A-592/2018 - 2018-10-23 - Protezione dei dati e principio della trasparenza - Zugang zu Verfahrensakten. Entscheid angefochten beim BGer.

Bundesverwaltungsgericht
Tribunal administratif fédéral
Tribunale amministrativo federale
Tribunal administrativ federal

Abteilung I

A-592/2018

Urteil vom 23. Oktober 2018

Richter Christoph Bandli (Vorsitz),

Besetzung Richterin Christine Ackermann, Richter Maurizio Greppi,

Gerichtsschreiber Ivo Hartmann.

X.__________,

vertreten durch

Robert Vogel, Rechtsanwalt,
Parteien
SwissLegal (Aarau) AG,

Jurastrasse 4, Postfach, 5001 Aarau,

Beschwerdeführerin,

gegen

Kanton Aargau,

Departement Bau, Verkehr und Umwelt,

Entfelderstrasse 22, 5001 Aarau,

Beschwerdegegner,

Wettbewerbskommission WEKO,

Hallwylstrasse 4, 3003 Bern,

Vorinstanz.

Gegenstand Zugang zu Verfahrensakten.

Sachverhalt:

A.
Die Wettbewerbskommission (WEKO) erliess am 16. Dezember 2011 eine Verfügung im Zusammenhang mit Wettbewerbsabreden im Strassen- und Tiefbau im Kanton Aargau (nachfolgend: Sanktionsverfügung). Insgesamt waren von diesem Verfahren 14 Unternehmen betroffen. Die WEKO deckte in rund 90 Fällen Wettbewerbsabreden nach Art. 5 Abs. 3 des Kartellgesetzes vom 6. Oktober 1995 (KG, SR 251) auf, welche zur Beseitigung des wirksamen Wettbewerbs geführt hatten. Die Abreden betrafen öffentliche und private Submissionen im Kanton Aargau, bei welchen sich die Bauunternehmen über ihre Offertpreise absprachen und festlegten, wer den Zuschlag erhalten soll. Einige Unternehmen zeigten sich selbst an (nachfolgend: Selbstanzeigerinnen). Zudem waren Unternehmen von den Untersuchungen betroffen, deren Verhalten nicht Gegenstand der Untersuchung der WEKO war (nachfolgend: Drittunternehmen). Insgesamt sanktionierte die WEKO die in die Submissionsabsprachen involvierten Unternehmen mit rund 3.9 Mio. Fr.

B.
Die WEKO publizierte die Sanktionsverfügung auf ihrer Homepage. Die darin enthaltenen Bezeichnungen der von Abreden betroffenen Projekte wurden jedoch entfernt. Aus diesem Grund kann eine aussenstehende Person, beispielsweise ein Auftraggeber, gestützt auf die anonymisierte Sanktionsverfügung nicht herausfinden, ob darin auch von ihm durchgeführte Ausschreibungen enthalten sind und ob er durch Absprachen geschädigt wurde.

C.
Die Sanktionsverfügung wurde in der Folge von mehreren Unternehmen beim Bundesverwaltungsgericht angefochten (Verfahren B-771/2012, B-807/2012, B-829/2012 und B-880/2012).

D.
Am 8. Mai 2012 ersuchte der Kanton Aargau die WEKO um "volle Akteneinsicht in diejenigen Verfahrensakten, in welchen der Kanton als Auftraggeber beteiligt war".

E.
Mit Verfügung vom 11. Dezember 2017 (nachfolgend: Einsichtsverfügung) hiess die WEKO das Gesuch des Kantons Aargau teilweise gut und gewährte diesem unter Einschränkungen und Auflagen Einsicht in die Sanktionsverfügung. Im Übrigen wies sie das Gesuch ab. Sie stellte dem Kanton Aargau nach Eintritt der Rechtskraft der Einsichtsverfügung die Offenlegung eines Falles inkl. der dazugehörigen Sachbeweise in Aussicht.

F.
Dagegen führt eine Unternehmung (nachfolgend: Beschwerdeführerin) am 29. Januar 2018 Beschwerde beim Bundesverwaltungsgericht und beantragt insbesondere die Aufhebung der Verfügung und die Abweisung des Gesuchs des Kantons Aargau. In prozessualer Hinsicht verlangt sie den Beizug der Verfahrensakten aus der WEKO-Untersuchung (...).

G.
Mit Zwischenverfügung vom 15. Februar 2018 stellt das Bundesverwaltungsgericht fest, dass die Firma der Beschwerdeführerin ein Personendatum darstellt und als Teil des strittigen Zugangsgesuchs zu gelten hat. Um eine Zugangsgewährung nicht vorwegzunehmen, ordnet es an, dass das Beschwerdeverfahren A-592/2018 anonym durchgeführt wird und der Name der Beschwerdeführerin fortan nur noch mit X._______ bezeichnet sowie allfällige sie betreffende Personendaten entfernt werden.

H.
Der Kanton Aargau (nachfolgend: Beschwerdegegner) schliesst in seiner Beschwerdeantwort vom 27. März 2018 auf die Abweisung der Beschwerde.

I.
Die WEKO (nachfolgend: Vorinstanz) beantragt in ihrer Vernehmlassung vom 9. April 2018, die Beschwerde sei abzuweisen, soweit darauf einzutreten sei.

J.
In den Schlussbemerkungen vom 23. Mai 2018 hält die Beschwerdeführerin an ihren Begehren fest.

K.
Die Vorinstanz verzichtet am 28. Mai 2018 auf weitere Bemerkungen.

L.
Das Bundesverwaltungsgericht bestätigt mit den Urteilen B-771/2012, B-807/2012, B-829/2012 und B-880/2012 je vom 25. Juni 2018 (Versand am 24. Juli 2018) mehrheitlich die Kartellsanktionen gegen die beschwerdeführenden Unternehmen.

M.
Die Beschwerdeführerin hat das sie betreffende Urteil des Bundesverwaltungsgerichts vom 25. Juni 2018 des kartellrechtlichen Sanktionsverfahrens beim Bundesgericht (Verfahren 2C_845/2018) angefochten. Damit ist das Kartellverfahren nach wie vor hängig.

N.
Auf die weiteren Vorbringen der Verfahrensbeteiligten und die sich bei den Akten befindlichen Dokumente wird - soweit entscheidrelevant - in den nachfolgenden Erwägungen eingegangen.

Das Bundesverwaltungsgericht zieht in Erwägung:

1.

1.1 Das Bundesverwaltungsgericht beurteilt gemäss Art. 31 des Verwaltungsgerichtsgesetzes vom 17. Juni 2005 (VGG, SR 173.32) Beschwerden gegen Verfügungen nachArt. 5 des Verwaltungsverfahrensgesetzesvom 20. Dezember 1968 (VwVG,SR 172.021), sofern keine Ausnahme nach Art. 32 VGG gegeben ist und eine Vorinstanz im Sinn von Art. 33 VGG entschieden hat.

Beim angefochtenen Entscheid handelt es sich um eine Verfügung gemäss Art. 5 VwVG, die von einer Vorinstanz im Sinn von Art. 33 Bst. f VGG erlassen wurde (vgl. Art. 18 Abs. 3 i.V.m. Art. 39 KG). Zudem besteht bezüglich der betroffenen Sachgebiete keine Ausnahme gemäss Art. 32 VGG. Das Bundesverwaltungsgericht ist somit für die Beurteilung der erhobenen Beschwerde zuständig.

Das Verfahren vor dem Bundesverwaltungsgericht richtet sich nach dem VwVG, sofern das VGG nichts anderes vorsieht (Art. 37 VGG).

1.2 Zur Beschwerde ist nach Art. 48 Abs. 1 VwVG berechtigt, wer vor der Vorinstanz am Verfahren teilgenommen oder keine Möglichkeit zur Teilnahme erhalten hat (Bst. a), durch die angefochtene Verfügung besonders berührt ist (Bst. b) und ein schutzwürdiges Interesse an deren Aufhebung oder Änderung hat (Bst. c).

Die Beschwerdeführerin hat sich am vorinstanzlichen Verfahren beteiligt und ist als Adressatin des angefochtenen Entscheids, mit welchem Angaben zu den von Abreden betroffenen Vergabeverfahren des Beschwerdegegners und demzufolge allenfalls die Beschwerdeführerin betreffende Personendaten weitergegeben werden sollen, sowohl formell wie materiell beschwert. Sie ist damit zur Beschwerde legitimiert.

1.3 Auf die im Übrigen frist- und formgerecht eingereichte Beschwerde (vgl. Art. 50 Abs. 1 und Art. 52 VwVG) ist daher einzutreten.

2.
Das Bundesverwaltungsgericht entscheidet grundsätzlich mit uneingeschränkter Kognition. Es überprüft die angefochtene Verfügung auf Rechtsverletzungen - einschliesslich unrichtiger oder unvollständiger Feststellung des rechtserheblichen Sachverhalts und Rechtsfehler bei der Ermessensausübung - sowie auf Angemessenheit hin (Art. 49 VwVG).

3.
Die Beschwerdeführerin verlangt den Beizug der gesamten Verfahrensakten der WEKO-Untersuchung (...).

Der rechtserhebliche Sachverhalt ist aufgrund der im Recht liegenden Akten, welche teilweise aus der genannten WEKO-Untersuchung stammen, bereits hinreichend erstellt. Das prozessuale Begehren um Aktenbeizug wird deshalb in antizipierter Beweiswürdigung (vgl. Urteil des BVGer A-8067/2015 vom 8. Juni 2017 E. 3.1.2) abgewiesen.

4.
Mit der strittigen Einsichtsverfügung gewährte die Vorinstanz dem Beschwerdegegner insoweit Einsicht in die Sanktionsverfügung und die dazugehörigen Sachbeweise (beschlagnahmte Akten), als diese allfällige von unzulässigen Wettbewerbsabreden betroffene Ausschreibungen zum Gegenstand haben, bei welchen der Kanton Aargau die zuständige Vergabestelle war, sofern dadurch nicht von der Selbstanzeigerin preisgegebene Informationen oder Personendaten von Dritten offengelegt werden. Zudem verband sie die Datenlieferung mit der Auflage, dass die Daten einzig für die Prüfung eines Schadens bzw. für die Geltendmachung von Schadenersatzansprüchen verwendet werden dürfen. Nachdem die Einsichtsverfügung nur von der Beschwerdeführerin und nicht auch vom Kanton Aargau angefochten wurde, bleibt ausschliesslich zu prüfen, ob die (eingeschränkte) Datenbekanntgabe im soeben geschilderten Umfang zu Recht angeordnet wurde. Demnach ist nicht weiter darauf einzugehen, dass die Vorinstanz die Daten der Selbstanzeigerinnen von der Einsicht ausgenommen hat und deshalb bloss die Offenlegung eines einzigen von Absprachen betroffenen Vergabeverfahrens anordnete. Ebenso braucht nicht überprüft zu werden, ob die Datenbekanntgabe für andere Zwecke (Beantwortung von Interpellationen sowie der Anordnung vergaberechtlicher Sanktionen) hätte angeordnet werden dürfen.

5.

5.1 Die Beschwerdeführerin macht geltend, dass die Vorinstanz für den Erlass der Einsichtsverfügung nicht zuständig gewesen sei. Sie begründet dies mit dem Devolutiveffekt. Da die Sanktionsverfügung von mehreren Unternehmen (so auch von der Beschwerdeführerin) angefochten worden sei, liege die Verfügungsgewalt über die Akten beim Bundesverwaltungsgericht, bei welchem das Verfahren im Zeitpunkt dieses Vorbringens noch hängig gewesen war. Entsprechend dürfe auch nur das Bundesverwaltungsgericht über eine allfällige Akteneinsicht befinden. Der Umstand, dass der Beschwerdegegner hingegen die Vorinstanz um Einsicht angefragt habe, da diese noch im Besitz von Kopien sei, vermöge daran nichts zu ändern. Entgegen den Vorbringen der Vorinstanz könne nicht zwischen dem Thema des Zugangs zu den Verfahrensakten (Einsichtsverfahren) und dem Streitgegenstand des Kartellverfahrens (Sanktionsverfahren) differenziert werden. Vielmehr sei Ersteres eng mit der Hauptsache verknüpft, weshalb einzig die Beschwerdeinstanz darüber befinden könne.

5.2 Die Vorinstanz weist darauf hin, dass der Devolutiveffekt nur im Umfang des Streitgegenstands gelte. Im vorliegenden Verfahren sei der Streitgegenstand ein völlig anderer als im Verfahren betreffend die Sanktionsverfügung. Entsprechend habe der Devolutiveffekt aufgrund der Anfechtung der Sanktionsverfügung keinen Einfluss auf die Zuständigkeit der WEKO im Zusammenhang mit der Datenbekanntgabe im konkreten Fall.

5.3 Der Beschwerdegegner bringt vor, dass sich sein Einsichtsgesuch nur auf die Verfahrensakten aus der abgeschlossenen Untersuchung der WEKO beziehe und nicht auf das noch hängige Beschwerdeverfahren betreffend die Sanktionsverfügung.

5.4 Gemäss Art. 54 VwVG geht mit Einreichung der Beschwerde die Behandlung der Sache, die Gegenstand der angefochtenen Verfügung bildet, auf die Beschwerdeinstanz über (sog. Devolutiveffekt). Mit der Beschwerdeerhebung erlangt das Bundesverwaltungsgericht als Rechtsmittelinstanz die Herrschaft über das Verfahren. Folglich darf sich grundsätzlich weder die Vorinstanz noch sonst eine Behörde mit der Angelegenheit befassen. Das Bundesverwaltungsgericht ist damit insbesondere allein zum Erlass vorsorglicher Massnahmen und anderer prozessleitender Verfügungen berufen. Der Devolutiveffekt ist jedoch - wie dies bereits Art. 54 VwVG zum Ausdruck bringt - auf den Streitgegenstand beschränkt (vgl. Urteil des BVGer A-3821/2016 vom 29. September 2016 E. 1.2.5; Regina Kiener, in: Auer/Müller/Schindler [Hrsg.], Kommentar zum Bundesgesetz über das Verwaltungsverfahren [VwVG], 2008, Art. 54 Rz. 6 und 11 f.; André Moser/Michael Beusch/Lorenz Kneubühler, Prozessieren vor dem Bundesverwaltungsgericht, 2. Aufl. 2013, Rz. 3.7).

5.5 Gegenstand der Sanktionsverfügung bildete erstens die Feststellung, ob die von der Untersuchung erfassten Unternehmen mittels unzulässiger Wettbewerbsabreden auf Submissionsverfahren eingewirkt haben (Verstoss gegen das Kartellgesetz) und zweitens die Sanktionierung der fehlbaren Unternehmen. Demgegenüber befasst sich die vorliegend angefochtene Einsichtsverfügung vor allem mit der Zulässigkeit der Bekanntgabe von Personendaten (im Rahmen der informationellen Amtshilfe). Dabei war für die Vorinstanz und wird auch für das Bundesverwaltungsgericht im Einsichtsverfahren in erster Linie zu prüfen sein, ob die Daten für den Beschwerdegegner zur Erfüllung einer gesetzlichen Aufgabe unentbehrlich sind. Folglich ist der Streitgegenstand ein gänzlich anderer. Die Beschwerdeführerin verkennt, dass es sich nicht um ein prozessuales Akteneinsichtsgesuch einer Partei handelt, sondern um ein eigenständiges Verfahren. Die vorliegende Streitigkeit wurde demnach nicht vom Devolutiveffekt des Beschwerdeverfahrens betreffend die Sanktionsverfügung erfasst. Die Vorinstanz war deshalb ohne Weiteres zum Entscheid über die Datenbekanntgabe befugt. Die Rüge der Beschwerdeführerin erweist sich als unbegründet.

6.
Für die Beurteilung eines Zugangsgesuchs wie das Vorliegende kommen mehrere Anspruchsgrundlagen in Frage. Nach der Rechtsprechung des Bundesverwaltungsgerichts richten sich solche Gesuche - bei gegebenen Anwendungsvoraussetzungen (nachfolgend: E. 7) - primär nach dem Datenschutzgesetz vom 19. Juni 1992 (DSG, SR 235.1) und mangels expliziter gesetzlicher Grundlage im Sinn von Art. 17 DSG nach der allgemeinen Amtshilfebestimmung von Art. 19 Abs. 1 Bst. a DSG (nachfolgend: E. 8 und 9; BVGE 2016/22 E. 5 und 6). Scheitert die Amtshilfe, ist die Bekanntgabe der Daten nach Art. 8 DSG (nachfolgend: E. 10) und nach Art. 19 Abs. 1 Bst. d DSG (nachfolgend: E. 11) zu prüfen. Schliesslich ist abzuklären, ob ein Zugang nach Art. 6 des Öffentlichkeitsgesetzes vom 17. Dezember 2004 (BGÖ, SR 152.3; nachfolgend: E. 12) oder allenfalls gestützt auf Art. 29 Abs. 2 der Bundesverfassung vom 18. April 1999 (BV, SR 101) in Frage kommt (nachfolgend: E. 13).

7.
Die Anrufung der datenschutzrechtlichen Anspruchsgrundlagen setzt voraus, dass das Datenschutzgesetz anwendbar ist. Dies gilt es an erster Stelle zu prüfen.

7.1 Gemäss Art. 2 Abs. 2 Bst. c DSG findet das Gesetz insbesondere keine Anwendung auf hängige Strafverfahren sowie staats- und verwaltungsrechtliche Verfahren; davon ausgenommen sind erstinstanzliche Verwaltungsverfahren.

7.1.1 Wie die Vorinstanz zu Recht festhält, kann das kartellrechtliche Sanktionsverfahren nicht als Strafverfahren im Sinn des Datenschutzgesetzes qualifiziert werden. Vielmehr handelt es sich um ein Verwaltungsverfahren (vgl. BGE 142 II 268 E. 4.2.5.2 und BGE 139 I 72 E. 2.2.2 und 4.4, welcher von Verwaltungsverfahren mit strafrechtlichem bzw. strafrechtsähnlichem Charakter spricht). Damit hätte das Gesuch, soweit es sich allein an die WEKO richtete und auf deren Verfahrensakten bezog, ein erstinstanzliches Verwaltungsverfahren betroffen und wäre dem Datenschutzgesetz unterstanden.

7.1.2 Im Zeitpunkt, als die Vorinstanz über den Zugang zur Sanktionsverfügung befunden hat, war die Verfügung mit Beschwerde beim Bundesverwaltungsgericht angefochten. Es stellt sich deshalb die Frage, ob sich das Zugangsgesuch unter diesen Umständen noch auf ein erstinstanzliches Verfahren bezog oder aufgrund der Beschwerdeerhebung gegen die Sanktionsverfügung als verwaltungsrechtliches Verfahren hätte eingestuft werden müssen. Während im erstgenannten Fall das Gesuch ohne Weiteres nach dem Datenschutzgesetz zu beurteilen gewesen wäre, wäre es im zweiten Fall grundsätzlich von dessen Anwendungsbereich ausgenommen gewesen. Wie es sich damit verhält, kann jedoch aufgrund der folgenden Ausführungen offenbleiben.

7.1.3 Allein die Qualifikation eines Verfahrens als verwaltungsrechtliches Verfahren schliesst die Anwendung des Datenschutzgesetzes nicht aus. Vielmehr ist erforderlich, dass es darüber hinaus auch als hängig im Sinn von Art. 2 Abs. 2 Bst. c DSG erscheint. Dies gilt es im Folgenden zu prüfen.

7.1.3.1 Je nach Auslegung des Begriffs der Hängigkeit schränken Lehre und Rechtsprechung den Anwendungsbereich des Datenschutzgesetzes in zeitlicher, sachlicher und persönlicher Hinsicht ein (vgl. BVGE 2016/28 E. 2.2; Urs Maurer-Lambrou/Simon Kunz, in: Basler Kommentar, Datenschutz - Öffentlichkeitsgesetz, 3. Aufl. 2014 [nachfolgend: BSK DSG/ BGÖ], Art. 2 Rz. 26; Lukas Wiget/Daniel Schoch, Das Auskunftsrecht nach DSG - eine unkonventionelle Art der Beschaffung von Beweismitteln?, AJP 2010, S. 999 ff., S. 1000).

7.1.3.2 Hinter der Ausnahmebestimmung von Art. 2 Abs. 2 Bst. c DSG steht der Gedanke, dass der vom DSG bezweckte Persönlichkeitsschutz durch Spezialbestimmungen aufgrund der in den ausgenommenen Verfahren anwendbaren Prozessgesetzen bereits hinreichend gesichert und geregelt wird (vgl. BGE 138 III 425 E. 4.3; Urteil des BGer 4A_188/2015 vom 31. August 2015 E. 3.1; David Rosenthal/Yvonne Jöhri, in: Rosenthal/Jöhri [Hrsg.], Handkommentar zum Datenschutzgesetz, 2008 [nachfolgend: HAKO DSG], Art. 2 Rz. 29 und 32). Käme das Datenschutzgesetz ebenfalls zur Anwendung, würden sich zwei Gesetze mit zum Teil gleicher Zielsetzung überlagern, was zu Rechtsunsicherheiten, zu Koordinationsproblemen und schliesslich zu Verfahrensverzögerungen führen würde (Botschaft vom 23. März 1988 zum Bundesgesetz über den Datenschutz [nachfolgend: Botschaft zum DSG], BBl 1988 II 413, S. 443). Der Ausschlussklausel kommt demnach eine Koordinationsfunktion zu, indem sie sicherstellt, dass entweder nur verfahrensrechtliche oder einzig datenschutzrechtliche Ansprüche Platz greifen (Bernhard Waldmann/Jürg Bickel, in: Belser/Epiney/Waldmann [Hrsg.], Datenschutzrecht, 2011 [nachfolgend: Datenschutzrecht], § 12 Rz. 29).

7.1.3.3 Anders ausgedrückt geht die Ausnahmebestimmung dann von einem hängigen Verfahren aus, wenn die Geltung der einschlägigen Prozessgesetze ausgelöst wird (BGE 138 III 425 E. 4.3; Stefan Gerschwiler, in: Passadelis/Rosenthal/Thür [Hrsg.], Datenschutzrecht, 2015, Rz. 3.37). Damit ist der Geltungsbereich des Datenschutzgesetzes aber nicht nur in zeitlicher, sondern zugleich auch in persönlicher Hinsicht abgegrenzt. Nur in jenen Konstellationen, in denen ein Betroffener effektiv Gebrauch von den Verfahrensrechten machen kann, wird das Datenschutzgesetz zurückgedrängt und ihm die Anwendung versagt. Entsprechend hat das Bundesverwaltungsgericht entschieden, dass einem nicht verfahrensbeteiligten Dritten das Auskunftsrecht gemäss Art. 8 DSG - trotz eines hängigen Beschwerdeverfahrens - zustehe, da er mangels Verfahrensstellung die Verfahrensrechte gerade nicht anrufen könne (BVGE 2016/28 E. 2.2; Urteil des BVGer A-6356/2016 vom 19. April 2018 E. 3.1.4). Da die Anwendbarkeit des Datenschutzgesetzes aber nicht nur das datenschutzrechtliche Auskunftsrecht beschlägt, sondern generell darüber entscheidet, ob dessen Vorschriften auch für die Bearbeitung der Daten gelten (vgl. BGE 138 III 425 E. 4.3), muss nach dem Gesagten einem nicht am Verfahren beteiligten Dritten auch die Anrufung der weiteren, vorliegend einschlägigen, datenschutzrechtlichen Anspruchsgrundlagen (Art. 19 Abs. 1 Bst. a und d DSG) zustehen.

7.1.3.4 So hat denn auch das Bundesgericht die Publikation einer Sanktionsverfügung durch die WEKO - jedoch ohne eingehende Auseinandersetzung mit dessen Geltungsbereich - im Lichte des Datenschutzgesetzes geprüft, obwohl die betreffende Sanktionsverfügung beim Bundesverwaltungsgericht angefochten und damit ein verwaltungsrechtliches Verfahren hängig war (vgl. BGE 142 II 268 E. 6).

7.1.4 Zusammengefasst fiel das Zugangsgesuch - im Zeitpunkt der Einsichtsverfügung - nicht unter die Ausnahmebestimmung von Art. 2 Abs. 2 Bst. c DSG unabhängig davon, ob sich die Datenbekanntgabe nun auf das erstinstanzliche Verfahren vor der WEKO bezogen hat oder diese in einem weiteren Zusammenhang mit dem damaligen Beschwerdeverfahren vor dem Bundesverwaltungsgericht gestanden hätte. Die Vorinstanz hat zu Recht auf die Anwendbarkeit des Datenschutzgesetzes erkannt.

7.1.5 Entsprechend schliesst auch der Umstand, dass im heutigen Zeitpunkt das Verfahren 2C_845/2018 betreffend der Sanktionsverfügung beim Bundesgericht hängig ist, die Anwendbarkeit des Datenschutzgesetzes im vorliegenden Beschwerdeverfahren nicht aus.

7.2 Sodann hat die Vorinstanz die weiteren Bestimmungen zum Geltungsbereich und die Anwendungsvoraussetzungen gemäss Art. 2 Abs. 1 i.V.m. Art. 3 DSG geprüft und als erfüllt erachtet. Diese Erwägungen geben zu keinen Bemerkungen Anlass.

7.3 Nach dem Gesagten gelangt das Datenschutzgesetz auf das strittige Zugangsgesuch zur Anwendung.

8.
Gemäss Art. 19 Abs. 1 Bst. a DSG dürfen Bundesorgane Personendaten selbst dann bekannt geben, wenn keine Rechtsgrundlage im Sinn von Art. 17 DSG besteht, sofern die Daten für den Empfänger im Einzelfall zur Erfüllung seiner gesetzlichen Aufgaben unentbehrlich sind. Diese Ausnahme soll eine rationelle Verwaltungstätigkeit erlauben und die Erfüllung gesetzlicher Aufgaben sicherstellen. Angesichts ihres Ausnahmecharakters kann sie jedoch nur im Einzelfall zur Anwendung gelangen und ist jeweils eng auszulegen (vgl. BVGE 2016/22 E. 6.2; Jennifer Ehrensperger, in: BSK DSG/BGÖ, Art. 19 N 21).

9.
An erster Stelle ist die Voraussetzung der Unentbehrlichkeit der Datenbekanntgabe zu prüfen.

9.1

9.1.1 Die Beschwerdeführerin bringt vor, dass die Sanktionsverfügung noch nicht in Rechtskraft erwachsen sei. Damit stehe weder fest, ob der Beschwerdegegner von unzulässigen Abreden betroffen war, noch sei eine Beteiligung der Beschwerdeführerin daran erwiesen. Solange dieser Beweis nicht erbracht sei, könne aufgrund des Prinzips "in dubio pro reo" keine Sanktion ausgesprochen werden. Folglich sei auch nicht ersichtlich, inwiefern die Akten für die Prüfung und Geltendmachung von allfälligen Schadenersatzforderungen unentbehrlich seien. Demnach sei kein Zugang zu gewähren.

9.1.2 Die Vorinstanz hält dagegen, dass der Zugang zu den Verfahrensakten einer Untersuchung nicht von der Rechtskraft der Sanktionsverfügung abhängig sei. Dasselbe gelte auch für die Publikation ihrer Sanktionsverfügungen, welche das Bundesgericht trotz fehlender Rechtskraft erlaubt habe. Zudem sei der Zivilrichter bei der Prüfung von Schadenersatzansprüchen nicht an die Beurteilung der WEKO in der Sanktionsverfügung gebunden, weshalb deren Rechtskraft nicht massgeblich sei.

9.1.3 Der Beschwerdegegner wendet ein, dass das Prinzip "in dubio pro reo" bzw. die Unschuldsvermutung nicht einer Datenbekanntgabe entgegenstehe. Ohnehin sei unklar, ob diese überhaupt im vorliegenden Verwaltungsverfahren anwendbar seien. Schliesslich wolle die Beschwerdeführerin offensichtlich verhindern, dass er noch vor Ablauf der Verjährungsfrist Schadenersatzansprüche abklären könne. Es handle sich um eine reine Verzögerungstaktik, die keinen Rechtsschutz verdiene.

9.2 Im vorliegenden Fall war im Zeitpunkt als die Vorinstanz die Datenbekanntgabe anordnete die Sanktionsverfügung noch nicht rechtskräftig. Es stellt sich die Frage, ob die Vorinstanz unter diesen Umständen überhaupt in der Lage war, die Voraussetzung der Unentbehrlichkeit der Datenbekanntgabe zu prüfen.

9.2.1 Die Daten erscheinen dann als unentbehrlich, wenn die gesetzliche Aufgabe ohne die Daten überhaupt nicht erfüllt werden kann. Im Umkehrschluss hat das Bundesverwaltungsgericht daraus abgeleitet, dass die Bekanntgabe von Daten dann nicht unentbehrlich sei, wenn die gesetzliche Aufgabe offensichtlich nicht mehr erfüllt werden könne (vgl. BVGE 2016/22 E. 8.3.4.1). Demnach setzt die Datenbekanntgabe voraus, dass die angefragte Behörde grundsätzlich prüft, ob die Daten für den beabsichtigten Zweck überhaupt nutzbar gemacht werden können. Damit wird ausgeschlossen, dass Daten auf Vorrat geliefert werden, deren zweckmässige Verwendung noch nicht einmal feststeht. Dies folgt insbesondere aus dem Verhältnismässigkeitsprinzip, das bei sämtlichen Formen der Datenbearbeitung zu beachten ist (Art. 4 Abs. 2 DSG; vgl. David Rosenthal, in: HAKO DSG, Art. 4 Rz. 20).

9.2.2 Muss nun aber aus datenschutzrechtlicher Sicht im Grundsatz eine Prüfung der zweckmässigen Verwendungen der Daten erfolgen, schliesst dies eine Datenbekanntgabe solange aus, als die Sanktionsverfügung nicht rechtskräftig ist. Denn erst nach Eintritt der Rechtskraft kann beurteilt werden, ob die Daten für den geltend gemachten Zweck überhaupt eingesetzt werden können. Das Bundesverwaltungsgericht hat denn auch einer Datenbekanntgabe bislang erst in Fällen stattgegeben, in denen die Sanktionsverfügung rechtskräftig war (vgl. Urteil des BVGer A-6320/2014 vom 23. August 2016 E. 3 [nicht publizierte Erwägung in BVGE 2016/22]).

9.2.3 Insoweit unterscheidet sich die Ausgangslage bei der Datenbekanntgabe deutlich von jener der Publikation einer Sanktionsverfügung durch die WEKO. Während bei Letzterer vor allem die Aspekte der Transparenz und der Prävention sowie der Rechtssicherheit im Vordergrund stehen und dabei explizit in Kauf genommen wird, dass die publizierten Verfügungen der WEKO in einem späteren Verfahrensschritt auch aufgehoben oder korrigiert werden können (vgl. Urteil des BGer 2C_1065/2014 vom 26. Mai 2016 E. 4.2.5.4), dient die allfällige Datenbekanntgabe im konkreten Fall einzig der Prüfung sowie der Durchsetzung von Schadenersatzansprüchen und damit der Einleitung eines Verfahrens gegenüber den Adressaten der Sanktionsverfügung.

9.3

9.3.1 Das Bestehen einer datenschutzrechtlichen Prüfpflicht über den Einsatz der Daten und deren zweckmässige Verwendung steht jedoch im Widerspruch zum bundesgerichtlich anerkannten Akteneinsichtsrecht gemäss Art. 29 Abs. 2 BV. Das Bundesgericht erwog, dass eine rechtssuchende Person auch ausserhalb eines Verfahrens ein besonderes, schützenswertes Interesse an der Akteneinsicht habe, wenn ein in Aussicht genommenes Verfahren, wie ein Entschädigungs-, Rehabilitations- oder Revisionsprozess, sinnvollerweise nur in Kenntnis der Akten eingeleitet werden könne. In diesem Zeitpunkt sei es grundsätzlich nicht Sache der Behörden, anstelle des Betroffenen über den allenfalls einzuschlagenden Prozessweg und die Erfolgschancen zu befinden und die Akteneinsicht von einem bestimmten Verfahren abhängig zu machen (vgl. BGE 129 I 249 E. 5.2).

9.3.2 Würde das Kriterium der Unentbehrlichkeit strikt im Sinn der Rechtsprechung zum Akteneinsichtsrecht von Art. 29 Abs. 2 BV ausgelegt, hätte dies die vollständige Abkehr von der besagten Prüfpflicht zur Folge. Dies würde jedoch den Prinzipien des Datenschutzgesetzes zuwiderlaufen und zu einer deutlichen Lockerung der Anforderungen bei einer Datenbekanntgabe führen, obwohl diese im Rahmen einer Ausnahmebestimmung erfolgt. Dies wäre nicht zulässig. Letztlich ist das Datenschutzgesetz trotz des Widerspruchs zum verfassungsmässigen Akteneinsichtsrecht vom Bundesverwaltungsgericht anzuwenden (sog. Anwendungsgebot von Bundesgesetzen: Art. 190 BV; BGE 138 II 440 E. 4; Urteil des BGer 1C_598/2016 vom 2. März 2018 E. 3 [zur Publikation vorgesehen], Yvo Hangartner/Martin E. Looser, in: Die Schweizerische Bundesverfassung, St. Galler Kommentar, 3. Aufl. 2014 [nachfolgend: St. Galler BV-Kommentar], Art. 190 Rz. 6 f.).

9.4 Nach dem Gesagten ist an der grundsätzlichen Prüfpflicht festzuhalten. Zu deren Umfang ist damit jedoch noch nichts gesagt. Indem dieser auf ein vertretbares Minimum beschränkt wird, kann die Bestimmung von Art. 19 Abs. 1 Bst. a DSG zumindest teilweise verfassungskonform ausgelegt werden (vgl. Hangartner/Looser, in: St. Galler BV-Kommentar, Art. 190 Rz. 31; Bernhard Waldmann/Jürg Bickel, in: Waldmann/Weissenberger [Hrsg.], Praxiskommentar Verwaltungsverfahrensgesetz, 2. Aufl. 2016 [nachfolgend: Praxiskommentar VwVG], Art. 29 Rz. 6).

9.4.1 Demnach gilt es sicherzustellen, dass das Kriterium der Unentbehrlichkeit nicht ohne Not zu einer vorweggenommenen Prüfung des verfolgten Zwecks führt. In diesem Sinn hat sich das Bundesverwaltungsgericht bereits einmal geäussert. Es hat in einem Verfahren, in dem die Daten unter anderem für die Prüfung und Anordnung vergaberechtlicher Sanktionen nachgesucht wurden, erwogen, dass im Rahmen des Amtshilfeverfahrens die Zulässigkeit der beabsichtigten Verwendung der Daten nicht abschliessend zu prüfen sei; darüber habe letztlich die Vergabestelle in ihrem Verfahren zu befinden. Entsprechend seien die Daten grundsätzlich zu liefern, es sei denn, es würde von vornherein feststehen, dass keine vergaberechtliche Sanktion angeordnet werden könne und es insofern offensichtlich an der Unentbehrlichkeit der Datenbekanntgabe mangle (vgl. BVGE 2016/22 E. 8.3.4.1).

9.4.2 Dies lässt sich auf den vorliegenden Fall übertragen, wo die Daten zur Prüfung und Geltendmachung von Schadenersatz nachgefragt werden. Entsprechend soll die Beurteilung der Unentbehrlichkeit nicht zu einer vorweggenommenen Prüfung der Anspruchsvoraussetzungen einer Schadenersatzforderung führen. Dies ist primär Sache der Partei und letztlich des angerufenen Zivilgerichts.

9.4.3 Zu prüfen bleibt, wann die Schwelle überschritten wird und das Vorliegen einer Anspruchsvoraussetzung derart unwahrscheinlich erscheint, dass dies im Amtshilfeverfahren zu berücksichtigen und eine Datenbekanntgabe zu untersagen ist.

9.4.3.1 Hierzu ist auf das Verhältnis des verwaltungs- und des zivilrechtlichen Wettbewerbsverfahrens abzustellen. Zwar handelt es sich dabei um voneinander unabhängige Verfahren. Dennoch geht die herrschende Lehrmeinung dahin, dass ein Zivilrichter letztlich an einen Entscheid der WEKO gebunden sei (Jean-Marc Reymond, in: Martenet/Bovet/Tercier [Hrsg.], Droit de la concurrence, 2. Aufl. 2013, Rem. art. 12 ss LCart, Rz. 38 und 41 ff. mit weiteren Hinweisen) oder dieser zumindest faktisch eine derart grosse Wirkung auf ein anschliessendes Zivilverfahren entfalte, dass - eine sorgfältige Prozessführung vorausgesetzt - nur wenige Umstände denkbar seien, die zu einem anderen Entscheid des Zivilgerichts führen können (vgl. Reto Jacobs/Gion Giger, in: Amstutz/Reinert [Hrsg.] Basler Kommentar Kartellgesetz, 2010 [nachfolgend: BSK KG], vor Art. 12-17, Rz. 21-24; noch weiter gehen: Anne-Catherine Hahn, in: Kartellgesetz, Stämpflis Handkommentar, 2007, Art. 12 Rz. 7 und Yvo Hangartner, Das Verhältnis von verwaltungs- und zivilrechtlichen Wettbewerbsverfahren, AJP 2006, S. 43 ff., S. 44 und 47-49).

9.4.3.2 Die Frage der Bindungswirkung wurde - soweit ersichtlich - bis zum heutigen Zeitpunkt noch nicht gerichtlich beurteilt. Selbst wenn diese zu verneinen wäre und der Argumentation der Vorinstanz gefolgt würde, bestünde im Falle eines allfälligen Schadenersatzprozesses dennoch ein enger Konnex zwischen den beiden Verfahren. Denn auf der einen Seite wird im Zivilverfahren für den Schadenersatzanspruch gemäss Art. 41 Abs. 1 OR die Verletzung einer sog. Schutznorm vorausgesetzt, da reine Vermögensschäden geltend gemacht werden. Auf der anderen Seite wird eine solche gerade in einem Verstoss gegen Art. 5 KG erblickt, auf dessen Feststellung das Verwaltungsverfahren gerichtet ist (Roland Brehm, Berner Kommentar, Obligationenrecht: Die Entstehung durch unerlaubte Handlungen, Art. 41 -61 OR, 4. Aufl. 2013, Art. 41 Rz.17 und 38b; Jacobs/Giger, in: BSK KG, Art. 12 Rz. 128 ff).

9.4.3.3 Sollte somit das verwaltungsrechtliche Verfahren zum Ergebnis führen, dass kein Kartellrechtsverstoss vorliegt, dürfte nach dem Gesagten ein abschlägiger Entscheid eines Zivilgerichts schon weitgehend vorweggenommen sein, da es in diesem Fall voraussichtlich an der Verletzung einer Vermögenschutznorm bzw. an einer Voraussetzung für den Schadenersatzanspruch mangelt.

9.4.4 Damit ist zugleich die Schwelle definiert, ab welcher bereits im Rahmen des Amtshilfeverfahrens eine zweckmässige Verwendung der Daten (zur Geltendmachung von Schadenersatz) mit hinreichender Gewissheit ausgeschlossen werden kann. Folglich ist im Verfahren betreffend die Datenbekanntgabe vorerst der Eintritt der Rechtskraft der Sanktionsverfügung abzuwarten ist, da erst dann ein Kartellrechtsverstoss mit Sicherheit feststeht.

9.5 Zusammengefasst erscheint die Rechtskraft der Sanktionsverfügung (oder eines an deren Stelle tretenden Urteils) als notwendige Bedingung, um überhaupt das Kriterium der Unentbehrlichkeit prüfen zu können. Sodann ist erforderlich, dass zumindest ein Kartellrechtsverstoss festgestellt wurde, anderenfalls die Geltendmachung eines Schadenersatzanspruchs als derart unwahrscheinlich erscheint, dass bereits im Amtshilfeverfahren eine zweckmässige Verwendung der Daten mit hinreichender Gewissheit ausgeschlossen werden kann. Sind diese Bedingungen erfüllt, ist insoweit von der Unentbehrlichkeit der Daten auszugehen und diese sind - vorbehältlich der weiteren Anspruchsvoraussetzungen von Art. 19 Abs. 1 Bst. a DSG - zu liefern. Denn es ist nicht an der mit dem Amtshilfeverfahren betrauten Behörde, das Vorliegen eines Schadenersatzanspruchs abschliessend zu prüfen.

9.6 Im vorliegenden Fall hat die Vorinstanz noch vor dem Eintritt der Rechtskraft der Sanktionsverfügung bzw. eines an deren Stelle tretenden Urteils über die Datenbekanntgabe befunden. Folglich hat sie die Datenbekanntgabe verfrüht angeordnet; sie hätte zunächst den Eintritt der Rechtskraft abwarten müssen.

9.7 Da in der Folge auch das die Beschwerdeführerin betreffende Urteil des Bundesverwaltungsgerichts beim Bundesgericht (Verfahren 2C_845/2018) angefochten wurde, ist das Kartellverfahren immer noch hängig. Damit ist eine zentrale Voraussetzung für die Datenbekanntgabe nach wie vor nicht erfüllt.

9.8 Insoweit ist von einem Gesuchsteller im Amtshilfeverfahren hinzunehmen, dass vorerst der Ausgang des verwaltungsrechtlichen Kartellverfahrens abzuwarten ist. Daran vermag vorliegend auch der Umstand nichts zu ändern, dass bezüglich einer allfälligen Schadenersatzforderung der Eintritt der Verjährung droht. Denn entgegen der langen Dauer der Beschwerdeverfahren vor dem Bundesverwaltungsgericht sollten kartellrechtliche Verfahren in der Regel nicht derart viel Zeit in Anspruch nehmen, dass der Beschwerdegegner aufgrund des Eintritts der absoluten Verjährung um die Beurteilung allfälliger Ansprüche gebracht wird, noch bevor er überhaupt Kenntnis vom potentiellen Schädiger und vom potentiellen Schaden erhält. Andernfalls stünde ihm - mangels Parteistellung im kartellrechtlichen Beschwerdeverfahren - zumindest die Möglichkeit einer Aufsichtsanzeige offen.

9.9 Nachdem im konkreten Fall bereits die Voraussetzung der Unentbehrlichkeit nicht erfüllt ist, kann die Prüfung der weiteren Anspruchsvoraussetzungen von vornherein unterbleiben. Die Daten können nicht auf dem Wege der Amtshilfe gemäss Art. 19 Abs. 1 Bst. a DSG bekannt gegeben werden.

10.

10.1 Der Beschwerdegegner stützt sein Gesuch im Weiteren auf Art. 8 Abs. 1 DSG. Diese Bestimmung gewährt insbesondere juristischen Personen ein voraussetzungsloses Auskunftsrecht (statt vieler: Astrid Epiney/Tobias Fasnacht, in: Datenschutzrecht, § 11 Rz. 21). Darunter fallen grundsätzlich auch öffentlich-rechtliche Körperschaften wie der Kanton Aargau (vgl. Art. 52 Abs. 1 und 2 des Schweizerischen Zivilgesetzbuches vom 10. Dezember 1907 [ZGB, SR 210]). Ob öffentlich-rechtliche Körperschaften aber - wie die Vorinstanz darlegt - die Anrufung der genannten Bestimmung aufgrund deren Sinn und Zwecks versagt ist, wurde bislang noch nicht gerichtlich geklärt (für die Anwendbarkeit auf öffentlich-rechtliche Körperschaften: Ralph Gramigna/Urs Maurer-Lambrou, in: BSK DSG/BGÖ, Art. 8 Rz. 4 f). Wie es sich damit verhält, kann aber aufgrund der folgenden Ausführungen offen bleiben.

10.2 Gemäss Art. 8 Abs. 2 Bst. a DSG hat der Inhaber der Datensammlung der betroffenen Person unter anderem alle über sie in der Datensammlung vorhandenen Daten einschliesslich der verfügbaren Angaben über die Herkunft der Daten mitzuteilen. Er kann aber die Auskunft verweigern, soweit es wegen überwiegender Interessen Dritter erforderlich ist (Art. 9 Abs. 1 Bst. b DSG; Urteil des BGer 1C_541/2014 vom 13. August 2015 E. 2.5). Insbesondere gilt es sicherzustellen, dass bei der Auskunftserteilung keine unrechtmässige Bekanntgabe von Daten Dritter stattfindet (Urteil der Eidgenössischen Datenschutzkommission vom 28. Februar 1997 E. II 2, in: VPB 62.55; Michael Widmer, in: Passadelis/Rosenthal/Thür [Hrsg.], Datenschutzrecht, 2015 [nachfolgend: Datenschutzrecht], Rz. 5.47; Gramigna/Maurer-Lambrou, in: BSK DSG/BGÖ, Art. 9 Rz. 21).

10.3 In den offenzulegenden Passagen der Sanktionsverfügung wird der Beschwerdegegner namentlich genannt. Mithin sind Personendaten des Beschwerdegegners betroffen. Zugleich enthalten die Erwägungen und die Akten vor allem aber Angaben zu den im damaligen Vergabeverfahren involvierten Unternehmungen und damit Personendaten Dritter. Folglich würde die Auskunftserteilung deren Schutzinteressen tangieren. Zwar steht dieser Umstand einer Mitteilung nicht grundsätzlich entgegen, da diese auch unter Schwärzung der betreffenden Personendaten (Firma und allfällige weitere Angaben) erfolgen kann. Weil der Beschwerdegegner als Vergabestelle aber über sämtliche Offerten samt weiteren Unterlagen verfügt, können die Interessen der betroffenen Unternehmen trotz Schwärzung ihrer Personendaten nicht gewahrt werden, da er ohnehin darauf schliessen könnte. In dieser Konstellation ist eine Güterabwägung vorzunehmen. Es gilt das Interesse des Auskunftsberechtigten gegen das Interesse der betroffenen Drittpersonen abzuwägen (Urteil des BVGer A-2318/2013 vom 23. Januar 2015 E. 8.1.3 und A-6603/2013 vom 1. Oktober 2014 E. 5.2.2 und 6.4; vgl. zum Ganzen: Gramigna/Maurer-Lambrou, in: BSK DSG/BGÖ, Art. 9 Rz. 8, 9 und 21).

10.4 Oben wurde bereits festgehalten, dass die Verwendung der Daten zu dem vom Beschwerdegegner verfolgten Zweck der Prüfung und Geltendmachung von Schadenersatzansprüchen erst geprüft werden kann, wenn die Sanktionsverfügung rechtskräftig und ein Kartellrechtsverstoss erstellt ist (E. 9.5). Diese Voraussetzung ist vorliegend nicht erfüllt. Mithin sind die Daten für die Erfüllung einer gesetzlichen Aufgabe nicht unentbehrlich. Demgegenüber hat die Beschwerdeführerin ein erhebliches Interesse, dass ihre Personendaten nicht offengelegt werden, zumal diese eine administrative Verfolgung betreffen und als besonders schützenswert zu qualifizieren sind (Art. 3 Bst. c Ziff. 4 DSG; BGE 142 II 268 E. 6.1). Mithin sprechen überwiegende Interessen Dritter gegen eine Datenbekanntgabe (Art. 9 Abs. 1 Bst. b DSG). Das Gesuch ist insoweit von vornherein abzuweisen. Bei diesem Ergebnis kann offenbleiben, ob sich der Beschwerdegegner überhaupt auf Art. 8 DSG berufen kann.

11.

11.1 Ferner käme grundsätzlich eine Datenbekanntgabe gestützt auf Art. 19 Abs. 1 Bst. d DSG in Frage. Diese Bestimmung erlaubt einem Bundesorgan die Bekanntgabe von Personendaten trotz fehlender Rechtsgrundlage, wenn der Empfänger glaubhaft macht, dass die betroffene Person die Einwilligung verweigert oder die Bekanntgabe sperrt, um ihm die Durchsetzung von Rechtsansprüchen oder die Wahrnehmung anderer schutzwürdiger Interessen zu verwehren.

11.2 Nach der Lehre ist diese Bestimmung - analog zur Amtshilfebestimmung von Art. 19 Abs. 1 Bst. a DSG - restriktiv auszulegen. Verlangt wird, dass die von der Datenbekanntgabe betroffene Person in rechtsmissbräuchlicher Art und Weise Angaben über sich selber verweigert. Sie zielt damit primär auf Fälle ab, in denen die Bekanntgabe verweigert wird, um einer Rechtspflicht, wie der Zahlung von Alimenten oder Sozialversicherungsbeiträgen, entgehen zu können. Dabei obliegt es dem Empfänger der Daten, das rechtsmissbräuchliche Verhalten der betroffenen Person glaubhaft zu machen (Botschaft vom 23. März 1988 zum Bundesgesetz über den Datenschutz, BBl 1988 II 413, S. 470; Claudia Leonie Wasmer, in: Datenschutzrecht, Rz. 3.167; Yvonne Jöhri, in: HAKO DSG, Art. 19 Rz. 29, Bernhard Waldmann/Jürg Bickel, in: Belser/Epiney/Waldmann [Hrsg.], Datenschutzrecht, 2011, § 12 Rz. 90; Jennifer Ehrensperger, in: BSK DSG/BGÖ, Art. 19 Rz. 31).

11.3 Im konkreten Fall ist weder ersichtlich, dass die Beschwerdeführerin die Geltendmachung von Schadenersatzansprüchen in rechtsmissbräuchlicher Weise vereiteln würde noch wird solches vom Beschwerdegegner geltend und erst recht nicht glaubhaft gemacht. Eine Datenbekanntgabe kann folglich auch nicht gestützt auf Art. 19 Abs. 1 Bst. d DSG erfolgen.

12.
Im Übrigen entfällt eine Zugangsgewährung nach Art. 6 Abs. 1 des Öffentlichkeitsgesetzes vom 17. Dezember 2004 (BGÖ, SR 152.3), da mit Art. 19 Abs. 1 Bst. a DSG eine spezielle Zugangsvorschrift besteht, welche gemäss Art. 4 Bst. b BGÖ gegenüber dem Öffentlichkeitsgesetz Vorrang geniesst (vgl. A-6320/2014 E. 4.3 [nicht publizierte Erwägung in BVGE 2016/22]).

13.
Wie oben dargelegt (E. 9.3), besteht gestützt auf Art. 29 Abs. 2 BV für eine ausserhalb eines Verfahrens stehende Person ein verfassungsmässiger Anspruch auf Akteneinsicht. Dieser Bestimmung kommt die Funktion eines Minimalstandards zu, deren Anrufung nur nötig ist, wenn eine gesetzliche Regelung fehlt oder sich diese als ungenügend erweist (vgl. BGE 135 I 279 E. 2.2; Waldmann/Bickel, in: Praxiskommentar VwVG, Art. 29 Rz. 5). Mit Art. 19 Abs. 1 Bst. a DSG besteht eine speziellere Bestimmung, die den Anspruch auf Datenbekanntgabe für die Erfüllung einer öffentlichen Aufgabe konkret regelt. Entsprechend geniesst die datenschutzrechtliche Amtshilfebestimmung Vorrang. Daran vermag der Umstand nichts zu ändern, dass die Bestimmung - trotz der versuchten verfassungskonformen Auslegung (oben E. 9.4) - im Vergleich zum Akteneinsichtsrecht gemäss Art. 29 Abs. 2 BV restriktiver ist. Für die rechtsanwendenden Behörden sind die Bundesgesetze massgebend und damit anzuwenden (Art. 190 BV). Es kann deshalb nicht angehen, dass über die Anwendung von Art. 29 Abs. 2 BV das restriktiver ausgestaltete Datenschutzgesetz umgangen wird. Folglich ist ein allfälliger Zugang zu den strittigen Akten nicht gesondert nach Art. 29 Abs. 2 BV zu prüfen.

14.
Schliesslich sind keine anderweitigen Anspruchsgrundlagen ersichtlich, welche eine Offenlegung der Daten erlauben würden. Demnach sind die Daten dem Beschwerdegegner nicht bekanntzugeben. Die Beschwerde ist gutzuheissen und die Verfügung aufzuheben.

15.
Aufgrund des Verfahrensausgangs ist die mit der Zwischenverfügung vom 15. Februar 2018 während der Dauer des Beschwerdeverfahrens angeordnete Anonymisierung der Beschwerdeführerin aufrechtzuerhalten. Die Identität der Beschwerdeführerin wird dem Beschwerdegegner deshalb nicht mitgeteilt.

16.
Es bleibt über die Kosten- und Entschädigungsfolgen des Beschwerdeverfahrens vor dem Bundesverwaltungsgericht zu befinden.

16.1 Trotz des abgewiesenen Prozessbegehrens um den Beizug der Akten aus dem Kartellverfahren gilt die Beschwerdeführerin insgesamt als vollständig obsiegende Partei.

16.2 Die Verfahrenskosten sind grundsätzlich dem unterliegenden Beschwerdegegner aufzuerlegen (Art. 63 Abs. 1 VwVG); auf deren Erhebung wird jedoch ausnahmsweise verzichtet (Art. 6 Bst. b des Reglements vom 21. Februar 2008 über die Kosten und Entschädigungen vor dem Bundesverwaltungsgericht [VGKE, SR 173.320.2]). Der von der Beschwerdeführerin geleistete Kostenvorschuss in der Höhe von Fr. 5'000.- ist ihr zurückzuerstatten.

16.3 Der obsiegenden, anwaltlich vertretenen Beschwerdeführerin ist eine angemessene Parteientschädigung zuzusprechen (Art. 64 Abs. 1 VwVG). Mangels Kostennote ist die Höhe der Parteientschädigung aufgrund der Akten zu bestimmen. In Anbetracht der Komplexität, des mutmasslichen Arbeitsaufwands und der Synergieeffekte wegen des Parallelverfahrens A-590/2018 hält das Bundesverwaltungsgericht eine (reduzierte) Parteientschädigung von Fr. 5'000.- für angemessen (vgl. Art. 8 ff . VGKE). Sie ist der Beschwerdeführerin vom Beschwerdegegner zu entrichten (Art. 64 Abs. 2 VwVG).

17.
Entscheide des Bundesverwaltungsgerichts auf dem Gebiet des Datenschutzes sind gemäss Art. 35 Abs. 2 der Verordnung vom 14. Juni 1993 zum Bundesgesetz über den Datenschutz (VDSG, SR 235.11) dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) bekannt zu geben.

Demnach erkennt das Bundesverwaltungsgericht:

1.
Das prozessuale Begehren der Beschwerdeführerin um Beizug der Akten aus der WEKO-Untersuchung (...) wird abgewiesen.

2.
Die Beschwerde wird gutgeheissen und die Verfügung der Vorinstanz vom 11. Dezember 2017 wird aufgehoben.

3.
Die mit der Zwischenverfügung vom 15. Februar 2018 während der Dauer des Beschwerdeverfahrens angeordnete Anonymisierung der Beschwerdeführerin wird aufrechterhalten. Die Identität der Beschwerdeführerin wird dem Beschwerdegegner nicht offengelegt.

4.
Es werden keine Verfahrenskosten erhoben. Der Kostenvorschuss von Fr. 5'000.- wird der Beschwerdeführerin zurückerstattet. Hierzu hat sie dem Bundesverwaltungsgericht einen Einzahlungsschein zuzustellen oder ihre Kontonummer bekannt zu geben.

5.
Der Beschwerdegegner hat der Beschwerdeführerin eine Parteientschädigung von insgesamt Fr. 5'000.- zu bezahlen.

6.
Dieses Urteil geht an:

- die Beschwerdeführerin (Gerichtsurkunde)

- den Beschwerdegegner (Gerichtsurkunde)

- die Vorinstanz (Gerichtsurkunde)

- den EDÖB z.K.

Der vorsitzende Richter: Der Gerichtsschreiber:

Christoph Bandli Ivo Hartmann

Rechtsmittelbelehrung:

Gegen diesen Entscheid kann innert 30 Tagen nach Eröffnung beim Bundesgericht, 1000 Lausanne 14, Beschwerde in öffentlich-rechtlichen Angelegenheiten geführt werden (Art. 82 ff ., 90 ff. und 100 BGG). Die Rechtsschrift ist in einer Amtssprache abzufassen und hat die Begehren, deren Begründung mit Angabe der Beweismittel und die Unterschrift zu enthalten. Der angefochtene Entscheid und die Beweismittel sind, soweit sie die beschwerdeführende Partei in Händen hat, beizulegen (Art. 42 BGG).

Versand:

SR 251 Legge federale del 6 ottobre 1995 sui cartelli e altre limitazioni della concorrenza (Legge sui cartelli, LCart) - Legge sui cartelli LCart Art. 5 Accordi illeciti - 1 Sono illeciti gli accordi in materia di concorrenza che intralciano notevolmente la concorrenza sul mercato di determinati beni o servizi e che non sono giustificati da motivi di efficienza economica, nonché quelli che provocano la soppressione di una concorrenza efficace.
¹	Sono illeciti gli accordi in materia di concorrenza che intralciano notevolmente la concorrenza sul mercato di determinati beni o servizi e che non sono giustificati da motivi di efficienza economica, nonché quelli che provocano la soppressione di una concorrenza efficace.
²	Un accordo in materia di concorrenza è considerato giustificato da motivi di efficienza economica:
^a	se è necessario per ridurre il costo di produzione o di distribuzione, per migliorare i prodotti o il processo di fabbricazione, per promuovere la ricerca o la diffusione di conoscenze tecniche o professionali o per sfruttare più razionalmente le risorse; e
^b	se non consentirà affatto alle imprese interessate di sopprimere la concorrenza efficace.
³	È data presunzione della soppressione della concorrenza efficace quando tali accordi, che riuniscono imprese effettivamente o potenzialmente concorrenti:
^a	fissano direttamente o indirettamente i prezzi;
^b	limitano i quantitativi di beni o servizi da produrre, acquistare o consegnare;
^c	operano una ripartizione dei mercati per zone o partner commerciali.
⁴	La soppressione di una concorrenza efficace è pure presunta in caso di accordi mediante i quali imprese collocate ai diversi livelli di mercato convengono prezzi minimi o fissi, nonché in caso di accordi relativi all'assegnazione di zone nell'ambito di contratti di distribuzione, per quanto vi si escludano vendite da parte di distributori esterni.11

SR 173.32 Legge del 17 giugno 2005 sul Tribunale amministrativo federale (LTAF) LTAF Art. 32 Eccezioni - 1 Il ricorso è inammissibile contro:
¹	Il ricorso è inammissibile contro:
^a	le decisioni in materia di sicurezza interna o esterna del Paese, neutralità, protezione diplomatica e altri affari esteri, in quanto il diritto internazionale pubblico non conferisca un diritto al giudizio da parte di un tribunale;
^b	le decisioni in materia di diritto di voto dei cittadini nonché di elezioni e votazioni popolari;
^c	le decisioni in materia di salario al merito del personale federale, in quanto non concernano la parità dei sessi;
^d	...
^e	le decisioni nel settore dell'energia nucleare concernenti:
^e1	le autorizzazioni di massima per impianti nucleari,
^e2	l'approvazione del programma di smaltimento,
^e3	la chiusura di depositi geologici in profondità,
^e4	la prova dello smaltimento;
^f	le decisioni in materia di rilascio o estensione di concessioni di infrastrutture ferroviarie;
^g	le decisioni dell'autorità indipendente di ricorso in materia radiotelevisiva;
^h	le decisioni in materia di rilascio di concessioni per case da gioco;
ⁱ	le decisioni in materia di rilascio, modifica o rinnovo della concessione della Società svizzera di radiotelevisione (SSR);
^j	le decisioni in materia di diritto ai sussidi di una scuola universitaria o di un altro istituto accademico.
²	Il ricorso è inoltre inammissibile contro:
^a	le decisioni che, in virtù di un'altra legge federale, possono essere impugnate mediante opposizione o ricorso dinanzi a un'autorità ai sensi dell'articolo 33 lettere c-f;
^b	le decisioni che, in virtù di un'altra legge federale, possono essere impugnate mediante ricorso dinanzi a un'autorità cantonale.

SR 173.32 Legge del 17 giugno 2005 sul Tribunale amministrativo federale (LTAF) LTAF Art. 33 Autorità inferiori - Il ricorso è ammissibile contro le decisioni:
^a	del Consiglio federale e degli organi dell'Assemblea federale in materia di rapporti di lavoro del personale federale, compreso il rifiuto dell'autorizzazione a procedere penalmente;
^b	del Consiglio federale concernenti:
^b1	la destituzione di un membro del Consiglio della banca o della direzione generale o di un loro supplente secondo la legge del 3 ottobre 200325 sulla Banca nazionale,
^b10	la revoca di un membro del consiglio d'amministrazione del Servizio svizzero di assegnazione delle tracce o l'approvazione della risoluzione del rapporto di lavoro del direttore da parte del consiglio d'amministrazione secondo la legge federale del 20 dicembre 195743 sulle ferrovie;
^b2	la revoca di un membro del consiglio di amministrazione dell'Autorità federale di vigilanza sui mercati finanziari o l'approvazione dello scioglimento del rapporto di lavoro del direttore da parte del consiglio di amministrazione secondo la legge del 22 giugno 200726 sulla vigilanza dei mercati finanziari,
^b3	il blocco di valori patrimoniali secondo la legge del 18 dicembre 201528 sui valori patrimoniali di provenienza illecita,
^b4	il divieto di determinate attività secondo la LAIn30,
^b4bis	il divieto di organizzazioni secondo la LAIn,
^b5	la revoca di un membro del Consiglio d'istituto dell'Istituto federale di metrologia secondo la legge federale del 17 giugno 201133 sull'Istituto federale di metrologia,
^b6	la revoca di un membro del consiglio di amministrazione dell'Autorità federale di sorveglianza dei revisori o l'approvazione dello scioglimento del rapporto di lavoro del direttore da parte del consiglio di amministrazione secondo la legge del 16 dicembre 200535 sui revisori,
^b7	la revoca di un membro del Consiglio dell'Istituto svizzero per gli agenti terapeutici secondo la legge del 15 dicembre 200037 sugli agenti terapeutici,
^b8	la revoca di un membro del consiglio di amministrazione dell'istituto secondo la legge del 16 giugno 201739 sui fondi di compensazione,
^b9	la revoca di un membro del consiglio d'Istituto dell'Istituto svizzero di diritto comparato secondo la legge federale del 28 settembre 201841 sull'Istituto svizzero di diritto comparato,
^c	del Tribunale penale federale in materia di rapporti di lavoro dei suoi giudici e del suo personale;
^cbis	del Tribunale federale dei brevetti in materia di rapporti di lavoro dei suoi giudici e del suo personale;
^cquater	del procuratore generale della Confederazione in materia di rapporti di lavoro dei procuratori pubblici federali da lui nominati e del personale del Ministero pubblico della Confederazione;
^cquinquies	dell'autorità di vigilanza sul Ministero pubblico della Confederazione in materia di rapporti di lavoro del personale della sua segreteria;
^cter	dell'autorità di vigilanza sul Ministero pubblico della Confederazione in materia di rapporti di lavoro dei membri del Ministero pubblico della Confederazione eletti dall'Assemblea federale plenaria;
^d	della Cancelleria federale, dei dipartimenti e dei servizi dell'Amministrazione federale loro subordinati o aggregati amministrativamente;
^e	degli stabilimenti e delle aziende della Confederazione;
^f	delle commissioni federali;
^g	dei tribunali arbitrali costituiti in virtù di contratti di diritto pubblico sottoscritti dalla Confederazione, dai suoi stabilimenti o dalle sue aziende;
^h	delle autorità o organizzazioni indipendenti dall'Amministrazione federale che decidono nell'adempimento di compiti di diritto pubblico loro affidati dalla Confederazione;
ⁱ	delle autorità cantonali, in quanto una legge federale preveda che le loro decisioni sono impugnabili mediante ricorso dinanzi al Tribunale amministrativo federale.

SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA) PA Art. 5 - 1 Sono decisioni i provvedimenti delle autorità nel singolo caso, fondati sul diritto pubblico federale e concernenti:
¹	Sono decisioni i provvedimenti delle autorità nel singolo caso, fondati sul diritto pubblico federale e concernenti:
^a	la costituzione, la modificazione o l'annullamento di diritti o di obblighi;
^b	l'accertamento dell'esistenza, dell'inesistenza o dell'estensione di diritti o di obblighi;
^c	il rigetto o la dichiarazione d'inammissibilità d'istanze dirette alla costituzione, alla modificazione, all'annullamento o all'accertamento di diritti o di obblighi.
²	Sono decisioni anche quelle in materia d'esecuzione (art. 41 cpv. 1 lett. a e b), le decisioni incidentali (art. 45 e 46), le decisioni su opposizione (art. 30 cpv. 2 lett. b e 74), le decisioni su ricorso (art. 61), le decisioni in sede di revisione (art. 68) e l'interpretazione (art. 69).24
³	Le dichiarazioni di un'autorità che rifiuta o solleva pretese da far valere mediante azione non sono considerate decisioni.

SR 173.32 Legge del 17 giugno 2005 sul Tribunale amministrativo federale (LTAF) LTAF Art. 33 Autorità inferiori - Il ricorso è ammissibile contro le decisioni:
^a	del Consiglio federale e degli organi dell'Assemblea federale in materia di rapporti di lavoro del personale federale, compreso il rifiuto dell'autorizzazione a procedere penalmente;
^b	del Consiglio federale concernenti:
^b1	la destituzione di un membro del Consiglio della banca o della direzione generale o di un loro supplente secondo la legge del 3 ottobre 200325 sulla Banca nazionale,
^b10	la revoca di un membro del consiglio d'amministrazione del Servizio svizzero di assegnazione delle tracce o l'approvazione della risoluzione del rapporto di lavoro del direttore da parte del consiglio d'amministrazione secondo la legge federale del 20 dicembre 195743 sulle ferrovie;
^b2	la revoca di un membro del consiglio di amministrazione dell'Autorità federale di vigilanza sui mercati finanziari o l'approvazione dello scioglimento del rapporto di lavoro del direttore da parte del consiglio di amministrazione secondo la legge del 22 giugno 200726 sulla vigilanza dei mercati finanziari,
^b3	il blocco di valori patrimoniali secondo la legge del 18 dicembre 201528 sui valori patrimoniali di provenienza illecita,
^b4	il divieto di determinate attività secondo la LAIn30,
^b4bis	il divieto di organizzazioni secondo la LAIn,
^b5	la revoca di un membro del Consiglio d'istituto dell'Istituto federale di metrologia secondo la legge federale del 17 giugno 201133 sull'Istituto federale di metrologia,
^b6	la revoca di un membro del consiglio di amministrazione dell'Autorità federale di sorveglianza dei revisori o l'approvazione dello scioglimento del rapporto di lavoro del direttore da parte del consiglio di amministrazione secondo la legge del 16 dicembre 200535 sui revisori,
^b7	la revoca di un membro del Consiglio dell'Istituto svizzero per gli agenti terapeutici secondo la legge del 15 dicembre 200037 sugli agenti terapeutici,
^b8	la revoca di un membro del consiglio di amministrazione dell'istituto secondo la legge del 16 giugno 201739 sui fondi di compensazione,
^b9	la revoca di un membro del consiglio d'Istituto dell'Istituto svizzero di diritto comparato secondo la legge federale del 28 settembre 201841 sull'Istituto svizzero di diritto comparato,
^c	del Tribunale penale federale in materia di rapporti di lavoro dei suoi giudici e del suo personale;
^cbis	del Tribunale federale dei brevetti in materia di rapporti di lavoro dei suoi giudici e del suo personale;
^cquater	del procuratore generale della Confederazione in materia di rapporti di lavoro dei procuratori pubblici federali da lui nominati e del personale del Ministero pubblico della Confederazione;
^cquinquies	dell'autorità di vigilanza sul Ministero pubblico della Confederazione in materia di rapporti di lavoro del personale della sua segreteria;
^cter	dell'autorità di vigilanza sul Ministero pubblico della Confederazione in materia di rapporti di lavoro dei membri del Ministero pubblico della Confederazione eletti dall'Assemblea federale plenaria;
^d	della Cancelleria federale, dei dipartimenti e dei servizi dell'Amministrazione federale loro subordinati o aggregati amministrativamente;
^e	degli stabilimenti e delle aziende della Confederazione;
^f	delle commissioni federali;
^g	dei tribunali arbitrali costituiti in virtù di contratti di diritto pubblico sottoscritti dalla Confederazione, dai suoi stabilimenti o dalle sue aziende;
^h	delle autorità o organizzazioni indipendenti dall'Amministrazione federale che decidono nell'adempimento di compiti di diritto pubblico loro affidati dalla Confederazione;
ⁱ	delle autorità cantonali, in quanto una legge federale preveda che le loro decisioni sono impugnabili mediante ricorso dinanzi al Tribunale amministrativo federale.

SR 251 Legge federale del 6 ottobre 1995 sui cartelli e altre limitazioni della concorrenza (Legge sui cartelli, LCart) - Legge sui cartelli LCart Art. 18 Commissione della concorrenza - 1 Il Consiglio federale istituisce la Commissione della concorrenza e designa i membri della presidenza.24
¹	Il Consiglio federale istituisce la Commissione della concorrenza e designa i membri della presidenza.24
^2bis	I membri della Commissione della concorrenza rendono noti i loro interessi in un registro degli interessi.25
²	La Commissione è composta di 11 a 15 membri. La maggioranza dei membri devono essere esperti indipendenti.
³	La Commissione prende tutte le decisioni che non sono espressamente riservate ad altre autorità. Emana raccomandazioni (art. 45 cpv. 2) e preavvisi (art. 46 cpv. 2) all'indirizzo delle autorità politiche e fornisce pareri (art. 47 cpv. 1).

SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA) PA Art. 48 - 1 Ha diritto di ricorrere chi:
¹	Ha diritto di ricorrere chi:
^a	ha partecipato al procedimento dinanzi all'autorità inferiore o è stato privato della possibilità di farlo;
^b	è particolarmente toccato dalla decisione impugnata; e
^c	ha un interesse degno di protezione all'annullamento o alla modificazione della stessa.
²	Ha inoltre diritto di ricorrere ogni persona, organizzazione o autorità cui un'altra legge federale riconosce tale diritto.

SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA) PA Art. 50 - 1 Il ricorso dev'essere depositato entro 30 giorni dalla notificazione della decisione.
¹	Il ricorso dev'essere depositato entro 30 giorni dalla notificazione della decisione.
²	Il ricorso per denegata o ritardata giustizia può essere interposto in ogni tempo.

SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA) PA Art. 52 - 1 L'atto di ricorso deve contenere le conclusioni, i motivi, l'indicazione dei mezzi di prova e la firma del ricorrente o del suo rappresentante; devono essere allegati la decisione impugnata e i documenti indicati come mezzi di prova, se sono in possesso del ricorrente.
¹	L'atto di ricorso deve contenere le conclusioni, i motivi, l'indicazione dei mezzi di prova e la firma del ricorrente o del suo rappresentante; devono essere allegati la decisione impugnata e i documenti indicati come mezzi di prova, se sono in possesso del ricorrente.
²	Se il ricorso non soddisfa a questi requisiti o se le conclusioni o i motivi del ricorrente non sono sufficientemente chiari, e il ricorso non sembra manifestamente inammissibile, l'autorità di ricorso assegna al ricorrente un breve termine suppletorio per rimediarvi.
³	Essa gli assegna questo termine con la comminatoria che, decorrendo infruttuoso, deciderà secondo l'inserto o, qualora manchino le conclusioni, i motivi oppure la firma, non entrerà nel merito del ricorso.

SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA) PA Art. 49 - Il ricorrente può far valere:
^a	la violazione del diritto federale, compreso l'eccesso o l'abuso del potere di apprezzamento;
^b	l'accertamento inesatto o incompleto di fatti giuridicamente rilevanti;
^c	l'inadeguatezza; questa censura non è ammissibile quando un'autorità cantonale ha giudicato come autorità di ricorso.

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 17 Eccezioni - 1 In deroga all'articolo 16 capoversi 1 e 2, dati personali possono essere comunicati all'estero se:
¹	In deroga all'articolo 16 capoversi 1 e 2, dati personali possono essere comunicati all'estero se:
^a	la persona interessata ha dato il suo espresso consenso alla comunicazione;
^b	la comunicazione è in relazione diretta con la conclusione o l'esecuzione di un contratto:
^b1	tra il titolare del trattamento e la persona interessata, o
^b2	tra il titolare del trattamento e un altro contraente, nell'interesse della persona interessata;
^c	la comunicazione è necessaria per:
^c1	tutelare un interesse pubblico preponderante, o
^c2	accertare, esercitare o far valere un diritto dinanzi a un giudice o a un'altra autorità estera competente;
^d	la comunicazione è necessaria per proteggere la vita o l'integrità fisica della persona interessata o di un terzo e non è possibile ottenere il consenso della persona interessata entro un termine ragionevole;
^e	la persona interessata ha reso i dati personali accessibili a chiunque e non si è opposta espressamente al loro trattamento; o
^f	i dati provengono da un registro previsto dalla legge accessibile al pubblico o alle persone con un interesse degno di protezione, sempreché nel caso specifico siano adempiute le condizioni legali per la consultazione.
²	Il titolare o il responsabile del trattamento che comunica dati personali conformemente al capoverso 1 lettere b numero 2, c e d ne informa, su richiesta, l'IFPDT.

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 19 Obbligo di informare sulla raccolta di dati personali - 1 Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
¹	Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
²	Al momento della raccolta, il titolare del trattamento fornisce alla persona interessata le informazioni necessarie affinché questa possa far valere i propri diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati; fornisce almeno le informazioni seguenti:
^a	l'identità e i dati di contatto del titolare del trattamento;
^b	lo scopo del trattamento;
^c	se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali.
³	Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento la informa inoltre sulle categorie di dati personali trattati.
⁴	Se i dati personali sono comunicati all'estero, il titolare del trattamento informa la persona interessata sullo Stato o sull'organismo internazionale destinatario e, se del caso, sulle garanzie di cui all'articolo 16 capoverso 2, oppure sull'applicazione di un'eccezione secondo l'articolo 17.
⁵	Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento le fornisce le informazioni di cui ai capoversi 2-4 entro un mese dalla ricezione dei dati. Se comunica questi dati personali prima della scadenza di detto termine, il titolare del trattamento fornisce alla persona interessata tali informazioni al più tardi al momento della comunicazione dei dati.

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
¹	Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
²	I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati.
³	Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati.

SR 152.3 Legge federale del 17 dicembre 2004 sul principio di trasparenza dell'amministrazione (Legge sulla trasparenza, LTras) - Legge sulla trasparenza LTras Art. 6 Principio della trasparenza - 1 Ogni persona ha il diritto di consultare i documenti ufficiali e di ottenere informazioni sul loro contenuto da parte delle autorità.
¹	Ogni persona ha il diritto di consultare i documenti ufficiali e di ottenere informazioni sul loro contenuto da parte delle autorità.
²	Può consultare i documenti ufficiali sul posto oppure ottenerne una copia. Rimane salva la legislazione in materia di diritti d'autore.
³	Se un documento ufficiale è pubblicato in un organo della Confederazione o su una pagina internet della Confederazione, il diritto di consultazione di cui ai capoversi 1 e 2 è considerato adempiuto.

SR 101 Costituzione federale della Confederazione Svizzera del 18 aprile 1999 Cost. Art. 29 Garanzie procedurali generali - 1 In procedimenti dinanzi ad autorità giudiziarie o amministrative, ognuno ha diritto alla parità ed equità di trattamento, nonché ad essere giudicato entro un termine ragionevole.
¹	In procedimenti dinanzi ad autorità giudiziarie o amministrative, ognuno ha diritto alla parità ed equità di trattamento, nonché ad essere giudicato entro un termine ragionevole.
²	Le parti hanno diritto d'essere sentite.
³	Chi non dispone dei mezzi necessari ha diritto alla gratuità della procedura se la sua causa non sembra priva di probabilità di successo. Ha inoltre diritto al patrocinio gratuito qualora la presenza di un legale sia necessaria per tutelare i suoi diritti.

SR 220 Parte prima: Disposizioni generali Titolo primo: Delle cause delle obbligazioni Capo primo: Delle obbligazioni derivanti da contratto CO Art. 41 - 1 Chiunque è tenuto a riparare il danno illecitamente cagionato ad altri sia con intenzione, sia per negligenza od imprudenza.
¹	Chiunque è tenuto a riparare il danno illecitamente cagionato ad altri sia con intenzione, sia per negligenza od imprudenza.
²	Parimente chiunque è tenuto a riparare il danno che cagiona intenzionalmente ad altri con atti contrari ai buoni costumi.

SR 220 Parte prima: Disposizioni generali Titolo primo: Delle cause delle obbligazioni Capo primo: Delle obbligazioni derivanti da contratto CO Art. 41 - 1 Chiunque è tenuto a riparare il danno illecitamente cagionato ad altri sia con intenzione, sia per negligenza od imprudenza.
¹	Chiunque è tenuto a riparare il danno illecitamente cagionato ad altri sia con intenzione, sia per negligenza od imprudenza.
²	Parimente chiunque è tenuto a riparare il danno che cagiona intenzionalmente ad altri con atti contrari ai buoni costumi.

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 2 Campo d'applicazione personale e materiale - 1 La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di:
¹	La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di:
^a	privati;
^b	organi federali.
²	Non si applica al trattamento di dati personali da parte:
^a	di persone fisiche per uso esclusivamente personale;
^b	delle Camere federali e delle commissioni parlamentari nell'ambito delle loro deliberazioni;
^c	dei beneficiari istituzionali di cui all'articolo 2 capoverso 1 della legge del 22 giugno 20073 sullo Stato ospite che godono dell'immunità di giurisdizione in Svizzera.
³	Il trattamento di dati personali e i diritti delle persone interessate nei procedimenti giudiziari e nei procedimenti secondo gli ordinamenti procedurali federali sono retti dal diritto processuale applicabile. Le disposizioni della presente legge si applicano alle procedure amministrative di primo grado.
⁴	I registri pubblici relativi ai rapporti di diritto privato, in particolare l'accesso a tali registri e i diritti delle persone interessate, sono retti dalle disposizioni speciali del diritto federale applicabile. In assenza di disposizioni speciali si applica la presente legge.

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 3 Campo d'applicazione territoriale - 1 La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
¹	La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
²	Alle pretese di diritto civile si applica la legge federale del 18 dicembre 19874 sul diritto internazionale privato. Sono fatte salve inoltre le disposizioni concernenti il campo d'applicazione territoriale del Codice penale5.

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 4 Incaricato federale della protezione dei dati e della trasparenza - 1 L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
¹	L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
²	Non sono sottoposti alla vigilanza dell'IFPDT:
^a	l'Assemblea federale;
^b	il Consiglio federale;
^c	i tribunali della Confederazione;
^d	il Ministero pubblico della Confederazione, per quanto riguarda il trattamento di dati personali nell'ambito di un procedimento penale;
^e	le autorità federali, per quanto riguarda il trattamento di dati personali nell'ambito della loro attività giurisdizionale o di procedure di assistenza giudiziaria internazionale in materia penale.

SR 220 Parte prima: Disposizioni generali Titolo primo: Delle cause delle obbligazioni Capo primo: Delle obbligazioni derivanti da contratto CO Art. 61 - 1 Le leggi federali e cantonali possono derogare alle disposizioni di questo capo sull'obbligo di risarcimento o di riparazione dei danni cagionati da pubblici funzionari od impiegati nell'esercizio delle loro attribuzioni ufficiali.
¹	Le leggi federali e cantonali possono derogare alle disposizioni di questo capo sull'obbligo di risarcimento o di riparazione dei danni cagionati da pubblici funzionari od impiegati nell'esercizio delle loro attribuzioni ufficiali.
²	Le leggi cantonali non possono però derogare alle disposizioni medesime riguardo a quegli atti di pubblici funzionari od impiegati che riflettono l'esercizio di un'industria.

SR 210 Codice civile svizzero del 10 dicembre 1907 CC Art. 52 - 1 Le unioni di persone organizzate corporativamente e gli istituti autonomi e destinati ad un fine particolare conseguono il diritto alla personalità mediante l'iscrizione nel registro di commercio.
¹	Le unioni di persone organizzate corporativamente e gli istituti autonomi e destinati ad un fine particolare conseguono il diritto alla personalità mediante l'iscrizione nel registro di commercio.
²	Le corporazioni, gli istituti di diritto pubblico e le associazioni che non si prefiggono uno scopo economico non abbisognano dell'iscrizione.76
³	Le unioni di persone e gli istituti che si propongono uno scopo illecito od immorale non possono ottenere la personalità.

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 9 Trattamento di dati personali da parte di un responsabile - 1 Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
¹	Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
^a	questi effettua soltanto i trattamenti che il titolare del trattamento avrebbe il diritto di effettuare; e
^b	nessun obbligo legale o contrattuale di serbare il segreto lo vieta.
²	Il titolare del trattamento deve in particolare assicurare che il responsabile del trattamento sia in grado di garantire la sicurezza dei dati.
³	Il responsabile del trattamento può affidare il trattamento a un terzo soltanto previa autorizzazione del titolare del trattamento.
⁴	Il responsabile del trattamento può far valere gli stessi motivi giustificativi del titolare del trattamento.

SR 152.3 Legge federale del 17 dicembre 2004 sul principio di trasparenza dell'amministrazione (Legge sulla trasparenza, LTras) - Legge sulla trasparenza LTras Art. 4 Riserva di disposizioni speciali - Restano salve le disposizioni speciali previste in altre leggi federali, che:
^a	dichiarano segrete determinate informazioni; o
^b	prevedono condizioni divergenti da quelle previste dalla presente legge per l'accesso a determinate informazioni.

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 29 Restrizioni del diritto di farsi consegnare dati o di esigerne la trasmissione a terzi - 1 Il titolare del trattamento può rifiutare, limitare o differire la consegna o la trasmissione dei dati personali per i motivi di cui all'articolo 26 capoversi 1 e 2.
¹	Il titolare del trattamento può rifiutare, limitare o differire la consegna o la trasmissione dei dati personali per i motivi di cui all'articolo 26 capoversi 1 e 2.
²	Il titolare del trattamento indica il motivo per cui rifiuta, limita o differisce la consegna o la trasmissione.

SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA) PA Art. 63 - 1 L'autorità di ricorso mette nel dispositivo le spese processuali, consistenti in una tassa di decisione nelle tasse di cancelleria e negli sborsi, di regola a carico della parte soccombente. Se questa soccombe solo parzialmente, le spese processuali sono ridotte. Per eccezione, si possono condonare le spese processuali.
¹	L'autorità di ricorso mette nel dispositivo le spese processuali, consistenti in una tassa di decisione nelle tasse di cancelleria e negli sborsi, di regola a carico della parte soccombente. Se questa soccombe solo parzialmente, le spese processuali sono ridotte. Per eccezione, si possono condonare le spese processuali.
²	Nessuna spesa processuale è messa a carico dell'autorità inferiore ne delle autorità federali, che promuovano il ricorso e soccombano; se l'autorità ricorrente, che soccombe, non è un'autorità federale, le spese processuali le sono addossate in quanto la causa concerna interessi pecuniari di enti o d'istituti autonomi.
³	Alla parte vincente possono essere addossate solo le spese processuali che abbia cagionato violando le regole di procedura.
⁴	L'autorità di ricorso, il suo presidente o il giudice dell'istruzione esige dal ricorrente un anticipo equivalente alle presunte spese processuali. Stabilisce un congruo termine per il pagamento con la comminatoria che altrimenti non entrerà nel merito. Se sussistono motivi particolari, può rinunciare interamente o in parte a esigere l'anticipo.100
^4bis	La tassa di decisione è stabilita in funzione dell'ampiezza e della difficoltà della causa, del modo di condotta processuale e della situazione finanziaria delle parti. Il suo importo oscilla:
^a	da 100 a 5000 franchi nelle controversie senza interesse pecuniario;
^b	da 100 a 50 000 franchi nelle altre controversie.101
⁵	Il Consiglio federale disciplina i dettagli relativi alla determinazione delle tasse.102 Sono fatti salvi l'articolo 16 capoverso 1 lettera a della legge del 17 giugno 2005103 sul Tribunale amministrativo federale e l'articolo 73 della legge del 19 marzo 2010104 sull'organizzazione delle autorità penali.105

SR 173.320.2 Regolamento del 21 febbraio 2008 sulle tasse e sulle spese ripetibili nelle cause dinanzi al Tribunale amministrativo federale (TS-TAF) TS-TAF Art. 6 Rinuncia alle spese processuali - Le spese processuali possono essere condonate totalmente o parzialmente alla parte che non beneficia del gratuito patrocinio previsto all'articolo 65 della legge federale del 20 dicembre 19684 sulla procedura amministrativa, qualora:
^a	un ricorso sia liquidato in seguito a rinuncia o a transazione senza aver causato un lavoro considerevole al Tribunale;
^b	per altri motivi inerenti al litigio o alla parte in causa, non risulti equo addossare le spese processuali alla parte.

SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA) PA Art. 64 - 1 L'autorità di ricorso, se ammette il ricorso in tutto o in parte, può, d'ufficio o a domanda, assegnare al ricorrente una indennità per le spese indispensabili e relativamente elevate che ha sopportato.
¹	L'autorità di ricorso, se ammette il ricorso in tutto o in parte, può, d'ufficio o a domanda, assegnare al ricorrente una indennità per le spese indispensabili e relativamente elevate che ha sopportato.
²	Il dispositivo indica l'ammontare dell'indennità e l'addossa all'ente o all'istituto autonomo, nel cui nome l'autorità inferiore ha deciso, in quanto non possa essere messa a carico di una controparte soccombente.
³	Se una controparte soccombente ha presentato conclusioni indipendenti, l'indennità può essere messa a suo carico, secondo la propria solvenza.
⁴	L'ente o l'istituto autonomo, nel cui nome l'autorità inferiore ha deciso, risponde dell'indennità addossata a una controparte soccombente, in quanto non possa essere riscossa.
⁵	Il Consiglio federale disciplina la determinazione delle spese ripetibili.106 Sono fatti salvi l'articolo 16 capoverso 1 lettera a della legge del 17 giugno 2005107 sul Tribunale amministrativo federale e l'articolo 73 della legge del 19 marzo 2010108 sull'organizzazione delle autorità penali.109

SR 173.320.2 Regolamento del 21 febbraio 2008 sulle tasse e sulle spese ripetibili nelle cause dinanzi al Tribunale amministrativo federale (TS-TAF) TS-TAF Art. 8 Spese ripetibili - 1 Le ripetibili comprendono le spese di rappresentanza o di patrocinio ed eventuali altri disborsi di parte.
¹	Le ripetibili comprendono le spese di rappresentanza o di patrocinio ed eventuali altri disborsi di parte.
²	Per spese non necessarie non vengono corrisposte indennità.

SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria LTF Art. 82 Principio - Il Tribunale federale giudica i ricorsi:
^a	contro le decisioni pronunciate in cause di diritto pubblico;
^b	contro gli atti normativi cantonali;
^c	concernenti il diritto di voto dei cittadini nonché le elezioni e votazioni popolari.

SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria LTF Art. 42 Atti scritti - 1 Gli atti scritti devono essere redatti in una lingua ufficiale, contenere le conclusioni, i motivi e l'indicazione dei mezzi di prova ed essere firmati.
¹	Gli atti scritti devono essere redatti in una lingua ufficiale, contenere le conclusioni, i motivi e l'indicazione dei mezzi di prova ed essere firmati.
²	Nei motivi occorre spiegare in modo conciso perché l'atto impugnato viola il diritto. Qualora il ricorso sia ammissibile soltanto se concerne una questione di diritto di importanza fondamentale o un caso particolarmente importante per altri motivi, occorre spiegare perché la causa adempie siffatta condizione.14 15
³	Se sono in possesso della parte, i documenti indicati come mezzi di prova devono essere allegati; se l'atto scritto è diretto contro una decisione, anche questa deve essere allegata.
⁴	In caso di trasmissione per via elettronica, la parte o il suo patrocinatore deve munire l'atto scritto di una firma elettronica qualificata secondo la legge del 18 marzo 201616 sulla firma elettronica. Il Tribunale federale determina mediante regolamento:
^a	il formato dell'atto scritto e dei relativi allegati;
^b	le modalità di trasmissione;
^c	le condizioni alle quali può essere richiesta la trasmissione successiva di documenti cartacei in caso di problemi tecnici.17
⁵	Se mancano la firma della parte o del suo patrocinatore, la procura dello stesso o gli allegati prescritti, o se il patrocinatore non è autorizzato in quanto tale, è fissato un congruo termine per sanare il vizio, con la comminatoria che altrimenti l'atto scritto non sarà preso in considerazione.
⁶	Gli atti illeggibili, sconvenienti, incomprensibili, prolissi o non redatti in una lingua ufficiale possono essere del pari rinviati al loro autore affinché li modifichi.
⁷	Gli atti scritti dovuti a condotta processuale da querulomane o altrimenti abusiva sono inammissibili.