Fatti
La banca X. AG (la convenuta) ha intrapreso transazioni finanziarie senza l'istruzione né l'autorizzazione dei clienti A.Y. (il convenuto 1, attore 1) e B.Y. (il convenuto 2, attore 2), ciò che ha comportato perdite importanti per i convenuti. I convenuti hanno chiesto alla banca di comunicare loro i documenti interni relativi al loro profilo clienti e al loro obiettivo di investimento. La banca ha rifiutato di comunicare tali documenti.
I convenuti hanno quindi intentato un'azione legale contro la banca, chiedendo che essa comunicasse loro tutte le informazioni personali interne che li riguardavano. La banca ha sostenuto che i convenuti non avevano un interesse legittimo a ottenere tali informazioni e che la loro richiesta era abusiva.
Il tribunale di primo grado ha respinto la richiesta dei convenuti, ma la corte d'appello ha annullato tale decisione e ha ordinato alla banca di comunicare i documenti richiesti.
Legge
4. Applicazione del diritto sulla protezione dei dati
La legge sulla protezione dei dati (LPD) si applica ai trattamenti di dati personali da parte di persone private. Tuttavia, la LPD esclude le procedure civili pendenti dal suo campo di applicazione. La banca ha sostenuto che i convenuti non avevano un interesse legittimo a ottenere le informazioni richieste e che la loro richiesta era abusiva.
5. Diritto all'informazione
Il diritto all'informazione è un diritto fondamentale che consente alle persone di controllare i dati personali che li riguardano. La LPD prevede che le persone hanno diritto all'informazione sui dati personali che li riguardano, salvo che non si oppongano interessi preminenti.
6. Interessi preminenti
La…