Roubo de dados e a compra de dados roubados
O colapso do sigilo bancário foi acelerado pelo furto de dados de clientes. Em 2008, as autoridades fiscais alemãs compraram de um ex-empregado do banco liechtensteinense LGT um conjunto de dados sobre clientes alemães, o que levou à investigação de centenas de contribuintes alemães, entre eles o presidente executivo da Deutsche Post, Klaus Zumwinkel, condenado por sonegação fiscal.1 Nos anos seguintes, vários estados alemães, entre eles a Renânia do Norte-Vestfália, compraram suportes de dados com dados de clientes furtados de bancos suíços, pagando milhões de euros aos informantes. Os dados levaram a investigações contra milhares de contribuintes alemães e a uma onda de denúncias espontâneas.2
O furto de dados mais famoso envolveu a filial do HSBC em Genebra. Hervé Falciani, empregado da área de TI do HSBC Private Bank em Genebra, copiou os dados de mais de cem mil clientes e os entregou às autoridades francesas em 2008 e 2009. O governo francês compartilhou os dados com outros governos, de modo que a chamada lista Lagarde deu origem a investigações em muitos países. Falciani foi condenado à revelia pelo Tribunal Penal Federal suíço em 2015 por espionagem econômica qualificada.3
A compra de dados furtados suscitou questões jurídicas em ambos os países. Na Suíça, o furto e a divulgação de dados bancários constituíam violação do sigilo bancário nos termos do artigo 47 da Lei Federal sobre os Bancos e as Caixas Econômicas (BankA) e, quando cometidos em benefício de um Estado estrangeiro, crime de espionagem econômica nos termos do artigo 273 do Código Penal suíço (CP/SCC). As autoridades suíças processaram vários informantes e investigaram também funcionários fiscais alemães que haviam participado da compra de dados. Na Alemanha, o uso de dados furtados como prova em processos penais foi contestado, mas o Tribunal Constitucional Federal alemão decidiu em 2010 que eles podiam ser usados para fundamentar um mandado de busca.4
Os furtos de dados mostraram que o sigilo bancário podia ser minado a partir do interior dos próprios bancos. Um empregado com acesso a dados de clientes podia copiá-los e vendê-los a um governo estrangeiro, cujo uso dos dados o direito penal suíço não podia impedir. O risco de divulgação por furto de dados tornou o sigilo bancário pouco confiável para os clientes e contribuiu para a onda de denúncias espontâneas e regularizações que se seguiu.
Notas
- Sobre a compra, pelo Serviço Federal de Inteligência alemão e pelas autoridades fiscais alemãs, de dados do LGT (Liechtenstein) em 2008 e a condenação de Klaus Zumwinkel por sonegação fiscal em 2009, ver as reportagens da imprensa e os autos judiciais. ↩
- Sobre a compra de suportes de dados com dados de clientes de bancos suíços por estados alemães (em particular a Renânia do Norte-Vestfália, a partir de 2010) e as investigações e denúncias espontâneas daí resultantes, ver as reportagens da imprensa e as publicações das autoridades fiscais alemãs. ↩
- Sobre o furto de dados de clientes do HSBC Private Bank (Suisse) por Hervé Falciani, sua transmissão às autoridades francesas (2008/2009), a “lista Lagarde” e a condenação de Falciani à revelia pelo Tribunal Penal Federal em 27 de novembro de 2015, ver a decisão publicada e as reportagens da imprensa. ↩
- Sobre o artigo 273 do CP/SCC (serviço de informações econômicas) e sua aplicação à venda de dados bancários a autoridades estrangeiras, e a decisão do Tribunal Constitucional Federal alemão de 9 de novembro de 2010 (2 BvR 2101/09) sobre o uso de dados comprados para mandados de busca, ver as decisões publicadas. ↩
Apenas para fins de informação geral. Este artigo não constitui assessoria jurídica ou tributária, não substitui a análise de um caso concreto e não estabelece relação entre advogado e cliente. Reflete a situação jurídica em outubro de 2026.