A-604/2018 - 2018-10-23 - protection des données - Zugang zu Verfahrensakten. Entscheid angefochten beim BGer.

Bundesverwaltungsgericht
Tribunal administratif fédéral
Tribunale amministrativo federale
Tribunal administrativ federal

Abteilung I

A-604/2018

Urteil vom 23. Oktober 2018

Richter Christoph Bandli (Vorsitz),

Besetzung Richterin Christine Ackermann, Richter Maurizio Greppi,

Gerichtsschreiber Ivo Hartmann.

X.__________,

vertreten durch

Dr. iur. Jürg Borer, Rechtsanwalt,
Parteien
Borer Rechtsanwälte AG,

Olgastrasse 6, 8001 Zürich,

Beschwerdeführerin,

gegen

Kanton Aargau,

Departement Bau, Verkehr und Umwelt,

Entfelderstrasse 22, 5001 Aarau,

Beschwerdegegner,

Wettbewerbskommission WEKO,

Hallwylstrasse 4, 3003 Bern,

Vorinstanz.

Gegenstand Zugang zu Verfahrensakten.

Sachverhalt:

A.
Die Wettbewerbskommission (WEKO) erliess am 16. Dezember 2011 eine Verfügung im Zusammenhang mit Wettbewerbsabreden im Strassen- und Tiefbau im Kanton Aargau (nachfolgend: Sanktionsverfügung). Insgesamt waren von diesem Verfahren 14 Unternehmen betroffen. Die WEKO deckte in rund 90 Fällen Wettbewerbsabreden nach Art. 5 Abs. 3 des Kartellgesetzes vom 6. Oktober 1995 (KG, SR 251) auf, welche zur Beseitigung des wirksamen Wettbewerbs geführt hatten. Die Abreden betrafen öffentliche und private Submissionen im Kanton Aargau, bei welchen sich die Bauunternehmen über ihre Offertpreise absprachen und festlegten, wer den Zuschlag erhalten soll. Einige Unternehmen zeigten sich selbst an (nachfolgend: Selbstanzeigerinnen). Zudem waren Unternehmen von den Untersuchungen betroffen, deren Verhalten nicht Gegenstand der Untersuchung der WEKO war (nachfolgend: Drittunternehmen). Insgesamt sanktionierte die WEKO die in die Submissionsabsprachen involvierten Unternehmen mit rund 3.9 Mio. Fr.

B.
Die WEKO publizierte die Sanktionsverfügung auf ihrer Homepage. Die darin enthaltenen Bezeichnungen der von Abreden betroffenen Projekte wurden jedoch entfernt. Aus diesem Grund kann eine aussenstehende Person, beispielsweise ein Auftraggeber, gestützt auf die anonymisierte Sanktionsverfügung nicht herausfinden, ob darin auch von ihm durchgeführte Ausschreibungen enthalten sind und ob er durch Absprachen geschädigt wurde.

C.
Die Sanktionsverfügung wurde in der Folge von mehreren Unternehmen beim Bundesverwaltungsgericht angefochten (Verfahren B-771/2012, B-807/2012, B-829/2012 und B-880/2012).

D.
Am 8. Mai 2012 ersuchte der Kanton Aargau die WEKO um "volle Akteneinsicht in diejenigen Verfahrensakten, in welchen der Kanton als Auftraggeber beteiligt war".

E.
Mit Verfügung vom 11. Dezember 2017 (nachfolgend: Einsichtsverfügung) hiess die WEKO das Gesuch des Kantons Aargau teilweise gut und gewährte diesem unter Einschränkungen und Auflagen Einsicht in die Sanktionsverfügung. Im Übrigen wies sie das Gesuch ab. Sie stellte dem Kanton Aargau nach Eintritt der Rechtskraft der Einsichtsverfügung die Offenlegung eines Falles inkl. der dazugehörigen Sachbeweise in Aussicht.

F.
Dagegen führt eine Unternehmung (nachfolgend: Beschwerdeführerin) am 26. Januar 2018 Beschwerde beim Bundesverwaltungsgericht und beantragt sinngemäss die Aufhebung der Verfügung und die Abweisung des Gesuchs des Kantons Aargau. In prozessualer Hinsicht verlangt sie - im Falle einer Verfahrensbeteiligung des Kantons Aargau - die Geheimhaltung ihrer Firma sowie sämtlicher Anhaltspunkte auf die Ausschreibung bzw. Bauvorhaben, welche die WEKO offenzulegen gedenkt. Ferner sei das Beschwerdeverfahren bis zum rechtskräftigen Entscheid im Verfahren B-829/2012 (vgl. oben Bst. C.) zu sistieren.

G.
Mit Zwischenverfügung vom 15. Februar 2018 heisst das Bundesverwaltungsgericht das prozessuale Begehren der Beschwerdeführerin um Geheimhaltung ihrer Identität sowie weiterer sie betreffender Angaben gut. Es gibt bekannt, dass das Beschwerdeverfahren A-604/2018 anonym durchgeführt und der Name der Beschwerdeführerin fortan nur noch mit X._______ bezeichnet sowie allfällige sie betreffende Personendaten entfernt werden.

H.
Das Bundesverwaltungsgericht weist das Sistierungsbegehren der Beschwerdeführerin mit Zwischenverfügung vom 22. März 2018 ab.

I.
Der Kanton Aargau (nachfolgend: Beschwerdegegner) beantragt in seiner Beschwerdeantwort vom 6. April 2018 die Abweisung der Beschwerde.

J.
Die WEKO (nachfolgend: Vorinstanz) schliesst in ihrer Vernehmlassung vom 9. April 2018 ebenfalls auf Abweisung der Beschwerde.

K.
In den Schlussbemerkungen vom 23. Mai 2018 hält die Beschwerdeführerin an ihren Begehren fest.

L.
Das Bundesverwaltungsgericht bestätigt mit den Urteilen B-771/2012, B-807/2012, B-829/2012 und B-880/2012 je vom 25. Juni 2018 (Versand am 24. Juli 2018) mehrheitlich die Kartellsanktionen gegen die beschwerdeführenden Unternehmen. In jenem Vergabeverfahren, dessen Offenlegung die Vorinstanz dem Beschwerdegegner in Aussicht stellte, kam das Bundesverwaltungsgericht im Urteil B-829/2012 jedoch zum Schluss, dass der Beschwerdeführerin kein Kartellrechtsverstoss nachgewiesen werden konnte. Das Urteil ist inzwischen in Rechtskraft erwachsen.

M.
Auf die weiteren Vorbringen der Verfahrensbeteiligten und die sich bei den Akten befindlichen Dokumente wird - soweit entscheidrelevant - in den nachfolgenden Erwägungen eingegangen.

Das Bundesverwaltungsgericht zieht in Erwägung:

1.

1.1 Das Bundesverwaltungsgericht beurteilt gemäss Art. 31 des Verwaltungsgerichtsgesetzes vom 17. Juni 2005 (VGG, SR 173.32) Beschwerden gegen Verfügungen nachArt. 5 des Verwaltungsverfahrensgesetzesvom 20. Dezember 1968 (VwVG,SR 172.021), sofern keine Ausnahme nach Art. 32 VGG gegeben ist und eine Vorinstanz im Sinn von Art. 33 VGG entschieden hat.

Beim angefochtenen Entscheid handelt es sich um eine Verfügung gemäss Art. 5 VwVG, die von einer Vorinstanz im Sinn von Art. 33 Bst. f VGG erlassen wurde (vgl. Art. 18 Abs. 3 i.V.m. Art. 39 KG). Zudem besteht bezüglich der betroffenen Sachgebiete keine Ausnahme gemäss Art. 32 VGG. Das Bundesverwaltungsgericht ist somit für die Beurteilung der erhobenen Beschwerde zuständig.

Das Verfahren vor dem Bundesverwaltungsgericht richtet sich nach dem VwVG, sofern das VGG nichts anderes vorsieht (Art. 37 VGG).

1.2 Zur Beschwerde ist nach Art. 48 Abs. 1 VwVG berechtigt, wer vor der Vorinstanz am Verfahren teilgenommen oder keine Möglichkeit zur Teilnahme erhalten hat (Bst. a), durch die angefochtene Verfügung besonders berührt ist (Bst. b) und ein schutzwürdiges Interesse an deren Aufhebung oder Änderung hat (Bst. c).

Die Beschwerdeführerin hat sich am vorinstanzlichen Verfahren beteiligt und ist als Adressatin des angefochtenen Entscheids, mit welchem Angaben zu den von Abreden betroffenen Vergabeverfahren des Beschwerdegegners und demzufolge allenfalls die Beschwerdeführerin betreffende Personendaten weitergegeben werden sollen, sowohl formell wie materiell beschwert. Sie ist damit zur Beschwerde legitimiert.

1.3 Auf die im Übrigen frist- und formgerecht eingereichte Beschwerde (vgl. Art. 50 Abs. 1 und Art. 52 VwVG) ist daher einzutreten.

2.
Das Bundesverwaltungsgericht entscheidet grundsätzlich mit uneingeschränkter Kognition. Es überprüft die angefochtene Verfügung auf Rechtsverletzungen - einschliesslich unrichtiger oder unvollständiger Feststellung des rechtserheblichen Sachverhalts und Rechtsfehler bei der Ermessensausübung - sowie auf Angemessenheit hin (Art. 49 VwVG).

3.
Mit der strittigen Einsichtsverfügung gewährte die Vorinstanz dem Beschwerdegegner insoweit Einsicht in die Sanktionsverfügung und die dazugehörigen Sachbeweise (beschlagnahmte Akten), als diese allfällige von unzulässigen Wettbewerbsabreden betroffene Ausschreibungen zum Gegenstand haben, bei welchen der Beschwerdegegner die zuständige Vergabestelle war, sofern dadurch nicht von den Selbstanzeigerinnen preisgegebene Informationen oder Personendaten von Dritten offengelegt werden. Zudem verband sie die Datenlieferung mit der Auflage, dass die Daten einzig für die Prüfung eines Schadens bzw. für die Geltendmachung von Schadenersatzansprüchen verwendet werden dürfen. Nachdem die Einsichtsverfügung nur von der Beschwerdeführerin und nicht auch vom Beschwerdegegner angefochten wurde, bleibt ausschliesslich zu prüfen, ob die (eingeschränkte) Datenbekanntgabe im soeben geschilderten Umfang zu Recht angeordnet wurde. Demnach ist nicht weiter darauf einzugehen, dass die Vorinstanz die Daten der Selbstanzeigerinnen von der Einsicht ausgenommen hat und deshalb bloss die Offenlegung eines einzigen von Absprachen betroffenen Vergabeverfahrens anordnete. Ebenso braucht nicht überprüft zu werden, ob die Datenbekanntgabe für andere Zwecke (Beantwortung von Interpellationen sowie der Anordnung vergaberechtlicher Sanktionen) hätte angeordnet werden dürfen.

4.

4.1 Die Beschwerdeführerin macht geltend, dass die Vorinstanz für den Erlass der Einsichtsverfügung nicht zuständig gewesen sei. Sie begründet dies mit dem Devolutiveffekt. Da die Sanktionsverfügung von mehreren Unternehmen (so auch von der Beschwerdeführerin) angefochten worden sei, liege die Zuständigkeit in der Hauptsache beim Bundesverwaltungsgericht, bei welchem das Verfahren im Zeitpunkt dieses Vorbringens noch hängig gewesen war. Da sich in Bezug auf das strittige Einsichtsgesuch die gleichen Rechtsfragen aufgrund desselben Sachverhalts stellen und die Vorinstanz in der angefochtenen Verfügung auf die im damaligen Zeitpunkt noch nicht rechtskräftigen Schlussfolgerungen der Sanktionsverfügung zurückgreife, sei das Gesuchsverfahren untrennbar mit dem kartellrechtlichen Untersuchungsverfahren verbunden. Die Sichtweise der
Vorinstanz greife zu kurz, wonach sich der Streitgegenstand des Kartellverfahrens auf die verfügten Sanktionen beschränke. Die Verfahrens- und Einsichtsrechte stünden in einem nahen materiellen und prozessualen Zusammenhang mit dem Hauptverfahren und würden somit vom Devolutiveffekt erfasst. Diesbezüglich lebe nicht erneut eine Entscheidkompetenz der Vorinstanz auf.

4.2 Die Vorinstanz weist darauf hin, dass der Devolutiveffekt nur im Umfang des Streitgegenstands gelte. Im vorliegenden Verfahren sei der Streitgegenstand ein völlig anderer als im Verfahren betreffend die Sanktionsverfügung. Entsprechend habe der Devolutiveffekt aufgrund der Anfechtung der Sanktionsverfügung keinen Einfluss auf die Zuständigkeit der WEKO im Zusammenhang mit der Datenbekanntgabe im konkreten Fall.

4.3 Der Beschwerdegegner bringt vor, dass sich sein Einsichtsgesuch nur auf die Verfahrensakten aus der abgeschlossenen Untersuchung der WEKO beziehe und nicht auf das im damaligen Zeitpunkt noch hängige Beschwerdeverfahren betreffend die Sanktionsverfügung.

4.4 Gemäss Art. 54 VwVG geht mit Einreichung der Beschwerde die Behandlung der Sache, die Gegenstand der angefochtenen Verfügung bildet, auf die Beschwerdeinstanz über (sog. Devolutiveffekt). Mit der Beschwerdeerhebung erlangt das Bundesverwaltungsgericht als Rechtsmittelinstanz die Herrschaft über das Verfahren. Folglich darf sich grundsätzlich weder die Vorinstanz noch sonst eine Behörde mit der Angelegenheit befassen. Das Bundesverwaltungsgericht ist damit insbesondere allein zum Erlass vorsorglicher Massnahmen und anderer prozessleitender Verfügungen berufen. Der Devolutiveffekt ist jedoch - wie dies bereits Art. 54 VwVG zum Ausdruck bringt - auf den Streitgegenstand beschränkt (vgl. Urteil des BVGer A-3821/2016 vom 29. September 2016 E. 1.2.5; Regina Kiener, in: Auer/Müller/Schindler [Hrsg.], Kommentar zum Bundesgesetz über das Verwaltungsverfahren [VwVG], 2008, Art. 54 Rz. 6 und 11 f.; André Moser/Michael Beusch/Lorenz Kneubühler, Prozessieren vor dem Bundesverwaltungsgericht, 2. Aufl. 2013, Rz. 3.7).

4.5 Gegenstand der Sanktionsverfügung bildete erstens die Feststellung, ob die von der Untersuchung erfassten Unternehmen mittels unzulässiger Wettbewerbsabreden auf Submissionsverfahren eingewirkt haben (Verstoss gegen das Kartellgesetz) und zweitens die Sanktionierung der fehlbaren Unternehmen. Demgegenüber befasst sich die vorliegend angefochtene Einsichtsverfügung vor allem mit der Zulässigkeit der Bekanntgabe von Personendaten (im Rahmen der informationellen Amtshilfe). Dabei war für die Vorinstanz und wird auch für das Bundesverwaltungsgericht im Einsichtsverfahren in erster Linie zu prüfen sein, ob die Daten für den Beschwerdegegner zur Erfüllung einer gesetzlichen Aufgabe unentbehrlich sind. Folglich ist der Streitgegenstand ein gänzlich anderer. Die Beschwerdeführerin verkennt, dass es sich nicht um ein prozessuales Akteneinsichtsgesuch einer Partei handelt, sondern um ein eigenständiges Verfahren. Die vorliegende Streitigkeit wurde demnach nicht vom Devolutiveffekt des Beschwerdeverfahrens betreffend die Sanktionsverfügung (Verfahren B-829/2012) erfasst. Die Vorinstanz war deshalb ohne Weiteres zum Entscheid über die Datenbekanntgabe befugt. Die Rüge der Beschwerdeführerin erweist sich als unbegründet.

5.
Für die Beurteilung eines Zugangsgesuchs wie das Vorliegende kommen mehrere Anspruchsgrundlagen in Frage. Nach der Rechtsprechung des Bundesverwaltungsgerichts richten sich solche Gesuche - bei gegebenen Anwendungsvoraussetzungen (nachfolgend: E. 6) - primär nach dem Datenschutzgesetz vom 19. Juni 1992 (DSG, SR 235.1) und mangels expliziter gesetzlicher Grundlage im Sinn von Art. 17 DSG nach der allgemeinen Amtshilfebestimmung von Art. 19 Abs. 1 Bst. a DSG (nachfolgend: E. 7 und 8; BVGE 2016/22 E. 5 und 6). Scheitert die Amtshilfe, ist die Bekanntgabe der Daten nach Art. 8 DSG (nachfolgend: E. 9) und nach Art. 19 Abs. 1 Bst. d DSG (nachfolgend: E. 10) zu prüfen. Schliesslich ist abzuklären, ob ein Zugang nach Art. 6 des Öffentlichkeitsgesetzes vom 17. Dezember 2004 (BGÖ, SR 152.3; nachfolgend: E. 11) oder allenfalls gestützt auf Art. 29 Abs. 2 der Bundesverfassung vom 18. April 1999 (BV, SR 101) in Frage kommt (nachfolgend: E. 12).

6.
Die Anrufung der datenschutzrechtlichen Anspruchsgrundlagen setzt voraus, dass das Datenschutzgesetz anwendbar ist. Dies gilt es an erster Stelle zu prüfen.

6.1 Gemäss Art. 2 Abs. 2 Bst. c DSG findet das Gesetz insbesondere keine Anwendung auf hängige Strafverfahren sowie staats- und verwaltungsrechtliche Verfahren; davon ausgenommen sind erstinstanzliche Verwaltungsverfahren.

6.1.1 Wie die Vorinstanz zu Recht festhält, kann das kartellrechtliche Sanktionsverfahren nicht als Strafverfahren im Sinn des Datenschutzgesetzes qualifiziert werden. Vielmehr handelt es sich um ein Verwaltungsverfahren (vgl. BGE 142 II 268 E. 4.2.5.2 und BGE 139 I 72 E. 2.2.2 und 4.4, welcher von Verwaltungsverfahren mit strafrechtlichem bzw. strafrechtsähnlichem Charakter spricht). Damit hätte das Gesuch, soweit es sich allein an die WEKO richtete und auf deren Verfahrensakten bezog, ein erstinstanzliches Verwaltungsverfahren betroffen und wäre dem Datenschutzgesetz unterstanden.

6.1.2 Im Zeitpunkt, als die Vorinstanz über den Zugang zur Sanktionsverfügung befunden hat, war die Verfügung mit Beschwerde beim Bundesverwaltungsgericht angefochten. Es stellt sich deshalb die Frage, ob sich das Zugangsgesuch unter diesen Umständen noch auf ein erstinstanzliches Verfahren bezog oder aufgrund der Beschwerdeerhebung gegen die Sanktionsverfügung als verwaltungsrechtliches Verfahren hätte eingestuft werden müssen. Während im erstgenannten Fall das Gesuch ohne Weiteres nach dem Datenschutzgesetz zu beurteilen gewesen wäre, wäre es im zweiten Fall grundsätzlich von dessen Anwendungsbereich ausgenommen gewesen. Wie es sich damit verhält, kann aber aufgrund der folgenden Ausführungen offenbleiben.

6.1.3 Allein die Qualifikation eines Verfahrens als verwaltungsrechtliches Verfahren schliesst die Anwendung des Datenschutzgesetzes nicht aus. Vielmehr ist erforderlich, dass es darüber hinaus auch als hängig im Sinn von Art. 2 Abs. 2 Bst. c DSG erscheint. Dies gilt es im Folgenden zu prüfen.

6.1.3.1 Je nach Auslegung des Begriffs der Hängigkeit schränken Lehre und Rechtsprechung den Anwendungsbereich des Datenschutzgesetzes in zeitlicher, sachlicher und persönlicher Hinsicht ein (vgl. BVGE 2016/28 E. 2.2; Urs Maurer-Lambrou/Simon Kunz, in: Basler Kommentar, Datenschutz - Öffentlichkeitsgesetz, 3. Aufl. 2014 [nachfolgend: BSK DSG/ BGÖ], Art. 2 Rz. 26; Lukas Wiget/Daniel Schoch, Das Auskunftsrecht nach DSG - eine unkonventionelle Art der Beschaffung von Beweismitteln?, AJP 2010, S. 999 ff., S. 1000).

6.1.3.2 Hinter der Ausnahmebestimmung von Art. 2 Abs. 2 Bst. c DSG steht der Gedanke, dass der vom DSG bezweckte Persönlichkeitsschutz durch Spezialbestimmungen aufgrund der in den ausgenommenen Verfahren anwendbaren Prozessgesetzen bereits hinreichend gesichert und geregelt wird (vgl. BGE 138 III 425 E. 4.3; Urteil des BGer 4A_188/2015 vom 31. August 2015 E. 3.1; David Rosenthal/Yvonne Jöhri, in: Rosenthal/Jöhri [Hrsg.], Handkommentar zum Datenschutzgesetz, 2008 [nachfolgend: HAKO DSG], Art. 2 Rz. 29 und 32). Käme das Datenschutzgesetz ebenfalls zur Anwendung, würden sich zwei Gesetze mit zum Teil gleicher Zielsetzung überlagern, was zu Rechtsunsicherheiten, zu Koordinationsproblemen und schliesslich zu Verfahrensverzögerungen führen würde (Botschaft vom 23. März 1988 zum Bundesgesetz über den Datenschutz [nachfolgend: Botschaft zum DSG], BBl 1988 II 413, S. 443). Der Ausschlussklausel kommt demnach eine Koordinationsfunktion zu, indem sie sicherstellt, dass entweder nur verfahrensrechtliche oder einzig datenschutzrechtliche Ansprüche Platz greifen (Bernhard Waldmann/Jürg Bickel, in: Belser/Epiney/Waldmann [Hrsg.], Datenschutzrecht 2011, § 12 Rz. 29).

6.1.3.3 Anders ausgedrückt geht die Ausnahmebestimmung dann von einem hängigen Verfahren aus, wenn die Geltung der einschlägigen Prozessgesetze ausgelöst wird (BGE 138 III 425 E. 4.3; Stefan Gerschwiler, in: Passadelis/Rosenthal/Thür [Hrsg.], Datenschutzrecht, 2015, Rz. 3.37). Damit ist der Geltungsbereich des Datenschutzgesetzes aber nicht nur in zeitlicher, sondern zugleich auch in persönlicher Hinsicht abgegrenzt. Nur in jenen Konstellationen, in denen ein Betroffener effektiv Gebrauch von den Verfahrensrechten machen kann, wird das Datenschutzgesetz zurückgedrängt und ihm die Anwendung versagt. Entsprechend hat das Bundesverwaltungsgericht entschieden, dass einem nicht verfahrensbeteiligten Dritten das Auskunftsrecht gemäss Art. 8 DSG - trotz eines hängigen Beschwerdeverfahrens - zustehe, da er mangels Verfahrensstellung die Verfahrensrechte gerade nicht anrufen könne (BVGE 2016/28 E. 2.2; Urteil des BVGer A-6356/2016 vom 19. April 2018 E. 3.1.4). Da die Anwendbarkeit des Datenschutzgesetzes aber nicht nur das datenschutzrechtliche Auskunftsrecht beschlägt, sondern generell darüber entscheidet, ob dessen Vorschriften auch für die Bearbeitung der Daten gelten (vgl. BGE 138 III 425 E. 4.3), muss nach dem Gesagten einem nicht am Verfahren beteiligten Dritten auch die Anrufung der weiteren, vorliegend einschlägigen, datenschutzrechtlichen Anspruchsgrundlagen (Art. 19 Abs. 1 Bst. a und d DSG) zustehen.

6.1.3.4 So hat denn auch das Bundesgericht die Publikation einer Sanktionsverfügung durch die WEKO - jedoch ohne eingehende Auseinandersetzung mit dessen Geltungsbereich - im Lichte des Datenschutzgesetzes geprüft, obwohl die betreffende Sanktionsverfügung beim Bundesverwaltungsgericht angefochten und damit ein verwaltungsrechtliches Verfahren hängig war (vgl. BGE 142 II 268 E. 6).

6.1.4 Zusammengefasst fiel das Zugangsgesuch - im Zeitpunkt der Einsichtsverfügung - nicht unter die Ausnahmebestimmung von Art. 2 Abs. 2 Bst. c DSG unabhängig davon, ob sich die Datenbekanntgabe nun auf das erstinstanzliche Verfahren vor der WEKO bezogen hat oder diese in einem weiteren Zusammenhang mit dem damaligen Beschwerdeverfahren vor dem Bundesverwaltungsgericht gestanden hätte. Die Vorinstanz hat zu Recht auf die Anwendbarkeit des Datenschutzgesetzes erkannt.

6.1.5 Nachdem das Bundesverwaltungsgericht am 25. Juni 2018 das Urteil B-829/2012 gefällt hat und dieses in der Folge nicht mehr angefochten wurde, liegt im Übrigen von vornherein kein hängiges verwaltungsrechtliches Verfahren mehr vor.

6.2 Sodann hat die Vorinstanz die weiteren Bestimmungen zum Geltungsbereich und die Anwendungsvoraussetzungen gemäss Art. 2 Abs. 1 i.V.m. Art. 3 DSG geprüft und als erfüllt erachtet. Diese Erwägungen geben zu keinen Bemerkungen Anlass.

6.3 Nach dem Gesagten gelangt das Datenschutzgesetz auf das strittige Zugangsgesuch zur Anwendung.

7.
Gemäss Art. 19 Abs. 1 Bst. a DSG dürfen Bundesorgane Personendaten selbst dann bekannt geben, wenn keine Rechtsgrundlage im Sinn von Art. 17 DSG besteht, sofern die Daten für den Empfänger im Einzelfall zur Erfüllung seiner gesetzlichen Aufgaben unentbehrlich sind. Diese Ausnahme soll eine rationelle Verwaltungstätigkeit erlauben und die Erfüllung gesetzlicher Aufgaben sicherstellen. Angesichts ihres Ausnahmecharakters kann sie jedoch nur im Einzelfall zur Anwendung gelangen und ist jeweils eng auszulegen (vgl. BVGE 2016/22 E. 6.2; Jennifer Ehrensperger, in: BSK DSG/BGÖ, Art. 19 N 21).

8.
An erster Stelle ist die Voraussetzung der Unentbehrlichkeit der Datenbekanntgabe zu prüfen.

8.1

8.1.1 Die Beschwerdeführerin bringt hierzu vor, dass die kartellrechtliche Würdigung der Vorinstanz betreffend die offenzulegende Ausschreibung höchst umstritten sei. Solange deren rechtskräftige Beurteilung ausstehe, dürften die Daten nicht geliefert werden. Sinngemäss macht sie damit geltend, dass die Daten mangels rechtskräftiger Feststellung entbehrlich seien.

8.1.2 Die Vorinstanz hält dagegen, dass der Zugang zu den Verfahrensakten einer Untersuchung nicht von der Rechtskraft der Sanktionsverfügung abhängig sei. Dasselbe gelte auch für die Publikation ihrer Sanktionsverfügungen, welche das Bundesgericht trotz fehlender Rechtskraft erlaubt habe. Zudem sei der Zivilrichter bei der Prüfung von Schadenersatzansprüchen nicht an die Beurteilung der WEKO in der Sanktionsverfügung gebunden, weshalb deren Rechtskraft nicht massgeblich sei.

8.1.3 Der Beschwerdegegner wendet ein, er sei durchaus in der Lage, bei seinen Handlungen zu berücksichtigen, dass die Sanktionsverfügung noch nicht rechtskräftig sei. Mithin stehe die Rechtskraft einer Datenbekanntgabe nicht entgegen. Ohnehin wolle die Beschwerdeführerin offensichtlich verhindern, dass er noch vor Ablauf der Verjährungsfrist Schadenersatzansprüche abklären könne. Es handle sich um eine reine Verzögerungstaktik, die keinen Rechtsschutz verdiene.

8.2 Im vorliegenden Fall war im Zeitpunkt als die Vorinstanz die Datenbekanntgabe anordnete die Sanktionsverfügung noch nicht rechtskräftig. Es stellt sich die Frage, ob die Vorinstanz unter diesen Umständen überhaupt in der Lage war, die Voraussetzung der Unentbehrlichkeit der Datenbekanntgabe zu prüfen.

8.2.1 Die Daten erscheinen dann als unentbehrlich, wenn die gesetzliche Aufgabe ohne die Daten überhaupt nicht erfüllt werden kann. Im Umkehrschluss hat das Bundesverwaltungsgericht daraus abgeleitet, dass die Bekanntgabe von Daten dann nicht unentbehrlich sei, wenn die gesetzliche Aufgabe offensichtlich nicht mehr erfüllt werden könne (vgl. BVGE 2016/22 E. 8.3.4.1). Demnach setzt die Datenbekanntgabe voraus, dass die angefragte Behörde grundsätzlich prüft, ob die Daten für den beabsichtigten Zweck überhaupt nutzbar gemacht werden können. Damit wird ausgeschlossen, dass Daten auf Vorrat geliefert werden, deren zweckmässige Verwendung noch nicht einmal feststeht. Dies folgt insbesondere aus dem Verhältnismässigkeitsprinzip, das bei sämtlichen Formen der Datenbearbeitung zu beachten ist (Art. 4 Abs. 2 DSG; vgl. David Rosenthal, in: HAKO DSG, Art. 4 Rz. 20).

8.2.2 Muss nun aber aus datenschutzrechtlicher Sicht im Grundsatz eine Prüfung der zweckmässigen Verwendungen der Daten erfolgen, schliesst dies eine Datenbekanntgabe solange aus, als die Sanktionsverfügung nicht rechtskräftig ist. Denn erst nach Eintritt der Rechtskraft kann beurteilt werden, ob die Daten für den geltend gemachten Zweck überhaupt eingesetzt werden können. Das Bundesverwaltungsgericht hat denn auch einer Datenbekanntgabe bislang erst in Fällen stattgegeben, in denen die Sanktionsverfügung rechtskräftig war (vgl. Urteil des BVGer A-6320/2014 vom 23. August 2016 E. 3 [nicht publizierte Erwägung in BVGE 2016/22]).

8.2.3 Insoweit unterscheidet sich die Ausgangslage bei der Datenbekanntgabe deutlich von jener der Publikation einer Sanktionsverfügung durch die WEKO. Während bei Letzterer vor allem die Aspekte der Transparenz und der Prävention sowie der Rechtssicherheit im Vordergrund stehen und dabei explizit in Kauf genommen wird, dass die publizierten Verfügungen der WEKO in einem späteren Verfahrensschritt auch aufgehoben oder korrigiert werden können (vgl. Urteil des BGer 2C_1065/2014 vom 26. Mai 2016 E. 4.2.5.4), dient die allfällige Datenbekanntgabe im konkreten Fall einzig der Prüfung sowie der Durchsetzung von Schadenersatzansprüchen und damit der Einleitung eines Verfahrens gegenüber den Adressaten der Sanktionsverfügung.

8.3

8.3.1 Das Bestehen einer datenschutzrechtlichen Prüfpflicht über den Einsatz der Daten und deren zweckmässige Verwendung steht jedoch im Widerspruch zum bundesgerichtlich anerkannten Akteneinsichtsrecht gemäss Art. 29 Abs. 2 BV. Das Bundesgericht erwog, dass eine rechtssuchende Person auch ausserhalb eines Verfahrens ein besonderes, schützenswertes Interesse an der Akteneinsicht habe, wenn ein in Aussicht genommenes Verfahren, wie ein Entschädigungs-, Rehabilitations- oder Revisionsprozess, sinnvollerweise nur in Kenntnis der Akten eingeleitet werden könne. In diesem Zeitpunkt sei es grundsätzlich nicht Sache der Behörden, anstelle des Betroffenen über den allenfalls einzuschlagenden Prozessweg und die Erfolgschancen zu befinden und die Akteneinsicht von einem bestimmten Verfahren abhängig zu machen (vgl. BGE 129 I 249 E. 5.2).

8.3.2 Würde das Kriterium der Unentbehrlichkeit strikt im Sinn der Rechtsprechung zum Akteneinsichtsrecht von Art. 29 Abs. 2 BV ausgelegt, hätte dies die vollständige Abkehr von der besagten Prüfpflicht zur Folge. Dies würde jedoch den Prinzipien des Datenschutzgesetzes zuwiderlaufen und zu einer deutlichen Lockerung der Anforderungen bei einer Datenbekanntgabe führen, obwohl diese im Rahmen einer Ausnahmebestimmung erfolgt. Dies wäre nicht zulässig. Letztlich ist das Datenschutzgesetz trotz des Widerspruchs zum verfassungsmässigen Akteneinsichtsrecht vom Bundesverwaltungsgericht anzuwenden (sog. Anwendungsgebot von Bundesgesetzen: Art. 190 BV; BGE 138 II 440 E. 4; Urteil des BGer 1C_598/2016 vom 2. März 2018 E. 3 [zur Publikation vorgesehen], Yvo Hangartner/Martin E. Looser, in: Die Schweizerische Bundesverfassung, St. Galler Kommentar, 3. Aufl. 2014 [nachfolgend: St. Galler BV-Kommentar], Art. 190 Rz. 6 f.).

8.4 Nach dem Gesagten ist an der grundsätzlichen Prüfpflicht festzuhalten. Zu deren Umfang ist damit jedoch noch nichts gesagt. Indem dieser auf ein vertretbares Minimum beschränkt wird, kann die Bestimmung von Art. 19 Abs. 1 Bst. a DSG zumindest teilweise verfassungskonform ausgelegt werden (vgl. Hangartner/Looser, in: St. Galler BV-Kommentar, Art. 190 Rz. 31; Bernhard Waldmann/Jürg Bickel, in: Waldmann/Weissenberger [Hrsg.], Praxiskommentar Verwaltungsverfahrensgesetz, 2. Aufl. 2016 [nachfolgend: Praxiskommentar VwVG], Art. 29 Rz. 6).

8.4.1 Demnach gilt es sicherzustellen, dass das Kriterium der Unentbehrlichkeit nicht ohne Not zu einer vorweggenommenen Prüfung des verfolgten Zwecks führt. In diesem Sinn hat sich das Bundesverwaltungsgericht bereits einmal geäussert. Es hat in einem Verfahren, in dem die Daten unter anderem für die Prüfung und Anordnung vergaberechtlicher Sanktionen nachgesucht wurden, erwogen, dass im Rahmen des Amtshilfeverfahrens die Zulässigkeit der beabsichtigten Verwendung der Daten nicht abschliessend zu prüfen sei; darüber habe letztlich die Vergabestelle in ihrem Verfahren zu befinden. Entsprechend seien die Daten grundsätzlich zu liefern, es sei denn, es würde von vornherein feststehen, dass keine vergaberechtliche Sanktion angeordnet werden könne und es insofern offensichtlich an der Unentbehrlichkeit der Datenbekanntgabe mangle (vgl. BVGE 2016/22 E. 8.3.4.1).

8.4.2 Dies lässt sich auf den vorliegenden Fall übertragen, wo die Daten zur Prüfung und Geltendmachung von Schadenersatz nachgefragt werden. Entsprechend soll die Beurteilung der Unentbehrlichkeit nicht zu einer vorweggenommenen Prüfung der Anspruchsvoraussetzungen einer Schadenersatzforderung führen. Dies ist primär Sache der Partei und letztlich des angerufenen Zivilgerichts.

8.4.3 Zu prüfen bleibt, wann die Schwelle überschritten wird und das Vorliegen einer Anspruchsvoraussetzung derart unwahrscheinlich erscheint, dass dies im Amtshilfeverfahren zu berücksichtigen und eine Datenbekanntgabe zu untersagen ist.

8.4.3.1 Hierzu ist auf das Verhältnis des verwaltungs- und des zivilrechtlichen Wettbewerbsverfahrens abzustellen. Zwar handelt es sich dabei um voneinander unabhängige Verfahren. Dennoch geht die herrschende Lehrmeinung dahin, dass ein Zivilrichter letztlich an einen Entscheid der WEKO gebunden sei (Jean-Marc Reymond, in: Martenet/Bovet/Tercier [Hrsg.], Droit de la concurrence, 2. Aufl. 2013, Rem. art. 12 ss LCart, Rz. 38 und 41 ff. mit weiteren Hinweisen) oder dieser zumindest faktisch eine derart grosse Wirkung auf ein anschliessendes Zivilverfahren entfalte, dass - eine sorgfältige Prozessführung vorausgesetzt - nur wenige Umstände denkbar seien, die zu einem anderen Entscheid des Zivilgerichts führen können (vgl. Reto Jacobs/Gion Giger, in: Amstutz/Reinert [Hrsg.] Basler Kommentar Kartellgesetz, 2010 [nachfolgend: BSK KG], vor Art. 12-17, Rz. 21-24; noch weiter gehen: Anne-Catherine Hahn, in: Kartellgesetz, Stämpflis Handkommentar, 2007, Art. 12 Rz. 7 und Yvo Hangartner, Das Verhältnis von verwaltungs- und zivilrechtlichen Wettbewerbsverfahren, AJP 2006, S. 43 ff., S. 44 und 47-49).

8.4.3.2 Die Frage der Bindungswirkung wurde - soweit ersichtlich - bis zum heutigen Zeitpunkt noch nicht gerichtlich beurteilt. Selbst wenn diese zu verneinen wäre und der Argumentation der Vorinstanz gefolgt würde, bestünde im Falle eines allfälligen Schadenersatzprozesses dennoch ein enger Konnex zwischen den beiden Verfahren. Denn auf der einen Seite wird im Zivilverfahren für den Schadenersatzanspruch gemäss Art. 41 Abs. 1 OR die Verletzung einer sog. Schutznorm vorausgesetzt, da reine Vermögensschäden geltend gemacht werden. Auf der anderen Seite wird eine solche gerade in einem Verstoss gegen Art. 5 KG erblickt, auf dessen Feststellung das Verwaltungsverfahren gerichtet ist (Roland Brehm, Berner Kommentar, Obligationenrecht: Die Entstehung durch unerlaubte Handlungen, Art. 41 -61 OR, 4. Aufl. 2013, Art. 41 Rz.17 und 38b; Jacobs/Giger, in: BSK KG, Art. 12 Rz. 128 ff).

8.4.3.3 Sollte somit das verwaltungsrechtliche Verfahren zum Ergebnis führen, dass kein Kartellrechtsverstoss vorliegt, dürfte nach dem Gesagten ein abschlägiger Entscheid eines Zivilgerichts schon weitgehend vorweggenommen sein, da es in diesem Fall voraussichtlich an der Verletzung einer Vermögenschutznorm bzw. an einer Voraussetzung für den Schadenersatzanspruch mangelt.

8.4.4 Damit ist zugleich die Schwelle definiert, ab welcher bereits im Rahmen des Amtshilfeverfahrens eine zweckmässige Verwendung der Daten (zur Geltendmachung von Schadenersatz) mit hinreichender Gewissheit ausgeschlossen werden kann. Folglich ist im Verfahren betreffend die Datenbekanntgabe vorerst der Eintritt der Rechtskraft der Sanktionsverfügung abzuwarten, da erst dann ein Kartellrechtsverstoss mit Sicherheit feststeht.

8.5 Zusammengefasst erscheint die Rechtskraft der Sanktionsverfügung (oder eines an deren Stelle tretenden Urteils) als notwendige Bedingung, um überhaupt das Kriterium der Unentbehrlichkeit prüfen zu können. Sodann ist erforderlich, dass zumindest ein Kartellrechtsverstoss festgestellt wurde, anderenfalls die Geltendmachung eines Schadenersatzanspruchs als derart unwahrscheinlich erscheint, dass bereits im Amtshilfeverfahren eine zweckmässige Verwendung der Daten mit hinreichender Gewissheit ausgeschlossen werden kann. Sind diese Bedingungen erfüllt, ist insoweit von der Unentbehrlichkeit der Daten auszugehen und diese sind - vorbehältlich der weiteren Anspruchsvoraussetzungen von Art. 19 Abs. 1 Bst. a DSG - zu liefern. Denn es ist nicht an der mit dem Amtshilfeverfahren betrauten Behörde, das Vorliegen eines Schadenersatzanspruchs abschliessend zu prüfen.

8.6 Im vorliegenden Fall hat die Vorinstanz noch vor dem Eintritt der Rechtskraft der Sanktionsverfügung bzw. eines an deren Stelle tretenden Urteils über die Datenbekanntgabe befunden. Folglich hat sie die Datenbekanntgabe verfrüht angeordnet; sie hätte zunächst den Eintritt der Rechtskraft abwarten müssen.

8.7 Insoweit ist von einem Gesuchsteller im Amtshilfeverfahren hinzunehmen, dass vorerst der Ausgang des verwaltungsrechtlichen Kartellverfahrens abzuwarten ist. Daran vermag vorliegend auch der Umstand nichts zu ändern, dass bezüglich einer allfälligen Schadenersatzforderung der Eintritt der Verjährung droht. Denn entgegen der langen Dauer des Verfahrens B-829/2012 sollten kartellrechtliche Verfahren in der Regel nicht derart viel Zeit in Anspruch nehmen, dass der Beschwerdegegner aufgrund des Eintritts der absoluten Verjährung um die Beurteilung allfälliger Ansprüche gebracht wird, noch bevor er überhaupt Kenntnis vom potentiellen Schädiger und vom potentiellen Schaden erhält. Andernfalls stünde ihm - mangels Parteistellung im kartellrechtlichen Beschwerdeverfahren - zumindest die Möglichkeit einer Aufsichtsanzeige offen.

8.8 Nachdem nun das Urteil des Bundesverwaltungsgerichts B-829/2012 rechtskräftig geworden ist, steht fest, dass in dem von der Datenbekanntgabe betroffenen Vergabeverfahren gerade kein Kartellrechtsverstoss festgestellt wurde. Damit ist im aktuellen Zeitpunkt auch die zweite Bedingung nicht erfüllt.

8.9 Da im konkreten Fall bereits die Voraussetzung der Unentbehrlichkeit nicht erfüllt ist, kann die Prüfung der weiteren Anspruchsvoraussetzungen von vornherein unterbleiben. Die Daten können nicht auf dem Wege der Amtshilfe gemäss Art. 19 Abs. 1 Bst. a DSG bekannt gegeben werden.

9.

9.1 Der Beschwerdegegner stützt sein Gesuch im Weiteren auf Art. 8 Abs. 1 DSG. Diese Bestimmung gewährt insbesondere juristischen Personen ein voraussetzungsloses Auskunftsrecht (statt vieler: Astrid Epiney/Tobias Fasnacht, in: Datenschutzrecht, § 11 Rz. 21). Darunter fallen grundsätzlich auch öffentlich-rechtliche Körperschaften wie der Kanton Aargau (vgl. Art. 52 Abs. 1 und 2 des Schweizerischen Zivilgesetzbuches vom 10. Dezember 1907 [ZGB, SR 210]). Ob öffentlich-rechtliche Körperschaften aber - wie die Vorinstanz darlegt - die Anrufung der genannten Bestimmung aufgrund deren Sinn und Zwecks versagt ist, wurde bislang noch nicht gerichtlich geklärt (für die Anwendbarkeit auf öffentlich-rechtliche Körperschaften: Ralph Gramigna/Urs Maurer-Lambrou, in: BSK DSG/BGÖ, Art. 8 Rz. 4 f). Wie es sich damit verhält, kann aber aufgrund der folgenden Ausführungen offen bleiben.

9.2 Gemäss Art. 8 Abs. 2 Bst. a DSG hat der Inhaber der Datensammlung der betroffenen Person unter anderem alle über sie in der Datensammlung vorhandenen Daten einschliesslich der verfügbaren Angaben über die Herkunft der Daten mitzuteilen. Er kann aber die Auskunft verweigern, soweit es wegen überwiegender Interessen Dritter erforderlich ist (Art. 9 Abs. 1 Bst. b DSG; Urteil des BGer 1C_541/2014 vom 13. August 2015 E. 2.5). Insbesondere gilt es sicherzustellen, dass bei der Auskunftserteilung keine unrechtmässige Bekanntgabe von Daten Dritter stattfindet (Urteil der Eidgenössischen Datenschutzkommission vom 28. Februar 1997 E. II 2, in: VPB 62.55; Michael Widmer, in: Passadelis/Rosenthal/Thür [Hrsg.], Datenschutzrecht, 2015 [nachfolgend: Datenschutzrecht], Rz. 5.47; Gramigna/Maurer-Lambrou, in: BSK DSG/BGÖ, Art. 9 Rz. 21).

9.3 Die Beschwerdeführerin macht hierzu geltend, dass das Auskunftsrecht gemäss Art. 8 DSG nicht einschlägig sei, da es nur der Erlangung von Personendaten diene, die über die gesuchstellende Person verzeichnet seien. Vorliegend seien aber gerade nicht Personendaten des Beschwerdegegners, sondern allein jene der Beschwerdeführerin betroffen.

9.4 Aufgrund des eingeschränkten Streitgegenstandes (vgl. oben E. 3) ist nur bezüglich eines Vergabeverfahrens zu prüfen, ob die betreffenden Erwägungen der Sanktionsverfügung und allfälliger damit im Zusammenhang stehender Akten offenzulegen sind. In diesen Erwägungen der Sanktionsverfügung wird der Beschwerdegegner namentlich genannt. Mithin sind - entgegen den Vorbringen der Beschwerdeführerin - eindeutig Personendaten des Beschwerdegegners betroffen. Zugleich enthalten die Erwägungen und die Akten vor allem aber Angaben zu den im damaligen Vergabeverfahren involvierten Unternehmungen und damit Personendaten Dritter. Folglich würde die Auskunftserteilung deren Schutzinteressen tangieren. Zwar steht dieser Umstand einer Mitteilung nicht grundsätzlich entgegen, da diese auch unter Schwärzung der betreffenden Personendaten (Firma und allfällige weitere Angaben) erfolgen kann. Weil der Beschwerdegegner als Vergabestelle aber über sämtliche Offerten samt weiteren Unterlagen verfügt, können die Interessen der betroffenen Unternehmen trotz Schwärzung ihrer Personendaten nicht gewahrt werden, da er ohnehin darauf schliessen könnte. In dieser Konstellation ist eine Güterabwägung vorzunehmen. Es gilt das Interesse des Auskunftsberechtigten gegen das Interesse der betroffenen Drittpersonen abzuwägen (Urteil des BVGer A-2318/2013 vom 23. Januar 2015 E. 8.1.3 und A-6603/2013 vom 1. Oktober 2014 E. 5.2.2 und 6.4; vgl. zum Ganzen: Gramigna/Maurer-Lambrou, in: BSK DSG/BGÖ, Art. 9 Rz. 8, 9 und 21).

9.5 Oben wurde bereits festgehalten, dass die Verwendung der Daten zu dem vom Beschwerdegegner verfolgten Zweck der Prüfung und Geltendmachung von Schadenersatzansprüchen erst geprüft werden kann, wenn die Sanktionsverfügung rechtskräftig und ein Kartellrechtsverstoss erstellt ist (E. 8.5). Der Beschwerdeführerin konnte im offenzulegenden Vergabeverfahren gerade kein Kartellrechtsverstoss zur Last gelegt werden. Mithin sind die Daten für die Erfüllung einer gesetzlichen Aufgabe nicht unentbehrlich. Demgegenüber hat die Beschwerdeführerin ein erhebliches Interesse, dass ihre Personendaten nicht offengelegt werden, zumal diese eine administrative Verfolgung betreffen und als besonders schützenswert zu qualifizieren sind (Art. 3 Bst. c Ziff. 4 DSG; BGE 142 II 268 E. 6.1). Es sprechen überwiegende Interessen Dritter gegen eine Datenbekanntgabe (Art. 9 Abs. 1 Bst. b DSG). Das Gesuch ist insoweit von vornherein abzuweisen. Bei diesem Ergebnis kann offen bleiben, ob sich der Beschwerdegegner überhaupt auf Art. 8 DSG berufen kann.

10.

10.1 Ferner käme grundsätzlich eine Datenbekanntgabe gestützt auf Art. 19 Abs. 1 Bst. d DSG in Frage. Diese Bestimmung erlaubt einem Bundesorgan die Bekanntgabe von Personendaten trotz fehlender Rechtsgrundlage, wenn der Empfänger glaubhaft macht, dass die betroffene Person die Einwilligung verweigert oder die Bekanntgabe sperrt, um ihm die Durchsetzung von Rechtsansprüchen oder die Wahrnehmung anderer schutzwürdiger Interessen zu verwehren.

10.2 Die Beschwerdeführerin macht geltend, dass sich der Beschwerdegegner nicht auf Art. 19 Abs. 1 Bst. d DSG berufen könne. Einerseits verfüge er über keinen Rechtsanspruch im Sinn dieser Bestimmung, da er nicht zur Erhebung einer Schadenersatzklage gemäss Art. 12 KG legitimiert sei. Andererseits habe er das Vorliegen der Voraussetzungen nicht substantiiert.

10.3 Nach der Lehre ist diese Bestimmung - analog zur Amtshilfebestimmung von Art. 19 Abs. 1 Bst. a DSG - restriktiv auszulegen. Verlangt wird, dass die von der Datenbekanntgabe betroffene Person in rechtsmissbräuchlicher Art und Weise Angaben über sich selber verweigert. Sie zielt damit primär auf Fälle ab, in denen die Bekanntgabe verweigert wird, um einer Rechtspflicht, wie der Zahlung von Alimenten oder Sozialversicherungsbeiträgen, entgehen zu können. Dabei obliegt es dem Empfänger der Daten, das rechtsmissbräuchliche Verhalten der betroffenen Person glaubhaft zu machen (Botschaft vom 23. März 1988 zum Bundesgesetz über den Datenschutz, BBl 1988 II 413, S. 470; Claudia Leonie Wasmer, in: Datenschutzrecht, Rz. 3.167; Yvonne Jöhri, in: HAKO DSG, Art. 19 Rz. 29, Bernhard Waldmann/Jürg Bickel, in: Belser/Epiney/Waldmann [Hrsg.], Datenschutzrecht, 2011, § 12 Rz. 90; Jennifer Ehrensperger, in: BSK DSG/BGÖ, Art. 19 Rz. 31).

10.4 Im konkreten Fall ist weder ersichtlich, dass die Beschwerdeführerin die Geltendmachung von Schadenersatzansprüchen in rechtsmissbräuchlicher Weise vereiteln würde noch wird solches vom Beschwerdegegner geltend und erst recht nicht glaubhaft gemacht. Eine Datenbekanntgabe kann folglich auch nicht gestützt auf Art. 19 Abs. 1 Bst. d DSG erfolgen.

11.
Im Übrigen entfällt eine Zugangsgewährung nach Art. 6 Abs. 1 des Öffentlichkeitsgesetzes vom 17. Dezember 2004 (BGÖ, SR 152.3), da mit Art. 19 Abs. 1 Bst. a DSG eine spezielle Zugangsvorschrift besteht, welche gemäss Art. 4 Bst. b BGÖ gegenüber dem Öffentlichkeitsgesetz Vorrang geniesst (vgl. A-6320/2014 E. 4.3 [nicht publizierte Erwägung in BVGE 2016/22]).

12.
Wie oben dargelegt (E. 8.3), besteht gestützt auf Art. 29 Abs. 2 BV für eine ausserhalb eines Verfahrens stehende Person ein verfassungsmässiger Anspruch auf Akteneinsicht. Dieser Bestimmung kommt die Funktion eines Minimalstandards zu, deren Anrufung nur nötig ist, wenn eine gesetzliche Regelung fehlt oder sich diese als ungenügend erweist (vgl. BGE 135 I 279 E. 2.2; Waldmann/Bickel, in: Praxiskommentar VwVG, Art. 29 Rz. 5). Mit Art. 19 Abs. 1 Bst. a DSG besteht eine speziellere Bestimmung, die den Anspruch auf Datenbekanntgabe für die Erfüllung einer öffentlichen Aufgabe konkret regelt. Entsprechend geniesst die datenschutzrechtliche Amtshilfebestimmung Vorrang. Daran vermag der Umstand nichts zu ändern, dass die Bestimmung - trotz der versuchten verfassungskonformen Auslegung (oben E. 8.4) - im Vergleich zum Akteneinsichtsrecht gemäss Art. 29 Abs. 2 BV restriktiver ist. Für die rechtsanwendenden Behörden sind die Bundesgesetze massgebend und damit anzuwenden (Art. 190 BV). Es kann deshalb nicht angehen, dass über die Anwendung von Art. 29 Abs. 2 BV das restriktiver ausgestaltete Datenschutzgesetz umgangen wird. Folglich ist ein allfälliger Zugang zu den strittigen Akten nicht gesondert nach Art. 29 Abs. 2 BV zu prüfen.

13.
Schliesslich sind keine anderweitigen Anspruchsgrundlagen ersichtlich, welche eine Offenlegung der Daten erlauben würden. Demnach sind die Daten dem Beschwerdegegner nicht bekanntzugeben. Die Beschwerde ist gutzuheissen und die Verfügung aufzuheben.

14.
Aufgrund des Verfahrensausgangs ist die mit der Zwischenverfügung vom 15. Februar 2018 während der Dauer des Beschwerdeverfahrens angeordnete Anonymisierung der Beschwerdeführerin aufrechtzuerhalten. Die Identität der Beschwerdeführerin wird dem Beschwerdegegner deshalb nicht mitgeteilt.

15.
Es bleibt über die Kosten- und Entschädigungsfolgen des Beschwerdeverfahrens vor dem Bundesverwaltungsgericht zu befinden.

15.1 Die Verfahrenskosten sind grundsätzlich dem unterliegenden Beschwerdegegner aufzuerlegen (Art. 63 Abs. 1 VwVG); auf deren Erhebung wird jedoch ausnahmsweise verzichtet (Art. 6 Bst. b des Reglements vom 21. Februar 2008 über die Kosten und Entschädigungen vor dem Bundesverwaltungsgericht [VGKE, SR 173.320.2]). Der von der Beschwerdeführerin geleistete Kostenvorschuss in der Höhe von Fr. 5'000.- ist ihr zurückzuerstatten.

15.2 Der obsiegenden, anwaltlich vertretenen Beschwerdeführerin ist eine angemessene Parteientschädigung zuzusprechen. Sie ist der Beschwerdeführerin vom Beschwerdegegner zu entrichten (Art. 64 Abs. 1 und 2 VwVG).

Der Rechtsvertreter der Beschwerdeführerin hat eine Kostennote in der Höhe von Fr. 14'592.40 eingereicht. Der darin ausgewiesene Zeitaufwand erscheint dem Umfang und der Komplexität des vorliegenden Beschwerdeverfahrens angemessen. Soweit der Rechtsvertreter sein Honorar zu einem Stundenansatz von Fr. 600.- einfordert, ist dieses auf den maximal zulässigen Betrag von Fr. 400.- zu kürzen (Art. 10 Abs. 2 VGKE). Sodann werden in der Kostennote nicht die effektiven Spesen ausgewiesen. Mangels Vorliegen besonderer Verhältnisse kann keine Pauschalvergütung erfolgen; die Kostenposition ist zu streichen (Art. 11 Abs. 3 VGKE). Schliesslich ist auch kein Mehrwertsteuerzuschlag zu entrichten, da die Beschwerdeführerin selbst vorsteuerabzugsberechtigt ist (vgl. UID-Register [https://www.uid.admin.ch/]).

Der Beschwerdeführerin ist nach dem Gesagten eine Parteientschädigung von Fr. 10'966.75 zuzusprechen. Die Parteientschädigung umfasst keinen Mehrwertsteuerzuschlag im Sinn von Art. 9 Abs. 1 Bst. c VGKE.

16.
Entscheide des Bundesverwaltungsgerichts auf dem Gebiet des Datenschutzes sind gemäss Art. 35 Abs. 2 der Verordnung vom 14. Juni 1993 zum Bundesgesetz über den Datenschutz (VDSG, SR 235.11) dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) bekannt zu geben.

Demnach erkennt das Bundesverwaltungsgericht:

1.
Die Beschwerde wird gutgeheissen und die Verfügung der Vorinstanz vom 11. Dezember 2017 wird aufgehoben.

2.
Die mit der Zwischenverfügung vom 15. Februar 2018 während der Dauer des Beschwerdeverfahrens angeordnete Anonymisierung der Beschwerdeführerin wird aufrechterhalten. Die Identität der Beschwerdeführerin wird dem Beschwerdegegner nicht offengelegt.

3.
Es werden keine Verfahrenskosten erhoben. Der Kostenvorschuss von Fr. 5'000.- wird der Beschwerdeführerin zurückerstattet. Hierzu hat sie dem Bundesverwaltungsgericht einen Einzahlungsschein zuzustellen oder ihre Kontonummer bekannt zu geben.

4.
Der Beschwerdegegner hat der Beschwerdeführerin eine Parteientschädigung von insgesamt Fr. 10'966.75 zu bezahlen.

5.
Dieses Urteil geht an:

- die Beschwerdeführerin (Gerichtsurkunde)

- den Beschwerdegegner (Gerichtsurkunde)

- die Vorinstanz (Gerichtsurkunde)

- den EDÖB z.K.

Der vorsitzende Richter: Der Gerichtsschreiber:

Christoph Bandli Ivo Hartmann

Rechtsmittelbelehrung:

Gegen diesen Entscheid kann innert 30 Tagen nach Eröffnung beim Bundesgericht, 1000 Lausanne 14, Beschwerde in öffentlich-rechtlichen Angelegenheiten geführt werden (Art. 82 ff ., 90 ff. und 100 BGG). Die Rechtsschrift ist in einer Amtssprache abzufassen und hat die Begehren, deren Begründung mit Angabe der Beweismittel und die Unterschrift zu enthalten. Der angefochtene Entscheid und die Beweismittel sind, soweit sie die beschwerdeführende Partei in Händen hat, beizulegen (Art. 42 BGG).

Versand:

SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels LCart Art. 5 Accords illicites
¹	Les accords qui affectent de manière notable la concurrence sur le marché de certains biens ou services et qui ne sont pas justifiés par des motifs d'efficacité économique, ainsi que tous ceux qui conduisent à la suppression d'une concurrence efficace, sont illicites.
²	Un accord est réputé justifié par des motifs d'efficacité économique:
^a	lorsqu'il est nécessaire pour réduire les coûts de production ou de distribution, pour améliorer des produits ou des procédés de fabrication, pour promouvoir la recherche ou la diffusion de connaissances techniques ou professionnelles, ou pour exploiter plus rationnellement des ressources, et
^b	lorsque cet accord ne permettra en aucune façon aux entreprises concernées de supprimer une concurrence efficace.
³	Sont présumés entraîner la suppression d'une concurrence efficace dans la mesure où ils réunissent des entreprises effectivement ou potentiellement concurrentes, les accords:
^a	qui fixent directement ou indirectement des prix;
^b	qui restreignent des quantités de biens ou de services à produire, à acheter ou à fournir;
^c	qui opèrent une répartition géographique des marchés ou une répartition en fonction des partenaires commerciaux.
⁴	Sont également présumés entraîner la suppression d'une concurrence efficace les accords passés entre des entreprises occupant différents échelons du marché, qui imposent un prix de vente minimum ou un prix de vente fixe, ainsi que les contrats de distribution attribuant des territoires, lorsque les ventes par d'autres fournisseurs agréés sont exclues.11

SR 173.32 Loi du 17 juin 2005 sur le Tribunal administratif fédéral (LTAF) LTAF Art. 32 Exceptions
¹	Le recours est irrecevable contre:
^a	les décisions concernant la sûreté intérieure ou extérieure du pays, la neutralité, la protection diplomatique et les autres affaires relevant des relations extérieures, à moins que le droit international ne confère un droit à ce que la cause soit jugée par un tribunal;
^b	les décisions concernant le droit de vote des citoyens ainsi que les élections et les votations populaires;
^c	les décisions relatives à la composante «prestation» du salaire du personnel de la Confédération, dans la mesure où elles ne concernent pas l'égalité des sexes;
^d	...
^e	les décisions dans le domaine de l'énergie nucléaire concernant:
^e1	l'autorisation générale des installations nucléaires;
^e2	l'approbation du programme de gestion des déchets;
^e3	la fermeture de dépôts en profondeur;
^e4	la preuve de l'évacuation des déchets.
^f	les décisions relatives à l'octroi ou l'extension de concessions d'infrastructures ferroviaires;
^g	les décisions rendues par l'Autorité indépendante d'examen des plaintes en matière de radio-télévision;
^h	les décisions relatives à l'octroi de concessions pour des maisons de jeu;
ⁱ	les décisions relatives à l'octroi, à la modification ou au renouvellement de la concession octroyée à la Société suisse de radiodiffusion et télévision (SSR);
^j	les décisions relatives au droit aux contributions d'une haute école ou d'une autre institution du domaine des hautes écoles.
²	Le recours est également irrecevable contre:
^a	les décisions qui, en vertu d'une autre loi fédérale, peuvent faire l'objet d'une opposition ou d'un recours devant une autorité précédente au sens de l'art. 33, let. c à f;
^b	les décisions qui, en vertu d'une autre loi fédérale, peuvent faire l'objet d'un recours devant une autorité cantonale.

SR 173.32 Loi du 17 juin 2005 sur le Tribunal administratif fédéral (LTAF) LTAF Art. 33 Autorités précédentes - Le recours est recevable contre les décisions:
^a	du Conseil fédéral et des organes de l'Assemblée fédérale, en matière de rapports de travail du personnel de la Confédération, y compris le refus d'autoriser la poursuite pénale;
^b	du Conseil fédéral concernant:
^b1	la révocation d'un membre du conseil de banque ou de la direction générale ou d'un suppléant sur la base de la loi du 3 octobre 2003 sur la Banque nationale26,
^b10	la révocation d'un membre du conseil d'administration du Service suisse d'attribution des sillons ou l'approbation de la résiliation des rapports de travail du directeur par le conseil d'administration, conformément à la loi fédérale du 20 décembre 1957 sur les chemins de fer44;
^b2	la révocation d'un membre du conseil d'administration de l'Autorité fédérale de surveillance des marchés financiers ou l'approbation de la résiliation des rapports de travail du directeur par le conseil d'administration selon la loi du 22 juin 2007 sur la surveillance des marchés financiers27,
^b3	le blocage de valeurs patrimoniales en vertu de la loi du 18 décembre 2015 sur les valeurs patrimoniales d'origine illicite29,
^b4	l'interdiction d'exercer des activités en vertu de la LRens31,
^b4bis	l'interdiction d'organisations en vertu de la LRens,
^b5	la révocation du mandat d'un membre du Conseil de l'Institut fédéral de métrologie au sens de la loi du 17 juin 2011 sur l'Institut fédéral de métrologie34,
^b6	la révocation d'un membre du conseil d'administration de l'Autorité fédérale de surveillance en matière de révision ou l'approbation de la résiliation des rapports de travail du directeur par le conseil d'administration selon la loi du 16 décembre 2005 sur la surveillance de la révision36,
^b7	la révocation d'un membre du conseil de l'Institut suisse des produits thérapeutiques sur la base de la loi du 15 décembre 2000 sur les produits thérapeutiques38,
^b8	la révocation d'un membre du conseil d'administration de l'établissement au sens de la loi du 16 juin 2017 sur les fonds de compensation40,
^b9	la révocation d'un membre du conseil de l'Institut suisse de droit comparé selon la loi du 28 septembre 2018 sur l'Institut suisse de droit comparé42;
^c	du Tribunal pénal fédéral en matière de rapports de travail de ses juges et de son personnel;
^cbis	du Tribunal fédéral des brevets en matière de rapports de travail de ses juges et de son personnel;
^dquinquies	de la Chancellerie fédérale, des départements et des unités de l'administration fédérale qui leur sont subordonnées ou administrativement rattachées;
^e	des établissements et des entreprises de la Confédération;
^f	des commissions fédérales;
^g	des tribunaux arbitraux fondées sur des contrats de droit public signés par la Confédération, ses établissements ou ses entreprises;
^h	des autorités ou organisations extérieures à l'administration fédérale, pour autant qu'elles statuent dans l'accomplissement de tâches de droit public que la Confédération leur a confiées;
ⁱ	d'autorités cantonales, dans la mesure où d'autres lois fédérales prévoient un recours au Tribunal administratif fédéral.

SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA) PA Art. 5
¹	Sont considérées comme décisions les mesures prises par les autorités dans des cas d'espèce, fondées sur le droit public fédéral et ayant pour objet:
^a	de créer, de modifier ou d'annuler des droits ou des obligations;
^b	de constater l'existence, l'inexistence ou l'étendue de droits ou d'obligations;
^c	de rejeter ou de déclarer irrecevables des demandes tendant à créer, modifier, annuler ou constater des droits ou obligations.
²	Sont aussi considérées comme des décisions les mesures en matière d'exécution (art. 41, al. 1, let. a et b), les décisions incidentes (art. 45 et 46), les décisions sur opposition (art. 30, al. 2, let. b, et 74), les décisions sur recours (art. 61), les décisions prises en matière de révision (art. 68) et d'interprétation (art. 69).25
³	Lorsqu'une autorité rejette ou invoque des prétentions à faire valoir par voie d'action, sa déclaration n'est pas considérée comme décision.

SR 173.32 Loi du 17 juin 2005 sur le Tribunal administratif fédéral (LTAF) LTAF Art. 33 Autorités précédentes - Le recours est recevable contre les décisions:
^a	du Conseil fédéral et des organes de l'Assemblée fédérale, en matière de rapports de travail du personnel de la Confédération, y compris le refus d'autoriser la poursuite pénale;
^b	du Conseil fédéral concernant:
^b1	la révocation d'un membre du conseil de banque ou de la direction générale ou d'un suppléant sur la base de la loi du 3 octobre 2003 sur la Banque nationale26,
^b10	la révocation d'un membre du conseil d'administration du Service suisse d'attribution des sillons ou l'approbation de la résiliation des rapports de travail du directeur par le conseil d'administration, conformément à la loi fédérale du 20 décembre 1957 sur les chemins de fer44;
^b2	la révocation d'un membre du conseil d'administration de l'Autorité fédérale de surveillance des marchés financiers ou l'approbation de la résiliation des rapports de travail du directeur par le conseil d'administration selon la loi du 22 juin 2007 sur la surveillance des marchés financiers27,
^b3	le blocage de valeurs patrimoniales en vertu de la loi du 18 décembre 2015 sur les valeurs patrimoniales d'origine illicite29,
^b4	l'interdiction d'exercer des activités en vertu de la LRens31,
^b4bis	l'interdiction d'organisations en vertu de la LRens,
^b5	la révocation du mandat d'un membre du Conseil de l'Institut fédéral de métrologie au sens de la loi du 17 juin 2011 sur l'Institut fédéral de métrologie34,
^b6	la révocation d'un membre du conseil d'administration de l'Autorité fédérale de surveillance en matière de révision ou l'approbation de la résiliation des rapports de travail du directeur par le conseil d'administration selon la loi du 16 décembre 2005 sur la surveillance de la révision36,
^b7	la révocation d'un membre du conseil de l'Institut suisse des produits thérapeutiques sur la base de la loi du 15 décembre 2000 sur les produits thérapeutiques38,
^b8	la révocation d'un membre du conseil d'administration de l'établissement au sens de la loi du 16 juin 2017 sur les fonds de compensation40,
^b9	la révocation d'un membre du conseil de l'Institut suisse de droit comparé selon la loi du 28 septembre 2018 sur l'Institut suisse de droit comparé42;
^c	du Tribunal pénal fédéral en matière de rapports de travail de ses juges et de son personnel;
^cbis	du Tribunal fédéral des brevets en matière de rapports de travail de ses juges et de son personnel;
^dquinquies	de la Chancellerie fédérale, des départements et des unités de l'administration fédérale qui leur sont subordonnées ou administrativement rattachées;
^e	des établissements et des entreprises de la Confédération;
^f	des commissions fédérales;
^g	des tribunaux arbitraux fondées sur des contrats de droit public signés par la Confédération, ses établissements ou ses entreprises;
^h	des autorités ou organisations extérieures à l'administration fédérale, pour autant qu'elles statuent dans l'accomplissement de tâches de droit public que la Confédération leur a confiées;
ⁱ	d'autorités cantonales, dans la mesure où d'autres lois fédérales prévoient un recours au Tribunal administratif fédéral.

SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels LCart Art. 18 Commission de la concurrence
¹	Le Conseil fédéral institue la Commission de la concurrence (commission) et nomme les membres de la présidence.24
²	La commission comprend entre onze et quinze membres. Ceux-ci sont en majorité des experts indépendants.
^2bis	Les membres de la commission signalent leurs intérêts dans un registre des intérêts.25
³	Elle prend toutes les décisions qui ne sont pas expressément réservées à une autre autorité. Elle adresse des recommandations (art. 45, al. 2) et des préavis (art. 46, al. 2) aux autorités politiques, et élabore des avis (art. 47, al. 1).

SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA) PA Art. 48
¹	A qualité pour recourir quiconque:
^a	a pris part à la procédure devant l'autorité inférieure ou a été privé de la possibilité de le faire;
^b	est spécialement atteint par la décision attaquée, et
^c	a un intérêt digne de protection à son annulation ou à sa modification.
²	A également qualité pour recourir toute personne, organisation ou autorité qu'une autre loi fédérale autorise à recourir.

SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA) PA Art. 50
¹	Le recours doit être déposé dans les 30 jours qui suivent la notification de la décision.
²	Le recours pour déni de justice ou retard injustifié peut être formé en tout temps.

SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA) PA Art. 52
¹	Le mémoire de recours indique les conclusions, motifs et moyens de preuve et porte la signature du recourant ou de son mandataire; celui-ci y joint l'expédition de la décision attaquée et les pièces invoquées comme moyens de preuve, lorsqu'elles se trouvent en ses mains.
²	Si le recours ne satisfait pas à ces exigences, ou si les conclusions ou les motifs du recourant n'ont pas la clarté nécessaire, sans que le recours soit manifestement irrecevable, l'autorité de recours impartit au recourant un court délai supplémentaire pour régulariser le recours.
³	Elle avise en même temps le recourant que si le délai n'est pas utilisé, elle statuera sur la base du dossier ou si les conclusions, les motifs ou la signature manquent, elle déclarera le recours irrecevable.

SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA) PA Art. 49 - Le recourant peut invoquer:
^a	la violation du droit fédéral, y compris l'excès ou l'abus du pouvoir d'appréciation;
^b	la constatation inexacte ou incomplète des faits pertinents;
^c	l'inopportunité: ce grief ne peut être invoqué lorsqu'une autorité cantonale a statué comme autorité de recours.

SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 17 Dérogations - 1 En dérogation à l'art. 16, al. 1 et 2, des données personnelles peuvent être communiquées à l'étranger dans les cas suivants:
¹	En dérogation à l'art. 16, al. 1 et 2, des données personnelles peuvent être communiquées à l'étranger dans les cas suivants:
^a	la personne concernée a expressément donné son consentement à la communication;
^b	la communication est en relation directe avec la conclusion ou l'exécution d'un contrat:
^b1	entre le responsable du traitement et la personne concernée, ou
^b2	entre le responsable du traitement et son cocontractant, dans l'intérêt de la personne concernée;
^c	la communication est nécessaire:
^c1	à la sauvegarde d'un intérêt public prépondérant, ou
^c2	à la constatation, à l'exercice ou à la défense d'un droit devant un tribunal ou une autre autorité étrangère compétente;
^d	la communication est nécessaire pour protéger la vie ou l'intégrité corporelle de la personne concernée ou d'un tiers et il n'est pas possible d'obtenir le consentement de la personne concernée dans un délai raisonnable;
^e	la personne concernée a rendu les données personnelles accessibles à tout un chacun et ne s'est pas opposée expressément au traitement;
^f	les données personnelles proviennent d'un registre prévu par la loi, accessible au public ou à toute personne justifiant d'un intérêt légitime, pour autant que les conditions légales pour la consultation dans le cas d'espèce soient remplies.
²	Le responsable du traitement ou le sous-traitant informe, sur demande, le PFPDT des communications de données personnelles effectuées en vertu de l'al. 1, let. b, ch. 2, c et d.

SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
¹	Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
²	Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
^a	l'identité et les coordonnées du responsable du traitement;
^b	la finalité du traitement;
^c	le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
³	Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
⁴	Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
⁵	Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.

SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 8 Sécurité des données - 1 Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru.
¹	Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru.
²	Les mesures doivent permettre d'éviter toute violation de la sécurité des données.
³	Le Conseil fédéral édicte des dispositions sur les exigences minimales en matière de sécurité des données.

SR 152.3 Loi fédérale du 17 décembre 2004 sur le principe de la transparence dans l'administration (Loi sur la transparence, LTrans) - Loi sur la transparence LTrans Art. 6 Principe de la transparence - 1 Toute personne a le droit de consulter des documents officiels et d'obtenir des renseignements sur leur contenu de la part des autorités.
¹	Toute personne a le droit de consulter des documents officiels et d'obtenir des renseignements sur leur contenu de la part des autorités.
²	Elle peut consulter les documents officiels sur place ou en demander une copie. La législation sur le droit d'auteur est réservée.
³	Si les documents officiels ont déjà été publiés par la Confédération sur papier ou sous forme électronique, les conditions énoncées aux al. 1 et 2 sont réputées remplies.

SR 101 Constitution fédérale de la Confédération suisse du 18 avril 1999 Cst. Art. 29 Garanties générales de procédure - 1 Toute personne a droit, dans une procédure judiciaire ou administrative, à ce que sa cause soit traitée équitablement et jugée dans un délai raisonnable.
¹	Toute personne a droit, dans une procédure judiciaire ou administrative, à ce que sa cause soit traitée équitablement et jugée dans un délai raisonnable.
²	Les parties ont le droit d'être entendues.
³	Toute personne qui ne dispose pas de ressources suffisantes a droit, à moins que sa cause paraisse dépourvue de toute chance de succès, à l'assistance judiciaire gratuite. Elle a en outre droit à l'assistance gratuite d'un défenseur, dans la mesure où la sauvegarde de ses droits le requiert.

SR 220 Première partie: Dispositions générales Titre premier: De la formation des obligations Chapitre I: Des obligations résultant d'un contrat CO Art. 41 - 1 Celui qui cause, d'une manière illicite, un dommage à autrui, soit intentionnellement, soit par négligence ou imprudence, est tenu de le réparer.
¹	Celui qui cause, d'une manière illicite, un dommage à autrui, soit intentionnellement, soit par négligence ou imprudence, est tenu de le réparer.
²	Celui qui cause intentionnellement un dommage à autrui par des faits contraires aux moeurs est également tenu de le réparer.

SR 220 Première partie: Dispositions générales Titre premier: De la formation des obligations Chapitre I: Des obligations résultant d'un contrat CO Art. 41 - 1 Celui qui cause, d'une manière illicite, un dommage à autrui, soit intentionnellement, soit par négligence ou imprudence, est tenu de le réparer.
¹	Celui qui cause, d'une manière illicite, un dommage à autrui, soit intentionnellement, soit par négligence ou imprudence, est tenu de le réparer.
²	Celui qui cause intentionnellement un dommage à autrui par des faits contraires aux moeurs est également tenu de le réparer.

SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 2 Champ d'application à raison de la personne et de la matière - 1 La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par:
¹	La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par:
^a	des personnes privées;
^b	des organes fédéraux.
²	Elle ne s'applique pas:
^a	aux traitements de données personnelles effectués par une personne physique pour un usage exclusivement personnel;
^b	aux traitements de données personnelles effectués par les Chambres fédérales et les commissions parlementaires dans le cadre de leurs délibérations;
^c	aux traitements de données personnelles effectués par les bénéficiaires institutionnels au sens de l'art. 2, al. 1, de la loi du 22 juin 2007 sur l'État hôte3 qui jouissent en Suisse de l'immunité de juridiction.
³	Les traitements de données personnelles effectués dans le cadre de procédures devant des tribunaux ou dans le cadre de procédures régies par des dispositions fédérales de procédure, ainsi que les droits des personnes concernées, obéissent au droit de procédure applicable. La présente loi s'applique aux procédures administratives de première instance.
⁴	Les registres publics relatifs aux rapports de droit privé, notamment l'accès à ces registres et les droits des personnes concernées, sont régis par les dispositions spéciales du droit fédéral applicable. À défaut la présente loi s'applique.

SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 3 Champ d'application territorial - 1 La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
¹	La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
²	Les prétentions de droit privé sont régies par la loi fédérale du 18 décembre 1987 sur le droit international privé4. Sont également réservées les dispositions régissant le champ d'application territorial du code pénal5.

SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 4 Préposé fédéral à la protection des données et à la transparence - 1 Le Préposé fédéral à la protection des données et à la transparence (PFPDT) est chargé de surveiller la bonne application des dispositions fédérales de protection des données.
¹	Le Préposé fédéral à la protection des données et à la transparence (PFPDT) est chargé de surveiller la bonne application des dispositions fédérales de protection des données.
²	Il ne peut exercer aucune surveillance sur:
^a	l'Assemblée fédérale;
^b	le Conseil fédéral;
^c	les tribunaux fédéraux;
^d	le Ministère public de la Confédération, en ce qui concerne le traitement de données personnelles dans le cadre de procédures pénales;
^e	les autorités fédérales, en ce qui concerne le traitement de données personnelles dans le cadre de leurs activités juridictionnelles ou dans le cadre de procédures d'entraide judiciaire internationale en matière pénale.

SR 220 Première partie: Dispositions générales Titre premier: De la formation des obligations Chapitre I: Des obligations résultant d'un contrat CO Art. 61 - 1 La législation fédérale ou cantonale peut déroger aux dispositions du présent chapitre, en ce qui concerne la responsabilité encourue par des fonctionnaires et employés publics pour le dommage ou le tort moral qu'ils causent dans l'exercice de leur charge.
¹	La législation fédérale ou cantonale peut déroger aux dispositions du présent chapitre, en ce qui concerne la responsabilité encourue par des fonctionnaires et employés publics pour le dommage ou le tort moral qu'ils causent dans l'exercice de leur charge.
²	Les lois cantonales ne peuvent déroger aux dispositions du présent chapitre, s'il s'agit d'actes commis par des fonctionnaires ou des employés publics et se rattachant à l'exercice d'une industrie.

SR 210 Code civil suisse du 10 décembre 1907 CC Art. 52 - 1 Les sociétés organisées corporativement, de même que les établissements ayant un but spécial et une existence propre, acquièrent la personnalité en se faisant inscrire au registre du commerce.
¹	Les sociétés organisées corporativement, de même que les établissements ayant un but spécial et une existence propre, acquièrent la personnalité en se faisant inscrire au registre du commerce.
²	Sont dispensés de cette formalité les corporations et les établissements de droit public ainsi que les associations qui n'ont pas un but économique.76
³	Les sociétés et les établissements qui ont un but illicite ou contraire aux moeurs ne peuvent acquérir la personnalité.

SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 9 Sous-traitance - 1 Le traitement de données personnelles peut être confié à un sous-traitant pour autant qu'un contrat ou la loi le prévoie et que les conditions suivantes soient réunies:
¹	Le traitement de données personnelles peut être confié à un sous-traitant pour autant qu'un contrat ou la loi le prévoie et que les conditions suivantes soient réunies:
^a	seuls sont effectués les traitements que le responsable du traitement serait en droit d'effectuer lui-même;
^b	aucune obligation légale ou contractuelle de garder le secret ne l'interdit.
²	Le responsable du traitement doit en particulier s'assurer que le sous-traitant est en mesure de garantir la sécurité des données.
³	Le sous-traitant ne peut lui-même sous-traiter un traitement à un tiers qu'avec l'autorisation préalable du responsable du traitement.
⁴	Il peut faire valoir les mêmes motifs justificatifs que le responsable du traitement.

SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels LCart Art. 12 Actions découlant d'une entrave à la concurrence
¹	La personne qu'une restriction illicite à la concurrence entrave dans l'accès à la concurrence ou l'exercice de celle-ci, peut demander:
^a	la suppression ou la cessation de l'entrave;
^b	la réparation du dommage et du tort moral conformément au code des obligations21;
^c	la remise du gain réalisé indûment selon les dispositions sur la gestion d'affaires.
²	Constituent en particulier une entrave à la concurrence le refus de traiter des affaires ou l'adoption de mesures discriminatoires.
³	Les actions prévues à l'al. 1 peuvent aussi être intentées par la personne qui, en raison d'une restriction licite à la concurrence, subit une entrave plus grave que ne l'exigerait l'application de ladite restriction.

SR 152.3 Loi fédérale du 17 décembre 2004 sur le principe de la transparence dans l'administration (Loi sur la transparence, LTrans) - Loi sur la transparence LTrans Art. 4 Dispositions spéciales réservées - Sont réservées les dispositions spéciales d'autres lois fédérales:
^a	qui déclarent certaines informations secrètes;
^b	qui déclarent certaines informations accessibles, à des conditions dérogeant à la présente loi.

SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 29 - 1 Le responsable du traitement peut refuser, restreindre ou différer la remise ou la transmission de données personnelles pour les mêmes motifs que ceux prévus à l'art. 26, al. 1 et 2.
¹	Le responsable du traitement peut refuser, restreindre ou différer la remise ou la transmission de données personnelles pour les mêmes motifs que ceux prévus à l'art. 26, al. 1 et 2.
²	Le responsable du traitement indique le motif pour lequel il refuse, restreint ou diffère la remise ou la transmission des données personnelles.

SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA) PA Art. 63
¹	En règle générale, les frais de procédure comprenant l'émolument d'arrêté, les émoluments de chancellerie et les débours sont mis, dans le dispositif, à la charge de la partie qui succombe. Si celle-ci n'est déboutée que partiellement, ces frais sont réduits. À titre exceptionnel, ils peuvent être entièrement remis.
²	Aucun frais de procédure n'est mis à la charge des autorités inférieures, ni des autorités fédérales recourantes et déboutées; si l'autorité recourante qui succombe n'est pas une autorité fédérale, les frais de procédure sont mis à sa charge dans la mesure où le litige porte sur des intérêts pécuniaires de collectivités ou d'établissements autonomes.
³	Des frais de procédure ne peuvent être mis à la charge de la partie qui a gain de cause que si elle les a occasionnés en violant des règles de procédure.
⁴	L'autorité de recours, son président ou le juge instructeur perçoit du recourant une avance de frais équivalant aux frais de procédure présumés. Elle lui impartit pour le versement de cette créance un délai raisonnable en l'avertissant qu'à défaut de paiement elle n'entrera pas en matière. Si des motifs particuliers le justifient, elle peut renoncer à percevoir la totalité ou une partie de l'avance de frais.101
^4bis	L'émolument d'arrêté est calculé en fonction de l'ampleur et de la difficulté de la cause, de la manière de procéder des parties et de leur situation financière. Son montant est fixé:
^a	entre 100 et 5000 francs dans les contestations non pécuniaires;
^b	entre 100 et 50 000 francs dans les autres contestations.102
⁵	Le Conseil fédéral établit un tarif des émoluments.103 L'art. 16, al. 1, let. a, de la loi du 17 juin 2005 sur le Tribunal administratif fédéral104 et l'art. 73 de la loi du 19 mars 2010 sur l'organisation des autorités pénales105 sont réservés.106

SR 173.320.2 Règlement du 21 février 2008 concernant les frais, dépens et indemnités fixés par le Tribunal administratif fédéral (FITAF) FITAF Art. 6 Remise des frais de procédure - Les frais de procédure peuvent être remis totalement ou partiellement à une partie ne bénéficiant pas de l'assistance judiciaire prévue à l'art. 65 de la loi fédérale du 20 décembre 1968 sur la procédure administrative4 lorsque:
^a	le recours est réglé par un désistement ou une transaction sans avoir causé un travail considérable;
^b	pour d'autres motifs ayant trait au litige ou à la partie en cause, il ne paraît pas équitable de mettre les frais de procédure à la charge de celle-ci.

SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA) PA Art. 64
¹	L'autorité de recours peut allouer, d'office ou sur requête, à la partie ayant entièrement ou partiellement gain de cause une indemnité pour les frais indispensables et relativement élevés qui lui ont été occasionnés.
²	Le dispositif indique le montant des dépens alloués qui, lorsqu'ils ne peuvent pas être mis à la charge de la partie adverse déboutée, sont supportés par la collectivité ou par l'établissement autonome au nom de qui l'autorité inférieure a statué.
³	Lorsque la partie adverse déboutée avait pris des conclusions indépendantes, les dépens alloués peuvent être mis à sa charge, dans la mesure de ses moyens.
⁴	La collectivité ou l'établissement autonome au nom de qui l'autorité inférieure a statué répond des dépens mis à la charge de la partie adverse déboutée en tant qu'ils se révéleraient irrécouvrables.
⁵	Le Conseil fédéral établit un tarif des dépens.107 L'art. 16, al. 1, let. a, de la loi du 17 juin 2005 sur le Tribunal administratif fédéral108 et l'art. 73 de la loi du 19 mars 2010 sur l'organisation des autorités pénales109 sont réservés.110

SR 173.320.2 Règlement du 21 février 2008 concernant les frais, dépens et indemnités fixés par le Tribunal administratif fédéral (FITAF) FITAF Art. 10 Honoraires d'avocat et indemnité du mandataire professionnel n'exerçant pas la profession d'avocat
¹	Les honoraires d'avocat et l'indemnité du mandataire professionnel n'exerçant pas la profession d'avocat sont calculés en fonction du temps nécessaire à la défense de la partie représentée.
²	Le tarif horaire des avocats est de 200 francs au moins et de 400 francs au plus, pour les mandataires professionnels n'exerçant pas la profession d'avocat, il est de 100 francs au moins et de 300 francs au plus. Ces tarifs s'entendent hors TVA.
³	En cas de contestations pécuniaires, les honoraires d'avocat ou l'indemnité du mandataire professionnel n'exerçant pas la profession d'avocat peuvent être augmentés dans une mesure appropriée.

SR 173.320.2 Règlement du 21 février 2008 concernant les frais, dépens et indemnités fixés par le Tribunal administratif fédéral (FITAF) FITAF Art. 11 Frais du représentant
¹	Les frais sont remboursés sur la base des coûts effectifs. Sont remboursés au plus:
^a	pour les déplacements: les frais d'utilisation des transports publics en première classe;
^b	pour les voyages en avion depuis l'étranger: le prix du billet en classe économique, à un tarif avantageux;
^c	pour le déjeuner et le dîner: 25 francs par repas;
^d	pour la nuitée, y compris le petit déjeuner: 170 francs.
²	En lieu et place du remboursement des frais du voyage en train, une indemnité peut exceptionnellement être accordée pour l'usage d'un véhicule automobile privé, notamment s'il permet un gain de temps considérable. L'indemnité est fixée en fonction des kilomètres parcourus, conformément à l'art. 46 de l'ordonnance du DFF du 6 décembre 2001 concernant l'ordonnance sur le personnel de la Confédération12.
³	Un montant forfaitaire peut être accordé en lieu et place du remboursement des frais effectifs prévus aux al. 1 et 2, si des circonstances particulières le justifient.
⁴	Les photocopies peuvent être facturées au prix de 50 centimes par page.

SR 173.320.2 Règlement du 21 février 2008 concernant les frais, dépens et indemnités fixés par le Tribunal administratif fédéral (FITAF) FITAF Art. 9 Frais de représentation
¹	Les frais de représentation comprennent:
^a	les honoraires d'avocat ou l'indemnité du mandataire professionnel n'exerçant pas la profession d'avocat;
^b	les débours, notamment les frais de photocopie de documents, les frais de déplacement, d'hébergement et de repas et les frais de port et de téléphone;
^c	la TVA pour les indemnités mentionnées aux let. a et b, pour autant qu'elles soient soumises à l'impôt et que la TVA n'ait pas déjà été prise en compte.
²	Aucune indemnité n'est due lorsqu'il existe un rapport de travail entre le représentant et la partie.

SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire LTF Art. 82 Principe - Le Tribunal fédéral connaît des recours:
^a	contre les décisions rendues dans des causes de droit public;
^b	contre les actes normatifs cantonaux;
^c	qui concernent le droit de vote des citoyens ainsi que les élections et votations populaires.

SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire LTF Art. 42 Mémoires - 1 Les mémoires doivent être rédigés dans une langue officielle, indiquer les conclusions, les motifs et les moyens de preuve, et être signés.
¹	Les mémoires doivent être rédigés dans une langue officielle, indiquer les conclusions, les motifs et les moyens de preuve, et être signés.
²	Les motifs doivent exposer succinctement en quoi l'acte attaqué viole le droit. Si le recours n'est recevable que lorsqu'il soulève une question juridique de principe ou qu'il porte sur un cas particulièrement important pour d'autres motifs, il faut exposer en quoi l'affaire remplit la condition exigée.15 16
³	Les pièces invoquées comme moyens de preuve doivent être jointes au mémoire, pour autant qu'elles soient en mains de la partie; il en va de même de la décision attaquée si le mémoire est dirigé contre une décision.
⁴	En cas de transmission électronique, le mémoire doit être muni de la signature électronique qualifiée de la partie ou de son mandataire au sens de la loi du 18 mars 2016 sur la signature électronique17. Le Tribunal fédéral détermine dans un règlement:
^a	le format du mémoire et des pièces jointes;
^b	les modalités de la transmission;
^c	les conditions auxquelles il peut exiger, en cas de problème technique, que des documents lui soient adressés ultérieurement sur papier.18
⁵	Si la signature de la partie ou de son mandataire, la procuration ou les annexes prescrites font défaut, ou si le mandataire n'est pas autorisé, le Tribunal fédéral impartit un délai approprié à la partie pour remédier à l'irrégularité et l'avertit qu'à défaut le mémoire ne sera pas pris en considération.
⁶	Si le mémoire est illisible, inconvenant, incompréhensible ou prolixe ou qu'il n'est pas rédigé dans une langue officielle, le Tribunal fédéral peut le renvoyer à son auteur; il impartit à celui-ci un délai approprié pour remédier à l'irrégularité et l'avertit qu'à défaut le mémoire ne sera pas pris en considération.
⁷	Le mémoire de recours introduit de manière procédurière ou à tout autre égard abusif est irrecevable.