroffenen Personen mit sich bringt.
6    Ist die Einwilligung der betroffenen Person erforderlich, so ist diese Einwilligung nur gültig, wenn sie für eine oder mehrere bestimmte Bearbeitungen nach angemessener Information freiwillig erteilt wird.
7    Die Einwilligung muss ausdrücklich erfolgen für:
a  die Bearbeitung von besonders schützenswerten Personendaten;
b  ein Profiling mit hohem Risiko durch eine private Person; oder
c  ein Profiling durch ein Bundesorgan.
DSG für die Wahrung eines überwiegenden öffentlichen Interesses unerlässlich ist, begründete sie in zweifacher Hinsicht:
Wenn Art. 6 Abs. 2 lit. d
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 6 Grundsätze - 1 Personendaten müssen rechtmässig bearbeitet werden.
1    Personendaten müssen rechtmässig bearbeitet werden.
2    Die Bearbeitung muss nach Treu und Glauben erfolgen und verhältnismässig sein.
3    Personendaten dürfen nur zu einem bestimmten und für die betroffene Person erkennbaren Zweck beschafft werden; sie dürfen nur so bearbeitet werden, dass es mit diesem Zweck vereinbar ist.
4    Sie werden vernichtet oder anonymisiert, sobald sie zum Zweck der Bearbeitung nicht mehr erforderlich sind.
5    Wer Personendaten bearbeitet, muss sich über deren Richtigkeit vergewissern. Sie oder er muss alle angemessenen Massnahmen treffen, damit die Daten berichtigt, gelöscht oder vernichtet werden, die im Hinblick auf den Zweck ihrer Beschaffung oder Bearbeitung unrichtig oder unvollständig sind. Die Angemessenheit der Massnahmen hängt namentlich ab von der Art und dem Umfang der Bearbeitung sowie vom Risiko, das die Bearbeitung für die Persönlichkeit oder Grundrechte der betroffenen Personen mit sich bringt.
6    Ist die Einwilligung der betroffenen Person erforderlich, so ist diese Einwilligung nur gültig, wenn sie für eine oder mehrere bestimmte Bearbeitungen nach angemessener Information freiwillig erteilt wird.
7    Die Einwilligung muss ausdrücklich erfolgen für:
a  die Bearbeitung von besonders schützenswerten Personendaten;
b  ein Profiling mit hohem Risiko durch eine private Person; oder
c  ein Profiling durch ein Bundesorgan.
DSG an das öffentliche Interesse anknüpfe, sei einzig das schweizerische öffentliche Interesse massgeblich. Die Gefährdung einer Bank infolge einer Anklageerhebung gegen sie in den USA könne nur dann dem schweizerischen öffentlichen Interesse zuwiderlaufen, wenn es sich um eine systemrelevante Bank handle. Gemäss Art. 7 Abs. 1
SR 952.0 Bundesgesetz vom 8. November 1934 über die Banken und Sparkassen (Bankengesetz, BankG) - Bankengesetz
BankG Art. 7 Begriff und Zweckbestimmung - 1 Systemrelevante Banken sind Banken, Finanzgruppen und bankdominierte Finanzkonglomerate, deren Ausfall die Schweizer Volkswirtschaft und das schweizerische Finanzsystem erheblich schädigen würde.
1    Systemrelevante Banken sind Banken, Finanzgruppen und bankdominierte Finanzkonglomerate, deren Ausfall die Schweizer Volkswirtschaft und das schweizerische Finanzsystem erheblich schädigen würde.
2    Die Bestimmungen dieses Abschnitts bezwecken, im Zusammenwirken mit den allgemein anwendbaren bankenrechtlichen Vorschriften die von systemrelevanten Banken ausgehenden Risiken für die Stabilität des schweizerischen Finanzsystems zusätzlich zu vermindern, die Fortführung volkswirtschaftlich wichtiger Funktionen zu gewährleisten und staatliche Beihilfen zu vermeiden.
des Bundesgesetzes vom 8. November 1934 über die Banken und Sparkassen (Bankengesetz, BankG; SR 952.0) gälten solche Banken als systemrelevant, "deren Ausfall die Schweizer Volkswirtschaft und das schweizerische Finanzsystem erheblich schädigen würde". Nach Art. 8 Abs. 3
SR 952.0 Bundesgesetz vom 8. November 1934 über die Banken und Sparkassen (Bankengesetz, BankG) - Bankengesetz
BankG Art. 8 Kriterien und Feststellung der Systemrelevanz - 1 Funktionen sind systemrelevant, wenn sie für die schweizerische Volkswirtschaft unverzichtbar und nicht kurzfristig substituierbar sind. Systemrelevante Funktionen sind namentlich das inländische Einlagen- und Kreditgeschäft sowie der Zahlungsverkehr.
1    Funktionen sind systemrelevant, wenn sie für die schweizerische Volkswirtschaft unverzichtbar und nicht kurzfristig substituierbar sind. Systemrelevante Funktionen sind namentlich das inländische Einlagen- und Kreditgeschäft sowie der Zahlungsverkehr.
2    Die Systemrelevanz einer Bank beurteilt sich nach deren Grösse, deren Vernetzung mit dem Finanzsystem und der Volkswirtschaft sowie der kurzfristigen Substituierbarkeit der von der Bank erbrachten Dienstleistungen. Massgeblich sind dabei insbesondere die folgenden Kriterien:
a  der Marktanteil an den systemrelevanten Funktionen nach Absatz 1;
b  der Betrag der gesicherten Einlagen nach Artikel 37h Absatz 1, welcher den Maximalbetrag nach Artikel 37h Absatz 3 Buchstabe b überschreitet;
c  das Verhältnis zwischen der Bilanzsumme der Bank und dem jährlichen Bruttoinlandprodukt der Schweiz;
d  das Risikoprofil der Bank, welches sich anhand des Geschäftsmodells, der Bilanzstruktur, der Qualität der Aktiven, der Liquidität und des Verschuldungsgrades bestimmt.
3    Die Schweizerische Nationalbank (Nationalbank) bezeichnet nach Anhörung der FINMA durch Verfügung die systemrelevanten Banken und deren systemrelevante Funktionen.
BankG bezeichne die schweizerische Nationalbank nach Anhörung der FINMA durch Verfügung die systemrelevanten Banken; die Beschwerdeführerin zähle nicht dazu.
Im Sinn einer Eventualerwägung erwog die Vorinstanz, das Bundesgericht habe im zit. Urteil 4A 83/2016 als öffentliches Interesse anerkannt, dass der Steuerstreit mit den USA beigelegt und eine weitere Eskalation vermieden werden könne sowie dass namentlich im Hinblick auf die Reputation der Schweiz als verlässlicher Vertragspartner im Sinne des Joint Statement das US-Programm eingehalten werden könne. Im Sinne von Art. 151
SR 272 Schweizerische Zivilprozessordnung vom 19. Dezember 2008 (Zivilprozessordnung, ZPO) - Gerichtsstandsgesetz
ZPO Art. 151 Bekannte Tatsachen - Offenkundige und gerichtsnotorische Tatsachen sowie allgemein anerkannte Erfahrungssätze bedürfen keines Beweises.
ZPO sei heute nun aber offenkundig, dass sich die US-Behörden mit allen 78 Banken, die der Kategorie 2 angehören, zwischen dem 30. März 2015 und dem 27. Januar 2016 geeinigt hätten, indem mit all diesen Instituten ein "Non Prosecution Agreement" habe abgeschlossen werden können. Im heutigen Zeitpunkt könne daher die strittige Datenherausgabe jedenfalls nicht als unerlässlich zur Vermeidung einer Eskalation des Steuerstreits und zur Erhaltung der Reputation der Schweiz angesehen werden. Die Beschwerdeführerin liefere denn auch keinerlei konkrete Hinweise dafür, dass gerade die strittige Datenherausgabe unerlässlich sei zur Gewährleistung der genannten öffentlichen Interessen. Namentlich sei mangels konkreter Hinweise nicht anzunehmen, dass eine Anklageerhebung gegen die Beklagte zu einem Vertrauensverlust
gegenüber dem Schweizer Finanzplatz insgesamt mit entsprechender Kettenreaktion führen würde.

4.2. Es kann offenbleiben, ob die - von der Beschwerdeführerin ebenfalls bestrittene - Hauptbegründung der Vorinstanz einer Überprüfung standhält. Jedenfalls ist dies hinsichtlich der Eventualbegründung der Fall. Diesbezüglich rügt die Beschwerdeführerin eine übermässige Relativierung der öffentlichen Interessen an der Datenbekanntgabe, namentlich habe die Vorinstanz das erhöhte Risiko aufgrund der aktuellen Rechtsprechung der Schweizerischen Gerichte zur Datenherausgabe an US-Behörden nicht berücksichtigt.

4.2.1. Die Vorinstanz hat zutreffend und in Übereinstimmung mit der bundesgerichtlichen Rechtsprechung (vgl. die zit. Urteile 4A 83/2016; 4A 73/2017) festgestellt, dass grundsätzlich das Vermeiden eines Wiederaufflackerns des Steuerstreits mit den USA und die Wahrung des Rufs der Schweiz als verlässlicher Verhandlungspartner zu berücksichtigende öffentliche Interessen darstellen, dass aber angesichts der mittlerweile zahlreich abgeschlossenen "Non Prosecution Agreements" durch die Kategorie 2 Banken und mangels konkreter gegenteiliger Hinweise im heutigen Zeitpunkt kein Anhaltspunkt dafür besteht, dass die strittige Datenherausgabe unerlässlich sei zur Wahrung dieser Interessen. Auch die Beschwerdeführerin gesteht ein, dass das US-Programm in der Zwischenzeit hinsichtlich der Banken der Kategorie 2 weitgehend umgesetzt ist. Es ist nicht ersichtlich, inwiefern darin eine "übermässige Relativierung" der öffentlichen Interessen bestehen soll. Die Beschwerdeführerin wiederholt denn auch im Wesentlichen nur ihre allgemeinen Ausführungen zu diesen Interessen. Sie verweist darauf, dass seit dem Entscheid 4A 83/2016 in zahlreichen parallelen Verfahren vor Bundesgericht die Datenherausgabe verboten wurde und noch weitere Verfahren vor
kantonalen Gerichten hängig seien. Dass das DoJ bis anhin Schweizer Gerichtsentscheide respektiert habe, heisse nicht, dass es dies auch in Zukunft tun werde. Es könne nicht antizipiert werden, wie das US DoJ auf eine Verweigerung reagieren werde; jedes Verbot könne der sprichwörtliche Tropfen sein, der das Fass zum Überlaufen bringe. Auch diese - grundsätzlich zutreffenden - Hinweise ändern jedoch nichts daran, dass die Beschwerdeführerin keinen einzigen konkreten Hinweis macht, wonach die amerikanischen Behörden Anstalten getroffen hätten, eines der NPA aufzukündigen, unter deren Geltung eine einzelne Datenlieferung aufgrund eines gerichtlichen Verbots nicht erfolgen konnte. Sie behauptet auch nicht, im kantonalen Verfahren einen solchen Hinweis gemacht zu haben, der unberücksichtigt geblieben wäre. Ebensowenig behauptet sie, selbst von den amerikanischen Behörden unter Druck gesetzt worden zu sein.
Die in diesem Zusammenhang erhobene Rüge einer Verletzung des rechtlichen Gehörs bzw. der Begründungspflicht nach Art. 29 Abs. 2
SR 101 Bundesverfassung der Schweizerischen Eidgenossenschaft vom 18. April 1999
BV Art. 29 Allgemeine Verfahrensgarantien - 1 Jede Person hat in Verfahren vor Gerichts- und Verwaltungsinstanzen Anspruch auf gleiche und gerechte Behandlung sowie auf Beurteilung innert angemessener Frist.
1    Jede Person hat in Verfahren vor Gerichts- und Verwaltungsinstanzen Anspruch auf gleiche und gerechte Behandlung sowie auf Beurteilung innert angemessener Frist.
2    Die Parteien haben Anspruch auf rechtliches Gehör.
3    Jede Person, die nicht über die erforderlichen Mittel verfügt, hat Anspruch auf unentgeltliche Rechtspflege, wenn ihr Rechtsbegehren nicht aussichtslos erscheint. Soweit es zur Wahrung ihrer Rechte notwendig ist, hat sie ausserdem Anspruch auf unentgeltlichen Rechtsbeistand.
BV, weil die Vorinstanz in ihrer Begründung nicht auf den Einwand der Beschwerdeführerin eingegangen sei, dass angesichts der Vielzahl der die Übermittlung von Daten verbietenden Gerichtsentscheiden in der Schweiz heute ein "erhöhtes Risiko" bestehe, ist nicht zu schützen. Damit sich die Parteien ein Bild über die Erwägungen des Gerichts machen können, ist sein Entscheid zu begründen. Die Begründung muss kurz die Überlegungen nennen, von denen sich das Gericht hat leiten lassen und auf die sich sein Entscheid stützt. Nicht erforderlich ist hingegen, dass sich der Entscheid mit allen Parteistandpunkten einlässlich auseinander setzt und jedes einzelne Vorbringen ausdrücklich widerlegt. Es genügt, wenn der Entscheid gegebenenfalls sachgerecht angefochten werden kann (BGE 142 III 433 E. 4.3.2 S. 436 mit Hinweisen). Eine solche Anfechtung war der Beschwerdeführerin offensichtlich möglich.

4.2.2. Die Beschwerdeführerin rügt schliesslich, die Vorinstanz habe übersehen, dass eine Anklage in den USA sie von allen Finanztransaktionen in Dollarwährung ausschliessen würde, was für sie existenziell wäre. Es bestehe ein öffentliches Interesse an der Vermeidung einer Anklage und dadurch der Sicherung ihrer Existenz und dem Erhalt der Arbeitsplätze. Bestehen nach dem oben Gesagten keine konkreten Anhaltspunkte für eine Anklageerhebung, muss auf die möglichen Folgen einer solchen nicht weiter eingegangen werden. Es kann daher wie bereits in früheren Entscheiden (zit. Urteile 4A 83/2016 E. 3.4; 4A 73/2017 E. 3.2) offenbleiben, ob das private Interesse der Bank an ihrem Weiterbestehen, falls dieses durch ein Strafverfahren in den USA gefährdet wäre, indirekt als öffentliches Interesse geschützt sein könnte.

4.3. Die Vorinstanz habe sodann - so die Beschwerdeführerin weiter - das private Interesse des Beschwerdegegners im Rahmen der Interessenabwägung nach Art. 6 Abs. 2 lit. d
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 6 Grundsätze - 1 Personendaten müssen rechtmässig bearbeitet werden.
1    Personendaten müssen rechtmässig bearbeitet werden.
2    Die Bearbeitung muss nach Treu und Glauben erfolgen und verhältnismässig sein.
3    Personendaten dürfen nur zu einem bestimmten und für die betroffene Person erkennbaren Zweck beschafft werden; sie dürfen nur so bearbeitet werden, dass es mit diesem Zweck vereinbar ist.
4    Sie werden vernichtet oder anonymisiert, sobald sie zum Zweck der Bearbeitung nicht mehr erforderlich sind.
5    Wer Personendaten bearbeitet, muss sich über deren Richtigkeit vergewissern. Sie oder er muss alle angemessenen Massnahmen treffen, damit die Daten berichtigt, gelöscht oder vernichtet werden, die im Hinblick auf den Zweck ihrer Beschaffung oder Bearbeitung unrichtig oder unvollständig sind. Die Angemessenheit der Massnahmen hängt namentlich ab von der Art und dem Umfang der Bearbeitung sowie vom Risiko, das die Bearbeitung für die Persönlichkeit oder Grundrechte der betroffenen Personen mit sich bringt.
6    Ist die Einwilligung der betroffenen Person erforderlich, so ist diese Einwilligung nur gültig, wenn sie für eine oder mehrere bestimmte Bearbeitungen nach angemessener Information freiwillig erteilt wird.
7    Die Einwilligung muss ausdrücklich erfolgen für:
a  die Bearbeitung von besonders schützenswerten Personendaten;
b  ein Profiling mit hohem Risiko durch eine private Person; oder
c  ein Profiling durch ein Bundesorgan.
DSG falsch gewichtet. Es gehe nur um eine einzige Kontobeziehung und der Beschwerdegegner habe nicht glaubhaft aufzeigen können, dass Drittpersonen (Vermögensverwalter, Zeichnungsberechtigte etc.), die mit einer vergleichbar geringen Zahl US Related Accounts im Zusammenhang gestanden seien und deren Namen den US-Behörden mitgeteilt worden seien, in den USA oder anderen Staaten strafrechtlich verfolgt worden seien oder anderweitige konkrete Nachteile erlitten hätten. Für die Interessenabwägung nach Art. 6
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 6 Grundsätze - 1 Personendaten müssen rechtmässig bearbeitet werden.
1    Personendaten müssen rechtmässig bearbeitet werden.
2    Die Bearbeitung muss nach Treu und Glauben erfolgen und verhältnismässig sein.
3    Personendaten dürfen nur zu einem bestimmten und für die betroffene Person erkennbaren Zweck beschafft werden; sie dürfen nur so bearbeitet werden, dass es mit diesem Zweck vereinbar ist.
4    Sie werden vernichtet oder anonymisiert, sobald sie zum Zweck der Bearbeitung nicht mehr erforderlich sind.
5    Wer Personendaten bearbeitet, muss sich über deren Richtigkeit vergewissern. Sie oder er muss alle angemessenen Massnahmen treffen, damit die Daten berichtigt, gelöscht oder vernichtet werden, die im Hinblick auf den Zweck ihrer Beschaffung oder Bearbeitung unrichtig oder unvollständig sind. Die Angemessenheit der Massnahmen hängt namentlich ab von der Art und dem Umfang der Bearbeitung sowie vom Risiko, das die Bearbeitung für die Persönlichkeit oder Grundrechte der betroffenen Personen mit sich bringt.
6    Ist die Einwilligung der betroffenen Person erforderlich, so ist diese Einwilligung nur gültig, wenn sie für eine oder mehrere bestimmte Bearbeitungen nach angemessener Information freiwillig erteilt wird.
7    Die Einwilligung muss ausdrücklich erfolgen für:
a  die Bearbeitung von besonders schützenswerten Personendaten;
b  ein Profiling mit hohem Risiko durch eine private Person; oder
c  ein Profiling durch ein Bundesorgan.
DSG hätte die Vorinstanz die persönlichen Interessen des Beschwerdegegners konkret und nicht abstrakt feststellen müssen. Die reine Feststellung eines allgemein ungenügenden Datenschutzes in den USA und angeblich bekannter Risiken von Nachteilen genüge nicht.

4.3.1. Mit dem Gebot der Interessenabwägung verweist Art. 6 Abs. 2 lit. d
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 6 Grundsätze - 1 Personendaten müssen rechtmässig bearbeitet werden.
1    Personendaten müssen rechtmässig bearbeitet werden.
2    Die Bearbeitung muss nach Treu und Glauben erfolgen und verhältnismässig sein.
3    Personendaten dürfen nur zu einem bestimmten und für die betroffene Person erkennbaren Zweck beschafft werden; sie dürfen nur so bearbeitet werden, dass es mit diesem Zweck vereinbar ist.
4    Sie werden vernichtet oder anonymisiert, sobald sie zum Zweck der Bearbeitung nicht mehr erforderlich sind.
5    Wer Personendaten bearbeitet, muss sich über deren Richtigkeit vergewissern. Sie oder er muss alle angemessenen Massnahmen treffen, damit die Daten berichtigt, gelöscht oder vernichtet werden, die im Hinblick auf den Zweck ihrer Beschaffung oder Bearbeitung unrichtig oder unvollständig sind. Die Angemessenheit der Massnahmen hängt namentlich ab von der Art und dem Umfang der Bearbeitung sowie vom Risiko, das die Bearbeitung für die Persönlichkeit oder Grundrechte der betroffenen Personen mit sich bringt.
6    Ist die Einwilligung der betroffenen Person erforderlich, so ist diese Einwilligung nur gültig, wenn sie für eine oder mehrere bestimmte Bearbeitungen nach angemessener Information freiwillig erteilt wird.
7    Die Einwilligung muss ausdrücklich erfolgen für:
a  die Bearbeitung von besonders schützenswerten Personendaten;
b  ein Profiling mit hohem Risiko durch eine private Person; oder
c  ein Profiling durch ein Bundesorgan.
DSG auf richterliches Ermessen im Sinne von Art. 4
SR 210 Schweizerisches Zivilgesetzbuch vom 10. Dezember 1907
ZGB Art. 4 - Wo das Gesetz das Gericht auf sein Ermessen oder auf die Würdigung der Umstände oder auf wichtige Gründe verweist, hat es seine Entscheidung nach Recht und Billigkeit zu treffen.
ZGB. Ermessensentscheide überprüft das Bundesgericht an sich frei. Es übt dabei aber Zurückhaltung und schreitet nur ein, wenn die Vorinstanz grundlos von in Lehre und Rechtsprechung anerkannten Grundsätzen abgegangen ist, wenn sie Tatsachen berücksichtigt hat, die für den Entscheid im Einzelfall keine Rolle spielen dürfen, oder wenn sie umgekehrt Umstände ausser Betracht gelassen hat, die hätten beachtet werden müssen. Es greift ausserdem in Ermessensentscheide ein, wenn sich diese als offensichtlich unbillig, als in stossender Weise ungerecht erweisen (BGE 138 III 669 E. 3.1 S. 671; 135 III 121 E. 2 S. 123 f.; zit. Urteile 4A 83/2016 E. 3.5.1; 4A 73/2017 E. 4.1).

4.3.2. Es trifft zu, dass nicht gesagt werden kann, mit welchen konkreten Nachteilen gerade der Beschwerdegegner zu rechnen hätte, wenn sein Name im Zusammenhang mit der streitgegenständlichen Kundenbeziehung den US-Behörden mitgeteilt wird. Entsprechend konnte der Beschwerdegegner diesbezüglich auch nichts substanziieren oder beweisen. Mit ihrem Einwand berücksichtigt die Beschwerdeführerin aber nicht, dass gemäss dem Grundsatz von Art. 6 Abs. 1
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 6 Grundsätze - 1 Personendaten müssen rechtmässig bearbeitet werden.
1    Personendaten müssen rechtmässig bearbeitet werden.
2    Die Bearbeitung muss nach Treu und Glauben erfolgen und verhältnismässig sein.
3    Personendaten dürfen nur zu einem bestimmten und für die betroffene Person erkennbaren Zweck beschafft werden; sie dürfen nur so bearbeitet werden, dass es mit diesem Zweck vereinbar ist.
4    Sie werden vernichtet oder anonymisiert, sobald sie zum Zweck der Bearbeitung nicht mehr erforderlich sind.
5    Wer Personendaten bearbeitet, muss sich über deren Richtigkeit vergewissern. Sie oder er muss alle angemessenen Massnahmen treffen, damit die Daten berichtigt, gelöscht oder vernichtet werden, die im Hinblick auf den Zweck ihrer Beschaffung oder Bearbeitung unrichtig oder unvollständig sind. Die Angemessenheit der Massnahmen hängt namentlich ab von der Art und dem Umfang der Bearbeitung sowie vom Risiko, das die Bearbeitung für die Persönlichkeit oder Grundrechte der betroffenen Personen mit sich bringt.
6    Ist die Einwilligung der betroffenen Person erforderlich, so ist diese Einwilligung nur gültig, wenn sie für eine oder mehrere bestimmte Bearbeitungen nach angemessener Information freiwillig erteilt wird.
7    Die Einwilligung muss ausdrücklich erfolgen für:
a  die Bearbeitung von besonders schützenswerten Personendaten;
b  ein Profiling mit hohem Risiko durch eine private Person; oder
c  ein Profiling durch ein Bundesorgan.
DSG bei einem ungenügenden Datenschutz im ausländischen Staat von Gesetzes wegen (zwingend) von einer schwerwiegenden Gefährdung der Persönlichkeit des Betroffenen auszugehen ist, wobei eine solche Gefährdung aber auch grundsätzlich in anderen Situationen gegeben sein kann (vgl. E. 3 hiervor sowie EPINEY/FASNACHT, in: Datenschutzrecht, Belser und andere [Hrsg.], 2011, S. 565 § 10 Rz. 10 und S. 568 § 10 Rz. 13). Hinzu kommt - worauf die Vorinstanz zu Recht verwies -, dass sogar durch das "Joint Statement" selbst bestimmt wird, dass die in die USA gelieferten Daten für sämtliche nach US-Recht zulässigen Zwecken verwendet werden dürfen. Auch wenn im Rahmen der Interessenabwägung immer alle Umstände des Einzelfalls zu beurteilen sind, kann der Vorinstanz somit kein Ermessensmissbrauch durch
Nichtberücksichtigung der massgeblichen Gesichtspunkte vorgeworfen werden. Zudem erscheint es in gewisser Weise widersprüchlich, wenn die Beschwerdeführerin einerseits in Bezug auf die Interessen des Beschwerdegegners die Bedeutung der Informationen relativiert, an anderer Stelle aber ausführt, es handle sich für das DoJ um ein relativ interessantes Konto.

5.
Die Beschwerde ist abzuweisen, soweit darauf einzutreten ist. Dem Ausgang des Verfahrens entsprechend wird die Beschwerdeführerin kostenpflichtig. Eine Parteientschädigung ist nicht geschuldet, da der Beschwerdegegner nicht zur Vernehmlassung eingeladen wurde.

Demnach erkennt das Bundesgericht:

1.
Die Beschwerde wird abgewiesen, soweit darauf einzutreten ist.

2.
Die Gerichtskosten von Fr. 4'000.-- werden der Beschwerdeführerin auferlegt.

3.
Dieses Urteil wird den Parteien und dem Obergericht des Kantons Zürich, I. Zivilkammer, schriftlich mitgeteilt.

Lausanne, 20. Juni 2018

Im Namen der I. zivilrechtlichen Abteilung
des Schweizerischen Bundesgerichts

Die Präsidentin: Kiss

Der Gerichtsschreiber: Luczak