数据盗窃与购买被盗数据
客户数据被盗加速了银行保密的崩塌。2008年，德国税务机关从列支敦士登LGT银行的一名前员工手中购买了一批有关德国客户的数据，由此对数百名德国纳税人展开调查，其中包括德国邮政首席执行官Klaus Zumwinkel，他后被判犯有逃税罪。1在随后几年中，包括北莱茵-威斯特法伦州在内的德国多个州购买了载有从瑞士银行窃取的客户数据的数据载体，向线人支付了数百万欧元。这些数据引发了对数千名德国纳税人的调查，以及一波自愿披露潮。2
最著名的数据盗窃事件涉及HSBC日内瓦分行。HSBC Private Bank日内瓦的IT员工Hervé Falciani复制了十万多名客户的数据，并于2008年和2009年将其交给法国当局。法国政府与其他国家政府共享了这些数据，因此所谓的“拉加德名单”在许多国家引发了调查。2015年，瑞士联邦刑事法院以加重经济间谍罪缺席判处Falciani有罪。3
购买被盗数据在两国都引发了法律问题。在瑞士，盗窃和披露银行数据违反了《银行法》第47条规定的银行保密；若为外国利益而实施，则构成《刑法典》第273条规定的经济间谍罪。瑞士当局起诉了数名线人，并对参与购买数据的德国税务官员展开了调查。在德国，将被盗数据用作刑事诉讼证据受到了质疑，但德国联邦宪法法院于2010年裁定，这些数据可用于证明签发搜查令的正当性。4
数据盗窃事件表明，银行保密可以从银行内部被瓦解。能够接触客户数据的员工可以复制数据并将其出售给外国政府，而瑞士刑法无法阻止该外国政府使用这些数据。因数据盗窃而遭披露的风险，使银行保密对客户而言变得不可靠，并促成了随后的自愿披露和合规化浪潮。
注释
- 关于德国联邦情报局和税务机关于2008年购买LGT（列支敦士登）数据，以及Klaus Zumwinkel于2009年被判逃税罪，参见新闻报道和法院记录。有待核实。 ↩
- 关于德国各州（尤其是北莱茵-威斯特法伦州，自2010年起）购买载有瑞士银行客户数据的数据载体，以及由此引发的调查和自愿披露，参见新闻报道和德国税务机关的出版物。有待核实。 ↩
- 关于Hervé Falciani窃取HSBC Private Bank (Suisse)客户数据、将其转交法国当局（2008/2009年）、“拉加德名单”以及联邦刑事法院于2015年11月27日缺席判处Falciani有罪，参见已公布的判决和新闻报道。有待核实。 ↩
- 关于《瑞士刑法典》第273条（经济情报活动）及其对向外国当局出售银行数据的适用，以及德国联邦宪法法院2010年11月9日关于将购买的数据用于搜查令的裁定（2 BvR 2101/09），参见已公布的裁决。有待核实。 ↩
仅供一般参考。本文不构成法律或税务意见，不能替代针对个案的咨询，亦不建立律师与客户之间的委托关系。本文反映截至 十月 2026 的法律状况。