Bundesgericht
Tribunal fédéral
Tribunale federale
Tribunal federal

2C 1040/2018, 2C 1051/2018

Urteil vom 18. März 2021

II. öffentlich-rechtliche Abteilung

Besetzung
Bundesrichter Seiler, Präsident,
Bundesrichter Zünd,
Bundesrichter Donzallaz,
Bundesrichterin Hänni,
Bundesrichter Beusch,
Gerichtsschreiber Errass.

Verfahrensbeteiligte
2C 1040/2018
Eidgenössisches Departement
für Wirtschaft, Bildung und Forschung,
Bundeshaus Ost, 3003 Bern,
Beschwerdeführer I,

und

2C 1051/2018
Kanton Aargau, Departement Bau,
Verkehr und Umwelt,
Entfelderstrasse 22, 5001 Aarau,
Beschwerdeführer II,
vertreten durch Rechtsanwalt Ralph Schiltknecht,

gegen

A.________ AG,
Beschwerdegegnerin,
vertreten durch Rechtsanwalt Dr. Jürg Borer,

Wettbewerbskommission,
Hallwylstrasse 4, 3003 Bern,

Kanton Aargau, Departement Bau,
Verkehr und Umwelt,
Entfelderstrasse 22, 5001 Aarau,
vertreten durch Rechtsanwalt Ralph Schiltknecht.

Gegenstand
Zugang zu Verfahrensakten,

Beschwerden gegen das Urteil des Bundesverwaltungsgerichts, Abteilung I, vom 23. Oktober 2018
(A-604/2018).

Sachverhalt:

A.
Die Wettbewerbskommission (WEKO) sanktionierte mit Verfügung vom 16. Dezember 2011 Unternehmen, welche mit Wettbewerbsabreden nach Art. 5 Abs. 3
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 5 Accords illicites
1    Les accords qui affectent de manière notable la concurrence sur le marché de certains biens ou services et qui ne sont pas justifiés par des motifs d'efficacité économique, ainsi que tous ceux qui conduisent à la suppression d'une concurrence efficace, sont illicites.
2    Un accord est réputé justifié par des motifs d'efficacité économique:
a  lorsqu'il est nécessaire pour réduire les coûts de production ou de distribution, pour améliorer des produits ou des procédés de fabrication, pour promouvoir la recherche ou la diffusion de connaissances techniques ou professionnelles, ou pour exploiter plus rationnellement des ressources, et
b  lorsque cet accord ne permettra en aucune façon aux entreprises concernées de supprimer une concurrence efficace.
3    Sont présumés entraîner la suppression d'une concurrence efficace dans la mesure où ils réunissent des entreprises effectivement ou potentiellement concurrentes, les accords:
a  qui fixent directement ou indirectement des prix;
b  qui restreignent des quantités de biens ou de services à produire, à acheter ou à fournir;
c  qui opèrent une répartition géographique des marchés ou une répartition en fonction des partenaires commerciaux.
4    Sont également présumés entraîner la suppression d'une concurrence efficace les accords passés entre des entreprises occupant différents échelons du marché, qui imposent un prix de vente minimum ou un prix de vente fixe, ainsi que les contrats de distribution attribuant des territoires, lorsque les ventes par d'autres fournisseurs agréés sont exclues.11
des Kartellgesetzes vom 6. Oktober 1995 (KG; SR 251) im Kanton Aargau den wirksamen Wettbewerb beseitigt haben. Die Abreden betrafen öffentliche und private Submissionen im Kanton Aargau, bei denen die Bauunternehmen ihre Offertpreise vereinbarten und festlegten, wer den Zuschlag erhalten soll. Die Sanktionsverfügung wurde publiziert, die betroffenen Projekte wurden allerdings entfernt, weshalb die Auftraggeber nicht eruieren konnten, ob darin auch von ihnen durchgeführte Ausschreibungen betroffen waren und sie geschädigt wurden. Die Sanktionsverfügung wurde von gewissen Unternehmen angefochten.

B.
Am 8. Mai 2012 beantragte der Kanton Aargau bei der WEKO "volle Akteneinsicht in diejenigen Verfahrensakten, in welchen der Kanton als Auftraggeber beteiligt war". Die WEKO hiess das Gesuch teilweise gut und gewährte diesem nach Eintritt der Rechtskraft der Verfügung Einsicht in die Sanktionsverfügung vom 16. Dezember 2011 in der Untersuchung 22-0385, indem ihm der Verfügungsauszug inklusive der dazugehörigen Sachbeweise (beschlagnahmte Akten) gemäss Anhang zugestellt werde; im Übrigen wies sie das Gesuch ab (Verfügung vom 11. Dezember 2017; RPW 2018/2 419 ff.). Dagegen führte die A.________ AG beim Bundesverwaltungsgericht Beschwerde und beantragte sinngemäss die Aufhebung der Verfügung der WEKO und die Abweisung des Gesuchs des Kantons Aargau. Das Bundesverwaltungsgericht hiess am 23. Oktober 2018 die Beschwerde gut und hob die Verfügung der Vorinstanz vom 11. Dezember 2017 auf.

C.

C.a. Vor Bundesgericht beantragt das Eidgenössische Departement für Wirtschaft, Bildung und Forschung (WBF) im Verfahren 2C 1040/2018:

"Die Dispositivziffern 1 und 2 des Urteils des Bundesverwaltungsgerichts A-604/2018 vom 23. Oktober 2018 seien aufzuheben. Stattdessen sei Dispositivziffer 1 der Verfügung der WEKO vom 11. Dezember 2017 in an den Verfahrensstand angepasster, nachfolgend wiedergegebener Form zu erlassen und Dispositivziffer 3 derselben Verfügung in unveränderter Form wie folgt zu bestätigen.
1. Dem Kanton Aargau wird Einsicht in die Verfügung der WEKO vom 16. Dezember 2011 in der Untersuchung 22-0385 Wettbewerbsabreden im Strassen- und Tiefbau im Kanton Aargau gewährt, indem ihm der Verfügungsauszug inklusive der dazugehörigen Sachbeweise (beschlagnahmte Akten) gemäss Anhang der Verfügung der WEKO vom 11. Dezember 2017 zugestellt wird.
3. Der Kanton Aargau darf die ersuchten Daten einzig zu den im Gesuch genannten Zwecken verwenden (Prüfung eines Schadens zu Lasten des Kantons bzw. Geltendmachung von Schadenersatzansprüchen). Die Weitergabe der Daten an Drittpersonen oder Behörden zu anderen Zwecken wird ausdrücklich untersagt.
Eventualiter:
Die Dispositivziffern 1 und 2 des Urteils des Bundesverwaltungsgerichts A-604/2018 vom 23. Oktober 2018 seien aufzuheben und die Sache sei zu neuer Beurteilung an das Bundesverwaltungsgericht zurückzuweisen.
[Kosten]."

C.b. Der Kanton Aargau beantragt im Verfahren 2C 1051/2018:

"1. Das Urteil des Bundesverwaltungsgerichts vom 23. Oktober 2018 (A-604/2018) sei aufzuheben, und die Verfügung der Wettbewerbskommission (WEKO) vom 11. Dezember 2017 sei zu bestätigen.
2. Eventualiter sei das Urteil des Bundesverwaltungsgerichts vom 23. Oktober 2018 (A-604/2018) aufzuheben und zur neuen Begründung und Entscheidung an die Vorinstanz zurückzuweisen.
3. Unter Kosten- und Entschädigungsfolgen zu Lasten der Beschwerdegegnerin."

C.c. Beide Beschwerdeführer machen im Wesentlichen eine Verletzung von Art. 19
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
des Bundesgesetzes vom 19. Juni 1992 über den Datenschutz (DSG; SR 235.1) geltend.

D.
Die WEKO und das Bundesverwaltungsgericht verzichten auf eine Vernehmlassung. Die A.________ AG beantragt im Verfahren 2C 1040/2018, auf die Beschwerde nicht einzutreten, eventuell die Beschwerde abzuweisen, im Verfahren 2C 1051/2018 abzuweisen, soweit darauf eingetreten werden könne, und ihr Name und sämtliche Anhaltspunkte darauf geheim zu halten. Die Beschwerdeführer haben sich dazu geäussert.

Erwägungen:

1.
Die beiden Beschwerden richten sich gegen das gleiche Urteil und betreffen die gleichen Verfahrensbeteiligten. Es rechtfertigt sich, die beiden Verfahren zu vereinigen.

2.

2.1. Die Beschwerden sind zulässig (Art. 82 lit. a
SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire
LTF Art. 82 Principe - Le Tribunal fédéral connaît des recours:
a  contre les décisions rendues dans des causes de droit public;
b  contre les actes normatifs cantonaux;
c  qui concernent le droit de vote des citoyens ainsi que les élections et votations populaires.
, Art. 86 Abs. 1 lit. a
SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire
LTF Art. 86 Autorités précédentes en général - 1 Le recours est recevable contre les décisions:
1    Le recours est recevable contre les décisions:
a  du Tribunal administratif fédéral;
b  du Tribunal pénal fédéral;
c  de l'Autorité indépendante d'examen des plaintes en matière de radio-télévision;
d  des autorités cantonales de dernière instance, pour autant que le recours devant le Tribunal administratif fédéral ne soit pas ouvert.
2    Les cantons instituent des tribunaux supérieurs qui statuent comme autorités précédant immédiatement le Tribunal fédéral, sauf dans les cas où une autre loi fédérale prévoit qu'une décision d'une autre autorité judiciaire peut faire l'objet d'un recours devant le Tribunal fédéral.
3    Pour les décisions revêtant un caractère politique prépondérant, les cantons peuvent instituer une autorité autre qu'un tribunal.
und Art. 90
SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire
LTF Art. 90 Décisions finales - Le recours est recevable contre les décisions qui mettent fin à la procédure.
BGG), da keine Ausnahme nach Art. 83
SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire
LTF Art. 83 Exceptions - Le recours est irrecevable contre:
a  les décisions concernant la sûreté intérieure ou extérieure du pays, la neutralité, la protection diplomatique et les autres affaires relevant des relations extérieures, à moins que le droit international ne confère un droit à ce que la cause soit58 jugée par un tribunal;
b  les décisions relatives à la naturalisation ordinaire;
c  les décisions en matière de droit des étrangers qui concernent:
c1  l'entrée en Suisse,
c2  une autorisation à laquelle ni le droit fédéral ni le droit international ne donnent droit,
c3  l'admission provisoire,
c4  l'expulsion fondée sur l'art. 121, al. 2, de la Constitution ou le renvoi,
c5  les dérogations aux conditions d'admission,
c6  la prolongation d'une autorisation frontalière, le déplacement de la résidence dans un autre canton, le changement d'emploi du titulaire d'une autorisation frontalière et la délivrance de documents de voyage aux étrangers sans pièces de légitimation;
d  les décisions en matière d'asile qui ont été rendues:
d1  par le Tribunal administratif fédéral, sauf celles qui concernent des personnes visées par une demande d'extradition déposée par l'État dont ces personnes cherchent à se protéger,
d2  par une autorité cantonale précédente et dont l'objet porte sur une autorisation à laquelle ni le droit fédéral ni le droit international ne donnent droit;
e  les décisions relatives au refus d'autoriser la poursuite pénale de membres d'autorités ou du personnel de la Confédération;
f  les décisions en matière de marchés publics:
fbis  les décisions du Tribunal administratif fédéral concernant les décisions visées à l'art. 32i de la loi fédérale du 20 mars 2009 sur le transport de voyageurs65;
f1  si elles ne soulèvent pas de question juridique de principe; sont réservés les recours concernant des marchés du Tribunal administratif fédéral, du Tribunal pénal fédéral, du Tribunal fédéral des brevets, du Ministère public de la Confédération et des autorités judiciaires supérieures des cantons, ou
f2  si la valeur estimée du marché à adjuger est inférieure à la valeur seuil déterminante visée à l'art. 52, al. 1, et fixée à l'annexe 4, ch. 2, de la loi fédérale du 21 juin 2019 sur les marchés publics63;
g  les décisions en matière de rapports de travail de droit public qui concernent une contestation non pécuniaire, sauf si elles touchent à la question de l'égalité des sexes;
h  les décisions en matière d'entraide administrative internationale, à l'exception de l'assistance administrative en matière fiscale;
i  les décisions en matière de service militaire, de service civil ou de service de protection civile;
j  les décisions en matière d'approvisionnement économique du pays qui sont prises en cas de pénurie grave;
k  les décisions en matière de subventions auxquelles la législation ne donne pas droit;
l  les décisions en matière de perception de droits de douane fondée sur le classement tarifaire ou le poids des marchandises;
m  les décisions sur l'octroi d'un sursis de paiement ou sur la remise de contributions; en dérogation à ce principe, le recours contre les décisions sur la remise de l'impôt fédéral direct ou de l'impôt cantonal ou communal sur le revenu et sur le bénéfice est recevable, lorsqu'une question juridique de principe se pose ou qu'il s'agit d'un cas particulièrement important pour d'autres motifs;
n  les décisions en matière d'énergie nucléaire qui concernent:
n1  l'exigence d'un permis d'exécution ou la modification d'une autorisation ou d'une décision,
n2  l'approbation d'un plan de provision pour les coûts d'évacuation encourus avant la désaffection d'une installation nucléaire,
n3  les permis d'exécution;
o  les décisions en matière de circulation routière qui concernent la réception par type de véhicules;
p  les décisions du Tribunal administratif fédéral en matière de télécommunications, de radio et de télévision et en matière postale qui concernent:70
p1  une concession ayant fait l'objet d'un appel d'offres public,
p2  un litige découlant de l'art. 11a de la loi du 30 avril 1997 sur les télécommunications71;
p3  un litige au sens de l'art. 8 de la loi du 17 décembre 2010 sur la poste73;
q  les décisions en matière de médecine de transplantation qui concernent:
q1  l'inscription sur la liste d'attente,
q2  l'attribution d'organes;
r  les décisions en matière d'assurance-maladie qui ont été rendues par le Tribunal administratif fédéral sur la base de l'art. 3474 de la loi du 17 juin 2005 sur le Tribunal administratif fédéral (LTAF)75;
s  les décisions en matière d'agriculture qui concernent:
s1  ...
s2  la délimitation de zones dans le cadre du cadastre de production;
t  les décisions sur le résultat d'examens ou d'autres évaluations des capacités, notamment en matière de scolarité obligatoire, de formation ultérieure ou d'exercice d'une profession;
u  les décisions relatives aux offres publiques d'acquisition (art. 125 à 141 de la loi du 19 juin 2015 sur l'infrastructure des marchés financiers79);
v  les décisions du Tribunal administratif fédéral en cas de divergences d'opinion entre des autorités en matière d'entraide judiciaire ou d'assistance administrative au niveau national;
w  les décisions en matière de droit de l'électricité qui concernent l'approbation des plans des installations électriques à courant fort et à courant faible et l'expropriation de droits nécessaires à la construction ou à l'exploitation de telles installations, si elles ne soulèvent pas de question juridique de principe.
x  les décisions en matière d'octroi de contributions de solidarité au sens de la loi fédérale du 30 septembre 2016 sur les mesures de coercition à des fins d'assistance et les placements extrafamiliaux antérieurs à 198183, sauf si la contestation soulève une question juridique de principe ou qu'il s'agit d'un cas particulièrement important pour d'autres motifs;
y  les décisions prises par le Tribunal administratif fédéral dans des procédures amiables visant à éviter une imposition non conforme à une convention internationale applicable dans le domaine fiscal;
z  les décisions citées à l'art. 71c, al. 1, let. b, de la loi du 30 septembre 2016 sur l'énergie86 concernant les autorisations de construire et les autorisations relevant de la compétence des cantons destinées aux installations éoliennes d'intérêt national qui y sont nécessairement liées, sauf si la contestation soulève une question juridique de principe.
BGG vorliegt. Sie sind frist- und formgerecht erhoben worden (Art. 42 Abs. 2
SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire
LTF Art. 42 Mémoires - 1 Les mémoires doivent être rédigés dans une langue officielle, indiquer les conclusions, les motifs et les moyens de preuve, et être signés.
1    Les mémoires doivent être rédigés dans une langue officielle, indiquer les conclusions, les motifs et les moyens de preuve, et être signés.
2    Les motifs doivent exposer succinctement en quoi l'acte attaqué viole le droit. Si le recours n'est recevable que lorsqu'il soulève une question juridique de principe ou qu'il porte sur un cas particulièrement important pour d'autres motifs, il faut exposer en quoi l'affaire remplit la condition exigée.15 16
3    Les pièces invoquées comme moyens de preuve doivent être jointes au mémoire, pour autant qu'elles soient en mains de la partie; il en va de même de la décision attaquée si le mémoire est dirigé contre une décision.
4    En cas de transmission électronique, le mémoire doit être muni de la signature électronique qualifiée de la partie ou de son mandataire au sens de la loi du 18 mars 2016 sur la signature électronique17. Le Tribunal fédéral détermine dans un règlement:
a  le format du mémoire et des pièces jointes;
b  les modalités de la transmission;
c  les conditions auxquelles il peut exiger, en cas de problème technique, que des documents lui soient adressés ultérieurement sur papier.18
5    Si la signature de la partie ou de son mandataire, la procuration ou les annexes prescrites font défaut, ou si le mandataire n'est pas autorisé, le Tribunal fédéral impartit un délai approprié à la partie pour remédier à l'irrégularité et l'avertit qu'à défaut le mémoire ne sera pas pris en considération.
6    Si le mémoire est illisible, inconvenant, incompréhensible ou prolixe ou qu'il n'est pas rédigé dans une langue officielle, le Tribunal fédéral peut le renvoyer à son auteur; il impartit à celui-ci un délai approprié pour remédier à l'irrégularité et l'avertit qu'à défaut le mémoire ne sera pas pris en considération.
7    Le mémoire de recours introduit de manière procédurière ou à tout autre égard abusif est irrecevable.
und Art. 100 Abs. 1
SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire
LTF Art. 100 Recours contre une décision - 1 Le recours contre une décision doit être déposé devant le Tribunal fédéral dans les 30 jours qui suivent la notification de l'expédition complète.
1    Le recours contre une décision doit être déposé devant le Tribunal fédéral dans les 30 jours qui suivent la notification de l'expédition complète.
2    Le délai de recours est de dix jours contre:
a  les décisions d'une autorité cantonale de surveillance en matière de poursuite pour dettes et de faillite;
b  les décisions en matière d'entraide pénale internationale et d'assistance administrative internationale en matière fiscale;
c  les décisions portant sur le retour d'un enfant fondées sur la Convention européenne du 20 mai 1980 sur la reconnaissance et l'exécution des décisions en matière de garde des enfants et le rétablissement de la garde des enfants92 ou sur la Convention du 25 octobre 1980 sur les aspects civils de l'enlèvement international d'enfants93.
d  les décisions du Tribunal fédéral des brevets concernant l'octroi d'une licence visée à l'art. 40d de la loi du 25 juin 1954 sur les brevets95.
3    Le délai de recours est de cinq jours contre:
a  les décisions d'une autorité cantonale de surveillance en matière de poursuite pour effets de change;
b  les décisions d'un gouvernement cantonal sur recours concernant des votations fédérales.
4    Le délai de recours est de trois jours contre les décisions d'un gouvernement cantonal sur recours touchant aux élections au Conseil national.
5    En matière de recours pour conflit de compétence entre deux cantons, le délai de recours commence à courir au plus tard le jour où chaque canton a pris une décision pouvant faire l'objet d'un recours devant le Tribunal fédéral.
6    ...96
7    Le recours pour déni de justice ou retard injustifié peut être formé en tout temps.
BGG). Zu prüfen bleibt, ob das WBF und der Kanton Aargau zur Beschwerde legitimiert sind.

2.2.

2.2.1. In Bezug auf das WBF macht die Beschwerdegegnerin geltend, dass es angesichts der Aussichtslosigkeit einer allfälligen Zivilklage an einem schützenswerten Interesse an einer Datenbekanntgabe fehle. Es könne nicht angehen, dass der Beschwerdeführer sich zulasten der Beschwerdegegnerin ein Präjudiz zu erstreiten suche, für das ein aktuelles praktisches Rechtsschutzinteresse fehle. Das Beschwerderecht diene nicht dazu, dem Bundesgericht vom konkreten Fall losgelöste abstrakte Rechtsfragen des objektiven Rechts zu unterbreiten, sondern habe sich auf konkrete Probleme eines tatsächlich bestehenden Einzelfalls zu beziehen.

2.2.2. Nach Art. 89 Abs. 2 lit. a
SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire
LTF Art. 89 Qualité pour recourir - 1 A qualité pour former un recours en matière de droit public quiconque:
1    A qualité pour former un recours en matière de droit public quiconque:
a  a pris part à la procédure devant l'autorité précédente ou a été privé de la possibilité de le faire;
b  est particulièrement atteint par la décision ou l'acte normatif attaqué, et
c  a un intérêt digne de protection à son annulation ou à sa modification.
2    Ont aussi qualité pour recourir:
a  la Chancellerie fédérale, les départements fédéraux ou, pour autant que le droit fédéral le prévoie, les unités qui leur sont subordonnées, si l'acte attaqué est susceptible de violer la législation fédérale dans leur domaine d'attributions;
b  l'organe compétent de l'Assemblée fédérale en matière de rapports de travail du personnel de la Confédération;
c  les communes et les autres collectivités de droit public qui invoquent la violation de garanties qui leur sont reconnues par la constitution cantonale ou la Constitution fédérale;
d  les personnes, organisations et autorités auxquelles une autre loi fédérale accorde un droit de recours.
3    En matière de droits politiques (art. 82, let. c), quiconque a le droit de vote dans l'affaire en cause a qualité pour recourir.
BGG ist das Departement zur Beschwerdeerhebung berechtigt. Das Beschwerderecht der Bundesbehörden nach Art. 89 Abs. 2 lit. a
SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire
LTF Art. 89 Qualité pour recourir - 1 A qualité pour former un recours en matière de droit public quiconque:
1    A qualité pour former un recours en matière de droit public quiconque:
a  a pris part à la procédure devant l'autorité précédente ou a été privé de la possibilité de le faire;
b  est particulièrement atteint par la décision ou l'acte normatif attaqué, et
c  a un intérêt digne de protection à son annulation ou à sa modification.
2    Ont aussi qualité pour recourir:
a  la Chancellerie fédérale, les départements fédéraux ou, pour autant que le droit fédéral le prévoie, les unités qui leur sont subordonnées, si l'acte attaqué est susceptible de violer la législation fédérale dans leur domaine d'attributions;
b  l'organe compétent de l'Assemblée fédérale en matière de rapports de travail du personnel de la Confédération;
c  les communes et les autres collectivités de droit public qui invoquent la violation de garanties qui leur sont reconnues par la constitution cantonale ou la Constitution fédérale;
d  les personnes, organisations et autorités auxquelles une autre loi fédérale accorde un droit de recours.
3    En matière de droits politiques (art. 82, let. c), quiconque a le droit de vote dans l'affaire en cause a qualité pour recourir.
BGG dient der richtigen und einheitlichen Anwendung des Bundesrechts. Es setzt kein hierüber hinausgehendes spezifisches (öffentliches) Interesse voraus. Die Behördenbeschwerde darf nicht die Behandlung einer vom konkreten Fall losgelösten abstrakten Rechtsfrage des objektiven Rechts bezwecken, sondern hat sich auf konkrete Probleme eines tatsächlich bestehenden Einzelfalls mit Auswirkungen über diesen hinaus zu beschränken (vgl. BGE 135 II 338 E. 1.2.1 S. 342; 134 II 201 E. 1.1 S. 203). Sie muss zudem auch für diesen von einer gewissen Aktualität und (wenigstens noch einer potentiellen) Relevanz sein (vgl. Urteil 2C 49/2009 vom 27. April 2009 E. 1). Das öffentliche Interesse an einer Beurteilung der Behördenbeschwerde muss in vergleichbarer Weise aktuell und praktisch sein, wie es Art. 89 Abs. 1
SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire
LTF Art. 89 Qualité pour recourir - 1 A qualité pour former un recours en matière de droit public quiconque:
1    A qualité pour former un recours en matière de droit public quiconque:
a  a pris part à la procédure devant l'autorité précédente ou a été privé de la possibilité de le faire;
b  est particulièrement atteint par la décision ou l'acte normatif attaqué, et
c  a un intérêt digne de protection à son annulation ou à sa modification.
2    Ont aussi qualité pour recourir:
a  la Chancellerie fédérale, les départements fédéraux ou, pour autant que le droit fédéral le prévoie, les unités qui leur sont subordonnées, si l'acte attaqué est susceptible de violer la législation fédérale dans leur domaine d'attributions;
b  l'organe compétent de l'Assemblée fédérale en matière de rapports de travail du personnel de la Confédération;
c  les communes et les autres collectivités de droit public qui invoquent la violation de garanties qui leur sont reconnues par la constitution cantonale ou la Constitution fédérale;
d  les personnes, organisations et autorités auxquelles une autre loi fédérale accorde un droit de recours.
3    En matière de droits politiques (art. 82, let. c), quiconque a le droit de vote dans l'affaire en cause a qualité pour recourir.
BGG für das allgemeine Beschwerderecht voraussetzt (Urteile 2C 576/2018 vom 16. November 2018 E. 1.2.2; 2C 770/2017 vom 11. September 2018 E. 2; 2C 898/2017 vom 2. Februar 2018 E. 1). Das Bundesgericht verzichtet ausnahmsweise auf das Erfordernis des aktuellen praktischen
Interesses, wenn sich die aufgeworfenen Fragen unter gleichen oder ähnlichen Umständen jederzeit wieder stellen können, eine rechtzeitige Überprüfung im Einzelfall kaum je möglich wäre und die Beantwortung wegen deren grundsätzlicher Bedeutung im öffentlichen Interesse liegt (BGE 139 I 206 E. 1.1 S. 208; 136 II 101 E. 1.1 S. 103; 135 I 79 E. 1.1 S. 81).

2.2.3. Das WBF (Beschwerdeführer I) ist vorliegend zur Beschwerdeerhebung berechtigt. Seine Beschwerde betrifft die Frage, ob die Vorinstanz im konkreten Fall Bundesrecht richtig und einheitlich angewendet hat. Die Fragestellung, ob ein Gesuch um Einsicht in Akten im Rahmen einer Amtshilfe erst nach einem rechtskräftigen Abschluss des Sanktionsverfahrens und nach Feststellung eines Kartellrechtsverstosses beantwortet werden kann, betrifft nicht nur den aktuellen Fall, sondern unzählige weitere Fälle. Ob der Beschwerdeführer I ein aktuelles praktisches Interesse aufweist, kann deshalb offengelassen werden (siehe aber E. 2.4) : Die aufgeworfenen Fragen können sich unter gleichen oder ähnlichen Umständen jederzeit wieder stellen, eine rechtzeitige Überprüfung wäre im Einzelfall kaum je möglich und die Beantwortung liegt wegen deren grundsätzlicher Bedeutung im öffentlichen Interesse.

2.3.

2.3.1. In Bezug auf den Kanton Aargau (Beschwerdeführer II) macht die Beschwerdegegnerin geltend, dass der Kanton Aargau kein Rechtsschutzinteresse habe: Mit Urteil vom 25. Juni 2018 habe die Vorinstanz entschieden, dass der Beschwerdegegnerin im offenzulegenden Vergabeverfahren kein Kartellrechtsverstoss zur Last gelegt werden könne (B-829/2012). Dieser Entscheid sei in Rechtskraft erwachsen, weshalb die Vorinstanz in diesem Verfahren eine allfällige Zivilklage gestützt auf die geforderten Daten als aussichtslos beurteilt habe (A-604/2018). Es fehle mithin vorliegend an einem aktuellen praktischen Rechtsschutzinteresse des Beschwerdeführers II.

2.3.2. Nach Art. 89 Abs. 1
SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire
LTF Art. 89 Qualité pour recourir - 1 A qualité pour former un recours en matière de droit public quiconque:
1    A qualité pour former un recours en matière de droit public quiconque:
a  a pris part à la procédure devant l'autorité précédente ou a été privé de la possibilité de le faire;
b  est particulièrement atteint par la décision ou l'acte normatif attaqué, et
c  a un intérêt digne de protection à son annulation ou à sa modification.
2    Ont aussi qualité pour recourir:
a  la Chancellerie fédérale, les départements fédéraux ou, pour autant que le droit fédéral le prévoie, les unités qui leur sont subordonnées, si l'acte attaqué est susceptible de violer la législation fédérale dans leur domaine d'attributions;
b  l'organe compétent de l'Assemblée fédérale en matière de rapports de travail du personnel de la Confédération;
c  les communes et les autres collectivités de droit public qui invoquent la violation de garanties qui leur sont reconnues par la constitution cantonale ou la Constitution fédérale;
d  les personnes, organisations et autorités auxquelles une autre loi fédérale accorde un droit de recours.
3    En matière de droits politiques (art. 82, let. c), quiconque a le droit de vote dans l'affaire en cause a qualité pour recourir.
BGG ist zur Beschwerde in öffentlich-rechtlichen Angelegenheiten berechtigt, wer vor der Vorinstanz am Verfahren teilgenommen hat oder keine Möglichkeit zur Teilnahme erhalten hat, durch den angefochtenen Entscheid besonders berührt ist und ein schutzwürdiges Interesse an dessen Aufhebung oder Änderung hat. Diese Regelung ist in erster Linie auf Privatpersonen zugeschnitten, doch kann sich auch das Gemeinwesen darauf stützen, falls es durch einen angefochtenen Entscheid gleich oder ähnlich wie ein Privater oder aber in spezifischer, schutzwürdiger Weise in der Wahrnehmung einer hoheitlichen Aufgabe betroffen wird, namentlich wenn einem Entscheid präjudizielle Bedeutung für die öffentliche Aufgabenerfüllung zukommt. Die Beschwerdebefugnis zur Durchsetzung hoheitlicher Anliegen setzt eine erhebliche Betroffenheit in wichtigen öffentlichen Interessen voraus. Das allgemeine Interesse an der richtigen Rechtsanwendung begründet keine Beschwerdebefugnis im Sinne dieser Regelung. Gestützt auf die allgemeine Legitimationsklausel von Art. 89 Abs. 1
SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire
LTF Art. 89 Qualité pour recourir - 1 A qualité pour former un recours en matière de droit public quiconque:
1    A qualité pour former un recours en matière de droit public quiconque:
a  a pris part à la procédure devant l'autorité précédente ou a été privé de la possibilité de le faire;
b  est particulièrement atteint par la décision ou l'acte normatif attaqué, et
c  a un intérêt digne de protection à son annulation ou à sa modification.
2    Ont aussi qualité pour recourir:
a  la Chancellerie fédérale, les départements fédéraux ou, pour autant que le droit fédéral le prévoie, les unités qui leur sont subordonnées, si l'acte attaqué est susceptible de violer la législation fédérale dans leur domaine d'attributions;
b  l'organe compétent de l'Assemblée fédérale en matière de rapports de travail du personnel de la Confédération;
c  les communes et les autres collectivités de droit public qui invoquent la violation de garanties qui leur sont reconnues par la constitution cantonale ou la Constitution fédérale;
d  les personnes, organisations et autorités auxquelles une autre loi fédérale accorde un droit de recours.
3    En matière de droits politiques (art. 82, let. c), quiconque a le droit de vote dans l'affaire en cause a qualité pour recourir.
BGG sind Gemeinwesen nur restriktiv zur Beschwerdeführung zuzulassen (BGE 141 II 161 E. 2.1 S. 164).

2.3.3. Bund und Kantone sind zur Leistung von Amtshilfe nach Art. 44 Abs. 2
SR 101 Constitution fédérale de la Confédération suisse du 18 avril 1999
Cst. Art. 44 Principes - 1 La Confédération et les cantons s'entraident dans l'accomplissement de leurs tâches et collaborent entre eux.
1    La Confédération et les cantons s'entraident dans l'accomplissement de leurs tâches et collaborent entre eux.
2    Ils se doivent respect et assistance. Ils s'accordent réciproquement l'entraide administrative et l'entraide judiciaire.
3    Les différends entre les cantons ou entre les cantons et la Confédération sont, autant que possible, réglés par la négociation ou par la médiation.
BV verpflichtet. Amtshilfe kann mit dem Grundrecht auf Persönlichkeitsschutz kollidieren, den das DSG bezweckt (vgl. BGE 142 II 268 E. 6.1 S. 279). Art. 19 Abs. 1
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
DSG leistet einen Ausgleich zwischen den beiden Verfassungsinteressen (vgl. E. 5.4.5.1). Dieser wird nach Antrag des potentiellen Datenempfängers durch den Dateninhaber verfügungsweise entschieden (Art. 19 Abs. 1
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
Ingress DSG). Antragsteller und Partei nach Art. 6
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 6 - Ont qualité de parties les personnes dont les droits ou les obligations pourraient être touchés par la décision à prendre, ainsi que les autres personnes, organisations ou autorités qui disposent d'un moyen de droit contre cette décision.
VwVG war im strittigen Verfahren der Kanton Aargau. Mit Verfügung vom 11. Dezember 2017 hiess die WEKO den Antrag teilweise gut. Nach Gutheissung der Beschwerde des heutigen Beschwerdegegners blieb die Bekanntgabe von Daten an den Kanton Aargau untersagt. Der Kanton Aargau hat am vorinstanzlichen Verfahren teilgenommen und ist mit seinen Anträgen nicht durchgedrungen, ihm Daten betreffend diejenigen Vergabeverfahren, in welchen er als Auftraggeber beteiligt war, bekanntzugeben, um zu prüfen, ob Schadenersatzforderungen gegen potentielle Abredebeteiligte erhoben werden können. Er behauptet mit vertretbaren Gründen, dass zur Erfüllung seiner gesetzlichen Aufgaben die bekannt zu gebenden Daten notwendig seien. Insofern ist er durch den
ablehnenden Entscheid besonders berührt und hat als Gesuchsteller für die Datenbekanntgabe im Rahmen der Amtshilfe ein schutzwürdiges Interesse an der Aufhebung oder Änderung des vorinstanzlichen Entscheids (vgl. Urteil 2C 461/2011 vom 9. November 2011 E. 1 i.f.). Da der Kanton Aargau diese Daten für einen möglichen Schadenersatzprozess benötigt, befindet er sich auch in einer Prozesslage, die jener eines privatrechtlichen Klägers oder Beklagten entspricht (vgl. Urteil 2C 960/2013, 2C 968/2013, 2C 973/2013 vom 28. Oktober 2014 E. 1.2.3). Auch der Kanton Aargau ist somit beschwerdeberechtigt.

2.4. Die Argumentation der Beschwerdegegnerin ist auch in der Sache nicht korrekt: Diese geht implizit ohne Weiteres davon aus, dass der Zivilrichter durch die kartellrechtlichen Entscheide gebunden sei. Zivil- und Verwaltungsverfahren sind voneinander unabhängig (vgl. z.B. RETO JACOBS/GION GIGER, in: Basler Kommentar, Kartellgesetz [nachfolgend: BSK KG], Amstutz/Reinert [Hrsg.], 2010, N. 21 zu Vor Art. 12-17; J EAN-MARC REYMOND, in: Commentaire romand, Droit de la concurrence [nachfolgend: Commentaire romand], Martenet/Bovet/Tercier [Hrsg.], 2. Aufl. 2013, N. 35 ff. zu Rem. art. 12 ss LCart) sie haben auch unterschiedliche Funktionen: Der öffentlich-rechtliche Weg ist primär auf das öffentliche Interesse an einem funktionierenden Wettbewerb ausgerichtet; stehen hingegen in erster Linie private Interessen zur Diskussion, so ist der zivilrechtliche Weg zu beschreiten (BGE 130 II 521 E. 2.9 S. 529; siehe auch WIEDERKEHR/RICHLI, Praxis des allgemeinen Verwaltungsrechts, Bd. I, 2012, S. 73). Beide Verfahren folgen zudem unterschiedlichen Prozessmaximen. Inwiefern der Zivilrichter durch den verwaltungsgerichtlichen Entscheid gebunden ist, ist wiederum durch ihn selbst zu bestimmen, weshalb auch diesbezüglich noch von einem aktuellen
Rechtsschutzinteresse auszugehen ist. Abgesehen davon war der Beschwerdeführer II nicht Partei im kartellverwaltungsrechtlichen Verfahren, weshalb aus rechtsstaatlichen Gründen ohnehin die Bindungswirkung entfällt (JACOBS/GIGER, a.a.O., N. 23 zu Vor Art. 12-17).

2.5. Auf die Beschwerden ist somit einzutreten.

3.
Der Beschwerdeführer II macht zudem eine Verletzung des rechtlichen Gehörs geltend, da die Vorinstanz auf Akten abgestellt habe, die ihm nicht zugänglich gemacht worden seien. Zumindest hätte ihm der wesentliche Inhalt der Akten bekanntgegeben und ihm dazu die Möglichkeit der Stellungnahme eingeräumt werden müssen. Obwohl die WEKO die Auffassung vertreten habe, dass mit einer Schwärzung die Interessen der Beschwerdegegnerin hätten gewahrt werden können, habe die Vorinstanz dazu überhaupt keine Begründung gegeben. Der Beschwerdeführer II werde damit vor eine unwiderlegbare Annahme gestellt, da er dagegen aufgrund der fehlenden Akteneinsicht sowie der fehlenden Schilderung des wesentlichen Inhalts nicht vorgehen könne und ihm somit eine sachgerechte Beschwerde verunmöglicht oder zumindest erschwert werde.
Angesichts der materiellen Gutheissung der Beschwerde kann die Beantwortung dieser Frage offen gelassen werden.

4.

4.1. Streitgegenstand bildet die Frage, ob die WEKO berechtigt ist, dem Kanton Aargau Einsicht in die Akten des kartellrechtlichen Sanktionsverfahrens zu gewähren. Strittig ist die Auslegung von Art. 19 Abs. 1 lit. a
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
DSG. Daneben können weitere Anspruchsgrundlagen im Datenschutzgesetz (z.B. Art. 8
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 8 Sécurité des données - 1 Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru.
1    Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru.
2    Les mesures doivent permettre d'éviter toute violation de la sécurité des données.
3    Le Conseil fédéral édicte des dispositions sur les exigences minimales en matière de sécurité des données.
und Art. 19 Abs. 1 lit. d
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
DSG) oder gestützt auf den Zugang der Öffentlichkeit zu Dokumenten der Verwaltung (z.B. Art. 6
SR 152.3 Loi fédérale du 17 décembre 2004 sur le principe de la transparence dans l'administration (Loi sur la transparence, LTrans) - Loi sur la transparence
LTrans Art. 6 Principe de la transparence - 1 Toute personne a le droit de consulter des documents officiels et d'obtenir des renseignements sur leur contenu de la part des autorités.
1    Toute personne a le droit de consulter des documents officiels et d'obtenir des renseignements sur leur contenu de la part des autorités.
2    Elle peut consulter les documents officiels sur place ou en demander une copie. La législation sur le droit d'auteur est réservée.
3    Si les documents officiels ont déjà été publiés par la Confédération sur papier ou sous forme électronique, les conditions énoncées aux al. 1 et 2 sont réputées remplies.
BGÖ [SR 152.3]) bestehen. Einen solchen Weg hat, worauf rechtsvergleichend hinzuweisen ist, beispielsweise die Schenker North AB, Schenker Privpak AB und die Schenker Privpak AS gegenüber der EFTA Surveillance Authority zur Vorbereitung eines Schadenersatzprozesses gegen Posten Norge AS, welche ihre marktbeherrschende Stellung missbraucht hat, beschritten (vgl. Urteil des EFTA Court Schenker North AB, Schenker Privpak AB und die Schenker Privpak AS gegen EFTA Surveillance Authority vom 21. Dezember 2012 [E-14/11]). Die genannten weiteren bundesrechtlichen Anspruchsgrundlagen sind dann zu prüfen, wenn eine Abstützung auf Art. 19 Abs. 1 lit. a
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
DSG scheitern würde. Zu berücksichtigen ist im Rahmen der verfassungskonformen Auslegung zudem das Akteneinsichtsrecht nach Art. 29 Abs. 2
SR 101 Constitution fédérale de la Confédération suisse du 18 avril 1999
Cst. Art. 29 Garanties générales de procédure - 1 Toute personne a droit, dans une procédure judiciaire ou administrative, à ce que sa cause soit traitée équitablement et jugée dans un délai raisonnable.
1    Toute personne a droit, dans une procédure judiciaire ou administrative, à ce que sa cause soit traitée équitablement et jugée dans un délai raisonnable.
2    Les parties ont le droit d'être entendues.
3    Toute personne qui ne dispose pas de ressources suffisantes a droit, à moins que sa cause paraisse dépourvue de toute chance de succès, à l'assistance judiciaire gratuite. Elle a en outre droit à l'assistance gratuite d'un défenseur, dans la mesure où la sauvegarde de ses droits le requiert.
BV, worauf noch einzugehen ist (vgl. E.
5.4.5.2).

4.2. Zunächst ist allerdings zu prüfen, ob das Datenschutzgesetz überhaupt anwendbar ist: Die strittige Angelegenheit vor der WEKO ist Gegenstand eines Verwaltungsverfahrens (BGE 145 II 259 E. 2.6.2 S. 268; 142 II 268 E. 4.2.5.2 S. 274 oben). Entsprechend Art. 2 Abs. 2 lit. c
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 2 Champ d'application à raison de la personne et de la matière - 1 La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par:
1    La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par:
a  des personnes privées;
b  des organes fédéraux.
2    Elle ne s'applique pas:
a  aux traitements de données personnelles effectués par une personne physique pour un usage exclusivement personnel;
b  aux traitements de données personnelles effectués par les Chambres fédérales et les commissions parlementaires dans le cadre de leurs délibérations;
c  aux traitements de données personnelles effectués par les bénéficiaires institutionnels au sens de l'art. 2, al. 1, de la loi du 22 juin 2007 sur l'État hôte3 qui jouissent en Suisse de l'immunité de juridiction.
3    Les traitements de données personnelles effectués dans le cadre de procédures devant des tribunaux ou dans le cadre de procédures régies par des dispositions fédérales de procédure, ainsi que les droits des personnes concernées, obéissent au droit de procédure applicable. La présente loi s'applique aux procédures administratives de première instance.
4    Les registres publics relatifs aux rapports de droit privé, notamment l'accès à ces registres et les droits des personnes concernées, sont régis par les dispositions spéciales du droit fédéral applicable. À défaut la présente loi s'applique.
DSG unterliegt es dem Datenschutzgesetz (BGE 142 II 268 E. 6.2 S. 280), und beim Inhalt der Verfügung vom 16. Dezember 2011 handelt es sich um Personendaten (Art. 3 lit. a
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 3 Champ d'application territorial - 1 La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
1    La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
2    Les prétentions de droit privé sont régies par la loi fédérale du 18 décembre 1987 sur le droit international privé4. Sont également réservées les dispositions régissant le champ d'application territorial du code pénal5.
und c DSG; BGE 142 II 268 E. 6.1 S. 280). Die WEKO ist verantwortliches Organ (Art. 16 Abs. 1
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 16 Principes - 1 Des données personnelles peuvent être communiquées à l'étranger si le Conseil fédéral a constaté que l'État concerné dispose d'une législation assurant un niveau de protection adéquat ou qu'un organisme international garantit un niveau de protection adéquat.
1    Des données personnelles peuvent être communiquées à l'étranger si le Conseil fédéral a constaté que l'État concerné dispose d'une législation assurant un niveau de protection adéquat ou qu'un organisme international garantit un niveau de protection adéquat.
2    En l'absence d'une décision du Conseil fédéral au sens de l'al. 1, des données personnelles peuvent être communiquées à l'étranger si un niveau de protection approprié est garanti par:
a  un traité international;
b  les clauses de protection des données d'un contrat entre le responsable du traitement ou le sous-traitant et son cocontractant, préalablement communiquées au PFPDT;
c  des garanties spécifiques élaborées par l'organe fédéral compétent et préalablement communiquées au PFPDT;
d  des clauses type de protection des données préalablement approuvées, établies ou reconnues par le PFPDT;
e  des règles d'entreprise contraignantes préalablement approuvées par le PFPDT ou par une autorité chargée de la protection des données relevant d'un État qui assure un niveau de protection adéquat.
3    Le Conseil fédéral peut prévoir d'autres garanties appropriées au sens de l'al. 2.
DSG) und bearbeitet bzw. wollte dem Kanton Aargau personenbezogene Daten bekanntgeben (Art. 3 lit. e
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 3 Champ d'application territorial - 1 La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
1    La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
2    Les prétentions de droit privé sont régies par la loi fédérale du 18 décembre 1987 sur le droit international privé4. Sont également réservées les dispositions régissant le champ d'application territorial du code pénal5.
und f DSG). Das Datenschutzgesetz ist und dementsprechend sind auch die allgemeinen datenschutzrechtlichen Vorschriften (Art. 4
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 4 Préposé fédéral à la protection des données et à la transparence - 1 Le Préposé fédéral à la protection des données et à la transparence (PFPDT) est chargé de surveiller la bonne application des dispositions fédérales de protection des données.
1    Le Préposé fédéral à la protection des données et à la transparence (PFPDT) est chargé de surveiller la bonne application des dispositions fédérales de protection des données.
2    Il ne peut exercer aucune surveillance sur:
a  l'Assemblée fédérale;
b  le Conseil fédéral;
c  les tribunaux fédéraux;
d  le Ministère public de la Confédération, en ce qui concerne le traitement de données personnelles dans le cadre de procédures pénales;
e  les autorités fédérales, en ce qui concerne le traitement de données personnelles dans le cadre de leurs activités juridictionnelles ou dans le cadre de procédures d'entraide judiciaire internationale en matière pénale.
, 5
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 5 Définitions - On entend par:
a  données personnelles: toutes les informations concernant une personne physique identifiée ou identifiable;
b  personne concernée: la personne physique dont les données personnelles font l'objet d'un traitement;
c  données personnelles sensibles (données sensibles):
c1  les données sur les opinions ou les activités religieuses, philosophiques, politiques ou syndicales,
c2  les données sur la santé, la sphère intime ou l'origine raciale ou ethnique,
c3  les données génétiques,
c4  les données biométriques identifiant une personne physique de manière univoque,
c5  les données sur des poursuites ou sanctions pénales et administratives,
c6  les données sur des mesures d'aide sociale;
d  traitement: toute opération relative à des données personnelles, quels que soient les moyens et procédés utilisés, notamment la collecte, l'enregistrement, la conservation, l'utilisation, la modification, la communication, l'archivage, l'effacement ou la destruction de données;
e  communication: le fait de transmettre des données personnelles ou de les rendre accessibles;
f  profilage: toute forme de traitement automatisé de données personnelles consistant à utiliser ces données pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des éléments concernant le rendement au travail, la situation économique, la santé, les préférences personnelles, les intérêts, la fiabilité, le comportement, la localisation ou les déplacements de cette personne physique;
g  profilage à risque élevé: tout profilage entraînant un risque élevé pour la personnalité ou les droits fondamentaux de la personne concernée, parce qu'il conduit à un appariement de données qui permet d'apprécier les caractéristiques essentielles de la personnalité d'une personne physique;
h  violation de la sécurité des données: toute violation de la sécurité entraînant de manière accidentelle ou illicite la perte de données personnelles, leur modification, leur effacement ou leur destruction, leur divulgation ou un accès non autorisés à ces données;
i  organe fédéral: l'autorité fédérale, le service fédéral ou la personne chargée d'une tâche publique de la Confédération;
j  responsable du traitement: la personne privée ou l'organe fédéral qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement de données personnelles;
k  sous-traitant: la personne privée ou l'organe fédéral qui traite des données personnelles pour le compte du responsable du traitement.
und 7
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 7 Protection des données dès la conception et par défaut - 1 Le responsable du traitement est tenu de mettre en place des mesures techniques et organisationnelles afin que le traitement respecte les prescriptions de protection des données, en particulier les principes fixés à l'art. 6. Il le fait dès la conception du traitement.
1    Le responsable du traitement est tenu de mettre en place des mesures techniques et organisationnelles afin que le traitement respecte les prescriptions de protection des données, en particulier les principes fixés à l'art. 6. Il le fait dès la conception du traitement.
2    Les mesures techniques et organisationnelles doivent être appropriées au regard notamment de l'état de la technique, du type de traitement et de son étendue, ainsi que du risque que le traitement des données présente pour la personnalité ou les droits fondamentaux des personnes concernées.
3    Le responsable du traitement est tenu de garantir, par le biais de préréglages appropriés, que le traitement des données personnelles soit limité au minimum requis par la finalité poursuivie, pour autant que la personne concernée n'en dispose pas autrement.
DSG [vgl. BGE 142 II 268 E. 6.3 S. 280]) neben denjenigen über das Bekanntgeben von Personendaten (Art. 19
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
DSG) anwendbar.

4.3.

4.3.1. Für das Bearbeiten von Personendaten durch Bundesorgane bedarf es einer gesetzlichen Grundlage (vgl. Art. 5 Abs. 1
SR 101 Constitution fédérale de la Confédération suisse du 18 avril 1999
Cst. Art. 5 Principes de l'activité de l'État régi par le droit - 1 Le droit est la base et la limite de l'activité de l'État.
1    Le droit est la base et la limite de l'activité de l'État.
2    L'activité de l'État doit répondre à un intérêt public et être proportionnée au but visé.
3    Les organes de l'État et les particuliers doivent agir de manière conforme aux règles de la bonne foi.
4    La Confédération et les cantons respectent le droit international.
BV). Das DSG hat in den Art. 17 ff
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 17 Dérogations - 1 En dérogation à l'art. 16, al. 1 et 2, des données personnelles peuvent être communiquées à l'étranger dans les cas suivants:
1    En dérogation à l'art. 16, al. 1 et 2, des données personnelles peuvent être communiquées à l'étranger dans les cas suivants:
a  la personne concernée a expressément donné son consentement à la communication;
b  la communication est en relation directe avec la conclusion ou l'exécution d'un contrat:
b1  entre le responsable du traitement et la personne concernée, ou
b2  entre le responsable du traitement et son cocontractant, dans l'intérêt de la personne concernée;
c  la communication est nécessaire:
c1  à la sauvegarde d'un intérêt public prépondérant, ou
c2  à la constatation, à l'exercice ou à la défense d'un droit devant un tribunal ou une autre autorité étrangère compétente;
d  la communication est nécessaire pour protéger la vie ou l'intégrité corporelle de la personne concernée ou d'un tiers et il n'est pas possible d'obtenir le consentement de la personne concernée dans un délai raisonnable;
e  la personne concernée a rendu les données personnelles accessibles à tout un chacun et ne s'est pas opposée expressément au traitement;
f  les données personnelles proviennent d'un registre prévu par la loi, accessible au public ou à toute personne justifiant d'un intérêt légitime, pour autant que les conditions légales pour la consultation dans le cas d'espèce soient remplies.
2    Le responsable du traitement ou le sous-traitant informe, sur demande, le PFPDT des communications de données personnelles effectuées en vertu de l'al. 1, let. b, ch. 2, c et d.
. DSG diese Anforderungen konkretisiert. Die Bekanntgabe von Personendaten, hat - angesichts der heikelsten Bearbeitungsphase (BGE 142 II 268 E. 6.4.1 S. 281) - in Art. 19
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
DSG eine besondere, konkretisierte Regelung erfahren. Danach dürfen Bundesorgane Personendaten nur bekanntgeben, wenn dafür eine Rechtsgrundlage im Sinne von Art. 17
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 17 Dérogations - 1 En dérogation à l'art. 16, al. 1 et 2, des données personnelles peuvent être communiquées à l'étranger dans les cas suivants:
1    En dérogation à l'art. 16, al. 1 et 2, des données personnelles peuvent être communiquées à l'étranger dans les cas suivants:
a  la personne concernée a expressément donné son consentement à la communication;
b  la communication est en relation directe avec la conclusion ou l'exécution d'un contrat:
b1  entre le responsable du traitement et la personne concernée, ou
b2  entre le responsable du traitement et son cocontractant, dans l'intérêt de la personne concernée;
c  la communication est nécessaire:
c1  à la sauvegarde d'un intérêt public prépondérant, ou
c2  à la constatation, à l'exercice ou à la défense d'un droit devant un tribunal ou une autre autorité étrangère compétente;
d  la communication est nécessaire pour protéger la vie ou l'intégrité corporelle de la personne concernée ou d'un tiers et il n'est pas possible d'obtenir le consentement de la personne concernée dans un délai raisonnable;
e  la personne concernée a rendu les données personnelles accessibles à tout un chacun et ne s'est pas opposée expressément au traitement;
f  les données personnelles proviennent d'un registre prévu par la loi, accessible au public ou à toute personne justifiant d'un intérêt légitime, pour autant que les conditions légales pour la consultation dans le cas d'espèce soient remplies.
2    Le responsable du traitement ou le sous-traitant informe, sur demande, le PFPDT des communications de données personnelles effectuées en vertu de l'al. 1, let. b, ch. 2, c et d.
besteht oder wenn bestimmte Voraussetzungen gegeben sind (Art. 19 Abs. 1
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
DSG). Art. 19
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
(Abs. 1) DSG ist, sofern es um Datenbekanntgabe an andere, nicht unterstellte Verwaltungseinheiten geht, die allgemeine Amtshilfebestimmung (Botschaft vom 23. März 1988 zum Bundesgesetz über den Datenschutz [DSG], BBl 1988 II 413 ff. [nachfolgend: Botschaft DSG], 469); sie ist dann anwendbar, wenn keine spezialgesetzliche Vorschrift die Amtshilfe regelt (vgl. BGE 126 II 126 E. 5b S. 132 ff.). Im vorliegenden Fall liegt keine solche vor - auch nicht im KG.

4.3.2. Als Am tshilfe nach Art. 19 Abs. 1
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
DSG stellt sich die vorliegende Streitigkeit deshalb dar, weil die WEKO in ihrer Sanktionsverfügung vom 16. Dezember 2011 alle Angaben entfernt hatte, die eine Identifizierung der betroffenen Projekte ermöglicht hätte, und der Kanton Aargau darum nicht in der Lage war, zu prüfen, ob seine ausgeschriebenen Projekte davon betroffen waren. In anderen Fällen hatte die WEKO demgegenüber detaillierte Daten in ihrer Verfügung publiziert, welche einen Rückschluss auch auf die einzelnen Produkte bzw. Projekte erlauben (z.B. BGE 139 I 72; 141 II 66; 142 II 268; 143 II 297; 144 II 194, 246). Zwar ist in diesen Fällen neben der Prüfung, ob Geschäftsgeheimnisse vorliegen (Art. 25 Abs. 4
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG), auch eine datenschutzrechtliche Prüfung über personenbezogene Daten notwendig (Urteil 2C 1065/2014 vom 26. Mai 2016 E. 6, z.T. publiziert in: BGE 142 II 268 [dazu jetzt ALEXANDRE FLÜCKIGER, RDAF 2017 I 468, 472 mit Hinweis auf das Urteil des EGMR Magyar Helsinki Bizottság gegen Ungarn vom 8. November 2016, Nr. 18030/11]; 2C 690/2019 vom 11. Februar 2020 E. 6). Im Gegensatz zum vorliegenden Verfahren bestand aber mit Art. 48 Abs. 1
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 48 Publication de décisions et de jugements
1    Les autorités en matière de concurrence peuvent publier leurs décisions.
2    Les tribunaux doivent transmettre au secrétariat, sans en être requis, une version complète des jugements qu'ils ont rendus en vertu de la présente loi. Le secrétariat rassemble ces jugements et peut les publier périodiquement.
KG (Veröffentlichen von Sanktionsverfügung) im Kartellgesetz selbst eine
gesetzliche Grundlage i.S.v. Art. 17
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 17 Dérogations - 1 En dérogation à l'art. 16, al. 1 et 2, des données personnelles peuvent être communiquées à l'étranger dans les cas suivants:
1    En dérogation à l'art. 16, al. 1 et 2, des données personnelles peuvent être communiquées à l'étranger dans les cas suivants:
a  la personne concernée a expressément donné son consentement à la communication;
b  la communication est en relation directe avec la conclusion ou l'exécution d'un contrat:
b1  entre le responsable du traitement et la personne concernée, ou
b2  entre le responsable du traitement et son cocontractant, dans l'intérêt de la personne concernée;
c  la communication est nécessaire:
c1  à la sauvegarde d'un intérêt public prépondérant, ou
c2  à la constatation, à l'exercice ou à la défense d'un droit devant un tribunal ou une autre autorité étrangère compétente;
d  la communication est nécessaire pour protéger la vie ou l'intégrité corporelle de la personne concernée ou d'un tiers et il n'est pas possible d'obtenir le consentement de la personne concernée dans un délai raisonnable;
e  la personne concernée a rendu les données personnelles accessibles à tout un chacun et ne s'est pas opposée expressément au traitement;
f  les données personnelles proviennent d'un registre prévu par la loi, accessible au public ou à toute personne justifiant d'un intérêt légitime, pour autant que les conditions légales pour la consultation dans le cas d'espèce soient remplies.
2    Le responsable du traitement ou le sous-traitant informe, sur demande, le PFPDT des communications de données personnelles effectuées en vertu de l'al. 1, let. b, ch. 2, c et d.
DSG (BGE 142 II 268 E. 6.4.2 S. 281).

5.

5.1. Es ist zunächst - der Vorinstanz folgend - zu prüfen, ob die Voraussetzungen von Art. 19 Abs. 1 lit. a
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
DSG gegeben sind.
Art. 19 Abs. 1 lit. a
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
DSG lautet:
Art. 19 Bekanntgabe von Personendaten
1 Bundesorgane dürfen Personendaten nur bekannt geben, wenn dafür eine Rechtsgrundlage im Sinne von Artikel 17 besteht oder wenn:
a. die Daten für den Empfänger im Einzelfall zur Erfüllung seiner gesetzlichen Aufgabe unentbehrlich sind; [...].

5.2. Art. 19 Abs. 1 lit. a
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
DSG umfasst mehrere Tatbestandselemente, welche auszulegen und zu prüfen sind: Dass es sich um Daten handelt, wurde bereits festgehalten (oben E. 4.2). Der Empfänger ist der Kanton Aargau, was zulässig ist, denn Art. 19
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
DSG unterscheidet nicht nach Empfängerkategorien (vgl. z.B. JENNIFER EHRENSPERGER, in: Basler Kommentar, Datenschutzgesetz, Öffentlichkeitsgesetz [nachfolgend: BSK DSG - BGÖ], 2014, N. 6 zu Art. 19
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
DSG). Er beantragt die Bekanntgabe der Daten betreffend diejenigen Vergabeverfahren, in welchen er als Auftraggeber beteiligt war. Es handelt sich demnach um ein Gesuch zu Dateneinsicht in einem konkreten Kartellverwaltungsverfahren vor der WEKO; der Kreis der Personen ist durch die Sanktionsverfügung vom 16. Dezember 2011 beschränkt. Insofern handelt es sich um ein Gesuch in einem konkreten Einzelfall.

5.3.

5.3.1. Die Daten sollen zudem der Erfüllung der gesetzlichen Aufgabe dienen. Zur Beurteilung dieser Frage ist auf den In halt des Einsichtsgesuches des Kantons Aargau Bezug zu nehmen. Dieser lautete: (1) Die Beantwortung verschiedener Interpellationen des aargauischen Parlaments; (2) die Prüfung von zivilrechtlichen Schadenersatzansprüchen; (3) die Prüfung, ob gewisse Firmen gestützt auf § 28 Abs. 1 lit. e des Submissionsdekrets (SR AG 150.919) von laufenden oder zukünftigen Submissionen auszuschliessen sind (vgl. Verfügung der WEKO vom 11. Dezember 2017, Rz. 49).

5.3.2. Die Beantwortung von Interpellationen stellt zweifellos eine gesetzliche Aufgabe dar. Diese sind allerdings bereits erledigt (vgl. Verfügung der WEKO vom 11. Dezember 2017, Rz. 55), weshalb diese gesetzliche Aufgabe gar nicht mehr erfüllt werden kann. Das Tatbestandsmerkmal der Unentbehrlichkeit muss demzufolge nicht bemüht werden.

5.3.3. Der zweite und dritte Aspekt des Gesuchs betreffen Themen im Zusammenhang mit dem Gebot der wirtschaftlichen Aufgabenerfüllung. Nach Art. 43a Abs. 5
SR 101 Constitution fédérale de la Confédération suisse du 18 avril 1999
Cst. Art. 43a Principes applicables lors de l'attribution et de l'accomplissement des tâches étatiques - 1 La Confédération n'assume que les tâches qui excèdent les possibilités des cantons ou qui nécessitent une réglementation uniforme par la Confédération.
1    La Confédération n'assume que les tâches qui excèdent les possibilités des cantons ou qui nécessitent une réglementation uniforme par la Confédération.
2    Toute collectivité bénéficiant d'une prestation de l'État prend en charge les coûts de cette prestation.
3    Toute collectivité qui prend en charge les coûts d'une prestation de l'État décide de cette prestation.
4    Les prestations de base doivent être accessibles à tous dans une mesure comparable.
5    Les tâches de l'État doivent être accomplies de manière rationnelle et adéquate.
BV, der sich auch an die Kantone und Gemeinden richtet (vgl. SCHWEIZER/MÜLLER, St. Galler Kommentar, N. 6 zu Art. 43a), müssen staatliche Aufgaben wirtschaftlich erfüllt werden. Der Kanton Aargau hat diesbezüglich auch gleichgerichtete eigenständige Regelungen. Nach § 116 Abs. 1 der Verfassung des Kantons Aargau vom 25. Juni 1980 (KV AG; SR AG 110.000) ist der Finanzhaushalt sparsam, wirtschaftlich, konjunkturgerecht und auf die Dauer ausgeglichen zu führen. Die Einhaltung dieser Grundsätze ist durch eine ausreichende Kontrolle zu überprüfen. Konkretisiert wird die Kontrolle durch das Gesetz vom 11. Januar 2005 über die Finanzkontrolle (SR AG 612.200). Die verfassungsmässige Verpflichtung auf einen sparsamen und wirtschaftlichen Finanzhaushalt wird im Gesetz vom 5. Juni 2012 über die wirkungsorientierte Steuerung von Aufgaben und Finanzen umgesetzt (SR AG 612.300). Dazu gehört auch die Geltendmachung von Guthaben des Staates gegenüber Dritten (vgl. § 29 des Dekrets vom 5. Juni 2012 über die wirkungsorientierte Steuerung von Aufgaben und Finanzen [SR AG 612.310]). Daneben
verlangt - wie der Kanton auch ausdrücklich festhält - § 28 des Submissionsdekrets vom 26. November 1996 (SR AG 150.910), dass bei Vorliegen genügender Gründe die Vergabestelle den Zuschlag widerruft, was namentlich bei Abreden zutrifft, die einen wirksamen Wettbewerb beseitigen oder erheblich beeinträchtigen (lit. e). Schliesslich verlangt Art. 19 der Interkantonalen Vereinbarung vom 15. März 2001 über das öffentliche Beschaffungswesen (SR AG 150.950), dass die Kantone die Einhaltung der Vergabebestimmungen vor und nach dem Zuschlag durch die Auftraggeberin oder Auftraggeber und die Anbieterinnen und Anbieter überwachen. Die Kantone können Sanktionen vorsehen.

5.3.4. Aus den dargelegten Bestimmungen ergibt sich ohne Weiteres, dass die Aufgaben, für deren Erfüllung der Kanton Aargau eine Datenbekanntgabe beantragt hat, gesetzliche Aufgaben sind.

5.4. Schliesslich ist zu prüfen, ob die Daten für die Erfüllung der gesetzlichen Aufgabe unentbehrlich sind.

5.4.1. Die Vorinstanz ist davon ausgegangen, dass eine Datenbekanntgabe nur dann unentbehrlich sei, wenn in einer rechtskräftigen Sanktionsverfügung ein Kartellrechtsverstoss festgestellt worden sei. Beide Voraussetzungen seien im strittigen Verfahren nicht erfüllt gewesen: Erstens sei die Sanktionsverfügung im Zeitpunkt, als die WEKO dem Gesuch um Datenbekanntgabe stattgegeben habe, nicht rechtskräftig gewesen; zweitens habe sie gerade keinen Kartellrechtsverstoss festgestellt. Die Beschwerdegegnerin schliesst sich diesem Befund an, während die Beschwerdeführer aus verschiedenen Gründen die Auffassung der Vorinstanz ablehnen.

5.4.2. An die Stelle der gesetzlichen Grundlage nach Art. 17
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 17 Dérogations - 1 En dérogation à l'art. 16, al. 1 et 2, des données personnelles peuvent être communiquées à l'étranger dans les cas suivants:
1    En dérogation à l'art. 16, al. 1 et 2, des données personnelles peuvent être communiquées à l'étranger dans les cas suivants:
a  la personne concernée a expressément donné son consentement à la communication;
b  la communication est en relation directe avec la conclusion ou l'exécution d'un contrat:
b1  entre le responsable du traitement et la personne concernée, ou
b2  entre le responsable du traitement et son cocontractant, dans l'intérêt de la personne concernée;
c  la communication est nécessaire:
c1  à la sauvegarde d'un intérêt public prépondérant, ou
c2  à la constatation, à l'exercice ou à la défense d'un droit devant un tribunal ou une autre autorité étrangère compétente;
d  la communication est nécessaire pour protéger la vie ou l'intégrité corporelle de la personne concernée ou d'un tiers et il n'est pas possible d'obtenir le consentement de la personne concernée dans un délai raisonnable;
e  la personne concernée a rendu les données personnelles accessibles à tout un chacun et ne s'est pas opposée expressément au traitement;
f  les données personnelles proviennent d'un registre prévu par la loi, accessible au public ou à toute personne justifiant d'un intérêt légitime, pour autant que les conditions légales pour la consultation dans le cas d'espèce soient remplies.
2    Le responsable du traitement ou le sous-traitant informe, sur demande, le PFPDT des communications de données personnelles effectuées en vertu de l'al. 1, let. b, ch. 2, c et d.
DSG kann der Umstand treten, dass die begehrten Daten für den Empfänger im Einzelfall zur Erfüllung seiner gesetzlichen Aufgabe unentbehrlich sind. Insofern bildet Art. 19 Abs. 1 lit. a
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
DSG ein Substitut für Art. 19 Abs. 1
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
Ingress i.V.m. Art. 17
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 17 Dérogations - 1 En dérogation à l'art. 16, al. 1 et 2, des données personnelles peuvent être communiquées à l'étranger dans les cas suivants:
1    En dérogation à l'art. 16, al. 1 et 2, des données personnelles peuvent être communiquées à l'étranger dans les cas suivants:
a  la personne concernée a expressément donné son consentement à la communication;
b  la communication est en relation directe avec la conclusion ou l'exécution d'un contrat:
b1  entre le responsable du traitement et la personne concernée, ou
b2  entre le responsable du traitement et son cocontractant, dans l'intérêt de la personne concernée;
c  la communication est nécessaire:
c1  à la sauvegarde d'un intérêt public prépondérant, ou
c2  à la constatation, à l'exercice ou à la défense d'un droit devant un tribunal ou une autre autorité étrangère compétente;
d  la communication est nécessaire pour protéger la vie ou l'intégrité corporelle de la personne concernée ou d'un tiers et il n'est pas possible d'obtenir le consentement de la personne concernée dans un délai raisonnable;
e  la personne concernée a rendu les données personnelles accessibles à tout un chacun et ne s'est pas opposée expressément au traitement;
f  les données personnelles proviennent d'un registre prévu par la loi, accessible au public ou à toute personne justifiant d'un intérêt légitime, pour autant que les conditions légales pour la consultation dans le cas d'espèce soient remplies.
2    Le responsable du traitement ou le sous-traitant informe, sur demande, le PFPDT des communications de données personnelles effectuées en vertu de l'al. 1, let. b, ch. 2, c et d.
DSG. Unentbehrlich meint (absolut) notwendig (siehe die franz. Fassung von Art. 19 Abs. 1 lit. a
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
DSG), unbedingt erforderlich. Unentbehrlich für die Erfüllung einer Aufgabe sind Daten somit dann, wenn ohne diese die gesetzliche Aufgabe nicht erfüllt werden kann (vgl. WALDMANN/BICKEL, in: Datenschutzrecht, Grundlagen und öffentliches Recht [nachfolgend: Datenschutzrecht], Belser/Epiney/Waldmann [Hrsg.], 2011, § 12 N. 90 S. 701). D.h. nur mit den beantragten Daten lässt sich die gesetzliche Aufgabe erfüllen, andernfalls die Daten entbehrlich wären. Insofern stellen - auch unter Berücksichtigung des Verhältnismässigkeitsprinzips (Art. 4 Abs. 2
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 4 Préposé fédéral à la protection des données et à la transparence - 1 Le Préposé fédéral à la protection des données et à la transparence (PFPDT) est chargé de surveiller la bonne application des dispositions fédérales de protection des données.
1    Le Préposé fédéral à la protection des données et à la transparence (PFPDT) est chargé de surveiller la bonne application des dispositions fédérales de protection des données.
2    Il ne peut exercer aucune surveillance sur:
a  l'Assemblée fédérale;
b  le Conseil fédéral;
c  les tribunaux fédéraux;
d  le Ministère public de la Confédération, en ce qui concerne le traitement de données personnelles dans le cadre de procédures pénales;
e  les autorités fédérales, en ce qui concerne le traitement de données personnelles dans le cadre de leurs activités juridictionnelles ou dans le cadre de procédures d'entraide judiciaire internationale en matière pénale.
DSG) - die Daten die einzige Möglichkeit dar, die Aufgabe zu erfüllen. Ist aber die Erfüllung der gesetzlichen Aufgabe von Vorneherein nicht möglich, so ist die Frage, ob die Daten entbehrlich oder unentbehrlich sind, obsolet, denn das Tatbestandselement der Erfüllung einer gesetzlichen
Aufgabe ist nicht gegeben (siehe E. 5.3.2). Mehr ergibt sich aus dem Wortlaut nicht.

5.4.3. Die Passage "zur Erfüllung" impliziert ein finales Element. Mit den Daten soll ein Zweck verfolgt werden. Daraus lässt sich indes nur die Absicht, mit den Daten die gesetzliche Aufgabe zu erfüllen, ableiten. Dass die gesetzliche Aufgabe durch den Gesuchsteller mit der Bekanntgabe der Daten erfüllt wird, lässt sich demgegenüber nicht herauslesen. Insofern muss aus Sicht der die Daten bekannt gebenden Behörde die Erfüllung der gesetzlichen Aufgabe nur möglich und nicht gewiss sein. Es kann deshalb nicht verlangt werden, dass die gesetzliche Aufgabe mit den beantragten Daten tatsächlich erfüllt wird.

5.4.4. Dies zeigen auch die Intention von Art. 19 Abs. 1 lit. a
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
DSG und ein systematischer Vergleich mit Art. 19 Abs. 1
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
Ingress und Abs. 1 lit. b - d DSG: Art. 19 Abs. 1 lit. a
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
DSG stellt ein Substitut für die gesetzliche Grundlage im Sinne von Art. 17
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 17 Dérogations - 1 En dérogation à l'art. 16, al. 1 et 2, des données personnelles peuvent être communiquées à l'étranger dans les cas suivants:
1    En dérogation à l'art. 16, al. 1 et 2, des données personnelles peuvent être communiquées à l'étranger dans les cas suivants:
a  la personne concernée a expressément donné son consentement à la communication;
b  la communication est en relation directe avec la conclusion ou l'exécution d'un contrat:
b1  entre le responsable du traitement et la personne concernée, ou
b2  entre le responsable du traitement et son cocontractant, dans l'intérêt de la personne concernée;
c  la communication est nécessaire:
c1  à la sauvegarde d'un intérêt public prépondérant, ou
c2  à la constatation, à l'exercice ou à la défense d'un droit devant un tribunal ou une autre autorité étrangère compétente;
d  la communication est nécessaire pour protéger la vie ou l'intégrité corporelle de la personne concernée ou d'un tiers et il n'est pas possible d'obtenir le consentement de la personne concernée dans un délai raisonnable;
e  la personne concernée a rendu les données personnelles accessibles à tout un chacun et ne s'est pas opposée expressément au traitement;
f  les données personnelles proviennent d'un registre prévu par la loi, accessible au public ou à toute personne justifiant d'un intérêt légitime, pour autant que les conditions légales pour la consultation dans le cas d'espèce soient remplies.
2    Le responsable du traitement ou le sous-traitant informe, sur demande, le PFPDT des communications de données personnelles effectuées en vertu de l'al. 1, let. b, ch. 2, c et d.
DSG dar. Der Gesetzgeber ist u.a. damit sich selbst und dem Bundesrat - eingedenk der Tatsache, dass Amtshilfe notwendig sei (vgl. Botschaft DSG, BBl 1988 II 469) - entgegenkommen, um sein und dessen Versäumnis, eine klare gesetzliche Grundlage für die Datenbekanntgabe in den sektoriellen Gesetzen zu schaffen, auszubügeln. Insofern wollte er nicht durch eine kaum zu erfüllende Regelung die Amtshilfe verunmöglichen. Auch die in Art. 19 Abs. 1 lit. b
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
- d DSG aufgelisteten Szenarien sind Ersatz für die fehlende Rechtsgrundlage. Sie machen alle Abstriche an der von Art. 19 Abs. 1
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
Ingress DSG vorgesehenen Strenge (vgl. auch Botschaft DSG, BBl 1988 II 470). Art. 19 Abs. 1 lit. a
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
DSG schafft Abhilfe, damit - wie dargelegt - eine Amtshilfe trotz gesetzgeberischem Versäumnis nicht gänzlich verunmöglicht wird. Das Substitut will deshalb nicht strenger sein als das Original (vgl. auch DAVID ROSENTHAL/YVONNE JÖHRI, Handkommentar zum Datenschutzgesetz, 2008, N. 19 zu Art. 19
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
). Zwar muss sich die
gesetzliche Grundlage nach Art. 19 Abs. 1 lit. a
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
DSG explizit und spezifisch auf die Datenbekanntgabe beziehen (vgl. EPINEY/CIVITELLA/ZBINDEN, Datenschutzrecht in der Schweiz, 2009, S. 47), mehr verlangt die Norm aber nicht. Insofern muss man davon ausgehen, dass der Begriff "unentbehrlich" nicht so verstanden werden darf, dass nachgewiesen werden müsste, dass mit den Daten die öffentliche Aufgabe praktisch sicher erfüllt werden kann. Andernfalls wäre das Substitut strenger als das Original, was man ja gerade vermeiden wollte.

5.4.5. Auch eine verfassungskonforme Betrachtung von Art. 19 Abs. 1
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
DSG stützt diese Auffassung:

5.4.5.1. Sollen Art. 19 Abs. 1
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
Ingress DSG und Art. 19 Abs. 1 lit. a
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
DSG beide einen Ausgleich darstellen zwischen Art. 44 Abs. 2
SR 101 Constitution fédérale de la Confédération suisse du 18 avril 1999
Cst. Art. 44 Principes - 1 La Confédération et les cantons s'entraident dans l'accomplissement de leurs tâches et collaborent entre eux.
1    La Confédération et les cantons s'entraident dans l'accomplissement de leurs tâches et collaborent entre eux.
2    Ils se doivent respect et assistance. Ils s'accordent réciproquement l'entraide administrative et l'entraide judiciaire.
3    Les différends entre les cantons ou entre les cantons et la Confédération sont, autant que possible, réglés par la négociation ou par la médiation.
BV, wonach Bund und Kantone einander Amts- und Rechtshilfe leisten, und den verschiedenen Verfassungsbestimmungen zum Schutz des Bürgers (dazu AMÉDÉO WERMELINGER, Informationelle Amtshilfe: Verunmöglicht Datenschutz eine effiziente Leistungserbringung durch den Staat? Analyse des eidgenössischen und des luzernischen Rechts, ZBl 2004, S. 173 ff., 183 f.), so ist bei beiden Normen der gleiche Massstab anzulegen.

5.4.5.2. Die bundesgerichtliche Rechtsprechung hat im Rahmen von Art. 29 Abs. 2
SR 101 Constitution fédérale de la Confédération suisse du 18 avril 1999
Cst. Art. 29 Garanties générales de procédure - 1 Toute personne a droit, dans une procédure judiciaire ou administrative, à ce que sa cause soit traitée équitablement et jugée dans un délai raisonnable.
1    Toute personne a droit, dans une procédure judiciaire ou administrative, à ce que sa cause soit traitée équitablement et jugée dans un délai raisonnable.
2    Les parties ont le droit d'être entendues.
3    Toute personne qui ne dispose pas de ressources suffisantes a droit, à moins que sa cause paraisse dépourvue de toute chance de succès, à l'assistance judiciaire gratuite. Elle a en outre droit à l'assistance gratuite d'un défenseur, dans la mesure où la sauvegarde de ses droits le requiert.
BV erkannt, dass ein Anspruch auf Akteneinsicht ausserhalb eines hängigen Verfahrens geltend gemacht werden kann (BGE 129 I 249 E. 3 S. 253). "Eine umfassende Wahrung der Rechte kann es gebieten, dass [u.a.] ein Dritter Akten eines abgeschlossenen Verfahrens einsehe. Allerdings ist dieser Anspruch davon abhängig, dass der Rechtsuchende ein besonders schutzwürdiges Interesse glaubhaft machen kann" (BGE 129 I 249 E. 3 S. 253. Dieses kann sich u.a. aus dem Umstand ergeben, dass der Gesuchsteller Akteneinsicht beantragt im Hinblick auf die Abklärung der Prozesschancen (BGE 129 I 249 E. 5.2 S. 259; siehe auch KIENER/RÜTSCHE/KUHN, Öffentliches Verfahrensrecht, 2. Aufl. 2015 Rz. 241). Diese geringen Anforderungen sind deshalb bei der verfassungskonformen Auslegung von Art. 19 Abs. 1 lit. a
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
DSG zu berücksichtigen. Entgegen der Auffassung der Vorinstanz wird damit nicht Art. 190
SR 101 Constitution fédérale de la Confédération suisse du 18 avril 1999
Cst. Art. 190 Droit applicable - Le Tribunal fédéral et les autres autorités sont tenus d'appliquer les lois fédérales et le droit international.135
BV umgangen. Das Akteneinsichtsrecht findet seine Grenzen an überwiegenden öffentlichen Interessen des Staates oder an berechtigten Interessen Dritter (BGE 129 I 249 E. 3 S. 253), was mit Art. 19 Abs. 4
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
DSG übereinstimmt und auch in diesem Zusammenhang behandelt wird.

5.4.6. Kommt hinzu, dass die Daten bekannt gebende Behörde gar nicht in der Lage ist, die Frage, ob, wann und wie die gesetzliche Aufgabe zu erfüllen ist, angemessen zu beurteilen, weshalb das Bundesgericht gerade im Zusammenhang mit der Akteneinsicht ausgeführt hat, dass es nicht Sache der Behörden sei, anstelle des Betroffenen über den allenfalls einzuschlagenden Weg und die Erfolgschancen zu befinden (BGE 129 I 249 E. 5.2 S. 259; 130 III 42 E. 3.2.2 S. 45).

5.4.7. Unentbehrlich sind Daten zudem nicht erst dann, wenn rechtskräftig über die Wettbewerbswidrigkeit der Vergabeverfahren entschieden worden ist, von denen die Daten beantragt werden. Denn das Datenschutzgesetz, somit auch Art. 19 Abs. 1 lit. a
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
DSG, ist nach Art. 2 Abs. 2 lit. c
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 2 Champ d'application à raison de la personne et de la matière - 1 La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par:
1    La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par:
a  des personnes privées;
b  des organes fédéraux.
2    Elle ne s'applique pas:
a  aux traitements de données personnelles effectués par une personne physique pour un usage exclusivement personnel;
b  aux traitements de données personnelles effectués par les Chambres fédérales et les commissions parlementaires dans le cadre de leurs délibérations;
c  aux traitements de données personnelles effectués par les bénéficiaires institutionnels au sens de l'art. 2, al. 1, de la loi du 22 juin 2007 sur l'État hôte3 qui jouissent en Suisse de l'immunité de juridiction.
3    Les traitements de données personnelles effectués dans le cadre de procédures devant des tribunaux ou dans le cadre de procédures régies par des dispositions fédérales de procédure, ainsi que les droits des personnes concernées, obéissent au droit de procédure applicable. La présente loi s'applique aux procédures administratives de première instance.
4    Les registres publics relatifs aux rapports de droit privé, notamment l'accès à ces registres et les droits des personnes concernées, sont régis par les dispositions spéciales du droit fédéral applicable. À défaut la présente loi s'applique.
DSG parallel zu einem erstinstanzlichen Verwaltungsverfahren anwendbar (vgl. WALDMANN/BICKEL, a.a.O., § 12 N. 37). In diesem wird über Daten nicht rechtskräftig entschieden.

5.4.8.

5.4.8.1. Dementsprechend verlangt Art. 19 Abs. 1 lit. a
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
DSG entgegen der vorinstanzlichen Auffassung weder, dass das Sanktionsverfahren rechtskräftig abgeschlossen sein muss, noch, dass darin ein Kartellrechtsverstoss festgestellt worden sein muss. Die Datenbekanntgabe ist demnach auch dann unentbehrlich, wenn die Aufgabenerfüllung lediglich möglich ist, d.h. insofern ungewiss ist, ob sie im konkreten Einzelfall tatsächlich erfolgt bzw. erfolgen kann. Die Beschwerde ist deshalb bereits aus diesem Grund gutzuheissen.

5.4.8.2. Bei ihrer Auslegung hat sich die Vorinstanz zudem unzulässigerweise sowohl an die Stelle des Kantons Aargau als auch an die Stelle des Zivilgerichts gesetzt. Es ist ausschliesslich die Aufgabe des Kantons Aargau darüber zu befinden, ob überhaupt und gegebenfalls wann, wie und mit welchen Mitteln ein Verfahren angestrengt wird. In diesem Zusammenhang verengt die Vorinstanz ihren Blickwinkel unzulässigerweise auf das Deliktsrecht nach Art. 41
SR 220 Première partie: Dispositions générales Titre premier: De la formation des obligations Chapitre I: Des obligations résultant d'un contrat
CO Art. 41 - 1 Celui qui cause, d'une manière illicite, un dommage à autrui, soit intentionnellement, soit par négligence ou imprudence, est tenu de le réparer.
1    Celui qui cause, d'une manière illicite, un dommage à autrui, soit intentionnellement, soit par négligence ou imprudence, est tenu de le réparer.
2    Celui qui cause intentionnellement un dommage à autrui par des faits contraires aux moeurs est également tenu de le réparer.
OR und zieht dabei nur anspruchsbegründende Verhaltensnormen nach dem Kartellgesetz in Erwägung. Wie die Beschwerdeführer zu Recht geltend machen, könnten im Rahmen von Art. 41
SR 220 Première partie: Dispositions générales Titre premier: De la formation des obligations Chapitre I: Des obligations résultant d'un contrat
CO Art. 41 - 1 Celui qui cause, d'une manière illicite, un dommage à autrui, soit intentionnellement, soit par négligence ou imprudence, est tenu de le réparer.
1    Celui qui cause, d'une manière illicite, un dommage à autrui, soit intentionnellement, soit par négligence ou imprudence, est tenu de le réparer.
2    Celui qui cause intentionnellement un dommage à autrui par des faits contraires aux moeurs est également tenu de le réparer.
OR auch andere Verhaltensnormen in Betracht kommen. Mit keinem Wort erwähnt die Vorinstanz sodann vertragsrechtliche Ansprüche, Ansprüche aus Kriterien in der Ausschreibung oder aus einem vorvertraglichen Schuldverhältnis (culpa in contrahendo).
Die Vorinstanz nimmt - entgegen den beschwerdegegnerischen Ausführungen - ferner einen unzulässigen Standpunkt ein, wenn sie implizit davon ausgeht, dass der Zivilrichter an kartellverwaltungsrechtliche Entscheide gebunden sei. Wie im Rahmen der Prüfung der Sachurteilsvoraussetzungen bereits ausgeführt, ist durch den Zivilrichter und - entgegen der beschwerdegegnerischen Ausführungen - nicht durch die Vorinstanz zu entscheiden, wie und ob er durch das Verwaltungsgerichtsurteil gebunden ist. Zudem ist zu beachten, dass das Urteilsdispositiv, welches nur bindend ist (BGE 140 I 114 E. 2.4.2 S. 120), nicht immer Feststellungen darüber enthält, ob ein Kartellrechtsverstoss vorliegt oder nicht oder aus welchen Gründen die Beschwerde abgewiesen oder gutgeheissen wird. Wird etwa ein verwaltungsrechtliches Kartellverfahren aufgrund mangelnder Sachverhaltserstellung beendet, so kann im Z ivilverfahren aufgrund anderer Prozessmaximen (Verhandlungsmaxime; Art. 55 Abs. 1
SR 272 Code de procédure civile du 19 décembre 2008 (CPC) - Loi sur les fors
CPC Art. 55 Maxime des débats et maxime inquisitoire - 1 Les parties allèguent les faits sur lesquels elles fondent leurs prétentions et produisent les preuves qui s'y rapportent.
1    Les parties allèguent les faits sur lesquels elles fondent leurs prétentions et produisent les preuves qui s'y rapportent.
2    Les dispositions prévoyant l'établissement des faits et l'administration des preuves d'office sont réservées.
ZPO) und anderer Parteivorträgen der Zivilrichter zu einem anderen Schluss gelangen. Abgesehen davon war der Kanton Aargau nicht Partei im kartellverwaltungsrechtlichen Verfahren, weshalb aus rechtsstaatlichen Gründen ohnehin die Bindungswirkung entfällt (JACOBS/GIGER, a.a.O.,
N. 23 Vor Art. 12-17).

5.4.8.3. Die Vorinstanz setzt mit ihrer Rechtsprechung, wonach erst dann Einsicht in Daten gewährt werden kann, wenn das Sanktionsverfahren rechtskräftig abgeschlossen ist, den Kanton Aargau zudem der Gefahr aus, dass seine potentiellen Forderungen verjähren. Kartellrechtsfälle sind äusserst komplex, weshalb die Behandlung der Fälle durch die drei Instanzen (WEKO, Bundesverwaltungsgericht, Bundesgericht) häufig länger dauert als die absolute Verjährungsfrist von zehn Jahren (vgl. Art. 127
SR 220 Première partie: Dispositions générales Titre premier: De la formation des obligations Chapitre I: Des obligations résultant d'un contrat
CO Art. 127 - Toutes les actions se prescrivent par dix ans, lorsque le droit civil fédéral n'en dispose pas autrement.
OR). Auch wenn die relative Verjährungsfrist auch bei unklaren Umständen unterbrochen werden kann, ändert dies nichts daran, dass jemand, der von Submissionskartellen betroffen ist, vielfach erst nach Ablauf der absoluten Verjährungsfrist weiss, dass er effektiv ein Geschädigter ist. Insofern würden viele Schadenersatzklagen ins Leere laufen, da die Ansprüche als verjährt betrachtet würden. Es würde aber das Recht auf freien Zugang zum Gericht nach Art. 6 Ziff. 1
IR 0.101 Convention du 4 novembre 1950 de sauvegarde des droits de l'homme et des libertés fondamentales (CEDH)
CEDH Art. 6 Droit à un procès équitable - 1. Toute personne a droit à ce que sa cause soit entendue équitablement, publiquement et dans un délai raisonnable, par un tribunal indépendant et impartial, établi par la loi, qui décidera, soit des contestations sur ses droits et obligations de caractère civil, soit du bien-fondé de toute accusation en matière pénale dirigée contre elle. Le jugement doit être rendu publiquement, mais l'accès de la salle d'audience peut être interdit à la presse et au public pendant la totalité ou une partie du procès dans l'intérêt de la moralité, de l'ordre public ou de la sécurité nationale dans une société démocratique, lorsque les intérêts des mineurs ou la protection de la vie privée des parties au procès l'exigent, ou dans la mesure jugée strictement nécessaire par le tribunal, lorsque dans des circonstances spéciales la publicité serait de nature à porter atteinte aux intérêts de la justice.
1    Toute personne a droit à ce que sa cause soit entendue équitablement, publiquement et dans un délai raisonnable, par un tribunal indépendant et impartial, établi par la loi, qui décidera, soit des contestations sur ses droits et obligations de caractère civil, soit du bien-fondé de toute accusation en matière pénale dirigée contre elle. Le jugement doit être rendu publiquement, mais l'accès de la salle d'audience peut être interdit à la presse et au public pendant la totalité ou une partie du procès dans l'intérêt de la moralité, de l'ordre public ou de la sécurité nationale dans une société démocratique, lorsque les intérêts des mineurs ou la protection de la vie privée des parties au procès l'exigent, ou dans la mesure jugée strictement nécessaire par le tribunal, lorsque dans des circonstances spéciales la publicité serait de nature à porter atteinte aux intérêts de la justice.
2    Toute personne accusée d'une infraction est présumée innocente jusqu'à ce que sa culpabilité ait été légalement établie.
3    Tout accusé a droit notamment à:
a  être informé, dans le plus court délai, dans une langue qu'il comprend et d'une manière détaillée, de la nature et de la cause de l'accusation portée contre lui;
b  disposer du temps et des facilités nécessaires à la préparation de sa défense;
c  se défendre lui-même ou avoir l'assistance d'un défenseur de son choix et, s'il n'a pas les moyens de rémunérer un défenseur, pouvoir être assisté gratuitement par un avocat d'office, lorsque les intérêts de la justice l'exigent;
d  interroger ou faire interroger les témoins à charge et obtenir la convocation et l'interrogation des témoins à décharge dans les mêmes conditions que les témoins à charge;
e  se faire assister gratuitement d'un interprète, s'il ne comprend pas ou ne parle pas la langue employée à l'audience.
EMRK verletzen, wenn ein Betroffener überhaupt keine Möglichkeit erhält, seine Schadenersatzforderung vor einem Gericht geltend zu machen (vgl. Urteil des EGMR Howald Moor et autres c. Suisse vom 11. März 2014 [Nr. 52067/10 und 41072/11], Ziff. 79).

6.

6.1. Die Beschwerdeführer beantragen vor Bundesgericht, den Entscheid des Bundesverwaltungsgerichts aufzuheben und die Verfügung der WEKO vom 11. Dezember 2017 zu bestätigen (mit einer rudimentären Anpassung an den Verfahrensstand [Streichung von "nach Eintritt der Rechtskraft" in Ziff. 1]). Die Beschwerdegegnerin hat sich dazu nicht geäussert, hätte aber ohne Weiteres erkennen können, dass weitere Fragen im Zusammenhang mit der Amtshilfe im vorliegenden Verfahren anstehen könnten. Abgesehen davon hat sie es bereits in ihrer Beschwerde an die Vorinstanz unterlassen, auf weitere Aspekte der Amtshilfe einzugehen. Angesichts der bisherigen Verfahrensdauer und des Umstands, dass für die noch zu behandelnden Fragen der Sachverhalt nicht weiter abgeklärt werden muss, rechtfertigt es sich, aus prozessökonomischen Gründen auf eine Rückweisung zu verzichten und die Frage selber zu entscheiden (BGE 144 II 246 E. 12.4 S. 265).

6.2.

6.2.1. Im Folgenden ist deshalb zu prüfen, ob die Daten dem Kanton Aargau gestützt auf Art. 19 Abs. 1 lit. a
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
DSG bekanntgegeben werden dürfen. Aufgrund der bisherigen Ausführungen ist lediglich noch offen, ob die Datenbekanntgabe für das zweite Element des Gesuchs (Prüfung zivilrechtlicher Ansprüche) des Kantons Aargau unentbehrlich ist. Nur dieses hat die WEKO in ihrer Verfügung vom 11. Dezember 2017 bejaht. Die Datenbekanntgabe erscheint unentbehrlich. Die Daten sind bereits für die Beurteilung der Frage, ob überhaupt zivilrechtlich gegen die Beschwerdegegnerin vorgegangen werden soll, absolut notwendig. Denn ohne Daten kann der Kanton Aargau die Rechts- und Sachlage dafür gar nicht beurteilen. Ob die Aufgabe tatsächlich oder rechtlich erfüllt werden kann, ist - wie dargelegt - unbeachtlich. Insofern sind die Vorgaben von Art. 19 Abs. 1 lit. a
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
DSG erfüllt.

6.2.2. In diesem Zusammenhang macht die Beschwerdegegnerin geltend, dass der Kanton Aargau, soweit dieser die beantragten Daten zur Durchsetzung behaupteter Ansprüche verwenden wolle, als potentieller Zivilkläger und nicht als Träger hoheitlicher Aufgaben und Befugnisse handle. Entscheidend sind indes nicht die Mittel, auf welche der Staat zur Verwirklichung der öffentlichen Aufgabe zurückgreifen muss, sondern ob er damit eine öffentliche Aufgabe erfüllen muss.

6.3. Offengelassen werden können die Fragen, ob es sich um besonders schützenswerte Personendaten handelt und ob zu deren Bekanntgabe Art. 19 Abs. 1 lit. a
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
oder Art. 17 Abs. 2 lit. a
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 17 Dérogations - 1 En dérogation à l'art. 16, al. 1 et 2, des données personnelles peuvent être communiquées à l'étranger dans les cas suivants:
1    En dérogation à l'art. 16, al. 1 et 2, des données personnelles peuvent être communiquées à l'étranger dans les cas suivants:
a  la personne concernée a expressément donné son consentement à la communication;
b  la communication est en relation directe avec la conclusion ou l'exécution d'un contrat:
b1  entre le responsable du traitement et la personne concernée, ou
b2  entre le responsable du traitement et son cocontractant, dans l'intérêt de la personne concernée;
c  la communication est nécessaire:
c1  à la sauvegarde d'un intérêt public prépondérant, ou
c2  à la constatation, à l'exercice ou à la défense d'un droit devant un tribunal ou une autre autorité étrangère compétente;
d  la communication est nécessaire pour protéger la vie ou l'intégrité corporelle de la personne concernée ou d'un tiers et il n'est pas possible d'obtenir le consentement de la personne concernée dans un délai raisonnable;
e  la personne concernée a rendu les données personnelles accessibles à tout un chacun et ne s'est pas opposée expressément au traitement;
f  les données personnelles proviennent d'un registre prévu par la loi, accessible au public ou à toute personne justifiant d'un intérêt légitime, pour autant que les conditions légales pour la consultation dans le cas d'espèce soient remplies.
2    Le responsable du traitement ou le sous-traitant informe, sur demande, le PFPDT des communications de données personnelles effectuées en vertu de l'al. 1, let. b, ch. 2, c et d.
DSG als gesetzliche Grundlage genügt. Denn in jedem Fall bezeichnen - wie bereits oben dargelegt (E. 5.3.3) - kantonale Verfassungsbestimmungen und Gesetze im formellen Sinn die staatliche Aufgabe, was Art. 17 Abs. 2 lit. a
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 17 Dérogations - 1 En dérogation à l'art. 16, al. 1 et 2, des données personnelles peuvent être communiquées à l'étranger dans les cas suivants:
1    En dérogation à l'art. 16, al. 1 et 2, des données personnelles peuvent être communiquées à l'étranger dans les cas suivants:
a  la personne concernée a expressément donné son consentement à la communication;
b  la communication est en relation directe avec la conclusion ou l'exécution d'un contrat:
b1  entre le responsable du traitement et la personne concernée, ou
b2  entre le responsable du traitement et son cocontractant, dans l'intérêt de la personne concernée;
c  la communication est nécessaire:
c1  à la sauvegarde d'un intérêt public prépondérant, ou
c2  à la constatation, à l'exercice ou à la défense d'un droit devant un tribunal ou une autre autorité étrangère compétente;
d  la communication est nécessaire pour protéger la vie ou l'intégrité corporelle de la personne concernée ou d'un tiers et il n'est pas possible d'obtenir le consentement de la personne concernée dans un délai raisonnable;
e  la personne concernée a rendu les données personnelles accessibles à tout un chacun et ne s'est pas opposée expressément au traitement;
f  les données personnelles proviennent d'un registre prévu par la loi, accessible au public ou à toute personne justifiant d'un intérêt légitime, pour autant que les conditions légales pour la consultation dans le cas d'espèce soient remplies.
2    Le responsable du traitement ou le sous-traitant informe, sur demande, le PFPDT des communications de données personnelles effectuées en vertu de l'al. 1, let. b, ch. 2, c et d.
DSG für die Bearbeitung von besonders schützenswerten Personendaten verlangt (vgl. EPINEY/CIVITELLA/ZBINDEN, a.a.O., S. 42). Die Legaldefinition "Bearbeiten" umfasst auch diejenige der Bekanntgabe (Art. 3 lit. e
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 3 Champ d'application territorial - 1 La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
1    La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
2    Les prétentions de droit privé sont régies par la loi fédérale du 18 décembre 1987 sur le droit international privé4. Sont également réservées les dispositions régissant le champ d'application territorial du code pénal5.
DSG). Insofern wären auch die Voraussetzungen von Art. 17 Abs. 2 lit. a
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 17 Dérogations - 1 En dérogation à l'art. 16, al. 1 et 2, des données personnelles peuvent être communiquées à l'étranger dans les cas suivants:
1    En dérogation à l'art. 16, al. 1 et 2, des données personnelles peuvent être communiquées à l'étranger dans les cas suivants:
a  la personne concernée a expressément donné son consentement à la communication;
b  la communication est en relation directe avec la conclusion ou l'exécution d'un contrat:
b1  entre le responsable du traitement et la personne concernée, ou
b2  entre le responsable du traitement et son cocontractant, dans l'intérêt de la personne concernée;
c  la communication est nécessaire:
c1  à la sauvegarde d'un intérêt public prépondérant, ou
c2  à la constatation, à l'exercice ou à la défense d'un droit devant un tribunal ou une autre autorité étrangère compétente;
d  la communication est nécessaire pour protéger la vie ou l'intégrité corporelle de la personne concernée ou d'un tiers et il n'est pas possible d'obtenir le consentement de la personne concernée dans un délai raisonnable;
e  la personne concernée a rendu les données personnelles accessibles à tout un chacun et ne s'est pas opposée expressément au traitement;
f  les données personnelles proviennent d'un registre prévu par la loi, accessible au public ou à toute personne justifiant d'un intérêt légitime, pour autant que les conditions légales pour la consultation dans le cas d'espèce soient remplies.
2    Le responsable du traitement ou le sous-traitant informe, sur demande, le PFPDT des communications de données personnelles effectuées en vertu de l'al. 1, let. b, ch. 2, c et d.
DSG erfüllt.

6.4.

6.4.1. Auch bei der Datenbekanntgabe sind die allgemeinen Bearbeitungsregeln, insbesondere diejenigen nach Art. 4
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 4 Préposé fédéral à la protection des données et à la transparence - 1 Le Préposé fédéral à la protection des données et à la transparence (PFPDT) est chargé de surveiller la bonne application des dispositions fédérales de protection des données.
1    Le Préposé fédéral à la protection des données et à la transparence (PFPDT) est chargé de surveiller la bonne application des dispositions fédérales de protection des données.
2    Il ne peut exercer aucune surveillance sur:
a  l'Assemblée fédérale;
b  le Conseil fédéral;
c  les tribunaux fédéraux;
d  le Ministère public de la Confédération, en ce qui concerne le traitement de données personnelles dans le cadre de procédures pénales;
e  les autorités fédérales, en ce qui concerne le traitement de données personnelles dans le cadre de leurs activités juridictionnelles ou dans le cadre de procédures d'entraide judiciaire internationale en matière pénale.
DSG, zu beachten. Im Vordergrund steht hier u.a. der Grundsatz der Zweckbindung (Art. 4 Abs. 3
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 4 Préposé fédéral à la protection des données et à la transparence - 1 Le Préposé fédéral à la protection des données et à la transparence (PFPDT) est chargé de surveiller la bonne application des dispositions fédérales de protection des données.
1    Le Préposé fédéral à la protection des données et à la transparence (PFPDT) est chargé de surveiller la bonne application des dispositions fédérales de protection des données.
2    Il ne peut exercer aucune surveillance sur:
a  l'Assemblée fédérale;
b  le Conseil fédéral;
c  les tribunaux fédéraux;
d  le Ministère public de la Confédération, en ce qui concerne le traitement de données personnelles dans le cadre de procédures pénales;
e  les autorités fédérales, en ce qui concerne le traitement de données personnelles dans le cadre de leurs activités juridictionnelles ou dans le cadre de procédures d'entraide judiciaire internationale en matière pénale.
DSG).

6.4.2. Nach Art. 4 Abs. 3
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 4 Préposé fédéral à la protection des données et à la transparence - 1 Le Préposé fédéral à la protection des données et à la transparence (PFPDT) est chargé de surveiller la bonne application des dispositions fédérales de protection des données.
1    Le Préposé fédéral à la protection des données et à la transparence (PFPDT) est chargé de surveiller la bonne application des dispositions fédérales de protection des données.
2    Il ne peut exercer aucune surveillance sur:
a  l'Assemblée fédérale;
b  le Conseil fédéral;
c  les tribunaux fédéraux;
d  le Ministère public de la Confédération, en ce qui concerne le traitement de données personnelles dans le cadre de procédures pénales;
e  les autorités fédérales, en ce qui concerne le traitement de données personnelles dans le cadre de leurs activités juridictionnelles ou dans le cadre de procédures d'entraide judiciaire internationale en matière pénale.
DSG dürfen Personendaten nur zu dem Zweck bearbeitet werden, der bei der Beschaffung angegeben wurde, aus den Umständen ersichtlich oder gesetzlich vorgesehen ist. Danach muss die Bekanntgabe grundsätzlich dem Zweck der ursprünglichen Beschaffung entsprechen. Einmal erhobene Daten dürfen nur zu Zwecken verwendet werden, die den Grund für ursprüngliche Beschaffung bildeten. Eine Zweckentfremdung soll ausgeschlossen werden (vgl. EPINEY, in: Datenschutzrecht, a.a.O., § 9 N. 31). Allerdings kann nicht absolute Zweckidentität gefordert werden, ansonsten die in Art. 19 Abs. 1
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
DSG vorgesehene Amtshilfe zu stark eingeschränkt würde (vgl. WERMELINGER, a.a.O., S. 189; WALDMANN/BICKEL, a.a.O., S. 708 mit Fn. 285). Art. 19 Abs. 1 lit. a
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
DSG ist hierfür selbst ein treffendes Beispiel, denn die Daten beschaffende Behörde beschafft für sich selbst primär keine Daten zur Erfüllung der gesetzlichen Aufgabe des Datenempfängers. In jedem Fall muss der Zweck der Amtshilfe aber zumindest mit dem Zweck der ursprunglichen Beschaffung von Personendaten vereinbar sein (WERMELINGER, a.a.O., S. 189).

6.4.3. Die Wettbewerbsbehörden erheben aufgrund bestimmter Indizien oder Anzeigen verschiedene Daten von Marktteilnehmern, um zu beurteilen, ob durch deren Verhalten in Form von Kartellen oder anderen Wettbewerbsbeschränkungen volkswirtschaftlich oder sozial schädliche Auswirkungen vorliegen (Art. 1
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 1 But - La présente loi a pour but d'empêcher les conséquences nuisibles d'ordre économique ou social imputables aux cartels et aux autres restrictions à la concurrence et de promouvoir ainsi la concurrence dans l'intérêt d'une économie de marché fondée sur un régime libéral.
KG). Trifft dies zu, so steht den Wettbewerbsbehörden ein ganzes Bündel von Massnahmen als Rechtsfolge zur Verfügung: u.a. Sanktionierung nach Art. 49a Abs. 1
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 49a Sanction en cas de restrictions illicites à la concurrence
1    L'entreprise qui participe à un accord illicite aux termes de l'art. 5, al. 3 et 4, ou qui, ayant une position dominante, se livre à des pratiques illicites aux termes de l'art. 7, est tenue au paiement d'un montant pouvant aller jusqu'à 10 % du chiffre d'affaires réalisé en Suisse au cours des trois derniers exercices.46 L'art. 9, al. 3, est applicable par analogie. Le montant est calculé en fonction de la durée et de la gravité des pratiques illicites. Le profit présumé résultant des pratiques illicites de l'entreprise est dûment pris en compte pour le calcul de ce montant.
2    Si l'entreprise coopère à la mise au jour et à la suppression de la restriction à la concurrence, il est possible de renoncer, en tout ou en partie, à une sanction.
3    Aucune sanction n'est prise si:
a  l'entreprise annonce la restriction à la concurrence avant que celle-ci ne déploie ses effets; toutefois une sanction peut tout de même être prise si, dans un délai de cinq mois à compter de l'annonce, l'ouverture d'une procédure au sens des art. 26 à 30 est communiquée à l'entreprise et que celle-ci maintient la restriction47;
b  la restriction à la concurrence a cessé de déployer ses effets plus de cinq ans avant l'ouverture de l'enquête;
c  le Conseil fédéral a autorisé une restriction à la concurrence en vertu de l'art. 8.
KG, eine einvernehmliche Regelung (Art. 29
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 29 Accord amiable
1    Si le secrétariat considère qu'une restriction à la concurrence est illicite, il peut proposer aux entreprises concernées un accord amiable portant sur les modalités de la suppression de la restriction.
2    L'accord requiert la forme écrite et doit être approuvé par la commission.
KG), die Art. 50
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 50 Inobservation d'accords amiables et de décisions administratives - L'entreprise qui contrevient à son profit à un accord amiable, à une décision exécutoire prononcée par les autorités en matière de concurrence ou à une décision rendue par une instance de recours est tenue au paiement d'un montant pouvant aller jusqu'à 10 % du chiffre d'affaires réalisé en Suisse au cours des trois derniers exercices. L'art. 9, al. 3, est applicable par analogie. Le profit présumé résultant des pratiques illicites de l'entreprise est dûment pris en compte pour le calcul de ce montant.
KG unterliegen kann, oder verschiedene Massnahmen nach Art. 30
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 30 Décision
1    Sur proposition du secrétariat, la commission prend sa décision sur les mesures à prendre ou sur l'approbation de l'accord amiable.
2    Les participants à l'enquête peuvent communiquer leur avis par écrit sur la proposition du secrétariat. La commission peut procéder à des auditions et charger le secrétariat de prendre des mesures supplémentaires pour les besoins de l'enquête.
3    Si l'état de fait ou la situation juridique se sont modifiés de manière importante, la commission peut, sur proposition du secrétariat ou des intéressés, révoquer ou modifier sa décision.
KG (vgl. Urteil 2C 113/2017 vom 12. Februar 2020 E. 10.2), welche ebenfalls Art. 50
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 50 Inobservation d'accords amiables et de décisions administratives - L'entreprise qui contrevient à son profit à un accord amiable, à une décision exécutoire prononcée par les autorités en matière de concurrence ou à une décision rendue par une instance de recours est tenue au paiement d'un montant pouvant aller jusqu'à 10 % du chiffre d'affaires réalisé en Suisse au cours des trois derniers exercices. L'art. 9, al. 3, est applicable par analogie. Le profit présumé résultant des pratiques illicites de l'entreprise est dûment pris en compte pour le calcul de ce montant.
KG unterliegen können. Mit der vorliegenden strittigen Datenbekanntgabe soll dem Kanton Aargau die Möglichkeit eingeräumt werden, die Folgen von Submissionsabsprachen, welche ihn betreffen, zu mildern oder ihnen mit anderen Massnahmen zu begegnen. Der Zweck der Datenbekanntgabe dient somit ebenfalls einer "Sanktionierung" wettbewerbswidrigen Verhaltens. Insofern kann davon keine Rede sein, die Daten des Kartellverwaltungsverfahrens in Sachen Submissionsabsprachen im Kanton Aargau wurden - entgegen dem Grundsatz von Art. 4 Abs. 3
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 4 Préposé fédéral à la protection des données et à la transparence - 1 Le Préposé fédéral à la protection des données et à la transparence (PFPDT) est chargé de surveiller la bonne application des dispositions fédérales de protection des données.
1    Le Préposé fédéral à la protection des données et à la transparence (PFPDT) est chargé de surveiller la bonne application des dispositions fédérales de protection des données.
2    Il ne peut exercer aucune surveillance sur:
a  l'Assemblée fédérale;
b  le Conseil fédéral;
c  les tribunaux fédéraux;
d  le Ministère public de la Confédération, en ce qui concerne le traitement de données personnelles dans le cadre de procédures pénales;
e  les autorités fédérales, en ce qui concerne le traitement de données personnelles dans le cadre de leurs activités juridictionnelles ou dans le cadre de procédures d'entraide judiciaire internationale en matière pénale.
DSG - zu einem Zweck verwendet, welcher mit dem
Zweck der ursprunglichen Datenerhebung nicht vereinbar ware (siehe zu einem Beispiel in Bezug auf die Anwesenheitsberechtigung Urteil 2A.424/2000 vom 13. Februar 2001 E. 2d). Die Datenbekanntgabe ist zudem verhältnismässig, was - wie bereits erwähnt - durch den Begriff der Unentbehrlichkeit vorgegeben wird.

7.

7.1. Nach Art. 19 Abs. 4
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
DSG lehnt das Bundesorgan die Bekanntgabe von Daten ab, wenn wesentliche öffentliche Interessen oder offensichtlich schutzwürdige Interessen einer betroffenen Person es verlangen (lit. a.) oder gesetzliche Geheimhaltungspflichten oder besondere Datenschutzvorschriften es verlangen (lit. b).

7.2. Die WEKO hat geprüft, ob Art. 25 Abs. 2
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG der Datenbekanntgabe entgegenstehe und ist zum Schluss gekommen, dass eine Datenbekanntgabe an aussenstehende Drittpersonen zulässig sei, wenn diese ein (potentielles) Kartellopfer seien, wenn mit den Daten keine Geschäfts- und Fabrikationsgeheimnisse betroffen seien und die Daten ausschliesslich zu kartellrechtlichen Zwecken verwendet werden.

7.3. Art. 25
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG regelt das Amts- und Geschäftsgeheimnis im Kartellrecht. Danach wahren die Wettbewerbsbehörden das Amtsgeheimnis (Abs. 1). Sie dürfen Kenntnisse, die sie bei ihrer Tätigkeit erlangen, nur zu dem mit der Auskunft oder dem Verfahren verfolgten Zweck verwerten (Abs. 2). Das Amtsgeheimnis ist zum Schutz der Geheim- und Privatsphäre des Einzelnen und im Interesse einer funktionierenden staatlichen Verwaltung vorgesehen (vgl. NIKLAUS OBERHOLZER, in: Basler Kommentar, Strafrecht [nachfolgend: BSK StGB], Niggli/Wiprächtiger [Hrsg.], N. 1, 3, 4 f. zu Art. 320
SR 311.0 Code pénal suisse du 21 décembre 1937
CP Art. 320 - 1. Quiconque révèle un secret à lui confié en sa qualité de membre d'une autorité ou de fonctionnaire, ou dont il a eu connaissance à raison de sa charge ou de son emploi ou en tant qu'auxiliaire d'une autorité ou d'un fonctionnaire, est puni d'une peine privative de liberté de trois ans au plus ou d'une peine pécuniaire.
1    Quiconque révèle un secret à lui confié en sa qualité de membre d'une autorité ou de fonctionnaire, ou dont il a eu connaissance à raison de sa charge ou de son emploi ou en tant qu'auxiliaire d'une autorité ou d'un fonctionnaire, est puni d'une peine privative de liberté de trois ans au plus ou d'une peine pécuniaire.
2    La révélation n'est pas punissable si elle est faite avec le consentement écrit de l'autorité supérieure.
StGB; BGE 142 IV 68 E. 5.1 S. 68). Die verpönte Tathandlung besteht im Offenbaren des Geheimnisses, d.h. das Geheimnis wurde einer dazu nicht ermächtigten Drittperson zur Kenntnis gebracht. Nach Art. 25 Abs. 1
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG wahren die Wettbewerbsbehörden das Amtsgeheimnis. Dies gilt auch innerhalb der einzelnen Verwaltungszweige (vgl. OBERHOLZER, a.a.O., N. 10 zu Art. 320
SR 311.0 Code pénal suisse du 21 décembre 1937
CP Art. 320 - 1. Quiconque révèle un secret à lui confié en sa qualité de membre d'une autorité ou de fonctionnaire, ou dont il a eu connaissance à raison de sa charge ou de son emploi ou en tant qu'auxiliaire d'une autorité ou d'un fonctionnaire, est puni d'une peine privative de liberté de trois ans au plus ou d'une peine pécuniaire.
1    Quiconque révèle un secret à lui confié en sa qualité de membre d'une autorité ou de fonctionnaire, ou dont il a eu connaissance à raison de sa charge ou de son emploi ou en tant qu'auxiliaire d'une autorité ou d'un fonctionnaire, est puni d'une peine privative de liberté de trois ans au plus ou d'une peine pécuniaire.
2    La révélation n'est pas punissable si elle est faite avec le consentement écrit de l'autorité supérieure.
StGB) und daher erst recht zwischen verschiedenen Behörden (vgl. PATRICK SUTTER, DIKE-KG, a.a.O., N. 44 zu Art. 25
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG). Nur soweit die Offenbarung gesetzlich vorgesehen oder dienstlich gerechtfertigt ist, entfällt die Verpflichtung zur amtsinternen Geheimniswahrung (BGE 141 I 172 E. 5.3.6 S. 85; 140 IV 177 E.
3.3 S. 180 f.; 114 IV 44 E. 3b S. 48; OBERHOLZER, a.a.O., N. 10 zu Art. 320
SR 311.0 Code pénal suisse du 21 décembre 1937
CP Art. 320 - 1. Quiconque révèle un secret à lui confié en sa qualité de membre d'une autorité ou de fonctionnaire, ou dont il a eu connaissance à raison de sa charge ou de son emploi ou en tant qu'auxiliaire d'une autorité ou d'un fonctionnaire, est puni d'une peine privative de liberté de trois ans au plus ou d'une peine pécuniaire.
1    Quiconque révèle un secret à lui confié en sa qualité de membre d'une autorité ou de fonctionnaire, ou dont il a eu connaissance à raison de sa charge ou de son emploi ou en tant qu'auxiliaire d'une autorité ou d'un fonctionnaire, est puni d'une peine privative de liberté de trois ans au plus ou d'une peine pécuniaire.
2    La révélation n'est pas punissable si elle est faite avec le consentement écrit de l'autorité supérieure.
StGB; SUTTER, a.a.O., N. 44 zu Art. 25
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG). Art. 19 Abs. 1 lit. a
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
DSG bildet dabei die gesetzliche Grundlage, in einem eng begrenzten Rahmen Daten, die dem Amtsgeheimnis unterliegen, einer anderen Behörde bekanntzugeben (so auch SUTTER, a.a.O., N. 46 zu Art. 25
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG). Art. 19 Abs. 1 lit. a
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
DSG bezeichnet daher schon den Zweck (zur Erfüllung einer gesetzlichen Aufgabe im Einzelfall), damit die Datenbekanntgabe nicht unter das Offenbarungsverbot fällt. Insofern ist das Verhältnis zwischen Art. 25 Abs. 1
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG und Art. 19 Abs. 1 lit. a
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
DSG klar. Zu prüfen ist nunmehr noch, wie es sich mit Art. 25 Abs. 2
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG verhält.

7.4.

7.4.1. Nach Art. 25 Abs. 2
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG dürfen die Wettbewerbsbehörden Kenntnisse, die sie bei ihrer Tätigkeit erlangen, nur zu dem mit der Auskunft oder dem Verfahren verfolgten Zweck verwerten. Kenntnisse erlangen die Wettbewerbsbehörden im Kartellverwaltungsverfahren vor allem durch die Privatpersonen, deren Verhalten sie auf Wettbewerbskonformität überprüfen. Dazu benötigen sie u.a. Auskünfte, wie Art. 25 Abs. 2
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG ausdrücklich hervorhebt. Die Informationen dürfen von den Wettbewerbsbehörden nur zu dem mit der Auskunft oder dem Verfahren verfolgten Zweck verwertet werden. Der Begriff "Verwertung", der mit "utiliser" oder "utilizzare" übersetzt wird und nur an dieser Stelle und im Datenschutzgesetz nicht verwendet wird, kann in einem weiten (bearbeiten [inkl. bekanntgeben] i.S.v. Art. 3 lit. e
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 3 Champ d'application territorial - 1 La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
1    La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
2    Les prétentions de droit privé sont régies par la loi fédérale du 18 décembre 1987 sur le droit international privé4. Sont également réservées les dispositions régissant le champ d'application territorial du code pénal5.
DSG) oder engen Sinn (verwenden als Unterkategorie von bearbeiten i.S.v. Art. 3 lit. e
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 3 Champ d'application territorial - 1 La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
1    La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
2    Les prétentions de droit privé sont régies par la loi fédérale du 18 décembre 1987 sur le droit international privé4. Sont également réservées les dispositions régissant le champ d'application territorial du code pénal5.
DSG) verstanden werden. Entscheidend ist allerdings in jedem Fall die Zweckbindung. Art. 25 Abs. 2
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG entspricht damit dem Grundsatz der Zweckbindung nach Art. 4 Abs. 3
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 4 Préposé fédéral à la protection des données et à la transparence - 1 Le Préposé fédéral à la protection des données et à la transparence (PFPDT) est chargé de surveiller la bonne application des dispositions fédérales de protection des données.
1    Le Préposé fédéral à la protection des données et à la transparence (PFPDT) est chargé de surveiller la bonne application des dispositions fédérales de protection des données.
2    Il ne peut exercer aucune surveillance sur:
a  l'Assemblée fédérale;
b  le Conseil fédéral;
c  les tribunaux fédéraux;
d  le Ministère public de la Confédération, en ce qui concerne le traitement de données personnelles dans le cadre de procédures pénales;
e  les autorités fédérales, en ce qui concerne le traitement de données personnelles dans le cadre de leurs activités juridictionnelles ou dans le cadre de procédures d'entraide judiciaire internationale en matière pénale.
DSG.

7.4.2. Wird in Art. 25 Abs. 2
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG dem weiten Begriffsverständnis gefolgt, so kann Art. 25 Abs. 2
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG als Beschränkung der Weitergabe von Informationen an andere Behörden verstanden werden (i.d.S. z.B. BANGERTER, BSK KG, a.a.O., N. 38 ff. zu Art. 25
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG). Allerdings sagt in diesem Fall Art. 25 Abs. 2
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG nichts anderes und nicht mehr, als was Art. 25 Abs. 1
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG i.V.m. Art. 19 Abs. 1 lit. a
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
oder Art. 19 Abs. 1
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
Ingress i.V.m. Art. 4 Abs. 3
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 4 Préposé fédéral à la protection des données et à la transparence - 1 Le Préposé fédéral à la protection des données et à la transparence (PFPDT) est chargé de surveiller la bonne application des dispositions fédérales de protection des données.
1    Le Préposé fédéral à la protection des données et à la transparence (PFPDT) est chargé de surveiller la bonne application des dispositions fédérales de protection des données.
2    Il ne peut exercer aucune surveillance sur:
a  l'Assemblée fédérale;
b  le Conseil fédéral;
c  les tribunaux fédéraux;
d  le Ministère public de la Confédération, en ce qui concerne le traitement de données personnelles dans le cadre de procédures pénales;
e  les autorités fédérales, en ce qui concerne le traitement de données personnelles dans le cadre de leurs activités juridictionnelles ou dans le cadre de procédures d'entraide judiciaire internationale en matière pénale.
DSG verlangt (vgl. EPINEY/CIVITELLA/ZBINDEN, a.a.O., S. 26). Art. 25 Abs. 2
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG wäre deshalb lediglich eine Wiederholung. Jedenfalls bildet Art. 25 Abs. 2
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG in diesem Fall keine über die datenschutzrechtliche Regelung nach Art. 19 Abs. 1
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
DSG hinausgehende besondere Vorschrift i.S.v. Art. 19 Abs. 4 lit. b
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
DSG (so auch SUTTER, a.a.O., N. 44 ff. zu Art. 25
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
). Wird in Art. 25 Abs. 2
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG einem engen Verständnis gefolgt, wonach Art. 25 Abs. 2
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG eine Verwertungsbeschränkung für die Wettbewerbsbehörde selbst statuiert (i.d.S. BORER, a.a.O., N. 7 f. zu Art. 25; SUTTER, a.a.O., N. 46, 47 ff. zu Art. 25
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
), bildet sie für den strittigen Fall (Bekanntgabe) ohnehin keine Beschränkung. Art. 25 Abs. 2
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG liesse sich umgekehrt sodann als Amtshilfebestimmung interpretieren, also als gesetzliche Grundlage verstehen, wonach
unter bestimmten Voraussetzungen die Verpflichtung zur amtsinternen Geheimniswahrung entfallen würde. Systematisch könnte ohne Weiteres an Art. 25 Abs. 3
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG angeknüpft werden. Selbst wenn diesem - angesichts fehlender Hinweise in den Materialien und ungenügender Normbestimmtheit - wenig überzeugenden Verständnis gefolgt würde, wäre Art. 25 Abs. 2
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG indes nichts anderes als die in Art. 19 Abs. 1
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 19 Organisation
1    La commission est indépendante des autorités administratives. Elle peut se composer de chambres dotées chacune du pouvoir de décision. Elle peut, dans des cas particuliers, charger un membre de sa présidence de régler des affaires urgentes ou d'importance mineure.
2    La commission est rattachée administrativement au Département fédéral de l'économie, de la formation et de la recherche (DEFR)26.
KG verlangte gesetzliche Grundlage und insofern ebenfalls keine besondere Norm i.S.v. Art. 19 Abs. 4 lit. b
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
DSG. Zusammenfassend ergibt sich somit, dass Art. 25 Abs. 2
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG keine besondere Vorschrift bildet, welche einer Datenbekanntgabe entgegenstehen würde.

7.5.

7.5.1. Zu prüfen ist nun, ob die Bekanntgabe abgelehnt, eingeschränkt oder mit Auflagen versehen werden muss, weil wesentliche öffentliche Interessen oder offensichtlich schutzwürdige Interessen einer betroffenen Person es verlangen (Art. 19 Abs. 4 lit. a
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
DSG; BGE 142 II 268 E. 6.4.1 S. 281). Öffentliche Interessen, die gegen eine Bekanntgabe sprechen würden, sind keine erkennbar.

7.5.2. In Bezug auf die Interessen des Datenempfängers hat die WEKO lediglich dasjenige akzeptiert, mit den finanziellen Mitteln haushälterisch umzugehen und zivilrechtliche Ansprüche zu prüfen. Wie die WEKO zu Recht festgehalten hat, sind die Interessen des Kantons Aargau sehr gewichtig.

7.5.3. Als Interessen der Beschwerdegegnerin werden die Geschäftsgeheimnisse eingebracht. Diese werden aber von der WEKO gar nicht bekanntgegeben. Die WEKO hat also bereits die Datenbekanntgabe nach Art. 19 Abs. 4
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
Ingress DSG eingeschränkt. Auch Daten von Dritten, welche als sehr gewichtig zu betrachten sind, werden dem Kanton Aargau nicht bekannt gegeben. Insofern erübrigt sich eine Interessenabwägung.

8.

8.1. Die Vorinstanz hat auf Gesuch der heutigen Beschwerdegegnerin in einer Zwischenverfügung entschieden, dass das Verfahren bei ihr anonym durchzuführen sei. Vor Bundesgericht gilt Folgendes: Angesichts der Gutheissung der Beschwerden ist der Name der Beschwerdegegnerin ins Rubrum aufzunehmen und im Urteil zu verwenden. Nach Art. 27 Abs. 2
SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire
LTF Art. 27 Information - 1 Le Tribunal fédéral informe le public sur sa jurisprudence.
1    Le Tribunal fédéral informe le public sur sa jurisprudence.
2    Les arrêts sont en principe publiés sous une forme anonyme.
3    Le Tribunal fédéral règle les principes de l'information dans un règlement.
4    Il peut prévoir l'accréditation des chroniqueurs judiciaires.
BGG veröffentlicht das Bundesgericht seine Entscheide grundsätzlich in anonymisierter Form. Nach Art. 59 Abs. 3
SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire
LTF Art. 59 Publicité - 1 Les éventuels débats ainsi que les délibérations et votes en audience ont lieu en séance publique.
1    Les éventuels débats ainsi que les délibérations et votes en audience ont lieu en séance publique.
2    Le Tribunal fédéral peut ordonner le huis clos total ou partiel si la sécurité, l'ordre public ou les bonnes moeurs sont menacés, ou si l'intérêt d'une personne en cause le justifie.
3    Le Tribunal fédéral met le dispositif des arrêts qui n'ont pas été prononcés lors d'une séance publique à la disposition du public pendant 30 jours à compter de la notification.
BGG legt das Bundesgericht das Dispositiv von Entscheiden, die nicht öffentlich beraten worden sind, nach deren Eröffnung während 30 Tagen öffentlich auf. Diese Auflage erfolgt in nicht anonymisierter Form, soweit das Gesetz nicht eine Anonymisierung verlangt (Art. 60
SR 173.110.131 Règlement du 20 novembre 2006 du Tribunal fédéral (RTF)
RTF Art. 60 Mise à disposition du public - (art. 59, al. 3, LTF)
BGerR [SR 173.110.131]); damit soll dem in Art. 30 Abs. 3
SR 101 Constitution fédérale de la Confédération suisse du 18 avril 1999
Cst. Art. 30 Garanties de procédure judiciaire - 1 Toute personne dont la cause doit être jugée dans une procédure judiciaire a droit à ce que sa cause soit portée devant un tribunal établi par la loi, compétent, indépendant et impartial. Les tribunaux d'exception sont interdits.
1    Toute personne dont la cause doit être jugée dans une procédure judiciaire a droit à ce que sa cause soit portée devant un tribunal établi par la loi, compétent, indépendant et impartial. Les tribunaux d'exception sont interdits.
2    La personne qui fait l'objet d'une action civile a droit à ce que sa cause soit portée devant le tribunal de son domicile. La loi peut prévoir un autre for.
3    L'audience et le prononcé du jugement sont publics. La loi peut prévoir des exceptions.
BV, Art. 6 Ziff. 1
IR 0.101 Convention du 4 novembre 1950 de sauvegarde des droits de l'homme et des libertés fondamentales (CEDH)
CEDH Art. 6 Droit à un procès équitable - 1. Toute personne a droit à ce que sa cause soit entendue équitablement, publiquement et dans un délai raisonnable, par un tribunal indépendant et impartial, établi par la loi, qui décidera, soit des contestations sur ses droits et obligations de caractère civil, soit du bien-fondé de toute accusation en matière pénale dirigée contre elle. Le jugement doit être rendu publiquement, mais l'accès de la salle d'audience peut être interdit à la presse et au public pendant la totalité ou une partie du procès dans l'intérêt de la moralité, de l'ordre public ou de la sécurité nationale dans une société démocratique, lorsque les intérêts des mineurs ou la protection de la vie privée des parties au procès l'exigent, ou dans la mesure jugée strictement nécessaire par le tribunal, lorsque dans des circonstances spéciales la publicité serait de nature à porter atteinte aux intérêts de la justice.
1    Toute personne a droit à ce que sa cause soit entendue équitablement, publiquement et dans un délai raisonnable, par un tribunal indépendant et impartial, établi par la loi, qui décidera, soit des contestations sur ses droits et obligations de caractère civil, soit du bien-fondé de toute accusation en matière pénale dirigée contre elle. Le jugement doit être rendu publiquement, mais l'accès de la salle d'audience peut être interdit à la presse et au public pendant la totalité ou une partie du procès dans l'intérêt de la moralité, de l'ordre public ou de la sécurité nationale dans une société démocratique, lorsque les intérêts des mineurs ou la protection de la vie privée des parties au procès l'exigent, ou dans la mesure jugée strictement nécessaire par le tribunal, lorsque dans des circonstances spéciales la publicité serait de nature à porter atteinte aux intérêts de la justice.
2    Toute personne accusée d'une infraction est présumée innocente jusqu'à ce que sa culpabilité ait été légalement établie.
3    Tout accusé a droit notamment à:
a  être informé, dans le plus court délai, dans une langue qu'il comprend et d'une manière détaillée, de la nature et de la cause de l'accusation portée contre lui;
b  disposer du temps et des facilités nécessaires à la préparation de sa défense;
c  se défendre lui-même ou avoir l'assistance d'un défenseur de son choix et, s'il n'a pas les moyens de rémunérer un défenseur, pouvoir être assisté gratuitement par un avocat d'office, lorsque les intérêts de la justice l'exigent;
d  interroger ou faire interroger les témoins à charge et obtenir la convocation et l'interrogation des témoins à décharge dans les mêmes conditions que les témoins à charge;
e  se faire assister gratuitement d'un interprète, s'il ne comprend pas ou ne parle pas la langue employée à l'audience.
EMRK sowie Art. 14 Abs. 1
IR 0.103.2 Pacte international du 16 décembre 1966 relatif aux droits civils et politiques
Pacte-ONU-II Art. 14 - 1. Tous sont égaux devant les tribunaux et les cours de justice. Toute personne a droit à ce que sa cause soit entendue équitablement et publiquement par un tribunal compétent, indépendant et impartial, établi par la loi, qui décidera soit du bien-fondé de toute accusation en matière pénale dirigée contre elle, soit des contestations sur ses droits et obligations de caractère civil. Le huis clos peut être prononcé pendant la totalité ou une partie du procès soit dans l'intérêt des bonnes moeurs, de l'ordre public ou de la sécurité nationale dans une société démocratique, soit lorsque l'intérêt de la vie privée des parties en cause l'exige, soit encore dans la mesure où le tribunal l'estimera absolument nécessaire, lorsqu'en raison des circonstances particulières de l'affaire la publicité nuirait aux intérêts de la justice; cependant, tout jugement rendu en matière pénale ou civile sera public, sauf si l'intérêt de mineurs exige qu'il en soit autrement ou si le procès porte sur des différends matrimoniaux ou sur la tutelle des enfants.
1    Tous sont égaux devant les tribunaux et les cours de justice. Toute personne a droit à ce que sa cause soit entendue équitablement et publiquement par un tribunal compétent, indépendant et impartial, établi par la loi, qui décidera soit du bien-fondé de toute accusation en matière pénale dirigée contre elle, soit des contestations sur ses droits et obligations de caractère civil. Le huis clos peut être prononcé pendant la totalité ou une partie du procès soit dans l'intérêt des bonnes moeurs, de l'ordre public ou de la sécurité nationale dans une société démocratique, soit lorsque l'intérêt de la vie privée des parties en cause l'exige, soit encore dans la mesure où le tribunal l'estimera absolument nécessaire, lorsqu'en raison des circonstances particulières de l'affaire la publicité nuirait aux intérêts de la justice; cependant, tout jugement rendu en matière pénale ou civile sera public, sauf si l'intérêt de mineurs exige qu'il en soit autrement ou si le procès porte sur des différe
2    Toute personne accusée d'une infraction pénale est présumée innocente jusqu'à ce que sa culpabilité ait été légalement établie.
3    Toute personne accusée d'une infraction pénale a droit, en pleine égalité, au moins aux garanties suivantes:
a  à être informée, dans le plus court délai, dans une langue qu'elle comprend et de façon détaillée, de la nature et des motifs de l'accusation portée contre elle;
b  à disposer du temps et des facilités nécessaires à la préparation de sa défense et à communiquer avec le conseil de son choix;
c  àêtre jugée sans retard excessif;
d  à être présente au procès et à se défendre elle-même ou à avoir l'assistance d'un défenseur de son choix; si elle n'a pas de défenseur, à être informée de son droit d'en avoir un, et, chaque fois que l'intérêt de la justice l'exige, à se voir attribuer d'office un défenseur, sans frais, si elle n'a pas les moyens de le rémunérer;
e  à interroger ou faire interroger les témoins à charge et à obtenir la comparution et l'interrogatoire des témoins à décharge dans les mêmes conditions que les témoins à charge;
f  à se faire assister gratuitement d'un interprète si elle ne comprend pas ou ne parle pas la langue employée à l'audience;
g  à ne pas être forcée de témoigner contre elle-même ou de s'avouer coupable.
4    La procédure applicable aux jeunes gens qui ne sont pas encore majeurs au regard de la loi pénale tiendra compte de leur âge et de l'intérêt que présente leur rééducation.
5    Toute personne déclarée coupable d'une infraction a le droit de faire examiner par une juridiction supérieure la déclaration de culpabilité et la condamnation, conformément à la loi.
6    Lorsqu'une condamnation pénale définitive est ultérieurement annulée ou lorsque la grâce est accordée parce qu'un fait nouveau ou nouvellement révélé prouve qu'il s'est produit une erreur judiciaire, la personne qui a subi une peine à raison de cette condamnation sera indemnisée, conformément à la loi, à moins qu'il ne soit prouvé que la non-révélation en temps utile du fait inconnu lui est imputable en tout ou partie.
7    Nul ne peut être poursuivi ou puni en raison d'une infraction pour laquelle il a déjà été acquitté ou condamné par un jugement définitif conformément à la loi et à la procédure pénale de chaque pays.
UNO-Pakt II (SR 0.103.2) enthaltenen Grundsatz der öffentlichen Urteilsverkündung sowie der Transparenz Rechnung getragen werden (BGE 133 I 106 E. 8.2 S. 108; Urteil 2C 799/2017, 2C 800/2017 vom 18. September 2018 E. 7.1; vgl. auch BGE 143 I 194 E. 3.1 S. 197 ff.).

8.2. Im vorliegenden Fall besteht keine gesetzliche Regelung, wonach das Dispositiv nur in anonymisierter Form aufgelegt werden dürfte. Andere Ausnahmen sind sehr zurückhaltend anzunehmen, wenn durch die nicht anonymisierte Auflage des Dispositivs das Persönlichkeitsrecht besonders schwer beeinträchtigt würde (vgl. Urteile 2C 799/2017, 2C 800/2017 vom 18. September 2018 E. 7.2 mit Hinweisen; 2C 949/2010 vom 18. Mai 2011 E. 7.2). Es ist an der Partei, die den Ausschluss der Öffentlichkeit vom Verfahren oder den Verzicht auf die Urteilspublikation verlangt, ihr schutzwürdiges Interesse an solchen Massnahmen substantiiert zu begründen und zu belegen (Urteile 2C 799/2017, 2C 800/2017 vom 18. September 2018 E. 7.2; 2C 201/2016 vom 3. November 2017 E. 3.2, nicht publ. in: BGE 144 II 130). Eine entsprechende Begründung liegt hier nicht vor. Insofern wird das Dispositiv des vorliegenden Entscheids nach der Eröffnung während 30 Tagen in nicht anonymisierter Form öffentlich aufgelegt.

9.

9.1. Die Beschwerden sind demzufolge gutzuheissen, das Urteil des Bundesverwaltungsgerichts vom 23. Oktober 2018 (A-604/2018) aufzuheben und die Verfügung der WEKO vom 11. Dezember 2017 mit einer Anpassung an den Verfahrensstand zu bestätigen.

9.2. Bei diesem Verfahrensausgang obsiegen die Beschwerdeführer. Dementsprechend trägt die Beschwerdegegnerin die Gerichtskosten (Art. 66 Abs. 1
SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire
LTF Art. 66 Recouvrement des frais judiciaires - 1 En règle générale, les frais judiciaires sont mis à la charge de la partie qui succombe. Si les circonstances le justifient, le Tribunal fédéral peut les répartir autrement ou renoncer à les mettre à la charge des parties.
1    En règle générale, les frais judiciaires sont mis à la charge de la partie qui succombe. Si les circonstances le justifient, le Tribunal fédéral peut les répartir autrement ou renoncer à les mettre à la charge des parties.
2    Si une affaire est liquidée par un désistement ou une transaction, les frais judiciaires peuvent être réduits ou remis.
3    Les frais causés inutilement sont supportés par celui qui les a engendrés.
4    En règle générale, la Confédération, les cantons, les communes et les organisations chargées de tâches de droit public ne peuvent se voir imposer de frais judiciaires s'ils s'adressent au Tribunal fédéral dans l'exercice de leurs attributions officielles sans que leur intérêt patrimonial soit en cause ou si leurs décisions font l'objet d'un recours.
5    Sauf disposition contraire, les frais judiciaires mis conjointement à la charge de plusieurs personnes sont supportés par elles à parts égales et solidairement.
BGG). Eine Parteientschadigung ist nicht geschuldet, auch gegenüber dem Kanton Aargau nicht, da er in seinem amtlichen Wirkungskreis obsiegt hat (Art. 68 Abs. 3
SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire
LTF Art. 68 Dépens - 1 Le Tribunal fédéral décide, dans son arrêt, si et dans quelle mesure les frais de la partie qui obtient gain de cause sont supportés par celle qui succombe.
1    Le Tribunal fédéral décide, dans son arrêt, si et dans quelle mesure les frais de la partie qui obtient gain de cause sont supportés par celle qui succombe.
2    En règle générale, la partie qui succombe est tenue de rembourser à la partie qui a obtenu gain de cause, selon le tarif du Tribunal fédéral, tous les frais nécessaires causés par le litige.
3    En règle générale, aucuns dépens ne sont alloués à la Confédération, aux cantons, aux communes ou aux organisations chargées de tâches de droit public lorsqu'ils obtiennent gain de cause dans l'exercice de leurs attributions officielles.
4    L'art. 66, al. 3 et 5, est applicable par analogie.
5    Le Tribunal fédéral confirme, annule ou modifie, selon le sort de la cause, la décision de l'autorité précédente sur les dépens. Il peut fixer lui-même les dépens d'après le tarif fédéral ou cantonal applicable ou laisser à l'autorité précédente le soin de les fixer.
BGG). Das Bundesverwaltungsgericht wird über die vorinstanzliche Kosten- und Entschädigungsregelung neu zu befinden haben (Art. 67 e
SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire
LTF Art. 68 Dépens - 1 Le Tribunal fédéral décide, dans son arrêt, si et dans quelle mesure les frais de la partie qui obtient gain de cause sont supportés par celle qui succombe.
1    Le Tribunal fédéral décide, dans son arrêt, si et dans quelle mesure les frais de la partie qui obtient gain de cause sont supportés par celle qui succombe.
2    En règle générale, la partie qui succombe est tenue de rembourser à la partie qui a obtenu gain de cause, selon le tarif du Tribunal fédéral, tous les frais nécessaires causés par le litige.
3    En règle générale, aucuns dépens ne sont alloués à la Confédération, aux cantons, aux communes ou aux organisations chargées de tâches de droit public lorsqu'ils obtiennent gain de cause dans l'exercice de leurs attributions officielles.
4    L'art. 66, al. 3 et 5, est applicable par analogie.
5    Le Tribunal fédéral confirme, annule ou modifie, selon le sort de la cause, la décision de l'autorité précédente sur les dépens. Il peut fixer lui-même les dépens d'après le tarif fédéral ou cantonal applicable ou laisser à l'autorité précédente le soin de les fixer.
contrario und 68 Abs. 5
SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire
LTF Art. 68 Dépens - 1 Le Tribunal fédéral décide, dans son arrêt, si et dans quelle mesure les frais de la partie qui obtient gain de cause sont supportés par celle qui succombe.
1    Le Tribunal fédéral décide, dans son arrêt, si et dans quelle mesure les frais de la partie qui obtient gain de cause sont supportés par celle qui succombe.
2    En règle générale, la partie qui succombe est tenue de rembourser à la partie qui a obtenu gain de cause, selon le tarif du Tribunal fédéral, tous les frais nécessaires causés par le litige.
3    En règle générale, aucuns dépens ne sont alloués à la Confédération, aux cantons, aux communes ou aux organisations chargées de tâches de droit public lorsqu'ils obtiennent gain de cause dans l'exercice de leurs attributions officielles.
4    L'art. 66, al. 3 et 5, est applicable par analogie.
5    Le Tribunal fédéral confirme, annule ou modifie, selon le sort de la cause, la décision de l'autorité précédente sur les dépens. Il peut fixer lui-même les dépens d'après le tarif fédéral ou cantonal applicable ou laisser à l'autorité précédente le soin de les fixer.
BGG).

Demnach erkennt das Bundesgericht:

1.
Die Verfahren 2C 1040/2018 und 2C 1051/2018 werden vereinigt.

2.
Die Beschwerden werden gutgeheissen, das Urteil des Bundesverwaltungsgerichts vom 23. Oktober 2018 (A-604/2018) aufgehoben und die Verfügung der WEKO vom 11. Dezember 2017 wird mit einer Anpassung an den Verfahrensstand wie folgt bestätigt.
"1. Dem Kanton Aargau wird Einsicht in die Verfügung der WEKO vom 16. Dezember 2011 in der Untersuchung 22-0385 Wettbewerbsabreden im Strassen- und Tiefbau im Kanton Aargau gewährt, indem ihm der Verfügungsauszug inklusive der dazugehörigen Sachbeweise (beschlagnahmte Akten) gemäss Anhang der Verfügung der WEKO vom 11. Dezember 2017 zugestellt wird.
3. Der Kanton Aargau darf die ersuchten Daten einzig zu den im Gesuch genannten Zwecken verwenden (Prüfung eines Schadens zu Lasten des Kantons bzw. Geltendmachung von Schadenersatzansprüchen). Die Weitergabe der Daten an Drittpersonen oder Behörden zu anderen Zwecken wird ausdrücklich untersagt."

3.
Die Kosten des bundesgerichtlichen Verfahrens von Fr. 8000.-- trägt die Beschwerdegegnerin.

4.
Zur Regelung der Kosten- und Entschädigungsfolge des vorinstanzlichen Verfahrens wird die Sache an das Bundesverwaltungsgericht zurückgewiesen.

5.
Dieses Urteil wird den Verfahrensbeteiligten schriftlich mitgeteilt.

Lausanne, 18. März 2021

Im Namen der II. öffentlich-rechtlichen Abteilung
des Schweizerischen Bundesgerichts

Der Präsident: Seiler

Der Gerichtsschreiber: Errass
Information de décision   •   DEFRITEN
Document : 2C_1040/2018
Date : 18 mars 2021
Publié : 30 avril 2021
Source : Tribunal fédéral
Statut : Publié comme BGE-147-II-227
Domaine : Propriété intellectuelle, concurrence et cartels
Objet : Zugang zu Verfahrensakten


Répertoire des lois
CEDH: 6
IR 0.101 Convention du 4 novembre 1950 de sauvegarde des droits de l'homme et des libertés fondamentales (CEDH)
CEDH Art. 6 Droit à un procès équitable - 1. Toute personne a droit à ce que sa cause soit entendue équitablement, publiquement et dans un délai raisonnable, par un tribunal indépendant et impartial, établi par la loi, qui décidera, soit des contestations sur ses droits et obligations de caractère civil, soit du bien-fondé de toute accusation en matière pénale dirigée contre elle. Le jugement doit être rendu publiquement, mais l'accès de la salle d'audience peut être interdit à la presse et au public pendant la totalité ou une partie du procès dans l'intérêt de la moralité, de l'ordre public ou de la sécurité nationale dans une société démocratique, lorsque les intérêts des mineurs ou la protection de la vie privée des parties au procès l'exigent, ou dans la mesure jugée strictement nécessaire par le tribunal, lorsque dans des circonstances spéciales la publicité serait de nature à porter atteinte aux intérêts de la justice.
1    Toute personne a droit à ce que sa cause soit entendue équitablement, publiquement et dans un délai raisonnable, par un tribunal indépendant et impartial, établi par la loi, qui décidera, soit des contestations sur ses droits et obligations de caractère civil, soit du bien-fondé de toute accusation en matière pénale dirigée contre elle. Le jugement doit être rendu publiquement, mais l'accès de la salle d'audience peut être interdit à la presse et au public pendant la totalité ou une partie du procès dans l'intérêt de la moralité, de l'ordre public ou de la sécurité nationale dans une société démocratique, lorsque les intérêts des mineurs ou la protection de la vie privée des parties au procès l'exigent, ou dans la mesure jugée strictement nécessaire par le tribunal, lorsque dans des circonstances spéciales la publicité serait de nature à porter atteinte aux intérêts de la justice.
2    Toute personne accusée d'une infraction est présumée innocente jusqu'à ce que sa culpabilité ait été légalement établie.
3    Tout accusé a droit notamment à:
a  être informé, dans le plus court délai, dans une langue qu'il comprend et d'une manière détaillée, de la nature et de la cause de l'accusation portée contre lui;
b  disposer du temps et des facilités nécessaires à la préparation de sa défense;
c  se défendre lui-même ou avoir l'assistance d'un défenseur de son choix et, s'il n'a pas les moyens de rémunérer un défenseur, pouvoir être assisté gratuitement par un avocat d'office, lorsque les intérêts de la justice l'exigent;
d  interroger ou faire interroger les témoins à charge et obtenir la convocation et l'interrogation des témoins à décharge dans les mêmes conditions que les témoins à charge;
e  se faire assister gratuitement d'un interprète, s'il ne comprend pas ou ne parle pas la langue employée à l'audience.
CO: 41 
SR 220 Première partie: Dispositions générales Titre premier: De la formation des obligations Chapitre I: Des obligations résultant d'un contrat
CO Art. 41 - 1 Celui qui cause, d'une manière illicite, un dommage à autrui, soit intentionnellement, soit par négligence ou imprudence, est tenu de le réparer.
1    Celui qui cause, d'une manière illicite, un dommage à autrui, soit intentionnellement, soit par négligence ou imprudence, est tenu de le réparer.
2    Celui qui cause intentionnellement un dommage à autrui par des faits contraires aux moeurs est également tenu de le réparer.
127
SR 220 Première partie: Dispositions générales Titre premier: De la formation des obligations Chapitre I: Des obligations résultant d'un contrat
CO Art. 127 - Toutes les actions se prescrivent par dix ans, lorsque le droit civil fédéral n'en dispose pas autrement.
CP: 320
SR 311.0 Code pénal suisse du 21 décembre 1937
CP Art. 320 - 1. Quiconque révèle un secret à lui confié en sa qualité de membre d'une autorité ou de fonctionnaire, ou dont il a eu connaissance à raison de sa charge ou de son emploi ou en tant qu'auxiliaire d'une autorité ou d'un fonctionnaire, est puni d'une peine privative de liberté de trois ans au plus ou d'une peine pécuniaire.
1    Quiconque révèle un secret à lui confié en sa qualité de membre d'une autorité ou de fonctionnaire, ou dont il a eu connaissance à raison de sa charge ou de son emploi ou en tant qu'auxiliaire d'une autorité ou d'un fonctionnaire, est puni d'une peine privative de liberté de trois ans au plus ou d'une peine pécuniaire.
2    La révélation n'est pas punissable si elle est faite avec le consentement écrit de l'autorité supérieure.
CPC: 55
SR 272 Code de procédure civile du 19 décembre 2008 (CPC) - Loi sur les fors
CPC Art. 55 Maxime des débats et maxime inquisitoire - 1 Les parties allèguent les faits sur lesquels elles fondent leurs prétentions et produisent les preuves qui s'y rapportent.
1    Les parties allèguent les faits sur lesquels elles fondent leurs prétentions et produisent les preuves qui s'y rapportent.
2    Les dispositions prévoyant l'établissement des faits et l'administration des preuves d'office sont réservées.
Cst: 5 
SR 101 Constitution fédérale de la Confédération suisse du 18 avril 1999
Cst. Art. 5 Principes de l'activité de l'État régi par le droit - 1 Le droit est la base et la limite de l'activité de l'État.
1    Le droit est la base et la limite de l'activité de l'État.
2    L'activité de l'État doit répondre à un intérêt public et être proportionnée au but visé.
3    Les organes de l'État et les particuliers doivent agir de manière conforme aux règles de la bonne foi.
4    La Confédération et les cantons respectent le droit international.
29 
SR 101 Constitution fédérale de la Confédération suisse du 18 avril 1999
Cst. Art. 29 Garanties générales de procédure - 1 Toute personne a droit, dans une procédure judiciaire ou administrative, à ce que sa cause soit traitée équitablement et jugée dans un délai raisonnable.
1    Toute personne a droit, dans une procédure judiciaire ou administrative, à ce que sa cause soit traitée équitablement et jugée dans un délai raisonnable.
2    Les parties ont le droit d'être entendues.
3    Toute personne qui ne dispose pas de ressources suffisantes a droit, à moins que sa cause paraisse dépourvue de toute chance de succès, à l'assistance judiciaire gratuite. Elle a en outre droit à l'assistance gratuite d'un défenseur, dans la mesure où la sauvegarde de ses droits le requiert.
30 
SR 101 Constitution fédérale de la Confédération suisse du 18 avril 1999
Cst. Art. 30 Garanties de procédure judiciaire - 1 Toute personne dont la cause doit être jugée dans une procédure judiciaire a droit à ce que sa cause soit portée devant un tribunal établi par la loi, compétent, indépendant et impartial. Les tribunaux d'exception sont interdits.
1    Toute personne dont la cause doit être jugée dans une procédure judiciaire a droit à ce que sa cause soit portée devant un tribunal établi par la loi, compétent, indépendant et impartial. Les tribunaux d'exception sont interdits.
2    La personne qui fait l'objet d'une action civile a droit à ce que sa cause soit portée devant le tribunal de son domicile. La loi peut prévoir un autre for.
3    L'audience et le prononcé du jugement sont publics. La loi peut prévoir des exceptions.
43a 
SR 101 Constitution fédérale de la Confédération suisse du 18 avril 1999
Cst. Art. 43a Principes applicables lors de l'attribution et de l'accomplissement des tâches étatiques - 1 La Confédération n'assume que les tâches qui excèdent les possibilités des cantons ou qui nécessitent une réglementation uniforme par la Confédération.
1    La Confédération n'assume que les tâches qui excèdent les possibilités des cantons ou qui nécessitent une réglementation uniforme par la Confédération.
2    Toute collectivité bénéficiant d'une prestation de l'État prend en charge les coûts de cette prestation.
3    Toute collectivité qui prend en charge les coûts d'une prestation de l'État décide de cette prestation.
4    Les prestations de base doivent être accessibles à tous dans une mesure comparable.
5    Les tâches de l'État doivent être accomplies de manière rationnelle et adéquate.
44 
SR 101 Constitution fédérale de la Confédération suisse du 18 avril 1999
Cst. Art. 44 Principes - 1 La Confédération et les cantons s'entraident dans l'accomplissement de leurs tâches et collaborent entre eux.
1    La Confédération et les cantons s'entraident dans l'accomplissement de leurs tâches et collaborent entre eux.
2    Ils se doivent respect et assistance. Ils s'accordent réciproquement l'entraide administrative et l'entraide judiciaire.
3    Les différends entre les cantons ou entre les cantons et la Confédération sont, autant que possible, réglés par la négociation ou par la médiation.
190
SR 101 Constitution fédérale de la Confédération suisse du 18 avril 1999
Cst. Art. 190 Droit applicable - Le Tribunal fédéral et les autres autorités sont tenus d'appliquer les lois fédérales et le droit international.135
LCart: 1 
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 1 But - La présente loi a pour but d'empêcher les conséquences nuisibles d'ordre économique ou social imputables aux cartels et aux autres restrictions à la concurrence et de promouvoir ainsi la concurrence dans l'intérêt d'une économie de marché fondée sur un régime libéral.
5 
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 5 Accords illicites
1    Les accords qui affectent de manière notable la concurrence sur le marché de certains biens ou services et qui ne sont pas justifiés par des motifs d'efficacité économique, ainsi que tous ceux qui conduisent à la suppression d'une concurrence efficace, sont illicites.
2    Un accord est réputé justifié par des motifs d'efficacité économique:
a  lorsqu'il est nécessaire pour réduire les coûts de production ou de distribution, pour améliorer des produits ou des procédés de fabrication, pour promouvoir la recherche ou la diffusion de connaissances techniques ou professionnelles, ou pour exploiter plus rationnellement des ressources, et
b  lorsque cet accord ne permettra en aucune façon aux entreprises concernées de supprimer une concurrence efficace.
3    Sont présumés entraîner la suppression d'une concurrence efficace dans la mesure où ils réunissent des entreprises effectivement ou potentiellement concurrentes, les accords:
a  qui fixent directement ou indirectement des prix;
b  qui restreignent des quantités de biens ou de services à produire, à acheter ou à fournir;
c  qui opèrent une répartition géographique des marchés ou une répartition en fonction des partenaires commerciaux.
4    Sont également présumés entraîner la suppression d'une concurrence efficace les accords passés entre des entreprises occupant différents échelons du marché, qui imposent un prix de vente minimum ou un prix de vente fixe, ainsi que les contrats de distribution attribuant des territoires, lorsque les ventes par d'autres fournisseurs agréés sont exclues.11
19 
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 19 Organisation
1    La commission est indépendante des autorités administratives. Elle peut se composer de chambres dotées chacune du pouvoir de décision. Elle peut, dans des cas particuliers, charger un membre de sa présidence de régler des affaires urgentes ou d'importance mineure.
2    La commission est rattachée administrativement au Département fédéral de l'économie, de la formation et de la recherche (DEFR)26.
25 
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
29 
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 29 Accord amiable
1    Si le secrétariat considère qu'une restriction à la concurrence est illicite, il peut proposer aux entreprises concernées un accord amiable portant sur les modalités de la suppression de la restriction.
2    L'accord requiert la forme écrite et doit être approuvé par la commission.
30 
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 30 Décision
1    Sur proposition du secrétariat, la commission prend sa décision sur les mesures à prendre ou sur l'approbation de l'accord amiable.
2    Les participants à l'enquête peuvent communiquer leur avis par écrit sur la proposition du secrétariat. La commission peut procéder à des auditions et charger le secrétariat de prendre des mesures supplémentaires pour les besoins de l'enquête.
3    Si l'état de fait ou la situation juridique se sont modifiés de manière importante, la commission peut, sur proposition du secrétariat ou des intéressés, révoquer ou modifier sa décision.
48 
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 48 Publication de décisions et de jugements
1    Les autorités en matière de concurrence peuvent publier leurs décisions.
2    Les tribunaux doivent transmettre au secrétariat, sans en être requis, une version complète des jugements qu'ils ont rendus en vertu de la présente loi. Le secrétariat rassemble ces jugements et peut les publier périodiquement.
49a 
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 49a Sanction en cas de restrictions illicites à la concurrence
1    L'entreprise qui participe à un accord illicite aux termes de l'art. 5, al. 3 et 4, ou qui, ayant une position dominante, se livre à des pratiques illicites aux termes de l'art. 7, est tenue au paiement d'un montant pouvant aller jusqu'à 10 % du chiffre d'affaires réalisé en Suisse au cours des trois derniers exercices.46 L'art. 9, al. 3, est applicable par analogie. Le montant est calculé en fonction de la durée et de la gravité des pratiques illicites. Le profit présumé résultant des pratiques illicites de l'entreprise est dûment pris en compte pour le calcul de ce montant.
2    Si l'entreprise coopère à la mise au jour et à la suppression de la restriction à la concurrence, il est possible de renoncer, en tout ou en partie, à une sanction.
3    Aucune sanction n'est prise si:
a  l'entreprise annonce la restriction à la concurrence avant que celle-ci ne déploie ses effets; toutefois une sanction peut tout de même être prise si, dans un délai de cinq mois à compter de l'annonce, l'ouverture d'une procédure au sens des art. 26 à 30 est communiquée à l'entreprise et que celle-ci maintient la restriction47;
b  la restriction à la concurrence a cessé de déployer ses effets plus de cinq ans avant l'ouverture de l'enquête;
c  le Conseil fédéral a autorisé une restriction à la concurrence en vertu de l'art. 8.
50
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 50 Inobservation d'accords amiables et de décisions administratives - L'entreprise qui contrevient à son profit à un accord amiable, à une décision exécutoire prononcée par les autorités en matière de concurrence ou à une décision rendue par une instance de recours est tenue au paiement d'un montant pouvant aller jusqu'à 10 % du chiffre d'affaires réalisé en Suisse au cours des trois derniers exercices. L'art. 9, al. 3, est applicable par analogie. Le profit présumé résultant des pratiques illicites de l'entreprise est dûment pris en compte pour le calcul de ce montant.
LPD: 2 
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 2 Champ d'application à raison de la personne et de la matière - 1 La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par:
1    La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par:
a  des personnes privées;
b  des organes fédéraux.
2    Elle ne s'applique pas:
a  aux traitements de données personnelles effectués par une personne physique pour un usage exclusivement personnel;
b  aux traitements de données personnelles effectués par les Chambres fédérales et les commissions parlementaires dans le cadre de leurs délibérations;
c  aux traitements de données personnelles effectués par les bénéficiaires institutionnels au sens de l'art. 2, al. 1, de la loi du 22 juin 2007 sur l'État hôte3 qui jouissent en Suisse de l'immunité de juridiction.
3    Les traitements de données personnelles effectués dans le cadre de procédures devant des tribunaux ou dans le cadre de procédures régies par des dispositions fédérales de procédure, ainsi que les droits des personnes concernées, obéissent au droit de procédure applicable. La présente loi s'applique aux procédures administratives de première instance.
4    Les registres publics relatifs aux rapports de droit privé, notamment l'accès à ces registres et les droits des personnes concernées, sont régis par les dispositions spéciales du droit fédéral applicable. À défaut la présente loi s'applique.
3 
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 3 Champ d'application territorial - 1 La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
1    La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
2    Les prétentions de droit privé sont régies par la loi fédérale du 18 décembre 1987 sur le droit international privé4. Sont également réservées les dispositions régissant le champ d'application territorial du code pénal5.
4 
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 4 Préposé fédéral à la protection des données et à la transparence - 1 Le Préposé fédéral à la protection des données et à la transparence (PFPDT) est chargé de surveiller la bonne application des dispositions fédérales de protection des données.
1    Le Préposé fédéral à la protection des données et à la transparence (PFPDT) est chargé de surveiller la bonne application des dispositions fédérales de protection des données.
2    Il ne peut exercer aucune surveillance sur:
a  l'Assemblée fédérale;
b  le Conseil fédéral;
c  les tribunaux fédéraux;
d  le Ministère public de la Confédération, en ce qui concerne le traitement de données personnelles dans le cadre de procédures pénales;
e  les autorités fédérales, en ce qui concerne le traitement de données personnelles dans le cadre de leurs activités juridictionnelles ou dans le cadre de procédures d'entraide judiciaire internationale en matière pénale.
5 
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 5 Définitions - On entend par:
a  données personnelles: toutes les informations concernant une personne physique identifiée ou identifiable;
b  personne concernée: la personne physique dont les données personnelles font l'objet d'un traitement;
c  données personnelles sensibles (données sensibles):
c1  les données sur les opinions ou les activités religieuses, philosophiques, politiques ou syndicales,
c2  les données sur la santé, la sphère intime ou l'origine raciale ou ethnique,
c3  les données génétiques,
c4  les données biométriques identifiant une personne physique de manière univoque,
c5  les données sur des poursuites ou sanctions pénales et administratives,
c6  les données sur des mesures d'aide sociale;
d  traitement: toute opération relative à des données personnelles, quels que soient les moyens et procédés utilisés, notamment la collecte, l'enregistrement, la conservation, l'utilisation, la modification, la communication, l'archivage, l'effacement ou la destruction de données;
e  communication: le fait de transmettre des données personnelles ou de les rendre accessibles;
f  profilage: toute forme de traitement automatisé de données personnelles consistant à utiliser ces données pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des éléments concernant le rendement au travail, la situation économique, la santé, les préférences personnelles, les intérêts, la fiabilité, le comportement, la localisation ou les déplacements de cette personne physique;
g  profilage à risque élevé: tout profilage entraînant un risque élevé pour la personnalité ou les droits fondamentaux de la personne concernée, parce qu'il conduit à un appariement de données qui permet d'apprécier les caractéristiques essentielles de la personnalité d'une personne physique;
h  violation de la sécurité des données: toute violation de la sécurité entraînant de manière accidentelle ou illicite la perte de données personnelles, leur modification, leur effacement ou leur destruction, leur divulgation ou un accès non autorisés à ces données;
i  organe fédéral: l'autorité fédérale, le service fédéral ou la personne chargée d'une tâche publique de la Confédération;
j  responsable du traitement: la personne privée ou l'organe fédéral qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement de données personnelles;
k  sous-traitant: la personne privée ou l'organe fédéral qui traite des données personnelles pour le compte du responsable du traitement.
7 
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 7 Protection des données dès la conception et par défaut - 1 Le responsable du traitement est tenu de mettre en place des mesures techniques et organisationnelles afin que le traitement respecte les prescriptions de protection des données, en particulier les principes fixés à l'art. 6. Il le fait dès la conception du traitement.
1    Le responsable du traitement est tenu de mettre en place des mesures techniques et organisationnelles afin que le traitement respecte les prescriptions de protection des données, en particulier les principes fixés à l'art. 6. Il le fait dès la conception du traitement.
2    Les mesures techniques et organisationnelles doivent être appropriées au regard notamment de l'état de la technique, du type de traitement et de son étendue, ainsi que du risque que le traitement des données présente pour la personnalité ou les droits fondamentaux des personnes concernées.
3    Le responsable du traitement est tenu de garantir, par le biais de préréglages appropriés, que le traitement des données personnelles soit limité au minimum requis par la finalité poursuivie, pour autant que la personne concernée n'en dispose pas autrement.
8 
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 8 Sécurité des données - 1 Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru.
1    Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru.
2    Les mesures doivent permettre d'éviter toute violation de la sécurité des données.
3    Le Conseil fédéral édicte des dispositions sur les exigences minimales en matière de sécurité des données.
16 
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 16 Principes - 1 Des données personnelles peuvent être communiquées à l'étranger si le Conseil fédéral a constaté que l'État concerné dispose d'une législation assurant un niveau de protection adéquat ou qu'un organisme international garantit un niveau de protection adéquat.
1    Des données personnelles peuvent être communiquées à l'étranger si le Conseil fédéral a constaté que l'État concerné dispose d'une législation assurant un niveau de protection adéquat ou qu'un organisme international garantit un niveau de protection adéquat.
2    En l'absence d'une décision du Conseil fédéral au sens de l'al. 1, des données personnelles peuvent être communiquées à l'étranger si un niveau de protection approprié est garanti par:
a  un traité international;
b  les clauses de protection des données d'un contrat entre le responsable du traitement ou le sous-traitant et son cocontractant, préalablement communiquées au PFPDT;
c  des garanties spécifiques élaborées par l'organe fédéral compétent et préalablement communiquées au PFPDT;
d  des clauses type de protection des données préalablement approuvées, établies ou reconnues par le PFPDT;
e  des règles d'entreprise contraignantes préalablement approuvées par le PFPDT ou par une autorité chargée de la protection des données relevant d'un État qui assure un niveau de protection adéquat.
3    Le Conseil fédéral peut prévoir d'autres garanties appropriées au sens de l'al. 2.
17 
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 17 Dérogations - 1 En dérogation à l'art. 16, al. 1 et 2, des données personnelles peuvent être communiquées à l'étranger dans les cas suivants:
1    En dérogation à l'art. 16, al. 1 et 2, des données personnelles peuvent être communiquées à l'étranger dans les cas suivants:
a  la personne concernée a expressément donné son consentement à la communication;
b  la communication est en relation directe avec la conclusion ou l'exécution d'un contrat:
b1  entre le responsable du traitement et la personne concernée, ou
b2  entre le responsable du traitement et son cocontractant, dans l'intérêt de la personne concernée;
c  la communication est nécessaire:
c1  à la sauvegarde d'un intérêt public prépondérant, ou
c2  à la constatation, à l'exercice ou à la défense d'un droit devant un tribunal ou une autre autorité étrangère compétente;
d  la communication est nécessaire pour protéger la vie ou l'intégrité corporelle de la personne concernée ou d'un tiers et il n'est pas possible d'obtenir le consentement de la personne concernée dans un délai raisonnable;
e  la personne concernée a rendu les données personnelles accessibles à tout un chacun et ne s'est pas opposée expressément au traitement;
f  les données personnelles proviennent d'un registre prévu par la loi, accessible au public ou à toute personne justifiant d'un intérêt légitime, pour autant que les conditions légales pour la consultation dans le cas d'espèce soient remplies.
2    Le responsable du traitement ou le sous-traitant informe, sur demande, le PFPDT des communications de données personnelles effectuées en vertu de l'al. 1, let. b, ch. 2, c et d.
19
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
LTF: 27 
SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire
LTF Art. 27 Information - 1 Le Tribunal fédéral informe le public sur sa jurisprudence.
1    Le Tribunal fédéral informe le public sur sa jurisprudence.
2    Les arrêts sont en principe publiés sous une forme anonyme.
3    Le Tribunal fédéral règle les principes de l'information dans un règlement.
4    Il peut prévoir l'accréditation des chroniqueurs judiciaires.
42 
SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire
LTF Art. 42 Mémoires - 1 Les mémoires doivent être rédigés dans une langue officielle, indiquer les conclusions, les motifs et les moyens de preuve, et être signés.
1    Les mémoires doivent être rédigés dans une langue officielle, indiquer les conclusions, les motifs et les moyens de preuve, et être signés.
2    Les motifs doivent exposer succinctement en quoi l'acte attaqué viole le droit. Si le recours n'est recevable que lorsqu'il soulève une question juridique de principe ou qu'il porte sur un cas particulièrement important pour d'autres motifs, il faut exposer en quoi l'affaire remplit la condition exigée.15 16
3    Les pièces invoquées comme moyens de preuve doivent être jointes au mémoire, pour autant qu'elles soient en mains de la partie; il en va de même de la décision attaquée si le mémoire est dirigé contre une décision.
4    En cas de transmission électronique, le mémoire doit être muni de la signature électronique qualifiée de la partie ou de son mandataire au sens de la loi du 18 mars 2016 sur la signature électronique17. Le Tribunal fédéral détermine dans un règlement:
a  le format du mémoire et des pièces jointes;
b  les modalités de la transmission;
c  les conditions auxquelles il peut exiger, en cas de problème technique, que des documents lui soient adressés ultérieurement sur papier.18
5    Si la signature de la partie ou de son mandataire, la procuration ou les annexes prescrites font défaut, ou si le mandataire n'est pas autorisé, le Tribunal fédéral impartit un délai approprié à la partie pour remédier à l'irrégularité et l'avertit qu'à défaut le mémoire ne sera pas pris en considération.
6    Si le mémoire est illisible, inconvenant, incompréhensible ou prolixe ou qu'il n'est pas rédigé dans une langue officielle, le Tribunal fédéral peut le renvoyer à son auteur; il impartit à celui-ci un délai approprié pour remédier à l'irrégularité et l'avertit qu'à défaut le mémoire ne sera pas pris en considération.
7    Le mémoire de recours introduit de manière procédurière ou à tout autre égard abusif est irrecevable.
59 
SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire
LTF Art. 59 Publicité - 1 Les éventuels débats ainsi que les délibérations et votes en audience ont lieu en séance publique.
1    Les éventuels débats ainsi que les délibérations et votes en audience ont lieu en séance publique.
2    Le Tribunal fédéral peut ordonner le huis clos total ou partiel si la sécurité, l'ordre public ou les bonnes moeurs sont menacés, ou si l'intérêt d'une personne en cause le justifie.
3    Le Tribunal fédéral met le dispositif des arrêts qui n'ont pas été prononcés lors d'une séance publique à la disposition du public pendant 30 jours à compter de la notification.
66 
SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire
LTF Art. 66 Recouvrement des frais judiciaires - 1 En règle générale, les frais judiciaires sont mis à la charge de la partie qui succombe. Si les circonstances le justifient, le Tribunal fédéral peut les répartir autrement ou renoncer à les mettre à la charge des parties.
1    En règle générale, les frais judiciaires sont mis à la charge de la partie qui succombe. Si les circonstances le justifient, le Tribunal fédéral peut les répartir autrement ou renoncer à les mettre à la charge des parties.
2    Si une affaire est liquidée par un désistement ou une transaction, les frais judiciaires peuvent être réduits ou remis.
3    Les frais causés inutilement sont supportés par celui qui les a engendrés.
4    En règle générale, la Confédération, les cantons, les communes et les organisations chargées de tâches de droit public ne peuvent se voir imposer de frais judiciaires s'ils s'adressent au Tribunal fédéral dans l'exercice de leurs attributions officielles sans que leur intérêt patrimonial soit en cause ou si leurs décisions font l'objet d'un recours.
5    Sauf disposition contraire, les frais judiciaires mis conjointement à la charge de plusieurs personnes sont supportés par elles à parts égales et solidairement.
67e  68 
SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire
LTF Art. 68 Dépens - 1 Le Tribunal fédéral décide, dans son arrêt, si et dans quelle mesure les frais de la partie qui obtient gain de cause sont supportés par celle qui succombe.
1    Le Tribunal fédéral décide, dans son arrêt, si et dans quelle mesure les frais de la partie qui obtient gain de cause sont supportés par celle qui succombe.
2    En règle générale, la partie qui succombe est tenue de rembourser à la partie qui a obtenu gain de cause, selon le tarif du Tribunal fédéral, tous les frais nécessaires causés par le litige.
3    En règle générale, aucuns dépens ne sont alloués à la Confédération, aux cantons, aux communes ou aux organisations chargées de tâches de droit public lorsqu'ils obtiennent gain de cause dans l'exercice de leurs attributions officielles.
4    L'art. 66, al. 3 et 5, est applicable par analogie.
5    Le Tribunal fédéral confirme, annule ou modifie, selon le sort de la cause, la décision de l'autorité précédente sur les dépens. Il peut fixer lui-même les dépens d'après le tarif fédéral ou cantonal applicable ou laisser à l'autorité précédente le soin de les fixer.
82 
SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire
LTF Art. 82 Principe - Le Tribunal fédéral connaît des recours:
a  contre les décisions rendues dans des causes de droit public;
b  contre les actes normatifs cantonaux;
c  qui concernent le droit de vote des citoyens ainsi que les élections et votations populaires.
83 
SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire
LTF Art. 83 Exceptions - Le recours est irrecevable contre:
a  les décisions concernant la sûreté intérieure ou extérieure du pays, la neutralité, la protection diplomatique et les autres affaires relevant des relations extérieures, à moins que le droit international ne confère un droit à ce que la cause soit58 jugée par un tribunal;
b  les décisions relatives à la naturalisation ordinaire;
c  les décisions en matière de droit des étrangers qui concernent:
c1  l'entrée en Suisse,
c2  une autorisation à laquelle ni le droit fédéral ni le droit international ne donnent droit,
c3  l'admission provisoire,
c4  l'expulsion fondée sur l'art. 121, al. 2, de la Constitution ou le renvoi,
c5  les dérogations aux conditions d'admission,
c6  la prolongation d'une autorisation frontalière, le déplacement de la résidence dans un autre canton, le changement d'emploi du titulaire d'une autorisation frontalière et la délivrance de documents de voyage aux étrangers sans pièces de légitimation;
d  les décisions en matière d'asile qui ont été rendues:
d1  par le Tribunal administratif fédéral, sauf celles qui concernent des personnes visées par une demande d'extradition déposée par l'État dont ces personnes cherchent à se protéger,
d2  par une autorité cantonale précédente et dont l'objet porte sur une autorisation à laquelle ni le droit fédéral ni le droit international ne donnent droit;
e  les décisions relatives au refus d'autoriser la poursuite pénale de membres d'autorités ou du personnel de la Confédération;
f  les décisions en matière de marchés publics:
fbis  les décisions du Tribunal administratif fédéral concernant les décisions visées à l'art. 32i de la loi fédérale du 20 mars 2009 sur le transport de voyageurs65;
f1  si elles ne soulèvent pas de question juridique de principe; sont réservés les recours concernant des marchés du Tribunal administratif fédéral, du Tribunal pénal fédéral, du Tribunal fédéral des brevets, du Ministère public de la Confédération et des autorités judiciaires supérieures des cantons, ou
f2  si la valeur estimée du marché à adjuger est inférieure à la valeur seuil déterminante visée à l'art. 52, al. 1, et fixée à l'annexe 4, ch. 2, de la loi fédérale du 21 juin 2019 sur les marchés publics63;
g  les décisions en matière de rapports de travail de droit public qui concernent une contestation non pécuniaire, sauf si elles touchent à la question de l'égalité des sexes;
h  les décisions en matière d'entraide administrative internationale, à l'exception de l'assistance administrative en matière fiscale;
i  les décisions en matière de service militaire, de service civil ou de service de protection civile;
j  les décisions en matière d'approvisionnement économique du pays qui sont prises en cas de pénurie grave;
k  les décisions en matière de subventions auxquelles la législation ne donne pas droit;
l  les décisions en matière de perception de droits de douane fondée sur le classement tarifaire ou le poids des marchandises;
m  les décisions sur l'octroi d'un sursis de paiement ou sur la remise de contributions; en dérogation à ce principe, le recours contre les décisions sur la remise de l'impôt fédéral direct ou de l'impôt cantonal ou communal sur le revenu et sur le bénéfice est recevable, lorsqu'une question juridique de principe se pose ou qu'il s'agit d'un cas particulièrement important pour d'autres motifs;
n  les décisions en matière d'énergie nucléaire qui concernent:
n1  l'exigence d'un permis d'exécution ou la modification d'une autorisation ou d'une décision,
n2  l'approbation d'un plan de provision pour les coûts d'évacuation encourus avant la désaffection d'une installation nucléaire,
n3  les permis d'exécution;
o  les décisions en matière de circulation routière qui concernent la réception par type de véhicules;
p  les décisions du Tribunal administratif fédéral en matière de télécommunications, de radio et de télévision et en matière postale qui concernent:70
p1  une concession ayant fait l'objet d'un appel d'offres public,
p2  un litige découlant de l'art. 11a de la loi du 30 avril 1997 sur les télécommunications71;
p3  un litige au sens de l'art. 8 de la loi du 17 décembre 2010 sur la poste73;
q  les décisions en matière de médecine de transplantation qui concernent:
q1  l'inscription sur la liste d'attente,
q2  l'attribution d'organes;
r  les décisions en matière d'assurance-maladie qui ont été rendues par le Tribunal administratif fédéral sur la base de l'art. 3474 de la loi du 17 juin 2005 sur le Tribunal administratif fédéral (LTAF)75;
s  les décisions en matière d'agriculture qui concernent:
s1  ...
s2  la délimitation de zones dans le cadre du cadastre de production;
t  les décisions sur le résultat d'examens ou d'autres évaluations des capacités, notamment en matière de scolarité obligatoire, de formation ultérieure ou d'exercice d'une profession;
u  les décisions relatives aux offres publiques d'acquisition (art. 125 à 141 de la loi du 19 juin 2015 sur l'infrastructure des marchés financiers79);
v  les décisions du Tribunal administratif fédéral en cas de divergences d'opinion entre des autorités en matière d'entraide judiciaire ou d'assistance administrative au niveau national;
w  les décisions en matière de droit de l'électricité qui concernent l'approbation des plans des installations électriques à courant fort et à courant faible et l'expropriation de droits nécessaires à la construction ou à l'exploitation de telles installations, si elles ne soulèvent pas de question juridique de principe.
x  les décisions en matière d'octroi de contributions de solidarité au sens de la loi fédérale du 30 septembre 2016 sur les mesures de coercition à des fins d'assistance et les placements extrafamiliaux antérieurs à 198183, sauf si la contestation soulève une question juridique de principe ou qu'il s'agit d'un cas particulièrement important pour d'autres motifs;
y  les décisions prises par le Tribunal administratif fédéral dans des procédures amiables visant à éviter une imposition non conforme à une convention internationale applicable dans le domaine fiscal;
z  les décisions citées à l'art. 71c, al. 1, let. b, de la loi du 30 septembre 2016 sur l'énergie86 concernant les autorisations de construire et les autorisations relevant de la compétence des cantons destinées aux installations éoliennes d'intérêt national qui y sont nécessairement liées, sauf si la contestation soulève une question juridique de principe.
86 
SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire
LTF Art. 86 Autorités précédentes en général - 1 Le recours est recevable contre les décisions:
1    Le recours est recevable contre les décisions:
a  du Tribunal administratif fédéral;
b  du Tribunal pénal fédéral;
c  de l'Autorité indépendante d'examen des plaintes en matière de radio-télévision;
d  des autorités cantonales de dernière instance, pour autant que le recours devant le Tribunal administratif fédéral ne soit pas ouvert.
2    Les cantons instituent des tribunaux supérieurs qui statuent comme autorités précédant immédiatement le Tribunal fédéral, sauf dans les cas où une autre loi fédérale prévoit qu'une décision d'une autre autorité judiciaire peut faire l'objet d'un recours devant le Tribunal fédéral.
3    Pour les décisions revêtant un caractère politique prépondérant, les cantons peuvent instituer une autorité autre qu'un tribunal.
89 
SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire
LTF Art. 89 Qualité pour recourir - 1 A qualité pour former un recours en matière de droit public quiconque:
1    A qualité pour former un recours en matière de droit public quiconque:
a  a pris part à la procédure devant l'autorité précédente ou a été privé de la possibilité de le faire;
b  est particulièrement atteint par la décision ou l'acte normatif attaqué, et
c  a un intérêt digne de protection à son annulation ou à sa modification.
2    Ont aussi qualité pour recourir:
a  la Chancellerie fédérale, les départements fédéraux ou, pour autant que le droit fédéral le prévoie, les unités qui leur sont subordonnées, si l'acte attaqué est susceptible de violer la législation fédérale dans leur domaine d'attributions;
b  l'organe compétent de l'Assemblée fédérale en matière de rapports de travail du personnel de la Confédération;
c  les communes et les autres collectivités de droit public qui invoquent la violation de garanties qui leur sont reconnues par la constitution cantonale ou la Constitution fédérale;
d  les personnes, organisations et autorités auxquelles une autre loi fédérale accorde un droit de recours.
3    En matière de droits politiques (art. 82, let. c), quiconque a le droit de vote dans l'affaire en cause a qualité pour recourir.
90 
SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire
LTF Art. 90 Décisions finales - Le recours est recevable contre les décisions qui mettent fin à la procédure.
100
SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire
LTF Art. 100 Recours contre une décision - 1 Le recours contre une décision doit être déposé devant le Tribunal fédéral dans les 30 jours qui suivent la notification de l'expédition complète.
1    Le recours contre une décision doit être déposé devant le Tribunal fédéral dans les 30 jours qui suivent la notification de l'expédition complète.
2    Le délai de recours est de dix jours contre:
a  les décisions d'une autorité cantonale de surveillance en matière de poursuite pour dettes et de faillite;
b  les décisions en matière d'entraide pénale internationale et d'assistance administrative internationale en matière fiscale;
c  les décisions portant sur le retour d'un enfant fondées sur la Convention européenne du 20 mai 1980 sur la reconnaissance et l'exécution des décisions en matière de garde des enfants et le rétablissement de la garde des enfants92 ou sur la Convention du 25 octobre 1980 sur les aspects civils de l'enlèvement international d'enfants93.
d  les décisions du Tribunal fédéral des brevets concernant l'octroi d'une licence visée à l'art. 40d de la loi du 25 juin 1954 sur les brevets95.
3    Le délai de recours est de cinq jours contre:
a  les décisions d'une autorité cantonale de surveillance en matière de poursuite pour effets de change;
b  les décisions d'un gouvernement cantonal sur recours concernant des votations fédérales.
4    Le délai de recours est de trois jours contre les décisions d'un gouvernement cantonal sur recours touchant aux élections au Conseil national.
5    En matière de recours pour conflit de compétence entre deux cantons, le délai de recours commence à courir au plus tard le jour où chaque canton a pris une décision pouvant faire l'objet d'un recours devant le Tribunal fédéral.
6    ...96
7    Le recours pour déni de justice ou retard injustifié peut être formé en tout temps.
LTrans: 6
SR 152.3 Loi fédérale du 17 décembre 2004 sur le principe de la transparence dans l'administration (Loi sur la transparence, LTrans) - Loi sur la transparence
LTrans Art. 6 Principe de la transparence - 1 Toute personne a le droit de consulter des documents officiels et d'obtenir des renseignements sur leur contenu de la part des autorités.
1    Toute personne a le droit de consulter des documents officiels et d'obtenir des renseignements sur leur contenu de la part des autorités.
2    Elle peut consulter les documents officiels sur place ou en demander une copie. La législation sur le droit d'auteur est réservée.
3    Si les documents officiels ont déjà été publiés par la Confédération sur papier ou sous forme électronique, les conditions énoncées aux al. 1 et 2 sont réputées remplies.
PA: 6
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 6 - Ont qualité de parties les personnes dont les droits ou les obligations pourraient être touchés par la décision à prendre, ainsi que les autres personnes, organisations ou autorités qui disposent d'un moyen de droit contre cette décision.
RTF: 60
SR 173.110.131 Règlement du 20 novembre 2006 du Tribunal fédéral (RTF)
RTF Art. 60 Mise à disposition du public - (art. 59, al. 3, LTF)
SR 0.103.2: 14
Répertoire ATF
114-IV-44 • 126-II-126 • 129-I-249 • 130-II-521 • 130-III-42 • 133-I-106 • 134-II-201 • 135-I-79 • 135-II-338 • 136-II-101 • 139-I-206 • 139-I-72 • 140-I-114 • 140-IV-177 • 141-I-172 • 141-II-161 • 141-II-66 • 142-II-268 • 142-IV-65 • 143-I-194 • 143-II-297 • 144-II-130 • 144-II-194 • 144-II-246 • 145-II-259
Weitere Urteile ab 2000
2A.424/2000 • 2C_1040/2018 • 2C_1051/2018 • 2C_1065/2014 • 2C_113/2017 • 2C_201/2016 • 2C_461/2011 • 2C_49/2009 • 2C_576/2018 • 2C_690/2019 • 2C_770/2017 • 2C_799/2017 • 2C_800/2017 • 2C_898/2017 • 2C_949/2010 • 2C_960/2013 • 2C_968/2013 • 2C_973/2013
Répertoire de mots-clés
Trié par fréquence ou alphabet
argovie • autorité inférieure • tribunal administratif fédéral • tribunal fédéral • question • données personnelles • emploi • donateur • consultation du dossier • procédure d'adjudication • commission de la concurrence • intéressé • sauvegarde du secret • département • comportement • avocat • requérant • norme • exactitude • personne privée
... Les montrer tous
BVGer
A-604/2018 • B-829/2012
FF
1988/II/413 • 1988/II/469 • 1988/II/470
DPC
2018/2
RDAF
2017 I 468