A.

A.a Unter dem Namen "Pensionskasse der D. AG" bestand eine Stiftung im Sinne von Art. 80 ff. ZGB; ihr Zweck bestand darin, die berufliche Vorsorge für die Arbeitnehmer der Stifterfirma (D. AG) durchzuführen. Infolge einer Verminderung der Belegschaft der Stifterfirma wurde auf 31. März 1999 eine Teilliquidation der Pensionskasse durchgeführt. Mit Verfügung vom 8. Februar 2000 genehmigte die Aufsichtsbehörde den Verteilplan, mit welchem freie Mittel dazu verwendet wurden, den Einzelaustretenden die Austrittsleistung, den verbleibenden aktiven Versicherten die versicherten Leistungen und den Rentenbezügern die Renten zu erhöhen. Am 31. März 2003 stellte die Stifterfirma ihren Betrieb endgültig ein. Daraufhin traten alle aktiven Versicherten aus der Pensionskasse aus. Diese änderte zum 1. April 2004 ihren Namen in "Ostschweizerische Rentnerpensionskasse" (im Folgenden: Pensionskasse) und führte den verbleibenden Bestand an Rentnern weiter.

A.b Nachdem die Pensionskasse in der Bilanz per 31. März 2005 einen Deckungsgrad von 86,3 % ausgewiesen hatte, beschloss der Stiftungsrat am 23. August/14. September 2005 folgenden Massnahmenplan zur Behebung der Unterdeckung:

1. Von allen Rentnerinnen und Rentnern, die in den Genuss von Leistungen aus der Teilliquidation 1999/2000 gelangt sind, wird ein Beitrag in Höhe von 20 % der jetzigen Rente ab Januar 2006 einverlangt. Diese Reduktion der laufenden Renten wird voraussichtlich zehn Jahre dauern. Sie kann je nach Entwicklung der Unterdeckung vom Stiftungsrat verlängert oder verkürzt werden - mit entsprechender vorgängiger Information der Stiftungsaufsicht und der Rentner.

2. Der Reglementsanhang Nr. 1 der Ostschweizerischen Rentnerpensionskasse für die Rentner der Pensionskasse aus der D. AG wird wie folgt ergänzt:

"4. Befristete Rentnerbeiträge als Sanierungsmassnahme

Von allen laufenden Renten dieses Vorsorgekollektivs wird ab Januar 2006 20 % als Rentnerbeitrag abgezogen. Diese Rentenreduktion dauert bis zum 31. Dezember 2015. Diese Dauer kann je nach der Veränderung des Deckungsgrades dieses Vorsorgewerks durch

Beschluss des Stiftungsrates verlängert oder verkürzt werden. Eine derartige Änderung ist der Aufsichtsbehörde und den Rentnerinnen und Rentnern mitzuteilen."

3. Der Stiftungsrat prüft allfällige Verantwortlichkeitsansprüche gegen die frühere versicherungstechnische Expertin der Pensionskasse und gegen den früheren Stiftungsrat wegen Fehlern bei der Vermögensverteilung und Teilliquidation 1999 (vgl. Gutachten Prof. X.) und wegen nicht erfolgter Kürzungen der Austrittsleistungen (vgl. Revisionsstellenbericht 2004/05) und verfolgt diese gegebenenfalls.

4. Die Stiftungsaufsicht wird ersucht, diesen Massnahmenplan verfügungsweise zu genehmigen und allfälligen Einsprachen gegen diese Verfügung die aufschiebende Wirkung zu entziehen. Die Verfügung wird allen Rentnerinnen und Rentnern zugestellt.

A.c Mit Verfügung vom 15. September 2005 genehmigte das Amt für berufliche Vorsorge und Stiftungen des Kantons St. Gallen (heute: Ostschweizer BVG- und Stiftungsaufsicht) den von der Pensionskasse vorgelegten Massnahmenplan.

B.

B.a P., die seit 1990 - und damit vor der Teilliquidation 1999 - eine Invalidenrente der Pensionskasse bezieht, erhob am 20. Oktober 2005 gegen die Verfügung vom 15. September 2005 Beschwerde an die Eidg. Beschwerdekommission der beruflichen Alters-, Hinterlassenen- und Invalidenvorsorge. Diese gab nebst der Pensionskasse und der Vorinstanz auch der Stiftung Sicherheitsfonds BVG Gelegenheit, zur Beschwerde Stellung zu nehmen. Mit Zwischenverfügung vom 27. März 2006 wies der Instruktionsrichter der Beschwerdekommission das von der Pensionskasse gestellte Gesuch um Entzug der aufschiebenden Wirkung ab. Mit Entscheid vom 16. Juni 2008 (Verfahren C-2383/2006) hiess das nunmehr zuständige Bundesverwaltungsgericht die Beschwerde gut, soweit es darauf eintrat, hob Ziffer 1 der Verfügung vom 15. September 2005 insoweit auf, als damit der Massnahmenplan der Pensionskasse hinsichtlich der Ziffern 1 und 2 genehmigt wurde, und wies die Sache an die Vorinstanz zurück mit der Weisung, die Beschwerdegegnerin anzuhalten, den Massnahmenplan im Sinne der Erwägungen anzupassen und der Vorinstanz zur aufsichtsrechtlichen Prüfung erneut zu unterbreiten.

B.b Ebenfalls gegen die Verfügung vom 15. September 2005 erhoben am 17. Oktober 2005 B., F., K., U., S. und T., die alle zwischen 2000 und 2005 - und damit nach der Teilliquidation 1999 - einen Anspruch auf Alters- oder Invalidenrente der Pensionskasse erworben hatten, Beschwerde an die Eidg. Beschwerdekommission der beruflichen Alters-, Hinterlassenen- und Invalidenvorsorge. Diese verfuhr analog wie mit der Beschwerde von P. Ein anfänglich gestelltes Gesuch um Entzug der aufschiebenden Wirkung zog die Pensionskasse am 27. Juni 2006 zurück. Mit Entscheid vom 29. September 2008 (Verfahren C-2382/2006) hiess das nunmehr zuständige Bundesverwaltungsgericht die Beschwerde im gleichen Sinne gut wie diejenige der P.

C.

C.a Gegen den Entscheid C-2383/2006 i.S. P. erheben die Stiftung Sicherheitsfonds BVG (Beschwerdeführerin 1; Verfahren 9C_708/2008) sowie die Pensionskasse (Beschwerdeführerin 2; Verfahren 9C_709/2008) Beschwerde in öffentlich-rechtlichen Angelegenheiten an das Bundesgericht mit dem Antrag, der Entscheid der Vorinstanz sei aufzuheben und es sei festzustellen, dass die Verfügung vom 15. September 2005 rechtsgültig sei bzw. die Beschwerde der P. vom 17. (recte: 20.) Oktober 2005 sei abzuweisen.

P. (Beschwerdegegnerin 1) beantragt, auf die Beschwerde im Verfahren 9C_708/2008 nicht einzutreten, eventuell sie abzuweisen. Im Verfahren 9C_709/2008 stellt sie den Antrag auf Abweisung der Beschwerde. Das Bundesamt für Sozialversicherungen (BSV) schliesst im Verfahren 9C_709/2008 auf Gutheissung der Beschwerde, im Verfahren 9C_708/2008 auf Gutheissung, soweit darauf einzutreten sei.

C.b Gegen den Entscheid C-2382/2006 i.S. B. und Kons. (Beschwerdegegner 2) erheben auch die Pensionskasse (Verfahren 9C_899/2008) sowie die Stiftung Sicherheitsfonds BVG (Verfahren 9C_904/2008) Beschwerde in öffentlich-rechtlichen Angelegenheiten an das Bundesgericht mit den gleichlautenden Anträgen wie in den Verfahren 9C_708/2008 und 9C_709/2008.

B. und Kons. beantragen im Verfahren 9C_899/2008, die Beschwerde sei abzuweisen. Im Verfahren 9C_904/2008 beantragen sie, die Beschwerde sei abzuweisen, soweit darauf einzutreten sei. Das BSV schliesst sich im Verfahren 9C_899/2008 im Ergebnis dem vorinstanzlichen Entscheid an; im Verfahren 9C_904/2008 verzichtet es auf eine Stellungnahme.

D. Am 3. Juli 2009 hat die II. sozialrechtliche Abteilung des Bundesgerichts eine publikumsöffentliche Beratung durchgeführt.

Auf die Beschwerden in den Verfahren 9C_708/2008 und 9C_904/2008 wird nicht eingetreten.

Die Beschwerden in den Verfahren 9C_709/2008 und 9C_899/2008 werden gutgeheissen.

3.1 Legitimiert zur Beschwerde in öffentlich-rechtlichen Angelegenheiten ist nach Art. 89 Abs. 1 BGG (gleichlautend wie Art. 48 Abs. 1 VwVG; SR 172.021), wer vor der Vorinstanz am Verfahren teilgenommen oder keine Möglichkeit zur Teilnahme erhalten hat, durch den angefochtenen Entscheid oder Erlass besonders berührt ist und ein schutzwürdiges Interesse an dessen Aufhebung oder Änderung hat. Im Unterschied zur Beschwerde in Zivil- (Art. 76 Abs. 1 lit. b BGG) und Strafsachen (Art. 81 Abs. 1 lit. b BGG) sowie zur subsidiären Verfassungsbeschwerde (Art. 115 lit. b BGG) ist somit kein rechtlich geschütztes Interesse erforderlich.

3.2 Die Beschwerdeführerin 2 ist als Vorsorgeeinrichtung, welche die umstrittene Reglementsänderung erlassen hat, vom angefochtenen Entscheid unmittelbar als Adressatin berührt und daher zur Beschwerde legitimiert.

3.3 Die Vorinstanz hat der Beschwerdeführerin 1 als "mittelbar Beteiligter" Gelegenheit zur Stellungnahme gegeben, ihr jedoch in ihren Entscheiden die Parteistellung abgesprochen. Die Beschwerdeführerin 1 leitet ihre Legitimation daraus ab, dass die Sanierung der Pensionskasse ohne die Durchführung der geplanten Massnahmen in Frage gestellt sei und sie im Falle einer Zahlungsunfähigkeit die gesetzlichen Leistungen sicherstellen müsste (Art. 56 Abs. 1 lit. b BVG; SR 831.40).

3.3.1 Die Rechtsprechung hat die Legitimation Dritter zur Anfechtung "pro Adressat" unter bestimmten Umständen dann zugelassen, wenn der Dritte als Folge des Entscheids unmittelbar in seinen vermögensrechtlichen Interessen berührt ist (BGE 133 V 188 E. 4.4 S. 193 f.; BGE 130 V 560 E. 3.5 S. 564 f. und E. 3.6 S. 565 f.; SVR 2008 BVG Nr. 18 S. 69, 9C_104/2007 E. 3.2). Das kann auch für Gemeinwesen gelten (BGE 135 V 2 E. 1.1 S. 4). Vorliegend ist jedoch die Beschwerdeführerin 1 durch den angefochtenen Entscheid nicht unmittelbar betroffen; dieser erhöht höchstens die Wahrscheinlichkeit ihrer späteren Leistungspflicht. Zwar wird sie alsdann den hier zu treffenden Entscheid nicht mehr in Frage stellen können. Dies allein genügt aber nicht, um die Legitimation eines Dritten zu bejahen, der als Folge des Entscheids eventuell später einmal als Garant oder Versicherer oder in ähnlicher Funktion zahlungspflichtig werden könnte. Dies muss umso mehr gelten für öffentlich-rechtliche Institutionen wie die Beschwerdeführerin 1, denn bei solchen wird die Legitimation tendenziell zurückhaltender anerkannt als bei Privaten; namentlich genügt nicht jedes finanzielle Interesse (BGE 134 II 45 E. 2.2.1 S. 46 f.; BGE 134 V 53 E. 2.3.3.2 S. 59; SEILER/VON WERDT/GÜNGERICH, Bundesgerichtsgesetz [BGG], 2007, N. 36 f. zu Art. 89 BGG). So wurde z.B. die Legitimation eines Kantons verneint, der sich gegen den Widerruf der einem Privaten erteilten Baubewilligung wehren wollte, weil er befürchtete, in der Folge staatshaftungsrechtlich belangt zu werden (BGE 133 II 400 E. 2.4.2 S. 406 f.). Im Lichte dieser Grundsätze ist die Legitimation der Beschwerdeführerin 1 zu verneinen.

3.3.2 Für diese Lösung sprechen auch praktische Gründe: Wäre der Sicherheitsfonds nämlich zur Beschwerde ans Bundesgericht legitimiert, so müsste ihm die Parteistellung infolge der Einheit des Verfahrens auch bereits im Verfahren vor Bundesverwaltungsgericht und vor der Aufsichtsbehörde zuerkannt werden (Art. 6 und 48 VwVG). Würde zudem bereits die erhöhte Möglichkeit einer späteren Inanspruchnahme des Sicherheitsfonds ausreichen, um die Legitimation zu begründen, so müsste diese nicht nur bei Sanierungen bejaht werden, sondern auch in anderen Fällen, in denen eine Reglementsänderung ein erhöhtes Risiko der Zahlungsunfähigkeit einer Vorsorgeeinrichtung zur Folge hat. Dies wäre schwierig von anderen Fällen abzugrenzen, die kein solches Risiko enthalten, und würde dazu führen, dass regelmässig bei Genehmigungsverfahren betreffend Reglementsänderungen vorsorglicherweise dem Sicherheitsfonds Gelegenheit gegeben werden müsste, von seiner Parteistellung Gebrauch zu machen. Abgesehen von praktischen Schwierigkeiten würde dadurch auch dem Sicherheitsfonds eine gewisse Mitverantwortung für die Ausgestaltung von Reglementsänderungen zukommen.

3.3.3 Die Beschwerdeführerin 1 ist somit nicht nach Art. 89 Abs. 1 BGG zur Beschwerde legitimiert. Eine besondere Grundlage für ihre Legitimation im Sinne von Art. 89 Abs. 2 BGG besteht nicht. Auf die Rechtsmittel der Beschwerdeführerin 1 ist daher nicht einzutreten.

4.1 Die Aufsichtsbehörde hat in der Verfügung vom 15. September 2005 den "Massnahmenplan zur Sanierung der Unterdeckung [...] unter Kenntnisnahme des Reglementsanhangs Nr. 1" genehmigt. Die Vorsorgeeinrichtung ist bei Unterdeckung verpflichtet, Sanierungsmassnahmen zu treffen (Art. 65d Abs. 1 BVG) und die Aufsichtsbehörde über das Ausmass und die Ursachen der Unterdeckung und die ergriffenen Massnahmen zu informieren (Art. 65c Abs. 2 BVG; Art. 44 Abs. 2 der Verordnung vom 18. April 1984 über die Berufliche Alters-, Hinterlassenen- und Invalidenvorsorge [BVV 2; SR 831.441.1]; ERICH PETER, Unterdeckung und Sanierung - Rechte und Pflichten der Vorsorgeeinrichtung, AJP 2009 S. 783 ff., 786 f.). Eine Informationspflicht besteht gegebenenfalls auch für die Kontrollstelle und den Experten für berufliche Vorsorge (Art. 36, 41 und 41a BVV 2). Die Aufsichtsbehörde überprüft die getroffenen Massnahmen und ordnet selber Massnahmen an, wenn dies erforderlich ist, um festgestellte Mängel zu beheben (Art. 62 Abs. 1 lit. d BVG; CHRISTINA RUGGLI-WÜEST, Vorsorgeeinrichtungen mit Unterdeckung - Ist eine Sanierung zwingend? in: Berufliche Vorsorge 2002, S. 37 ff., 50 f.). Einer formellen Genehmigungspflicht unterliegt jedoch nicht die Massnahmenplanung als solche, sondern nur die damit verbundene Reglementsänderung (Art. 62 Abs. 1 lit. a BVG), vorliegend der Reglementsnachtrag mit dem darin angeordneten Abzug von 20 % auf den laufenden Renten. Nur dieser Punkt ist umstritten. Die anderen Massnahmen werden nur soweit diskutiert, als sie einen Einfluss auf die Zulässigkeit der Rentenkürzung haben. Auch der vorinstanzliche Entscheid überprüft mit Recht einzig diese vom Stiftungsrat beschlossene Reglementsänderung.

4.2 Die Aufsichtsbehörde hat sich bei der Prüfung von Sanierungsplänen auf eine Rechtskontrolle zu beschränken (Botschaft vom 19. September 2003 über Massnahmen zur Behebung von Unterdeckungen in der beruflichen Vorsorge, BBl 2003 6399 ff., 6418 Ziff. 2.1.3; HANS MICHAEL RIEMER, Die BVG-Revision zur Behebung der Unterdeckung von Vorsorgeeinrichtungen, SZS 2004 S. 498 ff., 499 Fn. 2; PETER, a.a.O., S. 790). Das gilt auch bei der Überprüfung von Reglementen nach Art. 62 Abs. 1 lit. a BVG (Urteil 2A.395/2002 vom 14. August 2003 E. 3.2; ISABELLE VETTER-SCHREIBER, BVG, 2009, S. 195 f.). Da die Kognition in oberer Instanz nur enger, aber nicht weiter sein kann als vor unterer Instanz (Einheit des Verfahrens), hat sich daher auch die Vorinstanz in Abweichung von Art. 49 lit. c VwVG auf eine Rechtskontrolle zu beschränken.

4.3 Zutreffend hat die Vorinstanz erwogen, dass auf dem Weg der aufsichtsrechtlichen Genehmigung nur die abstrakte Normenkontrolle der streitigen Reglementsänderung erfolgen kann. Individuelle Ansprüche einzelner Rentner sind demgegenüber auf dem Wege der Klage (Art. 73 BVG) geltend zu machen.

5. Der Sachverhalt ist in folgenden Punkten unbestritten: Die Beschwerdegegnerin 1 bezog seit 1990 eine Invalidenrente der Pensionskasse (sog. Altrentnerin); diese Rente wurde im Rahmen der Teilliquidation am 31. März 1999 aus Zuteilung freier Mittel um 26,4 % erhöht. Die Beschwerdegegner 2 haben anlässlich dieser Teilliquidation aus freien Mitteln eine Erhöhung der individuellen Freizügigkeitskonten um 34 % erhalten. Sie bezogen nachträglich eine Rente der Pensionskasse (sog. Neurentner), die auf der Grundlage dieses um 34 % erhöhten Guthabens berechnet wurde. Die Pensionskasse hatte am 31. März 2005 einen Deckungsgrad von 86,28 %, nachdem dieser ein Jahr zuvor noch 89,89 % betragen hatte. Mit Recht unbestritten ist auch, dass unter diesen Umständen die Pensionskasse verpflichtet war, Sanierungsmassnahmen zu ergreifen, um die Unterdeckung zu beheben (Art. 65c Abs. 1 lit. b und Art. 65d Abs. 1 BVG). Umstritten ist jedoch die Rechtmässigkeit der getroffenen Sanierungsmassnahme, welche darin besteht, dass von den Renten derjenigen Rentner, die Mittel aus der Teilliquidation erhalten haben (also auch der Beschwerdegegner), ein Rentnerbeitrag in der Höhe von 20 % der aktuellen Rente abgezogen wird.

6.1 Unter der bis Ende 2004 geltenden Gesetzeslage bestand Unsicherheit, ob laufende Renten zwecks Sanierung einer Vorsorgeeinrichtung gekürzt werden können. In der Lehre und der Praxis der Aufsichtsbehörden wurde teilweise angenommen, dass in laufende Renten nicht eingegriffen werden dürfe (RUGGLI-WÜEST, a.a.O., S. 49; a.M. UELI KIESER, Besitzstand, Anwartschaften und wohlerworbene Rechte in der beruflichen Vorsorge, SZS 1999 S. 290 ff., 310, 312, wonach der Rentenbetrag nicht grundsätzlich geschützt und namentlich aus finanziellen Gründen ein Primatwechsel zulässig sei; relativierend auch WERNER NUSSBAUM, Zur Bedeutung wohlerworbener Rechte in der beruflichen Vorsorge, in: Der Einfluss von Vorsorgeverpflichtungen auf die Bewertung von Unternehmen, 2003, S. 44 ff., 48 f.; eingehende Darstellung des Diskussionsstandes im Gutachten des Bundesamtes für Justiz vom 23. Dezember 2005, VPB 70/2006 Nr. 68 S. 1070 Ziff. 48 ff.). Die Rechtsprechung hat ein wohlerworbenes Recht im Umfang der gesetzlich zwingenden Bestimmungen angenommen, im Bereich der weitergehenden Vorsorge hingegen Reglementsänderungen auch zum Nachteil der Destinatäre in den allgemeinen Schranken (Rechtsgleichheit, Willkürverbot) zugelassen; sie hat namentlich die Aufhebung eines Teuerungszuschlags (SVR 2000 BVG Nr. 12 S. 57, B 60/99 E. 3c) und die Veränderung von Anwartschaften zugelassen (Urteil 2A.562/2005 vom 28. Juni 2006 E. 5; vgl. auch in Bezug auf öffentlich-rechtliche Vorsorgeeinrichtungen BGE 134 I 23 E. 7.2 S. 36 f. mit zahlreichen Hinweisen). Ob ein Eingriff in laufende Renten der beruflichen Vorsorge zulässig sei, wurde höchstrichterlich nie entschieden.

6.2 Angesichts der sich seit dem Jahre 2000 häufenden Unterdeckungen von Vorsorgeeinrichtungen schlug der Bundesrat mit Botschaft vom 19. September 2003 eine Gesetzesrevision über Massnahmen zur Behebung von Unterdeckungen in der beruflichen Vorsorge vor (BBl 2003 6399 ff.). Er wies darauf hin, dass nach bisheriger Rechtslage Renten im Obligatoriumsbereich ohne gesetzliche Grundlage nicht gekürzt werden können (BBl 2003 6408 Ziff. 1.3.4), dass aber die bisherigen Möglichkeiten ungenügend seien und daher zusätzliche Massnahmen ausdrücklich gesetzlich verankert werden sollen (BBl 2003 6409 f. Ziff. 1.3.5). Dem in der Vernehmlassung geäusserten Wunsch, die laufenden Renten sollten generell dauerhaft gekürzt werden können, solle nicht entsprochen werden, da die Renter auf die erworbenen Ansprüche zählen können müssten (BBl 2003 6411 Ziff. 1.3.6.2). Der Schutz des Vertrauens könne jedoch im Falle einer Unterdeckung diametral zum Prinzip der Opfersymmetrie und der Verhältnismässigkeit stehen und sei entsprechend zu gewichten. Es sei daher unabdingbar, dass auch ein Beitrag von den Rentnern vorzusehen sei; es sei aber keine dauerhafte Rentenkürzung vorzusehen, da gekürzte Renten später nur schwer wieder auf den ursprünglichen Stand angehoben werden könnten. Die Erhebung eines Beitrags habe keine direkte Auswirkung auf das Rentendeckungskapital, stelle aber eine Behebung der Unterdeckung in kleinen Schritten dar. Wegen des Vertrauensschutzes dürfe es sich nur um eine massvolle Massnahme handeln. Das bedeute auch, dass die Rente, welche nach Abzug des Beitrags ausbezahlt werde, die Höhe der BVG-Stammrente nicht unterschreiten dürfe. Damit könne der Beitrag in einer reinen BVG-Kasse nicht höher sein als die seit Rentenbeginn aufgelaufenen Rentenerhöhungen, vorausgesetzt, diese seien nicht durch gesetzliche oder zwingende reglementarische Bestimmungen geschützt. In der vor- und überobligatorischen Vorsorge seien die privatrechtlichen Vertragsregeln zu beachten. Eine Reglementsänderung, welche eine Kürzung der reglementarischen Stammrente zur Folge hätte, dürfte aufgrund des Vertrauensschutzes einer gerichtlichen Überprüfung kaum Stand halten. Der Beitrag dürfte letztlich so festzusetzen sein, dass er sich im Rahmen der seit Rentenbeginn aufgelaufenen Rentenerhöhung bewege. Seien diese Rentenanpassungen aufgrund zwingender reglementarischer Bestimmungen erfolgt, dürften auch diese aufgrund des Vertrauensprinzips nicht geschmälert werden (BBl 2003 6421 f. Ziff. 2.1.4 zu [Art. 65b] Abs. 3 Bst. a und b). Demgemäss schlug der Bundesrat vor, im BVG einen neuen Art. 65b (heute Art. 65d) Abs. 3 einzufügen mit folgendem Wortlaut: "Sofern andere Massnahmen nicht zum Ziel führen, kann die Vorsorgeeinrichtung während der Dauer einer Unterdeckung: a. (...) b. von Rentnerinnen und Rentnern einen Beitrag zur Behebung einer Unterdeckung erheben. Dieser kann mit den laufenden Renten verrechnet werden. Die Erhebung eines Beitrags ist nur soweit zulässig, als seit der Entstehung des Rentenanspruchs Leistungsverbesserungen gewährt worden sind, die nicht durch gesetzliche oder reglementarische Bestimmungen vorgeschrieben waren. Die Versicherungsleistungen bei Alter, Tod und Invalidität der obligatorischen Vorsorge dürfen nicht geschmälert werden. Reglementarische Bestimmungen über die Möglichkeit der Kürzung laufender Renten, welche über die gesetzlichen Leistungen hinausgehen, bleiben vorbehalten; c. (...)".

6.3 In der parlamentarischen Beratung war die Frage der Rentnerbeiträge (Abs. 3 lit. b des vorgeschlagenen neuen Artikels) umstritten. Als Änderungen gegenüber dem bundesrätlichen Entwurf schlug die ständerätliche Kommission die zehnjährige Befristung (Satz 3) vor sowie die Bestimmung, dass es für die Sanierungsmassnahme einer reglementarischen Grundlage bedürfe (Satz 5). Der Ständerat folgte diesem Vorschlag und lehnte einen Antrag, auf die Rentnerbeiträge generell zu verzichten, Abs. 3 lit. b mithin zu streichen, deutlich ab (AB 2003 S 1108 ff.). Der Nationalrat fügte auf Antrag seiner Kommission eine Gewährleistung der Rentenhöhe bei Entstehung des Rentenanspruchs (Satz 6) bei (AB 2004 N 9 ff.). Der Ständerat schloss sich diesem Zusatz an (AB 2004 S 60 f.). In dieser Fassung wurde am 18. Juni 2004 der neue Art. 65d Abs. 3 lit. b BVG beschlossen, der zusammen mit anderen Gesetzesänderungen zur Behebung von Unterdeckungen in der beruflichen Vorsorge am 1. Januar 2005 in Kraft trat (AS 2004 4635).

6.4 Mit dem neuen Art. 65d Abs. 3 lit. b BVG, der auch für die weitergehende Vorsorge gilt (Art. 49 Abs. 2 Ziff. 16 BVG in der Fassung vom 18. Juni 2004), sind nun Rentnerbeiträge zur Behebung von Unterdeckungen unter gewissen Voraussetzungen ausdrücklich zulässig. Die früher umstrittene Frage, ob auch Rentner zur Sanierung beigezogen werden können, ist damit positivrechtlich beantwortet. Die Vorinstanz und die Beschwerdegegner sind jedoch der Meinung, dass der streitige Rentnerbeitrag in verschiedener Hinsicht gegen die zitierten Gesetzesbestimmungen verstösst, während die Beschwerdeführerin 2 den Beitrag als gesetzmässig erachtet. Diese Voraussetzungen sind im Folgenden zu überprüfen, soweit sie umstritten sind.

7. Nach Art. 65d Abs. 2 Satz 2 und 3 BVG müssen die Massnahmen zur Behebung der Unterdeckung verhältnismässig, dem Grad der Unterdeckung angemessen und Teil eines ausgewogenen Gesamtkonzepts sein. Sie müssen geeignet sein, die Unterdeckung innerhalb einer angemessenen Frist zu beheben. Ein Rentnerbeitrag ist sodann nach dem Ingress von Abs. 3 nur zulässig, sofern andere Massnahmen nicht zum Ziel führen (Subsidiarität des Rentnerbeitrags), und nur für die Dauer der Unterdeckung.

7.1 Die Beschwerdegegnerin 1 hat im Verfahren vor der Vorinstanz beanstandet, es sei nicht ersichtlich, ob mildere Massnahmen als die Rentenkürzung ergriffen worden seien; es sei daher nicht überprüfbar, ob die Leistungskürzung nicht gegen das Subsidiaritätsprinzip verstosse. Die Beschwerdegegner 2 haben vor der Vorinstanz die Sanierungsfähigkeit der Pensionskasse in Frage gestellt; mit dem Rentnerbeitrag könne der Deckungsgrad nur gehalten, aber nicht verbessert werden. Die Vorinstanz hat in ihren Entscheiden diese Bedenken und die Antwort der Pensionskasse wiedergegeben; anschliessend hat sie auszugsweise die Stellungnahmen des Experten für berufliche Vorsorge wiedergegeben, wonach der aktuelle Vermögensertrag die technischen Bedürfnisse der Kasse nicht zu decken vermöge, weshalb den Anlagen höchstes Augenmerk zu widmen sei, aber eine Leistungskürzung in Anbetracht der Situation auf den Finanzmärkten die einzig wirksame Massnahme sei. Darauf folgerte die Vorinstanz, die Verbesserung von Erträgen aus der Vermögensanlage stelle zweifellos eine geeignete Massnahme zur Behebung der Unterdeckung dar. Diese Massnahme sei im bestrittenen Massnahmenplan nicht vorgesehen, aber bereits zu einem früheren Zeitpunkt beschlossen worden. Es liege aber kein Bericht über die Umsetzung und Wirksamkeit der Massnahme vor (Art. 44 Abs. 2 lit. c BVV 2). Es lasse sich somit nicht beurteilen, ob die vorgesehenen Sanierungsmassnahmen ein ausgewogenes Gesamtkonzept darstellten. Insbesondere stehe nicht fest, ob die Leistungskürzung überhaupt notwendig gewesen sei oder ob nicht mildere Massnahmen zum Ziel geführt hätten. Ebenso wenig stehe fest, dass die beschlossenen Massnahmen innert angemessener Frist zur Behebung der Unterdeckung führen werden.

7.2 Vorab ist zum gerichtlichen Überprüfungsmassstab von Sanierungsmassnahmen festzuhalten: Die zu treffenden Massnahmen sollten innerhalb einer angemessenen Frist die Unterdeckung beheben. Als angemessene Sanierungsperiode gilt eine Dauer von ca. 5 bis 7 Jahren und nur in Ausnahmefällen eine solche von mehr als 10 Jahren (BBl 2003 6420 Ziff. 2.1.4 zu Abs. 2; JÜRG BRÜHWILER, Obligatorische berufliche Vorsorge, in: Soziale Sicherheit, SBVR Bd. XIV, 2007, S. 2070; VETTER-SCHREIBER, a.a.O., S. 206). Angesichts eines solchen Planungshorizonts müssen die Sanierungsmassnahmen in der Regel in einem Zustand mehr oder weniger grosser Ungewissheit beschlossen werden. So kann die Entwicklung auf den Finanzmärkten samt den damit verbundenen Ertragsmöglichkeiten nicht zuverlässig über längere Zeit vorausgesehen werden. Mehr oder weniger ungewiss kann auch die Entwicklung des Versichertenbestandes oder des Rentenvolumens einer Vorsorgeeinrichtung sein. Schliesslich können fallspezifische andere Ungewissheiten bestehen. Es kann daher von vornherein nicht erwartet oder verlangt werden, dass die Sanierungsmassnahmen ein für allemal mit einer Laufzeit von fünf bis zehn Jahren fest beschlossen und in der beschlossenen Form durchgeführt werden. Vielmehr ist eine flexible Massnahmenplanung, die laufend überprüft und nötigenfalls angepasst werden muss, unabdingbar. Dies hat auch Auswirkungen auf die Beurteilung der Verhältnismässigkeit der Sanierungsmassnahmen, besonders der Subsidiarität von Rentnerbeiträgen: Die Zulässigkeit einer solchen Massnahme kann nicht erst dann bejaht werden, wenn mit Sicherheit feststeht, dass mit einem Zeithorizont von zehn Jahren alle anderen Massnahmen ungenügend sein werden. Vielmehr ist sie bereits dann zu bejahen, wenn im Zeitpunkt der Beschlussfassung aufgrund einer realistischen Lagebeurteilung andere Massnahmen wahrscheinlich nicht ausreichen, um die Unterdeckung zu beheben. Als Korrelat davon ist die Verhältnismässigkeit der Massnahme auch während der Dauer ihrer Umsetzung ständig zu überprüfen (VETTER-SCHREIBER, a.a.O., S. 206). Erweist sich nachträglich, dass die ursprüngliche Beurteilung zu pessimistisch war und die Massnahme nicht mehr nötig ist, um die Unterdeckung zu beheben, ist sie aufzuheben. In diesem Sinne kann auch die aufsichtsbehördliche Genehmigung einer Sanierungsmassnahme und eine gerichtliche Beurteilung einer solchen Genehmigung nur eine Momentaufnahme sein und nicht den Anspruch erheben, den ganzen Verlauf der Sanierung ex ante abschliessend regeln zu wollen.

7.3 Im Lichte des dargelegten Prüfungsmassstabs kann der Vorinstanz nicht gefolgt werden, wenn sie kritisiert, es könne nicht beurteilt werden, ob mildere Massnahmen zum Ziel führen, namentlich die Verbesserung der Anlagen. Wie die Vorinstanz selber festgestellt hat, ist der Deckungsgrad per Ende März 2005 gegenüber dem Vorjahr von 89,89 % auf 86,28 % gesunken. Damit steht fest, dass die angestrebte Verbesserung der Vermögensanlagen nicht ausgereicht hat, um die Unterdeckung zu beheben. Dass eine periodische Information über die Umsetzung und die Wirksamkeit dieser Massnahme im Sinne von Art. 44 Abs. 2 lit. c BVV 2 in den Akten fehlt, wie die Vorinstanz bemängelt, kann daran nichts ändern; die in dieser Bestimmung vorgeschriebene Information dient der Transparenz und der Wahrnehmung der Aufsicht, ist aber nicht die einzige Möglichkeit, um das Ungenügen einer Massnahme zu belegen. Angesichts der aktenkundigen Werte der Beschwerdeführerin 2 (Unterdeckung per Ende März 2005 rund 3,9 Mio. Franken bei einem investierten Kapital von rund 23,6 Mio. Franken; jährliche Rentensumme ca. 2,3 Mio. Franken, Rendite von rund 3 %, Technischer Zins 4 %; vgl. Technische Bilanz per 31. März 2005) erscheint es übrigens schon bei einer einfachen Überschlagsrechnung als höchst unrealistisch, dass mit einer Verbesserung der Anlagepolitik allein eine Behebung der Unterdeckung erwartet werden könnte. Im Massnahmenplan ist sodann aufgeführt, dass Verantwortlichkeitsansprüche geprüft und gegebenenfalls verfolgt werden. In der vorinstanzlichen Duplik im Verfahren der Beschwerdegegner 2 hat die Pensionskasse auf ihre im Juli 2006 eingereichte Verantwortlichkeitsklage gegen ihre frühere Expertin für berufliche Vorsorge hingewiesen. Das Ergebnis eines solchen Verantwortlichkeitsprozesses, der gerichtsnotorisch bis zu einem rechtskräftigen Erkenntnis mehrere Jahre dauern kann, kann nicht vorweggenommen werden. Zudem steht nicht fest, ob ein allfälliges für die Pensionskasse günstiges Urteil erfolgreich vollstreckt werden kann. Es liegt auf der Hand, dass eine solche ungewisse Forderung nicht aktiviert und in der Berechnung des Deckungsgrades berücksichtigt werden kann. Angesichts der zwingenden Vorschrift von Art. 65d Abs. 1 BVG können alternative Sanierungsmassnahmen nicht hinausgeschoben werden, bis das Ergebnis der Verantwortlichkeitsklagen feststeht. Welche weiteren Sanierungsmassnahmen in Betracht fallen könnten, ist nicht ersichtlich, da es sich bei der Pensionskasse um eine reine Rentnerkasse handelt, so dass Beiträge von Arbeitgebern und aktiven Versicherten (Art. 65d Abs. 3 lit. a BVG) nicht möglich sind (vgl. CARL HELBLING, Personalvorsorge und BVG, 8. Aufl. 2006, S. 448). Der Beitritt neuer Destinatäre ist eine eher theoretische Möglichkeit, deren Realisierung nicht in der Macht der Pensionskasse liegt, weil dazu beitrittswillige Dritte erforderlich wären. Insgesamt steht damit mit hinreichender Gewissheit fest, dass Sanierungsbedarf bestand und keine anderen Massnahmen möglich waren, um innert einer angemessenen Frist (Art. 65d Abs. 2 BVG) die Unterdeckung zu beheben. Die Voraussetzung der Subsidiarität des Rentnerbeitrags ist damit erfüllt.

7.4 Die Pensionskasse hat selber in der umstrittenen Reglementsänderung festgelegt, dass die Gültigkeitsdauer der Massnahme je nach Entwicklung des Deckungsgrades verlängert oder verkürzt werden kann. Im Lichte des Gesagten (vorne E. 7.2) versteht sich, dass die Massnahme nicht nur verkürzt werden kann, sondern muss, wenn feststeht, dass die Unterdeckung auf andere Weise behoben werden kann, da in einem solchen Fall das Erfordernis der Subsidiarität des Rentnerbeitrags nicht mehr gegeben ist (vgl. BBl 2003 6419 und 6422 je Ziff. 2.1.4). Das Reglement kann in diesem Sinne gesetzeskonform ausgelegt werden. Nachdem von keiner Seite behauptet wird, die Unterdeckung sei mit anderen Massnahmen behoben worden, erübrigen sich weitere Ausführungen.

7.5 Fraglich kann demgegenüber allenfalls sein, ob die Pensionskasse überhaupt sanierungsfähig ist, was die Beschwerdegegner 2 in Frage stellen. Auch die Beschwerdeführerin 2 selber scheint mittlerweile ihre Sanierungsfähigkeit wesentlich auf den (zumindest teilweisen) Erfolg der erwähnten Verantwortlichkeitsklage zu stützen, deren Ausgang noch offen ist. Indessen kann entgegen der offenbaren Auffassung der Beschwerdegegner 2 eine Sanierungsmassnahme nicht schon deshalb unzulässig sein, weil nicht feststeht, ob sie Erfolg haben wird: Die Vorsorgeeinrichtung muss ihre Unterdeckung mit den gesetzlich vorgesehenen und zulässigen Massnahmen selbst beheben. Der Sicherheitsfonds tritt erst ein, wenn die Vorsorgeeinrichtung zahlungsunfähig geworden ist (Art. 65d Abs. 1 BVG). Zahlungsunfähig ist eine Vorsorgeeinrichtung dann, wenn sie fällige gesetzliche oder reglementarische Leistungen nicht mehr erbringen kann und eine Sanierung nicht mehr möglich ist (Art. 25 Abs. 1 der Verordnung vom 22. Juni 1998 über den Sicherheitsfonds BVG [SFV; SR 831.432.1]). Nicht mehr möglich ist die Sanierung, wenn über die Vorsorgeeinrichtung ein Liquidations- oder Konkursverfahren oder ein ähnliches Verfahren eröffnet worden ist (Art. 25 Abs. 2 lit. a SFV). Aus dieser Regelung geht klar hervor, dass die Sicherstellungspflicht des Sicherheitsfonds subsidiär ist zu den von der Vorsorgeeinrichtung selber zu treffenden Sanierungsmassnahmen (RIEMER, a.a.O., S. 502 f.; RUGGLI-WÜEST, a.a.O., S. 43; dieselbe, Finanzierungsbereich [Art. 65-71, Art. 79a-c, Art. 331 Abs. 3 OR], SZS 2005 S. 93 ff., 114; HANS-ULRICH STAUFFER, Berufliche Vorsorge, 2005, S. 597 f.). Es wird von keiner Seite geltend gemacht, die Beschwerdeführerin 2 sei zahlungsunfähig. Sie ist daher verpflichtet, Sanierungsmassnahmen im gesetzlich zulässigen Rahmen zu treffen, auch wenn deren Erfolg nicht feststeht.

8. Gemäss Art. 65d Abs. 3 lit. b Satz 4 BVG darf der Rentnerbeitrag nicht auf Versicherungsleistungen bei Alter, Tod und Invalidität der obligatorischen Vorsorge erhoben werden.

8.1 Die Vorinstanz hat dazu erwogen, es stehe nicht fest, ob diese Voraussetzung tatsächlich erfüllt sei, namentlich angesichts der obligatorischen Anpassung der Renten an die Preisentwicklung (Art. 36 Abs. 2 BVG). Die Beschwerdeführerin 2 bringt vor, sie habe dargelegt, dass die obligatorischen Leistungen im Falle der Beschwerdegegner nicht angetastet würden.

8.2 Die Parteien sind sich einig, dass die gesetzlichen Minimalleistungen nicht angetastet werden dürfen. Dies wird in der streitigen Reglementsänderung nicht ausdrücklich gesagt. Wie die Beschwerdeführerin 2 indessen mit Recht vorbringt, gelten die gesetzlichen Mindestansprüche zwingend unmittelbar von Gesetzes wegen, auch wenn das Reglement der Vorsorgeeinrichtung keinen entsprechenden Vorbehalt enthält (vgl. auch Urteil 2A.398/2002 vom 9. Januar 2003 E. 2). Ob durch die streitige Rentenreduktion um 20 % bei einzelnen Beschwerdegegnern die gesetzlichen Mindestansprüche verletzt werden, bildet nicht Gegenstand des vorliegenden Verfahrens (vorne E. 4.3). Die Vorinstanz geht allerdings davon aus, dass im Reglement selber der Vorbehalt der gesetzlichen Mindestansprüche enthalten sein muss. Auch auf dieser Grundlage ist es aber unzulässig, den Genehmigungsbeschluss für die streitige Reglementsänderung einfach aufzuheben. Zur Herstellung der Rechtmässigkeit des Reglements (vgl. vorne E. 4.2) genügt es, wenn darin ein entsprechender Vorbehalt angebracht wird.

8.3 In Bezug auf die Teuerungsanpassungen gemäss Art. 36 Abs. 2 BVG ist in diesem Zusammenhang darauf hinzuweisen, dass diese nach der ausdrücklichen Bestimmung von Art. 36 Abs. 4 BVG für einen Rentnerbeitrag gemäss Art. 65d Abs. 3 lit. b BVG zur Verfügung stehen, im Unterschied zu den gesetzlichen Mindestanpassungen gemäss Art. 36 Abs. 1 BVG.

9. Gemäss Art. 65d Abs. 3 lit. b Satz 5 BVG darf ein Rentnerbeitrag nur erhoben werden, wenn eine entsprechende reglementarische Grundlage vorhanden ist.

9.1 Eine reglementarische Grundlage wird durch die umstrittene Reglementsänderung gerade geschaffen. Es ist auch unbestritten, dass das Reglement einen Abänderungsvorbehalt enthält (Art. 12 Ziff. 1 des ab 1. September 2004 gültigen Reglements). Auch das vorangegangene Reglement, gültig ab 1. Januar 1998, enthielt in Art. 28 Ziff. 2 einen solchen Änderungsvorbehalt. Das Reglement hielt zudem ausdrücklich fest, dass eine Reglementsänderung nicht nur die anwartschaftlichen Leistungen, sondern auch die bereits laufenden Renten betreffen kann.

9.2 Die Vorinstanz erwog indessen, das Reglement von 1998 habe keinen Vorbehalt enthalten, welcher Leistungskürzungen von der finanziellen Lage der Pensionskasse abhängig machen würde. Die Renten, die auf der Grundlage dieses Reglements entstanden seien, unterlägen daher keiner Kürzung. Das ab 1. September 2004 in Kraft stehende Reglement sehe sodann in den Bestimmungen der Art. 7 und 9 vor, dass die Alters- und Invalidenrentner Leistungen in der Höhe der von der bisherigen Vorsorgeeinrichtung ausbezahlten Renten erhalten. Damit würden die bereits laufenden wie auch die neu zu laufen beginnenden Alters- und Invalidenrenten in Bestand und Höhe für die gesamte Laufzeit garantiert, stellten wohlerworbene Rechte dar und seien späteren Änderungen entzogen.

9.3 Dieser Betrachtung kann nicht gefolgt werden. Wie dargelegt, wollte die Gesetzesrevision von 2004 die vorher bestehende Unsicherheit beheben, ob laufende Renten zwecks Sanierung einer Vorsorgeeinrichtung gekürzt werden können (vorne E. 6). Es sollte damit gerade angesichts der bisherigen Rechtsunsicherheit eine möglichst klare gesetzliche Grundlage für solche Rentnerbeiträge geschaffen werden, die zudem ausdrücklich auch für den weitergehenden (also reglementarischen bzw. vertraglichen) Bereich gilt (Art. 49 Abs. 2 Ziff. 16 BVG). Hat somit der Gesetzgeber ausdrücklich Rentnerbeiträge unter bestimmten Voraussetzungen als zulässige Sanierungsmassnahme vorgesehen, so kann deren Zulässigkeit nicht mit der Begründung verneint werden, die vor dem Inkrafttreten dieser Gesetzesänderung erlassenen Reglemente würden einen solchen Beitrag nicht vorsehen. Im Gegenteil soll nach dem Willen des Gesetzgebers ein solcher Rentnerbeitrag ohne Abänderungs- oder Sanierungsklausel im Reglement möglich sein (Berichterstatter Rechsteiner R. AB 2004 N 4). Zudem geht die gesetzliche Pflicht, eine Unterdeckung zu beheben (Art. 65d Abs. 1 BVG), einer reglementarischen Regelung vor (Art. 50 Abs. 3 Satz 1 BVG; Urteil 2A.562/2005 vom 28. Juni 2006 E. 4). Gesetzlich verlangt wird nur, dass der Rentnerbeitrag als solcher durch Reglementsänderung eingeführt worden ist, was vorliegend unbestritten erfolgt ist. Im Übrigen verkennt die vorinstanzliche Argumentation, dass der Rentnerbeitrag nicht mit einer Reduktion der Stammrente gleichzusetzen ist. Er wirkt sich zwar während der Dauer der Massnahme aus der Optik des Rentenempfängers gleich aus wie eine Rentenreduktion, unterscheidet sich aber davon in verschiedener Hinsicht (vgl. dazu BBl 2003 6421 f. Ziff. 2.1.4. zu Abs. 3 Bst. a und b).