Bundesgericht
Tribunal fédéral
Tribunale federale
Tribunal federal

2C 825/2019

Urteil vom 21. Dezember 2021

II. öffentlich-rechtliche Abteilung

Besetzung
Bundesrichter Seiler, Präsident,
Bundesrichterin Aubry Girardin,
Bundesrichterin Hänni,
Bundesrichter Beusch,
Bundesrichter Hartmann,
Gerichtsschreiber Errass.

Verfahrensbeteiligte
Eidgenössische Steuerverwaltung,
Dienst für Informationsaustausch in Steuersachen SEI, Eigerstrasse 65, 3003 Bern,
Beschwerdeführerin,

gegen

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter,
Feldeggweg 1, 3003 Bern,

Eidgenössisches Finanzdepartement, Generalsekretariat, Rechtsdienst, Bundesgasse 3, 3003 Bern.

Gegenstand
Empfehlung des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten EDÖB in Sachen Recht auf Information in der internationalen Amtshilfe in Steuersachen,

Beschwerde gegen das Urteil des Bundesverwaltungsgerichts, Abteilung I, vom 3. September 2019 (A-5715/2018).

Sachverhalt:

A.
Dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) lagen Hinweise vor, dass der amerikanische Internal Revenue Service (IRS) Amtshilfeersuchen an die Eidgenössische Steuerverwaltung (ESTV) gerichtet habe. Die ESTV habe vor, die Namen von über 100 Personen offen an die US-amerikanischen Steuerbehörden - an den IRS - zu übermitteln. Es stelle sich die Frage, ob es hierbei um die Namen von Personen gehe, die vom Amtshilfeverfahren gar nicht betroffen seien und nur zufällig in den Akten erscheinen würden. Angesichts dieses Umstandes forderte der EDÖB mit der Eröffnung einer Sachverhaltsabklärung nach Art. 27
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 27 Restrizioni del diritto d'accesso nei confronti dei mezzi di comunicazione di massa - 1 Se i dati personali sono trattati esclusivamente in vista della pubblicazione nella parte redazionale di un mezzo di comunicazione di massa con carattere periodico, il titolare del trattamento può rifiutare, limitare o differire l'informazione se:
1    Se i dati personali sono trattati esclusivamente in vista della pubblicazione nella parte redazionale di un mezzo di comunicazione di massa con carattere periodico, il titolare del trattamento può rifiutare, limitare o differire l'informazione se:
a  i dati forniscono indicazioni sulle fonti;
b  l'informazione permette di accedere a progetti di pubblicazioni; o
c  la libera formazione dell'opinione del pubblico rischia di essere compromessa.
2    I giornalisti possono inoltre rifiutare, limitare o differire l'informazione qualora i dati personali servano loro esclusivamente a titolo di strumento personale di lavoro.
des Bundesgesetzes vom 19. Juni 1992 über den Datenschutz (DSG; SR 235.1) am 10. November 2017 die ESTV auf, ihn über die Sachlage aufzuklären und darzulegen, wie der Persönlichkeitsschutz betroffener Personen sichergestellt werde. Nach Durchführung der Sachverhaltsabklärung erliess der EDÖB am 18. Dezember 2017 zuhanden der ESTV folgende Empfehlung (abrufbar unter < https://www.edoeb.admin.ch/edoeb/de/home/dokumentation/datenschutz/empfehlungen.html > [besucht am 3. August 2022]) :

"Die ESTV stellt sicher, dass in der Steueramtshilfe das Recht auf Information gemäss Art. 14 Abs. 2
SR 651.1 Legge federale del 28 settembre 2012 sull'assistenza amministrativa internazionale in materia fiscale (Legge sull'assistenza amministrativa fiscale, LAAF) - Legge sull'assistenza amministrativa fiscale
LAAF Art. 14 Informazione delle persone legittimate a ricorrere - 1 L'AFC informa la persona interessata in merito agli elementi essenziali della domanda.27
1    L'AFC informa la persona interessata in merito agli elementi essenziali della domanda.27
2    L'AFC informa in merito al procedimento di assistenza amministrativa le altre persone che, in base agli atti, deve presumere legittimate a ricorrere secondo l'articolo 19 capoverso 2.28
3    Se una persona ai sensi del capoverso 1 o 2 (persona legittimata a ricorrere) risiede all'estero, l'AFC chiede al detentore delle informazioni di invitare tale persona a designare un rappresentante autorizzato a ricevere le notificazioni in Svizzera. Essa stabilisce un termine per la designazione del rappresentante autorizzato.
4    L'AFC può informare direttamente la persona legittimata a ricorrere residente all'estero se:
a  è consentito notificare documenti per posta nello Stato interessato; o
b  l'autorità richiedente acconsente esplicitamente a questo modo di procedere nel singolo caso.29
5    Se una persona legittimata a ricorrere non è raggiungibile, l'AFC la informa della domanda per il tramite dell'autorità richiedente o mediante pubblicazione nel Foglio federale. Essa la invita a designare un rappresentante autorizzato a ricevere le notificazioni. Il termine per la designazione del rappresentante autorizzato è di dieci giorni.30
StAhiG [SR 651.1] beachtet wird und dementsprechend sämtliche vom Amtshilfeersuchen nicht formell betroffenen Personen (d.h. Drittpersonen), betreffend welche Informationen offen an die ersuchende Behörde übermittelt werden sollen, vorgängig der Übermittlung informiert werden und somit die Möglichkeit erhalten, das ihnen nach Art. 19 Abs. 2
SR 651.1 Legge federale del 28 settembre 2012 sull'assistenza amministrativa internazionale in materia fiscale (Legge sull'assistenza amministrativa fiscale, LAAF) - Legge sull'assistenza amministrativa fiscale
LAAF Art. 19 Procedura di ricorso - 1 Ogni decisione anteriore alla decisione finale, compresa quella relativa a provvedimenti coercitivi, è immediatamente esecutiva e può essere impugnata solo congiuntamente alla decisione finale.
1    Ogni decisione anteriore alla decisione finale, compresa quella relativa a provvedimenti coercitivi, è immediatamente esecutiva e può essere impugnata solo congiuntamente alla decisione finale.
2    È legittimata a ricorrere la persona interessata, nonché altre persone alle condizioni di cui all'articolo 48 PA40.
3    Il ricorso ha effetto sospensivo. È applicabile l'articolo 55 capoversi 2-4 PA.
4    In linea di principio si procede a un solo scambio di scritti.
5    Per il rimanente si applicano le disposizioni sull'amministrazione della giustizia federale.
StAhiG zustehende Beschwerderecht auszuüben."

B.
Am 18. Januar 2018 teilte die ESTV dem EDÖB mit, dessen Empfehlung sei mit den völkerrechtlichen Verpflichtungen der Schweiz nicht vereinbar, weshalb sie von ihr abgelehnt würde. In der Folge beantragte der EDÖB am 13. Februar 2018 beim Eidgenössischen Finanzdepartement (EFD) gestützt auf Art. 27 Abs. 5
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 27 Restrizioni del diritto d'accesso nei confronti dei mezzi di comunicazione di massa - 1 Se i dati personali sono trattati esclusivamente in vista della pubblicazione nella parte redazionale di un mezzo di comunicazione di massa con carattere periodico, il titolare del trattamento può rifiutare, limitare o differire l'informazione se:
1    Se i dati personali sono trattati esclusivamente in vista della pubblicazione nella parte redazionale di un mezzo di comunicazione di massa con carattere periodico, il titolare del trattamento può rifiutare, limitare o differire l'informazione se:
a  i dati forniscono indicazioni sulle fonti;
b  l'informazione permette di accedere a progetti di pubblicazioni; o
c  la libera formazione dell'opinione del pubblico rischia di essere compromessa.
2    I giornalisti possono inoltre rifiutare, limitare o differire l'informazione qualora i dati personali servano loro esclusivamente a titolo di strumento personale di lavoro.
DSG, dass die ESTV zu verpflichten sei, seine Empfehlung umzusetzen. Das EFD lehnte dies mit Verfügung vom 20. September 2018 ab.
Am 5. Oktober 2018 erhob der EDÖB Beschwerde beim Bundesverwaltungsgericht und beantragte:

"1. Die Verfügung des EFD vom 20. September 2018 sei aufzuheben.
2. Die Beschwerdegegnerin sei zu verpflichten, dass sie in der US-Steueramtshilfe sowie in allen anderen Bereichen der internationalen Steueramtshilfe, wo sich das Recht auf Information mangels abweichender Bestimmungen des im Einzelfall anwendbaren Abkommens nach dem StAhiG richtet, die vom Amtshilfeersuchen nicht formell betroffenen Personen (d.h. Drittpersonen), betreffend welcher Informationen offen an die ersuchende Behörde übermittelt werden sollen, in Übereinstimmung mit Art. 14 Abs. 2
SR 651.1 Legge federale del 28 settembre 2012 sull'assistenza amministrativa internazionale in materia fiscale (Legge sull'assistenza amministrativa fiscale, LAAF) - Legge sull'assistenza amministrativa fiscale
LAAF Art. 14 Informazione delle persone legittimate a ricorrere - 1 L'AFC informa la persona interessata in merito agli elementi essenziali della domanda.27
1    L'AFC informa la persona interessata in merito agli elementi essenziali della domanda.27
2    L'AFC informa in merito al procedimento di assistenza amministrativa le altre persone che, in base agli atti, deve presumere legittimate a ricorrere secondo l'articolo 19 capoverso 2.28
3    Se una persona ai sensi del capoverso 1 o 2 (persona legittimata a ricorrere) risiede all'estero, l'AFC chiede al detentore delle informazioni di invitare tale persona a designare un rappresentante autorizzato a ricevere le notificazioni in Svizzera. Essa stabilisce un termine per la designazione del rappresentante autorizzato.
4    L'AFC può informare direttamente la persona legittimata a ricorrere residente all'estero se:
a  è consentito notificare documenti per posta nello Stato interessato; o
b  l'autorità richiedente acconsente esplicitamente a questo modo di procedere nel singolo caso.29
5    Se una persona legittimata a ricorrere non è raggiungibile, l'AFC la informa della domanda per il tramite dell'autorità richiedente o mediante pubblicazione nel Foglio federale. Essa la invita a designare un rappresentante autorizzato a ricevere le notificazioni. Il termine per la designazione del rappresentante autorizzato è di dieci giorni.30
i.V.m. Art. 19 Abs. 2
SR 651.1 Legge federale del 28 settembre 2012 sull'assistenza amministrativa internazionale in materia fiscale (Legge sull'assistenza amministrativa fiscale, LAAF) - Legge sull'assistenza amministrativa fiscale
LAAF Art. 19 Procedura di ricorso - 1 Ogni decisione anteriore alla decisione finale, compresa quella relativa a provvedimenti coercitivi, è immediatamente esecutiva e può essere impugnata solo congiuntamente alla decisione finale.
1    Ogni decisione anteriore alla decisione finale, compresa quella relativa a provvedimenti coercitivi, è immediatamente esecutiva e può essere impugnata solo congiuntamente alla decisione finale.
2    È legittimata a ricorrere la persona interessata, nonché altre persone alle condizioni di cui all'articolo 48 PA40.
3    Il ricorso ha effetto sospensivo. È applicabile l'articolo 55 capoversi 2-4 PA.
4    In linea di principio si procede a un solo scambio di scritti.
5    Per il rimanente si applicano le disposizioni sull'amministrazione della giustizia federale.
StAhiG vorgängig der Übermittlung zu informieren hat."

Mit Entscheid vom 3. September 2019 hiess das Bundesverwaltungsgericht die Beschwerde des EDÖB gut und wies die Angelegenheit zur Neubeurteilung im Sinne der Erwägungen an die Vorinstanz zurück, damit die zuständigen Behörden in geeigneter Form, zum Beispiel mittels Weisungen oder Richtlinien, gemeinsame Lösungen im Sinne von Ausnahmeregelungen erarbeiten können.

C.
Mit Beschwerde in öffentlich-rechtlichen Angelegenheiten vom 30. September 2019 beantragt die ESTV, ihre Beschwerde gutzuheissen, Ziff. 1 des Urteilsdispositivs des Bundesverwaltungsgerichts (A-5715/2018) vom 3. September 2019 aufzuheben und die Verfügung des EFD vom 20. September 2018 zu bestätigen. Eventualiter sei die Sache zum Neuentscheid im Sinne der bundesgerichtlichen Erwägungen an die Vorinstanz zurückzuweisen. Formell beantragt die ESTV, die Sache zu sistieren, bis das Bundesgericht das hängige Verfahren 2C 376/2019 behandelt habe; es gehe um die gleiche Angelegenheit.

D.
Mit Verfügung vom 14. November 2019 sistierte das Bundesgericht das Verfahren; am 10. August 2020 nahm es das Verfahren wieder auf, nachdem das Urteil im Verfahren 2C 376/2019 am 13. Juli 2020 ergangen war. Gestützt auf diese Verfügung nahm die ESTV zum Verfahren nochmals Stellung und hält an ihren Anträgen fest. Der EDÖB beantragt in seiner Beschwerdeantwort vom 13. November 2020, die Beschwerde der ESTV insoweit abzuweisen und das Urteil der Vorinstanz zu bestätigen, als die von einer offenen Übermittlung ihrer Personendaten betroffenen Drittpersonen grundsätzlich von Amtes wegen vorgängig zu informieren seien. Die ESTV verzichtete am 1. Dezember 2020 auf eine Stellungnahme.

Erwägungen:

1.

1.1. Die formgerecht erhobene Beschwerde (Art. 42 Abs. 2
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 42 Atti scritti - 1 Gli atti scritti devono essere redatti in una lingua ufficiale, contenere le conclusioni, i motivi e l'indicazione dei mezzi di prova ed essere firmati.
1    Gli atti scritti devono essere redatti in una lingua ufficiale, contenere le conclusioni, i motivi e l'indicazione dei mezzi di prova ed essere firmati.
2    Nei motivi occorre spiegare in modo conciso perché l'atto impugnato viola il diritto. Qualora il ricorso sia ammissibile soltanto se concerne una questione di diritto di importanza fondamentale o un caso particolarmente importante per altri motivi, occorre spiegare perché la causa adempie siffatta condizione.14 15
3    Se sono in possesso della parte, i documenti indicati come mezzi di prova devono essere allegati; se l'atto scritto è diretto contro una decisione, anche questa deve essere allegata.
4    In caso di trasmissione per via elettronica, la parte o il suo patrocinatore deve munire l'atto scritto di una firma elettronica qualificata secondo la legge del 18 marzo 201616 sulla firma elettronica. Il Tribunale federale determina mediante regolamento:
a  il formato dell'atto scritto e dei relativi allegati;
b  le modalità di trasmissione;
c  le condizioni alle quali può essere richiesta la trasmissione successiva di documenti cartacei in caso di problemi tecnici.17
5    Se mancano la firma della parte o del suo patrocinatore, la procura dello stesso o gli allegati prescritti, o se il patrocinatore non è autorizzato in quanto tale, è fissato un congruo termine per sanare il vizio, con la comminatoria che altrimenti l'atto scritto non sarà preso in considerazione.
6    Gli atti illeggibili, sconvenienti, incomprensibili, prolissi o non redatti in una lingua ufficiale possono essere del pari rinviati al loro autore affinché li modifichi.
7    Gli atti scritti dovuti a condotta processuale da querulomane o altrimenti abusiva sono inammissibili.
BGG) richtet sich gegen einen Entscheid des Bundesverwaltungsgerichts (Art. 86 Abs. 1 lit. a
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 86 Autorità inferiori in generale - 1 Il ricorso è ammissibile contro le decisioni:
1    Il ricorso è ammissibile contro le decisioni:
a  del Tribunale amministrativo federale;
b  del Tribunale penale federale;
c  dell'autorità indipendente di ricorso in materia radiotelevisiva;
d  delle autorità cantonali di ultima istanza, sempreché non sia ammissibile il ricorso al Tribunale amministrativo federale.
2    I Cantoni istituiscono tribunali superiori che giudicano quali autorità di grado immediatamente inferiore al Tribunale federale, in quanto un'altra legge federale non preveda che le decisioni di altre autorità giudiziarie sono impugnabili mediante ricorso al Tribunale federale.
3    Per le decisioni di carattere prevalentemente politico i Cantoni possono istituire quale autorità di grado immediatamente inferiore al Tribunale federale un'autorità diversa da un tribunale.
BGG), der sich auf öffentliches Recht des Bundes stützt (Art. 82 lit. a
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 82 Principio - Il Tribunale federale giudica i ricorsi:
a  contro le decisioni pronunciate in cause di diritto pubblico;
b  contro gli atti normativi cantonali;
c  concernenti il diritto di voto dei cittadini nonché le elezioni e votazioni popolari.
BGG).

1.2. Das Verfahren, das den vorliegenden Streitfall ausgelöst hat, basiert auf dem Datenschutzgesetz. Nach Art. 27 Abs. 1
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 27 Restrizioni del diritto d'accesso nei confronti dei mezzi di comunicazione di massa - 1 Se i dati personali sono trattati esclusivamente in vista della pubblicazione nella parte redazionale di un mezzo di comunicazione di massa con carattere periodico, il titolare del trattamento può rifiutare, limitare o differire l'informazione se:
1    Se i dati personali sono trattati esclusivamente in vista della pubblicazione nella parte redazionale di un mezzo di comunicazione di massa con carattere periodico, il titolare del trattamento può rifiutare, limitare o differire l'informazione se:
a  i dati forniscono indicazioni sulle fonti;
b  l'informazione permette di accedere a progetti di pubblicazioni; o
c  la libera formazione dell'opinione del pubblico rischia di essere compromessa.
2    I giornalisti possono inoltre rifiutare, limitare o differire l'informazione qualora i dati personali servano loro esclusivamente a titolo di strumento personale di lavoro.
DSG überwacht der EDÖB die Einhaltung dieses Gesetzes und der übrigen Datenschutzvorschriften des Bundes durch die Bundesorgane. Stellt der EDÖB fest, dass Datenschutzvorschriften verletzt werden, empfiehlt er dem verantwortlichen Bundesorgan, das Bearbeiten zu ändern oder zu unterlassen (Art. 27 Abs. 4
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 27 Restrizioni del diritto d'accesso nei confronti dei mezzi di comunicazione di massa - 1 Se i dati personali sono trattati esclusivamente in vista della pubblicazione nella parte redazionale di un mezzo di comunicazione di massa con carattere periodico, il titolare del trattamento può rifiutare, limitare o differire l'informazione se:
1    Se i dati personali sono trattati esclusivamente in vista della pubblicazione nella parte redazionale di un mezzo di comunicazione di massa con carattere periodico, il titolare del trattamento può rifiutare, limitare o differire l'informazione se:
a  i dati forniscono indicazioni sulle fonti;
b  l'informazione permette di accedere a progetti di pubblicazioni; o
c  la libera formazione dell'opinione del pubblico rischia di essere compromessa.
2    I giornalisti possono inoltre rifiutare, limitare o differire l'informazione qualora i dati personali servano loro esclusivamente a titolo di strumento personale di lavoro.
DSG). Wird eine Empfehlung u.a. abgelehnt, so kann er die Angelegenheit dem Departement zum Entscheid vorlegen (Art. 27 Abs. 5
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 27 Restrizioni del diritto d'accesso nei confronti dei mezzi di comunicazione di massa - 1 Se i dati personali sono trattati esclusivamente in vista della pubblicazione nella parte redazionale di un mezzo di comunicazione di massa con carattere periodico, il titolare del trattamento può rifiutare, limitare o differire l'informazione se:
1    Se i dati personali sono trattati esclusivamente in vista della pubblicazione nella parte redazionale di un mezzo di comunicazione di massa con carattere periodico, il titolare del trattamento può rifiutare, limitare o differire l'informazione se:
a  i dati forniscono indicazioni sulle fonti;
b  l'informazione permette di accedere a progetti di pubblicazioni; o
c  la libera formazione dell'opinione del pubblico rischia di essere compromessa.
2    I giornalisti possono inoltre rifiutare, limitare o differire l'informazione qualora i dati personali servano loro esclusivamente a titolo di strumento personale di lavoro.
DSG). Gegen Verfügungen nach Art. 27 Abs. 5
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 27 Restrizioni del diritto d'accesso nei confronti dei mezzi di comunicazione di massa - 1 Se i dati personali sono trattati esclusivamente in vista della pubblicazione nella parte redazionale di un mezzo di comunicazione di massa con carattere periodico, il titolare del trattamento può rifiutare, limitare o differire l'informazione se:
1    Se i dati personali sono trattati esclusivamente in vista della pubblicazione nella parte redazionale di un mezzo di comunicazione di massa con carattere periodico, il titolare del trattamento può rifiutare, limitare o differire l'informazione se:
a  i dati forniscono indicazioni sulle fonti;
b  l'informazione permette di accedere a progetti di pubblicazioni; o
c  la libera formazione dell'opinione del pubblico rischia di essere compromessa.
2    I giornalisti possono inoltre rifiutare, limitare o differire l'informazione qualora i dati personali servano loro esclusivamente a titolo di strumento personale di lavoro.
DSG kann der EDÖB Beschwerde führen (Art. 27 Abs. 6
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 27 Restrizioni del diritto d'accesso nei confronti dei mezzi di comunicazione di massa - 1 Se i dati personali sono trattati esclusivamente in vista della pubblicazione nella parte redazionale di un mezzo di comunicazione di massa con carattere periodico, il titolare del trattamento può rifiutare, limitare o differire l'informazione se:
1    Se i dati personali sono trattati esclusivamente in vista della pubblicazione nella parte redazionale di un mezzo di comunicazione di massa con carattere periodico, il titolare del trattamento può rifiutare, limitare o differire l'informazione se:
a  i dati forniscono indicazioni sulle fonti;
b  l'informazione permette di accedere a progetti di pubblicazioni; o
c  la libera formazione dell'opinione del pubblico rischia di essere compromessa.
2    I giornalisti possono inoltre rifiutare, limitare o differire l'informazione qualora i dati personali servano loro esclusivamente a titolo di strumento personale di lavoro.
DSG). In der Sache wird über eine datenschutzrechtskonforme behördliche Information von vom Amtshilfeverfahren nicht direkt betroffenen Personen, deren Daten im zu übermittelnden Dossier enthalten sind, gestritten.

1.3. Beim vorliegenden Entscheid handelt es sich um einen solchen über die Umsetzung einer datenschutzrechtlichen Empfehlung, welche unbestimmt viele Lebenssachverhalte und unbestimmt viele Personen umfasst (Empfehlung mit generell-abstraktem Charakter). Die Empfehlung und damit auch der Entscheid der Vorinstanz berühren zwar das Thema der Steueramtshilfe, es liegt aber noch kein Steueramtshilfeentscheid im Sinne von Art. 83 lit. h
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 83 Eccezioni - Il ricorso è inammissibile contro:
a  le decisioni in materia di sicurezza interna o esterna del Paese, neutralità, protezione diplomatica e altri affari esteri, in quanto il diritto internazionale non conferisca un diritto al giudizio da parte di un tribunale;
b  le decisioni in materia di naturalizzazione ordinaria;
c  le decisioni in materia di diritto degli stranieri concernenti:
c1  l'entrata in Svizzera,
c2  i permessi o autorizzazioni al cui ottenimento né il diritto federale né il diritto internazionale conferiscono un diritto,
c3  l'ammissione provvisoria,
c4  l'espulsione fondata sull'articolo 121 capoverso 2 della Costituzione federale e l'allontanamento,
c5  le deroghe alle condizioni d'ammissione,
c6  la proroga del permesso per frontalieri, il cambiamento di Cantone, il cambiamento d'impiego del titolare di un permesso per frontalieri, nonché il rilascio di documenti di viaggio a stranieri privi di documenti;
d  le decisioni in materia d'asilo pronunciate:
d1  dal Tribunale amministrativo federale, salvo quelle che concernono persone contro le quali è pendente una domanda d'estradizione presentata dallo Stato che hanno abbandonato in cerca di protezione,
d2  da un'autorità cantonale inferiore e concernenti un permesso o un'autorizzazione al cui ottenimento né il diritto federale né il diritto internazionale conferiscono un diritto;
e  le decisioni concernenti il rifiuto dell'autorizzazione a procedere penalmente contro membri di autorità o contro agenti della Confederazione;
f  le decisioni in materia di appalti pubblici se:
fbis  le decisioni del Tribunale amministrativo federale concernenti decisioni secondo l'articolo 32i della legge del 20 marzo 200963 sul trasporto di viaggiatori;
f1  non si pone alcuna questione di diritto d'importanza fondamentale; sono fatti salvi i ricorsi contro gli appalti del Tribunale amministrativo federale, del Tribunale penale federale, del Tribunale federale dei brevetti, del Ministero pubblico della Confederazione e delle autorità giudiziarie cantonali superiori, o
f2  il valore stimato della commessa non raggiunge il valore soglia determinante secondo l'articolo 52 capoverso 1 in combinato disposto con l'allegato 4 numero 2 della legge federale del 21 giugno 201961 sugli appalti pubblici;
g  le decisioni in materia di rapporti di lavoro di diritto pubblico, in quanto concernano una controversia non patrimoniale, ma non la parità dei sessi;
h  le decisioni concernenti l'assistenza amministrativa internazionale, eccettuata l'assistenza amministrativa in materia fiscale;
i  le decisioni in materia di servizio militare, civile o di protezione civile;
j  le decisioni in materia di approvvigionamento economico del Paese adottate in situazioni di grave penuria;
k  le decisioni concernenti i sussidi al cui ottenimento la legislazione non conferisce un diritto;
l  le decisioni concernenti l'imposizione di dazi operata in base alla classificazione tariffaria o al peso delle merci;
m  le decisioni concernenti il condono o la dilazione del pagamento di tributi; in deroga alla presente disposizione, il ricorso è ammissibile contro le decisioni concernenti il condono dell'imposta federale diretta o dell'imposta cantonale o comunale sul reddito e sull'utile se concerne una questione di diritto di importanza fondamentale o se si tratta per altri motivi di un caso particolarmente importante;
n  le decisioni in materia di energia nucleare concernenti:
n1  l'esigenza di un nulla osta o la modifica di un'autorizzazione o di una decisione,
n2  l'approvazione di un piano d'accantonamenti per le spese di smaltimento antecedenti lo spegnimento di un impianto nucleare,
n3  i nulla osta;
o  le decisioni in materia di circolazione stradale concernenti l'omologazione del tipo di veicoli;
p  le decisioni del Tribunale amministrativo federale in materia di traffico delle telecomunicazioni, radiotelevisione e poste concernenti:68
p1  concessioni oggetto di una pubblica gara,
p2  controversie secondo l'articolo 11a della legge del 30 aprile 199769 sulle telecomunicazioni;
p3  controversie secondo l'articolo 8 della legge del 17 dicembre 201071 sulle poste;
q  le decisioni in materia di medicina dei trapianti concernenti:
q1  l'iscrizione nella lista d'attesa,
q2  l'attribuzione di organi;
r  le decisioni in materia di assicurazione malattie pronunciate dal Tribunale amministrativo federale in virtù dell'articolo 3472 della legge del 17 giugno 200573 sul Tribunale amministrativo federale (LTAF);
s  le decisioni in materia di agricoltura concernenti:
s1  ...
s2  la delimitazione delle zone nell'ambito del catasto della produzione;
t  le decisioni concernenti l'esito di esami e di altre valutazioni della capacità, segnatamente nei settori della scuola, della formazione continua e dell'esercizio della professione;
u  le decisioni in materia di offerte pubbliche di acquisto (art. 125-141 della L del 19 giu. 201577 sull'infrastruttura finanziaria);
v  le decisioni del Tribunale amministrativo federale concernenti divergenze d'opinione tra autorità in materia di assistenza amministrativa o giudiziaria a livello nazionale;
w  le decisioni in materia di diritto dell'elettricità concernenti l'approvazione dei piani di impianti elettrici a corrente forte e di impianti elettrici a corrente debole e l'espropriazione dei diritti necessari per la costruzione o l'esercizio di siffatti impianti, se non si pone alcuna questione di diritto d'importanza fondamentale;
x  le decisioni concernenti la concessione di contributi di solidarietà ai sensi della legge federale del 30 settembre 201681 sulle misure coercitive a scopo assistenziale e i collocamenti extrafamiliari prima del 1981, tranne se si pone una questione di diritto di importanza fondamentale o si tratta di un caso particolarmente importante per altri motivi;
y  le decisioni pronunciate dal Tribunale amministrativo federale nelle procedure amichevoli per evitare un'imposizione non conforme alla convenzione internazionale applicabile in ambito fiscale;
z  le decisioni concernenti le autorizzazioni edilizie di impianti eolici d'interesse nazionale secondo l'articolo 71c capoverso 1 lettera b della legge federale del 30 settembre 201684 sull'energia e le autorizzazioni di competenza cantonale a esse necessariamente connesse, se non si pone alcuna questione di diritto d'importanza fondamentale.
i.V.m. Art. 84a
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 84a Assistenza amministrativa in materia fiscale - Contro le decisioni nel campo dell'assistenza amministrativa internazionale in materia fiscale il ricorso è ammissibile soltanto se concerne una questione di diritto di importanza fondamentale o se si tratta per altri motivi di un caso particolarmente importante ai sensi dell'articolo 84 capoverso 2.
BGG vor. Dies wäre erst dann zu bejahen, wenn in einem Einzelfall gestützt auf die Empfehlung entschieden würde. Die vorliegend aufgeworfenen datenschutzrechtlichen Fragen bzw. die Fragen zum Recht auf informationelle Selbstbestimmung sind nicht Gegenstand eines Steueramtshilfeverfahrens, sondern eines datenschutzrechtlichen Rechtsschutzverfahrens, wofür ein Ausschlussgrund nicht vorliegt und die verkürzte Frist von Art. 100 Abs. 2 lit. b
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 100 Ricorso contro decisioni - 1 Il ricorso contro una decisione deve essere depositato presso il Tribunale federale entro 30 giorni dalla notificazione del testo integrale della decisione.
1    Il ricorso contro una decisione deve essere depositato presso il Tribunale federale entro 30 giorni dalla notificazione del testo integrale della decisione.
2    Il termine è di dieci giorni per i ricorsi contro le decisioni:
a  delle autorità cantonali di vigilanza in materia di esecuzione e fallimento;
b  nel campo dell'assistenza giudiziaria internazionale in materia penale e dell'assistenza amministrativa internazionale in materia fiscale;
c  in materia di ritorno di un minore secondo la Convenzione europea del 20 maggio 198090 sul riconoscimento e l'esecuzione delle decisioni in materia di affidamento di minori e sul ristabilimento dell'affidamento oppure secondo la Convenzione del 25 ottobre 198091 sugli aspetti civili del rapimento internazionale di minori;
d  del Tribunale federale dei brevetti in materia di rilascio di una licenza secondo l'articolo 40d della legge del 25 giugno 195493 sui brevetti.
3    Il termine è di cinque giorni per i ricorsi contro le decisioni:
a  delle autorità cantonali di vigilanza in materia di esecuzione e fallimento pronunciate nell'ambito dell'esecuzione cambiaria;
b  dei Governi cantonali su ricorsi concernenti votazioni federali.
4    Il termine è di tre giorni per i ricorsi contro le decisioni dei Governi cantonali su ricorsi concernenti le elezioni al Consiglio nazionale.
5    Per i ricorsi concernenti conflitti di competenza tra due Cantoni, il termine decorre al più tardi dal giorno in cui in ciascun Cantone sono state pronunciate decisioni impugnabili mediante ricorso al Tribunale federale.
6    ...94
7    Il ricorso per denegata o ritardata giustizia può essere interposto in ogni tempo.
BGG nicht gilt.

1.4. Handelt es sich somit nicht um einen Entscheid auf dem Gebiet der Amtshilfe in Steuersachen, so ist die Beschwerde nach Art. 82
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 82 Principio - Il Tribunale federale giudica i ricorsi:
a  contro le decisioni pronunciate in cause di diritto pubblico;
b  contro gli atti normativi cantonali;
c  concernenti il diritto di voto dei cittadini nonché le elezioni e votazioni popolari.
BGG zulässig. Sie ist innert Frist erhoben worden (Art. 100 Abs. 1
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 100 Ricorso contro decisioni - 1 Il ricorso contro una decisione deve essere depositato presso il Tribunale federale entro 30 giorni dalla notificazione del testo integrale della decisione.
1    Il ricorso contro una decisione deve essere depositato presso il Tribunale federale entro 30 giorni dalla notificazione del testo integrale della decisione.
2    Il termine è di dieci giorni per i ricorsi contro le decisioni:
a  delle autorità cantonali di vigilanza in materia di esecuzione e fallimento;
b  nel campo dell'assistenza giudiziaria internazionale in materia penale e dell'assistenza amministrativa internazionale in materia fiscale;
c  in materia di ritorno di un minore secondo la Convenzione europea del 20 maggio 198090 sul riconoscimento e l'esecuzione delle decisioni in materia di affidamento di minori e sul ristabilimento dell'affidamento oppure secondo la Convenzione del 25 ottobre 198091 sugli aspetti civili del rapimento internazionale di minori;
d  del Tribunale federale dei brevetti in materia di rilascio di una licenza secondo l'articolo 40d della legge del 25 giugno 195493 sui brevetti.
3    Il termine è di cinque giorni per i ricorsi contro le decisioni:
a  delle autorità cantonali di vigilanza in materia di esecuzione e fallimento pronunciate nell'ambito dell'esecuzione cambiaria;
b  dei Governi cantonali su ricorsi concernenti votazioni federali.
4    Il termine è di tre giorni per i ricorsi contro le decisioni dei Governi cantonali su ricorsi concernenti le elezioni al Consiglio nazionale.
5    Per i ricorsi concernenti conflitti di competenza tra due Cantoni, il termine decorre al più tardi dal giorno in cui in ciascun Cantone sono state pronunciate decisioni impugnabili mediante ricorso al Tribunale federale.
6    ...94
7    Il ricorso per denegata o ritardata giustizia può essere interposto in ogni tempo.
BGG).

1.5. Zu prüfen ist indessen, ob ein anfechtbarer Entscheid vorliegt.

1.5.1. Angefochten ist ein Urteil, mit welchem (u.a.) die Beschwerde gutgeheissen und die Angelegenheit an die Vorinstanz zurückgewiesen wurde. Die Beschwerdeführerin geht ohne Begründung davon aus, dass es sich um einen Endentscheid handle.

1.5.2. Ein Endentscheid ist ein Entscheid, der das Verfahren prozessual abschliesst (Art. 90
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 90 Decisioni finali - Il ricorso è ammissibile contro le decisioni che pongono fine al procedimento.
BGG), sei dies mit einem materiellen Entscheid oder Nichteintreten (BGE 133 V 477 E. 4.1.1). Das Bundesgericht soll sich als oberste rechtsprechende Behörde des Bundes in der Regel nur einmal mit der gleichen Angelegenheit befassen müssen (BGE 142 II 363 E. 1.3). Vor- und Zwischenentscheide sind Entscheide, die das Verfahren nicht abschliessen (Art. 90
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 90 Decisioni finali - Il ricorso è ammissibile contro le decisioni che pongono fine al procedimento.
BGG e contrario), sondern bloss eine formell- oder materiellrechtliche Frage im Hinblick auf die Verfahrenserledigung regeln, mithin einen Schritt auf dem Weg zum Endentscheid darstellen (BGE 136 V 131 E. 1.1.2). Materiellrechtliche Grundsatzentscheide, die einen Teilaspekt einer Streitsache beantworten, gelten nach der Systematik des BGG nicht als Teil- (i.S.v. Art. 91
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 91 Decisioni parziali - Il ricorso è ammissibile contro una decisione che:
a  concerne soltanto talune conclusioni, se queste possono essere giudicate indipendentemente dalle altre;
b  pone fine al procedimento soltanto per una parte dei litisconsorti.
BGG), sondern als materiell-rechtliche Zwischenentscheide im Sinne von Art. 93
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 93 Altre decisioni pregiudiziali e incidentali - 1 Il ricorso è ammissibile contro altre decisioni pregiudiziali e incidentali notificate separatamente se:
1    Il ricorso è ammissibile contro altre decisioni pregiudiziali e incidentali notificate separatamente se:
a  esse possono causare un pregiudizio irreparabile; o
b  l'accoglimento del ricorso comporterebbe immediatamente una decisione finale consentendo di evitare una procedura probatoria defatigante o dispendiosa.
2    Le decisioni pregiudiziali e incidentali nel campo dell'assistenza giudiziaria internazionale in materia penale e nel campo dell'asilo non sono impugnabili.86 Rimangono salvi i ricorsi contro le decisioni sulla carcerazione in vista d'estradizione come anche sul sequestro di beni e valori, sempreché siano adempiute le condizioni di cui al capoverso 1.
3    Se il ricorso in virtù dei capoversi 1 e 2 non è ammissibile o non è stato interposto, le decisioni pregiudiziali e incidentali possono essere impugnate mediante ricorso contro la decisione finale in quanto influiscano sul contenuto della stessa.
BGG (BGE 133 V 477 E. 4.1.3 und 4.3 i.f.).

1.5.3. Rückweisungsentscheide stellen in der Regel Zwischenentscheide dar, weil sie das Verfahren nicht abschliessen (BGE 134 II 124 E. 1.3; 133 V 477 E. 4.2). Anders verhält es sich bloss, wenn der unteren Instanz, an welche die Sache zurückgewiesen wird, kein Entscheidungsspielraum mehr bleibt und die Rückweisung bloss der (rein rechnerischen) Umsetzung des oberinstanzlich Angeordneten dient; diesfalls liegt ein Endentscheid vor (BGE 134 II 124 E. 1.3). Dies trifft im vorliegenden Fall nicht zu.
Rückweisungsentscheide sind unter den Voraussetzungen von Art. 93 Abs. 1
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 93 Altre decisioni pregiudiziali e incidentali - 1 Il ricorso è ammissibile contro altre decisioni pregiudiziali e incidentali notificate separatamente se:
1    Il ricorso è ammissibile contro altre decisioni pregiudiziali e incidentali notificate separatamente se:
a  esse possono causare un pregiudizio irreparabile; o
b  l'accoglimento del ricorso comporterebbe immediatamente una decisione finale consentendo di evitare una procedura probatoria defatigante o dispendiosa.
2    Le decisioni pregiudiziali e incidentali nel campo dell'assistenza giudiziaria internazionale in materia penale e nel campo dell'asilo non sono impugnabili.86 Rimangono salvi i ricorsi contro le decisioni sulla carcerazione in vista d'estradizione come anche sul sequestro di beni e valori, sempreché siano adempiute le condizioni di cui al capoverso 1.
3    Se il ricorso in virtù dei capoversi 1 e 2 non è ammissibile o non è stato interposto, le decisioni pregiudiziali e incidentali possono essere impugnate mediante ricorso contro la decisione finale in quanto influiscano sul contenuto della stessa.
anfechtbar, namentlich, wenn sie einen nicht wieder gutzumachenden Nachteil bewirken (Art. 93 Abs. 1 lit. a
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 93 Altre decisioni pregiudiziali e incidentali - 1 Il ricorso è ammissibile contro altre decisioni pregiudiziali e incidentali notificate separatamente se:
1    Il ricorso è ammissibile contro altre decisioni pregiudiziali e incidentali notificate separatamente se:
a  esse possono causare un pregiudizio irreparabile; o
b  l'accoglimento del ricorso comporterebbe immediatamente una decisione finale consentendo di evitare una procedura probatoria defatigante o dispendiosa.
2    Le decisioni pregiudiziali e incidentali nel campo dell'assistenza giudiziaria internazionale in materia penale e nel campo dell'asilo non sono impugnabili.86 Rimangono salvi i ricorsi contro le decisioni sulla carcerazione in vista d'estradizione come anche sul sequestro di beni e valori, sempreché siano adempiute le condizioni di cui al capoverso 1.
3    Se il ricorso in virtù dei capoversi 1 e 2 non è ammissibile o non è stato interposto, le decisioni pregiudiziali e incidentali possono essere impugnate mediante ricorso contro la decisione finale in quanto influiscano sul contenuto della stessa.
BGG). Dies kann dann der Fall sein, wenn ein Rückweisungsentscheid materiellrechtliche Anordnungen enthält, welche den Beurteilungsspielraum der beschwerdeführenden Bundesbehörde wesentlich einschränken, ohne dass sie die ihres Erachtens rechtswidrige neue Verfügung selber anfechten könnte (BGE 141 V 330 E. 1.2; 133 V 477 E. 5.2; Urteil 2C 44/2018 vom 31. Januar 2020 E. 1.2.1, nicht publ. in BGE 146 II 6).

1.5.4. Die Vorinstanz hat festgehalten, dass von einem Amtshilfeersuchen nicht betroffene Personen, deren Daten an die amerikanischen und andere ersuchende Behörden übermittelt werden sollten, gestützt auf den ihnen zustehenden Rechtsschutz im StAhiG als auch aufgrund des DSG vorgängig zu informieren seien. Für Fälle, in welchen mit der erforderlichen Information unverhältnismässiger Aufwand verbunden sei und der Vollzug der Amtshilfe verunmöglicht oder unverhältnismässig verzögert werde, hätten die zuständigen Behörden in geeigneter Form, zum Beispiel mittels Weisungen oder Richtlinien, gemeinsame Lösungen im Sinne von Ausnahmeregelungen zu erarbeiten.

1.5.5. Könnte die ESTV diesen Entscheid nicht vor Bundesgericht anfechten, so hätte dies zur Folge, dass sie unter Umständen gezwungen wäre, eine ihres Erachtens rechtswidrige Verfügung zu erlassen. Diese könnte sie in der Folge nicht selber anfechten, und der Vorentscheid könnte nicht mehr korrigiert werden, was zu einem nicht wieder gutzumachenden Nachteil im Sinne von Art. 93 Abs. 1 lit. a
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 93 Altre decisioni pregiudiziali e incidentali - 1 Il ricorso è ammissibile contro altre decisioni pregiudiziali e incidentali notificate separatamente se:
1    Il ricorso è ammissibile contro altre decisioni pregiudiziali e incidentali notificate separatamente se:
a  esse possono causare un pregiudizio irreparabile; o
b  l'accoglimento del ricorso comporterebbe immediatamente una decisione finale consentendo di evitare una procedura probatoria defatigante o dispendiosa.
2    Le decisioni pregiudiziali e incidentali nel campo dell'assistenza giudiziaria internazionale in materia penale e nel campo dell'asilo non sono impugnabili.86 Rimangono salvi i ricorsi contro le decisioni sulla carcerazione in vista d'estradizione come anche sul sequestro di beni e valori, sempreché siano adempiute le condizioni di cui al capoverso 1.
3    Se il ricorso in virtù dei capoversi 1 e 2 non è ammissibile o non è stato interposto, le decisioni pregiudiziali e incidentali possono essere impugnate mediante ricorso contro la decisione finale in quanto influiscano sul contenuto della stessa.
BGG führen würde (vgl. BGE 138 V 106 E. 1.2 mit Hinweisen; Urteil 2C 44/2018 vom 31. Januar 2020 E. 1.2., nicht publ. in BGE 146 II 6).

1.6. Die Beschwerdeführerin ist im Sinne von Art. 89 Abs. 2 lit. a
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 89 Diritto di ricorso - 1 Ha diritto di interporre ricorso in materia di diritto pubblico chi:
1    Ha diritto di interporre ricorso in materia di diritto pubblico chi:
a  ha partecipato al procedimento dinanzi all'autorità inferiore o è stato privato della possibilità di farlo;
b  è particolarmente toccato dalla decisione o dall'atto normativo impugnati; e
c  ha un interesse degno di protezione all'annullamento o alla modifica degli stessi.
2    Hanno inoltre diritto di ricorrere:
a  la Cancelleria federale, i dipartimenti federali o, in quanto lo preveda il diritto federale, i servizi loro subordinati, se l'atto impugnato può violare la legislazione federale nella sfera dei loro compiti;
b  in materia di rapporti di lavoro del personale federale, l'organo competente dell'Assemblea federale;
c  i Comuni e gli altri enti di diritto pubblico, se fanno valere la violazione di garanzie loro conferite dalla costituzione cantonale o dalla Costituzione federale;
d  le persone, le organizzazioni e le autorità legittimate al ricorso in virtù di un'altra legge federale.
3    In materia di diritti politici (art. 82 lett. c), il diritto di ricorrere spetta inoltre a chiunque abbia diritto di voto nell'affare in causa.
BGG i.V.m. Art. 4 Abs. 1
SR 172.215.1 Ordinanza del 17 febbraio 2010 sull'organizzazione del Dipartimento federale delle finanze (Org-DFF)
Org-DFF Art. 4 Disposizioni comuni all'insieme delle unità amministrative - 1 Le unità amministrative del DFF menzionate nel capitolo 2 hanno, nel loro settore di competenze, facoltà di ricorrere al Tribunale federale.
1    Le unità amministrative del DFF menzionate nel capitolo 2 hanno, nel loro settore di competenze, facoltà di ricorrere al Tribunale federale.
2    Gli obiettivi di cui agli articoli 5, 7, 8, 10, 12, 14, 16, 19, 21 e 25 servono alle unità amministrative del DFF quali linee direttive per l'esercizio delle competenze e l'adempimento dei compiti loro affidati dalla legislazione federale.
und Art. 12 f
SR 172.215.1 Ordinanza del 17 febbraio 2010 sull'organizzazione del Dipartimento federale delle finanze (Org-DFF)
Org-DFF Art. 12 Obiettivi e funzioni - 1 L'AFC persegue i seguenti obiettivi:
1    L'AFC persegue i seguenti obiettivi:
a  procura alla Confederazione le entrate provenienti dalle imposte e dai tributi federali di sua competenza per permetterle di finanziare i suoi compiti;
b  provvede alla riscossione, rispettosa dell'uguaglianza giuridica ed efficiente, delle imposte e dei tributi federali di sua competenza;
2    Allo scopo di perseguire i suoi obiettivi, l'AFC svolge in particolare le seguenti funzioni:
a  elabora atti normativi in ambito di diritto fiscale. Tiene conto delle esigenze della politica economica e finanziaria;
b  attua, insieme ai Cantoni, l'armonizzazione formale delle imposte dirette della Confederazione, dei Cantoni e dei Comuni;
c  informa sulle questioni fiscali nazionali e, d'intesa con la SFI, su questioni relative alla trasposizione del diritto fiscale internazionale.
d  fornisce il suo contributo per un buon clima fiscale e per l'evoluzione della fiscalità.
. der Organisationsverordnung vom 17. Februar 2010 für das Eidgenössische Finanzdepartement (OV-EFD; SR 172.215.1) zur Beschwerde berechtigt. Auf die Beschwerde ist somit einzutreten.

2.
Die Beschwerdeführerin hat mit ihrer Beschwerde gleichzeitig die Sistierung des Verfahrens beantragt, bis die Streitsache im Verfahren 2C 376/2019 rechtskräftig entschieden sei. In diesem Verfahren sei die Frage der Informationspflicht von Drittpersonen zu behandeln, die das vorliegende strittige Verfahren präjudizieren könne. Das Bundesgericht hat am 13. Juli 2020 das Verfahren 2C 376/2019 entschieden (BGE 146 I 172) und in der Folge die Sistierung im vorliegenden Verfahren aufgehoben.

3.
Zunächst ist die von der Beschwerdeführerin angerufene und mit der vorliegenden Streitfrage in engem Zusammenhang stehende Rechtsprechung zur Datenübermittlung im Amtshilfeverfahren in Erinnerung zu rufen.

3.1. Gegenstand des Verfahrens 2C 376/2019 (BGE 146 I 172) war die Auslegung von Art. 14 Abs. 2
SR 651.1 Legge federale del 28 settembre 2012 sull'assistenza amministrativa internazionale in materia fiscale (Legge sull'assistenza amministrativa fiscale, LAAF) - Legge sull'assistenza amministrativa fiscale
LAAF Art. 14 Informazione delle persone legittimate a ricorrere - 1 L'AFC informa la persona interessata in merito agli elementi essenziali della domanda.27
1    L'AFC informa la persona interessata in merito agli elementi essenziali della domanda.27
2    L'AFC informa in merito al procedimento di assistenza amministrativa le altre persone che, in base agli atti, deve presumere legittimate a ricorrere secondo l'articolo 19 capoverso 2.28
3    Se una persona ai sensi del capoverso 1 o 2 (persona legittimata a ricorrere) risiede all'estero, l'AFC chiede al detentore delle informazioni di invitare tale persona a designare un rappresentante autorizzato a ricevere le notificazioni in Svizzera. Essa stabilisce un termine per la designazione del rappresentante autorizzato.
4    L'AFC può informare direttamente la persona legittimata a ricorrere residente all'estero se:
a  è consentito notificare documenti per posta nello Stato interessato; o
b  l'autorità richiedente acconsente esplicitamente a questo modo di procedere nel singolo caso.29
5    Se una persona legittimata a ricorrere non è raggiungibile, l'AFC la informa della domanda per il tramite dell'autorità richiedente o mediante pubblicazione nel Foglio federale. Essa la invita a designare un rappresentante autorizzato a ricevere le notificazioni. Il termine per la designazione del rappresentante autorizzato è di dieci giorni.30
i.V.m. Art. 19 Abs. 2
SR 651.1 Legge federale del 28 settembre 2012 sull'assistenza amministrativa internazionale in materia fiscale (Legge sull'assistenza amministrativa fiscale, LAAF) - Legge sull'assistenza amministrativa fiscale
LAAF Art. 19 Procedura di ricorso - 1 Ogni decisione anteriore alla decisione finale, compresa quella relativa a provvedimenti coercitivi, è immediatamente esecutiva e può essere impugnata solo congiuntamente alla decisione finale.
1    Ogni decisione anteriore alla decisione finale, compresa quella relativa a provvedimenti coercitivi, è immediatamente esecutiva e può essere impugnata solo congiuntamente alla decisione finale.
2    È legittimata a ricorrere la persona interessata, nonché altre persone alle condizioni di cui all'articolo 48 PA40.
3    Il ricorso ha effetto sospensivo. È applicabile l'articolo 55 capoversi 2-4 PA.
4    In linea di principio si procede a un solo scambio di scritti.
5    Per il rimanente si applicano le disposizioni sull'amministrazione della giustizia federale.
StAhiG sowie Art. 48
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 48
1    Ha diritto di ricorrere chi:
a  ha partecipato al procedimento dinanzi all'autorità inferiore o è stato privato della possibilità di farlo;
b  è particolarmente toccato dalla decisione impugnata; e
c  ha un interesse degno di protezione all'annullamento o alla modificazione della stessa.
2    Ha inoltre diritto di ricorrere ogni persona, organizzazione o autorità cui un'altra legge federale riconosce tale diritto.
VwVG. Ausgangspunkt bildeten Art. 3
SR 651.1 Legge federale del 28 settembre 2012 sull'assistenza amministrativa internazionale in materia fiscale (Legge sull'assistenza amministrativa fiscale, LAAF) - Legge sull'assistenza amministrativa fiscale
LAAF Art. 3 Definizioni - Nella presente legge s'intende per:
a  persona interessata: la persona sulla quale vengono richieste informazioni nella domanda di assistenza amministrativa o la persona la cui situazione fiscale è oggetto di scambio spontaneo di informazioni;
b  detentore delle informazioni: la persona che dispone in Svizzera delle informazioni richieste;
bbis  scambio di informazioni su domanda: scambio di informazioni in base a una domanda di assistenza amministrativa;
c  domanda raggruppata: una domanda di assistenza amministrativa con la quale si richiedono informazioni su più persone che hanno agito secondo lo stesso modello di comportamento e sono identificabili in base a indicazioni precise;
d  scambio spontaneo di informazioni: scambio non richiesto di informazioni detenute dall'AFC o dalle Amministrazioni cantonali delle contribuzioni presumibilmente interessanti per l'autorità estera competente.
und 4
SR 651.1 Legge federale del 28 settembre 2012 sull'assistenza amministrativa internazionale in materia fiscale (Legge sull'assistenza amministrativa fiscale, LAAF) - Legge sull'assistenza amministrativa fiscale
LAAF Art. 4 Principi - 1 ...11
1    ...11
2    La procedura di assistenza amministrativa è eseguita speditamente.
3    Non è ammessa la trasmissione di informazioni su persone che non sono persone interessate, se queste informazioni non sono presumibilmente pertinenti per la valutazione della situazione fiscale della persona interessata o se gli interessi legittimi di persone che non sono persone interessate prevalgono sull'interesse della parte richiedente alla trasmissione di informazioni.12
StAhiG: Während die Übermittlung von Informationen zu betroffenen Personen (Art. 3 lit. a
SR 651.1 Legge federale del 28 settembre 2012 sull'assistenza amministrativa internazionale in materia fiscale (Legge sull'assistenza amministrativa fiscale, LAAF) - Legge sull'assistenza amministrativa fiscale
LAAF Art. 3 Definizioni - Nella presente legge s'intende per:
a  persona interessata: la persona sulla quale vengono richieste informazioni nella domanda di assistenza amministrativa o la persona la cui situazione fiscale è oggetto di scambio spontaneo di informazioni;
b  detentore delle informazioni: la persona che dispone in Svizzera delle informazioni richieste;
bbis  scambio di informazioni su domanda: scambio di informazioni in base a una domanda di assistenza amministrativa;
c  domanda raggruppata: una domanda di assistenza amministrativa con la quale si richiedono informazioni su più persone che hanno agito secondo lo stesso modello di comportamento e sono identificabili in base a indicazioni precise;
d  scambio spontaneo di informazioni: scambio non richiesto di informazioni detenute dall'AFC o dalle Amministrazioni cantonali delle contribuzioni presumibilmente interessanti per l'autorità estera competente.
StAhiG) zulässig ist, ist die Übermittlung von Informationen zu Personen, die nicht betroffene Personen im Sinne des StAhiG sind, unzulässig, wenn diese Informationen für die Beurteilung der Steuersituation der betroffenen Person nicht voraussichtlich relevant sind (Art. 4 Abs. 3
SR 651.1 Legge federale del 28 settembre 2012 sull'assistenza amministrativa internazionale in materia fiscale (Legge sull'assistenza amministrativa fiscale, LAAF) - Legge sull'assistenza amministrativa fiscale
LAAF Art. 4 Principi - 1 ...11
1    ...11
2    La procedura di assistenza amministrativa è eseguita speditamente.
3    Non è ammessa la trasmissione di informazioni su persone che non sono persone interessate, se queste informazioni non sono presumibilmente pertinenti per la valutazione della situazione fiscale della persona interessata o se gli interessi legittimi di persone che non sono persone interessate prevalgono sull'interesse della parte richiedente alla trasmissione di informazioni.12
StAhiG).

Betroffene Person ist diejenige Person, über die im Amtshilfeersuchen Informationen verlangt werden, oder diejenige Person, deren Steuersituation Gegenstand des spontanen Informationsaustauschs ist (Art. 3 lit. a
SR 651.1 Legge federale del 28 settembre 2012 sull'assistenza amministrativa internazionale in materia fiscale (Legge sull'assistenza amministrativa fiscale, LAAF) - Legge sull'assistenza amministrativa fiscale
LAAF Art. 3 Definizioni - Nella presente legge s'intende per:
a  persona interessata: la persona sulla quale vengono richieste informazioni nella domanda di assistenza amministrativa o la persona la cui situazione fiscale è oggetto di scambio spontaneo di informazioni;
b  detentore delle informazioni: la persona che dispone in Svizzera delle informazioni richieste;
bbis  scambio di informazioni su domanda: scambio di informazioni in base a una domanda di assistenza amministrativa;
c  domanda raggruppata: una domanda di assistenza amministrativa con la quale si richiedono informazioni su più persone che hanno agito secondo lo stesso modello di comportamento e sono identificabili in base a indicazioni precise;
d  scambio spontaneo di informazioni: scambio non richiesto di informazioni detenute dall'AFC o dalle Amministrazioni cantonali delle contribuzioni presumibilmente interessanti per l'autorità estera competente.
StAhiG). Als nicht betroffene Personen i.S.v. Art. 3 lit. a
SR 651.1 Legge federale del 28 settembre 2012 sull'assistenza amministrativa internazionale in materia fiscale (Legge sull'assistenza amministrativa fiscale, LAAF) - Legge sull'assistenza amministrativa fiscale
LAAF Art. 3 Definizioni - Nella presente legge s'intende per:
a  persona interessata: la persona sulla quale vengono richieste informazioni nella domanda di assistenza amministrativa o la persona la cui situazione fiscale è oggetto di scambio spontaneo di informazioni;
b  detentore delle informazioni: la persona che dispone in Svizzera delle informazioni richieste;
bbis  scambio di informazioni su domanda: scambio di informazioni in base a una domanda di assistenza amministrativa;
c  domanda raggruppata: una domanda di assistenza amministrativa con la quale si richiedono informazioni su più persone che hanno agito secondo lo stesso modello di comportamento e sono identificabili in base a indicazioni precise;
d  scambio spontaneo di informazioni: scambio non richiesto di informazioni detenute dall'AFC o dalle Amministrazioni cantonali delle contribuzioni presumibilmente interessanti per l'autorità estera competente.
e contrario bzw. Art. 4 Abs. 3
SR 651.1 Legge federale del 28 settembre 2012 sull'assistenza amministrativa internazionale in materia fiscale (Legge sull'assistenza amministrativa fiscale, LAAF) - Legge sull'assistenza amministrativa fiscale
LAAF Art. 4 Principi - 1 ...11
1    ...11
2    La procedura di assistenza amministrativa è eseguita speditamente.
3    Non è ammessa la trasmissione di informazioni su persone che non sono persone interessate, se queste informazioni non sono presumibilmente pertinenti per la valutazione della situazione fiscale della persona interessata o se gli interessi legittimi di persone che non sono persone interessate prevalgono sull'interesse della parte richiedente alla trasmissione di informazioni.12
StAhiG gelten solche, deren Namen in den im Rahmen des Amtshilfeersuchens zu übermittelnden Akten erscheinen, weil sie in einem nahen Bezug zum im Amtshilfeersuchen geschilderten Sachverhalt stehen (vgl. BGE 146 I 172 E. 7.1.1).

3.2. Ob nicht betroffene Personen im Rahmen des Amtshilfeverfahrens zu informieren und ob sie beschwerdeberechtigt sind, regeln Art. 14 Abs. 2
SR 651.1 Legge federale del 28 settembre 2012 sull'assistenza amministrativa internazionale in materia fiscale (Legge sull'assistenza amministrativa fiscale, LAAF) - Legge sull'assistenza amministrativa fiscale
LAAF Art. 14 Informazione delle persone legittimate a ricorrere - 1 L'AFC informa la persona interessata in merito agli elementi essenziali della domanda.27
1    L'AFC informa la persona interessata in merito agli elementi essenziali della domanda.27
2    L'AFC informa in merito al procedimento di assistenza amministrativa le altre persone che, in base agli atti, deve presumere legittimate a ricorrere secondo l'articolo 19 capoverso 2.28
3    Se una persona ai sensi del capoverso 1 o 2 (persona legittimata a ricorrere) risiede all'estero, l'AFC chiede al detentore delle informazioni di invitare tale persona a designare un rappresentante autorizzato a ricevere le notificazioni in Svizzera. Essa stabilisce un termine per la designazione del rappresentante autorizzato.
4    L'AFC può informare direttamente la persona legittimata a ricorrere residente all'estero se:
a  è consentito notificare documenti per posta nello Stato interessato; o
b  l'autorità richiedente acconsente esplicitamente a questo modo di procedere nel singolo caso.29
5    Se una persona legittimata a ricorrere non è raggiungibile, l'AFC la informa della domanda per il tramite dell'autorità richiedente o mediante pubblicazione nel Foglio federale. Essa la invita a designare un rappresentante autorizzato a ricevere le notificazioni. Il termine per la designazione del rappresentante autorizzato è di dieci giorni.30
und Art. 19 Abs. 2
SR 651.1 Legge federale del 28 settembre 2012 sull'assistenza amministrativa internazionale in materia fiscale (Legge sull'assistenza amministrativa fiscale, LAAF) - Legge sull'assistenza amministrativa fiscale
LAAF Art. 19 Procedura di ricorso - 1 Ogni decisione anteriore alla decisione finale, compresa quella relativa a provvedimenti coercitivi, è immediatamente esecutiva e può essere impugnata solo congiuntamente alla decisione finale.
1    Ogni decisione anteriore alla decisione finale, compresa quella relativa a provvedimenti coercitivi, è immediatamente esecutiva e può essere impugnata solo congiuntamente alla decisione finale.
2    È legittimata a ricorrere la persona interessata, nonché altre persone alle condizioni di cui all'articolo 48 PA40.
3    Il ricorso ha effetto sospensivo. È applicabile l'articolo 55 capoversi 2-4 PA.
4    In linea di principio si procede a un solo scambio di scritti.
5    Per il rimanente si applicano le disposizioni sull'amministrazione della giustizia federale.
StAhiG. Nach Art. 14 Abs. 2
SR 651.1 Legge federale del 28 settembre 2012 sull'assistenza amministrativa internazionale in materia fiscale (Legge sull'assistenza amministrativa fiscale, LAAF) - Legge sull'assistenza amministrativa fiscale
LAAF Art. 14 Informazione delle persone legittimate a ricorrere - 1 L'AFC informa la persona interessata in merito agli elementi essenziali della domanda.27
1    L'AFC informa la persona interessata in merito agli elementi essenziali della domanda.27
2    L'AFC informa in merito al procedimento di assistenza amministrativa le altre persone che, in base agli atti, deve presumere legittimate a ricorrere secondo l'articolo 19 capoverso 2.28
3    Se una persona ai sensi del capoverso 1 o 2 (persona legittimata a ricorrere) risiede all'estero, l'AFC chiede al detentore delle informazioni di invitare tale persona a designare un rappresentante autorizzato a ricevere le notificazioni in Svizzera. Essa stabilisce un termine per la designazione del rappresentante autorizzato.
4    L'AFC può informare direttamente la persona legittimata a ricorrere residente all'estero se:
a  è consentito notificare documenti per posta nello Stato interessato; o
b  l'autorità richiedente acconsente esplicitamente a questo modo di procedere nel singolo caso.29
5    Se una persona legittimata a ricorrere non è raggiungibile, l'AFC la informa della domanda per il tramite dell'autorità richiedente o mediante pubblicazione nel Foglio federale. Essa la invita a designare un rappresentante autorizzato a ricevere le notificazioni. Il termine per la designazione del rappresentante autorizzato è di dieci giorni.30
StAhiG hat die ESTV die weiteren Personen, von deren Beschwerdeberechtigung nach Art. 19 Abs. 2
SR 651.1 Legge federale del 28 settembre 2012 sull'assistenza amministrativa internazionale in materia fiscale (Legge sull'assistenza amministrativa fiscale, LAAF) - Legge sull'assistenza amministrativa fiscale
LAAF Art. 19 Procedura di ricorso - 1 Ogni decisione anteriore alla decisione finale, compresa quella relativa a provvedimenti coercitivi, è immediatamente esecutiva e può essere impugnata solo congiuntamente alla decisione finale.
1    Ogni decisione anteriore alla decisione finale, compresa quella relativa a provvedimenti coercitivi, è immediatamente esecutiva e può essere impugnata solo congiuntamente alla decisione finale.
2    È legittimata a ricorrere la persona interessata, nonché altre persone alle condizioni di cui all'articolo 48 PA40.
3    Il ricorso ha effetto sospensivo. È applicabile l'articolo 55 capoversi 2-4 PA.
4    In linea di principio si procede a un solo scambio di scritti.
5    Per il rimanente si applicano le disposizioni sull'amministrazione della giustizia federale.
StAhiG sie aufgrund der Akten ausgehen muss, über das Amtshilfeverfahren zu informieren. Nach Art. 19 Abs. 2
SR 651.1 Legge federale del 28 settembre 2012 sull'assistenza amministrativa internazionale in materia fiscale (Legge sull'assistenza amministrativa fiscale, LAAF) - Legge sull'assistenza amministrativa fiscale
LAAF Art. 19 Procedura di ricorso - 1 Ogni decisione anteriore alla decisione finale, compresa quella relativa a provvedimenti coercitivi, è immediatamente esecutiva e può essere impugnata solo congiuntamente alla decisione finale.
1    Ogni decisione anteriore alla decisione finale, compresa quella relativa a provvedimenti coercitivi, è immediatamente esecutiva e può essere impugnata solo congiuntamente alla decisione finale.
2    È legittimata a ricorrere la persona interessata, nonché altre persone alle condizioni di cui all'articolo 48 PA40.
3    Il ricorso ha effetto sospensivo. È applicabile l'articolo 55 capoversi 2-4 PA.
4    In linea di principio si procede a un solo scambio di scritti.
5    Per il rimanente si applicano le disposizioni sull'amministrazione della giustizia federale.
StAhiG sind die betroffene Person sowie weitere Personen unter den Voraussetzungen von Art. 48
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 48
1    Ha diritto di ricorrere chi:
a  ha partecipato al procedimento dinanzi all'autorità inferiore o è stato privato della possibilità di farlo;
b  è particolarmente toccato dalla decisione impugnata; e
c  ha un interesse degno di protezione all'annullamento o alla modificazione della stessa.
2    Ha inoltre diritto di ricorrere ogni persona, organizzazione o autorità cui un'altra legge federale riconosce tale diritto.
VwVG zur Beschwerde berechtigt. Weitere Personen sind Dritte und nicht Verfügungsadressaten. Die Voraussetzungen für deren Beschwerdeberechtigung sind der Rechtsprechung zu Art. 48 Abs. 1
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 48
1    Ha diritto di ricorrere chi:
a  ha partecipato al procedimento dinanzi all'autorità inferiore o è stato privato della possibilità di farlo;
b  è particolarmente toccato dalla decisione impugnata; e
c  ha un interesse degno di protezione all'annullamento o alla modificazione della stessa.
2    Ha inoltre diritto di ricorrere ogni persona, organizzazione o autorità cui un'altra legge federale riconosce tale diritto.
VwVG und zum gleichlautenden Art. 89 Abs. 1
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 89 Diritto di ricorso - 1 Ha diritto di interporre ricorso in materia di diritto pubblico chi:
1    Ha diritto di interporre ricorso in materia di diritto pubblico chi:
a  ha partecipato al procedimento dinanzi all'autorità inferiore o è stato privato della possibilità di farlo;
b  è particolarmente toccato dalla decisione o dall'atto normativo impugnati; e
c  ha un interesse degno di protezione all'annullamento o alla modifica degli stessi.
2    Hanno inoltre diritto di ricorrere:
a  la Cancelleria federale, i dipartimenti federali o, in quanto lo preveda il diritto federale, i servizi loro subordinati, se l'atto impugnato può violare la legislazione federale nella sfera dei loro compiti;
b  in materia di rapporti di lavoro del personale federale, l'organo competente dell'Assemblea federale;
c  i Comuni e gli altri enti di diritto pubblico, se fanno valere la violazione di garanzie loro conferite dalla costituzione cantonale o dalla Costituzione federale;
d  le persone, le organizzazioni e le autorità legittimate al ricorso in virtù di un'altra legge federale.
3    In materia di diritti politici (art. 82 lett. c), il diritto di ricorrere spetta inoltre a chiunque abbia diritto di voto nell'affare in causa.
BGG zufolge erhöht (BGE 146 I 172 E. 7.1.2).
Die Beschwerdeberechtigung von Personen, die vom Amtshilfeverfahren nicht betroffen sind, setzt u.a. ein schutzwürdiges Interesse voraus. Dabei genügt allein der Umstand, dass der Dritte geltend machen könnte, sein Name sei keine voraussichtlich relevante Information (Art. 4 Abs. 3
SR 651.1 Legge federale del 28 settembre 2012 sull'assistenza amministrativa internazionale in materia fiscale (Legge sull'assistenza amministrativa fiscale, LAAF) - Legge sull'assistenza amministrativa fiscale
LAAF Art. 4 Principi - 1 ...11
1    ...11
2    La procedura di assistenza amministrativa è eseguita speditamente.
3    Non è ammessa la trasmissione di informazioni su persone che non sono persone interessate, se queste informazioni non sono presumibilmente pertinenti per la valutazione della situazione fiscale della persona interessata o se gli interessi legittimi di persone che non sono persone interessate prevalgono sull'interesse della parte richiedente alla trasmissione di informazioni.12
StAhiG), nicht für die Begründung eines schutzwürdigen Interesses in Bezug auf das Amtshilfeersuchen (BGE 146 I 172 E. 7.1.3; vgl. auch Urteil 2C 545/2019 vom 13. Juli 2020 E. 4.5). Dasselbe gilt auch für den Umstand, dass der Name in den zur Übermittlung bestimmten Akten erwähnt wird, da Dritte - jedenfalls bei Fehlen gegenteiliger konkreter Anhaltspunkte - durch das Spezialitätsprinzip geschützt werden (BGE 146 I 172 E. 7.1.3). Notwendig sind somit weitere Elemente, z.B. das Vorliegen einer konkreten Gefahr, dass der ersuchende Staat den Grundsatz der Spezialität missachten wird (BGE 146 I 172 E. 7.1.3; 143 II 506 E. 5.1). Zudem muss das schutzwürdige Interesse ein eigenes Interesse derjenigen Person darstellen, die sich darauf beruft (BGE 146 I 172 E. 7.1.4).

3.3. Für eine behördliche Informationspflicht zugunsten nicht betroffener Personen nach Art. 3 lit. a
SR 651.1 Legge federale del 28 settembre 2012 sull'assistenza amministrativa internazionale in materia fiscale (Legge sull'assistenza amministrativa fiscale, LAAF) - Legge sull'assistenza amministrativa fiscale
LAAF Art. 3 Definizioni - Nella presente legge s'intende per:
a  persona interessata: la persona sulla quale vengono richieste informazioni nella domanda di assistenza amministrativa o la persona la cui situazione fiscale è oggetto di scambio spontaneo di informazioni;
b  detentore delle informazioni: la persona che dispone in Svizzera delle informazioni richieste;
bbis  scambio di informazioni su domanda: scambio di informazioni in base a una domanda di assistenza amministrativa;
c  domanda raggruppata: una domanda di assistenza amministrativa con la quale si richiedono informazioni su più persone che hanno agito secondo lo stesso modello di comportamento e sono identificabili in base a indicazioni precise;
d  scambio spontaneo di informazioni: scambio non richiesto di informazioni detenute dall'AFC o dalle Amministrazioni cantonali delle contribuzioni presumibilmente interessanti per l'autorità estera competente.
StAhiG e contrario verweist Art. 14 Abs. 2
SR 651.1 Legge federale del 28 settembre 2012 sull'assistenza amministrativa internazionale in materia fiscale (Legge sull'assistenza amministrativa fiscale, LAAF) - Legge sull'assistenza amministrativa fiscale
LAAF Art. 14 Informazione delle persone legittimate a ricorrere - 1 L'AFC informa la persona interessata in merito agli elementi essenziali della domanda.27
1    L'AFC informa la persona interessata in merito agli elementi essenziali della domanda.27
2    L'AFC informa in merito al procedimento di assistenza amministrativa le altre persone che, in base agli atti, deve presumere legittimate a ricorrere secondo l'articolo 19 capoverso 2.28
3    Se una persona ai sensi del capoverso 1 o 2 (persona legittimata a ricorrere) risiede all'estero, l'AFC chiede al detentore delle informazioni di invitare tale persona a designare un rappresentante autorizzato a ricevere le notificazioni in Svizzera. Essa stabilisce un termine per la designazione del rappresentante autorizzato.
4    L'AFC può informare direttamente la persona legittimata a ricorrere residente all'estero se:
a  è consentito notificare documenti per posta nello Stato interessato; o
b  l'autorità richiedente acconsente esplicitamente a questo modo di procedere nel singolo caso.29
5    Se una persona legittimata a ricorrere non è raggiungibile, l'AFC la informa della domanda per il tramite dell'autorità richiedente o mediante pubblicazione nel Foglio federale. Essa la invita a designare un rappresentante autorizzato a ricevere le notificazioni. Il termine per la designazione del rappresentante autorizzato è di dieci giorni.30
StAhiG nicht nur auf die Beschwerdeberechtigung, sondern trifft bereits selbst eine weitere Einschränkung: Danach muss die ESTV nur dann weitere Personen informieren, wenn sie von deren Beschwerdeberechtigung aufgrund der Akten klarerweise ausgehen muss. Insofern muss die Beschwerdeführerin nur diejenigen Personen über die Durchführung eines Amtshilfeverfahrens nach dem StAhiG informieren, deren Beschwerdeberechtigung offensichtlich ist (BGE 146 I 172 E. 7.2; siehe auch die Urteile 2C 310/2020 vom 1. Dezember 2020 E. 4.1.2; 2C 687/2019 vom 13. Juli 2020 E. 6.1-6.4; 2C 545/2019 vom 13. Juli 2020 E. 4).

3.4. Das Bundesgericht hat sodann in BGE 146 I 172 festgehalten, dass nicht betroffene Personen im Sinne des StAhiG ihr Recht auf informationelle Selbstbestimmung auch im Rahmen eines datenschutzrechtlichen Verfahrens geltend machen können (Art. 6
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 6 Principi - 1 I dati personali devono essere trattati in modo lecito.
1    I dati personali devono essere trattati in modo lecito.
2    Il trattamento deve essere conforme ai principi della buona fede e della proporzionalità.
3    I dati personali possono essere raccolti soltanto per uno scopo determinato e riconoscibile per la persona interessata; possono essere trattati ulteriormente soltanto in modo compatibile con tale scopo.
4    I dati personali sono distrutti o resi anonimi appena non sono più necessari per lo scopo del trattamento.
5    Chi tratta dati personali deve accertarsi della loro esattezza. Deve prendere tutte le misure adeguate per rettificare, cancellare o distruggere i dati inesatti o incompleti rispetto allo scopo per il quale sono stati raccolti o trattati. L'adeguatezza delle misure dipende segnatamente dal tipo e dall'entità del trattamento dei dati come pure dai rischi derivanti dal trattamento per la personalità o i diritti fondamentali della persona interessata.
6    Laddove sia una condizione necessaria per il trattamento, il consenso della persona interessata è valido soltanto se, dopo debita informazione, è dato in modo libero in riferimento a uno o più trattamenti specifici.
7    È necessario l'espresso consenso per:
a  il trattamento di dati personali degni di particolare protezione;
b  la profilazione a rischio elevato da parte di privati;
c  la profilazione da parte di un organo federale.
DSG; BGE 146 I 172 E. 7.3.3; Urteile 4A 144/2018 vom 21. Januar 2019; 4A 390/2017 vom 23. November 2017), wenn die Übermittlung rechtswidrig oder ohne gesetzliche Grundlage erfolgt, und zwar unabhängig davon, ob diese Daten für steuerliche Zwecke gegen sie verwendet werden können (BGE 146 I 172 E. 7.3.3; Urteil des EGMR M.N. gegen San Marino vom 7. Juli 2015 [Nr. 28005/12] § 78 ff.).

Insofern können sich nach dem StAhiG nicht betroffene Dritte, deren Daten bearbeitet werden, aber welche nicht in das Amtshilfeverfahren involviert werden müssen, grundsätzlich auf den sich aus dem Datenschutzrecht ergebenden Rechtsschutz berufen (BGE 146 I 172 E. 7.3.3; Urteile 2C 687/2019 vom 13. Juli 2020 E. 6.3.3 und 2C 545/2019 vom 13. Juli 2020 E. 4.6). Das DSG ist insoweit neben dem StAhiG komplementär anwendbar, insbesondere dann, wenn das Spezialgesetz eine datenschutzrechtliche Frage unbeantwortet lässt (vgl. bereits BGE 126 II 126 E. 4 und 5b mit Hinweisen).

3.5. BGE 146 I 172 und die zitierte Rechtsprechung legen damit die Grundsätze der Datenübermittlung bei vom Amtshilfeersuchen nicht (direkt) betroffenen Personen fest, deren Daten im Amtshilfeverfahren bearbeitet werden. Das Bundesgericht hat sich demgegenüber bisher nicht zur hier strittigen Frage der vorgängigen Informationspflicht gegenüber Dritten gemäss datenschutzrechtlichem Verfahren geäussert, die im Folgenden zu prüfen ist (vgl. hiernach E. 4 und 5).

4.
Strittig ist vorliegend die Frage der Rechtmässigkeit des Ausbleibens einer vorgängigen Information von vom Amtshilfeverfahren nicht direkt betroffenen Personen, deren Daten jedoch bearbeitet werden. Die bisher unbeantwortete Frage stellt sich dabei in einem datenschutzrechtlichen Verfahren.

4.1. Das Datenschutzgesetz bezweckt den Schutz der Persönlichkeit und der Grundrechte von Personen, über die Daten bearbeitet werden (Art. 1
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 1 Scopo - Scopo della presente legge è proteggere la personalità e i diritti fondamentali delle persone fisiche i cui dati personali sono oggetto di trattamento.
DSG), oder mit anderen Worten gelten die Vorschriften des DSG für die Bearbeitung von persönlichen Daten (Art. 3 lit. a
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 3 Campo d'applicazione territoriale - 1 La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
1    La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
2    Alle pretese di diritto civile si applica la legge federale del 18 dicembre 19874 sul diritto internazionale privato. Sono fatte salve inoltre le disposizioni concernenti il campo d'applicazione territoriale del Codice penale5.
und b DSG; BGE 147 II 227 E. 4.2; 142 II 268 E. 6.1), die den grundrechtlichen Anspruch auf Schutz der Privatsphäre (Art. 13
SR 101 Costituzione federale della Confederazione Svizzera del 18 aprile 1999
Cost. Art. 13 Protezione della sfera privata - 1 Ognuno ha diritto al rispetto della sua vita privata e familiare, della sua abitazione, della sua corrispondenza epistolare nonché delle sue relazioni via posta e telecomunicazioni.
1    Ognuno ha diritto al rispetto della sua vita privata e familiare, della sua abitazione, della sua corrispondenza epistolare nonché delle sue relazioni via posta e telecomunicazioni.
2    Ognuno ha diritto d'essere protetto da un impiego abusivo dei suoi dati personali.
BV) verletzen können (BGE 147 II 227 E. 4.2; 142 II 268 E. 6.1; 138 II 346 E. 3.2, je mit weiteren Hinweisen). Das DSG sieht hierfür gewisse Bearbeitungsgrundsätze (Rechtmässigkeitsgrundsatz [Art. 4 Abs. 1
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 4 Incaricato federale della protezione dei dati e della trasparenza - 1 L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
1    L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
2    Non sono sottoposti alla vigilanza dell'IFPDT:
a  l'Assemblea federale;
b  il Consiglio federale;
c  i tribunali della Confederazione;
d  il Ministero pubblico della Confederazione, per quanto riguarda il trattamento di dati personali nell'ambito di un procedimento penale;
e  le autorità federali, per quanto riguarda il trattamento di dati personali nell'ambito della loro attività giurisdizionale o di procedure di assistenza giudiziaria internazionale in materia penale.
DSG], Grundsatz von Treu und Glauben sowie Verhältnismässigkeitsgrundsatz [Art. 4 Abs. 2
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 4 Incaricato federale della protezione dei dati e della trasparenza - 1 L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
1    L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
2    Non sono sottoposti alla vigilanza dell'IFPDT:
a  l'Assemblea federale;
b  il Consiglio federale;
c  i tribunali della Confederazione;
d  il Ministero pubblico della Confederazione, per quanto riguarda il trattamento di dati personali nell'ambito di un procedimento penale;
e  le autorità federali, per quanto riguarda il trattamento di dati personali nell'ambito della loro attività giurisdizionale o di procedure di assistenza giudiziaria internazionale in materia penale.
DSG], Zweckmässigkeits- und Erkennbarkeits- bzw. Transparenzgrundsatz [Art. 4 Abs. 3
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 4 Incaricato federale della protezione dei dati e della trasparenza - 1 L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
1    L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
2    Non sono sottoposti alla vigilanza dell'IFPDT:
a  l'Assemblea federale;
b  il Consiglio federale;
c  i tribunali della Confederazione;
d  il Ministero pubblico della Confederazione, per quanto riguarda il trattamento di dati personali nell'ambito di un procedimento penale;
e  le autorità federali, per quanto riguarda il trattamento di dati personali nell'ambito della loro attività giurisdizionale o di procedure di assistenza giudiziaria internazionale in materia penale.
und 4
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 4 Incaricato federale della protezione dei dati e della trasparenza - 1 L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
1    L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
2    Non sono sottoposti alla vigilanza dell'IFPDT:
a  l'Assemblea federale;
b  il Consiglio federale;
c  i tribunali della Confederazione;
d  il Ministero pubblico della Confederazione, per quanto riguarda il trattamento di dati personali nell'ambito di un procedimento penale;
e  le autorità federali, per quanto riguarda il trattamento di dati personali nell'ambito della loro attività giurisdizionale o di procedure di assistenza giudiziaria internazionale in materia penale.
DSG] sowie Datenrichtigkeits- und -sicherheitsgrundsatz [Art. 5
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 5 Definizioni - Nella presente legge s'intende per:
a  dati personali: tutte le informazioni concernenti una persona fisica identificata o identificabile;
b  persona interessata: la persona fisica i cui dati personali sono oggetto di trattamento;
c  dati personali degni di particolare protezione:
c1  i dati concernenti le opinioni o attività religiose, filosofiche, politiche o sindacali,
c2  i dati concernenti la salute, la sfera intima o l'appartenenza a una razza o a un'etnia,
c3  i dati genetici,
c4  i dati biometrici che identificano in modo univoco una persona fisica,
c5  i dati concernenti perseguimenti e sanzioni amministrativi e penali,
c6  i dati concernenti le misure d'assistenza sociale;
d  trattamento: qualsiasi operazione relativa a dati personali, indipendentemente dai mezzi e dalle procedure impiegati, segnatamente la raccolta, la registrazione, la conservazione, l'utilizzazione, la modificazione, la comunicazione, l'archiviazione, la cancellazione o la distruzione di dati;
e  comunicazione: la trasmissione di dati personali o il fatto di renderli accessibili;
f  profilazione: trattamento automatizzato di dati personali consistente nell'utilizzazione degli stessi per valutare determinati aspetti personali di una persona fisica, in particolare per analizzare o prevedere aspetti concernenti il rendimento professionale, la situazione economica, la salute, le preferenze, gli interessi, l'affidabilità, il comportamento, i luoghi di permanenza e gli spostamenti di tale persona;
g  profilazione a rischio elevato: profilazione che comporta un rischio elevato per la personalità o i diritti fondamentali della persona interessata poiché comporta un collegamento tra dati che permette di valutare aspetti essenziali della personalità di una persona fisica;
h  violazione della sicurezza dei dati: violazione della sicurezza in seguito alla quale, in modo accidentale o illecito, dati personali vengono persi, cancellati, distrutti, modificati oppure divulgati o resi accessibili a persone non autorizzate;
i  organo federale: autorità o servizio della Confederazione, oppure persona cui sono affidati compiti federali;
j  titolare del trattamento: il privato o l'organo federale che, singolarmente o insieme ad altri, determina lo scopo e i mezzi del trattamento;
k  responsabile del trattamento: il privato o l'organo federale che tratta dati personali per conto del titolare del trattamento.
und 7
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 7 Protezione dei dati personali sin dalla progettazione e per impostazione predefinita - 1 Il titolare del trattamento è tenuto ad adottare i provvedimenti tecnici e organizzativi necessari affinché il trattamento dei dati personali sia conforme alle disposizioni sulla protezione dei dati, in particolare ai principi di cui all'articolo 6. Li adotta sin dalla progettazione.
1    Il titolare del trattamento è tenuto ad adottare i provvedimenti tecnici e organizzativi necessari affinché il trattamento dei dati personali sia conforme alle disposizioni sulla protezione dei dati, in particolare ai principi di cui all'articolo 6. Li adotta sin dalla progettazione.
2    I provvedimenti tecnici e organizzativi devono essere adeguati in particolare allo stato della tecnica, al tipo e all'entità del trattamento dei dati personali come pure ai rischi derivanti dal trattamento per la personalità o i diritti fondamentali delle persone interessate.
3    Il titolare del trattamento è tenuto a garantire, mediante appropriate impostazioni predefinite, che il trattamento di dati personali sia circoscritto al minimo indispensabile per lo scopo perseguito, salvo che la persona interessata disponga altrimenti.
DSG]; vgl. BGE 138 II 346 E. 7) und eigenständige Rechtsansprüche vor (Art. 5 Abs. 2
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 5 Definizioni - Nella presente legge s'intende per:
a  dati personali: tutte le informazioni concernenti una persona fisica identificata o identificabile;
b  persona interessata: la persona fisica i cui dati personali sono oggetto di trattamento;
c  dati personali degni di particolare protezione:
c1  i dati concernenti le opinioni o attività religiose, filosofiche, politiche o sindacali,
c2  i dati concernenti la salute, la sfera intima o l'appartenenza a una razza o a un'etnia,
c3  i dati genetici,
c4  i dati biometrici che identificano in modo univoco una persona fisica,
c5  i dati concernenti perseguimenti e sanzioni amministrativi e penali,
c6  i dati concernenti le misure d'assistenza sociale;
d  trattamento: qualsiasi operazione relativa a dati personali, indipendentemente dai mezzi e dalle procedure impiegati, segnatamente la raccolta, la registrazione, la conservazione, l'utilizzazione, la modificazione, la comunicazione, l'archiviazione, la cancellazione o la distruzione di dati;
e  comunicazione: la trasmissione di dati personali o il fatto di renderli accessibili;
f  profilazione: trattamento automatizzato di dati personali consistente nell'utilizzazione degli stessi per valutare determinati aspetti personali di una persona fisica, in particolare per analizzare o prevedere aspetti concernenti il rendimento professionale, la situazione economica, la salute, le preferenze, gli interessi, l'affidabilità, il comportamento, i luoghi di permanenza e gli spostamenti di tale persona;
g  profilazione a rischio elevato: profilazione che comporta un rischio elevato per la personalità o i diritti fondamentali della persona interessata poiché comporta un collegamento tra dati che permette di valutare aspetti essenziali della personalità di una persona fisica;
h  violazione della sicurezza dei dati: violazione della sicurezza in seguito alla quale, in modo accidentale o illecito, dati personali vengono persi, cancellati, distrutti, modificati oppure divulgati o resi accessibili a persone non autorizzate;
i  organo federale: autorità o servizio della Confederazione, oppure persona cui sono affidati compiti federali;
j  titolare del trattamento: il privato o l'organo federale che, singolarmente o insieme ad altri, determina lo scopo e i mezzi del trattamento;
k  responsabile del trattamento: il privato o l'organo federale che tratta dati personali per conto del titolare del trattamento.
, Art. 8
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
1    Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
2    I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati.
3    Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati.
, Art. 20
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 20 Eccezioni all'obbligo di informare e limitazioni - 1 L'obbligo di informare secondo l'articolo 19 non sussiste se:
1    L'obbligo di informare secondo l'articolo 19 non sussiste se:
a  la persona interessata dispone già delle pertinenti informazioni;
b  il trattamento dei dati personali è previsto dalla legge;
c  il titolare del trattamento è un privato tenuto per legge a serbare il segreto; o
d  sono adempiute le condizioni di cui all'articolo 27.
2    Se i dati personali non sono raccolti presso la persona interessata, l'obbligo di informare non sussiste inoltre qualora l'informazione:
a  non sia possibile; o
b  richieda un onere sproporzionato.
3    Il titolare del trattamento può limitare o differire l'informazione oppure rinunciarvi se:
a  interessi preponderanti di un terzo lo esigono;
b  l'informazione pregiudica lo scopo del trattamento;
c  è un privato e:
c1  lo esigono i suoi interessi preponderanti, e
c2  non comunica i dati personali a terzi; o
d  è un organo federale e:
d1  lo esige un interesse pubblico preponderante, in particolare la salvaguardia della sicurezza interna o esterna della Svizzera, o
d2  l'informazione rischia di compromettere un'indagine, un'istruzione o un procedimento amministrativo o giudiziario.
4    Le imprese appartenenti al medesimo gruppo non sono considerate terzi ai sensi del capoverso 3 lettera c numero 2.
und Art. 25
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 25 Diritto d'accesso - 1 Chiunque può domandare al titolare del trattamento se dati personali che lo concernono sono oggetto di trattamento.
1    Chiunque può domandare al titolare del trattamento se dati personali che lo concernono sono oggetto di trattamento.
2    Alla persona interessata sono fornite le informazioni necessarie affinché possa far valere i suoi diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati. In ogni caso le sono fornite le informazioni seguenti:
a  l'identità e i dati di contatto del titolare del trattamento;
b  i dati personali trattati in quanto tali;
c  lo scopo del trattamento;
d  la durata di conservazione dei dati personali o, se ciò non è possibile, i criteri per stabilire tale durata;
e  le informazioni disponibili sulla provenienza dei dati personali che non sono stati raccolti presso la persona interessata;
f  se del caso, l'esistenza di una decisione individuale automatizzata e la logica su cui si fonda la decisione;
g  se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali, nonché le informazioni di cui all'articolo 19 capoverso 4.
3    I dati personali concernenti la salute possono essere comunicati alla persona interessata per il tramite di un professionista della salute da lei designato; a tale scopo è necessario il consenso della persona interessata.
4    Il titolare del trattamento è tenuto a fornire le informazioni richieste anche se ha affidato il trattamento dei dati personali a un responsabile del trattamento.
5    Nessuno può rinunciare preventivamente al diritto d'accesso.
6    Il titolare del trattamento fornisce gratuitamente le informazioni. Il Consiglio federale può prevedere eccezioni alla gratuità, segnatamente se l'informazione richiede un onere sproporzionato.
7    Di norma l'informazione è fornita entro 30 giorni.
DSG).

4.2. Nicht direkt vom Amtshilfeverfahren betroffene Personen sind gleichwohl Betroffene im Sinne des Datenschutzgesetzes. Ihre Daten sind Personendaten nach Art. 3 lit a
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 3 Campo d'applicazione territoriale - 1 La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
1    La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
2    Alle pretese di diritto civile si applica la legge federale del 18 dicembre 19874 sul diritto internazionale privato. Sono fatte salve inoltre le disposizioni concernenti il campo d'applicazione territoriale del Codice penale5.
DSG und werden nach Art. 3 lit. e
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 3 Campo d'applicazione territoriale - 1 La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
1    La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
2    Alle pretese di diritto civile si applica la legge federale del 18 dicembre 19874 sul diritto internazionale privato. Sono fatte salve inoltre le disposizioni concernenti il campo d'applicazione territoriale del Codice penale5.
DSG durch ein Bundesorgan (Art. 16
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 16 Principi - 1 Dati personali possono essere comunicati all'estero soltanto se il Consiglio federale ha constatato che la legislazione dello Stato destinatario o l'organismo internazionale garantisce una protezione adeguata dei dati.
1    Dati personali possono essere comunicati all'estero soltanto se il Consiglio federale ha constatato che la legislazione dello Stato destinatario o l'organismo internazionale garantisce una protezione adeguata dei dati.
2    In assenza di una decisione del Consiglio federale ai sensi del capoverso 1, dati personali possono essere comunicati all'estero soltanto se una protezione dei dati appropriata è garantita da:
a  un trattato internazionale;
b  clausole contrattuali di protezione dei dati tra il titolare o il responsabile del trattamento e l'altro contraente, previamente comunicate all'IFPDT;
c  garanzie specifiche stabilite dall'organo federale competente, previamente comunicate all'IFPDT;
d  clausole tipo di protezione dei dati previamente approvate, stabilite o riconosciute dall'IFPDT; o
e  norme interne dell'impresa vincolanti sulla protezione dei dati, previamente approvate dall'IFPDT o da un'autorità incaricata della protezione dei dati appartenente a uno Stato che garantisce una protezione adeguata.
3    Il Consiglio federale può prevedere altre garanzie appropriate ai sensi del capoverso 2.
DSG), nämlich durch die ESTV, bearbeitet. Die Bearbeitung durch Bundesorgane ergeht vielfach ohne Verfügung; es handelt sich oftmals um tatsächliches Verwaltungshandeln.

4.3. Mit Bezug auf die Zulässigkeit der Datenbearbeitung statuiert das DSG den Grundsatz, dass Bundesbehörden Daten bearbeiten dürfen, wenn eine gesetzliche Grundlage besteht (Art. 17 Abs. 1
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 17 Eccezioni - 1 In deroga all'articolo 16 capoversi 1 e 2, dati personali possono essere comunicati all'estero se:
1    In deroga all'articolo 16 capoversi 1 e 2, dati personali possono essere comunicati all'estero se:
a  la persona interessata ha dato il suo espresso consenso alla comunicazione;
b  la comunicazione è in relazione diretta con la conclusione o l'esecuzione di un contratto:
b1  tra il titolare del trattamento e la persona interessata, o
b2  tra il titolare del trattamento e un altro contraente, nell'interesse della persona interessata;
c  la comunicazione è necessaria per:
c1  tutelare un interesse pubblico preponderante, o
c2  accertare, esercitare o far valere un diritto dinanzi a un giudice o a un'altra autorità estera competente;
d  la comunicazione è necessaria per proteggere la vita o l'integrità fisica della persona interessata o di un terzo e non è possibile ottenere il consenso della persona interessata entro un termine ragionevole;
e  la persona interessata ha reso i dati personali accessibili a chiunque e non si è opposta espressamente al loro trattamento; o
f  i dati provengono da un registro previsto dalla legge accessibile al pubblico o alle persone con un interesse degno di protezione, sempreché nel caso specifico siano adempiute le condizioni legali per la consultazione.
2    Il titolare o il responsabile del trattamento che comunica dati personali conformemente al capoverso 1 lettere b numero 2, c e d ne informa, su richiesta, l'IFPDT.
DSG). Die Bearbeitung besonders schützenswerter Daten (z.B. Daten zur Gesundheit, zur Intimsphäre oder zu strafrechtlicher Verfolgung; Art. 3 lit. c
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 3 Campo d'applicazione territoriale - 1 La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
1    La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
2    Alle pretese di diritto civile si applica la legge federale del 18 dicembre 19874 sul diritto internazionale privato. Sono fatte salve inoltre le disposizioni concernenti il campo d'applicazione territoriale del Codice penale5.
DSG) erfordert prinzipiell eine Grundlage in einem formellen Gesetz (Art. 17 Abs. 2
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 17 Eccezioni - 1 In deroga all'articolo 16 capoversi 1 e 2, dati personali possono essere comunicati all'estero se:
1    In deroga all'articolo 16 capoversi 1 e 2, dati personali possono essere comunicati all'estero se:
a  la persona interessata ha dato il suo espresso consenso alla comunicazione;
b  la comunicazione è in relazione diretta con la conclusione o l'esecuzione di un contratto:
b1  tra il titolare del trattamento e la persona interessata, o
b2  tra il titolare del trattamento e un altro contraente, nell'interesse della persona interessata;
c  la comunicazione è necessaria per:
c1  tutelare un interesse pubblico preponderante, o
c2  accertare, esercitare o far valere un diritto dinanzi a un giudice o a un'altra autorità estera competente;
d  la comunicazione è necessaria per proteggere la vita o l'integrità fisica della persona interessata o di un terzo e non è possibile ottenere il consenso della persona interessata entro un termine ragionevole;
e  la persona interessata ha reso i dati personali accessibili a chiunque e non si è opposta espressamente al loro trattamento; o
f  i dati provengono da un registro previsto dalla legge accessibile al pubblico o alle persone con un interesse degno di protezione, sempreché nel caso specifico siano adempiute le condizioni legali per la consultazione.
2    Il titolare o il responsabile del trattamento che comunica dati personali conformemente al capoverso 1 lettere b numero 2, c e d ne informa, su richiesta, l'IFPDT.
DSG). Vorliegend sind Daten aus dem Geschäftsverkehr betroffen; es liegen im Allgemeinen keine besonders schützenswerte Daten im Sinne von Art. 3 lit. c
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 3 Campo d'applicazione territoriale - 1 La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
1    La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
2    Alle pretese di diritto civile si applica la legge federale del 18 dicembre 19874 sul diritto internazionale privato. Sono fatte salve inoltre le disposizioni concernenti il campo d'applicazione territoriale del Codice penale5.
DSG vor, und der Beschwerdegegner macht dies auch nicht geltend.

4.4. Zur Durchsetzung des grundrechtlichen Datenschutzes und der gesetzlichen Bearbeitungsregeln müssen die Betroffenen zunächst wissen, ob Daten über sie bearbeitet werden. Dazu dienen vorab zwei Instrumente: Zum einen das Auskunftsrecht nach Art 8
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
1    Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
2    I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati.
3    Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati.
DSG (BGE 138 III 425 E. 5.3; 120 II 118 E. 3b; vgl. WALDMANN/BICKEL, in: Datenschutzrecht, Grundlagen und öffentliches Recht, Belser/Epiney/Waldmann [Hrsg.], 2011, § 12 N. 135 ff.), das sich ebenso aus Art. 8
IR 0.101 Convenzione del 4 novembre 1950 per la salvaguardia dei diritti dell'uomo e delle libertà fondamentali (CEDU)
CEDU Art. 8 Diritto al rispetto della vita privata e familiare - 1. Ogni persona ha diritto al rispetto della sua vita privata e familiare, del suo domicilio e della sua corrispondenza.
1    Ogni persona ha diritto al rispetto della sua vita privata e familiare, del suo domicilio e della sua corrispondenza.
2    Non può esservi ingerenza della pubblica autorità nell'esercizio di tale diritto se non in quanto tale ingerenza sia prevista dalla legge e in quanto costituisca una misura che, in una società democratica, è necessaria per la sicurezza nazionale, l'ordine pubblico, il benessere economico del paese, la prevenzione dei reati, la protezione della salute o della morale, o la protezione dei diritti e delle libertà altrui.
EMRK ergibt (BGE 138 I 6 E. 7.5.2). Zum anderen ist bei der Bearbeitung von Personendaten sodann das Transparenzprinzip zu beachten (Art. 4 Abs. 4
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 4 Incaricato federale della protezione dei dati e della trasparenza - 1 L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
1    L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
2    Non sono sottoposti alla vigilanza dell'IFPDT:
a  l'Assemblea federale;
b  il Consiglio federale;
c  i tribunali della Confederazione;
d  il Ministero pubblico della Confederazione, per quanto riguarda il trattamento di dati personali nell'ambito di un procedimento penale;
e  le autorità federali, per quanto riguarda il trattamento di dati personali nell'ambito della loro attività giurisdizionale o di procedure di assistenza giudiziaria internazionale in materia penale.
DSG), dessen Verletzung namentlich im Rahmen von Art. 25
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 25 Diritto d'accesso - 1 Chiunque può domandare al titolare del trattamento se dati personali che lo concernono sono oggetto di trattamento.
1    Chiunque può domandare al titolare del trattamento se dati personali che lo concernono sono oggetto di trattamento.
2    Alla persona interessata sono fornite le informazioni necessarie affinché possa far valere i suoi diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati. In ogni caso le sono fornite le informazioni seguenti:
a  l'identità e i dati di contatto del titolare del trattamento;
b  i dati personali trattati in quanto tali;
c  lo scopo del trattamento;
d  la durata di conservazione dei dati personali o, se ciò non è possibile, i criteri per stabilire tale durata;
e  le informazioni disponibili sulla provenienza dei dati personali che non sono stati raccolti presso la persona interessata;
f  se del caso, l'esistenza di una decisione individuale automatizzata e la logica su cui si fonda la decisione;
g  se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali, nonché le informazioni di cui all'articolo 19 capoverso 4.
3    I dati personali concernenti la salute possono essere comunicati alla persona interessata per il tramite di un professionista della salute da lei designato; a tale scopo è necessario il consenso della persona interessata.
4    Il titolare del trattamento è tenuto a fornire le informazioni richieste anche se ha affidato il trattamento dei dati personali a un responsabile del trattamento.
5    Nessuno può rinunciare preventivamente al diritto d'accesso.
6    Il titolare del trattamento fornisce gratuitamente le informazioni. Il Consiglio federale può prevedere eccezioni alla gratuità, segnatamente se l'informazione richiede un onere sproporzionato.
7    Di norma l'informazione è fornita entro 30 giorni.
DSG gerügt werden kann. Gemäss Art. 4 Abs. 4
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 4 Incaricato federale della protezione dei dati e della trasparenza - 1 L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
1    L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
2    Non sono sottoposti alla vigilanza dell'IFPDT:
a  l'Assemblea federale;
b  il Consiglio federale;
c  i tribunali della Confederazione;
d  il Ministero pubblico della Confederazione, per quanto riguarda il trattamento di dati personali nell'ambito di un procedimento penale;
e  le autorità federali, per quanto riguarda il trattamento di dati personali nell'ambito della loro attività giurisdizionale o di procedure di assistenza giudiziaria internazionale in materia penale.
DSG muss die Beschaffung von Personendaten, insbesondere der Zweck ihrer Bearbeitung, für die betroffene Person erkennbar sein.

4.5. Konkretisiert wird Art. 4 Abs. 4
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 4 Incaricato federale della protezione dei dati e della trasparenza - 1 L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
1    L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
2    Non sono sottoposti alla vigilanza dell'IFPDT:
a  l'Assemblea federale;
b  il Consiglio federale;
c  i tribunali della Confederazione;
d  il Ministero pubblico della Confederazione, per quanto riguarda il trattamento di dati personali nell'ambito di un procedimento penale;
e  le autorità federali, per quanto riguarda il trattamento di dati personali nell'ambito della loro attività giurisdizionale o di procedure di assistenza giudiziaria internazionale in materia penale.
DSG in Art. 18a
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 4 Incaricato federale della protezione dei dati e della trasparenza - 1 L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
1    L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
2    Non sono sottoposti alla vigilanza dell'IFPDT:
a  l'Assemblea federale;
b  il Consiglio federale;
c  i tribunali della Confederazione;
d  il Ministero pubblico della Confederazione, per quanto riguarda il trattamento di dati personali nell'ambito di un procedimento penale;
e  le autorità federali, per quanto riguarda il trattamento di dati personali nell'ambito della loro attività giurisdizionale o di procedure di assistenza giudiziaria internazionale in materia penale.
DSG, der eine Informationspflicht beim Beschaffen von Personendaten vorsieht.

4.5.1. Diese Bestimmung lautet wie folgt:
Art. 18a Informationspflicht beim Beschaffen von Personendaten
1 Bundesorgane sind verpflichtet, die betroffene Person über die Beschaffung von Personendaten zu informieren; diese Informationspflicht gilt auch dann, wenn die Daten bei Dritten beschafft werden.
2 Der betroffenen Person sind mindestens mitzuteilen:
a. der Inhaber der Datensammlung;
b. der Zweck des Bearbeitens;
c. die Kategorien der Datenempfänger, wenn eine Datenbekanntgabe vorgesehen ist;
d. das Auskunftsrecht nach Artikel 8;
e. die Folgen einer Weigerung der betroffenen Person, die verlangten Personendaten anzugeben.
3 Werden die Daten nicht bei der betroffenen Person beschafft, so hat deren Information spätestens bei der Speicherung der Daten oder, wenn die Daten nicht gespeichert werden, mit ihrer ersten Bekanntgabe an Dritte zu erfolgen.
4 Die Informationspflicht der Bundesorgane entfallt, wenn die betroffene Person bereits informiert wurde oder, in Fällen nach Absatz 3, wenn:
a. die Speicherung oder die Bekanntgabe der Daten ausdrucklich im Gesetz vorgesehen ist; oder
b. die Information nicht oder nur mit unverhältnismässigem Aufwand möglich ist.
[ 5...].

4.5.2. Art. 18a
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 4 Incaricato federale della protezione dei dati e della trasparenza - 1 L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
1    L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
2    Non sono sottoposti alla vigilanza dell'IFPDT:
a  l'Assemblea federale;
b  il Consiglio federale;
c  i tribunali della Confederazione;
d  il Ministero pubblico della Confederazione, per quanto riguarda il trattamento di dati personali nell'ambito di un procedimento penale;
e  le autorità federali, per quanto riguarda il trattamento di dati personali nell'ambito della loro attività giurisdizionale o di procedure di assistenza giudiziaria internazionale in materia penale.
DSG verpflichtet die Behörden, die Betroffenen grundsätzlich über jede Beschaffung von Personendaten in Kenntnis zu setzen (vgl. Botschaft vom 11. September 2009 über die Genehmigung und die Umsetzung des Notenaustauschs zwischen der Schweiz und der EU betreffend die Übernahme des Rahmenbeschlusses 2008/977/JI vom 27. November 2008 über den Schutz von Personendaten im Rahmen der polizeilichen und justiziellen Zusammenarbeit in Strafsachen, BBl 2009 6749, 6774 Ziff. 6.2.3). Damit soll den Betroffenen die Beurteilung über die Zulässigkeit der Datenbeschaffung ermöglicht werden (vgl. WALDMANN/BICKEL, a.a.O., § 12 N. 76; CLAUDIA MUND, in: Datenschutzgesetz, Stämpflis Handkommentar, 2015, N. 4 zu Art. 18a
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 4 Incaricato federale della protezione dei dati e della trasparenza - 1 L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
1    L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
2    Non sono sottoposti alla vigilanza dell'IFPDT:
a  l'Assemblea federale;
b  il Consiglio federale;
c  i tribunali della Confederazione;
d  il Ministero pubblico della Confederazione, per quanto riguarda il trattamento di dati personali nell'ambito di un procedimento penale;
e  le autorità federali, per quanto riguarda il trattamento di dati personali nell'ambito della loro attività giurisdizionale o di procedure di assistenza giudiziaria internazionale in materia penale.
DSG; ANDREA TAORMINA, in: Basler Kommentar, Datenschutzgesetz, Öffentlichkeitsgesetz, 3. Aufl. 2014, N. 3 zu Art. 18a
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 4 Incaricato federale della protezione dei dati e della trasparenza - 1 L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
1    L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
2    Non sono sottoposti alla vigilanza dell'IFPDT:
a  l'Assemblea federale;
b  il Consiglio federale;
c  i tribunali della Confederazione;
d  il Ministero pubblico della Confederazione, per quanto riguarda il trattamento di dati personali nell'ambito di un procedimento penale;
e  le autorità federali, per quanto riguarda il trattamento di dati personali nell'ambito della loro attività giurisdizionale o di procedure di assistenza giudiziaria internazionale in materia penale.
DSG). Art. 18a
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 4 Incaricato federale della protezione dei dati e della trasparenza - 1 L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
1    L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
2    Non sono sottoposti alla vigilanza dell'IFPDT:
a  l'Assemblea federale;
b  il Consiglio federale;
c  i tribunali della Confederazione;
d  il Ministero pubblico della Confederazione, per quanto riguarda il trattamento di dati personali nell'ambito di un procedimento penale;
e  le autorità federali, per quanto riguarda il trattamento di dati personali nell'ambito della loro attività giurisdizionale o di procedure di assistenza giudiziaria internazionale in materia penale.
DSG will somit auch dem Präventivschutz nachkommen (vgl. TAORMINA, a.a.O., N. 3 zu Art. 18a
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 4 Incaricato federale della protezione dei dati e della trasparenza - 1 L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
1    L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
2    Non sono sottoposti alla vigilanza dell'IFPDT:
a  l'Assemblea federale;
b  il Consiglio federale;
c  i tribunali della Confederazione;
d  il Ministero pubblico della Confederazione, per quanto riguarda il trattamento di dati personali nell'ambito di un procedimento penale;
e  le autorità federali, per quanto riguarda il trattamento di dati personali nell'ambito della loro attività giurisdizionale o di procedure di assistenza giudiziaria internazionale in materia penale.
DSG).
Aus dem Wortlaut von Art. 18a Abs. 1
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 4 Incaricato federale della protezione dei dati e della trasparenza - 1 L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
1    L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
2    Non sono sottoposti alla vigilanza dell'IFPDT:
a  l'Assemblea federale;
b  il Consiglio federale;
c  i tribunali della Confederazione;
d  il Ministero pubblico della Confederazione, per quanto riguarda il trattamento di dati personali nell'ambito di un procedimento penale;
e  le autorità federali, per quanto riguarda il trattamento di dati personali nell'ambito della loro attività giurisdizionale o di procedure di assistenza giudiziaria internazionale in materia penale.
und 3
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 4 Incaricato federale della protezione dei dati e della trasparenza - 1 L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
1    L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
2    Non sono sottoposti alla vigilanza dell'IFPDT:
a  l'Assemblea federale;
b  il Consiglio federale;
c  i tribunali della Confederazione;
d  il Ministero pubblico della Confederazione, per quanto riguarda il trattamento di dati personali nell'ambito di un procedimento penale;
e  le autorità federali, per quanto riguarda il trattamento di dati personali nell'ambito della loro attività giurisdizionale o di procedure di assistenza giudiziaria internazionale in materia penale.
DSG ergibt sich dabei, dass die betroffene Person grundsätzlich spätestens bei der Datenbeschaffung informiert wird bzw. werden muss. Werden die Personendaten nicht bei der betroffenen Person beschafft, muss diese spätestens bei der Speicherung oder zum Zeitpunkt der Bekanntgabe an Dritte informiert werden (vgl. dazu TAORMINA, a.a.O., N. 16 zu Art. 18a
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 4 Incaricato federale della protezione dei dati e della trasparenza - 1 L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
1    L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
2    Non sono sottoposti alla vigilanza dell'IFPDT:
a  l'Assemblea federale;
b  il Consiglio federale;
c  i tribunali della Confederazione;
d  il Ministero pubblico della Confederazione, per quanto riguarda il trattamento di dati personali nell'ambito di un procedimento penale;
e  le autorità federali, per quanto riguarda il trattamento di dati personali nell'ambito della loro attività giurisdizionale o di procedure di assistenza giudiziaria internazionale in materia penale.
DSG, und weiterführend derselbe, a.a.O., N. 17 zu Art. 18a
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 4 Incaricato federale della protezione dei dati e della trasparenza - 1 L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
1    L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
2    Non sono sottoposti alla vigilanza dell'IFPDT:
a  l'Assemblea federale;
b  il Consiglio federale;
c  i tribunali della Confederazione;
d  il Ministero pubblico della Confederazione, per quanto riguarda il trattamento di dati personali nell'ambito di un procedimento penale;
e  le autorità federali, per quanto riguarda il trattamento di dati personali nell'ambito della loro attività giurisdizionale o di procedure di assistenza giudiziaria internazionale in materia penale.
DSG; a.M. MUND, a.a.O., N. 7 und 10 zu Art. 18a
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 4 Incaricato federale della protezione dei dati e della trasparenza - 1 L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
1    L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
2    Non sono sottoposti alla vigilanza dell'IFPDT:
a  l'Assemblea federale;
b  il Consiglio federale;
c  i tribunali della Confederazione;
d  il Ministero pubblico della Confederazione, per quanto riguarda il trattamento di dati personali nell'ambito di un procedimento penale;
e  le autorità federali, per quanto riguarda il trattamento di dati personali nell'ambito della loro attività giurisdizionale o di procedure di assistenza giudiziaria internazionale in materia penale.
DSG).

4.5.3. Die Beschwerdeführerin stellt nicht in Frage, dass Art. 18a
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 4 Incaricato federale della protezione dei dati e della trasparenza - 1 L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
1    L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
2    Non sono sottoposti alla vigilanza dell'IFPDT:
a  l'Assemblea federale;
b  il Consiglio federale;
c  i tribunali della Confederazione;
d  il Ministero pubblico della Confederazione, per quanto riguarda il trattamento di dati personali nell'ambito di un procedimento penale;
e  le autorità federali, per quanto riguarda il trattamento di dati personali nell'ambito della loro attività giurisdizionale o di procedure di assistenza giudiziaria internazionale in materia penale.
DSG grundsätzlich auf sie als Bundesbehörde Anwendung finde. Sie vertritt jedoch die Auffassung, die amtshilfeweise Bekanntgabe der erheblichen Drittpersonendaten sei ausdrücklich im jeweiligen DBA bzw. im einschlägigen Bundesgesetz (Art. 4 Abs. 3
SR 651.1 Legge federale del 28 settembre 2012 sull'assistenza amministrativa internazionale in materia fiscale (Legge sull'assistenza amministrativa fiscale, LAAF) - Legge sull'assistenza amministrativa fiscale
LAAF Art. 4 Principi - 1 ...11
1    ...11
2    La procedura di assistenza amministrativa è eseguita speditamente.
3    Non è ammessa la trasmissione di informazioni su persone che non sono persone interessate, se queste informazioni non sono presumibilmente pertinenti per la valutazione della situazione fiscale della persona interessata o se gli interessi legittimi di persone che non sono persone interessate prevalgono sull'interesse della parte richiedente alla trasmissione di informazioni.12
und Art. 20
SR 651.1 Legge federale del 28 settembre 2012 sull'assistenza amministrativa internazionale in materia fiscale (Legge sull'assistenza amministrativa fiscale, LAAF) - Legge sull'assistenza amministrativa fiscale
LAAF Art. 20 Chiusura del procedimento - 1 Al passaggio in giudicato della decisione finale o della decisione su ricorso, l'AFC trasmette all'autorità richiedente le informazioni destinate allo scambio.
1    Al passaggio in giudicato della decisione finale o della decisione su ricorso, l'AFC trasmette all'autorità richiedente le informazioni destinate allo scambio.
2    L'AFC segnala all'autorità richiedente le restrizioni inerenti all'impiego delle informazioni trasmesse e l'obbligo di mantenere il segreto secondo le disposizioni in materia di assistenza amministrativa della convenzione applicabile.
3    Se la convenzione applicabile prevede che le informazioni ottenute nel quadro della procedura di assistenza amministrativa possono essere impiegate anche a fini diversi da quelli fiscali o possono essere inoltrate a uno Stato terzo, l'AFC dà il suo consenso, previa pertinente verifica, a condizione che l'autorità competente dello Stato richiesto acconsenta a tale impiego o inoltro.41 Se le informazioni ottenute devono essere trasmesse ad autorità penali, l'AFC dà il suo consenso d'intesa con l'Ufficio federale di giustizia.
StAhiG) vorgesehen, womit die generelle Informationspflicht gemäss Art. 18a Abs. 4 lit. a
SR 651.1 Legge federale del 28 settembre 2012 sull'assistenza amministrativa internazionale in materia fiscale (Legge sull'assistenza amministrativa fiscale, LAAF) - Legge sull'assistenza amministrativa fiscale
LAAF Art. 20 Chiusura del procedimento - 1 Al passaggio in giudicato della decisione finale o della decisione su ricorso, l'AFC trasmette all'autorità richiedente le informazioni destinate allo scambio.
1    Al passaggio in giudicato della decisione finale o della decisione su ricorso, l'AFC trasmette all'autorità richiedente le informazioni destinate allo scambio.
2    L'AFC segnala all'autorità richiedente le restrizioni inerenti all'impiego delle informazioni trasmesse e l'obbligo di mantenere il segreto secondo le disposizioni in materia di assistenza amministrativa della convenzione applicabile.
3    Se la convenzione applicabile prevede che le informazioni ottenute nel quadro della procedura di assistenza amministrativa possono essere impiegate anche a fini diversi da quelli fiscali o possono essere inoltrate a uno Stato terzo, l'AFC dà il suo consenso, previa pertinente verifica, a condizione che l'autorità competente dello Stato richiesto acconsenta a tale impiego o inoltro.41 Se le informazioni ottenute devono essere trasmesse ad autorità penali, l'AFC dà il suo consenso d'intesa con l'Ufficio federale di giustizia.
DSG entfalle. Eventualiter stellt sie sich auf den Standpunkt, die Informationspflicht würde gestützt auf Art. 18a Abs. 4 lit. b
SR 651.1 Legge federale del 28 settembre 2012 sull'assistenza amministrativa internazionale in materia fiscale (Legge sull'assistenza amministrativa fiscale, LAAF) - Legge sull'assistenza amministrativa fiscale
LAAF Art. 20 Chiusura del procedimento - 1 Al passaggio in giudicato della decisione finale o della decisione su ricorso, l'AFC trasmette all'autorità richiedente le informazioni destinate allo scambio.
1    Al passaggio in giudicato della decisione finale o della decisione su ricorso, l'AFC trasmette all'autorità richiedente le informazioni destinate allo scambio.
2    L'AFC segnala all'autorità richiedente le restrizioni inerenti all'impiego delle informazioni trasmesse e l'obbligo di mantenere il segreto secondo le disposizioni in materia di assistenza amministrativa della convenzione applicabile.
3    Se la convenzione applicabile prevede che le informazioni ottenute nel quadro della procedura di assistenza amministrativa possono essere impiegate anche a fini diversi da quelli fiscali o possono essere inoltrate a uno Stato terzo, l'AFC dà il suo consenso, previa pertinente verifica, a condizione che l'autorità competente dello Stato richiesto acconsenta a tale impiego o inoltro.41 Se le informazioni ottenute devono essere trasmesse ad autorità penali, l'AFC dà il suo consenso d'intesa con l'Ufficio federale di giustizia.
DSG entfallen, da die Information nicht oder nur mit unverhältnismässigem Aufwand möglich sei, was dargelegt worden sei.

5.
Zu prüfen ist demnach zunächst, ob es der Beschwerdeführerin gestützt auf Art. 18a Abs. 4
SR 651.1 Legge federale del 28 settembre 2012 sull'assistenza amministrativa internazionale in materia fiscale (Legge sull'assistenza amministrativa fiscale, LAAF) - Legge sull'assistenza amministrativa fiscale
LAAF Art. 20 Chiusura del procedimento - 1 Al passaggio in giudicato della decisione finale o della decisione su ricorso, l'AFC trasmette all'autorità richiedente le informazioni destinate allo scambio.
1    Al passaggio in giudicato della decisione finale o della decisione su ricorso, l'AFC trasmette all'autorità richiedente le informazioni destinate allo scambio.
2    L'AFC segnala all'autorità richiedente le restrizioni inerenti all'impiego delle informazioni trasmesse e l'obbligo di mantenere il segreto secondo le disposizioni in materia di assistenza amministrativa della convenzione applicabile.
3    Se la convenzione applicabile prevede che le informazioni ottenute nel quadro della procedura di assistenza amministrativa possono essere impiegate anche a fini diversi da quelli fiscali o possono essere inoltrate a uno Stato terzo, l'AFC dà il suo consenso, previa pertinente verifica, a condizione che l'autorità competente dello Stato richiesto acconsenta a tale impiego o inoltro.41 Se le informazioni ottenute devono essere trasmesse ad autorità penali, l'AFC dà il suo consenso d'intesa con l'Ufficio federale di giustizia.
DSG gestattet ist, bei der Datenerhebung zwecks Durchführung der Amtshilfe von der generellen vorgängigen Information gegenüber Dritten (Art. 18a Abs. 1
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 4 Incaricato federale della protezione dei dati e della trasparenza - 1 L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
1    L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
2    Non sono sottoposti alla vigilanza dell'IFPDT:
a  l'Assemblea federale;
b  il Consiglio federale;
c  i tribunali della Confederazione;
d  il Ministero pubblico della Confederazione, per quanto riguarda il trattamento di dati personali nell'ambito di un procedimento penale;
e  le autorità federali, per quanto riguarda il trattamento di dati personali nell'ambito della loro attività giurisdizionale o di procedure di assistenza giudiziaria internazionale in materia penale.
DSG) abzusehen.

5.1. Die Informationspflicht entfällt, wenn eine spezialgesetzliche Grundlage die Bekanntgabe von Daten ausdrücklich vorsieht (Art. 18a Abs. 4 lit. a
SR 651.1 Legge federale del 28 settembre 2012 sull'assistenza amministrativa internazionale in materia fiscale (Legge sull'assistenza amministrativa fiscale, LAAF) - Legge sull'assistenza amministrativa fiscale
LAAF Art. 20 Chiusura del procedimento - 1 Al passaggio in giudicato della decisione finale o della decisione su ricorso, l'AFC trasmette all'autorità richiedente le informazioni destinate allo scambio.
1    Al passaggio in giudicato della decisione finale o della decisione su ricorso, l'AFC trasmette all'autorità richiedente le informazioni destinate allo scambio.
2    L'AFC segnala all'autorità richiedente le restrizioni inerenti all'impiego delle informazioni trasmesse e l'obbligo di mantenere il segreto secondo le disposizioni in materia di assistenza amministrativa della convenzione applicabile.
3    Se la convenzione applicabile prevede che le informazioni ottenute nel quadro della procedura di assistenza amministrativa possono essere impiegate anche a fini diversi da quelli fiscali o possono essere inoltrate a uno Stato terzo, l'AFC dà il suo consenso, previa pertinente verifica, a condizione che l'autorità competente dello Stato richiesto acconsenta a tale impiego o inoltro.41 Se le informazioni ottenute devono essere trasmesse ad autorità penali, l'AFC dà il suo consenso d'intesa con l'Ufficio federale di giustizia.
DSG; vgl. hiervor E. 4.5.1). Nachdem der Bundesrat im Frühjahr 2009 beschlossen hat, bei der Amtshilfe in Steuersachen den Standard nach Art. 26 des OECD-Musterabkommens (nachfolgend: OECD-MA) zu übernehmen, regelt das 2013 in Kraft gesetzte StAhiG den Vollzug der Amtshilfe (Botschaft vom 6. Juli 2011 zum Erlass eines Steueramtshilfegesetzes, BBl 2011 6193, 6196 f. Ziff. 1.1). Wie das Bundesgericht schon verschiedentlich festgestellt hat, ist der Vollzug der Amtshilfe nicht bloss auf direkt betroffene Personen beschränkt, über die im Amtshilfeverfahren Informationen verlangt werden (Art. 3 lit. a
SR 651.1 Legge federale del 28 settembre 2012 sull'assistenza amministrativa internazionale in materia fiscale (Legge sull'assistenza amministrativa fiscale, LAAF) - Legge sull'assistenza amministrativa fiscale
LAAF Art. 3 Definizioni - Nella presente legge s'intende per:
a  persona interessata: la persona sulla quale vengono richieste informazioni nella domanda di assistenza amministrativa o la persona la cui situazione fiscale è oggetto di scambio spontaneo di informazioni;
b  detentore delle informazioni: la persona che dispone in Svizzera delle informazioni richieste;
bbis  scambio di informazioni su domanda: scambio di informazioni in base a una domanda di assistenza amministrativa;
c  domanda raggruppata: una domanda di assistenza amministrativa con la quale si richiedono informazioni su più persone che hanno agito secondo lo stesso modello di comportamento e sono identificabili in base a indicazioni precise;
d  scambio spontaneo di informazioni: scambio non richiesto di informazioni detenute dall'AFC o dalle Amministrazioni cantonali delle contribuzioni presumibilmente interessanti per l'autorità estera competente.
StAhiG), sondern er umfasst auch Dritte, wenn Informationen über sie voraussichtlich relevant sind (Art. 4 Abs. 3
SR 651.1 Legge federale del 28 settembre 2012 sull'assistenza amministrativa internazionale in materia fiscale (Legge sull'assistenza amministrativa fiscale, LAAF) - Legge sull'assistenza amministrativa fiscale
LAAF Art. 4 Principi - 1 ...11
1    ...11
2    La procedura di assistenza amministrativa è eseguita speditamente.
3    Non è ammessa la trasmissione di informazioni su persone che non sono persone interessate, se queste informazioni non sono presumibilmente pertinenti per la valutazione della situazione fiscale della persona interessata o se gli interessi legittimi di persone che non sono persone interessate prevalgono sull'interesse della parte richiedente alla trasmissione di informazioni.12
StAhiG; BGE 143 II 506 E. 5.2.1; vgl. hiervor E. 3). Das entspricht dem Standard von Art. 26 Abs. 1 OECD-MA, wonach die zuständigen Behörden der Vertragsparteien die voraussichtlich erheblichen Informationen austauschen (BBl 2011 6218 Ziff. 2.4).

5.2. Art. 4 Abs. 3
SR 651.1 Legge federale del 28 settembre 2012 sull'assistenza amministrativa internazionale in materia fiscale (Legge sull'assistenza amministrativa fiscale, LAAF) - Legge sull'assistenza amministrativa fiscale
LAAF Art. 4 Principi - 1 ...11
1    ...11
2    La procedura di assistenza amministrativa è eseguita speditamente.
3    Non è ammessa la trasmissione di informazioni su persone che non sono persone interessate, se queste informazioni non sono presumibilmente pertinenti per la valutazione della situazione fiscale della persona interessata o se gli interessi legittimi di persone che non sono persone interessate prevalgono sull'interesse della parte richiedente alla trasmissione di informazioni.12
StAhiG lautet: "Die Übermittlung von Informationen zu Personen, die nicht [direkt vom Amtshilfeverfahren] betroffene Personen sind, ist unzulässig, wenn diese Informationen für die Beurteilung der Steuersituation der betroffenen Person nicht voraussichtlich relevant sind oder wenn berechtigte Interessen von Personen, die nicht betroffene Personen sind, das Interesse der ersuchenden Seite an der Übermittlung der Informationen überwiegen".
Das Gesetz verbietet ausschliesslich die Übermittlung von Informationen, die nicht voraussichtlich relevant sind. Sofern die Daten jedoch voraussichtlich erheblich sind, ist die Datenübermittlung zulässig: Im Rahmen der Rechtsprechung zeigt sich denn auch, dass immer wieder Daten von Dritten voraussichtlich erheblich sind, um einen wirksamen Informationsaustausch zu gewährleisten (vgl. für einen Überblick Urteil 2C 545/2019 vom 13. Juli 2020 E. 4.3). Solche Daten betreffen - beispielsweise - die Identität von an Banktransaktionen beteiligten Dritten (BGE 142 II 161 E. 4.6.2), zeichnungsberechtigte Drittpersonen wie auch wirtschaftlich Berechtigte (z.B. Urteile 2C 703/2020 vom 15. März 2021 E. 5 und 6; 2C 387/2016 vom 5. März 2018 E. 5), Bevollmächtigte (Urteil 2C 963/2014 vom 24. September 2015 E. 6.2, nicht publ. in BGE 141 II 436) oder die Namen von Mitarbeitern von mit dem Steuerpflichtigen verbundenen Gesellschaften (Urteil 2C 310/2020 vom 1. Dezember 2020 E. 4).
Das Gesetz äussert sich dabei auch zur (beschränkten) Informationspflicht gegenüber Drittpersonen: Im Rahmen von Art. 14 Abs. 2
SR 651.1 Legge federale del 28 settembre 2012 sull'assistenza amministrativa internazionale in materia fiscale (Legge sull'assistenza amministrativa fiscale, LAAF) - Legge sull'assistenza amministrativa fiscale
LAAF Art. 14 Informazione delle persone legittimate a ricorrere - 1 L'AFC informa la persona interessata in merito agli elementi essenziali della domanda.27
1    L'AFC informa la persona interessata in merito agli elementi essenziali della domanda.27
2    L'AFC informa in merito al procedimento di assistenza amministrativa le altre persone che, in base agli atti, deve presumere legittimate a ricorrere secondo l'articolo 19 capoverso 2.28
3    Se una persona ai sensi del capoverso 1 o 2 (persona legittimata a ricorrere) risiede all'estero, l'AFC chiede al detentore delle informazioni di invitare tale persona a designare un rappresentante autorizzato a ricevere le notificazioni in Svizzera. Essa stabilisce un termine per la designazione del rappresentante autorizzato.
4    L'AFC può informare direttamente la persona legittimata a ricorrere residente all'estero se:
a  è consentito notificare documenti per posta nello Stato interessato; o
b  l'autorità richiedente acconsente esplicitamente a questo modo di procedere nel singolo caso.29
5    Se una persona legittimata a ricorrere non è raggiungibile, l'AFC la informa della domanda per il tramite dell'autorità richiedente o mediante pubblicazione nel Foglio federale. Essa la invita a designare un rappresentante autorizzato a ricevere le notificazioni. Il termine per la designazione del rappresentante autorizzato è di dieci giorni.30
StAhiG hat die ESTV nur diejenigen Drittpersonen über das Amtshilfeverfahren in Kenntnis zu setzen, deren Beschwerdelegitimation im Sinne von Art. 19 Abs. 2
SR 651.1 Legge federale del 28 settembre 2012 sull'assistenza amministrativa internazionale in materia fiscale (Legge sull'assistenza amministrativa fiscale, LAAF) - Legge sull'assistenza amministrativa fiscale
LAAF Art. 19 Procedura di ricorso - 1 Ogni decisione anteriore alla decisione finale, compresa quella relativa a provvedimenti coercitivi, è immediatamente esecutiva e può essere impugnata solo congiuntamente alla decisione finale.
1    Ogni decisione anteriore alla decisione finale, compresa quella relativa a provvedimenti coercitivi, è immediatamente esecutiva e può essere impugnata solo congiuntamente alla decisione finale.
2    È legittimata a ricorrere la persona interessata, nonché altre persone alle condizioni di cui all'articolo 48 PA40.
3    Il ricorso ha effetto sospensivo. È applicabile l'articolo 55 capoversi 2-4 PA.
4    In linea di principio si procede a un solo scambio di scritti.
5    Per il rimanente si applicano le disposizioni sull'amministrazione della giustizia federale.
StAhiG aufgrund der Akten evident ist (BGE 146 I 172 E. 7.2; Urteil 2C 687/2019 vom 13. Juli 2020 E. 6.2-6.4; vgl. hiervor E. 3.3).

5.3. Das StAhiG sieht damit ausdrücklich die Übermittlung von voraussichtlich erheblichen Daten von durch das Amtshilfeverfahren nicht unmittelbar betroffenen Personen vor (Art. 4 Abs. 3
SR 651.1 Legge federale del 28 settembre 2012 sull'assistenza amministrativa internazionale in materia fiscale (Legge sull'assistenza amministrativa fiscale, LAAF) - Legge sull'assistenza amministrativa fiscale
LAAF Art. 4 Principi - 1 ...11
1    ...11
2    La procedura di assistenza amministrativa è eseguita speditamente.
3    Non è ammessa la trasmissione di informazioni su persone che non sono persone interessate, se queste informazioni non sono presumibilmente pertinenti per la valutazione della situazione fiscale della persona interessata o se gli interessi legittimi di persone che non sono persone interessate prevalgono sull'interesse della parte richiedente alla trasmissione di informazioni.12
StAhiG). Es regelt zugleich ausdrücklich, wann gegenüber Dritten diesbezüglich eine Informationspflicht besteht (Art. 14 Abs. 2
SR 651.1 Legge federale del 28 settembre 2012 sull'assistenza amministrativa internazionale in materia fiscale (Legge sull'assistenza amministrativa fiscale, LAAF) - Legge sull'assistenza amministrativa fiscale
LAAF Art. 14 Informazione delle persone legittimate a ricorrere - 1 L'AFC informa la persona interessata in merito agli elementi essenziali della domanda.27
1    L'AFC informa la persona interessata in merito agli elementi essenziali della domanda.27
2    L'AFC informa in merito al procedimento di assistenza amministrativa le altre persone che, in base agli atti, deve presumere legittimate a ricorrere secondo l'articolo 19 capoverso 2.28
3    Se una persona ai sensi del capoverso 1 o 2 (persona legittimata a ricorrere) risiede all'estero, l'AFC chiede al detentore delle informazioni di invitare tale persona a designare un rappresentante autorizzato a ricevere le notificazioni in Svizzera. Essa stabilisce un termine per la designazione del rappresentante autorizzato.
4    L'AFC può informare direttamente la persona legittimata a ricorrere residente all'estero se:
a  è consentito notificare documenti per posta nello Stato interessato; o
b  l'autorità richiedente acconsente esplicitamente a questo modo di procedere nel singolo caso.29
5    Se una persona legittimata a ricorrere non è raggiungibile, l'AFC la informa della domanda per il tramite dell'autorità richiedente o mediante pubblicazione nel Foglio federale. Essa la invita a designare un rappresentante autorizzato a ricevere le notificazioni. Il termine per la designazione del rappresentante autorizzato è di dieci giorni.30
StAhiG). Die Voraussetzungen von Art. 18a Abs. 4 lit. a
SR 651.1 Legge federale del 28 settembre 2012 sull'assistenza amministrativa internazionale in materia fiscale (Legge sull'assistenza amministrativa fiscale, LAAF) - Legge sull'assistenza amministrativa fiscale
LAAF Art. 20 Chiusura del procedimento - 1 Al passaggio in giudicato della decisione finale o della decisione su ricorso, l'AFC trasmette all'autorità richiedente le informazioni destinate allo scambio.
1    Al passaggio in giudicato della decisione finale o della decisione su ricorso, l'AFC trasmette all'autorità richiedente le informazioni destinate allo scambio.
2    L'AFC segnala all'autorità richiedente le restrizioni inerenti all'impiego delle informazioni trasmesse e l'obbligo di mantenere il segreto secondo le disposizioni in materia di assistenza amministrativa della convenzione applicabile.
3    Se la convenzione applicabile prevede che le informazioni ottenute nel quadro della procedura di assistenza amministrativa possono essere impiegate anche a fini diversi da quelli fiscali o possono essere inoltrate a uno Stato terzo, l'AFC dà il suo consenso, previa pertinente verifica, a condizione che l'autorità competente dello Stato richiesto acconsenta a tale impiego o inoltro.41 Se le informazioni ottenute devono essere trasmesse ad autorità penali, l'AFC dà il suo consenso d'intesa con l'Ufficio federale di giustizia.
DSG wären folglich erfüllt, womit eine vorgängige datenschutzrechtliche Informationspflicht nach dieser Bestimmung grundsätzlich entfiele.
Es stellt sich indessen die Frage, ob die spezialgesetzliche Grundlage für die Datenbearbeitung und den damit verbundenen Grundrechtseingriff hinreichend bestimmt ist.

5.3.1. Dritte, deren Personendaten amtshilfeweise übermittelt werden, sind in ihrer Privatsphäre und ihrem Recht auf informationelle Selbstbestimmung nach Art. 13 Abs. 1
SR 101 Costituzione federale della Confederazione Svizzera del 18 aprile 1999
Cost. Art. 13 Protezione della sfera privata - 1 Ognuno ha diritto al rispetto della sua vita privata e familiare, della sua abitazione, della sua corrispondenza epistolare nonché delle sue relazioni via posta e telecomunicazioni.
1    Ognuno ha diritto al rispetto della sua vita privata e familiare, della sua abitazione, della sua corrispondenza epistolare nonché delle sue relazioni via posta e telecomunicazioni.
2    Ognuno ha diritto d'essere protetto da un impiego abusivo dei suoi dati personali.
und 2
SR 101 Costituzione federale della Confederazione Svizzera del 18 aprile 1999
Cost. Art. 13 Protezione della sfera privata - 1 Ognuno ha diritto al rispetto della sua vita privata e familiare, della sua abitazione, della sua corrispondenza epistolare nonché delle sue relazioni via posta e telecomunicazioni.
1    Ognuno ha diritto al rispetto della sua vita privata e familiare, della sua abitazione, della sua corrispondenza epistolare nonché delle sue relazioni via posta e telecomunicazioni.
2    Ognuno ha diritto d'essere protetto da un impiego abusivo dei suoi dati personali.
BV, Art. 8
IR 0.101 Convenzione del 4 novembre 1950 per la salvaguardia dei diritti dell'uomo e delle libertà fondamentali (CEDU)
CEDU Art. 8 Diritto al rispetto della vita privata e familiare - 1. Ogni persona ha diritto al rispetto della sua vita privata e familiare, del suo domicilio e della sua corrispondenza.
1    Ogni persona ha diritto al rispetto della sua vita privata e familiare, del suo domicilio e della sua corrispondenza.
2    Non può esservi ingerenza della pubblica autorità nell'esercizio di tale diritto se non in quanto tale ingerenza sia prevista dalla legge e in quanto costituisca una misura che, in una società democratica, è necessaria per la sicurezza nazionale, l'ordine pubblico, il benessere economico del paese, la prevenzione dei reati, la protezione della salute o della morale, o la protezione dei diritti e delle libertà altrui.
EMRK und nach Art. 17
IR 0.103.2 Patto internazionale del 16 dicembre 1966 relativo ai diritti civili e politici
Patto-ONU-II Art. 17 - 1. Nessuno può essere sottoposto ad interferenze arbitrarie o illegittime nella sua vita privata, nella sua famiglia, nella sua casa o nella sua corrispondenza, né a illegittime offese al suo onore e alla sua reputazione.
1    Nessuno può essere sottoposto ad interferenze arbitrarie o illegittime nella sua vita privata, nella sua famiglia, nella sua casa o nella sua corrispondenza, né a illegittime offese al suo onore e alla sua reputazione.
2    Ogni individuo ha diritto ad essere tutelato dalla legge contro tali interferenze od offese.
UNO-Pakt II (SR 0.103.2) betroffen. Ob eine Norm, die dieses Grundrecht einschränkt, hinreichend bestimmt ist, hängt davon ab, ob die gemäss DSG betroffene Person aus der gesetzlichen Regelung ersehen kann, dass die sie betreffenden Daten gespeichert oder bekanntgegeben werden dürfen (vgl. BGE 144 I 126 E. 6.1; Urteil des EGMR G.S.B. gegen die Schweiz vom 22. Dezember 2015 [Nr. 28601/11] § 68 f.). Nur so kann sie die ihr nach dem DSG zustehenden Rechtsansprüche sachgerecht durchsetzen (vgl. hiervor E. 4.1 i.f.).

5.3.2. Ob eine Norm, die das Grundrecht auf informationelle Selbstbestimmung einschränkt, hinreichend bestimmt ist, misst sich auch daran, wie schwer der Grundrechtseingriff wiegt (BGE 139 I 280 E. 5.1; 136 I 87 E. 3.1; 135 I 169 E. 5.4.1). Die Schwere des Eingriffs beurteilt sich anhand der Eigenheiten der zu übertragenden Daten und der damit verbundenen Eingriffsintensität. Das Bundesgericht spricht in Bezug auf den Schutzbereich von Art. 13 Abs. 1
SR 101 Costituzione federale della Confederazione Svizzera del 18 aprile 1999
Cost. Art. 13 Protezione della sfera privata - 1 Ognuno ha diritto al rispetto della sua vita privata e familiare, della sua abitazione, della sua corrispondenza epistolare nonché delle sue relazioni via posta e telecomunicazioni.
1    Ognuno ha diritto al rispetto della sua vita privata e familiare, della sua abitazione, della sua corrispondenza epistolare nonché delle sue relazioni via posta e telecomunicazioni.
2    Ognuno ha diritto d'essere protetto da un impiego abusivo dei suoi dati personali.
BV bzw. Art. 8
IR 0.101 Convenzione del 4 novembre 1950 per la salvaguardia dei diritti dell'uomo e delle libertà fondamentali (CEDU)
CEDU Art. 8 Diritto al rispetto della vita privata e familiare - 1. Ogni persona ha diritto al rispetto della sua vita privata e familiare, del suo domicilio e della sua corrispondenza.
1    Ogni persona ha diritto al rispetto della sua vita privata e familiare, del suo domicilio e della sua corrispondenza.
2    Non può esservi ingerenza della pubblica autorità nell'esercizio di tale diritto se non in quanto tale ingerenza sia prevista dalla legge e in quanto costituisca una misura che, in una società democratica, è necessaria per la sicurezza nazionale, l'ordine pubblico, il benessere economico del paese, la prevenzione dei reati, la protezione della salute o della morale, o la protezione dei diritti e delle libertà altrui.
EMRK von Privat- und Geheim- (bzw. Intim-) sphäre (vgl. BGE 144 II 77 E. 5.2; 141 IV 77 E. 5.2; 138 I 331 E. 5.1). Sehr sensible höchstpersönliche Informationen wie beispielsweise ärztliche Aufzeichnungen erachtet es als in besonderem Masse geschützt (BGE 141 IV 77 E. 5.2; vgl. bereits BGE 122 I 153 E. 6b bb). In BGE 138 II 346 verwendete es zudem den Begriff der (an sich harmlosen) Informationen in der Öffentlichkeitssphäre, die sich unter spezifischen Umständen zu datenschutzrechtlich relevanten Persönlichkeitsprofilen verdichten können (BGE 138 II 346 E. 8.2). Das DSG definiert seinerseits "besonders schützenswerte Personendaten" etwa als Daten über die Gesundheit oder die Intimsphäre, über religiöse, weltanschauliche oder politische Tätigkeiten, über Sozialhilfe
sowie administrative oder strafrechtliche Verfolgungen oder Sanktionen (Art. 3 lit. c Ziff. 1
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 3 Campo d'applicazione territoriale - 1 La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
1    La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
2    Alle pretese di diritto civile si applica la legge federale del 18 dicembre 19874 sul diritto internazionale privato. Sono fatte salve inoltre le disposizioni concernenti il campo d'applicazione territoriale del Codice penale5.
-4
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 3 Campo d'applicazione territoriale - 1 La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
1    La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
2    Alle pretese di diritto civile si applica la legge federale del 18 dicembre 19874 sul diritto internazionale privato. Sono fatte salve inoltre le disposizioni concernenti il campo d'applicazione territoriale del Codice penale5.
DSG; vgl. hiervor E. 4.3).
Auch der EGMR hält fest, der Schutz personenbezogener Daten sei von einer Reihe von Faktoren abhängig, darunter die Art des Eingriffs und dessen Zweck. Steht ein besonders wichtiger Aspekt der Existenz oder Identität einer Person auf dem Spiel ("un aspect particulièrement important de l'existence ou de l'identité d'un individu"), ist die Rechtsprechung besonders streng (Urteile des EGMR G.S.B. gegen die Schweiz vom 22. Dezember 2015 [Nr. 28601/11], § 93; S. und Marper gegen das Vereinigte Königreich vom 4. Dezember 2008 [Nr. 30562/04 und 30566/04] § 102 mit weiteren Hinweisen).

5.3.3. Für allgemeine Auskunftsersuchen sind in der Regel Geschäftsbeziehungen oder Bankverbindungen betroffen. Es handelt sich mithin um Daten (von Dritten), die im Sinne des DSG nicht als besonders schützenswert gelten (Art. 3 lit. c
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 3 Campo d'applicazione territoriale - 1 La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
1    La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
2    Alle pretese di diritto civile si applica la legge federale del 18 dicembre 19874 sul diritto internazionale privato. Sono fatte salve inoltre le disposizioni concernenti il campo d'applicazione territoriale del Codice penale5.
DSG) und deren datenschutzrechtliche Bearbeitung nach Art. 17 Abs. 2
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 17 Eccezioni - 1 In deroga all'articolo 16 capoversi 1 e 2, dati personali possono essere comunicati all'estero se:
1    In deroga all'articolo 16 capoversi 1 e 2, dati personali possono essere comunicati all'estero se:
a  la persona interessata ha dato il suo espresso consenso alla comunicazione;
b  la comunicazione è in relazione diretta con la conclusione o l'esecuzione di un contratto:
b1  tra il titolare del trattamento e la persona interessata, o
b2  tra il titolare del trattamento e un altro contraente, nell'interesse della persona interessata;
c  la comunicazione è necessaria per:
c1  tutelare un interesse pubblico preponderante, o
c2  accertare, esercitare o far valere un diritto dinanzi a un giudice o a un'altra autorità estera competente;
d  la comunicazione è necessaria per proteggere la vita o l'integrità fisica della persona interessata o di un terzo e non è possibile ottenere il consenso della persona interessata entro un termine ragionevole;
e  la persona interessata ha reso i dati personali accessibili a chiunque e non si è opposta espressamente al loro trattamento; o
f  i dati provengono da un registro previsto dalla legge accessibile al pubblico o alle persone con un interesse degno di protezione, sempreché nel caso specifico siano adempiute le condizioni legali per la consultazione.
2    Il titolare o il responsabile del trattamento che comunica dati personali conformemente al capoverso 1 lettere b numero 2, c e d ne informa, su richiesta, l'IFPDT.
DSG keine formellgesetzliche Grundlage voraussetzt (vgl. zu dieser hier lediglich vergleichend heranzuziehenden Bestimmung BGE 143 I 253 E. 4.9; 142 II 268 E. 6.4.1; hiervor E. 4.3). Auch der EGMR erachtet Amtshilfedaten wie beispielsweise eine Bankverbindung als keine intime oder mit der Identität eng verknüpften Daten, die unter erhöhtem Schutz stünden. In einem Verfahren betreffend die Schweiz hält er diesbezüglich fest: "Seules sont en question ses données bancaires, soit des informations purement financières; il ne s'agissait donc nullement de données intimes ou liées étroitement à son identité qui auraient mérité une protection accrue" (Urteil des EGMR G.S.B. gegen die Schweiz vom 22. Dezember 2015 [Nr. 28601/11] § 93).

5.3.4. Es ergibt sich somit, dass der Eingriff in Verfassungsrechte im Zusammenhang mit den bei der Amtshilfe zu erhebenden Daten spezialgesetzlich ausdrücklich vorgesehen ist. In aller Regel wiegen dabei die Grundrechtseingriffe nicht besonders schwer, sodass die Anforderungen an die Bestimmtheit der Norm ebenfalls nicht übermässig hoch sind. Art. 4 Abs. 3
SR 651.1 Legge federale del 28 settembre 2012 sull'assistenza amministrativa internazionale in materia fiscale (Legge sull'assistenza amministrativa fiscale, LAAF) - Legge sull'assistenza amministrativa fiscale
LAAF Art. 4 Principi - 1 ...11
1    ...11
2    La procedura di assistenza amministrativa è eseguita speditamente.
3    Non è ammessa la trasmissione di informazioni su persone che non sono persone interessate, se queste informazioni non sono presumibilmente pertinenti per la valutazione della situazione fiscale della persona interessata o se gli interessi legittimi di persone che non sono persone interessate prevalgono sull'interesse della parte richiedente alla trasmissione di informazioni.12
StAhiG erfüllt diese grundrechtlichen Anforderungen an die spezialgesetzliche Grundlage.

5.3.5. Zu erinnern ist zusätzlich an den Umstand, dass die Datenübermittlung bei Drittpersonen gemäss Spezialgesetz von vornherein eingeschränkt sind: Zunächst ist nach Art. 4 Abs. 3
SR 651.1 Legge federale del 28 settembre 2012 sull'assistenza amministrativa internazionale in materia fiscale (Legge sull'assistenza amministrativa fiscale, LAAF) - Legge sull'assistenza amministrativa fiscale
LAAF Art. 4 Principi - 1 ...11
1    ...11
2    La procedura di assistenza amministrativa è eseguita speditamente.
3    Non è ammessa la trasmissione di informazioni su persone che non sono persone interessate, se queste informazioni non sono presumibilmente pertinenti per la valutazione della situazione fiscale della persona interessata o se gli interessi legittimi di persone che non sono persone interessate prevalgono sull'interesse della parte richiedente alla trasmissione di informazioni.12
StAhiG die Übermittlung von Informationen von nicht betroffenen Personen nach StAhiG unzulässig. Die Informationen können nur dann übermittelt werden, wenn sie voraussichtlich erheblich sind oder wenn überwiegende Interessen dafür sprechen - andernfalls sind entsprechende Daten zu schwärzen. Sodann kommt den Betroffenen aus dem Spezialitätsprinzip spezifischer Schutz zu (dazu eingehend der die Rechtsprechung präzisierende BGE 146 I 172 E. 7.1.3 mit Hinweisen; vgl. auch bereits hiervor E. 3).

5.3.6. Demnach sind die spezialgesetzlichen Bestimmungen im Sinne von Art. 18a Abs. 4 lit. a
SR 651.1 Legge federale del 28 settembre 2012 sull'assistenza amministrativa internazionale in materia fiscale (Legge sull'assistenza amministrativa fiscale, LAAF) - Legge sull'assistenza amministrativa fiscale
LAAF Art. 20 Chiusura del procedimento - 1 Al passaggio in giudicato della decisione finale o della decisione su ricorso, l'AFC trasmette all'autorità richiedente le informazioni destinate allo scambio.
1    Al passaggio in giudicato della decisione finale o della decisione su ricorso, l'AFC trasmette all'autorità richiedente le informazioni destinate allo scambio.
2    L'AFC segnala all'autorità richiedente le restrizioni inerenti all'impiego delle informazioni trasmesse e l'obbligo di mantenere il segreto secondo le disposizioni in materia di assistenza amministrativa della convenzione applicabile.
3    Se la convenzione applicabile prevede che le informazioni ottenute nel quadro della procedura di assistenza amministrativa possono essere impiegate anche a fini diversi da quelli fiscali o possono essere inoltrate a uno Stato terzo, l'AFC dà il suo consenso, previa pertinente verifica, a condizione che l'autorità competente dello Stato richiesto acconsenta a tale impiego o inoltro.41 Se le informazioni ottenute devono essere trasmesse ad autorità penali, l'AFC dà il suo consenso d'intesa con l'Ufficio federale di giustizia.
DSG genügend bestimmt, dass der Nicht-Betroffene nach dem StAhiG daraus ersehen kann, dass Daten beschafft und weitergegeben werden können. Eine gesetzliche Grundlage für eine Informationsbeschaffung über nicht betroffene Personen nach dem StAhiG liegt vor. Die vorgängige Informationspflicht entfällt aufgrund der spezialgesetzlichen Grundlage (Art. 4 Abs. 3
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 4 Incaricato federale della protezione dei dati e della trasparenza - 1 L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
1    L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
2    Non sono sottoposti alla vigilanza dell'IFPDT:
a  l'Assemblea federale;
b  il Consiglio federale;
c  i tribunali della Confederazione;
d  il Ministero pubblico della Confederazione, per quanto riguarda il trattamento di dati personali nell'ambito di un procedimento penale;
e  le autorità federali, per quanto riguarda il trattamento di dati personali nell'ambito della loro attività giurisdizionale o di procedure di assistenza giudiziaria internazionale in materia penale.
DSG). Es ist darauf hinzuweisen, dass dies generell zutrifft; indessen im Einzelfall, falls sich die zu übertragenden Daten als besonders schützenswert erweisen, eine vorgängige Information der Drittperson geboten sein kann (vgl. hiervor E. 5.3.2 f. e contrario).
Dieses Ergebnis erweist sich schliesslich auch als vereinbar mit den konventionsrechtlichen Vorgaben: Der EGMR anerkennt das gewichtige öffentliche Interesse, Amtshilfeersuchen Folge zu leisten, um Steuerflucht zu verhindern (vgl. Urteil des EGMR G.S.B. gegen die Schweiz vom 22. Dezember 2015 [Nr.28601/11] § 94). Er hat zudem entschieden, Art. 8
IR 0.101 Convenzione del 4 novembre 1950 per la salvaguardia dei diritti dell'uomo e delle libertà fondamentali (CEDU)
CEDU Art. 8 Diritto al rispetto della vita privata e familiare - 1. Ogni persona ha diritto al rispetto della sua vita privata e familiare, del suo domicilio e della sua corrispondenza.
1    Ogni persona ha diritto al rispetto della sua vita privata e familiare, del suo domicilio e della sua corrispondenza.
2    Non può esservi ingerenza della pubblica autorità nell'esercizio di tale diritto se non in quanto tale ingerenza sia prevista dalla legge e in quanto costituisca una misura che, in una società democratica, è necessaria per la sicurezza nazionale, l'ordine pubblico, il benessere economico del paese, la prevenzione dei reati, la protezione della salute o della morale, o la protezione dei diritti e delle libertà altrui.
EMRK verlange nicht, dass alle potentiell involvierten Personen vorgängig über den rechtmässigen Austausch von steuerbezogenen Daten informiert werden müssen (Entscheid des EGMR Othymia Investments BV gegen die Niederlande vom 16. Juni 2015 [Nr. 75292/10] § 44 mit Hinweisen).

5.4. Somit ist festzuhalten, dass die generelle vorgängige Informationspflicht der Beschwerdeführerin nach Art. 18a Abs. 4 lit. a
SR 651.1 Legge federale del 28 settembre 2012 sull'assistenza amministrativa internazionale in materia fiscale (Legge sull'assistenza amministrativa fiscale, LAAF) - Legge sull'assistenza amministrativa fiscale
LAAF Art. 20 Chiusura del procedimento - 1 Al passaggio in giudicato della decisione finale o della decisione su ricorso, l'AFC trasmette all'autorità richiedente le informazioni destinate allo scambio.
1    Al passaggio in giudicato della decisione finale o della decisione su ricorso, l'AFC trasmette all'autorità richiedente le informazioni destinate allo scambio.
2    L'AFC segnala all'autorità richiedente le restrizioni inerenti all'impiego delle informazioni trasmesse e l'obbligo di mantenere il segreto secondo le disposizioni in materia di assistenza amministrativa della convenzione applicabile.
3    Se la convenzione applicabile prevede che le informazioni ottenute nel quadro della procedura di assistenza amministrativa possono essere impiegate anche a fini diversi da quelli fiscali o possono essere inoltrate a uno Stato terzo, l'AFC dà il suo consenso, previa pertinente verifica, a condizione che l'autorità competente dello Stato richiesto acconsenta a tale impiego o inoltro.41 Se le informazioni ottenute devono essere trasmesse ad autorità penali, l'AFC dà il suo consenso d'intesa con l'Ufficio federale di giustizia.
DSG aufgrund der spezialgesetzlichen Grundlage im StAhiG entfällt. Vor diesem Hintergrund braucht nicht geprüft zu werden, ob auch die Voraussetzungen von Art. 18a Abs. 4 lit. b
SR 651.1 Legge federale del 28 settembre 2012 sull'assistenza amministrativa internazionale in materia fiscale (Legge sull'assistenza amministrativa fiscale, LAAF) - Legge sull'assistenza amministrativa fiscale
LAAF Art. 20 Chiusura del procedimento - 1 Al passaggio in giudicato della decisione finale o della decisione su ricorso, l'AFC trasmette all'autorità richiedente le informazioni destinate allo scambio.
1    Al passaggio in giudicato della decisione finale o della decisione su ricorso, l'AFC trasmette all'autorità richiedente le informazioni destinate allo scambio.
2    L'AFC segnala all'autorità richiedente le restrizioni inerenti all'impiego delle informazioni trasmesse e l'obbligo di mantenere il segreto secondo le disposizioni in materia di assistenza amministrativa della convenzione applicabile.
3    Se la convenzione applicabile prevede che le informazioni ottenute nel quadro della procedura di assistenza amministrativa possono essere impiegate anche a fini diversi da quelli fiscali o possono essere inoltrate a uno Stato terzo, l'AFC dà il suo consenso, previa pertinente verifica, a condizione che l'autorità competente dello Stato richiesto acconsenta a tale impiego o inoltro.41 Se le informazioni ottenute devono essere trasmesse ad autorità penali, l'AFC dà il suo consenso d'intesa con l'Ufficio federale di giustizia.
DSG erfüllt sind.

6.
Nach dem Gesagten ist die Beschwerde gutzuheissen, das Urteil des Bundesverwaltungsgerichts vom 3. September 2019 aufzuheben und die Verfügung des EFD vom 20. September 2018 zu bestätigen. Es werden weder Gerichtskosten erhoben (Art. 66 Abs. 4
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 66 Onere e ripartizione delle spese giudiziarie - 1 Di regola, le spese giudiziarie sono addossate alla parte soccombente. Se le circostanze lo giustificano, il Tribunale federale può ripartirle in modo diverso o rinunciare ad addossarle alle parti.
1    Di regola, le spese giudiziarie sono addossate alla parte soccombente. Se le circostanze lo giustificano, il Tribunale federale può ripartirle in modo diverso o rinunciare ad addossarle alle parti.
2    In caso di desistenza o di transazione, il Tribunale federale può rinunciare in tutto o in parte a riscuotere le spese giudiziarie.
3    Le spese inutili sono pagate da chi le causa.
4    Alla Confederazione, ai Cantoni, ai Comuni e alle organizzazioni incaricate di compiti di diritto pubblico non possono di regola essere addossate spese giudiziarie se, senza avere alcun interesse pecuniario, si rivolgono al Tribunale federale nell'esercizio delle loro attribuzioni ufficiali o se le loro decisioni in siffatte controversie sono impugnate mediante ricorso.
5    Salvo diversa disposizione, le spese giudiziarie addossate congiuntamente a più persone sono da queste sostenute in parti eguali e con responsabilità solidale.
BGG) noch Parteientschädigungen zugesprochen (Art. 68 Abs. 3
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 68 Spese ripetibili - 1 Nella sentenza il Tribunale federale determina se e in che misura le spese della parte vincente debbano essere sostenute da quella soccombente.
1    Nella sentenza il Tribunale federale determina se e in che misura le spese della parte vincente debbano essere sostenute da quella soccombente.
2    La parte soccombente è di regola tenuta a risarcire alla parte vincente, secondo la tariffa del Tribunale federale, tutte le spese necessarie causate dalla controversia.
3    Alla Confederazione, ai Cantoni, ai Comuni e alle organizzazioni incaricate di compiti di diritto pubblico non sono di regola accordate spese ripetibili se vincono una causa nell'esercizio delle loro attribuzioni ufficiali.
4    Si applica per analogia l'articolo 66 capoversi 3 e 5.
5    Il Tribunale federale conferma, annulla o modifica, a seconda dell'esito del procedimento, la decisione sulle spese ripetibili pronunciata dall'autorità inferiore. Può stabilire esso stesso l'importo di tali spese secondo la tariffa federale o cantonale applicabile o incaricarne l'autorità inferiore.
BGG).

Demnach erkennt das Bundesgericht:

1.
Die Beschwerde wird gutgeheissen, das Urteil des Bundesverwaltungsgerichts vom 3. September 2019 aufgehoben und die Verfügung des Eidgenössischen Finanzdepartements vom 20. September 2018 bestätigt.

2.
Es werden keine Gerichtskosten erhoben.

3.
Dieses Urteil wird den Verfahrensbeteiligten und dem Bundesverwaltungsgericht, Abteilung I, schriftlich mitgeteilt.

Lausanne, 21. Dezember 2021

Im Namen der II. öffentlich-rechtlichen Abteilung
des Schweizerischen Bundesgerichts

Der Präsident: Seiler

Der Gerichtsschreiber: Errass
Informazioni decisione   •   DEFRITEN
Documento : 2C_825/2019
Data : 21. dicembre 2021
Pubblicato : 13. settembre 2022
Sorgente : Tribunale federale
Stato : Pubblicato come BGE-148-II-349
Ramo giuridico : Assistenza giudiziaria e estradizione
Oggetto : Empfehlung des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten EDÖB in Sachen Recht auf Information in der internationalen Amtshilfe in Steuersachen


Registro di legislazione
CEDU: 8
IR 0.101 Convenzione del 4 novembre 1950 per la salvaguardia dei diritti dell'uomo e delle libertà fondamentali (CEDU)
CEDU Art. 8 Diritto al rispetto della vita privata e familiare - 1. Ogni persona ha diritto al rispetto della sua vita privata e familiare, del suo domicilio e della sua corrispondenza.
1    Ogni persona ha diritto al rispetto della sua vita privata e familiare, del suo domicilio e della sua corrispondenza.
2    Non può esservi ingerenza della pubblica autorità nell'esercizio di tale diritto se non in quanto tale ingerenza sia prevista dalla legge e in quanto costituisca una misura che, in una società democratica, è necessaria per la sicurezza nazionale, l'ordine pubblico, il benessere economico del paese, la prevenzione dei reati, la protezione della salute o della morale, o la protezione dei diritti e delle libertà altrui.
Cost: 13
SR 101 Costituzione federale della Confederazione Svizzera del 18 aprile 1999
Cost. Art. 13 Protezione della sfera privata - 1 Ognuno ha diritto al rispetto della sua vita privata e familiare, della sua abitazione, della sua corrispondenza epistolare nonché delle sue relazioni via posta e telecomunicazioni.
1    Ognuno ha diritto al rispetto della sua vita privata e familiare, della sua abitazione, della sua corrispondenza epistolare nonché delle sue relazioni via posta e telecomunicazioni.
2    Ognuno ha diritto d'essere protetto da un impiego abusivo dei suoi dati personali.
LAAF: 3 
SR 651.1 Legge federale del 28 settembre 2012 sull'assistenza amministrativa internazionale in materia fiscale (Legge sull'assistenza amministrativa fiscale, LAAF) - Legge sull'assistenza amministrativa fiscale
LAAF Art. 3 Definizioni - Nella presente legge s'intende per:
a  persona interessata: la persona sulla quale vengono richieste informazioni nella domanda di assistenza amministrativa o la persona la cui situazione fiscale è oggetto di scambio spontaneo di informazioni;
b  detentore delle informazioni: la persona che dispone in Svizzera delle informazioni richieste;
bbis  scambio di informazioni su domanda: scambio di informazioni in base a una domanda di assistenza amministrativa;
c  domanda raggruppata: una domanda di assistenza amministrativa con la quale si richiedono informazioni su più persone che hanno agito secondo lo stesso modello di comportamento e sono identificabili in base a indicazioni precise;
d  scambio spontaneo di informazioni: scambio non richiesto di informazioni detenute dall'AFC o dalle Amministrazioni cantonali delle contribuzioni presumibilmente interessanti per l'autorità estera competente.
4 
SR 651.1 Legge federale del 28 settembre 2012 sull'assistenza amministrativa internazionale in materia fiscale (Legge sull'assistenza amministrativa fiscale, LAAF) - Legge sull'assistenza amministrativa fiscale
LAAF Art. 4 Principi - 1 ...11
1    ...11
2    La procedura di assistenza amministrativa è eseguita speditamente.
3    Non è ammessa la trasmissione di informazioni su persone che non sono persone interessate, se queste informazioni non sono presumibilmente pertinenti per la valutazione della situazione fiscale della persona interessata o se gli interessi legittimi di persone che non sono persone interessate prevalgono sull'interesse della parte richiedente alla trasmissione di informazioni.12
14 
SR 651.1 Legge federale del 28 settembre 2012 sull'assistenza amministrativa internazionale in materia fiscale (Legge sull'assistenza amministrativa fiscale, LAAF) - Legge sull'assistenza amministrativa fiscale
LAAF Art. 14 Informazione delle persone legittimate a ricorrere - 1 L'AFC informa la persona interessata in merito agli elementi essenziali della domanda.27
1    L'AFC informa la persona interessata in merito agli elementi essenziali della domanda.27
2    L'AFC informa in merito al procedimento di assistenza amministrativa le altre persone che, in base agli atti, deve presumere legittimate a ricorrere secondo l'articolo 19 capoverso 2.28
3    Se una persona ai sensi del capoverso 1 o 2 (persona legittimata a ricorrere) risiede all'estero, l'AFC chiede al detentore delle informazioni di invitare tale persona a designare un rappresentante autorizzato a ricevere le notificazioni in Svizzera. Essa stabilisce un termine per la designazione del rappresentante autorizzato.
4    L'AFC può informare direttamente la persona legittimata a ricorrere residente all'estero se:
a  è consentito notificare documenti per posta nello Stato interessato; o
b  l'autorità richiedente acconsente esplicitamente a questo modo di procedere nel singolo caso.29
5    Se una persona legittimata a ricorrere non è raggiungibile, l'AFC la informa della domanda per il tramite dell'autorità richiedente o mediante pubblicazione nel Foglio federale. Essa la invita a designare un rappresentante autorizzato a ricevere le notificazioni. Il termine per la designazione del rappresentante autorizzato è di dieci giorni.30
19 
SR 651.1 Legge federale del 28 settembre 2012 sull'assistenza amministrativa internazionale in materia fiscale (Legge sull'assistenza amministrativa fiscale, LAAF) - Legge sull'assistenza amministrativa fiscale
LAAF Art. 19 Procedura di ricorso - 1 Ogni decisione anteriore alla decisione finale, compresa quella relativa a provvedimenti coercitivi, è immediatamente esecutiva e può essere impugnata solo congiuntamente alla decisione finale.
1    Ogni decisione anteriore alla decisione finale, compresa quella relativa a provvedimenti coercitivi, è immediatamente esecutiva e può essere impugnata solo congiuntamente alla decisione finale.
2    È legittimata a ricorrere la persona interessata, nonché altre persone alle condizioni di cui all'articolo 48 PA40.
3    Il ricorso ha effetto sospensivo. È applicabile l'articolo 55 capoversi 2-4 PA.
4    In linea di principio si procede a un solo scambio di scritti.
5    Per il rimanente si applicano le disposizioni sull'amministrazione della giustizia federale.
20
SR 651.1 Legge federale del 28 settembre 2012 sull'assistenza amministrativa internazionale in materia fiscale (Legge sull'assistenza amministrativa fiscale, LAAF) - Legge sull'assistenza amministrativa fiscale
LAAF Art. 20 Chiusura del procedimento - 1 Al passaggio in giudicato della decisione finale o della decisione su ricorso, l'AFC trasmette all'autorità richiedente le informazioni destinate allo scambio.
1    Al passaggio in giudicato della decisione finale o della decisione su ricorso, l'AFC trasmette all'autorità richiedente le informazioni destinate allo scambio.
2    L'AFC segnala all'autorità richiedente le restrizioni inerenti all'impiego delle informazioni trasmesse e l'obbligo di mantenere il segreto secondo le disposizioni in materia di assistenza amministrativa della convenzione applicabile.
3    Se la convenzione applicabile prevede che le informazioni ottenute nel quadro della procedura di assistenza amministrativa possono essere impiegate anche a fini diversi da quelli fiscali o possono essere inoltrate a uno Stato terzo, l'AFC dà il suo consenso, previa pertinente verifica, a condizione che l'autorità competente dello Stato richiesto acconsenta a tale impiego o inoltro.41 Se le informazioni ottenute devono essere trasmesse ad autorità penali, l'AFC dà il suo consenso d'intesa con l'Ufficio federale di giustizia.
LPD: 1 
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 1 Scopo - Scopo della presente legge è proteggere la personalità e i diritti fondamentali delle persone fisiche i cui dati personali sono oggetto di trattamento.
3 
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 3 Campo d'applicazione territoriale - 1 La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
1    La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
2    Alle pretese di diritto civile si applica la legge federale del 18 dicembre 19874 sul diritto internazionale privato. Sono fatte salve inoltre le disposizioni concernenti il campo d'applicazione territoriale del Codice penale5.
4 
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 4 Incaricato federale della protezione dei dati e della trasparenza - 1 L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
1    L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
2    Non sono sottoposti alla vigilanza dell'IFPDT:
a  l'Assemblea federale;
b  il Consiglio federale;
c  i tribunali della Confederazione;
d  il Ministero pubblico della Confederazione, per quanto riguarda il trattamento di dati personali nell'ambito di un procedimento penale;
e  le autorità federali, per quanto riguarda il trattamento di dati personali nell'ambito della loro attività giurisdizionale o di procedure di assistenza giudiziaria internazionale in materia penale.
5 
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 5 Definizioni - Nella presente legge s'intende per:
a  dati personali: tutte le informazioni concernenti una persona fisica identificata o identificabile;
b  persona interessata: la persona fisica i cui dati personali sono oggetto di trattamento;
c  dati personali degni di particolare protezione:
c1  i dati concernenti le opinioni o attività religiose, filosofiche, politiche o sindacali,
c2  i dati concernenti la salute, la sfera intima o l'appartenenza a una razza o a un'etnia,
c3  i dati genetici,
c4  i dati biometrici che identificano in modo univoco una persona fisica,
c5  i dati concernenti perseguimenti e sanzioni amministrativi e penali,
c6  i dati concernenti le misure d'assistenza sociale;
d  trattamento: qualsiasi operazione relativa a dati personali, indipendentemente dai mezzi e dalle procedure impiegati, segnatamente la raccolta, la registrazione, la conservazione, l'utilizzazione, la modificazione, la comunicazione, l'archiviazione, la cancellazione o la distruzione di dati;
e  comunicazione: la trasmissione di dati personali o il fatto di renderli accessibili;
f  profilazione: trattamento automatizzato di dati personali consistente nell'utilizzazione degli stessi per valutare determinati aspetti personali di una persona fisica, in particolare per analizzare o prevedere aspetti concernenti il rendimento professionale, la situazione economica, la salute, le preferenze, gli interessi, l'affidabilità, il comportamento, i luoghi di permanenza e gli spostamenti di tale persona;
g  profilazione a rischio elevato: profilazione che comporta un rischio elevato per la personalità o i diritti fondamentali della persona interessata poiché comporta un collegamento tra dati che permette di valutare aspetti essenziali della personalità di una persona fisica;
h  violazione della sicurezza dei dati: violazione della sicurezza in seguito alla quale, in modo accidentale o illecito, dati personali vengono persi, cancellati, distrutti, modificati oppure divulgati o resi accessibili a persone non autorizzate;
i  organo federale: autorità o servizio della Confederazione, oppure persona cui sono affidati compiti federali;
j  titolare del trattamento: il privato o l'organo federale che, singolarmente o insieme ad altri, determina lo scopo e i mezzi del trattamento;
k  responsabile del trattamento: il privato o l'organo federale che tratta dati personali per conto del titolare del trattamento.
6 
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 6 Principi - 1 I dati personali devono essere trattati in modo lecito.
1    I dati personali devono essere trattati in modo lecito.
2    Il trattamento deve essere conforme ai principi della buona fede e della proporzionalità.
3    I dati personali possono essere raccolti soltanto per uno scopo determinato e riconoscibile per la persona interessata; possono essere trattati ulteriormente soltanto in modo compatibile con tale scopo.
4    I dati personali sono distrutti o resi anonimi appena non sono più necessari per lo scopo del trattamento.
5    Chi tratta dati personali deve accertarsi della loro esattezza. Deve prendere tutte le misure adeguate per rettificare, cancellare o distruggere i dati inesatti o incompleti rispetto allo scopo per il quale sono stati raccolti o trattati. L'adeguatezza delle misure dipende segnatamente dal tipo e dall'entità del trattamento dei dati come pure dai rischi derivanti dal trattamento per la personalità o i diritti fondamentali della persona interessata.
6    Laddove sia una condizione necessaria per il trattamento, il consenso della persona interessata è valido soltanto se, dopo debita informazione, è dato in modo libero in riferimento a uno o più trattamenti specifici.
7    È necessario l'espresso consenso per:
a  il trattamento di dati personali degni di particolare protezione;
b  la profilazione a rischio elevato da parte di privati;
c  la profilazione da parte di un organo federale.
7 
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 7 Protezione dei dati personali sin dalla progettazione e per impostazione predefinita - 1 Il titolare del trattamento è tenuto ad adottare i provvedimenti tecnici e organizzativi necessari affinché il trattamento dei dati personali sia conforme alle disposizioni sulla protezione dei dati, in particolare ai principi di cui all'articolo 6. Li adotta sin dalla progettazione.
1    Il titolare del trattamento è tenuto ad adottare i provvedimenti tecnici e organizzativi necessari affinché il trattamento dei dati personali sia conforme alle disposizioni sulla protezione dei dati, in particolare ai principi di cui all'articolo 6. Li adotta sin dalla progettazione.
2    I provvedimenti tecnici e organizzativi devono essere adeguati in particolare allo stato della tecnica, al tipo e all'entità del trattamento dei dati personali come pure ai rischi derivanti dal trattamento per la personalità o i diritti fondamentali delle persone interessate.
3    Il titolare del trattamento è tenuto a garantire, mediante appropriate impostazioni predefinite, che il trattamento di dati personali sia circoscritto al minimo indispensabile per lo scopo perseguito, salvo che la persona interessata disponga altrimenti.
8 
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
1    Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
2    I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati.
3    Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati.
16 
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 16 Principi - 1 Dati personali possono essere comunicati all'estero soltanto se il Consiglio federale ha constatato che la legislazione dello Stato destinatario o l'organismo internazionale garantisce una protezione adeguata dei dati.
1    Dati personali possono essere comunicati all'estero soltanto se il Consiglio federale ha constatato che la legislazione dello Stato destinatario o l'organismo internazionale garantisce una protezione adeguata dei dati.
2    In assenza di una decisione del Consiglio federale ai sensi del capoverso 1, dati personali possono essere comunicati all'estero soltanto se una protezione dei dati appropriata è garantita da:
a  un trattato internazionale;
b  clausole contrattuali di protezione dei dati tra il titolare o il responsabile del trattamento e l'altro contraente, previamente comunicate all'IFPDT;
c  garanzie specifiche stabilite dall'organo federale competente, previamente comunicate all'IFPDT;
d  clausole tipo di protezione dei dati previamente approvate, stabilite o riconosciute dall'IFPDT; o
e  norme interne dell'impresa vincolanti sulla protezione dei dati, previamente approvate dall'IFPDT o da un'autorità incaricata della protezione dei dati appartenente a uno Stato che garantisce una protezione adeguata.
3    Il Consiglio federale può prevedere altre garanzie appropriate ai sensi del capoverso 2.
17 
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 17 Eccezioni - 1 In deroga all'articolo 16 capoversi 1 e 2, dati personali possono essere comunicati all'estero se:
1    In deroga all'articolo 16 capoversi 1 e 2, dati personali possono essere comunicati all'estero se:
a  la persona interessata ha dato il suo espresso consenso alla comunicazione;
b  la comunicazione è in relazione diretta con la conclusione o l'esecuzione di un contratto:
b1  tra il titolare del trattamento e la persona interessata, o
b2  tra il titolare del trattamento e un altro contraente, nell'interesse della persona interessata;
c  la comunicazione è necessaria per:
c1  tutelare un interesse pubblico preponderante, o
c2  accertare, esercitare o far valere un diritto dinanzi a un giudice o a un'altra autorità estera competente;
d  la comunicazione è necessaria per proteggere la vita o l'integrità fisica della persona interessata o di un terzo e non è possibile ottenere il consenso della persona interessata entro un termine ragionevole;
e  la persona interessata ha reso i dati personali accessibili a chiunque e non si è opposta espressamente al loro trattamento; o
f  i dati provengono da un registro previsto dalla legge accessibile al pubblico o alle persone con un interesse degno di protezione, sempreché nel caso specifico siano adempiute le condizioni legali per la consultazione.
2    Il titolare o il responsabile del trattamento che comunica dati personali conformemente al capoverso 1 lettere b numero 2, c e d ne informa, su richiesta, l'IFPDT.
18a  20 
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 20 Eccezioni all'obbligo di informare e limitazioni - 1 L'obbligo di informare secondo l'articolo 19 non sussiste se:
1    L'obbligo di informare secondo l'articolo 19 non sussiste se:
a  la persona interessata dispone già delle pertinenti informazioni;
b  il trattamento dei dati personali è previsto dalla legge;
c  il titolare del trattamento è un privato tenuto per legge a serbare il segreto; o
d  sono adempiute le condizioni di cui all'articolo 27.
2    Se i dati personali non sono raccolti presso la persona interessata, l'obbligo di informare non sussiste inoltre qualora l'informazione:
a  non sia possibile; o
b  richieda un onere sproporzionato.
3    Il titolare del trattamento può limitare o differire l'informazione oppure rinunciarvi se:
a  interessi preponderanti di un terzo lo esigono;
b  l'informazione pregiudica lo scopo del trattamento;
c  è un privato e:
c1  lo esigono i suoi interessi preponderanti, e
c2  non comunica i dati personali a terzi; o
d  è un organo federale e:
d1  lo esige un interesse pubblico preponderante, in particolare la salvaguardia della sicurezza interna o esterna della Svizzera, o
d2  l'informazione rischia di compromettere un'indagine, un'istruzione o un procedimento amministrativo o giudiziario.
4    Le imprese appartenenti al medesimo gruppo non sono considerate terzi ai sensi del capoverso 3 lettera c numero 2.
25 
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 25 Diritto d'accesso - 1 Chiunque può domandare al titolare del trattamento se dati personali che lo concernono sono oggetto di trattamento.
1    Chiunque può domandare al titolare del trattamento se dati personali che lo concernono sono oggetto di trattamento.
2    Alla persona interessata sono fornite le informazioni necessarie affinché possa far valere i suoi diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati. In ogni caso le sono fornite le informazioni seguenti:
a  l'identità e i dati di contatto del titolare del trattamento;
b  i dati personali trattati in quanto tali;
c  lo scopo del trattamento;
d  la durata di conservazione dei dati personali o, se ciò non è possibile, i criteri per stabilire tale durata;
e  le informazioni disponibili sulla provenienza dei dati personali che non sono stati raccolti presso la persona interessata;
f  se del caso, l'esistenza di una decisione individuale automatizzata e la logica su cui si fonda la decisione;
g  se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali, nonché le informazioni di cui all'articolo 19 capoverso 4.
3    I dati personali concernenti la salute possono essere comunicati alla persona interessata per il tramite di un professionista della salute da lei designato; a tale scopo è necessario il consenso della persona interessata.
4    Il titolare del trattamento è tenuto a fornire le informazioni richieste anche se ha affidato il trattamento dei dati personali a un responsabile del trattamento.
5    Nessuno può rinunciare preventivamente al diritto d'accesso.
6    Il titolare del trattamento fornisce gratuitamente le informazioni. Il Consiglio federale può prevedere eccezioni alla gratuità, segnatamente se l'informazione richiede un onere sproporzionato.
7    Di norma l'informazione è fornita entro 30 giorni.
27
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 27 Restrizioni del diritto d'accesso nei confronti dei mezzi di comunicazione di massa - 1 Se i dati personali sono trattati esclusivamente in vista della pubblicazione nella parte redazionale di un mezzo di comunicazione di massa con carattere periodico, il titolare del trattamento può rifiutare, limitare o differire l'informazione se:
1    Se i dati personali sono trattati esclusivamente in vista della pubblicazione nella parte redazionale di un mezzo di comunicazione di massa con carattere periodico, il titolare del trattamento può rifiutare, limitare o differire l'informazione se:
a  i dati forniscono indicazioni sulle fonti;
b  l'informazione permette di accedere a progetti di pubblicazioni; o
c  la libera formazione dell'opinione del pubblico rischia di essere compromessa.
2    I giornalisti possono inoltre rifiutare, limitare o differire l'informazione qualora i dati personali servano loro esclusivamente a titolo di strumento personale di lavoro.
LTF: 42 
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 42 Atti scritti - 1 Gli atti scritti devono essere redatti in una lingua ufficiale, contenere le conclusioni, i motivi e l'indicazione dei mezzi di prova ed essere firmati.
1    Gli atti scritti devono essere redatti in una lingua ufficiale, contenere le conclusioni, i motivi e l'indicazione dei mezzi di prova ed essere firmati.
2    Nei motivi occorre spiegare in modo conciso perché l'atto impugnato viola il diritto. Qualora il ricorso sia ammissibile soltanto se concerne una questione di diritto di importanza fondamentale o un caso particolarmente importante per altri motivi, occorre spiegare perché la causa adempie siffatta condizione.14 15
3    Se sono in possesso della parte, i documenti indicati come mezzi di prova devono essere allegati; se l'atto scritto è diretto contro una decisione, anche questa deve essere allegata.
4    In caso di trasmissione per via elettronica, la parte o il suo patrocinatore deve munire l'atto scritto di una firma elettronica qualificata secondo la legge del 18 marzo 201616 sulla firma elettronica. Il Tribunale federale determina mediante regolamento:
a  il formato dell'atto scritto e dei relativi allegati;
b  le modalità di trasmissione;
c  le condizioni alle quali può essere richiesta la trasmissione successiva di documenti cartacei in caso di problemi tecnici.17
5    Se mancano la firma della parte o del suo patrocinatore, la procura dello stesso o gli allegati prescritti, o se il patrocinatore non è autorizzato in quanto tale, è fissato un congruo termine per sanare il vizio, con la comminatoria che altrimenti l'atto scritto non sarà preso in considerazione.
6    Gli atti illeggibili, sconvenienti, incomprensibili, prolissi o non redatti in una lingua ufficiale possono essere del pari rinviati al loro autore affinché li modifichi.
7    Gli atti scritti dovuti a condotta processuale da querulomane o altrimenti abusiva sono inammissibili.
66 
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 66 Onere e ripartizione delle spese giudiziarie - 1 Di regola, le spese giudiziarie sono addossate alla parte soccombente. Se le circostanze lo giustificano, il Tribunale federale può ripartirle in modo diverso o rinunciare ad addossarle alle parti.
1    Di regola, le spese giudiziarie sono addossate alla parte soccombente. Se le circostanze lo giustificano, il Tribunale federale può ripartirle in modo diverso o rinunciare ad addossarle alle parti.
2    In caso di desistenza o di transazione, il Tribunale federale può rinunciare in tutto o in parte a riscuotere le spese giudiziarie.
3    Le spese inutili sono pagate da chi le causa.
4    Alla Confederazione, ai Cantoni, ai Comuni e alle organizzazioni incaricate di compiti di diritto pubblico non possono di regola essere addossate spese giudiziarie se, senza avere alcun interesse pecuniario, si rivolgono al Tribunale federale nell'esercizio delle loro attribuzioni ufficiali o se le loro decisioni in siffatte controversie sono impugnate mediante ricorso.
5    Salvo diversa disposizione, le spese giudiziarie addossate congiuntamente a più persone sono da queste sostenute in parti eguali e con responsabilità solidale.
68 
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 68 Spese ripetibili - 1 Nella sentenza il Tribunale federale determina se e in che misura le spese della parte vincente debbano essere sostenute da quella soccombente.
1    Nella sentenza il Tribunale federale determina se e in che misura le spese della parte vincente debbano essere sostenute da quella soccombente.
2    La parte soccombente è di regola tenuta a risarcire alla parte vincente, secondo la tariffa del Tribunale federale, tutte le spese necessarie causate dalla controversia.
3    Alla Confederazione, ai Cantoni, ai Comuni e alle organizzazioni incaricate di compiti di diritto pubblico non sono di regola accordate spese ripetibili se vincono una causa nell'esercizio delle loro attribuzioni ufficiali.
4    Si applica per analogia l'articolo 66 capoversi 3 e 5.
5    Il Tribunale federale conferma, annulla o modifica, a seconda dell'esito del procedimento, la decisione sulle spese ripetibili pronunciata dall'autorità inferiore. Può stabilire esso stesso l'importo di tali spese secondo la tariffa federale o cantonale applicabile o incaricarne l'autorità inferiore.
82 
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 82 Principio - Il Tribunale federale giudica i ricorsi:
a  contro le decisioni pronunciate in cause di diritto pubblico;
b  contro gli atti normativi cantonali;
c  concernenti il diritto di voto dei cittadini nonché le elezioni e votazioni popolari.
83 
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 83 Eccezioni - Il ricorso è inammissibile contro:
a  le decisioni in materia di sicurezza interna o esterna del Paese, neutralità, protezione diplomatica e altri affari esteri, in quanto il diritto internazionale non conferisca un diritto al giudizio da parte di un tribunale;
b  le decisioni in materia di naturalizzazione ordinaria;
c  le decisioni in materia di diritto degli stranieri concernenti:
c1  l'entrata in Svizzera,
c2  i permessi o autorizzazioni al cui ottenimento né il diritto federale né il diritto internazionale conferiscono un diritto,
c3  l'ammissione provvisoria,
c4  l'espulsione fondata sull'articolo 121 capoverso 2 della Costituzione federale e l'allontanamento,
c5  le deroghe alle condizioni d'ammissione,
c6  la proroga del permesso per frontalieri, il cambiamento di Cantone, il cambiamento d'impiego del titolare di un permesso per frontalieri, nonché il rilascio di documenti di viaggio a stranieri privi di documenti;
d  le decisioni in materia d'asilo pronunciate:
d1  dal Tribunale amministrativo federale, salvo quelle che concernono persone contro le quali è pendente una domanda d'estradizione presentata dallo Stato che hanno abbandonato in cerca di protezione,
d2  da un'autorità cantonale inferiore e concernenti un permesso o un'autorizzazione al cui ottenimento né il diritto federale né il diritto internazionale conferiscono un diritto;
e  le decisioni concernenti il rifiuto dell'autorizzazione a procedere penalmente contro membri di autorità o contro agenti della Confederazione;
f  le decisioni in materia di appalti pubblici se:
fbis  le decisioni del Tribunale amministrativo federale concernenti decisioni secondo l'articolo 32i della legge del 20 marzo 200963 sul trasporto di viaggiatori;
f1  non si pone alcuna questione di diritto d'importanza fondamentale; sono fatti salvi i ricorsi contro gli appalti del Tribunale amministrativo federale, del Tribunale penale federale, del Tribunale federale dei brevetti, del Ministero pubblico della Confederazione e delle autorità giudiziarie cantonali superiori, o
f2  il valore stimato della commessa non raggiunge il valore soglia determinante secondo l'articolo 52 capoverso 1 in combinato disposto con l'allegato 4 numero 2 della legge federale del 21 giugno 201961 sugli appalti pubblici;
g  le decisioni in materia di rapporti di lavoro di diritto pubblico, in quanto concernano una controversia non patrimoniale, ma non la parità dei sessi;
h  le decisioni concernenti l'assistenza amministrativa internazionale, eccettuata l'assistenza amministrativa in materia fiscale;
i  le decisioni in materia di servizio militare, civile o di protezione civile;
j  le decisioni in materia di approvvigionamento economico del Paese adottate in situazioni di grave penuria;
k  le decisioni concernenti i sussidi al cui ottenimento la legislazione non conferisce un diritto;
l  le decisioni concernenti l'imposizione di dazi operata in base alla classificazione tariffaria o al peso delle merci;
m  le decisioni concernenti il condono o la dilazione del pagamento di tributi; in deroga alla presente disposizione, il ricorso è ammissibile contro le decisioni concernenti il condono dell'imposta federale diretta o dell'imposta cantonale o comunale sul reddito e sull'utile se concerne una questione di diritto di importanza fondamentale o se si tratta per altri motivi di un caso particolarmente importante;
n  le decisioni in materia di energia nucleare concernenti:
n1  l'esigenza di un nulla osta o la modifica di un'autorizzazione o di una decisione,
n2  l'approvazione di un piano d'accantonamenti per le spese di smaltimento antecedenti lo spegnimento di un impianto nucleare,
n3  i nulla osta;
o  le decisioni in materia di circolazione stradale concernenti l'omologazione del tipo di veicoli;
p  le decisioni del Tribunale amministrativo federale in materia di traffico delle telecomunicazioni, radiotelevisione e poste concernenti:68
p1  concessioni oggetto di una pubblica gara,
p2  controversie secondo l'articolo 11a della legge del 30 aprile 199769 sulle telecomunicazioni;
p3  controversie secondo l'articolo 8 della legge del 17 dicembre 201071 sulle poste;
q  le decisioni in materia di medicina dei trapianti concernenti:
q1  l'iscrizione nella lista d'attesa,
q2  l'attribuzione di organi;
r  le decisioni in materia di assicurazione malattie pronunciate dal Tribunale amministrativo federale in virtù dell'articolo 3472 della legge del 17 giugno 200573 sul Tribunale amministrativo federale (LTAF);
s  le decisioni in materia di agricoltura concernenti:
s1  ...
s2  la delimitazione delle zone nell'ambito del catasto della produzione;
t  le decisioni concernenti l'esito di esami e di altre valutazioni della capacità, segnatamente nei settori della scuola, della formazione continua e dell'esercizio della professione;
u  le decisioni in materia di offerte pubbliche di acquisto (art. 125-141 della L del 19 giu. 201577 sull'infrastruttura finanziaria);
v  le decisioni del Tribunale amministrativo federale concernenti divergenze d'opinione tra autorità in materia di assistenza amministrativa o giudiziaria a livello nazionale;
w  le decisioni in materia di diritto dell'elettricità concernenti l'approvazione dei piani di impianti elettrici a corrente forte e di impianti elettrici a corrente debole e l'espropriazione dei diritti necessari per la costruzione o l'esercizio di siffatti impianti, se non si pone alcuna questione di diritto d'importanza fondamentale;
x  le decisioni concernenti la concessione di contributi di solidarietà ai sensi della legge federale del 30 settembre 201681 sulle misure coercitive a scopo assistenziale e i collocamenti extrafamiliari prima del 1981, tranne se si pone una questione di diritto di importanza fondamentale o si tratta di un caso particolarmente importante per altri motivi;
y  le decisioni pronunciate dal Tribunale amministrativo federale nelle procedure amichevoli per evitare un'imposizione non conforme alla convenzione internazionale applicabile in ambito fiscale;
z  le decisioni concernenti le autorizzazioni edilizie di impianti eolici d'interesse nazionale secondo l'articolo 71c capoverso 1 lettera b della legge federale del 30 settembre 201684 sull'energia e le autorizzazioni di competenza cantonale a esse necessariamente connesse, se non si pone alcuna questione di diritto d'importanza fondamentale.
84a 
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 84a Assistenza amministrativa in materia fiscale - Contro le decisioni nel campo dell'assistenza amministrativa internazionale in materia fiscale il ricorso è ammissibile soltanto se concerne una questione di diritto di importanza fondamentale o se si tratta per altri motivi di un caso particolarmente importante ai sensi dell'articolo 84 capoverso 2.
86 
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 86 Autorità inferiori in generale - 1 Il ricorso è ammissibile contro le decisioni:
1    Il ricorso è ammissibile contro le decisioni:
a  del Tribunale amministrativo federale;
b  del Tribunale penale federale;
c  dell'autorità indipendente di ricorso in materia radiotelevisiva;
d  delle autorità cantonali di ultima istanza, sempreché non sia ammissibile il ricorso al Tribunale amministrativo federale.
2    I Cantoni istituiscono tribunali superiori che giudicano quali autorità di grado immediatamente inferiore al Tribunale federale, in quanto un'altra legge federale non preveda che le decisioni di altre autorità giudiziarie sono impugnabili mediante ricorso al Tribunale federale.
3    Per le decisioni di carattere prevalentemente politico i Cantoni possono istituire quale autorità di grado immediatamente inferiore al Tribunale federale un'autorità diversa da un tribunale.
89 
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 89 Diritto di ricorso - 1 Ha diritto di interporre ricorso in materia di diritto pubblico chi:
1    Ha diritto di interporre ricorso in materia di diritto pubblico chi:
a  ha partecipato al procedimento dinanzi all'autorità inferiore o è stato privato della possibilità di farlo;
b  è particolarmente toccato dalla decisione o dall'atto normativo impugnati; e
c  ha un interesse degno di protezione all'annullamento o alla modifica degli stessi.
2    Hanno inoltre diritto di ricorrere:
a  la Cancelleria federale, i dipartimenti federali o, in quanto lo preveda il diritto federale, i servizi loro subordinati, se l'atto impugnato può violare la legislazione federale nella sfera dei loro compiti;
b  in materia di rapporti di lavoro del personale federale, l'organo competente dell'Assemblea federale;
c  i Comuni e gli altri enti di diritto pubblico, se fanno valere la violazione di garanzie loro conferite dalla costituzione cantonale o dalla Costituzione federale;
d  le persone, le organizzazioni e le autorità legittimate al ricorso in virtù di un'altra legge federale.
3    In materia di diritti politici (art. 82 lett. c), il diritto di ricorrere spetta inoltre a chiunque abbia diritto di voto nell'affare in causa.
90 
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 90 Decisioni finali - Il ricorso è ammissibile contro le decisioni che pongono fine al procedimento.
91 
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 91 Decisioni parziali - Il ricorso è ammissibile contro una decisione che:
a  concerne soltanto talune conclusioni, se queste possono essere giudicate indipendentemente dalle altre;
b  pone fine al procedimento soltanto per una parte dei litisconsorti.
93 
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 93 Altre decisioni pregiudiziali e incidentali - 1 Il ricorso è ammissibile contro altre decisioni pregiudiziali e incidentali notificate separatamente se:
1    Il ricorso è ammissibile contro altre decisioni pregiudiziali e incidentali notificate separatamente se:
a  esse possono causare un pregiudizio irreparabile; o
b  l'accoglimento del ricorso comporterebbe immediatamente una decisione finale consentendo di evitare una procedura probatoria defatigante o dispendiosa.
2    Le decisioni pregiudiziali e incidentali nel campo dell'assistenza giudiziaria internazionale in materia penale e nel campo dell'asilo non sono impugnabili.86 Rimangono salvi i ricorsi contro le decisioni sulla carcerazione in vista d'estradizione come anche sul sequestro di beni e valori, sempreché siano adempiute le condizioni di cui al capoverso 1.
3    Se il ricorso in virtù dei capoversi 1 e 2 non è ammissibile o non è stato interposto, le decisioni pregiudiziali e incidentali possono essere impugnate mediante ricorso contro la decisione finale in quanto influiscano sul contenuto della stessa.
100
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 100 Ricorso contro decisioni - 1 Il ricorso contro una decisione deve essere depositato presso il Tribunale federale entro 30 giorni dalla notificazione del testo integrale della decisione.
1    Il ricorso contro una decisione deve essere depositato presso il Tribunale federale entro 30 giorni dalla notificazione del testo integrale della decisione.
2    Il termine è di dieci giorni per i ricorsi contro le decisioni:
a  delle autorità cantonali di vigilanza in materia di esecuzione e fallimento;
b  nel campo dell'assistenza giudiziaria internazionale in materia penale e dell'assistenza amministrativa internazionale in materia fiscale;
c  in materia di ritorno di un minore secondo la Convenzione europea del 20 maggio 198090 sul riconoscimento e l'esecuzione delle decisioni in materia di affidamento di minori e sul ristabilimento dell'affidamento oppure secondo la Convenzione del 25 ottobre 198091 sugli aspetti civili del rapimento internazionale di minori;
d  del Tribunale federale dei brevetti in materia di rilascio di una licenza secondo l'articolo 40d della legge del 25 giugno 195493 sui brevetti.
3    Il termine è di cinque giorni per i ricorsi contro le decisioni:
a  delle autorità cantonali di vigilanza in materia di esecuzione e fallimento pronunciate nell'ambito dell'esecuzione cambiaria;
b  dei Governi cantonali su ricorsi concernenti votazioni federali.
4    Il termine è di tre giorni per i ricorsi contro le decisioni dei Governi cantonali su ricorsi concernenti le elezioni al Consiglio nazionale.
5    Per i ricorsi concernenti conflitti di competenza tra due Cantoni, il termine decorre al più tardi dal giorno in cui in ciascun Cantone sono state pronunciate decisioni impugnabili mediante ricorso al Tribunale federale.
6    ...94
7    Il ricorso per denegata o ritardata giustizia può essere interposto in ogni tempo.
Org-DFF: 4 
SR 172.215.1 Ordinanza del 17 febbraio 2010 sull'organizzazione del Dipartimento federale delle finanze (Org-DFF)
Org-DFF Art. 4 Disposizioni comuni all'insieme delle unità amministrative - 1 Le unità amministrative del DFF menzionate nel capitolo 2 hanno, nel loro settore di competenze, facoltà di ricorrere al Tribunale federale.
1    Le unità amministrative del DFF menzionate nel capitolo 2 hanno, nel loro settore di competenze, facoltà di ricorrere al Tribunale federale.
2    Gli obiettivi di cui agli articoli 5, 7, 8, 10, 12, 14, 16, 19, 21 e 25 servono alle unità amministrative del DFF quali linee direttive per l'esercizio delle competenze e l'adempimento dei compiti loro affidati dalla legislazione federale.
12
SR 172.215.1 Ordinanza del 17 febbraio 2010 sull'organizzazione del Dipartimento federale delle finanze (Org-DFF)
Org-DFF Art. 12 Obiettivi e funzioni - 1 L'AFC persegue i seguenti obiettivi:
1    L'AFC persegue i seguenti obiettivi:
a  procura alla Confederazione le entrate provenienti dalle imposte e dai tributi federali di sua competenza per permetterle di finanziare i suoi compiti;
b  provvede alla riscossione, rispettosa dell'uguaglianza giuridica ed efficiente, delle imposte e dei tributi federali di sua competenza;
2    Allo scopo di perseguire i suoi obiettivi, l'AFC svolge in particolare le seguenti funzioni:
a  elabora atti normativi in ambito di diritto fiscale. Tiene conto delle esigenze della politica economica e finanziaria;
b  attua, insieme ai Cantoni, l'armonizzazione formale delle imposte dirette della Confederazione, dei Cantoni e dei Comuni;
c  informa sulle questioni fiscali nazionali e, d'intesa con la SFI, su questioni relative alla trasposizione del diritto fiscale internazionale.
d  fornisce il suo contributo per un buon clima fiscale e per l'evoluzione della fiscalità.
PA: 48
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 48
1    Ha diritto di ricorrere chi:
a  ha partecipato al procedimento dinanzi all'autorità inferiore o è stato privato della possibilità di farlo;
b  è particolarmente toccato dalla decisione impugnata; e
c  ha un interesse degno di protezione all'annullamento o alla modificazione della stessa.
2    Ha inoltre diritto di ricorrere ogni persona, organizzazione o autorità cui un'altra legge federale riconosce tale diritto.
SR 0.103.2: 17
Registro DTF
120-II-118 • 122-I-153 • 126-II-126 • 133-V-477 • 134-II-124 • 135-I-169 • 136-I-87 • 136-V-131 • 138-I-331 • 138-I-6 • 138-II-346 • 138-III-425 • 138-V-106 • 139-I-280 • 141-II-436 • 141-IV-77 • 141-V-330 • 142-II-161 • 142-II-268 • 142-II-363 • 143-I-253 • 143-II-506 • 144-I-126 • 144-II-77 • 146-I-172 • 146-II-6 • 147-II-227
Weitere Urteile ab 2000
2C_310/2020 • 2C_376/2019 • 2C_387/2016 • 2C_44/2018 • 2C_545/2019 • 2C_687/2019 • 2C_703/2020 • 2C_825/2019 • 2C_963/2014 • 4A_144/2018 • 4A_390/2017
Parole chiave
Elenca secondo la frequenza o in ordine alfabetico
persona interessata • dati personali • tribunale federale • quesito • tribunale amministrativo federale • dff • autorità inferiore • protezione dei dati • restrizione di un diritto costituzionale • decisione finale • direttiva • decisione incidentale • norma • conoscenza • parte interessata • obbligo di informazione • cancelliere • posto • termine • fattispecie
... Tutti
BVGer
A-5715/2018
FF
2009/6749 • 2011/6193 • 2011/6218