A-5715/2018 - 2019-09-03 - Protezione dei dati e principio della trasparenza - Empfehlung des EDÖB in Sachen Recht auf Information in der internationalen Amtshilfe in Steuersachen

Bundesverwaltungsgericht
Tribunal administratif fédéral
Tribunale amministrativo federale
Tribunal administrativ federal

Abteilung I

A-5715/2018

Urteil vom 3. September 2019

Richter Christoph Bandli (Vorsitz),

Besetzung Richter Maurizio Greppi, Richterin Christine Ackermann,

Gerichtsschreiberin Rahel Gresch.

Eidgenössischer Datenschutz- und

Öffentlichkeitsbeauftragter EDÖB,
Parteien
Feldeggweg 1, 3003 Bern,

Beschwerdeführer,

gegen

Eidgenössische Steuerverwaltung ESTV,

Dienst für Informationsaustausch in Steuersachen SEI,

Eigerstrasse 65, 3003 Bern,

Beschwerdegegnerin,

Eidgenössisches Finanzdepartement EFD,

Generalsekretariat, Rechtsdienst,

Bundesgasse 3, 3003 Bern,

Vorinstanz.

Gegenstand Empfehlung des EDÖB in Sachen Recht auf Information in der internationalen Amtshilfe in Steuersachen.

Sachverhalt:

A.
Dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) lagen Hinweise vor, dass seitens der amerikanischen Internal Revenue Service (IRS) Amtshilfeersuchen an die Eidgenössische Steuerverwaltung (ESTV) gerichtet worden seien. Die ESTV habe vor, die Namen von über 100 Personen offen an die US-amerikanischen Steuerbehörden - an den Internal Revenue Service (IRS) - zu übermitteln. Es stelle sich die Frage, ob es hierbei um die Namen von Personen gehe, die vom Amtshilfeverfahren gar nicht betroffen sind und nur zufällig in den Akten erscheinen würden, was zur Folge hätte, dass sie vorgängig über die Übermittlung zu informieren und auf das ihnen zustehende Recht auf Schwärzung ihrer Namen aufmerksam zu machen wären.

Der EDÖB forderte deshalb mit der Eröffnung einer Sachverhaltsabklärung gemäss Art. 27 des Bundesgesetzes über den Datenschutz vom 19. Juni 1992 (DSG, SR 235.1) am 10. November 2017 die ESTV auf, ihn über die Sachlage aufzuklären und darzulegen, wie der Persönlichkeitsschutz betroffener Personen sichergestellt werde.

B.
Nach Durchführung der Sachverhaltsabklärung erliess der EDÖB am 18. Dezember 2017 eine Empfehlung betreffend das Recht auf Information in der internationalen Amtshilfe in Steuersachen durch die ESTV. Der EDÖB empfahl der ESTV Folgendes:

"1. Die ESTV stellt sicher, dass in der Steueramtshilfe das Recht auf Information gemäss Art. 14 Abs. 2 StAhiG beachtet wird und dementsprechend sämtliche vom Amtshilfeersuchen nicht formell betroffenen Personen (d.h. Drittpersonen), betreffend welche Informationen offen an die ersuchende Behörde übermittelt werden sollen, vorgängig der Übermittlung informiert werden und somit die Möglichkeit erhalten, das ihnen nach Art. 19 Abs. 2 StAhiG zustehende Beschwerderecht auszuüben."

C.
Am 18. Januar 2018 teilte die ESTV dem EDÖB mit, seine Empfehlung sei mit der völkerrechtlichen Verpflichtung der Schweiz, einen wirksamen Informationsaustausch sicherzustellen, nicht vereinbar, weshalb sie von ihr abgelehnt werde.

D.
Nachdem der EDÖB am 13. Februar 2018 beim Eidgenössischen Finanzdepartement (EFD) gestützt auf Art. 27 Abs. 5 DSG den Antrag stellte, dass die ESTV zu verpflichten sei, seine Empfehlung umzusetzen, erliess das EFD am 20. September 2018 eine Verfügung. Darin verfügte der Vorsteher des EFD, dass der Antrag des EDÖB abgelehnt werde.

E.
Am 5. Oktober 2018 erhebt der EDÖB (nachfolgend: Beschwerdeführer) gegen die Verfügung des EFD (nachfolgend: Vorinstanz) Beschwerde beim Bundesverwaltungsgericht. Er beantragt:

"1. Die Verfügung des EFD vom 20. September 2018 sei aufzuheben.

2.Die Beschwerdegegnerin sei zu verpflichten, dass sie in der US-Steueramtshilfe sowie in allen anderen Bereichen der internationalen Steueramtshilfe, wo sich das Recht auf Information mangels abweichender Be-stimmungen des im Einzelfall anwendbaren Abkommens nach dem StAhiG richtet, die vom Amtshilfeersuchen nicht formell betroffenen Personen (d.h. Drittpersonen), betreffend welcher Informationen offen an die ersuchende Behörde übermittelt werden sollen, in Übereinstimmung mit Art. 14 Abs. 2 i.V.m. Art. 19 Abs. 2 StAhiG vorgängig der Übermittlung zu informieren hat."

Der Beschwerdeführer begründet seinen Antrag im Wesentlichen damit, dass das Gesuch des IRS zu allgemein formuliert sei und somit die Anforderungen an die Betroffenheit gemäss Art. 4 Abs. 3 des Steueramtshilfegesetzes vom 28. September 2012 (StAhiG, SR 651.1), die sich nach dem Kriterium der voraussichtlichen Erheblichkeit richtet, missachte. Zudem hält er fest, dass die Beschwerdebefugnis nach Art. 19 Abs. 2 StAhiG den von einer Datenübermittlung betroffenen Drittpersonen generell zustehe, da die Übermittlung von Drittpersonendaten durch Art. 4 Abs. 3 StAhiG grundsätzlich untersagt werde und lediglich ausnahmsweise erlaubt sei, wenn die Daten voraussichtlich erheblich seien. Wer auch immer als Drittperson von einer offenen Übermittlung seiner Daten betroffen sei, müsse berechtigt sein, den materiell-rechtlichen Schutz, welcher ihm aufgrund von Art. 4 Abs. 3 StAhiG zustehe, prozessual durchzusetzen.

F.
Die Vorinstanz beantragt in ihrer Vernehmlassung vom 9. November 2018, die Beschwerde sei abzuweisen und hält an den in ihrer Verfügung gemachten Ausführungen vollumfänglich fest. Sie macht geltend, dass Gegenstand der Empfehlung des Beschwerdeführers und damit der angefochtenen Verfügung lediglich die Frage sei, ob Drittpersonen bei Datenlieferungen vorgängig zu informieren seien, weshalb einzig diese Frage Streitgegenstand bilden könne. Gemäss bundesgerichtlicher Rechtsprechung sei bei der Bestimmung der Beschwerdebefugnis nach Art. 19 Abs. 2 StAhiG der gleiche Massstab anzuwenden wie in Rechtshilfeverfahren. Es sei deshalb als geltende Praxis anzuerkennen, dass bloss indirekt betroffene Personen nicht als beschwerdeberechtigt zu betrachten und damit auch nicht von Amtes wegen über die bevorstehende Amtshilfe zu informieren seien. Zudem dürfe die Einräumung von Verfahrensrechten die gesetzlich gewollte Beschleunigung des Amtshilfeverfahrens nicht beeinträchtigen.

G.
Die ESTV (nachfolgend: Beschwerdegegnerin) beantragt in ihrer Beschwerdeantwort vom 9. November 2018 die Abweisung der Beschwerde. Auch sie betont, die Frage der Schwärzung von Drittpersonendaten sei nicht Streitgegenstand des vorliegenden Beschwerdeverfahrens. Zudem bestreitet sie, solche Daten ins Ausland zu übermitteln, ohne dass die Voraussetzungen der voraussichtlichen Erheblichkeit erfüllt wären. Es bestünde gemäss bundesgerichtlicher Rechtsprechung gestützt auf Art. 14 Abs. 2 i.V.m. Art. 19 Abs. 2 StAhiG für sie keine Verpflichtung, sämtliche Drittpersonen ex officio über ein laufendes Amtshilfeverfahren zu informieren. Demzufolge erweise sich ihre Praxis als bundesrechtskonform.

H.
In seinen Schlussbemerkungen vom 13. Dezember 2018 hält der Beschwerdeführer an seinen Anträgen fest und macht ergänzende Ausführungen.

I.
Auf die weitergehenden Ausführungen der Parteien und die sich bei den Akten befindlichen Schriftstücke wird - soweit entscheidrelevant - in den nachfolgenden Erwägungen eingegangen.

Das Bundesverwaltungsgericht zieht in Erwägung:

1.

1.1 Gemäss Art. 31 des Bundesgesetzes über das Bundesverwaltungsgericht vom 17. Juni 2005 (Verwaltungsgerichtsgesetz (VGG, SR 173.32) beurteilt das Bundesverwaltungsgericht Beschwerden gegen Verfügungen nach Art. 5 VwVG. Weil keine Ausnahme nach Art. 32 VGG vorliegt und das EFD eine Vorinstanz nach Art. 33 Bst. d VGG ist, ist das Bundesverwaltungsgericht zur Beurteilung der vorliegenden Beschwerde zuständig.

1.2 Der EDÖB überwacht die Einhaltung des DSG und der übrigen Datenschutzvorschriften des Bundes durch die Bundesorgane (Art. 27 Abs. 1 DSG). Im Rahmen der Aufsicht über Bundesorgane ist er gemäss Art. 27 Abs. 6 DSG befugt, gegen Verfügungen eines Departements nach Art. 27 Abs. 5 DSG Beschwerde zu führen, wobei sich das Beschwerdeverfahren nach den allgemeinen Bestimmungen über die Bundesrechtspflege richtet (vgl. Urteil des BVGer A-4467/2011 vom 10. April 2012 E. 1.2; Bruno Baeriswyl, in: Baeriswyl/Pärli [Hrsg.] Stämpflis Handkommentar zum DSG, 2015, Art. 27 Rz. 47 f.; René Huber, in: Maurer-Lambrou/Blechta [Hrsg.], Basler Kommentar Datenschutzgesetz und Öffentlichkeitsgesetz, 3. Aufl. 2014 [nachfolgend: BSK DSG], Art. 27 Rz. 15a).

1.3 Zunächst ist vorliegend auf den konkreten Streitgegenstand einzugehen.

1.3.1 Streitgegenstand im Verfahren vor dem Bundesverwaltungsgericht ist das durch die Verfügung geregelte Rechtsverhältnis, soweit dieses angefochten wird. Er wird einerseits bestimmt durch den Gegenstand der angefochtenen Verfügung (Anfechtungsgegenstand), andererseits durch die Parteibegehren. Das Anfechtungsobjekt bildet den Rahmen, welcher den möglichen Umfang des Streitgegenstandes begrenzt. Gegenstand des Beschwerdeverfahrens kann nur sein, was Gegenstand des erstinstanzlichen Verfahrens war oder nach richtiger Gesetzesauslegung hätte sein sollen. Gegenstände, über welche die erste Instanz nicht entschieden hat und über welche sie nicht entscheiden musste, darf die zweite Instanz grundsätzlich nicht beurteilen. Der Streitgegenstand wird gemäss der Dispositionsmaxime durch die Parteibegehren definiert. Er darf sich im Laufe des Rechtsmittelzuges nicht erweitern und qualitativ nicht verändern (Moser/Beusch/Kneubühler, Prozessieren vor dem Bundesverwaltungsgericht, 2. Aufl. 2013, Rz. 2.8, 208 und 2.213, je mit Hinweisen).

1.3.2 Die Vorinstanz und die Beschwerdegegnerin bringen vor, Gegenstand des vorliegenden Beschwerdeverfahrens sei lediglich die Frage, ob Drittpersonen bei Datenlieferungen vorgängig zu informieren seien. Die Frage der Schwärzung von Daten von Drittpersonen und ob diese überhaupt im Rahmen eines Amtshilfeverfahrens übermittelt werden dürfen, sei nicht Gegenstand der angefochtenen Verfügung.

1.3.3 Zu Recht sind sich die Parteien einig, dass der Streitgegenstand vorliegend die Frage umfasst, ob Drittpersonen, die von einem Amtshilfeverfahren nicht formell betroffen sind, in Übereinstimmung mit Art. 14 Abs. 2 i.V.m. Art. 19 Abs. 2 StAhiG darüber zu informieren sind, wenn die Beschwerdegegnerin im Rahmen der internationalen Steueramtshilfe sie (d.h. die Drittpersonen) betreffende Daten zu übermitteln gedenkt. Dies geht auch aus der Empfehlung des Beschwerdeführers vom 18. Dezember 2017 hervor, wonach er sich nicht veranlasst sieht, hinsichtlich der Praxis des Beschwerdegegners zum Recht auf Schwärzung eine Empfehlung zu erlassen (Empfehlung EDÖB, Abschnitt II, Ziff. 1, S. 5). Im Übrigen würde sich die Frage der Information nicht mehr stellen, sobald Daten geschwärzt werden.

1.4 Auf die form- und fristgerecht eingereichte Beschwerde (Art. 50 und 52 VwVG) ist daher im soeben dargestellten Umfang einzutreten.

2.
Das Bundesverwaltungsgericht prüft die Entscheide seiner Vorinstanzen mit voller Kognition. Gerügt werden kann daher gemäss Art. 49 VwVG die Verletzung von Bundesrecht - einschliesslich Überschreitung oder Missbrauch des Ermessens -, die unrichtige oder unvollständige Feststellung des rechtserheblichen Sachverhalts sowie die Unangemessenheit des angefochtenen Entscheids.

3.
Umstritten ist vorliegend, ob Personen, die formell nicht in einem Amtshilfeverfahren involviert sind, sog. Drittpersonen, betreffend welchen Informationen offen an eine ersuchende Behörde übermittelt werden sollen, in Übereinstimmung mit Art. 14 Abs. 2 i.V.m. Art. 19 Abs. 2 StAhiG, vorgängig der Übermittlung von der Beschwerdegegnerin zu informieren sind.

Im Folgenden sind vorab die anwendbaren Rechtsgrundlagen und die dazugehörige Rechtsprechung sowohl des Datenschutzrechts als auch der internationalen Amtshilfe in Steuersachen sowie deren Verhältnis zueinander darzulegen. In einem zweiten Schritt sind die entsprechenden Folgerungen daraus aufzuzeigen.

4.

4.1 Das DSG bezweckt den Schutz der Persönlichkeit und der Grundrechte von Personen, über die Daten bearbeitet werden (Art. 1 DSG). Es gilt unter anderem für das Bearbeiten von Daten natürlicher und juristischer Personen durch die Bundesorgane (Art. 2 Abs. 1 Bst. b DSG), zu denen die Vorinstanz und die Beschwerdegegnerin gehören (Urteil des BVGer A-6080/2016 vom 23. Februar 2018 E. 4.5.1).

4.1.1 Jeder Mensch hat nach Art. 8 Abs. 1 der Konvention vom 4. November 1950 zum Schutze der Menschenrechte und Grundfreiheiten (EMRK, SR 0.101) das Recht auf Achtung seines Privatlebens. Unter diesem Blickwinkel werden die Speicherung und Verwertung von Informationen durch den Staat sowie die Einsicht in gespeicherte Informationen beurteilt. Gemäss Art. 13 der Bundesverfassung der Schweizerischen Eidgenossenschaft vom 18. April 1999 (BV, SR 101) hat jede Person Anspruch auf Achtung ihrer Privatsphäre und Schutz vor Missbrauch ihrer persönlichen Daten (vgl. diesbezüglich auch BGE 136 II 508 E. 6.3.1 f.). Dieser Anspruch bildet Teil der verfassungsmässigen Garantie der Privatsphäre und Kernbestandteil des Datenschutzgesetzes (Art. 1 DSG) und räumt jeder Person das Recht darauf ein, selbst zu entscheiden, wann und wem sie persönliche Lebenssachverhalte, aber auch Gedanken, Empfindungen und Ähnliches preisgibt. Dieses verfassungsmässige Recht auf informationelle Selbstbestimmung (Art. 13 Abs. 2 BV und Art. 8 Ziff. 1 EMRK) lässt grundsätzlich ohne Rücksicht darauf, wie sensibel die fraglichen Informationen tatsächlich sind, dem Einzelnen die Herrschaft über seine personenbezogenen Daten zukommen und schützt ihn vor Beeinträchtigungen, die durch die staatliche Bearbeitung seiner persönlichen Daten entstehen (Rainer J. Schweizer, in: Ehrenzeller/Schindler/Schweizer/Vallender [Hrsg.], Die Schweizerische Bundesverfassung, St. Galler Kommentar, 3. Aufl. 2014, Art. 13 Rz. 85 ff.; Jörg Paul Müller/Markus Schefer, Grundrechte in der Schweiz, Im Rahmen der Bundesverfassung, der EMRK und der UNO-Pakte, 4. Aufl. 2008, S. 164 ff.; Urs Maurer-Lambrou/Simon Kunz, BSK DSG, Art. 1 Rz. 19 und 23 mit Hinweisen).

4.1.2 Das Datenschutzgesetz ergänzt und konkretisiert den bereits durch das Schweizerische Zivilgesetzbuch vom 10. Dezember 1907 (ZGB, SR 210) gewährleisteten Schutz (BGE 136 II 508 E. 6.3.2; BGE 127 III 481 E. 3.a.bb mit Hinweis). Da jegliche Form des Datenbearbeitens das verfassungsrechtlich verankerte Recht auf informationelle Selbstbestimmung sowie allgemein das Recht auf persönliche Freiheit gemäss Art. 10 BV tangiert, ist sie nur dann rechtmässig, wenn die in Art. 36 BV vorgesehenen Schranken eingehalten sind. Die Bestimmungen des Datenschutzrechts sind letztlich Wertungen darüber, wann eine Datenbearbeitung einen schwerwiegenden Grundrechtseingriff darstellt. Der bereichsspezifische Gesetzgeber ist nicht an das Schutzniveau des Datenschutzgesetzgebers gebunden; er kann andere Wertungen bzw. Regelungen vorsehen (Maurer-Lambrou/Kunz, a.a.O., Art. 1 Rz. 15; Yvonne Jöhri, in: Rosenthal/Jöhri [Hrsg.], Handkommentar zum Datenschutzgesetz, Zürich 2008, Art. 17 Rz. 35 f., [nachfolgend: Handkommentar DSG]). Das Bundesgericht hat diesbezüglich festgehalten, dass sich weder aus dem Gesetz noch aus den allgemeinen Grundsätzen ergebe, dass das Datenschutzgesetz inhaltliche Anforderungen an die Ausgestaltung anderer, spezieller Gesetze enthalte (BGE 124 I 176 E. 5c/ee). Der Gesetzgeber kann somit in bereichsspezifischen Rechtsgrundlagen von gewissen allgemeinen Prinzipien oder Wertungen des Datenschutzrechts abweichen, so dass einzelnen Bestimmungen des Datenschutzgesetzes keine eigenständige materielle Bedeutung mehr zukommt. Soweit aber nicht eine abschliessende spezialgesetzliche Norm vorliegt, müssen die Bundesorgane immer auch die allgemeinen Bestimmungen von Art. 4 ff . DSG beachten. Schliesslich sind die Grundsätze des Datenschutzgesetzes auch bei der Auslegung bereichsspezifischer Normen zu berücksichtigen (vgl. Urteil des Bundesgerichts 2A.534/2001 vom 15. März 2002 E. 5, BGE 126 II 126 E. 5b und 5c; Botschaft vom 23. März 1988 zum DSG in BBl 1988 II 467; Jöhri, a.a.O., Art. 17 Rz. 5).

4.2 Der Grundsatzartikel von Art. 4 DSG enthält die für Private und Bundesorgane wichtigsten materiellen Grundsätze, die bei einer Bearbeitung von Personendaten eingehalten werden müssen. Damit soll eine uneingeschränkte, übermässige oder zweckwidrige Datenbearbeitung vermieden werden (Urs Maurer-Lambrou/Andrea Steiner, BSK DSG, Art. 4 Rz. 2). Für Bundesorgane bedeutet dies, dass jegliches Bearbeiten von Personendaten einen Eingriff in die Grundrechte bedeutet, weshalb dafür eine gesetzliche Grundlage das Handeln legitimieren muss (Art. 4 . Abs. 1 DSG), was in Art. 17 Abs. 1 DSG auch festgehalten wird (vgl. dazu ausführlich das Urteil des BVGer A-3548/2018 vom 19. März 2019 E. 5.4; Baeriswyl, a.a.O., Art. 4 Rz. 6 ff.).

4.3 Art. 6 DSG verlangt schliesslich, dass Personendaten, welche den Hoheitsbereich des Schweizer Rechts verlassen, im Ausland dennoch einem Mindestmass an Datenschutz unterliegen.

4.3.1 Gemäss Art. 6 Abs. 1 DSG dürfen Personendaten nicht ins Ausland bekannt gegeben werden, wenn dadurch die Persönlichkeit der betroffenen Personen schwerwiegend gefährdet würde, namentlich, weil eine Gesetzgebung fehlt, die einen angemessenen Schutz gewährleistet. Fehlt eine solche Gesetzgebung, können Daten ins Ausland nur unter bestimmten Voraussetzungen bekannt gegeben werden (Art. 6 Abs. 2 DSG). Diese Norm will soweit möglich sicherstellen, dass Personendaten, die den Hoheitsbereich des Schweizer Rechts und damit den engeren Schutzbereich des DSG verlassen, im Ausland dennoch einem Mindestmass an Datenschutz unterliegen oder es gute Gründe geben muss, warum ein solcher Datenschutz im Einzelfall nicht möglich ist (David Rosenthal, Handkommentar DSG, Art. 6 Rz. 1). Die Bestimmung richtet sich nach der Gesetzessystematik an private Personen und Bundesorgane gleichermassen und gehört zum eigentlichen Fundament des Datenschutzrechts (Maurer-Lambrou/Steiner, a.a.O., Art. 6 Rz. 12).

4.3.2 Sollen Personendaten trotz fehlendem angemessenem Datenschutz ins Ausland bekannt gegeben werden, so verstösst diese Datenbearbeitung gegen Art. 6 Abs. 1 DSG und wird nur zulässig durch eine der in Art. 6 Abs. 2 DSG vorgesehenen Ausnahmen (Maurer-Lambrou/Steiner, a.a.O., Art. 6 Rz. 11a). Die Bekanntgabe von Personendaten ist trotz fehlender Gesetzgebung unter anderem dann möglich, wenn einer der Ausnahmetatbestände des Art. 6 Abs. 2 DSG vorliegt. Die Inhaber der Datensammlung können die Mittel zur Sicherstellung der Personendaten im Ausland innerhalb des Ausnahmekatalogs frei wählen, dieser ist jedoch abschliessend (BBl 2003 2128 f.), so dass keine anderen Ausnahmen statthaft sind (Astrid Epiney/Tobias Fasnacht, in: Belser/Epiney/Waldmann [Hrsg.], Datenschutzrecht, 2011, § 10 Rz. 15). Vorliegend von Bedeutung sind insbesondere die Ausnahmetatbestände von Art. 6 Abs. 2 Bst. a DSG, wonach Personendaten ins Ausland bekannt gegeben werden können, wenn hinreichende Garantien, insbesondere durch Vertrag, einen angemessenen Schutz im Ausland gewährleisten, die betroffene Person im Einzelfall eingewilligt hat (Bst. b der Bestimmung) oder die Bekanntgabe im Einzelfall für die Wahrung eines überwiegenden öffentlichen Interesses unerlässlich ist (Bst. d der Bestimmung). Die Berufung auf letztere Ausnahme wird eher selten erforderlich sein, da hierfür oft eine spezialgesetzliche Grundlage besteht, welche Art. 6 DSG vorgehen würde (Rosenthal, a.a.O., Art. 6 Rz. 61, Epiney/Fasnacht, a.a.O., Fn. 74 zu § 10 Rz. 23).

4.4 Nach Art. 25 Abs. 1 und 3 DSG kann sich jede Person gegen die widerrechtliche Bearbeitung ihrer Personendaten durch Bundesorgane zur Wehr setzen. Ein Gesuchsteller kann somit gemäss Art. 25 Abs. 3 Bst. a DSG verlangen, dass das Bundesorgan die Bekanntgabe von Personendaten an Dritte sperrt. Ein derartiges Gesuch muss stets darlegen, welche bestimmten Bearbeitungsvorgänge allenfalls im Sinne von Art. 25 DSG widerrechtlich sind und worin die widerrechtliche Datenbearbeitung besteht (vgl. Jan Bangert, BSK DSG, Art. 25/25bis Rz. 43; dieser in Art. 25 Abs. 3 Bst. a DSG vorgesehene Anspruch auf Sperrung ist allerdings nach Meinung der Lehre ein Versehen des Gesetzgebers. Die Sperrung ist danach abschliessend in Art. 20 DSG geregelt und setzt damit auch keine Widerrechtlichkeit voraus [vgl. hierzu Bangert, a.a.O., Art. 25 /25bis Rz. 62]).

Die Möglichkeit der Sperrung gestützt auf Art. 20 DSG ist vor allem bei Datenweitergabe ins Ausland von Bedeutung. Das Sperrrecht kann allerdings nicht in pauschaler Weise geltend gemacht werden; die betroffene Person muss sich vielmehr an die zuständigen Organe wenden und die Daten, welche der Sperrung unterliegen sollen, genau bezeichnen (vgl. Botschaft zum Bundesgesetz über den Datenschutz vom 23. März 1988, BBl 1988 II 413, 472). Das Sperrrecht bezieht sich lediglich auf die Bekanntgabe bestimmter Daten, nicht aber auf andere Bearbeitungsvorgänge; solche sind im Rahmen von Art. 25 DSG geltend zu machen (vgl. Jennifer Ehrensperger, BSK DSG, Art. 20 Rz. 4 ff.). Unter dem Begriff der Bekanntgabe wird das Zugänglichmachen von Personendaten wie das Einsichtgewähren, Weitergeben oder Veröffentlichen verstanden (Art. 3 Bst. f DSG). Dem Gesuchsteller bleibt es dennoch unbenommen, nach Art. 25 Abs. 3 Bst. a DSG die Unterlassung einer ernsthaft zu befürchtenden, widerrechtlichen Weitergabe bestimmter Daten an bestimmte Empfänger zu verlangen (vgl. Urteil des BVGer A-7368/2006 vom 10. Juli 2007 E. 2.4.1; Bangert, a.a.O., Art. 25/25bis Rz. 63).

4.5 Gegen Verfügungen über datenschutzrechtliche Ansprüche steht der Rechtsweg offen, womit die betroffenen Personen die Sache einer Überprüfung durch ein unabhängiges Gericht zuführen können. Dabei richtet sich der Rechtsschutz nach den allgemeinen Bestimmungen über die Bundesrechtspflege (Art. 33 Abs. 1 DSG; Urteil des BVGer A-6143/2017 vom 4. Juni 2019 E. 4.5.2).

4.6

4.6.1 Grundsätzlich findet das DSG im Bereich der internationalen Amtshilfe Anwendung (vgl. Urteil des BGer 2C_792/2016 vom 23. August 2017 E. 3.1). Art. 2 Abs. 2 Bst. c DSG präzisiert, dass das DSG unter anderem nicht auf Verfahren der internationalen Rechtshilfe sowie auf staats- und verwaltungsrechtliche Verfahren anwendbar ist, mit Ausnahme erstinstanzlicher Verwaltungsverfahren. Diese Ausnahme rechtfertige sich, weil in diesen Bereichen der Persönlichkeitsschutz durch spezialgesetzliche Verfahrensnormen hinreichend gesichert sei (BVGE 2015/13 E. 3.2.1; Urteile des BVGer A-3715/2017 vom 2. Juli 2018 E. 2..42, A-6080/2016 vom 23. Februar 2018 E. 4.5.2 und A-4669/2018 vom 8. Dezember 2017 E. 2.9.2 mit weiteren Hinweisen).

4.6.2 Im Bereich der internationalen Amtshilfe ist, sofern das anwendbare Doppelbesteuerungsabkommen keine genügenden datenschutzrechtlichen Bestimmungen enthält, auf das innerstaatliche Recht zurückzugreifen. Das StAhiG enthält mit Art. 4 Abs. 3 eine solche Bestimmung. Mit anderen Worten schliesst Art. 2 Abs. 2 Bst. c DSG die Anwendung des DSG im Verfahren der internationalen Amtshilfe vor der ESTV nicht aus. Es findet hingegen keine Anwendung, wenn die Bestimmungen in einem anderen Gesetz - also einem Doppelbesteuerungsabkommen (aufgrund des Vorrangs des Völkerrechts, vgl. Art. 5 Abs. 4 BV) oder dem StAhiG (insbesondere Art. 4 Abs. 3 als lex specialis zum DSG: BGE 143 II 506 E 5.2.2) - einen für gleichartig erachteten Schutz der betroffenen Personen bieten (Urteil des BGer 2C_619/2018 vom 21. Dezember 2018 E. 4.4; Urteile des BVGer A-6080/2016 vom 23. Februar 2018 E. 4.5.3, A-4669/2018 vom 8. Dezember 2017 E. 2.9.3 m.w.H.; Charlotte Schoder, Praxiskommentar zum Bundesgesetz über die internationale Amtshilfe in Steuersachen, 2014, S. 125 Rz. 254; Ehrensperger, a.a.O., Art. 19 Rz. 11).

4.7 Als Zwischenergebnis kann somit festgehalten werden, dass im vorliegenden Verfahren das DSG aufgrund der spezialgesetzlichen datenschutzrechtlichen Regelungen im StAhiG als auch im Doppelbesteuerungsabkommen zwischen der Schweiz und den USA (vgl. hierzu sogleich) lediglich als Auslegungshilfe zur Anwendung gelangt. Es sind im Folgenden deshalb die grundlegenden Regelungen der Amtshilfe in Steuersachen, inklusiv deren datenschutzrechtlichen Bestimmungen, die der Beschwerdeführer gestützt auf Art. 27 Abs. 1 DSG ebenfalls überwacht, darzulegen.

5.

5.1 Staatsvertragliche Grundlage für die Leistung von Amtshilfe in Steuersachen gegenüber den USA ist Art. 26 des Abkommens vom 2. Oktober 1996 zwischen der Schweizerischen Eidgenossenschaft und den Vereinigten Staaten von Amerika zur Vermeidung der Doppelbesteuerung auf dem Gebiete der Steuern vom Einkommen (DBA CH-USA 96, SR 0.672.933.61) und das dazugehörige Protokoll (ebenfalls unter SR 0.672.933.61). Gemäss dessen Ziff. 1 tauschen die zuständigen Behörden der beiden Vertragsstaaten unter sich diejenigen gemäss ihren Steuergesetzgebungen erhältlichen Auskünfte aus, die notwendig sind zur Durchführung der Bestimmungen des Abkommens oder zur Verhütung von Betrugsdelikten und dergleichen, die eine unter das Abkommen fallende Steuer zum Gegenstand haben (Urteil des BVGer A-5046/2018 vom 22. Mai 2019 E. 2.1).

5.2 In Anwendung des Verhältnismässigkeitsprinzips (vgl. Art. 5 Abs. 2 BV) müssen die Amtshilfemassnahmen ihrem Zweck entsprechen und dürfen nicht über das hinausgehen, was zu dessen Erreichung notwendig ist (statt vieler: BGE 139 II 404 E. 7.2.2, mit Hinweisen; siehe ferner zum Verbot der Beweisausforschung, das Ausfluss des Verhältnismässigkeitsgrundsatzes ist [BGE 129 II 484 E. 4.1; BVGE 2015/27 E. 3, 2011/14 E. 5.2.2.1], Art. 7 Bst. a StAhiG sowie [in Bezug auf das DBA CH-USA 96] Urteil des BGer 2C_1042/2016 vom 12. Juni 2018 E. 4.2 f.; Urteil des BVGer A-5513/2015 vom 31. Oktober 2016 E. 5.5.2). Rechtsprechungsgemäss darf der ersuchte Staat Auskünfte mit der Begründung, die verlangten Informationen seien nicht notwendig im Sinne von Art. 26 Ziff. 1 DBA CH-USA 96, freilich nur verweigern, wenn ein Zusammenhang zwischen den verlangten Angaben und der im ersuchenden Staat durchgeführten Untersuchung unwahrscheinlich erscheint (vgl. BGE 141 II 436 E. 4.4.3, mit weiteren Hinweisen; Urteil des BVGer A-4218/2017 vom 28. Mai 2018 E. 2.3.1). In letzterem Sinne ist auch Art. 17 Abs. 2 StAhiG zu verstehen, wonach Informationen, welche voraussichtlich nicht erheblich sind, nicht übermittelt werden dürfen (Urteile des BVGer A-4218/2017 vom 28. Mai 2018 E. 2.3.1, A-3791/2017 vom 5. Januar 2018 E. 5.1.1, mit weiteren Hinweisen; vgl. auch Art. 4 Abs. 3 StAhiG [zu dieser Bestimmung sogleich E. 5.3.1]).

5.3

5.3.1 Gemäss Art. 4 Abs. 3 StAhiG in der bis Ende 2016 gültig gewesenen Fassung (AS 2013 231) ist die Übermittlung von Informationen zu Personen, welche nicht vom Ersuchen betroffen sind, unzulässig. Dabei ist insbesondere an Personen zu denken, die in Dokumenten über die betroffene Person zufällig auftauchen und mit dem Steuerzweck, zu welchem der ersuchende Staat die Information wünscht, in keinem Zusammenhang stehen, wie Bankmitarbeiter, Mitinhaberinnen von Konten oder Bevollmächtigte. Daten über Vermögenszuflüsse und -abflüsse enthalten regelmässig Angaben über Drittpersonen. Macht die Unterbindung dieser Informationen eine Amtshilfe wertlos, so kann eine Übermittlung erwogen werden. In diesem Fall erhalten diese Personen jedoch eine Beschwerdemöglichkeit gemäss Art.19 Abs. 2 StAhiG (Botschaft zum StAhiG, BBl 2011 6205). Nach der am 1. Januar 2017 in Kraft getretenen Fassung dieser Vorschrift ist die Übermittlung von Informationen zu Personen, welche nicht betroffene Personen sind, unzulässig, "wenn diese Informationen für die Beurteilung der Steuersituation der betroffenen Person nicht voraussichtlich relevant sind oder wenn berechtigte Interessen von Personen, die nicht betroffene Personen sind, das Interesse der ersuchenden Seite an der Übermittlung der Informationen überwiegen" (AS 2016 5063). Gemäss bundesgerichtlicher Rechtsprechung hat dieser neu ins Gesetz aufgenommene Passus nichts an der Ordnung betreffend die Übermittlung von Informationen über vom Amtshilfeersuchen nicht betroffene Personen geändert (vgl. BGE 144 II 29 E. 4.2.3, 143 II 506 E. 5.2.1; Urteil des BGer 2C_387/2016 vom 5. März 2018 E. 5.1). Nach dieser Ordnung bzw. der einschlägigen Rechtsprechung sind unter Umständen auch Personen, deren Steuerpflicht im ersuchenden Staat nicht geltend gemacht wird, als (materiell) betroffene Personen zu qualifizieren, nämlich dann, wenn die Informationen über diese Personen für den ersuchenden Staat voraussichtlich erheblich sind (grundlegend: BGE 141 II 436 E. 4.4.3 und 4.5, auch publiziert in: ASA 84 [2015/2016] S. 559 ff.; ferner: BGE 143 II 185 E. 3.2 ff.). Können die ersuchten Informationen für die Steuerpflicht der im ersuchenden Staat zu besteuernden Person voraussichtlich erheblich sein (bzw. sind diese Informationen - im Fall des DBA CH-USA 96 - im Sinne von Art. 26 Ziff. 1 DBA CH-USA 96 notwendig zur Durchführung des Abkommens oder zur Verhütung von Betrugsdelikten und dergleichen betreffend eine unter das Abkommen fallende Steuer), so sind sie dem ersuchenden Staat zu übermitteln (vgl. BGE 141 II 436 E. 4.4.3 f., 143 II 506 E. 5.2.1; Urteile des BVGer A-5046/2018 vom 22. Mai 2019 E. 2.4.1, A-4218/2017 vom 28. Mai 2018 E. 3.1 und A-3791/2017 vom 5. Januar 2018 E. 5.2.2, mit
Hinweisen).

Rechtsprechungsgemäss ist der Begriff der nicht betroffenen Person nach Art. 4 Abs. 3 StAhiG restriktiv zu verstehen (vgl. BGE 142 II 161 E. 4.6.1 f.; Urteil des BVGer A-4218/2017 vom 28. Mai 2018 E. 3.1). Damit sollen in Anwendung des Verhältnismässigkeitsprinzips Personen geschützt werden, die nichts mit dem im Amtshilfeersuchen geschilderten Sachverhalt zu tun haben, deren Namen also rein zufällig in den weiterzuleitenden Dokumenten auftauchen ("fruit d'un pur hasard"; Botschaft des Bundesrates vom 5. Juni 2015 zur Genehmigung des Übereinkommens des Europarats und der OECD über die gegenseitige Amtshilfe in Steuersachen und zu seiner Umsetzung [Änderung des Steueramtshilfegesetzes], BBl 2015 5585 ff., 5623, und statt vieler: Urteil des BVGer A-3791/2017 vom 5. Januar 2018 E. 5.2.2, mit Hinweisen). Der Name eines Dritten kann jedoch in den zu übermittelnden Unterlagen belassen werden, wenn dies geeignet ist, die steuerliche Situation der vom Ersuchen betroffenen Person zu erhellen (Urteil des BGer 2C_619/2018 vom 21. Dezember 2018 E. 3.1).

5.3.2 Das Bundesgericht hält in seinem Urteil vom 18. Dezember 2017 (BGE 144 II 29) fest, im konkreten Fall seien im Rahmen des Informationsaustausches die Namen von Bankmitarbeitenden und Rechtsvertretern grundsätzlich abzudecken, da Informationen über Bankangestellte sowie Rechtsvertreter nichts mit dem Zweck des Ersuchens (bzw. dem Motiv für das Ersuchen) zu tun hätten ("rien à voir avec la question fiscale qui motive les demandes"). Es hält zudem fest, dass bei der zu beurteilenden Konstellation nicht ersichtlich sei, inwieweit eine Schwärzung der Namen der Bankangestellten und des Anwalts/Notars in den zu übermittelnden Dokumenten diese unverständlich mache oder ihnen die Beweiskraft nehme. Zwar sei es möglich, dass die Frage, ob der Steuerpflichtige von sich aus oder auf Anraten bzw. unter Mitwirkung Dritter gehandelt habe, die Höhe einer allfälligen Steuerbusse beeinflusse. Hierzu genüge aber die Information, ob und gegebenenfalls inwieweit Dritte beteiligt gewesen seien. Die Identität dieser Dritten sei demgegenüber ohne Belang (siehe zum Ganzen: BGE 144 II 29 E. 4.3; siehe zu diesem Urteil auch Andrea Opel, Informationsaustausch über Bankmitarbeiter - das Janusgesicht der Steueramtshilfe, in: ASA 86 [2017/2018] S. 433 ff., S. 469 ff.).

Im erwähnten Urteil führt das Bundesgericht auch aus, dass Art. 26 DBA CH-USA 96 einzig eine Grundlage für die Amtshilfe enthalte. Informationen über die Identität von mutmasslichen Komplizen des Steuerpflichtigen könnten gestützt auf diese Vorschrift daher nur erlangt werden, sofern diese Informationen für die Abklärung der steuerlichen Situation des Steuerpflichtigen selbst notwendig seien (BGE 144 II 29 E. 4.3).

Abschliessend erklärt das Bundesgericht, im fraglichen Fall seien die Namen der Bankmitarbeitenden und des Anwalts/Notars unter dem Vorbehalt, dass der ersuchende Staat ausdrücklich um diese Angaben ersuche und diese Informationen nachweislich als notwendig erscheinen würden ("sous réserve de situations où l'Etat requérant demanderait expressément ces données et que celles-ci présenteraient un caractère nécessaire avéré"), nicht im Sinne von Art. 26 Ziff. 1 DBA CH-USA 96 notwendig (BGE 144 II 29 E. 4.3; vgl. dazu auch Opel, a.a.O., S. 471 [mit Ablehnung des Kriteriums, dass der ersuchende Staat explizit um die Namen ersucht]).

5.3.3 Im hiervor erwähnten Urteil (BGE 144 II 29 ff.) bezieht sich das Bundesgericht (in E. 4.2.4) unter anderem auf einen früheren Entscheid zur internationalen Amtshilfe in Steuersachen. In jenem Entscheid hatte das Bundesgericht darüber zu befinden, ob die Amtshilfevoraussetzung von Art. 28 Abs. 1 des Abkommens vom 9. September 1966 zwischen der Schweiz und Frankreich zur Vermeidung der Doppelbesteuerung auf dem Gebiet der Steuern vom Einkommen und vom Vermögen und zur Vermeidung von Steuerbetrug und Steuerflucht (DBA CH-FR; SR 0.672.934.91), wonach die ersuchten Informationen voraussichtlich erheblich zur Durchführung des Abkommens oder zur Anwendung oder Durchsetzung des innerstaatlichen Steuerrechts sein müssen, in Bezug auf die bei einer schweizerischen Bank vorhandenen Namen von Geschäftsführern einer bestimmten Gesellschaft erfüllt sind (vgl. Urteil des BGer 2C_904/2015 vom 8. Dezember 2016 E. 6.4, auch zum Folgenden). Das Bundesgericht bejahte dies im konkreten Fall mit der Begründung, dem ersuchenden Staat gehe es darum, zu prüfen, ob die in Frage stehende, über ein Konto bei der Bank verfügende Gesellschaft eine reelle Existenz aufweise. Zu wissen, wer die Geschäfte der Gesellschaft und deren Mittel in der Hand halte, sei im Rahmen der Prüfung, ob es sich nicht um eine Scheingesellschaft zwecks Täuschung über die Identität der tatsächlich über die Mittel bei der Bank verfügenden Person handle, voraussichtlich erheblich.

5.3.4 Wird die Anonymisierung von Daten einzelner Personen verlangt, die in der Amtshilfeverpflichtung an sich unterliegenden Kontounterlagen enthalten sind, genügt es grundsätzlich nicht, pauschal vorzubringen, bei den in diesen Unterlagen erwähnten Personen handle es sich um unbeteiligte Dritte. Vielmehr ist nach der bundesverwaltungsgerichtlichen Rechtsprechung in solchen Konstellationen in Bezug auf jedes einzelne Aktenstück, das von der Übermittlung ausgeschlossen werden soll, anzugeben und im Einzelnen darzulegen, weshalb es im ausländischen Verfahren nicht erheblich sein kann (vgl. statt vieler: Urteile des BVGer A-4218/2017 vom 28. Mai 2018 E. 3.2, A-4331/2017 vom 16. November 2017 E. 4.2.3, mit Hinweisen).

5.4 Das Spezialitätsprinzip stellt einen traditionellen völkerrechtlichen Grundsatz der internationalen Amts- und Rechtshilfe dar, welcher im Auslieferungsrecht entwickelt wurde (vgl. BGE 123 IV 42 E. 3b, 135 IV 212 E. 2.1), wobei ihm auch völkergewohnheitsrechtlichen Charakter zukommt. Da es sich insbesondere aus der Vertragsnatur der Amts- und Rechtshilfe ableiten lässt, auf der es beruht, gründet es auf einem völkerrechtlichen Vertrag. Der ersuchende Staat akzeptiert mit der vorbehaltlosen Entgegennahme der gesammelten Informationen die im Vertrag vorgesehene und bei der Übermittlung erwähnte Zweckbindung (zum Ganzen: Robert Weyeneth, Der nationale und internationale ordre public im Rahmen der grenzüberschreitenden Amtshilfe in Steuersachen, 2017, S. 214, mit weiteren Hinweisen). Dabei kann nach dem völkerrechtlichen Vertrauensprinzip grundsätzlich als selbstverständlich vorausgesetzt werden, dass der Spezialitätsgrundsatz durch Staaten eingehalten wird, die mit der Schweiz durch einen Amts- oder Rechtshilfevertrag verbunden sind, ohne dass die Einholung einer ausdrücklichen Zusicherung notwendig wäre (BGE 128 II 407 E. 4.3.1, 115 Ib 373 E. 8, 107 Ib 264 E. 4b). Der Grundsatz der Spezialität der Amts- und Rechtshilfe schützt in erster Linie die Souveränität des ersuchten Staates, indem dieser durch die (vertragliche) Bestimmung des zulässigen Verwendungszweckes den Rahmen seiner Zusammenarbeit festlegt und eine gewisse Kontrolle über die Verwendung der übermittelten Informationen behält. Schliesslich stellt er aber auch eine Garantie zugunsten der betroffenen Person dar, deren Persönlichkeitsrechte durch die Zweckbindung geschützt werden (BGE 135 IV 212 E. 2.1). Letztlich enthält der Grundsatz der Zweckbindung insofern Merkmale einer Schranke und einer (Zulässigkeits-)Voraussetzung, als die ersuchende Behörde hinreichende Gewähr für deren Einhaltung bieten muss (siehe zum Ganzen: BVGE 2018 III/1 E. 2.9.1; Weyeneth, a.a.O., S. 216 ff., mit weiteren Hinweisen).

Beruht die internationale Hilfe auf Vertrag, ist der ersuchende Staat durch die Abkommensbestimmungen gebunden. Soweit der Vertrag die Tragweite der Bindung für den ersuchenden Staat nur in den Grundzügen umschreibt, gelangen subsidiär die allgemeinen Grundsätze für Rechtshilfeverfahren zur Anwendung (vgl. Urteil des BGer 2A.551/2001 vom 12. April 2002 E 6a; Peter Popp, Grundzüge der internationalen Rechtshilfe in Strafsachen, 2001, Rz. 287 und 326 ff.). Im Bereich der Amtshilfe nach dem Doppelbesteuerungsabkommen mit den USA statuieren Art. 26 Ziff. 1 Sätze 3 und 4 DBA CH-USA 96 selbst, für wen und zu welchem Gebrauch die übermittelten Informationen ausschliesslich bestimmt sind. So sieht Art. 26 Ziff. 1 Satz 3 DBA CH-USA 96 vor, dass diese Informationen ebenso geheim zu halten sind wie die aufgrund des innerstaatlichen Rechts des ersuchenden Staates beschafften Informationen und sie nur Personen oder Behörden (einschliesslich der Gerichte und Verwaltungsbehörden) zugänglich gemacht werden dürfen, "die mit der Veranlagung, Erhebung oder Verwaltung, der Vollstreckung oder Strafverfolgung oder mit der Entscheidung von Rechtsmitteln hinsichtlich der unter dieses Abkommen fallenden Steuern befasst sind". Nach Art. 26 Ziff. 1 Satz 4 DBA CH-USA 96 dürfen diese Personen oder Behörden die Informationen nur für diese Zwecke verwenden.

Nach ständiger Praxis des Bundesverwaltungsgerichts bedeutet das Spezialitätsprinzip, dass der ersuchende Staat die vom ersuchten Staat erlangten Informationen einzig in Bezug auf Personen oder Handlungen verwenden darf, für welche er sie verlangt und der ersuchte Staat sie gewährt hat (Urteile des BVGer A-5046/2018 vom 22. Mai 2019 E. 2.5, A-7261/2017 vom 3. April 2019 E. 7, A-6391/2016 vom 17. Januar 2018 E. 4.3.5, A-2322/2017 vom 9. April 2018 E. 5.3.5.1, A-4992/2016 vom 29. November 2016 E. 5 und A-38/2014 vom 1. April 2014 E. 4.6).

5.5 Als Zwischenfazit kann festgehalten werden, dass Drittpersonen, d.h. Personen, die nicht direkt vom Amtshilfeverfahren betroffen sind, gestützt auf Art. 14 Abs. 2 StAhiG das Recht haben, darüber informiert zu werden, sobald ihre Daten für eine Übermittlung an eine ersuchende Steuerbehörde voraussichtlich relevant im Sinne von Art. 4 Abs. 3 StAhiG und Art. 26 DBA CH-USA 96 sind. Sind diese nicht voraussichtlich relevant, ist die Übermittlung ihrer Daten unzulässig und ihre Daten sind auszusondern oder unkenntlich zu machen (Art. 17 Abs. 2 StAhiG). Der Begriff der nicht betroffenen Person nach Art. 4 Abs. 3 StAhiG ist gemäss Rechtsprechung restriktiv zu verstehen, das heisst, dass diejenigen Personen zu schützen sind, die nichts mit dem im Amtshilfeersuchen geschilderten Sachverhalt zu tun haben und deren Namen rein zufällig in den zu übermittelnden Dokumenten auftauchen. So hält das Bundesgericht in seinem Leitentscheid BGE 144 II 29 denn auch fest, dass die Namen von Bankmitarbeitern, Rechtsvertretern und Notaren grundsätzlich abzudecken sind und im konkreten Fall nicht ersichtlich sei, inwieweit die Schwärzung der Namen in den zu übermittelnden Akten diese unverständlich mache oder ihnen die Beweiskraft nehme (BGE 144 II 29 E. 4.3).

6.
In einem weiteren Leitentscheid (BGE 143 II 506 E. 5.2.2) hielt das Bundesgericht fest, dass den Bankangestellten ein schutzwürdiges Interesse gemäss Art. 48 VwVG nicht nur aufgrund von Art. 4 Abs. 3 StAhiG zukomme, sondern auch gestützt auf das Datenschutzrecht, insbesondere gemäss Art. 25 DSG, fallen doch die Daten, welche von den Bankangestellten weitergegeben werden, unter Art 3 Bst. a und b DSG und ihre Weitergabe unter Art. 3 Bst. f DSG. Sofern Daten von Drittpersonen somit nicht ausgesondert oder unkenntlich gemacht werden und an eine ausländische Behörde übermittelt werden sollen, sind sie aufgrund ihres schutzwürdigen Interesses gemäss Art. 14 Abs. 2 i.V.m. Art. 19 Abs. 2 StAhiG zu informieren und ist ihnen Rechtsschutz hinsichtlich der Bearbeitung oder Weitergabe ihrer Daten zu gewährleisten. In einem solchen Fall ist somit die Beschwerdelegitimation für Drittpersonen gemäss Art. 19 Abs. 2 StAhiG zu bejahen, damit sie eine allfällige Schlussverfügung anfechten können. Dabei sind gemäss bundesgerichtlicher Rechtsprechung die Grundsätze des Datenschutzgesetzes bei der Auslegung der Bestimmungen des StAhiG stets zu berücksichtigen.

7.
Zusammenfassend ist somit festzuhalten, dass von einem Amtshilfeersuchen nicht betroffene Personen, d.h. Drittpersonen, deren Daten an die amerikanischen und andere ersuchende Behörden übermittelt werden sollen, grundsätzlich gestützt auf den ihnen zustehenden Rechtsschutz im StAhiG als auch aufgrund des DSG, vorgängig zu informieren sind. Für Fälle, in welchen mit der erforderlichen Information unverhältnismässiger Aufwand verbunden ist und der Vollzug der Amtshilfe verunmöglicht oder unverhältnismässig verzögert würde, haben die zuständigen Behörden in geeigneter Form, zum Beispiel mittels Weisungen oder Richtlinien, gemeinsame Lösungen im Sinne von Ausnahmeregelungen zu erarbeiten. Die Beschwerde ist deshalb gutzuheissen und zum neuen Entscheid im Sinne der Erwägungen an die Vorinstanz zurückzuweisen.

8.

8.1 Die Rückweisung der Angelegenheit an die Vorinstanz zur weiteren Abklärung und neuem Entscheid (mit noch offenem Ausgang) gilt praxisgemäss als volles Obsiegen der beschwerdeführenden Partei (vgl. BGE 137 V 57 E. 2, 132 V 215 E. 6.1; Urteile des BVGer A-7025/2017 vom 20. Juni 2019 E. 5.1 und A-199/2018 vom 18. April 2019 E. 6). Die Vorinstanz und die Beschwerdegegnerin haben keine Kosten zu tragen (Art. 63 Abs. 2 VwVG).

8.2 Bundesbehörden haben keinen Anspruch auf eine Parteientschädigung (Art. 7 Abs. 3 des Reglements über die Kosten und Entschädigungen vor dem Bundesverwaltungsgericht vom 21. Februar 2008 [VGKE, SR 173.320.2]). Dem Beschwerdeführer steht somit keine Parteientschädigung zu.

(Das Dispositiv befindet sich auf der nächsten Seite.)

Demnach erkennt das Bundesverwaltungsgericht:

1.
Die Beschwerde wird gutgeheissen, die angefochtene Verfügung aufgehoben und die Angelegenheit zur Neubeurteilung im Sinne der Erwägungen an die Vorinstanz zurückgewiesen.

2.
Es werden keine Verfahrenskosten erhoben.

3.
Es wird keine Parteientschädigung zugesprochen.

4.
Dieses Urteil geht an:

- den Beschwerdeführer (Ref-Nr. 225.11/2; Gerichtsurkunde)

- die Beschwerdegegnerin (Ref-Nr. 17-360/SXM; Gerichtsurkunde)

- die Vorinstanz (Ref-Nr. 466.2-011; Gerichtsurkunde)

Für die Rechtsmittelbelehrung wird auf die nächste Seite verwiesen.

Der vorsitzende Richter: Die Gerichtsschreiberin:

Christoph Bandli Rahel Gresch

Rechtsmittelbelehrung:

Gegen diesen Entscheid kann innert 30 Tagen nach Eröffnung beim Bun-desgericht, 1000 Lausanne 14, Beschwerde in öffentlich-rechtlichen An-gelegenheiten geführt werden, sofern die Voraussetzungen gemäss Art. 82 ff ., 90 ff. und 100 BGG gegeben sind. Die Frist ist gewahrt, wenn die Beschwerde spätestens am letzten Tag der Frist beim Bundesgericht eingereicht oder zu dessen Handen der Schweizerischen Post oder einer schweizerischen diplomatischen oder konsularischen Vertretung überge-ben worden ist (Art. 48 Abs. 1 BGG). Die Rechtsschrift ist in einer Amtssprache abzufassen und hat die Begehren, deren Begründung mit Angabe der Beweismittel und die Unterschrift zu enthalten. Der angefochtene Entscheid und die Beweismittel sind, soweit sie die beschwerdeführende Partei in Händen hat, beizulegen (Art. 42 BGG).

Versand:

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 27 Restrizioni del diritto d'accesso nei confronti dei mezzi di comunicazione di massa - 1 Se i dati personali sono trattati esclusivamente in vista della pubblicazione nella parte redazionale di un mezzo di comunicazione di massa con carattere periodico, il titolare del trattamento può rifiutare, limitare o differire l'informazione se:
¹	Se i dati personali sono trattati esclusivamente in vista della pubblicazione nella parte redazionale di un mezzo di comunicazione di massa con carattere periodico, il titolare del trattamento può rifiutare, limitare o differire l'informazione se:
^a	i dati forniscono indicazioni sulle fonti;
^b	l'informazione permette di accedere a progetti di pubblicazioni; o
^c	la libera formazione dell'opinione del pubblico rischia di essere compromessa.
²	I giornalisti possono inoltre rifiutare, limitare o differire l'informazione qualora i dati personali servano loro esclusivamente a titolo di strumento personale di lavoro.

SR 651.1 Legge federale del 28 settembre 2012 sull'assistenza amministrativa internazionale in materia fiscale (Legge sull'assistenza amministrativa fiscale, LAAF) - Legge sull'assistenza amministrativa fiscale LAAF Art. 14 Informazione delle persone legittimate a ricorrere - 1 L'AFC informa la persona interessata in merito agli elementi essenziali della domanda.27
¹	L'AFC informa la persona interessata in merito agli elementi essenziali della domanda.27
²	L'AFC informa in merito al procedimento di assistenza amministrativa le altre persone che, in base agli atti, deve presumere legittimate a ricorrere secondo l'articolo 19 capoverso 2.28
³	Se una persona ai sensi del capoverso 1 o 2 (persona legittimata a ricorrere) risiede all'estero, l'AFC chiede al detentore delle informazioni di invitare tale persona a designare un rappresentante autorizzato a ricevere le notificazioni in Svizzera. Essa stabilisce un termine per la designazione del rappresentante autorizzato.
⁴	L'AFC può informare direttamente la persona legittimata a ricorrere residente all'estero se:
^a	è consentito notificare documenti per posta nello Stato interessato; o
^b	l'autorità richiedente acconsente esplicitamente a questo modo di procedere nel singolo caso.29
⁵	Se una persona legittimata a ricorrere non è raggiungibile, l'AFC la informa della domanda per il tramite dell'autorità richiedente o mediante pubblicazione nel Foglio federale. Essa la invita a designare un rappresentante autorizzato a ricevere le notificazioni. Il termine per la designazione del rappresentante autorizzato è di dieci giorni.30

SR 651.1 Legge federale del 28 settembre 2012 sull'assistenza amministrativa internazionale in materia fiscale (Legge sull'assistenza amministrativa fiscale, LAAF) - Legge sull'assistenza amministrativa fiscale LAAF Art. 19 Procedura di ricorso - 1 Ogni decisione anteriore alla decisione finale, compresa quella relativa a provvedimenti coercitivi, è immediatamente esecutiva e può essere impugnata solo congiuntamente alla decisione finale.
¹	Ogni decisione anteriore alla decisione finale, compresa quella relativa a provvedimenti coercitivi, è immediatamente esecutiva e può essere impugnata solo congiuntamente alla decisione finale.
²	È legittimata a ricorrere la persona interessata, nonché altre persone alle condizioni di cui all'articolo 48 PA40.
³	Il ricorso ha effetto sospensivo. È applicabile l'articolo 55 capoversi 2-4 PA.
⁴	In linea di principio si procede a un solo scambio di scritti.
⁵	Per il rimanente si applicano le disposizioni sull'amministrazione della giustizia federale.

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 27 Restrizioni del diritto d'accesso nei confronti dei mezzi di comunicazione di massa - 1 Se i dati personali sono trattati esclusivamente in vista della pubblicazione nella parte redazionale di un mezzo di comunicazione di massa con carattere periodico, il titolare del trattamento può rifiutare, limitare o differire l'informazione se:
¹	Se i dati personali sono trattati esclusivamente in vista della pubblicazione nella parte redazionale di un mezzo di comunicazione di massa con carattere periodico, il titolare del trattamento può rifiutare, limitare o differire l'informazione se:
^a	i dati forniscono indicazioni sulle fonti;
^b	l'informazione permette di accedere a progetti di pubblicazioni; o
^c	la libera formazione dell'opinione del pubblico rischia di essere compromessa.
²	I giornalisti possono inoltre rifiutare, limitare o differire l'informazione qualora i dati personali servano loro esclusivamente a titolo di strumento personale di lavoro.

SR 651.1 Legge federale del 28 settembre 2012 sull'assistenza amministrativa internazionale in materia fiscale (Legge sull'assistenza amministrativa fiscale, LAAF) - Legge sull'assistenza amministrativa fiscale LAAF Art. 14 Informazione delle persone legittimate a ricorrere - 1 L'AFC informa la persona interessata in merito agli elementi essenziali della domanda.27
¹	L'AFC informa la persona interessata in merito agli elementi essenziali della domanda.27
²	L'AFC informa in merito al procedimento di assistenza amministrativa le altre persone che, in base agli atti, deve presumere legittimate a ricorrere secondo l'articolo 19 capoverso 2.28
³	Se una persona ai sensi del capoverso 1 o 2 (persona legittimata a ricorrere) risiede all'estero, l'AFC chiede al detentore delle informazioni di invitare tale persona a designare un rappresentante autorizzato a ricevere le notificazioni in Svizzera. Essa stabilisce un termine per la designazione del rappresentante autorizzato.
⁴	L'AFC può informare direttamente la persona legittimata a ricorrere residente all'estero se:
^a	è consentito notificare documenti per posta nello Stato interessato; o
^b	l'autorità richiedente acconsente esplicitamente a questo modo di procedere nel singolo caso.29
⁵	Se una persona legittimata a ricorrere non è raggiungibile, l'AFC la informa della domanda per il tramite dell'autorità richiedente o mediante pubblicazione nel Foglio federale. Essa la invita a designare un rappresentante autorizzato a ricevere le notificazioni. Il termine per la designazione del rappresentante autorizzato è di dieci giorni.30

SR 651.1 Legge federale del 28 settembre 2012 sull'assistenza amministrativa internazionale in materia fiscale (Legge sull'assistenza amministrativa fiscale, LAAF) - Legge sull'assistenza amministrativa fiscale LAAF Art. 4 Principi - 1 ...11
¹	...11
²	La procedura di assistenza amministrativa è eseguita speditamente.
³	Non è ammessa la trasmissione di informazioni su persone che non sono persone interessate, se queste informazioni non sono presumibilmente pertinenti per la valutazione della situazione fiscale della persona interessata o se gli interessi legittimi di persone che non sono persone interessate prevalgono sull'interesse della parte richiedente alla trasmissione di informazioni.12

SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA) PA Art. 5
¹	Sono decisioni i provvedimenti delle autorità nel singolo caso, fondati sul diritto pubblico federale e concernenti:
^a	la costituzione, la modificazione o l'annullamento di diritti o di obblighi;
^b	l'accertamento dell'esistenza, dell'inesistenza o dell'estensione di diritti o di obblighi;
^c	il rigetto o la dichiarazione d'inammissibilità d'istanze dirette alla costituzione, alla modificazione, all'annullamento o all'accertamento di diritti o di obblighi.
²	Sono decisioni anche quelle in materia d'esecuzione (art. 41 cpv. 1 lett. a e b), le decisioni incidentali (art. 45 e 46), le decisioni su opposizione (art. 30 cpv. 2 lett. b e 74), le decisioni su ricorso (art. 61), le decisioni in sede di revisione (art. 68) e l'interpretazione (art. 69).24
³	Le dichiarazioni di un'autorità che rifiuta o solleva pretese da far valere mediante azione non sono considerate decisioni.

SR 173.32 Legge del 17 giugno 2005 sul Tribunale amministrativo federale (LTAF) LTAF Art. 32 Eccezioni
¹	Il ricorso è inammissibile contro:
^a	le decisioni in materia di sicurezza interna o esterna del Paese, neutralità, protezione diplomatica e altri affari esteri, in quanto il diritto internazionale pubblico non conferisca un diritto al giudizio da parte di un tribunale;
^b	le decisioni in materia di diritto di voto dei cittadini nonché di elezioni e votazioni popolari;
^c	le decisioni in materia di salario al merito del personale federale, in quanto non concernano la parità dei sessi;
^d	...
^e	le decisioni nel settore dell'energia nucleare concernenti:
^e1	le autorizzazioni di massima per impianti nucleari,
^e2	l'approvazione del programma di smaltimento,
^e3	la chiusura di depositi geologici in profondità,
^e4	la prova dello smaltimento;
^f	le decisioni in materia di rilascio o estensione di concessioni di infrastrutture ferroviarie;
^g	le decisioni dell'autorità indipendente di ricorso in materia radiotelevisiva;
^h	le decisioni in materia di rilascio di concessioni per case da gioco;
ⁱ	le decisioni in materia di rilascio, modifica o rinnovo della concessione della Società svizzera di radiotelevisione (SSR);
^j	le decisioni in materia di diritto ai sussidi di una scuola universitaria o di un altro istituto accademico.
²	Il ricorso è inoltre inammissibile contro:
^a	le decisioni che, in virtù di un'altra legge federale, possono essere impugnate mediante opposizione o ricorso dinanzi a un'autorità ai sensi dell'articolo 33 lettere c-f;
^b	le decisioni che, in virtù di un'altra legge federale, possono essere impugnate mediante ricorso dinanzi a un'autorità cantonale.

SR 173.32 Legge del 17 giugno 2005 sul Tribunale amministrativo federale (LTAF) LTAF Art. 33 Autorità inferiori - Il ricorso è ammissibile contro le decisioni:
^a	del Consiglio federale e degli organi dell'Assemblea federale in materia di rapporti di lavoro del personale federale, compreso il rifiuto dell'autorizzazione a procedere penalmente;
^b	del Consiglio federale concernenti:
^b1	la destituzione di un membro del Consiglio della banca o della direzione generale o di un loro supplente secondo la legge del 3 ottobre 200325 sulla Banca nazionale,
^b10	la revoca di un membro del consiglio d'amministrazione del Servizio svizzero di assegnazione delle tracce o l'approvazione della risoluzione del rapporto di lavoro del direttore da parte del consiglio d'amministrazione secondo la legge federale del 20 dicembre 195743 sulle ferrovie;
^b2	la revoca di un membro del consiglio di amministrazione dell'Autorità federale di vigilanza sui mercati finanziari o l'approvazione dello scioglimento del rapporto di lavoro del direttore da parte del consiglio di amministrazione secondo la legge del 22 giugno 200726 sulla vigilanza dei mercati finanziari,
^b3	il blocco di valori patrimoniali secondo la legge del 18 dicembre 201528 sui valori patrimoniali di provenienza illecita,
^b4	il divieto di determinate attività secondo la LAIn30,
^b4bis	il divieto di organizzazioni secondo la LAIn,
^b5	la revoca di un membro del Consiglio d'istituto dell'Istituto federale di metrologia secondo la legge federale del 17 giugno 201133 sull'Istituto federale di metrologia,
^b6	la revoca di un membro del consiglio di amministrazione dell'Autorità federale di sorveglianza dei revisori o l'approvazione dello scioglimento del rapporto di lavoro del direttore da parte del consiglio di amministrazione secondo la legge del 16 dicembre 200535 sui revisori,
^b7	la revoca di un membro del Consiglio dell'Istituto svizzero per gli agenti terapeutici secondo la legge del 15 dicembre 200037 sugli agenti terapeutici,
^b8	la revoca di un membro del consiglio di amministrazione dell'istituto secondo la legge del 16 giugno 201739 sui fondi di compensazione,
^b9	la revoca di un membro del consiglio d'Istituto dell'Istituto svizzero di diritto comparato secondo la legge federale del 28 settembre 201841 sull'Istituto svizzero di diritto comparato,
^c	del Tribunale penale federale in materia di rapporti di lavoro dei suoi giudici e del suo personale;
^cbis	del Tribunale federale dei brevetti in materia di rapporti di lavoro dei suoi giudici e del suo personale;
^dquinquies	della Cancelleria federale, dei dipartimenti e dei servizi dell'Amministrazione federale loro subordinati o aggregati amministrativamente;
^e	degli stabilimenti e delle aziende della Confederazione;
^f	delle commissioni federali;
^g	dei tribunali arbitrali costituiti in virtù di contratti di diritto pubblico sottoscritti dalla Confederazione, dai suoi stabilimenti o dalle sue aziende;
^h	delle autorità o organizzazioni indipendenti dall'Amministrazione federale che decidono nell'adempimento di compiti di diritto pubblico loro affidati dalla Confederazione;
ⁱ	delle autorità cantonali, in quanto una legge federale preveda che le loro decisioni sono impugnabili mediante ricorso dinanzi al Tribunale amministrativo federale.

SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA) PA Art. 50
¹	Il ricorso dev'essere depositato entro 30 giorni dalla notificazione della decisione.
²	Il ricorso per denegata o ritardata giustizia può essere interposto in ogni tempo.

SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA) PA Art. 52
¹	L'atto di ricorso deve contenere le conclusioni, i motivi, l'indicazione dei mezzi di prova e la firma del ricorrente o del suo rappresentante; devono essere allegati la decisione impugnata e i documenti indicati come mezzi di prova, se sono in possesso del ricorrente.
²	Se il ricorso non soddisfa a questi requisiti o se le conclusioni o i motivi del ricorrente non sono sufficientemente chiari, e il ricorso non sembra manifestamente inammissibile, l'autorità di ricorso assegna al ricorrente un breve termine suppletorio per rimediarvi.
³	Essa gli assegna questo termine con la comminatoria che, decorrendo infruttuoso, deciderà secondo l'inserto o, qualora manchino le conclusioni, i motivi oppure la firma, non entrerà nel merito del ricorso.

SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA) PA Art. 49 - Il ricorrente può far valere:
^a	la violazione del diritto federale, compreso l'eccesso o l'abuso del potere di apprezzamento;
^b	l'accertamento inesatto o incompleto di fatti giuridicamente rilevanti;
^c	l'inadeguatezza; questa censura non è ammissibile quando un'autorità cantonale ha giudicato come autorità di ricorso.

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 2 Campo d'applicazione personale e materiale - 1 La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di:
¹	La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di:
^a	privati;
^b	organi federali.
²	Non si applica al trattamento di dati personali da parte:
^a	di persone fisiche per uso esclusivamente personale;
^b	delle Camere federali e delle commissioni parlamentari nell'ambito delle loro deliberazioni;
^c	dei beneficiari istituzionali di cui all'articolo 2 capoverso 1 della legge del 22 giugno 20073 sullo Stato ospite che godono dell'immunità di giurisdizione in Svizzera.
³	Il trattamento di dati personali e i diritti delle persone interessate nei procedimenti giudiziari e nei procedimenti secondo gli ordinamenti procedurali federali sono retti dal diritto processuale applicabile. Le disposizioni della presente legge si applicano alle procedure amministrative di primo grado.
⁴	I registri pubblici relativi ai rapporti di diritto privato, in particolare l'accesso a tali registri e i diritti delle persone interessate, sono retti dalle disposizioni speciali del diritto federale applicabile. In assenza di disposizioni speciali si applica la presente legge.

IR 0.101 Convenzione del 4 novembre 1950 per la salvaguardia dei diritti dell'uomo e delle libertà fondamentali (CEDU) CEDU Art. 8 Diritto al rispetto della vita privata e familiare - 1. Ogni persona ha diritto al rispetto della sua vita privata e familiare, del suo domicilio e della sua corrispondenza.
¹	Ogni persona ha diritto al rispetto della sua vita privata e familiare, del suo domicilio e della sua corrispondenza.
²	Non può esservi ingerenza della pubblica autorità nell'esercizio di tale diritto se non in quanto tale ingerenza sia prevista dalla legge e in quanto costituisca una misura che, in una società democratica, è necessaria per la sicurezza nazionale, l'ordine pubblico, il benessere economico del paese, la prevenzione dei reati, la protezione della salute o della morale, o la protezione dei diritti e delle libertà altrui.

SR 101 Costituzione federale della Confederazione Svizzera del 18 aprile 1999 Cost. Art. 13 Protezione della sfera privata - 1 Ognuno ha diritto al rispetto della sua vita privata e familiare, della sua abitazione, della sua corrispondenza epistolare nonché delle sue relazioni via posta e telecomunicazioni.
¹	Ognuno ha diritto al rispetto della sua vita privata e familiare, della sua abitazione, della sua corrispondenza epistolare nonché delle sue relazioni via posta e telecomunicazioni.
²	Ognuno ha diritto d'essere protetto da un impiego abusivo dei suoi dati personali.

SR 101 Costituzione federale della Confederazione Svizzera del 18 aprile 1999 Cost. Art. 10 Diritto alla vita e alla libertà personale - 1 Ognuno ha diritto alla vita. La pena di morte è vietata.
¹	Ognuno ha diritto alla vita. La pena di morte è vietata.
²	Ognuno ha diritto alla libertà personale, in particolare all'integrità fisica e psichica e alla libertà di movimento.
³	La tortura nonché ogni altro genere di trattamento o punizione crudele, inumano o degradante sono vietati.

SR 101 Costituzione federale della Confederazione Svizzera del 18 aprile 1999 Cost. Art. 36 Limiti dei diritti fondamentali - 1 Le restrizioni dei diritti fondamentali devono avere una base legale. Se gravi, devono essere previste dalla legge medesima. Sono eccettuate le restrizioni ordinate in caso di pericolo grave, immediato e non altrimenti evitabile.
¹	Le restrizioni dei diritti fondamentali devono avere una base legale. Se gravi, devono essere previste dalla legge medesima. Sono eccettuate le restrizioni ordinate in caso di pericolo grave, immediato e non altrimenti evitabile.
²	Le restrizioni dei diritti fondamentali devono essere giustificate da un interesse pubblico o dalla protezione di diritti fondamentali altrui.
³	Esse devono essere proporzionate allo scopo.
⁴	I diritti fondamentali sono intangibili nella loro essenza.

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 17 Eccezioni - 1 In deroga all'articolo 16 capoversi 1 e 2, dati personali possono essere comunicati all'estero se:
¹	In deroga all'articolo 16 capoversi 1 e 2, dati personali possono essere comunicati all'estero se:
^a	la persona interessata ha dato il suo espresso consenso alla comunicazione;
^b	la comunicazione è in relazione diretta con la conclusione o l'esecuzione di un contratto:
^b1	tra il titolare del trattamento e la persona interessata, o
^b2	tra il titolare del trattamento e un altro contraente, nell'interesse della persona interessata;
^c	la comunicazione è necessaria per:
^c1	tutelare un interesse pubblico preponderante, o
^c2	accertare, esercitare o far valere un diritto dinanzi a un giudice o a un'altra autorità estera competente;
^d	la comunicazione è necessaria per proteggere la vita o l'integrità fisica della persona interessata o di un terzo e non è possibile ottenere il consenso della persona interessata entro un termine ragionevole;
^e	la persona interessata ha reso i dati personali accessibili a chiunque e non si è opposta espressamente al loro trattamento; o
^f	i dati provengono da un registro previsto dalla legge accessibile al pubblico o alle persone con un interesse degno di protezione, sempreché nel caso specifico siano adempiute le condizioni legali per la consultazione.
²	Il titolare o il responsabile del trattamento che comunica dati personali conformemente al capoverso 1 lettere b numero 2, c e d ne informa, su richiesta, l'IFPDT.

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 4 Incaricato federale della protezione dei dati e della trasparenza - 1 L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
¹	L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
²	Non sono sottoposti alla vigilanza dell'IFPDT:
^a	l'Assemblea federale;
^b	il Consiglio federale;
^c	i tribunali della Confederazione;
^d	il Ministero pubblico della Confederazione, per quanto riguarda il trattamento di dati personali nell'ambito di un procedimento penale;
^e	le autorità federali, per quanto riguarda il trattamento di dati personali nell'ambito della loro attività giurisdizionale o di procedure di assistenza giudiziaria internazionale in materia penale.

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 6 Principi - 1 I dati personali devono essere trattati in modo lecito.
¹	I dati personali devono essere trattati in modo lecito.
²	Il trattamento deve essere conforme ai principi della buona fede e della proporzionalità.
³	I dati personali possono essere raccolti soltanto per uno scopo determinato e riconoscibile per la persona interessata; possono essere trattati ulteriormente soltanto in modo compatibile con tale scopo.
⁴	I dati personali sono distrutti o resi anonimi appena non sono più necessari per lo scopo del trattamento.
⁵	Chi tratta dati personali deve accertarsi della loro esattezza. Deve prendere tutte le misure adeguate per rettificare, cancellare o distruggere i dati inesatti o incompleti rispetto allo scopo per il quale sono stati raccolti o trattati. L'adeguatezza delle misure dipende segnatamente dal tipo e dall'entità del trattamento dei dati come pure dai rischi derivanti dal trattamento per la personalità o i diritti fondamentali della persona interessata.
⁶	Laddove sia una condizione necessaria per il trattamento, il consenso della persona interessata è valido soltanto se, dopo debita informazione, è dato in modo libero in riferimento a uno o più trattamenti specifici.
⁷	È necessario l'espresso consenso per:
^a	il trattamento di dati personali degni di particolare protezione;
^b	la profilazione a rischio elevato da parte di privati;
^c	la profilazione da parte di un organo federale.

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 25 Diritto d'accesso - 1 Chiunque può domandare al titolare del trattamento se dati personali che lo concernono sono oggetto di trattamento.
¹	Chiunque può domandare al titolare del trattamento se dati personali che lo concernono sono oggetto di trattamento.
²	Alla persona interessata sono fornite le informazioni necessarie affinché possa far valere i suoi diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati. In ogni caso le sono fornite le informazioni seguenti:
^a	l'identità e i dati di contatto del titolare del trattamento;
^b	i dati personali trattati in quanto tali;
^c	lo scopo del trattamento;
^d	la durata di conservazione dei dati personali o, se ciò non è possibile, i criteri per stabilire tale durata;
^e	le informazioni disponibili sulla provenienza dei dati personali che non sono stati raccolti presso la persona interessata;
^f	se del caso, l'esistenza di una decisione individuale automatizzata e la logica su cui si fonda la decisione;
^g	se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali, nonché le informazioni di cui all'articolo 19 capoverso 4.
³	I dati personali concernenti la salute possono essere comunicati alla persona interessata per il tramite di un professionista della salute da lei designato; a tale scopo è necessario il consenso della persona interessata.
⁴	Il titolare del trattamento è tenuto a fornire le informazioni richieste anche se ha affidato il trattamento dei dati personali a un responsabile del trattamento.
⁵	Nessuno può rinunciare preventivamente al diritto d'accesso.
⁶	Il titolare del trattamento fornisce gratuitamente le informazioni. Il Consiglio federale può prevedere eccezioni alla gratuità, segnatamente se l'informazione richiede un onere sproporzionato.
⁷	Di norma l'informazione è fornita entro 30 giorni.

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 20 Eccezioni all'obbligo di informare e limitazioni - 1 L'obbligo di informare secondo l'articolo 19 non sussiste se:
¹	L'obbligo di informare secondo l'articolo 19 non sussiste se:
^a	la persona interessata dispone già delle pertinenti informazioni;
^b	il trattamento dei dati personali è previsto dalla legge;
^c	il titolare del trattamento è un privato tenuto per legge a serbare il segreto; o
^d	sono adempiute le condizioni di cui all'articolo 27.
²	Se i dati personali non sono raccolti presso la persona interessata, l'obbligo di informare non sussiste inoltre qualora l'informazione:
^a	non sia possibile; o
^b	richieda un onere sproporzionato.
³	Il titolare del trattamento può limitare o differire l'informazione oppure rinunciarvi se:
^a	interessi preponderanti di un terzo lo esigono;
^b	l'informazione pregiudica lo scopo del trattamento;
^c	è un privato e:
^c1	lo esigono i suoi interessi preponderanti, e
^c2	non comunica i dati personali a terzi; o
^d	è un organo federale e:
^d1	lo esige un interesse pubblico preponderante, in particolare la salvaguardia della sicurezza interna o esterna della Svizzera, o
^d2	l'informazione rischia di compromettere un'indagine, un'istruzione o un procedimento amministrativo o giudiziario.
⁴	Le imprese appartenenti al medesimo gruppo non sono considerate terzi ai sensi del capoverso 3 lettera c numero 2.

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 3 Campo d'applicazione territoriale - 1 La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
¹	La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
²	Alle pretese di diritto civile si applica la legge federale del 18 dicembre 19874 sul diritto internazionale privato. Sono fatte salve inoltre le disposizioni concernenti il campo d'applicazione territoriale del Codice penale5.

SR 101 Costituzione federale della Confederazione Svizzera del 18 aprile 1999 Cost. Art. 5 Stato di diritto - 1 Il diritto è fondamento e limite dell'attività dello Stato.
¹	Il diritto è fondamento e limite dell'attività dello Stato.
²	L'attività dello Stato deve rispondere al pubblico interesse ed essere proporzionata allo scopo.
³	Organi dello Stato, autorità e privati agiscono secondo il principio della buona fede.
⁴	La Confederazione e i Cantoni rispettano il diritto internazionale.

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 19 Obbligo di informare sulla raccolta di dati personali - 1 Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
¹	Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
²	Al momento della raccolta, il titolare del trattamento fornisce alla persona interessata le informazioni necessarie affinché questa possa far valere i propri diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati; fornisce almeno le informazioni seguenti:
^a	l'identità e i dati di contatto del titolare del trattamento;
^b	lo scopo del trattamento;
^c	se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali.
³	Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento la informa inoltre sulle categorie di dati personali trattati.
⁴	Se i dati personali sono comunicati all'estero, il titolare del trattamento informa la persona interessata sullo Stato o sull'organismo internazionale destinatario e, se del caso, sulle garanzie di cui all'articolo 16 capoverso 2, oppure sull'applicazione di un'eccezione secondo l'articolo 17.
⁵	Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento le fornisce le informazioni di cui ai capoversi 2-4 entro un mese dalla ricezione dei dati. Se comunica questi dati personali prima della scadenza di detto termine, il titolare del trattamento fornisce alla persona interessata tali informazioni al più tardi al momento della comunicazione dei dati.

SR 651.1 Legge federale del 28 settembre 2012 sull'assistenza amministrativa internazionale in materia fiscale (Legge sull'assistenza amministrativa fiscale, LAAF) - Legge sull'assistenza amministrativa fiscale LAAF Art. 7 Non entrata nel merito - Non si entra nel merito della domanda se:
^a	è stata presentata allo scopo di ricercare prove;
^b	sono richieste informazioni che non sono contemplate dalle disposizioni sull'assistenza amministrativa della convenzione applicabile; oppure
^c	viola il principio della buona fede, in particolare se si fonda su informazioni ottenute mediante reati secondo il diritto svizzero.

SR 651.1 Legge federale del 28 settembre 2012 sull'assistenza amministrativa internazionale in materia fiscale (Legge sull'assistenza amministrativa fiscale, LAAF) - Legge sull'assistenza amministrativa fiscale LAAF Art. 17 Procedura ordinaria - 1 L'AFC notifica a ogni persona legittimata a ricorrere una decisione finale in cui motiva l'assistenza amministrativa e determina l'entità delle informazioni da trasmettere.
¹	L'AFC notifica a ogni persona legittimata a ricorrere una decisione finale in cui motiva l'assistenza amministrativa e determina l'entità delle informazioni da trasmettere.
²	Le informazioni presumibilmente irrilevanti non possono essere trasmesse. L'AFC le rimuove o le rende irriconoscibili.
³	L'AFC notifica la decisione finale alla persona legittimata a ricorrere residente all'estero per il tramite del suo rappresentante autorizzato o direttamente, sempre che sia consentito notificare documenti per posta nello Stato interessato. In caso contrario essa notifica la decisione mediante pubblicazione nel Foglio federale.38
⁴	L'AFC informa simultaneamente le amministrazioni cantonali delle contribuzioni interessate in merito all'emanazione e al contenuto della decisione finale.

SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA) PA Art. 48
¹	Ha diritto di ricorrere chi:
^a	ha partecipato al procedimento dinanzi all'autorità inferiore o è stato privato della possibilità di farlo;
^b	è particolarmente toccato dalla decisione impugnata; e
^c	ha un interesse degno di protezione all'annullamento o alla modificazione della stessa.
²	Ha inoltre diritto di ricorrere ogni persona, organizzazione o autorità cui un'altra legge federale riconosce tale diritto.

SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA) PA Art. 63
¹	L'autorità di ricorso mette nel dispositivo le spese processuali, consistenti in una tassa di decisione nelle tasse di cancelleria e negli sborsi, di regola a carico della parte soccombente. Se questa soccombe solo parzialmente, le spese processuali sono ridotte. Per eccezione, si possono condonare le spese processuali.
²	Nessuna spesa processuale è messa a carico dell'autorità inferiore ne delle autorità federali, che promuovano il ricorso e soccombano; se l'autorità ricorrente, che soccombe, non è un'autorità federale, le spese processuali le sono addossate in quanto la causa concerna interessi pecuniari di enti o d'istituti autonomi.
³	Alla parte vincente possono essere addossate solo le spese processuali che abbia cagionato violando le regole di procedura.
⁴	L'autorità di ricorso, il suo presidente o il giudice dell'istruzione esige dal ricorrente un anticipo equivalente alle presunte spese processuali. Stabilisce un congruo termine per il pagamento con la comminatoria che altrimenti non entrerà nel merito. Se sussistono motivi particolari, può rinunciare interamente o in parte a esigere l'anticipo.100
^4bis	La tassa di decisione è stabilita in funzione dell'ampiezza e della difficoltà della causa, del modo di condotta processuale e della situazione finanziaria delle parti. Il suo importo oscilla:
^a	da 100 a 5000 franchi nelle controversie senza interesse pecuniario;
^b	da 100 a 50 000 franchi nelle altre controversie.101
⁵	Il Consiglio federale disciplina i dettagli relativi alla determinazione delle tasse.102 Sono fatti salvi l'articolo 16 capoverso 1 lettera a della legge del 17 giugno 2005103 sul Tribunale amministrativo federale e l'articolo 73 della legge del 19 marzo 2010104 sull'organizzazione delle autorità penali.105

SR 173.320.2 Regolamento del 21 febbraio 2008 sulle tasse e sulle spese ripetibili nelle cause dinanzi al Tribunale amministrativo federale (TS-TAF) TS-TAF Art. 7 Principio
¹	La parte vincente ha diritto alle ripetibili per le spese necessarie derivanti dalla causa.
²	Se la parte vince solo parzialmente, le spese ripetibili sono ridotte in proporzione.
³	Le autorità federali e, di regola, le altre autorità con qualità di parte non hanno diritto a un'indennità a titolo di ripetibili.
⁴	Se le spese sono relativamente modeste, si può rinunciare a concedere alla parte un'indennità a titolo di ripetibili.
⁵	L'articolo 6a è applicabile per analogia.7

SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria LTF Art. 82 Principio - Il Tribunale federale giudica i ricorsi:
^a	contro le decisioni pronunciate in cause di diritto pubblico;
^b	contro gli atti normativi cantonali;
^c	concernenti il diritto di voto dei cittadini nonché le elezioni e votazioni popolari.

SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria LTF Art. 48 Osservanza - 1 Gli atti scritti devono essere consegnati al Tribunale federale oppure, all'indirizzo di questo, alla posta svizzera o a una rappresentanza diplomatica o consolare svizzera al più tardi l'ultimo giorno del termine.
¹	Gli atti scritti devono essere consegnati al Tribunale federale oppure, all'indirizzo di questo, alla posta svizzera o a una rappresentanza diplomatica o consolare svizzera al più tardi l'ultimo giorno del termine.
²	In caso di trasmissione per via elettronica, per il rispetto di un termine è determinante il momento in cui è rilasciata la ricevuta attestante che la parte ha eseguito tutte le operazioni necessarie per la trasmissione.19
³	Il termine è reputato osservato anche se l'atto scritto perviene in tempo utile all'autorità inferiore o a un'autorità federale o cantonale incompetente. In tal caso, l'atto deve essere trasmesso senza indugio al Tribunale federale.
⁴	Il termine per il versamento di anticipi o la prestazione di garanzie è osservato se, prima della sua scadenza, l'importo dovuto è versato alla posta svizzera, o addebitato a un conto postale o bancario in Svizzera, in favore del Tribunale federale.

SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria LTF Art. 42 Atti scritti - 1 Gli atti scritti devono essere redatti in una lingua ufficiale, contenere le conclusioni, i motivi e l'indicazione dei mezzi di prova ed essere firmati.
¹	Gli atti scritti devono essere redatti in una lingua ufficiale, contenere le conclusioni, i motivi e l'indicazione dei mezzi di prova ed essere firmati.
²	Nei motivi occorre spiegare in modo conciso perché l'atto impugnato viola il diritto. Qualora il ricorso sia ammissibile soltanto se concerne una questione di diritto di importanza fondamentale o un caso particolarmente importante per altri motivi, occorre spiegare perché la causa adempie siffatta condizione.14 15
³	Se sono in possesso della parte, i documenti indicati come mezzi di prova devono essere allegati; se l'atto scritto è diretto contro una decisione, anche questa deve essere allegata.
⁴	In caso di trasmissione per via elettronica, la parte o il suo patrocinatore deve munire l'atto scritto di una firma elettronica qualificata secondo la legge del 18 marzo 201616 sulla firma elettronica. Il Tribunale federale determina mediante regolamento:
^a	il formato dell'atto scritto e dei relativi allegati;
^b	le modalità di trasmissione;
^c	le condizioni alle quali può essere richiesta la trasmissione successiva di documenti cartacei in caso di problemi tecnici.17
⁵	Se mancano la firma della parte o del suo patrocinatore, la procura dello stesso o gli allegati prescritti, o se il patrocinatore non è autorizzato in quanto tale, è fissato un congruo termine per sanare il vizio, con la comminatoria che altrimenti l'atto scritto non sarà preso in considerazione.
⁶	Gli atti illeggibili, sconvenienti, incomprensibili, prolissi o non redatti in una lingua ufficiale possono essere del pari rinviati al loro autore affinché li modifichi.
⁷	Gli atti scritti dovuti a condotta processuale da querulomane o altrimenti abusiva sono inammissibili.