B-5796/2014 - 2016-03-16 - Finanze - Entscheid aufgehoben, BGer 1C_214/2016 vom 22.03.2017 - zur Publikation als BGE vorgesehen. Löschung von Daten

Bundesverwaltungsgericht
Tribunal administratif fédéral
Tribunale amministrativo federale
Tribunal administrativ federal

Abteilung II

B-5796/2014

Urteil vom 16. März 2016

Richterin Eva Schneeberger (Vorsitz),

Besetzung Richter Maurizio Greppi, Richter Francesco Brentani,

Gerichtsschreiberin Beatrice Grubenmann.

A._______,

vertreten durch Rechtsanwalt Dr. iur. Roberto Dallafior

und/oder Rechtsanwältin Dr. iur. Maria Walter,
Parteien
Nater Dallafior Rechtsanwälte AG,

Hottingerstrasse 21, Postfach, 8024 Zürich,

Beschwerdeführer,

gegen

Eidgenössische Finanzmarktaufsicht FINMA,

Laupenstrasse 27, 3003 Bern,

Vorinstanz.

Gegenstand Löschung von Daten.

Sachverhalt:

A.

A.a Im Jahr 2009 nahm die Eidgenössische Finanzmarktaufsicht FINMA (im Folgenden: Vorinstanz) die Datensammlung "Gewähr für einwandfreie Geschäftstätigkeit und Berufsausübung" in Betrieb. Die Datensammlung ist im Register des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) aufgeführt.

A.b Mit Verfügung vom 14. Dezember 2012 schloss die Vorinstanz ein eingreifendes Verwaltungsverfahren ab, das sie gegen die Bank X._______ im Zusammenhang mit (...) geführt hatte. Sie stellte fest, dass die Bank X._______ in schwerer Weise gegen schweizerische Finanzmarktgesetze verstossen habe und ordnete Massnahmen zur Verbesserung der entsprechenden Prozesse sowie die Einziehung von Gewinnen an.

A.c A._______ (im Folgenden: Beschwerdeführer) war als (...) bei der Bank X._______ tätig gewesen.

A.d Bereits im Mai 2012, nachdem er von der damals laufenden Untersuchung erfahren hatte, hatte er die Vorinstanz ersucht, ihm alle in ihrer Datensammlung betreffend seine Person vorhandenen Daten einschliesslich der Angaben über die Herkunft dieser Daten und den Zweck der Datensammlung und -bearbeitung mitzuteilen. Die Vorinstanz hatte dieses Ersuchen abgelehnt, mit der Begründung, dass bei ihr kein Verfahren hängig sei, das ihn selbst betreffe, und dass sie im Rahmen ihrer Aufsicht über die Bank X._______ eine sehr grosse Zahl von Daten bearbeite, in denen er im Rahmen seiner Funktion namentlich erwähnt werde, so dass es unverhältnismässig wäre, diese Unterlagen so aufzubereiten, dass die Interessen der Bank und allfälliger Dritter gewährt werden könnten und er darin Einsicht erhalten könne.

A.e Mit Schreiben vom 30. Mai 2013 informierte die Vorinstanz den Beschwerdeführer darüber, dass sie ihn in die Datensammlung "Gewähr für einwandfreie Geschäftstätigkeit und Berufsausübung" (im Folgenden auch: Watchlist) aufgenommen habe. Anlässlich des eingreifenden Verwaltungsverfahrens gegen die Bank X._______ habe sie festgestellt, dass er als (...) für die Beanstandungen mitverantwortlich sei.

A.f Mit Gesuch vom 21. Juni 2013 beantragte der Beschwerdeführer unter anderem die Zustellung von Kopien sämtlicher über ihn in der Datensammlung der Vorinstanz vorhandener Daten, einschliesslich all jener Daten, aus denen sich nach Auffassung der Vorinstanz ergebe, dass seine Gewähr zweifelhaft oder nicht gegeben sei.

A.g Am 19. Juli 2013 teilte ihm die Vorinstanz mit, dass der ihn betreffende Eintrag wie folgt lautete:

"(...). Höchste Person nachweislich involviert in (...). Bank X._______ trennte sich von ihm".

Weiter erhielt der Beschwerdeführer (...) sowie einen teilweise geschwärzten Zusammenzug von Aussagen, die im Rahmen der internen Untersuchung der Bank X._______ durch ihn und durch andere Mitarbeiter über ihn gemacht worden seien ("Auszug Excel-Liste Interview betreffend A._______"). Das Gesuch des Beschwerdeführers um Einsicht in die Schlussverfügung des Verfahrens gegen die Bank X._______ sowie in die diesbezüglichen Verfahrensakten lehnte die Vorinstanz ab. Sie begründete dies damit, dass diese Akten vor einer Einsicht teilweise geschwärzt werden müssten, um die Interessen der Bank und allfälliger Dritter zu wahren, was angesichts des Umfangs der Akten mit einem unverhältnismässigen Aufwand verbunden wäre.

A.h In der Folge erneuerte bzw. erweiterte der Beschwerdeführer seine Einsichts- und Auskunftsbegehren.

A.i Mit Schreiben vom 19. November 2013 informierte die Vorinstanz den Beschwerdeführer, dass in der Datensammlung insgesamt 17 ihn betreffende Dokumente aufgenommen seien, inklusive seine eigenen Schreiben und jene der Vorinstanz. Der Eintrag über ihn sei wie folgt angepasst worden:

"(...). Es bestehen Hinweise, dass er über (...) informiert war. Bank X._______ trennte sich von ihm."

In der Beilage stellte die Vorinstanz dem Beschwerdeführer teilweise geschwärzte Kopien von vier neu in die Datensammlung aufgenommenen
E-Mails zu.

A.j Mit Schreiben vom 22. April 2014 beantragte der Beschwerdeführer, die Vorinstanz habe jede weitere Bearbeitung von Personendaten, die ihn beträfen, zu unterlassen und sämtliche ihn betreffenden, in die Datensammlung aufgenommenen Daten unverzüglich vollumfänglich zu löschen. Eventualiter sei gegen ihn ein Verwaltungserfahren zu eröffnen, in welchem untersucht werde, ob der Eintrag in die Datensammlung richtig sei. Über die Anträge sei durch anfechtbare Verfügung zu entscheiden.

A.k In der Folge schlug die Vorinstanz ihm vor, den Eintrag wie folgt anzupassen:

"(...). Es bestehen Hinweise, dass er über (...) informiert war. Das Arbeitsverhältnis mit der Bank X._______ wurde im gegenseitigen Einverständnis im Rahmen eines Aufhebungsvertrags beendet."

A.l Der Beschwerdeführer erklärte sich mit dieser Anpassung nicht einverstanden und verlangte den Erlass einer anfechtbaren Verfügung.

B.
Mit Verfügung vom 5. September 2014 wies die Vorinstanz das Gesuch um Löschung der Daten in der Datensammlung "Gewähr für einwandfreie Geschäftstätigkeit und Berufsausübung" sowie auf Unterlassen jeder weiteren Datenbearbeitung ab und trat, soweit weitergehend, auf das Gesuch nicht ein (Dispositiv-Ziffer 1). Sie auferlegte dem Beschwerdeführer Verfahrenskosten für ihr Verfahren in der Höhe von CHF 2'000.- (Dispositiv-Ziffer 2).

Zur Begründung führte die Vorinstanz insbesondere aus, im Rahmen des Verwaltungsverfahrens gegen die Bank X._______ sei sie in Besitz von Unterlagen gekommen, die möglicherweise Zweifel an der Gewähr des Beschwerdeführers erwecken könnten, falls dieser zukünftig eine Gewährsposition bei einem beaufsichtigten Institut besetzen wolle. Aus den in die Watchlist aufgenommenen E-Mails gehe hervor, dass der Beschwerdeführer E-Mail-Ketten erhalten habe, in denen (...) thematisiert worden seien. Dieser Umstand begründe in tatsächlicher Hinsicht den Verdacht, dass der Beschwerdeführer über (...) informiert gewesen sei. Die Watchlist diene dazu, diese Verdachtsmomente für den Fall eines späteren Verfahrens festzuhalten. Die aufgenommenen Daten sowie der Eintrag über den Beschwerdeführer seien daher nicht unrichtig im Sinne von Art. 5 des Datenschutzgesetzes. Der Eintrag in die Watchlist diene ausschliesslich dem behördeninternen Wissensmanagement; die Prüfung der Gewähr erfolge erst in einem allfälligen späteren Verfahren. Der Beschwerdeführer habe nicht dargelegt, dass eine hinreichend konkrete Aussicht auf eine neue Gewährsposition bestehe, weshalb kein schutzwürdiges Interesse an einer Verfahrenseröffnung bestehe. Auf sein entsprechendes Eventualbegehren sei daher nicht einzutreten.

C.
Gegen diese Verfügung erhebt der Beschwerdeführer mit Eingabe vom 8. Oktober 2014 Beschwerde beim Bundesverwaltungsgericht mit folgenden Rechtsbegehren:

"1. Die Verfügung der Vorinstanz vom 5. September 2014 im Sachen A._______ sei aufzuheben.

2.a Die Vorinstanz sei anzuweisen, jede weitere Bearbeitung von A._______ betreffenden Personendaten im Rahmen der Datensammlung "Gewähr für eine einwandfreie Geschäftstätigkeit und Berufsausübung" zu unterlassen und sämtliche A._______ betreffenden in die Datensammlung "Gewähr für eine einwandfreie Geschäftstätigkeit und Berufsausübung" aufgenommenen Daten unverzüglich vollumfänglich zu vernichten bzw. zu löschen.

2.b Eventualiter sei die Sache mit verbindlichen Weisungen an die Vorinstanz zurückzuweisen.

3. Die Kosten seien auf die Staatskasse zu nehmen. Dem Beschwerdeführer sei eine angemessen Entschädigung (zuzüglich MWSt) zuzusprechen."

Der Beschwerdeführer rügt eine falsche und unvollständige Sachverhaltsfeststellung. Die von der Vorinstanz über ihn in ihrer Datensammlung abgelegten Daten seien insgesamt falsch und irreführend. Der Eintrag in die Watchlist verletze den Schutzgedanken des Datenschutzgesetzes. Mit ihrer Regression ins Fichenzeitalter verletze die Vorinstanz verfassungsmässige Rechte und den Grundsatz der Verhältnismässigkeit. Die Datensammlung über ihn lasse sich auf keine gesetzliche Grundlage stützen. Die Daten, welche die Vorinstanz über ihn sammle, stellten sowohl besonders schützenswerte Personendaten als auch ein Persönlichkeitsprofil dar, weshalb für die Sammlung eine formell-gesetzliche Grundlage erforderlich wäre. Eine solche fehle aber. Die von der Vorinstanz gesammelten Daten verletzten auch Art. 3 der Datenverordnung-FINMA, denn diese Bestimmung enthalte einen abschliessenden Katalog derjenigen Daten, welche die Vorinstanz über eine Person in die Watchlist aufnehmen dürfe. Vorliegend seien sämtliche der über ihn gesammelten Daten unzulässig. Die
Vorinstanz sei ihrer Pflicht, sich über die Richtigkeit der von ihr gesammelten Personendaten zu vergewissern, nicht nachgekommen. Die Bearbeitung der Daten sei auch deshalb widerrechtlich. Die Vorinstanz habe daher jede weitere Bearbeitung dieser Daten sofort zu unterlassen, was durch die unverzügliche Löschung aller über den Beschwerdeführer in der Watchlist gesammelten Daten einschliesslich des eigentlichen Eintrags seiner Person in dieser Liste sicherzustellen sei.

D.
Die Vorinstanz beantragt mit Vernehmlassung vom 5. Januar 2015 die Abweisung der Beschwerde, soweit darauf einzutreten sei.

Zur Begründung führt sie aus, Streitgegenstand sei einzig, ob sie die Löschung des Beschwerdeführers aus ihrer Datensammlung zu Recht verweigert habe. Sie habe in der angefochtenen Verfügung nur über diese Frage entschieden. Dagegen habe sie insbesondere nicht darüber entschieden, ob der Beschwerdeführer Gewähr für eine einwandfreie Geschäftstätigkeit biete oder nicht. Erst wenn konkrete Aussicht auf eine Gewährsposition bestehe, seien der Inhalt der E-Mails umfassend zu prüfen und die vom Beschwerdeführer in diesem Zusammenhang gemachten Ausführungen rechtlich zu würdigen. Der Beschwerdeführer komme aufgrund seines Werdegangs und seines Alters als Kandidat für eine Gewährsposition in Frage. Als ehemaliger und potentieller künftiger Gewährsträger unterstehe er der Aufsicht der Vorinstanz. Der Watchlisteintrag enthalte heute keinen direkt einsehbaren Hinweis mehr darauf, dass der Beschwerdeführer nachweislich als höchste Person in (...) involviert gewesen sei. Dass eine entsprechende Feststellung erfolgt sei, ergebe sich nur mehr aus dem Schriftverkehr mit dem Beschwerdeführer und den systemnotwendigen Aufzeichnungsprotokollen. Die grosse Mehrheit der Mitarbeitenden der Vorinstanz könne nicht von sich aus prüfen, ob ein Eintrag bestehe oder nicht. Nur rund 40 Personen hätten eine entsprechende Berechtigung, zu prüfen, ob ein Eintrag bestehe oder nicht. Weniger als 10 Personen könnten den gesamten Eintrag einsehen.

E.
Mit Replik vom 9. Februar 2015 hält der Beschwerdeführer an seinen Rechtsbegehren und Ausführungen fest.

F.
Mit Duplik vom 10. März 2015 hält die Vorinstanz an ihrem Antrag auf Abweisung der Beschwerde fest.

G.
Mit Triplik vom 23. März 2015 hält der Beschwerdeführer an seinen Anträgen fest.

Das Bundesverwaltungsgericht zieht in Erwägung:

1.
Das Bundesverwaltungsgericht prüft von Amtes wegen und mit freier Kognition, ob die Prozessvoraussetzungen erfüllt sind und auf eine Beschwerde einzutreten ist (vgl. Art. 7 des Verwaltungsverfahrensgesetzes vom 20. Dezember 1968 [VwVG, SR 172.021]).

1.1 Der Entscheid der Vorinstanz vom 5. September 2014 stellt eine Verfügung nach Art. 5 Abs. 1 VwVG dar. Das Bundesverwaltungsgericht ist zuständig für die Beurteilung von Beschwerden gegen Verfügungen der Vorinstanz (vgl. Art. 54 Abs. 1 des Finanzmarktaufsichtsgesetzes vom 22. Juni 2007 [FINMAG, SR 956.1] i.V.m. Art. 31 und Art. 33 Bst. e des Verwaltungsgerichtsgesetzes vom 17. Juni 2005 [VGG, SR 173.32]). Eine Ausnahme nach Art. 32 VGG liegt nicht vor. Das Bundesverwaltungsgericht ist damit zur Behandlung der Beschwerde gegen die vorinstanzliche Verfügung zuständig.

1.2 Gemäss den allgemeinen verwaltungsverfahrensrechtlichen Bestimmungen ist zur Beschwerde berechtigt, wer vor der Vorinstanz am Verfahren teilgenommen hat oder keine Möglichkeit zur Teilnahme erhalten hat, durch die angefochtene Verfügung besonders berührt ist und ein schutz-würdiges Interesse an deren Aufhebung oder Änderung hat (vgl. Art. 48 Abs. 1 VwVG). Der Beschwerdeführer hat vor der Vorinstanz am Verfahren teilgenommen. Als Adressat der angefochtenen Verfügung ist er in besonderem Mass vom Entscheid betroffen und hat ein aktuelles praktisches Interesse an der Aufhebung oder Änderung der vorinstanzlichen Verfügung.

1.3 Die Vorinstanz wirft die Frage auf, ob auf die Beschwerde überhaupt vollständig einzutreten sei. Streitgegenstand sei einzig, ob in der angefochtenen Verfügung die Löschung des Beschwerdeführers aus der Datensammlung "Gewähr für einwandfreie Geschäftstätigkeit und Berufsausübung" (Watchlist) zu Recht verweigert worden sei. Sie habe in der angefochtenen Verfügung nur über diese Frage entschieden. Dagegen habe sie insbesondere nicht darüber entschieden, ob der Beschwerdeführer Gewähr für eine einwandfreie Geschäftstätigkeit biete oder nicht. Mit seinen Rügen versuche der Beschwerdeführer, eine unzulässige Erweiterung des Streitgegenstands zu erwirken.

1.3.1 Streitgegenstand in einem Beschwerdeverfahren kann nur sein, was bereits Gegenstand des erstinstanzlichen Verfahrens war oder allenfalls hätte sein sollen und was gemäss der Dispositionsmaxime zwischen den Parteien noch strittig ist, was sich wiederum aus den Parteibegehren, insbesondere den Beschwerdeanträgen, ergibt. Im Laufe des Rechtsmittelverfahrens kann sich der Streitgegenstand daher verengen bzw. um nicht mehr strittige Punkte reduzieren, grundsätzlich jedoch nicht erweitern oder inhaltlich verändern (vgl. BGE 136 II 457 E. 4.2; BGE 136 II 165 E. 5; BGE 133 II 35 E. 2).

1.3.2 Im vorliegenden Fall beantragt der Beschwerdeführer, die Vorinstanz sei anzuweisen, jede weitere Bearbeitung der ihn betreffenden Personendaten zu unterlassen und die ihn betreffenden Daten in der Datensammlung zu löschen. Diese Rechtsbegehren hatte der Beschwerdeführer bereits im vorinstanzlichen Verfahren gestellt und die Vorinstanz wies sie in der angefochtenen Verfügung ab. Eine unzulässige Erweiterung des Streitgegenstands ist daher nicht ersichtlich.

Dass der Beschwerdeführer in der - überaus umfangreichen - Begründung seiner Beschwerde auch ausführlich Fragen erörtert, welche in keinem relevanten Zusammenhang mit diesen Begehren stehen, stellt keine unzulässige Erweiterung des Streitgegenstandes dar, denn für die Bestimmung des Streitgegenstands sind allein die Rechtsbegehren massgeblich.

1.4 Die Eingabefrist sowie die Anforderungen an Form und Inhalt der Beschwerdeschrift sind gewahrt (vgl. Art. 50 Abs. 1 und 52 Abs. 1 VwVG). Die Vertreter haben sich rechtsgenüglich ausgewiesen (vgl. Art. 11 VwVG), der Kostenvorschuss wurde fristgerecht bezahlt (vgl. Art. 63 Abs. 4 VwVG) und die übrigen Sachurteilsvoraussetzungen liegen ebenfalls vor (vgl. Art. 46 ff . VwVG).

1.5 Auf die Beschwerde ist daher einzutreten.

2.

Der Beschwerdeführer rügt verschiedene Verstösse gegen das Datenschutzgesetz. Er macht geltend, die Daten, welche die Vorinstanz über ihn gesammelt habe, stellten sowohl besonders schützenswerte Personendaten im Sinne von Art. 3 Bst. c Ziff. 4 des Datenschutzgesetzes vom 19. Juni 1992 (DSG, SR 235.1) als auch ein Persönlichkeitsprofil im Sinne von Art. 3 Bst. d DSG dar. Gemäss Art. 17 Abs. 2 DSG sei daher eine formell-gesetzliche Grundlage erforderlich. Eine solche fehle, da Art. 23 FINMAG das Führen einer Watchlist nicht erfasse. Es liege auch keine Ausnahme im Sinne von Art. 17 Abs. 2 Bst. a DSG vor. Selbst wenn die von der Vor-instanz im Rahmen der Watchlist über ihn bearbeiteten Daten nicht als schützenswerte Personendaten oder als Persönlichkeitsprofil eingestuft würden, wäre eine Regelung auf Verordnungsstufe nur zulässig, sofern sie sich auf eine zulässige Gesetzesdelegation stützen könnte. Für die Datenverordnung-FINMA vom 8. September 2011 (SR 956.124) bestehe aber keine derartige ausreichende Delegation, da keine der erforderlichen Voraussetzungen gegeben seien.

In den Finanzmarktgesetzen existierten spezifische Normen, welche bestätigten, dass der Gesetzgeber für jedes von der Vorinstanz anzulegende Verzeichnis/Register eine ausdrückliche gesetzliche Grundlage für notwendig erachtet habe, und zwar auch dann, wenn es sich nicht um ein öffentlich zugängliches Register handle, so Art. 23 Abs. 2 FINMAG betreffend das öffentlich zugängliche Verzeichnis der Beaufsichtigten, Art. 18a des Geldwäschereigesetzes vom 10. Oktober 1997 (GwG, SR 955.0) betreffend die öffentliche Liste der einer Selbstregulierungsorganisation angeschlossenen Finanzintermediäre, sowie Art. 18 Abs. 1 Bst. f GwG betreffend die nicht öffentliche Liste der Personen, denen die Vorinstanz die Ausübung der Tätigkeit als Finanzintermediäre verweigert habe. Für keines dieser Verzeichnisse/Register sei die allgemeine Norm von Art. 23 Abs. 1 FINMAG als ausreichende Grundlage erachtet worden. Dies zeige, dass Art. 23 Abs. 1 FINMAG nicht derart weit verstanden werden dürfe, wie die Vorinstanz geltend mache.

Auch sei die Watchlist gemäss der massgeblichen Literatur klar dem Finanzmarktenforcement, d.h. der Untersuchung und Feststellung erfolgter Verstösse gegen das Finanzmarktrecht zuzuordnen, und nicht der regulären laufenden Aufsichtstätigkeit. Das Führen einer Watchlist stelle somit kein Aufsichtsinstrument dar. Die Vorinstanz führe selbst aus, dass sie die über ihn gesammelten Unterlagen nicht im Rahmen ihrer Aufsicht, sondern im Rahmen des Verwaltungsverfahrens gegen seine ehemalige Arbeitgeberin erlangt habe. Der Beschwerdeführer falle nicht unter den Begriff der Beaufsichtigten nach Art. 3 FINMAG. Weder die Botschaft zum FINMAG noch die Literatur sähen in Art. 23 FINMAG eine Ermächtigung zum Anlegen von anderen Verzeichnissen als von jenen über Personen, die als "Beaufsichtigte" einzustufen seien. Die von der Vorinstanz geführte Watchlist finde daher auch aus diesem Grund in Art. 23 FINMAG keine gesetzliche Grundlage.

Die Vorinstanz stellt sich auf den Standpunkt, Art. 23 Abs. 1 FINMAG bilde die formell-gesetzliche Rechtsgrundlage im Sinn von Art. 17 Abs. 2 DSG für die Bearbeitung von Personendaten im Rahmen der Watchlist. In der Datenverordnung-FINMA seien die Einzelheiten geregelt. Die Vorinstanz sei aufgrund von Art 23 FINMAG sowie von mittelbaren gesetzlichen Grundlagen in den Finanzmarktgesetzen legitimiert, Daten zu beschaffen, die sie im Rahmen der Finanzmarktaufsicht benötige. Die Bestimmungen zur Gesetzesdelegation seien eingehalten: Die Datenbearbeitung im Rahmen der Aufsicht nach den einschlägigen Bestimmungen der Finanzmarktgesetze stelle eine bestimmte, genau umschriebene Materie dar. Die Datenverordnung-FINMA konkretisiere lediglich die gesetzliche Grundlage und bewege sich im Rahmen derselben. Die vom Beschwerdeführer genannten Bestimmungen in anderen Finanzmarktgesetzen, die angeblich Grundlagen für das Führen von Registern bildeten, beträfen öffentliche Verzeichnisse und nicht interne Arbeitshilfen für die Mitarbeitenden in den Geschäftsbereichen, wie die Watchlist eine darstelle. Art. 23 FINMAG beziehe sich auf die gesamte Tätigkeit der FINMA, welche sowohl die formlose laufende Aufsicht als auch die Enforcementtätigkeit mit einschliesse. Der Anwendungsbereich des Bankengesetzes vom 8. November 1934 (BankG, SR 952.0) und des FINMAG erstrecke sich nicht nur auf einen engen Kreis von Bewilligungsträgern, vielmehr seien Personen, die Gewähr bieten müssten, ebenfalls der Aufsicht der Vorinstanz unterstellt.

2.1 Das Datenschutzgesetz gilt für das Bearbeiten von Daten natürlicher und juristischer Personen durch private Personen und Bundesorgane (vgl. Art 2 Abs. 1 DSG). Die Vorinstanz als eine öffentlich-rechtliche Anstalt (vgl. Art. 4 Abs. 1 FINMAG) ist ein Bundesorgan im Sinne von Art. 2 Abs. 1 Bst. b DSG und Art. 3 Bst. h DSG und eine erstinstanzliche Verwaltungsbehörde im Sinne von Art. 2 Abs. 2 Bst. c DSG. Die Datensammlung "Gewähr für einwandfreie Geschäftstätigkeit und Berufsausübung" stellt eine Datensammlung im Sinne von Art. 3 Bst. g DSG dar.

Das Datenschutzgesetz ist daher im vorliegenden Fall offensichtlich und unbestrittenermassen anwendbar.

2.2 Personendaten bzw. "Daten" im Sinne des Datenschutzgesetzes sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen (vgl. Art. 3 Bst. a DSG; BGE 136 II 508 E. 3.2, mit Hinweisen). Dabei kann es sich sowohl um Tatsachenfeststellungen als auch um Werturteile handeln. Entscheidend ist, dass sich die Angaben einer oder mehreren bestimmten Personen zuordnen lassen (vgl. GABOR P. BLECHTA, in: Basler Kommentar zum Datenschutzgesetz [im Folgenden: Basler Kommentar DSG], 3. Aufl. 2014, Art. 3 N. 4). Besonders schützenswerte Personendaten sind Daten über die religiösen, weltanschaulichen, politischen oder gewerkschaftlichen Ansichten oder Tätigkeiten; die Gesundheit, die Intimsphäre oder die Rassenzugehörigkeit; Massnahmen der sozialen Hilfe sowie administrative oder strafrechtliche Verfolgungen und Sanktionen (vgl. Art. 3 Bst. c Ziff. 1 -4 DSG). Ein Persönlichkeitsprofil wiederum ist eine Zusammenstellung von Daten, die eine Beurteilung wesentlicher Aspekte der Persönlichkeit einer natürlichen Person erlaubt (vgl. Art. 3 Bst. d DSG). Das "Bearbeiten" beinhaltet laut Datenschutzgesetz jeden Umgang mit Personendaten, insbesondere das Beschaffen, Aufbewahren, Verwenden und Bekanntgeben von Daten (vgl. Art. 3 Bst. e DSG).

2.3 Im vorliegenden Fall lautet der umstrittene Eintrag über den Beschwerdeführer wie folgt:

"(...). Es bestehen Hinweise, dass er über (...) informiert war. Bank X._______ trennte sich von ihm."

Weiter enthält die Datensammlung der Vorinstanz einen Auszug aus der internen Untersuchung der Bank X._______ mit Zusammenfassungen von Interviews mit dem Beschwerdeführer selbst und von teilweise geschwärzten Aussagen anderer Mitarbeiter zur Frage, ob bzw. in welchem Ausmass der Beschwerdeführer in (...) involviert gewesen sei, vier E-Mails aus seinem geschäftlichen E-Mail-Verkehr sowie die Korrespondenz zwischen der Vorinstanz und dem Beschwerdeführer.

Inwiefern es sich bei diesen Daten um besonders schützenswerte Personendaten oder ein eigentliches Personenprofil im Sinne der dargelegten Gesetzesbestimmungen handelt, ist fraglich, kann im vorliegenden Fall indessen offen gelassen werden.

2.4 Besonders schützenswerte Personendaten sowie Persönlichkeitsprofile dürfen Bundesorgane nur bearbeiten, wenn ein Gesetz im formellen Sinn es ausdrücklich vorsieht oder es für eine in einem Gesetz im formellen Sinn klar umschriebene Aufgabe unentbehrlich ist oder wenn eine andere der im Gesetz genannten Ausnahmen gegeben ist (vgl. Art. 17 Abs. 2 DSG).

2.4.1 Art. 23 Abs. 1 FINMAG lautet:

"Die FINMA bearbeitet im Rahmen der Aufsicht nach diesem Gesetz und den Finanzmarktgesetzen Personendaten, einschliesslich besonders schützenswerter Personendaten und Persönlichkeitsprofilen. Sie regelt die Einzelheiten."

Das in Art. 17 Abs. 2 DSG vorgesehene Erfordernis, wonach das Bearbeiten besonders schützenswerter Personendaten und Persönlichkeitsprofile in einem Gesetz im formellen Sinn verankert sein muss, ist damit erfüllt.

Die Bestimmung enthält auch eine ausdrückliche Delegation, weitere Einzelheiten zu regeln. Die Auffassung des Beschwerdeführers, weil der Gesetzgeber verschiedene andere Datensammlungen im jeweils massgeblichen Finanzmarktgesetz selbst ausdrücklich genannt habe, sei dies für alle Datensammlungen der Vorinstanz erforderlich, ist angesichts des klaren Wortlauts dieser Delegationsnorm offensichtlich haltlos.

2.4.2 Gestützt auf Art. 23 Abs. 1 FINMAG erliess die Vorinstanz die Datenverordnung-FINMA, welche in Art. 1 ihren Gegenstand wie folgt umschreibt:

"1 Die FINMA nimmt Daten von Personen, deren Gewähr für eine einwandfreie Geschäftstätigkeit nach den Finanzmarktgesetzen und dem FINMAG zweifelhaft oder nicht gegeben ist, in eine Datensammlung auf.

2 Sie führt die Datensammlung zur Sicherstellung, dass nur Personen, die Gewähr für eine einwandfreie Geschäftstätigkeit bieten:

a. mit der Verwaltung oder Geschäftsführung von Beaufsichtigten betraut werden; oder

b. massgebend an den Beaufsichtigten beteiligt sind."

2.4.3 Hinsichtlich des Zwecks der Datenbearbeitung lässt sich Art. 23 Abs. 1 FINMAG entnehmen, dass die Vorinstanz "im Rahmen der Aufsicht nach diesem Gesetz und den Finanzmarktgesetzen" Personendaten, einschliesslich besonders schützenswerter Daten und Persönlichkeitsprofile bearbeitet.

Entgegen der Auffassung des Beschwerdeführers beschränkt das Gesetz die Datenbearbeitung durch die Vorinstanz nicht auf Daten von Beaufsichtigten, sondern spricht von Personendaten, deren Bearbeitung durch die Vorinstanz "im Rahmen" ihrer Aufsichtstätigkeit erforderlich ist. Wie das Bundesgericht in einem jüngeren Urteil ausdrücklich festhielt, ist es der
Vorinstanz aufgrund von Art. 23 Abs. 1 FINMAG erlaubt, im Rahmen ihrer Aufsichtstätigkeit auch Daten von Personen, welche nicht selber der Aufsicht der Vorinstanz unterstellt sind oder in einem Aufsichtsverfahren Parteistellung hatten, zu erheben und zu bearbeiten (vgl. Urteil des BGer 2C_1058/2014 vom 28. August 2015 E. 4.5.1).

In fünf der sieben Finanzmarktgesetze ist das Erfordernis enthalten, dass die mit der Verwaltung oder Geschäftsführung von Beaufsichtigten betrauten oder massgebend an den Beaufsichtigten beteiligten Personen Gewähr für eine einwandfreie Geschäftstätigkeit bieten (vgl. Art. 3 Abs. 2 Bst. c BankG, Art. 10 Abs. 2 Bst. d des Börsengesetzes vom 24. März 1995 [BEHG, SR 954.1], Art. 14 Abs. 2 Bst. c GwG, Art. 14 Abs. 1 Bst. b des Kollektivanlagengesetzes vom 23. Juni 2006 [KAG, SR 951.31] und Art. 14 und Art. 67 des Versicherungsaufsichtsgesetzes vom 17. Dezember 2004 [VAG, SR 961.01]; Urs Zulauf, Gewähr im Gericht, FINMA Sonderbulletin 2/2013, S. 16). Die Vorinstanz ist aufgrund ihrer Funktion als Finanzmarkaufsichtsbehörde zuständig zu prüfen, ob das Gewährserfordernis als eine für solche Institute dauernd einzuhaltende Bewilligungsvoraussetzung gegeben ist oder nicht.

Gestützt auf Art. 23 Abs. 1 FINMAG ergibt sich daher aus dieser Zuständigkeit der Vorinstanz zur Überprüfung der Gewährsvoraussetzungen eine Ermächtigung, im Hinblick auf diese Prüfung Informationen zu beschaffen und Personendaten zu bearbeiten.

Irrelevant in diesem Zusammenhang ist, ob die Vorinstanz faktisch in jedem Einzelfall von sich aus eine derartige Prüfung vornimmt oder ob sie dies nur dann tut, wenn konkrete Anhaltspunkte vorliegen, dass die Gewährsvoraussetzungen möglicherweise nicht gegeben sein könnten, denn wie die Vorinstanz ihre Aufsichtsfunktion im Einzelnen erfüllt, ist weitgehend ihrem "technischen Ermessen" anheimgestellt (vgl. BGE 135 II 356 E. 3.1). Auf die Einvernahme der vom Beschwerdeführer beantragten Zeugen ist daher in antizipierter Beweiswürdigung zu verzichten.

2.4.4 Die Umschreibung des Zwecks in Art. 23 Abs. 1 FINMAG, wonach die Vorinstanz "im Rahmen der Aufsicht nach diesem Gesetz und den Finanzmarktgesetzen" Personendaten bearbeitet, stellt daher eine ausreichende gesetzliche Grundlage dar, damit die Vorinstanz gestützt darauf in der Datenverordnung-FINMA das Bearbeiten von Daten, welche im Hinblick auf künftige Gewährsprüfungen relevant sein könnten, in der Datensammlung "Gewähr für einwandfreie Geschäftstätigkeit und Berufsausübung" anordnen durfte. Da die Norm in einem Gesetz im formellen Sinn enthalten ist, sind auch die qualifizierten Anforderungen, die für die Bearbeitung von besonders schützenswerten Personendaten und von Persönlichkeitsprofilen gelten, erfüllt.

3.
Der Beschwerdeführer rügt weiter, die Aufnahme der in Frage stehenden Daten verletze auch Art. 3 der Datenverordnung-FINMA. Diese Bestimmung enthalte einen abschliessenden Katalog derjenigen Daten, welche die Vorinstanz über eine Person in die Watchlist aufnehmen dürfe. Ungesicherte Vermutungen und Verdächtigungen sowie Feststellungen, die nicht in einem rechtsstaatlichen Verfahren zustande gekommen seien, dürften nicht gesammelt werden.

Die Vorinstanz wendet dagegen ein, die Auflistung in Art. 3 der Datenverordnung-FINMA sei nicht abschliessend. Dies ergebe sich bereits aus dem Wortlaut. Sie sei aufgrund von Art. 23 FINMAG sowie den mittelbaren gesetzlichen Grundlagen in den Finanzmarktgesetzen legitimiert, Daten zu beschaffen, die sie im Rahmen der Finanzmarktaufsicht benötige. Sofern es für die Nachvollziehbarkeit notwendig sei, habe sie diese Daten in geeigneter Form auch zu speichern.

3.1 Die Datenverordnung-FINMA enthält in Art. 3 eine Aufzählung von Daten, welche in die Datensammlung aufzunehmen sind. Gemäss dieser Bestimmung enthält die Datensammlung die folgenden Daten: Name, Vorname; Geburtsdatum; Geschlecht; Heimatort; Nationalität bei ausländischen Staatsbürgern; Adresse; Muttersprache; Ausbildung; Beruf; Arbeitsort; Qualifikationen; Vermögensverhältnisse; Versicherungen; Auszüge aus dem Handels-, dem Betreibungs- und dem Konkursregister; Urteile von Straf-, Zivil- und Verwaltungsgerichten; arbeitsrechtliche und administrative Massnahmen; Berichte von Prüfgesellschaften und Beauftragten der FINMA (vgl. Art. 3 Datenverordnung-FINMA).

3.1.1 Aus dem Wortlaut dieser Bestimmung ergibt sich nicht, ob die Liste abschliessend zu verstehen ist oder nicht.

3.1.2 In systematischer Auslegung drängt es sich auf, auch die übrigen Artikel der Datenverordnung-FINMA zu betrachten. So sieht beispielsweise Art. 5 Abs. 2 Datenverordnung-FINMA vor, dass die Vorinstanz die Daten bei Beaufsichtigten, Arbeitgebern, der betroffenen Person, Gesuchstellern, in- und ausländischen Behörden, Verfahrensparteien, Prüfgesellschaften und Beauftragten der Vorinstanz sowie bei Dritten, die der Vorinstanz Daten von sich aus zur Kenntnis bringen, beschafft. Der Vergleich mit dieser Auflistung zeigt, dass Art. 3 Datenverordnung-FINMA nicht abschliessend sein kann, denn die Auskünfte von verschiedenen dieser Quellen können offensichtlich unter keine der in Art. 3 genannten Datenarten subsumiert werden.

3.1.3 In teleologischer Hinsicht ist primär der Sinn und Zweck der Watchlist zu berücksichtigen. Diesbezüglich ist klar, dass auf jeden Fall diejenigen Informationen, welche Anlass für den Eintrag waren, in die Datensammlung aufzunehmen sind.

3.1.4 Die Auslegung ergibt somit, dass der Auffassung des Beschwerdeführers, in die Datensammlung dürften nur diejenigen Daten aufgenommen werden, welche in Art. 3 Datenverordnung-FINMA ausdrücklich aufgezählt seien, nicht gefolgt werden kann. Vielmehr ist davon auszugehen, dass diese Liste nicht abschliessend ist und die Vorinstanz befugt ist, alle Daten, welche mit einer gewissen Wahrscheinlichkeit im Hinblick auf eine künftige Gewährsbeurteilung relevant sein könnten, in die Datensammlung aufzunehmen.

3.2 Angesichts der vorliegend in Frage stehenden Daten ist daher nicht ersichtlich, inwiefern die Vorinstanz den ihr zustehenden Ermessensspielraum überschritten haben sollte, wenn sie diese in ihre Watchlist aufgenommen hat.

4.
Der Beschwerdeführer rügt weiter, die von der Vorinstanz über ihn in der Watchlist abgelegten Daten seien insgesamt falsch und irreführend. Die Vorinstanz habe den Sachverhalt falsch bzw. unvollständig festgestellt und sei durch ihr Festhalten an den falschen und irreführenden Daten ihrer Pflicht, sich über die Richtigkeit der von ihr gesammelten Personendaten zu vergewissern, nicht nachgekommen.

Die geschwärzte Tabelle "Auszug Excel-Liste Interview betreffend A._______", welche angebliche vertrauliche Aussagen anonymer Personen zusammenzufassen vorgebe, begründe keinerlei rechtserheblichen Hinweise, dass der Beschwerdeführer über (...) informiert gewesen sei. Auch die teilweise geschwärzten E-Mail-Ketten vom (...) und (...) thematisierten nicht (...). In der E-Mail vom (...) habe der Beschwerdeführer die Andeutungen über B._______ ab Zeile 17 übersehen, da er an diesem Tag anderweitig sehr beschäftigt gewesen sei. Der Watchlisteintrag impliziere weiter, dass die Bank X._______ dem Beschwerdeführer aufgrund eines rechtserheblichen Fehlverhaltens im Zusammenhang mit (...) gekündigt habe. Das gelte auch bezüglich der abgelegten Korrespondenz, aus der hervorgeht, dass die Vorinstanz "festgestellt" habe, der Beschwerdeführer sei für Verletzungen des Organisations- und Gewährserfordernisses bei der Bank X._______ im Zusammenhang mit (...) "mitverantwortlich" gewesen. Es habe aber keine Kündigung gegeben und niemand habe ein arbeits-, aufsichts- oder strafrechtlich relevantes Fehlverhalten des Beschwerdeführers festgestellt. Die Vorinstanz habe spätestens seit dem 22. April 2014 gewusst, dass ihre Einträge falsch bzw. zumindest irreführend seien. Insbesondere der Eintrag "Höchste Person nachweislich involviert in (...)" sei offenkundig falsch. Er sei in der Watchlist immer noch einsehbar für jene Personen, die unter Umständen einmal einen formellen Entscheid über das angebliche Fehlverhalten des Beschwerdeführers treffen würden. Indem die Vorinstanz nicht dafür gesorgt habe, dass dieser Eintrag, soweit technisch machbar, unwiederbringlich vernichtet werde, habe sie ebenfalls gegen Art. 5 DSG verstossen.

Die Vorinstanz erachtet diese Rügen als unbegründet. Die in Frage stehenden Daten stammten aus der laufenden Aufsicht und dem Verfahren gegen die Bank X._______. Der Beschwerdeführer bestreite nicht, die E-Mails erhalten zu haben, und gestehe selber ein, dass er möglicherweise Hinweise auf (...) übersehen habe. Falls er in der Tat Kenntnis von (...) gehabt und nichts dagegen unternommen hätte, wäre dies in einem allfälligen künftigen Verfahren zur Beurteilung seiner Gewähr möglicherweise relevant und müsste dann näher geprüft werden. Der Watchlisteintrag sei daher weiterhin aufrecht zu erhalten. Dieser enthalte heute keinen direkt einsehbaren Hinweis mehr darauf, wie der Eintrag vor der Änderung auf Antrag des Beschwerdeführers hin gelautet habe. Dies ergebe sich nur mehr aus dem Schriftverkehr mit dem Beschwerdeführer und den systemnotwendigen Aufzeichnungsprotokollen.

4.1 Gemäss Art. 5 Abs. 1 DSG muss sich derjenige, welcher Personendaten bearbeitet, über deren Richtigkeit vergewissern.

Die Bearbeitung unrichtiger Personendaten ist nur dann widerrechtlich, wenn ihre Unrichtigkeit auf mangelnde Vergewisserung durch den Bearbeiter zurückzuführen ist. Die Vergewisserungspflicht gemäss Art. 5 Abs. 1 DSG bringt es mit sich, dass das verantwortliche Bundesorgan die Richtigkeit der von ihm bearbeiteten Personendaten von Amtes wegen überprüfen muss, sobald ihm mit einem Gesuch um Berichtigung konkrete Anhaltspunkte für deren Unrichtigkeit unterbreitet werden. Kommt es dieser Pflicht nicht oder ungenügend nach, wird die zukünftige Bearbeitung der betreffenden Daten widerrechtlich und begründet damit den Unterlassungs- und Berichtigungsanspruch gemäss Art. 25 Abs. 1 Bst. a und Abs. 3 Bst. a DSG (vgl. Jan Bangert, in: Basler Kommentar DSG, a.a.O., Art. 25 N. 46 f. S. 471; Yvonne Jöhri, in: Handkommentar zum Datenschutzgesetz, 2008, Art. 25 N. 12 ff. S. 588; BVGE 2013/30 E. 4.1; VPB 65.51). Das Datenschutzgesetz kennt keine eigentliche Pflicht, nur richtige Daten zu bearbeiten. Der Datenbearbeiter ist lediglich verpflichtet, sich über die Richtigkeit der von ihm bearbeiteten Daten zu vergewissern. Wieweit er bei seinen Abklärungen über die Richtigkeit gehen muss, ist im Einzelfall zu prüfen. Massgebend sind dabei insbesondere die Zweckbestimmung der Datensammlung, inwieweit eine Bekanntgabe von Daten erfolgt sowie deren Sensitivität (vgl. Urs Maurer-Lambrou/Matthias Raphael Schönbächler, in: Basler Kommentar DSG, a.a.O., Art. 5 N. 11 f. S. 149).

4.2 Die in Frage stehende Watchlist der Vorinstanz dient, wie dargelegt, ausschliesslich dem behördeninternen Wissensmanagement. Es handelt sich um eine rein interne Datensammlung, in welche nur wenige Mitarbeiter der Vorinstanz überhaupt Einsicht haben. Die Vorinstanz sammelt darin Daten, welche mit einer gewissen Wahrscheinlichkeit im Hinblick auf eine künftige Gewährsbeurteilung relevant sein könnten. Bereits die Definition, dass in Art. 1 der Datenverordnung-FINMA, wonach Daten von "Personen, deren Gewähr für eine einwandfreie Geschäftstätigkeit zweifelhaft oder nicht gegeben sei", gesammelt werden, macht klar, dass in der Datensammlung auch noch nicht rechtskräftig abgeklärte Verdachtsmomente dokumentiert werden können.

4.3 Im vorliegenden Fall enthält die Watchlist der Vorinstanz in Bezug auf den Beschwerdeführer den umstrittenen Eintrag an sich sowie als Belege dafür einen Auszug aus der internen Untersuchung der Bank X._______ mit teilweise geschwärzten Zusammenfassungen von Aussagen des Beschwerdeführers selbst und anderer Mitarbeiter zur Frage, ob bzw. in welchem Ausmass der Beschwerdeführer in (...) involviert gewesen sei ("Auszug Excel-Liste Interview betreffend A._______"), vier E-Mails aus dem geschäftlichen E-Mail-Verkehr des Beschwerdeführers sowie die Korrespondenz zwischen der Vorinstanz und dem Beschwerdeführer selbst, aus der auch der Wortlaut des Watchlisteintrags in der ursprünglichen Fassung hervor geht.

4.3.1 In Bezug auf die Excel-Liste legt die Vorinstanz dar, es handle sich um eine personenbezogene Übersicht und den Zusammenzug von Interviews, die im Kontext der internen Untersuchung der Bank X._______ mit Mitarbeitern der Bank geführt wurden. Das Dokument sei von der Bank X._______ resp. deren Anwälten erstellt worden.

Der Beschwerdeführer bestreitet, dass es sich um einen Auszug aus dem internen Untersuchungsbericht der Bank X._______ handle, denn aus der geschwärzten Excel-Tabelle gehe nicht hervor, wer sie verfasst habe, und es sei ungesichert, dass die Tabelle Aussagen wiedergebe, welche andere Mitarbeiter der Bank X._______ so tatsächlich gemacht hätten.

Die Vorinstanz erhielt dieses Dokument von der Bank X._______ bzw. von deren Anwälten. Interne Untersuchungen von international tätigen Banken werden typischerweise nicht durch die Bank selbst, sondern von einer Anwaltskanzlei oder einer Prüfgesellschaft durchgeführt, welche für die Qualität und Unabhängigkeit ihrer derartigen Untersuchungen international angesehen sind, insbesondere auch bei den einschlägigen ausländischen Aufsichtsbehörden. Wenn die Vorinstanz für ihre Datensammlung Belege oder Protokolle aus einer derartigen internen Untersuchung entgegengenommen hat, kann ihr nicht vorgeworfen werden, sie sei ihrer Vergewisserungspflicht nicht nachgekommen, jedenfalls solange keine konkreten Anhaltspunkte vorliegen, die Zweifel an der Echtheit oder Richtigkeit der betreffenden Dokumente aufdrängen würden.

Derartige Anhaltspunkte sind im vorliegenden Fall nicht ersichtlich. Die vorgebrachten Zweifel des Beschwerdeführers an der Richtigkeit dieser Excel-Tabelle sind durch nichts substantiiert. Weitere Vergewisserungsmassnahmen waren daher nicht erforderlich.

4.3.2 Auch die vier E-Mails erhielt die Vorinstanz aus der gleichen Quelle. In Bezug auf diese E-Mails ist auch unbestritten, dass sie aus dem geschäftlichen E-Mail-Verkehr des Beschwerdeführers stammen und inhaltlich unverfälscht sind.

4.3.3 Unbestritten und offensichtlich ist ferner, dass die Korrespondenz zwischen dem Beschwerdeführer und der Vorinstanz, welche die Vorin-stanz ebenfalls in die Datensammlung aufgenommen hat, inhaltlich richtig ist.

4.3.4 Die Vorinstanz passte den ursprünglichen Eintrag aufgrund der Einwände des Beschwerdeführers an. In der Folge lautet der Eintrag nun: "Es bestehen Hinweise, dass er über (...) informiert war. Bank X._______ trennte sich von ihm".

Aus den E-Mails vom (...) selbst und aus den erklärenden Ausführungen des Beschwerdeführers ergibt sich, dass er an diesem Morgen eine E-Mail des direkten Vorgesetzten von B._______ erhalten hatte. Darin wurden dem Beschwerdeführer verschiedene Argumente zu Gunsten von B._______ dargelegt. Gemäss der Sachdarstellung des Beschwerdeführers sollte er als indirekter Vorgesetzter dadurch überzeugt werden, die Forderung von B._______ (...) zu unterstützen. Der Beschwerdeführer leitete diese E-Mail in der Folge unverzüglich an zwei andere Personen weiter, mit der Aufforderung, ihm einige Argumente dagegen zu liefern. Eine dieser Personen, offenbar ein Mitarbeiter von B._______, nahm dazu Stellung. In dieser Antwort, welche weniger als eine Seite lang ist, ist die folgende Passage enthalten:

"(...)"

Diese Passage ist eindeutig; darin wird der Beschwerdeführer informiert, dass B._______ (...). Bereits allein aufgrund dieser E-Mail erweist sich der Eintrag "Es bestehen Hinweise, dass er über (...) informiert war" als inhaltlich richtig und ist daher nicht zu beanstanden.

Auch die Aussage "Bank X._______ trennte sich von ihm" ist nicht unrichtig. Diese Formulierung bedeutet nicht zwingend eine einseitige Kündigung von Seiten der Bank. Auch eine Auflösung des Arbeitsverhältnisses in gegenseitigem Einvernehmen kann so beschrieben werden, sofern die Initiative dazu von Arbeitgeberseite ausging. Im vorliegenden Fall geht aus dem "Auszug Excel-Liste Interview betreffend A._______" hervor, dass die Bank X._______ am (...) beschlossen habe, Verhandlungen über die Trennungsvereinbarung zu beginnen. Der Beschwerdeführer bestreitet denn auch gar nicht, dass die Initiative zur einvernehmlichen Auflösung des Arbeitsverhältnisses von der Bank X._______ ausging. Auch dieser Teil des Eintrags ist somit nicht unrichtig und deshalb auch nicht zu beanstanden.

4.4 Im Ergebnis erweist sich die Rüge des Beschwerdeführers, die Vorin-stanz halte an falschen und irreführenden Daten fest, als unbegründet.

5.
Der Beschwerdeführer rügt weiter, der Watchlisteintrag sei verfassungswidrig. Durch das Vorgehen der Vorinstanz werde sein Anspruch auf rechtliches Gehör, das Willkürverbot und sein Anspruch auf Beurteilung durch eine gerichtliche Behörde verletzt. Die Sammlung von Verdächtigungen auf der Grundlage angeblich anonymer Aussagen und ungeprüfter geschwärzter Dokumente verletze grundlegende rechtsstaatliche Garantien eines fairen Verfahrens. Im Rahmen ihrer Watchlisteinträge bilde sich die Vorin-stanz abstrakt und losgelöst von einer konkret in Aussicht stehenden spezifischen Gewährsposition eine Meinung über die Gewähr des Beschwerdeführers. Dieses informelle Vorgehen der Vorinstanz sei vorverurteilend und missachte jegliche Garantien eines fairen Verfahrens. Der in der angefochtenen Verfügung formulierte Sachverhalt und die in die Watchlist aufgenommenen rechtlichen Würdigungen und Sachverhaltsfeststellungen zeigten, dass vorliegend ein Verwaltungsverfahren bereits begonnen habe. In dessen Rahmen wären aber seine Parteirechte zu wahren. Die Gewährung von Einsicht in geschwärzte E-Mails sowie in eine geschwärzte Tabelle, deren Autor nicht offengelegt werde und welche vorgebe, Aussagen anonymer Dritter zusammenzufassen, genüge dem Anspruch auf Einsicht in sämtliche als Beweismittel dienende Aktenstücke, über welche die Behörde zu verfügen glaube, nicht. Die Einsicht in die geschwärzte Tabelle ersetze auch nicht das Recht auf Teilnahme an Zeugeneinvernahmen und das Recht, Ergänzungsfragen zu stellen. Dem Beschwerdeführer hätte ein Recht auf Stellungnahme zum Sachverhalt sowie zum Beweisergebnis eingeräumt werden müssen. Die Vorinstanz lege Geheimakten an, welche der Beschwerdeführer nicht überprüfen könne, und formuliere gestützt darauf definitive Feststellungen angeblichen Fehlverhaltens. Mit ihrer Regression ins Fichenzeitalter verletze die Vorinstanz den Schutzgedanken des Datenschutzgesetzes sowie auch die persönliche Freiheit und die Wirtschaftsfreiheit des Beschwerdeführers. Der Eingriff in seine Wirtschaftsfreiheit sei schwerwiegend, insbesondere in sein Recht auf freie Wahl des Berufs und freien Zugang zu einer privatwirtschaftlichen Erwerbstätigkeit. Er werde gezwungen sein, den Watchlisteintrag gegenüber potentiellen künftigen Arbeitgebern offenzulegen. Damit werde er nie konkrete Aussichten auf die angestrebte Gewährsposition erlangen. Beaufsichtigte Institute könnten einen auf der Watchlist aufgeführten Bewerber nicht nur aufgrund seiner Stigmatisierung ablehnen, sondern auch aufgrund der Tatsache, dass im Fall seiner Einstellung zunächst ein langwieriges Verfahren durchlaufen werden müsste.

Die Vorinstanz bestreitet, Verfahrensrechte des Beschwerdeführers verletzt zu haben. Wenn nicht genügend Anlass bestehe, ein Gewährs- oder Berufsverbotsverfahren durchzuführen, aber Fragen offen seien, bestehe die am wenigstens invasive Möglichkeit darin, den Betroffenen vorerst auf der Watchlist zu vermerken. Es handle sich nicht um ein formelles Verwaltungsverfahren, sondern um eine formlose Tätigkeit der Vorinstanz. Die Watchlist als Instrument der Aufsicht diene dem zentralisierten Wissensmanagement, damit die Aufsicht effizient arbeiten und funktionieren könne. Die Vorinstanz habe den Beschwerdeführer über seine Aufnahme in die Watchlist informiert, der Beschwerdeführer habe sich umfassend dazu geäussert und die Vorinstanz habe die verschiedenen Schreiben im Watchlistdossier abgelegt. Der Vorwurf, die Vorinstanz habe die verfassungsmässigen Rechte des Beschwerdeführers verletzt und geheime Akten über ihn angelegt, sei daher unbegründet.

5.1 Streitgegenstand in einem Beschwerdeverfahren kann nur sein, was bereits Gegenstand des erstinstanzlichen Verfahrens war oder allenfalls hätte sein sollen und was gemäss der Dispositionsmaxime zwischen den Parteien noch strittig ist, was sich wiederum aus den Parteibegehren, insbesondere den Beschwerdeanträgen, ergibt (vgl. E. 1.3 hievor).

5.2 Im vorliegenden Fall hat der Beschwerdeführer lediglich beantragt, die Vorinstanz sei anzuweisen, jede weitere Bearbeitung der ihn betreffenden Personendaten im Rahmen ihrer Watchlist zu unterlassen und die aufgenommenen Daten unverzüglich vollumfänglich zu vernichten bzw. zu löschen.

Nicht zum Streitgegenstand gehört somit die Frage, ob der Beschwerdeführer allenfalls Anspruch auf weitergehende Einsicht in die aufgenommenen Belege, insbesondere in die geschwärzten Passagen, hat, denn diese Frage wird in den Beschwerdebegehren nicht thematisiert. Diesbezüglich hatte der Beschwerdeführer auch von der Vorinstanz nie eine anfechtbare Verfügung verlangt und die Vorinstanz hat darüber auch nicht von sich aus verfügungsweise entschieden. Die Einsichtsfrage ist somit auch nicht Bestandteil des Anfechtungsobjekts.

Nicht zum Streitgegenstand gehört ferner die Frage, ob der Beschwerdeführer tatsächlich um (...) wusste und - gegebenenfalls - welche Konsequenzen sich daraus im Hinblick auf seine Eignung für eine eventuelle künftige Gewährsposition bei einem beaufsichtigten Institut ergeben würden. Die Vorinstanz ging in der angefochtenen Verfügung davon aus, mit seinem Antrag, ein Verwaltungsverfahren zu eröffnen, um zu untersuchen, ob der Eintrag über ihn richtig sei, habe der Beschwerdeführer sinngemäss verlangt, die Vorinstanz habe in einem derartigen Verfahren zu prüfen, ob er aus ihrer Sicht in der Zukunft Gewähr bieten würde. Auf dieses Rechtsbegehren des Beschwerdeführers ist die Vorinstanz in der angefochtenen Verfügung nicht eingetreten. Hätte der Beschwerdeführer diesen Nichteintretensentscheid angefochten, so hätte das Bundesverwaltungsgericht auf entsprechende Rügen hin geprüft, ob er durch den Eintrag in der Watchlist der Vorinstanz in seiner Stellensuche derart behindert sei, dass er über ein hinreichendes Feststellungsinteresse verfüge, damit die Vorinstanz bereits jetzt, und nicht erst im Hinblick auf eine konkrete Gewährsposition, den in der Watchlist eingetragenen Hinweisen nachgehen und abklären müsste, ob tatsächlich Gründe bestehen, im die Gewähr im Hinblick auf gewisse Funktionen abzusprechen. Der Beschwerdeführer hat diesen Teil des Dispositivs jedoch nicht angefochten. Die Rügen des Beschwerdeführers, er werde durch den Eintrag in seiner persönlichen Freiheit und in seiner Wirtschaftsfreiheit verletzt, sowie seine Argumentation, unter Berücksichtigung welcher Verfahrensrechte seinerseits die Vorinstanz abzuklären habe, ob er tatsächlich um (...) gewusst habe und - gegebenenfalls - welche Konsequenzen sich daraus im Hinblick auf eine eventuelle künftige Gewährsposition bei einem beaufsichtigten Institut ergeben würden, beziehen sich somit auf eine Thematik, welche nicht zum Streitgegenstand des vorliegenden Beschwerdeverfahrens gehört.

5.3 Auf diese Rügen des Beschwerdeführers ist daher nicht weiter einzugehen.

6.
Insgesamt erweist sich die Beschwerde somit als unbegründet, weshalb sie abzuweisen ist.

7.
Bei diesem Ausgang des Verfahrens gilt der Beschwerdeführer als unterliegend, weshalb ihm die Verfahrenskosten aufzuerlegen sind (vgl. Art. 63 Abs. 1 VwVG). Die Spruchgebühr richtet sich nach Umfang und Schwierigkeit der Streitsache, Art der Prozessführung und finanzieller Lage der Parteien und beträgt in Streitigkeiten ohne Vermögensinteresse bis CHF 5'000.- (vgl. Art. 63 Abs. 4bis Bst. a VwVG; Art. 2 Abs. 1 und Art. 3 Bst. b des Reglements vom 21. Februar 2008 über die Kosten und Entschädigungen vor dem Bundesverwaltungsgericht [VGKE, SR 173.320.2]). Aufgrund der vielen Vorbringen des Beschwerdeführers erwies sich der vorliegende Fall als ungewöhnlich aufwendig, weshalb die Gerichtsgebühr auf CHF 5'000.- festzusetzen ist.

8.
Dem unterliegenden Beschwerdeführer ist keine Parteientschädigung zu-zusprechen (vgl. Art. 64 Abs. 1 VwVG, Art. 7 Abs. 1 VGKE) und ebenso wenig der Vorinstanz (vgl. Art. 7 Abs. 3 VGKE).

Demnach erkennt das Bundesverwaltungsgericht:

1.
Die Beschwerde wird abgewiesen.

2.
Dem Beschwerdeführer werden die Verfahrenskosten von CHF 5'000.- auferlegt. Der einbezahlte Kostenvorschuss in der Höhe von CHF 3'000.- wird zur Bezahlung der Verfahrenskosten verwendet. Der Beschwerdeführer hat den Differenzbetrag von CHF 2'000.- innert 30 Tagen nach Eintritt der Rechtskraft dieses Urteils zugunsten der Gerichtskasse zu überweisen.

3.
Es wird keine Parteientschädigung zugesprochen.

4.
Dieses Urteil geht an:

- den Beschwerdeführer (Gerichtsurkunde; Beilage: Einzahlungs-schein)

- die Vorinstanz (Gerichtsurkunde)

Die vorsitzende Richterin: Die Gerichtsschreiberin:

Eva Schneeberger Beatrice Grubenmann

Rechtsmittelbelehrung:

Gegen diesen Entscheid kann innert 30 Tagen nach Eröffnung beim Bundesgericht, 1000 Lausanne 14, Beschwerde in öffentlich-rechtlichen Angelegenheiten geführt werden (Art. 82 ff ., 90 ff. und 100 BGG). Die Rechtsschrift ist in einer Amtssprache abzufassen und hat die Begehren, deren Begründung mit Angabe der Beweismittel und die Unterschrift zu enthalten. Der angefochtene Entscheid und die Beweismittel sind, soweit sie der Beschwerdeführer in Händen hat, beizulegen (Art. 42 BGG).

Versand: 18. März 2016

SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA) PA Art. 7
¹	L'autorità esamina d'ufficio la sua competenza.
²	La competenza non può essere pattuita tra l'autorità e la parte.

SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA) PA Art. 5
¹	Sono decisioni i provvedimenti delle autorità nel singolo caso, fondati sul diritto pubblico federale e concernenti:
^a	la costituzione, la modificazione o l'annullamento di diritti o di obblighi;
^b	l'accertamento dell'esistenza, dell'inesistenza o dell'estensione di diritti o di obblighi;
^c	il rigetto o la dichiarazione d'inammissibilità d'istanze dirette alla costituzione, alla modificazione, all'annullamento o all'accertamento di diritti o di obblighi.
²	Sono decisioni anche quelle in materia d'esecuzione (art. 41 cpv. 1 lett. a e b), le decisioni incidentali (art. 45 e 46), le decisioni su opposizione (art. 30 cpv. 2 lett. b e 74), le decisioni su ricorso (art. 61), le decisioni in sede di revisione (art. 68) e l'interpretazione (art. 69).24
³	Le dichiarazioni di un'autorità che rifiuta o solleva pretese da far valere mediante azione non sono considerate decisioni.

SR 956.1 Ordinanza del 16 gennaio 2008 concernente l'entrata in vigore anticipata di disposizioni organizzative della legge del 22 giugno 2007 sulla vigilanza dei mercati finanziari - Legge sulla vigilanza dei mercati finanziari LFINMA Art. 54 Tutela giurisdizionale - 1 Il ricorso contro le decisioni della FINMA è disciplinato dalle disposizioni sull'amministrazione della giustizia federale.
¹	Il ricorso contro le decisioni della FINMA è disciplinato dalle disposizioni sull'amministrazione della giustizia federale.
²	La FINMA è legittimata a interporre ricorso al Tribunale federale.

SR 173.32 Legge del 17 giugno 2005 sul Tribunale amministrativo federale (LTAF) LTAF Art. 33 Autorità inferiori - Il ricorso è ammissibile contro le decisioni:
^a	del Consiglio federale e degli organi dell'Assemblea federale in materia di rapporti di lavoro del personale federale, compreso il rifiuto dell'autorizzazione a procedere penalmente;
^b	del Consiglio federale concernenti:
^b1	la destituzione di un membro del Consiglio della banca o della direzione generale o di un loro supplente secondo la legge del 3 ottobre 200325 sulla Banca nazionale,
^b10	la revoca di un membro del consiglio d'amministrazione del Servizio svizzero di assegnazione delle tracce o l'approvazione della risoluzione del rapporto di lavoro del direttore da parte del consiglio d'amministrazione secondo la legge federale del 20 dicembre 195743 sulle ferrovie;
^b2	la revoca di un membro del consiglio di amministrazione dell'Autorità federale di vigilanza sui mercati finanziari o l'approvazione dello scioglimento del rapporto di lavoro del direttore da parte del consiglio di amministrazione secondo la legge del 22 giugno 200726 sulla vigilanza dei mercati finanziari,
^b3	il blocco di valori patrimoniali secondo la legge del 18 dicembre 201528 sui valori patrimoniali di provenienza illecita,
^b4	il divieto di determinate attività secondo la LAIn30,
^b4bis	il divieto di organizzazioni secondo la LAIn,
^b5	la revoca di un membro del Consiglio d'istituto dell'Istituto federale di metrologia secondo la legge federale del 17 giugno 201133 sull'Istituto federale di metrologia,
^b6	la revoca di un membro del consiglio di amministrazione dell'Autorità federale di sorveglianza dei revisori o l'approvazione dello scioglimento del rapporto di lavoro del direttore da parte del consiglio di amministrazione secondo la legge del 16 dicembre 200535 sui revisori,
^b7	la revoca di un membro del Consiglio dell'Istituto svizzero per gli agenti terapeutici secondo la legge del 15 dicembre 200037 sugli agenti terapeutici,
^b8	la revoca di un membro del consiglio di amministrazione dell'istituto secondo la legge del 16 giugno 201739 sui fondi di compensazione,
^b9	la revoca di un membro del consiglio d'Istituto dell'Istituto svizzero di diritto comparato secondo la legge federale del 28 settembre 201841 sull'Istituto svizzero di diritto comparato,
^c	del Tribunale penale federale in materia di rapporti di lavoro dei suoi giudici e del suo personale;
^cbis	del Tribunale federale dei brevetti in materia di rapporti di lavoro dei suoi giudici e del suo personale;
^dquinquies	della Cancelleria federale, dei dipartimenti e dei servizi dell'Amministrazione federale loro subordinati o aggregati amministrativamente;
^e	degli stabilimenti e delle aziende della Confederazione;
^f	delle commissioni federali;
^g	dei tribunali arbitrali costituiti in virtù di contratti di diritto pubblico sottoscritti dalla Confederazione, dai suoi stabilimenti o dalle sue aziende;
^h	delle autorità o organizzazioni indipendenti dall'Amministrazione federale che decidono nell'adempimento di compiti di diritto pubblico loro affidati dalla Confederazione;
ⁱ	delle autorità cantonali, in quanto una legge federale preveda che le loro decisioni sono impugnabili mediante ricorso dinanzi al Tribunale amministrativo federale.

SR 173.32 Legge del 17 giugno 2005 sul Tribunale amministrativo federale (LTAF) LTAF Art. 32 Eccezioni
¹	Il ricorso è inammissibile contro:
^a	le decisioni in materia di sicurezza interna o esterna del Paese, neutralità, protezione diplomatica e altri affari esteri, in quanto il diritto internazionale pubblico non conferisca un diritto al giudizio da parte di un tribunale;
^b	le decisioni in materia di diritto di voto dei cittadini nonché di elezioni e votazioni popolari;
^c	le decisioni in materia di salario al merito del personale federale, in quanto non concernano la parità dei sessi;
^d	...
^e	le decisioni nel settore dell'energia nucleare concernenti:
^e1	le autorizzazioni di massima per impianti nucleari,
^e2	l'approvazione del programma di smaltimento,
^e3	la chiusura di depositi geologici in profondità,
^e4	la prova dello smaltimento;
^f	le decisioni in materia di rilascio o estensione di concessioni di infrastrutture ferroviarie;
^g	le decisioni dell'autorità indipendente di ricorso in materia radiotelevisiva;
^h	le decisioni in materia di rilascio di concessioni per case da gioco;
ⁱ	le decisioni in materia di rilascio, modifica o rinnovo della concessione della Società svizzera di radiotelevisione (SSR);
^j	le decisioni in materia di diritto ai sussidi di una scuola universitaria o di un altro istituto accademico.
²	Il ricorso è inoltre inammissibile contro:
^a	le decisioni che, in virtù di un'altra legge federale, possono essere impugnate mediante opposizione o ricorso dinanzi a un'autorità ai sensi dell'articolo 33 lettere c-f;
^b	le decisioni che, in virtù di un'altra legge federale, possono essere impugnate mediante ricorso dinanzi a un'autorità cantonale.

SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA) PA Art. 48
¹	Ha diritto di ricorrere chi:
^a	ha partecipato al procedimento dinanzi all'autorità inferiore o è stato privato della possibilità di farlo;
^b	è particolarmente toccato dalla decisione impugnata; e
^c	ha un interesse degno di protezione all'annullamento o alla modificazione della stessa.
²	Ha inoltre diritto di ricorrere ogni persona, organizzazione o autorità cui un'altra legge federale riconosce tale diritto.

SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA) PA Art. 50
¹	Il ricorso dev'essere depositato entro 30 giorni dalla notificazione della decisione.
²	Il ricorso per denegata o ritardata giustizia può essere interposto in ogni tempo.

SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA) PA Art. 52
¹	L'atto di ricorso deve contenere le conclusioni, i motivi, l'indicazione dei mezzi di prova e la firma del ricorrente o del suo rappresentante; devono essere allegati la decisione impugnata e i documenti indicati come mezzi di prova, se sono in possesso del ricorrente.
²	Se il ricorso non soddisfa a questi requisiti o se le conclusioni o i motivi del ricorrente non sono sufficientemente chiari, e il ricorso non sembra manifestamente inammissibile, l'autorità di ricorso assegna al ricorrente un breve termine suppletorio per rimediarvi.
³	Essa gli assegna questo termine con la comminatoria che, decorrendo infruttuoso, deciderà secondo l'inserto o, qualora manchino le conclusioni, i motivi oppure la firma, non entrerà nel merito del ricorso.

SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA) PA Art. 11
¹	In ogni stadio del procedimento, la parte può farsi rappresentare, sempreché non sia tenuta ad agire personalmente, o farsi patrocinare, in quanto non sia escluso dall'urgenza di un'inchiesta ufficiale.29
²	L'autorità può esigere che il rappresentante giustifichi i suoi poteri con una procura scritta.
³	Fintanto che la parte non revochi la procura l'autorità comunica con il rappresentante.

SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA) PA Art. 63
¹	L'autorità di ricorso mette nel dispositivo le spese processuali, consistenti in una tassa di decisione nelle tasse di cancelleria e negli sborsi, di regola a carico della parte soccombente. Se questa soccombe solo parzialmente, le spese processuali sono ridotte. Per eccezione, si possono condonare le spese processuali.
²	Nessuna spesa processuale è messa a carico dell'autorità inferiore ne delle autorità federali, che promuovano il ricorso e soccombano; se l'autorità ricorrente, che soccombe, non è un'autorità federale, le spese processuali le sono addossate in quanto la causa concerna interessi pecuniari di enti o d'istituti autonomi.
³	Alla parte vincente possono essere addossate solo le spese processuali che abbia cagionato violando le regole di procedura.
⁴	L'autorità di ricorso, il suo presidente o il giudice dell'istruzione esige dal ricorrente un anticipo equivalente alle presunte spese processuali. Stabilisce un congruo termine per il pagamento con la comminatoria che altrimenti non entrerà nel merito. Se sussistono motivi particolari, può rinunciare interamente o in parte a esigere l'anticipo.100
^4bis	La tassa di decisione è stabilita in funzione dell'ampiezza e della difficoltà della causa, del modo di condotta processuale e della situazione finanziaria delle parti. Il suo importo oscilla:
^a	da 100 a 5000 franchi nelle controversie senza interesse pecuniario;
^b	da 100 a 50 000 franchi nelle altre controversie.101
⁵	Il Consiglio federale disciplina i dettagli relativi alla determinazione delle tasse.102 Sono fatti salvi l'articolo 16 capoverso 1 lettera a della legge del 17 giugno 2005103 sul Tribunale amministrativo federale e l'articolo 73 della legge del 19 marzo 2010104 sull'organizzazione delle autorità penali.105

SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA) PA Art. 46
¹	Il ricorso contro altre decisioni incidentali notificate separatamente è ammissibile se:
^a	tali decisioni possono causare un pregiudizio irreparabile; o
^b	l'accoglimento del ricorso comporterebbe immediatamente una decisione finale consentendo di evitare una procedura probatoria defatigante e dispendiosa.
²	Se il ricorso non è ammissibile in virtù del capoverso 1 o non è stato interposto, le decisioni incidentali possono essere impugnate mediante ricorso contro la decisione finale in quanto influiscano sul contenuto della stessa.

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 3 Campo d'applicazione territoriale - 1 La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
¹	La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
²	Alle pretese di diritto civile si applica la legge federale del 18 dicembre 19874 sul diritto internazionale privato. Sono fatte salve inoltre le disposizioni concernenti il campo d'applicazione territoriale del Codice penale5.

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 17 Eccezioni - 1 In deroga all'articolo 16 capoversi 1 e 2, dati personali possono essere comunicati all'estero se:
¹	In deroga all'articolo 16 capoversi 1 e 2, dati personali possono essere comunicati all'estero se:
^a	la persona interessata ha dato il suo espresso consenso alla comunicazione;
^b	la comunicazione è in relazione diretta con la conclusione o l'esecuzione di un contratto:
^b1	tra il titolare del trattamento e la persona interessata, o
^b2	tra il titolare del trattamento e un altro contraente, nell'interesse della persona interessata;
^c	la comunicazione è necessaria per:
^c1	tutelare un interesse pubblico preponderante, o
^c2	accertare, esercitare o far valere un diritto dinanzi a un giudice o a un'altra autorità estera competente;
^d	la comunicazione è necessaria per proteggere la vita o l'integrità fisica della persona interessata o di un terzo e non è possibile ottenere il consenso della persona interessata entro un termine ragionevole;
^e	la persona interessata ha reso i dati personali accessibili a chiunque e non si è opposta espressamente al loro trattamento; o
^f	i dati provengono da un registro previsto dalla legge accessibile al pubblico o alle persone con un interesse degno di protezione, sempreché nel caso specifico siano adempiute le condizioni legali per la consultazione.
²	Il titolare o il responsabile del trattamento che comunica dati personali conformemente al capoverso 1 lettere b numero 2, c e d ne informa, su richiesta, l'IFPDT.

SR 956.1 Ordinanza del 16 gennaio 2008 concernente l'entrata in vigore anticipata di disposizioni organizzative della legge del 22 giugno 2007 sulla vigilanza dei mercati finanziari - Legge sulla vigilanza dei mercati finanziari LFINMA Art. 23 Trattamento di dati - 1 Nell'ambito della vigilanza ai sensi della presente legge e delle leggi sui mercati finanziari, la FINMA può trattare o far trattare dati personali, compresi quelli degni di particolare protezione.
¹	Nell'ambito della vigilanza ai sensi della presente legge e delle leggi sui mercati finanziari, la FINMA può trattare o far trattare dati personali, compresi quelli degni di particolare protezione.
²	Può farlo in particolare per:
^a	controllare gli assoggettati alla vigilanza;
^b	esercitare la vigilanza;
^c	condurre un procedimento;
^d	valutare le garanzie per un'attività irreprensibile;
^e	valutare il comportamento di una persona che esercita un'attività per un assoggettato alla vigilanza o sul mercato finanziario; o
^f	l'assistenza amministrativa e giudiziaria nazionale e internazionale.
³	Per il trattamento di dati allo scopo di cui al capoverso 2 lettera e, la FINMA è autorizzata a effettuare profilazioni, incluse quelle a rischio elevato, ai sensi della legge federale del 25 settembre 202054 sulla protezione dei dati.
⁴	La FINMA disciplina i dettagli.

SR 955.0 Legge federale del 10 ottobre 1997 relativa alla lotta contro il riciclaggio di denaro e il finanziamento del terrorismo (Legge sul riciclaggio di denaro, LRD) - Legge sul riciclaggio di denaro LRD Art. 18^a Elenco pubblico - 1 La FINMA tiene un elenco degli intermediari finanziari ai sensi dell'articolo 2 capoverso 3 affiliati a un organizzazione di autodisciplina. Tale elenco è accessibile al pubblico in forma elettronica.
¹	La FINMA tiene un elenco degli intermediari finanziari ai sensi dell'articolo 2 capoverso 3 affiliati a un organizzazione di autodisciplina. Tale elenco è accessibile al pubblico in forma elettronica.
²	La FINMA rende accessibili tali dati mediante una procedura di richiamo.

SR 955.0 Legge federale del 10 ottobre 1997 relativa alla lotta contro il riciclaggio di denaro e il finanziamento del terrorismo (Legge sul riciclaggio di denaro, LRD) - Legge sul riciclaggio di denaro LRD Art. 18 - 1 La FINMA ha i seguenti compiti nell'ambito della vigilanza sugli intermediari finanziari ai sensi dell'articolo 2 capoverso 3:120
¹	La FINMA ha i seguenti compiti nell'ambito della vigilanza sugli intermediari finanziari ai sensi dell'articolo 2 capoverso 3:120
^a	riconosce gli organismi di autodisciplina e revoca loro il riconoscimento;
^b	vigila sugli organismi di autodisciplina;
^c	approva i regolamenti emanati dagli organismi di autodisciplina secondo l'articolo 25, come pure le relative modifiche;
^d	provvede affinché gli organismi di autodisciplina facciano applicare i loro regolamenti;
²	...123
³	Al fine di garantire il rispetto del segreto professionale, gli organismi di autodisciplina devono far effettuare da avvocati e notai i controlli su avvocati e notai che la presente legge prevede (controlli LRD).124
⁴	Gli avvocati e i notai incaricati di effettuare i controlli LRD devono:
^a	essere titolari di un brevetto di avvocato o di notaio;
^b	garantire un'attività di controllo ineccepibile;
^c	dimostrare di conoscere le pertinenti disposizioni della presente legge, nonché di avere acquisito esperienza e di aver seguito una formazione continua in tale ambito;
^d	dimostrare la propria indipendenza dal membro oggetto del controllo.125

SR 956.1 Ordinanza del 16 gennaio 2008 concernente l'entrata in vigore anticipata di disposizioni organizzative della legge del 22 giugno 2007 sulla vigilanza dei mercati finanziari - Legge sulla vigilanza dei mercati finanziari LFINMA Art. 3 Assoggettati alla vigilanza - Sottostanno alla vigilanza sui mercati finanziari:
^a	le persone che in virtù delle leggi sui mercati finanziari necessitano di un'autorizzazione, di un riconoscimento, di un'abilitazione o di una registrazione dell'autorità di vigilanza sui mercati finanziari; e
^b	gli investimenti collettivi di capitale ai sensi della legge del 23 giugno 200619 sugli investimenti collettivi che dispongono o devono disporre di un'autorizzazione o di un'approvazione;
^c	...

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 2 Campo d'applicazione personale e materiale - 1 La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di:
¹	La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di:
^a	privati;
^b	organi federali.
²	Non si applica al trattamento di dati personali da parte:
^a	di persone fisiche per uso esclusivamente personale;
^b	delle Camere federali e delle commissioni parlamentari nell'ambito delle loro deliberazioni;
^c	dei beneficiari istituzionali di cui all'articolo 2 capoverso 1 della legge del 22 giugno 20073 sullo Stato ospite che godono dell'immunità di giurisdizione in Svizzera.
³	Il trattamento di dati personali e i diritti delle persone interessate nei procedimenti giudiziari e nei procedimenti secondo gli ordinamenti procedurali federali sono retti dal diritto processuale applicabile. Le disposizioni della presente legge si applicano alle procedure amministrative di primo grado.
⁴	I registri pubblici relativi ai rapporti di diritto privato, in particolare l'accesso a tali registri e i diritti delle persone interessate, sono retti dalle disposizioni speciali del diritto federale applicabile. In assenza di disposizioni speciali si applica la presente legge.

SR 952.0 Legge federale dell'8 novembre 1934 sulle banche e le casse di risparmio (Legge sulle banche, LBCR) - Legge sulle banche LBCR Art. 3
¹	La banca, per iniziare la propria attività, deve aver ottenuto l'autorizzazione della FINMA; essa non può essere iscritta nel registro di commercio prima d'averla ottenuta.
²	L'autorizzazione è concessa se:
^a	la banca delimita esattamente, in statuti, contratti di società e regolamenti, la sfera degli affari e prevede una organizzazione proporzionata all'importanza degli affari; essa deve, quando lo scopo aziendale o l'importanza degli affari lo esiga, istituire organi per la gestione, da una parte, e organi per l'alta direzione, la vigilanza e il controllo, dall'altra, come anche determinare le singole attribuzioni in modo da garantire un'efficace vigilanza sulla gestione;
^b	la banca fornisce la prova che il capitale minimo stabilito dal Consiglio federale è interamente liberato;
^c	le persone incaricate dell'amministrazione e gestione della banca godono di buona reputazione e garantiscono un'attività irreprensibile;
³	La banca sottopone alla FINMA lo statuto, i contratti di società e i regolamenti e l'informa di tutte le modificazioni ulteriori in quanto concernono lo scopo aziendale, l'attività dell'istituto, il capitale sociale o l'organizzazione interna. Le modificazioni possono essere iscritte nel registro di commercio soltanto dopo l'approvazione della FINMA.
⁴	...31
⁵	Prima di acquistare o di alienare direttamente o indirettamente una partecipazione qualificata ai sensi del capoverso 2 lettera cbis in una banca organizzata secondo il diritto svizzero, tutte le persone fisiche e giuridiche devono informarne la FINMA. L'obbligo di informazione è dato anche se una simile partecipazione qualificata viene aumentata o ridotta, nel senso che essa supera o scende al disotto della soglia del 20, 33 o 50 per cento del capitale.32
⁶	La banca annuncia appena ne ha conoscenza, ma almeno una volta all'anno, le persone che adempiono le esigenze del capoverso 5.33
⁷	Le banche organizzate secondo il diritto svizzero informano la FINMA prima di aprire all'estero una filiale, una succursale, un'agenzia o una rappresentanza.34

SR 954.1 Legge federale del 15 giugno 2018 sugli istituti finanziari (Legge sugli istituti finanziari, LIsFi) - Legge sugli istituti finanziari LIsFi Art. 10 Luogo della direzione - 1 L'istituto finanziario deve essere effettivamente diretto dalla Svizzera. Sono eccettuate le istruzioni generali e le decisioni riguardanti la vigilanza sui gruppi, sempre che l'istituto finanziario faccia parte di un gruppo finanziario sottoposto a un'adeguata vigilanza su base consolidata da parte delle autorità estere di vigilanza.
¹	L'istituto finanziario deve essere effettivamente diretto dalla Svizzera. Sono eccettuate le istruzioni generali e le decisioni riguardanti la vigilanza sui gruppi, sempre che l'istituto finanziario faccia parte di un gruppo finanziario sottoposto a un'adeguata vigilanza su base consolidata da parte delle autorità estere di vigilanza.
²	Le persone incaricate della gestione dell'istituto finanziario devono avere il loro domicilio in un luogo dal quale possono esercitare effettivamente la gestione.

SR 955.0 Legge federale del 10 ottobre 1997 relativa alla lotta contro il riciclaggio di denaro e il finanziamento del terrorismo (Legge sul riciclaggio di denaro, LRD) - Legge sul riciclaggio di denaro LRD Art. 14 Affiliazione a un organismo di autodisciplina - 1 Gli intermediari finanziari di cui all'articolo 2 capoverso 3 devono affiliarsi a un organismo di autodisciplina.
¹	Gli intermediari finanziari di cui all'articolo 2 capoverso 3 devono affiliarsi a un organismo di autodisciplina.
²	Gli intermediari finanziari di cui all'articolo 2 capoverso 3 hanno diritto all'affiliazione a un organismo di autodisciplina se:
^a	dispongono di prescrizioni interne e di un'organizzazione che garantiscono l'osservanza degli obblighi derivanti dalla presente legge;
^b	godono di una buona reputazione e offrono la garanzia dell'osservanza degli obblighi derivanti dalla presente legge;
^c	anche le persone incaricate della loro amministrazione e gestione adempiono le condizioni di cui alla lettera b; e
^d	le persone che vi detengono una partecipazione qualificata godono di una buona reputazione e garantiscono che l'influenza da loro esercitata non pregiudichi un'attività prudente e solida.
³	Gli organismi di autodisciplina possono subordinare l'affiliazione all'esercizio dell'attività in determinati settori.

SR 951.31 Legge federale del 23 giugno 2006 sugli investimenti collettivi di capitale (Legge sugli investimenti collettivi, LICol) - Legge sugli investimenti collettivi LICol Art. 14 Condizioni di autorizzazione - 1 L'autorizzazione è rilasciata se:
¹	L'autorizzazione è rilasciata se:
^a	le persone secondo l'articolo 13 capoverso 2 e le persone responsabili dell'amministrazione e della gestione offrono la garanzia di un'attività ineccepibile;
^abis	le persone responsabili dell'amministrazione e della gestione godono di buona reputazione e dispongono delle qualifiche professionali necessarie alla funzione;
^b	le persone che detengono una partecipazione qualificata godono di buona reputazione e il loro influsso non si ripercuote a scapito di una gestione sana e prudente;
^c	l'esecuzione degli obblighi derivanti dalla presente legge è garantita da direttive interne e da un'adeguata organizzazione d'esercizio;
^d	esistono sufficienti garanzie finanziarie;
^e	sono adempite le condizioni supplementari di autorizzazione previste dalle corrispondenti disposizioni della presente legge.
^1bis	Se le garanzie finanziarie concernono pretese in capitale, il Consiglio federale può prevedere pretese in capitale più elevate di quelle previste dal Codice delle obbligazioni45.46
^1ter	Il Consiglio federale può prevedere condizioni di autorizzazione supplementari se ciò è conforme a standard internazionali riconosciuti.47
²	... 48
³	Si considerano persone che detengono una partecipazione qualificata, per quanto partecipino direttamente o indirettamente con almeno il 10 per cento del capitale o dei diritti di voto a persone secondo l'articolo 13 capoverso 2 o possano esercitare altrimenti un influsso determinante sulla gestione degli affari:
^a	le persone fisiche o giuridiche;
^b	le società in nome collettivo e le società in accomandita;
^c	le persone unite da vincoli economici, quando raggiungono insieme tale percentuale minima.49

SR 961.01 Legge federale del 17 dicembre 2004 sulla sorveglianza delle imprese di assicurazione (Legge sulla sorveglianza degli assicuratori, LSA) - Legge sulla sorveglianza degli assicuratori LSA Art. 14 Garanzia di un'attività irreprensibile - 1 Le imprese di assicurazione e le seguenti persone devono offrire la garanzia di un'attività irreprensibile:
¹	Le imprese di assicurazione e le seguenti persone devono offrire la garanzia di un'attività irreprensibile:
^a	le persone incaricate della direzione generale, della sorveglianza e del controllo, nonché le persone incaricate della gestione;
^b	per le imprese di assicurazione estere, il mandatario generale.
²	Le persone di cui al capoverso 1 devono inoltre godere di buona reputazione.
³	Le persone che detengono una partecipazione qualificata in un'impresa di assicurazione secondo l'articolo 4 capoverso 2 lettera f devono parimenti godere di buona reputazione e garantire che l'influenza da loro esercitata non pregiudichi una gestione sana e prudente.
⁴	Il Consiglio federale stabilisce le qualifiche professionali che devono avere le persone di cui al capoverso 1.
⁵	In caso di delega di funzioni essenziali dell'impresa di assicurazione ad altre persone, i capoversi 1 e 2 si applicano per analogia.

SR 961.01 Legge federale del 17 dicembre 2004 sulla sorveglianza delle imprese di assicurazione (Legge sulla sorveglianza degli assicuratori, LSA) - Legge sulla sorveglianza degli assicuratori LSA Art. 67 Strumenti della sorveglianza dei gruppi - 1 Il gruppo assicurativo e le persone incaricate della gestione, da un lato, e quelle incaricate della direzione generale, della sorveglianza e del controllo del gruppo assicurativo, dall'altro, devono offrire la garanzia di un'attività irreprensibile.
¹	Il gruppo assicurativo e le persone incaricate della gestione, da un lato, e quelle incaricate della direzione generale, della sorveglianza e del controllo del gruppo assicurativo, dall'altro, devono offrire la garanzia di un'attività irreprensibile.
²	Le persone di cui al capoverso 1 devono inoltre godere di buona reputazione.
³	Il gruppo assicurativo deve essere organizzato in modo tale da essere in grado, in particolare, di individuare, limitare e controllare tutti i rischi essenziali.
⁴	I gruppi assicurativi sono tenuti a elaborare piani di stabilizzazione secondo l'articolo 22a. Con l'elaborazione di un piano di stabilizzazione completo decade l'obbligo delle imprese di assicurazione del gruppo di elaborare ulteriori piani.
⁵	La FINMA può elaborare piani di liquidazione («resolution plans») per gruppi assicurativi. Indica le modalità per realizzare il risanamento o la liquidazione del gruppo assicurativo da essa ordinati. Il gruppo assicurativo deve fornire alla FINMA le informazioni necessarie. Se la FINMA elabora un piano di liquidazione completo per il gruppo assicurativo, le imprese di assicurazione del gruppo non sono tenute a elaborare ulteriori piani.
⁶	Il Consiglio federale può emanare disposizioni volte ad attuare principi internazionalmente riconosciuti applicabili alla sorveglianza dei gruppi assicurativi attivi a livello internazionale.

SR 956.124 Ordinanza della FINMA del 4 maggio 2023 relativa al trattamento dei dati personali nell'ambito della vigilanza (Ordinanza FINMA sui dati) - Ordinanza FINMA sui dati Art. 5 Categorie di dati personali trattati
¹	La FINMA tratta i seguenti dati personali:
^a	i dati relativi all'identità: cognome, nome, data di nascita, sesso, luogo d'origine, nazionalità, lingua materna, indirizzo, indirizzo e-mail, numero di telefono, numero AVS;
^b	i dati relativi alla formazione, all'attività professionale e ai rapporti di lavoro: formazione e formazione continua, qualifiche e attività professionali, situazione e sviluppo professionale, comportamento commerciale, luogo di lavoro, datore di lavoro compreso il suo numero d'identificazione delle imprese (IDI), costituzione, esecuzione e cessazione dei rapporti di lavoro;
^c	i dati relativi alla situazione finanziaria, alla situazione patrimoniale e alle assicurazioni;
^d	gli estratti del registro di commercio, del registro esecuzioni e fallimenti e del casellario giudiziale;
^e	i dati provenienti dagli organi di sorveglianza del commercio;
^f	i rapporti, le valutazioni e altri documenti di società di audit e di incaricati della FINMA;
^g	i rapporti e le decisioni di organismi di vigilanza, di organismi di autodisciplina e di organizzazioni professionali;
^h	gli atti di autorità penali e di altre autorità;
ⁱ	le sentenze, le decisioni e altri documenti ufficiali;
^j	i dati relativi a provvedimenti di diritto del lavoro, provvedimenti amministrativi e provvedimenti di diritto penale;
^k	i rapporti concernenti verifiche e inchieste interne di assoggettati;
^l	i dati necessari alla selezione degli incaricati della FINMA e all'adempimento dei compiti da parte degli incaricati;
^m	i dati di cui la FINMA giunge in possesso in virtù dell'obbligo legale d'informazione e di notifica;
ⁿ	i dati portati all'attenzione della FINMA da terzi; e
^o	altri dati di cui la FINMA giunge a conoscenza nel quadro dell'adempimento del suo mandato legale.
²	Il trattamento di cui al capoverso 1 può comprendere anche i seguenti dati personali degni di particolare protezione:
^a	i dati concernenti le opinioni o attività religiose, filosofiche, politiche o sindacali;
^b	i dati concernenti la salute, la sfera intima o l'appartenenza a una razza o a un'etnia;
^c	i dati concernenti perseguimenti e sanzioni amministrativi e penali;
^d	i dati concernenti le misure d'assistenza sociale.

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 5 Definizioni - Nella presente legge s'intende per:
^a	dati personali: tutte le informazioni concernenti una persona fisica identificata o identificabile;
^b	persona interessata: la persona fisica i cui dati personali sono oggetto di trattamento;
^c	dati personali degni di particolare protezione:
^c1	i dati concernenti le opinioni o attività religiose, filosofiche, politiche o sindacali,
^c2	i dati concernenti la salute, la sfera intima o l'appartenenza a una razza o a un'etnia,
^c3	i dati genetici,
^c4	i dati biometrici che identificano in modo univoco una persona fisica,
^c5	i dati concernenti perseguimenti e sanzioni amministrativi e penali,
^c6	i dati concernenti le misure d'assistenza sociale;
^d	trattamento: qualsiasi operazione relativa a dati personali, indipendentemente dai mezzi e dalle procedure impiegati, segnatamente la raccolta, la registrazione, la conservazione, l'utilizzazione, la modificazione, la comunicazione, l'archiviazione, la cancellazione o la distruzione di dati;
^e	comunicazione: la trasmissione di dati personali o il fatto di renderli accessibili;
^f	profilazione: trattamento automatizzato di dati personali consistente nell'utilizzazione degli stessi per valutare determinati aspetti personali di una persona fisica, in particolare per analizzare o prevedere aspetti concernenti il rendimento professionale, la situazione economica, la salute, le preferenze, gli interessi, l'affidabilità, il comportamento, i luoghi di permanenza e gli spostamenti di tale persona;
^g	profilazione a rischio elevato: profilazione che comporta un rischio elevato per la personalità o i diritti fondamentali della persona interessata poiché comporta un collegamento tra dati che permette di valutare aspetti essenziali della personalità di una persona fisica;
^h	violazione della sicurezza dei dati: violazione della sicurezza in seguito alla quale, in modo accidentale o illecito, dati personali vengono persi, cancellati, distrutti, modificati oppure divulgati o resi accessibili a persone non autorizzate;
ⁱ	organo federale: autorità o servizio della Confederazione, oppure persona cui sono affidati compiti federali;
^j	titolare del trattamento: il privato o l'organo federale che, singolarmente o insieme ad altri, determina lo scopo e i mezzi del trattamento;
^k	responsabile del trattamento: il privato o l'organo federale che tratta dati personali per conto del titolare del trattamento.

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 25 Diritto d'accesso - 1 Chiunque può domandare al titolare del trattamento se dati personali che lo concernono sono oggetto di trattamento.
¹	Chiunque può domandare al titolare del trattamento se dati personali che lo concernono sono oggetto di trattamento.
²	Alla persona interessata sono fornite le informazioni necessarie affinché possa far valere i suoi diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati. In ogni caso le sono fornite le informazioni seguenti:
^a	l'identità e i dati di contatto del titolare del trattamento;
^b	i dati personali trattati in quanto tali;
^c	lo scopo del trattamento;
^d	la durata di conservazione dei dati personali o, se ciò non è possibile, i criteri per stabilire tale durata;
^e	le informazioni disponibili sulla provenienza dei dati personali che non sono stati raccolti presso la persona interessata;
^f	se del caso, l'esistenza di una decisione individuale automatizzata e la logica su cui si fonda la decisione;
^g	se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali, nonché le informazioni di cui all'articolo 19 capoverso 4.
³	I dati personali concernenti la salute possono essere comunicati alla persona interessata per il tramite di un professionista della salute da lei designato; a tale scopo è necessario il consenso della persona interessata.
⁴	Il titolare del trattamento è tenuto a fornire le informazioni richieste anche se ha affidato il trattamento dei dati personali a un responsabile del trattamento.
⁵	Nessuno può rinunciare preventivamente al diritto d'accesso.
⁶	Il titolare del trattamento fornisce gratuitamente le informazioni. Il Consiglio federale può prevedere eccezioni alla gratuità, segnatamente se l'informazione richiede un onere sproporzionato.
⁷	Di norma l'informazione è fornita entro 30 giorni.

SR 173.320.2 Regolamento del 21 febbraio 2008 sulle tasse e sulle spese ripetibili nelle cause dinanzi al Tribunale amministrativo federale (TS-TAF) TS-TAF Art. 2 Calcolo della tassa di giustizia
¹	La tassa di giustizia è calcolata in funzione dell'ampiezza e della difficoltà della causa, del modo di condotta processuale e della situazione finanziaria delle parti. Sono fatte salve le norme in materia di tasse e spese previste da leggi speciali.
²	Il Tribunale può aumentare la tassa di giustizia al di là degli importi massimi previsti dagli articoli 3 e 4 se particolari motivi, segnatamente un procedimento temerario o necessitante un lavoro fuori dall'ordinario, lo giustificano.2
³	In caso di procedimenti che hanno causato un lavoro trascurabile, la tassa di giustizia può essere ridotta se si tratta di decisioni concernenti le misure provvisionali, la ricusazione, la restituzione di un termine, la revisione o l'interpretazione, come pure di ricorsi contro le decisioni incidentali. L'importo minimo previsto dall'articolo 3 o dall'articolo 4 deve essere rispettato.

SR 173.320.2 Regolamento del 21 febbraio 2008 sulle tasse e sulle spese ripetibili nelle cause dinanzi al Tribunale amministrativo federale (TS-TAF) TS-TAF Art. 3 Tassa di giustizia nelle cause senza interesse pecuniario - Nelle cause senza interesse pecuniario, la tassa di giustizia varia:
^a	tra 200 e 3000 franchi se la causa è giudicata da un giudice unico;
^b	tra 200 e 5000 franchi negli altri casi.

SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA) PA Art. 64
¹	L'autorità di ricorso, se ammette il ricorso in tutto o in parte, può, d'ufficio o a domanda, assegnare al ricorrente una indennità per le spese indispensabili e relativamente elevate che ha sopportato.
²	Il dispositivo indica l'ammontare dell'indennità e l'addossa all'ente o all'istituto autonomo, nel cui nome l'autorità inferiore ha deciso, in quanto non possa essere messa a carico di una controparte soccombente.
³	Se una controparte soccombente ha presentato conclusioni indipendenti, l'indennità può essere messa a suo carico, secondo la propria solvenza.
⁴	L'ente o l'istituto autonomo, nel cui nome l'autorità inferiore ha deciso, risponde dell'indennità addossata a una controparte soccombente, in quanto non possa essere riscossa.
⁵	Il Consiglio federale disciplina la determinazione delle spese ripetibili.106 Sono fatti salvi l'articolo 16 capoverso 1 lettera a della legge del 17 giugno 2005107 sul Tribunale amministrativo federale e l'articolo 73 della legge del 19 marzo 2010108 sull'organizzazione delle autorità penali.109

SR 173.320.2 Regolamento del 21 febbraio 2008 sulle tasse e sulle spese ripetibili nelle cause dinanzi al Tribunale amministrativo federale (TS-TAF) TS-TAF Art. 7 Principio
¹	La parte vincente ha diritto alle ripetibili per le spese necessarie derivanti dalla causa.
²	Se la parte vince solo parzialmente, le spese ripetibili sono ridotte in proporzione.
³	Le autorità federali e, di regola, le altre autorità con qualità di parte non hanno diritto a un'indennità a titolo di ripetibili.
⁴	Se le spese sono relativamente modeste, si può rinunciare a concedere alla parte un'indennità a titolo di ripetibili.
⁵	L'articolo 6a è applicabile per analogia.7

SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria LTF Art. 82 Principio - Il Tribunale federale giudica i ricorsi:
^a	contro le decisioni pronunciate in cause di diritto pubblico;
^b	contro gli atti normativi cantonali;
^c	concernenti il diritto di voto dei cittadini nonché le elezioni e votazioni popolari.

SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria LTF Art. 42 Atti scritti - 1 Gli atti scritti devono essere redatti in una lingua ufficiale, contenere le conclusioni, i motivi e l'indicazione dei mezzi di prova ed essere firmati.
¹	Gli atti scritti devono essere redatti in una lingua ufficiale, contenere le conclusioni, i motivi e l'indicazione dei mezzi di prova ed essere firmati.
²	Nei motivi occorre spiegare in modo conciso perché l'atto impugnato viola il diritto. Qualora il ricorso sia ammissibile soltanto se concerne una questione di diritto di importanza fondamentale o un caso particolarmente importante per altri motivi, occorre spiegare perché la causa adempie siffatta condizione.14 15
³	Se sono in possesso della parte, i documenti indicati come mezzi di prova devono essere allegati; se l'atto scritto è diretto contro una decisione, anche questa deve essere allegata.
⁴	In caso di trasmissione per via elettronica, la parte o il suo patrocinatore deve munire l'atto scritto di una firma elettronica qualificata secondo la legge del 18 marzo 201616 sulla firma elettronica. Il Tribunale federale determina mediante regolamento:
^a	il formato dell'atto scritto e dei relativi allegati;
^b	le modalità di trasmissione;
^c	le condizioni alle quali può essere richiesta la trasmissione successiva di documenti cartacei in caso di problemi tecnici.17
⁵	Se mancano la firma della parte o del suo patrocinatore, la procura dello stesso o gli allegati prescritti, o se il patrocinatore non è autorizzato in quanto tale, è fissato un congruo termine per sanare il vizio, con la comminatoria che altrimenti l'atto scritto non sarà preso in considerazione.
⁶	Gli atti illeggibili, sconvenienti, incomprensibili, prolissi o non redatti in una lingua ufficiale possono essere del pari rinviati al loro autore affinché li modifichi.
⁷	Gli atti scritti dovuti a condotta processuale da querulomane o altrimenti abusiva sono inammissibili.