Pencurian data dan pembelian data curian

Keruntuhan kerahasiaan bank dipercepat oleh pencurian data nasabah. Pada 2008, otoritas pajak Jerman membeli dari seorang mantan karyawan bank Liechtenstein LGT seperangkat data nasabah Jerman, yang berujung pada penyidikan terhadap ratusan wajib pajak Jerman, di antaranya direktur utama Deutsche Post, Klaus Zumwinkel, yang dihukum karena penghindaran pajak.¹ Pada tahun-tahun berikutnya, beberapa negara bagian Jerman, di antaranya Nordrhein-Westfalen, membeli media penyimpanan data berisi data nasabah yang dicuri dari bank-bank Swiss, dengan membayar jutaan euro kepada para informan. Data tersebut berujung pada penyidikan terhadap ribuan wajib pajak Jerman dan gelombang pengungkapan sukarela.²

Pencurian data yang paling terkenal menyangkut cabang HSBC di Jenewa. Hervé Falciani, seorang karyawan TI HSBC Private Bank di Jenewa, menyalin data lebih dari seratus ribu nasabah dan menyerahkannya kepada otoritas Prancis pada 2008 dan 2009. Pemerintah Prancis membagikan data tersebut kepada pemerintah lain, sehingga apa yang disebut daftar Lagarde berujung pada penyidikan di banyak negara. Falciani dihukum secara in absentia oleh Pengadilan Pidana Federal Swiss pada 2015 atas spionase ekonomi yang diperberat.³

Pembelian data curian menimbulkan persoalan hukum di kedua negara. Di Swiss, pencurian dan pengungkapan data bank merupakan pelanggaran kerahasiaan bank berdasarkan Pasal 47 Undang-Undang Perbankan (BankA) dan, apabila dilakukan untuk kepentingan negara asing, merupakan kejahatan spionase ekonomi berdasarkan Pasal 273 KUHP Swiss (SCC). Otoritas Swiss menuntut beberapa informan dan juga menyidik pejabat pajak Jerman yang ikut serta dalam pembelian data. Di Jerman, penggunaan data curian sebagai alat bukti dalam proses pidana digugat, tetapi Mahkamah Konstitusi Federal Jerman memutuskan pada 2010 bahwa data tersebut dapat digunakan untuk mendasari surat perintah penggeledahan.⁴

Pencurian data menunjukkan bahwa kerahasiaan bank dapat dirongrong dari dalam bank. Seorang karyawan yang memiliki akses ke data nasabah dapat menyalinnya dan menjualnya kepada pemerintah asing, yang penggunaan datanya tidak dapat dicegah oleh hukum pidana Swiss. Risiko pengungkapan melalui pencurian data membuat kerahasiaan bank tidak dapat diandalkan bagi nasabah dan turut mendorong gelombang pengungkapan sukarela dan regularisasi yang menyusul.

Catatan

1. Mengenai pembelian data dari LGT (Liechtenstein) oleh Dinas Intelijen Federal Jerman dan otoritas pajak pada 2008 serta penghukuman Klaus Zumwinkel atas penghindaran pajak pada 2009, lihat pemberitaan pers dan berkas pengadilan. Perlu diverifikasi. ↩
2. Mengenai pembelian media penyimpanan data berisi data nasabah bank Swiss oleh negara-negara bagian Jerman (khususnya Nordrhein-Westfalen, sejak 2010) serta penyidikan dan pengungkapan sukarela yang ditimbulkannya, lihat pemberitaan pers dan publikasi otoritas pajak Jerman. Perlu diverifikasi. ↩
3. Mengenai pencurian data nasabah HSBC Private Bank (Suisse) oleh Hervé Falciani, penyerahannya kepada otoritas Prancis (2008/2009), “daftar Lagarde”, dan penghukuman Falciani secara in absentia oleh Pengadilan Pidana Federal pada 27 November 2015, lihat putusan yang telah dipublikasikan dan pemberitaan pers. Perlu diverifikasi. ↩
4. Mengenai Pasal 273 KUHP Swiss (dinas intelijen ekonomi) dan penerapannya pada penjualan data bank kepada otoritas asing, serta putusan Mahkamah Konstitusi Federal Jerman tanggal 9 November 2010 (2 BvR 2101/09) tentang penggunaan data yang dibeli untuk surat perintah penggeledahan, lihat putusan-putusan yang telah dipublikasikan. Perlu diverifikasi. ↩

Hanya untuk informasi umum. Artikel ini bukan merupakan nasihat hukum atau pajak, tidak menggantikan nasihat atas kasus individual, dan tidak menimbulkan hubungan antara advokat dan klien. Artikel ini mencerminkan keadaan hukum per Oktober 2026.