Bundesverwaltungsgericht
Tribunal administratif fédéral
Tribunale amministrativo federale
Tribunal administrativ federal


Abteilung II

B-5796/2014

Urteil vom 16. März 2016

Richterin Eva Schneeberger (Vorsitz),

Besetzung Richter Maurizio Greppi, Richter Francesco Brentani,

Gerichtsschreiberin Beatrice Grubenmann.

A._______,

vertreten durch Rechtsanwalt Dr. iur. Roberto Dallafior

und/oder Rechtsanwältin Dr. iur. Maria Walter,
Parteien
Nater Dallafior Rechtsanwälte AG,

Hottingerstrasse 21, Postfach, 8024 Zürich,

Beschwerdeführer,

gegen

Eidgenössische Finanzmarktaufsicht FINMA,

Laupenstrasse 27, 3003 Bern,

Vorinstanz.

Gegenstand Löschung von Daten.

Sachverhalt:

A.

A.a Im Jahr 2009 nahm die Eidgenössische Finanzmarktaufsicht FINMA (im Folgenden: Vorinstanz) die Datensammlung "Gewähr für einwandfreie Geschäftstätigkeit und Berufsausübung" in Betrieb. Die Datensammlung ist im Register des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) aufgeführt.

A.b Mit Verfügung vom 14. Dezember 2012 schloss die Vorinstanz ein eingreifendes Verwaltungsverfahren ab, das sie gegen die Bank X._______ im Zusammenhang mit (...) geführt hatte. Sie stellte fest, dass die Bank X._______ in schwerer Weise gegen schweizerische Finanzmarktgesetze verstossen habe und ordnete Massnahmen zur Verbesserung der entsprechenden Prozesse sowie die Einziehung von Gewinnen an.

A.c A._______ (im Folgenden: Beschwerdeführer) war als (...) bei der Bank X._______ tätig gewesen.

A.d Bereits im Mai 2012, nachdem er von der damals laufenden Untersuchung erfahren hatte, hatte er die Vorinstanz ersucht, ihm alle in ihrer Datensammlung betreffend seine Person vorhandenen Daten einschliesslich der Angaben über die Herkunft dieser Daten und den Zweck der Datensammlung und -bearbeitung mitzuteilen. Die Vorinstanz hatte dieses Ersuchen abgelehnt, mit der Begründung, dass bei ihr kein Verfahren hängig sei, das ihn selbst betreffe, und dass sie im Rahmen ihrer Aufsicht über die Bank X._______ eine sehr grosse Zahl von Daten bearbeite, in denen er im Rahmen seiner Funktion namentlich erwähnt werde, so dass es unverhältnismässig wäre, diese Unterlagen so aufzubereiten, dass die Interessen der Bank und allfälliger Dritter gewährt werden könnten und er darin Einsicht erhalten könne.

A.e Mit Schreiben vom 30. Mai 2013 informierte die Vorinstanz den Beschwerdeführer darüber, dass sie ihn in die Datensammlung "Gewähr für einwandfreie Geschäftstätigkeit und Berufsausübung" (im Folgenden auch: Watchlist) aufgenommen habe. Anlässlich des eingreifenden Verwaltungsverfahrens gegen die Bank X._______ habe sie festgestellt, dass er als (...) für die Beanstandungen mitverantwortlich sei.

A.f Mit Gesuch vom 21. Juni 2013 beantragte der Beschwerdeführer unter anderem die Zustellung von Kopien sämtlicher über ihn in der Datensammlung der Vorinstanz vorhandener Daten, einschliesslich all jener Daten, aus denen sich nach Auffassung der Vorinstanz ergebe, dass seine Gewähr zweifelhaft oder nicht gegeben sei.

A.g Am 19. Juli 2013 teilte ihm die Vorinstanz mit, dass der ihn betreffende Eintrag wie folgt lautete:

"(...). Höchste Person nachweislich involviert in (...). Bank X._______ trennte sich von ihm".

Weiter erhielt der Beschwerdeführer (...) sowie einen teilweise geschwärzten Zusammenzug von Aussagen, die im Rahmen der internen Untersuchung der Bank X._______ durch ihn und durch andere Mitarbeiter über ihn gemacht worden seien ("Auszug Excel-Liste Interview betreffend A._______"). Das Gesuch des Beschwerdeführers um Einsicht in die Schlussverfügung des Verfahrens gegen die Bank X._______ sowie in die diesbezüglichen Verfahrensakten lehnte die Vorinstanz ab. Sie begründete dies damit, dass diese Akten vor einer Einsicht teilweise geschwärzt werden müssten, um die Interessen der Bank und allfälliger Dritter zu wahren, was angesichts des Umfangs der Akten mit einem unverhältnismässigen Aufwand verbunden wäre.

A.h In der Folge erneuerte bzw. erweiterte der Beschwerdeführer seine Einsichts- und Auskunftsbegehren.

A.i Mit Schreiben vom 19. November 2013 informierte die Vorinstanz den Beschwerdeführer, dass in der Datensammlung insgesamt 17 ihn betreffende Dokumente aufgenommen seien, inklusive seine eigenen Schreiben und jene der Vorinstanz. Der Eintrag über ihn sei wie folgt angepasst worden:

"(...). Es bestehen Hinweise, dass er über (...) informiert war. Bank X._______ trennte sich von ihm."

In der Beilage stellte die Vorinstanz dem Beschwerdeführer teilweise geschwärzte Kopien von vier neu in die Datensammlung aufgenommenen
E-Mails zu.

A.j Mit Schreiben vom 22. April 2014 beantragte der Beschwerdeführer, die Vorinstanz habe jede weitere Bearbeitung von Personendaten, die ihn beträfen, zu unterlassen und sämtliche ihn betreffenden, in die Datensammlung aufgenommenen Daten unverzüglich vollumfänglich zu löschen. Eventualiter sei gegen ihn ein Verwaltungserfahren zu eröffnen, in welchem untersucht werde, ob der Eintrag in die Datensammlung richtig sei. Über die Anträge sei durch anfechtbare Verfügung zu entscheiden.

A.k In der Folge schlug die Vorinstanz ihm vor, den Eintrag wie folgt anzupassen:

"(...). Es bestehen Hinweise, dass er über (...) informiert war. Das Arbeitsverhältnis mit der Bank X._______ wurde im gegenseitigen Einverständnis im Rahmen eines Aufhebungsvertrags beendet."

A.l Der Beschwerdeführer erklärte sich mit dieser Anpassung nicht einverstanden und verlangte den Erlass einer anfechtbaren Verfügung.

B.
Mit Verfügung vom 5. September 2014 wies die Vorinstanz das Gesuch um Löschung der Daten in der Datensammlung "Gewähr für einwandfreie Geschäftstätigkeit und Berufsausübung" sowie auf Unterlassen jeder weiteren Datenbearbeitung ab und trat, soweit weitergehend, auf das Gesuch nicht ein (Dispositiv-Ziffer 1). Sie auferlegte dem Beschwerdeführer Verfahrenskosten für ihr Verfahren in der Höhe von CHF 2'000.- (Dispositiv-Ziffer 2).

Zur Begründung führte die Vorinstanz insbesondere aus, im Rahmen des Verwaltungsverfahrens gegen die Bank X._______ sei sie in Besitz von Unterlagen gekommen, die möglicherweise Zweifel an der Gewähr des Beschwerdeführers erwecken könnten, falls dieser zukünftig eine Gewährsposition bei einem beaufsichtigten Institut besetzen wolle. Aus den in die Watchlist aufgenommenen E-Mails gehe hervor, dass der Beschwerdeführer E-Mail-Ketten erhalten habe, in denen (...) thematisiert worden seien. Dieser Umstand begründe in tatsächlicher Hinsicht den Verdacht, dass der Beschwerdeführer über (...) informiert gewesen sei. Die Watchlist diene dazu, diese Verdachtsmomente für den Fall eines späteren Verfahrens festzuhalten. Die aufgenommenen Daten sowie der Eintrag über den Beschwerdeführer seien daher nicht unrichtig im Sinne von Art. 5 des Datenschutzgesetzes. Der Eintrag in die Watchlist diene ausschliesslich dem behördeninternen Wissensmanagement; die Prüfung der Gewähr erfolge erst in einem allfälligen späteren Verfahren. Der Beschwerdeführer habe nicht dargelegt, dass eine hinreichend konkrete Aussicht auf eine neue Gewährsposition bestehe, weshalb kein schutzwürdiges Interesse an einer Verfahrenseröffnung bestehe. Auf sein entsprechendes Eventualbegehren sei daher nicht einzutreten.

C.
Gegen diese Verfügung erhebt der Beschwerdeführer mit Eingabe vom 8. Oktober 2014 Beschwerde beim Bundesverwaltungsgericht mit folgenden Rechtsbegehren:

"1. Die Verfügung der Vorinstanz vom 5. September 2014 im Sachen A._______ sei aufzuheben.

2.a Die Vorinstanz sei anzuweisen, jede weitere Bearbeitung von A._______ betreffenden Personendaten im Rahmen der Datensammlung "Gewähr für eine einwandfreie Geschäftstätigkeit und Berufsausübung" zu unterlassen und sämtliche A._______ betreffenden in die Datensammlung "Gewähr für eine einwandfreie Geschäftstätigkeit und Berufsausübung" aufgenommenen Daten unverzüglich vollumfänglich zu vernichten bzw. zu löschen.

2.b Eventualiter sei die Sache mit verbindlichen Weisungen an die Vorinstanz zurückzuweisen.

3. Die Kosten seien auf die Staatskasse zu nehmen. Dem Beschwerdeführer sei eine angemessen Entschädigung (zuzüglich MWSt) zuzusprechen."

Der Beschwerdeführer rügt eine falsche und unvollständige Sachverhaltsfeststellung. Die von der Vorinstanz über ihn in ihrer Datensammlung abgelegten Daten seien insgesamt falsch und irreführend. Der Eintrag in die Watchlist verletze den Schutzgedanken des Datenschutzgesetzes. Mit ihrer Regression ins Fichenzeitalter verletze die Vorinstanz verfassungsmässige Rechte und den Grundsatz der Verhältnismässigkeit. Die Datensammlung über ihn lasse sich auf keine gesetzliche Grundlage stützen. Die Daten, welche die Vorinstanz über ihn sammle, stellten sowohl besonders schützenswerte Personendaten als auch ein Persönlichkeitsprofil dar, weshalb für die Sammlung eine formell-gesetzliche Grundlage erforderlich wäre. Eine solche fehle aber. Die von der Vorinstanz gesammelten Daten verletzten auch Art. 3
SR 956.124 Ordonnance de la FINMA du 4 mai 2023 sur le traitement de données personnelles dans le cadre de la surveillance (Ordonnance de la FINMA sur les données) - Ordonnance de la FINMA sur les données
Art. 3 Compétence - Chaque unité organisationnelle de la FINMA est compétente pour ses données.
der Datenverordnung-FINMA, denn diese Bestimmung enthalte einen abschliessenden Katalog derjenigen Daten, welche die Vorinstanz über eine Person in die Watchlist aufnehmen dürfe. Vorliegend seien sämtliche der über ihn gesammelten Daten unzulässig. Die
Vorinstanz sei ihrer Pflicht, sich über die Richtigkeit der von ihr gesammelten Personendaten zu vergewissern, nicht nachgekommen. Die Bearbeitung der Daten sei auch deshalb widerrechtlich. Die Vorinstanz habe daher jede weitere Bearbeitung dieser Daten sofort zu unterlassen, was durch die unverzügliche Löschung aller über den Beschwerdeführer in der Watchlist gesammelten Daten einschliesslich des eigentlichen Eintrags seiner Person in dieser Liste sicherzustellen sei.

D.
Die Vorinstanz beantragt mit Vernehmlassung vom 5. Januar 2015 die Abweisung der Beschwerde, soweit darauf einzutreten sei.

Zur Begründung führt sie aus, Streitgegenstand sei einzig, ob sie die Löschung des Beschwerdeführers aus ihrer Datensammlung zu Recht verweigert habe. Sie habe in der angefochtenen Verfügung nur über diese Frage entschieden. Dagegen habe sie insbesondere nicht darüber entschieden, ob der Beschwerdeführer Gewähr für eine einwandfreie Geschäftstätigkeit biete oder nicht. Erst wenn konkrete Aussicht auf eine Gewährsposition bestehe, seien der Inhalt der E-Mails umfassend zu prüfen und die vom Beschwerdeführer in diesem Zusammenhang gemachten Ausführungen rechtlich zu würdigen. Der Beschwerdeführer komme aufgrund seines Werdegangs und seines Alters als Kandidat für eine Gewährsposition in Frage. Als ehemaliger und potentieller künftiger Gewährsträger unterstehe er der Aufsicht der Vorinstanz. Der Watchlisteintrag enthalte heute keinen direkt einsehbaren Hinweis mehr darauf, dass der Beschwerdeführer nachweislich als höchste Person in (...) involviert gewesen sei. Dass eine entsprechende Feststellung erfolgt sei, ergebe sich nur mehr aus dem Schriftverkehr mit dem Beschwerdeführer und den systemnotwendigen Aufzeichnungsprotokollen. Die grosse Mehrheit der Mitarbeitenden der Vorinstanz könne nicht von sich aus prüfen, ob ein Eintrag bestehe oder nicht. Nur rund 40 Personen hätten eine entsprechende Berechtigung, zu prüfen, ob ein Eintrag bestehe oder nicht. Weniger als 10 Personen könnten den gesamten Eintrag einsehen.

E.
Mit Replik vom 9. Februar 2015 hält der Beschwerdeführer an seinen Rechtsbegehren und Ausführungen fest.

F.
Mit Duplik vom 10. März 2015 hält die Vorinstanz an ihrem Antrag auf Abweisung der Beschwerde fest.

G.
Mit Triplik vom 23. März 2015 hält der Beschwerdeführer an seinen Anträgen fest.

Das Bundesverwaltungsgericht zieht in Erwägung:

1.
Das Bundesverwaltungsgericht prüft von Amtes wegen und mit freier Kognition, ob die Prozessvoraussetzungen erfüllt sind und auf eine Beschwerde einzutreten ist (vgl. Art. 7
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 7
1    L'autorité examine d'office si elle est compétente.
2    La compétence ne peut pas être créée par accord entre l'autorité et la partie.
des Verwaltungsverfahrensgesetzes vom 20. Dezember 1968 [VwVG, SR 172.021]).

1.1 Der Entscheid der Vorinstanz vom 5. September 2014 stellt eine Verfügung nach Art. 5 Abs. 1
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 5
1    Sont considérées comme décisions les mesures prises par les autorités dans des cas d'espèce, fondées sur le droit public fédéral et ayant pour objet:
a  de créer, de modifier ou d'annuler des droits ou des obligations;
b  de constater l'existence, l'inexistence ou l'étendue de droits ou d'obligations;
c  de rejeter ou de déclarer irrecevables des demandes tendant à créer, modifier, annuler ou constater des droits ou obligations.
2    Sont aussi considérées comme des décisions les mesures en matière d'exécution (art. 41, al. 1, let. a et b), les décisions incidentes (art. 45 et 46), les décisions sur opposition (art. 30, al. 2, let. b, et 74), les décisions sur recours (art. 61), les décisions prises en matière de révision (art. 68) et d'interprétation (art. 69).25
3    Lorsqu'une autorité rejette ou invoque des prétentions à faire valoir par voie d'action, sa déclaration n'est pas considérée comme décision.
VwVG dar. Das Bundesverwaltungsgericht ist zuständig für die Beurteilung von Beschwerden gegen Verfügungen der Vorinstanz (vgl. Art. 54 Abs. 1
SR 956.1 Ordonnance du 16 janvier 2008 sur la mise en vigueur anticipée de dispositions organisationnelles de la loi du 22 juin 2007 sur la surveillance des marchés financiers - Loi sur la surveillance des marchés financiers
LFINMA Art. 54 Voies de droit - 1 Le recours contre les décisions de la FINMA est régi par les dispositions relatives à la procédure fédérale.
1    Le recours contre les décisions de la FINMA est régi par les dispositions relatives à la procédure fédérale.
2    La FINMA a qualité pour recourir devant le Tribunal fédéral.
des Finanzmarktaufsichtsgesetzes vom 22. Juni 2007 [FINMAG, SR 956.1] i.V.m. Art. 31
SR 173.32 Loi du 17 juin 2005 sur le Tribunal administratif fédéral (LTAF)
LTAF Art. 31 Principe - Le Tribunal administratif fédéral connaît des recours contre les décisions au sens de l'art. 5 de la loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)20.
und Art. 33 Bst. e
SR 173.32 Loi du 17 juin 2005 sur le Tribunal administratif fédéral (LTAF)
LTAF Art. 33 Autorités précédentes - Le recours est recevable contre les décisions:
a  du Conseil fédéral et des organes de l'Assemblée fédérale, en matière de rapports de travail du personnel de la Confédération, y compris le refus d'autoriser la poursuite pénale;
b  du Conseil fédéral concernant:
b1  la révocation d'un membre du conseil de banque ou de la direction générale ou d'un suppléant sur la base de la loi du 3 octobre 2003 sur la Banque nationale26,
b10  la révocation d'un membre du conseil d'administration du Service suisse d'attribution des sillons ou l'approbation de la résiliation des rapports de travail du directeur par le conseil d'administration, conformément à la loi fédérale du 20 décembre 1957 sur les chemins de fer44;
b2  la révocation d'un membre du conseil d'administration de l'Autorité fédérale de surveillance des marchés financiers ou l'approbation de la résiliation des rapports de travail du directeur par le conseil d'administration selon la loi du 22 juin 2007 sur la surveillance des marchés financiers27,
b3  le blocage de valeurs patrimoniales en vertu de la loi du 18 décembre 2015 sur les valeurs patrimoniales d'origine illicite29,
b4  l'interdiction d'exercer des activités en vertu de la LRens31,
b4bis  l'interdiction d'organisations en vertu de la LRens,
b5  la révocation du mandat d'un membre du Conseil de l'Institut fédéral de métrologie au sens de la loi du 17 juin 2011 sur l'Institut fédéral de métrologie34,
b6  la révocation d'un membre du conseil d'administration de l'Autorité fédérale de surveillance en matière de révision ou l'approbation de la résiliation des rapports de travail du directeur par le conseil d'administration selon la loi du 16 décembre 2005 sur la surveillance de la révision36,
b7  la révocation d'un membre du conseil de l'Institut suisse des produits thérapeutiques sur la base de la loi du 15 décembre 2000 sur les produits thérapeutiques38,
b8  la révocation d'un membre du conseil d'administration de l'établissement au sens de la loi du 16 juin 2017 sur les fonds de compensation40,
b9  la révocation d'un membre du conseil de l'Institut suisse de droit comparé selon la loi du 28 septembre 2018 sur l'Institut suisse de droit comparé42;
c  du Tribunal pénal fédéral en matière de rapports de travail de ses juges et de son personnel;
cbis  du Tribunal fédéral des brevets en matière de rapports de travail de ses juges et de son personnel;
dquinquies  de la Chancellerie fédérale, des départements et des unités de l'administration fédérale qui leur sont subordonnées ou administrativement rattachées;
e  des établissements et des entreprises de la Confédération;
f  des commissions fédérales;
g  des tribunaux arbitraux fondées sur des contrats de droit public signés par la Confédération, ses établissements ou ses entreprises;
h  des autorités ou organisations extérieures à l'administration fédérale, pour autant qu'elles statuent dans l'accomplissement de tâches de droit public que la Confédération leur a confiées;
i  d'autorités cantonales, dans la mesure où d'autres lois fédérales prévoient un recours au Tribunal administratif fédéral.
des Verwaltungsgerichtsgesetzes vom 17. Juni 2005 [VGG, SR 173.32]). Eine Ausnahme nach Art. 32
SR 173.32 Loi du 17 juin 2005 sur le Tribunal administratif fédéral (LTAF)
LTAF Art. 32 Exceptions
1    Le recours est irrecevable contre:
a  les décisions concernant la sûreté intérieure ou extérieure du pays, la neutralité, la protection diplomatique et les autres affaires relevant des relations extérieures, à moins que le droit international ne confère un droit à ce que la cause soit jugée par un tribunal;
b  les décisions concernant le droit de vote des citoyens ainsi que les élections et les votations populaires;
c  les décisions relatives à la composante «prestation» du salaire du personnel de la Confédération, dans la mesure où elles ne concernent pas l'égalité des sexes;
d  ...
e  les décisions dans le domaine de l'énergie nucléaire concernant:
e1  l'autorisation générale des installations nucléaires;
e2  l'approbation du programme de gestion des déchets;
e3  la fermeture de dépôts en profondeur;
e4  la preuve de l'évacuation des déchets.
f  les décisions relatives à l'octroi ou l'extension de concessions d'infrastructures ferroviaires;
g  les décisions rendues par l'Autorité indépendante d'examen des plaintes en matière de radio-télévision;
h  les décisions relatives à l'octroi de concessions pour des maisons de jeu;
i  les décisions relatives à l'octroi, à la modification ou au renouvellement de la concession octroyée à la Société suisse de radiodiffusion et télévision (SSR);
j  les décisions relatives au droit aux contributions d'une haute école ou d'une autre institution du domaine des hautes écoles.
2    Le recours est également irrecevable contre:
a  les décisions qui, en vertu d'une autre loi fédérale, peuvent faire l'objet d'une opposition ou d'un recours devant une autorité précédente au sens de l'art. 33, let. c à f;
b  les décisions qui, en vertu d'une autre loi fédérale, peuvent faire l'objet d'un recours devant une autorité cantonale.
VGG liegt nicht vor. Das Bundesverwaltungsgericht ist damit zur Behandlung der Beschwerde gegen die vorinstanzliche Verfügung zuständig.

1.2 Gemäss den allgemeinen verwaltungsverfahrensrechtlichen Bestimmungen ist zur Beschwerde berechtigt, wer vor der Vorinstanz am Verfahren teilgenommen hat oder keine Möglichkeit zur Teilnahme erhalten hat, durch die angefochtene Verfügung besonders berührt ist und ein schutz-würdiges Interesse an deren Aufhebung oder Änderung hat (vgl. Art. 48 Abs. 1
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 48
1    A qualité pour recourir quiconque:
a  a pris part à la procédure devant l'autorité inférieure ou a été privé de la possibilité de le faire;
b  est spécialement atteint par la décision attaquée, et
c  a un intérêt digne de protection à son annulation ou à sa modification.
2    A également qualité pour recourir toute personne, organisation ou autorité qu'une autre loi fédérale autorise à recourir.
VwVG). Der Beschwerdeführer hat vor der Vorinstanz am Verfahren teilgenommen. Als Adressat der angefochtenen Verfügung ist er in besonderem Mass vom Entscheid betroffen und hat ein aktuelles praktisches Interesse an der Aufhebung oder Änderung der vorinstanzlichen Verfügung.

1.3 Die Vorinstanz wirft die Frage auf, ob auf die Beschwerde überhaupt vollständig einzutreten sei. Streitgegenstand sei einzig, ob in der angefochtenen Verfügung die Löschung des Beschwerdeführers aus der Datensammlung "Gewähr für einwandfreie Geschäftstätigkeit und Berufsausübung" (Watchlist) zu Recht verweigert worden sei. Sie habe in der angefochtenen Verfügung nur über diese Frage entschieden. Dagegen habe sie insbesondere nicht darüber entschieden, ob der Beschwerdeführer Gewähr für eine einwandfreie Geschäftstätigkeit biete oder nicht. Mit seinen Rügen versuche der Beschwerdeführer, eine unzulässige Erweiterung des Streitgegenstands zu erwirken.

1.3.1 Streitgegenstand in einem Beschwerdeverfahren kann nur sein, was bereits Gegenstand des erstinstanzlichen Verfahrens war oder allenfalls hätte sein sollen und was gemäss der Dispositionsmaxime zwischen den Parteien noch strittig ist, was sich wiederum aus den Parteibegehren, insbesondere den Beschwerdeanträgen, ergibt. Im Laufe des Rechtsmittelverfahrens kann sich der Streitgegenstand daher verengen bzw. um nicht mehr strittige Punkte reduzieren, grundsätzlich jedoch nicht erweitern oder inhaltlich verändern (vgl. BGE 136 II 457 E. 4.2; BGE 136 II 165 E. 5; BGE 133 II 35 E. 2).

1.3.2 Im vorliegenden Fall beantragt der Beschwerdeführer, die Vorinstanz sei anzuweisen, jede weitere Bearbeitung der ihn betreffenden Personendaten zu unterlassen und die ihn betreffenden Daten in der Datensammlung zu löschen. Diese Rechtsbegehren hatte der Beschwerdeführer bereits im vorinstanzlichen Verfahren gestellt und die Vorinstanz wies sie in der angefochtenen Verfügung ab. Eine unzulässige Erweiterung des Streitgegenstands ist daher nicht ersichtlich.

Dass der Beschwerdeführer in der - überaus umfangreichen - Begründung seiner Beschwerde auch ausführlich Fragen erörtert, welche in keinem relevanten Zusammenhang mit diesen Begehren stehen, stellt keine unzulässige Erweiterung des Streitgegenstandes dar, denn für die Bestimmung des Streitgegenstands sind allein die Rechtsbegehren massgeblich.

1.4 Die Eingabefrist sowie die Anforderungen an Form und Inhalt der Beschwerdeschrift sind gewahrt (vgl. Art. 50 Abs. 1
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 50
1    Le recours doit être déposé dans les 30 jours qui suivent la notification de la décision.
2    Le recours pour déni de justice ou retard injustifié peut être formé en tout temps.
und 52 Abs. 1
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 52
1    Le mémoire de recours indique les conclusions, motifs et moyens de preuve et porte la signature du recourant ou de son mandataire; celui-ci y joint l'expédition de la décision attaquée et les pièces invoquées comme moyens de preuve, lorsqu'elles se trouvent en ses mains.
2    Si le recours ne satisfait pas à ces exigences, ou si les conclusions ou les motifs du recourant n'ont pas la clarté nécessaire, sans que le recours soit manifestement irrecevable, l'autorité de recours impartit au recourant un court délai supplémentaire pour régulariser le recours.
3    Elle avise en même temps le recourant que si le délai n'est pas utilisé, elle statuera sur la base du dossier ou si les conclusions, les motifs ou la signature manquent, elle déclarera le recours irrecevable.
VwVG). Die Vertreter haben sich rechtsgenüglich ausgewiesen (vgl. Art. 11
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 11
1    Si elle ne doit pas agir personnellement, la partie peut, dans toutes les phases de la procédure, se faire représenter ou se faire assister si l'urgence de l'enquête officielle ne l'exclut pas.30
2    L'autorité peut exiger du mandataire qu'il justifie de ses pouvoirs par une procuration écrite.
3    Tant que la partie ne révoque pas la procuration, l'autorité adresse ses communications au mandataire.
VwVG), der Kostenvorschuss wurde fristgerecht bezahlt (vgl. Art. 63 Abs. 4
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 63
1    En règle générale, les frais de procédure comprenant l'émolument d'arrêté, les émoluments de chancellerie et les débours sont mis, dans le dispositif, à la charge de la partie qui succombe. Si celle-ci n'est déboutée que partiellement, ces frais sont réduits. À titre exceptionnel, ils peuvent être entièrement remis.
2    Aucun frais de procédure n'est mis à la charge des autorités inférieures, ni des autorités fédérales recourantes et déboutées; si l'autorité recourante qui succombe n'est pas une autorité fédérale, les frais de procédure sont mis à sa charge dans la mesure où le litige porte sur des intérêts pécuniaires de collectivités ou d'établissements autonomes.
3    Des frais de procédure ne peuvent être mis à la charge de la partie qui a gain de cause que si elle les a occasionnés en violant des règles de procédure.
4    L'autorité de recours, son président ou le juge instructeur perçoit du recourant une avance de frais équivalant aux frais de procédure présumés. Elle lui impartit pour le versement de cette créance un délai raisonnable en l'avertissant qu'à défaut de paiement elle n'entrera pas en matière. Si des motifs particuliers le justifient, elle peut renoncer à percevoir la totalité ou une partie de l'avance de frais.101
4bis    L'émolument d'arrêté est calculé en fonction de l'ampleur et de la difficulté de la cause, de la manière de procéder des parties et de leur situation financière. Son montant est fixé:
a  entre 100 et 5000 francs dans les contestations non pécuniaires;
b  entre 100 et 50 000 francs dans les autres contestations.102
5    Le Conseil fédéral établit un tarif des émoluments.103 L'art. 16, al. 1, let. a, de la loi du 17 juin 2005 sur le Tribunal administratif fédéral104 et l'art. 73 de la loi du 19 mars 2010 sur l'organisation des autorités pénales105 sont réservés.106
VwVG) und die übrigen Sachurteilsvoraussetzungen liegen ebenfalls vor (vgl. Art. 46 ff
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 46
1    Les autres décisions incidentes notifiées séparément peuvent faire l'objet d'un recours:
a  si elles peuvent causer un préjudice irréparable, ou
b  si l'admission du recours peut conduire immédiatement à une décision finale qui permet d'éviter une procédure probatoire longue et coûteuse.
2    Si le recours n'est pas recevable en vertu de l'al. 1 ou qu'il n'a pas été utilisé, les décisions incidentes en question peuvent être attaquées avec la décision finale dans la mesure où elles influent sur le contenu de celle-ci.
. VwVG).

1.5 Auf die Beschwerde ist daher einzutreten.

2.

Der Beschwerdeführer rügt verschiedene Verstösse gegen das Datenschutzgesetz. Er macht geltend, die Daten, welche die Vorinstanz über ihn gesammelt habe, stellten sowohl besonders schützenswerte Personendaten im Sinne von Art. 3 Bst. c Ziff. 4
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 3 Champ d'application territorial - 1 La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
1    La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
2    Les prétentions de droit privé sont régies par la loi fédérale du 18 décembre 1987 sur le droit international privé4. Sont également réservées les dispositions régissant le champ d'application territorial du code pénal5.
des Datenschutzgesetzes vom 19. Juni 1992 (DSG, SR 235.1) als auch ein Persönlichkeitsprofil im Sinne von Art. 3 Bst. d
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 3 Champ d'application territorial - 1 La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
1    La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
2    Les prétentions de droit privé sont régies par la loi fédérale du 18 décembre 1987 sur le droit international privé4. Sont également réservées les dispositions régissant le champ d'application territorial du code pénal5.
DSG dar. Gemäss Art. 17 Abs. 2
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 17 Dérogations - 1 En dérogation à l'art. 16, al. 1 et 2, des données personnelles peuvent être communiquées à l'étranger dans les cas suivants:
1    En dérogation à l'art. 16, al. 1 et 2, des données personnelles peuvent être communiquées à l'étranger dans les cas suivants:
a  la personne concernée a expressément donné son consentement à la communication;
b  la communication est en relation directe avec la conclusion ou l'exécution d'un contrat:
b1  entre le responsable du traitement et la personne concernée, ou
b2  entre le responsable du traitement et son cocontractant, dans l'intérêt de la personne concernée;
c  la communication est nécessaire:
c1  à la sauvegarde d'un intérêt public prépondérant, ou
c2  à la constatation, à l'exercice ou à la défense d'un droit devant un tribunal ou une autre autorité étrangère compétente;
d  la communication est nécessaire pour protéger la vie ou l'intégrité corporelle de la personne concernée ou d'un tiers et il n'est pas possible d'obtenir le consentement de la personne concernée dans un délai raisonnable;
e  la personne concernée a rendu les données personnelles accessibles à tout un chacun et ne s'est pas opposée expressément au traitement;
f  les données personnelles proviennent d'un registre prévu par la loi, accessible au public ou à toute personne justifiant d'un intérêt légitime, pour autant que les conditions légales pour la consultation dans le cas d'espèce soient remplies.
2    Le responsable du traitement ou le sous-traitant informe, sur demande, le PFPDT des communications de données personnelles effectuées en vertu de l'al. 1, let. b, ch. 2, c et d.
DSG sei daher eine formell-gesetzliche Grundlage erforderlich. Eine solche fehle, da Art. 23
SR 956.1 Ordonnance du 16 janvier 2008 sur la mise en vigueur anticipée de dispositions organisationnelles de la loi du 22 juin 2007 sur la surveillance des marchés financiers - Loi sur la surveillance des marchés financiers
LFINMA Art. 23 Traitement de données - 1 Dans le cadre de la surveillance prévue par la présente loi et les lois sur les marchés financiers, la FINMA peut traiter ou faire traiter des données personnelles, y compris des données sensibles.
1    Dans le cadre de la surveillance prévue par la présente loi et les lois sur les marchés financiers, la FINMA peut traiter ou faire traiter des données personnelles, y compris des données sensibles.
2    Elle peut le faire en particulier pour:
a  le contrôle de l'assujetti;
b  la surveillance;
c  la conduite de procédures;
d  l'évaluation des garanties d'une activité irréprochable;
e  l'évaluation du comportement d'une personne qui exerce une activité pour l'assujetti ou sur le marché financier;
f  l'entraide administrative et judiciaire nationale et internationale.
3    Elle est habilitée à faire du profilage, y compris du profilage à risque élevé, au sens de la loi fédérale du 25 septembre 2020 sur la protection des données53 pour l'évaluation du comportement d'une personne selon l'al. 2, let. e.
4    Elle règle les modalités.
FINMAG das Führen einer Watchlist nicht erfasse. Es liege auch keine Ausnahme im Sinne von Art. 17 Abs. 2 Bst. a
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 17 Dérogations - 1 En dérogation à l'art. 16, al. 1 et 2, des données personnelles peuvent être communiquées à l'étranger dans les cas suivants:
1    En dérogation à l'art. 16, al. 1 et 2, des données personnelles peuvent être communiquées à l'étranger dans les cas suivants:
a  la personne concernée a expressément donné son consentement à la communication;
b  la communication est en relation directe avec la conclusion ou l'exécution d'un contrat:
b1  entre le responsable du traitement et la personne concernée, ou
b2  entre le responsable du traitement et son cocontractant, dans l'intérêt de la personne concernée;
c  la communication est nécessaire:
c1  à la sauvegarde d'un intérêt public prépondérant, ou
c2  à la constatation, à l'exercice ou à la défense d'un droit devant un tribunal ou une autre autorité étrangère compétente;
d  la communication est nécessaire pour protéger la vie ou l'intégrité corporelle de la personne concernée ou d'un tiers et il n'est pas possible d'obtenir le consentement de la personne concernée dans un délai raisonnable;
e  la personne concernée a rendu les données personnelles accessibles à tout un chacun et ne s'est pas opposée expressément au traitement;
f  les données personnelles proviennent d'un registre prévu par la loi, accessible au public ou à toute personne justifiant d'un intérêt légitime, pour autant que les conditions légales pour la consultation dans le cas d'espèce soient remplies.
2    Le responsable du traitement ou le sous-traitant informe, sur demande, le PFPDT des communications de données personnelles effectuées en vertu de l'al. 1, let. b, ch. 2, c et d.
DSG vor. Selbst wenn die von der Vor-instanz im Rahmen der Watchlist über ihn bearbeiteten Daten nicht als schützenswerte Personendaten oder als Persönlichkeitsprofil eingestuft würden, wäre eine Regelung auf Verordnungsstufe nur zulässig, sofern sie sich auf eine zulässige Gesetzesdelegation stützen könnte. Für die Datenverordnung-FINMA vom 8. September 2011 (SR 956.124) bestehe aber keine derartige ausreichende Delegation, da keine der erforderlichen Voraussetzungen gegeben seien.

In den Finanzmarktgesetzen existierten spezifische Normen, welche bestätigten, dass der Gesetzgeber für jedes von der Vorinstanz anzulegende Verzeichnis/Register eine ausdrückliche gesetzliche Grundlage für notwendig erachtet habe, und zwar auch dann, wenn es sich nicht um ein öffentlich zugängliches Register handle, so Art. 23 Abs. 2
SR 956.1 Ordonnance du 16 janvier 2008 sur la mise en vigueur anticipée de dispositions organisationnelles de la loi du 22 juin 2007 sur la surveillance des marchés financiers - Loi sur la surveillance des marchés financiers
LFINMA Art. 23 Traitement de données - 1 Dans le cadre de la surveillance prévue par la présente loi et les lois sur les marchés financiers, la FINMA peut traiter ou faire traiter des données personnelles, y compris des données sensibles.
1    Dans le cadre de la surveillance prévue par la présente loi et les lois sur les marchés financiers, la FINMA peut traiter ou faire traiter des données personnelles, y compris des données sensibles.
2    Elle peut le faire en particulier pour:
a  le contrôle de l'assujetti;
b  la surveillance;
c  la conduite de procédures;
d  l'évaluation des garanties d'une activité irréprochable;
e  l'évaluation du comportement d'une personne qui exerce une activité pour l'assujetti ou sur le marché financier;
f  l'entraide administrative et judiciaire nationale et internationale.
3    Elle est habilitée à faire du profilage, y compris du profilage à risque élevé, au sens de la loi fédérale du 25 septembre 2020 sur la protection des données53 pour l'évaluation du comportement d'une personne selon l'al. 2, let. e.
4    Elle règle les modalités.
FINMAG betreffend das öffentlich zugängliche Verzeichnis der Beaufsichtigten, Art. 18a
SR 955.0 Loi fédérale du 10 octobre 1997 concernant la lutte contre le blanchiment d'argent et le financement du terrorisme (Loi sur le blanchiment d'argent, LBA) - Loi sur le blanchiment d'argent
LBA Art. 18a Registre public - 1 La FINMA tient un registre des intermédiaires financiers visés à l'art. 2, al. 3, qui sont affiliés à un organisme d'autorégulation. Ce registre est accessible au public sous forme électronique.
1    La FINMA tient un registre des intermédiaires financiers visés à l'art. 2, al. 3, qui sont affiliés à un organisme d'autorégulation. Ce registre est accessible au public sous forme électronique.
2    La FINMA rend ces données accessibles par procédure d'appel.
des Geldwäschereigesetzes vom 10. Oktober 1997 (GwG, SR 955.0) betreffend die öffentliche Liste der einer Selbstregulierungsorganisation angeschlossenen Finanzintermediäre, sowie Art. 18 Abs. 1 Bst. f
SR 955.0 Loi fédérale du 10 octobre 1997 concernant la lutte contre le blanchiment d'argent et le financement du terrorisme (Loi sur le blanchiment d'argent, LBA) - Loi sur le blanchiment d'argent
LBA Art. 18 - 1 Dans le cadre de la surveillance des intermédiaires financiers visés à l'art. 2, al. 3, la FINMA assume les tâches suivantes:120
1    Dans le cadre de la surveillance des intermédiaires financiers visés à l'art. 2, al. 3, la FINMA assume les tâches suivantes:120
a  elle octroie ou retire la reconnaissance aux organismes d'autorégulation;
b  elle surveille les organismes d'autorégulation;
c  elle approuve les règlements édictés par les organismes d'autorégulation (art. 25) et les modifications qui y sont apportées;
d  elle veille à ce que les organismes d'autorégulation fassent appliquer ces règlements;
e  ...
2    ...123
3    Les organismes d'autorégulation doivent, en vue de garantir le respect du secret professionnel, faire effectuer les contrôles au sens de la présente loi (contrôles LBA) auprès des avocats et des notaires par des avocats et des notaires.124
4    Les avocats et les notaires chargés des contrôles LBA doivent impérativement remplir les conditions suivantes:
a  détenir le brevet d'avocat ou de notaire;
b  offrir toutes les garanties d'une activité de révision irréprochable;
c  justifier des connaissances requises en matière de législation sur le blanchiment d'argent ainsi que de l'expérience et de la formation continue adéquates;
d  justifier de leur indépendance à l'égard du membre faisant l'objet du contrôle.125
GwG betreffend die nicht öffentliche Liste der Personen, denen die Vorinstanz die Ausübung der Tätigkeit als Finanzintermediäre verweigert habe. Für keines dieser Verzeichnisse/Register sei die allgemeine Norm von Art. 23 Abs. 1
SR 956.1 Ordonnance du 16 janvier 2008 sur la mise en vigueur anticipée de dispositions organisationnelles de la loi du 22 juin 2007 sur la surveillance des marchés financiers - Loi sur la surveillance des marchés financiers
LFINMA Art. 23 Traitement de données - 1 Dans le cadre de la surveillance prévue par la présente loi et les lois sur les marchés financiers, la FINMA peut traiter ou faire traiter des données personnelles, y compris des données sensibles.
1    Dans le cadre de la surveillance prévue par la présente loi et les lois sur les marchés financiers, la FINMA peut traiter ou faire traiter des données personnelles, y compris des données sensibles.
2    Elle peut le faire en particulier pour:
a  le contrôle de l'assujetti;
b  la surveillance;
c  la conduite de procédures;
d  l'évaluation des garanties d'une activité irréprochable;
e  l'évaluation du comportement d'une personne qui exerce une activité pour l'assujetti ou sur le marché financier;
f  l'entraide administrative et judiciaire nationale et internationale.
3    Elle est habilitée à faire du profilage, y compris du profilage à risque élevé, au sens de la loi fédérale du 25 septembre 2020 sur la protection des données53 pour l'évaluation du comportement d'une personne selon l'al. 2, let. e.
4    Elle règle les modalités.
FINMAG als ausreichende Grundlage erachtet worden. Dies zeige, dass Art. 23 Abs. 1
SR 956.1 Ordonnance du 16 janvier 2008 sur la mise en vigueur anticipée de dispositions organisationnelles de la loi du 22 juin 2007 sur la surveillance des marchés financiers - Loi sur la surveillance des marchés financiers
LFINMA Art. 23 Traitement de données - 1 Dans le cadre de la surveillance prévue par la présente loi et les lois sur les marchés financiers, la FINMA peut traiter ou faire traiter des données personnelles, y compris des données sensibles.
1    Dans le cadre de la surveillance prévue par la présente loi et les lois sur les marchés financiers, la FINMA peut traiter ou faire traiter des données personnelles, y compris des données sensibles.
2    Elle peut le faire en particulier pour:
a  le contrôle de l'assujetti;
b  la surveillance;
c  la conduite de procédures;
d  l'évaluation des garanties d'une activité irréprochable;
e  l'évaluation du comportement d'une personne qui exerce une activité pour l'assujetti ou sur le marché financier;
f  l'entraide administrative et judiciaire nationale et internationale.
3    Elle est habilitée à faire du profilage, y compris du profilage à risque élevé, au sens de la loi fédérale du 25 septembre 2020 sur la protection des données53 pour l'évaluation du comportement d'une personne selon l'al. 2, let. e.
4    Elle règle les modalités.
FINMAG nicht derart weit verstanden werden dürfe, wie die Vorinstanz geltend mache.

Auch sei die Watchlist gemäss der massgeblichen Literatur klar dem Finanzmarktenforcement, d.h. der Untersuchung und Feststellung erfolgter Verstösse gegen das Finanzmarktrecht zuzuordnen, und nicht der regulären laufenden Aufsichtstätigkeit. Das Führen einer Watchlist stelle somit kein Aufsichtsinstrument dar. Die Vorinstanz führe selbst aus, dass sie die über ihn gesammelten Unterlagen nicht im Rahmen ihrer Aufsicht, sondern im Rahmen des Verwaltungsverfahrens gegen seine ehemalige Arbeitgeberin erlangt habe. Der Beschwerdeführer falle nicht unter den Begriff der Beaufsichtigten nach Art. 3
SR 956.1 Ordonnance du 16 janvier 2008 sur la mise en vigueur anticipée de dispositions organisationnelles de la loi du 22 juin 2007 sur la surveillance des marchés financiers - Loi sur la surveillance des marchés financiers
LFINMA Art. 3 Assujettis - Sont assujettis à la surveillance des marchés financiers:
a  les personnes qui, selon les lois sur les marchés financiers, doivent obtenir une autorisation, une reconnaissance, un agrément ou un enregistrement de l'autorité de surveillance des marchés financiers, et
b  les placements collectifs de capitaux au sens de la loi du 23 juin 2006 sur les placements collectifs18 qui disposent ou doivent disposer d'une autorisation ou d'une approbation;
c  ...
FINMAG. Weder die Botschaft zum FINMAG noch die Literatur sähen in Art. 23
SR 956.1 Ordonnance du 16 janvier 2008 sur la mise en vigueur anticipée de dispositions organisationnelles de la loi du 22 juin 2007 sur la surveillance des marchés financiers - Loi sur la surveillance des marchés financiers
LFINMA Art. 23 Traitement de données - 1 Dans le cadre de la surveillance prévue par la présente loi et les lois sur les marchés financiers, la FINMA peut traiter ou faire traiter des données personnelles, y compris des données sensibles.
1    Dans le cadre de la surveillance prévue par la présente loi et les lois sur les marchés financiers, la FINMA peut traiter ou faire traiter des données personnelles, y compris des données sensibles.
2    Elle peut le faire en particulier pour:
a  le contrôle de l'assujetti;
b  la surveillance;
c  la conduite de procédures;
d  l'évaluation des garanties d'une activité irréprochable;
e  l'évaluation du comportement d'une personne qui exerce une activité pour l'assujetti ou sur le marché financier;
f  l'entraide administrative et judiciaire nationale et internationale.
3    Elle est habilitée à faire du profilage, y compris du profilage à risque élevé, au sens de la loi fédérale du 25 septembre 2020 sur la protection des données53 pour l'évaluation du comportement d'une personne selon l'al. 2, let. e.
4    Elle règle les modalités.
FINMAG eine Ermächtigung zum Anlegen von anderen Verzeichnissen als von jenen über Personen, die als "Beaufsichtigte" einzustufen seien. Die von der Vorinstanz geführte Watchlist finde daher auch aus diesem Grund in Art. 23
SR 956.1 Ordonnance du 16 janvier 2008 sur la mise en vigueur anticipée de dispositions organisationnelles de la loi du 22 juin 2007 sur la surveillance des marchés financiers - Loi sur la surveillance des marchés financiers
LFINMA Art. 23 Traitement de données - 1 Dans le cadre de la surveillance prévue par la présente loi et les lois sur les marchés financiers, la FINMA peut traiter ou faire traiter des données personnelles, y compris des données sensibles.
1    Dans le cadre de la surveillance prévue par la présente loi et les lois sur les marchés financiers, la FINMA peut traiter ou faire traiter des données personnelles, y compris des données sensibles.
2    Elle peut le faire en particulier pour:
a  le contrôle de l'assujetti;
b  la surveillance;
c  la conduite de procédures;
d  l'évaluation des garanties d'une activité irréprochable;
e  l'évaluation du comportement d'une personne qui exerce une activité pour l'assujetti ou sur le marché financier;
f  l'entraide administrative et judiciaire nationale et internationale.
3    Elle est habilitée à faire du profilage, y compris du profilage à risque élevé, au sens de la loi fédérale du 25 septembre 2020 sur la protection des données53 pour l'évaluation du comportement d'une personne selon l'al. 2, let. e.
4    Elle règle les modalités.
FINMAG keine gesetzliche Grundlage.

Die Vorinstanz stellt sich auf den Standpunkt, Art. 23 Abs. 1
SR 956.1 Ordonnance du 16 janvier 2008 sur la mise en vigueur anticipée de dispositions organisationnelles de la loi du 22 juin 2007 sur la surveillance des marchés financiers - Loi sur la surveillance des marchés financiers
LFINMA Art. 23 Traitement de données - 1 Dans le cadre de la surveillance prévue par la présente loi et les lois sur les marchés financiers, la FINMA peut traiter ou faire traiter des données personnelles, y compris des données sensibles.
1    Dans le cadre de la surveillance prévue par la présente loi et les lois sur les marchés financiers, la FINMA peut traiter ou faire traiter des données personnelles, y compris des données sensibles.
2    Elle peut le faire en particulier pour:
a  le contrôle de l'assujetti;
b  la surveillance;
c  la conduite de procédures;
d  l'évaluation des garanties d'une activité irréprochable;
e  l'évaluation du comportement d'une personne qui exerce une activité pour l'assujetti ou sur le marché financier;
f  l'entraide administrative et judiciaire nationale et internationale.
3    Elle est habilitée à faire du profilage, y compris du profilage à risque élevé, au sens de la loi fédérale du 25 septembre 2020 sur la protection des données53 pour l'évaluation du comportement d'une personne selon l'al. 2, let. e.
4    Elle règle les modalités.
FINMAG bilde die formell-gesetzliche Rechtsgrundlage im Sinn von Art. 17 Abs. 2
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 17 Dérogations - 1 En dérogation à l'art. 16, al. 1 et 2, des données personnelles peuvent être communiquées à l'étranger dans les cas suivants:
1    En dérogation à l'art. 16, al. 1 et 2, des données personnelles peuvent être communiquées à l'étranger dans les cas suivants:
a  la personne concernée a expressément donné son consentement à la communication;
b  la communication est en relation directe avec la conclusion ou l'exécution d'un contrat:
b1  entre le responsable du traitement et la personne concernée, ou
b2  entre le responsable du traitement et son cocontractant, dans l'intérêt de la personne concernée;
c  la communication est nécessaire:
c1  à la sauvegarde d'un intérêt public prépondérant, ou
c2  à la constatation, à l'exercice ou à la défense d'un droit devant un tribunal ou une autre autorité étrangère compétente;
d  la communication est nécessaire pour protéger la vie ou l'intégrité corporelle de la personne concernée ou d'un tiers et il n'est pas possible d'obtenir le consentement de la personne concernée dans un délai raisonnable;
e  la personne concernée a rendu les données personnelles accessibles à tout un chacun et ne s'est pas opposée expressément au traitement;
f  les données personnelles proviennent d'un registre prévu par la loi, accessible au public ou à toute personne justifiant d'un intérêt légitime, pour autant que les conditions légales pour la consultation dans le cas d'espèce soient remplies.
2    Le responsable du traitement ou le sous-traitant informe, sur demande, le PFPDT des communications de données personnelles effectuées en vertu de l'al. 1, let. b, ch. 2, c et d.
DSG für die Bearbeitung von Personendaten im Rahmen der Watchlist. In der Datenverordnung-FINMA seien die Einzelheiten geregelt. Die Vorinstanz sei aufgrund von Art 23
SR 956.1 Ordonnance du 16 janvier 2008 sur la mise en vigueur anticipée de dispositions organisationnelles de la loi du 22 juin 2007 sur la surveillance des marchés financiers - Loi sur la surveillance des marchés financiers
LFINMA Art. 23 Traitement de données - 1 Dans le cadre de la surveillance prévue par la présente loi et les lois sur les marchés financiers, la FINMA peut traiter ou faire traiter des données personnelles, y compris des données sensibles.
1    Dans le cadre de la surveillance prévue par la présente loi et les lois sur les marchés financiers, la FINMA peut traiter ou faire traiter des données personnelles, y compris des données sensibles.
2    Elle peut le faire en particulier pour:
a  le contrôle de l'assujetti;
b  la surveillance;
c  la conduite de procédures;
d  l'évaluation des garanties d'une activité irréprochable;
e  l'évaluation du comportement d'une personne qui exerce une activité pour l'assujetti ou sur le marché financier;
f  l'entraide administrative et judiciaire nationale et internationale.
3    Elle est habilitée à faire du profilage, y compris du profilage à risque élevé, au sens de la loi fédérale du 25 septembre 2020 sur la protection des données53 pour l'évaluation du comportement d'une personne selon l'al. 2, let. e.
4    Elle règle les modalités.
FINMAG sowie von mittelbaren gesetzlichen Grundlagen in den Finanzmarktgesetzen legitimiert, Daten zu beschaffen, die sie im Rahmen der Finanzmarktaufsicht benötige. Die Bestimmungen zur Gesetzesdelegation seien eingehalten: Die Datenbearbeitung im Rahmen der Aufsicht nach den einschlägigen Bestimmungen der Finanzmarktgesetze stelle eine bestimmte, genau umschriebene Materie dar. Die Datenverordnung-FINMA konkretisiere lediglich die gesetzliche Grundlage und bewege sich im Rahmen derselben. Die vom Beschwerdeführer genannten Bestimmungen in anderen Finanzmarktgesetzen, die angeblich Grundlagen für das Führen von Registern bildeten, beträfen öffentliche Verzeichnisse und nicht interne Arbeitshilfen für die Mitarbeitenden in den Geschäftsbereichen, wie die Watchlist eine darstelle. Art. 23
SR 956.1 Ordonnance du 16 janvier 2008 sur la mise en vigueur anticipée de dispositions organisationnelles de la loi du 22 juin 2007 sur la surveillance des marchés financiers - Loi sur la surveillance des marchés financiers
LFINMA Art. 23 Traitement de données - 1 Dans le cadre de la surveillance prévue par la présente loi et les lois sur les marchés financiers, la FINMA peut traiter ou faire traiter des données personnelles, y compris des données sensibles.
1    Dans le cadre de la surveillance prévue par la présente loi et les lois sur les marchés financiers, la FINMA peut traiter ou faire traiter des données personnelles, y compris des données sensibles.
2    Elle peut le faire en particulier pour:
a  le contrôle de l'assujetti;
b  la surveillance;
c  la conduite de procédures;
d  l'évaluation des garanties d'une activité irréprochable;
e  l'évaluation du comportement d'une personne qui exerce une activité pour l'assujetti ou sur le marché financier;
f  l'entraide administrative et judiciaire nationale et internationale.
3    Elle est habilitée à faire du profilage, y compris du profilage à risque élevé, au sens de la loi fédérale du 25 septembre 2020 sur la protection des données53 pour l'évaluation du comportement d'une personne selon l'al. 2, let. e.
4    Elle règle les modalités.
FINMAG beziehe sich auf die gesamte Tätigkeit der FINMA, welche sowohl die formlose laufende Aufsicht als auch die Enforcementtätigkeit mit einschliesse. Der Anwendungsbereich des Bankengesetzes vom 8. November 1934 (BankG, SR 952.0) und des FINMAG erstrecke sich nicht nur auf einen engen Kreis von Bewilligungsträgern, vielmehr seien Personen, die Gewähr bieten müssten, ebenfalls der Aufsicht der Vorinstanz unterstellt.

2.1 Das Datenschutzgesetz gilt für das Bearbeiten von Daten natürlicher und juristischer Personen durch private Personen und Bundesorgane (vgl. Art 2 Abs. 1
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 2 Champ d'application à raison de la personne et de la matière - 1 La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par:
1    La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par:
a  des personnes privées;
b  des organes fédéraux.
2    Elle ne s'applique pas:
a  aux traitements de données personnelles effectués par une personne physique pour un usage exclusivement personnel;
b  aux traitements de données personnelles effectués par les Chambres fédérales et les commissions parlementaires dans le cadre de leurs délibérations;
c  aux traitements de données personnelles effectués par les bénéficiaires institutionnels au sens de l'art. 2, al. 1, de la loi du 22 juin 2007 sur l'État hôte3 qui jouissent en Suisse de l'immunité de juridiction.
3    Les traitements de données personnelles effectués dans le cadre de procédures devant des tribunaux ou dans le cadre de procédures régies par des dispositions fédérales de procédure, ainsi que les droits des personnes concernées, obéissent au droit de procédure applicable. La présente loi s'applique aux procédures administratives de première instance.
4    Les registres publics relatifs aux rapports de droit privé, notamment l'accès à ces registres et les droits des personnes concernées, sont régis par les dispositions spéciales du droit fédéral applicable. À défaut la présente loi s'applique.
DSG). Die Vorinstanz als eine öffentlich-rechtliche Anstalt (vgl. Art. 4 Abs. 1
SR 956.1 Ordonnance du 16 janvier 2008 sur la mise en vigueur anticipée de dispositions organisationnelles de la loi du 22 juin 2007 sur la surveillance des marchés financiers - Loi sur la surveillance des marchés financiers
LFINMA Art. 4 Buts de la surveillance des marchés financiers - La surveillance des marchés financiers a pour but de protéger, conformément aux lois sur les marchés financiers, les créanciers, les investisseurs et les assurés, et d'assurer le bon fonctionnement des marchés financiers. Elle contribue ce faisant à améliorer la réputation, la compétitivité et la viabilité de la place financière suisse.
FINMAG) ist ein Bundesorgan im Sinne von Art. 2 Abs. 1 Bst. b
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 2 Champ d'application à raison de la personne et de la matière - 1 La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par:
1    La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par:
a  des personnes privées;
b  des organes fédéraux.
2    Elle ne s'applique pas:
a  aux traitements de données personnelles effectués par une personne physique pour un usage exclusivement personnel;
b  aux traitements de données personnelles effectués par les Chambres fédérales et les commissions parlementaires dans le cadre de leurs délibérations;
c  aux traitements de données personnelles effectués par les bénéficiaires institutionnels au sens de l'art. 2, al. 1, de la loi du 22 juin 2007 sur l'État hôte3 qui jouissent en Suisse de l'immunité de juridiction.
3    Les traitements de données personnelles effectués dans le cadre de procédures devant des tribunaux ou dans le cadre de procédures régies par des dispositions fédérales de procédure, ainsi que les droits des personnes concernées, obéissent au droit de procédure applicable. La présente loi s'applique aux procédures administratives de première instance.
4    Les registres publics relatifs aux rapports de droit privé, notamment l'accès à ces registres et les droits des personnes concernées, sont régis par les dispositions spéciales du droit fédéral applicable. À défaut la présente loi s'applique.
DSG und Art. 3 Bst. h
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 3 Champ d'application territorial - 1 La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
1    La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
2    Les prétentions de droit privé sont régies par la loi fédérale du 18 décembre 1987 sur le droit international privé4. Sont également réservées les dispositions régissant le champ d'application territorial du code pénal5.
DSG und eine erstinstanzliche Verwaltungsbehörde im Sinne von Art. 2 Abs. 2 Bst. c
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 2 Champ d'application à raison de la personne et de la matière - 1 La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par:
1    La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par:
a  des personnes privées;
b  des organes fédéraux.
2    Elle ne s'applique pas:
a  aux traitements de données personnelles effectués par une personne physique pour un usage exclusivement personnel;
b  aux traitements de données personnelles effectués par les Chambres fédérales et les commissions parlementaires dans le cadre de leurs délibérations;
c  aux traitements de données personnelles effectués par les bénéficiaires institutionnels au sens de l'art. 2, al. 1, de la loi du 22 juin 2007 sur l'État hôte3 qui jouissent en Suisse de l'immunité de juridiction.
3    Les traitements de données personnelles effectués dans le cadre de procédures devant des tribunaux ou dans le cadre de procédures régies par des dispositions fédérales de procédure, ainsi que les droits des personnes concernées, obéissent au droit de procédure applicable. La présente loi s'applique aux procédures administratives de première instance.
4    Les registres publics relatifs aux rapports de droit privé, notamment l'accès à ces registres et les droits des personnes concernées, sont régis par les dispositions spéciales du droit fédéral applicable. À défaut la présente loi s'applique.
DSG. Die Datensammlung "Gewähr für einwandfreie Geschäftstätigkeit und Berufsausübung" stellt eine Datensammlung im Sinne von Art. 3 Bst. g
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 3 Champ d'application territorial - 1 La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
1    La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
2    Les prétentions de droit privé sont régies par la loi fédérale du 18 décembre 1987 sur le droit international privé4. Sont également réservées les dispositions régissant le champ d'application territorial du code pénal5.
DSG dar.

Das Datenschutzgesetz ist daher im vorliegenden Fall offensichtlich und unbestrittenermassen anwendbar.

2.2 Personendaten bzw. "Daten" im Sinne des Datenschutzgesetzes sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen (vgl. Art. 3 Bst. a
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 3 Champ d'application territorial - 1 La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
1    La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
2    Les prétentions de droit privé sont régies par la loi fédérale du 18 décembre 1987 sur le droit international privé4. Sont également réservées les dispositions régissant le champ d'application territorial du code pénal5.
DSG; BGE 136 II 508 E. 3.2, mit Hinweisen). Dabei kann es sich sowohl um Tatsachenfeststellungen als auch um Werturteile handeln. Entscheidend ist, dass sich die Angaben einer oder mehreren bestimmten Personen zuordnen lassen (vgl. GABOR P. BLECHTA, in: Basler Kommentar zum Datenschutzgesetz [im Folgenden: Basler Kommentar DSG], 3. Aufl. 2014, Art. 3 N. 4). Besonders schützenswerte Personendaten sind Daten über die religiösen, weltanschaulichen, politischen oder gewerkschaftlichen Ansichten oder Tätigkeiten; die Gesundheit, die Intimsphäre oder die Rassenzugehörigkeit; Massnahmen der sozialen Hilfe sowie administrative oder strafrechtliche Verfolgungen und Sanktionen (vgl. Art. 3 Bst. c Ziff. 1
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 3 Champ d'application territorial - 1 La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
1    La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
2    Les prétentions de droit privé sont régies par la loi fédérale du 18 décembre 1987 sur le droit international privé4. Sont également réservées les dispositions régissant le champ d'application territorial du code pénal5.
-4
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 3 Champ d'application territorial - 1 La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
1    La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
2    Les prétentions de droit privé sont régies par la loi fédérale du 18 décembre 1987 sur le droit international privé4. Sont également réservées les dispositions régissant le champ d'application territorial du code pénal5.
DSG). Ein Persönlichkeitsprofil wiederum ist eine Zusammenstellung von Daten, die eine Beurteilung wesentlicher Aspekte der Persönlichkeit einer natürlichen Person erlaubt (vgl. Art. 3 Bst. d
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 3 Champ d'application territorial - 1 La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
1    La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
2    Les prétentions de droit privé sont régies par la loi fédérale du 18 décembre 1987 sur le droit international privé4. Sont également réservées les dispositions régissant le champ d'application territorial du code pénal5.
DSG). Das "Bearbeiten" beinhaltet laut Datenschutzgesetz jeden Umgang mit Personendaten, insbesondere das Beschaffen, Aufbewahren, Verwenden und Bekanntgeben von Daten (vgl. Art. 3 Bst. e
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 3 Champ d'application territorial - 1 La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
1    La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
2    Les prétentions de droit privé sont régies par la loi fédérale du 18 décembre 1987 sur le droit international privé4. Sont également réservées les dispositions régissant le champ d'application territorial du code pénal5.
DSG).

2.3 Im vorliegenden Fall lautet der umstrittene Eintrag über den Beschwerdeführer wie folgt:

"(...). Es bestehen Hinweise, dass er über (...) informiert war. Bank X._______ trennte sich von ihm."

Weiter enthält die Datensammlung der Vorinstanz einen Auszug aus der internen Untersuchung der Bank X._______ mit Zusammenfassungen von Interviews mit dem Beschwerdeführer selbst und von teilweise geschwärzten Aussagen anderer Mitarbeiter zur Frage, ob bzw. in welchem Ausmass der Beschwerdeführer in (...) involviert gewesen sei, vier E-Mails aus seinem geschäftlichen E-Mail-Verkehr sowie die Korrespondenz zwischen der Vorinstanz und dem Beschwerdeführer.

Inwiefern es sich bei diesen Daten um besonders schützenswerte Personendaten oder ein eigentliches Personenprofil im Sinne der dargelegten Gesetzesbestimmungen handelt, ist fraglich, kann im vorliegenden Fall indessen offen gelassen werden.

2.4 Besonders schützenswerte Personendaten sowie Persönlichkeitsprofile dürfen Bundesorgane nur bearbeiten, wenn ein Gesetz im formellen Sinn es ausdrücklich vorsieht oder es für eine in einem Gesetz im formellen Sinn klar umschriebene Aufgabe unentbehrlich ist oder wenn eine andere der im Gesetz genannten Ausnahmen gegeben ist (vgl. Art. 17 Abs. 2
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 17 Dérogations - 1 En dérogation à l'art. 16, al. 1 et 2, des données personnelles peuvent être communiquées à l'étranger dans les cas suivants:
1    En dérogation à l'art. 16, al. 1 et 2, des données personnelles peuvent être communiquées à l'étranger dans les cas suivants:
a  la personne concernée a expressément donné son consentement à la communication;
b  la communication est en relation directe avec la conclusion ou l'exécution d'un contrat:
b1  entre le responsable du traitement et la personne concernée, ou
b2  entre le responsable du traitement et son cocontractant, dans l'intérêt de la personne concernée;
c  la communication est nécessaire:
c1  à la sauvegarde d'un intérêt public prépondérant, ou
c2  à la constatation, à l'exercice ou à la défense d'un droit devant un tribunal ou une autre autorité étrangère compétente;
d  la communication est nécessaire pour protéger la vie ou l'intégrité corporelle de la personne concernée ou d'un tiers et il n'est pas possible d'obtenir le consentement de la personne concernée dans un délai raisonnable;
e  la personne concernée a rendu les données personnelles accessibles à tout un chacun et ne s'est pas opposée expressément au traitement;
f  les données personnelles proviennent d'un registre prévu par la loi, accessible au public ou à toute personne justifiant d'un intérêt légitime, pour autant que les conditions légales pour la consultation dans le cas d'espèce soient remplies.
2    Le responsable du traitement ou le sous-traitant informe, sur demande, le PFPDT des communications de données personnelles effectuées en vertu de l'al. 1, let. b, ch. 2, c et d.
DSG).

2.4.1 Art. 23 Abs. 1
SR 956.1 Ordonnance du 16 janvier 2008 sur la mise en vigueur anticipée de dispositions organisationnelles de la loi du 22 juin 2007 sur la surveillance des marchés financiers - Loi sur la surveillance des marchés financiers
LFINMA Art. 23 Traitement de données - 1 Dans le cadre de la surveillance prévue par la présente loi et les lois sur les marchés financiers, la FINMA peut traiter ou faire traiter des données personnelles, y compris des données sensibles.
1    Dans le cadre de la surveillance prévue par la présente loi et les lois sur les marchés financiers, la FINMA peut traiter ou faire traiter des données personnelles, y compris des données sensibles.
2    Elle peut le faire en particulier pour:
a  le contrôle de l'assujetti;
b  la surveillance;
c  la conduite de procédures;
d  l'évaluation des garanties d'une activité irréprochable;
e  l'évaluation du comportement d'une personne qui exerce une activité pour l'assujetti ou sur le marché financier;
f  l'entraide administrative et judiciaire nationale et internationale.
3    Elle est habilitée à faire du profilage, y compris du profilage à risque élevé, au sens de la loi fédérale du 25 septembre 2020 sur la protection des données53 pour l'évaluation du comportement d'une personne selon l'al. 2, let. e.
4    Elle règle les modalités.
FINMAG lautet:

"Die FINMA bearbeitet im Rahmen der Aufsicht nach diesem Gesetz und den Finanzmarktgesetzen Personendaten, einschliesslich besonders schützenswerter Personendaten und Persönlichkeitsprofilen. Sie regelt die Einzelheiten."

Das in Art. 17 Abs. 2
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 17 Dérogations - 1 En dérogation à l'art. 16, al. 1 et 2, des données personnelles peuvent être communiquées à l'étranger dans les cas suivants:
1    En dérogation à l'art. 16, al. 1 et 2, des données personnelles peuvent être communiquées à l'étranger dans les cas suivants:
a  la personne concernée a expressément donné son consentement à la communication;
b  la communication est en relation directe avec la conclusion ou l'exécution d'un contrat:
b1  entre le responsable du traitement et la personne concernée, ou
b2  entre le responsable du traitement et son cocontractant, dans l'intérêt de la personne concernée;
c  la communication est nécessaire:
c1  à la sauvegarde d'un intérêt public prépondérant, ou
c2  à la constatation, à l'exercice ou à la défense d'un droit devant un tribunal ou une autre autorité étrangère compétente;
d  la communication est nécessaire pour protéger la vie ou l'intégrité corporelle de la personne concernée ou d'un tiers et il n'est pas possible d'obtenir le consentement de la personne concernée dans un délai raisonnable;
e  la personne concernée a rendu les données personnelles accessibles à tout un chacun et ne s'est pas opposée expressément au traitement;
f  les données personnelles proviennent d'un registre prévu par la loi, accessible au public ou à toute personne justifiant d'un intérêt légitime, pour autant que les conditions légales pour la consultation dans le cas d'espèce soient remplies.
2    Le responsable du traitement ou le sous-traitant informe, sur demande, le PFPDT des communications de données personnelles effectuées en vertu de l'al. 1, let. b, ch. 2, c et d.
DSG vorgesehene Erfordernis, wonach das Bearbeiten besonders schützenswerter Personendaten und Persönlichkeitsprofile in einem Gesetz im formellen Sinn verankert sein muss, ist damit erfüllt.

Die Bestimmung enthält auch eine ausdrückliche Delegation, weitere Einzelheiten zu regeln. Die Auffassung des Beschwerdeführers, weil der Gesetzgeber verschiedene andere Datensammlungen im jeweils massgeblichen Finanzmarktgesetz selbst ausdrücklich genannt habe, sei dies für alle Datensammlungen der Vorinstanz erforderlich, ist angesichts des klaren Wortlauts dieser Delegationsnorm offensichtlich haltlos.

2.4.2 Gestützt auf Art. 23 Abs. 1
SR 956.1 Ordonnance du 16 janvier 2008 sur la mise en vigueur anticipée de dispositions organisationnelles de la loi du 22 juin 2007 sur la surveillance des marchés financiers - Loi sur la surveillance des marchés financiers
LFINMA Art. 23 Traitement de données - 1 Dans le cadre de la surveillance prévue par la présente loi et les lois sur les marchés financiers, la FINMA peut traiter ou faire traiter des données personnelles, y compris des données sensibles.
1    Dans le cadre de la surveillance prévue par la présente loi et les lois sur les marchés financiers, la FINMA peut traiter ou faire traiter des données personnelles, y compris des données sensibles.
2    Elle peut le faire en particulier pour:
a  le contrôle de l'assujetti;
b  la surveillance;
c  la conduite de procédures;
d  l'évaluation des garanties d'une activité irréprochable;
e  l'évaluation du comportement d'une personne qui exerce une activité pour l'assujetti ou sur le marché financier;
f  l'entraide administrative et judiciaire nationale et internationale.
3    Elle est habilitée à faire du profilage, y compris du profilage à risque élevé, au sens de la loi fédérale du 25 septembre 2020 sur la protection des données53 pour l'évaluation du comportement d'une personne selon l'al. 2, let. e.
4    Elle règle les modalités.
FINMAG erliess die Vorinstanz die Datenverordnung-FINMA, welche in Art. 1 ihren Gegenstand wie folgt umschreibt:

"1 Die FINMA nimmt Daten von Personen, deren Gewähr für eine einwandfreie Geschäftstätigkeit nach den Finanzmarktgesetzen und dem FINMAG zweifelhaft oder nicht gegeben ist, in eine Datensammlung auf.

2 Sie führt die Datensammlung zur Sicherstellung, dass nur Personen, die Gewähr für eine einwandfreie Geschäftstätigkeit bieten:

a. mit der Verwaltung oder Geschäftsführung von Beaufsichtigten betraut werden; oder

b. massgebend an den Beaufsichtigten beteiligt sind."

2.4.3 Hinsichtlich des Zwecks der Datenbearbeitung lässt sich Art. 23 Abs. 1
SR 956.1 Ordonnance du 16 janvier 2008 sur la mise en vigueur anticipée de dispositions organisationnelles de la loi du 22 juin 2007 sur la surveillance des marchés financiers - Loi sur la surveillance des marchés financiers
LFINMA Art. 23 Traitement de données - 1 Dans le cadre de la surveillance prévue par la présente loi et les lois sur les marchés financiers, la FINMA peut traiter ou faire traiter des données personnelles, y compris des données sensibles.
1    Dans le cadre de la surveillance prévue par la présente loi et les lois sur les marchés financiers, la FINMA peut traiter ou faire traiter des données personnelles, y compris des données sensibles.
2    Elle peut le faire en particulier pour:
a  le contrôle de l'assujetti;
b  la surveillance;
c  la conduite de procédures;
d  l'évaluation des garanties d'une activité irréprochable;
e  l'évaluation du comportement d'une personne qui exerce une activité pour l'assujetti ou sur le marché financier;
f  l'entraide administrative et judiciaire nationale et internationale.
3    Elle est habilitée à faire du profilage, y compris du profilage à risque élevé, au sens de la loi fédérale du 25 septembre 2020 sur la protection des données53 pour l'évaluation du comportement d'une personne selon l'al. 2, let. e.
4    Elle règle les modalités.
FINMAG entnehmen, dass die Vorinstanz "im Rahmen der Aufsicht nach diesem Gesetz und den Finanzmarktgesetzen" Personendaten, einschliesslich besonders schützenswerter Daten und Persönlichkeitsprofile bearbeitet.

Entgegen der Auffassung des Beschwerdeführers beschränkt das Gesetz die Datenbearbeitung durch die Vorinstanz nicht auf Daten von Beaufsichtigten, sondern spricht von Personendaten, deren Bearbeitung durch die Vorinstanz "im Rahmen" ihrer Aufsichtstätigkeit erforderlich ist. Wie das Bundesgericht in einem jüngeren Urteil ausdrücklich festhielt, ist es der
Vorinstanz aufgrund von Art. 23 Abs. 1
SR 956.1 Ordonnance du 16 janvier 2008 sur la mise en vigueur anticipée de dispositions organisationnelles de la loi du 22 juin 2007 sur la surveillance des marchés financiers - Loi sur la surveillance des marchés financiers
LFINMA Art. 23 Traitement de données - 1 Dans le cadre de la surveillance prévue par la présente loi et les lois sur les marchés financiers, la FINMA peut traiter ou faire traiter des données personnelles, y compris des données sensibles.
1    Dans le cadre de la surveillance prévue par la présente loi et les lois sur les marchés financiers, la FINMA peut traiter ou faire traiter des données personnelles, y compris des données sensibles.
2    Elle peut le faire en particulier pour:
a  le contrôle de l'assujetti;
b  la surveillance;
c  la conduite de procédures;
d  l'évaluation des garanties d'une activité irréprochable;
e  l'évaluation du comportement d'une personne qui exerce une activité pour l'assujetti ou sur le marché financier;
f  l'entraide administrative et judiciaire nationale et internationale.
3    Elle est habilitée à faire du profilage, y compris du profilage à risque élevé, au sens de la loi fédérale du 25 septembre 2020 sur la protection des données53 pour l'évaluation du comportement d'une personne selon l'al. 2, let. e.
4    Elle règle les modalités.
FINMAG erlaubt, im Rahmen ihrer Aufsichtstätigkeit auch Daten von Personen, welche nicht selber der Aufsicht der Vorinstanz unterstellt sind oder in einem Aufsichtsverfahren Parteistellung hatten, zu erheben und zu bearbeiten (vgl. Urteil des BGer 2C_1058/2014 vom 28. August 2015 E. 4.5.1).

In fünf der sieben Finanzmarktgesetze ist das Erfordernis enthalten, dass die mit der Verwaltung oder Geschäftsführung von Beaufsichtigten betrauten oder massgebend an den Beaufsichtigten beteiligten Personen Gewähr für eine einwandfreie Geschäftstätigkeit bieten (vgl. Art. 3 Abs. 2 Bst. c
SR 952.0 Loi fédérale du 8 novembre 1934 sur les banques et les caisses d'épargne (Loi sur les banques, LB) - Loi sur les banques
LB Art. 3
1    La banque ne peut commencer son activité qu'après en avoir obtenu l'autorisation de la FINMA; elle ne peut s'inscrire au registre du commerce avant d'avoir reçu cette autorisation.
2    L'autorisation est accordée lorsque les conditions suivantes sont réunies:
a  les statuts, les contrats de société et les règlements de la banque en définissent exactement le champ d'activité et prévoient l'organisation correspondant à cette activité; lorsque son but social ou l'importance de ses affaires l'exige, la banque doit instituer d'une part des organes de gestion et, d'autre part, des organes chargés de la haute direction, de la surveillance et du contrôle, en délimitant les attributions de chacun d'entre eux de façon à garantir une surveillance appropriée de la gestion;
b  la banque fournit la preuve que le capital minimum fixé par le Conseil fédéral est entièrement libéré;
c  les personnes chargées d'administrer et de gérer la banque jouissent d'une bonne réputation et présentent toutes garanties d'une activité irréprochable;
cbis  les personnes physiques ou morales qui détiennent dans une banque, directement ou indirectement, au moins 10 pour cent du capital ou des droits de vote, ou qui de toute autre manière peuvent exercer une influence notable sur la gestion de la banque (participation qualifiée), donnent la garantie que leur influence n'est pas susceptible d'être exercée au détriment d'une gestion prudente et saine de la banque;
d  les personnes chargées de la gestion de la banque ont leur domicile en un lieu qui leur permet d'exercer la gestion effective des affaires et d'en assumer la responsabilité.
3    La banque remettra à la FINMA ses statuts, ses contrats de société et ses règlements, et l'informera de toutes les modifications qui y seront apportées ultérieurement, en tant qu'elles ont trait au but social, à l'activité de l'établissement, au capital social ou à l'organisation interne. Les modifications ne pourront être inscrites au registre du commerce qu'après avoir été approuvées par la FINMA.
4    ...29
5    Toute personne physique ou morale qui envisage de détenir, ou de cesser de détenir, directement ou indirectement, une participation qualifiée au sens de l'al. 2, let. cbis, dans une banque organisée selon le droit suisse, est tenue d'en informer préalablement la FINMA. Ce devoir d'information vaut également lorsqu'elle envisage d'augmenter ou de diminuer une telle participation et que ladite participation atteint ou dépasse les seuils de 20, 33 ou 50 pour cent du capital ou des droits de vote, ou descend en dessous de ceux-ci.30
6    La banque annonce les personnes qui remplissent les conditions de l'al. 5 dès qu'elle en a connaissance, mais au moins une fois par année.31
7    Les banques organisées selon le droit suisse qui envisagent d'être actives à l'étranger par l'intermédiaire d'une filiale, d'une succursale, d'une agence ou d'une représentation en informent au préalable la FINMA.32
BankG, Art. 10 Abs. 2 Bst. d
SR 954.1 Loi fédérale du 15 juin 2018 sur les établissements financiers (LEFin) - Loi sur les bourses
LEFin Art. 10 Lieu de la direction effective - 1 La direction effective de l'établissement financier doit être en Suisse. Font exception les directives générales et les décisions relatives à la surveillance des groupes, lorsque l'établissement financier fait partie d'un groupe financier soumis à la surveillance d'autorités étrangères sur une base consolidée appropriée.
1    La direction effective de l'établissement financier doit être en Suisse. Font exception les directives générales et les décisions relatives à la surveillance des groupes, lorsque l'établissement financier fait partie d'un groupe financier soumis à la surveillance d'autorités étrangères sur une base consolidée appropriée.
2    Les personnes chargées de la gestion de l'établissement financier ont leur domicile en un lieu qui leur permette d'exercer la gestion effective des affaires.
des Börsengesetzes vom 24. März 1995 [BEHG, SR 954.1], Art. 14 Abs. 2 Bst. c
SR 955.0 Loi fédérale du 10 octobre 1997 concernant la lutte contre le blanchiment d'argent et le financement du terrorisme (Loi sur le blanchiment d'argent, LBA) - Loi sur le blanchiment d'argent
LBA Art. 14 Affiliation à un organisme d'autorégulation - 1 Tout intermédiaire financier visé à l'art. 2, al. 3, doit s'affilier à un organisme d'autorégulation.
1    Tout intermédiaire financier visé à l'art. 2, al. 3, doit s'affilier à un organisme d'autorégulation.
2    Un intermédiaire financier au sens de l'art. 2, al. 3, a le droit de s'affilier à un organisme d'autorégulation:
a  s'il dispose de prescriptions internes et d'une organisation propres à garantir le respect des obligations découlant de la présente loi;
b  s'il jouit d'une bonne réputation et présente toutes les garanties de respecter les obligations découlant de la présente loi;
c  si les personnes chargées de son administration et de sa gestion satisfont aussi aux conditions énoncées à la let. b, et
d  si les personnes détenant une participation qualifiée dans cet intermédiaire jouissent d'une bonne réputation et garantissent que leur influence ne soit pas exercée au détriment d'une gestion saine et prudente de l'établissement.
3    Les organismes d'autorégulation peuvent faire dépendre l'affiliation de l'activité exercée dans certains domaines.
GwG, Art. 14 Abs. 1 Bst. b
SR 951.31 Loi fédérale du 23 juin 2006 sur les placements collectifs de capitaux (Loi sur les placements collectifs, LPCC) - Loi sur les placements collectifs
LPCC Art. 14 Conditions d'autorisation - 1 L'autorisation est accordée, lorsque:
1    L'autorisation est accordée, lorsque:
a  les personnes visées à l'art. 13, al. 2, et les personnes chargées de l'administration et de la gestion offrent toutes les garanties d'une activité irréprochable;
abis  les personnes chargées de l'administration et de la gestion jouissent d'une bonne réputation et disposent des qualifications professionnelles requises par la fonction;
b  les personnes détenant une participation qualifiée jouissent d'une bonne réputation et leur influence n'est pas de nature à s'exercer au détriment d'une gestion prudente et saine;
c  les directives internes et une organisation appropriée garantissent l'exécution des obligations découlant de la présente loi;
d  les garanties financières sont suffisantes;
e  les autres conditions d'autorisation prévues par la présente loi sont remplies.
1bis    Le Conseil fédéral peut prévoir des prétentions en capital plus élevées que celles que prévues par le code des obligations46 47 lorsqu'il s'agit d'exigences en capital relatives à des garanties financières.48
1ter    Le Conseil fédéral peut fixer des conditions d'autorisation supplémentaires si cela correspond aux normes internationales reconnues.49
2    ...50
3    Sont réputées détenir une participation qualifiée, pour autant qu'elles détiennent une participation directe ou indirecte d'au moins 10 % du capital ou des droits de vote de personnes au sens de l'art. 13, al. 2, ou qu'elles puissent de toute autre manière exercer une influence déterminante sur la gestion des affaires:
a  toute personne physique ou morale;
b  toute société en commandite ou en nom collectif;
c  les personnes ayant des intérêts économiques communs, lorsqu'elles atteignent ensemble ce taux minimal.51
des Kollektivanlagengesetzes vom 23. Juni 2006 [KAG, SR 951.31] und Art. 14
SR 961.01 Loi fédérale du 17 décembre 2004 sur la surveillance des entreprises d'assurance (Loi sur la surveillance des assurances, LSA) - Loi sur la surveillance des assurances
LSA Art. 14 Garantie d'une activité irréprochable - 1 Les entreprises d'assurance et les personnes suivantes doivent présenter toutes les garanties d'une activité irréprochable:
1    Les entreprises d'assurance et les personnes suivantes doivent présenter toutes les garanties d'une activité irréprochable:
a  les personnes chargées de la haute direction, de la surveillance, du contrôle et de la gestion;
b  pour les entreprises d'assurance étrangères, le mandataire général.
2    Les personnes visées à l'al. 1 doivent en outre jouir d'une bonne réputation.
3    Les détenteurs d'une participation qualifiée dans une entreprise d'assurance visés à l'art. 4, al. 2, let. f, doivent également jouir d'une bonne réputation et garantir que leur influence ne soit pas exercée au détriment d'une gestion saine et prudente de l'entreprise.
4    Le Conseil fédéral définit les qualifications professionnelles dont les personnes visées à l'al. 1 doivent disposer.
5    Les al. 1 et 2 s'appliquent par analogie en cas de délégation de fonctions importantes de l'entreprise d'assurance à d'autres personnes.
und Art. 67
SR 961.01 Loi fédérale du 17 décembre 2004 sur la surveillance des entreprises d'assurance (Loi sur la surveillance des assurances, LSA) - Loi sur la surveillance des assurances
LSA Art. 67 Instruments de la surveillance des groupes - 1 Le groupe d'assurance et les personnes chargées de sa gestion, d'une part, et de sa haute direction, de sa surveillance et de son contrôle, d'autre part, doivent présenter toutes les garanties d'une activité irréprochable.
1    Le groupe d'assurance et les personnes chargées de sa gestion, d'une part, et de sa haute direction, de sa surveillance et de son contrôle, d'autre part, doivent présenter toutes les garanties d'une activité irréprochable.
2    Les personnes visées à l'al. 1 doivent en outre jouir d'une bonne réputation.
3    Le groupe d'assurance doit être organisé de manière à pouvoir, en particulier, déterminer, limiter et contrôler les risques principaux.
4    Les groupes d'assurance ont l'obligation d'établir des plans de stabilisation au sens de l'art. 22a. Lorsqu'un plan de stabilisation complet a été établi, les entreprises d'assurance du groupe sont dispensées d'établir des plans supplémentaires.
5    La FINMA peut établir des plans de liquidation (resolution plans) pour des groupes d'assurance. Elle y indique comment réaliser l'assainissement ou la liquidation du groupe d'assurance qu'elle a ordonné. Le groupe d'assurance doit fournir à la FINMA les informations nécessaires. Si la FINMA établit un plan de liquidation complet pour le groupe d'assurance, d'autres plans ne sont pas nécessaires.
6    Le Conseil fédéral peut édicter les dispositions relatives à la mise en oeuvre des principes reconnus sur le plan international applicables à la surveillance de groupes d'assurance actifs au plan international.
des Versicherungsaufsichtsgesetzes vom 17. Dezember 2004 [VAG, SR 961.01]; Urs Zulauf, Gewähr im Gericht, FINMA Sonderbulletin 2/2013, S. 16). Die Vorinstanz ist aufgrund ihrer Funktion als Finanzmarkaufsichtsbehörde zuständig zu prüfen, ob das Gewährserfordernis als eine für solche Institute dauernd einzuhaltende Bewilligungsvoraussetzung gegeben ist oder nicht.

Gestützt auf Art. 23 Abs. 1
SR 956.1 Ordonnance du 16 janvier 2008 sur la mise en vigueur anticipée de dispositions organisationnelles de la loi du 22 juin 2007 sur la surveillance des marchés financiers - Loi sur la surveillance des marchés financiers
LFINMA Art. 23 Traitement de données - 1 Dans le cadre de la surveillance prévue par la présente loi et les lois sur les marchés financiers, la FINMA peut traiter ou faire traiter des données personnelles, y compris des données sensibles.
1    Dans le cadre de la surveillance prévue par la présente loi et les lois sur les marchés financiers, la FINMA peut traiter ou faire traiter des données personnelles, y compris des données sensibles.
2    Elle peut le faire en particulier pour:
a  le contrôle de l'assujetti;
b  la surveillance;
c  la conduite de procédures;
d  l'évaluation des garanties d'une activité irréprochable;
e  l'évaluation du comportement d'une personne qui exerce une activité pour l'assujetti ou sur le marché financier;
f  l'entraide administrative et judiciaire nationale et internationale.
3    Elle est habilitée à faire du profilage, y compris du profilage à risque élevé, au sens de la loi fédérale du 25 septembre 2020 sur la protection des données53 pour l'évaluation du comportement d'une personne selon l'al. 2, let. e.
4    Elle règle les modalités.
FINMAG ergibt sich daher aus dieser Zuständigkeit der Vorinstanz zur Überprüfung der Gewährsvoraussetzungen eine Ermächtigung, im Hinblick auf diese Prüfung Informationen zu beschaffen und Personendaten zu bearbeiten.

Irrelevant in diesem Zusammenhang ist, ob die Vorinstanz faktisch in jedem Einzelfall von sich aus eine derartige Prüfung vornimmt oder ob sie dies nur dann tut, wenn konkrete Anhaltspunkte vorliegen, dass die Gewährsvoraussetzungen möglicherweise nicht gegeben sein könnten, denn wie die Vorinstanz ihre Aufsichtsfunktion im Einzelnen erfüllt, ist weitgehend ihrem "technischen Ermessen" anheimgestellt (vgl. BGE 135 II 356 E. 3.1). Auf die Einvernahme der vom Beschwerdeführer beantragten Zeugen ist daher in antizipierter Beweiswürdigung zu verzichten.

2.4.4 Die Umschreibung des Zwecks in Art. 23 Abs. 1
SR 956.1 Ordonnance du 16 janvier 2008 sur la mise en vigueur anticipée de dispositions organisationnelles de la loi du 22 juin 2007 sur la surveillance des marchés financiers - Loi sur la surveillance des marchés financiers
LFINMA Art. 23 Traitement de données - 1 Dans le cadre de la surveillance prévue par la présente loi et les lois sur les marchés financiers, la FINMA peut traiter ou faire traiter des données personnelles, y compris des données sensibles.
1    Dans le cadre de la surveillance prévue par la présente loi et les lois sur les marchés financiers, la FINMA peut traiter ou faire traiter des données personnelles, y compris des données sensibles.
2    Elle peut le faire en particulier pour:
a  le contrôle de l'assujetti;
b  la surveillance;
c  la conduite de procédures;
d  l'évaluation des garanties d'une activité irréprochable;
e  l'évaluation du comportement d'une personne qui exerce une activité pour l'assujetti ou sur le marché financier;
f  l'entraide administrative et judiciaire nationale et internationale.
3    Elle est habilitée à faire du profilage, y compris du profilage à risque élevé, au sens de la loi fédérale du 25 septembre 2020 sur la protection des données53 pour l'évaluation du comportement d'une personne selon l'al. 2, let. e.
4    Elle règle les modalités.
FINMAG, wonach die Vorinstanz "im Rahmen der Aufsicht nach diesem Gesetz und den Finanzmarktgesetzen" Personendaten bearbeitet, stellt daher eine ausreichende gesetzliche Grundlage dar, damit die Vorinstanz gestützt darauf in der Datenverordnung-FINMA das Bearbeiten von Daten, welche im Hinblick auf künftige Gewährsprüfungen relevant sein könnten, in der Datensammlung "Gewähr für einwandfreie Geschäftstätigkeit und Berufsausübung" anordnen durfte. Da die Norm in einem Gesetz im formellen Sinn enthalten ist, sind auch die qualifizierten Anforderungen, die für die Bearbeitung von besonders schützenswerten Personendaten und von Persönlichkeitsprofilen gelten, erfüllt.

3.
Der Beschwerdeführer rügt weiter, die Aufnahme der in Frage stehenden Daten verletze auch Art. 3
SR 956.124 Ordonnance de la FINMA du 4 mai 2023 sur le traitement de données personnelles dans le cadre de la surveillance (Ordonnance de la FINMA sur les données) - Ordonnance de la FINMA sur les données
Art. 3 Compétence - Chaque unité organisationnelle de la FINMA est compétente pour ses données.
der Datenverordnung-FINMA. Diese Bestimmung enthalte einen abschliessenden Katalog derjenigen Daten, welche die Vorinstanz über eine Person in die Watchlist aufnehmen dürfe. Ungesicherte Vermutungen und Verdächtigungen sowie Feststellungen, die nicht in einem rechtsstaatlichen Verfahren zustande gekommen seien, dürften nicht gesammelt werden.

Die Vorinstanz wendet dagegen ein, die Auflistung in Art. 3
SR 956.124 Ordonnance de la FINMA du 4 mai 2023 sur le traitement de données personnelles dans le cadre de la surveillance (Ordonnance de la FINMA sur les données) - Ordonnance de la FINMA sur les données
Art. 3 Compétence - Chaque unité organisationnelle de la FINMA est compétente pour ses données.
der Datenverordnung-FINMA sei nicht abschliessend. Dies ergebe sich bereits aus dem Wortlaut. Sie sei aufgrund von Art. 23
SR 956.1 Ordonnance du 16 janvier 2008 sur la mise en vigueur anticipée de dispositions organisationnelles de la loi du 22 juin 2007 sur la surveillance des marchés financiers - Loi sur la surveillance des marchés financiers
LFINMA Art. 23 Traitement de données - 1 Dans le cadre de la surveillance prévue par la présente loi et les lois sur les marchés financiers, la FINMA peut traiter ou faire traiter des données personnelles, y compris des données sensibles.
1    Dans le cadre de la surveillance prévue par la présente loi et les lois sur les marchés financiers, la FINMA peut traiter ou faire traiter des données personnelles, y compris des données sensibles.
2    Elle peut le faire en particulier pour:
a  le contrôle de l'assujetti;
b  la surveillance;
c  la conduite de procédures;
d  l'évaluation des garanties d'une activité irréprochable;
e  l'évaluation du comportement d'une personne qui exerce une activité pour l'assujetti ou sur le marché financier;
f  l'entraide administrative et judiciaire nationale et internationale.
3    Elle est habilitée à faire du profilage, y compris du profilage à risque élevé, au sens de la loi fédérale du 25 septembre 2020 sur la protection des données53 pour l'évaluation du comportement d'une personne selon l'al. 2, let. e.
4    Elle règle les modalités.
FINMAG sowie den mittelbaren gesetzlichen Grundlagen in den Finanzmarktgesetzen legitimiert, Daten zu beschaffen, die sie im Rahmen der Finanzmarktaufsicht benötige. Sofern es für die Nachvollziehbarkeit notwendig sei, habe sie diese Daten in geeigneter Form auch zu speichern.

3.1 Die Datenverordnung-FINMA enthält in Art. 3 eine Aufzählung von Daten, welche in die Datensammlung aufzunehmen sind. Gemäss dieser Bestimmung enthält die Datensammlung die folgenden Daten: Name, Vorname; Geburtsdatum; Geschlecht; Heimatort; Nationalität bei ausländischen Staatsbürgern; Adresse; Muttersprache; Ausbildung; Beruf; Arbeitsort; Qualifikationen; Vermögensverhältnisse; Versicherungen; Auszüge aus dem Handels-, dem Betreibungs- und dem Konkursregister; Urteile von Straf-, Zivil- und Verwaltungsgerichten; arbeitsrechtliche und administrative Massnahmen; Berichte von Prüfgesellschaften und Beauftragten der FINMA (vgl. Art. 3
SR 956.124 Ordonnance de la FINMA du 4 mai 2023 sur le traitement de données personnelles dans le cadre de la surveillance (Ordonnance de la FINMA sur les données) - Ordonnance de la FINMA sur les données
Art. 3 Compétence - Chaque unité organisationnelle de la FINMA est compétente pour ses données.
Datenverordnung-FINMA).

3.1.1 Aus dem Wortlaut dieser Bestimmung ergibt sich nicht, ob die Liste abschliessend zu verstehen ist oder nicht.

3.1.2 In systematischer Auslegung drängt es sich auf, auch die übrigen Artikel der Datenverordnung-FINMA zu betrachten. So sieht beispielsweise Art. 5 Abs. 2
SR 956.124 Ordonnance de la FINMA du 4 mai 2023 sur le traitement de données personnelles dans le cadre de la surveillance (Ordonnance de la FINMA sur les données) - Ordonnance de la FINMA sur les données
Art. 5 Catégories de données personnelles traitées
1    La FINMA traite les données personnelles suivantes:
a  les données relatives à l'identité: nom, prénom, date de naissance, sexe, lieu d'origine, nationalité, langue maternelle, adresse, adresse électronique, numéro de téléphone, numéro AVS;
b  les données relatives à la formation, à la profession et aux rapports de travail: formation, formation continue, qualifications et activités professionnelles, situation professionnelle et développement professionnel, comportement en affaires, lieu de travail, employeur y compris son numéro d'identification des entreprises (IDE), création, déroulement et fin des rapports de travail;
c  les données relatives à la situation financière, à la situation patrimoniale et aux assurances;
d  les extraits du registre du commerce, du registre des poursuites, du registre des faillites et du casier judiciaire;
e  les données provenant des organes de surveillance de la négociation;
f  les rapports, évaluations et autres documents de sociétés d'audit et de personnes mandatées par la FINMA;
g  les rapports et décisions d'organismes de surveillance, d'organismes d'autorégulation et d'organisations professionnelles;
h  les dossiers d'autorités pénales et d'autres autorités;
i  les jugements, décisions et autres documents officiels;
j  les données relatives à des mesures relevant du droit du travail, à des mesures administratives et à des mesures pénales;
k  les rapports sur des audits et enquêtes internes d'assujettis;
l  les données nécessaires à la sélection des personnes mandatées par la FINMA et à l'exécution de leurs tâches;
m  les données qui parviennent à la FINMA en vertu des obligations légales de renseigner et d'annoncer;
n  les données que des tiers ont portées à la connaissance de la FINMA, et
o  les autres données dont la FINMA a connaissance dans le cadre de l'accomplissement de son mandat légal.
2    Le traitement selon l'al. 1 peut aussi porter sur des données personnelles sensibles des types suivants:
a  les données sur les opinions ou les activités religieuses, philosophiques, politiques ou syndicales;
b  les données sur la santé, la sphère intime ou l'origine raciale ou ethnique;
c  les données sur des poursuites ou sanctions pénales et administratives;
d  les données sur des mesures d'aide sociale.
Datenverordnung-FINMA vor, dass die Vorinstanz die Daten bei Beaufsichtigten, Arbeitgebern, der betroffenen Person, Gesuchstellern, in- und ausländischen Behörden, Verfahrensparteien, Prüfgesellschaften und Beauftragten der Vorinstanz sowie bei Dritten, die der Vorinstanz Daten von sich aus zur Kenntnis bringen, beschafft. Der Vergleich mit dieser Auflistung zeigt, dass Art. 3
SR 956.124 Ordonnance de la FINMA du 4 mai 2023 sur le traitement de données personnelles dans le cadre de la surveillance (Ordonnance de la FINMA sur les données) - Ordonnance de la FINMA sur les données
Art. 3 Compétence - Chaque unité organisationnelle de la FINMA est compétente pour ses données.
Datenverordnung-FINMA nicht abschliessend sein kann, denn die Auskünfte von verschiedenen dieser Quellen können offensichtlich unter keine der in Art. 3 genannten Datenarten subsumiert werden.

3.1.3 In teleologischer Hinsicht ist primär der Sinn und Zweck der Watchlist zu berücksichtigen. Diesbezüglich ist klar, dass auf jeden Fall diejenigen Informationen, welche Anlass für den Eintrag waren, in die Datensammlung aufzunehmen sind.

3.1.4 Die Auslegung ergibt somit, dass der Auffassung des Beschwerdeführers, in die Datensammlung dürften nur diejenigen Daten aufgenommen werden, welche in Art. 3
SR 956.124 Ordonnance de la FINMA du 4 mai 2023 sur le traitement de données personnelles dans le cadre de la surveillance (Ordonnance de la FINMA sur les données) - Ordonnance de la FINMA sur les données
Art. 3 Compétence - Chaque unité organisationnelle de la FINMA est compétente pour ses données.
Datenverordnung-FINMA ausdrücklich aufgezählt seien, nicht gefolgt werden kann. Vielmehr ist davon auszugehen, dass diese Liste nicht abschliessend ist und die Vorinstanz befugt ist, alle Daten, welche mit einer gewissen Wahrscheinlichkeit im Hinblick auf eine künftige Gewährsbeurteilung relevant sein könnten, in die Datensammlung aufzunehmen.

3.2 Angesichts der vorliegend in Frage stehenden Daten ist daher nicht ersichtlich, inwiefern die Vorinstanz den ihr zustehenden Ermessensspielraum überschritten haben sollte, wenn sie diese in ihre Watchlist aufgenommen hat.

4.
Der Beschwerdeführer rügt weiter, die von der Vorinstanz über ihn in der Watchlist abgelegten Daten seien insgesamt falsch und irreführend. Die Vorinstanz habe den Sachverhalt falsch bzw. unvollständig festgestellt und sei durch ihr Festhalten an den falschen und irreführenden Daten ihrer Pflicht, sich über die Richtigkeit der von ihr gesammelten Personendaten zu vergewissern, nicht nachgekommen.

Die geschwärzte Tabelle "Auszug Excel-Liste Interview betreffend A._______", welche angebliche vertrauliche Aussagen anonymer Personen zusammenzufassen vorgebe, begründe keinerlei rechtserheblichen Hinweise, dass der Beschwerdeführer über (...) informiert gewesen sei. Auch die teilweise geschwärzten E-Mail-Ketten vom (...) und (...) thematisierten nicht (...). In der E-Mail vom (...) habe der Beschwerdeführer die Andeutungen über B._______ ab Zeile 17 übersehen, da er an diesem Tag anderweitig sehr beschäftigt gewesen sei. Der Watchlisteintrag impliziere weiter, dass die Bank X._______ dem Beschwerdeführer aufgrund eines rechtserheblichen Fehlverhaltens im Zusammenhang mit (...) gekündigt habe. Das gelte auch bezüglich der abgelegten Korrespondenz, aus der hervorgeht, dass die Vorinstanz "festgestellt" habe, der Beschwerdeführer sei für Verletzungen des Organisations- und Gewährserfordernisses bei der Bank X._______ im Zusammenhang mit (...) "mitverantwortlich" gewesen. Es habe aber keine Kündigung gegeben und niemand habe ein arbeits-, aufsichts- oder strafrechtlich relevantes Fehlverhalten des Beschwerdeführers festgestellt. Die Vorinstanz habe spätestens seit dem 22. April 2014 gewusst, dass ihre Einträge falsch bzw. zumindest irreführend seien. Insbesondere der Eintrag "Höchste Person nachweislich involviert in (...)" sei offenkundig falsch. Er sei in der Watchlist immer noch einsehbar für jene Personen, die unter Umständen einmal einen formellen Entscheid über das angebliche Fehlverhalten des Beschwerdeführers treffen würden. Indem die Vorinstanz nicht dafür gesorgt habe, dass dieser Eintrag, soweit technisch machbar, unwiederbringlich vernichtet werde, habe sie ebenfalls gegen Art. 5
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 5 Définitions - On entend par:
a  données personnelles: toutes les informations concernant une personne physique identifiée ou identifiable;
b  personne concernée: la personne physique dont les données personnelles font l'objet d'un traitement;
c  données personnelles sensibles (données sensibles):
c1  les données sur les opinions ou les activités religieuses, philosophiques, politiques ou syndicales,
c2  les données sur la santé, la sphère intime ou l'origine raciale ou ethnique,
c3  les données génétiques,
c4  les données biométriques identifiant une personne physique de manière univoque,
c5  les données sur des poursuites ou sanctions pénales et administratives,
c6  les données sur des mesures d'aide sociale;
d  traitement: toute opération relative à des données personnelles, quels que soient les moyens et procédés utilisés, notamment la collecte, l'enregistrement, la conservation, l'utilisation, la modification, la communication, l'archivage, l'effacement ou la destruction de données;
e  communication: le fait de transmettre des données personnelles ou de les rendre accessibles;
f  profilage: toute forme de traitement automatisé de données personnelles consistant à utiliser ces données pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des éléments concernant le rendement au travail, la situation économique, la santé, les préférences personnelles, les intérêts, la fiabilité, le comportement, la localisation ou les déplacements de cette personne physique;
g  profilage à risque élevé: tout profilage entraînant un risque élevé pour la personnalité ou les droits fondamentaux de la personne concernée, parce qu'il conduit à un appariement de données qui permet d'apprécier les caractéristiques essentielles de la personnalité d'une personne physique;
h  violation de la sécurité des données: toute violation de la sécurité entraînant de manière accidentelle ou illicite la perte de données personnelles, leur modification, leur effacement ou leur destruction, leur divulgation ou un accès non autorisés à ces données;
i  organe fédéral: l'autorité fédérale, le service fédéral ou la personne chargée d'une tâche publique de la Confédération;
j  responsable du traitement: la personne privée ou l'organe fédéral qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement de données personnelles;
k  sous-traitant: la personne privée ou l'organe fédéral qui traite des données personnelles pour le compte du responsable du traitement.
DSG verstossen.

Die Vorinstanz erachtet diese Rügen als unbegründet. Die in Frage stehenden Daten stammten aus der laufenden Aufsicht und dem Verfahren gegen die Bank X._______. Der Beschwerdeführer bestreite nicht, die E-Mails erhalten zu haben, und gestehe selber ein, dass er möglicherweise Hinweise auf (...) übersehen habe. Falls er in der Tat Kenntnis von (...) gehabt und nichts dagegen unternommen hätte, wäre dies in einem allfälligen künftigen Verfahren zur Beurteilung seiner Gewähr möglicherweise relevant und müsste dann näher geprüft werden. Der Watchlisteintrag sei daher weiterhin aufrecht zu erhalten. Dieser enthalte heute keinen direkt einsehbaren Hinweis mehr darauf, wie der Eintrag vor der Änderung auf Antrag des Beschwerdeführers hin gelautet habe. Dies ergebe sich nur mehr aus dem Schriftverkehr mit dem Beschwerdeführer und den systemnotwendigen Aufzeichnungsprotokollen.

4.1 Gemäss Art. 5 Abs. 1
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 5 Définitions - On entend par:
a  données personnelles: toutes les informations concernant une personne physique identifiée ou identifiable;
b  personne concernée: la personne physique dont les données personnelles font l'objet d'un traitement;
c  données personnelles sensibles (données sensibles):
c1  les données sur les opinions ou les activités religieuses, philosophiques, politiques ou syndicales,
c2  les données sur la santé, la sphère intime ou l'origine raciale ou ethnique,
c3  les données génétiques,
c4  les données biométriques identifiant une personne physique de manière univoque,
c5  les données sur des poursuites ou sanctions pénales et administratives,
c6  les données sur des mesures d'aide sociale;
d  traitement: toute opération relative à des données personnelles, quels que soient les moyens et procédés utilisés, notamment la collecte, l'enregistrement, la conservation, l'utilisation, la modification, la communication, l'archivage, l'effacement ou la destruction de données;
e  communication: le fait de transmettre des données personnelles ou de les rendre accessibles;
f  profilage: toute forme de traitement automatisé de données personnelles consistant à utiliser ces données pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des éléments concernant le rendement au travail, la situation économique, la santé, les préférences personnelles, les intérêts, la fiabilité, le comportement, la localisation ou les déplacements de cette personne physique;
g  profilage à risque élevé: tout profilage entraînant un risque élevé pour la personnalité ou les droits fondamentaux de la personne concernée, parce qu'il conduit à un appariement de données qui permet d'apprécier les caractéristiques essentielles de la personnalité d'une personne physique;
h  violation de la sécurité des données: toute violation de la sécurité entraînant de manière accidentelle ou illicite la perte de données personnelles, leur modification, leur effacement ou leur destruction, leur divulgation ou un accès non autorisés à ces données;
i  organe fédéral: l'autorité fédérale, le service fédéral ou la personne chargée d'une tâche publique de la Confédération;
j  responsable du traitement: la personne privée ou l'organe fédéral qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement de données personnelles;
k  sous-traitant: la personne privée ou l'organe fédéral qui traite des données personnelles pour le compte du responsable du traitement.
DSG muss sich derjenige, welcher Personendaten bearbeitet, über deren Richtigkeit vergewissern.

Die Bearbeitung unrichtiger Personendaten ist nur dann widerrechtlich, wenn ihre Unrichtigkeit auf mangelnde Vergewisserung durch den Bearbeiter zurückzuführen ist. Die Vergewisserungspflicht gemäss Art. 5 Abs. 1
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 5 Définitions - On entend par:
a  données personnelles: toutes les informations concernant une personne physique identifiée ou identifiable;
b  personne concernée: la personne physique dont les données personnelles font l'objet d'un traitement;
c  données personnelles sensibles (données sensibles):
c1  les données sur les opinions ou les activités religieuses, philosophiques, politiques ou syndicales,
c2  les données sur la santé, la sphère intime ou l'origine raciale ou ethnique,
c3  les données génétiques,
c4  les données biométriques identifiant une personne physique de manière univoque,
c5  les données sur des poursuites ou sanctions pénales et administratives,
c6  les données sur des mesures d'aide sociale;
d  traitement: toute opération relative à des données personnelles, quels que soient les moyens et procédés utilisés, notamment la collecte, l'enregistrement, la conservation, l'utilisation, la modification, la communication, l'archivage, l'effacement ou la destruction de données;
e  communication: le fait de transmettre des données personnelles ou de les rendre accessibles;
f  profilage: toute forme de traitement automatisé de données personnelles consistant à utiliser ces données pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des éléments concernant le rendement au travail, la situation économique, la santé, les préférences personnelles, les intérêts, la fiabilité, le comportement, la localisation ou les déplacements de cette personne physique;
g  profilage à risque élevé: tout profilage entraînant un risque élevé pour la personnalité ou les droits fondamentaux de la personne concernée, parce qu'il conduit à un appariement de données qui permet d'apprécier les caractéristiques essentielles de la personnalité d'une personne physique;
h  violation de la sécurité des données: toute violation de la sécurité entraînant de manière accidentelle ou illicite la perte de données personnelles, leur modification, leur effacement ou leur destruction, leur divulgation ou un accès non autorisés à ces données;
i  organe fédéral: l'autorité fédérale, le service fédéral ou la personne chargée d'une tâche publique de la Confédération;
j  responsable du traitement: la personne privée ou l'organe fédéral qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement de données personnelles;
k  sous-traitant: la personne privée ou l'organe fédéral qui traite des données personnelles pour le compte du responsable du traitement.
DSG bringt es mit sich, dass das verantwortliche Bundesorgan die Richtigkeit der von ihm bearbeiteten Personendaten von Amtes wegen überprüfen muss, sobald ihm mit einem Gesuch um Berichtigung konkrete Anhaltspunkte für deren Unrichtigkeit unterbreitet werden. Kommt es dieser Pflicht nicht oder ungenügend nach, wird die zukünftige Bearbeitung der betreffenden Daten widerrechtlich und begründet damit den Unterlassungs- und Berichtigungsanspruch gemäss Art. 25 Abs. 1 Bst. a
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 25 Droit d'accès - 1 Toute personne peut demander au responsable du traitement si des données personnelles la concernant sont traitées.
1    Toute personne peut demander au responsable du traitement si des données personnelles la concernant sont traitées.
2    La personne concernée reçoit les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence du traitement soit garantie. Dans tous les cas, elle reçoit les informations suivantes:
a  l'identité et les coordonnées du responsable du traitement;
b  les données personnelles traitées en tant que telles;
c  la finalité du traitement;
d  la durée de conservation des données personnelles ou, si cela n'est pas possible, les critères pour fixer cette dernière;
e  les informations disponibles sur l'origine des données personnelles, dans la mesure où ces données n'ont pas été collectées auprès de la personne concernée;
f  le cas échéant, l'existence d'une décision individuelle automatisée ainsi que la logique sur laquelle se base la décision;
g  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont communiquées, ainsi que les informations prévues à l'art. 19, al. 4.
3    Des données personnelles sur la santé de la personne concernée peuvent lui être communiquées, moyennant son consentement, par l'intermédiaire d'un professionnel de la santé qu'elle aura désigné.
4    Le responsable du traitement qui fait traiter des données personnelles par un sous-traitant demeure tenu de fournir les renseignements demandés.
5    Nul ne peut renoncer par avance au droit d'accès.
6    Le responsable du traitement fournit gratuitement les renseignements demandés. Le Conseil fédéral peut prévoir des exceptions, notamment si la communication de l'information exige des efforts disproportionnés.
7    En règle générale, les renseignements sont fournis dans un délai de 30 jours.
und Abs. 3 Bst. a DSG (vgl. Jan Bangert, in: Basler Kommentar DSG, a.a.O., Art. 25 N. 46 f. S. 471; Yvonne Jöhri, in: Handkommentar zum Datenschutzgesetz, 2008, Art. 25 N. 12 ff. S. 588; BVGE 2013/30 E. 4.1; VPB 65.51). Das Datenschutzgesetz kennt keine eigentliche Pflicht, nur richtige Daten zu bearbeiten. Der Datenbearbeiter ist lediglich verpflichtet, sich über die Richtigkeit der von ihm bearbeiteten Daten zu vergewissern. Wieweit er bei seinen Abklärungen über die Richtigkeit gehen muss, ist im Einzelfall zu prüfen. Massgebend sind dabei insbesondere die Zweckbestimmung der Datensammlung, inwieweit eine Bekanntgabe von Daten erfolgt sowie deren Sensitivität (vgl. Urs Maurer-Lambrou/Matthias Raphael Schönbächler, in: Basler Kommentar DSG, a.a.O., Art. 5 N. 11 f. S. 149).

4.2 Die in Frage stehende Watchlist der Vorinstanz dient, wie dargelegt, ausschliesslich dem behördeninternen Wissensmanagement. Es handelt sich um eine rein interne Datensammlung, in welche nur wenige Mitarbeiter der Vorinstanz überhaupt Einsicht haben. Die Vorinstanz sammelt darin Daten, welche mit einer gewissen Wahrscheinlichkeit im Hinblick auf eine künftige Gewährsbeurteilung relevant sein könnten. Bereits die Definition, dass in Art. 1
SR 956.124 Ordonnance de la FINMA du 4 mai 2023 sur le traitement de données personnelles dans le cadre de la surveillance (Ordonnance de la FINMA sur les données) - Ordonnance de la FINMA sur les données
Art. 1 Objet - La présente ordonnance règle les modalités du traitement de données personnelles par la FINMA dans le cadre de la surveillance conformément à la LFINMA et aux lois sur les marchés financiers citées à l'art. 1, al. 1, LFINMA.
der Datenverordnung-FINMA, wonach Daten von "Personen, deren Gewähr für eine einwandfreie Geschäftstätigkeit zweifelhaft oder nicht gegeben sei", gesammelt werden, macht klar, dass in der Datensammlung auch noch nicht rechtskräftig abgeklärte Verdachtsmomente dokumentiert werden können.

4.3 Im vorliegenden Fall enthält die Watchlist der Vorinstanz in Bezug auf den Beschwerdeführer den umstrittenen Eintrag an sich sowie als Belege dafür einen Auszug aus der internen Untersuchung der Bank X._______ mit teilweise geschwärzten Zusammenfassungen von Aussagen des Beschwerdeführers selbst und anderer Mitarbeiter zur Frage, ob bzw. in welchem Ausmass der Beschwerdeführer in (...) involviert gewesen sei ("Auszug Excel-Liste Interview betreffend A._______"), vier E-Mails aus dem geschäftlichen E-Mail-Verkehr des Beschwerdeführers sowie die Korrespondenz zwischen der Vorinstanz und dem Beschwerdeführer selbst, aus der auch der Wortlaut des Watchlisteintrags in der ursprünglichen Fassung hervor geht.

4.3.1 In Bezug auf die Excel-Liste legt die Vorinstanz dar, es handle sich um eine personenbezogene Übersicht und den Zusammenzug von Interviews, die im Kontext der internen Untersuchung der Bank X._______ mit Mitarbeitern der Bank geführt wurden. Das Dokument sei von der Bank X._______ resp. deren Anwälten erstellt worden.

Der Beschwerdeführer bestreitet, dass es sich um einen Auszug aus dem internen Untersuchungsbericht der Bank X._______ handle, denn aus der geschwärzten Excel-Tabelle gehe nicht hervor, wer sie verfasst habe, und es sei ungesichert, dass die Tabelle Aussagen wiedergebe, welche andere Mitarbeiter der Bank X._______ so tatsächlich gemacht hätten.

Die Vorinstanz erhielt dieses Dokument von der Bank X._______ bzw. von deren Anwälten. Interne Untersuchungen von international tätigen Banken werden typischerweise nicht durch die Bank selbst, sondern von einer Anwaltskanzlei oder einer Prüfgesellschaft durchgeführt, welche für die Qualität und Unabhängigkeit ihrer derartigen Untersuchungen international angesehen sind, insbesondere auch bei den einschlägigen ausländischen Aufsichtsbehörden. Wenn die Vorinstanz für ihre Datensammlung Belege oder Protokolle aus einer derartigen internen Untersuchung entgegengenommen hat, kann ihr nicht vorgeworfen werden, sie sei ihrer Vergewisserungspflicht nicht nachgekommen, jedenfalls solange keine konkreten Anhaltspunkte vorliegen, die Zweifel an der Echtheit oder Richtigkeit der betreffenden Dokumente aufdrängen würden.

Derartige Anhaltspunkte sind im vorliegenden Fall nicht ersichtlich. Die vorgebrachten Zweifel des Beschwerdeführers an der Richtigkeit dieser Excel-Tabelle sind durch nichts substantiiert. Weitere Vergewisserungsmassnahmen waren daher nicht erforderlich.

4.3.2 Auch die vier E-Mails erhielt die Vorinstanz aus der gleichen Quelle. In Bezug auf diese E-Mails ist auch unbestritten, dass sie aus dem geschäftlichen E-Mail-Verkehr des Beschwerdeführers stammen und inhaltlich unverfälscht sind.

4.3.3 Unbestritten und offensichtlich ist ferner, dass die Korrespondenz zwischen dem Beschwerdeführer und der Vorinstanz, welche die Vorin-stanz ebenfalls in die Datensammlung aufgenommen hat, inhaltlich richtig ist.

4.3.4 Die Vorinstanz passte den ursprünglichen Eintrag aufgrund der Einwände des Beschwerdeführers an. In der Folge lautet der Eintrag nun: "Es bestehen Hinweise, dass er über (...) informiert war. Bank X._______ trennte sich von ihm".

Aus den E-Mails vom (...) selbst und aus den erklärenden Ausführungen des Beschwerdeführers ergibt sich, dass er an diesem Morgen eine E-Mail des direkten Vorgesetzten von B._______ erhalten hatte. Darin wurden dem Beschwerdeführer verschiedene Argumente zu Gunsten von B._______ dargelegt. Gemäss der Sachdarstellung des Beschwerdeführers sollte er als indirekter Vorgesetzter dadurch überzeugt werden, die Forderung von B._______ (...) zu unterstützen. Der Beschwerdeführer leitete diese E-Mail in der Folge unverzüglich an zwei andere Personen weiter, mit der Aufforderung, ihm einige Argumente dagegen zu liefern. Eine dieser Personen, offenbar ein Mitarbeiter von B._______, nahm dazu Stellung. In dieser Antwort, welche weniger als eine Seite lang ist, ist die folgende Passage enthalten:

"(...)"

Diese Passage ist eindeutig; darin wird der Beschwerdeführer informiert, dass B._______ (...). Bereits allein aufgrund dieser E-Mail erweist sich der Eintrag "Es bestehen Hinweise, dass er über (...) informiert war" als inhaltlich richtig und ist daher nicht zu beanstanden.

Auch die Aussage "Bank X._______ trennte sich von ihm" ist nicht unrichtig. Diese Formulierung bedeutet nicht zwingend eine einseitige Kündigung von Seiten der Bank. Auch eine Auflösung des Arbeitsverhältnisses in gegenseitigem Einvernehmen kann so beschrieben werden, sofern die Initiative dazu von Arbeitgeberseite ausging. Im vorliegenden Fall geht aus dem "Auszug Excel-Liste Interview betreffend A._______" hervor, dass die Bank X._______ am (...) beschlossen habe, Verhandlungen über die Trennungsvereinbarung zu beginnen. Der Beschwerdeführer bestreitet denn auch gar nicht, dass die Initiative zur einvernehmlichen Auflösung des Arbeitsverhältnisses von der Bank X._______ ausging. Auch dieser Teil des Eintrags ist somit nicht unrichtig und deshalb auch nicht zu beanstanden.

4.4 Im Ergebnis erweist sich die Rüge des Beschwerdeführers, die Vorin-stanz halte an falschen und irreführenden Daten fest, als unbegründet.

5.
Der Beschwerdeführer rügt weiter, der Watchlisteintrag sei verfassungswidrig. Durch das Vorgehen der Vorinstanz werde sein Anspruch auf rechtliches Gehör, das Willkürverbot und sein Anspruch auf Beurteilung durch eine gerichtliche Behörde verletzt. Die Sammlung von Verdächtigungen auf der Grundlage angeblich anonymer Aussagen und ungeprüfter geschwärzter Dokumente verletze grundlegende rechtsstaatliche Garantien eines fairen Verfahrens. Im Rahmen ihrer Watchlisteinträge bilde sich die Vorin-stanz abstrakt und losgelöst von einer konkret in Aussicht stehenden spezifischen Gewährsposition eine Meinung über die Gewähr des Beschwerdeführers. Dieses informelle Vorgehen der Vorinstanz sei vorverurteilend und missachte jegliche Garantien eines fairen Verfahrens. Der in der angefochtenen Verfügung formulierte Sachverhalt und die in die Watchlist aufgenommenen rechtlichen Würdigungen und Sachverhaltsfeststellungen zeigten, dass vorliegend ein Verwaltungsverfahren bereits begonnen habe. In dessen Rahmen wären aber seine Parteirechte zu wahren. Die Gewährung von Einsicht in geschwärzte E-Mails sowie in eine geschwärzte Tabelle, deren Autor nicht offengelegt werde und welche vorgebe, Aussagen anonymer Dritter zusammenzufassen, genüge dem Anspruch auf Einsicht in sämtliche als Beweismittel dienende Aktenstücke, über welche die Behörde zu verfügen glaube, nicht. Die Einsicht in die geschwärzte Tabelle ersetze auch nicht das Recht auf Teilnahme an Zeugeneinvernahmen und das Recht, Ergänzungsfragen zu stellen. Dem Beschwerdeführer hätte ein Recht auf Stellungnahme zum Sachverhalt sowie zum Beweisergebnis eingeräumt werden müssen. Die Vorinstanz lege Geheimakten an, welche der Beschwerdeführer nicht überprüfen könne, und formuliere gestützt darauf definitive Feststellungen angeblichen Fehlverhaltens. Mit ihrer Regression ins Fichenzeitalter verletze die Vorinstanz den Schutzgedanken des Datenschutzgesetzes sowie auch die persönliche Freiheit und die Wirtschaftsfreiheit des Beschwerdeführers. Der Eingriff in seine Wirtschaftsfreiheit sei schwerwiegend, insbesondere in sein Recht auf freie Wahl des Berufs und freien Zugang zu einer privatwirtschaftlichen Erwerbstätigkeit. Er werde gezwungen sein, den Watchlisteintrag gegenüber potentiellen künftigen Arbeitgebern offenzulegen. Damit werde er nie konkrete Aussichten auf die angestrebte Gewährsposition erlangen. Beaufsichtigte Institute könnten einen auf der Watchlist aufgeführten Bewerber nicht nur aufgrund seiner Stigmatisierung ablehnen, sondern auch aufgrund der Tatsache, dass im Fall seiner Einstellung zunächst ein langwieriges Verfahren durchlaufen werden müsste.

Die Vorinstanz bestreitet, Verfahrensrechte des Beschwerdeführers verletzt zu haben. Wenn nicht genügend Anlass bestehe, ein Gewährs- oder Berufsverbotsverfahren durchzuführen, aber Fragen offen seien, bestehe die am wenigstens invasive Möglichkeit darin, den Betroffenen vorerst auf der Watchlist zu vermerken. Es handle sich nicht um ein formelles Verwaltungsverfahren, sondern um eine formlose Tätigkeit der Vorinstanz. Die Watchlist als Instrument der Aufsicht diene dem zentralisierten Wissensmanagement, damit die Aufsicht effizient arbeiten und funktionieren könne. Die Vorinstanz habe den Beschwerdeführer über seine Aufnahme in die Watchlist informiert, der Beschwerdeführer habe sich umfassend dazu geäussert und die Vorinstanz habe die verschiedenen Schreiben im Watchlistdossier abgelegt. Der Vorwurf, die Vorinstanz habe die verfassungsmässigen Rechte des Beschwerdeführers verletzt und geheime Akten über ihn angelegt, sei daher unbegründet.

5.1 Streitgegenstand in einem Beschwerdeverfahren kann nur sein, was bereits Gegenstand des erstinstanzlichen Verfahrens war oder allenfalls hätte sein sollen und was gemäss der Dispositionsmaxime zwischen den Parteien noch strittig ist, was sich wiederum aus den Parteibegehren, insbesondere den Beschwerdeanträgen, ergibt (vgl. E. 1.3 hievor).

5.2 Im vorliegenden Fall hat der Beschwerdeführer lediglich beantragt, die Vorinstanz sei anzuweisen, jede weitere Bearbeitung der ihn betreffenden Personendaten im Rahmen ihrer Watchlist zu unterlassen und die aufgenommenen Daten unverzüglich vollumfänglich zu vernichten bzw. zu löschen.

Nicht zum Streitgegenstand gehört somit die Frage, ob der Beschwerdeführer allenfalls Anspruch auf weitergehende Einsicht in die aufgenommenen Belege, insbesondere in die geschwärzten Passagen, hat, denn diese Frage wird in den Beschwerdebegehren nicht thematisiert. Diesbezüglich hatte der Beschwerdeführer auch von der Vorinstanz nie eine anfechtbare Verfügung verlangt und die Vorinstanz hat darüber auch nicht von sich aus verfügungsweise entschieden. Die Einsichtsfrage ist somit auch nicht Bestandteil des Anfechtungsobjekts.

Nicht zum Streitgegenstand gehört ferner die Frage, ob der Beschwerdeführer tatsächlich um (...) wusste und - gegebenenfalls - welche Konsequenzen sich daraus im Hinblick auf seine Eignung für eine eventuelle künftige Gewährsposition bei einem beaufsichtigten Institut ergeben würden. Die Vorinstanz ging in der angefochtenen Verfügung davon aus, mit seinem Antrag, ein Verwaltungsverfahren zu eröffnen, um zu untersuchen, ob der Eintrag über ihn richtig sei, habe der Beschwerdeführer sinngemäss verlangt, die Vorinstanz habe in einem derartigen Verfahren zu prüfen, ob er aus ihrer Sicht in der Zukunft Gewähr bieten würde. Auf dieses Rechtsbegehren des Beschwerdeführers ist die Vorinstanz in der angefochtenen Verfügung nicht eingetreten. Hätte der Beschwerdeführer diesen Nichteintretensentscheid angefochten, so hätte das Bundesverwaltungsgericht auf entsprechende Rügen hin geprüft, ob er durch den Eintrag in der Watchlist der Vorinstanz in seiner Stellensuche derart behindert sei, dass er über ein hinreichendes Feststellungsinteresse verfüge, damit die Vorinstanz bereits jetzt, und nicht erst im Hinblick auf eine konkrete Gewährsposition, den in der Watchlist eingetragenen Hinweisen nachgehen und abklären müsste, ob tatsächlich Gründe bestehen, im die Gewähr im Hinblick auf gewisse Funktionen abzusprechen. Der Beschwerdeführer hat diesen Teil des Dispositivs jedoch nicht angefochten. Die Rügen des Beschwerdeführers, er werde durch den Eintrag in seiner persönlichen Freiheit und in seiner Wirtschaftsfreiheit verletzt, sowie seine Argumentation, unter Berücksichtigung welcher Verfahrensrechte seinerseits die Vorinstanz abzuklären habe, ob er tatsächlich um (...) gewusst habe und - gegebenenfalls - welche Konsequenzen sich daraus im Hinblick auf eine eventuelle künftige Gewährsposition bei einem beaufsichtigten Institut ergeben würden, beziehen sich somit auf eine Thematik, welche nicht zum Streitgegenstand des vorliegenden Beschwerdeverfahrens gehört.

5.3 Auf diese Rügen des Beschwerdeführers ist daher nicht weiter einzugehen.

6.
Insgesamt erweist sich die Beschwerde somit als unbegründet, weshalb sie abzuweisen ist.

7.
Bei diesem Ausgang des Verfahrens gilt der Beschwerdeführer als unterliegend, weshalb ihm die Verfahrenskosten aufzuerlegen sind (vgl. Art. 63 Abs. 1
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 63
1    En règle générale, les frais de procédure comprenant l'émolument d'arrêté, les émoluments de chancellerie et les débours sont mis, dans le dispositif, à la charge de la partie qui succombe. Si celle-ci n'est déboutée que partiellement, ces frais sont réduits. À titre exceptionnel, ils peuvent être entièrement remis.
2    Aucun frais de procédure n'est mis à la charge des autorités inférieures, ni des autorités fédérales recourantes et déboutées; si l'autorité recourante qui succombe n'est pas une autorité fédérale, les frais de procédure sont mis à sa charge dans la mesure où le litige porte sur des intérêts pécuniaires de collectivités ou d'établissements autonomes.
3    Des frais de procédure ne peuvent être mis à la charge de la partie qui a gain de cause que si elle les a occasionnés en violant des règles de procédure.
4    L'autorité de recours, son président ou le juge instructeur perçoit du recourant une avance de frais équivalant aux frais de procédure présumés. Elle lui impartit pour le versement de cette créance un délai raisonnable en l'avertissant qu'à défaut de paiement elle n'entrera pas en matière. Si des motifs particuliers le justifient, elle peut renoncer à percevoir la totalité ou une partie de l'avance de frais.101
4bis    L'émolument d'arrêté est calculé en fonction de l'ampleur et de la difficulté de la cause, de la manière de procéder des parties et de leur situation financière. Son montant est fixé:
a  entre 100 et 5000 francs dans les contestations non pécuniaires;
b  entre 100 et 50 000 francs dans les autres contestations.102
5    Le Conseil fédéral établit un tarif des émoluments.103 L'art. 16, al. 1, let. a, de la loi du 17 juin 2005 sur le Tribunal administratif fédéral104 et l'art. 73 de la loi du 19 mars 2010 sur l'organisation des autorités pénales105 sont réservés.106
VwVG). Die Spruchgebühr richtet sich nach Umfang und Schwierigkeit der Streitsache, Art der Prozessführung und finanzieller Lage der Parteien und beträgt in Streitigkeiten ohne Vermögensinteresse bis CHF 5'000.- (vgl. Art. 63 Abs. 4bis Bst. a
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 63
1    En règle générale, les frais de procédure comprenant l'émolument d'arrêté, les émoluments de chancellerie et les débours sont mis, dans le dispositif, à la charge de la partie qui succombe. Si celle-ci n'est déboutée que partiellement, ces frais sont réduits. À titre exceptionnel, ils peuvent être entièrement remis.
2    Aucun frais de procédure n'est mis à la charge des autorités inférieures, ni des autorités fédérales recourantes et déboutées; si l'autorité recourante qui succombe n'est pas une autorité fédérale, les frais de procédure sont mis à sa charge dans la mesure où le litige porte sur des intérêts pécuniaires de collectivités ou d'établissements autonomes.
3    Des frais de procédure ne peuvent être mis à la charge de la partie qui a gain de cause que si elle les a occasionnés en violant des règles de procédure.
4    L'autorité de recours, son président ou le juge instructeur perçoit du recourant une avance de frais équivalant aux frais de procédure présumés. Elle lui impartit pour le versement de cette créance un délai raisonnable en l'avertissant qu'à défaut de paiement elle n'entrera pas en matière. Si des motifs particuliers le justifient, elle peut renoncer à percevoir la totalité ou une partie de l'avance de frais.101
4bis    L'émolument d'arrêté est calculé en fonction de l'ampleur et de la difficulté de la cause, de la manière de procéder des parties et de leur situation financière. Son montant est fixé:
a  entre 100 et 5000 francs dans les contestations non pécuniaires;
b  entre 100 et 50 000 francs dans les autres contestations.102
5    Le Conseil fédéral établit un tarif des émoluments.103 L'art. 16, al. 1, let. a, de la loi du 17 juin 2005 sur le Tribunal administratif fédéral104 et l'art. 73 de la loi du 19 mars 2010 sur l'organisation des autorités pénales105 sont réservés.106
VwVG; Art. 2 Abs. 1
SR 173.320.2 Règlement du 21 février 2008 concernant les frais, dépens et indemnités fixés par le Tribunal administratif fédéral (FITAF)
FITAF Art. 2 Calcul de l'émolument judiciaire
1    L'émolument judiciaire est calculé en fonction de la valeur litigieuse, de l'ampleur et de la difficulté de la cause, de la façon de procéder des parties et de leur situation financière. Les modes de calcul des frais prévus par des lois spéciales sont réservés.
2    Le tribunal peut fixer un émolument judiciaire dépassant les montants maximaux visés aux art. 3 et 4, si des motifs particuliers le justifient, notamment une procédure téméraire ou nécessitant un travail exceptionnel.2
3    S'agissant de décisions relatives à des mesures provisionnelles, à la récusation, à la restitution d'un délai, à la révision ou à l'interprétation d'une décision, ainsi que de recours formés contre des décisions incidentes, les frais peuvent être revus à la baisse compte tenu du travail réduit qui en découle. Les montants minimaux mentionnés aux art. 3 et 4 doivent être respectés.
und Art. 3 Bst. b
SR 173.320.2 Règlement du 21 février 2008 concernant les frais, dépens et indemnités fixés par le Tribunal administratif fédéral (FITAF)
FITAF Art. 3 Emolument judiciaire dans les contestations non pécuniaires - Dans les contestations non pécuniaires, le montant de l'émolument judiciaire se situe entre:
a  200 et 3000 francs dans les contestations tranchées à juge unique;
b  200 et 5000 francs dans les autres cas.
des Reglements vom 21. Februar 2008 über die Kosten und Entschädigungen vor dem Bundesverwaltungsgericht [VGKE, SR 173.320.2]). Aufgrund der vielen Vorbringen des Beschwerdeführers erwies sich der vorliegende Fall als ungewöhnlich aufwendig, weshalb die Gerichtsgebühr auf CHF 5'000.- festzusetzen ist.

8.
Dem unterliegenden Beschwerdeführer ist keine Parteientschädigung zu-zusprechen (vgl. Art. 64 Abs. 1
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 64
1    L'autorité de recours peut allouer, d'office ou sur requête, à la partie ayant entièrement ou partiellement gain de cause une indemnité pour les frais indispensables et relativement élevés qui lui ont été occasionnés.
2    Le dispositif indique le montant des dépens alloués qui, lorsqu'ils ne peuvent pas être mis à la charge de la partie adverse déboutée, sont supportés par la collectivité ou par l'établissement autonome au nom de qui l'autorité inférieure a statué.
3    Lorsque la partie adverse déboutée avait pris des conclusions indépendantes, les dépens alloués peuvent être mis à sa charge, dans la mesure de ses moyens.
4    La collectivité ou l'établissement autonome au nom de qui l'autorité inférieure a statué répond des dépens mis à la charge de la partie adverse déboutée en tant qu'ils se révéleraient irrécouvrables.
5    Le Conseil fédéral établit un tarif des dépens.107 L'art. 16, al. 1, let. a, de la loi du 17 juin 2005 sur le Tribunal administratif fédéral108 et l'art. 73 de la loi du 19 mars 2010 sur l'organisation des autorités pénales109 sont réservés.110
VwVG, Art. 7 Abs. 1
SR 173.320.2 Règlement du 21 février 2008 concernant les frais, dépens et indemnités fixés par le Tribunal administratif fédéral (FITAF)
FITAF Art. 7 Principe
1    La partie qui obtient gain de cause a droit aux dépens pour les frais nécessaires causés par le litige.
2    Lorsqu'une partie n'obtient que partiellement gain de cause, les dépens auxquels elle peut prétendre sont réduits en proportion.
3    Les autorités fédérales et, en règle générale, les autres autorités parties n'ont pas droit aux dépens.
4    Si les frais sont relativement peu élevés, le tribunal peut renoncer à allouer des dépens.
5    L'art. 6a s'applique par analogie.7
VGKE) und ebenso wenig der Vorinstanz (vgl. Art. 7 Abs. 3
SR 173.320.2 Règlement du 21 février 2008 concernant les frais, dépens et indemnités fixés par le Tribunal administratif fédéral (FITAF)
FITAF Art. 7 Principe
1    La partie qui obtient gain de cause a droit aux dépens pour les frais nécessaires causés par le litige.
2    Lorsqu'une partie n'obtient que partiellement gain de cause, les dépens auxquels elle peut prétendre sont réduits en proportion.
3    Les autorités fédérales et, en règle générale, les autres autorités parties n'ont pas droit aux dépens.
4    Si les frais sont relativement peu élevés, le tribunal peut renoncer à allouer des dépens.
5    L'art. 6a s'applique par analogie.7
VGKE).

Demnach erkennt das Bundesverwaltungsgericht:

1.
Die Beschwerde wird abgewiesen.

2.
Dem Beschwerdeführer werden die Verfahrenskosten von CHF 5'000.- auferlegt. Der einbezahlte Kostenvorschuss in der Höhe von CHF 3'000.- wird zur Bezahlung der Verfahrenskosten verwendet. Der Beschwerdeführer hat den Differenzbetrag von CHF 2'000.- innert 30 Tagen nach Eintritt der Rechtskraft dieses Urteils zugunsten der Gerichtskasse zu überweisen.

3.
Es wird keine Parteientschädigung zugesprochen.

4.
Dieses Urteil geht an:

- den Beschwerdeführer (Gerichtsurkunde; Beilage: Einzahlungs-schein)

- die Vorinstanz (Gerichtsurkunde)

Die vorsitzende Richterin: Die Gerichtsschreiberin:

Eva Schneeberger Beatrice Grubenmann

Rechtsmittelbelehrung:

Gegen diesen Entscheid kann innert 30 Tagen nach Eröffnung beim Bundesgericht, 1000 Lausanne 14, Beschwerde in öffentlich-rechtlichen Angelegenheiten geführt werden (Art. 82 ff
SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire
LTF Art. 82 Principe - Le Tribunal fédéral connaît des recours:
a  contre les décisions rendues dans des causes de droit public;
b  contre les actes normatifs cantonaux;
c  qui concernent le droit de vote des citoyens ainsi que les élections et votations populaires.
., 90 ff. und 100 BGG). Die Rechtsschrift ist in einer Amtssprache abzufassen und hat die Begehren, deren Begründung mit Angabe der Beweismittel und die Unterschrift zu enthalten. Der angefochtene Entscheid und die Beweismittel sind, soweit sie der Beschwerdeführer in Händen hat, beizulegen (Art. 42
SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire
LTF Art. 42 Mémoires - 1 Les mémoires doivent être rédigés dans une langue officielle, indiquer les conclusions, les motifs et les moyens de preuve, et être signés.
1    Les mémoires doivent être rédigés dans une langue officielle, indiquer les conclusions, les motifs et les moyens de preuve, et être signés.
2    Les motifs doivent exposer succinctement en quoi l'acte attaqué viole le droit. Si le recours n'est recevable que lorsqu'il soulève une question juridique de principe ou qu'il porte sur un cas particulièrement important pour d'autres motifs, il faut exposer en quoi l'affaire remplit la condition exigée.15 16
3    Les pièces invoquées comme moyens de preuve doivent être jointes au mémoire, pour autant qu'elles soient en mains de la partie; il en va de même de la décision attaquée si le mémoire est dirigé contre une décision.
4    En cas de transmission électronique, le mémoire doit être muni de la signature électronique qualifiée de la partie ou de son mandataire au sens de la loi du 18 mars 2016 sur la signature électronique17. Le Tribunal fédéral détermine dans un règlement:
a  le format du mémoire et des pièces jointes;
b  les modalités de la transmission;
c  les conditions auxquelles il peut exiger, en cas de problème technique, que des documents lui soient adressés ultérieurement sur papier.18
5    Si la signature de la partie ou de son mandataire, la procuration ou les annexes prescrites font défaut, ou si le mandataire n'est pas autorisé, le Tribunal fédéral impartit un délai approprié à la partie pour remédier à l'irrégularité et l'avertit qu'à défaut le mémoire ne sera pas pris en considération.
6    Si le mémoire est illisible, inconvenant, incompréhensible ou prolixe ou qu'il n'est pas rédigé dans une langue officielle, le Tribunal fédéral peut le renvoyer à son auteur; il impartit à celui-ci un délai approprié pour remédier à l'irrégularité et l'avertit qu'à défaut le mémoire ne sera pas pris en considération.
7    Le mémoire de recours introduit de manière procédurière ou à tout autre égard abusif est irrecevable.
BGG).

Versand: 18. März 2016
Information de décision   •   DEFRITEN
Document : B-5796/2014
Date : 16 mars 2016
Publié : 15 mai 2017
Source : Tribunal administratif fédéral
Statut : Non publié
Domaine : Finances
Objet : Entscheid aufgehoben, BGer 1C_214/2016 vom 22.03.2017 - zur Publikation als BGE vorgesehen. Löschung von Daten


Répertoire des lois
FITAF: 2 
SR 173.320.2 Règlement du 21 février 2008 concernant les frais, dépens et indemnités fixés par le Tribunal administratif fédéral (FITAF)
FITAF Art. 2 Calcul de l'émolument judiciaire
1    L'émolument judiciaire est calculé en fonction de la valeur litigieuse, de l'ampleur et de la difficulté de la cause, de la façon de procéder des parties et de leur situation financière. Les modes de calcul des frais prévus par des lois spéciales sont réservés.
2    Le tribunal peut fixer un émolument judiciaire dépassant les montants maximaux visés aux art. 3 et 4, si des motifs particuliers le justifient, notamment une procédure téméraire ou nécessitant un travail exceptionnel.2
3    S'agissant de décisions relatives à des mesures provisionnelles, à la récusation, à la restitution d'un délai, à la révision ou à l'interprétation d'une décision, ainsi que de recours formés contre des décisions incidentes, les frais peuvent être revus à la baisse compte tenu du travail réduit qui en découle. Les montants minimaux mentionnés aux art. 3 et 4 doivent être respectés.
3 
SR 173.320.2 Règlement du 21 février 2008 concernant les frais, dépens et indemnités fixés par le Tribunal administratif fédéral (FITAF)
FITAF Art. 3 Emolument judiciaire dans les contestations non pécuniaires - Dans les contestations non pécuniaires, le montant de l'émolument judiciaire se situe entre:
a  200 et 3000 francs dans les contestations tranchées à juge unique;
b  200 et 5000 francs dans les autres cas.
7
SR 173.320.2 Règlement du 21 février 2008 concernant les frais, dépens et indemnités fixés par le Tribunal administratif fédéral (FITAF)
FITAF Art. 7 Principe
1    La partie qui obtient gain de cause a droit aux dépens pour les frais nécessaires causés par le litige.
2    Lorsqu'une partie n'obtient que partiellement gain de cause, les dépens auxquels elle peut prétendre sont réduits en proportion.
3    Les autorités fédérales et, en règle générale, les autres autorités parties n'ont pas droit aux dépens.
4    Si les frais sont relativement peu élevés, le tribunal peut renoncer à allouer des dépens.
5    L'art. 6a s'applique par analogie.7
LB: 3
SR 952.0 Loi fédérale du 8 novembre 1934 sur les banques et les caisses d'épargne (Loi sur les banques, LB) - Loi sur les banques
LB Art. 3
1    La banque ne peut commencer son activité qu'après en avoir obtenu l'autorisation de la FINMA; elle ne peut s'inscrire au registre du commerce avant d'avoir reçu cette autorisation.
2    L'autorisation est accordée lorsque les conditions suivantes sont réunies:
a  les statuts, les contrats de société et les règlements de la banque en définissent exactement le champ d'activité et prévoient l'organisation correspondant à cette activité; lorsque son but social ou l'importance de ses affaires l'exige, la banque doit instituer d'une part des organes de gestion et, d'autre part, des organes chargés de la haute direction, de la surveillance et du contrôle, en délimitant les attributions de chacun d'entre eux de façon à garantir une surveillance appropriée de la gestion;
b  la banque fournit la preuve que le capital minimum fixé par le Conseil fédéral est entièrement libéré;
c  les personnes chargées d'administrer et de gérer la banque jouissent d'une bonne réputation et présentent toutes garanties d'une activité irréprochable;
cbis  les personnes physiques ou morales qui détiennent dans une banque, directement ou indirectement, au moins 10 pour cent du capital ou des droits de vote, ou qui de toute autre manière peuvent exercer une influence notable sur la gestion de la banque (participation qualifiée), donnent la garantie que leur influence n'est pas susceptible d'être exercée au détriment d'une gestion prudente et saine de la banque;
d  les personnes chargées de la gestion de la banque ont leur domicile en un lieu qui leur permet d'exercer la gestion effective des affaires et d'en assumer la responsabilité.
3    La banque remettra à la FINMA ses statuts, ses contrats de société et ses règlements, et l'informera de toutes les modifications qui y seront apportées ultérieurement, en tant qu'elles ont trait au but social, à l'activité de l'établissement, au capital social ou à l'organisation interne. Les modifications ne pourront être inscrites au registre du commerce qu'après avoir été approuvées par la FINMA.
4    ...29
5    Toute personne physique ou morale qui envisage de détenir, ou de cesser de détenir, directement ou indirectement, une participation qualifiée au sens de l'al. 2, let. cbis, dans une banque organisée selon le droit suisse, est tenue d'en informer préalablement la FINMA. Ce devoir d'information vaut également lorsqu'elle envisage d'augmenter ou de diminuer une telle participation et que ladite participation atteint ou dépasse les seuils de 20, 33 ou 50 pour cent du capital ou des droits de vote, ou descend en dessous de ceux-ci.30
6    La banque annonce les personnes qui remplissent les conditions de l'al. 5 dès qu'elle en a connaissance, mais au moins une fois par année.31
7    Les banques organisées selon le droit suisse qui envisagent d'être actives à l'étranger par l'intermédiaire d'une filiale, d'une succursale, d'une agence ou d'une représentation en informent au préalable la FINMA.32
LBA: 14 
SR 955.0 Loi fédérale du 10 octobre 1997 concernant la lutte contre le blanchiment d'argent et le financement du terrorisme (Loi sur le blanchiment d'argent, LBA) - Loi sur le blanchiment d'argent
LBA Art. 14 Affiliation à un organisme d'autorégulation - 1 Tout intermédiaire financier visé à l'art. 2, al. 3, doit s'affilier à un organisme d'autorégulation.
1    Tout intermédiaire financier visé à l'art. 2, al. 3, doit s'affilier à un organisme d'autorégulation.
2    Un intermédiaire financier au sens de l'art. 2, al. 3, a le droit de s'affilier à un organisme d'autorégulation:
a  s'il dispose de prescriptions internes et d'une organisation propres à garantir le respect des obligations découlant de la présente loi;
b  s'il jouit d'une bonne réputation et présente toutes les garanties de respecter les obligations découlant de la présente loi;
c  si les personnes chargées de son administration et de sa gestion satisfont aussi aux conditions énoncées à la let. b, et
d  si les personnes détenant une participation qualifiée dans cet intermédiaire jouissent d'une bonne réputation et garantissent que leur influence ne soit pas exercée au détriment d'une gestion saine et prudente de l'établissement.
3    Les organismes d'autorégulation peuvent faire dépendre l'affiliation de l'activité exercée dans certains domaines.
18 
SR 955.0 Loi fédérale du 10 octobre 1997 concernant la lutte contre le blanchiment d'argent et le financement du terrorisme (Loi sur le blanchiment d'argent, LBA) - Loi sur le blanchiment d'argent
LBA Art. 18 - 1 Dans le cadre de la surveillance des intermédiaires financiers visés à l'art. 2, al. 3, la FINMA assume les tâches suivantes:120
1    Dans le cadre de la surveillance des intermédiaires financiers visés à l'art. 2, al. 3, la FINMA assume les tâches suivantes:120
a  elle octroie ou retire la reconnaissance aux organismes d'autorégulation;
b  elle surveille les organismes d'autorégulation;
c  elle approuve les règlements édictés par les organismes d'autorégulation (art. 25) et les modifications qui y sont apportées;
d  elle veille à ce que les organismes d'autorégulation fassent appliquer ces règlements;
e  ...
2    ...123
3    Les organismes d'autorégulation doivent, en vue de garantir le respect du secret professionnel, faire effectuer les contrôles au sens de la présente loi (contrôles LBA) auprès des avocats et des notaires par des avocats et des notaires.124
4    Les avocats et les notaires chargés des contrôles LBA doivent impérativement remplir les conditions suivantes:
a  détenir le brevet d'avocat ou de notaire;
b  offrir toutes les garanties d'une activité de révision irréprochable;
c  justifier des connaissances requises en matière de législation sur le blanchiment d'argent ainsi que de l'expérience et de la formation continue adéquates;
d  justifier de leur indépendance à l'égard du membre faisant l'objet du contrôle.125
18a
SR 955.0 Loi fédérale du 10 octobre 1997 concernant la lutte contre le blanchiment d'argent et le financement du terrorisme (Loi sur le blanchiment d'argent, LBA) - Loi sur le blanchiment d'argent
LBA Art. 18a Registre public - 1 La FINMA tient un registre des intermédiaires financiers visés à l'art. 2, al. 3, qui sont affiliés à un organisme d'autorégulation. Ce registre est accessible au public sous forme électronique.
1    La FINMA tient un registre des intermédiaires financiers visés à l'art. 2, al. 3, qui sont affiliés à un organisme d'autorégulation. Ce registre est accessible au public sous forme électronique.
2    La FINMA rend ces données accessibles par procédure d'appel.
LEFin: 10
SR 954.1 Loi fédérale du 15 juin 2018 sur les établissements financiers (LEFin) - Loi sur les bourses
LEFin Art. 10 Lieu de la direction effective - 1 La direction effective de l'établissement financier doit être en Suisse. Font exception les directives générales et les décisions relatives à la surveillance des groupes, lorsque l'établissement financier fait partie d'un groupe financier soumis à la surveillance d'autorités étrangères sur une base consolidée appropriée.
1    La direction effective de l'établissement financier doit être en Suisse. Font exception les directives générales et les décisions relatives à la surveillance des groupes, lorsque l'établissement financier fait partie d'un groupe financier soumis à la surveillance d'autorités étrangères sur une base consolidée appropriée.
2    Les personnes chargées de la gestion de l'établissement financier ont leur domicile en un lieu qui leur permette d'exercer la gestion effective des affaires.
LFINMA: 3 
SR 956.1 Ordonnance du 16 janvier 2008 sur la mise en vigueur anticipée de dispositions organisationnelles de la loi du 22 juin 2007 sur la surveillance des marchés financiers - Loi sur la surveillance des marchés financiers
LFINMA Art. 3 Assujettis - Sont assujettis à la surveillance des marchés financiers:
a  les personnes qui, selon les lois sur les marchés financiers, doivent obtenir une autorisation, une reconnaissance, un agrément ou un enregistrement de l'autorité de surveillance des marchés financiers, et
b  les placements collectifs de capitaux au sens de la loi du 23 juin 2006 sur les placements collectifs18 qui disposent ou doivent disposer d'une autorisation ou d'une approbation;
c  ...
4 
SR 956.1 Ordonnance du 16 janvier 2008 sur la mise en vigueur anticipée de dispositions organisationnelles de la loi du 22 juin 2007 sur la surveillance des marchés financiers - Loi sur la surveillance des marchés financiers
LFINMA Art. 4 Buts de la surveillance des marchés financiers - La surveillance des marchés financiers a pour but de protéger, conformément aux lois sur les marchés financiers, les créanciers, les investisseurs et les assurés, et d'assurer le bon fonctionnement des marchés financiers. Elle contribue ce faisant à améliorer la réputation, la compétitivité et la viabilité de la place financière suisse.
23 
SR 956.1 Ordonnance du 16 janvier 2008 sur la mise en vigueur anticipée de dispositions organisationnelles de la loi du 22 juin 2007 sur la surveillance des marchés financiers - Loi sur la surveillance des marchés financiers
LFINMA Art. 23 Traitement de données - 1 Dans le cadre de la surveillance prévue par la présente loi et les lois sur les marchés financiers, la FINMA peut traiter ou faire traiter des données personnelles, y compris des données sensibles.
1    Dans le cadre de la surveillance prévue par la présente loi et les lois sur les marchés financiers, la FINMA peut traiter ou faire traiter des données personnelles, y compris des données sensibles.
2    Elle peut le faire en particulier pour:
a  le contrôle de l'assujetti;
b  la surveillance;
c  la conduite de procédures;
d  l'évaluation des garanties d'une activité irréprochable;
e  l'évaluation du comportement d'une personne qui exerce une activité pour l'assujetti ou sur le marché financier;
f  l'entraide administrative et judiciaire nationale et internationale.
3    Elle est habilitée à faire du profilage, y compris du profilage à risque élevé, au sens de la loi fédérale du 25 septembre 2020 sur la protection des données53 pour l'évaluation du comportement d'une personne selon l'al. 2, let. e.
4    Elle règle les modalités.
54
SR 956.1 Ordonnance du 16 janvier 2008 sur la mise en vigueur anticipée de dispositions organisationnelles de la loi du 22 juin 2007 sur la surveillance des marchés financiers - Loi sur la surveillance des marchés financiers
LFINMA Art. 54 Voies de droit - 1 Le recours contre les décisions de la FINMA est régi par les dispositions relatives à la procédure fédérale.
1    Le recours contre les décisions de la FINMA est régi par les dispositions relatives à la procédure fédérale.
2    La FINMA a qualité pour recourir devant le Tribunal fédéral.
LPCC: 14
SR 951.31 Loi fédérale du 23 juin 2006 sur les placements collectifs de capitaux (Loi sur les placements collectifs, LPCC) - Loi sur les placements collectifs
LPCC Art. 14 Conditions d'autorisation - 1 L'autorisation est accordée, lorsque:
1    L'autorisation est accordée, lorsque:
a  les personnes visées à l'art. 13, al. 2, et les personnes chargées de l'administration et de la gestion offrent toutes les garanties d'une activité irréprochable;
abis  les personnes chargées de l'administration et de la gestion jouissent d'une bonne réputation et disposent des qualifications professionnelles requises par la fonction;
b  les personnes détenant une participation qualifiée jouissent d'une bonne réputation et leur influence n'est pas de nature à s'exercer au détriment d'une gestion prudente et saine;
c  les directives internes et une organisation appropriée garantissent l'exécution des obligations découlant de la présente loi;
d  les garanties financières sont suffisantes;
e  les autres conditions d'autorisation prévues par la présente loi sont remplies.
1bis    Le Conseil fédéral peut prévoir des prétentions en capital plus élevées que celles que prévues par le code des obligations46 47 lorsqu'il s'agit d'exigences en capital relatives à des garanties financières.48
1ter    Le Conseil fédéral peut fixer des conditions d'autorisation supplémentaires si cela correspond aux normes internationales reconnues.49
2    ...50
3    Sont réputées détenir une participation qualifiée, pour autant qu'elles détiennent une participation directe ou indirecte d'au moins 10 % du capital ou des droits de vote de personnes au sens de l'art. 13, al. 2, ou qu'elles puissent de toute autre manière exercer une influence déterminante sur la gestion des affaires:
a  toute personne physique ou morale;
b  toute société en commandite ou en nom collectif;
c  les personnes ayant des intérêts économiques communs, lorsqu'elles atteignent ensemble ce taux minimal.51
LPD: 2 
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 2 Champ d'application à raison de la personne et de la matière - 1 La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par:
1    La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par:
a  des personnes privées;
b  des organes fédéraux.
2    Elle ne s'applique pas:
a  aux traitements de données personnelles effectués par une personne physique pour un usage exclusivement personnel;
b  aux traitements de données personnelles effectués par les Chambres fédérales et les commissions parlementaires dans le cadre de leurs délibérations;
c  aux traitements de données personnelles effectués par les bénéficiaires institutionnels au sens de l'art. 2, al. 1, de la loi du 22 juin 2007 sur l'État hôte3 qui jouissent en Suisse de l'immunité de juridiction.
3    Les traitements de données personnelles effectués dans le cadre de procédures devant des tribunaux ou dans le cadre de procédures régies par des dispositions fédérales de procédure, ainsi que les droits des personnes concernées, obéissent au droit de procédure applicable. La présente loi s'applique aux procédures administratives de première instance.
4    Les registres publics relatifs aux rapports de droit privé, notamment l'accès à ces registres et les droits des personnes concernées, sont régis par les dispositions spéciales du droit fédéral applicable. À défaut la présente loi s'applique.
3 
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 3 Champ d'application territorial - 1 La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
1    La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
2    Les prétentions de droit privé sont régies par la loi fédérale du 18 décembre 1987 sur le droit international privé4. Sont également réservées les dispositions régissant le champ d'application territorial du code pénal5.
5 
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 5 Définitions - On entend par:
a  données personnelles: toutes les informations concernant une personne physique identifiée ou identifiable;
b  personne concernée: la personne physique dont les données personnelles font l'objet d'un traitement;
c  données personnelles sensibles (données sensibles):
c1  les données sur les opinions ou les activités religieuses, philosophiques, politiques ou syndicales,
c2  les données sur la santé, la sphère intime ou l'origine raciale ou ethnique,
c3  les données génétiques,
c4  les données biométriques identifiant une personne physique de manière univoque,
c5  les données sur des poursuites ou sanctions pénales et administratives,
c6  les données sur des mesures d'aide sociale;
d  traitement: toute opération relative à des données personnelles, quels que soient les moyens et procédés utilisés, notamment la collecte, l'enregistrement, la conservation, l'utilisation, la modification, la communication, l'archivage, l'effacement ou la destruction de données;
e  communication: le fait de transmettre des données personnelles ou de les rendre accessibles;
f  profilage: toute forme de traitement automatisé de données personnelles consistant à utiliser ces données pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des éléments concernant le rendement au travail, la situation économique, la santé, les préférences personnelles, les intérêts, la fiabilité, le comportement, la localisation ou les déplacements de cette personne physique;
g  profilage à risque élevé: tout profilage entraînant un risque élevé pour la personnalité ou les droits fondamentaux de la personne concernée, parce qu'il conduit à un appariement de données qui permet d'apprécier les caractéristiques essentielles de la personnalité d'une personne physique;
h  violation de la sécurité des données: toute violation de la sécurité entraînant de manière accidentelle ou illicite la perte de données personnelles, leur modification, leur effacement ou leur destruction, leur divulgation ou un accès non autorisés à ces données;
i  organe fédéral: l'autorité fédérale, le service fédéral ou la personne chargée d'une tâche publique de la Confédération;
j  responsable du traitement: la personne privée ou l'organe fédéral qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement de données personnelles;
k  sous-traitant: la personne privée ou l'organe fédéral qui traite des données personnelles pour le compte du responsable du traitement.
17 
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 17 Dérogations - 1 En dérogation à l'art. 16, al. 1 et 2, des données personnelles peuvent être communiquées à l'étranger dans les cas suivants:
1    En dérogation à l'art. 16, al. 1 et 2, des données personnelles peuvent être communiquées à l'étranger dans les cas suivants:
a  la personne concernée a expressément donné son consentement à la communication;
b  la communication est en relation directe avec la conclusion ou l'exécution d'un contrat:
b1  entre le responsable du traitement et la personne concernée, ou
b2  entre le responsable du traitement et son cocontractant, dans l'intérêt de la personne concernée;
c  la communication est nécessaire:
c1  à la sauvegarde d'un intérêt public prépondérant, ou
c2  à la constatation, à l'exercice ou à la défense d'un droit devant un tribunal ou une autre autorité étrangère compétente;
d  la communication est nécessaire pour protéger la vie ou l'intégrité corporelle de la personne concernée ou d'un tiers et il n'est pas possible d'obtenir le consentement de la personne concernée dans un délai raisonnable;
e  la personne concernée a rendu les données personnelles accessibles à tout un chacun et ne s'est pas opposée expressément au traitement;
f  les données personnelles proviennent d'un registre prévu par la loi, accessible au public ou à toute personne justifiant d'un intérêt légitime, pour autant que les conditions légales pour la consultation dans le cas d'espèce soient remplies.
2    Le responsable du traitement ou le sous-traitant informe, sur demande, le PFPDT des communications de données personnelles effectuées en vertu de l'al. 1, let. b, ch. 2, c et d.
25
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 25 Droit d'accès - 1 Toute personne peut demander au responsable du traitement si des données personnelles la concernant sont traitées.
1    Toute personne peut demander au responsable du traitement si des données personnelles la concernant sont traitées.
2    La personne concernée reçoit les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence du traitement soit garantie. Dans tous les cas, elle reçoit les informations suivantes:
a  l'identité et les coordonnées du responsable du traitement;
b  les données personnelles traitées en tant que telles;
c  la finalité du traitement;
d  la durée de conservation des données personnelles ou, si cela n'est pas possible, les critères pour fixer cette dernière;
e  les informations disponibles sur l'origine des données personnelles, dans la mesure où ces données n'ont pas été collectées auprès de la personne concernée;
f  le cas échéant, l'existence d'une décision individuelle automatisée ainsi que la logique sur laquelle se base la décision;
g  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont communiquées, ainsi que les informations prévues à l'art. 19, al. 4.
3    Des données personnelles sur la santé de la personne concernée peuvent lui être communiquées, moyennant son consentement, par l'intermédiaire d'un professionnel de la santé qu'elle aura désigné.
4    Le responsable du traitement qui fait traiter des données personnelles par un sous-traitant demeure tenu de fournir les renseignements demandés.
5    Nul ne peut renoncer par avance au droit d'accès.
6    Le responsable du traitement fournit gratuitement les renseignements demandés. Le Conseil fédéral peut prévoir des exceptions, notamment si la communication de l'information exige des efforts disproportionnés.
7    En règle générale, les renseignements sont fournis dans un délai de 30 jours.
LSA: 14 
SR 961.01 Loi fédérale du 17 décembre 2004 sur la surveillance des entreprises d'assurance (Loi sur la surveillance des assurances, LSA) - Loi sur la surveillance des assurances
LSA Art. 14 Garantie d'une activité irréprochable - 1 Les entreprises d'assurance et les personnes suivantes doivent présenter toutes les garanties d'une activité irréprochable:
1    Les entreprises d'assurance et les personnes suivantes doivent présenter toutes les garanties d'une activité irréprochable:
a  les personnes chargées de la haute direction, de la surveillance, du contrôle et de la gestion;
b  pour les entreprises d'assurance étrangères, le mandataire général.
2    Les personnes visées à l'al. 1 doivent en outre jouir d'une bonne réputation.
3    Les détenteurs d'une participation qualifiée dans une entreprise d'assurance visés à l'art. 4, al. 2, let. f, doivent également jouir d'une bonne réputation et garantir que leur influence ne soit pas exercée au détriment d'une gestion saine et prudente de l'entreprise.
4    Le Conseil fédéral définit les qualifications professionnelles dont les personnes visées à l'al. 1 doivent disposer.
5    Les al. 1 et 2 s'appliquent par analogie en cas de délégation de fonctions importantes de l'entreprise d'assurance à d'autres personnes.
67
SR 961.01 Loi fédérale du 17 décembre 2004 sur la surveillance des entreprises d'assurance (Loi sur la surveillance des assurances, LSA) - Loi sur la surveillance des assurances
LSA Art. 67 Instruments de la surveillance des groupes - 1 Le groupe d'assurance et les personnes chargées de sa gestion, d'une part, et de sa haute direction, de sa surveillance et de son contrôle, d'autre part, doivent présenter toutes les garanties d'une activité irréprochable.
1    Le groupe d'assurance et les personnes chargées de sa gestion, d'une part, et de sa haute direction, de sa surveillance et de son contrôle, d'autre part, doivent présenter toutes les garanties d'une activité irréprochable.
2    Les personnes visées à l'al. 1 doivent en outre jouir d'une bonne réputation.
3    Le groupe d'assurance doit être organisé de manière à pouvoir, en particulier, déterminer, limiter et contrôler les risques principaux.
4    Les groupes d'assurance ont l'obligation d'établir des plans de stabilisation au sens de l'art. 22a. Lorsqu'un plan de stabilisation complet a été établi, les entreprises d'assurance du groupe sont dispensées d'établir des plans supplémentaires.
5    La FINMA peut établir des plans de liquidation (resolution plans) pour des groupes d'assurance. Elle y indique comment réaliser l'assainissement ou la liquidation du groupe d'assurance qu'elle a ordonné. Le groupe d'assurance doit fournir à la FINMA les informations nécessaires. Si la FINMA établit un plan de liquidation complet pour le groupe d'assurance, d'autres plans ne sont pas nécessaires.
6    Le Conseil fédéral peut édicter les dispositions relatives à la mise en oeuvre des principes reconnus sur le plan international applicables à la surveillance de groupes d'assurance actifs au plan international.
LTAF: 31 
SR 173.32 Loi du 17 juin 2005 sur le Tribunal administratif fédéral (LTAF)
LTAF Art. 31 Principe - Le Tribunal administratif fédéral connaît des recours contre les décisions au sens de l'art. 5 de la loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)20.
32 
SR 173.32 Loi du 17 juin 2005 sur le Tribunal administratif fédéral (LTAF)
LTAF Art. 32 Exceptions
1    Le recours est irrecevable contre:
a  les décisions concernant la sûreté intérieure ou extérieure du pays, la neutralité, la protection diplomatique et les autres affaires relevant des relations extérieures, à moins que le droit international ne confère un droit à ce que la cause soit jugée par un tribunal;
b  les décisions concernant le droit de vote des citoyens ainsi que les élections et les votations populaires;
c  les décisions relatives à la composante «prestation» du salaire du personnel de la Confédération, dans la mesure où elles ne concernent pas l'égalité des sexes;
d  ...
e  les décisions dans le domaine de l'énergie nucléaire concernant:
e1  l'autorisation générale des installations nucléaires;
e2  l'approbation du programme de gestion des déchets;
e3  la fermeture de dépôts en profondeur;
e4  la preuve de l'évacuation des déchets.
f  les décisions relatives à l'octroi ou l'extension de concessions d'infrastructures ferroviaires;
g  les décisions rendues par l'Autorité indépendante d'examen des plaintes en matière de radio-télévision;
h  les décisions relatives à l'octroi de concessions pour des maisons de jeu;
i  les décisions relatives à l'octroi, à la modification ou au renouvellement de la concession octroyée à la Société suisse de radiodiffusion et télévision (SSR);
j  les décisions relatives au droit aux contributions d'une haute école ou d'une autre institution du domaine des hautes écoles.
2    Le recours est également irrecevable contre:
a  les décisions qui, en vertu d'une autre loi fédérale, peuvent faire l'objet d'une opposition ou d'un recours devant une autorité précédente au sens de l'art. 33, let. c à f;
b  les décisions qui, en vertu d'une autre loi fédérale, peuvent faire l'objet d'un recours devant une autorité cantonale.
33
SR 173.32 Loi du 17 juin 2005 sur le Tribunal administratif fédéral (LTAF)
LTAF Art. 33 Autorités précédentes - Le recours est recevable contre les décisions:
a  du Conseil fédéral et des organes de l'Assemblée fédérale, en matière de rapports de travail du personnel de la Confédération, y compris le refus d'autoriser la poursuite pénale;
b  du Conseil fédéral concernant:
b1  la révocation d'un membre du conseil de banque ou de la direction générale ou d'un suppléant sur la base de la loi du 3 octobre 2003 sur la Banque nationale26,
b10  la révocation d'un membre du conseil d'administration du Service suisse d'attribution des sillons ou l'approbation de la résiliation des rapports de travail du directeur par le conseil d'administration, conformément à la loi fédérale du 20 décembre 1957 sur les chemins de fer44;
b2  la révocation d'un membre du conseil d'administration de l'Autorité fédérale de surveillance des marchés financiers ou l'approbation de la résiliation des rapports de travail du directeur par le conseil d'administration selon la loi du 22 juin 2007 sur la surveillance des marchés financiers27,
b3  le blocage de valeurs patrimoniales en vertu de la loi du 18 décembre 2015 sur les valeurs patrimoniales d'origine illicite29,
b4  l'interdiction d'exercer des activités en vertu de la LRens31,
b4bis  l'interdiction d'organisations en vertu de la LRens,
b5  la révocation du mandat d'un membre du Conseil de l'Institut fédéral de métrologie au sens de la loi du 17 juin 2011 sur l'Institut fédéral de métrologie34,
b6  la révocation d'un membre du conseil d'administration de l'Autorité fédérale de surveillance en matière de révision ou l'approbation de la résiliation des rapports de travail du directeur par le conseil d'administration selon la loi du 16 décembre 2005 sur la surveillance de la révision36,
b7  la révocation d'un membre du conseil de l'Institut suisse des produits thérapeutiques sur la base de la loi du 15 décembre 2000 sur les produits thérapeutiques38,
b8  la révocation d'un membre du conseil d'administration de l'établissement au sens de la loi du 16 juin 2017 sur les fonds de compensation40,
b9  la révocation d'un membre du conseil de l'Institut suisse de droit comparé selon la loi du 28 septembre 2018 sur l'Institut suisse de droit comparé42;
c  du Tribunal pénal fédéral en matière de rapports de travail de ses juges et de son personnel;
cbis  du Tribunal fédéral des brevets en matière de rapports de travail de ses juges et de son personnel;
dquinquies  de la Chancellerie fédérale, des départements et des unités de l'administration fédérale qui leur sont subordonnées ou administrativement rattachées;
e  des établissements et des entreprises de la Confédération;
f  des commissions fédérales;
g  des tribunaux arbitraux fondées sur des contrats de droit public signés par la Confédération, ses établissements ou ses entreprises;
h  des autorités ou organisations extérieures à l'administration fédérale, pour autant qu'elles statuent dans l'accomplissement de tâches de droit public que la Confédération leur a confiées;
i  d'autorités cantonales, dans la mesure où d'autres lois fédérales prévoient un recours au Tribunal administratif fédéral.
LTF: 42 
SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire
LTF Art. 42 Mémoires - 1 Les mémoires doivent être rédigés dans une langue officielle, indiquer les conclusions, les motifs et les moyens de preuve, et être signés.
1    Les mémoires doivent être rédigés dans une langue officielle, indiquer les conclusions, les motifs et les moyens de preuve, et être signés.
2    Les motifs doivent exposer succinctement en quoi l'acte attaqué viole le droit. Si le recours n'est recevable que lorsqu'il soulève une question juridique de principe ou qu'il porte sur un cas particulièrement important pour d'autres motifs, il faut exposer en quoi l'affaire remplit la condition exigée.15 16
3    Les pièces invoquées comme moyens de preuve doivent être jointes au mémoire, pour autant qu'elles soient en mains de la partie; il en va de même de la décision attaquée si le mémoire est dirigé contre une décision.
4    En cas de transmission électronique, le mémoire doit être muni de la signature électronique qualifiée de la partie ou de son mandataire au sens de la loi du 18 mars 2016 sur la signature électronique17. Le Tribunal fédéral détermine dans un règlement:
a  le format du mémoire et des pièces jointes;
b  les modalités de la transmission;
c  les conditions auxquelles il peut exiger, en cas de problème technique, que des documents lui soient adressés ultérieurement sur papier.18
5    Si la signature de la partie ou de son mandataire, la procuration ou les annexes prescrites font défaut, ou si le mandataire n'est pas autorisé, le Tribunal fédéral impartit un délai approprié à la partie pour remédier à l'irrégularité et l'avertit qu'à défaut le mémoire ne sera pas pris en considération.
6    Si le mémoire est illisible, inconvenant, incompréhensible ou prolixe ou qu'il n'est pas rédigé dans une langue officielle, le Tribunal fédéral peut le renvoyer à son auteur; il impartit à celui-ci un délai approprié pour remédier à l'irrégularité et l'avertit qu'à défaut le mémoire ne sera pas pris en considération.
7    Le mémoire de recours introduit de manière procédurière ou à tout autre égard abusif est irrecevable.
82
SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire
LTF Art. 82 Principe - Le Tribunal fédéral connaît des recours:
a  contre les décisions rendues dans des causes de droit public;
b  contre les actes normatifs cantonaux;
c  qui concernent le droit de vote des citoyens ainsi que les élections et votations populaires.
PA: 5 
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 5
1    Sont considérées comme décisions les mesures prises par les autorités dans des cas d'espèce, fondées sur le droit public fédéral et ayant pour objet:
a  de créer, de modifier ou d'annuler des droits ou des obligations;
b  de constater l'existence, l'inexistence ou l'étendue de droits ou d'obligations;
c  de rejeter ou de déclarer irrecevables des demandes tendant à créer, modifier, annuler ou constater des droits ou obligations.
2    Sont aussi considérées comme des décisions les mesures en matière d'exécution (art. 41, al. 1, let. a et b), les décisions incidentes (art. 45 et 46), les décisions sur opposition (art. 30, al. 2, let. b, et 74), les décisions sur recours (art. 61), les décisions prises en matière de révision (art. 68) et d'interprétation (art. 69).25
3    Lorsqu'une autorité rejette ou invoque des prétentions à faire valoir par voie d'action, sa déclaration n'est pas considérée comme décision.
7 
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 7
1    L'autorité examine d'office si elle est compétente.
2    La compétence ne peut pas être créée par accord entre l'autorité et la partie.
11 
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 11
1    Si elle ne doit pas agir personnellement, la partie peut, dans toutes les phases de la procédure, se faire représenter ou se faire assister si l'urgence de l'enquête officielle ne l'exclut pas.30
2    L'autorité peut exiger du mandataire qu'il justifie de ses pouvoirs par une procuration écrite.
3    Tant que la partie ne révoque pas la procuration, l'autorité adresse ses communications au mandataire.
46 
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 46
1    Les autres décisions incidentes notifiées séparément peuvent faire l'objet d'un recours:
a  si elles peuvent causer un préjudice irréparable, ou
b  si l'admission du recours peut conduire immédiatement à une décision finale qui permet d'éviter une procédure probatoire longue et coûteuse.
2    Si le recours n'est pas recevable en vertu de l'al. 1 ou qu'il n'a pas été utilisé, les décisions incidentes en question peuvent être attaquées avec la décision finale dans la mesure où elles influent sur le contenu de celle-ci.
48 
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 48
1    A qualité pour recourir quiconque:
a  a pris part à la procédure devant l'autorité inférieure ou a été privé de la possibilité de le faire;
b  est spécialement atteint par la décision attaquée, et
c  a un intérêt digne de protection à son annulation ou à sa modification.
2    A également qualité pour recourir toute personne, organisation ou autorité qu'une autre loi fédérale autorise à recourir.
50 
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 50
1    Le recours doit être déposé dans les 30 jours qui suivent la notification de la décision.
2    Le recours pour déni de justice ou retard injustifié peut être formé en tout temps.
52 
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 52
1    Le mémoire de recours indique les conclusions, motifs et moyens de preuve et porte la signature du recourant ou de son mandataire; celui-ci y joint l'expédition de la décision attaquée et les pièces invoquées comme moyens de preuve, lorsqu'elles se trouvent en ses mains.
2    Si le recours ne satisfait pas à ces exigences, ou si les conclusions ou les motifs du recourant n'ont pas la clarté nécessaire, sans que le recours soit manifestement irrecevable, l'autorité de recours impartit au recourant un court délai supplémentaire pour régulariser le recours.
3    Elle avise en même temps le recourant que si le délai n'est pas utilisé, elle statuera sur la base du dossier ou si les conclusions, les motifs ou la signature manquent, elle déclarera le recours irrecevable.
63 
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 63
1    En règle générale, les frais de procédure comprenant l'émolument d'arrêté, les émoluments de chancellerie et les débours sont mis, dans le dispositif, à la charge de la partie qui succombe. Si celle-ci n'est déboutée que partiellement, ces frais sont réduits. À titre exceptionnel, ils peuvent être entièrement remis.
2    Aucun frais de procédure n'est mis à la charge des autorités inférieures, ni des autorités fédérales recourantes et déboutées; si l'autorité recourante qui succombe n'est pas une autorité fédérale, les frais de procédure sont mis à sa charge dans la mesure où le litige porte sur des intérêts pécuniaires de collectivités ou d'établissements autonomes.
3    Des frais de procédure ne peuvent être mis à la charge de la partie qui a gain de cause que si elle les a occasionnés en violant des règles de procédure.
4    L'autorité de recours, son président ou le juge instructeur perçoit du recourant une avance de frais équivalant aux frais de procédure présumés. Elle lui impartit pour le versement de cette créance un délai raisonnable en l'avertissant qu'à défaut de paiement elle n'entrera pas en matière. Si des motifs particuliers le justifient, elle peut renoncer à percevoir la totalité ou une partie de l'avance de frais.101
4bis    L'émolument d'arrêté est calculé en fonction de l'ampleur et de la difficulté de la cause, de la manière de procéder des parties et de leur situation financière. Son montant est fixé:
a  entre 100 et 5000 francs dans les contestations non pécuniaires;
b  entre 100 et 50 000 francs dans les autres contestations.102
5    Le Conseil fédéral établit un tarif des émoluments.103 L'art. 16, al. 1, let. a, de la loi du 17 juin 2005 sur le Tribunal administratif fédéral104 et l'art. 73 de la loi du 19 mars 2010 sur l'organisation des autorités pénales105 sont réservés.106
64
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 64
1    L'autorité de recours peut allouer, d'office ou sur requête, à la partie ayant entièrement ou partiellement gain de cause une indemnité pour les frais indispensables et relativement élevés qui lui ont été occasionnés.
2    Le dispositif indique le montant des dépens alloués qui, lorsqu'ils ne peuvent pas être mis à la charge de la partie adverse déboutée, sont supportés par la collectivité ou par l'établissement autonome au nom de qui l'autorité inférieure a statué.
3    Lorsque la partie adverse déboutée avait pris des conclusions indépendantes, les dépens alloués peuvent être mis à sa charge, dans la mesure de ses moyens.
4    La collectivité ou l'établissement autonome au nom de qui l'autorité inférieure a statué répond des dépens mis à la charge de la partie adverse déboutée en tant qu'ils se révéleraient irrécouvrables.
5    Le Conseil fédéral établit un tarif des dépens.107 L'art. 16, al. 1, let. a, de la loi du 17 juin 2005 sur le Tribunal administratif fédéral108 et l'art. 73 de la loi du 19 mars 2010 sur l'organisation des autorités pénales109 sont réservés.110
SR 956.124: 1  3  5
Répertoire ATF
133-II-35 • 135-II-356 • 136-II-165 • 136-II-457 • 136-II-508
Weitere Urteile ab 2000
2C_1058/2014
Répertoire de mots-clés
Trié par fréquence ou alphabet
autorité inférieure • fichier de données • e-mail • données personnelles • question • exactitude • objet du litige • tribunal administratif fédéral • données sensibles • conclusions • état de fait • frais de la procédure • interview • délégation législative • fonction • moyen de preuve • jour • doute • norme • liberté économique
... Les montrer tous
BVGE
2013/30
BVGer
B-5796/2014
VPB
65.51