Bundesverwaltungsgericht
Tribunal administratif fédéral
Tribunale amministrativo federale
Tribunal administrativ federal


Cour I

A-2630/2020

Arrêt du 17 février 2022

Jérôme Candrian (président du collège),

Composition Claudia Pasqualetto Péquignot, Alexander Misic, juges,

Manon Progin, greffière.

A._______,

représenté par Maître Olivier Cramer,
Parties
Cramer Avocats,

recourant,

contre

Office fédéral de la police (fedpol),

autorité inférieure.

Objet Protection des données.

Faits :

A.

A.a Par ordonnance du 26 février 2014, le Conseil fédéral a institué des mesures à l'encontre de certaines personnes originaires d'Ukraine (RS 946.231.176.7). Dans ce cadre, le Bureau de communication en matière de blanchiment (ci-après : MROS) a, conformément à l'art. 23 al. 4 de la loi fédérale du 10 octobre 1997 concernant la lutte contre le blanchiment d'argent et le financement du terrorisme (loi sur le blanchiment d'argent [LBA], RS 955.0), saisi le Ministère public de la Confédération (ci-après : MPC) d'une dénonciation en date du (...). La dénonciation mentionnait que :

« [...] ».

A.b La procédure pénale ouverte par le MPC à l'encontre de (...), suite à la dénonciation susmentionnée, a été classée par ordonnance du (...).

A.c Le Ministère public d'Ukraine a également ouvert une procédure à l'encontre de (...). Le (...), il a transmis une demande d'entraide judiciaire internationale en matière pénale à l'Office fédéral de la Justice (ci-après : OFJ), qu'il a complétée à deux reprises, le (... et le (...). L'OFJ y a fait droit par ordonnance de clôture du (...). Le Tribunal fédéral, saisi d'un recours à l'encontre de la décision du Tribunal pénal fédéral confirmant cette ordonnance, n'est pas entré en matière (cf. arrêt du Tribunal fédéral [TF] 1C_87/2018 du 21 mars 2018).

B.

B.a Par courrier du 7 mars 2019, A._______ (ci-après : le requérant) s'est adressé conjointement avec diverses sociétés dont (...) est actionnaire unique et avec la femme de ce dernier, (...), à l'Office fédéral de la police (ci-après : fedpol). Ils faisaient valoir notamment que le Ministère public ukrainien avait utilisé dans la procédure pénale qu'il avait ouverte à l'encontre de (...) les données qui lui avaient été transmises dans le cadre de l'entraide judiciaire, en violation de l'art. 30
SR 955.0 Bundesgesetz vom 10. Oktober 1997 über die Bekämpfung der Geldwäscherei und der Terrorismusfinanzierung (Geldwäschereigesetz, GwG) - Geldwäschereigesetz
GwG Art. 30 Zusammenarbeit mit ausländischen Meldestellen - 1 Die Meldestelle kann die Personendaten und übrigen Informationen, die bei ihr vorhanden sind oder von ihr nach diesem Gesetz beschafft werden können, an eine ausländische Meldestelle weitergeben, wenn diese:
1    Die Meldestelle kann die Personendaten und übrigen Informationen, die bei ihr vorhanden sind oder von ihr nach diesem Gesetz beschafft werden können, an eine ausländische Meldestelle weitergeben, wenn diese:
a  gewährleistet, dass sie die Informationen ausschliesslich zu Analysezwecken im Rahmen der Bekämpfung der Geldwäscherei und von deren Vortaten, der organisierten Kriminalität oder der Terrorismusfinanzierung verwendet;
b  gewährleistet, dass sie einem gleichartigen schweizerischen Ersuchen entspricht;
c  gewährleistet, dass das Amts- oder Berufsgeheimnis gewahrt wird;
d  gewährleistet, dass sie die erhaltenen Informationen nicht ohne ausdrückliche Zustimmung der Meldestelle an Dritte weitergibt; und
e  die Auflagen und Verwendungsbeschränkungen der Meldestelle beachtet.
2    Sie darf namentlich folgende Informationen weitergeben:
a  den Namen des Finanzintermediärs oder der Händlerin oder des Händlers, soweit dadurch die Anonymität der Person gewahrt bleibt, die eine Meldung erstattet hat oder einer Informationspflicht nach vorliegendem Gesetz nachgekommen ist;
b  Kontoinhaber, Kontonummern und Kontosaldi;
c  die wirtschaftlich berechtigte Person;
d  Angaben zu Transaktionen.
3    Die Weitergabe erfolgt in Berichtsform.
4    Die Meldestelle kann einer Weiterleitung durch die ausländische Meldestelle an eine Drittbehörde zustimmen, wenn letztere Gewähr dafür bietet, dass:
a  sie die Informationen ausschliesslich verwendet:
a1  zu Analysezwecken im Rahmen der Bekämpfung der Geldwäscherei und von deren Vortaten, der organisierten Kriminalität oder der Terrorismusfinanzierung, oder
a2  für die Einleitung eines Strafverfahrens wegen Geldwäscherei und deren Vortaten, der organisierten Kriminalität oder der Terrorismusfinanzierung oder zur Substantiierung eines Rechtshilfegesuches im Rahmen eines solchen Strafverfahrens;
b  sie die Informationen nicht zur Verfolgung von Straftaten verwendet, die nach schweizerischem Recht keine Vortaten zur Geldwäscherei darstellen;
c  sie die Informationen nicht als Beweismittel verwendet; und
d  das Amts- oder Berufsgeheimnis gewahrt wird.
5    Betrifft das Ersuchen um Weiterleitung an eine ausländische Drittbehörde einen Sachverhalt, der in der Schweiz Gegenstand eines Strafverfahrens ist, so holt die Meldestelle vorgängig die Genehmigung der für das Verfahren zuständigen Staatsanwaltschaft ein.
6    Die Meldestelle ist befugt, mit ausländischen Meldestellen die Modalitäten der Zusammenarbeit näher zu regeln.
LBA. La demande d'entraide judiciaire était, selon eux, la suite d'informations transmises par le MROS au Ministère public ukrainien directement. La dénonciation du MROS au MPC le (...) aurait à cet égard été transmise au Ministère public ukrainien quand bien même elle ne figurait pas dans la liste des pièces à transmettre selon l'ordonnance du (...). En outre, les informations contenues dans cette dénonciation étaient erronées. Figuraient ensuite des informations personnelles sur le requérant, et notamment sur son parcours professionnel, qui s'inscrivaient en contradiction avec celles de la dénonciation. A titre de conclusions, ils demandaient à être tenus informés des démarches prises à l'encontre du Ministère public ukrainien, la confirmation que la dénonciation du (...) n'avait jamais été transmise à ce dernier, la rectification des informations concernant le requérant figurant dans ladite dénonciation et la transmission d'une copie de l'envoi de cette rectification au Ministère public ukrainien. Enfin, le requérant sollicitait des excuses de la part de fedpol.

B.b Fedpol y a répondu le 18 mars 2019. Il a considéré le courrier susmentionné comme une demande de renseignements relative à l'existence éventuelle de données dans le système GEWA (goAML [Anti-Money-Laundering]). Il demandait des documents d'identité et une procuration actuelle.

B.c Par courrier du 8 avril 2019, les consorts ont fourni les documents requis et précisé que, s'ils étaient certes très intéressés à disposer des informations à leur sujet contenues dans le système GEWA (goAML), tel n'était pas l'objet de leur première missive. Ils rappelaient leurs premières conclusions.

B.d Par courrier du 16 janvier 2018 (recte : 15 avril 2019), fedpol a différé sa réponse relative aux éventuelles données traitées dans le système GEWA conformément à l'art. 8
SR 361 Bundesgesetz vom 13. Juni 2008 über die polizeilichen Informationssysteme des Bundes (BPI)
BPI Art. 8 Einschränkung des Auskunftsrechts beim System Bundesdelikte - 1 Verlangt eine Person Auskunft darüber, ob die Bundeskriminalpolizei (BKP) Daten über sie im System Bundesdelikte nach Artikel 11 bearbeitet, so schiebt fedpol diese Auskunft auf:
1    Verlangt eine Person Auskunft darüber, ob die Bundeskriminalpolizei (BKP) Daten über sie im System Bundesdelikte nach Artikel 11 bearbeitet, so schiebt fedpol diese Auskunft auf:
a  wenn und soweit betreffend der über sie bearbeiteten Daten überwiegende, in den Akten zu begründende Interessen der Strafverfolgung an einer Geheimhaltung bestehen; oder
b  wenn über die gesuchstellende Person keine Daten bearbeitet werden.
2    Fedpol teilt der gesuchstellenden Person den Aufschub der Auskunft mit und weist sie darauf hin, dass sie das Recht hat, vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu verlangen, dass er prüfe, ob allfällige Daten über sie rechtmässig bearbeitet werden und ob überwiegende Geheimhaltungsinteressen den Aufschub rechtfertigen.18
3    Der EDÖB führt die Prüfung durch; er teilt der betroffenen Person mit, dass entweder keine Daten über sie unrechtmässig bearbeitet werden oder dass er im Falle von Fehlern bei der Bearbeitung der Personendaten oder betreffend den Aufschub der Auskunft eine Untersuchung nach Artikel 49 des DSG19 eröffnet hat.20
4    Stellt der EDÖB21 Fehler bei der Datenbearbeitung oder betreffend den Aufschub der Auskunft fest, so ordnet er an, dass fedpol diese behebt.
5    Die Mitteilungen nach den Absätzen 2 und 3 lauten stets gleich und werden nicht begründet. Die Mitteilung nach Absatz 3 kann nicht angefochten werden.
6    Sobald das Geheimhaltungsinteresse dahingefallen ist, spätestens aber nach Ablauf der Aufbewahrungsdauer, erteilt fedpol der gesuchstellenden Person Auskunft, sofern dies nicht mit übermässigem Aufwand verbunden ist. Personen, über die keine Daten bearbeitet wurden, informiert fedpol drei Jahre nach Eingang ihres Gesuchs über diese Tatsache.
7    Legt eine Person glaubhaft dar, dass ihr bei einem Aufschub der Auskunft ein erheblicher, nicht wieder gut zu machender Schaden erwächst, so kann der EDÖB anordnen, dass fedpol ausnahmsweise sofort Auskunft erteilt, wenn und soweit damit keine Gefährdung der inneren oder der äusseren Sicherheit verbunden ist.
de la loi fédérale du 13 juin 2008 sur les systèmes d'information de police de la Confédération (LSIP, RS 361). Il informait le requérant notamment qu'il avait la possibilité de s'adresser au Préposé fédéral à la protection des données et à la transparence (ci-après : le PFPDT).

B.e Par courrier du 28 octobre 2019, le requérant s'est adressé au PFPDT. Il sollicitait la vérification des informations le concernant, la constatation des erreurs contenues dans le fichier, ainsi que du fait que les conditions de report selon l'art. 8 al. 1
SR 361 Bundesgesetz vom 13. Juni 2008 über die polizeilichen Informationssysteme des Bundes (BPI)
BPI Art. 8 Einschränkung des Auskunftsrechts beim System Bundesdelikte - 1 Verlangt eine Person Auskunft darüber, ob die Bundeskriminalpolizei (BKP) Daten über sie im System Bundesdelikte nach Artikel 11 bearbeitet, so schiebt fedpol diese Auskunft auf:
1    Verlangt eine Person Auskunft darüber, ob die Bundeskriminalpolizei (BKP) Daten über sie im System Bundesdelikte nach Artikel 11 bearbeitet, so schiebt fedpol diese Auskunft auf:
a  wenn und soweit betreffend der über sie bearbeiteten Daten überwiegende, in den Akten zu begründende Interessen der Strafverfolgung an einer Geheimhaltung bestehen; oder
b  wenn über die gesuchstellende Person keine Daten bearbeitet werden.
2    Fedpol teilt der gesuchstellenden Person den Aufschub der Auskunft mit und weist sie darauf hin, dass sie das Recht hat, vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu verlangen, dass er prüfe, ob allfällige Daten über sie rechtmässig bearbeitet werden und ob überwiegende Geheimhaltungsinteressen den Aufschub rechtfertigen.18
3    Der EDÖB führt die Prüfung durch; er teilt der betroffenen Person mit, dass entweder keine Daten über sie unrechtmässig bearbeitet werden oder dass er im Falle von Fehlern bei der Bearbeitung der Personendaten oder betreffend den Aufschub der Auskunft eine Untersuchung nach Artikel 49 des DSG19 eröffnet hat.20
4    Stellt der EDÖB21 Fehler bei der Datenbearbeitung oder betreffend den Aufschub der Auskunft fest, so ordnet er an, dass fedpol diese behebt.
5    Die Mitteilungen nach den Absätzen 2 und 3 lauten stets gleich und werden nicht begründet. Die Mitteilung nach Absatz 3 kann nicht angefochten werden.
6    Sobald das Geheimhaltungsinteresse dahingefallen ist, spätestens aber nach Ablauf der Aufbewahrungsdauer, erteilt fedpol der gesuchstellenden Person Auskunft, sofern dies nicht mit übermässigem Aufwand verbunden ist. Personen, über die keine Daten bearbeitet wurden, informiert fedpol drei Jahre nach Eingang ihres Gesuchs über diese Tatsache.
7    Legt eine Person glaubhaft dar, dass ihr bei einem Aufschub der Auskunft ein erheblicher, nicht wieder gut zu machender Schaden erwächst, so kann der EDÖB anordnen, dass fedpol ausnahmsweise sofort Auskunft erteilt, wenn und soweit damit keine Gefährdung der inneren oder der äusseren Sicherheit verbunden ist.
LSIP n'étaient pas réalisées, qu'il soit ordonné à fedpol de remédier aux erreurs conformément à l'art. 8 al. 4
SR 361 Bundesgesetz vom 13. Juni 2008 über die polizeilichen Informationssysteme des Bundes (BPI)
BPI Art. 8 Einschränkung des Auskunftsrechts beim System Bundesdelikte - 1 Verlangt eine Person Auskunft darüber, ob die Bundeskriminalpolizei (BKP) Daten über sie im System Bundesdelikte nach Artikel 11 bearbeitet, so schiebt fedpol diese Auskunft auf:
1    Verlangt eine Person Auskunft darüber, ob die Bundeskriminalpolizei (BKP) Daten über sie im System Bundesdelikte nach Artikel 11 bearbeitet, so schiebt fedpol diese Auskunft auf:
a  wenn und soweit betreffend der über sie bearbeiteten Daten überwiegende, in den Akten zu begründende Interessen der Strafverfolgung an einer Geheimhaltung bestehen; oder
b  wenn über die gesuchstellende Person keine Daten bearbeitet werden.
2    Fedpol teilt der gesuchstellenden Person den Aufschub der Auskunft mit und weist sie darauf hin, dass sie das Recht hat, vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu verlangen, dass er prüfe, ob allfällige Daten über sie rechtmässig bearbeitet werden und ob überwiegende Geheimhaltungsinteressen den Aufschub rechtfertigen.18
3    Der EDÖB führt die Prüfung durch; er teilt der betroffenen Person mit, dass entweder keine Daten über sie unrechtmässig bearbeitet werden oder dass er im Falle von Fehlern bei der Bearbeitung der Personendaten oder betreffend den Aufschub der Auskunft eine Untersuchung nach Artikel 49 des DSG19 eröffnet hat.20
4    Stellt der EDÖB21 Fehler bei der Datenbearbeitung oder betreffend den Aufschub der Auskunft fest, so ordnet er an, dass fedpol diese behebt.
5    Die Mitteilungen nach den Absätzen 2 und 3 lauten stets gleich und werden nicht begründet. Die Mitteilung nach Absatz 3 kann nicht angefochten werden.
6    Sobald das Geheimhaltungsinteresse dahingefallen ist, spätestens aber nach Ablauf der Aufbewahrungsdauer, erteilt fedpol der gesuchstellenden Person Auskunft, sofern dies nicht mit übermässigem Aufwand verbunden ist. Personen, über die keine Daten bearbeitet wurden, informiert fedpol drei Jahre nach Eingang ihres Gesuchs über diese Tatsache.
7    Legt eine Person glaubhaft dar, dass ihr bei einem Aufschub der Auskunft ein erheblicher, nicht wieder gut zu machender Schaden erwächst, so kann der EDÖB anordnen, dass fedpol ausnahmsweise sofort Auskunft erteilt, wenn und soweit damit keine Gefährdung der inneren oder der äusseren Sicherheit verbunden ist.
LSIP et, enfin, l'ouverture d'une enquête conformément à l'art. 8 al. 3
SR 361 Bundesgesetz vom 13. Juni 2008 über die polizeilichen Informationssysteme des Bundes (BPI)
BPI Art. 8 Einschränkung des Auskunftsrechts beim System Bundesdelikte - 1 Verlangt eine Person Auskunft darüber, ob die Bundeskriminalpolizei (BKP) Daten über sie im System Bundesdelikte nach Artikel 11 bearbeitet, so schiebt fedpol diese Auskunft auf:
1    Verlangt eine Person Auskunft darüber, ob die Bundeskriminalpolizei (BKP) Daten über sie im System Bundesdelikte nach Artikel 11 bearbeitet, so schiebt fedpol diese Auskunft auf:
a  wenn und soweit betreffend der über sie bearbeiteten Daten überwiegende, in den Akten zu begründende Interessen der Strafverfolgung an einer Geheimhaltung bestehen; oder
b  wenn über die gesuchstellende Person keine Daten bearbeitet werden.
2    Fedpol teilt der gesuchstellenden Person den Aufschub der Auskunft mit und weist sie darauf hin, dass sie das Recht hat, vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu verlangen, dass er prüfe, ob allfällige Daten über sie rechtmässig bearbeitet werden und ob überwiegende Geheimhaltungsinteressen den Aufschub rechtfertigen.18
3    Der EDÖB führt die Prüfung durch; er teilt der betroffenen Person mit, dass entweder keine Daten über sie unrechtmässig bearbeitet werden oder dass er im Falle von Fehlern bei der Bearbeitung der Personendaten oder betreffend den Aufschub der Auskunft eine Untersuchung nach Artikel 49 des DSG19 eröffnet hat.20
4    Stellt der EDÖB21 Fehler bei der Datenbearbeitung oder betreffend den Aufschub der Auskunft fest, so ordnet er an, dass fedpol diese behebt.
5    Die Mitteilungen nach den Absätzen 2 und 3 lauten stets gleich und werden nicht begründet. Die Mitteilung nach Absatz 3 kann nicht angefochten werden.
6    Sobald das Geheimhaltungsinteresse dahingefallen ist, spätestens aber nach Ablauf der Aufbewahrungsdauer, erteilt fedpol der gesuchstellenden Person Auskunft, sofern dies nicht mit übermässigem Aufwand verbunden ist. Personen, über die keine Daten bearbeitet wurden, informiert fedpol drei Jahre nach Eingang ihres Gesuchs über diese Tatsache.
7    Legt eine Person glaubhaft dar, dass ihr bei einem Aufschub der Auskunft ein erheblicher, nicht wieder gut zu machender Schaden erwächst, so kann der EDÖB anordnen, dass fedpol ausnahmsweise sofort Auskunft erteilt, wenn und soweit damit keine Gefährdung der inneren oder der äusseren Sicherheit verbunden ist.
LSIP. Dans sa motivation, il reprenait en substance les éléments déjà évoqués dans ses précédents courriers adressés à fedpol. Le requérant a relancé le PFPDT par courrier du 3 décembre 2019.

B.f Le 5 décembre 2019, le PFPDT a accusé réception des précédents courriers et annoncé qu'il procéderait à la vérification requise. Dans un second courrier du même jour, le PFPDT a fait parvenir au requérant des informations supplémentaires quant à la demande de vérification et lui donnait la possibilité de compléter sa requête relativement à l'art. 8 al. 7
SR 361 Bundesgesetz vom 13. Juni 2008 über die polizeilichen Informationssysteme des Bundes (BPI)
BPI Art. 8 Einschränkung des Auskunftsrechts beim System Bundesdelikte - 1 Verlangt eine Person Auskunft darüber, ob die Bundeskriminalpolizei (BKP) Daten über sie im System Bundesdelikte nach Artikel 11 bearbeitet, so schiebt fedpol diese Auskunft auf:
1    Verlangt eine Person Auskunft darüber, ob die Bundeskriminalpolizei (BKP) Daten über sie im System Bundesdelikte nach Artikel 11 bearbeitet, so schiebt fedpol diese Auskunft auf:
a  wenn und soweit betreffend der über sie bearbeiteten Daten überwiegende, in den Akten zu begründende Interessen der Strafverfolgung an einer Geheimhaltung bestehen; oder
b  wenn über die gesuchstellende Person keine Daten bearbeitet werden.
2    Fedpol teilt der gesuchstellenden Person den Aufschub der Auskunft mit und weist sie darauf hin, dass sie das Recht hat, vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu verlangen, dass er prüfe, ob allfällige Daten über sie rechtmässig bearbeitet werden und ob überwiegende Geheimhaltungsinteressen den Aufschub rechtfertigen.18
3    Der EDÖB führt die Prüfung durch; er teilt der betroffenen Person mit, dass entweder keine Daten über sie unrechtmässig bearbeitet werden oder dass er im Falle von Fehlern bei der Bearbeitung der Personendaten oder betreffend den Aufschub der Auskunft eine Untersuchung nach Artikel 49 des DSG19 eröffnet hat.20
4    Stellt der EDÖB21 Fehler bei der Datenbearbeitung oder betreffend den Aufschub der Auskunft fest, so ordnet er an, dass fedpol diese behebt.
5    Die Mitteilungen nach den Absätzen 2 und 3 lauten stets gleich und werden nicht begründet. Die Mitteilung nach Absatz 3 kann nicht angefochten werden.
6    Sobald das Geheimhaltungsinteresse dahingefallen ist, spätestens aber nach Ablauf der Aufbewahrungsdauer, erteilt fedpol der gesuchstellenden Person Auskunft, sofern dies nicht mit übermässigem Aufwand verbunden ist. Personen, über die keine Daten bearbeitet wurden, informiert fedpol drei Jahre nach Eingang ihres Gesuchs über diese Tatsache.
7    Legt eine Person glaubhaft dar, dass ihr bei einem Aufschub der Auskunft ein erheblicher, nicht wieder gut zu machender Schaden erwächst, so kann der EDÖB anordnen, dass fedpol ausnahmsweise sofort Auskunft erteilt, wenn und soweit damit keine Gefährdung der inneren oder der äusseren Sicherheit verbunden ist.
LSIP. Le requérant s'est exécuté en date du 8 janvier 2020.

C.

C.a Par courrier du 3 février 2020, fedpol a annoncé au requérant avoir revu le système d'information GEWA (devenu goAML) et lui a fourni les informations suivantes :

« Le requérant figure dans GEWA (goAML) comme personne autorisée à signer pour des contes (sic) annoncés. II ne figure pas comme partenaire de contrat ou comme ayant droit économique. La procédure du Ministère public de la Confédération (classée avec ordonnance de classement du (...), ref. (...)) était conduite contre une autre personne qui était également informée du classement.

Le requérant figure dans GEWA (goAML) avec une deuxième annonce transmise au Ministère public de la Confédération, qui a ordonné non-entrée (sic) en matière le (...), ref. (...)) ».

Il était encore précisé que « le présent courrier répond en tous points à votre demande de renseignements ». La missive ne mentionnait aucune voie de recours.

C.b Le 17 février 2020, le requérant s'est à nouveau adressé à fedpol. Il sollicitait l'accès et la consultation des données le concernant dans le système GEWA, requérait leur rectification et la suppression des informations fausses figurant dans la dénonciation du (...), indépendamment du fait que ces informations figurent dans le système GEWA ou ailleurs. Il demandait en outre à ce qu'il lui soit communiqué l'origine des indications erronées, que les éléments contenus dans la dénonciation susmentionnée soient rectifiés, conformément à son courrier du 7 mars 2019, avec communication au Ministère public d'Ukraine. Il sollicitait enfin à nouveau des excuses.

C.c Par courrier du 2 mars 2020, fedpol a considéré que les bases légales applicables, à savoir les art. 8
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 8 Datensicherheit - 1 Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit.
1    Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit.
2    Die Massnahmen müssen es ermöglichen, Verletzungen der Datensicherheit zu vermeiden.
3    Der Bundesrat erlässt Bestimmungen über die Mindestanforderungen an die Datensicherheit.
, 25
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 25 Auskunftsrecht - 1 Jede Person kann vom Verantwortlichen Auskunft darüber verlangen, ob Personendaten über sie bearbeitet werden.
1    Jede Person kann vom Verantwortlichen Auskunft darüber verlangen, ob Personendaten über sie bearbeitet werden.
2    Die betroffene Person erhält diejenigen Informationen, die erforderlich sind, damit sie ihre Rechte nach diesem Gesetz geltend machen kann und eine transparente Datenbearbeitung gewährleistet ist. In jedem Fall werden ihr folgende Informationen mitgeteilt:
a  die Identität und die Kontaktdaten des Verantwortlichen;
b  die bearbeiteten Personendaten als solche;
c  der Bearbeitungszweck;
d  die Aufbewahrungsdauer der Personendaten oder, falls dies nicht möglich ist, die Kriterien zur Festlegung dieser Dauer;
e  die verfügbaren Angaben über die Herkunft der Personendaten, soweit sie nicht bei der betroffenen Person beschafft wurden;
f  gegebenenfalls das Vorliegen einer automatisierten Einzelentscheidung sowie die Logik, auf der die Entscheidung beruht;
g  gegebenenfalls die Empfängerinnen und Empfänger oder die Kategorien von Empfängerinnen und Empfängern, denen Personendaten bekanntgegeben werden, sowie die Informationen nach Artikel 19 Absatz 4.
3    Personendaten über die Gesundheit können der betroffenen Person mit ihrer Einwilligung durch eine von ihr bezeichnete Gesundheitsfachperson mitgeteilt werden.
4    Lässt der Verantwortliche Personendaten von einem Auftragsbearbeiter bearbeiten, so bleibt er auskunftspflichtig.
5    Niemand kann im Voraus auf das Auskunftsrecht verzichten.
6    Der Verantwortliche muss kostenlos Auskunft erteilen. Der Bundesrat kann Ausnahmen vorsehen, namentlich wenn der Aufwand unverhältnismässig ist.
7    Die Auskunft wird in der Regel innerhalb von 30 Tagen erteilt.
et 33
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 33 Kontrolle und Verantwortung bei gemeinsamer Bearbeitung von Personendaten - Der Bundesrat regelt die Kontrollverfahren und die Verantwortung für den Datenschutz, wenn ein Bundesorgan Personendaten zusammen mit anderen Bundesorganen, mit kantonalen Organen oder mit privaten Personen bearbeitet.
de la loi fédérale du 19 juin 1992 sur la protection des données (LPD, RS 235.1), 1 et 2 de l'ordonnance du 14 juin 1993 relative à la loi sur la protection des données (OLPD, RS 235.11), 8 LSIP et 13, 21, 23, 44 ss de la loi fédérale du 20 décembre 1968 sur la procédure administrative (PA, RS 172.021) ne permettaient pas de corriger les données relatives au requérant selon sa proposition, à savoir qu'elles soient modifiées afin de correspondre aux informations contenues dans son courrier du 7 mars 2019. Le courrier ne comportait pas non plus de voies de droit.

C.d Par courrier du 13 mars 2020 adressé à fedpol, le requérant a constaté que ce dernier n'avait toujours pas statué sur ses requêtes. Sa demande de rectification des données aurait été traitée à tort comme une demande de renseignements. Il considérait que seule la LPD et non la LSIP était applicable au cas d'espèce. Les données litigieuses qu'il citait ne semblant pas contenues dans le système GEWA selon les informations ressortant du courrier du 3 février 2020 de fedpol, il demandait la confirmation que tel était bien le cas. Il requérait en outre l'accès et la consultation de toutes les données et pièces le concernant contenues dans le système GEWA. Pour le reste, il persistait à requérir la rectification des données figurant dans la dénonciation du (...) et la communication au Ministère public ukrainien, ainsi que des excuses. Si les données litigieuses devaient figurer dans le système GEWA, il en sollicitait la confirmation, l'accès et la consultation à toutes les données et pièces le concernant y figurant, et, à nouveau, la rectification des informations figurant dans la dénonciation du (...), la communication au Ministère public ukrainien et des excuses. Enfin, en cas de refus, il sollicitait le prononcé d'une décision.

D.

Par décision du 20 mars 2020, fedpol a refusé, pour les mêmes motifs que ceux contenus dans son courrier du 2 mars 2020, la demande de rectification déposée par le requérant en date des 17 février 2020 et 13 mars 2020. Les voies de droit utiles y étaient mentionnées.

E.

E.a Par mémoire du 19 mai 2020, le requérant (ci-après : le recourant) a contesté cette décision auprès du Tribunal administratif fédéral (ci-après : le Tribunal). Il reprenait ses conclusions (cf. notamment courriers du 7 mars 2019, du 20 février et du 13 mars 2020) et invoquait une constatation inexacte des faits pertinents, une violation de son droit d'être entendu, la décision attaquée n'étant pas motivée, un déni de justice, l'autorité inférieure n'ayant pas statué sur toutes ses conclusions, une violation de l'art. 8
SR 361 Bundesgesetz vom 13. Juni 2008 über die polizeilichen Informationssysteme des Bundes (BPI)
BPI Art. 8 Einschränkung des Auskunftsrechts beim System Bundesdelikte - 1 Verlangt eine Person Auskunft darüber, ob die Bundeskriminalpolizei (BKP) Daten über sie im System Bundesdelikte nach Artikel 11 bearbeitet, so schiebt fedpol diese Auskunft auf:
1    Verlangt eine Person Auskunft darüber, ob die Bundeskriminalpolizei (BKP) Daten über sie im System Bundesdelikte nach Artikel 11 bearbeitet, so schiebt fedpol diese Auskunft auf:
a  wenn und soweit betreffend der über sie bearbeiteten Daten überwiegende, in den Akten zu begründende Interessen der Strafverfolgung an einer Geheimhaltung bestehen; oder
b  wenn über die gesuchstellende Person keine Daten bearbeitet werden.
2    Fedpol teilt der gesuchstellenden Person den Aufschub der Auskunft mit und weist sie darauf hin, dass sie das Recht hat, vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu verlangen, dass er prüfe, ob allfällige Daten über sie rechtmässig bearbeitet werden und ob überwiegende Geheimhaltungsinteressen den Aufschub rechtfertigen.18
3    Der EDÖB führt die Prüfung durch; er teilt der betroffenen Person mit, dass entweder keine Daten über sie unrechtmässig bearbeitet werden oder dass er im Falle von Fehlern bei der Bearbeitung der Personendaten oder betreffend den Aufschub der Auskunft eine Untersuchung nach Artikel 49 des DSG19 eröffnet hat.20
4    Stellt der EDÖB21 Fehler bei der Datenbearbeitung oder betreffend den Aufschub der Auskunft fest, so ordnet er an, dass fedpol diese behebt.
5    Die Mitteilungen nach den Absätzen 2 und 3 lauten stets gleich und werden nicht begründet. Die Mitteilung nach Absatz 3 kann nicht angefochten werden.
6    Sobald das Geheimhaltungsinteresse dahingefallen ist, spätestens aber nach Ablauf der Aufbewahrungsdauer, erteilt fedpol der gesuchstellenden Person Auskunft, sofern dies nicht mit übermässigem Aufwand verbunden ist. Personen, über die keine Daten bearbeitet wurden, informiert fedpol drei Jahre nach Eingang ihres Gesuchs über diese Tatsache.
7    Legt eine Person glaubhaft dar, dass ihr bei einem Aufschub der Auskunft ein erheblicher, nicht wieder gut zu machender Schaden erwächst, so kann der EDÖB anordnen, dass fedpol ausnahmsweise sofort Auskunft erteilt, wenn und soweit damit keine Gefährdung der inneren oder der äusseren Sicherheit verbunden ist.
LSIP, de la LPD et de la loi fédérale du 28 septembre 2018 sur la protection des données personnelles dans le cadre de l'application de l'acquis de Schengen dans le domaine pénal (loi sur la protection des données Schengen, LPDS, RS 235.3), relativement à la demande d'accès et à la demande de rectification et, enfin, un excès et un abus du pouvoir d'appréciation, ainsi que l'inopportunité de la décision querellée.

E.b Le 3 septembre 2020, fedpol (ci-après : l'autorité inférieure) a déposé sa réponse accompagnée de deux bordereaux de pièces jointes, l'un destiné au Tribunal contenant un rapport confidentiel, l'autre contenant quatre courriers adressés par l'autorité inférieure au recourant, ainsi qu'une communication de cette dernière au PFPDT. Elle concluait au rejet du recours.

E.c Le recourant a répliqué par mémoire du 30 septembre 2020. Il sollicitait notamment l'accès au rapport confidentiel produit par l'autorité inférieure. Il faisait notamment valoir que les intérêts prépondérants dont se prévalait l'autorité inférieure pour lui refuser l'accès à ses données avaient disparu, puisqu'il avait eu accès aux données du système d'information GEWA (goAML). Selon lui, les pièces devaient à tout le moins lui être accessibles caviardées. Pour le reste, le recourant complétait ses précédents griefs. Il rappelait ainsi notamment n'avoir jamais demandé l'accès au système d'information GEWA (goAML) Il relevait l'impossibilité de prouver des faits négatifs et considérait pour le surplus, bien que le fardeau ne lui incombe pas, avoir produit suffisamment de pièces à l'appui de ses allégations. Il réfutait l'intérêt public de la sécurité de la Confédération, au motif qu'il avait connaissance des informations litigieuses. Il contestait les bases légales appliquées par l'autorité inférieure.

E.d Par écriture du 23 octobre 2020, l'autorité inférieure a fait parvenir sa duplique au Tribunal. Elle renvoyait en substance à ses précédentes écritures et complétait son argumentation sur certains points, en détaillant notamment la procédure qu'elle avait suivie. À cet égard, elle expliquait avoir initialement traité de la requête selon la LSIP, comme demande de renseignements, préalable nécessaire à la correction des informations litigieuses, considérant qu'une fois les informations communiquées la procédure se déroulait selon la LPD exclusivement.

E.e Le 20 novembre 2020, le recourant a déposé ses observations finales, dont il a rectifié une erreur de plume par écriture du 23 novembre 2020.

E.f Requise par ordonnance du 15 juin 2021 de s'expliquer sur la complétude du dossier de la cause produit, l'autorité inférieure a signalé qu'elle avait conservé les échanges des parties seulement jusqu'au courrier du 7 mars 2019 du recourant.

E.g A la requête du Tribunal, le recourant lui a fait parvenir, par écriture du 13 août 2021, les pièces manquantes dans le dossier de l'autorité inférieure.

Les autres faits et arguments pertinents des parties seront repris en tant que de besoin dans les considérants en droit qui suivent.

Droit :

1.
La procédure de recours est régie par la loi sur la procédure administrative (PA), à moins que la loi du 17 juin 2005 sur le Tribunal administratif fédéral (LTAF, RS 173.32) n'en dispose autrement (cf. art. 37
SR 173.32 Bundesgesetz vom 17. Juni 2005 über das Bundesverwaltungsgericht (Verwaltungsgerichtsgesetz, VGG) - Verwaltungsgerichtsgesetz
VGG Art. 37 Grundsatz - Das Verfahren vor dem Bundesverwaltungsgericht richtet sich nach dem VwVG56, soweit dieses Gesetz nichts anderes bestimmt.
LTAF). Le Tribunal examine d'office et librement sa compétence (cf. art. 7
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 7 - 1 Die Behörde prüft ihre Zuständigkeit von Amtes wegen.
1    Die Behörde prüft ihre Zuständigkeit von Amtes wegen.
2    Die Begründung einer Zuständigkeit durch Einverständnis zwischen Behörde und Partei ist ausgeschlossen.
PA) et la recevabilité des recours qui lui sont soumis.

1.1 Conformément à l'art. 31
SR 173.32 Bundesgesetz vom 17. Juni 2005 über das Bundesverwaltungsgericht (Verwaltungsgerichtsgesetz, VGG) - Verwaltungsgerichtsgesetz
VGG Art. 31 Grundsatz - Das Bundesverwaltungsgericht beurteilt Beschwerden gegen Verfügungen nach Artikel 5 des Bundesgesetzes vom 20. Dezember 196819 über das Verwaltungsverfahren (VwVG).
LTAF, et sous réserve des exceptions prévues à l'art. 32
SR 173.32 Bundesgesetz vom 17. Juni 2005 über das Bundesverwaltungsgericht (Verwaltungsgerichtsgesetz, VGG) - Verwaltungsgerichtsgesetz
VGG Art. 32 Ausnahmen - 1 Die Beschwerde ist unzulässig gegen:
1    Die Beschwerde ist unzulässig gegen:
a  Verfügungen auf dem Gebiet der inneren und äusseren Sicherheit des Landes, der Neutralität, des diplomatischen Schutzes und der übrigen auswärtigen Angelegenheiten, soweit das Völkerrecht nicht einen Anspruch auf gerichtliche Beurteilung einräumt;
b  Verfügungen betreffend die politische Stimmberechtigung der Bürger und Bürgerinnen sowie Volkswahlen und -abstimmungen;
c  Verfügungen über leistungsabhängige Lohnanteile des Bundespersonals, soweit sie nicht die Gleichstellung der Geschlechter betreffen;
d  ...
e  Verfügungen auf dem Gebiet der Kernenergie betreffend:
e1  Rahmenbewilligungen von Kernanlagen,
e2  die Genehmigung des Entsorgungsprogramms,
e3  den Verschluss von geologischen Tiefenlagern,
e4  den Entsorgungsnachweis;
f  Verfügungen über die Erteilung oder Ausdehnung von Infrastrukturkonzessionen für Eisenbahnen;
g  Verfügungen der unabhängigen Beschwerdeinstanz für Radio und Fernsehen;
h  Verfügungen über die Erteilung von Konzessionen für Spielbanken;
i  Verfügungen über die Erteilung, Änderung oder Erneuerung der Konzession für die Schweizerische Radio- und Fernsehgesellschaft (SRG);
j  Verfügungen über die Beitragsberechtigung einer Hochschule oder einer anderen Institution des Hochschulbereichs.
2    Die Beschwerde ist auch unzulässig gegen:
a  Verfügungen, die nach einem anderen Bundesgesetz durch Einsprache oder durch Beschwerde an eine Behörde im Sinne von Artikel 33 Buchstaben c-f anfechtbar sind;
b  Verfügungen, die nach einem anderen Bundesgesetz durch Beschwerde an eine kantonale Behörde anfechtbar sind.
LTAF, non pertinentes en l'espèce, le Tribunal connaît des recours contre les décisions au sens de l'art. 5
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 5 - 1 Als Verfügungen gelten Anordnungen der Behörden im Einzelfall, die sich auf öffentliches Recht des Bundes stützen und zum Gegenstand haben:
1    Als Verfügungen gelten Anordnungen der Behörden im Einzelfall, die sich auf öffentliches Recht des Bundes stützen und zum Gegenstand haben:
a  Begründung, Änderung oder Aufhebung von Rechten oder Pflichten;
b  Feststellung des Bestehens, Nichtbestehens oder Umfanges von Rechten oder Pflichten;
c  Abweisung von Begehren auf Begründung, Änderung, Aufhebung oder Feststellung von Rechten oder Pflichten oder Nichteintreten auf solche Begehren.
2    Als Verfügungen gelten auch Vollstreckungsverfügungen (Art. 41 Abs. 1 Bst. a und b), Zwischenverfügungen (Art. 45 und 46), Einspracheentscheide (Art. 30 Abs. 2 Bst. b und 74), Beschwerdeentscheide (Art. 61), Entscheide im Rahmen einer Revision (Art. 68) und die Erläuterung (Art. 69).25
3    Erklärungen von Behörden über Ablehnung oder Erhebung von Ansprüchen, die auf dem Klageweg zu verfolgen sind, gelten nicht als Verfügungen.
PA prises par les autorités mentionnées à l'art. 33
SR 173.32 Bundesgesetz vom 17. Juni 2005 über das Bundesverwaltungsgericht (Verwaltungsgerichtsgesetz, VGG) - Verwaltungsgerichtsgesetz
VGG Art. 33 Vorinstanzen - Die Beschwerde ist zulässig gegen Verfügungen:
a  des Bundesrates und der Organe der Bundesversammlung auf dem Gebiet des Arbeitsverhältnisses des Bundespersonals einschliesslich der Verweigerung der Ermächtigung zur Strafverfolgung;
b  des Bundesrates betreffend:
b1  die Amtsenthebung eines Mitgliedes des Bankrats, des Direktoriums oder eines Stellvertreters oder einer Stellvertreterin nach dem Nationalbankgesetz vom 3. Oktober 200325,
b10  die Abberufung eines Verwaltungsratsmitglieds der Schweizerischen Trassenvergabestelle oder die Genehmigung der Auflösung des Arbeitsverhältnisses der Geschäftsführerin oder des Geschäftsführers durch den Verwaltungsrat nach dem Eisenbahngesetz vom 20. Dezember 195743;
b2  die Abberufung eines Verwaltungsratsmitgliedes der Eidgenössischen Finanzmarktaufsicht oder die Genehmigung der Auflösung des Arbeitsverhältnisses der Direktorin oder des Direktors durch den Verwaltungsrat nach dem Finanzmarktaufsichtsgesetz vom 22. Juni 200726,
b3  die Sperrung von Vermögenswerten gestützt auf das Bundesgesetz vom 18. Dezember 201528 über die Sperrung und die Rückerstattung unrechtmässig erworbener Vermögenswerte ausländischer politisch exponierter Personen,
b4  das Verbot von Tätigkeiten nach dem NDG30,
b5bis  die Abberufung eines Mitglieds des Institutsrats des Eidgenössischen Instituts für Metrologie nach dem Bundesgesetz vom 17. Juni 201133 über das Eidgenössische Institut für Metrologie,
b6  die Abberufung eines Verwaltungsratsmitglieds der Eidgenössischen Revisionsaufsichtsbehörde oder die Genehmigung der Auflösung des Arbeitsverhältnisses der Direktorin oder des Direktors durch den Verwaltungsrat nach dem Revisionsaufsichtsgesetz vom 16. Dezember 200535,
b7  die Abberufung eines Mitglieds des Institutsrats des Schweizerischen Heilmittelinstituts nach dem Heilmittelgesetz vom 15. Dezember 200037,
b8  die Abberufung eines Verwaltungsratsmitglieds der Anstalt nach dem Ausgleichsfondsgesetz vom 16. Juni 201739,
b9  die Abberufung eines Mitglieds des Institutsrats des Schweizerischen Instituts für Rechtsvergleichung nach dem Bundesgesetz vom 28. September 201841 über das Schweizerische Institut für Rechtsvergleichung,
c  des Bundesstrafgerichts auf dem Gebiet des Arbeitsverhältnisses seiner Richter und Richterinnen und seines Personals;
cbis  des Bundespatentgerichts auf dem Gebiet des Arbeitsverhältnisses seiner Richter und Richterinnen und seines Personals;
cquater  des Bundesanwaltes oder der Bundesanwältin auf dem Gebiet des Arbeitsverhältnisses der von ihm oder ihr gewählten Staatsanwälte und Staatsanwältinnen sowie des Personals der Bundesanwaltschaft;
cquinquies  der Aufsichtsbehörde über die Bundesanwaltschaft auf dem Gebiet des Arbeitsverhältnisses ihres Sekretariats;
cter  der Aufsichtsbehörde über die Bundesanwaltschaft auf dem Gebiet des Arbeitsverhältnisses der von der Vereinigten Bundesversammlung gewählten Mitglieder der Bundesanwaltschaft;
d  der Bundeskanzlei, der Departemente und der ihnen unterstellten oder administrativ zugeordneten Dienststellen der Bundesverwaltung;
e  der Anstalten und Betriebe des Bundes;
f  der eidgenössischen Kommissionen;
g  der Schiedsgerichte auf Grund öffentlich-rechtlicher Verträge des Bundes, seiner Anstalten und Betriebe;
h  der Instanzen oder Organisationen ausserhalb der Bundesverwaltung, die in Erfüllung ihnen übertragener öffentlich-rechtlicher Aufgaben des Bundes verfügen;
i  kantonaler Instanzen, soweit ein Bundesgesetz gegen ihre Verfügungen die Beschwerde an das Bundesverwaltungsgericht vorsieht.
LTAF.

1.1.1 Fedpol fait partie du Département fédéral de justice et police (DFJP ; annexe 1/B/III/1 ch. 1.3 de l'ordonnance du 25 novembre 1998 sur l'organisation du gouvernement et de l'administration [OLOGA, RS 172.010.1], par renvoi de son art. 8 al. 1 let. a
SR 173.32 Bundesgesetz vom 17. Juni 2005 über das Bundesverwaltungsgericht (Verwaltungsgerichtsgesetz, VGG) - Verwaltungsgerichtsgesetz
VGG Art. 8 Unvereinbarkeit in der Person - 1 Dem Bundesverwaltungsgericht dürfen nicht gleichzeitig als Richter oder Richterinnen angehören:
1    Dem Bundesverwaltungsgericht dürfen nicht gleichzeitig als Richter oder Richterinnen angehören:
a  Ehegatten, eingetragene Partnerinnen oder Partner und Personen, die in dauernder Lebensgemeinschaft leben;
b  Ehegatten oder eingetragene Partnerinnen oder Partner von Geschwistern und Personen, die mit Geschwistern in dauernder Lebensgemeinschaft leben;
c  Verwandte in gerader Linie sowie bis und mit dem dritten Grad in der Seitenlinie;
d  Verschwägerte in gerader Linie sowie bis und mit dem dritten Grad in der Seitenlinie.
2    Die Regelung von Absatz 1 Buchstabe d gilt bei dauernden Lebensgemeinschaften sinngemäss.
). Il est ainsi une unité de l'administration fédérale au sens de l'art. 33 let. d
SR 173.32 Bundesgesetz vom 17. Juni 2005 über das Bundesverwaltungsgericht (Verwaltungsgerichtsgesetz, VGG) - Verwaltungsgerichtsgesetz
VGG Art. 33 Vorinstanzen - Die Beschwerde ist zulässig gegen Verfügungen:
a  des Bundesrates und der Organe der Bundesversammlung auf dem Gebiet des Arbeitsverhältnisses des Bundespersonals einschliesslich der Verweigerung der Ermächtigung zur Strafverfolgung;
b  des Bundesrates betreffend:
b1  die Amtsenthebung eines Mitgliedes des Bankrats, des Direktoriums oder eines Stellvertreters oder einer Stellvertreterin nach dem Nationalbankgesetz vom 3. Oktober 200325,
b10  die Abberufung eines Verwaltungsratsmitglieds der Schweizerischen Trassenvergabestelle oder die Genehmigung der Auflösung des Arbeitsverhältnisses der Geschäftsführerin oder des Geschäftsführers durch den Verwaltungsrat nach dem Eisenbahngesetz vom 20. Dezember 195743;
b2  die Abberufung eines Verwaltungsratsmitgliedes der Eidgenössischen Finanzmarktaufsicht oder die Genehmigung der Auflösung des Arbeitsverhältnisses der Direktorin oder des Direktors durch den Verwaltungsrat nach dem Finanzmarktaufsichtsgesetz vom 22. Juni 200726,
b3  die Sperrung von Vermögenswerten gestützt auf das Bundesgesetz vom 18. Dezember 201528 über die Sperrung und die Rückerstattung unrechtmässig erworbener Vermögenswerte ausländischer politisch exponierter Personen,
b4  das Verbot von Tätigkeiten nach dem NDG30,
b5bis  die Abberufung eines Mitglieds des Institutsrats des Eidgenössischen Instituts für Metrologie nach dem Bundesgesetz vom 17. Juni 201133 über das Eidgenössische Institut für Metrologie,
b6  die Abberufung eines Verwaltungsratsmitglieds der Eidgenössischen Revisionsaufsichtsbehörde oder die Genehmigung der Auflösung des Arbeitsverhältnisses der Direktorin oder des Direktors durch den Verwaltungsrat nach dem Revisionsaufsichtsgesetz vom 16. Dezember 200535,
b7  die Abberufung eines Mitglieds des Institutsrats des Schweizerischen Heilmittelinstituts nach dem Heilmittelgesetz vom 15. Dezember 200037,
b8  die Abberufung eines Verwaltungsratsmitglieds der Anstalt nach dem Ausgleichsfondsgesetz vom 16. Juni 201739,
b9  die Abberufung eines Mitglieds des Institutsrats des Schweizerischen Instituts für Rechtsvergleichung nach dem Bundesgesetz vom 28. September 201841 über das Schweizerische Institut für Rechtsvergleichung,
c  des Bundesstrafgerichts auf dem Gebiet des Arbeitsverhältnisses seiner Richter und Richterinnen und seines Personals;
cbis  des Bundespatentgerichts auf dem Gebiet des Arbeitsverhältnisses seiner Richter und Richterinnen und seines Personals;
cquater  des Bundesanwaltes oder der Bundesanwältin auf dem Gebiet des Arbeitsverhältnisses der von ihm oder ihr gewählten Staatsanwälte und Staatsanwältinnen sowie des Personals der Bundesanwaltschaft;
cquinquies  der Aufsichtsbehörde über die Bundesanwaltschaft auf dem Gebiet des Arbeitsverhältnisses ihres Sekretariats;
cter  der Aufsichtsbehörde über die Bundesanwaltschaft auf dem Gebiet des Arbeitsverhältnisses der von der Vereinigten Bundesversammlung gewählten Mitglieder der Bundesanwaltschaft;
d  der Bundeskanzlei, der Departemente und der ihnen unterstellten oder administrativ zugeordneten Dienststellen der Bundesverwaltung;
e  der Anstalten und Betriebe des Bundes;
f  der eidgenössischen Kommissionen;
g  der Schiedsgerichte auf Grund öffentlich-rechtlicher Verträge des Bundes, seiner Anstalten und Betriebe;
h  der Instanzen oder Organisationen ausserhalb der Bundesverwaltung, die in Erfüllung ihnen übertragener öffentlich-rechtlicher Aufgaben des Bundes verfügen;
i  kantonaler Instanzen, soweit ein Bundesgesetz gegen ihre Verfügungen die Beschwerde an das Bundesverwaltungsgericht vorsieht.
LTAF, ce qui fonde la compétence du Tribunal en l'espèce.

1.1.2 Le courrier de l'autorité inférieure du 20 mars 2020 satisfait aux conditions de l'art. 5
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 5 - 1 Als Verfügungen gelten Anordnungen der Behörden im Einzelfall, die sich auf öffentliches Recht des Bundes stützen und zum Gegenstand haben:
1    Als Verfügungen gelten Anordnungen der Behörden im Einzelfall, die sich auf öffentliches Recht des Bundes stützen und zum Gegenstand haben:
a  Begründung, Änderung oder Aufhebung von Rechten oder Pflichten;
b  Feststellung des Bestehens, Nichtbestehens oder Umfanges von Rechten oder Pflichten;
c  Abweisung von Begehren auf Begründung, Änderung, Aufhebung oder Feststellung von Rechten oder Pflichten oder Nichteintreten auf solche Begehren.
2    Als Verfügungen gelten auch Vollstreckungsverfügungen (Art. 41 Abs. 1 Bst. a und b), Zwischenverfügungen (Art. 45 und 46), Einspracheentscheide (Art. 30 Abs. 2 Bst. b und 74), Beschwerdeentscheide (Art. 61), Entscheide im Rahmen einer Revision (Art. 68) und die Erläuterung (Art. 69).25
3    Erklärungen von Behörden über Ablehnung oder Erhebung von Ansprüchen, die auf dem Klageweg zu verfolgen sind, gelten nicht als Verfügungen.
PA et n'entre pas dans le champ d'application de l'art. 32
SR 173.32 Bundesgesetz vom 17. Juni 2005 über das Bundesverwaltungsgericht (Verwaltungsgerichtsgesetz, VGG) - Verwaltungsgerichtsgesetz
VGG Art. 32 Ausnahmen - 1 Die Beschwerde ist unzulässig gegen:
1    Die Beschwerde ist unzulässig gegen:
a  Verfügungen auf dem Gebiet der inneren und äusseren Sicherheit des Landes, der Neutralität, des diplomatischen Schutzes und der übrigen auswärtigen Angelegenheiten, soweit das Völkerrecht nicht einen Anspruch auf gerichtliche Beurteilung einräumt;
b  Verfügungen betreffend die politische Stimmberechtigung der Bürger und Bürgerinnen sowie Volkswahlen und -abstimmungen;
c  Verfügungen über leistungsabhängige Lohnanteile des Bundespersonals, soweit sie nicht die Gleichstellung der Geschlechter betreffen;
d  ...
e  Verfügungen auf dem Gebiet der Kernenergie betreffend:
e1  Rahmenbewilligungen von Kernanlagen,
e2  die Genehmigung des Entsorgungsprogramms,
e3  den Verschluss von geologischen Tiefenlagern,
e4  den Entsorgungsnachweis;
f  Verfügungen über die Erteilung oder Ausdehnung von Infrastrukturkonzessionen für Eisenbahnen;
g  Verfügungen der unabhängigen Beschwerdeinstanz für Radio und Fernsehen;
h  Verfügungen über die Erteilung von Konzessionen für Spielbanken;
i  Verfügungen über die Erteilung, Änderung oder Erneuerung der Konzession für die Schweizerische Radio- und Fernsehgesellschaft (SRG);
j  Verfügungen über die Beitragsberechtigung einer Hochschule oder einer anderen Institution des Hochschulbereichs.
2    Die Beschwerde ist auch unzulässig gegen:
a  Verfügungen, die nach einem anderen Bundesgesetz durch Einsprache oder durch Beschwerde an eine Behörde im Sinne von Artikel 33 Buchstaben c-f anfechtbar sind;
b  Verfügungen, die nach einem anderen Bundesgesetz durch Beschwerde an eine kantonale Behörde anfechtbar sind.
LTAF. Partant, il constitue une décision susceptible de recours et constitue l'objet de la contestation.

1.1.3 Destinataire de la décision attaquée qui lui fait grief, le recourant dispose de la qualité pour recourir au sens de l'art. 48 al. 1
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 48 - 1 Zur Beschwerde ist berechtigt, wer:
1    Zur Beschwerde ist berechtigt, wer:
a  vor der Vorinstanz am Verfahren teilgenommen hat oder keine Möglichkeit zur Teilnahme erhalten hat;
b  durch die angefochtene Verfügung besonders berührt ist; und
c  ein schutzwürdiges Interesse an deren Aufhebung oder Änderung hat.
2    Zur Beschwerde berechtigt sind ferner Personen, Organisationen und Behörden, denen ein anderes Bundesgesetz dieses Recht einräumt.
PA.

1.1.4 Le recours a été déposé dans le délai (cf. art. 50 al. 1
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 50 - 1 Die Beschwerde ist innerhalb von 30 Tagen nach Eröffnung der Verfügung einzureichen.
1    Die Beschwerde ist innerhalb von 30 Tagen nach Eröffnung der Verfügung einzureichen.
2    Gegen das unrechtmässige Verweigern oder Verzögern einer Verfügung kann jederzeit Beschwerde geführt werden.
PA) et les formes (cf. art. 52 al. 1
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 52 - 1 Die Beschwerdeschrift hat die Begehren, deren Begründung mit Angabe der Beweismittel und die Unterschrift des Beschwerdeführers oder seines Vertreters zu enthalten; die Ausfertigung der angefochtenen Verfügung und die als Beweismittel angerufenen Urkunden sind beizulegen, soweit der Beschwerdeführer sie in Händen hat.
1    Die Beschwerdeschrift hat die Begehren, deren Begründung mit Angabe der Beweismittel und die Unterschrift des Beschwerdeführers oder seines Vertreters zu enthalten; die Ausfertigung der angefochtenen Verfügung und die als Beweismittel angerufenen Urkunden sind beizulegen, soweit der Beschwerdeführer sie in Händen hat.
2    Genügt die Beschwerde diesen Anforderungen nicht oder lassen die Begehren des Beschwerdeführers oder deren Begründung die nötige Klarheit vermissen und stellt sich die Beschwerde nicht als offensichtlich unzulässig heraus, so räumt die Beschwerdeinstanz dem Beschwerdeführer eine kurze Nachfrist zur Verbesserung ein.
3    Sie verbindet diese Nachfrist mit der Androhung, nach unbenutztem Fristablauf auf Grund der Akten zu entscheiden oder, wenn Begehren, Begründung oder Unterschrift fehlen, auf die Beschwerde nicht einzutreten.
PA) légaux.

1.2 Il convient encore de définir l'objet du litige aux fins de déterminer la recevabilité des griefs en recours.

1.2.1 L'objet du litige est constitué par l'objet de la contestation, résultant de la décision attaquée, ainsi que par les conclusions des parties, qui ne peuvent que le limiter mais non l'étendre (cf. Kölz/Häner/Bertschi, Verwaltungsverfahren und Verwaltungsrechtspflege des Bundes, 3e éd. 2013, p. 686). En principe, l'objet de la contestation définit les limites externes de l'objet du litige. Tel n'est toutefois pas le cas si l'on se trouve dans une situation de déni de justice, laquelle est caractérisée par le fait que l'autorité en cause n'a pas épuisé sa compétence matérielle en violation du droit applicable (cf. Kiener/Rütsche/Kuhn, Öffentliches Verfahrensrecht, 3ème éd. 2021, p. 281).

1.2.2 En l'espèce, le dispositif de la décision attaquée porte exclusivement sur le refus de la demande de rectification déposée par le recourant en date du 17 février 2020 et du 13 mars 2020 en tant qu'elle portait sur le contenu des données le concernant contenues dans le système GEWA (goAML). Le recourant, quant à lui, prend des conclusions plus larges, relatives à l'accès aux données contenues dans la dénonciation du (...), à l'origine de ces informations, à l'accès complet aux données contenues dans le système GEWA (goAML), à la transmission d'un rectificatif au Ministère public d'Ukraine et à sa requête de lui en adresser une copie, ainsi que la présentation d'excuses. Ces griefs ne sont recevables en recours que dans la mesure où l'autorité inférieure était tenue de se prononcer à leur sujet lors de la procédure devant son instance. En d'autres termes, la question de la recevabilité de ces griefs au rapport de la délimitation de l'objet du litige se confond avec celle de l'existence d'un déni de justice.

1.2.3 La question de savoir si un recourant dispose d'un droit à se voir notifier la décision qu'il demande ou si ce n'est pas le cas, ne constitue pas une question de recevabilité du recours pour déni de justice mais doit être tranchée dans le cadre de son examen matériel (cf. arrêts du Tribunal administratif fédéral [TAF] B-5740/2017 et B-6561/2017 du 30 octobre 2018 consid. 4 ; B-4726/2016 du 10 avril 2017 consid. 2.2 et les réf. cit.). Partant, il y a lieu en l'espèce de trancher préjudiciellement la question matérielle du déni de justice aux fins de délimiter l'objet du litige.

2.
Au cas d'espèce, le Tribunal observe que, si les conclusions du recourant ont légèrement varié entre sa première requête, le 7 mars 2019, sa requête du 17 février 2020 et son recours du 19 mai 2020, il sollicite néanmoins toujours, de manière plus ou moins constante : de première part, un accès complet au système GEWA (goAML), respectivement la confirmation ou l'infirmation que les données qui sont en sa possession y figurent ou n'y figurent pas, cas échéant de rectifier les informations litigieuses ; de deuxième part, de rectifier les informations contenues dans la dénonciation du (...) et de lui en communiquer l'origine ; et, enfin, en troisième part, la présentation d'excuses officielles.

2.1 Il y a déni de justice formel au sens de l'art. 29 al. 1
SR 101 Bundesverfassung der Schweizerischen Eidgenossenschaft vom 18. April 1999
BV Art. 29 Allgemeine Verfahrensgarantien - 1 Jede Person hat in Verfahren vor Gerichts- und Verwaltungsinstanzen Anspruch auf gleiche und gerechte Behandlung sowie auf Beurteilung innert angemessener Frist.
1    Jede Person hat in Verfahren vor Gerichts- und Verwaltungsinstanzen Anspruch auf gleiche und gerechte Behandlung sowie auf Beurteilung innert angemessener Frist.
2    Die Parteien haben Anspruch auf rechtliches Gehör.
3    Jede Person, die nicht über die erforderlichen Mittel verfügt, hat Anspruch auf unentgeltliche Rechtspflege, wenn ihr Rechtsbegehren nicht aussichtslos erscheint. Soweit es zur Wahrung ihrer Rechte notwendig ist, hat sie ausserdem Anspruch auf unentgeltlichen Rechtsbeistand.
Cst. lorsqu'une autorité, en violation du droit de procédure applicable, n'effectue pas toutes les actions nécessaires au traitement d'une cause et que, partant, elle refuse totalement ou partiellement de statuer (cf. Jacques Dubey, Droits fondamentaux Volume II - Libertés, garanties de l'Etat de droit, droits sociaux et politiques, 2017, n. 4039). Il est nécessaire non seulement que l'autorité inférieure n'ait pas rendu la décision attendue, mais également que l'intéressé ait requis de l'autorité compétente cette décision et qu'il existe un droit à se la voir notifier (cf. ATAF 2014/44 consid. 4.2 ; 2009/1 consid. 3 ; arrêt TAF B-5740/2017 du 30 octobre 2018 consid. 4 ; Kölz/ Häner/ Bertschi, op. cit., n. 1306 ; Moser/ Beusch/ Kneubühler, Prozessieren vor dem Bundesverwaltungsgericht, 2e éd. 2013, n. 5.20). Lorsqu'une autorité judiciaire ou administrative décide, à tort, de ne pas épuiser complètement son pouvoir d'examen celle-ci commet ainsi un déni de justice (cf. ATF 131 II 271 consid. 11.7.1 ; arrêts TF 1C_327/2019 du 11 juin 2020 consid. 5.1 ; 1C_121/2018 du 8 mai 2019 consid. 2.1).

2.2 Il convient premièrement de qualifier juridiquement les courriers du 3 février 2020 ainsi que du 2 mars 2020, actes préalables à la décision du 20 mars 2020. En effet, si ces courriers s'avèrent constituer des décisions au sens de l'art. 5
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 5 - 1 Als Verfügungen gelten Anordnungen der Behörden im Einzelfall, die sich auf öffentliches Recht des Bundes stützen und zum Gegenstand haben:
1    Als Verfügungen gelten Anordnungen der Behörden im Einzelfall, die sich auf öffentliches Recht des Bundes stützen und zum Gegenstand haben:
a  Begründung, Änderung oder Aufhebung von Rechten oder Pflichten;
b  Feststellung des Bestehens, Nichtbestehens oder Umfanges von Rechten oder Pflichten;
c  Abweisung von Begehren auf Begründung, Änderung, Aufhebung oder Feststellung von Rechten oder Pflichten oder Nichteintreten auf solche Begehren.
2    Als Verfügungen gelten auch Vollstreckungsverfügungen (Art. 41 Abs. 1 Bst. a und b), Zwischenverfügungen (Art. 45 und 46), Einspracheentscheide (Art. 30 Abs. 2 Bst. b und 74), Beschwerdeentscheide (Art. 61), Entscheide im Rahmen einer Revision (Art. 68) und die Erläuterung (Art. 69).25
3    Erklärungen von Behörden über Ablehnung oder Erhebung von Ansprüchen, die auf dem Klageweg zu verfolgen sind, gelten nicht als Verfügungen.
PA, l'autorité inférieure n'aura pas commis de déni de justice s'agissant tout du moins des éléments sur lesquels elle s'est prononcée dans lesdits courriers et qui ne l'ont pas été dans la décision présentement attaquée.

2.2.1 En droit public, la notion de « décision » au sens large vise habituellement toute résolution que prend une autorité et qui est destinée à produire un certain effet juridique ou à constater l'existence ou l'inexistence d'un droit ou d'une obligation ; au sens étroit, c'est un acte qui, tout en répondant à cette définition, intervient dans un cas individuel et concret (cf. ATF 141 II 233 consid. 3.1). A teneur de l'art. 5 al. 1
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 5 - 1 Als Verfügungen gelten Anordnungen der Behörden im Einzelfall, die sich auf öffentliches Recht des Bundes stützen und zum Gegenstand haben:
1    Als Verfügungen gelten Anordnungen der Behörden im Einzelfall, die sich auf öffentliches Recht des Bundes stützen und zum Gegenstand haben:
a  Begründung, Änderung oder Aufhebung von Rechten oder Pflichten;
b  Feststellung des Bestehens, Nichtbestehens oder Umfanges von Rechten oder Pflichten;
c  Abweisung von Begehren auf Begründung, Änderung, Aufhebung oder Feststellung von Rechten oder Pflichten oder Nichteintreten auf solche Begehren.
2    Als Verfügungen gelten auch Vollstreckungsverfügungen (Art. 41 Abs. 1 Bst. a und b), Zwischenverfügungen (Art. 45 und 46), Einspracheentscheide (Art. 30 Abs. 2 Bst. b und 74), Beschwerdeentscheide (Art. 61), Entscheide im Rahmen einer Revision (Art. 68) und die Erläuterung (Art. 69).25
3    Erklärungen von Behörden über Ablehnung oder Erhebung von Ansprüchen, die auf dem Klageweg zu verfolgen sind, gelten nicht als Verfügungen.
PA, sont considérées comme décisions les mesures prises par les autorités dans des cas d'espèce, fondées sur le droit public fédéral et ayant pour objet : de créer, de modifier ou d'annuler des droits ou des obligations (let. a) ; de constater l'existence, l'inexistence ou l'étendue de droits ou d'obligations (let. b) ; de rejeter ou de déclarer irrecevables des demandes tendant à créer, modifier, annuler ou constater des droits ou obligations (let. c). Enfin, l'art. 35 al. 1
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 35 - 1 Schriftliche Verfügungen sind, auch wenn die Behörde sie in Briefform eröffnet, als solche zu bezeichnen, zu begründen und mit einer Rechtsmittelbelehrung zu versehen.
1    Schriftliche Verfügungen sind, auch wenn die Behörde sie in Briefform eröffnet, als solche zu bezeichnen, zu begründen und mit einer Rechtsmittelbelehrung zu versehen.
2    Die Rechtsmittelbelehrung muss das zulässige ordentliche Rechtsmittel, die Rechtsmittelinstanz und die Rechtsmittelfrist nennen.
3    Die Behörde kann auf Begründung und Rechtsmittelbelehrung verzichten, wenn sie den Begehren der Parteien voll entspricht und keine Partei eine Begründung verlangt.
PA précise que, même si l'autorité les notifie sous forme de lettre, les décisions écrites sont désignées comme telles, motivées, et indiquent les voies de droit. Une notification irrégulière ne peut entraîner aucun préjudice pour les parties (cf. art. 38
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 38 - Aus mangelhafter Eröffnung darf den Parteien kein Nachteil erwachsen.
PA).

De jurisprudence constante, lorsqu'il s'agit de qualifier un acte de décision, le respect des exigences formelles prévues par l'art. 35
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 35 - 1 Schriftliche Verfügungen sind, auch wenn die Behörde sie in Briefform eröffnet, als solche zu bezeichnen, zu begründen und mit einer Rechtsmittelbelehrung zu versehen.
1    Schriftliche Verfügungen sind, auch wenn die Behörde sie in Briefform eröffnet, als solche zu bezeichnen, zu begründen und mit einer Rechtsmittelbelehrung zu versehen.
2    Die Rechtsmittelbelehrung muss das zulässige ordentliche Rechtsmittel, die Rechtsmittelinstanz und die Rechtsmittelfrist nennen.
3    Die Behörde kann auf Begründung und Rechtsmittelbelehrung verzichten, wenn sie den Begehren der Parteien voll entspricht und keine Partei eine Begründung verlangt.
PA n'est pas déterminant. Est déterminant le fait que l'acte visé respecte - quelle que soit la volonté des parties en présence - les conditions matérielles de l'art. 5
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 5 - 1 Als Verfügungen gelten Anordnungen der Behörden im Einzelfall, die sich auf öffentliches Recht des Bundes stützen und zum Gegenstand haben:
1    Als Verfügungen gelten Anordnungen der Behörden im Einzelfall, die sich auf öffentliches Recht des Bundes stützen und zum Gegenstand haben:
a  Begründung, Änderung oder Aufhebung von Rechten oder Pflichten;
b  Feststellung des Bestehens, Nichtbestehens oder Umfanges von Rechten oder Pflichten;
c  Abweisung von Begehren auf Begründung, Änderung, Aufhebung oder Feststellung von Rechten oder Pflichten oder Nichteintreten auf solche Begehren.
2    Als Verfügungen gelten auch Vollstreckungsverfügungen (Art. 41 Abs. 1 Bst. a und b), Zwischenverfügungen (Art. 45 und 46), Einspracheentscheide (Art. 30 Abs. 2 Bst. b und 74), Beschwerdeentscheide (Art. 61), Entscheide im Rahmen einer Revision (Art. 68) und die Erläuterung (Art. 69).25
3    Erklärungen von Behörden über Ablehnung oder Erhebung von Ansprüchen, die auf dem Klageweg zu verfolgen sind, gelten nicht als Verfügungen.
PA (interprétation objective). En d'autres termes, il n'importe pas, en soi, que l'acte administratif en cause soit désigné comme une décision par l'autorité ou qu'il remplisse les conditions formelles d'une décision, dans la mesure où les conditions matérielles posées par l'art. 5 al. 1
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 5 - 1 Als Verfügungen gelten Anordnungen der Behörden im Einzelfall, die sich auf öffentliches Recht des Bundes stützen und zum Gegenstand haben:
1    Als Verfügungen gelten Anordnungen der Behörden im Einzelfall, die sich auf öffentliches Recht des Bundes stützen und zum Gegenstand haben:
a  Begründung, Änderung oder Aufhebung von Rechten oder Pflichten;
b  Feststellung des Bestehens, Nichtbestehens oder Umfanges von Rechten oder Pflichten;
c  Abweisung von Begehren auf Begründung, Änderung, Aufhebung oder Feststellung von Rechten oder Pflichten oder Nichteintreten auf solche Begehren.
2    Als Verfügungen gelten auch Vollstreckungsverfügungen (Art. 41 Abs. 1 Bst. a und b), Zwischenverfügungen (Art. 45 und 46), Einspracheentscheide (Art. 30 Abs. 2 Bst. b und 74), Beschwerdeentscheide (Art. 61), Entscheide im Rahmen einer Revision (Art. 68) und die Erläuterung (Art. 69).25
3    Erklärungen von Behörden über Ablehnung oder Erhebung von Ansprüchen, die auf dem Klageweg zu verfolgen sind, gelten nicht als Verfügungen.
PA à la définition d'une décision sont remplies et reconnaissables. Le respect des exigences de forme prévues par l'art. 35 al. 1
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 35 - 1 Schriftliche Verfügungen sind, auch wenn die Behörde sie in Briefform eröffnet, als solche zu bezeichnen, zu begründen und mit einer Rechtsmittelbelehrung zu versehen.
1    Schriftliche Verfügungen sind, auch wenn die Behörde sie in Briefform eröffnet, als solche zu bezeichnen, zu begründen und mit einer Rechtsmittelbelehrung zu versehen.
2    Die Rechtsmittelbelehrung muss das zulässige ordentliche Rechtsmittel, die Rechtsmittelinstanz und die Rechtsmittelfrist nennen.
3    Die Behörde kann auf Begründung und Rechtsmittelbelehrung verzichten, wenn sie den Begehren der Parteien voll entspricht und keine Partei eine Begründung verlangt.
PA est ainsi une conséquence et non pas une condition de la qualification d'un acte comme décision. Par suite, et conformément au principe de la confiance, découlant du principe de la bonne foi (cf. art. 5 al. 3
SR 101 Bundesverfassung der Schweizerischen Eidgenossenschaft vom 18. April 1999
BV Art. 5 Grundsätze rechtsstaatlichen Handelns - 1 Grundlage und Schranke staatlichen Handelns ist das Recht.
1    Grundlage und Schranke staatlichen Handelns ist das Recht.
2    Staatliches Handeln muss im öffentlichen Interesse liegen und verhältnismässig sein.
3    Staatliche Organe und Private handeln nach Treu und Glauben.
4    Bund und Kantone beachten das Völkerrecht.
Cst.), un acte doit être qualifié de décision lorsqu'il émane d'une autorité, est unilatéral et fondé sur du droit public, vise une situation individuelle et concrète, a pour objet de produire un effet juridique et est contraignant et exécutoire pour l'administré (cf. ATF 141 II 233 consid. 2.1.1, 139 V 143 consid. 1.2, 139 V 72 consid. 2.2.1 ; ATAF 2016/28 consid. 1.4.1, 2016/17 consid. 4.3.1 ; arrêt TAF A-3384/2019 du 13 février 2020 consid. 3.3.1 ; Felix Uhlmann in : Praxiskommentar Verwaltungsverfahrensgesetz, 2e éd. 2016, art. 5 nos 128, 129 et 132 [cité : Praxiskommentar VwVG]).

2.2.2 En l'espèce, il apparait que le courrier de l'autorité inférieure du 3 février 2020 - qui, non seulement, a informé avoir revu le système GEWA (goAML) mais a, également, fourni au recourant des informations quant au contenu des inscriptions le concernant - constitue une décision matérielle au sens de l'art. 5
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 5 - 1 Als Verfügungen gelten Anordnungen der Behörden im Einzelfall, die sich auf öffentliches Recht des Bundes stützen und zum Gegenstand haben:
1    Als Verfügungen gelten Anordnungen der Behörden im Einzelfall, die sich auf öffentliches Recht des Bundes stützen und zum Gegenstand haben:
a  Begründung, Änderung oder Aufhebung von Rechten oder Pflichten;
b  Feststellung des Bestehens, Nichtbestehens oder Umfanges von Rechten oder Pflichten;
c  Abweisung von Begehren auf Begründung, Änderung, Aufhebung oder Feststellung von Rechten oder Pflichten oder Nichteintreten auf solche Begehren.
2    Als Verfügungen gelten auch Vollstreckungsverfügungen (Art. 41 Abs. 1 Bst. a und b), Zwischenverfügungen (Art. 45 und 46), Einspracheentscheide (Art. 30 Abs. 2 Bst. b und 74), Beschwerdeentscheide (Art. 61), Entscheide im Rahmen einer Revision (Art. 68) und die Erläuterung (Art. 69).25
3    Erklärungen von Behörden über Ablehnung oder Erhebung von Ansprüchen, die auf dem Klageweg zu verfolgen sind, gelten nicht als Verfügungen.
PA bien qu'il n'en remplisse pas les formes. En effet, il s'agit d'un acte, émanant d'une autorité fédérale, fondée sur du droit public, en l'espèce l'application de la LPD respectivement de la LSIP, et qui entraîne un effet juridique à l'égard du recourant dans un cas individuel et concret, à savoir un accès à ses données personnelles contenues dans le système GEWA (goAML). Le fait que les exigences formelles de l'art. 35
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 35 - 1 Schriftliche Verfügungen sind, auch wenn die Behörde sie in Briefform eröffnet, als solche zu bezeichnen, zu begründen und mit einer Rechtsmittelbelehrung zu versehen.
1    Schriftliche Verfügungen sind, auch wenn die Behörde sie in Briefform eröffnet, als solche zu bezeichnen, zu begründen und mit einer Rechtsmittelbelehrung zu versehen.
2    Die Rechtsmittelbelehrung muss das zulässige ordentliche Rechtsmittel, die Rechtsmittelinstanz und die Rechtsmittelfrist nennen.
3    Die Behörde kann auf Begründung und Rechtsmittelbelehrung verzichten, wenn sie den Begehren der Parteien voll entspricht und keine Partei eine Begründung verlangt.
PA ne soient pas respectées n'est à cet égard pas déterminant. Il s'ensuit que l'autorité n'a pas commis de déni de justice par sa décision du 20 mars 2021 s'agissant des conclusions du recourant relatives à l'accès aux données personnelles le concernant dans le système GEWA (goAML). Il convient toutefois de relever que le recourant ne s'est pas satisfait du courrier du 3 février 2020, en réitérant sa demande le 17 février 2020, puis en requérant le prononcé d'une décision formelle par courrier du 13 mars 2020. Partant, il serait contraire au principe de bonne foi et à l'art. 38
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 38 - Aus mangelhafter Eröffnung darf den Parteien kein Nachteil erwachsen.
PA de déclarer irrecevables les conclusions du recours relatives au courrier du 3 février 2020.

2.2.3 Le courrier de l'autorité inférieure du 2 mars 2020 - refusant de rectifier les données relatives au recourant - est, quant à lui, repris pour l'essentiel par la décision du 20 mars 2020. La question de la qualification de ce courrier est en conséquence sans importance pour la présente cause et n'a pas à être tranchée.

2.3 Il convient d'observer que la demande du 7 mars 2019 du recourant ne constituait pas une demande de renseignements relative à ses données contenues dans le système GEWA (goAML), mais une demande de rectification de la dénonciation du MROS au MPC du (...). Le courrier du 18 mars 2019 de l'autorité inférieure, quant à lui, traitait de la demande comme une requête afin d'obtenir des « informations concernant les données concernant les requérantes éventuellement traitées dans le système d'information GEWA » (cf. courrier du 18 mars 2019). Cela étant, dans sa réponse à ce dernier courrier, le recourant a précisé que, même si tel n'était pas l'objet de sa première requête, il était intéressé à obtenir les informations éventuellement traitées à son sujet dans le système GEWA (goAML).

Ainsi, bien que le recourant relève, avec raison, que l'autorité inférieure a, à tort, considéré que sa demande de rectification était une demande de réexamen, force est de constater que le résultat final reste identique, à savoir qu'il a bien requis - à tout le moins par acquiescement - des renseignements sur les éventuelles données à son sujet contenues dans le système GEWA (goAML). En outre, l'autorité inférieure constate à juste titre que, pour demander la rectification des données, il est nécessaire de connaitre préalablement leur teneur. Si elle avait traité de la requête de rectification directement, elle aurait ainsi passé outre les dispositions légales pertinentes réglant la manière de procéder lors d'une demande de renseignements, qui, comme nous l'analyserons ci-après (cf. infra consid. 4 et 5), est régie par des conditions strictes (cf. art. 8
SR 361 Bundesgesetz vom 13. Juni 2008 über die polizeilichen Informationssysteme des Bundes (BPI)
BPI Art. 8 Einschränkung des Auskunftsrechts beim System Bundesdelikte - 1 Verlangt eine Person Auskunft darüber, ob die Bundeskriminalpolizei (BKP) Daten über sie im System Bundesdelikte nach Artikel 11 bearbeitet, so schiebt fedpol diese Auskunft auf:
1    Verlangt eine Person Auskunft darüber, ob die Bundeskriminalpolizei (BKP) Daten über sie im System Bundesdelikte nach Artikel 11 bearbeitet, so schiebt fedpol diese Auskunft auf:
a  wenn und soweit betreffend der über sie bearbeiteten Daten überwiegende, in den Akten zu begründende Interessen der Strafverfolgung an einer Geheimhaltung bestehen; oder
b  wenn über die gesuchstellende Person keine Daten bearbeitet werden.
2    Fedpol teilt der gesuchstellenden Person den Aufschub der Auskunft mit und weist sie darauf hin, dass sie das Recht hat, vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu verlangen, dass er prüfe, ob allfällige Daten über sie rechtmässig bearbeitet werden und ob überwiegende Geheimhaltungsinteressen den Aufschub rechtfertigen.18
3    Der EDÖB führt die Prüfung durch; er teilt der betroffenen Person mit, dass entweder keine Daten über sie unrechtmässig bearbeitet werden oder dass er im Falle von Fehlern bei der Bearbeitung der Personendaten oder betreffend den Aufschub der Auskunft eine Untersuchung nach Artikel 49 des DSG19 eröffnet hat.20
4    Stellt der EDÖB21 Fehler bei der Datenbearbeitung oder betreffend den Aufschub der Auskunft fest, so ordnet er an, dass fedpol diese behebt.
5    Die Mitteilungen nach den Absätzen 2 und 3 lauten stets gleich und werden nicht begründet. Die Mitteilung nach Absatz 3 kann nicht angefochten werden.
6    Sobald das Geheimhaltungsinteresse dahingefallen ist, spätestens aber nach Ablauf der Aufbewahrungsdauer, erteilt fedpol der gesuchstellenden Person Auskunft, sofern dies nicht mit übermässigem Aufwand verbunden ist. Personen, über die keine Daten bearbeitet wurden, informiert fedpol drei Jahre nach Eingang ihres Gesuchs über diese Tatsache.
7    Legt eine Person glaubhaft dar, dass ihr bei einem Aufschub der Auskunft ein erheblicher, nicht wieder gut zu machender Schaden erwächst, so kann der EDÖB anordnen, dass fedpol ausnahmsweise sofort Auskunft erteilt, wenn und soweit damit keine Gefährdung der inneren oder der äusseren Sicherheit verbunden ist.
LSIP).

2.4

2.4.1 Il suit de ce qui précède que l'autorité inférieure n'a pas commis de déni de justice s'agissant des conclusions relatives au contenu du système d'information GEWA (goAML) ainsi que s'agissant de la rectification des informations comprises dans celui-ci. La question de la légalité de l'accès et de l'étendue des informations ainsi que la question de la légalité du rejet de la demande de rectification seront examinées plus loin, dans la mesure où elles sont recevables (cf. infra consid. 4 ss).

2.4.2 L'autorité inférieure a cependant bien commis un déni de justice en ne statuant pas, comme le fait valoir le recourant, expressément sur l'origine des informations contenues dans la dénonciation du (...) et leur rectification. En effet, le recourant avait, dans un courrier du 13 mars 2020, expressément sollicité que l'autorité inférieure se prononce sur ces points et qu'elle rende une décision susceptible de recours en cas de refus de le faire. Partant, il appartenait à l'autorité inférieure de statuer formellement et spécialement sur ces conclusions, éventuellement par une décision de non-entrée en matière (cf. ATAF 2009/1 consid. 7). Enfin, l'autorité inférieure ne s'est pas non plus prononcée sur la demande d'excuses du recourant.

2.4.3

2.4.3.1 Le Tribunal de céans, lorsqu'il constate un déni de justice, doit ordinairement se limiter à cette conclusion (cf. ATAF 2008/15 consid. 3.1.2). Il peut être dérogé à ce principe lorsque le recourant a pris des conclusions sur le fond et que l'autorité inférieure a eu l'occasion d'exprimer sa position sur certains griefs du recourant de manière claire et circonstanciée. La question doit se trouver en état d'être jugée. Dans cette hypothèse, et sans plus ample examen, il peut être renoncé à renvoyer la cause à l'autorité inférieure (cf. ATAF 2010/53 consid. 10.1, 2009/1 consid. 4.2), pour des raisons d'économie de procédure et sur le vu des intérêts en présence.

2.4.3.2 En l'espèce toutefois, ces circonstances particulières ne sont pas réalisées. En effet, l'autorité intimée ne s'est jamais prononcée sur les conclusions du recourant relatives à l'origine des informations contenues dans la dénonciation du (...) ni clairement sur la question de leur rectification. Partant, il conviendra de renvoyer la cause à l'autorité intimée afin qu'elle prenne position sur ces conclusions.

2.4.4 Le recourant invoque, en plus de ses griefs relatifs au déni de justice, une constatation inexacte des faits pertinents par l'autorité inférieure en avançant, en substance, que l'autorité inférieure a retenu que son courrier du 7 mars 2019 était une « demande de renseignements visant à vérifier si l'autorité inférieure traitait des informations concernant les requérant(s) dans le système GEWA » (cf. décision attaquée p. 1). Or, il soutient que son courrier du 7 mars 2019 était une demande de rectification des données figurant dans la dénonciation du MROS au MPC du (...) et non pas une demande de renseignements.

Le Tribunal de céans n'étant pas tenu, lorsqu'il examine les griefs des parties, par la qualification ou l'argumentation juridique de celles-ci (cf. art. 62
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 62 - 1 Die Beschwerdeinstanz kann die angefochtene Verfügung zugunsten einer Partei ändern.
1    Die Beschwerdeinstanz kann die angefochtene Verfügung zugunsten einer Partei ändern.
2    Zuungunsten einer Partei kann sie die angefochtene Verfügung ändern, soweit diese Bundesrecht verletzt oder auf einer unrichtigen oder unvollständigen Feststellung des Sachverhaltes beruht; wegen Unangemessenheit darf die angefochtene Verfügung nicht zuungunsten einer Partei geändert werden, ausser im Falle der Änderung zugunsten einer Gegenpartei.
3    Beabsichtigt die Beschwerdeinstanz, die angefochtene Verfügung zuungunsten einer Partei zu ändern, so bringt sie der Partei diese Absicht zur Kenntnis und räumt ihr Gelegenheit zur Gegenäusserung ein.
4    Die Begründung der Begehren bindet die Beschwerdeinstanz in keinem Falle.
PA ;Camprubi, in : Auer/Müller/Schindler [édit.], VwVG Kommentar, 2e éd. 2019, art. 62 n. 16), il y a lieu d'analyser cet élément sous l'angle du déni de justice. En effet, le recourant fait en réalité grief à l'autorité inférieure, en arguant que cette dernière a traité à tort son courrier du 7 mars en tant que demande de renseignements et non de rectification, d'avoir limité, en contrariété au droit, son pouvoir d'examen à un certain grief du recourant. Il convient à cet égard de renvoyer aux développements effectués ci-dessus (cf. supra consid. 2.4.2).

2.5 Sur ce vu, il demeure à trancher les griefs du recourant relatifs aux décisions du 3 février 2020 et du 20 mars 2020 en tant qu'ils font partie du litige dans la mesure recevable ainsi définie. Partant, le Tribunal de céans se limitera à trancher la légalité des conclusions relatives à l'accès au système d'information GEWA (goAML), la question de l'accès à toute autre base de données ne s'inscrivant pas dans le cadre de la présente procédure.

3.
La nature formelle du grief pris de la violation du droit d'être entendu du recourant conduit à ce qu'il doive être examiné en préalable.

En l'espèce, le recourant se plaint du fait que la décision querellée n'est pas motivée.

3.1 Dans sa réponse du 3 septembre 2020, l'autorité inférieure fait valoir qu'une motivation différente la contraindrait à révéler des informations que la loi lui interdit de divulguer. Elle relève avoir déjà communiqué les données concernant le recourant dans le système GEWA (goAML) et que ce dernier ne tente, par l'invocation de ce grief, que d'accéder à des informations supplémentaires, telle l'origine des données, par une voie détournée.

3.2

3.2.1 Le droit d'être entendu est inscrit à l'art. 29 al. 2
SR 101 Bundesverfassung der Schweizerischen Eidgenossenschaft vom 18. April 1999
BV Art. 29 Allgemeine Verfahrensgarantien - 1 Jede Person hat in Verfahren vor Gerichts- und Verwaltungsinstanzen Anspruch auf gleiche und gerechte Behandlung sowie auf Beurteilung innert angemessener Frist.
1    Jede Person hat in Verfahren vor Gerichts- und Verwaltungsinstanzen Anspruch auf gleiche und gerechte Behandlung sowie auf Beurteilung innert angemessener Frist.
2    Die Parteien haben Anspruch auf rechtliches Gehör.
3    Jede Person, die nicht über die erforderlichen Mittel verfügt, hat Anspruch auf unentgeltliche Rechtspflege, wenn ihr Rechtsbegehren nicht aussichtslos erscheint. Soweit es zur Wahrung ihrer Rechte notwendig ist, hat sie ausserdem Anspruch auf unentgeltlichen Rechtsbeistand.
de la Constitution fédérale de la Confédération suisse du 18 avril 1999 (Cst., RS 101) et consacré, en procédure administrative fédérale, par les art. 26
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 26 - 1 Die Partei oder ihr Vertreter hat Anspruch darauf, in ihrer Sache folgende Akten am Sitze der verfügenden oder einer durch diese zu bezeichnenden kantonalen Behörde einzusehen:
1    Die Partei oder ihr Vertreter hat Anspruch darauf, in ihrer Sache folgende Akten am Sitze der verfügenden oder einer durch diese zu bezeichnenden kantonalen Behörde einzusehen:
a  Eingaben von Parteien und Vernehmlassungen von Behörden;
b  alle als Beweismittel dienenden Aktenstücke;
c  Niederschriften eröffneter Verfügungen.
1bis    Die Behörde kann die Aktenstücke auf elektronischem Weg zur Einsichtnahme zustellen, wenn die Partei oder ihr Vertreter damit einverstanden ist.66
2    Die verfügende Behörde kann eine Gebühr für die Einsichtnahme in die Akten einer erledigten Sache beziehen; der Bundesrat regelt die Bemessung der Gebühr.
à 28
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 28 - Wird einer Partei die Einsichtnahme in ein Aktenstück verweigert, so darf auf dieses zum Nachteil der Partei nur abgestellt werden, wenn ihr die Behörde von seinem für die Sache wesentlichen Inhalt mündlich oder schriftlich Kenntnis und ihr ausserdem Gelegenheit gegeben hat, sich zu äussern und Gegenbeweismittel zu bezeichnen.
PA (droit de consulter les pièces), les art. 29
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 29 - Die Parteien haben Anspruch auf rechtliches Gehör.
à 33
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 33 - 1 Die Behörde nimmt die ihr angebotenen Beweise ab, wenn diese zur Abklärung des Sachverhaltes tauglich erscheinen.
1    Die Behörde nimmt die ihr angebotenen Beweise ab, wenn diese zur Abklärung des Sachverhaltes tauglich erscheinen.
2    Ist ihre Abnahme mit verhältnismässig hohen Kosten verbunden und ist die Partei für den Fall einer ihr ungünstigen Verfügung kostenpflichtig, so kann die Behörde die Abnahme der Beweise davon abhängig machen, dass die Partei innert Frist die ihr zumutbaren Kosten vorschiesst; eine bedürftige Partei ist von der Vorschusspflicht befreit.
PA (droit d'être entendu stricto sensu) et l'art. 35
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 35 - 1 Schriftliche Verfügungen sind, auch wenn die Behörde sie in Briefform eröffnet, als solche zu bezeichnen, zu begründen und mit einer Rechtsmittelbelehrung zu versehen.
1    Schriftliche Verfügungen sind, auch wenn die Behörde sie in Briefform eröffnet, als solche zu bezeichnen, zu begründen und mit einer Rechtsmittelbelehrung zu versehen.
2    Die Rechtsmittelbelehrung muss das zulässige ordentliche Rechtsmittel, die Rechtsmittelinstanz und die Rechtsmittelfrist nennen.
3    Die Behörde kann auf Begründung und Rechtsmittelbelehrung verzichten, wenn sie den Begehren der Parteien voll entspricht und keine Partei eine Begründung verlangt.
PA (droit d'obtenir une décision motivée ; cf. ATF 143 V 71 consid. 4.1 ; 135 I 279 consid. 2.3 ; ATAF 2010/53 consid. 13.1 ; arrêt du Tribunal administratif fédéral A-3349/2018 du 19 juin 2019 consid. 3.1.2).

Selon la jurisprudence et l'art. 35
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 35 - 1 Schriftliche Verfügungen sind, auch wenn die Behörde sie in Briefform eröffnet, als solche zu bezeichnen, zu begründen und mit einer Rechtsmittelbelehrung zu versehen.
1    Schriftliche Verfügungen sind, auch wenn die Behörde sie in Briefform eröffnet, als solche zu bezeichnen, zu begründen und mit einer Rechtsmittelbelehrung zu versehen.
2    Die Rechtsmittelbelehrung muss das zulässige ordentliche Rechtsmittel, die Rechtsmittelinstanz und die Rechtsmittelfrist nennen.
3    Die Behörde kann auf Begründung und Rechtsmittelbelehrung verzichten, wenn sie den Begehren der Parteien voll entspricht und keine Partei eine Begründung verlangt.
PA, l'autorité a l'obligation de motiver sa décision afin que l'intéressé puisse la comprendre, l'attaquer ultérieurement s'il y a lieu, et que l'autorité de recours puisse exercer son contrôle. La motivation d'une décision est suffisante lorsque l'intéressé est en mesure d'en apprécier la portée et de la déférer à une instance supérieure en pleine connaissance de cause. L'objet et la précision des indications que l'autorité doit fournir dépendent de la nature de la décision à rendre et des circonstances particulières du cas. Néanmoins, en règle générale, il suffit que l'autorité mentionne au moins brièvement les motifs qui l'ont guidée, sans qu'elle ne soit tenue de répondre à tous les arguments présentés. Elle peut passer sous silence ce qui, sans arbitraire, lui paraît à l'évidence non établi ou sans pertinence (cf. ATF 141 IV 249 consid. 1.3.1 ; 138 IV 81 consid. 2.2 ; arrêt du TF 1C_382/2020 du 16 novembre 2020 consid. 2.1).

3.2.2 En matière de protection des données, en sus de l'art. 35
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 35 - 1 Schriftliche Verfügungen sind, auch wenn die Behörde sie in Briefform eröffnet, als solche zu bezeichnen, zu begründen und mit einer Rechtsmittelbelehrung zu versehen.
1    Schriftliche Verfügungen sind, auch wenn die Behörde sie in Briefform eröffnet, als solche zu bezeichnen, zu begründen und mit einer Rechtsmittelbelehrung zu versehen.
2    Die Rechtsmittelbelehrung muss das zulässige ordentliche Rechtsmittel, die Rechtsmittelinstanz und die Rechtsmittelfrist nennen.
3    Die Behörde kann auf Begründung und Rechtsmittelbelehrung verzichten, wenn sie den Begehren der Parteien voll entspricht und keine Partei eine Begründung verlangt.
PA précité, l'art. 9 al. 5
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 9 Bearbeitung durch Auftragsbearbeiter - 1 Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
1    Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
a  die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte; und
b  keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet.
2    Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten.
3    Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen.
4    Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche.
LPD précise que le maître du fichier doit indiquer le motif pour lequel il refuse de fournir, restreint ou ajourne les renseignements. A propos de l'art. 9 al. 5
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 9 Bearbeitung durch Auftragsbearbeiter - 1 Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
1    Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
a  die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte; und
b  keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet.
2    Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten.
3    Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen.
4    Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche.
LPD, lorsque la sûreté intérieure ou extérieure de la Confédération est en jeu, il n'y a pas lieu de se montrer trop sévère quant à la teneur de la motivation ; à défaut, le maître du fichier se verrait contraint de révéler indirectement ce qui devait être maintenu secret (cf. Message du 23 mars 1988 concernant la loi fédérale sur la protection des données [LPD], FF 1988 II 421, 463 ad art. 6 al. 2
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 6 Grundsätze - 1 Personendaten müssen rechtmässig bearbeitet werden.
1    Personendaten müssen rechtmässig bearbeitet werden.
2    Die Bearbeitung muss nach Treu und Glauben erfolgen und verhältnismässig sein.
3    Personendaten dürfen nur zu einem bestimmten und für die betroffene Person erkennbaren Zweck beschafft werden; sie dürfen nur so bearbeitet werden, dass es mit diesem Zweck vereinbar ist.
4    Sie werden vernichtet oder anonymisiert, sobald sie zum Zweck der Bearbeitung nicht mehr erforderlich sind.
5    Wer Personendaten bearbeitet, muss sich über deren Richtigkeit vergewissern. Sie oder er muss alle angemessenen Massnahmen treffen, damit die Daten berichtigt, gelöscht oder vernichtet werden, die im Hinblick auf den Zweck ihrer Beschaffung oder Bearbeitung unrichtig oder unvollständig sind. Die Angemessenheit der Massnahmen hängt namentlich ab von der Art und dem Umfang der Bearbeitung sowie vom Risiko, das die Bearbeitung für die Persönlichkeit oder Grundrechte der betroffenen Personen mit sich bringt.
6    Ist die Einwilligung der betroffenen Person erforderlich, so ist diese Einwilligung nur gültig, wenn sie für eine oder mehrere bestimmte Bearbeitungen nach angemessener Information freiwillig erteilt wird.
7    Die Einwilligung muss ausdrücklich erfolgen für:
a  die Bearbeitung von besonders schützenswerten Personendaten;
b  ein Profiling mit hohem Risiko durch eine private Person; oder
c  ein Profiling durch ein Bundesorgan.
du projet [cité Message LPD] ; arrêt du TF 1C_597/2020 du 14 juin 2021 consid. 5.3 ; arrêt du TAF A-3390/2018 du 26 mars 2019 consid. 3.1.3).

3.2.3 Le droit d'être entendu est une garantie de nature formelle, dont la violation entraîne en principe l'annulation de la décision attaquée, indépendamment des chances de succès du recours sur le fond (cf. ATF 143 IV 380 consid. 1.4.1, 142 II 218 consid. 2.8.1).

Ce principe doit cependant être relativisé, dès lors qu'une éventuelle violation du droit d'être entendu en première instance peut exceptionnellement être réparée lorsque l'administré a eu la possibilité de s'expliquer librement devant une autorité de recours dont la cognition est aussi étendue que celle de l'autorité inférieure (cf. ATF 142 II 218 consid. 2.8.1 ; 134 I 140 consid. 5.5 ; 133 I 201 consid. 2.2). Toutefois, une telle réparation doit rester l'exception et n'est admissible, en principe, que dans l'hypothèse d'une atteinte qui n'est pas particulièrement grave aux droits procéduraux de la partie lésée ; cela étant, une réparation de la violation du droit d'être entendu peut également se justifier, même en présence d'un vice grave, lorsque le renvoi constituerait une vaine formalité et aboutirait à un allongement inutile de la procédure, ce qui serait incompatible avec l'intérêt de la partie concernée à ce que sa cause soit tranchée dans un délai raisonnable (cf. ATF 142 II 218 consid. 2.8.1 ; 137 I 195 consid. 2.3.2 ; 136 V 117 consid. 4.2.2.2).

Enfin, lorsque le Tribunal retient une violation du droit d'être entendu, il convient d'en tenir compte dans une juste mesure dans la répartition des frais et dépens et ce, même si le Tribunal considère que la violation est réparée en cours de procédure (cf. arrêts du TAF A-3244/2018 du 10 septembre 2020 consid. 5 ; A-6918/2017 du 26 septembre 2018 consid. 5.1 ; A-5647/2017 du 2 août 2018 consid. 1.5.4).

3.3

3.3.1 Comme il sera par la suite expliqué (cf. infra consid. 4 s.), le recourant ne disposait, en l'espèce, que d'un droit d'accès indirect fondé sur l'art. 8
SR 361 Bundesgesetz vom 13. Juni 2008 über die polizeilichen Informationssysteme des Bundes (BPI)
BPI Art. 8 Einschränkung des Auskunftsrechts beim System Bundesdelikte - 1 Verlangt eine Person Auskunft darüber, ob die Bundeskriminalpolizei (BKP) Daten über sie im System Bundesdelikte nach Artikel 11 bearbeitet, so schiebt fedpol diese Auskunft auf:
1    Verlangt eine Person Auskunft darüber, ob die Bundeskriminalpolizei (BKP) Daten über sie im System Bundesdelikte nach Artikel 11 bearbeitet, so schiebt fedpol diese Auskunft auf:
a  wenn und soweit betreffend der über sie bearbeiteten Daten überwiegende, in den Akten zu begründende Interessen der Strafverfolgung an einer Geheimhaltung bestehen; oder
b  wenn über die gesuchstellende Person keine Daten bearbeitet werden.
2    Fedpol teilt der gesuchstellenden Person den Aufschub der Auskunft mit und weist sie darauf hin, dass sie das Recht hat, vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu verlangen, dass er prüfe, ob allfällige Daten über sie rechtmässig bearbeitet werden und ob überwiegende Geheimhaltungsinteressen den Aufschub rechtfertigen.18
3    Der EDÖB führt die Prüfung durch; er teilt der betroffenen Person mit, dass entweder keine Daten über sie unrechtmässig bearbeitet werden oder dass er im Falle von Fehlern bei der Bearbeitung der Personendaten oder betreffend den Aufschub der Auskunft eine Untersuchung nach Artikel 49 des DSG19 eröffnet hat.20
4    Stellt der EDÖB21 Fehler bei der Datenbearbeitung oder betreffend den Aufschub der Auskunft fest, so ordnet er an, dass fedpol diese behebt.
5    Die Mitteilungen nach den Absätzen 2 und 3 lauten stets gleich und werden nicht begründet. Die Mitteilung nach Absatz 3 kann nicht angefochten werden.
6    Sobald das Geheimhaltungsinteresse dahingefallen ist, spätestens aber nach Ablauf der Aufbewahrungsdauer, erteilt fedpol der gesuchstellenden Person Auskunft, sofern dies nicht mit übermässigem Aufwand verbunden ist. Personen, über die keine Daten bearbeitet wurden, informiert fedpol drei Jahre nach Eingang ihres Gesuchs über diese Tatsache.
7    Legt eine Person glaubhaft dar, dass ihr bei einem Aufschub der Auskunft ein erheblicher, nicht wieder gut zu machender Schaden erwächst, so kann der EDÖB anordnen, dass fedpol ausnahmsweise sofort Auskunft erteilt, wenn und soweit damit keine Gefährdung der inneren oder der äusseren Sicherheit verbunden ist.
LSIP, et non pas d'un droit d'accès direct fondé sur les art. 8
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 8 Datensicherheit - 1 Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit.
1    Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit.
2    Die Massnahmen müssen es ermöglichen, Verletzungen der Datensicherheit zu vermeiden.
3    Der Bundesrat erlässt Bestimmungen über die Mindestanforderungen an die Datensicherheit.
et 9
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 9 Bearbeitung durch Auftragsbearbeiter - 1 Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
1    Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
a  die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte; und
b  keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet.
2    Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten.
3    Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen.
4    Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche.
LPD par renvoi de l'art. 7
SR 361 Bundesgesetz vom 13. Juni 2008 über die polizeilichen Informationssysteme des Bundes (BPI)
BPI Art. 7 Auskunftsrecht - 1 Das Auskunftsrecht richtet sich nach den Artikeln 25 und 26 des Datenschutzgesetzes vom 25. September 20208 (DSG).9
1    Das Auskunftsrecht richtet sich nach den Artikeln 25 und 26 des Datenschutzgesetzes vom 25. September 20208 (DSG).9
2    Fedpol erteilt die Auskünfte nach Rücksprache mit der Behörde, welche die Daten eingetragen hat oder hat eintragen lassen; die Artikel 8 und 8a bleiben vorbehalten.10
3    Das Staatssekretariat für Migration (SEM)11 erteilt die Auskünfte über Daten betreffend die in seinen Zuständigkeitsbereich fallenden Einreiseverbote nach Artikel 67 Absätze 1 und 2 des Ausländer- und Integrationsgesetzes vom 16. Dezember 200512 (AIG)13, die im Informationssystem nach Artikel 16 bearbeitet werden.14
4    Die Bundesanwaltschaft erteilt Auskünfte über Daten, die im Informationssystem nach Artikel 10 bearbeitet werden. Die Einschränkungen richten sich nach Artikel 108 der Strafprozessordnung vom 5. Oktober 200715 (StPO).16
LSIP. Or, dans le cadre d'un droit d'accès indirect, l'autorité n'avait qu'un devoir très restreint de motiver puisque la loi elle-même lui dicte la motivation à adopter (cf. art. 8 al. 5
SR 361 Bundesgesetz vom 13. Juni 2008 über die polizeilichen Informationssysteme des Bundes (BPI)
BPI Art. 8 Einschränkung des Auskunftsrechts beim System Bundesdelikte - 1 Verlangt eine Person Auskunft darüber, ob die Bundeskriminalpolizei (BKP) Daten über sie im System Bundesdelikte nach Artikel 11 bearbeitet, so schiebt fedpol diese Auskunft auf:
1    Verlangt eine Person Auskunft darüber, ob die Bundeskriminalpolizei (BKP) Daten über sie im System Bundesdelikte nach Artikel 11 bearbeitet, so schiebt fedpol diese Auskunft auf:
a  wenn und soweit betreffend der über sie bearbeiteten Daten überwiegende, in den Akten zu begründende Interessen der Strafverfolgung an einer Geheimhaltung bestehen; oder
b  wenn über die gesuchstellende Person keine Daten bearbeitet werden.
2    Fedpol teilt der gesuchstellenden Person den Aufschub der Auskunft mit und weist sie darauf hin, dass sie das Recht hat, vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu verlangen, dass er prüfe, ob allfällige Daten über sie rechtmässig bearbeitet werden und ob überwiegende Geheimhaltungsinteressen den Aufschub rechtfertigen.18
3    Der EDÖB führt die Prüfung durch; er teilt der betroffenen Person mit, dass entweder keine Daten über sie unrechtmässig bearbeitet werden oder dass er im Falle von Fehlern bei der Bearbeitung der Personendaten oder betreffend den Aufschub der Auskunft eine Untersuchung nach Artikel 49 des DSG19 eröffnet hat.20
4    Stellt der EDÖB21 Fehler bei der Datenbearbeitung oder betreffend den Aufschub der Auskunft fest, so ordnet er an, dass fedpol diese behebt.
5    Die Mitteilungen nach den Absätzen 2 und 3 lauten stets gleich und werden nicht begründet. Die Mitteilung nach Absatz 3 kann nicht angefochten werden.
6    Sobald das Geheimhaltungsinteresse dahingefallen ist, spätestens aber nach Ablauf der Aufbewahrungsdauer, erteilt fedpol der gesuchstellenden Person Auskunft, sofern dies nicht mit übermässigem Aufwand verbunden ist. Personen, über die keine Daten bearbeitet wurden, informiert fedpol drei Jahre nach Eingang ihres Gesuchs über diese Tatsache.
7    Legt eine Person glaubhaft dar, dass ihr bei einem Aufschub der Auskunft ein erheblicher, nicht wieder gut zu machender Schaden erwächst, so kann der EDÖB anordnen, dass fedpol ausnahmsweise sofort Auskunft erteilt, wenn und soweit damit keine Gefährdung der inneren oder der äusseren Sicherheit verbunden ist.
LSIP, infra consid. 4.3.3.2).

3.3.2 La question de l'obligation de motivation de l'autorité dans son étendue peut toutefois rester ouverte en l'espèce. En effet, comme il sera exposé plus loin (cf. infra consid. 5.2 et 5.4), le Tribunal de céans constate une violation de l'obligation de motivation dans son contenu juridique. De plus, à supposer même que le grief pris de la violation du droit d'être entendu sous l'angle de l'étendue de l'obligation de motivation ne puisse pas d'emblée être écarté, ce vice devrait être considéré comme guéri. En effet, le recourant n'a subi aucun préjudice sur le plan procédural, puisqu'il a eu largement la possibilité de faire valoir tous ses arguments et moyens dans le cadre de la procédure de recours devant le Tribunal de céans, l'autorité inférieure ayant étoffé sa motivation dans ses écritures.

3.4

3.4.1 Le droit d'être entendu comprend également le droit de consulter les pièces (cf. supra consid. 3.2.1), consacré, en procédure administrative fédérale, par les art. 26
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 26 - 1 Die Partei oder ihr Vertreter hat Anspruch darauf, in ihrer Sache folgende Akten am Sitze der verfügenden oder einer durch diese zu bezeichnenden kantonalen Behörde einzusehen:
1    Die Partei oder ihr Vertreter hat Anspruch darauf, in ihrer Sache folgende Akten am Sitze der verfügenden oder einer durch diese zu bezeichnenden kantonalen Behörde einzusehen:
a  Eingaben von Parteien und Vernehmlassungen von Behörden;
b  alle als Beweismittel dienenden Aktenstücke;
c  Niederschriften eröffneter Verfügungen.
1bis    Die Behörde kann die Aktenstücke auf elektronischem Weg zur Einsichtnahme zustellen, wenn die Partei oder ihr Vertreter damit einverstanden ist.66
2    Die verfügende Behörde kann eine Gebühr für die Einsichtnahme in die Akten einer erledigten Sache beziehen; der Bundesrat regelt die Bemessung der Gebühr.
à 28
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 28 - Wird einer Partei die Einsichtnahme in ein Aktenstück verweigert, so darf auf dieses zum Nachteil der Partei nur abgestellt werden, wenn ihr die Behörde von seinem für die Sache wesentlichen Inhalt mündlich oder schriftlich Kenntnis und ihr ausserdem Gelegenheit gegeben hat, sich zu äussern und Gegenbeweismittel zu bezeichnen.
PA. Le droit de consulter les pièces a pour corollaire immédiat l'obligation de l'autorité d'y consigner toutes les informations importantes pour la prise de décision (Aktenführungspficht). A ce titre, le dossier doit être complet, classé et clair (cf. Ramelet, Le droit de consulter le dossier en procédure administrative, pénale et civile, 2021, ch. 163). Le droit à la consultation porte sur toutes les pièces qui se trouvent dans le dossier de la procédure (cf. ATF 144 II 427 consid. 3.1.1, 132 V 387 consid. 3.2).

3.4.2 En l'espèce, il appert que l'autorité n'a pas conservé les échanges des parties antérieurs au 7 mars 2019. Ce faisant, l'autorité a violé son obligation relative à la tenue complète et claire du dossier et a ainsi violé le droit d'être entendu du recourant. De la nature formelle de la violation du droit d'être entendu découle l'obligation pour le Tribunal de céans de sanctionner la violation en question. Eu égard aux développements effectués plus haut (cf. supra consid. 3.2.3), il convient de conclure à la guérison de la violation du droit d'être entendu sur ce point. En effet, la Cour de céans a pu prendre connaissance et porter à son dossier les échanges antérieurs au 7 mars 2019. Partant, le recourant n'a subi aucun préjudice du fait de la violation constatée de ses droits de procédure, une annulation de la décision querellée ne causant qu'un allongement inutile de la procédure. Il sera cependant tenu compte du vice ainsi réparé dans la répartition des frais.

4.
Quant au fond, le recourant se plaint d'une violation de l'art. 8
SR 361 Bundesgesetz vom 13. Juni 2008 über die polizeilichen Informationssysteme des Bundes (BPI)
BPI Art. 8 Einschränkung des Auskunftsrechts beim System Bundesdelikte - 1 Verlangt eine Person Auskunft darüber, ob die Bundeskriminalpolizei (BKP) Daten über sie im System Bundesdelikte nach Artikel 11 bearbeitet, so schiebt fedpol diese Auskunft auf:
1    Verlangt eine Person Auskunft darüber, ob die Bundeskriminalpolizei (BKP) Daten über sie im System Bundesdelikte nach Artikel 11 bearbeitet, so schiebt fedpol diese Auskunft auf:
a  wenn und soweit betreffend der über sie bearbeiteten Daten überwiegende, in den Akten zu begründende Interessen der Strafverfolgung an einer Geheimhaltung bestehen; oder
b  wenn über die gesuchstellende Person keine Daten bearbeitet werden.
2    Fedpol teilt der gesuchstellenden Person den Aufschub der Auskunft mit und weist sie darauf hin, dass sie das Recht hat, vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu verlangen, dass er prüfe, ob allfällige Daten über sie rechtmässig bearbeitet werden und ob überwiegende Geheimhaltungsinteressen den Aufschub rechtfertigen.18
3    Der EDÖB führt die Prüfung durch; er teilt der betroffenen Person mit, dass entweder keine Daten über sie unrechtmässig bearbeitet werden oder dass er im Falle von Fehlern bei der Bearbeitung der Personendaten oder betreffend den Aufschub der Auskunft eine Untersuchung nach Artikel 49 des DSG19 eröffnet hat.20
4    Stellt der EDÖB21 Fehler bei der Datenbearbeitung oder betreffend den Aufschub der Auskunft fest, so ordnet er an, dass fedpol diese behebt.
5    Die Mitteilungen nach den Absätzen 2 und 3 lauten stets gleich und werden nicht begründet. Die Mitteilung nach Absatz 3 kann nicht angefochten werden.
6    Sobald das Geheimhaltungsinteresse dahingefallen ist, spätestens aber nach Ablauf der Aufbewahrungsdauer, erteilt fedpol der gesuchstellenden Person Auskunft, sofern dies nicht mit übermässigem Aufwand verbunden ist. Personen, über die keine Daten bearbeitet wurden, informiert fedpol drei Jahre nach Eingang ihres Gesuchs über diese Tatsache.
7    Legt eine Person glaubhaft dar, dass ihr bei einem Aufschub der Auskunft ein erheblicher, nicht wieder gut zu machender Schaden erwächst, so kann der EDÖB anordnen, dass fedpol ausnahmsweise sofort Auskunft erteilt, wenn und soweit damit keine Gefährdung der inneren oder der äusseren Sicherheit verbunden ist.
LSIP, de la LPD ainsi que de la LPDS.

4.1 En substance, le recourant fait valoir que l'autorité inférieure aurait dû lui octroyer un droit d'accès complet, fondé sur les art. 8
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 8 Datensicherheit - 1 Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit.
1    Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit.
2    Die Massnahmen müssen es ermöglichen, Verletzungen der Datensicherheit zu vermeiden.
3    Der Bundesrat erlässt Bestimmungen über die Mindestanforderungen an die Datensicherheit.
et 9
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 9 Bearbeitung durch Auftragsbearbeiter - 1 Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
1    Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
a  die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte; und
b  keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet.
2    Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten.
3    Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen.
4    Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche.
LPD. Elle aurait dû lui communiquer toutes les données le concernant contenues dans le système d'information, informations sur l'origine des données comprises, le but et la base juridique du traitement, les catégories de données personnelles traitées conformément à l'art. 8 al. 1 let. b
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 8 Datensicherheit - 1 Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit.
1    Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit.
2    Die Massnahmen müssen es ermöglichen, Verletzungen der Datensicherheit zu vermeiden.
3    Der Bundesrat erlässt Bestimmungen über die Mindestanforderungen an die Datensicherheit.
LPD. Il relève également qu'il avait déjà connaissance des données, de sorte que sa demande de rectification devait se fonder sur la LPD exclusivement, et que la LSIP n'était pas applicable. A cet égard, il considère que sa requête aurait dû être traitée conformément aux dispositions applicables de la LPD (cf. art. 25
SR 235.3 Bundesgesetz vom 28. September 2018 über den Datenschutz im Rahmen der Anwendung des Schengen-Besitzstands in Strafsachen (Schengen-Datenschutzgesetz, SDSG) - Schengen-Datenschutzgesetz
SDSG Art. 25 Verfahren
1    Das Untersuchungsverfahren sowie Verfügungen nach den Artikeln 23 und 24 richten sich nach dem VwVG17.
2    Unter Vorbehalt von Artikel 349h des Strafgesetzbuches18 ist nur das Bundesorgan oder der Auftragsbearbeiter, gegen das oder den eine Untersuchung eröffnet wurde, Partei.
3    Der Beauftragte kann Beschwerdeentscheide des Bundesverwaltungsgerichts anfechten.
) et de la LPDS (cf. art. 19). Il fait valoir que l'autorité inférieure aurait dû supprimer les informations litigieuses, voire subsidiairement ajouter la mention de leur caractère litigieux.

4.2 L'autorité inférieure, pour sa part, relève qu'elle a donné accès à l'intégralité des faits et données concernant le recourant dans le système GEWA (goAML). Invoquant les bases légales pertinentes, la doctrine et la jurisprudence, elle considère qu'elle ne peut pas donner un accès supplémentaire au recourant, notamment aux sources des informations en question. Elle a également indiqué que les bases légales applicables ne permettaient pas de rectifier les informations en cause et que, quand bien même il y aurait lieu d'entrer en matière sur la requête de rectification du recourant, par la simple allégation de faits de ce dernier, il n'est pas parvenu à apporter la preuve qui lui incombait de la justesse de ses informations.

4.3 Ces griefs s'inscrivent dans le cadre juridique suivant.

4.3.1 La police judiciaire fédérale PJF, au sein de l'Office fédéral de la police fedpol, est l'office central suisse de lutte contre le crime international organisé (cf. art. 1 al. 1
SR 360 Bundesgesetz vom 7. Oktober 1994 über die kriminalpolizeilichen Zentralstellen des Bundes und gemeinsame Zentren für Polizei- und Zollzusammenarbeit mit anderen Staaten (ZentG)
ZentG Art. 1 Zusammenarbeit zwischen schweizerischen Polizeibehörden - 1 Die Polizeibehörden von Bund und Kantonen unterstützen sich gegenseitig und stimmen ihre Tätigkeit aufeinander ab.
1    Die Polizeibehörden von Bund und Kantonen unterstützen sich gegenseitig und stimmen ihre Tätigkeit aufeinander ab.
2    Der Bund kann sich zur Erfüllung seiner Aufgaben an Organisationen der Kantone beteiligen und mit den Kantonen gemeinsame Einrichtungen betreiben, insbesondere in folgenden Bereichen:
a  Bekämpfung der Cyberkriminalität;
b  Bewältigung von besonderen und ausserordentlichen Lagen sowie Grossereignissen;
c  polizeiliche Ausbildung;
d  Harmonisierung, Beschaffung, Betrieb und Weiterentwicklung von polizeilichen Einsatzmitteln, einschliesslich Informations- und Kommunikationsmitteln;
e  Zeugenschutz.
3    Der Bund kann für die Kantone polizeiliche Einsatzmittel beschaffen, wenn er die Mittel gleichzeitig zur Erfüllung eigener Aufgaben beschafft, die zentrale Beschaffung zu einem erheblichen Effizienzgewinn für die Kantone führt und die Kantone einverstanden sind. Bund und Kantone tragen die Kosten anteilsmässig.
4    Der Bundesrat ist für den Abschluss der Vereinbarungen mit den Kantonen zuständig. Die Vereinbarungen regeln insbesondere:
a  die Zuständigkeiten;
b  die Organisation;
c  die Finanzierung;
d  die Rechtsverhältnisse, insbesondere hinsichtlich der Staatshaftung, der Arbeitsverhältnisse, der beruflichen Vorsorge und des Datenschutzes.
5    Die Vereinbarungen können ein Organ einer Organisation oder Einrichtung ermächtigen, Regelungen über die Inhalte nach Absatz 4 Buchstaben a-d zu erlassen.
6    Die gemeinsamen Organisationen und Einrichtungen sind in Bezug auf ihre Leistungen, die sie für Behörden erbringen, von jeder Besteuerung durch Bund, Kantone und Gemeinden befreit.
de la loi fédérale du 7 octobre 1994 sur les Offices centraux de police criminelle de la Confédération [LOC, RS 360], en lien avec l'art. 1 let. b de l'ordonnance du 30 novembre 2001 concernant l'exécution des tâches de police judiciaire au sein de l'Office fédéral de la police [RS 360.1]). A ce titre, elle est notamment chargée de démasquer les organisations criminelles, telles qu'elles sont définies à l'art. 260ter
SR 311.0 Schweizerisches Strafgesetzbuch vom 21. Dezember 1937
StGB Art. 260ter - 1 Mit Freiheitsstrafe bis zu zehn Jahren oder Geldstrafe wird bestraft, wer:
1    Mit Freiheitsstrafe bis zu zehn Jahren oder Geldstrafe wird bestraft, wer:
a  sich an einer Organisation beteiligt, die den Zweck verfolgt:
a1  Gewaltverbrechen zu begehen oder sich mit verbrecherischen Mitteln zu bereichern, oder
a2  Gewaltverbrechen zu begehen, mit denen die Bevölkerung eingeschüchtert oder ein Staat oder eine internationale Organisation zu einem Tun oder Unterlassen genötigt werden soll; oder
b  eine solche Organisation in ihrer Tätigkeit unterstützt.
2    Absatz 1 Buchstabe b findet keine Anwendung auf humanitäre Dienste, die von einer unparteiischen humanitären Organisation, wie dem Internationalen Komitee vom Roten Kreuz, in Übereinstimmung mit dem gemeinsamen Artikel 3 der Genfer Abkommen vom 12. August 1949343 erbracht werden.
3    Übt der Täter einen bestimmenden Einfluss in der Organisation aus, so wird er mit Freiheitsstrafe nicht unter drei Jahren bestraft.
4    Das Gericht kann die Strafe mildern (Art. 48a), wenn der Täter sich bemüht, die weitere Tätigkeit der Organisation zu verhindern.
5    Strafbar ist auch, wer die Tat im Ausland begeht, wenn die Organisation ihre verbrecherische Tätigkeit ganz oder teilweise in der Schweiz ausübt oder auszuüben beabsichtigt. Artikel 7 Absätze 4 und 5 sind anwendbar.
du code pénal suisse du 21 décembre 1937 (CP, RS 311.0), et de lutter contre les infractions commises par ces organisations. La police judiciaire fédérale a également pour tâche de découvrir et de combattre les infractions relevant de la criminalité économique sur lesquelles le Ministère public de la Confédération peut ouvrir une procédure préliminaire (art. 7 al. 1
SR 360 Bundesgesetz vom 7. Oktober 1994 über die kriminalpolizeilichen Zentralstellen des Bundes und gemeinsame Zentren für Polizei- und Zollzusammenarbeit mit anderen Staaten (ZentG)
ZentG Art. 7 Aufgaben - 1 Die Zentralstelle für die Bekämpfung des organisierten Verbrechens hat insbesondere die Aufgabe, kriminelle Organisationen im Sinne von Artikel 260ter des Strafgesetzbuches21 zu erkennen und die von solchen Organisationen begangenen Straftaten zu bekämpfen.
1    Die Zentralstelle für die Bekämpfung des organisierten Verbrechens hat insbesondere die Aufgabe, kriminelle Organisationen im Sinne von Artikel 260ter des Strafgesetzbuches21 zu erkennen und die von solchen Organisationen begangenen Straftaten zu bekämpfen.
2    Sie hat zudem die Aufgabe, Wirtschaftsstraftaten, für welche die Staatsanwaltschaft des Bundes ein Vorverfahren eröffnen kann (Art. 24 StPO22), zu erkennen und zu bekämpfen.23
3    Sie kann im Rahmen von Rechtshilfeverfahren mit Beweiserhebungen betraut werden; diese führt sie nach den Bestimmungen der StPO durch.24
et 2
SR 360 Bundesgesetz vom 7. Oktober 1994 über die kriminalpolizeilichen Zentralstellen des Bundes und gemeinsame Zentren für Polizei- und Zollzusammenarbeit mit anderen Staaten (ZentG)
ZentG Art. 7 Aufgaben - 1 Die Zentralstelle für die Bekämpfung des organisierten Verbrechens hat insbesondere die Aufgabe, kriminelle Organisationen im Sinne von Artikel 260ter des Strafgesetzbuches21 zu erkennen und die von solchen Organisationen begangenen Straftaten zu bekämpfen.
1    Die Zentralstelle für die Bekämpfung des organisierten Verbrechens hat insbesondere die Aufgabe, kriminelle Organisationen im Sinne von Artikel 260ter des Strafgesetzbuches21 zu erkennen und die von solchen Organisationen begangenen Straftaten zu bekämpfen.
2    Sie hat zudem die Aufgabe, Wirtschaftsstraftaten, für welche die Staatsanwaltschaft des Bundes ein Vorverfahren eröffnen kann (Art. 24 StPO22), zu erkennen und zu bekämpfen.23
3    Sie kann im Rahmen von Rechtshilfeverfahren mit Beweiserhebungen betraut werden; diese führt sie nach den Bestimmungen der StPO durch.24
LOC).

La police judiciaire fédérale traite par conséquent des informations relatives au crime international organisé, qu'elles émanent de Suisse ou d'un pays étranger, et se procure les informations nécessaires en exploitant les sources accessibles au public, en demandant des renseignements, en consultant les documents officiels, en enregistrant et en exploitant des communications, en enquêtant sur l'identité ou le lieu de séjour de personnes et en exploitant des informations obtenues par observations (art. 2
SR 360 Bundesgesetz vom 7. Oktober 1994 über die kriminalpolizeilichen Zentralstellen des Bundes und gemeinsame Zentren für Polizei- und Zollzusammenarbeit mit anderen Staaten (ZentG)
ZentG Art. 2 - 1 Der Bund führt Zentralstellen zur Bekämpfung des organisierten und international tätigen Verbrechens.
1    Der Bund führt Zentralstellen zur Bekämpfung des organisierten und international tätigen Verbrechens.
2    Die Zentralstellen arbeiten mit den Strafverfolgungs- und Polizeibehörden der Kantone und des Auslandes zusammen.
et 3
SR 360 Bundesgesetz vom 7. Oktober 1994 über die kriminalpolizeilichen Zentralstellen des Bundes und gemeinsame Zentren für Polizei- und Zollzusammenarbeit mit anderen Staaten (ZentG)
ZentG Art. 3 Informationsbeschaffung - Die Zentralstellen beschaffen die Informationen, die zur Erfüllung der Aufgaben nach diesem Gesetz notwendig sind, indem sie:
a  öffentlich zugängliche Quellen auswerten;
b  Auskünfte einholen;
c  in amtliche Akten Einsicht nehmen;
d  Meldungen entgegennehmen und auswerten;
e  nach der Identität oder dem Aufenthalt von Personen forschen;
f  Informationen aus Observationen auswerten.
LOC ; voir également art. 9
SR 360.2 Verordnung vom 15. Oktober 2008 über das Nationale Ermittlungssystem (NES-Verordnung) - ISOK-Verordnung
Art. 9 Herkunft der Daten - Die im NES registrierten Daten stammen:
a  von kriminalpolizeilichen Ermittlungen des Bundes und der Kantone im Vorfeld eines Strafverfahrens;
b  von gerichtspolizeilichen Ermittlungen kantonaler Strafverfolgungsbehörden;
c  von gerichtspolizeilichen Ermittlungen des Bundes;
d  von den Sicherheitsorganen des Bundes nach dem BWIS29 und dem NDG;
e  von Meldungen, die nach den Artikeln 4, 8 Absatz 1 und 10 ZentG erstattet wurden;
f  von Nachprüfungen, die im Rahmen von Rechtshilfeverfahren zur Beweismittelaufnahme vorgenommen wurden;
g  von allgemein zugänglichen Quellen;
h  von Informationen, die bei der Wahrnehmung von Aufgaben nach Artikel 2a ZentG beschafft wurden.
de l'ordonnance sur le système informatisé de la Police judiciaire fédérale du 15 octobre 2008 [ordonnance JANUS, RS 360.2] ou art. 15
SR 955.23 Verordnung vom 25. August 2004 über die Meldestelle für Geldwäscherei (MGwV)
MGwV Art. 15 Herkunft der Informationen - Die im Informationssystem73 gespeicherten Daten stammen aus:
a  Meldungen und Informationen nach Artikel 2;
abis  Informationen nach Artikel 7;
b  Amts- und Rechtshilfeersuchen nach den Artikeln 12 und 13;
c  Mitteilungen über polizeiliche Ermittlungen, die vor der Eröffnung einer Untersuchung durchgeführt werden;
d  Mitteilungen von Strafbehörden des Bundes und der Kantone nach Artikel 29a GwG;
dbis  Informationen nach Artikel 29b GwG;
e  Mitteilungen, die nach den Artikeln 4 und 8 Absatz 1 ZentG erstattet werden, sofern diese der Erfüllung der gesetzlichen Aufgaben der Meldestelle dienen;
f  Listen mit Namen von Personen und Gesellschaften, die Resolutionen des Sicherheitsrats der Vereinten Nationen im Zusammenhang mit Verdacht auf Geldwäscherei, deren Vortaten, organisierter Kriminalität oder Terrorismusfinanzierung beigefügt sind;
g  Listen mit Namen von Personen und Gesellschaften, die von schweizerischen Behörden der Geldwäscherei, deren Vortaten, der Zugehörigkeit zu einer kriminellen Organisation oder der Terrorismusfinanzierung verdächtigt werden;
h  Abklärungen der Meldestelle selbst.
OBCBA).

4.3.2

4.3.2.1 La LSIP règle l'utilisation des systèmes d'information de police fédéraux, qui concernent le réseau de systèmes d'information de police, le système de recherches informatisées de police, la partie nationale du système d'information Schengen, l'index national de police et le système de gestion des affaires et des documents de l'Office fédéral de la police (cf. art. 1
SR 361 Bundesgesetz vom 13. Juni 2008 über die polizeilichen Informationssysteme des Bundes (BPI)
BPI Art. 1 Gegenstand - Dieses Gesetz regelt die Nutzung der polizeilichen Informationssysteme des Bundes nach Artikel 2.
et 2
SR 361 Bundesgesetz vom 13. Juni 2008 über die polizeilichen Informationssysteme des Bundes (BPI)
BPI Art. 2 Geltungsbereich - Dieses Gesetz gilt für die Bearbeitung von Daten durch Behörden des Bundes und der Kantone in den folgenden polizeilichen Informationssystemen des Bundes (polizeiliche Informationssysteme):
a  polizeilicher Informationssystem-Verbund (Art. 9-14);
b  automatisiertes Polizeifahndungssystem (Art. 15);
c  nationaler Teil des Schengener Informationssystems (N-SIS; Art. 16);
d  Nationaler Polizeiindex (Art. 17);
e  Geschäfts- und Aktenverwaltungssystem des Bundesamtes für Polizei (fedpol; Art. 18).
LSIP). Ces différents systèmes d'information de police sont mis en oeuvre pour permettre aux autorités exerçant des fonctions de poursuite pénale, de police et de maintien de la sécurité intérieure d'accomplir leurs tâches (cf. art. 3 al. 1
SR 361 Bundesgesetz vom 13. Juni 2008 über die polizeilichen Informationssysteme des Bundes (BPI)
BPI Art. 3 Grundsätze - 1 Die polizeilichen Informationssysteme werden zur Erfüllung der Aufgaben der mit Strafverfolgungsfunktionen, mit Polizeifunktionen und mit der Wahrung der inneren Sicherheit betrauten Behörden eingesetzt.
1    Die polizeilichen Informationssysteme werden zur Erfüllung der Aufgaben der mit Strafverfolgungsfunktionen, mit Polizeifunktionen und mit der Wahrung der inneren Sicherheit betrauten Behörden eingesetzt.
LSIP).

4.3.2.2 En vertu de l'art. 3 al. 2
SR 361 Bundesgesetz vom 13. Juni 2008 über die polizeilichen Informationssysteme des Bundes (BPI)
BPI Art. 3 Grundsätze - 1 Die polizeilichen Informationssysteme werden zur Erfüllung der Aufgaben der mit Strafverfolgungsfunktionen, mit Polizeifunktionen und mit der Wahrung der inneren Sicherheit betrauten Behörden eingesetzt.
1    Die polizeilichen Informationssysteme werden zur Erfüllung der Aufgaben der mit Strafverfolgungsfunktionen, mit Polizeifunktionen und mit der Wahrung der inneren Sicherheit betrauten Behörden eingesetzt.
LSIP, les autorités fédérales de police sont habilitées à traiter des données sensibles et des profils de la personnalité et à les communiquer aux autorités cantonales de police et de poursuite pénale ainsi qu'à d'autres autorités suisses et étrangères. Les données personnelles peuvent être traitées dans la mesure où elles s'avèrent nécessaires à l'exécution de tâches légales. Selon la volonté du législateur, les activités de détection précoce des formes les plus graves du crime international organisé justifient la possibilité, pour les organes précités de la Confédération, de traiter des données à l'insu des personnes concernées (art. 11 al. 6
SR 361 Bundesgesetz vom 13. Juni 2008 über die polizeilichen Informationssysteme des Bundes (BPI)
BPI Art. 11 System Bundesdelikte - 1 Fedpol betreibt das System Bundesdelikte. In diesem System werden Daten bearbeitet, welche die BKP im Rahmen ihrer Informations- und Koordinationsaufgaben ausserhalb von Strafverfahren gemäss dem Bundesgesetz vom 7. Oktober 199435 über kriminalpolizeiliche Zentralstellen des Bundes und gemäss internationalen Abkommen über die Polizeizusammenarbeit sammelt.
1    Fedpol betreibt das System Bundesdelikte. In diesem System werden Daten bearbeitet, welche die BKP im Rahmen ihrer Informations- und Koordinationsaufgaben ausserhalb von Strafverfahren gemäss dem Bundesgesetz vom 7. Oktober 199435 über kriminalpolizeiliche Zentralstellen des Bundes und gemäss internationalen Abkommen über die Polizeizusammenarbeit sammelt.
2    Das System enthält Daten über Personen und Organisationen, die strafbarer Handlungen verdächtigt werden, die in die Zuständigkeit der BKP als Zentralstelle oder als Strafverfolgungsorgan fallen. Es enthält darüber hinaus:
a  Daten über Merkmale dieser strafbaren Handlungen und die dabei angewandten Methoden;
b  Daten aus öffentlichen Quellen, die zur Erfüllung der Aufgaben der BKP nützlich sind;
c  Berichte über die nationale und internationale Lage im Bereich der Kriminalität;
d  Ergebnisse von Kriminalanalyseaufträgen.
3    Das System ist so aufgebaut, dass die Informationen danach unterschieden werden können, ob sie im Rahmen der Zusammenarbeit mit Interpol, Schengen, Europol oder im Rahmen anderer in zwischenstaatlichen Abkommen vorgesehener Strukturen polizeilicher Zusammenarbeit ausgetauscht werden.
4    Die Daten des Systems können nach kriminologischen Kategorien abgelegt werden. Der Zugriff auf einzelne dieser Datenkategorien kann auf einen bestimmten Benutzerkreis beschränkt werden. Zudem kann das Erscheinen der Daten im Nationalen Polizeiindex (Art. 17) unterdrückt werden, wenn wichtige Interessen der Strafverfolgung dies erfordern.
5    Zugriff auf diese Daten mittels Abrufverfahren haben:
a  die BKP, die Abteilungen Einsatz und Fahndung sowie Operative Polizeizusammenarbeit bei der Hauptabteilung Internationale Polizeikooperation und die Sektion Polizeisysteme der Hauptabteilung Dienste;
b  das Nationale Zentralbüro Interpol Bern, das SIRENE-Büro, die nationale Europol-Kontaktstelle und das Bundesamt für Justiz (BJ) zur Erfüllung der ihm gemäss Rechtshilfegesetz vom 20. März 198137 übertragenen Aufgaben;
c  die Polizeidienste der Kantone und die vom Bundesrat bestimmten Bundesbehörden, die im Rahmen ihrer gesetzlichen Aufgaben mit der BKP zusammenarbeiten;
d  fedpol und der NDB zur Erstellung von Analysen und für die Verhängung und Aufhebung von Fernhaltemassnahmen gegenüber Ausländerinnen und Ausländern, welche die innere oder äussere Sicherheit der Schweiz gefährden;
e  fedpol zur Bearbeitung von Gesuchen um Bewilligungen, zur Überprüfung von Bewilligungen und zur Bearbeitung von Verdachtsmeldungen nach dem VSG40;
f  das BAZG im Rahmen ihrer zollrechtlichen und nichtzollrechtlichen Aufgaben zur Wahrnehmung von Sicherheitsaufgaben im Grenzraum zum Schutz der Bevölkerung und zur Wahrung der inneren Sicherheit.
6    Personendaten können ohne das Wissen der betroffenen Person gesammelt werden, sofern es wichtige Interessen der Strafverfolgung erfordern. Ist die Beschaffung der Daten durch die BKP für die betroffene Person nicht erkennbar, so muss diese informiert werden, sobald der Grund für die Geheimhaltung entfallen ist und diese Information nicht mit einem unverhältnismässigen Aufwand verbunden ist. Die Mitteilung kann aufgeschoben oder es kann von ihr abgesehen werden, wenn:
a  überwiegende öffentliche Interessen, insbesondere solche der inneren oder äusseren Sicherheit oder der Bekämpfung strafbarer Handlungen im Rahmen der Bundesgerichtsbarkeit dies erfordern;
b  die Mitteilung Dritte einer ernsthaften Gefahr aussetzen würde; oder
c  die betroffene Person nicht erreichbar ist.
LSIP ; cf. arrêt du TAF A-6859/2015 du 8 septembre 2016 consid. 3.2).

4.3.3

4.3.3.1 En application de l'art. 23 al. 3
SR 955.0 Bundesgesetz vom 10. Oktober 1997 über die Bekämpfung der Geldwäscherei und der Terrorismusfinanzierung (Geldwäschereigesetz, GwG) - Geldwäschereigesetz
GwG Art. 23 - 1 Das Bundesamt für Polizei141 führt die Meldestelle für Geldwäscherei.
1    Das Bundesamt für Polizei141 führt die Meldestelle für Geldwäscherei.
2    Die Meldestelle prüft und analysiert die eingegangenen Meldungen. Soweit nötig holt sie nach Artikel 11a zusätzliche Informationen ein.142
3    Sie unterhält ein eigenes Informationssystem zur Bekämpfung der Geldwäscherei, von deren Vortaten, der organisierten Kriminalität und der Terrorismusfinanzierung.143
4    Sie erstattet der zuständigen Strafverfolgungsbehörde unverzüglich Anzeige, wenn sie begründeten Verdacht schöpft, dass:
a  eine strafbare Handlung nach Artikel 260ter, 305bis oder 305ter Absatz 1 StGB145 vorliegt;
b  Vermögenswerte aus einem Verbrechen oder aus einem qualifizierten Steuervergehen nach Artikel 305bis Ziffer 1bis StGB herrühren;
c  Vermögenswerte der Verfügungsmacht einer kriminellen oder terroristischen Organisation unterliegen; oder
d  Vermögenswerte der Terrorismusfinanzierung (Art. 260quinquies Abs. 1 StGB) dienen.148
5    Übermittelt sie die von einem Finanzintermediär nach Artikel 9 Absatz 1 Buchstabe a dieses Gesetzes oder nach Artikel 305ter Absatz 2 StGB gemeldeten Informationen einer Strafverfolgungsbehörde, so informiert sie den Finanzintermediär darüber, solange dieser die Geschäftsbeziehung nicht nach Artikel 9b abgebrochen hat.149
6    ...150
LBA, le MROS gère son propre système de traitement des données relatives au blanchiment d'argent. Il s'agit du système d'information goAML (anciennement GEWA ; cf. Message du 13 décembre 2013 concernant la mise en oeuvre des recommandations du Groupe d'action financière (GAFI), révisées en 2012, FF 2014 585, p. 613). Le traitement des données personnelles par le bureau de communication est régi par la LOC. En principe, l'activité du MROS, en tant qu'entité administrative, n'est pas soumise à la LSIP. En effet, selon le Message du 24 mai 2006 concernant la loi fédérale sur les systèmes d'information de police de la Confédération (cf. FF 2006 4819 [cité Message LSIP]) « [l]a base de données GEWA n'est pas à proprement parler un système de police. C'est un outil du Bureau de communication en matière de blanchiment d'argent, autorité administrative qui décide si les annonces des intermédiaires financiers doivent être transmises aux autorités de poursuite pénale. L'activité de cet autorité (sic) et son outil de travail doivent continuer d'être réglées dans la LBA ». Toutefois, en vertu du renvoi prévu à l'art. 35 al. 1
SR 955.0 Bundesgesetz vom 10. Oktober 1997 über die Bekämpfung der Geldwäscherei und der Terrorismusfinanzierung (Geldwäschereigesetz, GwG) - Geldwäschereigesetz
GwG Art. 35 Bearbeitung durch die Meldestelle - 1 Die Bearbeitung von Personendaten durch die Meldestelle richtet sich nach dem Bundesgesetz vom 7. Oktober 1994204 über kriminalpolizeiliche Zentralstellen des Bundes. Das Recht auf Auskunft der Privatpersonen richtet sich nach Artikel 8 des Bundesgesetzes vom 13. Juni 2008205 über polizeiliche Informationssysteme des Bundes.206
1    Die Bearbeitung von Personendaten durch die Meldestelle richtet sich nach dem Bundesgesetz vom 7. Oktober 1994204 über kriminalpolizeiliche Zentralstellen des Bundes. Das Recht auf Auskunft der Privatpersonen richtet sich nach Artikel 8 des Bundesgesetzes vom 13. Juni 2008205 über polizeiliche Informationssysteme des Bundes.206
2    Die Meldestelle kann Informationen mit der FINMA, der ESBK, der interkantonalen Behörde, dem Zentralamt und den Strafverfolgungsbehörden über ein Abrufverfahren austauschen.207
LBA, le droit des particuliers d'obtenir des renseignements est régi exclusivement par l'art. 8
SR 361 Bundesgesetz vom 13. Juni 2008 über die polizeilichen Informationssysteme des Bundes (BPI)
BPI Art. 8 Einschränkung des Auskunftsrechts beim System Bundesdelikte - 1 Verlangt eine Person Auskunft darüber, ob die Bundeskriminalpolizei (BKP) Daten über sie im System Bundesdelikte nach Artikel 11 bearbeitet, so schiebt fedpol diese Auskunft auf:
1    Verlangt eine Person Auskunft darüber, ob die Bundeskriminalpolizei (BKP) Daten über sie im System Bundesdelikte nach Artikel 11 bearbeitet, so schiebt fedpol diese Auskunft auf:
a  wenn und soweit betreffend der über sie bearbeiteten Daten überwiegende, in den Akten zu begründende Interessen der Strafverfolgung an einer Geheimhaltung bestehen; oder
b  wenn über die gesuchstellende Person keine Daten bearbeitet werden.
2    Fedpol teilt der gesuchstellenden Person den Aufschub der Auskunft mit und weist sie darauf hin, dass sie das Recht hat, vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu verlangen, dass er prüfe, ob allfällige Daten über sie rechtmässig bearbeitet werden und ob überwiegende Geheimhaltungsinteressen den Aufschub rechtfertigen.18
3    Der EDÖB führt die Prüfung durch; er teilt der betroffenen Person mit, dass entweder keine Daten über sie unrechtmässig bearbeitet werden oder dass er im Falle von Fehlern bei der Bearbeitung der Personendaten oder betreffend den Aufschub der Auskunft eine Untersuchung nach Artikel 49 des DSG19 eröffnet hat.20
4    Stellt der EDÖB21 Fehler bei der Datenbearbeitung oder betreffend den Aufschub der Auskunft fest, so ordnet er an, dass fedpol diese behebt.
5    Die Mitteilungen nach den Absätzen 2 und 3 lauten stets gleich und werden nicht begründet. Die Mitteilung nach Absatz 3 kann nicht angefochten werden.
6    Sobald das Geheimhaltungsinteresse dahingefallen ist, spätestens aber nach Ablauf der Aufbewahrungsdauer, erteilt fedpol der gesuchstellenden Person Auskunft, sofern dies nicht mit übermässigem Aufwand verbunden ist. Personen, über die keine Daten bearbeitet wurden, informiert fedpol drei Jahre nach Eingang ihres Gesuchs über diese Tatsache.
7    Legt eine Person glaubhaft dar, dass ihr bei einem Aufschub der Auskunft ein erheblicher, nicht wieder gut zu machender Schaden erwächst, so kann der EDÖB anordnen, dass fedpol ausnahmsweise sofort Auskunft erteilt, wenn und soweit damit keine Gefährdung der inneren oder der äusseren Sicherheit verbunden ist.
LSIP (cf. arrêt du TAF A-3349/2018 du 19 juin 2019 consid. 2.4.3 ; Derungs Corsin/Gmünder Eliane, in: Kunz Peter V./Jutzi Thomas/Schären Simon (éd.), Geldwäschereigesetz (GwG), Berne 2017, Art. 35 n
SR 361 Bundesgesetz vom 13. Juni 2008 über die polizeilichen Informationssysteme des Bundes (BPI)
BPI Art. 8 Einschränkung des Auskunftsrechts beim System Bundesdelikte - 1 Verlangt eine Person Auskunft darüber, ob die Bundeskriminalpolizei (BKP) Daten über sie im System Bundesdelikte nach Artikel 11 bearbeitet, so schiebt fedpol diese Auskunft auf:
1    Verlangt eine Person Auskunft darüber, ob die Bundeskriminalpolizei (BKP) Daten über sie im System Bundesdelikte nach Artikel 11 bearbeitet, so schiebt fedpol diese Auskunft auf:
a  wenn und soweit betreffend der über sie bearbeiteten Daten überwiegende, in den Akten zu begründende Interessen der Strafverfolgung an einer Geheimhaltung bestehen; oder
b  wenn über die gesuchstellende Person keine Daten bearbeitet werden.
2    Fedpol teilt der gesuchstellenden Person den Aufschub der Auskunft mit und weist sie darauf hin, dass sie das Recht hat, vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu verlangen, dass er prüfe, ob allfällige Daten über sie rechtmässig bearbeitet werden und ob überwiegende Geheimhaltungsinteressen den Aufschub rechtfertigen.18
3    Der EDÖB führt die Prüfung durch; er teilt der betroffenen Person mit, dass entweder keine Daten über sie unrechtmässig bearbeitet werden oder dass er im Falle von Fehlern bei der Bearbeitung der Personendaten oder betreffend den Aufschub der Auskunft eine Untersuchung nach Artikel 49 des DSG19 eröffnet hat.20
4    Stellt der EDÖB21 Fehler bei der Datenbearbeitung oder betreffend den Aufschub der Auskunft fest, so ordnet er an, dass fedpol diese behebt.
5    Die Mitteilungen nach den Absätzen 2 und 3 lauten stets gleich und werden nicht begründet. Die Mitteilung nach Absatz 3 kann nicht angefochten werden.
6    Sobald das Geheimhaltungsinteresse dahingefallen ist, spätestens aber nach Ablauf der Aufbewahrungsdauer, erteilt fedpol der gesuchstellenden Person Auskunft, sofern dies nicht mit übermässigem Aufwand verbunden ist. Personen, über die keine Daten bearbeitet wurden, informiert fedpol drei Jahre nach Eingang ihres Gesuchs über diese Tatsache.
7    Legt eine Person glaubhaft dar, dass ihr bei einem Aufschub der Auskunft ein erheblicher, nicht wieder gut zu machender Schaden erwächst, so kann der EDÖB anordnen, dass fedpol ausnahmsweise sofort Auskunft erteilt, wenn und soweit damit keine Gefährdung der inneren oder der äusseren Sicherheit verbunden ist.
. 16).

4.3.3.2 En vertu l'art. 8
SR 361 Bundesgesetz vom 13. Juni 2008 über die polizeilichen Informationssysteme des Bundes (BPI)
BPI Art. 8 Einschränkung des Auskunftsrechts beim System Bundesdelikte - 1 Verlangt eine Person Auskunft darüber, ob die Bundeskriminalpolizei (BKP) Daten über sie im System Bundesdelikte nach Artikel 11 bearbeitet, so schiebt fedpol diese Auskunft auf:
1    Verlangt eine Person Auskunft darüber, ob die Bundeskriminalpolizei (BKP) Daten über sie im System Bundesdelikte nach Artikel 11 bearbeitet, so schiebt fedpol diese Auskunft auf:
a  wenn und soweit betreffend der über sie bearbeiteten Daten überwiegende, in den Akten zu begründende Interessen der Strafverfolgung an einer Geheimhaltung bestehen; oder
b  wenn über die gesuchstellende Person keine Daten bearbeitet werden.
2    Fedpol teilt der gesuchstellenden Person den Aufschub der Auskunft mit und weist sie darauf hin, dass sie das Recht hat, vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu verlangen, dass er prüfe, ob allfällige Daten über sie rechtmässig bearbeitet werden und ob überwiegende Geheimhaltungsinteressen den Aufschub rechtfertigen.18
3    Der EDÖB führt die Prüfung durch; er teilt der betroffenen Person mit, dass entweder keine Daten über sie unrechtmässig bearbeitet werden oder dass er im Falle von Fehlern bei der Bearbeitung der Personendaten oder betreffend den Aufschub der Auskunft eine Untersuchung nach Artikel 49 des DSG19 eröffnet hat.20
4    Stellt der EDÖB21 Fehler bei der Datenbearbeitung oder betreffend den Aufschub der Auskunft fest, so ordnet er an, dass fedpol diese behebt.
5    Die Mitteilungen nach den Absätzen 2 und 3 lauten stets gleich und werden nicht begründet. Die Mitteilung nach Absatz 3 kann nicht angefochten werden.
6    Sobald das Geheimhaltungsinteresse dahingefallen ist, spätestens aber nach Ablauf der Aufbewahrungsdauer, erteilt fedpol der gesuchstellenden Person Auskunft, sofern dies nicht mit übermässigem Aufwand verbunden ist. Personen, über die keine Daten bearbeitet wurden, informiert fedpol drei Jahre nach Eingang ihres Gesuchs über diese Tatsache.
7    Legt eine Person glaubhaft dar, dass ihr bei einem Aufschub der Auskunft ein erheblicher, nicht wieder gut zu machender Schaden erwächst, so kann der EDÖB anordnen, dass fedpol ausnahmsweise sofort Auskunft erteilt, wenn und soweit damit keine Gefährdung der inneren oder der äusseren Sicherheit verbunden ist.
LSIP, lorsqu'une personne demande si la Police judiciaire fédérale (PJF) traite des données la concernant dans le système de traitement des données relatives aux infractions fédérales (art. 11), fedpol diffère sa réponse dans les cas suivants : les données traitées la concernant sont liées à des intérêts prépondérants pour la poursuite pénale, dûment motivés et consignés par la PJF, qui exigent le maintien du secret (let. a) ; aucune donnée la concernant n'est traitée (let. b). Le cas échéant, fedpol informe la personne concernée du report de sa réponse ; il lui indique qu'elle peut demander au Préposé fédéral à la protection des données et à la transparence (le préposé) qu'il vérifie si les éventuelles données la concernant sont traitées licitement et si des intérêts prépondérants liés au maintien du secret justifient le report (al. 2). Le préposé effectue la vérification demandée ; il indique à la personne concernée soit qu'aucune donnée la concernant n'est traitée illicitement, soit qu'il a constaté une erreur relative au traitement des données personnelles ou au report de la réponse et qu'il a ouvert une enquête conformément à l'art. 22
SR 235.3 Bundesgesetz vom 28. September 2018 über den Datenschutz im Rahmen der Anwendung des Schengen-Besitzstands in Strafsachen (Schengen-Datenschutzgesetz, SDSG) - Schengen-Datenschutzgesetz
SDSG Art. 22 Untersuchung
1    Der Beauftragte eröffnet von Amtes wegen oder auf Anzeige hin eine Untersuchung gegen das Bundesorgan oder den Auftragsbearbeiter, wenn Anzeichen bestehen, dass eine Datenbearbeitung gegen die Datenschutzvorschriften verstossen könnte.
2    Er kann von der Eröffnung einer Untersuchung absehen, wenn die Verletzung der Datenschutzvorschriften von geringfügiger Bedeutung ist.
3    Das Bundesorgan oder der Auftragsbearbeiter erteilt dem Beauftragten alle Auskünfte und stellt ihm alle Unterlagen zur Verfügung, die für die Untersuchung notwendig sind. Das Auskunftsverweigerungsrecht richtet sich nach den Artikeln 16 und 17 VwVG16.
4    Hat die betroffene Person Anzeige erstattet, so informiert der Beauftragte sie über die gestützt darauf unternommenen Schritte und das Ergebnis einer allfälligen Untersuchung.
LPDS (al. 3). En cas d'erreur relative au traitement des données ou au report de la réponse, il ordonne à fedpol d'y remédier. Les communications visées aux al. 2 et 3 sont toujours libellées de manière identique et ne sont pas motivées. La communication visée à l'al. 3 n'est pas sujette à recours (al. 5).

Fedpol communique aux requérants les renseignements qu'ils ont demandés dès lors que les intérêts liés au maintien du secret ne peuvent plus être invoqués, mais au plus tard après l'expiration du délai de conservation, pour autant que cela n'entraîne pas un volume de travail excessif. Les personnes au sujet desquelles aucune donnée n'a été traitée en sont informées par fedpol trois ans après réception de leur demande (al. 6). Si une personne rend vraisemblable que le report de la réponse la lèse gravement et de manière irréparable, le préposé peut ordonner à fedpol de fournir immédiatement et à titre exceptionnel le renseignement demandé, pour autant que cela ne constitue pas une menace pour la sûreté intérieure ou extérieure (al. 7). L'art. 7
SR 361 Bundesgesetz vom 13. Juni 2008 über die polizeilichen Informationssysteme des Bundes (BPI)
BPI Art. 7 Auskunftsrecht - 1 Das Auskunftsrecht richtet sich nach den Artikeln 25 und 26 des Datenschutzgesetzes vom 25. September 20208 (DSG).9
1    Das Auskunftsrecht richtet sich nach den Artikeln 25 und 26 des Datenschutzgesetzes vom 25. September 20208 (DSG).9
2    Fedpol erteilt die Auskünfte nach Rücksprache mit der Behörde, welche die Daten eingetragen hat oder hat eintragen lassen; die Artikel 8 und 8a bleiben vorbehalten.10
3    Das Staatssekretariat für Migration (SEM)11 erteilt die Auskünfte über Daten betreffend die in seinen Zuständigkeitsbereich fallenden Einreiseverbote nach Artikel 67 Absätze 1 und 2 des Ausländer- und Integrationsgesetzes vom 16. Dezember 200512 (AIG)13, die im Informationssystem nach Artikel 16 bearbeitet werden.14
4    Die Bundesanwaltschaft erteilt Auskünfte über Daten, die im Informationssystem nach Artikel 10 bearbeitet werden. Die Einschränkungen richten sich nach Artikel 108 der Strafprozessordnung vom 5. Oktober 200715 (StPO).16
LSIP quant à lui prévoit un droit d'accès régi par la LPD (al. 1).

4.3.3.3 L'art. 7
SR 361 Bundesgesetz vom 13. Juni 2008 über die polizeilichen Informationssysteme des Bundes (BPI)
BPI Art. 7 Auskunftsrecht - 1 Das Auskunftsrecht richtet sich nach den Artikeln 25 und 26 des Datenschutzgesetzes vom 25. September 20208 (DSG).9
1    Das Auskunftsrecht richtet sich nach den Artikeln 25 und 26 des Datenschutzgesetzes vom 25. September 20208 (DSG).9
2    Fedpol erteilt die Auskünfte nach Rücksprache mit der Behörde, welche die Daten eingetragen hat oder hat eintragen lassen; die Artikel 8 und 8a bleiben vorbehalten.10
3    Das Staatssekretariat für Migration (SEM)11 erteilt die Auskünfte über Daten betreffend die in seinen Zuständigkeitsbereich fallenden Einreiseverbote nach Artikel 67 Absätze 1 und 2 des Ausländer- und Integrationsgesetzes vom 16. Dezember 200512 (AIG)13, die im Informationssystem nach Artikel 16 bearbeitet werden.14
4    Die Bundesanwaltschaft erteilt Auskünfte über Daten, die im Informationssystem nach Artikel 10 bearbeitet werden. Die Einschränkungen richten sich nach Artikel 108 der Strafprozessordnung vom 5. Oktober 200715 (StPO).16
LSIP pose certes, comme principe général, que les art. 8
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 8 Datensicherheit - 1 Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit.
1    Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit.
2    Die Massnahmen müssen es ermöglichen, Verletzungen der Datensicherheit zu vermeiden.
3    Der Bundesrat erlässt Bestimmungen über die Mindestanforderungen an die Datensicherheit.
et 9
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 9 Bearbeitung durch Auftragsbearbeiter - 1 Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
1    Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
a  die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte; und
b  keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet.
2    Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten.
3    Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen.
4    Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche.
LPD régissent les conditions d'accès aux systèmes d'information de la police. Cela étant, l'art. 8
SR 361 Bundesgesetz vom 13. Juni 2008 über die polizeilichen Informationssysteme des Bundes (BPI)
BPI Art. 8 Einschränkung des Auskunftsrechts beim System Bundesdelikte - 1 Verlangt eine Person Auskunft darüber, ob die Bundeskriminalpolizei (BKP) Daten über sie im System Bundesdelikte nach Artikel 11 bearbeitet, so schiebt fedpol diese Auskunft auf:
1    Verlangt eine Person Auskunft darüber, ob die Bundeskriminalpolizei (BKP) Daten über sie im System Bundesdelikte nach Artikel 11 bearbeitet, so schiebt fedpol diese Auskunft auf:
a  wenn und soweit betreffend der über sie bearbeiteten Daten überwiegende, in den Akten zu begründende Interessen der Strafverfolgung an einer Geheimhaltung bestehen; oder
b  wenn über die gesuchstellende Person keine Daten bearbeitet werden.
2    Fedpol teilt der gesuchstellenden Person den Aufschub der Auskunft mit und weist sie darauf hin, dass sie das Recht hat, vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu verlangen, dass er prüfe, ob allfällige Daten über sie rechtmässig bearbeitet werden und ob überwiegende Geheimhaltungsinteressen den Aufschub rechtfertigen.18
3    Der EDÖB führt die Prüfung durch; er teilt der betroffenen Person mit, dass entweder keine Daten über sie unrechtmässig bearbeitet werden oder dass er im Falle von Fehlern bei der Bearbeitung der Personendaten oder betreffend den Aufschub der Auskunft eine Untersuchung nach Artikel 49 des DSG19 eröffnet hat.20
4    Stellt der EDÖB21 Fehler bei der Datenbearbeitung oder betreffend den Aufschub der Auskunft fest, so ordnet er an, dass fedpol diese behebt.
5    Die Mitteilungen nach den Absätzen 2 und 3 lauten stets gleich und werden nicht begründet. Die Mitteilung nach Absatz 3 kann nicht angefochten werden.
6    Sobald das Geheimhaltungsinteresse dahingefallen ist, spätestens aber nach Ablauf der Aufbewahrungsdauer, erteilt fedpol der gesuchstellenden Person Auskunft, sofern dies nicht mit übermässigem Aufwand verbunden ist. Personen, über die keine Daten bearbeitet wurden, informiert fedpol drei Jahre nach Eingang ihres Gesuchs über diese Tatsache.
7    Legt eine Person glaubhaft dar, dass ihr bei einem Aufschub der Auskunft ein erheblicher, nicht wieder gut zu machender Schaden erwächst, so kann der EDÖB anordnen, dass fedpol ausnahmsweise sofort Auskunft erteilt, wenn und soweit damit keine Gefährdung der inneren oder der äusseren Sicherheit verbunden ist.
LSIP - de même rang législatif que l'art. 7
SR 361 Bundesgesetz vom 13. Juni 2008 über die polizeilichen Informationssysteme des Bundes (BPI)
BPI Art. 7 Auskunftsrecht - 1 Das Auskunftsrecht richtet sich nach den Artikeln 25 und 26 des Datenschutzgesetzes vom 25. September 20208 (DSG).9
1    Das Auskunftsrecht richtet sich nach den Artikeln 25 und 26 des Datenschutzgesetzes vom 25. September 20208 (DSG).9
2    Fedpol erteilt die Auskünfte nach Rücksprache mit der Behörde, welche die Daten eingetragen hat oder hat eintragen lassen; die Artikel 8 und 8a bleiben vorbehalten.10
3    Das Staatssekretariat für Migration (SEM)11 erteilt die Auskünfte über Daten betreffend die in seinen Zuständigkeitsbereich fallenden Einreiseverbote nach Artikel 67 Absätze 1 und 2 des Ausländer- und Integrationsgesetzes vom 16. Dezember 200512 (AIG)13, die im Informationssystem nach Artikel 16 bearbeitet werden.14
4    Die Bundesanwaltschaft erteilt Auskünfte über Daten, die im Informationssystem nach Artikel 10 bearbeitet werden. Die Einschränkungen richten sich nach Artikel 108 der Strafprozessordnung vom 5. Oktober 200715 (StPO).16
LSIP - constitue une exception à l'application de l'art. 7
SR 361 Bundesgesetz vom 13. Juni 2008 über die polizeilichen Informationssysteme des Bundes (BPI)
BPI Art. 7 Auskunftsrecht - 1 Das Auskunftsrecht richtet sich nach den Artikeln 25 und 26 des Datenschutzgesetzes vom 25. September 20208 (DSG).9
1    Das Auskunftsrecht richtet sich nach den Artikeln 25 und 26 des Datenschutzgesetzes vom 25. September 20208 (DSG).9
2    Fedpol erteilt die Auskünfte nach Rücksprache mit der Behörde, welche die Daten eingetragen hat oder hat eintragen lassen; die Artikel 8 und 8a bleiben vorbehalten.10
3    Das Staatssekretariat für Migration (SEM)11 erteilt die Auskünfte über Daten betreffend die in seinen Zuständigkeitsbereich fallenden Einreiseverbote nach Artikel 67 Absätze 1 und 2 des Ausländer- und Integrationsgesetzes vom 16. Dezember 200512 (AIG)13, die im Informationssystem nach Artikel 16 bearbeitet werden.14
4    Die Bundesanwaltschaft erteilt Auskünfte über Daten, die im Informationssystem nach Artikel 10 bearbeitet werden. Die Einschränkungen richten sich nach Artikel 108 der Strafprozessordnung vom 5. Oktober 200715 (StPO).16
LSIP, en ce sens qu'en matière d'accès au système de traitement des données relatives aux infractions fédérales (cf. art. 11
SR 361 Bundesgesetz vom 13. Juni 2008 über die polizeilichen Informationssysteme des Bundes (BPI)
BPI Art. 11 System Bundesdelikte - 1 Fedpol betreibt das System Bundesdelikte. In diesem System werden Daten bearbeitet, welche die BKP im Rahmen ihrer Informations- und Koordinationsaufgaben ausserhalb von Strafverfahren gemäss dem Bundesgesetz vom 7. Oktober 199435 über kriminalpolizeiliche Zentralstellen des Bundes und gemäss internationalen Abkommen über die Polizeizusammenarbeit sammelt.
1    Fedpol betreibt das System Bundesdelikte. In diesem System werden Daten bearbeitet, welche die BKP im Rahmen ihrer Informations- und Koordinationsaufgaben ausserhalb von Strafverfahren gemäss dem Bundesgesetz vom 7. Oktober 199435 über kriminalpolizeiliche Zentralstellen des Bundes und gemäss internationalen Abkommen über die Polizeizusammenarbeit sammelt.
2    Das System enthält Daten über Personen und Organisationen, die strafbarer Handlungen verdächtigt werden, die in die Zuständigkeit der BKP als Zentralstelle oder als Strafverfolgungsorgan fallen. Es enthält darüber hinaus:
a  Daten über Merkmale dieser strafbaren Handlungen und die dabei angewandten Methoden;
b  Daten aus öffentlichen Quellen, die zur Erfüllung der Aufgaben der BKP nützlich sind;
c  Berichte über die nationale und internationale Lage im Bereich der Kriminalität;
d  Ergebnisse von Kriminalanalyseaufträgen.
3    Das System ist so aufgebaut, dass die Informationen danach unterschieden werden können, ob sie im Rahmen der Zusammenarbeit mit Interpol, Schengen, Europol oder im Rahmen anderer in zwischenstaatlichen Abkommen vorgesehener Strukturen polizeilicher Zusammenarbeit ausgetauscht werden.
4    Die Daten des Systems können nach kriminologischen Kategorien abgelegt werden. Der Zugriff auf einzelne dieser Datenkategorien kann auf einen bestimmten Benutzerkreis beschränkt werden. Zudem kann das Erscheinen der Daten im Nationalen Polizeiindex (Art. 17) unterdrückt werden, wenn wichtige Interessen der Strafverfolgung dies erfordern.
5    Zugriff auf diese Daten mittels Abrufverfahren haben:
a  die BKP, die Abteilungen Einsatz und Fahndung sowie Operative Polizeizusammenarbeit bei der Hauptabteilung Internationale Polizeikooperation und die Sektion Polizeisysteme der Hauptabteilung Dienste;
b  das Nationale Zentralbüro Interpol Bern, das SIRENE-Büro, die nationale Europol-Kontaktstelle und das Bundesamt für Justiz (BJ) zur Erfüllung der ihm gemäss Rechtshilfegesetz vom 20. März 198137 übertragenen Aufgaben;
c  die Polizeidienste der Kantone und die vom Bundesrat bestimmten Bundesbehörden, die im Rahmen ihrer gesetzlichen Aufgaben mit der BKP zusammenarbeiten;
d  fedpol und der NDB zur Erstellung von Analysen und für die Verhängung und Aufhebung von Fernhaltemassnahmen gegenüber Ausländerinnen und Ausländern, welche die innere oder äussere Sicherheit der Schweiz gefährden;
e  fedpol zur Bearbeitung von Gesuchen um Bewilligungen, zur Überprüfung von Bewilligungen und zur Bearbeitung von Verdachtsmeldungen nach dem VSG40;
f  das BAZG im Rahmen ihrer zollrechtlichen und nichtzollrechtlichen Aufgaben zur Wahrnehmung von Sicherheitsaufgaben im Grenzraum zum Schutz der Bevölkerung und zur Wahrung der inneren Sicherheit.
6    Personendaten können ohne das Wissen der betroffenen Person gesammelt werden, sofern es wichtige Interessen der Strafverfolgung erfordern. Ist die Beschaffung der Daten durch die BKP für die betroffene Person nicht erkennbar, so muss diese informiert werden, sobald der Grund für die Geheimhaltung entfallen ist und diese Information nicht mit einem unverhältnismässigen Aufwand verbunden ist. Die Mitteilung kann aufgeschoben oder es kann von ihr abgesehen werden, wenn:
a  überwiegende öffentliche Interessen, insbesondere solche der inneren oder äusseren Sicherheit oder der Bekämpfung strafbarer Handlungen im Rahmen der Bundesgerichtsbarkeit dies erfordern;
b  die Mitteilung Dritte einer ernsthaften Gefahr aussetzen würde; oder
c  die betroffene Person nicht erreichbar ist.
LSIP), il n'existe qu'un droit d'accès indirect. Cette volonté du législateur visait expressément à garantir le secret des enquêtes, éviter de menacer le travail de la police, éviter que les acteurs de la grande criminalité puissent savoir si la PJF est en train de procéder à une récolte d'informations permettant éventuellement de découvrir des organisations criminelles secrètes et éviter qu'en refusant l'accès aux données sur l'art. 11
SR 361 Bundesgesetz vom 13. Juni 2008 über die polizeilichen Informationssysteme des Bundes (BPI)
BPI Art. 11 System Bundesdelikte - 1 Fedpol betreibt das System Bundesdelikte. In diesem System werden Daten bearbeitet, welche die BKP im Rahmen ihrer Informations- und Koordinationsaufgaben ausserhalb von Strafverfahren gemäss dem Bundesgesetz vom 7. Oktober 199435 über kriminalpolizeiliche Zentralstellen des Bundes und gemäss internationalen Abkommen über die Polizeizusammenarbeit sammelt.
1    Fedpol betreibt das System Bundesdelikte. In diesem System werden Daten bearbeitet, welche die BKP im Rahmen ihrer Informations- und Koordinationsaufgaben ausserhalb von Strafverfahren gemäss dem Bundesgesetz vom 7. Oktober 199435 über kriminalpolizeiliche Zentralstellen des Bundes und gemäss internationalen Abkommen über die Polizeizusammenarbeit sammelt.
2    Das System enthält Daten über Personen und Organisationen, die strafbarer Handlungen verdächtigt werden, die in die Zuständigkeit der BKP als Zentralstelle oder als Strafverfolgungsorgan fallen. Es enthält darüber hinaus:
a  Daten über Merkmale dieser strafbaren Handlungen und die dabei angewandten Methoden;
b  Daten aus öffentlichen Quellen, die zur Erfüllung der Aufgaben der BKP nützlich sind;
c  Berichte über die nationale und internationale Lage im Bereich der Kriminalität;
d  Ergebnisse von Kriminalanalyseaufträgen.
3    Das System ist so aufgebaut, dass die Informationen danach unterschieden werden können, ob sie im Rahmen der Zusammenarbeit mit Interpol, Schengen, Europol oder im Rahmen anderer in zwischenstaatlichen Abkommen vorgesehener Strukturen polizeilicher Zusammenarbeit ausgetauscht werden.
4    Die Daten des Systems können nach kriminologischen Kategorien abgelegt werden. Der Zugriff auf einzelne dieser Datenkategorien kann auf einen bestimmten Benutzerkreis beschränkt werden. Zudem kann das Erscheinen der Daten im Nationalen Polizeiindex (Art. 17) unterdrückt werden, wenn wichtige Interessen der Strafverfolgung dies erfordern.
5    Zugriff auf diese Daten mittels Abrufverfahren haben:
a  die BKP, die Abteilungen Einsatz und Fahndung sowie Operative Polizeizusammenarbeit bei der Hauptabteilung Internationale Polizeikooperation und die Sektion Polizeisysteme der Hauptabteilung Dienste;
b  das Nationale Zentralbüro Interpol Bern, das SIRENE-Büro, die nationale Europol-Kontaktstelle und das Bundesamt für Justiz (BJ) zur Erfüllung der ihm gemäss Rechtshilfegesetz vom 20. März 198137 übertragenen Aufgaben;
c  die Polizeidienste der Kantone und die vom Bundesrat bestimmten Bundesbehörden, die im Rahmen ihrer gesetzlichen Aufgaben mit der BKP zusammenarbeiten;
d  fedpol und der NDB zur Erstellung von Analysen und für die Verhängung und Aufhebung von Fernhaltemassnahmen gegenüber Ausländerinnen und Ausländern, welche die innere oder äussere Sicherheit der Schweiz gefährden;
e  fedpol zur Bearbeitung von Gesuchen um Bewilligungen, zur Überprüfung von Bewilligungen und zur Bearbeitung von Verdachtsmeldungen nach dem VSG40;
f  das BAZG im Rahmen ihrer zollrechtlichen und nichtzollrechtlichen Aufgaben zur Wahrnehmung von Sicherheitsaufgaben im Grenzraum zum Schutz der Bevölkerung und zur Wahrung der inneren Sicherheit.
6    Personendaten können ohne das Wissen der betroffenen Person gesammelt werden, sofern es wichtige Interessen der Strafverfolgung erfordern. Ist die Beschaffung der Daten durch die BKP für die betroffene Person nicht erkennbar, so muss diese informiert werden, sobald der Grund für die Geheimhaltung entfallen ist und diese Information nicht mit einem unverhältnismässigen Aufwand verbunden ist. Die Mitteilung kann aufgeschoben oder es kann von ihr abgesehen werden, wenn:
a  überwiegende öffentliche Interessen, insbesondere solche der inneren oder äusseren Sicherheit oder der Bekämpfung strafbarer Handlungen im Rahmen der Bundesgerichtsbarkeit dies erfordern;
b  die Mitteilung Dritte einer ernsthaften Gefahr aussetzen würde; oder
c  die betroffene Person nicht erreichbar ist.
LSIP, le requérant sache qu'une enquête à son sujet était en cours (cf. Message LSIP, FF 2006 4819, 4830). De même, il s'agissait d'introduire une dérogation au devoir de motiver une décision (cf. Message précité ibid.).

5.
Sur ce vu, il convient de commercer par examiner la question du droit d'accès prétendu aux données GEWA (goAML) et de son étendue.

5.1 Comme il a été vu, le droit d'accès aux données GEWA (goAML) est régi par l'art. 8
SR 361 Bundesgesetz vom 13. Juni 2008 über die polizeilichen Informationssysteme des Bundes (BPI)
BPI Art. 8 Einschränkung des Auskunftsrechts beim System Bundesdelikte - 1 Verlangt eine Person Auskunft darüber, ob die Bundeskriminalpolizei (BKP) Daten über sie im System Bundesdelikte nach Artikel 11 bearbeitet, so schiebt fedpol diese Auskunft auf:
1    Verlangt eine Person Auskunft darüber, ob die Bundeskriminalpolizei (BKP) Daten über sie im System Bundesdelikte nach Artikel 11 bearbeitet, so schiebt fedpol diese Auskunft auf:
a  wenn und soweit betreffend der über sie bearbeiteten Daten überwiegende, in den Akten zu begründende Interessen der Strafverfolgung an einer Geheimhaltung bestehen; oder
b  wenn über die gesuchstellende Person keine Daten bearbeitet werden.
2    Fedpol teilt der gesuchstellenden Person den Aufschub der Auskunft mit und weist sie darauf hin, dass sie das Recht hat, vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu verlangen, dass er prüfe, ob allfällige Daten über sie rechtmässig bearbeitet werden und ob überwiegende Geheimhaltungsinteressen den Aufschub rechtfertigen.18
3    Der EDÖB führt die Prüfung durch; er teilt der betroffenen Person mit, dass entweder keine Daten über sie unrechtmässig bearbeitet werden oder dass er im Falle von Fehlern bei der Bearbeitung der Personendaten oder betreffend den Aufschub der Auskunft eine Untersuchung nach Artikel 49 des DSG19 eröffnet hat.20
4    Stellt der EDÖB21 Fehler bei der Datenbearbeitung oder betreffend den Aufschub der Auskunft fest, so ordnet er an, dass fedpol diese behebt.
5    Die Mitteilungen nach den Absätzen 2 und 3 lauten stets gleich und werden nicht begründet. Die Mitteilung nach Absatz 3 kann nicht angefochten werden.
6    Sobald das Geheimhaltungsinteresse dahingefallen ist, spätestens aber nach Ablauf der Aufbewahrungsdauer, erteilt fedpol der gesuchstellenden Person Auskunft, sofern dies nicht mit übermässigem Aufwand verbunden ist. Personen, über die keine Daten bearbeitet wurden, informiert fedpol drei Jahre nach Eingang ihres Gesuchs über diese Tatsache.
7    Legt eine Person glaubhaft dar, dass ihr bei einem Aufschub der Auskunft ein erheblicher, nicht wieder gut zu machender Schaden erwächst, so kann der EDÖB anordnen, dass fedpol ausnahmsweise sofort Auskunft erteilt, wenn und soweit damit keine Gefährdung der inneren oder der äusseren Sicherheit verbunden ist.
LSIP, qui ne prévoit qu'un droit d'accès indirect (cf. arrêt TAF A-3349/2018 du 19 juin 2019 consid. 6.3). Cela étant, dans le cas d'espèce, l'autorité inférieure a finalement octroyé un accès à des données fondé sur la LPD (voir sa réponse au recours p. 10/12 in fine). A tort, dès lors qu'elle ne devait pas appliquer les dispositions de la LPD lors de l'octroi de l'accès aux données du recourant figurant dans le système d'information GEWA, ainsi que pour limiter le droit d'accès conformément à l'art. 9
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 9 Bearbeitung durch Auftragsbearbeiter - 1 Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
1    Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
a  die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte; und
b  keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet.
2    Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten.
3    Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen.
4    Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche.
LPD, puisqu'une base légale ne prévoyait qu'un accès indirect (cf. art. 35
SR 955.0 Bundesgesetz vom 10. Oktober 1997 über die Bekämpfung der Geldwäscherei und der Terrorismusfinanzierung (Geldwäschereigesetz, GwG) - Geldwäschereigesetz
GwG Art. 35 Bearbeitung durch die Meldestelle - 1 Die Bearbeitung von Personendaten durch die Meldestelle richtet sich nach dem Bundesgesetz vom 7. Oktober 1994204 über kriminalpolizeiliche Zentralstellen des Bundes. Das Recht auf Auskunft der Privatpersonen richtet sich nach Artikel 8 des Bundesgesetzes vom 13. Juni 2008205 über polizeiliche Informationssysteme des Bundes.206
1    Die Bearbeitung von Personendaten durch die Meldestelle richtet sich nach dem Bundesgesetz vom 7. Oktober 1994204 über kriminalpolizeiliche Zentralstellen des Bundes. Das Recht auf Auskunft der Privatpersonen richtet sich nach Artikel 8 des Bundesgesetzes vom 13. Juni 2008205 über polizeiliche Informationssysteme des Bundes.206
2    Die Meldestelle kann Informationen mit der FINMA, der ESBK, der interkantonalen Behörde, dem Zentralamt und den Strafverfolgungsbehörden über ein Abrufverfahren austauschen.207
LBA cum art. 8
SR 361 Bundesgesetz vom 13. Juni 2008 über die polizeilichen Informationssysteme des Bundes (BPI)
BPI Art. 8 Einschränkung des Auskunftsrechts beim System Bundesdelikte - 1 Verlangt eine Person Auskunft darüber, ob die Bundeskriminalpolizei (BKP) Daten über sie im System Bundesdelikte nach Artikel 11 bearbeitet, so schiebt fedpol diese Auskunft auf:
1    Verlangt eine Person Auskunft darüber, ob die Bundeskriminalpolizei (BKP) Daten über sie im System Bundesdelikte nach Artikel 11 bearbeitet, so schiebt fedpol diese Auskunft auf:
a  wenn und soweit betreffend der über sie bearbeiteten Daten überwiegende, in den Akten zu begründende Interessen der Strafverfolgung an einer Geheimhaltung bestehen; oder
b  wenn über die gesuchstellende Person keine Daten bearbeitet werden.
2    Fedpol teilt der gesuchstellenden Person den Aufschub der Auskunft mit und weist sie darauf hin, dass sie das Recht hat, vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu verlangen, dass er prüfe, ob allfällige Daten über sie rechtmässig bearbeitet werden und ob überwiegende Geheimhaltungsinteressen den Aufschub rechtfertigen.18
3    Der EDÖB führt die Prüfung durch; er teilt der betroffenen Person mit, dass entweder keine Daten über sie unrechtmässig bearbeitet werden oder dass er im Falle von Fehlern bei der Bearbeitung der Personendaten oder betreffend den Aufschub der Auskunft eine Untersuchung nach Artikel 49 des DSG19 eröffnet hat.20
4    Stellt der EDÖB21 Fehler bei der Datenbearbeitung oder betreffend den Aufschub der Auskunft fest, so ordnet er an, dass fedpol diese behebt.
5    Die Mitteilungen nach den Absätzen 2 und 3 lauten stets gleich und werden nicht begründet. Die Mitteilung nach Absatz 3 kann nicht angefochten werden.
6    Sobald das Geheimhaltungsinteresse dahingefallen ist, spätestens aber nach Ablauf der Aufbewahrungsdauer, erteilt fedpol der gesuchstellenden Person Auskunft, sofern dies nicht mit übermässigem Aufwand verbunden ist. Personen, über die keine Daten bearbeitet wurden, informiert fedpol drei Jahre nach Eingang ihres Gesuchs über diese Tatsache.
7    Legt eine Person glaubhaft dar, dass ihr bei einem Aufschub der Auskunft ein erheblicher, nicht wieder gut zu machender Schaden erwächst, so kann der EDÖB anordnen, dass fedpol ausnahmsweise sofort Auskunft erteilt, wenn und soweit damit keine Gefährdung der inneren oder der äusseren Sicherheit verbunden ist.
LSIP).

5.2 Le fait que l'autorité inférieure ait appliqué une base légale erronée pour étendre les informations communiquées au recourant ne suffit pas en lui-même à mettre en cause la validité de la décision querellée. En effet, le raisonnement juridique de l'autorité inférieure fait partie de la motivation de la décision (cf. Jacques Dubey, op. cit., n. 4077). Partant, si cette dernière s'avère être incorrecte, la situation est assimilable à un vice de motivation - soit un vice de nature formelle (cf. Kneubühler/Pedretti, in : Auer/Müller/Schindler [édit.], op. cit., art. 35 n. 21). Le Tribunal de céans doit - après avoir appliqué la base légale pertinente - examiner si la décision, dans son résultat, est contraire au droit matériel. Si tel n'est pas le cas, la décision ne souffre que d'un vice formel. C'est, par ailleurs, un raisonnement analogue que le Tribunal de céans a déjà appliqué dans un cas similaire (cf. arrêt du TAF A-3349/2018 du 19 juin 2019 consid. 7.3 ss).

5.3

5.3.1 L'art. 13 al. 2
SR 101 Bundesverfassung der Schweizerischen Eidgenossenschaft vom 18. April 1999
BV Art. 13 Schutz der Privatsphäre - 1 Jede Person hat Anspruch auf Achtung ihres Privat- und Familienlebens, ihrer Wohnung sowie ihres Brief-, Post- und Fernmeldeverkehrs.
1    Jede Person hat Anspruch auf Achtung ihres Privat- und Familienlebens, ihrer Wohnung sowie ihres Brief-, Post- und Fernmeldeverkehrs.
2    Jede Person hat Anspruch auf Schutz vor Missbrauch ihrer persönlichen Daten.
Cst. consacre le droit à l'autodétermination informationnelle. Il en découle notamment un droit à l'accès et à la rectification des données personnelles (cf. Maya Hertig Randall/Julien Marquis, in : Jacques Dubey/Vincent Martenet [édit.], Commentaire romand - Constitution fédérale, art. 13 n
SR 101 Bundesverfassung der Schweizerischen Eidgenossenschaft vom 18. April 1999
BV Art. 13 Schutz der Privatsphäre - 1 Jede Person hat Anspruch auf Achtung ihres Privat- und Familienlebens, ihrer Wohnung sowie ihres Brief-, Post- und Fernmeldeverkehrs.
1    Jede Person hat Anspruch auf Achtung ihres Privat- und Familienlebens, ihrer Wohnung sowie ihres Brief-, Post- und Fernmeldeverkehrs.
2    Jede Person hat Anspruch auf Schutz vor Missbrauch ihrer persönlichen Daten.
. 66). Ce droit est concrétisé par la LPD (cf. Hertig Randall/Marquis, in : Dubey/Martenet [édit.], op. cit., art. 13 n
SR 101 Bundesverfassung der Schweizerischen Eidgenossenschaft vom 18. April 1999
BV Art. 13 Schutz der Privatsphäre - 1 Jede Person hat Anspruch auf Achtung ihres Privat- und Familienlebens, ihrer Wohnung sowie ihres Brief-, Post- und Fernmeldeverkehrs.
1    Jede Person hat Anspruch auf Achtung ihres Privat- und Familienlebens, ihrer Wohnung sowie ihres Brief-, Post- und Fernmeldeverkehrs.
2    Jede Person hat Anspruch auf Schutz vor Missbrauch ihrer persönlichen Daten.
. 66) qui prévoit notamment un droit d'accès direct (art. 9
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 9 Bearbeitung durch Auftragsbearbeiter - 1 Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
1    Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
a  die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte; und
b  keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet.
2    Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten.
3    Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen.
4    Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche.
LPD) ainsi qu'un droit de correction (cf. art. 5 al. 2
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 5 Begriffe - In diesem Gesetz bedeuten:
a  Personendaten: alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen;
b  betroffene Person: natürliche Person, über die Personendaten bearbeitet werden;
c  besonders schützenswerte Personendaten:
c1  Daten über religiöse, weltanschauliche, politische oder gewerkschaftliche Ansichten oder Tätigkeiten,
c2  Daten über die Gesundheit, die Intimsphäre oder die Zugehörigkeit zu einer Rasse oder Ethnie,
c3  genetische Daten,
c4  biometrische Daten, die eine natürliche Person eindeutig identifizieren,
c5  Daten über verwaltungs- und strafrechtliche Verfolgungen oder Sanktionen,
c6  Daten über Massnahmen der sozialen Hilfe;
d  Bearbeiten: jeder Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Speichern, Aufbewahren, Verwenden, Verändern, Bekanntgeben, Archivieren, Löschen oder Vernichten von Daten;
e  Bekanntgeben: das Übermitteln oder Zugänglichmachen von Personendaten;
f  Profiling: jede Art der automatisierten Bearbeitung von Personendaten, die darin besteht, dass diese Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen;
g  Profiling mit hohem Risiko: Profiling, das ein hohes Risiko für die Persönlichkeit oder die Grundrechte der betroffenen Person mit sich bringt, indem es zu einer Verknüpfung von Daten führt, die eine Beurteilung wesentlicher Aspekte der Persönlichkeit einer natürlichen Person erlaubt;
h  Verletzung der Datensicherheit: eine Verletzung der Sicherheit, die dazu führt, dass Personendaten unbeabsichtigt oder widerrechtlich verlorengehen, gelöscht, vernichtet oder verändert werden oder Unbefugten offengelegt oder zugänglich gemacht werden;
i  Bundesorgan: Behörde oder Dienststelle des Bundes oder Person, die mit öffentlichen Aufgaben des Bundes betraut ist;
j  Verantwortlicher: private Person oder Bundesorgan, die oder das allein oder zusammen mit anderen über den Zweck und die Mittel der Bearbeitung entscheidet;
k  Auftragsbearbeiter: private Person oder Bundesorgan, die oder das im Auftrag des Verantwortlichen Personendaten bearbeitet.
LPD ; Urs Maurer-Lambrou/Matthias Raphael Schönbächler, in: Maurer-Lambrou/Blechta [édit.], Basler Kommentar Datenschutzgesetz/Öffentlichkeitsgesetz, 3e éd., Bâle 2014, art. 5 n
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 5 Begriffe - In diesem Gesetz bedeuten:
a  Personendaten: alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen;
b  betroffene Person: natürliche Person, über die Personendaten bearbeitet werden;
c  besonders schützenswerte Personendaten:
c1  Daten über religiöse, weltanschauliche, politische oder gewerkschaftliche Ansichten oder Tätigkeiten,
c2  Daten über die Gesundheit, die Intimsphäre oder die Zugehörigkeit zu einer Rasse oder Ethnie,
c3  genetische Daten,
c4  biometrische Daten, die eine natürliche Person eindeutig identifizieren,
c5  Daten über verwaltungs- und strafrechtliche Verfolgungen oder Sanktionen,
c6  Daten über Massnahmen der sozialen Hilfe;
d  Bearbeiten: jeder Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Speichern, Aufbewahren, Verwenden, Verändern, Bekanntgeben, Archivieren, Löschen oder Vernichten von Daten;
e  Bekanntgeben: das Übermitteln oder Zugänglichmachen von Personendaten;
f  Profiling: jede Art der automatisierten Bearbeitung von Personendaten, die darin besteht, dass diese Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen;
g  Profiling mit hohem Risiko: Profiling, das ein hohes Risiko für die Persönlichkeit oder die Grundrechte der betroffenen Person mit sich bringt, indem es zu einer Verknüpfung von Daten führt, die eine Beurteilung wesentlicher Aspekte der Persönlichkeit einer natürlichen Person erlaubt;
h  Verletzung der Datensicherheit: eine Verletzung der Sicherheit, die dazu führt, dass Personendaten unbeabsichtigt oder widerrechtlich verlorengehen, gelöscht, vernichtet oder verändert werden oder Unbefugten offengelegt oder zugänglich gemacht werden;
i  Bundesorgan: Behörde oder Dienststelle des Bundes oder Person, die mit öffentlichen Aufgaben des Bundes betraut ist;
j  Verantwortlicher: private Person oder Bundesorgan, die oder das allein oder zusammen mit anderen über den Zweck und die Mittel der Bearbeitung entscheidet;
k  Auftragsbearbeiter: private Person oder Bundesorgan, die oder das im Auftrag des Verantwortlichen Personendaten bearbeitet.
. 16). Les restrictions à ces droits doivent s'analyser à la lumière de l'art. 36
SR 101 Bundesverfassung der Schweizerischen Eidgenossenschaft vom 18. April 1999
BV Art. 36 Einschränkungen von Grundrechten - 1 Einschränkungen von Grundrechten bedürfen einer gesetzlichen Grundlage. Schwerwiegende Einschränkungen müssen im Gesetz selbst vorgesehen sein. Ausgenommen sind Fälle ernster, unmittelbarer und nicht anders abwendbarer Gefahr.
1    Einschränkungen von Grundrechten bedürfen einer gesetzlichen Grundlage. Schwerwiegende Einschränkungen müssen im Gesetz selbst vorgesehen sein. Ausgenommen sind Fälle ernster, unmittelbarer und nicht anders abwendbarer Gefahr.
2    Einschränkungen von Grundrechten müssen durch ein öffentliches Interesse oder durch den Schutz von Grundrechten Dritter gerechtfertigt sein.
3    Einschränkungen von Grundrechten müssen verhältnismässig sein.
4    Der Kerngehalt der Grundrechte ist unantastbar.
Cst. qui est concrétisé par l'art. 9
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 9 Bearbeitung durch Auftragsbearbeiter - 1 Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
1    Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
a  die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte; und
b  keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet.
2    Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten.
3    Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen.
4    Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche.
LPD (cf. Hertig Randall/Marquis, in : Dubey/Martenet [édit.], op. cit. art. 13 n
SR 101 Bundesverfassung der Schweizerischen Eidgenossenschaft vom 18. April 1999
BV Art. 13 Schutz der Privatsphäre - 1 Jede Person hat Anspruch auf Achtung ihres Privat- und Familienlebens, ihrer Wohnung sowie ihres Brief-, Post- und Fernmeldeverkehrs.
1    Jede Person hat Anspruch auf Achtung ihres Privat- und Familienlebens, ihrer Wohnung sowie ihres Brief-, Post- und Fernmeldeverkehrs.
2    Jede Person hat Anspruch auf Schutz vor Missbrauch ihrer persönlichen Daten.
. 64). L'art. 9 al. 1 let. a
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 9 Bearbeitung durch Auftragsbearbeiter - 1 Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
1    Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
a  die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte; und
b  keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet.
2    Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten.
3    Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen.
4    Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche.
LPD prévoit ainsi que l'accès aux données personnelles peut être restreint dans la mesure où une loi formelle le prévoit. La LSIP constitue une telle base légale (cf. Gramigna/Maurer-Lambrou, in : Maurer-Lambrou/Blechta [édit.], op. cit., art. 9 n
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 9 Bearbeitung durch Auftragsbearbeiter - 1 Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
1    Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
a  die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte; und
b  keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet.
2    Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten.
3    Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen.
4    Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche.
. 18).

Le droit d'accès prévu par l'art 8
SR 361 Bundesgesetz vom 13. Juni 2008 über die polizeilichen Informationssysteme des Bundes (BPI)
BPI Art. 8 Einschränkung des Auskunftsrechts beim System Bundesdelikte - 1 Verlangt eine Person Auskunft darüber, ob die Bundeskriminalpolizei (BKP) Daten über sie im System Bundesdelikte nach Artikel 11 bearbeitet, so schiebt fedpol diese Auskunft auf:
1    Verlangt eine Person Auskunft darüber, ob die Bundeskriminalpolizei (BKP) Daten über sie im System Bundesdelikte nach Artikel 11 bearbeitet, so schiebt fedpol diese Auskunft auf:
a  wenn und soweit betreffend der über sie bearbeiteten Daten überwiegende, in den Akten zu begründende Interessen der Strafverfolgung an einer Geheimhaltung bestehen; oder
b  wenn über die gesuchstellende Person keine Daten bearbeitet werden.
2    Fedpol teilt der gesuchstellenden Person den Aufschub der Auskunft mit und weist sie darauf hin, dass sie das Recht hat, vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu verlangen, dass er prüfe, ob allfällige Daten über sie rechtmässig bearbeitet werden und ob überwiegende Geheimhaltungsinteressen den Aufschub rechtfertigen.18
3    Der EDÖB führt die Prüfung durch; er teilt der betroffenen Person mit, dass entweder keine Daten über sie unrechtmässig bearbeitet werden oder dass er im Falle von Fehlern bei der Bearbeitung der Personendaten oder betreffend den Aufschub der Auskunft eine Untersuchung nach Artikel 49 des DSG19 eröffnet hat.20
4    Stellt der EDÖB21 Fehler bei der Datenbearbeitung oder betreffend den Aufschub der Auskunft fest, so ordnet er an, dass fedpol diese behebt.
5    Die Mitteilungen nach den Absätzen 2 und 3 lauten stets gleich und werden nicht begründet. Die Mitteilung nach Absatz 3 kann nicht angefochten werden.
6    Sobald das Geheimhaltungsinteresse dahingefallen ist, spätestens aber nach Ablauf der Aufbewahrungsdauer, erteilt fedpol der gesuchstellenden Person Auskunft, sofern dies nicht mit übermässigem Aufwand verbunden ist. Personen, über die keine Daten bearbeitet wurden, informiert fedpol drei Jahre nach Eingang ihres Gesuchs über diese Tatsache.
7    Legt eine Person glaubhaft dar, dass ihr bei einem Aufschub der Auskunft ein erheblicher, nicht wieder gut zu machender Schaden erwächst, so kann der EDÖB anordnen, dass fedpol ausnahmsweise sofort Auskunft erteilt, wenn und soweit damit keine Gefährdung der inneren oder der äusseren Sicherheit verbunden ist.
LSIP est le résultat d'une pondération légale des intérêts de la poursuite pénale et la protection des droits fondamentaux des individus (cf. Message LSIP FF 2006 p. 4825). Partant, cette disposition impose une pondération des intérêts différente de celle prévalant de manière générale sous le régime de la LPD.

5.3.2 En l'espèce, le recourant invoque une atteinte à son intégrité, son honneur et sa réputation, ainsi que le risque attaché à ces informations lors de déplacements à l'étranger (cf. courrier du 8 janvier 2020). L'intérêt privé du recourant est ainsi légitime et doit être pris en considération. Le législateur y oppose des modalités strictes de traitement pour les systèmes d'informations (cf. par exemple art. 14 ss
SR 955.23 Verordnung vom 25. August 2004 über die Meldestelle für Geldwäscherei (MGwV)
MGwV Art. 14 Zweck - Das Informationssystem dient der Meldestelle:66
a  für die Erfüllung ihrer gesetzlichen Informations- und Abklärungsaufgaben;
b  bei der Durchführung von Abklärungen in Fällen von Geldwäscherei, deren Vortaten, organisierter Kriminalität und Terrorismusfinanzierung;
c  in der Zusammenarbeit mit den eidgenössischen und kantonalen Strafbehörden;
d  in der Zusammenarbeit mit den ausländischen Behörden nach Artikel 13;
e  in der Zusammenarbeit mit der FINMA, der ESBK, der interkantonalen Behörde, dem Zentralamt sowie den Aufsichtsorganisationen und den Selbstregulierungsorganisationen;
ebis  in der Zusammenarbeit mit den übrigen Behörden nach Artikel 29 Absatz 2 GwG;
f  für die Erarbeitung strategischer Analysen auf der Grundlage anonymisierter Statistiken.
OBCBA, sur renvoi des art. 23 al. 3
SR 955.0 Bundesgesetz vom 10. Oktober 1997 über die Bekämpfung der Geldwäscherei und der Terrorismusfinanzierung (Geldwäschereigesetz, GwG) - Geldwäschereigesetz
GwG Art. 23 - 1 Das Bundesamt für Polizei141 führt die Meldestelle für Geldwäscherei.
1    Das Bundesamt für Polizei141 führt die Meldestelle für Geldwäscherei.
2    Die Meldestelle prüft und analysiert die eingegangenen Meldungen. Soweit nötig holt sie nach Artikel 11a zusätzliche Informationen ein.142
3    Sie unterhält ein eigenes Informationssystem zur Bekämpfung der Geldwäscherei, von deren Vortaten, der organisierten Kriminalität und der Terrorismusfinanzierung.143
4    Sie erstattet der zuständigen Strafverfolgungsbehörde unverzüglich Anzeige, wenn sie begründeten Verdacht schöpft, dass:
a  eine strafbare Handlung nach Artikel 260ter, 305bis oder 305ter Absatz 1 StGB145 vorliegt;
b  Vermögenswerte aus einem Verbrechen oder aus einem qualifizierten Steuervergehen nach Artikel 305bis Ziffer 1bis StGB herrühren;
c  Vermögenswerte der Verfügungsmacht einer kriminellen oder terroristischen Organisation unterliegen; oder
d  Vermögenswerte der Terrorismusfinanzierung (Art. 260quinquies Abs. 1 StGB) dienen.148
5    Übermittelt sie die von einem Finanzintermediär nach Artikel 9 Absatz 1 Buchstabe a dieses Gesetzes oder nach Artikel 305ter Absatz 2 StGB gemeldeten Informationen einer Strafverfolgungsbehörde, so informiert sie den Finanzintermediär darüber, solange dieser die Geschäftsbeziehung nicht nach Artikel 9b abgebrochen hat.149
6    ...150
et 41
SR 955.0 Bundesgesetz vom 10. Oktober 1997 über die Bekämpfung der Geldwäscherei und der Terrorismusfinanzierung (Geldwäschereigesetz, GwG) - Geldwäschereigesetz
GwG Art. 41 Vollzug - 1 Der Bundesrat erlässt die zur Umsetzung dieses Gesetzes notwendigen Bestimmungen.
1    Der Bundesrat erlässt die zur Umsetzung dieses Gesetzes notwendigen Bestimmungen.
2    Er kann die FINMA, die ESBK, das EJPD sowie das BAZG ermächtigen, in Belangen von beschränkter Tragweite, namentlich in vorwiegend technischen Angelegenheiten, Ausführungsbestimmungen zu erlassen.216
LBA), ainsi que des modalités de contrôle, visant à assurer que les données traitées le sont de manière conforme à la loi et à éviter les abus (cf. not. art. 7
SR 361 Bundesgesetz vom 13. Juni 2008 über die polizeilichen Informationssysteme des Bundes (BPI)
BPI Art. 7 Auskunftsrecht - 1 Das Auskunftsrecht richtet sich nach den Artikeln 25 und 26 des Datenschutzgesetzes vom 25. September 20208 (DSG).9
1    Das Auskunftsrecht richtet sich nach den Artikeln 25 und 26 des Datenschutzgesetzes vom 25. September 20208 (DSG).9
2    Fedpol erteilt die Auskünfte nach Rücksprache mit der Behörde, welche die Daten eingetragen hat oder hat eintragen lassen; die Artikel 8 und 8a bleiben vorbehalten.10
3    Das Staatssekretariat für Migration (SEM)11 erteilt die Auskünfte über Daten betreffend die in seinen Zuständigkeitsbereich fallenden Einreiseverbote nach Artikel 67 Absätze 1 und 2 des Ausländer- und Integrationsgesetzes vom 16. Dezember 200512 (AIG)13, die im Informationssystem nach Artikel 16 bearbeitet werden.14
4    Die Bundesanwaltschaft erteilt Auskünfte über Daten, die im Informationssystem nach Artikel 10 bearbeitet werden. Die Einschränkungen richten sich nach Artikel 108 der Strafprozessordnung vom 5. Oktober 200715 (StPO).16
et 8
SR 361 Bundesgesetz vom 13. Juni 2008 über die polizeilichen Informationssysteme des Bundes (BPI)
BPI Art. 8 Einschränkung des Auskunftsrechts beim System Bundesdelikte - 1 Verlangt eine Person Auskunft darüber, ob die Bundeskriminalpolizei (BKP) Daten über sie im System Bundesdelikte nach Artikel 11 bearbeitet, so schiebt fedpol diese Auskunft auf:
1    Verlangt eine Person Auskunft darüber, ob die Bundeskriminalpolizei (BKP) Daten über sie im System Bundesdelikte nach Artikel 11 bearbeitet, so schiebt fedpol diese Auskunft auf:
a  wenn und soweit betreffend der über sie bearbeiteten Daten überwiegende, in den Akten zu begründende Interessen der Strafverfolgung an einer Geheimhaltung bestehen; oder
b  wenn über die gesuchstellende Person keine Daten bearbeitet werden.
2    Fedpol teilt der gesuchstellenden Person den Aufschub der Auskunft mit und weist sie darauf hin, dass sie das Recht hat, vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu verlangen, dass er prüfe, ob allfällige Daten über sie rechtmässig bearbeitet werden und ob überwiegende Geheimhaltungsinteressen den Aufschub rechtfertigen.18
3    Der EDÖB führt die Prüfung durch; er teilt der betroffenen Person mit, dass entweder keine Daten über sie unrechtmässig bearbeitet werden oder dass er im Falle von Fehlern bei der Bearbeitung der Personendaten oder betreffend den Aufschub der Auskunft eine Untersuchung nach Artikel 49 des DSG19 eröffnet hat.20
4    Stellt der EDÖB21 Fehler bei der Datenbearbeitung oder betreffend den Aufschub der Auskunft fest, so ordnet er an, dass fedpol diese behebt.
5    Die Mitteilungen nach den Absätzen 2 und 3 lauten stets gleich und werden nicht begründet. Die Mitteilung nach Absatz 3 kann nicht angefochten werden.
6    Sobald das Geheimhaltungsinteresse dahingefallen ist, spätestens aber nach Ablauf der Aufbewahrungsdauer, erteilt fedpol der gesuchstellenden Person Auskunft, sofern dies nicht mit übermässigem Aufwand verbunden ist. Personen, über die keine Daten bearbeitet wurden, informiert fedpol drei Jahre nach Eingang ihres Gesuchs über diese Tatsache.
7    Legt eine Person glaubhaft dar, dass ihr bei einem Aufschub der Auskunft ein erheblicher, nicht wieder gut zu machender Schaden erwächst, so kann der EDÖB anordnen, dass fedpol ausnahmsweise sofort Auskunft erteilt, wenn und soweit damit keine Gefährdung der inneren oder der äusseren Sicherheit verbunden ist.
LSIP). Il s'ensuit que les intérêts privés du recourant peuvent être adéquatement préservés grâce à cette systématique. Au surplus, ces informations sont confidentielles et ne sont, tout au plus, communiquées qu'aux autorités étatiques suisses ou étrangères, lesquelles sont soumises à des degrés élevés de confidentialité également. Son atteinte à la personnalité doit ainsi être légèrement relativisée. Au demeurant, l'art. 9 al. 2
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 9 Bearbeitung durch Auftragsbearbeiter - 1 Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
1    Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
a  die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte; und
b  keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet.
2    Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten.
3    Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen.
4    Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche.
LPD permet de refuser l'accès aux fichiers si l'octroi du renseignement risque de dévoiler des méthodes ou des résultats d'investigation (cf. Message LPD, FF 1988 II 421, p. 462). En outre, les intérêts publics invoqués sont d'importance, qui plus est sur le vu de la procédure pénale ouverte par le Ministère public d'Ukraine (cf. not. demande d'entraide judiciaire du (...)). Dès lors, les intérêts publics concernés sont prépondérants.

5.3.3 L'autorité inférieure a octroyé, le 3 février 2020, un accès aux données personnelles du recourant contenues dans le système GEWA (goAML). Elle a ainsi, tout du moins implicitement, effectué une pondération des intérêts en présence et appliqué le principe de proportionnalité afin de garantir au mieux les droits du recourant. Ainsi, il peut être considéré que le refus partiel d'accès aux données est nécessaire, adéquat et répond au principe de proportionnalité au sens étroit.

5.4 De ce qui précède, il suit que la décision, dans son résultat, n'est pas contraire au droit matériel et qu'elle ne souffre que d'un vice formel. Le défaut de motivation juridique ici constaté peut cependant être considéré comme guéri. En effet, eu égard aux développements effectués plus haut (cf. supra consid. 3.2.3 et 5.2), il doit être retenu que le recourant a pu faire valoir tous ses moyens de droit et de fait devant une autorité disposant d'un plein pouvoir de cognition. Le Tribunal de céans a ainsi pu contrôler et corriger la légalité formelle et matérielle de la décision.

6.
Demeure la question de la rectification des données.

6.1 Conformément à l'art. 5
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 5 Begriffe - In diesem Gesetz bedeuten:
a  Personendaten: alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen;
b  betroffene Person: natürliche Person, über die Personendaten bearbeitet werden;
c  besonders schützenswerte Personendaten:
c1  Daten über religiöse, weltanschauliche, politische oder gewerkschaftliche Ansichten oder Tätigkeiten,
c2  Daten über die Gesundheit, die Intimsphäre oder die Zugehörigkeit zu einer Rasse oder Ethnie,
c3  genetische Daten,
c4  biometrische Daten, die eine natürliche Person eindeutig identifizieren,
c5  Daten über verwaltungs- und strafrechtliche Verfolgungen oder Sanktionen,
c6  Daten über Massnahmen der sozialen Hilfe;
d  Bearbeiten: jeder Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Speichern, Aufbewahren, Verwenden, Verändern, Bekanntgeben, Archivieren, Löschen oder Vernichten von Daten;
e  Bekanntgeben: das Übermitteln oder Zugänglichmachen von Personendaten;
f  Profiling: jede Art der automatisierten Bearbeitung von Personendaten, die darin besteht, dass diese Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen;
g  Profiling mit hohem Risiko: Profiling, das ein hohes Risiko für die Persönlichkeit oder die Grundrechte der betroffenen Person mit sich bringt, indem es zu einer Verknüpfung von Daten führt, die eine Beurteilung wesentlicher Aspekte der Persönlichkeit einer natürlichen Person erlaubt;
h  Verletzung der Datensicherheit: eine Verletzung der Sicherheit, die dazu führt, dass Personendaten unbeabsichtigt oder widerrechtlich verlorengehen, gelöscht, vernichtet oder verändert werden oder Unbefugten offengelegt oder zugänglich gemacht werden;
i  Bundesorgan: Behörde oder Dienststelle des Bundes oder Person, die mit öffentlichen Aufgaben des Bundes betraut ist;
j  Verantwortlicher: private Person oder Bundesorgan, die oder das allein oder zusammen mit anderen über den Zweck und die Mittel der Bearbeitung entscheidet;
k  Auftragsbearbeiter: private Person oder Bundesorgan, die oder das im Auftrag des Verantwortlichen Personendaten bearbeitet.
LPD, celui qui traite des données personnelles doit s'assurer qu'elles sont correctes. Il prend toute mesure appropriée permettant d'effacer ou de rectifier les données inexactes ou incomplètes au regard des finalités pour lesquelles elles sont collectées ou traitées (al. 1). Si les données sont traitées par un organe fédéral, quiconque a un intérêt légitime peut exiger qu'il les rectifie lorsqu'elles sont inexactes (cf. art. 5 al. 2
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 5 Begriffe - In diesem Gesetz bedeuten:
a  Personendaten: alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen;
b  betroffene Person: natürliche Person, über die Personendaten bearbeitet werden;
c  besonders schützenswerte Personendaten:
c1  Daten über religiöse, weltanschauliche, politische oder gewerkschaftliche Ansichten oder Tätigkeiten,
c2  Daten über die Gesundheit, die Intimsphäre oder die Zugehörigkeit zu einer Rasse oder Ethnie,
c3  genetische Daten,
c4  biometrische Daten, die eine natürliche Person eindeutig identifizieren,
c5  Daten über verwaltungs- und strafrechtliche Verfolgungen oder Sanktionen,
c6  Daten über Massnahmen der sozialen Hilfe;
d  Bearbeiten: jeder Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Speichern, Aufbewahren, Verwenden, Verändern, Bekanntgeben, Archivieren, Löschen oder Vernichten von Daten;
e  Bekanntgeben: das Übermitteln oder Zugänglichmachen von Personendaten;
f  Profiling: jede Art der automatisierten Bearbeitung von Personendaten, die darin besteht, dass diese Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen;
g  Profiling mit hohem Risiko: Profiling, das ein hohes Risiko für die Persönlichkeit oder die Grundrechte der betroffenen Person mit sich bringt, indem es zu einer Verknüpfung von Daten führt, die eine Beurteilung wesentlicher Aspekte der Persönlichkeit einer natürlichen Person erlaubt;
h  Verletzung der Datensicherheit: eine Verletzung der Sicherheit, die dazu führt, dass Personendaten unbeabsichtigt oder widerrechtlich verlorengehen, gelöscht, vernichtet oder verändert werden oder Unbefugten offengelegt oder zugänglich gemacht werden;
i  Bundesorgan: Behörde oder Dienststelle des Bundes oder Person, die mit öffentlichen Aufgaben des Bundes betraut ist;
j  Verantwortlicher: private Person oder Bundesorgan, die oder das allein oder zusammen mit anderen über den Zweck und die Mittel der Bearbeitung entscheidet;
k  Auftragsbearbeiter: private Person oder Bundesorgan, die oder das im Auftrag des Verantwortlichen Personendaten bearbeitet.
LPD en relation avec l'art. 25 al. 3 let. a
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 25 Auskunftsrecht - 1 Jede Person kann vom Verantwortlichen Auskunft darüber verlangen, ob Personendaten über sie bearbeitet werden.
1    Jede Person kann vom Verantwortlichen Auskunft darüber verlangen, ob Personendaten über sie bearbeitet werden.
2    Die betroffene Person erhält diejenigen Informationen, die erforderlich sind, damit sie ihre Rechte nach diesem Gesetz geltend machen kann und eine transparente Datenbearbeitung gewährleistet ist. In jedem Fall werden ihr folgende Informationen mitgeteilt:
a  die Identität und die Kontaktdaten des Verantwortlichen;
b  die bearbeiteten Personendaten als solche;
c  der Bearbeitungszweck;
d  die Aufbewahrungsdauer der Personendaten oder, falls dies nicht möglich ist, die Kriterien zur Festlegung dieser Dauer;
e  die verfügbaren Angaben über die Herkunft der Personendaten, soweit sie nicht bei der betroffenen Person beschafft wurden;
f  gegebenenfalls das Vorliegen einer automatisierten Einzelentscheidung sowie die Logik, auf der die Entscheidung beruht;
g  gegebenenfalls die Empfängerinnen und Empfänger oder die Kategorien von Empfängerinnen und Empfängern, denen Personendaten bekanntgegeben werden, sowie die Informationen nach Artikel 19 Absatz 4.
3    Personendaten über die Gesundheit können der betroffenen Person mit ihrer Einwilligung durch eine von ihr bezeichnete Gesundheitsfachperson mitgeteilt werden.
4    Lässt der Verantwortliche Personendaten von einem Auftragsbearbeiter bearbeiten, so bleibt er auskunftspflichtig.
5    Niemand kann im Voraus auf das Auskunftsrecht verzichten.
6    Der Verantwortliche muss kostenlos Auskunft erteilen. Der Bundesrat kann Ausnahmen vorsehen, namentlich wenn der Aufwand unverhältnismässig ist.
7    Die Auskunft wird in der Regel innerhalb von 30 Tagen erteilt.
LPD). Le droit à obtenir une rectification dans un tel cas est absolu (cf. ATAF 2013/30 consid. 4.1 et réf. cit.). Il appartient au maître du fichier, de prouver l'exactitude des données lorsque la personne concernée les conteste. En revanche, il incombe à la personne qui demande la rectification d'une donnée de prouver l'exactitude de la modification demandée (cf. arrêt du TF 1C_240/2012 du 13 août 2012 consid. 3.1 ; ATAF 2013/30 consid. 4.1 et réf. cit. ; arrêt du TAF A-318/2019 du 4 février 2020 consid. 3.2).

Ces dispositions fixent les exigences matérielles pour la collecte de données et obligent ainsi les autorités fédérales à ne traiter que des données correctes. De jurisprudence constante, la justification d'un traitement de données personnelles allant à l'encontre des principes des art. 4
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 4 Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter - 1 Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) beaufsichtigt die Anwendung der bundesrechtlichen Datenschutzvorschriften.
1    Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) beaufsichtigt die Anwendung der bundesrechtlichen Datenschutzvorschriften.
2    Von der Aufsicht durch den EDÖB sind ausgenommen:
a  die Bundesversammlung;
b  der Bundesrat;
c  die eidgenössischen Gerichte;
d  die Bundesanwaltschaft: betreffend die Bearbeitung von Personendaten im Rahmen von Strafverfahren;
e  Bundesbehörden: betreffend die Bearbeitung von Personendaten im Rahmen einer rechtsprechenden Tätigkeit oder von Verfahren der internationalen Rechtshilfe in Strafsachen.
, 5 al. 1
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 5 Begriffe - In diesem Gesetz bedeuten:
a  Personendaten: alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen;
b  betroffene Person: natürliche Person, über die Personendaten bearbeitet werden;
c  besonders schützenswerte Personendaten:
c1  Daten über religiöse, weltanschauliche, politische oder gewerkschaftliche Ansichten oder Tätigkeiten,
c2  Daten über die Gesundheit, die Intimsphäre oder die Zugehörigkeit zu einer Rasse oder Ethnie,
c3  genetische Daten,
c4  biometrische Daten, die eine natürliche Person eindeutig identifizieren,
c5  Daten über verwaltungs- und strafrechtliche Verfolgungen oder Sanktionen,
c6  Daten über Massnahmen der sozialen Hilfe;
d  Bearbeiten: jeder Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Speichern, Aufbewahren, Verwenden, Verändern, Bekanntgeben, Archivieren, Löschen oder Vernichten von Daten;
e  Bekanntgeben: das Übermitteln oder Zugänglichmachen von Personendaten;
f  Profiling: jede Art der automatisierten Bearbeitung von Personendaten, die darin besteht, dass diese Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen;
g  Profiling mit hohem Risiko: Profiling, das ein hohes Risiko für die Persönlichkeit oder die Grundrechte der betroffenen Person mit sich bringt, indem es zu einer Verknüpfung von Daten führt, die eine Beurteilung wesentlicher Aspekte der Persönlichkeit einer natürlichen Person erlaubt;
h  Verletzung der Datensicherheit: eine Verletzung der Sicherheit, die dazu führt, dass Personendaten unbeabsichtigt oder widerrechtlich verlorengehen, gelöscht, vernichtet oder verändert werden oder Unbefugten offengelegt oder zugänglich gemacht werden;
i  Bundesorgan: Behörde oder Dienststelle des Bundes oder Person, die mit öffentlichen Aufgaben des Bundes betraut ist;
j  Verantwortlicher: private Person oder Bundesorgan, die oder das allein oder zusammen mit anderen über den Zweck und die Mittel der Bearbeitung entscheidet;
k  Auftragsbearbeiter: private Person oder Bundesorgan, die oder das im Auftrag des Verantwortlichen Personendaten bearbeitet.
, et 7 al. 1
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 7 Datenschutz durch Technik und datenschutzfreundliche Voreinstellungen - 1 Der Verantwortliche ist verpflichtet, die Datenbearbeitung technisch und organisatorisch so auszugestalten, dass die Datenschutzvorschriften eingehalten werden, insbesondere die Grundsätze nach Artikel 6. Er berücksichtigt dies ab der Planung.
1    Der Verantwortliche ist verpflichtet, die Datenbearbeitung technisch und organisatorisch so auszugestalten, dass die Datenschutzvorschriften eingehalten werden, insbesondere die Grundsätze nach Artikel 6. Er berücksichtigt dies ab der Planung.
2    Die technischen und organisatorischen Massnahmen müssen insbesondere dem Stand der Technik, der Art und dem Umfang der Datenbearbeitung sowie dem Risiko, das die Bearbeitung für die Persönlichkeit oder die Grundrechte der betroffenen Personen mit sich bringt, angemessen sein.
3    Der Verantwortliche ist verpflichtet, mittels geeigneter Voreinstellungen sicherzustellen, dass die Bearbeitung der Personendaten auf das für den Verwendungszweck nötige Mindestmass beschränkt ist, soweit die betroffene Person nicht etwas anderes bestimmt.
LPD n'est cependant pas exclue de manière générale, les motifs justificatifs ne devant toutefois être admis qu'avec une grande prudence dans un cas concret (cf. ATF 147 IV 16 consid. 2.3, 138 II 346 consid. 7.2, 136 II 508 consid. 5.2.4 ; arrêt du TF 6B_1404/2019 du 17 août 2020 consid. 1.4). Une telle justification peut se trouver dans des bases légales spéciales ou en présence d'un intérêt prépondérant du responsable du traitement des données (cf. arrêt TAF A-7131/2018 du 19 décembre 2019 consid. 4.3.1 ; Urs Maurer-Lambrou/Matthias Raphael Schönbächler, in: Maurer-Lambrou/Blechta [édit.], op. cit., art. 5 n. 3a). Il y a lieu de tenir compte des circonstances du cas d'espèce, parmi lesquelles figurent l'ampleur des données traitées, le caractère systématique et indéterminé du traitement et le cercle des personnes pouvant accéder aux données (cf. ATF 147 IV 16 loc. cit. et les réf. citées).

De telles bases légales justifiant de s'écarter des principes susmentionnés se trouvent par exemple à l'art. 8
SR 360.2 Verordnung vom 15. Oktober 2008 über das Nationale Ermittlungssystem (NES-Verordnung) - ISOK-Verordnung
Art. 8 Bearbeitete Daten - 1 Zur Bekämpfung des illegalen Drogenhandels werden im NES nur Daten über Personen bearbeitet, die verdächtigt werden, einen derartigen Handel auszuüben, darin verwickelt oder daran beteiligt zu sein oder daraus Nutzen zu ziehen. Daten über Personen, die Drogen nur konsumieren, werden nicht registriert.
1    Zur Bekämpfung des illegalen Drogenhandels werden im NES nur Daten über Personen bearbeitet, die verdächtigt werden, einen derartigen Handel auszuüben, darin verwickelt oder daran beteiligt zu sein oder daraus Nutzen zu ziehen. Daten über Personen, die Drogen nur konsumieren, werden nicht registriert.
2    Zur Bekämpfung der organisierten Kriminalität werden im NES Daten bearbeitet über:
a  Gruppierungen und Organisationen, gegen die hinreichende Verdachtsgründe vorliegen, dass es sich dabei um kriminelle Organisationen handelt;
b  Personen, die verdächtigt werden, sich an einer kriminellen Organisation zu beteiligen, diese zu unterstützen oder für diese Straftaten vorzubereiten, zu erleichtern, zu unterstützen, sich daran zu beteiligen oder sie zu begehen.
3    Zur Erfüllung der weiteren Aufgaben nach Artikel 3 Absatz 1 Buchstabe b-f werden im NES Daten über Personen bearbeitet, die verdächtigt werden, entsprechende strafbare Handlungen begangen zu haben, daran beteiligt zu sein, oder daraus Nutzen zu ziehen.
4    Zur Bekämpfung der strafbaren Handlungen, die in die Zuständigkeit der kantonalen Behörden fallen, werden im NES Daten über Personen bearbeitet, die verdächtigt werden, entsprechende strafbare Handlungen auszuüben, darin verwickelt oder daran beteiligt zu sein oder daraus Nutzen zu ziehen.
5    Im NES dürfen nur die im Datenkatalog (Anhang 1) aufgeführten Daten bearbeitet werden.
de l'ordonnance JANUS ou aux art. 23 al. 2
SR 955.0 Bundesgesetz vom 10. Oktober 1997 über die Bekämpfung der Geldwäscherei und der Terrorismusfinanzierung (Geldwäschereigesetz, GwG) - Geldwäschereigesetz
GwG Art. 23 - 1 Das Bundesamt für Polizei141 führt die Meldestelle für Geldwäscherei.
1    Das Bundesamt für Polizei141 führt die Meldestelle für Geldwäscherei.
2    Die Meldestelle prüft und analysiert die eingegangenen Meldungen. Soweit nötig holt sie nach Artikel 11a zusätzliche Informationen ein.142
3    Sie unterhält ein eigenes Informationssystem zur Bekämpfung der Geldwäscherei, von deren Vortaten, der organisierten Kriminalität und der Terrorismusfinanzierung.143
4    Sie erstattet der zuständigen Strafverfolgungsbehörde unverzüglich Anzeige, wenn sie begründeten Verdacht schöpft, dass:
a  eine strafbare Handlung nach Artikel 260ter, 305bis oder 305ter Absatz 1 StGB145 vorliegt;
b  Vermögenswerte aus einem Verbrechen oder aus einem qualifizierten Steuervergehen nach Artikel 305bis Ziffer 1bis StGB herrühren;
c  Vermögenswerte der Verfügungsmacht einer kriminellen oder terroristischen Organisation unterliegen; oder
d  Vermögenswerte der Terrorismusfinanzierung (Art. 260quinquies Abs. 1 StGB) dienen.148
5    Übermittelt sie die von einem Finanzintermediär nach Artikel 9 Absatz 1 Buchstabe a dieses Gesetzes oder nach Artikel 305ter Absatz 2 StGB gemeldeten Informationen einer Strafverfolgungsbehörde, so informiert sie den Finanzintermediär darüber, solange dieser die Geschäftsbeziehung nicht nach Artikel 9b abgebrochen hat.149
6    ...150
, 3
SR 955.0 Bundesgesetz vom 10. Oktober 1997 über die Bekämpfung der Geldwäscherei und der Terrorismusfinanzierung (Geldwäschereigesetz, GwG) - Geldwäschereigesetz
GwG Art. 23 - 1 Das Bundesamt für Polizei141 führt die Meldestelle für Geldwäscherei.
1    Das Bundesamt für Polizei141 führt die Meldestelle für Geldwäscherei.
2    Die Meldestelle prüft und analysiert die eingegangenen Meldungen. Soweit nötig holt sie nach Artikel 11a zusätzliche Informationen ein.142
3    Sie unterhält ein eigenes Informationssystem zur Bekämpfung der Geldwäscherei, von deren Vortaten, der organisierten Kriminalität und der Terrorismusfinanzierung.143
4    Sie erstattet der zuständigen Strafverfolgungsbehörde unverzüglich Anzeige, wenn sie begründeten Verdacht schöpft, dass:
a  eine strafbare Handlung nach Artikel 260ter, 305bis oder 305ter Absatz 1 StGB145 vorliegt;
b  Vermögenswerte aus einem Verbrechen oder aus einem qualifizierten Steuervergehen nach Artikel 305bis Ziffer 1bis StGB herrühren;
c  Vermögenswerte der Verfügungsmacht einer kriminellen oder terroristischen Organisation unterliegen; oder
d  Vermögenswerte der Terrorismusfinanzierung (Art. 260quinquies Abs. 1 StGB) dienen.148
5    Übermittelt sie die von einem Finanzintermediär nach Artikel 9 Absatz 1 Buchstabe a dieses Gesetzes oder nach Artikel 305ter Absatz 2 StGB gemeldeten Informationen einer Strafverfolgungsbehörde, so informiert sie den Finanzintermediär darüber, solange dieser die Geschäftsbeziehung nicht nach Artikel 9b abgebrochen hat.149
6    ...150
et 4
SR 955.0 Bundesgesetz vom 10. Oktober 1997 über die Bekämpfung der Geldwäscherei und der Terrorismusfinanzierung (Geldwäschereigesetz, GwG) - Geldwäschereigesetz
GwG Art. 23 - 1 Das Bundesamt für Polizei141 führt die Meldestelle für Geldwäscherei.
1    Das Bundesamt für Polizei141 führt die Meldestelle für Geldwäscherei.
2    Die Meldestelle prüft und analysiert die eingegangenen Meldungen. Soweit nötig holt sie nach Artikel 11a zusätzliche Informationen ein.142
3    Sie unterhält ein eigenes Informationssystem zur Bekämpfung der Geldwäscherei, von deren Vortaten, der organisierten Kriminalität und der Terrorismusfinanzierung.143
4    Sie erstattet der zuständigen Strafverfolgungsbehörde unverzüglich Anzeige, wenn sie begründeten Verdacht schöpft, dass:
a  eine strafbare Handlung nach Artikel 260ter, 305bis oder 305ter Absatz 1 StGB145 vorliegt;
b  Vermögenswerte aus einem Verbrechen oder aus einem qualifizierten Steuervergehen nach Artikel 305bis Ziffer 1bis StGB herrühren;
c  Vermögenswerte der Verfügungsmacht einer kriminellen oder terroristischen Organisation unterliegen; oder
d  Vermögenswerte der Terrorismusfinanzierung (Art. 260quinquies Abs. 1 StGB) dienen.148
5    Übermittelt sie die von einem Finanzintermediär nach Artikel 9 Absatz 1 Buchstabe a dieses Gesetzes oder nach Artikel 305ter Absatz 2 StGB gemeldeten Informationen einer Strafverfolgungsbehörde, so informiert sie den Finanzintermediär darüber, solange dieser die Geschäftsbeziehung nicht nach Artikel 9b abgebrochen hat.149
6    ...150
LBA, en lien avec l'art. 9
SR 955.0 Bundesgesetz vom 10. Oktober 1997 über die Bekämpfung der Geldwäscherei und der Terrorismusfinanzierung (Geldwäschereigesetz, GwG) - Geldwäschereigesetz
GwG Art. 9 Meldepflicht - 1 Ein Finanzintermediär muss der Meldestelle für Geldwäscherei nach Artikel 23 (Meldestelle) unverzüglich Meldung erstatten, wenn er:
1    Ein Finanzintermediär muss der Meldestelle für Geldwäscherei nach Artikel 23 (Meldestelle) unverzüglich Meldung erstatten, wenn er:
a  weiss oder den begründeten Verdacht hat, dass die in die Geschäftsbeziehung involvierten Vermögenswerte:
a1  1. im Zusammenhang mit einer strafbaren Handlung nach Artikel 260ter oder 305bis StGB50 stehen,
a2  aus einem Verbrechen oder aus einem qualifizierten Steuervergehen nach Artikel 305bis Ziffer 1bis StGB herrühren,
a3  der Verfügungsmacht einer kriminellen oder terroristischen Organisation unterliegen, oder
a4  der Terrorismusfinanzierung (Art. 260quinquies Abs. 1 StGB) dienen;
b  Verhandlungen zur Aufnahme einer Geschäftsbeziehung wegen eines begründeten Verdachts nach Buchstabe a abbricht;
c  aufgrund der nach Artikel 6 Absatz 2 Buchstabe d durchgeführten Abklärungen weiss oder Grund zur Annahme hat, dass die aufgrund von Artikel 22a Absatz 2 oder 3 weitergeleiteten Daten einer Person oder Organisation den Daten eines Vertragspartners, einer wirtschaftlich berechtigten oder einer zeichnungsberechtigten Person einer Geschäftsbeziehung oder einer Transaktion entsprechen.54
1bis    Eine Händlerin oder ein Händler muss der Meldestelle unverzüglich Meldung erstatten, wenn sie oder er weiss oder den begründeten Verdacht hat, dass die Barzahlungsmittel bei einem Handelsgeschäft:
a  im Zusammenhang mit einer strafbaren Handlung nach Artikel 260ter oder 305bis StGB stehen;
b  aus einem Verbrechen oder aus einem qualifizierten Steuervergehen nach Artikel 305bis Ziffer 1bis StGB herrühren;
c  der Verfügungsmacht einer kriminellen oder terroristischen Organisation unterliegen; oder
d  der Terrorismusfinanzierung (Art. 260quinquies Abs. 1 StGB) dienen.58
1ter    Aus den Meldungen gemäss den Absätzen 1 und 1bis muss der Name des Finanzintermediärs oder der Händlerin oder des Händlers ersichtlich sein. Das mit dem Fall befasste Personal des Finanzintermediärs oder der Händlerin oder des Händlers kann in der Meldung anonymisiert werden, sofern die Möglichkeit der Meldestelle und der zuständigen Strafverfolgungsbehörde zur unverzüglichen Kontaktaufnahme gewährleistet bleibt.59
1quater    In den Fällen nach Absatz 1 liegt ein begründeter Verdacht vor, wenn der Finanzintermediär einen konkreten Hinweis oder mehrere Anhaltspunkte hat, dass für die in die Geschäftsbeziehung involvierten Vermögenswerte Absatz 1 Buchstabe a erfüllt sein könnte, und dieser Verdacht aufgrund zusätzlicher Abklärungen gemäss Artikel 6 nicht ausgeräumt werden kann.60
2    Der Meldepflicht nicht unterworfen sind Anwältinnen, Anwälte, Notarinnen und Notare, soweit ihre Tätigkeit dem Berufsgeheimnis nach Artikel 321 StGB untersteht.
LBA. Ces dispositions prévoient en substance que, dans le cadre de la lutte contre la criminalité organisée, des données personnelles peuvent être traitées en présence de « soupçons fondés » ou que les communications de soupçons provenant de tiers (intermédiaires financiers) sont traitées dans le système de traitement des données du MROS (cf. arrêt TAF A-7131/2018 du 19 décembre 2019 consid. 4.3.1).

6.2 Il convient d'analyser si les données du cas d'espèce sont soumises aux exigences d'exactitude de l'art. 5 al. 1
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 5 Begriffe - In diesem Gesetz bedeuten:
a  Personendaten: alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen;
b  betroffene Person: natürliche Person, über die Personendaten bearbeitet werden;
c  besonders schützenswerte Personendaten:
c1  Daten über religiöse, weltanschauliche, politische oder gewerkschaftliche Ansichten oder Tätigkeiten,
c2  Daten über die Gesundheit, die Intimsphäre oder die Zugehörigkeit zu einer Rasse oder Ethnie,
c3  genetische Daten,
c4  biometrische Daten, die eine natürliche Person eindeutig identifizieren,
c5  Daten über verwaltungs- und strafrechtliche Verfolgungen oder Sanktionen,
c6  Daten über Massnahmen der sozialen Hilfe;
d  Bearbeiten: jeder Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Speichern, Aufbewahren, Verwenden, Verändern, Bekanntgeben, Archivieren, Löschen oder Vernichten von Daten;
e  Bekanntgeben: das Übermitteln oder Zugänglichmachen von Personendaten;
f  Profiling: jede Art der automatisierten Bearbeitung von Personendaten, die darin besteht, dass diese Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen;
g  Profiling mit hohem Risiko: Profiling, das ein hohes Risiko für die Persönlichkeit oder die Grundrechte der betroffenen Person mit sich bringt, indem es zu einer Verknüpfung von Daten führt, die eine Beurteilung wesentlicher Aspekte der Persönlichkeit einer natürlichen Person erlaubt;
h  Verletzung der Datensicherheit: eine Verletzung der Sicherheit, die dazu führt, dass Personendaten unbeabsichtigt oder widerrechtlich verlorengehen, gelöscht, vernichtet oder verändert werden oder Unbefugten offengelegt oder zugänglich gemacht werden;
i  Bundesorgan: Behörde oder Dienststelle des Bundes oder Person, die mit öffentlichen Aufgaben des Bundes betraut ist;
j  Verantwortlicher: private Person oder Bundesorgan, die oder das allein oder zusammen mit anderen über den Zweck und die Mittel der Bearbeitung entscheidet;
k  Auftragsbearbeiter: private Person oder Bundesorgan, die oder das im Auftrag des Verantwortlichen Personendaten bearbeitet.
LPD.

6.2.1 Comme le relève l'autorité inférieure, le système d'information GEWA (goAML) est basé sur des soupçons fondés, en vertu desquels des valeurs patrimoniales sont impliquées dans des affaires douteuses. Les informations litigieuses proviennent des sources mentionnées à l'art. 15
SR 955.23 Verordnung vom 25. August 2004 über die Meldestelle für Geldwäscherei (MGwV)
MGwV Art. 15 Herkunft der Informationen - Die im Informationssystem73 gespeicherten Daten stammen aus:
a  Meldungen und Informationen nach Artikel 2;
abis  Informationen nach Artikel 7;
b  Amts- und Rechtshilfeersuchen nach den Artikeln 12 und 13;
c  Mitteilungen über polizeiliche Ermittlungen, die vor der Eröffnung einer Untersuchung durchgeführt werden;
d  Mitteilungen von Strafbehörden des Bundes und der Kantone nach Artikel 29a GwG;
dbis  Informationen nach Artikel 29b GwG;
e  Mitteilungen, die nach den Artikeln 4 und 8 Absatz 1 ZentG erstattet werden, sofern diese der Erfüllung der gesetzlichen Aufgaben der Meldestelle dienen;
f  Listen mit Namen von Personen und Gesellschaften, die Resolutionen des Sicherheitsrats der Vereinten Nationen im Zusammenhang mit Verdacht auf Geldwäscherei, deren Vortaten, organisierter Kriminalität oder Terrorismusfinanzierung beigefügt sind;
g  Listen mit Namen von Personen und Gesellschaften, die von schweizerischen Behörden der Geldwäscherei, deren Vortaten, der Zugehörigkeit zu einer kriminellen Organisation oder der Terrorismusfinanzierung verdächtigt werden;
h  Abklärungen der Meldestelle selbst.
OBCBA. Comme relevé ci-dessus, leur collecte répond au but d'intérêt public de la sûreté intérieure et extérieure, afin de condenser toutes les informations en un aperçu général (cf. ég. arrêt A-7131/2018 du 19 décembre 2019 consid. 4.3.1). Ainsi, comme il ressort des textes légaux (cf. not. art. 16 al. 1
SR 955.23 Verordnung vom 25. August 2004 über die Meldestelle für Geldwäscherei (MGwV)
MGwV Art. 16 Bearbeitete Daten - 1 Für die Bekämpfung der Geldwäscherei, von deren Vortaten, der organisierten Kriminalität und der Terrorismusfinanzierung werden im Informationssystem Daten bearbeitet über:82
1    Für die Bekämpfung der Geldwäscherei, von deren Vortaten, der organisierten Kriminalität und der Terrorismusfinanzierung werden im Informationssystem Daten bearbeitet über:82
a  Finanztransaktionen in dem für den Verdacht relevanten Zeitraum;
b  Personen und Gesellschaften, gegen die der Verdacht besteht, dass sie einen der Straftatbestände nach Artikel 23 Absatz 4 GwG erfüllt haben oder eine entsprechende Straftat vorbereiten oder unterstützen.
c  ...
2    Über Drittpersonen, auf die die Kriterien nach Absatz 1 nicht zutreffen, können im Informationssystem Daten verzeichnet werden, soweit dies den Zwecken nach Artikel 14 dient.
OBCBA), les informations collectées reposent sur des soupçons, ce qui signifie qu'ils ne sont pas basés sur des faits sûrs et prouvables, mais au contraire sur des indices ou sur une probabilité élevée des faits par exemple. Par conséquent, l'art. 5
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 5 Begriffe - In diesem Gesetz bedeuten:
a  Personendaten: alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen;
b  betroffene Person: natürliche Person, über die Personendaten bearbeitet werden;
c  besonders schützenswerte Personendaten:
c1  Daten über religiöse, weltanschauliche, politische oder gewerkschaftliche Ansichten oder Tätigkeiten,
c2  Daten über die Gesundheit, die Intimsphäre oder die Zugehörigkeit zu einer Rasse oder Ethnie,
c3  genetische Daten,
c4  biometrische Daten, die eine natürliche Person eindeutig identifizieren,
c5  Daten über verwaltungs- und strafrechtliche Verfolgungen oder Sanktionen,
c6  Daten über Massnahmen der sozialen Hilfe;
d  Bearbeiten: jeder Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Speichern, Aufbewahren, Verwenden, Verändern, Bekanntgeben, Archivieren, Löschen oder Vernichten von Daten;
e  Bekanntgeben: das Übermitteln oder Zugänglichmachen von Personendaten;
f  Profiling: jede Art der automatisierten Bearbeitung von Personendaten, die darin besteht, dass diese Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen;
g  Profiling mit hohem Risiko: Profiling, das ein hohes Risiko für die Persönlichkeit oder die Grundrechte der betroffenen Person mit sich bringt, indem es zu einer Verknüpfung von Daten führt, die eine Beurteilung wesentlicher Aspekte der Persönlichkeit einer natürlichen Person erlaubt;
h  Verletzung der Datensicherheit: eine Verletzung der Sicherheit, die dazu führt, dass Personendaten unbeabsichtigt oder widerrechtlich verlorengehen, gelöscht, vernichtet oder verändert werden oder Unbefugten offengelegt oder zugänglich gemacht werden;
i  Bundesorgan: Behörde oder Dienststelle des Bundes oder Person, die mit öffentlichen Aufgaben des Bundes betraut ist;
j  Verantwortlicher: private Person oder Bundesorgan, die oder das allein oder zusammen mit anderen über den Zweck und die Mittel der Bearbeitung entscheidet;
k  Auftragsbearbeiter: private Person oder Bundesorgan, die oder das im Auftrag des Verantwortlichen Personendaten bearbeitet.
LPD ne peut s'appliquer sans réserve à ce genre de données. Bien plus, un autre degré d'exactitude doit prévaloir. En d'autres termes, les exigences d'exactitude sont relativisées eu égard au but dans lequel les données sont collectées. Ainsi, les données litigieuses, basées sur de simples soupçons, doivent être qualifiées d'exactes du fait déjà qu'elles retranscrivent un fait, en lien avec la personne du recourant, vu le but de sûreté intérieure et extérieure dans lequel elles sont traitées et du fait qu'elles n'apparaissent pas comme manifestement fausses.

6.2.2 Par ailleurs, il convient de préciser que la question de l'obligation du maître du fichier de s'assurer que les obligations qu'il traite sont correctes - et le droit subjectif du privé qui en découle - est indépendante de la question de la mise en oeuvre procédurale de ce droit. En effet, l'art. 8
SR 361 Bundesgesetz vom 13. Juni 2008 über die polizeilichen Informationssysteme des Bundes (BPI)
BPI Art. 8 Einschränkung des Auskunftsrechts beim System Bundesdelikte - 1 Verlangt eine Person Auskunft darüber, ob die Bundeskriminalpolizei (BKP) Daten über sie im System Bundesdelikte nach Artikel 11 bearbeitet, so schiebt fedpol diese Auskunft auf:
1    Verlangt eine Person Auskunft darüber, ob die Bundeskriminalpolizei (BKP) Daten über sie im System Bundesdelikte nach Artikel 11 bearbeitet, so schiebt fedpol diese Auskunft auf:
a  wenn und soweit betreffend der über sie bearbeiteten Daten überwiegende, in den Akten zu begründende Interessen der Strafverfolgung an einer Geheimhaltung bestehen; oder
b  wenn über die gesuchstellende Person keine Daten bearbeitet werden.
2    Fedpol teilt der gesuchstellenden Person den Aufschub der Auskunft mit und weist sie darauf hin, dass sie das Recht hat, vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu verlangen, dass er prüfe, ob allfällige Daten über sie rechtmässig bearbeitet werden und ob überwiegende Geheimhaltungsinteressen den Aufschub rechtfertigen.18
3    Der EDÖB führt die Prüfung durch; er teilt der betroffenen Person mit, dass entweder keine Daten über sie unrechtmässig bearbeitet werden oder dass er im Falle von Fehlern bei der Bearbeitung der Personendaten oder betreffend den Aufschub der Auskunft eine Untersuchung nach Artikel 49 des DSG19 eröffnet hat.20
4    Stellt der EDÖB21 Fehler bei der Datenbearbeitung oder betreffend den Aufschub der Auskunft fest, so ordnet er an, dass fedpol diese behebt.
5    Die Mitteilungen nach den Absätzen 2 und 3 lauten stets gleich und werden nicht begründet. Die Mitteilung nach Absatz 3 kann nicht angefochten werden.
6    Sobald das Geheimhaltungsinteresse dahingefallen ist, spätestens aber nach Ablauf der Aufbewahrungsdauer, erteilt fedpol der gesuchstellenden Person Auskunft, sofern dies nicht mit übermässigem Aufwand verbunden ist. Personen, über die keine Daten bearbeitet wurden, informiert fedpol drei Jahre nach Eingang ihres Gesuchs über diese Tatsache.
7    Legt eine Person glaubhaft dar, dass ihr bei einem Aufschub der Auskunft ein erheblicher, nicht wieder gut zu machender Schaden erwächst, so kann der EDÖB anordnen, dass fedpol ausnahmsweise sofort Auskunft erteilt, wenn und soweit damit keine Gefährdung der inneren oder der äusseren Sicherheit verbunden ist.
LSIP diverge du système général par son système d'accès indirect (cf. supra consid. 4.3.3.3). Il s'ensuit que l'administré peut exclusivement faire valoir son droit à la correction de données personnelles le concernant par le biais du Préposé fédéral à la protection des données et à la transparence (cf. art. 8 al. 3
SR 361 Bundesgesetz vom 13. Juni 2008 über die polizeilichen Informationssysteme des Bundes (BPI)
BPI Art. 8 Einschränkung des Auskunftsrechts beim System Bundesdelikte - 1 Verlangt eine Person Auskunft darüber, ob die Bundeskriminalpolizei (BKP) Daten über sie im System Bundesdelikte nach Artikel 11 bearbeitet, so schiebt fedpol diese Auskunft auf:
1    Verlangt eine Person Auskunft darüber, ob die Bundeskriminalpolizei (BKP) Daten über sie im System Bundesdelikte nach Artikel 11 bearbeitet, so schiebt fedpol diese Auskunft auf:
a  wenn und soweit betreffend der über sie bearbeiteten Daten überwiegende, in den Akten zu begründende Interessen der Strafverfolgung an einer Geheimhaltung bestehen; oder
b  wenn über die gesuchstellende Person keine Daten bearbeitet werden.
2    Fedpol teilt der gesuchstellenden Person den Aufschub der Auskunft mit und weist sie darauf hin, dass sie das Recht hat, vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu verlangen, dass er prüfe, ob allfällige Daten über sie rechtmässig bearbeitet werden und ob überwiegende Geheimhaltungsinteressen den Aufschub rechtfertigen.18
3    Der EDÖB führt die Prüfung durch; er teilt der betroffenen Person mit, dass entweder keine Daten über sie unrechtmässig bearbeitet werden oder dass er im Falle von Fehlern bei der Bearbeitung der Personendaten oder betreffend den Aufschub der Auskunft eine Untersuchung nach Artikel 49 des DSG19 eröffnet hat.20
4    Stellt der EDÖB21 Fehler bei der Datenbearbeitung oder betreffend den Aufschub der Auskunft fest, so ordnet er an, dass fedpol diese behebt.
5    Die Mitteilungen nach den Absätzen 2 und 3 lauten stets gleich und werden nicht begründet. Die Mitteilung nach Absatz 3 kann nicht angefochten werden.
6    Sobald das Geheimhaltungsinteresse dahingefallen ist, spätestens aber nach Ablauf der Aufbewahrungsdauer, erteilt fedpol der gesuchstellenden Person Auskunft, sofern dies nicht mit übermässigem Aufwand verbunden ist. Personen, über die keine Daten bearbeitet wurden, informiert fedpol drei Jahre nach Eingang ihres Gesuchs über diese Tatsache.
7    Legt eine Person glaubhaft dar, dass ihr bei einem Aufschub der Auskunft ein erheblicher, nicht wieder gut zu machender Schaden erwächst, so kann der EDÖB anordnen, dass fedpol ausnahmsweise sofort Auskunft erteilt, wenn und soweit damit keine Gefährdung der inneren oder der äusseren Sicherheit verbunden ist.
LSIP). La LSIP ne prévoit en effet pas de pendant au droit de correction, que l'on pourrait qualifier de direct, prévu à l'art. 5 al. 2
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 5 Begriffe - In diesem Gesetz bedeuten:
a  Personendaten: alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen;
b  betroffene Person: natürliche Person, über die Personendaten bearbeitet werden;
c  besonders schützenswerte Personendaten:
c1  Daten über religiöse, weltanschauliche, politische oder gewerkschaftliche Ansichten oder Tätigkeiten,
c2  Daten über die Gesundheit, die Intimsphäre oder die Zugehörigkeit zu einer Rasse oder Ethnie,
c3  genetische Daten,
c4  biometrische Daten, die eine natürliche Person eindeutig identifizieren,
c5  Daten über verwaltungs- und strafrechtliche Verfolgungen oder Sanktionen,
c6  Daten über Massnahmen der sozialen Hilfe;
d  Bearbeiten: jeder Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Speichern, Aufbewahren, Verwenden, Verändern, Bekanntgeben, Archivieren, Löschen oder Vernichten von Daten;
e  Bekanntgeben: das Übermitteln oder Zugänglichmachen von Personendaten;
f  Profiling: jede Art der automatisierten Bearbeitung von Personendaten, die darin besteht, dass diese Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen;
g  Profiling mit hohem Risiko: Profiling, das ein hohes Risiko für die Persönlichkeit oder die Grundrechte der betroffenen Person mit sich bringt, indem es zu einer Verknüpfung von Daten führt, die eine Beurteilung wesentlicher Aspekte der Persönlichkeit einer natürlichen Person erlaubt;
h  Verletzung der Datensicherheit: eine Verletzung der Sicherheit, die dazu führt, dass Personendaten unbeabsichtigt oder widerrechtlich verlorengehen, gelöscht, vernichtet oder verändert werden oder Unbefugten offengelegt oder zugänglich gemacht werden;
i  Bundesorgan: Behörde oder Dienststelle des Bundes oder Person, die mit öffentlichen Aufgaben des Bundes betraut ist;
j  Verantwortlicher: private Person oder Bundesorgan, die oder das allein oder zusammen mit anderen über den Zweck und die Mittel der Bearbeitung entscheidet;
k  Auftragsbearbeiter: private Person oder Bundesorgan, die oder das im Auftrag des Verantwortlichen Personendaten bearbeitet.
LPD.

6.2.3 Partant, c'est à bon droit que l'autorité inférieure a refusé la correction des données contenues dans le système GEWA (goAML). La solution de l'autorité inférieure est ainsi matériellement conforme au droit fédéral. Il ne subsiste qu'un vice formel - celui de motivation juridique de la décision - qui peut, au regard des considérants exposés ci-dessus, être guéri en l'espèce (cf. supra consid. 3.2.3 et 5.2).

6.2.4 Cela étant précisé, même si le recourant pouvait faire valoir procéduralement un droit à la correction, il ne démontrerait pas de manière suffisante que les informations contenues dans le système GEWA (goAML) seraient erronées. Ce dernier se contente d'alléguer des faits, lesquels s'inscrivent en contradiction avec les données litigieuses. Or, ce faisant, il n'apporte aucune preuve de ce qu'il avance, alors que telle était son incombance, dès lors qu'il demandait la rectification des données litigieuses. Il ne produit en particulier aucun document permettant de prouver ses allégations, notamment relativement à son origine, un élément qui devrait être retraçable dans ses documents d'arrivée en Suisse. L'autorité inférieure s'est, quant à elle, à juste titre basée sur diverses sources conformément à l'art. 15
SR 955.23 Verordnung vom 25. August 2004 über die Meldestelle für Geldwäscherei (MGwV)
MGwV Art. 15 Herkunft der Informationen - Die im Informationssystem73 gespeicherten Daten stammen aus:
a  Meldungen und Informationen nach Artikel 2;
abis  Informationen nach Artikel 7;
b  Amts- und Rechtshilfeersuchen nach den Artikeln 12 und 13;
c  Mitteilungen über polizeiliche Ermittlungen, die vor der Eröffnung einer Untersuchung durchgeführt werden;
d  Mitteilungen von Strafbehörden des Bundes und der Kantone nach Artikel 29a GwG;
dbis  Informationen nach Artikel 29b GwG;
e  Mitteilungen, die nach den Artikeln 4 und 8 Absatz 1 ZentG erstattet werden, sofern diese der Erfüllung der gesetzlichen Aufgaben der Meldestelle dienen;
f  Listen mit Namen von Personen und Gesellschaften, die Resolutionen des Sicherheitsrats der Vereinten Nationen im Zusammenhang mit Verdacht auf Geldwäscherei, deren Vortaten, organisierter Kriminalität oder Terrorismusfinanzierung beigefügt sind;
g  Listen mit Namen von Personen und Gesellschaften, die von schweizerischen Behörden der Geldwäscherei, deren Vortaten, der Zugehörigkeit zu einer kriminellen Organisation oder der Terrorismusfinanzierung verdächtigt werden;
h  Abklärungen der Meldestelle selbst.
OBCBA, et a procédé aux inscriptions communiquées par le courrier du 3 février 2020. Si les informations ne sont certes pas prouvées, elles ne sont cependant pas manifestement fausses non plus. Le recourant reconnait lui-même avoir eu des relations avec (...) (cf. courrier du 7 mars 2019, p. 4 et annexe 5) et la famille (...). Il a produit, à l'appui de son recours, la demande d'entraide judiciaire du Ministère public ukrainien, lequel a ouvert une procédure pour abus de pouvoir et blanchiment d'argent à l'encontre d'(...). En conséquence de l'ouverture de cette procédure en Ukraine, le Conseil fédéral a notamment ordonné le blocage des valeurs patrimoniales du prévenu ukrainien (cf. Ordonnance du 25 mai 2016 de blocage de valeurs patrimoniales dans le contexte de l'Ukraine [O-Ukraine], RS 196.127.67). Il s'agit d'autant d'éléments qui viennent appuyer le fait que les informations litigieuses ne sont pas manifestement fausses, quand bien même la procédure n'est toujours pas arrivée à son terme en Ukraine, que son issue reste incertaine et que la présomption d'innocence doit prévaloir. Enfin, le fait que la procédure pénale menée en Suisse contre une tierce personne (cf. inscription communiquée par courrier du 3 février 2020) a été classée ne saurait emporter la conclusion que les données sont infondées, les soupçons pouvant toujours exister, jusqu'à ce que la preuve du contraire puisse les dissiper de manière convaincante. Le classement de la procédure pénale n'est pas assimilable à un acquittement au sens du Code de procédure pénale suisse du 5 octobre 2007 (CPP, RS 312.0 ; cf. art. 317 ss
SR 312.0 Schweizerische Strafprozessordnung vom 5. Oktober 2007 (Strafprozessordnung, StPO) - Strafprozessordnung
StPO Art. 317 Schlusseinvernahme - In umfangreichen und komplizierten Vorverfahren befragt die Staatsanwaltschaft die beschuldigte Person vor Abschluss der Untersuchung nochmals in einer Schlusseinvernahme und fordert sie auf, zu den Ergebnissen Stellung zu nehmen.
CPP). Qui plus est, s'agissant de soupçons, la valeur de l'information n'est pas aussi importante qu'en cas d'inscription portant sur des faits avérés. Toute autorité ayant connaissance de ces données les appréciera en conséquence avec la retenue nécessaire.

7.
Dans sa réplique, le recourant sollicitait encore l'accès au rapport confidentiel de l'autorité inférieure, lequel ne lui a pas été remis par le Tribunal en cours de procédure.

7.1.1 Au sens de l'art. 27 al. 1
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 27 - 1 Die Behörde darf die Einsichtnahme in die Akten nur verweigern, wenn:
1    Die Behörde darf die Einsichtnahme in die Akten nur verweigern, wenn:
a  wesentliche öffentliche Interessen des Bundes oder der Kantone, insbesondere die innere oder äussere Sicherheit der Eidgenossenschaft, die Geheimhaltung erfordern;
b  wesentliche private Interessen, insbesondere von Gegenparteien, die Geheimhaltung erfordern;
c  das Interesse einer noch nicht abgeschlossenen amtlichen Untersuchung es erfordert.
2    Die Verweigerung der Einsichtnahme darf sich nur auf die Aktenstücke erstrecken, für die Geheimhaltungsgründe bestehen.
3    Die Einsichtnahme in eigene Eingaben der Partei, ihre als Beweismittel eingereichten Urkunden und ihr eröffnete Verfügungen darf nicht, die Einsichtnahme in Protokolle über eigene Aussagen der Partei nur bis zum Abschluss der Untersuchung verweigert werden.
PA, l'autorité ne peut refuser la consultation des pièces que si : des intérêts publics importants de la Confédération ou des cantons, en particulier la sécurité intérieure ou extérieure de la Confédération, exigent que le secret soit gardé (let. a) ; des intérêts privés importants, en particulier ceux de parties adverses, exigent que le secret soit gardé (let. b) ; l'intérêt d'une enquête officielle non encore close l'exige (let. c). Selon le deuxième alinéa de cette disposition, le refus d'autoriser la consultation des pièces ne peut s'étendre qu'à celles qu'il y a lieu de garder secrètes.

7.1.2 Aux termes de l'art. 28
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 28 - Wird einer Partei die Einsichtnahme in ein Aktenstück verweigert, so darf auf dieses zum Nachteil der Partei nur abgestellt werden, wenn ihr die Behörde von seinem für die Sache wesentlichen Inhalt mündlich oder schriftlich Kenntnis und ihr ausserdem Gelegenheit gegeben hat, sich zu äussern und Gegenbeweismittel zu bezeichnen.
PA, une pièce dont la consultation a été refusée à la partie ne peut être utilisée à son désavantage que si l'autorité lui en a communiqué, oralement ou par écrit, le contenu essentiel se rapportant à l'affaire et lui a donné en outre l'occasion de s'exprimer et de fournir des contre-preuves.

7.2

7.2.1 Le rapport confidentiel en cause contient justement des informations que le recourant souhaite obtenir par sa demande d'accès. En conséquence, remettre le rapport au recourant en cours de procédure viderait cette dernière de sa substance et il était justifié de ne pas le lui remettre sous l'angle du droit procédural.

7.2.2 En outre, comme l'invoque l'autorité inférieure, des intérêts publics importants justifient le refus d'accès au rapport officiel. Elle cite à cet égard la sécurité intérieure et extérieure de la Confédération, ainsi qu'une procédure pendante (cf. art. 27 al. 1 let. a
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 27 - 1 Die Behörde darf die Einsichtnahme in die Akten nur verweigern, wenn:
1    Die Behörde darf die Einsichtnahme in die Akten nur verweigern, wenn:
a  wesentliche öffentliche Interessen des Bundes oder der Kantone, insbesondere die innere oder äussere Sicherheit der Eidgenossenschaft, die Geheimhaltung erfordern;
b  wesentliche private Interessen, insbesondere von Gegenparteien, die Geheimhaltung erfordern;
c  das Interesse einer noch nicht abgeschlossenen amtlichen Untersuchung es erfordert.
2    Die Verweigerung der Einsichtnahme darf sich nur auf die Aktenstücke erstrecken, für die Geheimhaltungsgründe bestehen.
3    Die Einsichtnahme in eigene Eingaben der Partei, ihre als Beweismittel eingereichten Urkunden und ihr eröffnete Verfügungen darf nicht, die Einsichtnahme in Protokolle über eigene Aussagen der Partei nur bis zum Abschluss der Untersuchung verweigert werden.
et c PA). L'on peut mentionner également le maintien de bonnes relations avec l'étranger, de même que les intérêts poursuivis par les registres tenus en application de la LPD, la LSIP et la LBA, à savoir, la récolte de données d'un certain type dans le but de soutenir le travail de police des organes fédéraux en général et leurs activités d'enquête en relation avec certaines personnes en particulier. La récolte de données correspond également à un but de protection de l'Etat et, dans cette mesure, est également nécessaire à la sauvegarde des intérêts publics du pays (cf. ATF 125 II 225 consid. 4a ; ATAF 2014/38 du 10 juillet 2014 consid. 7.1.1, 2013/23 du 18 mars 2013 consid. 3.2 ; arrêts du TAF A-7131/2018 du 19 décembre 2019 consid. 4.5, F-4618/2017 du 11 décembre 2019 consid. 4.3.1 ; cf. ég. décision du Département fédéral de justice et police [DFJP] du 20 mai 2004, in : JAAC 2006 n. 23 consid. 11.4; Brunner, in Auer/Müller/Schindler [édit.], op. cit., n. 19 ss ; Waldmann/Oeschger, Praxiskommentar VwVG, art. 27
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 27 - 1 Die Behörde darf die Einsichtnahme in die Akten nur verweigern, wenn:
1    Die Behörde darf die Einsichtnahme in die Akten nur verweigern, wenn:
a  wesentliche öffentliche Interessen des Bundes oder der Kantone, insbesondere die innere oder äussere Sicherheit der Eidgenossenschaft, die Geheimhaltung erfordern;
b  wesentliche private Interessen, insbesondere von Gegenparteien, die Geheimhaltung erfordern;
c  das Interesse einer noch nicht abgeschlossenen amtlichen Untersuchung es erfordert.
2    Die Verweigerung der Einsichtnahme darf sich nur auf die Aktenstücke erstrecken, für die Geheimhaltungsgründe bestehen.
3    Die Einsichtnahme in eigene Eingaben der Partei, ihre als Beweismittel eingereichten Urkunden und ihr eröffnete Verfügungen darf nicht, die Einsichtnahme in Protokolle über eigene Aussagen der Partei nur bis zum Abschluss der Untersuchung verweigert werden.
PA n. 18 ss).

Or, en l'espèce, refuser l'accès au rapport officiel permet de garantir la protection des sources et des méthodes d'investigation de l'autorité inférieure. Quant à l'intérêt privé du recourant, il sied de préciser que l'autorité inférieure a motivé son refus de faire droit à ses conclusions, aussi bien dans sa réponse que dans sa duplique, de telle sorte que le recourant bénéficie déjà des informations essentielles à assurer sa défense. Pour le reste, les éléments contenus dans le rapport confidentiel entrent justement dans les notions couvertes par l'art. 27 al. 1
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 27 - 1 Die Behörde darf die Einsichtnahme in die Akten nur verweigern, wenn:
1    Die Behörde darf die Einsichtnahme in die Akten nur verweigern, wenn:
a  wesentliche öffentliche Interessen des Bundes oder der Kantone, insbesondere die innere oder äussere Sicherheit der Eidgenossenschaft, die Geheimhaltung erfordern;
b  wesentliche private Interessen, insbesondere von Gegenparteien, die Geheimhaltung erfordern;
c  das Interesse einer noch nicht abgeschlossenen amtlichen Untersuchung es erfordert.
2    Die Verweigerung der Einsichtnahme darf sich nur auf die Aktenstücke erstrecken, für die Geheimhaltungsgründe bestehen.
3    Die Einsichtnahme in eigene Eingaben der Partei, ihre als Beweismittel eingereichten Urkunden und ihr eröffnete Verfügungen darf nicht, die Einsichtnahme in Protokolle über eigene Aussagen der Partei nur bis zum Abschluss der Untersuchung verweigert werden.
PA.

Il s'ensuit qu'il ne pouvait être fait droit à la requête d'accès du recourant.

8.
Le recourant invoque encore un abus du pouvoir d'appréciation de l'autorité inférieure, l'inopportunité de la décision attaquée et, enfin, une violation du principe de la bonne foi.

8.1

8.1.1 En substance, il fait valoir que l'autorité inférieure a délibérément traité de sa demande de rectification comme une demande de renseignements et qu'elle aurait appliqué à tort la LSIP en lieu et place de la LPD et LPDS. Ce faisant, elle aurait abusé de son pouvoir d'appréciation. Pour ces mêmes raisons, la décision constituerait une solution inadéquate et inopportune eu égard aux faits. Il considère également que la décision litigieuse n'est pas opportune parce qu'elle n'est pas motivée et que le caractère litigieux des données n'a pas été inscrit. Enfin, le recourant se plaint du fait que l'autorité inférieure aurait adopté un comportement contraire à la bonne foi, en violation de l'art. 5 al. 3
SR 101 Bundesverfassung der Schweizerischen Eidgenossenschaft vom 18. April 1999
BV Art. 5 Grundsätze rechtsstaatlichen Handelns - 1 Grundlage und Schranke staatlichen Handelns ist das Recht.
1    Grundlage und Schranke staatlichen Handelns ist das Recht.
2    Staatliches Handeln muss im öffentlichen Interesse liegen und verhältnismässig sein.
3    Staatliche Organe und Private handeln nach Treu und Glauben.
4    Bund und Kantone beachten das Völkerrecht.
de la Cst. Selon lui, elle a traité le dossier de façon contradictoire et perturbante, notamment dans l'application des dispositions légales.

8.1.2 L'autorité inférieure fait valoir qu'une demande de rectification doit nécessairement être précédée d'une demande de renseignements et que le recourant a par la suite de lui-même requis la consultation de ses données. Quant au grief d'opportunité, elle fait valoir que les dispositions légales applicables ne lui laissaient aucune marge d'appréciation.

8.2 Il y a abus du pouvoir d'appréciation lorsque l'autorité, tout en restant dans les limites du pouvoir d'appréciation qui est le sien, se fonde sur des considérations qui manquent de pertinence et sont étrangères au but visé par les dispositions légales applicables, ou lorsqu'elle viole des principes généraux du droit, tels que l'interdiction de l'arbitraire, l'inégalité de traitement, le principe de la bonne foi et le principe de la proportionnalité (cf. ATF 145 I 52 consid. 3.6, 141 V 365 consid. 1.2, 140 I 257 consid. 6.3.1). Commet un excès positif de son pouvoir d'appréciation, l'autorité qui exerce son appréciation alors que la loi l'exclut, ou qui, au lieu de choisir entre les deux solutions possibles, en adopte une troisième. Il y a également excès du pouvoir d'appréciation dans le cas où l'excès de pouvoir est négatif, soit lorsque l'autorité considère qu'elle est liée, alors que la loi l'autorise à statuer selon son appréciation, ou qu'elle renonce d'emblée en tout ou partie à exercer son pouvoir d'appréciation (cf. ATF 143 V 369 consid. 5.4.1, 143 III 140 consid. 4.1.3, 137 V 71 consid. 5.1).

8.3 Au cas d'espèce, le Tribunal ne voit aucun abus du pouvoir d'appréciation de l'autorité inférieure. En effet, celle-ci considère à juste titre que la requête de rectification ne pouvait être traitée d'entrée de cause comme tel. Comme il a été relevé ci-dessus (cf. supra consid. 2.3 et 4), la procédure stricte de l'art. 8
SR 361 Bundesgesetz vom 13. Juni 2008 über die polizeilichen Informationssysteme des Bundes (BPI)
BPI Art. 8 Einschränkung des Auskunftsrechts beim System Bundesdelikte - 1 Verlangt eine Person Auskunft darüber, ob die Bundeskriminalpolizei (BKP) Daten über sie im System Bundesdelikte nach Artikel 11 bearbeitet, so schiebt fedpol diese Auskunft auf:
1    Verlangt eine Person Auskunft darüber, ob die Bundeskriminalpolizei (BKP) Daten über sie im System Bundesdelikte nach Artikel 11 bearbeitet, so schiebt fedpol diese Auskunft auf:
a  wenn und soweit betreffend der über sie bearbeiteten Daten überwiegende, in den Akten zu begründende Interessen der Strafverfolgung an einer Geheimhaltung bestehen; oder
b  wenn über die gesuchstellende Person keine Daten bearbeitet werden.
2    Fedpol teilt der gesuchstellenden Person den Aufschub der Auskunft mit und weist sie darauf hin, dass sie das Recht hat, vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu verlangen, dass er prüfe, ob allfällige Daten über sie rechtmässig bearbeitet werden und ob überwiegende Geheimhaltungsinteressen den Aufschub rechtfertigen.18
3    Der EDÖB führt die Prüfung durch; er teilt der betroffenen Person mit, dass entweder keine Daten über sie unrechtmässig bearbeitet werden oder dass er im Falle von Fehlern bei der Bearbeitung der Personendaten oder betreffend den Aufschub der Auskunft eine Untersuchung nach Artikel 49 des DSG19 eröffnet hat.20
4    Stellt der EDÖB21 Fehler bei der Datenbearbeitung oder betreffend den Aufschub der Auskunft fest, so ordnet er an, dass fedpol diese behebt.
5    Die Mitteilungen nach den Absätzen 2 und 3 lauten stets gleich und werden nicht begründet. Die Mitteilung nach Absatz 3 kann nicht angefochten werden.
6    Sobald das Geheimhaltungsinteresse dahingefallen ist, spätestens aber nach Ablauf der Aufbewahrungsdauer, erteilt fedpol der gesuchstellenden Person Auskunft, sofern dies nicht mit übermässigem Aufwand verbunden ist. Personen, über die keine Daten bearbeitet wurden, informiert fedpol drei Jahre nach Eingang ihres Gesuchs über diese Tatsache.
7    Legt eine Person glaubhaft dar, dass ihr bei einem Aufschub der Auskunft ein erheblicher, nicht wieder gut zu machender Schaden erwächst, so kann der EDÖB anordnen, dass fedpol ausnahmsweise sofort Auskunft erteilt, wenn und soweit damit keine Gefährdung der inneren oder der äusseren Sicherheit verbunden ist.
LSIP imposait de traiter de la requête préalablement comme une demande de renseignements, sous peine de dévoiler des informations qu'elle n'était alors peut-être pas autorisée à révéler. Au demeurant, le recourant ne saurait se plaindre du fait que l'autorité inférieure a finalement appliqué les articles de la LPD, pour les motifs exposés ci-dessus (cf. supra consid. 5.4). Les mêmes motifs conduisent le Tribunal à retenir que la décision n'est pas inopportune. Pour le surplus, il est renvoyé à l'argumentation développée ci-dessus (cf. supra consid. 6.2), s'agissant de l'absence de mention du caractère litigieux des données et de la motivation de la décision. En toute hypothèse, cela ne suffirait pas à la rendre inopportune. Enfin, le Tribunal ne voit aucun comportement contraire à la bonne foi commis par l'autorité inférieure. La procédure n'est pas évidente et cette dernière a suivi une ligne cohérente dans sa décision et ses prises de position ultérieures, en appliquant dans un premier temps la procédure de l'art. 8
SR 361 Bundesgesetz vom 13. Juni 2008 über die polizeilichen Informationssysteme des Bundes (BPI)
BPI Art. 8 Einschränkung des Auskunftsrechts beim System Bundesdelikte - 1 Verlangt eine Person Auskunft darüber, ob die Bundeskriminalpolizei (BKP) Daten über sie im System Bundesdelikte nach Artikel 11 bearbeitet, so schiebt fedpol diese Auskunft auf:
1    Verlangt eine Person Auskunft darüber, ob die Bundeskriminalpolizei (BKP) Daten über sie im System Bundesdelikte nach Artikel 11 bearbeitet, so schiebt fedpol diese Auskunft auf:
a  wenn und soweit betreffend der über sie bearbeiteten Daten überwiegende, in den Akten zu begründende Interessen der Strafverfolgung an einer Geheimhaltung bestehen; oder
b  wenn über die gesuchstellende Person keine Daten bearbeitet werden.
2    Fedpol teilt der gesuchstellenden Person den Aufschub der Auskunft mit und weist sie darauf hin, dass sie das Recht hat, vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu verlangen, dass er prüfe, ob allfällige Daten über sie rechtmässig bearbeitet werden und ob überwiegende Geheimhaltungsinteressen den Aufschub rechtfertigen.18
3    Der EDÖB führt die Prüfung durch; er teilt der betroffenen Person mit, dass entweder keine Daten über sie unrechtmässig bearbeitet werden oder dass er im Falle von Fehlern bei der Bearbeitung der Personendaten oder betreffend den Aufschub der Auskunft eine Untersuchung nach Artikel 49 des DSG19 eröffnet hat.20
4    Stellt der EDÖB21 Fehler bei der Datenbearbeitung oder betreffend den Aufschub der Auskunft fest, so ordnet er an, dass fedpol diese behebt.
5    Die Mitteilungen nach den Absätzen 2 und 3 lauten stets gleich und werden nicht begründet. Die Mitteilung nach Absatz 3 kann nicht angefochten werden.
6    Sobald das Geheimhaltungsinteresse dahingefallen ist, spätestens aber nach Ablauf der Aufbewahrungsdauer, erteilt fedpol der gesuchstellenden Person Auskunft, sofern dies nicht mit übermässigem Aufwand verbunden ist. Personen, über die keine Daten bearbeitet wurden, informiert fedpol drei Jahre nach Eingang ihres Gesuchs über diese Tatsache.
7    Legt eine Person glaubhaft dar, dass ihr bei einem Aufschub der Auskunft ein erheblicher, nicht wieder gut zu machender Schaden erwächst, so kann der EDÖB anordnen, dass fedpol ausnahmsweise sofort Auskunft erteilt, wenn und soweit damit keine Gefährdung der inneren oder der äusseren Sicherheit verbunden ist.
LSIP, puis - à tort - les dispositions pertinentes de la LPD. Sur ce vu, le pouvoir d'appréciation de l'autorité inférieure doit être respecté car il a été correctement exercé. Les griefs du recourant sur ces points seront rejetés.

9.
En résumé, il suit de l'ensemble des considérants que, sous réserve du constat de déni de justice formel (cf. supra consid. 2.4.2), qui conduit au renvoi de la cause à l'autorité inférieure afin qu'elle statue sur la demande du recourant relatives à l'origine des informations contenues dans la dénonciation du (...) et à leur rectification, le recours s'avère pour le surplus mal fondé dans la mesure de sa recevabilité, ce qui conduit à son rejet.

10.
Il demeure à examiner la question des frais judiciaires et des dépens.

10.1 Selon l'art. 63 al. 1
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 63 - 1 Die Beschwerdeinstanz auferlegt in der Entscheidungsformel die Verfahrenskosten, bestehend aus Spruchgebühr, Schreibgebühren und Barauslagen, in der Regel der unterliegenden Partei. Unterliegt diese nur teilweise, so werden die Verfahrenskosten ermässigt. Ausnahmsweise können sie ihr erlassen werden.
1    Die Beschwerdeinstanz auferlegt in der Entscheidungsformel die Verfahrenskosten, bestehend aus Spruchgebühr, Schreibgebühren und Barauslagen, in der Regel der unterliegenden Partei. Unterliegt diese nur teilweise, so werden die Verfahrenskosten ermässigt. Ausnahmsweise können sie ihr erlassen werden.
2    Keine Verfahrenskosten werden Vorinstanzen oder beschwerdeführenden und unterliegenden Bundesbehörden auferlegt; anderen als Bundesbehörden, die Beschwerde führen und unterliegen, werden Verfahrenskosten auferlegt, soweit sich der Streit um vermögensrechtliche Interessen von Körperschaften oder autonomen Anstalten dreht.
3    Einer obsiegenden Partei dürfen nur Verfahrenskosten auferlegt werden, die sie durch Verletzung von Verfahrenspflichten verursacht hat.
4    Die Beschwerdeinstanz, ihr Vorsitzender oder der Instruktionsrichter erhebt vom Beschwerdeführer einen Kostenvorschuss in der Höhe der mutmasslichen Verfahrenskosten. Zu dessen Leistung ist dem Beschwerdeführer eine angemessene Frist anzusetzen unter Androhung des Nichteintretens. Wenn besondere Gründe vorliegen, kann auf die Erhebung des Kostenvorschusses ganz oder teilweise verzichtet werden.102
4bis    Die Spruchgebühr richtet sich nach Umfang und Schwierigkeit der Streitsache, Art der Prozessführung und finanzieller Lage der Parteien. Sie beträgt:
a  in Streitigkeiten ohne Vermögensinteresse 100-5000 Franken;
b  in den übrigen Streitigkeiten 100-50 000 Franken.103
5    Der Bundesrat regelt die Bemessung der Gebühren im Einzelnen.104 Vorbehalten bleiben Artikel 16 Absatz 1 Buchstabe a des Verwaltungsgerichtsgesetzes vom 17. Juni 2005105 und Artikel 73 des Strafbehördenorganisationsgesetzes vom 19. März 2010106.107
PA, les frais de procédure comprenant l'émolument d'arrêté, les émoluments de chancellerie et les débours sont mis, dans le dispositif, à la charge de la partie qui succombe (1ère phrase) ; si celle-ci n'est déboutée que partiellement, ces frais sont réduits (2e phrase). Conformément à l'art. 64 al. 1
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 64 - 1 Die Beschwerdeinstanz kann der ganz oder teilweise obsiegenden Partei von Amtes wegen oder auf Begehren eine Entschädigung für ihr erwachsene notwendige und verhältnismässig hohe Kosten zusprechen.
1    Die Beschwerdeinstanz kann der ganz oder teilweise obsiegenden Partei von Amtes wegen oder auf Begehren eine Entschädigung für ihr erwachsene notwendige und verhältnismässig hohe Kosten zusprechen.
2    Die Entschädigung wird in der Entscheidungsformel beziffert und der Körperschaft oder autonomen Anstalt auferlegt, in deren Namen die Vorinstanz verfügt hat, soweit sie nicht einer unterliegenden Gegenpartei auferlegt werden kann.
3    Einer unterliegenden Gegenpartei kann sie je nach deren Leistungsfähigkeit auferlegt werden, wenn sich die Partei mit selbständigen Begehren am Verfahren beteiligt hat.
4    Die Körperschaft oder autonome Anstalt, in deren Namen die Vorinstanz verfügt hat, haftet für die einer unterliegenden Gegenpartei auferlegte Entschädigung, soweit sich diese als uneinbringlich herausstellt.
5    Der Bundesrat regelt die Bemessung der Entschädigung.108 Vorbehalten bleiben Artikel 16 Absatz 1 Buchstabe a des Verwaltungsgerichtsgesetzes vom 17. Juni 2005109 und Artikel 73 des Strafbehördenorganisationsgesetzes vom 19. März 2010110.111
PA, l'autorité de recours peut allouer, d'office ou sur requête, à la partie ayant entièrement ou partiellement gain de cause une indemnité pour les frais indispensables et relativement élevés qui lui ont été occasionnés (cf. ég. art. 7 ss
SR 173.320.2 Reglement vom 21. Februar 2008 über die Kosten und Entschädigungen vor dem Bundesverwaltungsgericht (VGKE)
VGKE Art. 7 Grundsatz
1    Obsiegende Parteien haben Anspruch auf eine Parteientschädigung für die ihnen erwachsenen notwendigen Kosten.
2    Obsiegt die Partei nur teilweise, so ist die Parteientschädigung entsprechend zu kürzen.
3    Keinen Anspruch auf Parteientschädigung haben Bundesbehörden und, in der Regel, andere Behörden, die als Parteien auftreten.
4    Sind die Kosten verhältnismässig gering, so kann von einer Parteientschädigung abgesehen werden.
5    Artikel 6a ist sinngemäss anwendbar.7
du règlement du 21 février 2008 concernant les frais, dépens et indemnités fixés par le Tribunal administratif fédéral [FITAF, RS 173.320.2]). Pour déterminer dans quelle mesure la recourante a eu gain de cause, respectivement a succombé, il s'agit principalement d'apprécier le succès de ses conclusions à l'aune de leurs effets sur la décision entreprise (cf. ATF 123 V 156 consid. 3c, 123 V 159 consid. 4b; arrêt du TAF A-5586/2012 du 19 novembre 2012).

10.2 En l'occurrence, vu l'issue de la cause, les frais de procédure, de 1'000 francs, sont mis à la charge de la recourante à hauteur de 750 francs, le solde étant laissé à la charge de l'Etat. Le Tribunal impute, dans le dispositif, l'avance de frais déjà versée par la recourante, le solde de 250 francs lui étant restitué dès que le présent arrêt sera devenu définitif et exécutoire.

10.3 Le recourant obtenant partiellement gain de cause (cf. supra consid. 2.4.2), il a droit à l'octroi d'une indemnité partielle pour ses dépens (cf. art. 64 al. 1
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 64 - 1 Die Beschwerdeinstanz kann der ganz oder teilweise obsiegenden Partei von Amtes wegen oder auf Begehren eine Entschädigung für ihr erwachsene notwendige und verhältnismässig hohe Kosten zusprechen.
1    Die Beschwerdeinstanz kann der ganz oder teilweise obsiegenden Partei von Amtes wegen oder auf Begehren eine Entschädigung für ihr erwachsene notwendige und verhältnismässig hohe Kosten zusprechen.
2    Die Entschädigung wird in der Entscheidungsformel beziffert und der Körperschaft oder autonomen Anstalt auferlegt, in deren Namen die Vorinstanz verfügt hat, soweit sie nicht einer unterliegenden Gegenpartei auferlegt werden kann.
3    Einer unterliegenden Gegenpartei kann sie je nach deren Leistungsfähigkeit auferlegt werden, wenn sich die Partei mit selbständigen Begehren am Verfahren beteiligt hat.
4    Die Körperschaft oder autonome Anstalt, in deren Namen die Vorinstanz verfügt hat, haftet für die einer unterliegenden Gegenpartei auferlegte Entschädigung, soweit sich diese als uneinbringlich herausstellt.
5    Der Bundesrat regelt die Bemessung der Entschädigung.108 Vorbehalten bleiben Artikel 16 Absatz 1 Buchstabe a des Verwaltungsgerichtsgesetzes vom 17. Juni 2005109 und Artikel 73 des Strafbehördenorganisationsgesetzes vom 19. März 2010110.111
PA). Sur le vu de l'ensemble des circonstances du cas, de l'importance de l'affaire, du degré de difficulté de cette dernière et de l'ampleur du travail accompli par le mandataire du recourant, lequel a produit de multiples écritures durant la procédure de recours (un recours de vingt-cinq pages, assorti d'un bordereau de 7 pièces, représentant près de 200 pages, une écriture de deux pages le 3 août 2020, une réplique de onze pages, des observations finales, de trois pages, une écriture le 23 novembre 2020 et une écriture de 2 pages le 13 août 2021, produisant les courriers requis, à savoir ceux adressés à l'autorité inférieure en première instance), lesquelles se recoupent toutefois (cf. en particulier dans le recours et la réplique, lesquels reprennent des passages entiers de précédents courriers ou déterminations), le Tribunal estime, au regard des art. 8 ss
SR 173.320.2 Reglement vom 21. Februar 2008 über die Kosten und Entschädigungen vor dem Bundesverwaltungsgericht (VGKE)
VGKE Art. 8 Parteientschädigung
1    Die Parteientschädigung umfasst die Kosten der Vertretung sowie allfällige weitere Auslagen der Partei.
2    Unnötiger Aufwand wird nicht entschädigt.
FITAF, que l'allocation, à la charge de l'autorité inférieure, d'un montant global de 1'500 francs à titre de dépens (y compris supplément TVA selon l'art. 9 al. 1 let. c
SR 173.320.2 Reglement vom 21. Februar 2008 über die Kosten und Entschädigungen vor dem Bundesverwaltungsgericht (VGKE)
VGKE Art. 9 Kosten der Vertretung
1    Die Kosten der Vertretung umfassen:
a  das Anwaltshonorar oder die Entschädigung für eine nichtanwaltliche berufsmässige Vertretung;
b  die Auslagen, namentlich die Kosten für das Kopieren von Schriftstücken, die Reise-, Verpflegungs- und Unterkunftskosten, die Porti und die Telefonspesen;
c  die Mehrwertsteuer für die Entschädigungen nach den Buchstaben a und b, soweit eine Steuerpflicht besteht und die Mehrwertsteuer nicht bereits berücksichtigt wurde.
2    Keine Entschädigung ist geschuldet, wenn der Vertreter oder die Vertreterin in einem Arbeitsverhältnis zur Partei steht.
FITAF) apparaît comme équitable en la présente cause. Ce montant tient également compte du fait que le recourant a été tenu de produire des pièces supplémentaires, sur le vu des manquements de l'autorité inférieure quant à la tenue du dossier de première instance et au fait qu'elle n'a pas été en mesure de produire le dossier complet de la cause en déprise de l'art. 57 al. 1
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 57 - 1 Die Beschwerdeinstanz bringt eine nicht zum vornherein unzulässige oder unbegründete Beschwerde ohne Verzug der Vorinstanz und allfälligen Gegenparteien des Beschwerdeführers oder anderen Beteiligten zur Kenntnis, setzt ihnen Frist zur Vernehmlassung an und fordert gleichzeitig die Vorinstanz zur Vorlage ihrer Akten auf.100
1    Die Beschwerdeinstanz bringt eine nicht zum vornherein unzulässige oder unbegründete Beschwerde ohne Verzug der Vorinstanz und allfälligen Gegenparteien des Beschwerdeführers oder anderen Beteiligten zur Kenntnis, setzt ihnen Frist zur Vernehmlassung an und fordert gleichzeitig die Vorinstanz zur Vorlage ihrer Akten auf.100
2    Sie kann die Parteien auf jeder Stufe des Verfahrens zu einem weiteren Schriftenwechsel einladen oder eine mündliche Verhandlung mit ihnen anberaumen.
in fine PA.

Pour le reste, l'autorité inférieure n'a pas droit aux dépens (art. 7 al. 3
SR 173.320.2 Reglement vom 21. Februar 2008 über die Kosten und Entschädigungen vor dem Bundesverwaltungsgericht (VGKE)
VGKE Art. 7 Grundsatz
1    Obsiegende Parteien haben Anspruch auf eine Parteientschädigung für die ihnen erwachsenen notwendigen Kosten.
2    Obsiegt die Partei nur teilweise, so ist die Parteientschädigung entsprechend zu kürzen.
3    Keinen Anspruch auf Parteientschädigung haben Bundesbehörden und, in der Regel, andere Behörden, die als Parteien auftreten.
4    Sind die Kosten verhältnismässig gering, so kann von einer Parteientschädigung abgesehen werden.
5    Artikel 6a ist sinngemäss anwendbar.7
FITAF).

11.
Les décisions du Tribunal en matière de protection des données sont communiquées au Préposé fédéral à la protection des données et à la transparence, conformément à l'art. 35 al. 2
SR 235.11 Verordnung vom 31.August 2022 über den Datenschutz (Datenschutzverordnung, DSV) - Datenschutzverordnung
DSV Art. 35 - Werden Personendaten zu nicht personenbezogenen Zwecken, insbesondere der Forschung, der Planung und der Statistik, und gleichzeitig zu einem anderen Zweck bearbeitet, so sind die Ausnahmen nach Artikel 39 Absatz 2 DSG nur für die Bearbeitung zu den nicht personenbezogenen Zwecken anwendbar.
de l'ordonnance du 14 juin 1993 relative à la loi fédérale sur la protection des données (OLPD, RS 235.11).

(le dispositif est porté en page suivante)

Par ces motifs, le Tribunal administratif fédéral prononce :

1.
Le recours pour déni de justice est partiellement admis et la cause est renvoyée à l'autorité inférieure au sens des considérants.

2.
Pour le surplus, le recours est rejeté dans la mesure de sa recevabilité.

3.
Les frais de procédure sont fixés à 1'000 francs. Le montant que doit verser le recourant à ce titre est fixé à 750 francs. Ce montant est imputé sur l'avance de frais de 1'000 francs déjà versée. Le solde de cette avance, soit 250 francs, sera restitué au recourant une fois le présent arrêt définitif et exécutoire.

4.
Une indemnité de 1'500 francs est allouée au recourant, à charge de l'autorité inférieure.

5.
Le présent arrêt est adressé :

- au recourant (Acte judiciaire)

- à l'autorité inférieure (n° de réf. (...) ; Acte judiciaire)

- au Préposé fédéral à la protection des données et à la transparence (pour information)

L'indication des voies de droit se trouve à la page suivante.

Le président du collège : La greffière :

Jérôme Candrian Manon Progin

Indication des voies de droit :

La présente décision peut être attaquée devant le Tribunal fédéral, 1000 Lausanne 14, par la voie du recours en matière de droit public, dans les trente jours qui suivent la notification (art. 82 ss
SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz
BGG Art. 82 Grundsatz - Das Bundesgericht beurteilt Beschwerden:
a  gegen Entscheide in Angelegenheiten des öffentlichen Rechts;
b  gegen kantonale Erlasse;
c  betreffend die politische Stimmberechtigung der Bürger und Bürgerinnen sowie betreffend Volkswahlen und -abstimmungen.
, 90
SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz
BGG Art. 90 Endentscheide - Die Beschwerde ist zulässig gegen Entscheide, die das Verfahren abschliessen.
ss et 100 LTF). Ce délai est réputé observé si les mémoires sont remis au plus tard le dernier jour du délai, soit au Tribunal fédéral soit, à l'attention de ce dernier, à La Poste Suisse ou à une représentation diplomatique ou consulaire suisse (art. 48 al. 1
SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz
BGG Art. 48 Einhaltung - 1 Eingaben müssen spätestens am letzten Tag der Frist beim Bundesgericht eingereicht oder zu dessen Handen der Schweizerischen Post oder einer schweizerischen diplomatischen oder konsularischen Vertretung übergeben werden.
1    Eingaben müssen spätestens am letzten Tag der Frist beim Bundesgericht eingereicht oder zu dessen Handen der Schweizerischen Post oder einer schweizerischen diplomatischen oder konsularischen Vertretung übergeben werden.
2    Im Falle der elektronischen Einreichung ist für die Wahrung einer Frist der Zeitpunkt massgebend, in dem die Quittung ausgestellt wird, die bestätigt, dass alle Schritte abgeschlossen sind, die auf der Seite der Partei für die Übermittlung notwendig sind.19
3    Die Frist gilt auch als gewahrt, wenn die Eingabe rechtzeitig bei der Vorinstanz oder bei einer unzuständigen eidgenössischen oder kantonalen Behörde eingereicht worden ist. Die Eingabe ist unverzüglich dem Bundesgericht zu übermitteln.
4    Die Frist für die Zahlung eines Vorschusses oder für eine Sicherstellung ist gewahrt, wenn der Betrag rechtzeitig zu Gunsten des Bundesgerichts der Schweizerischen Post übergeben oder einem Post- oder Bankkonto in der Schweiz belastet worden ist.
LTF). Le mémoire doit être rédigé dans une langue officielle, indiquer les conclusions, les motifs et les moyens de preuve, et être signé. La décision attaquée et les moyens de preuve doivent être joints au mémoire, pour autant qu'ils soient en mains de la partie recourante (art. 42
SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz
BGG Art. 42 Rechtsschriften - 1 Rechtsschriften sind in einer Amtssprache abzufassen und haben die Begehren, deren Begründung mit Angabe der Beweismittel und die Unterschrift zu enthalten.
1    Rechtsschriften sind in einer Amtssprache abzufassen und haben die Begehren, deren Begründung mit Angabe der Beweismittel und die Unterschrift zu enthalten.
2    In der Begründung ist in gedrängter Form darzulegen, inwiefern der angefochtene Akt Recht verletzt. Ist eine Beschwerde nur unter der Voraussetzung zulässig, dass sich eine Rechtsfrage von grundsätzlicher Bedeutung stellt oder aus anderen Gründen ein besonders bedeutender Fall vorliegt, so ist auszuführen, warum die jeweilige Voraussetzung erfüllt ist. 14 15
3    Die Urkunden, auf die sich die Partei als Beweismittel beruft, sind beizulegen, soweit die Partei sie in Händen hat; richtet sich die Rechtsschrift gegen einen Entscheid, so ist auch dieser beizulegen.
4    Bei elektronischer Einreichung muss die Rechtsschrift von der Partei oder ihrem Vertreter beziehungsweise ihrer Vertreterin mit einer qualifizierten elektronischen Signatur gemäss Bundesgesetz vom 18. März 201616 über die elektronische Signatur versehen werden. Das Bundesgericht bestimmt in einem Reglement:
a  das Format der Rechtsschrift und ihrer Beilagen;
b  die Art und Weise der Übermittlung;
c  die Voraussetzungen, unter denen bei technischen Problemen die Nachreichung von Dokumenten auf Papier verlangt werden kann.17
5    Fehlen die Unterschrift der Partei oder ihrer Vertretung, deren Vollmacht oder die vorgeschriebenen Beilagen oder ist die Vertretung nicht zugelassen, so wird eine angemessene Frist zur Behebung des Mangels angesetzt mit der Androhung, dass die Rechtsschrift sonst unbeachtet bleibt.
6    Unleserliche, ungebührliche, unverständliche, übermässig weitschweifige oder nicht in einer Amtssprache verfasste Rechtsschriften können in gleicher Weise zur Änderung zurückgewiesen werden.
7    Rechtsschriften, die auf querulatorischer oder rechtsmissbräuchlicher Prozessführung beruhen, sind unzulässig.
LTF).

Expédition :
Entscheidinformationen   •   DEFRITEN
Dokument : A-2630/2020
Datum : 17. Februar 2022
Publiziert : 02. März 2022
Quelle : Bundesverwaltungsgericht
Status : Unpubliziert
Sachgebiet : Datenschutz und Öffentlichkeitsprinzip
Gegenstand : protection des données


Gesetzesregister
BGG: 42 
SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz
BGG Art. 42 Rechtsschriften - 1 Rechtsschriften sind in einer Amtssprache abzufassen und haben die Begehren, deren Begründung mit Angabe der Beweismittel und die Unterschrift zu enthalten.
1    Rechtsschriften sind in einer Amtssprache abzufassen und haben die Begehren, deren Begründung mit Angabe der Beweismittel und die Unterschrift zu enthalten.
2    In der Begründung ist in gedrängter Form darzulegen, inwiefern der angefochtene Akt Recht verletzt. Ist eine Beschwerde nur unter der Voraussetzung zulässig, dass sich eine Rechtsfrage von grundsätzlicher Bedeutung stellt oder aus anderen Gründen ein besonders bedeutender Fall vorliegt, so ist auszuführen, warum die jeweilige Voraussetzung erfüllt ist. 14 15
3    Die Urkunden, auf die sich die Partei als Beweismittel beruft, sind beizulegen, soweit die Partei sie in Händen hat; richtet sich die Rechtsschrift gegen einen Entscheid, so ist auch dieser beizulegen.
4    Bei elektronischer Einreichung muss die Rechtsschrift von der Partei oder ihrem Vertreter beziehungsweise ihrer Vertreterin mit einer qualifizierten elektronischen Signatur gemäss Bundesgesetz vom 18. März 201616 über die elektronische Signatur versehen werden. Das Bundesgericht bestimmt in einem Reglement:
a  das Format der Rechtsschrift und ihrer Beilagen;
b  die Art und Weise der Übermittlung;
c  die Voraussetzungen, unter denen bei technischen Problemen die Nachreichung von Dokumenten auf Papier verlangt werden kann.17
5    Fehlen die Unterschrift der Partei oder ihrer Vertretung, deren Vollmacht oder die vorgeschriebenen Beilagen oder ist die Vertretung nicht zugelassen, so wird eine angemessene Frist zur Behebung des Mangels angesetzt mit der Androhung, dass die Rechtsschrift sonst unbeachtet bleibt.
6    Unleserliche, ungebührliche, unverständliche, übermässig weitschweifige oder nicht in einer Amtssprache verfasste Rechtsschriften können in gleicher Weise zur Änderung zurückgewiesen werden.
7    Rechtsschriften, die auf querulatorischer oder rechtsmissbräuchlicher Prozessführung beruhen, sind unzulässig.
48 
SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz
BGG Art. 48 Einhaltung - 1 Eingaben müssen spätestens am letzten Tag der Frist beim Bundesgericht eingereicht oder zu dessen Handen der Schweizerischen Post oder einer schweizerischen diplomatischen oder konsularischen Vertretung übergeben werden.
1    Eingaben müssen spätestens am letzten Tag der Frist beim Bundesgericht eingereicht oder zu dessen Handen der Schweizerischen Post oder einer schweizerischen diplomatischen oder konsularischen Vertretung übergeben werden.
2    Im Falle der elektronischen Einreichung ist für die Wahrung einer Frist der Zeitpunkt massgebend, in dem die Quittung ausgestellt wird, die bestätigt, dass alle Schritte abgeschlossen sind, die auf der Seite der Partei für die Übermittlung notwendig sind.19
3    Die Frist gilt auch als gewahrt, wenn die Eingabe rechtzeitig bei der Vorinstanz oder bei einer unzuständigen eidgenössischen oder kantonalen Behörde eingereicht worden ist. Die Eingabe ist unverzüglich dem Bundesgericht zu übermitteln.
4    Die Frist für die Zahlung eines Vorschusses oder für eine Sicherstellung ist gewahrt, wenn der Betrag rechtzeitig zu Gunsten des Bundesgerichts der Schweizerischen Post übergeben oder einem Post- oder Bankkonto in der Schweiz belastet worden ist.
82 
SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz
BGG Art. 82 Grundsatz - Das Bundesgericht beurteilt Beschwerden:
a  gegen Entscheide in Angelegenheiten des öffentlichen Rechts;
b  gegen kantonale Erlasse;
c  betreffend die politische Stimmberechtigung der Bürger und Bürgerinnen sowie betreffend Volkswahlen und -abstimmungen.
90
SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz
BGG Art. 90 Endentscheide - Die Beschwerde ist zulässig gegen Entscheide, die das Verfahren abschliessen.
BPI: 1 
SR 361 Bundesgesetz vom 13. Juni 2008 über die polizeilichen Informationssysteme des Bundes (BPI)
BPI Art. 1 Gegenstand - Dieses Gesetz regelt die Nutzung der polizeilichen Informationssysteme des Bundes nach Artikel 2.
2 
SR 361 Bundesgesetz vom 13. Juni 2008 über die polizeilichen Informationssysteme des Bundes (BPI)
BPI Art. 2 Geltungsbereich - Dieses Gesetz gilt für die Bearbeitung von Daten durch Behörden des Bundes und der Kantone in den folgenden polizeilichen Informationssystemen des Bundes (polizeiliche Informationssysteme):
a  polizeilicher Informationssystem-Verbund (Art. 9-14);
b  automatisiertes Polizeifahndungssystem (Art. 15);
c  nationaler Teil des Schengener Informationssystems (N-SIS; Art. 16);
d  Nationaler Polizeiindex (Art. 17);
e  Geschäfts- und Aktenverwaltungssystem des Bundesamtes für Polizei (fedpol; Art. 18).
3 
SR 361 Bundesgesetz vom 13. Juni 2008 über die polizeilichen Informationssysteme des Bundes (BPI)
BPI Art. 3 Grundsätze - 1 Die polizeilichen Informationssysteme werden zur Erfüllung der Aufgaben der mit Strafverfolgungsfunktionen, mit Polizeifunktionen und mit der Wahrung der inneren Sicherheit betrauten Behörden eingesetzt.
1    Die polizeilichen Informationssysteme werden zur Erfüllung der Aufgaben der mit Strafverfolgungsfunktionen, mit Polizeifunktionen und mit der Wahrung der inneren Sicherheit betrauten Behörden eingesetzt.
7 
SR 361 Bundesgesetz vom 13. Juni 2008 über die polizeilichen Informationssysteme des Bundes (BPI)
BPI Art. 7 Auskunftsrecht - 1 Das Auskunftsrecht richtet sich nach den Artikeln 25 und 26 des Datenschutzgesetzes vom 25. September 20208 (DSG).9
1    Das Auskunftsrecht richtet sich nach den Artikeln 25 und 26 des Datenschutzgesetzes vom 25. September 20208 (DSG).9
2    Fedpol erteilt die Auskünfte nach Rücksprache mit der Behörde, welche die Daten eingetragen hat oder hat eintragen lassen; die Artikel 8 und 8a bleiben vorbehalten.10
3    Das Staatssekretariat für Migration (SEM)11 erteilt die Auskünfte über Daten betreffend die in seinen Zuständigkeitsbereich fallenden Einreiseverbote nach Artikel 67 Absätze 1 und 2 des Ausländer- und Integrationsgesetzes vom 16. Dezember 200512 (AIG)13, die im Informationssystem nach Artikel 16 bearbeitet werden.14
4    Die Bundesanwaltschaft erteilt Auskünfte über Daten, die im Informationssystem nach Artikel 10 bearbeitet werden. Die Einschränkungen richten sich nach Artikel 108 der Strafprozessordnung vom 5. Oktober 200715 (StPO).16
8 
SR 361 Bundesgesetz vom 13. Juni 2008 über die polizeilichen Informationssysteme des Bundes (BPI)
BPI Art. 8 Einschränkung des Auskunftsrechts beim System Bundesdelikte - 1 Verlangt eine Person Auskunft darüber, ob die Bundeskriminalpolizei (BKP) Daten über sie im System Bundesdelikte nach Artikel 11 bearbeitet, so schiebt fedpol diese Auskunft auf:
1    Verlangt eine Person Auskunft darüber, ob die Bundeskriminalpolizei (BKP) Daten über sie im System Bundesdelikte nach Artikel 11 bearbeitet, so schiebt fedpol diese Auskunft auf:
a  wenn und soweit betreffend der über sie bearbeiteten Daten überwiegende, in den Akten zu begründende Interessen der Strafverfolgung an einer Geheimhaltung bestehen; oder
b  wenn über die gesuchstellende Person keine Daten bearbeitet werden.
2    Fedpol teilt der gesuchstellenden Person den Aufschub der Auskunft mit und weist sie darauf hin, dass sie das Recht hat, vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu verlangen, dass er prüfe, ob allfällige Daten über sie rechtmässig bearbeitet werden und ob überwiegende Geheimhaltungsinteressen den Aufschub rechtfertigen.18
3    Der EDÖB führt die Prüfung durch; er teilt der betroffenen Person mit, dass entweder keine Daten über sie unrechtmässig bearbeitet werden oder dass er im Falle von Fehlern bei der Bearbeitung der Personendaten oder betreffend den Aufschub der Auskunft eine Untersuchung nach Artikel 49 des DSG19 eröffnet hat.20
4    Stellt der EDÖB21 Fehler bei der Datenbearbeitung oder betreffend den Aufschub der Auskunft fest, so ordnet er an, dass fedpol diese behebt.
5    Die Mitteilungen nach den Absätzen 2 und 3 lauten stets gleich und werden nicht begründet. Die Mitteilung nach Absatz 3 kann nicht angefochten werden.
6    Sobald das Geheimhaltungsinteresse dahingefallen ist, spätestens aber nach Ablauf der Aufbewahrungsdauer, erteilt fedpol der gesuchstellenden Person Auskunft, sofern dies nicht mit übermässigem Aufwand verbunden ist. Personen, über die keine Daten bearbeitet wurden, informiert fedpol drei Jahre nach Eingang ihres Gesuchs über diese Tatsache.
7    Legt eine Person glaubhaft dar, dass ihr bei einem Aufschub der Auskunft ein erheblicher, nicht wieder gut zu machender Schaden erwächst, so kann der EDÖB anordnen, dass fedpol ausnahmsweise sofort Auskunft erteilt, wenn und soweit damit keine Gefährdung der inneren oder der äusseren Sicherheit verbunden ist.
9n  11 
SR 361 Bundesgesetz vom 13. Juni 2008 über die polizeilichen Informationssysteme des Bundes (BPI)
BPI Art. 11 System Bundesdelikte - 1 Fedpol betreibt das System Bundesdelikte. In diesem System werden Daten bearbeitet, welche die BKP im Rahmen ihrer Informations- und Koordinationsaufgaben ausserhalb von Strafverfahren gemäss dem Bundesgesetz vom 7. Oktober 199435 über kriminalpolizeiliche Zentralstellen des Bundes und gemäss internationalen Abkommen über die Polizeizusammenarbeit sammelt.
1    Fedpol betreibt das System Bundesdelikte. In diesem System werden Daten bearbeitet, welche die BKP im Rahmen ihrer Informations- und Koordinationsaufgaben ausserhalb von Strafverfahren gemäss dem Bundesgesetz vom 7. Oktober 199435 über kriminalpolizeiliche Zentralstellen des Bundes und gemäss internationalen Abkommen über die Polizeizusammenarbeit sammelt.
2    Das System enthält Daten über Personen und Organisationen, die strafbarer Handlungen verdächtigt werden, die in die Zuständigkeit der BKP als Zentralstelle oder als Strafverfolgungsorgan fallen. Es enthält darüber hinaus:
a  Daten über Merkmale dieser strafbaren Handlungen und die dabei angewandten Methoden;
b  Daten aus öffentlichen Quellen, die zur Erfüllung der Aufgaben der BKP nützlich sind;
c  Berichte über die nationale und internationale Lage im Bereich der Kriminalität;
d  Ergebnisse von Kriminalanalyseaufträgen.
3    Das System ist so aufgebaut, dass die Informationen danach unterschieden werden können, ob sie im Rahmen der Zusammenarbeit mit Interpol, Schengen, Europol oder im Rahmen anderer in zwischenstaatlichen Abkommen vorgesehener Strukturen polizeilicher Zusammenarbeit ausgetauscht werden.
4    Die Daten des Systems können nach kriminologischen Kategorien abgelegt werden. Der Zugriff auf einzelne dieser Datenkategorien kann auf einen bestimmten Benutzerkreis beschränkt werden. Zudem kann das Erscheinen der Daten im Nationalen Polizeiindex (Art. 17) unterdrückt werden, wenn wichtige Interessen der Strafverfolgung dies erfordern.
5    Zugriff auf diese Daten mittels Abrufverfahren haben:
a  die BKP, die Abteilungen Einsatz und Fahndung sowie Operative Polizeizusammenarbeit bei der Hauptabteilung Internationale Polizeikooperation und die Sektion Polizeisysteme der Hauptabteilung Dienste;
b  das Nationale Zentralbüro Interpol Bern, das SIRENE-Büro, die nationale Europol-Kontaktstelle und das Bundesamt für Justiz (BJ) zur Erfüllung der ihm gemäss Rechtshilfegesetz vom 20. März 198137 übertragenen Aufgaben;
c  die Polizeidienste der Kantone und die vom Bundesrat bestimmten Bundesbehörden, die im Rahmen ihrer gesetzlichen Aufgaben mit der BKP zusammenarbeiten;
d  fedpol und der NDB zur Erstellung von Analysen und für die Verhängung und Aufhebung von Fernhaltemassnahmen gegenüber Ausländerinnen und Ausländern, welche die innere oder äussere Sicherheit der Schweiz gefährden;
e  fedpol zur Bearbeitung von Gesuchen um Bewilligungen, zur Überprüfung von Bewilligungen und zur Bearbeitung von Verdachtsmeldungen nach dem VSG40;
f  das BAZG im Rahmen ihrer zollrechtlichen und nichtzollrechtlichen Aufgaben zur Wahrnehmung von Sicherheitsaufgaben im Grenzraum zum Schutz der Bevölkerung und zur Wahrung der inneren Sicherheit.
6    Personendaten können ohne das Wissen der betroffenen Person gesammelt werden, sofern es wichtige Interessen der Strafverfolgung erfordern. Ist die Beschaffung der Daten durch die BKP für die betroffene Person nicht erkennbar, so muss diese informiert werden, sobald der Grund für die Geheimhaltung entfallen ist und diese Information nicht mit einem unverhältnismässigen Aufwand verbunden ist. Die Mitteilung kann aufgeschoben oder es kann von ihr abgesehen werden, wenn:
a  überwiegende öffentliche Interessen, insbesondere solche der inneren oder äusseren Sicherheit oder der Bekämpfung strafbarer Handlungen im Rahmen der Bundesgerichtsbarkeit dies erfordern;
b  die Mitteilung Dritte einer ernsthaften Gefahr aussetzen würde; oder
c  die betroffene Person nicht erreichbar ist.
35n
BV: 5 
SR 101 Bundesverfassung der Schweizerischen Eidgenossenschaft vom 18. April 1999
BV Art. 5 Grundsätze rechtsstaatlichen Handelns - 1 Grundlage und Schranke staatlichen Handelns ist das Recht.
1    Grundlage und Schranke staatlichen Handelns ist das Recht.
2    Staatliches Handeln muss im öffentlichen Interesse liegen und verhältnismässig sein.
3    Staatliche Organe und Private handeln nach Treu und Glauben.
4    Bund und Kantone beachten das Völkerrecht.
5n  13 
SR 101 Bundesverfassung der Schweizerischen Eidgenossenschaft vom 18. April 1999
BV Art. 13 Schutz der Privatsphäre - 1 Jede Person hat Anspruch auf Achtung ihres Privat- und Familienlebens, ihrer Wohnung sowie ihres Brief-, Post- und Fernmeldeverkehrs.
1    Jede Person hat Anspruch auf Achtung ihres Privat- und Familienlebens, ihrer Wohnung sowie ihres Brief-, Post- und Fernmeldeverkehrs.
2    Jede Person hat Anspruch auf Schutz vor Missbrauch ihrer persönlichen Daten.
29 
SR 101 Bundesverfassung der Schweizerischen Eidgenossenschaft vom 18. April 1999
BV Art. 29 Allgemeine Verfahrensgarantien - 1 Jede Person hat in Verfahren vor Gerichts- und Verwaltungsinstanzen Anspruch auf gleiche und gerechte Behandlung sowie auf Beurteilung innert angemessener Frist.
1    Jede Person hat in Verfahren vor Gerichts- und Verwaltungsinstanzen Anspruch auf gleiche und gerechte Behandlung sowie auf Beurteilung innert angemessener Frist.
2    Die Parteien haben Anspruch auf rechtliches Gehör.
3    Jede Person, die nicht über die erforderlichen Mittel verfügt, hat Anspruch auf unentgeltliche Rechtspflege, wenn ihr Rechtsbegehren nicht aussichtslos erscheint. Soweit es zur Wahrung ihrer Rechte notwendig ist, hat sie ausserdem Anspruch auf unentgeltlichen Rechtsbeistand.
36
SR 101 Bundesverfassung der Schweizerischen Eidgenossenschaft vom 18. April 1999
BV Art. 36 Einschränkungen von Grundrechten - 1 Einschränkungen von Grundrechten bedürfen einer gesetzlichen Grundlage. Schwerwiegende Einschränkungen müssen im Gesetz selbst vorgesehen sein. Ausgenommen sind Fälle ernster, unmittelbarer und nicht anders abwendbarer Gefahr.
1    Einschränkungen von Grundrechten bedürfen einer gesetzlichen Grundlage. Schwerwiegende Einschränkungen müssen im Gesetz selbst vorgesehen sein. Ausgenommen sind Fälle ernster, unmittelbarer und nicht anders abwendbarer Gefahr.
2    Einschränkungen von Grundrechten müssen durch ein öffentliches Interesse oder durch den Schutz von Grundrechten Dritter gerechtfertigt sein.
3    Einschränkungen von Grundrechten müssen verhältnismässig sein.
4    Der Kerngehalt der Grundrechte ist unantastbar.
DSG: 4 
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 4 Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter - 1 Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) beaufsichtigt die Anwendung der bundesrechtlichen Datenschutzvorschriften.
1    Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) beaufsichtigt die Anwendung der bundesrechtlichen Datenschutzvorschriften.
2    Von der Aufsicht durch den EDÖB sind ausgenommen:
a  die Bundesversammlung;
b  der Bundesrat;
c  die eidgenössischen Gerichte;
d  die Bundesanwaltschaft: betreffend die Bearbeitung von Personendaten im Rahmen von Strafverfahren;
e  Bundesbehörden: betreffend die Bearbeitung von Personendaten im Rahmen einer rechtsprechenden Tätigkeit oder von Verfahren der internationalen Rechtshilfe in Strafsachen.
5 
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 5 Begriffe - In diesem Gesetz bedeuten:
a  Personendaten: alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen;
b  betroffene Person: natürliche Person, über die Personendaten bearbeitet werden;
c  besonders schützenswerte Personendaten:
c1  Daten über religiöse, weltanschauliche, politische oder gewerkschaftliche Ansichten oder Tätigkeiten,
c2  Daten über die Gesundheit, die Intimsphäre oder die Zugehörigkeit zu einer Rasse oder Ethnie,
c3  genetische Daten,
c4  biometrische Daten, die eine natürliche Person eindeutig identifizieren,
c5  Daten über verwaltungs- und strafrechtliche Verfolgungen oder Sanktionen,
c6  Daten über Massnahmen der sozialen Hilfe;
d  Bearbeiten: jeder Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Speichern, Aufbewahren, Verwenden, Verändern, Bekanntgeben, Archivieren, Löschen oder Vernichten von Daten;
e  Bekanntgeben: das Übermitteln oder Zugänglichmachen von Personendaten;
f  Profiling: jede Art der automatisierten Bearbeitung von Personendaten, die darin besteht, dass diese Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen;
g  Profiling mit hohem Risiko: Profiling, das ein hohes Risiko für die Persönlichkeit oder die Grundrechte der betroffenen Person mit sich bringt, indem es zu einer Verknüpfung von Daten führt, die eine Beurteilung wesentlicher Aspekte der Persönlichkeit einer natürlichen Person erlaubt;
h  Verletzung der Datensicherheit: eine Verletzung der Sicherheit, die dazu führt, dass Personendaten unbeabsichtigt oder widerrechtlich verlorengehen, gelöscht, vernichtet oder verändert werden oder Unbefugten offengelegt oder zugänglich gemacht werden;
i  Bundesorgan: Behörde oder Dienststelle des Bundes oder Person, die mit öffentlichen Aufgaben des Bundes betraut ist;
j  Verantwortlicher: private Person oder Bundesorgan, die oder das allein oder zusammen mit anderen über den Zweck und die Mittel der Bearbeitung entscheidet;
k  Auftragsbearbeiter: private Person oder Bundesorgan, die oder das im Auftrag des Verantwortlichen Personendaten bearbeitet.
6 
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 6 Grundsätze - 1 Personendaten müssen rechtmässig bearbeitet werden.
1    Personendaten müssen rechtmässig bearbeitet werden.
2    Die Bearbeitung muss nach Treu und Glauben erfolgen und verhältnismässig sein.
3    Personendaten dürfen nur zu einem bestimmten und für die betroffene Person erkennbaren Zweck beschafft werden; sie dürfen nur so bearbeitet werden, dass es mit diesem Zweck vereinbar ist.
4    Sie werden vernichtet oder anonymisiert, sobald sie zum Zweck der Bearbeitung nicht mehr erforderlich sind.
5    Wer Personendaten bearbeitet, muss sich über deren Richtigkeit vergewissern. Sie oder er muss alle angemessenen Massnahmen treffen, damit die Daten berichtigt, gelöscht oder vernichtet werden, die im Hinblick auf den Zweck ihrer Beschaffung oder Bearbeitung unrichtig oder unvollständig sind. Die Angemessenheit der Massnahmen hängt namentlich ab von der Art und dem Umfang der Bearbeitung sowie vom Risiko, das die Bearbeitung für die Persönlichkeit oder Grundrechte der betroffenen Personen mit sich bringt.
6    Ist die Einwilligung der betroffenen Person erforderlich, so ist diese Einwilligung nur gültig, wenn sie für eine oder mehrere bestimmte Bearbeitungen nach angemessener Information freiwillig erteilt wird.
7    Die Einwilligung muss ausdrücklich erfolgen für:
a  die Bearbeitung von besonders schützenswerten Personendaten;
b  ein Profiling mit hohem Risiko durch eine private Person; oder
c  ein Profiling durch ein Bundesorgan.
7 
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 7 Datenschutz durch Technik und datenschutzfreundliche Voreinstellungen - 1 Der Verantwortliche ist verpflichtet, die Datenbearbeitung technisch und organisatorisch so auszugestalten, dass die Datenschutzvorschriften eingehalten werden, insbesondere die Grundsätze nach Artikel 6. Er berücksichtigt dies ab der Planung.
1    Der Verantwortliche ist verpflichtet, die Datenbearbeitung technisch und organisatorisch so auszugestalten, dass die Datenschutzvorschriften eingehalten werden, insbesondere die Grundsätze nach Artikel 6. Er berücksichtigt dies ab der Planung.
2    Die technischen und organisatorischen Massnahmen müssen insbesondere dem Stand der Technik, der Art und dem Umfang der Datenbearbeitung sowie dem Risiko, das die Bearbeitung für die Persönlichkeit oder die Grundrechte der betroffenen Personen mit sich bringt, angemessen sein.
3    Der Verantwortliche ist verpflichtet, mittels geeigneter Voreinstellungen sicherzustellen, dass die Bearbeitung der Personendaten auf das für den Verwendungszweck nötige Mindestmass beschränkt ist, soweit die betroffene Person nicht etwas anderes bestimmt.
8 
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 8 Datensicherheit - 1 Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit.
1    Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit.
2    Die Massnahmen müssen es ermöglichen, Verletzungen der Datensicherheit zu vermeiden.
3    Der Bundesrat erlässt Bestimmungen über die Mindestanforderungen an die Datensicherheit.
9 
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 9 Bearbeitung durch Auftragsbearbeiter - 1 Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
1    Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
a  die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte; und
b  keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet.
2    Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten.
3    Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen.
4    Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche.
13n  25 
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 25 Auskunftsrecht - 1 Jede Person kann vom Verantwortlichen Auskunft darüber verlangen, ob Personendaten über sie bearbeitet werden.
1    Jede Person kann vom Verantwortlichen Auskunft darüber verlangen, ob Personendaten über sie bearbeitet werden.
2    Die betroffene Person erhält diejenigen Informationen, die erforderlich sind, damit sie ihre Rechte nach diesem Gesetz geltend machen kann und eine transparente Datenbearbeitung gewährleistet ist. In jedem Fall werden ihr folgende Informationen mitgeteilt:
a  die Identität und die Kontaktdaten des Verantwortlichen;
b  die bearbeiteten Personendaten als solche;
c  der Bearbeitungszweck;
d  die Aufbewahrungsdauer der Personendaten oder, falls dies nicht möglich ist, die Kriterien zur Festlegung dieser Dauer;
e  die verfügbaren Angaben über die Herkunft der Personendaten, soweit sie nicht bei der betroffenen Person beschafft wurden;
f  gegebenenfalls das Vorliegen einer automatisierten Einzelentscheidung sowie die Logik, auf der die Entscheidung beruht;
g  gegebenenfalls die Empfängerinnen und Empfänger oder die Kategorien von Empfängerinnen und Empfängern, denen Personendaten bekanntgegeben werden, sowie die Informationen nach Artikel 19 Absatz 4.
3    Personendaten über die Gesundheit können der betroffenen Person mit ihrer Einwilligung durch eine von ihr bezeichnete Gesundheitsfachperson mitgeteilt werden.
4    Lässt der Verantwortliche Personendaten von einem Auftragsbearbeiter bearbeiten, so bleibt er auskunftspflichtig.
5    Niemand kann im Voraus auf das Auskunftsrecht verzichten.
6    Der Verantwortliche muss kostenlos Auskunft erteilen. Der Bundesrat kann Ausnahmen vorsehen, namentlich wenn der Aufwand unverhältnismässig ist.
7    Die Auskunft wird in der Regel innerhalb von 30 Tagen erteilt.
33
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 33 Kontrolle und Verantwortung bei gemeinsamer Bearbeitung von Personendaten - Der Bundesrat regelt die Kontrollverfahren und die Verantwortung für den Datenschutz, wenn ein Bundesorgan Personendaten zusammen mit anderen Bundesorganen, mit kantonalen Organen oder mit privaten Personen bearbeitet.
DSV: 35
SR 235.11 Verordnung vom 31.August 2022 über den Datenschutz (Datenschutzverordnung, DSV) - Datenschutzverordnung
DSV Art. 35 - Werden Personendaten zu nicht personenbezogenen Zwecken, insbesondere der Forschung, der Planung und der Statistik, und gleichzeitig zu einem anderen Zweck bearbeitet, so sind die Ausnahmen nach Artikel 39 Absatz 2 DSG nur für die Bearbeitung zu den nicht personenbezogenen Zwecken anwendbar.
GwG: 9 
SR 955.0 Bundesgesetz vom 10. Oktober 1997 über die Bekämpfung der Geldwäscherei und der Terrorismusfinanzierung (Geldwäschereigesetz, GwG) - Geldwäschereigesetz
GwG Art. 9 Meldepflicht - 1 Ein Finanzintermediär muss der Meldestelle für Geldwäscherei nach Artikel 23 (Meldestelle) unverzüglich Meldung erstatten, wenn er:
1    Ein Finanzintermediär muss der Meldestelle für Geldwäscherei nach Artikel 23 (Meldestelle) unverzüglich Meldung erstatten, wenn er:
a  weiss oder den begründeten Verdacht hat, dass die in die Geschäftsbeziehung involvierten Vermögenswerte:
a1  1. im Zusammenhang mit einer strafbaren Handlung nach Artikel 260ter oder 305bis StGB50 stehen,
a2  aus einem Verbrechen oder aus einem qualifizierten Steuervergehen nach Artikel 305bis Ziffer 1bis StGB herrühren,
a3  der Verfügungsmacht einer kriminellen oder terroristischen Organisation unterliegen, oder
a4  der Terrorismusfinanzierung (Art. 260quinquies Abs. 1 StGB) dienen;
b  Verhandlungen zur Aufnahme einer Geschäftsbeziehung wegen eines begründeten Verdachts nach Buchstabe a abbricht;
c  aufgrund der nach Artikel 6 Absatz 2 Buchstabe d durchgeführten Abklärungen weiss oder Grund zur Annahme hat, dass die aufgrund von Artikel 22a Absatz 2 oder 3 weitergeleiteten Daten einer Person oder Organisation den Daten eines Vertragspartners, einer wirtschaftlich berechtigten oder einer zeichnungsberechtigten Person einer Geschäftsbeziehung oder einer Transaktion entsprechen.54
1bis    Eine Händlerin oder ein Händler muss der Meldestelle unverzüglich Meldung erstatten, wenn sie oder er weiss oder den begründeten Verdacht hat, dass die Barzahlungsmittel bei einem Handelsgeschäft:
a  im Zusammenhang mit einer strafbaren Handlung nach Artikel 260ter oder 305bis StGB stehen;
b  aus einem Verbrechen oder aus einem qualifizierten Steuervergehen nach Artikel 305bis Ziffer 1bis StGB herrühren;
c  der Verfügungsmacht einer kriminellen oder terroristischen Organisation unterliegen; oder
d  der Terrorismusfinanzierung (Art. 260quinquies Abs. 1 StGB) dienen.58
1ter    Aus den Meldungen gemäss den Absätzen 1 und 1bis muss der Name des Finanzintermediärs oder der Händlerin oder des Händlers ersichtlich sein. Das mit dem Fall befasste Personal des Finanzintermediärs oder der Händlerin oder des Händlers kann in der Meldung anonymisiert werden, sofern die Möglichkeit der Meldestelle und der zuständigen Strafverfolgungsbehörde zur unverzüglichen Kontaktaufnahme gewährleistet bleibt.59
1quater    In den Fällen nach Absatz 1 liegt ein begründeter Verdacht vor, wenn der Finanzintermediär einen konkreten Hinweis oder mehrere Anhaltspunkte hat, dass für die in die Geschäftsbeziehung involvierten Vermögenswerte Absatz 1 Buchstabe a erfüllt sein könnte, und dieser Verdacht aufgrund zusätzlicher Abklärungen gemäss Artikel 6 nicht ausgeräumt werden kann.60
2    Der Meldepflicht nicht unterworfen sind Anwältinnen, Anwälte, Notarinnen und Notare, soweit ihre Tätigkeit dem Berufsgeheimnis nach Artikel 321 StGB untersteht.
23 
SR 955.0 Bundesgesetz vom 10. Oktober 1997 über die Bekämpfung der Geldwäscherei und der Terrorismusfinanzierung (Geldwäschereigesetz, GwG) - Geldwäschereigesetz
GwG Art. 23 - 1 Das Bundesamt für Polizei141 führt die Meldestelle für Geldwäscherei.
1    Das Bundesamt für Polizei141 führt die Meldestelle für Geldwäscherei.
2    Die Meldestelle prüft und analysiert die eingegangenen Meldungen. Soweit nötig holt sie nach Artikel 11a zusätzliche Informationen ein.142
3    Sie unterhält ein eigenes Informationssystem zur Bekämpfung der Geldwäscherei, von deren Vortaten, der organisierten Kriminalität und der Terrorismusfinanzierung.143
4    Sie erstattet der zuständigen Strafverfolgungsbehörde unverzüglich Anzeige, wenn sie begründeten Verdacht schöpft, dass:
a  eine strafbare Handlung nach Artikel 260ter, 305bis oder 305ter Absatz 1 StGB145 vorliegt;
b  Vermögenswerte aus einem Verbrechen oder aus einem qualifizierten Steuervergehen nach Artikel 305bis Ziffer 1bis StGB herrühren;
c  Vermögenswerte der Verfügungsmacht einer kriminellen oder terroristischen Organisation unterliegen; oder
d  Vermögenswerte der Terrorismusfinanzierung (Art. 260quinquies Abs. 1 StGB) dienen.148
5    Übermittelt sie die von einem Finanzintermediär nach Artikel 9 Absatz 1 Buchstabe a dieses Gesetzes oder nach Artikel 305ter Absatz 2 StGB gemeldeten Informationen einer Strafverfolgungsbehörde, so informiert sie den Finanzintermediär darüber, solange dieser die Geschäftsbeziehung nicht nach Artikel 9b abgebrochen hat.149
6    ...150
30 
SR 955.0 Bundesgesetz vom 10. Oktober 1997 über die Bekämpfung der Geldwäscherei und der Terrorismusfinanzierung (Geldwäschereigesetz, GwG) - Geldwäschereigesetz
GwG Art. 30 Zusammenarbeit mit ausländischen Meldestellen - 1 Die Meldestelle kann die Personendaten und übrigen Informationen, die bei ihr vorhanden sind oder von ihr nach diesem Gesetz beschafft werden können, an eine ausländische Meldestelle weitergeben, wenn diese:
1    Die Meldestelle kann die Personendaten und übrigen Informationen, die bei ihr vorhanden sind oder von ihr nach diesem Gesetz beschafft werden können, an eine ausländische Meldestelle weitergeben, wenn diese:
a  gewährleistet, dass sie die Informationen ausschliesslich zu Analysezwecken im Rahmen der Bekämpfung der Geldwäscherei und von deren Vortaten, der organisierten Kriminalität oder der Terrorismusfinanzierung verwendet;
b  gewährleistet, dass sie einem gleichartigen schweizerischen Ersuchen entspricht;
c  gewährleistet, dass das Amts- oder Berufsgeheimnis gewahrt wird;
d  gewährleistet, dass sie die erhaltenen Informationen nicht ohne ausdrückliche Zustimmung der Meldestelle an Dritte weitergibt; und
e  die Auflagen und Verwendungsbeschränkungen der Meldestelle beachtet.
2    Sie darf namentlich folgende Informationen weitergeben:
a  den Namen des Finanzintermediärs oder der Händlerin oder des Händlers, soweit dadurch die Anonymität der Person gewahrt bleibt, die eine Meldung erstattet hat oder einer Informationspflicht nach vorliegendem Gesetz nachgekommen ist;
b  Kontoinhaber, Kontonummern und Kontosaldi;
c  die wirtschaftlich berechtigte Person;
d  Angaben zu Transaktionen.
3    Die Weitergabe erfolgt in Berichtsform.
4    Die Meldestelle kann einer Weiterleitung durch die ausländische Meldestelle an eine Drittbehörde zustimmen, wenn letztere Gewähr dafür bietet, dass:
a  sie die Informationen ausschliesslich verwendet:
a1  zu Analysezwecken im Rahmen der Bekämpfung der Geldwäscherei und von deren Vortaten, der organisierten Kriminalität oder der Terrorismusfinanzierung, oder
a2  für die Einleitung eines Strafverfahrens wegen Geldwäscherei und deren Vortaten, der organisierten Kriminalität oder der Terrorismusfinanzierung oder zur Substantiierung eines Rechtshilfegesuches im Rahmen eines solchen Strafverfahrens;
b  sie die Informationen nicht zur Verfolgung von Straftaten verwendet, die nach schweizerischem Recht keine Vortaten zur Geldwäscherei darstellen;
c  sie die Informationen nicht als Beweismittel verwendet; und
d  das Amts- oder Berufsgeheimnis gewahrt wird.
5    Betrifft das Ersuchen um Weiterleitung an eine ausländische Drittbehörde einen Sachverhalt, der in der Schweiz Gegenstand eines Strafverfahrens ist, so holt die Meldestelle vorgängig die Genehmigung der für das Verfahren zuständigen Staatsanwaltschaft ein.
6    Die Meldestelle ist befugt, mit ausländischen Meldestellen die Modalitäten der Zusammenarbeit näher zu regeln.
35 
SR 955.0 Bundesgesetz vom 10. Oktober 1997 über die Bekämpfung der Geldwäscherei und der Terrorismusfinanzierung (Geldwäschereigesetz, GwG) - Geldwäschereigesetz
GwG Art. 35 Bearbeitung durch die Meldestelle - 1 Die Bearbeitung von Personendaten durch die Meldestelle richtet sich nach dem Bundesgesetz vom 7. Oktober 1994204 über kriminalpolizeiliche Zentralstellen des Bundes. Das Recht auf Auskunft der Privatpersonen richtet sich nach Artikel 8 des Bundesgesetzes vom 13. Juni 2008205 über polizeiliche Informationssysteme des Bundes.206
1    Die Bearbeitung von Personendaten durch die Meldestelle richtet sich nach dem Bundesgesetz vom 7. Oktober 1994204 über kriminalpolizeiliche Zentralstellen des Bundes. Das Recht auf Auskunft der Privatpersonen richtet sich nach Artikel 8 des Bundesgesetzes vom 13. Juni 2008205 über polizeiliche Informationssysteme des Bundes.206
2    Die Meldestelle kann Informationen mit der FINMA, der ESBK, der interkantonalen Behörde, dem Zentralamt und den Strafverfolgungsbehörden über ein Abrufverfahren austauschen.207
41
SR 955.0 Bundesgesetz vom 10. Oktober 1997 über die Bekämpfung der Geldwäscherei und der Terrorismusfinanzierung (Geldwäschereigesetz, GwG) - Geldwäschereigesetz
GwG Art. 41 Vollzug - 1 Der Bundesrat erlässt die zur Umsetzung dieses Gesetzes notwendigen Bestimmungen.
1    Der Bundesrat erlässt die zur Umsetzung dieses Gesetzes notwendigen Bestimmungen.
2    Er kann die FINMA, die ESBK, das EJPD sowie das BAZG ermächtigen, in Belangen von beschränkter Tragweite, namentlich in vorwiegend technischen Angelegenheiten, Ausführungsbestimmungen zu erlassen.216
JANUS-Verordnung: 8 
SR 360.2 Verordnung vom 15. Oktober 2008 über das Nationale Ermittlungssystem (NES-Verordnung) - ISOK-Verordnung
Art. 8 Bearbeitete Daten - 1 Zur Bekämpfung des illegalen Drogenhandels werden im NES nur Daten über Personen bearbeitet, die verdächtigt werden, einen derartigen Handel auszuüben, darin verwickelt oder daran beteiligt zu sein oder daraus Nutzen zu ziehen. Daten über Personen, die Drogen nur konsumieren, werden nicht registriert.
1    Zur Bekämpfung des illegalen Drogenhandels werden im NES nur Daten über Personen bearbeitet, die verdächtigt werden, einen derartigen Handel auszuüben, darin verwickelt oder daran beteiligt zu sein oder daraus Nutzen zu ziehen. Daten über Personen, die Drogen nur konsumieren, werden nicht registriert.
2    Zur Bekämpfung der organisierten Kriminalität werden im NES Daten bearbeitet über:
a  Gruppierungen und Organisationen, gegen die hinreichende Verdachtsgründe vorliegen, dass es sich dabei um kriminelle Organisationen handelt;
b  Personen, die verdächtigt werden, sich an einer kriminellen Organisation zu beteiligen, diese zu unterstützen oder für diese Straftaten vorzubereiten, zu erleichtern, zu unterstützen, sich daran zu beteiligen oder sie zu begehen.
3    Zur Erfüllung der weiteren Aufgaben nach Artikel 3 Absatz 1 Buchstabe b-f werden im NES Daten über Personen bearbeitet, die verdächtigt werden, entsprechende strafbare Handlungen begangen zu haben, daran beteiligt zu sein, oder daraus Nutzen zu ziehen.
4    Zur Bekämpfung der strafbaren Handlungen, die in die Zuständigkeit der kantonalen Behörden fallen, werden im NES Daten über Personen bearbeitet, die verdächtigt werden, entsprechende strafbare Handlungen auszuüben, darin verwickelt oder daran beteiligt zu sein oder daraus Nutzen zu ziehen.
5    Im NES dürfen nur die im Datenkatalog (Anhang 1) aufgeführten Daten bearbeitet werden.
9
SR 360.2 Verordnung vom 15. Oktober 2008 über das Nationale Ermittlungssystem (NES-Verordnung) - ISOK-Verordnung
Art. 9 Herkunft der Daten - Die im NES registrierten Daten stammen:
a  von kriminalpolizeilichen Ermittlungen des Bundes und der Kantone im Vorfeld eines Strafverfahrens;
b  von gerichtspolizeilichen Ermittlungen kantonaler Strafverfolgungsbehörden;
c  von gerichtspolizeilichen Ermittlungen des Bundes;
d  von den Sicherheitsorganen des Bundes nach dem BWIS29 und dem NDG;
e  von Meldungen, die nach den Artikeln 4, 8 Absatz 1 und 10 ZentG erstattet wurden;
f  von Nachprüfungen, die im Rahmen von Rechtshilfeverfahren zur Beweismittelaufnahme vorgenommen wurden;
g  von allgemein zugänglichen Quellen;
h  von Informationen, die bei der Wahrnehmung von Aufgaben nach Artikel 2a ZentG beschafft wurden.
MGwV: 14 
SR 955.23 Verordnung vom 25. August 2004 über die Meldestelle für Geldwäscherei (MGwV)
MGwV Art. 14 Zweck - Das Informationssystem dient der Meldestelle:66
a  für die Erfüllung ihrer gesetzlichen Informations- und Abklärungsaufgaben;
b  bei der Durchführung von Abklärungen in Fällen von Geldwäscherei, deren Vortaten, organisierter Kriminalität und Terrorismusfinanzierung;
c  in der Zusammenarbeit mit den eidgenössischen und kantonalen Strafbehörden;
d  in der Zusammenarbeit mit den ausländischen Behörden nach Artikel 13;
e  in der Zusammenarbeit mit der FINMA, der ESBK, der interkantonalen Behörde, dem Zentralamt sowie den Aufsichtsorganisationen und den Selbstregulierungsorganisationen;
ebis  in der Zusammenarbeit mit den übrigen Behörden nach Artikel 29 Absatz 2 GwG;
f  für die Erarbeitung strategischer Analysen auf der Grundlage anonymisierter Statistiken.
15 
SR 955.23 Verordnung vom 25. August 2004 über die Meldestelle für Geldwäscherei (MGwV)
MGwV Art. 15 Herkunft der Informationen - Die im Informationssystem73 gespeicherten Daten stammen aus:
a  Meldungen und Informationen nach Artikel 2;
abis  Informationen nach Artikel 7;
b  Amts- und Rechtshilfeersuchen nach den Artikeln 12 und 13;
c  Mitteilungen über polizeiliche Ermittlungen, die vor der Eröffnung einer Untersuchung durchgeführt werden;
d  Mitteilungen von Strafbehörden des Bundes und der Kantone nach Artikel 29a GwG;
dbis  Informationen nach Artikel 29b GwG;
e  Mitteilungen, die nach den Artikeln 4 und 8 Absatz 1 ZentG erstattet werden, sofern diese der Erfüllung der gesetzlichen Aufgaben der Meldestelle dienen;
f  Listen mit Namen von Personen und Gesellschaften, die Resolutionen des Sicherheitsrats der Vereinten Nationen im Zusammenhang mit Verdacht auf Geldwäscherei, deren Vortaten, organisierter Kriminalität oder Terrorismusfinanzierung beigefügt sind;
g  Listen mit Namen von Personen und Gesellschaften, die von schweizerischen Behörden der Geldwäscherei, deren Vortaten, der Zugehörigkeit zu einer kriminellen Organisation oder der Terrorismusfinanzierung verdächtigt werden;
h  Abklärungen der Meldestelle selbst.
16
SR 955.23 Verordnung vom 25. August 2004 über die Meldestelle für Geldwäscherei (MGwV)
MGwV Art. 16 Bearbeitete Daten - 1 Für die Bekämpfung der Geldwäscherei, von deren Vortaten, der organisierten Kriminalität und der Terrorismusfinanzierung werden im Informationssystem Daten bearbeitet über:82
1    Für die Bekämpfung der Geldwäscherei, von deren Vortaten, der organisierten Kriminalität und der Terrorismusfinanzierung werden im Informationssystem Daten bearbeitet über:82
a  Finanztransaktionen in dem für den Verdacht relevanten Zeitraum;
b  Personen und Gesellschaften, gegen die der Verdacht besteht, dass sie einen der Straftatbestände nach Artikel 23 Absatz 4 GwG erfüllt haben oder eine entsprechende Straftat vorbereiten oder unterstützen.
c  ...
2    Über Drittpersonen, auf die die Kriterien nach Absatz 1 nicht zutreffen, können im Informationssystem Daten verzeichnet werden, soweit dies den Zwecken nach Artikel 14 dient.
SDSG: 22 
SR 235.3 Bundesgesetz vom 28. September 2018 über den Datenschutz im Rahmen der Anwendung des Schengen-Besitzstands in Strafsachen (Schengen-Datenschutzgesetz, SDSG) - Schengen-Datenschutzgesetz
SDSG Art. 22 Untersuchung
1    Der Beauftragte eröffnet von Amtes wegen oder auf Anzeige hin eine Untersuchung gegen das Bundesorgan oder den Auftragsbearbeiter, wenn Anzeichen bestehen, dass eine Datenbearbeitung gegen die Datenschutzvorschriften verstossen könnte.
2    Er kann von der Eröffnung einer Untersuchung absehen, wenn die Verletzung der Datenschutzvorschriften von geringfügiger Bedeutung ist.
3    Das Bundesorgan oder der Auftragsbearbeiter erteilt dem Beauftragten alle Auskünfte und stellt ihm alle Unterlagen zur Verfügung, die für die Untersuchung notwendig sind. Das Auskunftsverweigerungsrecht richtet sich nach den Artikeln 16 und 17 VwVG16.
4    Hat die betroffene Person Anzeige erstattet, so informiert der Beauftragte sie über die gestützt darauf unternommenen Schritte und das Ergebnis einer allfälligen Untersuchung.
25
SR 235.3 Bundesgesetz vom 28. September 2018 über den Datenschutz im Rahmen der Anwendung des Schengen-Besitzstands in Strafsachen (Schengen-Datenschutzgesetz, SDSG) - Schengen-Datenschutzgesetz
SDSG Art. 25 Verfahren
1    Das Untersuchungsverfahren sowie Verfügungen nach den Artikeln 23 und 24 richten sich nach dem VwVG17.
2    Unter Vorbehalt von Artikel 349h des Strafgesetzbuches18 ist nur das Bundesorgan oder der Auftragsbearbeiter, gegen das oder den eine Untersuchung eröffnet wurde, Partei.
3    Der Beauftragte kann Beschwerdeentscheide des Bundesverwaltungsgerichts anfechten.
StGB: 260ter
SR 311.0 Schweizerisches Strafgesetzbuch vom 21. Dezember 1937
StGB Art. 260ter - 1 Mit Freiheitsstrafe bis zu zehn Jahren oder Geldstrafe wird bestraft, wer:
1    Mit Freiheitsstrafe bis zu zehn Jahren oder Geldstrafe wird bestraft, wer:
a  sich an einer Organisation beteiligt, die den Zweck verfolgt:
a1  Gewaltverbrechen zu begehen oder sich mit verbrecherischen Mitteln zu bereichern, oder
a2  Gewaltverbrechen zu begehen, mit denen die Bevölkerung eingeschüchtert oder ein Staat oder eine internationale Organisation zu einem Tun oder Unterlassen genötigt werden soll; oder
b  eine solche Organisation in ihrer Tätigkeit unterstützt.
2    Absatz 1 Buchstabe b findet keine Anwendung auf humanitäre Dienste, die von einer unparteiischen humanitären Organisation, wie dem Internationalen Komitee vom Roten Kreuz, in Übereinstimmung mit dem gemeinsamen Artikel 3 der Genfer Abkommen vom 12. August 1949343 erbracht werden.
3    Übt der Täter einen bestimmenden Einfluss in der Organisation aus, so wird er mit Freiheitsstrafe nicht unter drei Jahren bestraft.
4    Das Gericht kann die Strafe mildern (Art. 48a), wenn der Täter sich bemüht, die weitere Tätigkeit der Organisation zu verhindern.
5    Strafbar ist auch, wer die Tat im Ausland begeht, wenn die Organisation ihre verbrecherische Tätigkeit ganz oder teilweise in der Schweiz ausübt oder auszuüben beabsichtigt. Artikel 7 Absätze 4 und 5 sind anwendbar.
StPO: 317
SR 312.0 Schweizerische Strafprozessordnung vom 5. Oktober 2007 (Strafprozessordnung, StPO) - Strafprozessordnung
StPO Art. 317 Schlusseinvernahme - In umfangreichen und komplizierten Vorverfahren befragt die Staatsanwaltschaft die beschuldigte Person vor Abschluss der Untersuchung nochmals in einer Schlusseinvernahme und fordert sie auf, zu den Ergebnissen Stellung zu nehmen.
VGG: 8 
SR 173.32 Bundesgesetz vom 17. Juni 2005 über das Bundesverwaltungsgericht (Verwaltungsgerichtsgesetz, VGG) - Verwaltungsgerichtsgesetz
VGG Art. 8 Unvereinbarkeit in der Person - 1 Dem Bundesverwaltungsgericht dürfen nicht gleichzeitig als Richter oder Richterinnen angehören:
1    Dem Bundesverwaltungsgericht dürfen nicht gleichzeitig als Richter oder Richterinnen angehören:
a  Ehegatten, eingetragene Partnerinnen oder Partner und Personen, die in dauernder Lebensgemeinschaft leben;
b  Ehegatten oder eingetragene Partnerinnen oder Partner von Geschwistern und Personen, die mit Geschwistern in dauernder Lebensgemeinschaft leben;
c  Verwandte in gerader Linie sowie bis und mit dem dritten Grad in der Seitenlinie;
d  Verschwägerte in gerader Linie sowie bis und mit dem dritten Grad in der Seitenlinie.
2    Die Regelung von Absatz 1 Buchstabe d gilt bei dauernden Lebensgemeinschaften sinngemäss.
31 
SR 173.32 Bundesgesetz vom 17. Juni 2005 über das Bundesverwaltungsgericht (Verwaltungsgerichtsgesetz, VGG) - Verwaltungsgerichtsgesetz
VGG Art. 31 Grundsatz - Das Bundesverwaltungsgericht beurteilt Beschwerden gegen Verfügungen nach Artikel 5 des Bundesgesetzes vom 20. Dezember 196819 über das Verwaltungsverfahren (VwVG).
32 
SR 173.32 Bundesgesetz vom 17. Juni 2005 über das Bundesverwaltungsgericht (Verwaltungsgerichtsgesetz, VGG) - Verwaltungsgerichtsgesetz
VGG Art. 32 Ausnahmen - 1 Die Beschwerde ist unzulässig gegen:
1    Die Beschwerde ist unzulässig gegen:
a  Verfügungen auf dem Gebiet der inneren und äusseren Sicherheit des Landes, der Neutralität, des diplomatischen Schutzes und der übrigen auswärtigen Angelegenheiten, soweit das Völkerrecht nicht einen Anspruch auf gerichtliche Beurteilung einräumt;
b  Verfügungen betreffend die politische Stimmberechtigung der Bürger und Bürgerinnen sowie Volkswahlen und -abstimmungen;
c  Verfügungen über leistungsabhängige Lohnanteile des Bundespersonals, soweit sie nicht die Gleichstellung der Geschlechter betreffen;
d  ...
e  Verfügungen auf dem Gebiet der Kernenergie betreffend:
e1  Rahmenbewilligungen von Kernanlagen,
e2  die Genehmigung des Entsorgungsprogramms,
e3  den Verschluss von geologischen Tiefenlagern,
e4  den Entsorgungsnachweis;
f  Verfügungen über die Erteilung oder Ausdehnung von Infrastrukturkonzessionen für Eisenbahnen;
g  Verfügungen der unabhängigen Beschwerdeinstanz für Radio und Fernsehen;
h  Verfügungen über die Erteilung von Konzessionen für Spielbanken;
i  Verfügungen über die Erteilung, Änderung oder Erneuerung der Konzession für die Schweizerische Radio- und Fernsehgesellschaft (SRG);
j  Verfügungen über die Beitragsberechtigung einer Hochschule oder einer anderen Institution des Hochschulbereichs.
2    Die Beschwerde ist auch unzulässig gegen:
a  Verfügungen, die nach einem anderen Bundesgesetz durch Einsprache oder durch Beschwerde an eine Behörde im Sinne von Artikel 33 Buchstaben c-f anfechtbar sind;
b  Verfügungen, die nach einem anderen Bundesgesetz durch Beschwerde an eine kantonale Behörde anfechtbar sind.
33 
SR 173.32 Bundesgesetz vom 17. Juni 2005 über das Bundesverwaltungsgericht (Verwaltungsgerichtsgesetz, VGG) - Verwaltungsgerichtsgesetz
VGG Art. 33 Vorinstanzen - Die Beschwerde ist zulässig gegen Verfügungen:
a  des Bundesrates und der Organe der Bundesversammlung auf dem Gebiet des Arbeitsverhältnisses des Bundespersonals einschliesslich der Verweigerung der Ermächtigung zur Strafverfolgung;
b  des Bundesrates betreffend:
b1  die Amtsenthebung eines Mitgliedes des Bankrats, des Direktoriums oder eines Stellvertreters oder einer Stellvertreterin nach dem Nationalbankgesetz vom 3. Oktober 200325,
b10  die Abberufung eines Verwaltungsratsmitglieds der Schweizerischen Trassenvergabestelle oder die Genehmigung der Auflösung des Arbeitsverhältnisses der Geschäftsführerin oder des Geschäftsführers durch den Verwaltungsrat nach dem Eisenbahngesetz vom 20. Dezember 195743;
b2  die Abberufung eines Verwaltungsratsmitgliedes der Eidgenössischen Finanzmarktaufsicht oder die Genehmigung der Auflösung des Arbeitsverhältnisses der Direktorin oder des Direktors durch den Verwaltungsrat nach dem Finanzmarktaufsichtsgesetz vom 22. Juni 200726,
b3  die Sperrung von Vermögenswerten gestützt auf das Bundesgesetz vom 18. Dezember 201528 über die Sperrung und die Rückerstattung unrechtmässig erworbener Vermögenswerte ausländischer politisch exponierter Personen,
b4  das Verbot von Tätigkeiten nach dem NDG30,
b5bis  die Abberufung eines Mitglieds des Institutsrats des Eidgenössischen Instituts für Metrologie nach dem Bundesgesetz vom 17. Juni 201133 über das Eidgenössische Institut für Metrologie,
b6  die Abberufung eines Verwaltungsratsmitglieds der Eidgenössischen Revisionsaufsichtsbehörde oder die Genehmigung der Auflösung des Arbeitsverhältnisses der Direktorin oder des Direktors durch den Verwaltungsrat nach dem Revisionsaufsichtsgesetz vom 16. Dezember 200535,
b7  die Abberufung eines Mitglieds des Institutsrats des Schweizerischen Heilmittelinstituts nach dem Heilmittelgesetz vom 15. Dezember 200037,
b8  die Abberufung eines Verwaltungsratsmitglieds der Anstalt nach dem Ausgleichsfondsgesetz vom 16. Juni 201739,
b9  die Abberufung eines Mitglieds des Institutsrats des Schweizerischen Instituts für Rechtsvergleichung nach dem Bundesgesetz vom 28. September 201841 über das Schweizerische Institut für Rechtsvergleichung,
c  des Bundesstrafgerichts auf dem Gebiet des Arbeitsverhältnisses seiner Richter und Richterinnen und seines Personals;
cbis  des Bundespatentgerichts auf dem Gebiet des Arbeitsverhältnisses seiner Richter und Richterinnen und seines Personals;
cquater  des Bundesanwaltes oder der Bundesanwältin auf dem Gebiet des Arbeitsverhältnisses der von ihm oder ihr gewählten Staatsanwälte und Staatsanwältinnen sowie des Personals der Bundesanwaltschaft;
cquinquies  der Aufsichtsbehörde über die Bundesanwaltschaft auf dem Gebiet des Arbeitsverhältnisses ihres Sekretariats;
cter  der Aufsichtsbehörde über die Bundesanwaltschaft auf dem Gebiet des Arbeitsverhältnisses der von der Vereinigten Bundesversammlung gewählten Mitglieder der Bundesanwaltschaft;
d  der Bundeskanzlei, der Departemente und der ihnen unterstellten oder administrativ zugeordneten Dienststellen der Bundesverwaltung;
e  der Anstalten und Betriebe des Bundes;
f  der eidgenössischen Kommissionen;
g  der Schiedsgerichte auf Grund öffentlich-rechtlicher Verträge des Bundes, seiner Anstalten und Betriebe;
h  der Instanzen oder Organisationen ausserhalb der Bundesverwaltung, die in Erfüllung ihnen übertragener öffentlich-rechtlicher Aufgaben des Bundes verfügen;
i  kantonaler Instanzen, soweit ein Bundesgesetz gegen ihre Verfügungen die Beschwerde an das Bundesverwaltungsgericht vorsieht.
37
SR 173.32 Bundesgesetz vom 17. Juni 2005 über das Bundesverwaltungsgericht (Verwaltungsgerichtsgesetz, VGG) - Verwaltungsgerichtsgesetz
VGG Art. 37 Grundsatz - Das Verfahren vor dem Bundesverwaltungsgericht richtet sich nach dem VwVG56, soweit dieses Gesetz nichts anderes bestimmt.
VGKE: 7 
SR 173.320.2 Reglement vom 21. Februar 2008 über die Kosten und Entschädigungen vor dem Bundesverwaltungsgericht (VGKE)
VGKE Art. 7 Grundsatz
1    Obsiegende Parteien haben Anspruch auf eine Parteientschädigung für die ihnen erwachsenen notwendigen Kosten.
2    Obsiegt die Partei nur teilweise, so ist die Parteientschädigung entsprechend zu kürzen.
3    Keinen Anspruch auf Parteientschädigung haben Bundesbehörden und, in der Regel, andere Behörden, die als Parteien auftreten.
4    Sind die Kosten verhältnismässig gering, so kann von einer Parteientschädigung abgesehen werden.
5    Artikel 6a ist sinngemäss anwendbar.7
8 
SR 173.320.2 Reglement vom 21. Februar 2008 über die Kosten und Entschädigungen vor dem Bundesverwaltungsgericht (VGKE)
VGKE Art. 8 Parteientschädigung
1    Die Parteientschädigung umfasst die Kosten der Vertretung sowie allfällige weitere Auslagen der Partei.
2    Unnötiger Aufwand wird nicht entschädigt.
9
SR 173.320.2 Reglement vom 21. Februar 2008 über die Kosten und Entschädigungen vor dem Bundesverwaltungsgericht (VGKE)
VGKE Art. 9 Kosten der Vertretung
1    Die Kosten der Vertretung umfassen:
a  das Anwaltshonorar oder die Entschädigung für eine nichtanwaltliche berufsmässige Vertretung;
b  die Auslagen, namentlich die Kosten für das Kopieren von Schriftstücken, die Reise-, Verpflegungs- und Unterkunftskosten, die Porti und die Telefonspesen;
c  die Mehrwertsteuer für die Entschädigungen nach den Buchstaben a und b, soweit eine Steuerpflicht besteht und die Mehrwertsteuer nicht bereits berücksichtigt wurde.
2    Keine Entschädigung ist geschuldet, wenn der Vertreter oder die Vertreterin in einem Arbeitsverhältnis zur Partei steht.
VwVG: 5 
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 5 - 1 Als Verfügungen gelten Anordnungen der Behörden im Einzelfall, die sich auf öffentliches Recht des Bundes stützen und zum Gegenstand haben:
1    Als Verfügungen gelten Anordnungen der Behörden im Einzelfall, die sich auf öffentliches Recht des Bundes stützen und zum Gegenstand haben:
a  Begründung, Änderung oder Aufhebung von Rechten oder Pflichten;
b  Feststellung des Bestehens, Nichtbestehens oder Umfanges von Rechten oder Pflichten;
c  Abweisung von Begehren auf Begründung, Änderung, Aufhebung oder Feststellung von Rechten oder Pflichten oder Nichteintreten auf solche Begehren.
2    Als Verfügungen gelten auch Vollstreckungsverfügungen (Art. 41 Abs. 1 Bst. a und b), Zwischenverfügungen (Art. 45 und 46), Einspracheentscheide (Art. 30 Abs. 2 Bst. b und 74), Beschwerdeentscheide (Art. 61), Entscheide im Rahmen einer Revision (Art. 68) und die Erläuterung (Art. 69).25
3    Erklärungen von Behörden über Ablehnung oder Erhebung von Ansprüchen, die auf dem Klageweg zu verfolgen sind, gelten nicht als Verfügungen.
7 
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 7 - 1 Die Behörde prüft ihre Zuständigkeit von Amtes wegen.
1    Die Behörde prüft ihre Zuständigkeit von Amtes wegen.
2    Die Begründung einer Zuständigkeit durch Einverständnis zwischen Behörde und Partei ist ausgeschlossen.
26 
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 26 - 1 Die Partei oder ihr Vertreter hat Anspruch darauf, in ihrer Sache folgende Akten am Sitze der verfügenden oder einer durch diese zu bezeichnenden kantonalen Behörde einzusehen:
1    Die Partei oder ihr Vertreter hat Anspruch darauf, in ihrer Sache folgende Akten am Sitze der verfügenden oder einer durch diese zu bezeichnenden kantonalen Behörde einzusehen:
a  Eingaben von Parteien und Vernehmlassungen von Behörden;
b  alle als Beweismittel dienenden Aktenstücke;
c  Niederschriften eröffneter Verfügungen.
1bis    Die Behörde kann die Aktenstücke auf elektronischem Weg zur Einsichtnahme zustellen, wenn die Partei oder ihr Vertreter damit einverstanden ist.66
2    Die verfügende Behörde kann eine Gebühr für die Einsichtnahme in die Akten einer erledigten Sache beziehen; der Bundesrat regelt die Bemessung der Gebühr.
27 
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 27 - 1 Die Behörde darf die Einsichtnahme in die Akten nur verweigern, wenn:
1    Die Behörde darf die Einsichtnahme in die Akten nur verweigern, wenn:
a  wesentliche öffentliche Interessen des Bundes oder der Kantone, insbesondere die innere oder äussere Sicherheit der Eidgenossenschaft, die Geheimhaltung erfordern;
b  wesentliche private Interessen, insbesondere von Gegenparteien, die Geheimhaltung erfordern;
c  das Interesse einer noch nicht abgeschlossenen amtlichen Untersuchung es erfordert.
2    Die Verweigerung der Einsichtnahme darf sich nur auf die Aktenstücke erstrecken, für die Geheimhaltungsgründe bestehen.
3    Die Einsichtnahme in eigene Eingaben der Partei, ihre als Beweismittel eingereichten Urkunden und ihr eröffnete Verfügungen darf nicht, die Einsichtnahme in Protokolle über eigene Aussagen der Partei nur bis zum Abschluss der Untersuchung verweigert werden.
28 
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 28 - Wird einer Partei die Einsichtnahme in ein Aktenstück verweigert, so darf auf dieses zum Nachteil der Partei nur abgestellt werden, wenn ihr die Behörde von seinem für die Sache wesentlichen Inhalt mündlich oder schriftlich Kenntnis und ihr ausserdem Gelegenheit gegeben hat, sich zu äussern und Gegenbeweismittel zu bezeichnen.
29 
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 29 - Die Parteien haben Anspruch auf rechtliches Gehör.
33 
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 33 - 1 Die Behörde nimmt die ihr angebotenen Beweise ab, wenn diese zur Abklärung des Sachverhaltes tauglich erscheinen.
1    Die Behörde nimmt die ihr angebotenen Beweise ab, wenn diese zur Abklärung des Sachverhaltes tauglich erscheinen.
2    Ist ihre Abnahme mit verhältnismässig hohen Kosten verbunden und ist die Partei für den Fall einer ihr ungünstigen Verfügung kostenpflichtig, so kann die Behörde die Abnahme der Beweise davon abhängig machen, dass die Partei innert Frist die ihr zumutbaren Kosten vorschiesst; eine bedürftige Partei ist von der Vorschusspflicht befreit.
35 
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 35 - 1 Schriftliche Verfügungen sind, auch wenn die Behörde sie in Briefform eröffnet, als solche zu bezeichnen, zu begründen und mit einer Rechtsmittelbelehrung zu versehen.
1    Schriftliche Verfügungen sind, auch wenn die Behörde sie in Briefform eröffnet, als solche zu bezeichnen, zu begründen und mit einer Rechtsmittelbelehrung zu versehen.
2    Die Rechtsmittelbelehrung muss das zulässige ordentliche Rechtsmittel, die Rechtsmittelinstanz und die Rechtsmittelfrist nennen.
3    Die Behörde kann auf Begründung und Rechtsmittelbelehrung verzichten, wenn sie den Begehren der Parteien voll entspricht und keine Partei eine Begründung verlangt.
38 
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 38 - Aus mangelhafter Eröffnung darf den Parteien kein Nachteil erwachsen.
48 
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 48 - 1 Zur Beschwerde ist berechtigt, wer:
1    Zur Beschwerde ist berechtigt, wer:
a  vor der Vorinstanz am Verfahren teilgenommen hat oder keine Möglichkeit zur Teilnahme erhalten hat;
b  durch die angefochtene Verfügung besonders berührt ist; und
c  ein schutzwürdiges Interesse an deren Aufhebung oder Änderung hat.
2    Zur Beschwerde berechtigt sind ferner Personen, Organisationen und Behörden, denen ein anderes Bundesgesetz dieses Recht einräumt.
50 
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 50 - 1 Die Beschwerde ist innerhalb von 30 Tagen nach Eröffnung der Verfügung einzureichen.
1    Die Beschwerde ist innerhalb von 30 Tagen nach Eröffnung der Verfügung einzureichen.
2    Gegen das unrechtmässige Verweigern oder Verzögern einer Verfügung kann jederzeit Beschwerde geführt werden.
52 
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 52 - 1 Die Beschwerdeschrift hat die Begehren, deren Begründung mit Angabe der Beweismittel und die Unterschrift des Beschwerdeführers oder seines Vertreters zu enthalten; die Ausfertigung der angefochtenen Verfügung und die als Beweismittel angerufenen Urkunden sind beizulegen, soweit der Beschwerdeführer sie in Händen hat.
1    Die Beschwerdeschrift hat die Begehren, deren Begründung mit Angabe der Beweismittel und die Unterschrift des Beschwerdeführers oder seines Vertreters zu enthalten; die Ausfertigung der angefochtenen Verfügung und die als Beweismittel angerufenen Urkunden sind beizulegen, soweit der Beschwerdeführer sie in Händen hat.
2    Genügt die Beschwerde diesen Anforderungen nicht oder lassen die Begehren des Beschwerdeführers oder deren Begründung die nötige Klarheit vermissen und stellt sich die Beschwerde nicht als offensichtlich unzulässig heraus, so räumt die Beschwerdeinstanz dem Beschwerdeführer eine kurze Nachfrist zur Verbesserung ein.
3    Sie verbindet diese Nachfrist mit der Androhung, nach unbenutztem Fristablauf auf Grund der Akten zu entscheiden oder, wenn Begehren, Begründung oder Unterschrift fehlen, auf die Beschwerde nicht einzutreten.
57 
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 57 - 1 Die Beschwerdeinstanz bringt eine nicht zum vornherein unzulässige oder unbegründete Beschwerde ohne Verzug der Vorinstanz und allfälligen Gegenparteien des Beschwerdeführers oder anderen Beteiligten zur Kenntnis, setzt ihnen Frist zur Vernehmlassung an und fordert gleichzeitig die Vorinstanz zur Vorlage ihrer Akten auf.100
1    Die Beschwerdeinstanz bringt eine nicht zum vornherein unzulässige oder unbegründete Beschwerde ohne Verzug der Vorinstanz und allfälligen Gegenparteien des Beschwerdeführers oder anderen Beteiligten zur Kenntnis, setzt ihnen Frist zur Vernehmlassung an und fordert gleichzeitig die Vorinstanz zur Vorlage ihrer Akten auf.100
2    Sie kann die Parteien auf jeder Stufe des Verfahrens zu einem weiteren Schriftenwechsel einladen oder eine mündliche Verhandlung mit ihnen anberaumen.
62 
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 62 - 1 Die Beschwerdeinstanz kann die angefochtene Verfügung zugunsten einer Partei ändern.
1    Die Beschwerdeinstanz kann die angefochtene Verfügung zugunsten einer Partei ändern.
2    Zuungunsten einer Partei kann sie die angefochtene Verfügung ändern, soweit diese Bundesrecht verletzt oder auf einer unrichtigen oder unvollständigen Feststellung des Sachverhaltes beruht; wegen Unangemessenheit darf die angefochtene Verfügung nicht zuungunsten einer Partei geändert werden, ausser im Falle der Änderung zugunsten einer Gegenpartei.
3    Beabsichtigt die Beschwerdeinstanz, die angefochtene Verfügung zuungunsten einer Partei zu ändern, so bringt sie der Partei diese Absicht zur Kenntnis und räumt ihr Gelegenheit zur Gegenäusserung ein.
4    Die Begründung der Begehren bindet die Beschwerdeinstanz in keinem Falle.
63 
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 63 - 1 Die Beschwerdeinstanz auferlegt in der Entscheidungsformel die Verfahrenskosten, bestehend aus Spruchgebühr, Schreibgebühren und Barauslagen, in der Regel der unterliegenden Partei. Unterliegt diese nur teilweise, so werden die Verfahrenskosten ermässigt. Ausnahmsweise können sie ihr erlassen werden.
1    Die Beschwerdeinstanz auferlegt in der Entscheidungsformel die Verfahrenskosten, bestehend aus Spruchgebühr, Schreibgebühren und Barauslagen, in der Regel der unterliegenden Partei. Unterliegt diese nur teilweise, so werden die Verfahrenskosten ermässigt. Ausnahmsweise können sie ihr erlassen werden.
2    Keine Verfahrenskosten werden Vorinstanzen oder beschwerdeführenden und unterliegenden Bundesbehörden auferlegt; anderen als Bundesbehörden, die Beschwerde führen und unterliegen, werden Verfahrenskosten auferlegt, soweit sich der Streit um vermögensrechtliche Interessen von Körperschaften oder autonomen Anstalten dreht.
3    Einer obsiegenden Partei dürfen nur Verfahrenskosten auferlegt werden, die sie durch Verletzung von Verfahrenspflichten verursacht hat.
4    Die Beschwerdeinstanz, ihr Vorsitzender oder der Instruktionsrichter erhebt vom Beschwerdeführer einen Kostenvorschuss in der Höhe der mutmasslichen Verfahrenskosten. Zu dessen Leistung ist dem Beschwerdeführer eine angemessene Frist anzusetzen unter Androhung des Nichteintretens. Wenn besondere Gründe vorliegen, kann auf die Erhebung des Kostenvorschusses ganz oder teilweise verzichtet werden.102
4bis    Die Spruchgebühr richtet sich nach Umfang und Schwierigkeit der Streitsache, Art der Prozessführung und finanzieller Lage der Parteien. Sie beträgt:
a  in Streitigkeiten ohne Vermögensinteresse 100-5000 Franken;
b  in den übrigen Streitigkeiten 100-50 000 Franken.103
5    Der Bundesrat regelt die Bemessung der Gebühren im Einzelnen.104 Vorbehalten bleiben Artikel 16 Absatz 1 Buchstabe a des Verwaltungsgerichtsgesetzes vom 17. Juni 2005105 und Artikel 73 des Strafbehördenorganisationsgesetzes vom 19. März 2010106.107
64
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 64 - 1 Die Beschwerdeinstanz kann der ganz oder teilweise obsiegenden Partei von Amtes wegen oder auf Begehren eine Entschädigung für ihr erwachsene notwendige und verhältnismässig hohe Kosten zusprechen.
1    Die Beschwerdeinstanz kann der ganz oder teilweise obsiegenden Partei von Amtes wegen oder auf Begehren eine Entschädigung für ihr erwachsene notwendige und verhältnismässig hohe Kosten zusprechen.
2    Die Entschädigung wird in der Entscheidungsformel beziffert und der Körperschaft oder autonomen Anstalt auferlegt, in deren Namen die Vorinstanz verfügt hat, soweit sie nicht einer unterliegenden Gegenpartei auferlegt werden kann.
3    Einer unterliegenden Gegenpartei kann sie je nach deren Leistungsfähigkeit auferlegt werden, wenn sich die Partei mit selbständigen Begehren am Verfahren beteiligt hat.
4    Die Körperschaft oder autonome Anstalt, in deren Namen die Vorinstanz verfügt hat, haftet für die einer unterliegenden Gegenpartei auferlegte Entschädigung, soweit sich diese als uneinbringlich herausstellt.
5    Der Bundesrat regelt die Bemessung der Entschädigung.108 Vorbehalten bleiben Artikel 16 Absatz 1 Buchstabe a des Verwaltungsgerichtsgesetzes vom 17. Juni 2005109 und Artikel 73 des Strafbehördenorganisationsgesetzes vom 19. März 2010110.111
ZentG: 1 
SR 360 Bundesgesetz vom 7. Oktober 1994 über die kriminalpolizeilichen Zentralstellen des Bundes und gemeinsame Zentren für Polizei- und Zollzusammenarbeit mit anderen Staaten (ZentG)
ZentG Art. 1 Zusammenarbeit zwischen schweizerischen Polizeibehörden - 1 Die Polizeibehörden von Bund und Kantonen unterstützen sich gegenseitig und stimmen ihre Tätigkeit aufeinander ab.
1    Die Polizeibehörden von Bund und Kantonen unterstützen sich gegenseitig und stimmen ihre Tätigkeit aufeinander ab.
2    Der Bund kann sich zur Erfüllung seiner Aufgaben an Organisationen der Kantone beteiligen und mit den Kantonen gemeinsame Einrichtungen betreiben, insbesondere in folgenden Bereichen:
a  Bekämpfung der Cyberkriminalität;
b  Bewältigung von besonderen und ausserordentlichen Lagen sowie Grossereignissen;
c  polizeiliche Ausbildung;
d  Harmonisierung, Beschaffung, Betrieb und Weiterentwicklung von polizeilichen Einsatzmitteln, einschliesslich Informations- und Kommunikationsmitteln;
e  Zeugenschutz.
3    Der Bund kann für die Kantone polizeiliche Einsatzmittel beschaffen, wenn er die Mittel gleichzeitig zur Erfüllung eigener Aufgaben beschafft, die zentrale Beschaffung zu einem erheblichen Effizienzgewinn für die Kantone führt und die Kantone einverstanden sind. Bund und Kantone tragen die Kosten anteilsmässig.
4    Der Bundesrat ist für den Abschluss der Vereinbarungen mit den Kantonen zuständig. Die Vereinbarungen regeln insbesondere:
a  die Zuständigkeiten;
b  die Organisation;
c  die Finanzierung;
d  die Rechtsverhältnisse, insbesondere hinsichtlich der Staatshaftung, der Arbeitsverhältnisse, der beruflichen Vorsorge und des Datenschutzes.
5    Die Vereinbarungen können ein Organ einer Organisation oder Einrichtung ermächtigen, Regelungen über die Inhalte nach Absatz 4 Buchstaben a-d zu erlassen.
6    Die gemeinsamen Organisationen und Einrichtungen sind in Bezug auf ihre Leistungen, die sie für Behörden erbringen, von jeder Besteuerung durch Bund, Kantone und Gemeinden befreit.
2 
SR 360 Bundesgesetz vom 7. Oktober 1994 über die kriminalpolizeilichen Zentralstellen des Bundes und gemeinsame Zentren für Polizei- und Zollzusammenarbeit mit anderen Staaten (ZentG)
ZentG Art. 2 - 1 Der Bund führt Zentralstellen zur Bekämpfung des organisierten und international tätigen Verbrechens.
1    Der Bund führt Zentralstellen zur Bekämpfung des organisierten und international tätigen Verbrechens.
2    Die Zentralstellen arbeiten mit den Strafverfolgungs- und Polizeibehörden der Kantone und des Auslandes zusammen.
3 
SR 360 Bundesgesetz vom 7. Oktober 1994 über die kriminalpolizeilichen Zentralstellen des Bundes und gemeinsame Zentren für Polizei- und Zollzusammenarbeit mit anderen Staaten (ZentG)
ZentG Art. 3 Informationsbeschaffung - Die Zentralstellen beschaffen die Informationen, die zur Erfüllung der Aufgaben nach diesem Gesetz notwendig sind, indem sie:
a  öffentlich zugängliche Quellen auswerten;
b  Auskünfte einholen;
c  in amtliche Akten Einsicht nehmen;
d  Meldungen entgegennehmen und auswerten;
e  nach der Identität oder dem Aufenthalt von Personen forschen;
f  Informationen aus Observationen auswerten.
7
SR 360 Bundesgesetz vom 7. Oktober 1994 über die kriminalpolizeilichen Zentralstellen des Bundes und gemeinsame Zentren für Polizei- und Zollzusammenarbeit mit anderen Staaten (ZentG)
ZentG Art. 7 Aufgaben - 1 Die Zentralstelle für die Bekämpfung des organisierten Verbrechens hat insbesondere die Aufgabe, kriminelle Organisationen im Sinne von Artikel 260ter des Strafgesetzbuches21 zu erkennen und die von solchen Organisationen begangenen Straftaten zu bekämpfen.
1    Die Zentralstelle für die Bekämpfung des organisierten Verbrechens hat insbesondere die Aufgabe, kriminelle Organisationen im Sinne von Artikel 260ter des Strafgesetzbuches21 zu erkennen und die von solchen Organisationen begangenen Straftaten zu bekämpfen.
2    Sie hat zudem die Aufgabe, Wirtschaftsstraftaten, für welche die Staatsanwaltschaft des Bundes ein Vorverfahren eröffnen kann (Art. 24 StPO22), zu erkennen und zu bekämpfen.23
3    Sie kann im Rahmen von Rechtshilfeverfahren mit Beweiserhebungen betraut werden; diese führt sie nach den Bestimmungen der StPO durch.24
BGE Register
123-V-156 • 123-V-159 • 125-II-225 • 131-II-271 • 132-V-387 • 133-I-201 • 134-I-140 • 135-I-279 • 136-II-508 • 136-V-117 • 137-I-195 • 137-V-71 • 138-II-346 • 138-IV-81 • 139-V-143 • 139-V-72 • 140-I-257 • 141-II-233 • 141-IV-249 • 141-V-365 • 142-II-218 • 143-III-140 • 143-IV-380 • 143-V-369 • 143-V-71 • 144-II-427 • 145-I-52 • 147-IV-16
Weitere Urteile ab 2000
1C_121/2018 • 1C_240/2012 • 1C_327/2019 • 1C_382/2020 • 1C_597/2020 • 1C_87/2018 • 6B_1404/2019
Stichwortregister
Sortiert nach Häufigkeit oder Alphabet
vorinstanz • anspruch auf rechtliches gehör • personendaten • zutrittsrecht • datenschutz • ermessen • rechtsverletzung • ukrainisch • ukraine • bundesverwaltungsgericht • öffentliches interesse • gerichtliche polizei • anmerkung • examinator • streitgegenstand • bundesamt für polizei • richtigkeit • verwaltungs- und verwaltungsgerichtsverfahren • bundesgericht • rechtshilfegesuch
... Alle anzeigen
BVGE
2016/28 • 2014/38 • 2014/44 • 2013/30 • 2010/53 • 2009/1 • 2008/15
BVGer
A-2630/2020 • A-318/2019 • A-3244/2018 • A-3349/2018 • A-3384/2019 • A-3390/2018 • A-5586/2012 • A-5647/2017 • A-6859/2015 • A-6918/2017 • A-7131/2018 • B-4726/2016 • B-5740/2017 • B-6561/2017 • F-4618/2017
BBl
1988/II/421 • 2006/4819 • 2006/4825 • 2014/585