facts:
Sachverhalt:
A.
Die Staatsanwaltschaft II des Kantons Zürich führt eine Strafuntersuchung wegen Vergehen nach Art. 259 und Art. 261bis StGB. Sie wirft der noch unbekannten Täterschaft vor, im Sommer 2014 rassistische Postings auf einer Website eines sozialen Netzwerks veröffentlicht zu haben. Gegenüber einer in den USA domizilierten Internetservice-Providerin und deren Mitarbeitern verfügte die Staatsanwaltschaft am 27. August 2014 (gestützt auf Art. 273 StPO und Art. 32 lit. b des Internationalen Cybercrime-Übereinkommens) rückwirkend für sechs Monate die Herausgabe der sogenannten "IP-History" (der fraglichen Website und der beteiligten Teilnehmer-Profile) sowie der Registrierungsdaten der betreffenden Kunden. Ein entsprechendes Überwachungsgesuch der Staatsanwaltschaft vom 27. August 2014 wies das Obergericht des Kantons Zürich, Zwangsmassnahmengericht, mit Verfügung vom 8. September 2014 ab, soweit es darauf eintrat.
B.
Gegen die Verfügung des Zwangsmassnahmengerichtes gelangte die Oberstaatsanwaltschaft des Kantons Zürich mit Beschwerde vom 10. Oktober 2014 an das Bundesgericht. Sie beantragt die Aufhebung des angefochtenen Entscheides und die Genehmigung des Überwachungsgesuches.
Am 20. Oktober 2014 verzichtete das Obergericht auf eine Stellungnahme. Mit Eingabe vom 17. November 2014 beantragte die Oberstaatsanwaltschaft, das Urteil des Bundesgerichtes sei nicht zu veröffentlichen (eventualiter sei die Publikation auf die rechtlichen Erwägungen zu beschränken, subeventualiter sei der untersuchte Sachverhalt in stark zusammengefasster Form zu veröffentlichen).

considerations:
Erwägungen:
1.
Angefochten wird die abschlägige Behandlung eines Gesuches der Staatsanwaltschaft um Genehmigung von strafprozessualen Untersuchungsmassnahmen, welche nach Ansicht der Staatsanwaltschaft direkt von ihr zu verfügen und vom Zwangsmassnahmengericht (nach Art. 273 Abs. 2 StPO) zu bewilligen seien. Nichtgenehmigungen im Sinne von Art. 273 Abs. 2 StPO kann die Staatsanwaltschaft grundsätzlich mit Beschwerde in Strafsachen beim Bundesgericht anfechten (vgl. BGE 137 IV 340 E. 2.3 S. 344-346; nicht amtl. publizierte E. 1 von BGE 138 IV 232; Urteile 1B_19/2014 vom 28. Mai 2014 E. 1.3; 1B_441/2013 vom 6. Januar 2014 E. 1). Die vorliegende Beschwerde dient der Prüfung von grundsätzlichen Rechtsfragen im Schnittbereich zwischen Strafprozessrecht und internationaler Strafrechtshilfe. Zur Wahrnehmung ihrer Leitungs- und Koordinationsfunktion ist in Fällen wie dem vorliegenden auch die kantonale Oberstaatsanwaltschaft beschwerdebefugt (vgl. BGE 139 IV 25 E. 1 S. 27; Urteile 1B_109/2014 vom 3. November 2014 E. 1.5; 1B_158/2014 vom 25. Juni 2014 E. 1.1-1.7; 1B_193/2013 vom 12. Dezember 2013 E. 1.1-1.4).
Die übrigen Sachurteilsvoraussetzungen von Art. 78 ff. BGG sind erfüllt und geben zu keinen Bemerkungen Anlass.
2.
Das Zwangsmassnahmengericht wies das Ersuchen der Staatsanwaltschaft um Genehmigung einer rückwirkenden Überwachung des Fernmeldeverkehrs (mittels Erhebung von Kommunikations-Randdaten und sogenannten Bestandesdaten in den USA) ab, soweit es darauf eintrat. Weder das Internationale Cybercrime-Übereinkommen noch das Bundesrecht bilde eine Grundlage für eine direkte (grenzüberschreitende) Anordnung der fraglichen Untersuchungsmassnahmen. Diese könnten durch das Zwangsmassnahmengericht nicht bewilligt werden. Diesbezüglich sei vielmehr der Rechtshilfeweg zu beschreiten.
3.
In der Beschwerde wird Folgendes vorgebracht: Bei der von der Staatsanwaltschaft zur Edition verlangten IP-History handle es sich grundsätzlich um genehmigungsbedürftige Verbindungsdaten im Sinne von Art. 273 StPO. Im vorliegenden Fall erlaube Art. 32 lit. b des Internationalen Cybercrime-Übereinkommens, dass die Staatsanwaltschaft (nach einer Genehmigung durch das Zwangsmassnahmengericht) direkt auf die Verbindungsdaten zugreifen dürfe, ohne dafür den Rechtshilfeweg beschreiten zu müssen. Entgegen der in der Botschaft zum Cybercrime-Übereinkommen geäusserten Auffassung des Bundesrates genüge es, wenn der ausländische Provider, der zur Herausgabe der Daten befugt ist, seine Zustimmung dazu erklärt. Das zusätzliche Einverständnis einer weiteren berechtigten Person im Inland sei nicht erforderlich. Aufgrund ihrer Allgemeinen Geschäftsbedingungen sei die betroffene Providerfirma berechtigt, die fraglichen Daten an die schweizerischen Strafverfolgungsbehörden herauszugeben. Die Prüfung, ob die Zustimmung freiwillig erfolgt sei, obliege nicht dem Zwangsmassnahmengericht. Die Providerfirma habe in einer E-Mail vom 11. Juli 2014 ausdrücklich festgehalten, dass sie "bei Vorliegen eines rechtmässigen Entscheides der zuständigen Behörde gewillt" sei, das Überwachungsgesuch zu prüfen und diesem allenfalls stattzugeben. Auch die übrigen Voraussetzungen (von Art. 273 StPO i.V.m. Art. 32 lit. b des Cybercrime-Übereinkommens) seien erfüllt. Was blosse Registrierungsdaten bzw. Bestandesdaten betrifft, handle es sich beim betroffenen ausländischen Internetservice-Provider um einen Dienstanbieter im Sinne von Art. 18 Abs. 1 lit. b des Cybercrime-Übereinkommens, weshalb die Staatsanwaltschaft von diesem Anbieter die Bestandesdaten (im Sinne von Art. 18 Abs. 3 des Übereinkommens bzw. Art. 14 BÜPF) direkt herausverlangen dürfe. Die Vorinstanz habe in diesem Zusammenhang das Bundesrecht verletzt.
4.
4.1. Die Schweizerische Strafprozessordnung vom 5. Oktober 2007 (StPO, SR 312.0) regelt die Verfolgung und Beurteilung der Straftaten nach Bundesrecht durch die Strafbehörden des Bundes und der Kantone (Art. 1 Abs. 1 StPO). Die Verfahrensvorschriften anderer Bundesgesetze bleiben vorbehalten (Art. 1 Abs. 2 StPO). Die Gewährung der internationalen Rechtshilfe und das Rechtshilfeverfahren richten sich nur so weit nach der StPO, als andere Gesetze des Bundes und völkerrechtliche Verträge dafür keine Bestimmungen enthalten (Art. 54 StPO).
4.2. Das Bundesgesetz vom 20. März 1981 über internationale Rechtshilfe in Strafsachen (IRSG, SR 351.1) regelt, soweit andere Gesetze oder internationale Vereinbarungen nichts anderes bestimmen, alle Verfahren der zwischenstaatlichen Zusammenarbeit in Strafsachen, insbesondere die Rechtshilfe zur Unterstützung eines Strafverfahrens im Ausland nach dem dritten Teil IRSG (Art. 1 Abs. 1 lit. b IRSG). Gemäss dem Staatsvertrag vom 25. Mai 1973 zwischen der Schweizerischen Eidgenossenschaft und den Vereinigten Staaten von Amerika über gegenseitige Rechtshilfe in Strafsachen (RVUS, 0.351.933.6) verpflichten sich die Vertragsparteien, gestützt auf die Bestimmungen dieses Vertrags einander Rechtshilfe zu leisten in Ermittlungs- oder Gerichtsverfahren wegen strafbarer Handlungen, deren Ahndung unter die Gerichtsbarkeit des ersuchenden Staats oder eines seiner Gliedstaaten fällt (Art. 1 Ziff. 1 lit. a RVUS). Im ersuchten Staat dürfen bei Ausführung eines Ersuchens nach dem RVUS nur Zwangsmassnahmen angewendet werden, die sein Recht für Ermittlungs- oder Gerichtsverfahren wegen einer seiner Gerichtsbarkeit unterworfenen Handlung vorsieht (Art. 4 Ziff. 1 RVUS). Soweit der RVUS nichts anderes bestimmt, werden Ersuchen nach den üblichen Vorschriften ausgeführt, die für Ermittlungen oder Verfahren im ersuchten Staat hinsichtlich einer unter seine Gerichtsbarkeit fallenden Straftat anzuwenden sind (Art. 9 Ziff. 1 RVUS). Die zuständigen Gerichts- und anderen Beamten in jedem der beiden Staaten werden mit allen ihnen nach ihrem Recht zur Verfügung stehenden Mitteln bei der Ausführung von Ersuchen des anderen Staats behilflich sein (Art. 9 Ziff. 3 RVUS). Kein Angehöriger des ersuchten Staats, der sich weigerte, nicht erzwingbare Auskünfte zu erteilen, oder gegen den im ersuchten Staat gemäss den Vorschriften des RVUS Zwangsmassnahmen angewendet werden mussten, darf im ersuchenden Staat nur deswegen irgendwelchen gesetzlich vorgesehenen Sanktionen ausgesetzt werden, weil er von seinem vertraglich vorgesehenen Weigerungsrecht Gebrauch gemacht hat (Art. 14 RVUS). Machen der ersuchte Staat, einer seiner Gliedstaaten oder eine Drittperson an Schriftstücken, Akten oder Beweisstücken, deren Herausgabe verlangt oder bewirkt wurde, Eigentum oder sonstige Rechte geltend, so richten sich diese nach dem Recht des Ortes, an dem sie erworben wurden. Eine Vorlage- oder Herausgabepflicht nach dem RVUS geht den im vorstehenden Satz erwähnten Rechten vor. Diese Rechte bleiben jedoch anderweitig unberührt (Art. 21 RVUS). Wenn ein im RVUS vorgesehenes Verfahren die Rechtshilfe in Strafsachen zwischen den Vertragsparteien nach einem anderen Abkommen oder nach dem Recht im ersuchten Staat erleichtern würde, so wird für die Leistung solcher Rechtshilfe das Verfahren nach dem RVUS angewendet. Rechtshilfe und Verfahren nach irgendeinem anderen internationalen Vertrag oder Übereinkommen oder nach dem innerstaatlichen Recht in den Vertragsstaaten bleiben vom RVUS unberührt und werden dadurch weder ausgeschlossen, noch eingeschränkt (Art. 38 Ziff. 1 RVUS). Die Bestimmungen des RVUS gehen abweichenden Vorschriften des innerstaatlichen Rechts in den Vertragsstaaten vor (Art. 38 Ziff. 2 RVUS). Vertreter der Zentralstellen können, wenn es ratsam erscheint, ihre Meinungen über die Auslegung, Anwendung oder Durchführung des RVUS im Allgemeinen oder in Bezug auf besondere Fälle schriftlich austauschen oder sich für einen mündlichen Meinungsaustausch treffen (Art. 39 Ziff. 1 RVUS).
4.3. Am 1. Januar 2012 ist das Übereinkommen vom 23. November 2001 über die Cyberkriminalität (CCC, SR 0.311.43) für die Schweiz in Kraft getreten. Auch die Vereinigten Staaten von Amerika (USA) haben das Übereinkommen ratifiziert; es ist für die USA seit 1. Januar 2007 in Kraft.
4.3.1. In der Präambel zum CCC weisen die Mitgliedstaaten des Europarates und die übrigen Vertragsstaaten des Übereinkommens unter anderem darauf hin, dass zur wirksamen Bekämpfung der Computerkriminalität eine verstärkte, zügige und gut funktionierende internationale Zusammenarbeit in Strafsachen nötig sei. Zweck des Übereinkommens ist es (laut Art. 39 Abs. 1 CCC), die zwischen den Vertragsparteien bestehenden zwei- oder mehrseitigen Verträge oder Übereinkünfte in diesem Sinne zu ergänzen, insbesondere auch das Europäische Übereinkommen vom 20. April 1959 über die Rechtshilfe in Strafsachen (EUeR, SR 0.351.1).
4.3.2. In Kapitel II des Übereinkommens (Art. 2-22 CCC) werden die "innerstaatlich zu treffenden Massnahmen" geregelt. Zu den (gemäss Abschnitt 2: "Verfahrensrecht") innerstaatlich zu erlassenden verfahrensrechtlichen Bestimmungen (Art. 14-21 CCC) gehören insbesondere Regeln für die Erhebung von in elektronischer Form vorhandenem Beweismaterial für Straftaten im Sinne von Art. 14 Abs. 2 lit. a-b CCC (Art. 14 Abs. 2 lit. c CCC). Jede Vertragspartei hat sodann die erforderlichen gesetzgeberischen und anderen Massnahmen zu treffen, damit ihre zuständigen Behörden die umgehende Sicherung (Art. 16-17 und Art. 29 CCC) bestimmter Computerdaten einschliesslich Verkehrsdaten (Art. 1 lit. d CCC), die mittels eines Computersystems gespeichert wurden, anordnen oder in ähnlicher Weise bewirken können, insbesondere wenn Gründe zu der Annahme bestehen, dass bei diesen Computerdaten eine besondere Gefahr des Verlusts oder der Veränderung besteht (Art. 16 Abs. 1 CCC). Führt eine Vertragspartei ihre Verpflichtung nach Art. 16 Abs. 1 CCC so durch, dass eine Person im Wege einer Anordnung aufgefordert wird, bestimmte gespeicherte Computerdaten, die sich in ihrem Besitz oder unter ihrer Kontrolle befinden, sicherzustellen, so trifft diese Vertragspartei die erforderlichen gesetzgeberischen und anderen Massnahmen, um diese Person zu verpflichten, die Unversehrtheit dieser Computerdaten so lange wie notwendig, längstens aber 90 Tage, zu sichern und zu erhalten, um den zuständigen Behörden zu ermöglichen, deren Weitergabe zu erwirken. Eine Vertragspartei kann vorsehen, dass diese Anordnung anschliessend verlängert werden kann (Art. 16 Abs. 2 CCC). Jede Vertragspartei trifft in Bezug auf Verkehrsdaten (Art. 1 lit. d CCC), die nach Art. 16 CCC zu sichern sind, auch die erforderlichen gesetzgeberischen und anderen Massnahmen, um sicherzustellen, (a) dass die umgehende Sicherung von Verkehrsdaten unabhängig davon möglich ist, ob ein oder mehrere Diensteanbieter an der Übermittlung dieser Kommunikation beteiligt waren, und (b) dass Verkehrsdaten in einem solchen Umfang umgehend an die zuständige Behörde der Vertragspartei oder an eine von dieser Behörde bezeichnete Person weitergegeben werden, dass die Vertragspartei die Diensteanbieter und den Weg feststellen kann, auf dem die Kommunikation übermittelt wurde (Art. 17 Abs. 1 CCC).
4.3.3. Ebenfalls unter Kapitel II, Abschnitt 2 des Übereinkommens (innerstaatlich zu erlassende verfahrensrechtliche Normen) bestimmt Art. 18 Abs. 1CCC (unter dem Titel: Anordnung der Herausgabe) Folgendes:
"Jede Vertragspartei trifft die erforderlichen gesetzgeberischen und anderen Massnahmen, um ihre zuständigen Behörden zu ermächtigen anzuordnen:
a. dass eine Person in ihrem Hoheitsgebiet bestimmte Computerdaten, die sich in ihrem Besitz oder unter ihrer Kontrolle befinden und die in einem Computersystem oder auf einem Computerdatenträger gespeichert sind, vorzulegen hat; und
b. dass ein Diensteanbieter, der seine Dienste im Hoheitsgebiet der Vertragspartei anbietet, Bestandsdaten in Zusammenhang mit diesen Diensten, die sich in seinem Besitz oder unter seiner Kontrolle befinden, vorzulegen hat."
4.3.4. Art. 18 Abs. 3CCC definiert Bestandesdaten (im Sinne von Art. 18 Abs. 1 lit. b CCC) wie folgt:
"Im Sinne dieses Artikels bedeutet der Ausdruck 'Bestandsdaten' alle in Form von Computerdaten oder in anderer Form enthaltenen Informationen, die bei einem Diensteanbieter über Teilnehmer seiner Dienste vorliegen, mit Ausnahme von Verkehrsdaten oder inhaltsbezogenen Daten, und durch die Folgendes festgestellt werden kann:
a. die Art des genutzten Kommunikationsdienstes, die dafür getroffenen technischen Massnahmen und die Dauer des Dienstes;
b. die Identität des Teilnehmers, seine Post- oder Hausanschrift, Telefon- und sonstige Zugangsnummer sowie Angaben über Rechnungsstellung und Zahlung, die auf der Grundlage des Vertrags oder der Vereinbarung in Bezug auf den Dienst zur Verfügung stehen;
c. andere Informationen über den Ort, an dem sich die Kommunikationsanlage befindet, die auf der Grundlage des Vertrags oder der Vereinbarung in Bezug auf den Dienst vorliegen."
4.3.5. In Kapitel III des Übereinkommens (Art. 23-35 CCC) wird die "Internationale Zusammenarbeit" geregelt. Gemäss Art. 23CCC arbeiten die Vertragsparteien untereinander (im Einklang mit Kapitel III des Übereinkommens) "im grösstmöglichen Umfang zusammen, indem sie einschlägige völkerrechtliche Übereinkünfte über die internationale Zusammenarbeit in Strafsachen sowie Übereinkünfte, die auf der Grundlage einheitlicher oder auf Gegenseitigkeit beruhender Rechtsvorschriften getroffen wurden, und innerstaatliche Rechtsvorschriften für Zwecke der Ermittlungen oder Verfahren in Bezug auf Straftaten in Zusammenhang mit Computersystemen und -daten oder für die Erhebung von Beweismaterial in elektronischer Form für eine Straftat anwenden".
4.3.6. Art. 25 Abs. 4(Satz 1) CCC legt Folgendes fest: Soweit in den Artikeln des Kapitels III des Übereinkommens "nicht ausdrücklich etwas anderes vorgesehen ist, unterliegt die Rechtshilfe den im Recht der ersuchten Vertragspartei oder in den anwendbaren Rechtshilfeverträgen vorgesehenen Bedingungeneinschliesslich der Gründe, aus denen die ersuchte Vertragspartei die Zusammenarbeit ablehnen kann".
4.3.7. Art. 26Abs. 1 CCC regelt die unaufgeforderte Übermittlung von Informationen wie folgt: "Eine Vertragspartei kann einer anderen Vertragspartei, soweit ihr innerstaatliches Rechtes erlaubt und ohne vorheriges Ersuchen, Informationen übermitteln, die sie im Rahmen eigener Ermittlungen gewonnen hat, wenn sie der Auffassung ist, dass die Übermittlung dieser Informationen der anderen Vertragspartei bei der Einleitung oder Durchführung von Ermittlungen oder Verfahren wegen nach diesem Übereinkommen umschriebener Straftaten helfen oder dazu führen könnte, dass diese Vertragspartei ein Ersuchen um Zusammenarbeit" nach dem Kapitel III "stellt."
4.3.8. Unter dem Titel 1: "Rechtshilfe bei vorläufigen Massnahmen" (Art. 29-30 CCC) bestimmt Art. 29CCC ("umgehende Sicherung gespeicherter Computerdaten") Folgendes:
Abs. 1: "Eine Vertragspartei kann eine andere Vertragspartei um Anordnung oder anderweitige Bewirkung der umgehenden Sicherung von Daten ersuchen, die mittels eines Computersystems gespeichert sind, das sich im Hoheitsgebiet der anderen Vertragspartei befindet, und derentwegen die ersuchende Vertragspartei beabsichtigt, ein Rechtshilfeersuchen um Durchsuchung oder ähnlichen Zugriff, Beschlagnahme oder ähnliche Sicherstellung oder Weitergabe der Daten zu stellen."
Abs. 3: "Nach Eingang des von einer anderen Vertragspartei gestellten Ersuchens trifft die ersuchte Vertragspartei alle geeigneten Massnahmen zur umgehenden Sicherung der bezeichneten Daten in Übereinstimmung mit ihrem innerstaatlichen Recht. Für die Zwecke der Erledigung eines Ersuchens wird die beiderseitige Strafbarkeit als Voraussetzung für die Vornahme dieser Sicherung nicht verlangt."
4.3.9. Art. 30CCC ermöglicht eine umgehende Weitergabe gesicherter Verkehrsdaten (aufgrund eines Ersuchens nach Art. 29 CCC) wie folgt:
Abs. 1: "Stellt die ersuchte Vertragspartei bei der Erledigung eines Ersuchens nach Artikel 29 um Sicherung von Verkehrsdaten bezüglich einer bestimmten Kommunikation fest, dass ein Diensteanbieter in einem anderen Staat an der Übermittlung dieser Kommunikation beteiligt war, so gibt die ersuchte Vertragspartei Verkehrsdaten in so ausreichender Menge an die ersuchende Vertragspartei umgehend weiter, dass dieser Diensteanbieter und der Weg, auf dem die Kommunikation übermittelt wurde, festgestellt werden können."
Abs. 2: "Von der Weitergabe von Verkehrsdaten nach Absatz 1 darf nur abgesehen werden, wenn:
a. das Ersuchen eine Straftat betrifft, die von der ersuchten Vertragspartei als politische oder als mit einer solchen zusammenhängende Straftat angesehen wird; oder
b. die ersuchte Vertragspartei der Ansicht ist, dass die Erledigung des Ersuchens geeignet ist, ihre Souveränität, Sicherheit, öffentliche Ordnung (ordre public) oder andere wesentlichen Interessen zu beeinträchtigen."
4.3.10. Titel 2 regelt die "Rechtshilfe in Bezug auf Ermittlungsbefugnisse" (Art. 31-34 CCC) : Gemäss Art. 31CCC ("Rechtshilfe beim Zugriff auf gespeicherte Computerdaten") kann eine Vertragspartei "eine andere Vertragspartei um Durchsuchung oder ähnlichen Zugriff, um Beschlagnahme oder ähnliche Sicherstellung und um Weitergabe von Daten ersuchen, die mittels eines Computersystems gespeichert sind, das sich im Hoheitsgebiet der ersuchten Vertragspartei befindet, einschliesslich Daten, die nach Artikel 29 gesichert worden sind" (Abs. 1). "Die ersuchte Vertragspartei erledigt das Ersuchen, indem sie die in Artikel 23 bezeichneten völkerrechtlichen Übereinkünfte, sonstigen Übereinkünfte und Rechtsvorschriften anwendet und die anderen einschlägigen Bestimmungen" des Kapitels III "einhält" (Abs. 2).
Es handelt sich hier um eine (im Verhältnis zum RVUS) spezialrechtliche Regelung der förmlichen Rechtshilfe zwischen der Schweiz und den USA im Bereich der Cyber-Kriminalität (vgl. Art. 38 Ziff. 1 Satz 2 RVUS).
4.3.11. Schliesslich sieht das Übereinkommen in Art. 32 CCC auch noch gewisse grenzüberschreitende Strafverfolgungsbefugnisse vor, bei denen (ausnahmsweise) der förmliche Rechtshilfeweg (über Art. 29-31 CCC) vermieden werden kann. Art. 32CCC ("Grenzüberschreitender Zugriff auf gespeicherte Computerdaten") lautet wie folgt:
"Eine Vertragspartei darf ohne die Genehmigungeiner anderen Vertragspartei:
a. auf öffentlich zugängliche gespeicherte Computerdaten (offene Quellen) zugreifen, gleichviel, wo sich die Daten geographisch befinden; oder
b. auf gespeicherte Computerdaten, die sich im Hoheitsgebiet einer anderen Vertragspartei befinden, mittels eines Computersystems in ihrem Hoheitsgebiet zugreifen oder diese Daten empfangen, wenn sie die rechtmässige und freiwillige Zustimmung der Person einholt, die rechtmässig befugt ist, die Daten mittels dieses Computersystems an sie weiterzugeben."
4.3.12. Am 28. Januar 2003 wurde ein Zusatzprotokoll zum Internationalen Cybercrime-Übereinkommen abgeschlossen, welches rassistische und fremdenfeindliche Handlungen über Computersysteme zum Gegenstand hat (Additional Protocol to the Convention on Cybercrime, concerning the criminalisation of acts of a racist and xenophobic nature committed through computer systems, ETS Nr. 189). Dieses Zusatzprotokoll wurde von der Schweiz am 9. Oktober 2003 unterzeichnet. Es trat am 1. März 2006 (nach den ersten fünf Ratifikationen) für diverse Vertragsstaaten in Kraft. Die Schweiz hat das Zusatzprotokoll zum Cybercrime-Übereinkommen bisher noch nicht ratifiziert. Die USA haben es nicht unterzeichnet.
4.4. Neben der eigentlichen geheimen (inhaltlichen) Überwachung des Post- und Fernmeldeverkehrs (Art. 270-272 i.V.m. Art. 269 StPO) sieht Art. 273 StPO die Möglichkeit vor, dass die Staatsanwaltschaft (ebenfalls zunächst geheime) Auskünfte einholt betreffend Verkehrs- und Rechnungsdaten bzw. Teilnehmeridentifikation (Art. 273 StPO). Auskünfte über solche sogenannten Randdaten des Fernmeldeverkehrs (seitens der Fernmeldedienst-Anbieterinnen) können sich darauf erstrecken, wann und mit welchen Personen oder Anschlüssen eine überwachte Person über den Fernmeldeverkehr Verbindungen gehabt hat (Art. 273 Abs. 1 lit. a StPO). Zudem können Erhebungen über Verkehrs- und Rechnungsdaten erfolgen (Art. 273 Abs. 1 lit. b StPO). Voraussetzung für solche Massnahmen ist erstens der dringende Verdacht eines Verbrechens oder Vergehens (oder einer Übertretung nach Art. 179septies StGB). Zweitens müssen hier die Voraussetzungen von Art. 269 Abs. 1 lit. b und c StPO erfüllt sein (Art. 273 Abs. 1 Ingress StPO). Wie die inhaltliche Kommunikationsüberwachung (Art. 272 Abs. 1 i.V.m. Art. 270 StPO) bedürfen Massnahmen nach Art. 273 StPO der Genehmigung durch das Zwangsmassnahmengericht (Art. 273 Abs. 2 StPO). Entsprechende Auskünfte können unabhängig von der Dauer einer Überwachung und bis 6 Monate rückwirkend verlangt werden (Art. 273 Abs. 3 StPO, Art. 15 Abs. 3 BÜPF).
4.5. Das Bundesgesetz betreffend die Überwachung des Post- und Fernmeldeverkehrs vom 6. Oktober 2000 (BÜPF, SR 780.1) regelt die Überwachung des Post- und Fernmeldeverkehrs, die angeordnet und durchgeführt wird: (a) im Rahmen eines Strafverfahrens des Bundes oder eines Kantons, (b) zum Vollzug eines Rechtshilfeersuchens nach dem IRSG und (c) im Rahmen der Suche und Rettung vermisster Personen (Art. 1 Abs. 1 BÜPF). Im Rahmen dieses Geltungsbereiches ist das BÜPF auf alle staatlichen, konzessionierten oder meldepflichtigen Anbieterinnen von Post- und Fernmeldedienstleistungen sowie Internet-Anbieterinnen anwendbar (Art. 1 Abs. 2 BÜPF).
4.6. Wird (nach Art. 269-273 StPO) eine Überwachung des Fernmeldedienstes angeordnet, prüft der Dienst des Bundes für die Überwachung des Post- und Fernmeldeverkehrs (nachfolgend: Dienst) unter anderem, ob die Überwachung eine gemäss dem anwendbaren Recht überwachungsfähige Straftat betrifft und von der zuständigen Behörde angeordnet worden ist (Art. 13 Abs. 1 lit. a i.V.m. Art. 2 Abs. 1 BÜPF). Er weist die Anbieterinnen von Fernmeldediensten an, die für die Überwachung notwendigen Massnahmen zu treffen (Art. 13 Abs. 1 lit. b BÜPF). Der Dienst nimmt von den Anbieterinnen den umgeleiteten Fernmeldeverkehr der überwachten Person entgegen, zeichnet diesen auf und liefert der anordnenden Behörde die Dokumente und Datenträger aus (Art. 13 Abs. 1 lit. c BÜPF i.V.m. Art. 269 f. StPO). Er nimmt von den Anbieterinnen Teilnehmeridentifikationen sowie Verkehrs- und Rechnungsdaten entgegen und leitet diese an die anordnende Behörde weiter (Art. 13 Abs. 1 lit. d BÜPF i.V.m. Art. 273 StPO).
4.7. Die Anbieterinnen von Fernmeldediensten liefern dem Dienst auch sogenannte Bestandesdaten über "bestimmte" Fernmeldeanschlüsse. Dazu gehören insbesondere Name und Adresse der Teilnehmerin oder des Teilnehmers (Art. 14 Abs. 1 BÜPF). Auf Gesuch hin erteilt der Dienst Auskünfte über solche Bestandesdaten an die eidgenössischen und kantonalen Behörden, welche eine Überwachung des Fernmeldeverkehrs anordnen oder genehmigen dürfen, zur Bestimmung der zu überwachenden Anschlüsse und Personen (Art. 14 Abs. 2 lit. a BÜPF). Art. 14 Abs. 4 BÜPF bestimmt für die strafrechtliche Verfolgung von Internetdelikten Folgendes: "Wird eine Straftat über das Internet begangen, so ist die Internet-Anbieterin verpflichtet, der zuständigen Behörde alle Angaben zu machen, die eine Identifikation des Urhebers oder der Urheberin ermöglichen".
4.8. Die Anbieterinnen von Fernmeldediensten sind verpflichtet, dem Dienst auf Verlangen den Fernmeldeverkehr der überwachten Person sowie die Teilnehmeridentifikation und Verkehrs- und Rechnungsdaten zuzuleiten. Ebenso haben sie die zur Vornahme der Überwachung notwendigen Informationen zu erteilen (Art. 15 Abs. 1 BÜPF i.V.m. Art. 269-273 StPO). Weiter sind sie verpflichtet, die für die Teilnehmeridentifikation notwendigen Daten sowie die Verkehrs- und Rechnungsdaten während sechs Monaten aufzubewahren (Art. 15 Abs. 3 BÜPF i.V.m. Art. 273 Abs. 3 StPO). Sie liefern die verlangten Teilnehmeridentifikationen sowie Verkehrs- und Rechnungsdaten so rasch als möglich und den Fernmeldeverkehr der überwachten Person soweit möglich in Echtzeit. Von ihnen angebrachte Verschlüsselungen müssen sie entfernen (Art. 15 Abs. 4 BÜPF). Die Anbieterinnen gewährleisten auch die Mitteilung der in Art. 14 Abs. 1 BÜPF genannten Bestandesdaten (Art. 15 Abs. 5 BÜPF). Sie müssen während mindestens zwei Jahren nach Aufnahme der Kundenbeziehung die Auskünfte nach Art. 14 BÜPF auch über Personen erteilen können, welche die Kundenbeziehung für Mobiltelefone nicht über ein Abonnementsverhältnis aufgenommen haben (Art. 15 Abs. 5bis BÜPF).
5.
Zunächst ist zu prüfen, ob und inwieweit das Zwangsmassnahmengericht (gestützt auf Art. 32 CCC i.V.m. Art. 273 StPO) die grenzüberschreitende rückwirkende Erhebung von Verkehrs- und Verbindungsdaten ("IP-History") beim ausländischen Provider durch die Staatsanwaltschaft hätte bewilligen müssen.
5.1. Bei Internetadressen ist die Angabe eines registrierten Inhabers des Fernmelde-Anschlusses bzw. eines Rechnungsadressaten (vgl. Art. 14 Abs. 1 i.V.m. Art. 13 Abs. 1 lit. d BÜPF) schon aus technischen Gründen nicht ohne weiteres möglich, da der Internetservice-Provider dem Internet-User in der Regel für jede Session eine neue IP-Adresse zuweist. Um den Teilnehmer zu identifizieren, muss der Provider somit zusätzlich alle zugewiesenen IP-Adressen abspeichern (vgl. dazu Thomas Hansjakob, Wichtige Entwicklungen der Bundesgerichtspraxis zu Überwachungen des Post- und Fernmeldeverkehrs, forum poenale 2013, S. 173 ff., 176; Sylvain Métille, Mesures techniques de surveillance et respect des droits fondamentaux, en particulier dans le cadre de l'instruction pénale et du renseignement, Diss. NE, Basel 2011, S. 40 ff.; Nicolai Seitz, Strafverfolgungsmassnahmen im Internet, Diss. Köln 2004, S. 9 ff.; Botschaft vom 27. Februar 2013 des Bundesrates zum Bundesgesetz betreffend die Überwachung des Post- und Fernmeldeverkehrs [Botschaft BÜPF], BBl 2013 2683, 2702 Ziff. 1.4.16, 2732 f., 2736, 2742 f., 2746, 2769 f.). Bei Straftaten, die über das Internet begangen werden, sind die dem schweizerischen Recht unterworfenen Dienstanbieterinnen verpflichtet, der Polizei und der Staatsanwaltschaft alle (auch rückwirkenden) Angaben zu machen, die eine Identifikation des Urhebers ermöglichen (Art. 14 Abs. 4 i.V.m. Art. 1 Abs. 1-2 BÜPF sowie Art. 24b und Art. 27 VÜPF; vgl. BGE 139 IV 98 E. 4.8 S. 101 f.; 195 E. 2.2 S. 197). Gewisse Abgrenzungsfragen stellen sich, wenn der (Internet-) Anschluss den Strafverfolgungsbehörden nicht bereits bekannt ist, also wenn kein "typischer" Fall einer Bestandesdaten-Abfrage (im Sinne von Art. 14 Abs. 1 BÜPF) vorliegt (vgl. dazu unten, E. 6). Falls bei Untersuchungen wegen Internetdelikten bereits eine E-Mail-Adresse (bzw. ein Internetanschluss) bekannt ist, stellt die Ermittlung der betreffenden Registrierungsdaten grundsätzlich eine Bestandesdatenabfrage im Sinne von Art. 14 Abs. 4 BÜPF dar (vgl. Hansjakob, forum poenale 2013, S. 177; ders., in: Zürcher Kommentar StPO, 2. Aufl., Zürich 2014, Art. 273 N. 8). Wenn den Strafverfolgungsbehörden hingegen lediglich strafbare Internet- Kommunikationsaktivitäten bekannt geworden sind (zum Beispiel Postings auf sozialen Netzwerken) und über die Verbindungs-Randdaten der betreffenden Internet-Kommunikation die zugewiesenen IP-Adressen und registrierten Kunden erst eruiert werden sollen (sogenannte "IP-History"), sind bei Überwachungen in der Schweiz die Vorschriften von Art. 273 StPO anwendbar (vgl. Botschaft BÜPF, BBl 2013 2683, 2743; BGE 126 I 50 E. 5-6 S. 60-67; s.a. unten, E. 6.2). Das Genehmigungsgesuch der Staatsanwaltschaft und die Beschwerde der Oberstaatsanwaltschaft stützen sich denn auch ausdrücklich auf diese Bestimmung.
5.2. Zusätzliche (rechtliche und technische) Hindernisse ergeben sich, wenn inländische Strafverfolger - wie im vorliegenden Fall - auf Verbindungsdaten aus Internet-Kommunikation zugreifen wollen, die bei im Ausland domizilierten Providern gespeichert sind. Die (Ober-) Staatsanwaltschaft vertritt die Ansicht, dass im vorliegenden Fall die Voraussetzungen eines direkten Zugriffs auf die von einer in den USA domizilierten Internetservice-Providerfirma gespeicherten Verkehrs- und Verbindungsdaten ("IP-History") gemäss Art. 32 lit. b CCC erfüllt seien. Ein Rechtshilfeersuchen sei daher nicht erforderlich.
5.3. Vorbehältlich abweichender völkerrechtlicher Bestimmungen ist ein Staat aufgrund des Grundsatzes der Territorialität nicht berechtigt, eigene Strafverfolgungsmassnahmen auf dem Hoheitsgebiet eines anderen Staates vorzunehmen. Dies gilt namentlich für strafprozessuale Beweismittelbeschlagnahmungen oder Fernmeldeüberwachungen im Ausland (vgl. Botschaft BÜPF, BBl 2013 2683, 2689, 2708, 2742 unten; François Charlet/Cédric Boquet, De l'application de la LSCPT aux fournisseurs de services de VoIP, Jusletter vom 10. November 2014, Rz. 37; Andreas Donatsch/Stefan Heimgartner/Madeleine Simonek, Internationale Rechtshilfe, Zürich 2011, S. 4, 34 f.; Alexandre Dyens, Territorialité et ubiquité en droit pénal international suisse, Diss. LS, Basel 2014, S. 19 f.; Sabine Gless, Internationales Strafrecht, Basel 2011, Rz. 258; Stefan Heimgartner, Die internationale Dimension von Internetstraffällen - Strafhoheit und internationale Rechtshilfe in Strafsachen, in: Schwarzenegger/Arter/Jörg [Hrsg.], Internet-Recht und Strafrecht, Bern 2005, S. 117 ff., 120 ff., 135; Lukas Morscher, Aktuelle Entwicklungen im Technologie- und Kommunikationsrecht, ZBJV 147 [2011] 177 ff., S. 214 f.; Dominic Ryser, "Computer Forensics", eine neue Herausforderung für das Strafprozessrecht, in: Schwarzenegger/ rter/ Jörg [Hrsg.], Internet-Recht und Strafrecht, Bern 2005, S. 553 ff., 575 f.; Sandra Schweingruber, Cybercrime-Strafverfolgung im Konflikt mit dem Territorialitätsprinzip, Jusletter vom 10. November 2014, Rz. 4; Seitz, a.a.O., S. 366 f.; Lea Unseld, Internationale Rechtshilfe im Steuerrecht, Diss. ZH 2011, S. 6 f.; Robert Zimmermann, La coopération judiciaire internationale en matière pénale, 4. Aufl., Bern 2014, Rz. 568; s.a. BGE 139 III 236 E. 4.2 S. 237 f.; 120 Ib 97 E. 6b S. 111). Diesbezüglich ist grundsätzlich der ordentliche Weg der internationalen Rechtshilfe in Strafsachen zu beschreiten, im Bezug auf die sogenannte "akzessorische" Rechtshilfe mit den USA namentlich gestützt auf Art. 29-31 CCC bzw. Art. 1 Ziff. 1 lit. a RVUS (vgl. Art. 1 Abs. 1-2 und Art. 54 StPO i.V.m. Art. 1 Abs. 1 lit. b IRSG).
5.4. Die Vertragsstaaten des Internationalen Cybercrime-Übereinkommens (darunter die meisten europäischen Staaten, die USA, Kanada, Australien und Japan) haben festgestellt, dass die modernen Kommunikations- und Datenverarbeitungstechnologien eine Herausforderung für die Bekämpfung der Computer- und Internetkriminalität darstellen. Elektronische Daten werden, unabhängig vom Herkunfts- oder Aufbewahrungsort, innert Sekunden an beliebige Empfänger auf der ganzen Welt versandt oder an eine Vielzahl von Personen und Einrichtungen verbreitet. In Computersystemen gespeicherte Informationen können für einen bestimmten oder unbestimmten Personenkreis zugänglich gemacht, gezielt gesucht und entsprechend heruntergeladen werden. Staatsgrenzen bilden für den Informationsfluss im Internetzeitalter keine Hindernisse mehr, und die neuen Technologien führen in steigendem Masse dazu, dass die Aktivitäts- und die Erfolgsorte von deliktischem Verhalten geographisch weit auseinanderliegen können. Da der Anwendungsbereich der staatlichen Gesetzgebungen demgegenüber vom Territorialitätsgrundsatz begrenzt wird (vgl. oben, E. 5.3), muss die Strafverfolgung im Bereich des Cybercrime über adäquate Instrumente des internationalen Strafrechts unterstützt werden (vgl. Präambel CCC; Council of Europe, Explanatory Report to the Convention on Cybercrime [Explanatory Report CCC], Ziff. 6, publ. auf: http://conventions.coe.int/treaty/en/reports/html/185.htm; Botschaft vom 18. Juni 2010 des Bundesrates über die Genehmigung und die Umsetzung des Übereinkommens des Europarates über die Cyberkriminalität [Botschaft CCC], BBl 2010 4697, 4700 Ziff. 1.1; s.a. Annina Baltisser, Datenbeschädigung und Malware im Schweizer Strafrecht: Der Tatbestand des Art. 144bis StGB im Vergleich mit den Vorgaben der Cybercrime Convention und der deutschen Regelung, Diss. ZH 2013, S. 147-151; Heimgartner, a.a.O., S. 142 ff.; Eric Hilgendorf, Tendenzen und Probleme einer Harmonisierung des Internetstrafrechts auf Europäischer Ebene, in: Schwarzenegger/Arter/Jörg [Hrsg.], Internet-Recht und Strafrecht, Bern 2005, S. 257 ff., 268 ff.; Christian Schwarzenegger, Die internationale Harmonisierung des Computer- und Internetstrafrechts durch die Convention on Cybercrime vom 23. November 2001, in: Donatsch/Forster/Schwarzenegger [Hrsg.], Strafrecht, Strafprozessrecht und Menschenrechte, Festschrift für Stefan Trechsel zum 65. Geburtstag, Zürich 2002, S. 305 ff.; Seitz, a.a.O., S. 357 ff.).
5.5. Die international vereinheitlichten und spezifizierten Instrumente des Cybercrime-Übereinkommens (vgl. dazu oben, E. 4.3.1-4.3.11) versuchen insbesondere den Umständen Rechnung zu tragen, dass förmliche Rechtshilfeverfahren sich regelmässig aufwändig, kompliziert und langwierig gestalten und diverse Staaten keine oder nur eine relativ kurze "Vorratsdatenspeicherung" in Bezug auf die rückwirkende Erhebung von Randdaten des elektronischen Fernmeldeverkehrs kennen (vgl. Art. 273 Abs. 3 StPO; s.a. Art. 16 Abs. 2 CCC), weshalb der Ablauf der gesetzlichen Überwachungsfrist droht, noch bevor über ein hängiges Rechtshilfegesuch entschieden werden konnte (vgl. dazu Heimgartner, a.a.O., S. 134 ff.; Schweingruber, a.a.O., Rz. 5; Seitz, a.a.O., S. 355-357). Das Übereinkommen sieht diesbezüglich spezifische Instrumente vor, darunter die vorsorgliche umgehende Sicherung gespeicherter Computerdaten im Hinblick auf ein späteres Rechtshilfeersuchen ("Expedited preservation of stored computer data", Art. 29 CCC; s. dazu Heimgartner, a.a.O., S. 144 f.; Seitz, a.a.O., S. 358), die umgehende Weitergabe von Verkehrsdaten, welche aufgrund eines vorsorglichen Ersuchens (nach Art. 29 CCC) gesichert wurden (Art. 30 CCC, "Expedited disclosure of preserved traffic data") sowie den direkten grenzüberschreitenden Zugriff in jenen Fällen, bei denen ein Berechtigter (etwa ein ausländischer Internetservice-Provider) der Datenerhebung zugestimmt hat (Art. 32 lit. b CCC, "Trans-border access to stored computer data with consent").
5.6. Im vorliegenden Fall hat die Staatsanwaltschaft am 22. Juli 2014 (über die Einsatzzentrale des Fedpol) bei den zuständigen US-Behörden ein Gesuch um vorläufige umgehende Sicherung (Art. 29 CCC) der fraglichen Randdaten des Internetverkehrs gestellt ("Expedited preservation request", Art. 29 Abs. 2 CCC). Im Betreff des Gesuches wird auch noch eine umgehende Weitergabe von vorläufig gesicherten Verkehrsdaten (im Sinne von Art. 30 CCC) erwähnt. Art. 1 lit. d CCC definiert als "Verkehrsdaten" ("Traffic data") im Sinne des Übereinkommens "alle Computerdaten in Zusammenhang mit einer Kommunikation unter Nutzung eines Computersystems, die von einem Computersystem, das Teil der Kommunikationskette war, erzeugt wurden und aus denen der Ursprung, das Ziel, der Leitweg, die Uhrzeit, das Datum, der Umfang oder die Dauer der Kommunikation oder die Art des für die Kommunikation benutzten Dienstes hervorgeht". Die vom Übereinkommen verlangte (innerstaatliche) Zugriffsmöglichkeit auf solche Verkehrsdaten wird in der Schweiz (durch Art. 273 StPO i.V.m. Art. 13 Abs. 1 lit. d und Art. 15 Abs. 1-4 BÜPF) gewährleistet. In der Schweiz domizilierte und zugelassene Anbieterinnen müssen während sechs Monaten Randdaten des Fernmeldeverkehrs speichern und (in den Fällen von Art. 273 StPO) auch rückwirkend Auskünfte geben.
5.7. Ob und inwieweit im Hinblick auf ein Rechtshilfeersuchen (Art. 31 CCC) das Gesuch der Staatsanwaltschaft um vorsorgliche "umgehende Sicherung" (Art. 29 CCC) zu bewilligen ist, und ob eine "umgehende Weitergabe von Verkehrsdaten" erfolgen kann, welche aufgrund des vorsorglichen Ersuchens gesichert wurden (Art. 30 CCC), hat nach den Bestimmungen des Übereinkommens die zuständige (nach Art. 29 CCC ersuchte) US-Behörde zu entscheiden (vgl. oben, E. 4.3.8-4.3.9). Diese Frage bildet denn auch nicht Gegenstand des angefochtenen Entscheides. Zu prüfen bleibt, ob hier die Voraussetzungen einer direkten grenzüberschreitenden Randdatenerhebung durch die Schweizer Strafverfolgungsbehörden erfüllt sind (Art. 32 CCC). Die Frage wird von der Staatsanwaltschaft und der Oberstaatsanwaltschaft bejaht, von der Vorinstanz hingegen verneint.
5.8. Art. 32 lit. a CCC ist im vorliegenden Fall nicht anwendbar. Das Ersuchen der Staatsanwaltschaft um Randdatenerhebung des Internet-Verkehrs bezieht sich nicht auf öffentlich zugängliche Daten (wie z.B. per Internet einsehbare offene Kommunikationsforen oder unbeschränkt zugängliche Webseiten und Dateien; vgl. dazu Seitz, a.a.O., S. 361-366).
5.9. Gemäss Art. 32 lit. b CCC darf eine Vertragspartei des Übereinkommens ohne die Genehmigungeiner anderen Vertragspartei auf gespeicherte Computerdaten, die sich im Hoheitsgebiet der anderen Vertragspartei befinden, mittels eines Computersystems in ihrem Hoheitsgebiet zugreifen oder diese Daten empfangen, wenn sie die ("rechtmässige und freiwillige") Zustimmung der Person einholt, die ("rechtmässig") befugt ist, die Daten mittels dieses Computersystems an sie weiterzugeben. Der Explanatory Report nennt als Beispiel den Fall einer von einem Internetservice-Provider im Ausland gespeicherten E-Mail (vgl. Explanatory Report CCC, Ziff. 294; s.a. Heimgartner, a.a.O., S. 146; eingehend Seitz, a.a.O., S. 370-378.).
In der Botschaft zum Cybercrime-Übereinkommen wird die Auffassung vertreten, Art. 32lit. b CCC sei in dem Sinne "eng" auszulegen, dass jeweils die Zustimmung "einer Person im Inland"einzuholen sei, welche rechtmässig befugt ist, die Daten "an eine inländische Strafverfolgungsbehörde weiterzuleiten" (Botschaft CCC, BBl 2010 4697, 4738). Dieser Formulierung in der bundesrätlichen Botschaft kann nicht gefolgt werden. Sie findet weder im Wortlaut noch in den einschlägigen Materialien des Übereinkommens oder der Fachliteratur eine Stütze. Zudem widerspricht sie dem dargelegten Sinn und Zweck des multilateralen Vertrages (vgl. oben, E. 5.4-5.5).
Wie nachfolgend zu zeigen sein wird, setzt die Zustimmungsvoraussetzung von Art. 32 lit. b CCC dem Anwendungsbereich einer grenzüberschreitenden Erhebung von Daten bereits sehr enge Schranken (vgl. E. 5.10-5.11). Mit Art. 32 CCC haben sich die Vertragsstaaten auf einen minimalen (restriktiven) gemeinsamen Konsens für einen grenzüberschreitenden ("extraterritorialen") Zugriff geeinigt (vgl. Explanatory Report CCC, Ziff. 293; Vorentwurf und Erläuternder Bericht des EJPD vom März 2009 betreffend Genehmigung und Umsetzung des Übereinkommens des Europarates über die Cyberkriminalität [Bericht EJPD CCC], S. 43 Ziff. 2.3.11, Fn. 212; Seitz, a.a.O., S. 373 f.). Wenn zusätzlich (und entgegen dem Wortlaut von Art. 32 lit. b CCC) auch noch die Zustimmung einer (berechtigten) Person im Inland verlangt würde, würden die Hauptanliegen des CCC (Verbesserung der Bekämpfung der grenzüberschreitenden Cyberkriminalität, Erleichterung der Rechtshilfe bzw. partielle Lockerung des Erfordernisses des förmlichen Rechtshilfeweges) unterlaufen. Ausländische E-Mail-Konten oder Accounts von sozialen Netzwerken würden dem in Art. 32 lit. b CCC vorgesehenen direkten Zugriff praktisch vollständig entzogen, indem (bei im Ausland gespeicherten Daten) nur in seltenen Fällen auch noch eine zustimmungsberechtigte inländische Person eruierbar sein dürfte, die dann auch noch ihre Zustimmung zur Datenerhebung erteilen müsste (vgl. auch Schweingruber, a.a.O., Rz. 13 f.).
5.10. Nach dem Gesagten kommen auch ausländische Personen bzw. Gesellschaften als Zustimmungsberechtigte im Sinne von Art. 32 lit. b CCC in Frage. Die rechtmässige Befugnis der Person, über die Daten zu verfügen und sie an eine staatliche Stelle weiterzuleiten, beurteilt sich primär nach dem nationalen Recht des Staates, in welchem die betreffende Person handelt (Botschaft CCC, BBl 2010 4697, 4738). Zustimmungs- und weiterleitungsberechtigt sind namentlich ausländische Internetprovider bzw. Anbieter von sozialen Netzwerken, welche sich in ihren Allgemeinen Nutzungsbedingungen bzw. Datenverwendungsrichtlinien ein solches Weiterleitungsrecht an in- und ausländische Strafverfolgungsbehörden gegenüber ihren Kunden ausbedungen haben (vgl. Explanatory Report CCC, Ziff. 294; Schweingruber, a.a.O., Rz. 16-18). Dass eine betroffene ausländische Providerfirma in diesem Sinne grundsätzlich berechtigt wäre, ihre Zustimmung zu einer direkten Datenherausgabe zu erklären, reicht indessen (nach dem klaren Wortlaut von Art. 32 lit. b CCC) für einen grenzübergreifenden Zugriff noch nicht aus: Vielmehr ist weiter zu prüfen, ob die anfragende Strafverfolgungsbehörde eine rechtswirksame "freiwillige Zustimmung" gegenüber der ausländischen Providerfirma eingeholt hat. Eine konkludente freiwillige Zustimmung kann insbesondere angenommen werden, wenn der angefragte Internet-Provider (oder auch der Inhaber des betroffenen Kontos selbst) die Daten ohne Weiteres herausgibt (vgl. Schweingruber, a.a.O., Rz. 20; Botschaft CCC, BBl 2010 4697, 4738).
5.11. Im angefochtenen Entscheid wird hierzu Folgendes dargelegt: Die Staatsanwaltschaft habe ein Schreiben vom 1. Juli 2014 der betroffenen amerikanischen Internetservice-Providerfirma eingereicht. Dieses Schreiben beziehe sich zwar auf einen anderen untersuchten Fall, betreffe aber die analoge Frage der freiwilligen Zustimmung zur Datenherausgabe. Dem Schreiben sei zu entnehmen, dass das Unternehmen einen hoheitlichen Entscheid zur Frage erwarte, ob es gezwungen werden könne, die Daten direkt herauszugeben. Andernfalls bestehe es auf der Einhaltung des Rechtshilfeweges (vgl. angefochtener Entscheid, S. 6 oben). Der Vorinstanz ist darin beizupflichten, dass in der fraglichen Äusserung keine freiwillige Zustimmung zur direkten Datenherausgabe gesehen werden kann. Die Internet-Providerin besteht vielmehr auf dem förmlichen Rechtshilfeweg, sofern sich aus dem hier anwendbaren Recht, insbesondere aus Art. 32 lit. b CCC i.V.m. Art. 273 StPO, keine Verpflichtung zur direkten Datenherausgabe ergibt. Ohne freiwillige Zustimmung einer dazu berechtigten Person oder Gesellschaft besteht eine solche rechtliche Verpflichtung aber gerade nicht. Zwar beruft sich die Oberstaatsanwaltschaft in ihrer Beschwerde auf eine (weitere) E-Mail des Rechtsdienstes der Providerfirma vom 11. Juli 2014. Auch diesem Schreiben lässt sich jedoch keine bedingungslose freiwillige Zustimmung zur Datenherausgabe entnehmen. Ebenso wenig liegt hier eine konkludente Zustimmung durch faktische Datenherausgabe vor.
5.12. Nach dem Gesagten sind die Voraussetzungen (von Art. 32 CCC) eines direkten grenzüberschreitenden Zugriffs auf Internetkommunikations-Randdaten (der vom Zwangsmassnahmengericht nach Art. 273 StPO zu bewilligen wäre) hier nicht erfüllt. Aus Art. 23, Art. 25 Abs. 4 und Art. 39 Abs. 3 CCC folgt, dass in allen Fällen, bei denen die (Ausnahme-) Voraussetzungen von Art. 32 CCC nicht gegeben sind, die fragliche Datenerhebung bzw. rückwirkende Überwachung im Ausland auf dem förmlichen Rechtshilfeweg (hier gestützt auf Art. 31 CCC bzw. das RVUS) zu beantragen ist. Die Vertragsstaaten des Übereinkommens haben sich (über die Bestimmungen von Art. 32 CCC hinaus) nicht auf weitergehende "extraterritoriale" Zugriffe von Strafverfolgungsbehörden einigen können (vgl. Explanatory Report CCC, Ziff. 293; Bericht EJPD CCC, S. 43 Ziff. 2.3.11, Fn. 212; Seitz, a.a.O., S. 373 f.). Vielmehr kamen sie überein, allfällige weitere direkte Zugriffsmöglichkeiten erst in einem späteren Stadium und aufgrund der bis dann erlangten Erfahrungen in Erwägung zu ziehen (vgl. Explanatory Report CCC, Ziff. 293). Die am 22. Juli 2014 von der Staatsanwaltschaft beantragte vorläufige Sicherung der einschlägigen Verkehrsdaten (Art. 29 CCC) dient denn auch (primär) der Sicherstellung einer allfälligen Beweiserhebung auf dem förmlichen Rechtshilfeweg (Art. 31 CCC).
5.13. Auch das Schweizer Landesrecht enthält keine materielle Grundlage für die von der Staatsanwaltschaft beantragte direkte Randdatenerhebung (bzw. rückwirkende Fernmeldeüberwachung) im Ausland: Art. 273 StPO regelt entsprechende Zwangsmassnahmen im Inland, nämlich gegenüber (in der Schweiz domizilierten bzw. dem schweizerischen Recht unterworfenen) Fernmeldedienst-Anbieterinnen, welche (nach Art. 1 Abs. 1-2 i.V.m. Art. 13 Abs. 1 lit. d und Art. 15 Abs. 1-4 BÜPF) verpflichtet sind, entsprechende Randdaten des Fernmeldeverkehrs zu speichern und den zuständigen Behörden zur Verfügung zu halten. Für rechtshilfeweise Untersuchungshandlungen im Ausland sind hingegen die völkerrechtlichen Bestimmungen über die internationale Rechtshilfe in Strafsachen massgeblich (Art. 54 StPO i.V.m. Art. 1 Abs. 1 lit. b IRSG; analog für das deutsche Landesrecht s.a. Seitz, a.a.O., S. 371).
6.
Schliesslich bleibt noch zu prüfen, ob und inwieweit das Zwangsmassnahmengericht (gestützt auf Art. 18 Abs. 1 lit. b CCC i.V.m. Art. 14 BÜPF) die grenzüberschreitende Erhebung von blossen Bestandesdaten ("Registrierungsdaten" von Internetkunden) beim ausländischen Provider durch die Staatsanwaltschaft hätte bewilligen müssen.
6.1. Die (Ober-) Staatsanwaltschaft beruft sich diesbezüglich auf Art. 18 Abs. 1 lit. b CCC. Diese Bestimmung verpflichtet die Vertragsstaaten dazu, "gesetzgeberische und andere Massnahmen" zu treffen, damit ihre Behörden anordnen können, dass ein Diensteanbieter, der seine Dienste in ihrem Hoheitsgebiet anbietet, "Bestandsdaten in Zusammenhang mit diesen Diensten, die sich in seinem Besitz oder unter seiner Kontrolle befinden, vorzulegen hat". Dies ist im schweizerischen Recht (gestützt auf Art. 14 i.V.m. Art. 15 Abs. 5 und Abs. 5bis BÜPF i.V.m. Art. 265 StPO) gewährleistet (vgl. Botschaft CCC, BBl 2010 4697, 4721). Die Bestandesdaten (im Sinne von Art. 18 Abs. 1 lit. b CCC) werden in Art. 18 Abs. 3 CCC näher definiert (vgl. oben, E. 4.3.4).
6.2. Die Erhebung von Verbindungs -Randdaten bzw. die Teilnehmeridentifikation im Sinne von Art. 273 Abs. 1 StPO (dazu oben, E. 5) ist zu unterscheiden von der blossen Bestandesdaten -Auskunft (nach Art. 14 BÜPF) über registrierte Fernmeldeanschlüsse: Bei der Teilnehmeridentifikation (nach Art. 273 Abs. 1 lit. a StPO) werden Teilnehmer an konkreten Fernmeldeverbindungen über einen gewissen Zeitraum hinweg identifiziert ("Verbindungen hat oder gehabt hat"). Das heisst, es werden Verkehrsdaten von Kommunikationenerhoben und gestützt darauf Anschlüsse und Teilnehmer identifiziert. Hier muss nach schweizerischem Recht der dringende Verdacht eines Verbrechens oder Vergehens (Art. 273 Abs. 1 StPO) vorliegen. Ausserdem muss die Verbindungsdaten-Erhebung richterlich bewilligt werden (Art. 273 Abs. 2 StPO). Bei blossen Bestandesdaten- Auskünften (nach Art. 14 Abs. 1 BÜPF) hingegen sind die Anschlüsse den Strafverfolgungsbehörden bereits bekannt ("bestimmte Fernmeldeanschlüsse"), und es wird den auskunftsberechtigten Behörden lediglich mitgeteilt, wer als Inhaber bzw. Rechnungsadressat dieses Anschlusses bei den Anbieterinnen registriert ist. Es werden hier also lediglich Bestandesdaten mitgeteilt, aber keine Verbindungsdaten zu Kommunikationen erhoben. Blosse Auskünfte über bekannte Anschlüsse (nach Art. 14 Abs. 1 BÜPF) werden daher nicht nur zu Strafverfolgungszwecken an die Staatsanwaltschaft erteilt, sondern auch an die Polizei zur Erfüllung polizeilicher Aufgaben (Art. 14 Abs. 2 lit. a-b BÜPF). Eine richterliche Bewilligung ist hier nicht erforderlich (vgl. Hansjakob, forum poenale 2013, S. 176 f.). Eine Bestandesdatenerhebung kann (nötigenfalls) über eine Editionsverfügung erfolgen (Art. 265 StPO).
Bei Straftaten, die über das Internet begangen werden, sind die dem schweizerischen Recht unterworfenen Dienstanbieterinnen verpflichtet, der Polizei und der Staatsanwaltschaft alle (auch rückwirkenden) Angaben zu machen, die eine Identifikation des Urhebers ermöglichen (Art. 14 Abs. 4 i.V.m. Art. 1 Abs. 1-2 BÜPF sowie Art. 24b und Art. 27 VÜPF; zur Abgrenzung gegenüber der Randdatenerhebung nach Art. 273 StPO s.a. oben, E. 5.1). Bei Erhebungen gemäss Art. 14 Abs. 4 BÜPF wird allerdings nur abgeklärt, wer einen bestimmten Internet-Anschluss benützt hat. Entsprechende Bestandesdaten müssen 10 Jahre rückwirkend ediert werden. Randdatenerhebungen nach Art. 273 StPO liegen demgegenüber vor, wenn eruiert werden soll, "wer wann mit wem" über das Internet "kommuniziert" hat (Hansjakob, Kommentar StPO, Art. 273 N. 8). Als Ausfluss des Territorialitätsgrundsatzes (vgl. oben, E. 5.3) sind in der Schweiz ansässige Tochter- oder Partnergesellschaften von ausländischen Providerfirmen, die in der Schweiz Daten speichern (sogenannte "Server Farms"), dem schweizerischen Recht (StPO/BÜPF) unterworfen (vgl. Morscher, a.a.O., S. 214 f.).
6.3. Zur "anderen Rechtshilfe" (im dritten Teil IRSG) gehört auch die sogenannte unaufgeforderte Übermittlung von Beweismitteln und Informationen (Art. 67a IRSG). Auch in diesem Bereich ist das IRSG anwendbar, soweit internationale Vereinbarungen nichts anderes bestimmen (Art. 1 Abs. 1 lit. b IRSG). Soweit Schweizer Strafverfolgungsbehörden (gestützt auf Art. 14 i.V.m. Art. 1 Abs. 1-2 BÜPF) Bestandesdaten bei Providern in der Schweiz direkt erheben können, dürfen sie die Daten unter den Voraussetzungen des einschlägigen Rechtshilferechts (insbesondere von Art. 26 Abs. 1 CCC i.V.m. Art. 67a IRSG) auch unaufgefordert (ohne förmliches Rechtshilfeersuchen) an eine interessierte ausländische Strafverfolgungsbehörde übermitteln. Im Falle einer zulässigen unaufgeforderten Übermittlung durch Schweizer Ermittlungsbehörden ist keine vorgängige Bewilligung durch eine Schweizer Rechtshilfebehörde oder das Zwangsmassnahmengericht nötig (vgl. BGE 140 IV 123; 139 IV 137 E. 4.3-4.6 S. 141 ff.; 130 II 236 E. 6.1-6.2 S. 244 f.; 129 II 544; 125 II 238). Umgekehrt (und auf den vorliegenden Fall bezogen) könnten die zuständigen US-Strafverfolgungsbehörden (unter den Voraussetzungen von Art. 26 i.V.m. Art. 18 Abs. 1 lit. b und Abs. 3 CCC bzw. der einschlägigen Strafverfahrens- und Rechtshilfenormen des US-Rechts) ihnen in den USA zugängliche Bestandesdaten (oder andere von ihnen ermittelte Informationen) "unaufgefordert" an die Zürcher Staatsanwaltschaft oder an das Bundesamt für Justiz (Zentralstelle USA) übermitteln (vgl. auch Art. 39 Ziff. 1 RVUS).
6.4. Die (Ober-) Staatsanwaltschaft stellt sich auf den Standpunkt, Art. 18 Abs. 1 lit. b CCC sei (über das Dargelegte hinaus) auf alle - auch im Ausland domizilierten - Internet-Provider anwendbar, die in der Schweiz ihre Dienste "anbieten". Insofern dürfe die Staatsanwaltschaft auch ausländische Anbieterinnen direkt anweisen, ihr (im Ausland erhältliche) Bestandesdaten auszuliefern (so auch Schweingruber, a.a.O., Rz. 25-28). Dieser Auslegung ist nicht zu folgen: Da das Cybercrime-Übereinkommen über die Fälle von Art. 32 CCC hinaus keinen grenzüberschreitenden direkten Zugriff im Ausland erlaubt (vgl. dazu oben, E. 5.12), kann sich Art. 18 Abs. 1 lit. b CCC nur auf im Inland domizilierte und zugelassene Fernmeldedienst-Anbieterinnen beziehen, welche dort über registrierte Bestandesdaten ihrer Kunden verfügen. Dabei kann es sich auch um "Server Farms" von ausländischen Internetservice-Providern handeln, welche im Inland Daten speichern. Art. 18 Abs. 1 lit. b CCC regelt (anders als Art. 32 CCC) keinen Fall einer zulässigen grenzüberschreitenden Strafverfolgungsmassnahme. Nach dem Wortlaut der Bestimmung und ihrer systematischen Stellung (in Kapitel II, Abschnitt 2 des Übereinkommens) bezieht sie sich auf die innerstaatlich zu erlassenden verfahrensrechtlichen Bestimmungen (vgl. dazu oben, E. 4.3.2-4.3.3 und E. 6.1). Auch der Wortlaut von Art. 25 Abs. 4 Satz 1 CCC (vgl. oben, E. 4.3.6) lässt keinen Zweifel daran, dass die rechtshilferechtlichen strafprozessualen Zugriffsmöglichkeiten (insbesondere die grenzüberschreitenden) im Kapitel III des Übereinkommens abschliessend geregelt sind (vgl. auch Bericht EJPD CCC, S. 43 Ziff. 2.3.11, Fn. 212).
6.5. Für die Herausgabe von Bestandesdaten bei in den USA domizilierten Anbieterinnen ist folglich (gemäss Art. 23, Art. 25 Abs. 4 und Art. 31 CCC sowie dem RVUS) das von den US-amerikanischen Behörden anzuwendende Amts- und Rechtshilferecht massgeblich. Ob und inwieweit eine unaufgeforderte Übermittlung solcher Daten (ohne förmliches Rechtshilfeersuchen im Sinne von Art. 31 CCC) nach Art. 26 CCC (bzw. US-Recht) möglich und geboten wäre, hat nicht das kantonale Zwangsmassnahmengericht (grenzübergreifend) zu entscheiden, sondern (auf entsprechende informelle Anfrage der Schweizer Behörden hin) die sachlich zuständigen Behörden der USA (vgl. auch Art. 54 StPO i.V.m. Art. 1 Abs. 1 lit. b IRSG). Auch Art. 26 Abs. 1 CCC verweist für dessen Anwendbarkeit ausdrücklich auf das innerstaatliche Recht des übermittelnden Staates (vgl. oben, E. 4.3.7; s.a. Art. 38 Ziff. 1 Satz 2 RVUS). Nachdem weder im Völkerrecht noch im schweizerischen Landesrecht eine entsprechende Rechtsgrundlage besteht, kann ein extraterritorialer Bestandesdaten-Zugriff auch nicht über ein schweizerisches Gerichtsurteil im Sinne einer "anderen Massnahme" (Art. 18 Abs. 1 Ingress CCC) erfolgen. Für eine "Genehmigung" eines Gesuches um Erhebung von Bestandesdaten war das Zwangsmassnahmengericht im Übrigen weder nach der StPO zuständig (Bestandesdaten im Inland, vgl. dazu oben, E. 6.1-6.2), noch nach dem hier anwendbaren Rechtshilferecht bzw. US-Recht (Bestandesdaten im Ausland).
7.
Zusammenfassend ergibt sich, dass für die von der Staatsanwaltschaft beabsichtigten Datenerhebungen (bzw. rückwirkenden Überwachungen) in den USA der Weg der internationalen Rechtshilfe in Strafsachen zu beschreiten ist. Das Zwangsmassnahmengericht hat das Gesuch um Genehmigung einer direkten grenzüberschreitenden Erhebung von Randdaten des Internetverkehrs (gestützt auf Art. 32 CCC i.V.m. Art. 273 StPO) zu Recht abgewiesen. Für eine "Genehmigung" der rechtshilfeweisen Herausgabe von Bestandesdaten war es gar nicht zuständig. Die Beschwerde gegen den abschlägigen Entscheid der Vorinstanz ist folglich als unbegründet abzuweisen.
Es sind weder Gerichtskosten zu erheben, noch Parteientschädigungen auszurichten (Art. 66 Abs. 4 i.V.m. Art. 68 Abs. 3 BGG).
Entgegen dem Antrag der Oberstaatsanwaltschaft ist das vorliegende Grundsatzurteil amtlich zu publizieren. Dem prozessualen Subeventualantrag der Oberstaatsanwaltschaft (betreffend Anonymisierung) wird insoweit stattgegeben, dass der Sachverhalt in der Weise redigiert und anonymisiert wird, dass keine Rückschlüsse auf den konkreten Gegenstand der Untersuchung, das betroffene soziale Netzwerk und die inkriminierten Teilnehmer gezogen werden können.

rulings:
Demnach erkennt das Bundesgericht:
1.
Die Beschwerde wird abgewiesen.
2.
Es werden keine Gerichtskosten erhoben.
3.
Dieses Urteil wird der Oberstaatsanwaltschaft und dem Obergericht des Kantons Zürich, Zwangsmassnahmengericht, schriftlich mitgeteilt.
Lausanne, 14. Januar 2015
Im Namen der I. öffentlich-rechtlichen Abteilung
des Schweizerischen Bundesgerichts
Der Präsident: Fonjallaz
Der Gerichtsschreiber: Forster

region: Federation

bge_label: critical


facts:
Sachverhalt:
A. R._ zog in den Neunzigerjahren in die Schweiz und nahm eine Erwerbstätigkeit bei der Z._ GmbH auf. Vom 1. Januar 2005 bis 30. September 2006 war er im Oman für eine Z._ Gruppengesellschaft tätig. Daraufhin arbeitete er bis zur Beendigung des Arbeitsverhältnisses per Ende Januar 2007 wiederum für die Z._ GmbH in der Schweiz. Ende April 2007 verliess er die Schweiz und nahm Wohnsitz in Grossbritannien.
Mit Schreiben vom 26. Mai 2009 liess er bei der Ausgleichskasse Chemie (seit 1. Januar 2012: Ausgleichskasse scienceindustries, nachfolgend: Ausgleichskasse) die Rückerstattung von AHV-Beiträgen in der Höhe von Fr. 22'231.95 beantragen. Zur Begründung gab er an, dass die Z._ GmbH in diesem Umfang auf dem von ihm gemäss Lohnabrechnung vom Juni 2008 erzielten Mitarbeiteraktiengewinn von Fr. 440'237.- AHV-Beiträge abgerechnet habe. Die Leistung unterliege aber nicht der schweizerischen AHV, weil er bis zur Freigabe im April 2008 keinen unwiderruflichen Anspruch auf die Mitarbeiteraktien gehabt habe und zum Zeitpunkt der Freigabe in der Schweiz weder erwerbstätig noch wohnhaft gewesen sei.
Die Ausgleichskasse trat auf den Rückerstattungsantrag nicht ein mit der Begründung, es bestehe grundsätzlich kein direkter Anspruch des R._ auf Rückerstattung von allenfalls zu viel bezahlten Sozialversicherungsbeiträgen; anspruchsberechtigt sei nur die Arbeitgeberin. Soweit sie das Gesuch als Begehren um Berichtigung des Auszugs seines individuellen Kontos (IK) entgegennahm, lehnte sie es ab, da die Beitragserhebung zu Recht erfolgt sei (Verfügung vom 22. Juni 2009). Einspracheweise liess R._ beantragen, die auf den Mitarbeiteraktien abgerechneten AHV-Arbeitnehmerbeiträge von Fr. 22'231.95, eventualiter Fr. 12'382.-, seien der Arbeitgeberin mit der Auflage zurückzuerstatten, den Betrag ihm gutzuschreiben bzw. es sei das IK im entsprechenden Betrag zu korrigieren. Mit Einspracheentscheid vom 15. September 2009 hielt die Ausgleichskasse an ihrem Nichteintretensentscheid fest wie auch daran, dass die fragliche Zahlung vollumfänglich der Beitragspflicht unterliege.
B. R._ liess Beschwerde erheben und beantragen, das IK sei um den Mitarbeiteraktiengewinn von Fr. 440'237.10, eventualiter von Fr. 245'188.-, zu berichtigen und die entsprechenden, darauf abgerechneten AHV-Arbeitnehmerbeiträge seien ihm über die Arbeitgeberin zurückzuerstatten. Das Bundesverwaltungsgericht lud die Z._ GmbH als Arbeitgeberin zum Verfahren bei. Mit Entscheid vom 26. Juni 2011 wies es die Beschwerde ab, soweit es darauf eintrat.
C. R._ lässt Beschwerde in öffentlich-rechtlichen Angelegenheiten führen und das Rechtsbegehren stellen, der Entscheid des Bundesverwaltungsgerichts sei aufzuheben. Das IK sei um den Mitarbeiteraktiengewinn von Fr. 440'237.10, eventualiter Fr. 245'188.-, zu berichtigen, dies unter Kosten- und Entschädigungsfolgen zu Lasten der Ausgleichskasse.
Die Ausgleichskasse und die zum Prozess beigeladene Arbeitgeberin schliessen auf Abweisung der Beschwerde. Das Bundesamt für Sozialversicherungen (BSV) enthält sich eines formellen Antrages; es gelangt zum Ergebnis, dass nur auf dem in den Jahren 2002 und 2003 gewährten Teil der Mitarbeiteraktien Sozialversicherungsbeiträge geschuldet sind.

considerations:
Erwägungen:
1. Die Beschwerde in öffentlich-rechtlichen Angelegenheiten (Art. 82 ff. BGG) kann wegen Rechtsverletzung gemäss Art. 95 f. BGG erhoben werden. Das Bundesgericht wendet das Recht von Amtes wegen an (Art. 106 Abs. 1 BGG). Es prüft grundsätzlich nur die geltend gemachten Rügen, sofern die rechtlichen Mängel nicht geradezu offensichtlich sind (Art. 42 Abs. 1 und 2 BGG; BGE 133 II 249 E. 1.4.1 S. 254). Es legt seinem Urteil den Sachverhalt zugrunde, den die Vorinstanz festgestellt hat (Art. 105 Abs. 1 BGG), und kann deren Sachverhaltsfeststellung von Amtes wegen nur berichtigen oder ergänzen, wenn sie offensichtlich unrichtig ist oder auf einer Rechtsverletzung im Sinne von Art. 95 BGG beruht (Art. 105 Abs. 2 BGG) und wenn die Behebung des Mangels für den Verfahrensausgang entscheidend sein kann (Art. 97 Abs. 1 BGG).
2. In prozessualer Hinsicht steht fest, dass die Ausgleichskasse das Jahreseinkommen des R._ gestützt auf den von seiner Arbeitgeberin, der Z._ GmbH, für die Abrechnungsperiode 2008 gemeldeten Lohn ohne formelle Verfügung durch faktisches Verwaltungshandeln festgesetzt hat. In den Akten liegt ein undatiertes, an den Beschwerdeführer gerichtetes Schreiben "Salary Statement" der Z._ GmbH, in welchem diesem - unter Abzug von Sozialversicherungsbeiträgen - die Überweisung des Mitarbeiteraktiengewinns angezeigt wird, dies unter anderem mit dem Vermerk "Period: June 2008", "Paid on: 26.06.2008". Aus dieser Mitteilung war für den Beschwerdeführer noch nicht ersichtlich, ob und in welcher Höhe die Ausgleichskasse tatsächlich Sozialversicherungsbeiträge festgesetzt hatte. Erst aus dem IK-Auszug vom 15. Mai 2009 ging für ihn hervor, dass die Ausgleichskasse auf dem Mitarbeiteraktiengewinn Beiträge erhoben hatte. Mit seiner an die Ausgleichskasse gerichteten Eingabe vom 26. Mai 2009 handelte der Beschwerdeführer indessen prompt; er wehrte sich somit rechtzeitig gegen die faktische Bemessung des fraglichen Einkommens (vgl. dazu in BGE 133 V 346 nicht publ. E. 3.2 des Urteils H 97/06 vom 15. Mai 2007).
3. Nach den verbindlichen Feststellungen im angefochtenen Entscheid liegt kein blosser Buchungsfehler vor, der im (mit dem Einspruch gegen einen verlangten Kontenauszug ausgelösten) Berichtigungsverfahren nach Art. 141 Abs. 2 AHVV korrigiert werden könnte (vgl. dazu Urteil H 104/04 vom 14. Dezember 2004 E. 2; in BGE 133 V 346 nicht veröffentlichte E. 3.2 in fine des Urteils H 97/06 vom 15. Mai 2007). Daran ändert nichts, dass der Beschwerdeführer wiederholt von der "Berichtigung des individuellen Kontos" spricht, geht doch sein Begehren über die Korrektur eines blossen Schreibfehlers hinaus, indem er sich seit Anbeginn auf den Standpunkt stellt, auf den Mitarbeiteraktien hätten keine Beiträge erhoben werden dürfen; diese seien zurückzuerstatten. Die Ausgleichskasse bejahte dagegen sowohl in der Verfügung als auch im Einspracheentscheid die materielle Richtigkeit der Beitragspflicht, womit der Streitgegenstand hinreichend bestimmt ist.
4. In der Verfügung und im Einspracheentscheid stellte sich die Ausgleichskasse auf den Standpunkt, R._ habe als Arbeitnehmer keinen direkten Anspruch auf Rückerstattung von allenfalls zu viel bezahlten Sozialversicherungsbeiträgen. Anspruchsberechtigt sei die Arbeitgeberin, die dem Arbeitnehmer die zu viel bezahlten Beiträge zurückzuvergüten habe.
Gemäss Art. 25 Abs. 3 ATSG können zu viel bezahlte Beiträge zurückgefordert werden (Satz 1). Der Anspruch erlischt mit dem Ablauf eines Jahres, nachdem der Beitragspflichtige von seinen zu hohen Zahlungen Kenntnis erhalten hat, spätestens aber fünf Jahre nach Ablauf des Kalenderjahres, in dem die Beiträge bezahlt wurden (Satz 2). Davon abweichend (vgl. dazu Ueli Kieser, ATSG-Kommentar, 2. Aufl. 2009, N. 37 zu Art. 25 ATSG; BBl 1999 4523 ff., 4757) wurde in Art. 41 AHVV vorgesehen: Wer nicht geschuldete Beiträge entrichtet, kann sie von der Ausgleichskasse zurückfordern (Satz 1). Vorbehalten bleibt die Verjährung gemäss Artikel 16 Absatz 3 AHVG (Satz 2).
In der AHV sind die Beiträge vom Einkommen aus unselbstständiger Erwerbstätigkeit bei jeder Lohnzahlung in Abzug zu bringen und vom Arbeitgeber zusammen mit dem Arbeitgeberbeitrag periodisch zu entrichten (Art. 14 Abs. 1 AHVG). Mit anderen Worten ist zur Entrichtung der paritätischen Beiträge einzig der Arbeitgeber verpflichtet (vgl. auch Kieser, Alters- und Hinterlassenenversicherung, in: Murer/Stauffer [Hrsg.], Die Rechtsprechung des Bundesgerichts zum Sozialversicherungsrecht, 2. Aufl. 2005 [nachfolgend: AHVG], N. 1 zu Art. 14 AHVG). Er ist sowohl zahlender Selbstschuldner als auch gesetzlicher Erfüllungsvertreter des Arbeitnehmers für dessen Schuld (EVGE 1968 S. 242; Hanspeter Käser, Unterstellung und Beitragswesen in der obligatorischen AHV, 2. Aufl. 1996, S. 257 Rz. 14.4). Es verhält sich nicht anders als in der Unfallversicherung, in welcher der Arbeitgeber gemäss Art. 91 Abs. 3 UVG den gesamten Prämienbetrag schuldet, worunter die gemäss Abs. 1 von ihm zu tragenden Prämien für die obligatorische Versicherung der Berufsunfälle und Berufskrankheiten und die gemäss Abs. 2 unter Vorbehalt abweichender Vereinbarungen zu Lasten des Arbeitnehmers gehenden Prämien für die obligatorische Versicherung der Nichtberufsunfälle fallen. In dem vor Inkrafttreten des ATSG zu Art. 94 Abs. 2 UVG (in Kraft bis 31. Dezember 2002) ergangenen Urteil U 47/87 vom 29. Dezember 1987 E. 3b (publ. in: RKUV 1988 Nr. U 49 S. 239) erwog das Eidg. Versicherungsgericht, es müsse nicht nur dem Arbeitgeber, sondern auch dem Arbeitnehmer ein Rückforderungsrecht zustehen, das er direkt gegenüber dem Versicherer und nicht etwa gegenüber dem Arbeitgeber geltend zu machen habe. Zur Begründung führte es an, dass das materielle Versicherungsverhältnis zwischen dem Versicherer und dem versicherten Arbeitnehmer bestehe und der Arbeitgeber lediglich aus administrativen Gründen auch bezüglich der Prämien für die Nichtbetriebsunfallversicherung vom Gesetz als Prämienschuldner behandelt werde. Diese Überlegungen lassen sich auf Art. 41 AHVV (und ebenso auf die hier nicht weiter interessierende Bestimmung des Art. 25 Abs. 3 ATSG) übertragen: Auch im Bereich der AHV hat der Arbeitnehmer gegenüber der Ausgleichskasse demnach ein direktes Rückforderungsrecht für zu Unrecht entrichtete Beiträge (stillschweigend bejaht in BGE 133 V 346).
5. 5.1 Zu prüfen ist nach dem Gesagten, ob auf dem vom Beschwerdeführer gestützt auf den Mitarbeiterbeteiligungsvertrag ("performance shares deferred stock agreement") erzielten Einkommen in der Höhe von Fr. 440'237.10 zu Recht Sozialversicherungsbeiträge erhoben worden sind. Dabei wurden im Frühling 2008 nach den unbestrittenen Angaben des Beschwerdeführers folgende Freigabegewinne erzielt: Fr. 99'304.- betreffend im Jahr 2002 gewährte Mitarbeiteraktien, Fr. 272'372.- betreffend im Jahr 2003 gewährte Mitarbeiteraktien und Fr. 68'561.- betreffend im Jahr 2005 gewährte Mitarbeiteraktien. Weiter steht fest und ist unbestritten, dass der Beschwerdeführer bei der Z._ GmbH bis Ende Januar 2007 angestellt war und im April 2007 seinen Wohnsitz von der Schweiz nach Grossbritannien verlegt hatte.
5.2 Der Beschwerdeführer macht geltend, er habe erst im April 2008 einen unwiderruflichen Anspruch auf die Mitarbeiteraktien erworben. Dieser Zeitpunkt sei nicht nur für die Bundessteuern, sondern auch für die Sozialversicherungsbeiträge massgebend. Da er im April 2008 aber weder in der Schweiz gearbeitet noch Wohnsitz gehabt habe, unterliege der Mitarbeiteraktiengewinn - entsprechend dem Stichtagsprinzip - nicht der AHV-Beitragspflicht. Eventualiter wird beantragt, den Mitarbeiteraktiengewinn anteilsmässig gemäss seiner Ansässigkeit während der Verdienstperiode in der Schweiz bzw. im Ausland zu korrigieren.
Dieser Argumentation halten Vorinstanz und Ausgleichskasse (und damit im Wesentlichen übereinstimmend auch die Arbeitgeberin) entgegen, es könne nicht sein, dass nach Auflösung des Arbeitsverhältnisses nachgezahlter, massgebender Lohn - zu welchem freigegebene Mitarbeiteraktien gestützt auf Art. 7 lit. c AHVV zweifellos gehörten - einfach deshalb nicht mehr der Beitragspflicht unterstehe, weil der Arbeitnehmer inzwischen die Schweiz verlassen habe. Wenn Art. 7 lit. c AHVV für Wert und Zeitpunkt der Einkommensrealisierung auf die Vorschriften der direkten Bundessteuer verweise, könne dies nicht zur Folge haben, dass arbeits- und AHV-rechtliche Grundsätze völlig ausser Acht gelassen würden. Massgebend sei, dass sich die Zahlung auf ein Arbeitsverhältnis beziehe, das zu einem Zeitpunkt aufgelöst worden sei, als der Arbeitnehmer noch in der Schweiz gelebt habe.
Das BSV vertritt den Standpunkt, unter Anwendung des Bestimmungsprinzips sei zu eruieren, ob Mitarbeiteraktien abgabepflichtig seien, was nur bejaht werden könne, wenn der Beschwerdeführer zum Zeitpunkt der Gewährung in der AHV versichert gewesen sei. Dies sei nur betreffend die in den Jahren 2002 und 2003 gewährten Aktien der Fall.
6. 6.1 Als massgebender Lohn gilt grundsätzlich jedes Entgelt für in unselbstständiger Stellung auf bestimmte oder unbestimmte Zeit geleistete Arbeit (Art. 5 Abs. 2 Satz 1 AHVG). Dazu gehören begrifflich sämtliche Bezüge der Arbeitnehmerin und des Arbeitnehmers, die wirtschaftlich mit dem Arbeitsverhältnis zusammenhängen, gleichgültig, ob dieses Verhältnis fortbesteht oder gelöst worden ist und ob die Leistungen geschuldet werden oder freiwillig erfolgen. Als beitragspflichtiges Einkommen aus unselbstständiger Erwerbstätigkeit gilt somit nicht nur unmittelbares Entgelt für geleistete Arbeit, sondern grundsätzlich jede Entschädigung oder Zuwendung, die sonst wie aus dem Arbeitsverhältnis bezogen wird, soweit sie nicht kraft ausdrücklicher gesetzlicher Vorschrift von der Beitragspflicht ausgenommen ist (BGE 133 V 556 E. 4 S. 558 mit Hinweis; vgl. auch Kieser, Alters- und Hinterlassenenversicherung, in: Soziale Sicherheit, SBVR Bd. XIV, 2. Aufl. 2007 [nachfolgend: SBVR], S. 1249 f. Rz. 136). Erfasst werden grundsätzlich alle Einkünfte, die im Zusammenhang mit einem Arbeits- oder Dienstverhältnis stehen und ohne dieses nicht geflossen wären. Umgekehrt unterliegen grundsätzlich nur Einkünfte, die tatsächlich geflossen sind, der Beitragspflicht (BGE 133 V 153 E. 3.1 S. 156; 131 V 444 E. 1.1 S. 446).
Die Beitragspflicht einer versicherten unselbstständig erwerbstätigen Person entsteht mit der Leistung der Arbeit. Beiträge sind indessen erst bei Realisierung des Lohn- oder Entschädigungsanspruchs geschuldet (BGE 131 V 444 E. 1.1 S. 446 unten f.; 111 V 161 E. 4a und 4b S. 166 f. mit Hinweisen; ZAK 1989 S. 27 E. 3b in fine, 1976 S. 85 E. 2-4; Käser, a.a.O., S. 112 Rz. 4.8 und 4.9; vgl. auch Kieser, SBVR, S. 1250 Rz. 137).
6.2 Bei gebundenen Arbeitnehmeraktien bestimmen sich gemäss Art. 7 lit. c AHVV Wert und Zeitpunkt der Einkommensrealisierung nach den Vorschriften der direkten Bundessteuer (vgl. auch Rz. 2020 Wegleitung über den massgebenden Lohn [WML] in der AHV, IV und EO in der ab 1. Januar 2008 gültig gewesenen Fassung).
7. 7.1 In Ziffer 3 der den fraglichen Zahlungen zugrunde liegenden Mitarbeiteraktienpläne 2002, 2003 und 2005 der Z._ Company (performance shares deferred stock agreement pursuant to the Z._ Company 1988 award and option plan) ist unter anderem festgehalten: The total number of shares earned ("Shares Earned") under this grant will be determined no later than April 16, 2007 (2002) resp. April 16, 2008 (2003) resp. April 17, 2008 (2005) and will be delivered in the form of Deferred Stock. Shares Earned will be issued and delivered to you in two equal installments on April 16, 2007 and April 16, 2008 (2002) resp. April 16, 2008 and April 16, 2009 (2003) resp. April 17, 2008 und April 17, 2009 (2005). Prior to issuance of the Deferred Stock you shall have no rights as a stockholder with respect to the Deferred Stock earned under this agreement.
Wie sich aus den erwähnten Mitarbeiteraktienplänen und den Ausführungen der beigeladenen Arbeitgeberin (Stellungnahme vom 26. Februar 2010 ans Bundesverwaltungsgericht, Stellungnahme vom 19. Januar 2012 ans Bundesgericht) ergibt, hing die Anzahl der abgegebenen Mitarbeiteraktien zur Hauptsache von der Tätigkeit/Funktion des Beschwerdeführers sowie seiner persönlichen Leistung im vergangenen Jahr ab. Der alsdann noch offene Faktor, mit welchem die individuelle Anzahl Aktien zu multiplizieren war, war von der Erreichung von strategischen Zielen durch den Konzern in seiner Gesamtheit während einer Zeitspanne von 5 Jahren abhängig. Während dieser Frist blieben die grundsätzlich fest zugeteilten Aktien gesperrt.
7.2 Es handelt sich damit um gebundene (oder gesperrte), gestaffelt erworbene Mitarbeiteraktien und, wie das BSV zutreffend festhält, nicht etwa um (gevestete) Mitarbeiteroptionen (vgl. dazu BGE 133 V 346 E. 5.2 S. 348 f. und Rz. 2023 WML in der ab 1. Januar 2008 gültig gewesenen Fassung), wie aus den Ausführungen in der Beschwerde gefolgert werden könnte. Dass dem Beschwerdeführer gemäss der erwähnten Ziffer 3 der Mitarbeiteraktienpläne 2002/2003/2005 bis zur Freigabe der Aktien im April 2008 keine Aktionärsrechte zustanden, entspricht den üblichen Bedingungen, zu welchen Mitarbeiteraktien gewährt werden, indem oft vorgesehen wird, dass der Begünstigte während einer gewissen Frist nicht über die Titel verfügen kann, um ihn an das Unternehmen zu binden (Wolfgang Portmann, Basler Kommentar, Obligationenrecht I, 5. Aufl. 2011, N. 25 zu Art. 322 OR). Mit anderen Worten ist das Vorenthalten der Mitwirkungsrechte der Gebundenheit der Aktien immanent. Die Vermögensrechte/Dividenden-Zahlungen wurden jedenfalls gutgeschrieben (Ziff. 4 resp. 5 der Mitarbeiteraktienpläne 2002 resp. 2003 und 2005).
7.3 Bei dieser Sachlage stehen die dem Beschwerdeführer in den Jahren 2002, 2003 und 2005 eingeräumten gebundenen Mitarbeiteraktien in engem Zusammenhang mit seiner Tätigkeit in der besagten Zeit bei der Firma Z._ GmbH. Daran ändert weder die zeitverzögerte Bestimmung der ihm letztlich zustehenden Anzahl noch die vom Beschwerdeführer geltend gemachte (resolutive) Bedingung "fairen Verhaltens" etwas. Das fragliche Einkommen stellt nicht eine (pauschale) Nachzahlung dar, die inhaltlich in direktem Bezug zur Auflösung des Arbeitsverhältnisses Ende Januar 2007 zu sehen ist. Soweit die Vorinstanz ausführte, die Freigabe sei "sozialversicherungsrechtlich gesehen" in diesem Rahmen erfolgt, handelt es sich nicht um eine Tatsachenfeststellung, sondern um eine rechtliche Würdigung. Sie beruht darauf, dass gemäss Art. 339 Abs. 1 OR mit der Beendigung des Arbeitsverhältnisses alle Forderungen aus dem Arbeitsverhältnis fällig werden. Aus diesem Grunde ist denn auch die Zulässigkeit von Einlösungs- oder Verkaufssperren umstritten, die - wie hier (auch die Vorinstanz hält fest, dass die Aktien effektiv erst nach Ablauf der Sperrfirst realisiert worden seien) - über das Ende des Arbeitsverhältnisses hinaus fortdauern (vgl. dazu Portmann, a.a.O., N. 2 zu Art. 339 OR); wie es sich damit verhält, braucht indessen vorliegend nicht entschieden zu werden (vgl. E. 8.1 nachfolgend).
8. Zu prüfen bleibt, ob die Tatsache, dass die Realisierung der Aktien mit April 2008 in eine Zeit fiel, in welcher der Beschwerdeführer die Arbeitgeberfirma (Auflösung des Arbeitsverhältnisses per Ende Januar 2007) und die Schweiz (Wegzug nach Grossbritannien Ende April 2007) bereits verlassen hatte, einer Beitragspflicht entgegensteht.
8. Zu prüfen bleibt, ob die Tatsache, dass die Realisierung der Aktien mit April 2008 in eine Zeit fiel, in welcher der Beschwerdeführer die Arbeitgeberfirma (Auflösung des Arbeitsverhältnisses per Ende Januar 2007) und die Schweiz (Wegzug nach Grossbritannien Ende April 2007) bereits verlassen hatte, einer Beitragspflicht entgegensteht.
8.1 8.1.1 Die Frage nach der Entstehung der Beitragspflicht ist von derjenigen nach dem Zeitpunkt, in welchem die Beiträge vom massgebenden Lohn im Rahmen des Beitragsbezugs zu entrichten sind (Beitragsbezug), zu unterscheiden (BGE 115 V 161 E. 4b S. 163 f.; 110 V 225 E. 3a S. 227 f.). Während für die Frage des Beitragsbezugs der Zeitpunkt der Einkommensrealisierung massgebend ist (BGE 131 V 444 E. 1.1 S. 446 f.), richtet sich diejenige der (dieser logisch vorangehenden) Beitragspflicht als solcher nach dem Zeitpunkt der Erwerbstätigkeit (BGE 115 V 161 E. 4b S. 163 f.; 111 V 161 E. 4a S. 166 f. mit Hinweisen und 110 V 225 E. 3a S. 227; vgl. auch BGE 131 V 444 E. 1.1 S. 446 f.; Kieser, AHVG, N. 2 zu Art. 5 AHVG). Die Beitragspflicht beruht direkt auf dem Gesetz und entsteht, sobald die sie nach dem Gesetz begründenden Tatsachen - Versicherteneigenschaft und Erwerbstätigkeit oder Nichterwerbstätigkeit - eingetreten sind (BGE 115 V 161 E. 4b S. 164; Urteil des Eidg. Versicherungsgerichts H 52/05 vom 8. August 2005 E. 3.3). Die Bestimmung des Art. 7 lit. c AHVV, wonach sich Wert und Zeitpunkt der Einkommensrealisierung bei gebundenen Arbeitnehmeraktien nach den Vorschriften der direkten Bundessteuer richten, beschlägt somit den Beitragsbezug und nicht die hier im Vordergrund stehende Frage nach der Beitragspflicht.
8.1.2 Arbeitnehmeraktien stellen, unabhängig davon, ob es sich um freie oder gebundene handelt, im Zeitpunkt ihres Erwerbs massgebenden Lohn dar (Michel Valterio, Droit de l'assurance-vieillesse et survivants [AVS] et de l'assurance-invalidité [AI], 2011, S. 108 Rz. 333; Michael Sterchi/Raphael Lang, Steuerliche und sozialversicherungsrechtliche Behandlung von Mitarbeiterbeteiligungen bei international tätigen Mitarbeitern, in: Zuger Steuerpraxis 32/2006, S. 49 ff., S. 56; Rz. 2016 WML [Stand: 1. Januar 2008]). Es handelt sich dabei um eine Form der nachträglichen Lohnzahlung, bezüglich welcher sich die Frage, ob sie der Beitragspflicht unterliegt, nach den Vorschriften richtet, die für jenen Zeitraum gelten, für den die nachträgliche Lohnzahlung bestimmt ist (BGE 110 V 225; vgl. auch Sterchi/Lang, a.a.O., S. 57). Dieses sog. Bestimmungsprinzip wurde in Rz. 2034 der Wegleitung über den Bezug der Beiträge in der AHV, IV und EO (WBB; Stand: 1. Januar 2008) aufgenommen, wobei ergänzt wurde, dass aus Gründen der praktischen Durchführung auch bei nachträglichen Lohnzahlungen auf den Zeitpunkt der Auszahlung oder Gutschrift abgestellt werden könne (Realisierungsprinzip). Einschränkend werden in der Wegleitung Ausnahmen aufgeführt, für welche auf jeden Fall das Bestimmungsprinzip gilt. Dabei wird unter anderem der Fall erwähnt, dass das Arbeitsverhältnis bei dem oder den gleichen Arbeitgebenden im Realisationsjahr (wie hier der Fall) nicht mehr bestand.
8.1.3 Wie die Beitragspflicht bestimmt sich auch der Eintrag im IK oder die (hier allerdings nicht weiter interessierende) Frage, welche Beitragssätze anzuwenden sind, nach dem Erwerbsjahr, mithin unabhängig vom Zeitpunkt der Entrichtung der Beiträge durch die Arbeitgeberin (Urteil des Eidg. Versicherungsgerichts H 52/05 vom 8. August 2005 E. 3.3; Rz. 2327 der Wegleitung über Versicherungsausweis und individuelles Konto [WL VA/IK; Stand: 1. Januar 2007], wonach nachträgliche Lohnzahlungen grundsätzlich unter dem Jahr aufzuzeichnen sind, für welches die Zahlung bestimmt ist, wobei dies auch für nachträgliche Korrekturen der Einkommen gilt).
8.2 Die Anwendung dieser Grundsätze führt im zu beurteilenden Fall zu folgendem Ergebnis: Das Jahr 2008 ist als Realisierungszeitpunkt für die Frage des Beitragsbezugs relevant. Die für die (logisch vorangehende) Frage der Beitragspflicht massgebende Erwerbstätigkeit verteilt sich demgegenüber auf die Jahre 2002 (Fr. 99'304.-), 2003 (Fr. 272'372.-) und 2005 (Fr. 68'561.-), in denen dem Beschwerdeführer der Anspruch auf die Mitarbeiteraktien eingeräumt worden ist. Die Erwerbsjahre 2002, 2003 und 2005 sind auch massgebend für den IK-Eintrag.
Anders als in den Jahren 2002 und 2003 hatte der Beschwerdeführer im Jahr 2005 weder Wohnsitz in der Schweiz noch übte er hier eine Erwerbstätigkeit aus. Er war in dieser Zeit auch sonst nicht der schweizerischen Alters- und Hinterlassenenversicherung unterstellt, hat er doch während des Auslandaufenthalts weder die Versicherung gemäss Art. 1a Abs. 3 lit. a AHVG weitergeführt noch sich gemäss Art. 2 AHVG freiwillig versichert. Da es mithin im Jahr 2005 an der (die Beitragspflicht begründenden) Versicherteneigenschaft fehlt, stellen die im Jahr 2005 erworbenen Aktien, im Jahr 2008 im Umfang von Fr. 68'561 realisiert, nicht massgebenden Lohn dar (und es entfällt auch ein entsprechender IK-Eintrag).
8.3 Nicht gefolgt werden kann der Ausgleichskasse, soweit sie sich auf den Standpunkt stellt, selbst wenn der Zeitpunkt des Erwerbs massgebend sei (vgl. E. 8.1.2 und 8.1.3 hievor), stellten die im Februar 2005 erworbenen Aktien beitragspflichtiges Einkommen dar, weil diese "als Lohnbestandteil für das Vorjahr" zugeteilt worden seien. Es trifft zwar zu, dass die Anzahl der abgegebenen Mitarbeiteraktien - wie in E. 7.1 ausgeführt - unter anderem von der persönlichen Leistung im vergangenen Jahr (also 2004) abhing. Dies heisst aber nichts anderes, als dass das Jahr 2004 die Bemessungsgrundlage bildete. Am Umstand, dass der (nach dem Bestimmungsprinzip massgebende; vgl. E. 8.1.2 hiervor) Erwerb im Jahr 2005 erfolgte, vermag dies nichts zu ändern. Zu Unrecht leitet die Kasse aus BGE 110 V 225 E. 3a S. 228 ab, dass "das Ausscheiden aus der Versicherung infolge Erwerbstätigkeit im Ausland (auch wenn das Arbeitsverhältnis zum gleichen Arbeitgeber weiter besteht) [...] eine weitere Ausnahme zum Realisierungsprinzip" darstelle, hat sich doch das frühere Eidg. Versicherungsgericht in der zitierten Erwägung mit dem in E. 8.1.1 vorne einlässlich dargestellten Verhältnis zwischen Beitragspflicht und Beitragsbezug auseinandergesetzt, welches betreffend das Jahr 2005 zum aufgezeigten Ergebnis führt.
8.4 Bei dieser Rechtslage bleibt, wenn auch die Verabgabung im Jahr 2008 erfolgte, kein Raum für die Anwendung des Art. 13 Abs. 2 lit. f der Verordnung (EWG) Nr. 1408/71 des Rates vom 14. Juni 1971 zur Anwendung der Systeme der sozialen Sicherheit auf Arbeitnehmer und Selbstständige sowie deren Familienangehörige, die innerhalb der Gemeinschaft zu- und abwandern (SR 0.831.109.268.1).
8.5 Zusammenfassend ergibt sich, dass die Ausgleichskasse nur auf den in den Jahren 2002 und 2003 gewährten Mitarbeiteraktien Beiträge hätte erheben dürfen und sich für die IK-Einträge an den Zeitpunkt der Aktiengewährung (d.h. 2002: Fr. 99'304.-; 2003: Fr. 272'372.-) hätte halten müssen. Die Sache wird an die Ausgleichskasse zurückgewiesen, damit sie über die Beitragspflicht des Beschwerdeführers im hier streitigen Zeitraum neu verfüge und die Einträge im individuellen Konto entsprechend vornehme. Allfällig zu viel bezahlte Beiträge sind dem Beschwerdeführer zurückzuerstatten.
9. Die Parteien haben die Gerichtskosten nach Massgabe ihres Unterliegens zu tragen (Art. 66 Abs. 1 BGG). Der Beschwerdeführer hat im Umfang seines Obsiegens Anspruch auf eine Parteientschädigung (Art. 68 Abs. 2 BGG).

rulings:
Demnach erkennt das Bundesgericht:
1. Die Beschwerde wird teilweise gutgeheissen. Der Entscheid des Bundesverwaltungsgerichts, Abteilung III, vom 26. Juni 2011 und der Einspracheentscheid der Ausgleichskasse scienceindustries vom 15. September 2009 werden aufgehoben. Die Sache wird an die Ausgleichskasse zurückgewiesen, damit sie im Sinne der Erwägungen verfahre. Im Übrigen wird die Beschwerde abgewiesen.
2. Die Gerichtskosten von Fr. 1'800.- werden zu fünf Sechsteln (Fr. 1'500.-) dem Beschwerdeführer und zu einem Sechstel (Fr. 300.-) der Beschwerdegegnerin auferlegt.
3. Die Beschwerdegegnerin hat den Beschwerdeführer für das bundesgerichtliche Verfahren mit Fr. 500.- zu entschädigen.
4. Die Sache wird zur Neuverlegung der Parteientschädigung des vorangegangenen Verfahrens an das Bundesverwaltungsgericht, Abteilung III, zurückgewiesen.
5. Dieses Urteil wird den Parteien, der Z._ GmbH, dem Bundesverwaltungsgericht, Abteilung III, und dem Bundesamt für Sozialversicherungen schriftlich mitgeteilt.
Luzern, 6. November 2012
Im Namen der II. sozialrechtlichen Abteilung
des Schweizerischen Bundesgerichts
Der Präsident: Meyer
Die Gerichtsschreiberin: Keel Baumann