2C_825/2019 - 2021-12-21 - Entraide et extradition - Empfehlung des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten EDÖB in Sachen Recht auf Information in der internationalen Amtshilfe in Steuersachen

Bundesgericht
Tribunal fédéral
Tribunale federale
Tribunal federal

2C 825/2019

Urteil vom 21. Dezember 2021

II. öffentlich-rechtliche Abteilung

Besetzung
Bundesrichter Seiler, Präsident,
Bundesrichterin Aubry Girardin,
Bundesrichterin Hänni,
Bundesrichter Beusch,
Bundesrichter Hartmann,
Gerichtsschreiber Errass.

Verfahrensbeteiligte
Eidgenössische Steuerverwaltung,
Dienst für Informationsaustausch in Steuersachen SEI, Eigerstrasse 65, 3003 Bern,
Beschwerdeführerin,

gegen

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter,
Feldeggweg 1, 3003 Bern,

Eidgenössisches Finanzdepartement, Generalsekretariat, Rechtsdienst, Bundesgasse 3, 3003 Bern.

Gegenstand
Empfehlung des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten EDÖB in Sachen Recht auf Information in der internationalen Amtshilfe in Steuersachen,

Beschwerde gegen das Urteil des Bundesverwaltungsgerichts, Abteilung I, vom 3. September 2019 (A-5715/2018).

Sachverhalt:

A.
Dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) lagen Hinweise vor, dass der amerikanische Internal Revenue Service (IRS) Amtshilfeersuchen an die Eidgenössische Steuerverwaltung (ESTV) gerichtet habe. Die ESTV habe vor, die Namen von über 100 Personen offen an die US-amerikanischen Steuerbehörden - an den IRS - zu übermitteln. Es stelle sich die Frage, ob es hierbei um die Namen von Personen gehe, die vom Amtshilfeverfahren gar nicht betroffen seien und nur zufällig in den Akten erscheinen würden. Angesichts dieses Umstandes forderte der EDÖB mit der Eröffnung einer Sachverhaltsabklärung nach Art. 27 des Bundesgesetzes vom 19. Juni 1992 über den Datenschutz (DSG; SR 235.1) am 10. November 2017 die ESTV auf, ihn über die Sachlage aufzuklären und darzulegen, wie der Persönlichkeitsschutz betroffener Personen sichergestellt werde. Nach Durchführung der Sachverhaltsabklärung erliess der EDÖB am 18. Dezember 2017 zuhanden der ESTV folgende Empfehlung (abrufbar unter < https://www.edoeb.admin.ch/edoeb/de/home/dokumentation/datenschutz/empfehlungen.html > [besucht am 3. August 2022]) :

"Die ESTV stellt sicher, dass in der Steueramtshilfe das Recht auf Information gemäss Art. 14 Abs. 2 StAhiG [SR 651.1] beachtet wird und dementsprechend sämtliche vom Amtshilfeersuchen nicht formell betroffenen Personen (d.h. Drittpersonen), betreffend welche Informationen offen an die ersuchende Behörde übermittelt werden sollen, vorgängig der Übermittlung informiert werden und somit die Möglichkeit erhalten, das ihnen nach Art. 19 Abs. 2 StAhiG zustehende Beschwerderecht auszuüben."

B.
Am 18. Januar 2018 teilte die ESTV dem EDÖB mit, dessen Empfehlung sei mit den völkerrechtlichen Verpflichtungen der Schweiz nicht vereinbar, weshalb sie von ihr abgelehnt würde. In der Folge beantragte der EDÖB am 13. Februar 2018 beim Eidgenössischen Finanzdepartement (EFD) gestützt auf Art. 27 Abs. 5 DSG, dass die ESTV zu verpflichten sei, seine Empfehlung umzusetzen. Das EFD lehnte dies mit Verfügung vom 20. September 2018 ab.
Am 5. Oktober 2018 erhob der EDÖB Beschwerde beim Bundesverwaltungsgericht und beantragte:

"1. Die Verfügung des EFD vom 20. September 2018 sei aufzuheben.
2. Die Beschwerdegegnerin sei zu verpflichten, dass sie in der US-Steueramtshilfe sowie in allen anderen Bereichen der internationalen Steueramtshilfe, wo sich das Recht auf Information mangels abweichender Bestimmungen des im Einzelfall anwendbaren Abkommens nach dem StAhiG richtet, die vom Amtshilfeersuchen nicht formell betroffenen Personen (d.h. Drittpersonen), betreffend welcher Informationen offen an die ersuchende Behörde übermittelt werden sollen, in Übereinstimmung mit Art. 14 Abs. 2 i.V.m. Art. 19 Abs. 2 StAhiG vorgängig der Übermittlung zu informieren hat."

Mit Entscheid vom 3. September 2019 hiess das Bundesverwaltungsgericht die Beschwerde des EDÖB gut und wies die Angelegenheit zur Neubeurteilung im Sinne der Erwägungen an die Vorinstanz zurück, damit die zuständigen Behörden in geeigneter Form, zum Beispiel mittels Weisungen oder Richtlinien, gemeinsame Lösungen im Sinne von Ausnahmeregelungen erarbeiten können.

C.
Mit Beschwerde in öffentlich-rechtlichen Angelegenheiten vom 30. September 2019 beantragt die ESTV, ihre Beschwerde gutzuheissen, Ziff. 1 des Urteilsdispositivs des Bundesverwaltungsgerichts (A-5715/2018) vom 3. September 2019 aufzuheben und die Verfügung des EFD vom 20. September 2018 zu bestätigen. Eventualiter sei die Sache zum Neuentscheid im Sinne der bundesgerichtlichen Erwägungen an die Vorinstanz zurückzuweisen. Formell beantragt die ESTV, die Sache zu sistieren, bis das Bundesgericht das hängige Verfahren 2C 376/2019 behandelt habe; es gehe um die gleiche Angelegenheit.

D.
Mit Verfügung vom 14. November 2019 sistierte das Bundesgericht das Verfahren; am 10. August 2020 nahm es das Verfahren wieder auf, nachdem das Urteil im Verfahren 2C 376/2019 am 13. Juli 2020 ergangen war. Gestützt auf diese Verfügung nahm die ESTV zum Verfahren nochmals Stellung und hält an ihren Anträgen fest. Der EDÖB beantragt in seiner Beschwerdeantwort vom 13. November 2020, die Beschwerde der ESTV insoweit abzuweisen und das Urteil der Vorinstanz zu bestätigen, als die von einer offenen Übermittlung ihrer Personendaten betroffenen Drittpersonen grundsätzlich von Amtes wegen vorgängig zu informieren seien. Die ESTV verzichtete am 1. Dezember 2020 auf eine Stellungnahme.

Erwägungen:

1.

1.1. Die formgerecht erhobene Beschwerde (Art. 42 Abs. 2 BGG) richtet sich gegen einen Entscheid des Bundesverwaltungsgerichts (Art. 86 Abs. 1 lit. a BGG), der sich auf öffentliches Recht des Bundes stützt (Art. 82 lit. a BGG).

1.2. Das Verfahren, das den vorliegenden Streitfall ausgelöst hat, basiert auf dem Datenschutzgesetz. Nach Art. 27 Abs. 1 DSG überwacht der EDÖB die Einhaltung dieses Gesetzes und der übrigen Datenschutzvorschriften des Bundes durch die Bundesorgane. Stellt der EDÖB fest, dass Datenschutzvorschriften verletzt werden, empfiehlt er dem verantwortlichen Bundesorgan, das Bearbeiten zu ändern oder zu unterlassen (Art. 27 Abs. 4 DSG). Wird eine Empfehlung u.a. abgelehnt, so kann er die Angelegenheit dem Departement zum Entscheid vorlegen (Art. 27 Abs. 5 DSG). Gegen Verfügungen nach Art. 27 Abs. 5 DSG kann der EDÖB Beschwerde führen (Art. 27 Abs. 6 DSG). In der Sache wird über eine datenschutzrechtskonforme behördliche Information von vom Amtshilfeverfahren nicht direkt betroffenen Personen, deren Daten im zu übermittelnden Dossier enthalten sind, gestritten.

1.3. Beim vorliegenden Entscheid handelt es sich um einen solchen über die Umsetzung einer datenschutzrechtlichen Empfehlung, welche unbestimmt viele Lebenssachverhalte und unbestimmt viele Personen umfasst (Empfehlung mit generell-abstraktem Charakter). Die Empfehlung und damit auch der Entscheid der Vorinstanz berühren zwar das Thema der Steueramtshilfe, es liegt aber noch kein Steueramtshilfeentscheid im Sinne von Art. 83 lit. h i.V.m. Art. 84a BGG vor. Dies wäre erst dann zu bejahen, wenn in einem Einzelfall gestützt auf die Empfehlung entschieden würde. Die vorliegend aufgeworfenen datenschutzrechtlichen Fragen bzw. die Fragen zum Recht auf informationelle Selbstbestimmung sind nicht Gegenstand eines Steueramtshilfeverfahrens, sondern eines datenschutzrechtlichen Rechtsschutzverfahrens, wofür ein Ausschlussgrund nicht vorliegt und die verkürzte Frist von Art. 100 Abs. 2 lit. b BGG nicht gilt.

1.4. Handelt es sich somit nicht um einen Entscheid auf dem Gebiet der Amtshilfe in Steuersachen, so ist die Beschwerde nach Art. 82 BGG zulässig. Sie ist innert Frist erhoben worden (Art. 100 Abs. 1 BGG).

1.5. Zu prüfen ist indessen, ob ein anfechtbarer Entscheid vorliegt.

1.5.1. Angefochten ist ein Urteil, mit welchem (u.a.) die Beschwerde gutgeheissen und die Angelegenheit an die Vorinstanz zurückgewiesen wurde. Die Beschwerdeführerin geht ohne Begründung davon aus, dass es sich um einen Endentscheid handle.

1.5.2. Ein Endentscheid ist ein Entscheid, der das Verfahren prozessual abschliesst (Art. 90 BGG), sei dies mit einem materiellen Entscheid oder Nichteintreten (BGE 133 V 477 E. 4.1.1). Das Bundesgericht soll sich als oberste rechtsprechende Behörde des Bundes in der Regel nur einmal mit der gleichen Angelegenheit befassen müssen (BGE 142 II 363 E. 1.3). Vor- und Zwischenentscheide sind Entscheide, die das Verfahren nicht abschliessen (Art. 90 BGG e contrario), sondern bloss eine formell- oder materiellrechtliche Frage im Hinblick auf die Verfahrenserledigung regeln, mithin einen Schritt auf dem Weg zum Endentscheid darstellen (BGE 136 V 131 E. 1.1.2). Materiellrechtliche Grundsatzentscheide, die einen Teilaspekt einer Streitsache beantworten, gelten nach der Systematik des BGG nicht als Teil- (i.S.v. Art. 91 BGG), sondern als materiell-rechtliche Zwischenentscheide im Sinne von Art. 93 BGG (BGE 133 V 477 E. 4.1.3 und 4.3 i.f.).

1.5.3. Rückweisungsentscheide stellen in der Regel Zwischenentscheide dar, weil sie das Verfahren nicht abschliessen (BGE 134 II 124 E. 1.3; 133 V 477 E. 4.2). Anders verhält es sich bloss, wenn der unteren Instanz, an welche die Sache zurückgewiesen wird, kein Entscheidungsspielraum mehr bleibt und die Rückweisung bloss der (rein rechnerischen) Umsetzung des oberinstanzlich Angeordneten dient; diesfalls liegt ein Endentscheid vor (BGE 134 II 124 E. 1.3). Dies trifft im vorliegenden Fall nicht zu.
Rückweisungsentscheide sind unter den Voraussetzungen von Art. 93 Abs. 1 anfechtbar, namentlich, wenn sie einen nicht wieder gutzumachenden Nachteil bewirken (Art. 93 Abs. 1 lit. a BGG). Dies kann dann der Fall sein, wenn ein Rückweisungsentscheid materiellrechtliche Anordnungen enthält, welche den Beurteilungsspielraum der beschwerdeführenden Bundesbehörde wesentlich einschränken, ohne dass sie die ihres Erachtens rechtswidrige neue Verfügung selber anfechten könnte (BGE 141 V 330 E. 1.2; 133 V 477 E. 5.2; Urteil 2C 44/2018 vom 31. Januar 2020 E. 1.2.1, nicht publ. in BGE 146 II 6).

1.5.4. Die Vorinstanz hat festgehalten, dass von einem Amtshilfeersuchen nicht betroffene Personen, deren Daten an die amerikanischen und andere ersuchende Behörden übermittelt werden sollten, gestützt auf den ihnen zustehenden Rechtsschutz im StAhiG als auch aufgrund des DSG vorgängig zu informieren seien. Für Fälle, in welchen mit der erforderlichen Information unverhältnismässiger Aufwand verbunden sei und der Vollzug der Amtshilfe verunmöglicht oder unverhältnismässig verzögert werde, hätten die zuständigen Behörden in geeigneter Form, zum Beispiel mittels Weisungen oder Richtlinien, gemeinsame Lösungen im Sinne von Ausnahmeregelungen zu erarbeiten.

1.5.5. Könnte die ESTV diesen Entscheid nicht vor Bundesgericht anfechten, so hätte dies zur Folge, dass sie unter Umständen gezwungen wäre, eine ihres Erachtens rechtswidrige Verfügung zu erlassen. Diese könnte sie in der Folge nicht selber anfechten, und der Vorentscheid könnte nicht mehr korrigiert werden, was zu einem nicht wieder gutzumachenden Nachteil im Sinne von Art. 93 Abs. 1 lit. a BGG führen würde (vgl. BGE 138 V 106 E. 1.2 mit Hinweisen; Urteil 2C 44/2018 vom 31. Januar 2020 E. 1.2., nicht publ. in BGE 146 II 6).

1.6. Die Beschwerdeführerin ist im Sinne von Art. 89 Abs. 2 lit. a BGG i.V.m. Art. 4 Abs. 1 und Art. 12 f . der Organisationsverordnung vom 17. Februar 2010 für das Eidgenössische Finanzdepartement (OV-EFD; SR 172.215.1) zur Beschwerde berechtigt. Auf die Beschwerde ist somit einzutreten.

2.
Die Beschwerdeführerin hat mit ihrer Beschwerde gleichzeitig die Sistierung des Verfahrens beantragt, bis die Streitsache im Verfahren 2C 376/2019 rechtskräftig entschieden sei. In diesem Verfahren sei die Frage der Informationspflicht von Drittpersonen zu behandeln, die das vorliegende strittige Verfahren präjudizieren könne. Das Bundesgericht hat am 13. Juli 2020 das Verfahren 2C 376/2019 entschieden (BGE 146 I 172) und in der Folge die Sistierung im vorliegenden Verfahren aufgehoben.

3.
Zunächst ist die von der Beschwerdeführerin angerufene und mit der vorliegenden Streitfrage in engem Zusammenhang stehende Rechtsprechung zur Datenübermittlung im Amtshilfeverfahren in Erinnerung zu rufen.

3.1. Gegenstand des Verfahrens 2C 376/2019 (BGE 146 I 172) war die Auslegung von Art. 14 Abs. 2 i.V.m. Art. 19 Abs. 2 StAhiG sowie Art. 48 VwVG. Ausgangspunkt bildeten Art. 3 und 4 StAhiG: Während die Übermittlung von Informationen zu betroffenen Personen (Art. 3 lit. a StAhiG) zulässig ist, ist die Übermittlung von Informationen zu Personen, die nicht betroffene Personen im Sinne des StAhiG sind, unzulässig, wenn diese Informationen für die Beurteilung der Steuersituation der betroffenen Person nicht voraussichtlich relevant sind (Art. 4 Abs. 3 StAhiG).

Betroffene Person ist diejenige Person, über die im Amtshilfeersuchen Informationen verlangt werden, oder diejenige Person, deren Steuersituation Gegenstand des spontanen Informationsaustauschs ist (Art. 3 lit. a StAhiG). Als nicht betroffene Personen i.S.v. Art. 3 lit. a e contrario bzw. Art. 4 Abs. 3 StAhiG gelten solche, deren Namen in den im Rahmen des Amtshilfeersuchens zu übermittelnden Akten erscheinen, weil sie in einem nahen Bezug zum im Amtshilfeersuchen geschilderten Sachverhalt stehen (vgl. BGE 146 I 172 E. 7.1.1).

3.2. Ob nicht betroffene Personen im Rahmen des Amtshilfeverfahrens zu informieren und ob sie beschwerdeberechtigt sind, regeln Art. 14 Abs. 2 und Art. 19 Abs. 2 StAhiG. Nach Art. 14 Abs. 2 StAhiG hat die ESTV die weiteren Personen, von deren Beschwerdeberechtigung nach Art. 19 Abs. 2 StAhiG sie aufgrund der Akten ausgehen muss, über das Amtshilfeverfahren zu informieren. Nach Art. 19 Abs. 2 StAhiG sind die betroffene Person sowie weitere Personen unter den Voraussetzungen von Art. 48 VwVG zur Beschwerde berechtigt. Weitere Personen sind Dritte und nicht Verfügungsadressaten. Die Voraussetzungen für deren Beschwerdeberechtigung sind der Rechtsprechung zu Art. 48 Abs. 1 VwVG und zum gleichlautenden Art. 89 Abs. 1 BGG zufolge erhöht (BGE 146 I 172 E. 7.1.2).
Die Beschwerdeberechtigung von Personen, die vom Amtshilfeverfahren nicht betroffen sind, setzt u.a. ein schutzwürdiges Interesse voraus. Dabei genügt allein der Umstand, dass der Dritte geltend machen könnte, sein Name sei keine voraussichtlich relevante Information (Art. 4 Abs. 3 StAhiG), nicht für die Begründung eines schutzwürdigen Interesses in Bezug auf das Amtshilfeersuchen (BGE 146 I 172 E. 7.1.3; vgl. auch Urteil 2C 545/2019 vom 13. Juli 2020 E. 4.5). Dasselbe gilt auch für den Umstand, dass der Name in den zur Übermittlung bestimmten Akten erwähnt wird, da Dritte - jedenfalls bei Fehlen gegenteiliger konkreter Anhaltspunkte - durch das Spezialitätsprinzip geschützt werden (BGE 146 I 172 E. 7.1.3). Notwendig sind somit weitere Elemente, z.B. das Vorliegen einer konkreten Gefahr, dass der ersuchende Staat den Grundsatz der Spezialität missachten wird (BGE 146 I 172 E. 7.1.3; 143 II 506 E. 5.1). Zudem muss das schutzwürdige Interesse ein eigenes Interesse derjenigen Person darstellen, die sich darauf beruft (BGE 146 I 172 E. 7.1.4).

3.3. Für eine behördliche Informationspflicht zugunsten nicht betroffener Personen nach Art. 3 lit. a StAhiG e contrario verweist Art. 14 Abs. 2 StAhiG nicht nur auf die Beschwerdeberechtigung, sondern trifft bereits selbst eine weitere Einschränkung: Danach muss die ESTV nur dann weitere Personen informieren, wenn sie von deren Beschwerdeberechtigung aufgrund der Akten klarerweise ausgehen muss. Insofern muss die Beschwerdeführerin nur diejenigen Personen über die Durchführung eines Amtshilfeverfahrens nach dem StAhiG informieren, deren Beschwerdeberechtigung offensichtlich ist (BGE 146 I 172 E. 7.2; siehe auch die Urteile 2C 310/2020 vom 1. Dezember 2020 E. 4.1.2; 2C 687/2019 vom 13. Juli 2020 E. 6.1-6.4; 2C 545/2019 vom 13. Juli 2020 E. 4).

3.4. Das Bundesgericht hat sodann in BGE 146 I 172 festgehalten, dass nicht betroffene Personen im Sinne des StAhiG ihr Recht auf informationelle Selbstbestimmung auch im Rahmen eines datenschutzrechtlichen Verfahrens geltend machen können (Art. 6 DSG; BGE 146 I 172 E. 7.3.3; Urteile 4A 144/2018 vom 21. Januar 2019; 4A 390/2017 vom 23. November 2017), wenn die Übermittlung rechtswidrig oder ohne gesetzliche Grundlage erfolgt, und zwar unabhängig davon, ob diese Daten für steuerliche Zwecke gegen sie verwendet werden können (BGE 146 I 172 E. 7.3.3; Urteil des EGMR M.N. gegen San Marino vom 7. Juli 2015 [Nr. 28005/12] § 78 ff.).

Insofern können sich nach dem StAhiG nicht betroffene Dritte, deren Daten bearbeitet werden, aber welche nicht in das Amtshilfeverfahren involviert werden müssen, grundsätzlich auf den sich aus dem Datenschutzrecht ergebenden Rechtsschutz berufen (BGE 146 I 172 E. 7.3.3; Urteile 2C 687/2019 vom 13. Juli 2020 E. 6.3.3 und 2C 545/2019 vom 13. Juli 2020 E. 4.6). Das DSG ist insoweit neben dem StAhiG komplementär anwendbar, insbesondere dann, wenn das Spezialgesetz eine datenschutzrechtliche Frage unbeantwortet lässt (vgl. bereits BGE 126 II 126 E. 4 und 5b mit Hinweisen).

3.5. BGE 146 I 172 und die zitierte Rechtsprechung legen damit die Grundsätze der Datenübermittlung bei vom Amtshilfeersuchen nicht (direkt) betroffenen Personen fest, deren Daten im Amtshilfeverfahren bearbeitet werden. Das Bundesgericht hat sich demgegenüber bisher nicht zur hier strittigen Frage der vorgängigen Informationspflicht gegenüber Dritten gemäss datenschutzrechtlichem Verfahren geäussert, die im Folgenden zu prüfen ist (vgl. hiernach E. 4 und 5).

4.
Strittig ist vorliegend die Frage der Rechtmässigkeit des Ausbleibens einer vorgängigen Information von vom Amtshilfeverfahren nicht direkt betroffenen Personen, deren Daten jedoch bearbeitet werden. Die bisher unbeantwortete Frage stellt sich dabei in einem datenschutzrechtlichen Verfahren.

4.1. Das Datenschutzgesetz bezweckt den Schutz der Persönlichkeit und der Grundrechte von Personen, über die Daten bearbeitet werden (Art. 1 DSG), oder mit anderen Worten gelten die Vorschriften des DSG für die Bearbeitung von persönlichen Daten (Art. 3 lit. a und b DSG; BGE 147 II 227 E. 4.2; 142 II 268 E. 6.1), die den grundrechtlichen Anspruch auf Schutz der Privatsphäre (Art. 13 BV) verletzen können (BGE 147 II 227 E. 4.2; 142 II 268 E. 6.1; 138 II 346 E. 3.2, je mit weiteren Hinweisen). Das DSG sieht hierfür gewisse Bearbeitungsgrundsätze (Rechtmässigkeitsgrundsatz [Art. 4 Abs. 1 DSG], Grundsatz von Treu und Glauben sowie Verhältnismässigkeitsgrundsatz [Art. 4 Abs. 2 DSG], Zweckmässigkeits- und Erkennbarkeits- bzw. Transparenzgrundsatz [Art. 4 Abs. 3 und 4 DSG] sowie Datenrichtigkeits- und -sicherheitsgrundsatz [Art. 5 und 7 DSG]; vgl. BGE 138 II 346 E. 7) und eigenständige Rechtsansprüche vor (Art. 5 Abs. 2 , Art. 8 , Art. 20 und Art. 25 DSG).

4.2. Nicht direkt vom Amtshilfeverfahren betroffene Personen sind gleichwohl Betroffene im Sinne des Datenschutzgesetzes. Ihre Daten sind Personendaten nach Art. 3 lit a DSG und werden nach Art. 3 lit. e DSG durch ein Bundesorgan (Art. 16 DSG), nämlich durch die ESTV, bearbeitet. Die Bearbeitung durch Bundesorgane ergeht vielfach ohne Verfügung; es handelt sich oftmals um tatsächliches Verwaltungshandeln.

4.3. Mit Bezug auf die Zulässigkeit der Datenbearbeitung statuiert das DSG den Grundsatz, dass Bundesbehörden Daten bearbeiten dürfen, wenn eine gesetzliche Grundlage besteht (Art. 17 Abs. 1 DSG). Die Bearbeitung besonders schützenswerter Daten (z.B. Daten zur Gesundheit, zur Intimsphäre oder zu strafrechtlicher Verfolgung; Art. 3 lit. c DSG) erfordert prinzipiell eine Grundlage in einem formellen Gesetz (Art. 17 Abs. 2 DSG). Vorliegend sind Daten aus dem Geschäftsverkehr betroffen; es liegen im Allgemeinen keine besonders schützenswerte Daten im Sinne von Art. 3 lit. c DSG vor, und der Beschwerdegegner macht dies auch nicht geltend.

4.4. Zur Durchsetzung des grundrechtlichen Datenschutzes und der gesetzlichen Bearbeitungsregeln müssen die Betroffenen zunächst wissen, ob Daten über sie bearbeitet werden. Dazu dienen vorab zwei Instrumente: Zum einen das Auskunftsrecht nach Art 8 DSG (BGE 138 III 425 E. 5.3; 120 II 118 E. 3b; vgl. WALDMANN/BICKEL, in: Datenschutzrecht, Grundlagen und öffentliches Recht, Belser/Epiney/Waldmann [Hrsg.], 2011, § 12 N. 135 ff.), das sich ebenso aus Art. 8 EMRK ergibt (BGE 138 I 6 E. 7.5.2). Zum anderen ist bei der Bearbeitung von Personendaten sodann das Transparenzprinzip zu beachten (Art. 4 Abs. 4 DSG), dessen Verletzung namentlich im Rahmen von Art. 25 DSG gerügt werden kann. Gemäss Art. 4 Abs. 4 DSG muss die Beschaffung von Personendaten, insbesondere der Zweck ihrer Bearbeitung, für die betroffene Person erkennbar sein.

4.5. Konkretisiert wird Art. 4 Abs. 4 DSG in Art. 18a DSG, der eine Informationspflicht beim Beschaffen von Personendaten vorsieht.

4.5.1. Diese Bestimmung lautet wie folgt:
Art. 18a Informationspflicht beim Beschaffen von Personendaten
1 Bundesorgane sind verpflichtet, die betroffene Person über die Beschaffung von Personendaten zu informieren; diese Informationspflicht gilt auch dann, wenn die Daten bei Dritten beschafft werden.
2 Der betroffenen Person sind mindestens mitzuteilen:
a. der Inhaber der Datensammlung;
b. der Zweck des Bearbeitens;
c. die Kategorien der Datenempfänger, wenn eine Datenbekanntgabe vorgesehen ist;
d. das Auskunftsrecht nach Artikel 8;
e. die Folgen einer Weigerung der betroffenen Person, die verlangten Personendaten anzugeben.
3 Werden die Daten nicht bei der betroffenen Person beschafft, so hat deren Information spätestens bei der Speicherung der Daten oder, wenn die Daten nicht gespeichert werden, mit ihrer ersten Bekanntgabe an Dritte zu erfolgen.
4 Die Informationspflicht der Bundesorgane entfallt, wenn die betroffene Person bereits informiert wurde oder, in Fällen nach Absatz 3, wenn:
a. die Speicherung oder die Bekanntgabe der Daten ausdrucklich im Gesetz vorgesehen ist; oder
b. die Information nicht oder nur mit unverhältnismässigem Aufwand möglich ist.
[ 5...].

4.5.2. Art. 18a DSG verpflichtet die Behörden, die Betroffenen grundsätzlich über jede Beschaffung von Personendaten in Kenntnis zu setzen (vgl. Botschaft vom 11. September 2009 über die Genehmigung und die Umsetzung des Notenaustauschs zwischen der Schweiz und der EU betreffend die Übernahme des Rahmenbeschlusses 2008/977/JI vom 27. November 2008 über den Schutz von Personendaten im Rahmen der polizeilichen und justiziellen Zusammenarbeit in Strafsachen, BBl 2009 6749, 6774 Ziff. 6.2.3). Damit soll den Betroffenen die Beurteilung über die Zulässigkeit der Datenbeschaffung ermöglicht werden (vgl. WALDMANN/BICKEL, a.a.O., § 12 N. 76; CLAUDIA MUND, in: Datenschutzgesetz, Stämpflis Handkommentar, 2015, N. 4 zu Art. 18a DSG; ANDREA TAORMINA, in: Basler Kommentar, Datenschutzgesetz, Öffentlichkeitsgesetz, 3. Aufl. 2014, N. 3 zu Art. 18a DSG). Art. 18a DSG will somit auch dem Präventivschutz nachkommen (vgl. TAORMINA, a.a.O., N. 3 zu Art. 18a DSG).
Aus dem Wortlaut von Art. 18a Abs. 1 und 3 DSG ergibt sich dabei, dass die betroffene Person grundsätzlich spätestens bei der Datenbeschaffung informiert wird bzw. werden muss. Werden die Personendaten nicht bei der betroffenen Person beschafft, muss diese spätestens bei der Speicherung oder zum Zeitpunkt der Bekanntgabe an Dritte informiert werden (vgl. dazu TAORMINA, a.a.O., N. 16 zu Art. 18a DSG, und weiterführend derselbe, a.a.O., N. 17 zu Art. 18a DSG; a.M. MUND, a.a.O., N. 7 und 10 zu Art. 18a DSG).

4.5.3. Die Beschwerdeführerin stellt nicht in Frage, dass Art. 18a DSG grundsätzlich auf sie als Bundesbehörde Anwendung finde. Sie vertritt jedoch die Auffassung, die amtshilfeweise Bekanntgabe der erheblichen Drittpersonendaten sei ausdrücklich im jeweiligen DBA bzw. im einschlägigen Bundesgesetz (Art. 4 Abs. 3 und Art. 20 StAhiG) vorgesehen, womit die generelle Informationspflicht gemäss Art. 18a Abs. 4 lit. a DSG entfalle. Eventualiter stellt sie sich auf den Standpunkt, die Informationspflicht würde gestützt auf Art. 18a Abs. 4 lit. b DSG entfallen, da die Information nicht oder nur mit unverhältnismässigem Aufwand möglich sei, was dargelegt worden sei.

5.
Zu prüfen ist demnach zunächst, ob es der Beschwerdeführerin gestützt auf Art. 18a Abs. 4 DSG gestattet ist, bei der Datenerhebung zwecks Durchführung der Amtshilfe von der generellen vorgängigen Information gegenüber Dritten (Art. 18a Abs. 1 DSG) abzusehen.

5.1. Die Informationspflicht entfällt, wenn eine spezialgesetzliche Grundlage die Bekanntgabe von Daten ausdrücklich vorsieht (Art. 18a Abs. 4 lit. a DSG; vgl. hiervor E. 4.5.1). Nachdem der Bundesrat im Frühjahr 2009 beschlossen hat, bei der Amtshilfe in Steuersachen den Standard nach Art. 26 des OECD-Musterabkommens (nachfolgend: OECD-MA) zu übernehmen, regelt das 2013 in Kraft gesetzte StAhiG den Vollzug der Amtshilfe (Botschaft vom 6. Juli 2011 zum Erlass eines Steueramtshilfegesetzes, BBl 2011 6193, 6196 f. Ziff. 1.1). Wie das Bundesgericht schon verschiedentlich festgestellt hat, ist der Vollzug der Amtshilfe nicht bloss auf direkt betroffene Personen beschränkt, über die im Amtshilfeverfahren Informationen verlangt werden (Art. 3 lit. a StAhiG), sondern er umfasst auch Dritte, wenn Informationen über sie voraussichtlich relevant sind (Art. 4 Abs. 3 StAhiG; BGE 143 II 506 E. 5.2.1; vgl. hiervor E. 3). Das entspricht dem Standard von Art. 26 Abs. 1 OECD-MA, wonach die zuständigen Behörden der Vertragsparteien die voraussichtlich erheblichen Informationen austauschen (BBl 2011 6218 Ziff. 2.4).

5.2. Art. 4 Abs. 3 StAhiG lautet: "Die Übermittlung von Informationen zu Personen, die nicht [direkt vom Amtshilfeverfahren] betroffene Personen sind, ist unzulässig, wenn diese Informationen für die Beurteilung der Steuersituation der betroffenen Person nicht voraussichtlich relevant sind oder wenn berechtigte Interessen von Personen, die nicht betroffene Personen sind, das Interesse der ersuchenden Seite an der Übermittlung der Informationen überwiegen".
Das Gesetz verbietet ausschliesslich die Übermittlung von Informationen, die nicht voraussichtlich relevant sind. Sofern die Daten jedoch voraussichtlich erheblich sind, ist die Datenübermittlung zulässig: Im Rahmen der Rechtsprechung zeigt sich denn auch, dass immer wieder Daten von Dritten voraussichtlich erheblich sind, um einen wirksamen Informationsaustausch zu gewährleisten (vgl. für einen Überblick Urteil 2C 545/2019 vom 13. Juli 2020 E. 4.3). Solche Daten betreffen - beispielsweise - die Identität von an Banktransaktionen beteiligten Dritten (BGE 142 II 161 E. 4.6.2), zeichnungsberechtigte Drittpersonen wie auch wirtschaftlich Berechtigte (z.B. Urteile 2C 703/2020 vom 15. März 2021 E. 5 und 6; 2C 387/2016 vom 5. März 2018 E. 5), Bevollmächtigte (Urteil 2C 963/2014 vom 24. September 2015 E. 6.2, nicht publ. in BGE 141 II 436) oder die Namen von Mitarbeitern von mit dem Steuerpflichtigen verbundenen Gesellschaften (Urteil 2C 310/2020 vom 1. Dezember 2020 E. 4).
Das Gesetz äussert sich dabei auch zur (beschränkten) Informationspflicht gegenüber Drittpersonen: Im Rahmen von Art. 14 Abs. 2 StAhiG hat die ESTV nur diejenigen Drittpersonen über das Amtshilfeverfahren in Kenntnis zu setzen, deren Beschwerdelegitimation im Sinne von Art. 19 Abs. 2 StAhiG aufgrund der Akten evident ist (BGE 146 I 172 E. 7.2; Urteil 2C 687/2019 vom 13. Juli 2020 E. 6.2-6.4; vgl. hiervor E. 3.3).

5.3. Das StAhiG sieht damit ausdrücklich die Übermittlung von voraussichtlich erheblichen Daten von durch das Amtshilfeverfahren nicht unmittelbar betroffenen Personen vor (Art. 4 Abs. 3 StAhiG). Es regelt zugleich ausdrücklich, wann gegenüber Dritten diesbezüglich eine Informationspflicht besteht (Art. 14 Abs. 2 StAhiG). Die Voraussetzungen von Art. 18a Abs. 4 lit. a DSG wären folglich erfüllt, womit eine vorgängige datenschutzrechtliche Informationspflicht nach dieser Bestimmung grundsätzlich entfiele.
Es stellt sich indessen die Frage, ob die spezialgesetzliche Grundlage für die Datenbearbeitung und den damit verbundenen Grundrechtseingriff hinreichend bestimmt ist.

5.3.1. Dritte, deren Personendaten amtshilfeweise übermittelt werden, sind in ihrer Privatsphäre und ihrem Recht auf informationelle Selbstbestimmung nach Art. 13 Abs. 1 und 2 BV, Art. 8 EMRK und nach Art. 17 UNO-Pakt II (SR 0.103.2) betroffen. Ob eine Norm, die dieses Grundrecht einschränkt, hinreichend bestimmt ist, hängt davon ab, ob die gemäss DSG betroffene Person aus der gesetzlichen Regelung ersehen kann, dass die sie betreffenden Daten gespeichert oder bekanntgegeben werden dürfen (vgl. BGE 144 I 126 E. 6.1; Urteil des EGMR G.S.B. gegen die Schweiz vom 22. Dezember 2015 [Nr. 28601/11] § 68 f.). Nur so kann sie die ihr nach dem DSG zustehenden Rechtsansprüche sachgerecht durchsetzen (vgl. hiervor E. 4.1 i.f.).

5.3.2. Ob eine Norm, die das Grundrecht auf informationelle Selbstbestimmung einschränkt, hinreichend bestimmt ist, misst sich auch daran, wie schwer der Grundrechtseingriff wiegt (BGE 139 I 280 E. 5.1; 136 I 87 E. 3.1; 135 I 169 E. 5.4.1). Die Schwere des Eingriffs beurteilt sich anhand der Eigenheiten der zu übertragenden Daten und der damit verbundenen Eingriffsintensität. Das Bundesgericht spricht in Bezug auf den Schutzbereich von Art. 13 Abs. 1 BV bzw. Art. 8 EMRK von Privat- und Geheim- (bzw. Intim-) sphäre (vgl. BGE 144 II 77 E. 5.2; 141 IV 77 E. 5.2; 138 I 331 E. 5.1). Sehr sensible höchstpersönliche Informationen wie beispielsweise ärztliche Aufzeichnungen erachtet es als in besonderem Masse geschützt (BGE 141 IV 77 E. 5.2; vgl. bereits BGE 122 I 153 E. 6b bb). In BGE 138 II 346 verwendete es zudem den Begriff der (an sich harmlosen) Informationen in der Öffentlichkeitssphäre, die sich unter spezifischen Umständen zu datenschutzrechtlich relevanten Persönlichkeitsprofilen verdichten können (BGE 138 II 346 E. 8.2). Das DSG definiert seinerseits "besonders schützenswerte Personendaten" etwa als Daten über die Gesundheit oder die Intimsphäre, über religiöse, weltanschauliche oder politische Tätigkeiten, über Sozialhilfe
sowie administrative oder strafrechtliche Verfolgungen oder Sanktionen (Art. 3 lit. c Ziff. 1 -4 DSG; vgl. hiervor E. 4.3).
Auch der EGMR hält fest, der Schutz personenbezogener Daten sei von einer Reihe von Faktoren abhängig, darunter die Art des Eingriffs und dessen Zweck. Steht ein besonders wichtiger Aspekt der Existenz oder Identität einer Person auf dem Spiel ("un aspect particulièrement important de l'existence ou de l'identité d'un individu"), ist die Rechtsprechung besonders streng (Urteile des EGMR G.S.B. gegen die Schweiz vom 22. Dezember 2015 [Nr. 28601/11], § 93; S. und Marper gegen das Vereinigte Königreich vom 4. Dezember 2008 [Nr. 30562/04 und 30566/04] § 102 mit weiteren Hinweisen).

5.3.3. Für allgemeine Auskunftsersuchen sind in der Regel Geschäftsbeziehungen oder Bankverbindungen betroffen. Es handelt sich mithin um Daten (von Dritten), die im Sinne des DSG nicht als besonders schützenswert gelten (Art. 3 lit. c DSG) und deren datenschutzrechtliche Bearbeitung nach Art. 17 Abs. 2 DSG keine formellgesetzliche Grundlage voraussetzt (vgl. zu dieser hier lediglich vergleichend heranzuziehenden Bestimmung BGE 143 I 253 E. 4.9; 142 II 268 E. 6.4.1; hiervor E. 4.3). Auch der EGMR erachtet Amtshilfedaten wie beispielsweise eine Bankverbindung als keine intime oder mit der Identität eng verknüpften Daten, die unter erhöhtem Schutz stünden. In einem Verfahren betreffend die Schweiz hält er diesbezüglich fest: "Seules sont en question ses données bancaires, soit des informations purement financières; il ne s'agissait donc nullement de données intimes ou liées étroitement à son identité qui auraient mérité une protection accrue" (Urteil des EGMR G.S.B. gegen die Schweiz vom 22. Dezember 2015 [Nr. 28601/11] § 93).

5.3.4. Es ergibt sich somit, dass der Eingriff in Verfassungsrechte im Zusammenhang mit den bei der Amtshilfe zu erhebenden Daten spezialgesetzlich ausdrücklich vorgesehen ist. In aller Regel wiegen dabei die Grundrechtseingriffe nicht besonders schwer, sodass die Anforderungen an die Bestimmtheit der Norm ebenfalls nicht übermässig hoch sind. Art. 4 Abs. 3 StAhiG erfüllt diese grundrechtlichen Anforderungen an die spezialgesetzliche Grundlage.

5.3.5. Zu erinnern ist zusätzlich an den Umstand, dass die Datenübermittlung bei Drittpersonen gemäss Spezialgesetz von vornherein eingeschränkt sind: Zunächst ist nach Art. 4 Abs. 3 StAhiG die Übermittlung von Informationen von nicht betroffenen Personen nach StAhiG unzulässig. Die Informationen können nur dann übermittelt werden, wenn sie voraussichtlich erheblich sind oder wenn überwiegende Interessen dafür sprechen - andernfalls sind entsprechende Daten zu schwärzen. Sodann kommt den Betroffenen aus dem Spezialitätsprinzip spezifischer Schutz zu (dazu eingehend der die Rechtsprechung präzisierende BGE 146 I 172 E. 7.1.3 mit Hinweisen; vgl. auch bereits hiervor E. 3).

5.3.6. Demnach sind die spezialgesetzlichen Bestimmungen im Sinne von Art. 18a Abs. 4 lit. a DSG genügend bestimmt, dass der Nicht-Betroffene nach dem StAhiG daraus ersehen kann, dass Daten beschafft und weitergegeben werden können. Eine gesetzliche Grundlage für eine Informationsbeschaffung über nicht betroffene Personen nach dem StAhiG liegt vor. Die vorgängige Informationspflicht entfällt aufgrund der spezialgesetzlichen Grundlage (Art. 4 Abs. 3 DSG). Es ist darauf hinzuweisen, dass dies generell zutrifft; indessen im Einzelfall, falls sich die zu übertragenden Daten als besonders schützenswert erweisen, eine vorgängige Information der Drittperson geboten sein kann (vgl. hiervor E. 5.3.2 f. e contrario).
Dieses Ergebnis erweist sich schliesslich auch als vereinbar mit den konventionsrechtlichen Vorgaben: Der EGMR anerkennt das gewichtige öffentliche Interesse, Amtshilfeersuchen Folge zu leisten, um Steuerflucht zu verhindern (vgl. Urteil des EGMR G.S.B. gegen die Schweiz vom 22. Dezember 2015 [Nr.28601/11] § 94). Er hat zudem entschieden, Art. 8 EMRK verlange nicht, dass alle potentiell involvierten Personen vorgängig über den rechtmässigen Austausch von steuerbezogenen Daten informiert werden müssen (Entscheid des EGMR Othymia Investments BV gegen die Niederlande vom 16. Juni 2015 [Nr. 75292/10] § 44 mit Hinweisen).

5.4. Somit ist festzuhalten, dass die generelle vorgängige Informationspflicht der Beschwerdeführerin nach Art. 18a Abs. 4 lit. a DSG aufgrund der spezialgesetzlichen Grundlage im StAhiG entfällt. Vor diesem Hintergrund braucht nicht geprüft zu werden, ob auch die Voraussetzungen von Art. 18a Abs. 4 lit. b DSG erfüllt sind.

6.
Nach dem Gesagten ist die Beschwerde gutzuheissen, das Urteil des Bundesverwaltungsgerichts vom 3. September 2019 aufzuheben und die Verfügung des EFD vom 20. September 2018 zu bestätigen. Es werden weder Gerichtskosten erhoben (Art. 66 Abs. 4 BGG) noch Parteientschädigungen zugesprochen (Art. 68 Abs. 3 BGG).

Demnach erkennt das Bundesgericht:

1.
Die Beschwerde wird gutgeheissen, das Urteil des Bundesverwaltungsgerichts vom 3. September 2019 aufgehoben und die Verfügung des Eidgenössischen Finanzdepartements vom 20. September 2018 bestätigt.

2.
Es werden keine Gerichtskosten erhoben.

3.
Dieses Urteil wird den Verfahrensbeteiligten und dem Bundesverwaltungsgericht, Abteilung I, schriftlich mitgeteilt.

Lausanne, 21. Dezember 2021

Im Namen der II. öffentlich-rechtlichen Abteilung
des Schweizerischen Bundesgerichts

Der Präsident: Seiler

Der Gerichtsschreiber: Errass

SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 27 Restrictions au droit d'accès applicables aux médias - 1 Lorsque les données personnelles sont traitées exclusivement pour la publication dans la partie rédactionnelle d'un média à caractère périodique, le responsable du traitement peut refuser, restreindre ou différer la communication des renseignements dans l'un des cas suivants:
¹	Lorsque les données personnelles sont traitées exclusivement pour la publication dans la partie rédactionnelle d'un média à caractère périodique, le responsable du traitement peut refuser, restreindre ou différer la communication des renseignements dans l'un des cas suivants:
^a	les données fournissent des indications sur les sources d'information;
^b	un droit de regard sur des projets de publication en résulterait;
^c	la libre formation de l'opinion publique serait compromise.
²	Les journalistes peuvent en outre refuser, restreindre ou différer la communication des renseignements lorsque les données personnelles servent exclusivement d'instrument de travail personnel.

SR 651.1 Loi fédérale du 28 septembre 2012 sur l'assistance administrative internationale en matière fiscale (Loi sur l'assistance administrative fiscale, LAAF) - Loi sur l'assistance administrative fiscale LAAF Art. 14 Information des personnes habilitées à recourir - 1 L'AFC informe la personne concernée des parties essentielles de la demande.28
¹	L'AFC informe la personne concernée des parties essentielles de la demande.28
²	Elle informe de la procédure d'assistance administrative les autres personnes dont elle peut supposer, sur la base du dossier, qu'elles sont habilitées à recourir en vertu de l'art. 19, al. 2.29
³	Lorsqu'une personne visée à l'al. 1 ou 2 (personne habilitée à recourir) est domiciliée à l'étranger, l'AFC invite le détenteur des renseignements à faire désigner par cette personne un représentant en Suisse autorisé à recevoir des notifications. Elle lui fixe un délai pour ce faire.
⁴	L'AFC peut informer directement la personne habilitée à recourir domiciliée à l'étranger, pour autant que:
^a	la notification par voie postale de documents à destination du pays concerné soit admise, ou que
^b	l'autorité requérante y consente expressément dans le cas particulier.30
⁵	Lorsqu'une personne habilitée à recourir ne peut être contactée, l'AFC l'informe de la procédure d'assistance administrative par l'intermédiaire de l'autorité requérante ou par publication dans la Feuille fédérale. Elle invite la personne habilitée à recourir à désigner en Suisse un représentant autorisé à recevoir des notifications. Elle lui fixe un délai de dix jours pour ce faire.31

SR 651.1 Loi fédérale du 28 septembre 2012 sur l'assistance administrative internationale en matière fiscale (Loi sur l'assistance administrative fiscale, LAAF) - Loi sur l'assistance administrative fiscale LAAF Art. 19 Procédure de recours - 1 Toute décision précédant la décision finale, y compris une décision relative à des mesures de contrainte, est immédiatement exécutoire et ne peut faire l'objet d'un recours qu'avec la décision finale.
¹	Toute décision précédant la décision finale, y compris une décision relative à des mesures de contrainte, est immédiatement exécutoire et ne peut faire l'objet d'un recours qu'avec la décision finale.
²	Ont qualité pour recourir la personne concernée ainsi que les autres personnes qui remplissent les conditions prévues à l'art. 48 PA41.
³	Le recours a un effet suspensif. L'art. 55, al. 2 à 4, PA est applicable.
⁴	En principe, il n'y a qu'un seul échange d'écritures.
⁵	Au surplus, les dispositions de la procédure fédérale sont applicables.

SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 27 Restrictions au droit d'accès applicables aux médias - 1 Lorsque les données personnelles sont traitées exclusivement pour la publication dans la partie rédactionnelle d'un média à caractère périodique, le responsable du traitement peut refuser, restreindre ou différer la communication des renseignements dans l'un des cas suivants:
¹	Lorsque les données personnelles sont traitées exclusivement pour la publication dans la partie rédactionnelle d'un média à caractère périodique, le responsable du traitement peut refuser, restreindre ou différer la communication des renseignements dans l'un des cas suivants:
^a	les données fournissent des indications sur les sources d'information;
^b	un droit de regard sur des projets de publication en résulterait;
^c	la libre formation de l'opinion publique serait compromise.
²	Les journalistes peuvent en outre refuser, restreindre ou différer la communication des renseignements lorsque les données personnelles servent exclusivement d'instrument de travail personnel.

SR 651.1 Loi fédérale du 28 septembre 2012 sur l'assistance administrative internationale en matière fiscale (Loi sur l'assistance administrative fiscale, LAAF) - Loi sur l'assistance administrative fiscale LAAF Art. 14 Information des personnes habilitées à recourir - 1 L'AFC informe la personne concernée des parties essentielles de la demande.28
¹	L'AFC informe la personne concernée des parties essentielles de la demande.28
²	Elle informe de la procédure d'assistance administrative les autres personnes dont elle peut supposer, sur la base du dossier, qu'elles sont habilitées à recourir en vertu de l'art. 19, al. 2.29
³	Lorsqu'une personne visée à l'al. 1 ou 2 (personne habilitée à recourir) est domiciliée à l'étranger, l'AFC invite le détenteur des renseignements à faire désigner par cette personne un représentant en Suisse autorisé à recevoir des notifications. Elle lui fixe un délai pour ce faire.
⁴	L'AFC peut informer directement la personne habilitée à recourir domiciliée à l'étranger, pour autant que:
^a	la notification par voie postale de documents à destination du pays concerné soit admise, ou que
^b	l'autorité requérante y consente expressément dans le cas particulier.30
⁵	Lorsqu'une personne habilitée à recourir ne peut être contactée, l'AFC l'informe de la procédure d'assistance administrative par l'intermédiaire de l'autorité requérante ou par publication dans la Feuille fédérale. Elle invite la personne habilitée à recourir à désigner en Suisse un représentant autorisé à recevoir des notifications. Elle lui fixe un délai de dix jours pour ce faire.31

SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire LTF Art. 42 Mémoires - 1 Les mémoires doivent être rédigés dans une langue officielle, indiquer les conclusions, les motifs et les moyens de preuve, et être signés.
¹	Les mémoires doivent être rédigés dans une langue officielle, indiquer les conclusions, les motifs et les moyens de preuve, et être signés.
²	Les motifs doivent exposer succinctement en quoi l'acte attaqué viole le droit. Si le recours n'est recevable que lorsqu'il soulève une question juridique de principe ou qu'il porte sur un cas particulièrement important pour d'autres motifs, il faut exposer en quoi l'affaire remplit la condition exigée.15 16
³	Les pièces invoquées comme moyens de preuve doivent être jointes au mémoire, pour autant qu'elles soient en mains de la partie; il en va de même de la décision attaquée si le mémoire est dirigé contre une décision.
⁴	En cas de transmission électronique, le mémoire doit être muni de la signature électronique qualifiée de la partie ou de son mandataire au sens de la loi du 18 mars 2016 sur la signature électronique17. Le Tribunal fédéral détermine dans un règlement:
^a	le format du mémoire et des pièces jointes;
^b	les modalités de la transmission;
^c	les conditions auxquelles il peut exiger, en cas de problème technique, que des documents lui soient adressés ultérieurement sur papier.18
⁵	Si la signature de la partie ou de son mandataire, la procuration ou les annexes prescrites font défaut, ou si le mandataire n'est pas autorisé, le Tribunal fédéral impartit un délai approprié à la partie pour remédier à l'irrégularité et l'avertit qu'à défaut le mémoire ne sera pas pris en considération.
⁶	Si le mémoire est illisible, inconvenant, incompréhensible ou prolixe ou qu'il n'est pas rédigé dans une langue officielle, le Tribunal fédéral peut le renvoyer à son auteur; il impartit à celui-ci un délai approprié pour remédier à l'irrégularité et l'avertit qu'à défaut le mémoire ne sera pas pris en considération.
⁷	Le mémoire de recours introduit de manière procédurière ou à tout autre égard abusif est irrecevable.

SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire LTF Art. 86 Autorités précédentes en général - 1 Le recours est recevable contre les décisions:
¹	Le recours est recevable contre les décisions:
^a	du Tribunal administratif fédéral;
^b	du Tribunal pénal fédéral;
^c	de l'Autorité indépendante d'examen des plaintes en matière de radio-télévision;
^d	des autorités cantonales de dernière instance, pour autant que le recours devant le Tribunal administratif fédéral ne soit pas ouvert.
²	Les cantons instituent des tribunaux supérieurs qui statuent comme autorités précédant immédiatement le Tribunal fédéral, sauf dans les cas où une autre loi fédérale prévoit qu'une décision d'une autre autorité judiciaire peut faire l'objet d'un recours devant le Tribunal fédéral.
³	Pour les décisions revêtant un caractère politique prépondérant, les cantons peuvent instituer une autorité autre qu'un tribunal.

SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire LTF Art. 82 Principe - Le Tribunal fédéral connaît des recours:
^a	contre les décisions rendues dans des causes de droit public;
^b	contre les actes normatifs cantonaux;
^c	qui concernent le droit de vote des citoyens ainsi que les élections et votations populaires.

SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire LTF Art. 83 Exceptions - Le recours est irrecevable contre:
^a	les décisions concernant la sûreté intérieure ou extérieure du pays, la neutralité, la protection diplomatique et les autres affaires relevant des relations extérieures, à moins que le droit international ne confère un droit à ce que la cause soit58 jugée par un tribunal;
^b	les décisions relatives à la naturalisation ordinaire;
^c	les décisions en matière de droit des étrangers qui concernent:
^c1	l'entrée en Suisse,
^c2	une autorisation à laquelle ni le droit fédéral ni le droit international ne donnent droit,
^c3	l'admission provisoire,
^c4	l'expulsion fondée sur l'art. 121, al. 2, de la Constitution ou le renvoi,
^c5	les dérogations aux conditions d'admission,
^c6	la prolongation d'une autorisation frontalière, le déplacement de la résidence dans un autre canton, le changement d'emploi du titulaire d'une autorisation frontalière et la délivrance de documents de voyage aux étrangers sans pièces de légitimation;
^d	les décisions en matière d'asile qui ont été rendues:
^d1	par le Tribunal administratif fédéral, sauf celles qui concernent des personnes visées par une demande d'extradition déposée par l'État dont ces personnes cherchent à se protéger,
^d2	par une autorité cantonale précédente et dont l'objet porte sur une autorisation à laquelle ni le droit fédéral ni le droit international ne donnent droit;
^e	les décisions relatives au refus d'autoriser la poursuite pénale de membres d'autorités ou du personnel de la Confédération;
^f	les décisions en matière de marchés publics:
^fbis	les décisions du Tribunal administratif fédéral concernant les décisions visées à l'art. 32i de la loi fédérale du 20 mars 2009 sur le transport de voyageurs65;
^f1	si elles ne soulèvent pas de question juridique de principe; sont réservés les recours concernant des marchés du Tribunal administratif fédéral, du Tribunal pénal fédéral, du Tribunal fédéral des brevets, du Ministère public de la Confédération et des autorités judiciaires supérieures des cantons, ou
^f2	si la valeur estimée du marché à adjuger est inférieure à la valeur seuil déterminante visée à l'art. 52, al. 1, et fixée à l'annexe 4, ch. 2, de la loi fédérale du 21 juin 2019 sur les marchés publics63;
^g	les décisions en matière de rapports de travail de droit public qui concernent une contestation non pécuniaire, sauf si elles touchent à la question de l'égalité des sexes;
^h	les décisions en matière d'entraide administrative internationale, à l'exception de l'assistance administrative en matière fiscale;
ⁱ	les décisions en matière de service militaire, de service civil ou de service de protection civile;
^j	les décisions en matière d'approvisionnement économique du pays qui sont prises en cas de pénurie grave;
^k	les décisions en matière de subventions auxquelles la législation ne donne pas droit;
^l	les décisions en matière de perception de droits de douane fondée sur le classement tarifaire ou le poids des marchandises;
^m	les décisions sur l'octroi d'un sursis de paiement ou sur la remise de contributions; en dérogation à ce principe, le recours contre les décisions sur la remise de l'impôt fédéral direct ou de l'impôt cantonal ou communal sur le revenu et sur le bénéfice est recevable, lorsqu'une question juridique de principe se pose ou qu'il s'agit d'un cas particulièrement important pour d'autres motifs;
ⁿ	les décisions en matière d'énergie nucléaire qui concernent:
ⁿ¹	l'exigence d'un permis d'exécution ou la modification d'une autorisation ou d'une décision,
ⁿ²	l'approbation d'un plan de provision pour les coûts d'évacuation encourus avant la désaffection d'une installation nucléaire,
ⁿ³	les permis d'exécution;
^o	les décisions en matière de circulation routière qui concernent la réception par type de véhicules;
^p	les décisions du Tribunal administratif fédéral en matière de télécommunications, de radio et de télévision et en matière postale qui concernent:70
^p1	une concession ayant fait l'objet d'un appel d'offres public,
^p2	un litige découlant de l'art. 11a de la loi du 30 avril 1997 sur les télécommunications71;
^p3	un litige au sens de l'art. 8 de la loi du 17 décembre 2010 sur la poste73;
^q	les décisions en matière de médecine de transplantation qui concernent:
^q1	l'inscription sur la liste d'attente,
^q2	l'attribution d'organes;
^r	les décisions en matière d'assurance-maladie qui ont été rendues par le Tribunal administratif fédéral sur la base de l'art. 3474 de la loi du 17 juin 2005 sur le Tribunal administratif fédéral (LTAF)75;
^s	les décisions en matière d'agriculture qui concernent:
^s1	...
^s2	la délimitation de zones dans le cadre du cadastre de production;
^t	les décisions sur le résultat d'examens ou d'autres évaluations des capacités, notamment en matière de scolarité obligatoire, de formation ultérieure ou d'exercice d'une profession;
^u	les décisions relatives aux offres publiques d'acquisition (art. 125 à 141 de la loi du 19 juin 2015 sur l'infrastructure des marchés financiers79);
^v	les décisions du Tribunal administratif fédéral en cas de divergences d'opinion entre des autorités en matière d'entraide judiciaire ou d'assistance administrative au niveau national;
^w	les décisions en matière de droit de l'électricité qui concernent l'approbation des plans des installations électriques à courant fort et à courant faible et l'expropriation de droits nécessaires à la construction ou à l'exploitation de telles installations, si elles ne soulèvent pas de question juridique de principe.
^x	les décisions en matière d'octroi de contributions de solidarité au sens de la loi fédérale du 30 septembre 2016 sur les mesures de coercition à des fins d'assistance et les placements extrafamiliaux antérieurs à 198183, sauf si la contestation soulève une question juridique de principe ou qu'il s'agit d'un cas particulièrement important pour d'autres motifs;
^y	les décisions prises par le Tribunal administratif fédéral dans des procédures amiables visant à éviter une imposition non conforme à une convention internationale applicable dans le domaine fiscal;
^z	les décisions citées à l'art. 71c, al. 1, let. b, de la loi du 30 septembre 2016 sur l'énergie86 concernant les autorisations de construire et les autorisations relevant de la compétence des cantons destinées aux installations éoliennes d'intérêt national qui y sont nécessairement liées, sauf si la contestation soulève une question juridique de principe.

SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire LTF Art. 100 Recours contre une décision - 1 Le recours contre une décision doit être déposé devant le Tribunal fédéral dans les 30 jours qui suivent la notification de l'expédition complète.
¹	Le recours contre une décision doit être déposé devant le Tribunal fédéral dans les 30 jours qui suivent la notification de l'expédition complète.
²	Le délai de recours est de dix jours contre:
^a	les décisions d'une autorité cantonale de surveillance en matière de poursuite pour dettes et de faillite;
^b	les décisions en matière d'entraide pénale internationale et d'assistance administrative internationale en matière fiscale;
^c	les décisions portant sur le retour d'un enfant fondées sur la Convention européenne du 20 mai 1980 sur la reconnaissance et l'exécution des décisions en matière de garde des enfants et le rétablissement de la garde des enfants92 ou sur la Convention du 25 octobre 1980 sur les aspects civils de l'enlèvement international d'enfants93.
^d	les décisions du Tribunal fédéral des brevets concernant l'octroi d'une licence visée à l'art. 40d de la loi du 25 juin 1954 sur les brevets95.
³	Le délai de recours est de cinq jours contre:
^a	les décisions d'une autorité cantonale de surveillance en matière de poursuite pour effets de change;
^b	les décisions d'un gouvernement cantonal sur recours concernant des votations fédérales.
⁴	Le délai de recours est de trois jours contre les décisions d'un gouvernement cantonal sur recours touchant aux élections au Conseil national.
⁵	En matière de recours pour conflit de compétence entre deux cantons, le délai de recours commence à courir au plus tard le jour où chaque canton a pris une décision pouvant faire l'objet d'un recours devant le Tribunal fédéral.
⁶	...96
⁷	Le recours pour déni de justice ou retard injustifié peut être formé en tout temps.

SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire LTF Art. 91 Décisions partielles - Le recours est recevable contre toute décision:
^a	qui statue sur un objet dont le sort est indépendant de celui qui reste en cause;
^b	qui met fin à la procédure à l'égard d'une partie des consorts.

SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire LTF Art. 93 Autres décisions préjudicielles et incidentes - 1 Les autres décisions préjudicielles et incidentes notifiées séparément peuvent faire l'objet d'un recours:
¹	Les autres décisions préjudicielles et incidentes notifiées séparément peuvent faire l'objet d'un recours:
^a	si elles peuvent causer un préjudice irréparable, ou
^b	si l'admission du recours peut conduire immédiatement à une décision finale qui permet d'éviter une procédure probatoire longue et coûteuse.
²	En matière d'entraide pénale internationale et en matière d'asile, les décisions préjudicielles et incidentes ne peuvent pas faire l'objet d'un recours.88 Le recours contre les décisions relatives à la détention extraditionnelle ou à la saisie d'objets et de valeurs est réservé si les conditions de l'al. 1 sont remplies.
³	Si le recours n'est pas recevable en vertu des al. 1 et 2 ou qu'il n'a pas été utilisé, les décisions préjudicielles et incidentes peuvent être attaquées par un recours contre la décision finale dans la mesure où elles influent sur le contenu de celle-ci.

SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire LTF Art. 89 Qualité pour recourir - 1 A qualité pour former un recours en matière de droit public quiconque:
¹	A qualité pour former un recours en matière de droit public quiconque:
^a	a pris part à la procédure devant l'autorité précédente ou a été privé de la possibilité de le faire;
^b	est particulièrement atteint par la décision ou l'acte normatif attaqué, et
^c	a un intérêt digne de protection à son annulation ou à sa modification.
²	Ont aussi qualité pour recourir:
^a	la Chancellerie fédérale, les départements fédéraux ou, pour autant que le droit fédéral le prévoie, les unités qui leur sont subordonnées, si l'acte attaqué est susceptible de violer la législation fédérale dans leur domaine d'attributions;
^b	l'organe compétent de l'Assemblée fédérale en matière de rapports de travail du personnel de la Confédération;
^c	les communes et les autres collectivités de droit public qui invoquent la violation de garanties qui leur sont reconnues par la constitution cantonale ou la Constitution fédérale;
^d	les personnes, organisations et autorités auxquelles une autre loi fédérale accorde un droit de recours.
³	En matière de droits politiques (art. 82, let. c), quiconque a le droit de vote dans l'affaire en cause a qualité pour recourir.

SR 172.215.1 Ordonnance du 17 février 2010 sur l'organisation du Département fédéral des finances (Org DFF) Org-DFF Art. 4 Dispositions communes à l'ensemble des unités administratives - 1 Les unités administratives du DFF mentionnées au chap. 2 ont, dans leur domaine de compétence, qualité pour recourir devant le Tribunal fédéral.
¹	Les unités administratives du DFF mentionnées au chap. 2 ont, dans leur domaine de compétence, qualité pour recourir devant le Tribunal fédéral.
²	Les objectifs définis aux art. 5, 7, 8, 10, 12, 14, 16, 19, 21 et 25 guident les unités administratives du DFF dans l'accomplissement des tâches et l'exercice des compétences fixées dans la législation fédérale.

SR 172.215.1 Ordonnance du 17 février 2010 sur l'organisation du Département fédéral des finances (Org DFF) Org-DFF Art. 12 Objectifs et fonctions - 1 L'AFC poursuit les objectifs suivants:
¹	L'AFC poursuit les objectifs suivants:
^a	elle fournit à la Confédération des recettes issues des impôts, taxes et redevances fédéraux qui relèvent de sa compétence pour lui permettre de financer ses tâches;
^b	elle assure la perception équitable et efficace des impôts et taxes fédéraux relevant de sa compétence.
²	Dans ce cadre, l'AFC exerce en particulier les fonctions suivantes:
^a	elle élabore les actes normatifs dans le domaine du droit fiscal, en prenant en considération les impératifs de la politique économique et budgétaire;
^b	elle assure, en collaboration avec les cantons, l'harmonisation formelle des impôts directs de la Confédération, des cantons et des communes;
^c	elle informe sur les questions fiscales nationales et, en concertation avec le SFI, sur les questions de mise en oeuvre du droit fiscal international;
^d	elle contribue à un climat fiscal favorable et au développement du système fiscal.

SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA) PA Art. 48
¹	A qualité pour recourir quiconque:
^a	a pris part à la procédure devant l'autorité inférieure ou a été privé de la possibilité de le faire;
^b	est spécialement atteint par la décision attaquée, et
^c	a un intérêt digne de protection à son annulation ou à sa modification.
²	A également qualité pour recourir toute personne, organisation ou autorité qu'une autre loi fédérale autorise à recourir.

SR 651.1 Loi fédérale du 28 septembre 2012 sur l'assistance administrative internationale en matière fiscale (Loi sur l'assistance administrative fiscale, LAAF) - Loi sur l'assistance administrative fiscale LAAF Art. 3 Définitions - Dans la présente loi, on entend par:
^a	personne concernée: la personne au sujet de laquelle sont demandés les renseignements faisant l'objet de la demande d'assistance administrative ou la personne dont la situation fiscale fait l'objet de l'échange spontané de renseignements;
^b	détenteur des renseignements: la personne qui détient en Suisse les renseignements demandés;
^bbis	échange de renseignements sur demande: échange de renseignements fondé sur une demande d'assistance administrative;
^c	demande groupée: une demande d'assistance administrative qui exige des renseignements sur plusieurs personnes ayant eu un modèle de comportement identique et étant identifiables à l'aide de données précises;
^d	échange spontané de renseignements: échange non sollicité de renseignements en possession de l'AFC ou des administrations fiscales cantonales, qui présentent vraisemblablement un intérêt pour l'autorité compétente étrangère.

SR 651.1 Loi fédérale du 28 septembre 2012 sur l'assistance administrative internationale en matière fiscale (Loi sur l'assistance administrative fiscale, LAAF) - Loi sur l'assistance administrative fiscale LAAF Art. 4 Principes - 1 ...12
¹	...12
²	La procédure d'assistance administrative est menée avec diligence.
³	La transmission de renseignements concernant des personnes qui ne sont pas des personnes concernées est exclue lorsque ces renseignements ne sont pas vraisemblablement pertinents pour l'évaluation de la situation fiscale de la personne concernée ou lorsque les intérêts légitimes de personnes qui ne sont pas des personnes concernées prévalent sur l'intérêt de la partie requérante à la transmission des renseignements.13

SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 6 Principes - 1 Tout traitement de données personnelles doit être licite.
¹	Tout traitement de données personnelles doit être licite.
²	Il doit être conforme aux principes de la bonne foi et de la proportionnalité.
³	Les données personnelles ne peuvent être collectées que pour des finalités déterminées et reconnaissables pour la personne concernée et doivent être traitées ultérieurement de manière compatible avec ces finalités.
⁴	Elles sont détruites ou anonymisées dès qu'elles ne sont plus nécessaires au regard des finalités du traitement.
⁵	Celui qui traite des données personnelles doit s'assurer qu'elles sont exactes. Il prend toute mesure appropriée permettant de rectifier, d'effacer ou de détruire les données inexactes ou incomplètes au regard des finalités pour lesquelles elles sont collectées ou traitées. Le caractère approprié de la mesure dépend notamment du type de traitement et de son étendue, ainsi que du risque que le traitement des données en question présente pour la personnalité ou les droits fondamentaux des personnes concernées.
⁶	Lorsque le consentement de la personne concernée est requis, celle-ci ne consent valablement que si elle exprime librement sa volonté concernant un ou plusieurs traitements déterminés et après avoir été dûment informée.
⁷	Le consentement doit être exprès dans les cas suivants:
^a	il s'agit d'un traitement de données sensibles;
^b	il s'agit d'un profilage à risque élevé effectué par une personne privée;
^c	il s'agit d'un profilage effectué par un organe fédéral.

SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 3 Champ d'application territorial - 1 La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
¹	La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
²	Les prétentions de droit privé sont régies par la loi fédérale du 18 décembre 1987 sur le droit international privé4. Sont également réservées les dispositions régissant le champ d'application territorial du code pénal5.

SR 101 Constitution fédérale de la Confédération suisse du 18 avril 1999 Cst. Art. 13 Protection de la sphère privée - 1 Toute personne a droit au respect de sa vie privée et familiale, de son domicile, de sa correspondance et des relations qu'elle établit par la poste et les télécommunications.
¹	Toute personne a droit au respect de sa vie privée et familiale, de son domicile, de sa correspondance et des relations qu'elle établit par la poste et les télécommunications.
²	Toute personne a le droit d'être protégée contre l'emploi abusif des données qui la concernent.

SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 4 Préposé fédéral à la protection des données et à la transparence - 1 Le Préposé fédéral à la protection des données et à la transparence (PFPDT) est chargé de surveiller la bonne application des dispositions fédérales de protection des données.
¹	Le Préposé fédéral à la protection des données et à la transparence (PFPDT) est chargé de surveiller la bonne application des dispositions fédérales de protection des données.
²	Il ne peut exercer aucune surveillance sur:
^a	l'Assemblée fédérale;
^b	le Conseil fédéral;
^c	les tribunaux fédéraux;
^d	le Ministère public de la Confédération, en ce qui concerne le traitement de données personnelles dans le cadre de procédures pénales;
^e	les autorités fédérales, en ce qui concerne le traitement de données personnelles dans le cadre de leurs activités juridictionnelles ou dans le cadre de procédures d'entraide judiciaire internationale en matière pénale.

SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 5 Définitions - On entend par:
^a	données personnelles: toutes les informations concernant une personne physique identifiée ou identifiable;
^b	personne concernée: la personne physique dont les données personnelles font l'objet d'un traitement;
^c	données personnelles sensibles (données sensibles):
^c1	les données sur les opinions ou les activités religieuses, philosophiques, politiques ou syndicales,
^c2	les données sur la santé, la sphère intime ou l'origine raciale ou ethnique,
^c3	les données génétiques,
^c4	les données biométriques identifiant une personne physique de manière univoque,
^c5	les données sur des poursuites ou sanctions pénales et administratives,
^c6	les données sur des mesures d'aide sociale;
^d	traitement: toute opération relative à des données personnelles, quels que soient les moyens et procédés utilisés, notamment la collecte, l'enregistrement, la conservation, l'utilisation, la modification, la communication, l'archivage, l'effacement ou la destruction de données;
^e	communication: le fait de transmettre des données personnelles ou de les rendre accessibles;
^f	profilage: toute forme de traitement automatisé de données personnelles consistant à utiliser ces données pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des éléments concernant le rendement au travail, la situation économique, la santé, les préférences personnelles, les intérêts, la fiabilité, le comportement, la localisation ou les déplacements de cette personne physique;
^g	profilage à risque élevé: tout profilage entraînant un risque élevé pour la personnalité ou les droits fondamentaux de la personne concernée, parce qu'il conduit à un appariement de données qui permet d'apprécier les caractéristiques essentielles de la personnalité d'une personne physique;
^h	violation de la sécurité des données: toute violation de la sécurité entraînant de manière accidentelle ou illicite la perte de données personnelles, leur modification, leur effacement ou leur destruction, leur divulgation ou un accès non autorisés à ces données;
ⁱ	organe fédéral: l'autorité fédérale, le service fédéral ou la personne chargée d'une tâche publique de la Confédération;
^j	responsable du traitement: la personne privée ou l'organe fédéral qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement de données personnelles;
^k	sous-traitant: la personne privée ou l'organe fédéral qui traite des données personnelles pour le compte du responsable du traitement.

SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 7 Protection des données dès la conception et par défaut - 1 Le responsable du traitement est tenu de mettre en place des mesures techniques et organisationnelles afin que le traitement respecte les prescriptions de protection des données, en particulier les principes fixés à l'art. 6. Il le fait dès la conception du traitement.
¹	Le responsable du traitement est tenu de mettre en place des mesures techniques et organisationnelles afin que le traitement respecte les prescriptions de protection des données, en particulier les principes fixés à l'art. 6. Il le fait dès la conception du traitement.
²	Les mesures techniques et organisationnelles doivent être appropriées au regard notamment de l'état de la technique, du type de traitement et de son étendue, ainsi que du risque que le traitement des données présente pour la personnalité ou les droits fondamentaux des personnes concernées.
³	Le responsable du traitement est tenu de garantir, par le biais de préréglages appropriés, que le traitement des données personnelles soit limité au minimum requis par la finalité poursuivie, pour autant que la personne concernée n'en dispose pas autrement.

SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 8 Sécurité des données - 1 Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru.
¹	Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru.
²	Les mesures doivent permettre d'éviter toute violation de la sécurité des données.
³	Le Conseil fédéral édicte des dispositions sur les exigences minimales en matière de sécurité des données.

SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 20 Exceptions au devoir d'informer et restrictions - 1 Le responsable du traitement est délié du devoir d'information au sens de l'art. 19 si l'une des conditions suivantes est remplie:
¹	Le responsable du traitement est délié du devoir d'information au sens de l'art. 19 si l'une des conditions suivantes est remplie:
^a	la personne concernée dispose déjà des informations correspondantes;
^b	le traitement des données personnelles est prévu par la loi;
^c	le responsable du traitement est une personne privée et il est lié par une obligation légale de garder le secret;
^d	les conditions de l'art. 27 sont remplies.
²	Lorsque les données personnelles ne sont pas collectées auprès de la personne concernée, le devoir d'information ne s'applique pas non plus dans les cas suivants:
^a	l'information est impossible à donner;
^b	elle nécessite des efforts disproportionnés.
³	Le responsable du traitement peut restreindre ou différer la communication des informations, ou y renoncer, si l'une des conditions suivantes est remplie:
^a	les intérêts prépondérants d'un tiers l'exigent;
^b	l'information empêche le traitement d'atteindre son but;
^c	lorsque le responsable du traitement est une personne privée et que les conditions suivantes sont remplies:
^c1	ses intérêts prépondérants l'exigent,
^c2	il ne communique pas les données à un tiers;
^d	lorsque le responsable du traitement est un organe fédéral:
^d1	si un intérêt public prépondérant, en particulier la sûreté intérieure ou extérieure de la Suisse, l'exige, ou
^d2	si la communication des informations est susceptible de compromettre une enquête, une instruction ou une procédure judiciaire ou administrative.
⁴	Les entreprises appartenant au même groupe ne sont pas considérées comme des tiers au sens de l'al. 3, let. c, ch. 2.

SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 25 Droit d'accès - 1 Toute personne peut demander au responsable du traitement si des données personnelles la concernant sont traitées.
¹	Toute personne peut demander au responsable du traitement si des données personnelles la concernant sont traitées.
²	La personne concernée reçoit les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence du traitement soit garantie. Dans tous les cas, elle reçoit les informations suivantes:
^a	l'identité et les coordonnées du responsable du traitement;
^b	les données personnelles traitées en tant que telles;
^c	la finalité du traitement;
^d	la durée de conservation des données personnelles ou, si cela n'est pas possible, les critères pour fixer cette dernière;
^e	les informations disponibles sur l'origine des données personnelles, dans la mesure où ces données n'ont pas été collectées auprès de la personne concernée;
^f	le cas échéant, l'existence d'une décision individuelle automatisée ainsi que la logique sur laquelle se base la décision;
^g	le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont communiquées, ainsi que les informations prévues à l'art. 19, al. 4.
³	Des données personnelles sur la santé de la personne concernée peuvent lui être communiquées, moyennant son consentement, par l'intermédiaire d'un professionnel de la santé qu'elle aura désigné.
⁴	Le responsable du traitement qui fait traiter des données personnelles par un sous-traitant demeure tenu de fournir les renseignements demandés.
⁵	Nul ne peut renoncer par avance au droit d'accès.
⁶	Le responsable du traitement fournit gratuitement les renseignements demandés. Le Conseil fédéral peut prévoir des exceptions, notamment si la communication de l'information exige des efforts disproportionnés.
⁷	En règle générale, les renseignements sont fournis dans un délai de 30 jours.

SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 16 Principes - 1 Des données personnelles peuvent être communiquées à l'étranger si le Conseil fédéral a constaté que l'État concerné dispose d'une législation assurant un niveau de protection adéquat ou qu'un organisme international garantit un niveau de protection adéquat.
¹	Des données personnelles peuvent être communiquées à l'étranger si le Conseil fédéral a constaté que l'État concerné dispose d'une législation assurant un niveau de protection adéquat ou qu'un organisme international garantit un niveau de protection adéquat.
²	En l'absence d'une décision du Conseil fédéral au sens de l'al. 1, des données personnelles peuvent être communiquées à l'étranger si un niveau de protection approprié est garanti par:
^a	un traité international;
^b	les clauses de protection des données d'un contrat entre le responsable du traitement ou le sous-traitant et son cocontractant, préalablement communiquées au PFPDT;
^c	des garanties spécifiques élaborées par l'organe fédéral compétent et préalablement communiquées au PFPDT;
^d	des clauses type de protection des données préalablement approuvées, établies ou reconnues par le PFPDT;
^e	des règles d'entreprise contraignantes préalablement approuvées par le PFPDT ou par une autorité chargée de la protection des données relevant d'un État qui assure un niveau de protection adéquat.
³	Le Conseil fédéral peut prévoir d'autres garanties appropriées au sens de l'al. 2.

SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 17 Dérogations - 1 En dérogation à l'art. 16, al. 1 et 2, des données personnelles peuvent être communiquées à l'étranger dans les cas suivants:
¹	En dérogation à l'art. 16, al. 1 et 2, des données personnelles peuvent être communiquées à l'étranger dans les cas suivants:
^a	la personne concernée a expressément donné son consentement à la communication;
^b	la communication est en relation directe avec la conclusion ou l'exécution d'un contrat:
^b1	entre le responsable du traitement et la personne concernée, ou
^b2	entre le responsable du traitement et son cocontractant, dans l'intérêt de la personne concernée;
^c	la communication est nécessaire:
^c1	à la sauvegarde d'un intérêt public prépondérant, ou
^c2	à la constatation, à l'exercice ou à la défense d'un droit devant un tribunal ou une autre autorité étrangère compétente;
^d	la communication est nécessaire pour protéger la vie ou l'intégrité corporelle de la personne concernée ou d'un tiers et il n'est pas possible d'obtenir le consentement de la personne concernée dans un délai raisonnable;
^e	la personne concernée a rendu les données personnelles accessibles à tout un chacun et ne s'est pas opposée expressément au traitement;
^f	les données personnelles proviennent d'un registre prévu par la loi, accessible au public ou à toute personne justifiant d'un intérêt légitime, pour autant que les conditions légales pour la consultation dans le cas d'espèce soient remplies.
²	Le responsable du traitement ou le sous-traitant informe, sur demande, le PFPDT des communications de données personnelles effectuées en vertu de l'al. 1, let. b, ch. 2, c et d.

IR 0.101 Convention du 4 novembre 1950 de sauvegarde des droits de l'homme et des libertés fondamentales (CEDH) CEDH Art. 8 Droit au respect de la vie privée et familiale - 1. Toute personne a droit au respect de sa vie privée et familiale, de son domicile et de sa correspondance.
¹	Toute personne a droit au respect de sa vie privée et familiale, de son domicile et de sa correspondance.
²	Il ne peut y avoir ingérence d'une autorité publique dans l'exercice de ce droit que pour autant que cette ingérence est prévue par la loi et qu'elle constitue une mesure qui, dans une société démocratique, est nécessaire à la sécurité nationale, à la sûreté publique, au bien-être économique du pays, à la défense de l'ordre et à la prévention des infractions pénales, à la protection de la santé ou de la morale, ou à la protection des droits et libertés d'autrui.

SR 651.1 Loi fédérale du 28 septembre 2012 sur l'assistance administrative internationale en matière fiscale (Loi sur l'assistance administrative fiscale, LAAF) - Loi sur l'assistance administrative fiscale LAAF Art. 20 Clôture de la procédure - 1 Lorsque la décision finale ou la décision sur recours est entrée en force, l'AFC transmet les renseignements à l'autorité requérante.
¹	Lorsque la décision finale ou la décision sur recours est entrée en force, l'AFC transmet les renseignements à l'autorité requérante.
²	Elle rappelle à l'autorité requérante les restrictions à l'utilisation des renseignements transmis et l'obligation de maintenir le secret prévue par les dispositions régissant l'assistance administrative de la convention applicable.
³	Lorsque la convention applicable prévoit que les renseignements obtenus dans le cadre de l'assistance administrative peuvent, pour autant que l'autorité compétente de l'État requis y consente, aussi être utilisés à des fins autres que fiscales ou transmis à un État tiers, l'AFC donne son consentement après examen.42 Lorsque les renseignements obtenus sont destinés à être transmis à des autorités pénales, l'AFC les donne en accord avec l'Office fédéral de la justice.

IR 0.103.2 Pacte international du 16 décembre 1966 relatif aux droits civils et politiques Pacte-ONU-II Art. 17 - 1. Nul ne sera l'objet d'immixtions arbitraires ou illégales dans sa vie privée, sa famille, son domicile ou sa correspondance, ni d'atteintes illégales à son honneur et à sa réputation.
¹	Nul ne sera l'objet d'immixtions arbitraires ou illégales dans sa vie privée, sa famille, son domicile ou sa correspondance, ni d'atteintes illégales à son honneur et à sa réputation.
²	Toute personne a droit à la protection de la loi contre de telles immixtions ou de telles atteintes.

SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire LTF Art. 66 Recouvrement des frais judiciaires - 1 En règle générale, les frais judiciaires sont mis à la charge de la partie qui succombe. Si les circonstances le justifient, le Tribunal fédéral peut les répartir autrement ou renoncer à les mettre à la charge des parties.
¹	En règle générale, les frais judiciaires sont mis à la charge de la partie qui succombe. Si les circonstances le justifient, le Tribunal fédéral peut les répartir autrement ou renoncer à les mettre à la charge des parties.
²	Si une affaire est liquidée par un désistement ou une transaction, les frais judiciaires peuvent être réduits ou remis.
³	Les frais causés inutilement sont supportés par celui qui les a engendrés.
⁴	En règle générale, la Confédération, les cantons, les communes et les organisations chargées de tâches de droit public ne peuvent se voir imposer de frais judiciaires s'ils s'adressent au Tribunal fédéral dans l'exercice de leurs attributions officielles sans que leur intérêt patrimonial soit en cause ou si leurs décisions font l'objet d'un recours.
⁵	Sauf disposition contraire, les frais judiciaires mis conjointement à la charge de plusieurs personnes sont supportés par elles à parts égales et solidairement.

SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire LTF Art. 68 Dépens - 1 Le Tribunal fédéral décide, dans son arrêt, si et dans quelle mesure les frais de la partie qui obtient gain de cause sont supportés par celle qui succombe.
¹	Le Tribunal fédéral décide, dans son arrêt, si et dans quelle mesure les frais de la partie qui obtient gain de cause sont supportés par celle qui succombe.
²	En règle générale, la partie qui succombe est tenue de rembourser à la partie qui a obtenu gain de cause, selon le tarif du Tribunal fédéral, tous les frais nécessaires causés par le litige.
³	En règle générale, aucuns dépens ne sont alloués à la Confédération, aux cantons, aux communes ou aux organisations chargées de tâches de droit public lorsqu'ils obtiennent gain de cause dans l'exercice de leurs attributions officielles.
⁴	L'art. 66, al. 3 et 5, est applicable par analogie.
⁵	Le Tribunal fédéral confirme, annule ou modifie, selon le sort de la cause, la décision de l'autorité précédente sur les dépens. Il peut fixer lui-même les dépens d'après le tarif fédéral ou cantonal applicable ou laisser à l'autorité précédente le soin de les fixer.