數據盜竊與購買被盜數據
客戶數據被盜加速了銀行保密的崩塌。2008年，德國稅務機關從列支敦士登LGT銀行的一名前員工手中購買了一批有關德國客戶的數據，由此對數百名德國納稅人展開調查，其中包括德國郵政首席執行官Klaus Zumwinkel，他後被判犯有逃稅罪。1在隨後幾年中，包括北萊茵-威斯特法倫州在內的德國多個州購買了載有從瑞士銀行竊取的客戶數據的數據載體，向線人支付了數百萬歐元。這些數據引發了對數千名德國納稅人的調查，以及一波自願披露潮。2
最著名的數據盜竊事件涉及HSBC日內瓦分行。HSBC Private Bank日內瓦的IT員工Hervé Falciani複製了十萬多名客戶的數據，並於2008年和2009年將其交給法國當局。法國政府與其他國家政府共享了這些數據，因此所謂的“拉加德名單”在許多國家引發了調查。2015年，瑞士聯邦刑事法院以加重經濟間諜罪缺席判處Falciani有罪。3
購買被盜數據在兩國都引發了法律問題。在瑞士，盜竊和披露銀行數據違反了《銀行法》第47條規定的銀行保密；若為外國利益而實施，則構成《刑法典》第273條規定的經濟間諜罪。瑞士當局起訴了數名線人，並對參與購買數據的德國稅務官員展開了調查。在德國，將被盜數據用作刑事訴訟證據受到了質疑，但德國聯邦憲法法院於2010年裁定，這些數據可用於證明簽發搜查令的正當性。4
數據盜竊事件表明，銀行保密可以從銀行內部被瓦解。能夠接觸客戶數據的員工可以複製數據並將其出售給外國政府，而瑞士刑法無法阻止該外國政府使用這些數據。因數據盜竊而遭披露的風險，使銀行保密對客戶而言變得不可靠，並促成了隨後的自願披露和合規化浪潮。
註釋
- 關於德國聯邦情報局和稅務機關於2008年購買LGT（列支敦士登）數據，以及Klaus Zumwinkel於2009年被判逃稅罪，參見新聞報道和法院記錄。有待核實。 ↩
- 關於德國各州（尤其是北萊茵-威斯特法倫州，自2010年起）購買載有瑞士銀行客戶數據的數據載體，以及由此引發的調查和自願披露，參見新聞報道和德國稅務機關的出版物。有待核實。 ↩
- 關於Hervé Falciani竊取HSBC Private Bank (Suisse)客戶數據、將其轉交法國當局（2008/2009年）、“拉加德名單”以及聯邦刑事法院於2015年11月27日缺席判處Falciani有罪，參見已公佈的判決和新聞報道。有待核實。 ↩
- 關於《瑞士刑法典》第273條（經濟情報活動）及其對向外國當局出售銀行數據的適用，以及德國聯邦憲法法院2010年11月9日關於將購買的數據用於搜查令的裁定（2 BvR 2101/09），參見已公佈的裁決。有待核實。 ↩
僅供一般參考。本文不構成法律或稅務意見，不能替代針對個案的諮詢，亦不建立律師與客戶之間的委託關係。本文反映截至 十月 2026 的法律狀況。