ge_gerichte · ACJC/1390/2017 · 2017-10-25 · fr


Le présent arrêt est communiqué aux parties par plis recommandés du 16.11 2017. 
 
 
REPUBLIQUE ET 
 
CANTON DE GENEVE 
POUVOIR JUDICIAIRE 
C/3276/2016 
ACJC/1390/2017 
ARRÊT 
DE LA COUR DE JUSTICE 
Chambre civile 
DU MERCREDI 25 OCTOBRE 2017 
 
Entre 
A______, sise ______, appelante d'un jugement rendu par la 8ème Chambre du Tribunal 
de première instance de ce canton le 27 mars 2017, comparant par Me Fabio Spirgi, 
avocat, 15, rue Ferdinand-Hodler, case postale 6090, 1211 Genève 6, en l'étude duquel 
elle fait élection de domicile, 
et 
Monsieur B______, domicilié ______, intimé, comparant par Me Pierluca Degni, 
avocat, 11, route de Chêne, case postale 6009, 1211 Genève 6, en l'étude duquel il fait 
élection de domicile. 
 
 
 


- 2/13 - 
 
C/3276/2016 
 
EN FAIT 
A. 
Par jugement JTPI/4280/2017 du 27 mars 2017, notifié aux parties le 29 mars 
2017, le Tribunal de première instance a déclaré recevable la demande en 
interdiction de transfert de données déposée par B______ (chiffre 1 du dispositif) 
et fait interdiction à A______ de transmettre, de communiquer ou de porter à la 
connaissance de tiers ou d'Etats tiers, de quelque manière que ce soit et sur 
quelque support que ce soit, dans le cadre du programme US, des données, 
informations ou des documents comportant le nom et/ou des données ou 
informations relatives à B______ ou qui permettraient de l'identifier (ch. 2), sous 
la menace de la peine prévue par l'art. 292 CP (ch. 3). 
 
Pour le surplus, le Tribunal a arrêté les frais judiciaires à 10'000 fr., les a 
compensés avec l'avance fournie par B______ et les a mis à la charge de 
A______, la condamnant à verser 8'000 fr. à l'Etat de Genève, soit pour lui les 
Services financiers du Pouvoir judiciaire, ainsi que 2'000 fr. à B______ à titre de 
remboursement des frais judiciaires et 10'000 fr. à titre de dépens (ch. 4 et 5) et a 
débouté les parties de toutes autres conclusions (ch. 6). 
B. 
a. Par acte déposé au greffe de la Cour de justice le 9 mai 2017, A______ forme 
appel contre ce jugement, dont elle sollicite l'annulation, avec suite de frais et 
dépens. 
 
Elle conclut à ce que B______ soit débouté des fins de son action en interdiction 
de transfert de données et, subsidiairement, au renvoi de la cause au Tribunal pour 
nouvelle décision. 
 
b. B______ conclut au rejet de l'appel, avec suite de frais et dépens. 
 
c. N'ayant pas fait usage de leur droit à la réplique et duplique, les parties ont été 
informées de ce que la cause était gardée à juger par avis du greffe de la Cour du 
28 août 2017. 
C. 
Les faits pertinents suivants ressortent du dossier : 
 
a. A______ est un établissement bancaire ayant son siège à Genève, dont les 
activités principales relèvent du private banking et de la gestion d'actifs. 
 
b. B______ est administrateur président de la société C______, sise à Genève, 
active dans la gestion de fortune externe pour divers clients dont les avoirs sont ou 
ont été déposés dans les livres de A______. Il dispose sur leurs comptes d'un droit 
de signature individuelle. 
 
c. Depuis 2008, un différend fiscal notoire oppose les autorités américaines à 
divers établissements bancaires suisses, suspectés d'avoir aidé certains clients à 


- 3/13 - 
 
C/3276/2016 
 
éluder l'impôt américain. Des enquêtes pénales ont été initiées contre certaines 
banques (dites de catégorie 1), au cours desquelles les autorités américaines ont 
exigé la transmission de toute information et documentation relative à leurs 
activités sur sol américain, et notamment les noms et dossiers personnels de leurs 
employés ou collaborateurs externes ou tiers. 
 
d. Le 29 août 2013, ce différend fiscal a fait l'objet d'un règlement de principe 
entre la Suisse et les Etats-Unis, aux termes duquel le Département de la justice 
américain (ci-après : le DoJ) a mis à la disposition des banques suisses ne faisant 
pas l'objet d'une enquête pénale à cette date (dites de catégorie 2) un programme 
(ci-après : le Programme) leur permettant de régulariser leur situation liée à leurs 
activités passées en relation avec la clientèle américaine en vue d'éviter une 
poursuite pénale et une éventuelle inculpation. 
 
La participation à ce Programme exige des banques une collaboration pleine et 
entière avec le DoJ et la transmission de données relatives aux membres de leur 
personnel ainsi que de tout gestionnaire, conseiller et autre individu ou entité 
agissant de façon similaire en lien avec la gestion des avoirs des clients en cause 
(chapitre II, lettre D chiffres 1 let. b et 2 let. b). 
 
Le Programme précise que, s'il constate qu'une information transmise par une 
banque est fausse, incomplète ou source d'erreur, le DoJ peut refuser de conclure 
un accord de non poursuite. Si celui-ci a déjà été conclu, il peut intenter une 
action judiciaire, notamment pénale (chapitre II let. J). 
 
Il est de plus prévu, au chapitre V let. B, que les informations personnelles 
transmises par les banques seront utilisées uniquement dans le but de faire 
appliquer le droit américain, ce qui peut inclure des actions fondées sur des 
mesures de réglementation, ou dans un but autorisé par le droit américain 
(for purpose of law enforcement [which may include regulatory action] in the 
United States or as otherwise permitted by US law). 
 
e. A______ a décidé de participer en qualité de banque de catégorie 2 au 
Programme susmentionné. 
 
Elle a ainsi requis et obtenu, par décision ______ de la Confédération suisse, soit 
pour elle le Département fédéral des finances, l'autorisation de coopérer avec les 
autorités américaines compétentes dans le cadre de la législation suisse. 
 
Reprenant les principes à respecter en matière de coopération, tels que fixés par le 
Conseil fédéral dans le cadre de sa décision-modèle du 3 juillet 2013, et les 
recommandations établies par le Préposé fédéral à la protection des données et à la 
transparence (PFPDT) les 15 octobre 2012 et 20 juin 2013, l'autorisation indiquait 
que les banques ne pouvaient coopérer avec les autorités américaines que dans le 
cadre de la législation suisse. Cette autorisation excluait uniquement une 


- 4/13 - 
 
C/3276/2016 
 
punissabilité en vertu de l'art. 271 ch. 1 CP, mais ne dispensait cependant pas du 
respect des autres dispositions du droit suisse, notamment de la prise en compte 
du secret d'affaires et du secret bancaire existants, des dispositions sur la 
protection des données et des obligations de l'employeur. En particulier, il 
convenait de procéder dans chaque cas à une pesée des intérêts en tenant compte 
des droits de la personnalité des personnes concernées au regard des documents 
considérés. Il était encore relevé l'intérêt important de la banque à coopérer avec 
les autorités américaines, dans la mesure où la collecte et la transmission des 
renseignements permettaient d'éviter une plainte, susceptible de mettre en péril ses 
transactions en dollars américains, ce qui pourrait nuire considérablement à ses 
activités, voire menacer son existence. 
 
f. Par courrier du 5 mai 2015, A______ a informé B______ de sa participation au 
Programme américain et que, dans ce contexte, elle entendait transmettre au DoJ 
une liste intitulée "______" comprenant son nom et sa fonction en lien avec deux 
comptes bancaires ouverts dans ses livres sur lesquels il disposait d'un droit de 
signature. 
 
g. Le 7 mai 2015, B______ s'est opposé à la transmission de toutes données le 
concernant. 
 
h. Après une pesée des intérêts, A______ a maintenu sa décision de transmettre 
les données litigieuses, considérant que des intérêts privés et publics 
prépondérants justifiaient ce transfert. 
 
i. Par acte du 10 novembre 2015, B______ a saisi le Tribunal de première instance 
d'une requête de mesures superprovisionnelles et provisionnelles tendant à faire 
interdiction à la banque de procéder la transmission des données litigieuses. 
 
Par ordonnances rendues sur mesures superprovisionnelles le lendemain et sur 
mesures provisionnelles 18 janvier 2016, le Tribunal a admis les conclusions de 
B______ et a fait interdiction à la banque, sous menace de la peine prévue à 
l'art. 292 CP, de communiquer les données relatives à celui-ci. 
 
j. Le 18 février 2016, B______ a déposé au greffe du Tribunal une action en 
prévention de l'atteinte, valant validation des mesures provisionnelles, et a conclu 
à ce qu'il soit fait interdiction à la banque, sous menace de la peine prévue à 
l'art. 292 CP, de transmettre, communiquer ou de porter à la connaissance de tiers 
ou d'Etats tiers, de quelque manière que ce soit et sur quelque support que ce soit, 
les données ou documents mentionnant son nom ou relatives à sa personne ou tout 
autre élément permettant de l'identifier. 
 
k. A______ s'est opposée à la demande, concluant à son rejet avec suite de frais et 
dépens et, subsidiairement, à ce que l'interdiction sollicitée ne déploie d'effet qu'en 
relation avec le programme du DoJ américain, visant au règlement du différend 


- 5/13 - 
 
C/3276/2016 
 
fiscal entre les banques suisses et les Etats-Unis d'Amérique, et pas en relation 
avec la transmission de données de manière générale si elle était requise par une 
autorité judiciaire ou administrative suisse, notamment l'Administration fédérale 
des contributions (AFC). 
 
l. Devant le Tribunal, les parties ont persisté dans leurs conclusions. 
 
A______ a exposé que le nom de B______ était déjà connu des autorités 
américaines par le biais d'une procédure de voluntary disclosure entreprise par les 
titulaires des comptes en question. D______, juriste représentant la Banque, a 
affirmé que la banque n'avait pas la preuve que l'identité de B______ avait été 
communiquée. Il en avait néanmoins la conviction au vu des méthodes pratiquées 
par les autorités américaines et de la procédure de régularisation dans le cadre de 
laquelle les clients de la banque s'étaient engagés à remplir et à communiquer le 
formulaire ad hoc offshore voluntary disclosure letter. 
 
Pour sa part, B______ a expliqué que la transmission de son identité représentait 
un risque pour sa réputation. Il avait encore des clients américains importants qu'il 
souhaitait pouvoir rencontrer régulièrement et sans contrainte sur le territoire 
américain. Il a ajouté qu'il y avait aussi des conférences qui avaient lieu aux Etats-
Unis auxquelles il souhaitait pouvoir assister librement. Pour le surplus, il ignorait 
si les deux titulaires des comptes avaient rempli et transmis le formulaire offshore 
voluntary disclosure letter. 
 
m. Le 4 janvier 2016, la Banque a conclu un Non Prosecution Agreement (NPA) 
avec le DoJ, moyennant le paiement d'une amende de ______ USD. 
 
Selon les termes de cet accord, qui renvoie aux clauses du Programme US, la 
banque s'engageait à communiquer des informations concernant notamment les 
individus ayant géré, conseillé ou supervisé les comptes concernés ainsi que les 
personnes ayant agi de façon similaire, dont elle avait déjà fourni une partie, et 
demeurait obligée de continuer à collaborer avec les autorités américaines pendant 
une période de quatre ans. En cas de violation de ses obligations, ce qui serait 
librement déterminé par la Division Fiscalité du DoJ, celui-ci se réservait le droit 
d'engager des poursuites pénales contre la Banque. Il était précisé que cet accord 
ne s’appliquait qu'à la banque, à l'exclusion de toutes autres entités ou individus, 
n'accordant ainsi aucune protection à ces derniers. 
 
n. Le 11 janvier 2017, le PFPDT a publié une communication relative à la mise en 
place d'un nouveau cadre pour la transmission de données personnelles de la 
Suisse vers les Etats-Unis. 
 
Intitulé Privacy Shield, ce cadre remplace l'accord "Safe Harbor", jugé insuffisant 
et officiellement abrogé par le Conseil fédéral. Il a pour but de renforcer 
l'application des principes de protection des données par les entreprises 


- 6/13 - 
 
C/3276/2016 
 
participantes et par une amélioration de la gestion et de la surveillance par les 
autorités américaines. Le PFPDT précise que grâce au Privacy Shield, les données 
personnelles exportées de la Suisse vers les Etats-Unis bénéficieront des mêmes 
normes que celles provenant de l'Union européenne, ce qui constitue un point 
fondamental pour la sécurité juridique des échanges économiques. 
 
Selon le PFPDT, la mise en place de ce nouveau cadre permet de garantir, sous 
certaines conditions, un niveau de protection adéquat. Il a ajusté en conséquence 
la liste des Etas qu'il est tenu de publier en vertu de l'art. 7 OLDP. Celle-ci énonce 
désormais à propos des Etats-Unis que les organismes qui adhèrent au Privacy 
Shield pour les données provenant de la Suisse et qui figurent sur la liste du 
Département américain du commerce garantissent un niveau de protection adéquat 
au sens de l'art. 6 al. 1 LPD. 
D. 
Dans le jugement entrepris, le Tribunal a retenu que la communication des 
données litigieuses vers les Etats-Unis était illicite. D'une part, il a considéré 
qu'une telle communication constituerait une violation des règles sur l'entraide 
internationale en matière pénale ou administrative, dans la mesure où elle ne 
reposait sur aucune base légale formelle, l'autorisation délivrée par le DFF ne 
reposant elle-même pas sur une base légale suffisante, et consacrait ainsi une 
violation de l'art. 4 LPD. D'autre part, le premier juge a retenu que la transmission 
des données vers les Etats-Unis était également illicite au regard de l'art. 6 LPD, 
vu l’absence de législation assurant un niveau de protection adéquat dans cet Etat, 
et ne reposait sur aucun motif justificatif prévu par cette disposition. En effet, la 
banque ne démontrait pas que la communication des données litigieuses répondait 
à un intérêt public prépondérant. En particulier, elle ne démontrait pas que la 
transmission des données était indispensable pour sauvegarder la place financière 
suisse ou la réputation de la Suisse en tant que partenaire de négociation fiable, 
n'apportant aucun élément concrets permettant de retenir que les autorités 
américaines avaient de manière concrète l'intention de dénoncer le NPA ou que la 
non-transmission des données aurait des répercussions allant au-delà de sa propre 
personne. 
EN DROIT 
1. 
1.1 L’appel est dirigé contre une décision finale de première instance dans le 
cadre d’un litige concernant des prétentions tendant à la protection de la 
personnalité, droits de nature non pécuniaire (art. 308 al. 1 let. a CPC; ATF 127 
III 481 consid. 1; arrêt du Tribunal fédéral 5A_104/2015 du 10 août 2015 
consid. 1 et les références citées). 
 
Il a été formé en temps utile et selon la forme prescrite par la loi (art. 130, 131, 
145 al. 1 let. a et 311 al. 1 CPC). 


- 7/13 - 
 
C/3276/2016 
 
 
Il est ainsi recevable. 
 
1.2 La Cour revoir la cause avec un plein pouvoir d'examen (art. 310 CPC). 
2. 
L'appelante se prévaut du nouvel accord Privacy Shield conclu entre la Suisse et 
les Etats-Unis et considère que les Etats-Unis offrent désormais une protection 
adéquate au sens de l'art. 6 al. 1 LPD, de sorte que la licéité de la transmission des 
données ne doit plus être examinée à l'aune des motifs justificatifs de l'art. 6 
al. 2 LPD, mais conformément à l'art. 13 LPD. 
 
2.1 En matière de traitement de données, la loi fédérale sur la protection des 
données (LPD; RS 235.1) concrétise et complète l'art. 28 CC (arrêt du Tribunal 
fédéral 5A_22/2013 du 30 juin 2014 consid. 2.4.2 et les références doctrinales 
citées). 
 
La communication transfrontière de données est régie par l'art. 6 LPD, qui prévoit 
qu'aucune donnée personnelle ne peut être communiquée à l'étranger si la 
personnalité des personnes concernées devait s'en trouver gravement menacée, 
notamment du fait de l'absence d'une législation assurant un niveau de protection 
adéquat (art. 6 al. 1 LPD). 
 
La communication de données dans un Etat ne disposant pas d'une législation 
assurant un niveau de protection adéquat entraîne de par la loi une grave menace 
de la personnalité, comme une présomption irréfragable (MAURER/LAMBROU/ 
STEINER, in Basler Kommentar, Datenschutzgesetz Öffentlichkeitsgesetz, 3e éd, 
Bâle 2014, ad art. 6 LPD n. 11; STEINAUER/FOUNTOULAKIS, Droit des personnes 
physiques et de la protection de l'adulte, Berne 2014, ad art. 6 LPD n. 706b; 
EPINEY/FASNACHT, in Datenschutzrecht, Grundlagen und öffentliches Recht, 
Belser/Epiney/Waldmann [éd]., Berne 2011, § 10 n. 10; ROSENTHAL/JÖHRI, 
Handkommentar zum Datenschutzgesetz, Zurich 2008, ad art. 6 LPD n. 27). 
 
Dans un arrêt du 6 octobre 2015, la Cour de justice de l'Union européenne a eu 
l'occasion de relever que la législation américaine consacre la primauté des 
"exigences relatives à la sécurité nationale, [à] l'intérêt public et [au] respect des 
lois des Etats-Unis" sur les principes de la sphère de sécurité, si bien que les règles 
de protection prévues peuvent être écartées, sans limitation. Le régime américain 
de la sphère de sécurité rend ainsi possible des ingérences, par les autorités 
publiques américaines, dans les droits fondamentaux des personnes, sans qu'il 
n'existe de règles à caractère étatique destinées à limiter ces éventuelles 
ingérences ni de protection juridique efficace contre celles-ci (arrêt de la CJUE 
dans l'affaire C-362/2014 du 6 octobre 2015 consid. 86 s.). 
 
Selon la liste publiée par le PFPDT mise à jour au 12 janvier 2017, depuis la 
conclusion de l'accord Privacy Shield, les Etats-Unis garantissent un niveau de 
protection adéquat, sous certaines conditions spécifiques. Ainsi, seuls les 


- 8/13 - 
 
C/3276/2016 
 
organismes qui adhèrent au Privacy Shield pour les données provenant de Suisse 
et qui figurent sur la liste du Département américain du commerce offrent une 
garantie suffisante au sens de l'art. 6 al. 1 LPD (art. 7 OLPD). 
 
2.2 En l'espèce, il est acquis et non contesté que les informations que l'appelante 
entend transférer aux autorités américaines, comportant le nom de l'intimé ainsi 
que sa fonction auprès d'elle en relation avec deux comptes bancaires, constituent 
des données personnelles au sens de la LPD, destinées à faire l'objet 
d'une communication transfrontalière hors de toute procédure d'entraide. 
Les transmissions de données vers les Etats-Unis peuvent désormais s'inscrire 
dans le cadre du nouvel accord dénommé Privacy Shield, qui remplace un 
précédent accord jugé insuffisant. Contrairement à l'avis de l'appelante, ce 
nouveau système ne s'applique pas à toutes les communications de données vers 
les Etats-Unis. Comme cela ressort clairement et sans équivoque de la liste des 
Etats tenue par le PFPDT, seuls les organismes qui adhèrent à ce programme et 
qui figurent sur la liste du Département américain du commerce peuvent se 
prévaloir de cet accord et des garanties qu'il confère. Or, les autorités et 
administrations publiques américaines ne font pas partie des entreprises 
concernées et rien n'indique qu'elles pourraient figurer sur la liste en question. Si 
le PFPDT a certes reconnu que le Privacy Shield offrait un niveau de protection 
adéquat, équivalent à celui appliqué aux données provenant de l'Union 
européenne, force est de constater qu'il n'est en l'occurrence pas applicable, le 
DoJ, à qui le transfert des données litigieuses est destiné, n'étant pas une entité 
participante. Par conséquent, c'est en vain que l'appelante tente de se prévaloir de 
cet accord pour admettre une protection suffisante des Etats-Unis. 
 
Dans la mesure où le transfert des données litigieux n'est pas soumis au Privacy 
Shield et qu'au vu des principes rappelés ci-dessus, la législation des Etats-Unis ne 
peut garantir une protection des données privées, en particulier le fait que les 
données litigieuses ne soient pas utilisées à d'autres fins que l'exécution de 
l'accord entre l'appelante et le DoJ, c'est à bon droit que le Tribunal a retenu que 
les Etats-Unis n'offraient pas un niveau de protection suffisant. 
 
En conséquence, la transmission transfrontière des données vers ce pays constitue 
en soi une grave menace de la personnalité de l'intimé et est, en principe, illicite 
au regard de l'art. 6 LPD, à moins de répondre à un motif justificatif de cet article. 
 
L'appel sera donc rejeté sur ce point. 
3. 
L'appelante fait valoir un intérêt public et privé prépondérant, reprochant au 
premier juge d'avoir mal établi les faits, en particulier de ne pas avoir retenu que 
les données personnelles de l'intimé seraient déjà en mains des autorités 
américaines. Le Tribunal n'aurait ainsi pas correctement apprécié les intérêts en 


- 9/13 - 
 
C/3276/2016 
 
présence et aurait nié, à tort, l'existence d'un intérêt prépondérant autorisant la 
transmission des données. 
 
3.1 L'art. 6 al. 2 LPD prévoit qu'en dépit de l'absence d'une législation assurant un 
niveau de protection adéquat à l'étranger, des données personnelles peuvent être 
communiquées à l'étranger dans certains cas, notamment lorsque la 
communication est indispensable à la sauvegarde d'un intérêt public prépondérant 
(let. d). 
 
Par intérêt public, on entend l'intérêt de la Suisse, qui comprend l'image du pays à 
l'étranger, notamment du fait de sa coopération avec d'autres Etats ou des 
organismes internationaux, par exemple en matière de lutte contre le terrorisme ou 
le blanchiment d'argent (MEIER, Protection des données, Berne 2011, n. 1368). 
On entend également les cas où les intérêts d'Etats étrangers ont un effet réflexe 
sur la Suisse et par là coïncident indirectement avec l'intérêt public de la Suisse, 
notamment lorsqu'il s'agit de protéger une certaine branche de l'économie ou 
certains consommateurs en Suisse de sanctions explicites ou implicites de la part 
d'Etats étrangers, auxquelles ils seraient directement ou indirectement exposés en 
cas de coopération défaillante (ROSENTHAL/JÖHRI, op. cit., n. 60 ad art. 6 LPD). 
 
Le Tribunal fédéral a retenu, dans le cadre d'affaires en lien avec le Programme 
américain, qu'il existait un intérêt public considérable à ce que les accords conclus 
avec les Etats-Unis soient respectés, afin de mettre un terme au conflit fiscal sans 
aggravation du litige et à sauvegarder la réputation de la Suisse en tant que 
partenaire de négociation fiable (arrêts du Tribunal fédéral 4A_73/2017 du 
26 juillet 2017 consid. 3.1; 4A_83/2016 consid. 3.3.1 et 3.3.4). En revanche, 
l'intérêt de la banque à sa survie n'est pas suffisant pour admettre l'application de 
l'art. 6 al. 2 LPD, dès lors qu'il s'agit d'un intérêt privé et non d'un intérêt public 
(arrêt du Tribunal fédéral 4A_73/2017 précité consid. 3.4.3). 
 
Pour être autorisée, la communication des données doit être "indispensable", 
c’est-à-dire lorsqu'il faut admettre que, sans la livraison de celles-ci, le litige fiscal 
avec les Etats-Unis s'intensifierait, que la place financière suisse devrait en 
supporter les conséquences et que la réputation de la Suisse serait atteinte en tant 
que partenaire de négociation fiable (arrêt du Tribunal fédéral 4A_83/2016 du 
22 septembre 2016 consid. 3.3.4). 
 
En exigeant que l'intérêt public soit prépondérant, l'art. 6 al. 2 let. d LPD implique 
une pesée entre les intérêts privés des personnes concernées et l'intérêt public 
retenu. L'existence de l'intérêt public prépondérant doit être évaluée dans chaque 
cas concret, en fonction de l'ensemble des circonstances en présence (arrêts du 
Tribunal fédéral 4A_73/2017 du 26 juillet 2017 consid. 3.1; 4A_83/2016 
consid. 1.3 et 3.3). L'intérêt public ne permet pas de justifier la communication de 
données de manière générale ou permanente pour une catégorie de cas. Il faut en 


- 10/13 - 
 
C/3276/2016 
 
particulier tenir compte de l'intérêt de la personne concernée à ce que ses données 
ne soient pas communiquées vers un Etat sans protection des données adéquate 
(évaluation notamment du risque de détournement de finalité ou de publication 
des données, WALTER, Communication de données personnelles à l'étranger, in 
La révision de la Loi sur la protection des données, EPINEY/HOBI [éd.], Zürich 
2009, p. 132; cf. ég. MAURER/LAMBROU/ STEINER, op. cit., n. 32 ad art. 6 LPD; 
EPINEY/FASNACHT, op. cit., § 10 n. 23; MEIER, op. cit., n. 1370 et ss; ROSENTHAL/ 
JÖHRI, op. cit., n. 62 ad art. 6 LPD). 
 
La dérogation fondée sur l'intérêt public doit être interprétée restrictivement, de 
sorte à ne pas encourager des communications transfrontalières dans des 
conditions qui ne répondent pas à celles prévues par les traités d'entraide 
(MEIER, op. cit., n. 1374). 
 
Le fardeau de la preuve de l'existence d'un motif justificatif au sens de l'art. 6 
al. 2 LPD appartient à celui qui exporte les données (art. 8 CC; MEIER, op. cit., 
n. 1311; ROSENTHAL/JÖHRI, op. cit., n. 36 i.f ad art. 6 LPD). 
 
3.2 En l'espèce, comme cela ressort du considérant précédent, les Etats-Unis ne 
disposent pas d'une législation garantissant un niveau de protection adéquate 
concernant la transmission des données litigieuses au DoJ, de sorte qu'elle 
demeure soumise à l'art. 6 LPD et non à l'art. 13 LPD, comme invoqué par 
l'appelante. Il s'ensuit que seul un intérêt public prépondérant serait susceptible de 
s'opposer à la transmission des données, l'intérêt privé de la banque n'étant en soi 
pas suffisant. 
 
Si le Tribunal fédéral a certes retenu qu'il existe un intérêt public général à ce que 
le litige fiscal avec les Etats-Unis ne connaisse pas une nouvelle escalade de 
tensions, l'appelante ne démontre cependant pas que cet intérêt public imposerait 
en l'occurrence la communication des données litigieuses, et ce de manière 
prépondérante par rapport à l'intérêt de l'intimé de s'y opposer. 
 
Il est en effet aujourd'hui établi que l'appelante a pu parvenir à un accord de non 
poursuite sans transmettre la documentation litigieuse. Si les autorités américaines 
se réservent certes le droit de revenir sur cet accord en cas de documentation 
fausse ou incomplète, rien ne permet d'établir qu'elles considèrent que ce soit en 
l'occurrence le cas. L'appelante n'allègue en particulier pas avoir fait l'objet de 
relances ou de pressions de la part des autorités américaines afin qu'elle transmette 
tout ou partie de la documentation concernant l'intimé ou tout autre 
documentation complémentaire. Ainsi, bien que la possibilité demeure que le DoJ 
considère la collaboration de la banque insuffisante, ce risque peut être relativisé 
plus d'une année et demie après la signature de l'accord et le paiement de l'amende 
de ______ USD. Dans ce contexte, il est peu probable que la non-communication 
des données litigieuses, qui ne portent au final que sur un nom en lien avec deux 


- 11/13 - 
 
C/3276/2016 
 
comptes bancaires, serait de nature à remettre en cause l'accord trouvé avec les 
autorités américaines. L'appelante ne cite au demeurant aucun cas où une banque 
aurait vu son accord annulé ou aurait fait l'objet d'une poursuite ultérieure en 
raison d'une communication jugée incomplète. En tout état de cause, il n'est pas 
établi qu'une annulation du Non-Prosecution Agreement conclu au mois de janvier 
2016 aurait des répercussions sur l'ensemble de la place financière suisse, 
respectivement raviverait le conflit fiscal opposant les banques suisses aux 
autorités américaines. 
 
Pour sa part, l'intimé conserve un intérêt marqué à ce que ses données ne soient 
pas transmises aux Etats-Unis et en particulier au DoJ. Comme l'a relevé à juste 
titre le Tribunal, l'intimé a le droit à ce que sa sphère privée et sa personnalité 
soient protégées et à ce que ses données personnelles ne soient pas divulguées 
vers un pays, respectivement une institution qui n'assure pas une protection des 
données suffisante. De plus, les autorités américaines ont constamment affirmé 
qu'elles déploieraient tous les efforts pour identifier et poursuivre les personnes 
ayant participé et/ou facilité la mise en place des comptes non déclarés au fisc 
américain, notamment au moyen des informations obtenues par le biais des 
banques suisses. Le Programme américain prévoit d'ailleurs expressément que les 
informations obtenues par le biais des banques suisses puissent être utilisées en 
vue de faire appliquer le droit américain, lequel autorise, au nom de la sécurité 
nationale, de l'intérêt public et du respect des lois des Etats-Unis, des ingérences 
par les autorités publiques dans les droits fondamentaux des individus. Il existe 
donc un risque que l'intimé puisse paraître aux yeux d'enquêteurs américains 
impliqué et/ou renseigné sur les activités de clients américains de la banque, 
compte tenu de sa fonction et de l'accès dont il disposait sur certains comptes, et 
partant, faire l'objet d'interrogatoires et/ou de poursuites pénales. 
 
L'appelante ne saurait être suivie lorsqu'elle prétend que l'intimé n'aurait plus 
d'intérêt privé à faire valoir dans la mesure où les données le concernant sont déjà 
en mains des autorités américaines. En premier lieu, comme l'a relevé le premier 
juge, il n'est pas établi que les données relatives à l'intimé soient déjà connues du 
DoJ. Bien que les ayants droit économique des comptes en question aient 
participé à une procédure de dénonciation volontaire (voluntary disclosure), les 
renseignements fournis par ces derniers aux autorités américaines ne sont en 
revanche pas connus. Le formulaire vierge du offshore voluntary disclosure letter 
produit par l'appelant à ce propos ne permet pas de vérifier la teneur des 
informations réellement transmises et si les données concernant l'intimé ont été 
communiquées. 
 
En tout état de cause, même à considérer que le nom et la fonction de l'intimé 
aient déjà été transmis au fisc américain, celui-ci conserve un intérêt à ce que ces 
données ne soient pas confirmées par la banque, ne serait-ce qu'afin d'éviter 
d'attirer davantage l'attention des autorités américaines sur sa personne. 


- 12/13 - 
 
C/3276/2016 
 
La communication envisagée demeure par conséquent susceptible de porter 
gravement atteinte à la personnalité de l'intimé. 
 
Au vu de ce qui précède, l'appelante, à qui il incombe d'établir le caractère 
prépondérant de l'intérêt public qu'elle invoque, ne démontre pas un risque concret 
plus important que celui encouru par l'intimé. 
 
L'appel sera dès lors rejeté. 
4. 
La transmission de données litigieuse étant illicite au regard de l'art. 6 LPD, cela 
suffit à sceller le sort de la cause. Point n'est ainsi besoin d'examiner sa licéité 
sous l'angle de l'art. 4 LPD. 
5. 
Les frais judiciaires d'appel seront mis à la charge de l'appelante, qui succombe 
(art. 106 al. 1 CPC). Ils seront arrêtés à 5'000 fr. (art. 18 et 35 RTFMC - E 1 
05.10) et entièrement compensés avec l'avance fournie qui reste acquise à l'Etat à 
due concurrence (art. 111 al. 1 CPC), les Services financiers de l'Etat de Genève 
étant invités à restituer à l'appelante le solde en 2'000 fr. 
 
L'appelante sera condamnée à payer à l'intimé la somme de 4'000 fr. à titre de 
dépens d'appel (art. 86 et 90 RTFMC). 
* * * * * * 
 
 


- 13/13 - 
 
C/3276/2016 
 
 
PAR CES MOTIFS, 
La Chambre civile : 
A la forme : 
Déclare recevable l'appel interjeté par A______ contre le jugement JTPI/4280/2017 
rendu le 27 mars 2017 par le Tribunal de première instance dans la cause 
C/3276/2016-8. 
Au fond : 
Confirme le jugement entrepris. 
Déboute les parties de toutes autres conclusions. 
Sur les frais : 
Arrête les frais judiciaires d'appel à 5'000 fr., les met à la charge de A______ et les 
compense avec l'avance de frais versée par cette dernière, qui reste acquise à l'Etat de 
Genève à due concurrence. 
Invite les Services financiers de l'Etat de Genève à restituer le solde en 2'000 fr. à 
A______. 
Condamne A______ à verser à B______ la somme de 4'000 fr. à titre de dépens d'appel. 
Siégeant : 
Monsieur Laurent RIEBEN, président; Monsieur Patrick CHENAUX, Madame 
Fabienne GEISINGER-MARIETHOZ, juges; Madame Anne-Lise JAQUIER, greffière. 
 
Le président : 
Laurent RIEBEN 
 
La greffière : 
Anne-Lise JAQUIER 
 
Indication des voies de recours : 
Conformément aux art. 72 ss de la loi fédérale sur le Tribunal fédéral du 17 juin 2005 
(LTF; RS 173.110), le présent arrêt peut être porté dans les trente jours qui suivent sa 
notification avec expédition complète (art. 100 al. 1 LTF) par-devant le Tribunal 
fédéral par la voie du recours en matière civile. 
Le recours doit être adressé au Tribunal fédéral, 1000 Lausanne 14. 
Valeur litigieuse des conclusions pécuniaires au sens de la LTF supérieure ou égale à 
30'000 fr.