B-3450/2018 - 2018-08-24 - Amts- und Rechtshilfe - Entraide administrative internationale

Bundesverwaltungsgericht
Tribunal administratif fédéral
Tribunale amministrativo federale
Tribunal administrativ federal

Cour II

B-3450/2018

Arrêt du 24 août 2018

Jean-Luc Baechler (président du collège),

Composition Daniel Willisegger et Eva Schneeberger, juges,

Fabienne Masson, greffière.

A._______ Inc.,

représentée par Maîtres Bruno Hunziker et/ou
Parties
Michael Gerber, avocats,

recourante,

contre

Autorité fédérale de surveillance

des marchés financiers FINMA,

Laupenstrasse 27, 3003 Berne,

autorité inférieure.

Objet Entraide administrative internationale.

Faits :

A.

A.a Par requête du 4 août 2016, l'Autorité des Marchés Financiers Québec (ci-après : AMF Québec ou autorité requérante) a requis l'entraide administrative de l'Autorité fédérale de surveillance des marchés financiers FINMA dans le cadre d'une enquête sur un potentiel délit d'initié. Elle a expliqué que son enquête visait un groupe d'individus ayant transigé de façon récurrente sur les titres de nombreuses sociétés impliquées dans des fusions et acquisitions en lien avec B._______ Inc., société publique cotée sur une bourse canadienne, alors que ces transactions étaient encore inconnues du public. Elle a également indiqué que C._______, PDG de B._______ Inc., avait été exposé à plusieurs informations privilégiées concernant neuf nouvelles en lien avec diverses sociétés. Elle a déclaré que C._______ avait communiqué certaines de ces informations à plusieurs personnes, notamment son frère D._______, lequel a ensuite retransmis ces informations à ses collègues et amis, dont E._______.

A.b Les 4 et 5 novembre 2016, un échange de courriels, qualifié de confidentiel par la FINMA, a eu lieu entre cette dernière et l'AMF Québec.

A.c Sur demande de la FINMA, l'AMF Québec a, par courriel du 30 août 2017, fourni des explications sur l'actualité de la procédure d'entraide et la poursuite de l'enquête ainsi que sur sa compétence relativement aux émetteurs non assujettis.

A.d Par requête complémentaire du 28 septembre 2017, l'autorité requérante a exposé avoir récemment découvert que D._______ et E._______ entretenaient en Suisse des relations avec F._______ SA (ci-après : F._______ SA ou la banque). Pour tous les comptes auprès de F._______ SA dans lesquels C._______ et/ou D._______ et/ou E._______ et/ou l'une de leurs entreprises apparaissent comme titulaires et/ou bénéficiaires et/ou signataires, l'AMF Québec a demandé l'assistance de la FINMA pour obtenir divers documents.

A.e Donnant suite à la requête d'entraide, la FINMA a, par courrier du 3 octobre 2017, enjoint F._______ SA de lui transmettre les documents et informations demandés par l'AMF Québec.

A.f Par courriel du 16 octobre 2017, l'AMF Québec a déclaré à la FINMA que les demandes d'assistance effectuées dans le présent dossier l'avaient été en vertu de l'Accord multilatéral portant sur la consultation, la coopération et l'échange d'informations (MMoU) de l'Organisation internationale des commissions de valeur (OICV) dont elle est signataire, confirmant être liée par les termes et conditions de ce mémorandum. Elle a ajouté que ses enquêtes étaient confidentielles. Elle a affirmé que les informations obtenues de la FINMA sur la base des requêtes d'entraide seraient utilisées conformément aux paragraphes 10 et 11 MMoU et pour les fins mentionnées dans la demande d'assistance envoyée à la FINMA dans le présent dossier (...). Elle a par ailleurs exposé que le personnel d'enquête de l'AMF Québec, en plus du huis-clos de l'enquête, était soumis à des conditions strictes en matière de communication et de renseignement tel que le prescrit l'art. 16 de la Loi sur l'Autorité des marchés financiers. Elle a également confirmé que les informations obtenues de la FINMA ne seraient pas transmises à des tiers pour des objectifs autres que ceux mentionnés dans les demandes d'assistance sans le consentement de la FINMA.

A.g Le 17 octobre 2017, la banque a transmis à la FINMA les documents requis. Il en ressort notamment qu'un compte appartient à A._______ Inc. (ci-après : la recourante), son bénéficiaire économique étant D._______.

A.h Par décision du 25 octobre 2017 concernant un premier volet de l'affaire B._______, la FINMA a accordé l'entraide administrative à l'AMF Québec et accepté de lui communiquer les documents et les informations requises ; celles-ci portaient notamment sur un compte bancaire détenu par la recourante auprès d'une banque en Suisse.

A.i Le même jour, la FINMA a informé la recourante de la demande d'entraide, indiquant considérer que les conditions s'avéraient remplies. Elle lui a fixé un délai pour lui faire savoir si elle consentait à la transmission des données et informations la concernant et, dans le cas où elle solliciterait la notification d'une décision formelle sujette à recours, pour lui exposer ses motivations.

A.j Par courrier du 27 octobre 2017, la recourante a demandé un accès complet au dossier, y compris à la requête d'entraide.

A.k Par mémoire du 6 novembre 2017, la recourante ainsi que les autres destinataires de la décision de la FINMA du 25 octobre 2017 ont formé recours contre elle auprès du Tribunal administratif fédéral.

A.l Par courrier du 15 novembre 2017, la FINMA a informé la recourante qu'elle lui transmettait une copie du dossier à l'exception de la requête d'entraide. Elle a indiqué que celle-ci revêtait un caractère confidentiel ; elle en a toutefois divulgué le contenu essentiel. Elle a invité la recourante à se déterminer.

A.m En date du 8 janvier 2018, la recourante a requis de la FINMA un accès complet au dossier, y compris à la demande d'entraide ainsi qu'à l'ensemble de la correspondance entre l'autorité inférieure et l'AMF Québec. Elle a souligné qu'un droit d'accès aux pièces existait également sur la base de la LPD (RS 235.1) puisque cette loi est applicable à la procédure administrative de première instance, demandant la transmission de tous les documents la concernant en se référant à l'art. 8 LPD. Elle a en outre demandé la suspension de la procédure d'entraide. Sur le fond, elle a conclu au refus de l'entraide dans la mesure où elle était recevable et, subsidiairement, à une transmission limitée des pièces ainsi qu'à la fixation d'un nouveau délai pour lui permettre de désigner les pièces et informations pouvant être transmises.

A.n Par arrêt B-6294/2017 du 10 avril 2018, le Tribunal administratif fédéral a rejeté le recours formé notamment par la recourante contre la décision rendue par la FINMA le 25 octobre 2017.

A.o Le 12 avril 2018, la FINMA s'est référée à l'arrêt mentionné ci-dessus, invitant la recourante à indiquer si elle maintenait sa demande de décision.

En date du 25 avril 2018, la recourante a confirmé sa volonté de se voir notifier une décision formelle.

A.p Le 26 avril 2018, la recourante s'est adressée à l'Office fédéral de la justice (OFJ) pour lui demander de se saisir de l'affaire et d'intervenir auprès de la FINMA afin d'empêcher la transmission des données et des informations voire pour qu'elle rende une décision à ce sujet.

Par courrier du 15 mai 2018, l'OFJ a indiqué à la recourante que la FINMA était un établissement de droit public doté d'une personnalité juridique propre (art. 4 LFINMA), qu'elle agissait de manière indépendante de l'administration fédérale et sous la haute surveillance du Parlement uniquement (art. 21 LFINMA). Il a indiqué qu'il ne disposait de ce fait d'aucune compétence de donner des instructions à la FINMA.

B.
Par décision du 30 mai 2018, la FINMA a accordé l'entraide administrative à l'AMF Québec et accepté de lui communiquer les documents et les informations remis par F._______ SA. Elle a expressément demandé à l'autorité requérante de les traiter de façon confidentielle conformément au MMoU. Elle a, de surcroît, expressément attiré l'attention de l'AMF Québec sur le fait que ces informations et documents pouvaient être utilisés exclusivement pour l'exécution des lois sur les marchés financiers ou retransmis, à cet effet uniquement, à d'autres autorités, tribunaux ou organes ; en outre, il a été précisé que la transmission desdits informations et documents à d'autres fins n'était possible qu'avec l'accord explicite de la FINMA. En ce qui concerne l'accès au dossier, elle a indiqué avoir donné à la recourante la possibilité de prendre connaissance de tous les éléments essentiels de la procédure, ajoutant que seuls les éléments portant sur des tiers et relatifs à des précisions portant sur l'enquête officielle non encore close de l'autorité requérante ne lui avaient pas été communiqués.

C.
Par courrier du 11 juin 2018, la recourante a rappelé à la FINMA que l'AMF Québec utilisait, dans une procédure pénale en cours, de manière contraire au droit, les informations obtenues dans le cadre de la procédure administrative ; elle a informé la FINMA qu'en date du (...) 2018, la Cour de Québec avait classé la procédure pénale en raison d'erreurs graves et répétées de l'AMF Québec dans la transmission des documents. Elle en a déduit que le comportement fautif de l'AMF Québec avait dorénavant été constaté par un tribunal, demandant à l'autorité inférieure de reconsidérer sa décision.

D.
Par mémoire du 13 juin 2018, rédigé en allemand, la recourante a formé recours contre la décision de la FINMA du 30 mai 2018 auprès du Tribunal administratif fédéral. Elle demande, à titre procédural, que lui soit garanti le droit d'être entendue de manière complète, en particulier par un accès à la demande d'entraide ainsi qu'à l'ensemble de la correspondance ; elle requiert également la suspension de la présente procédure devant le Tribunal administratif fédéral ; dans l'hypothèse où la suspension ne serait pas ordonnée ou au terme de cette suspension et après l'octroi de l'accès aux documents demandés, elle sollicite la fixation d'un nouveau délai en vue de déposer des écritures de recours complètes ou de se déterminer. Sur le fond, elle conclut, sous suite de frais et dépens, à l'annulation de la décision entreprise et au refus de l'entraide à l'AMF Québec ; subsidiairement, elle demande l'annulation de la décision entreprise et le renvoi de la cause à l'autorité inférieure. À l'appui de ses conclusions, la recourante se plaint d'une violation du droit fédéral, d'une constatation incomplète des faits ainsi que d'une violation de son droit d'être entendue.

E.
Par décision incidente du 15 juin 2018, le tribunal de céans a prononcé le français comme langue de la présente procédure.

F.
Invitée à se déterminer sur le recours, la FINMA a conclu à son rejet au terme de ses remarques responsives du 6 juillet 2018.

G.
Dans ses observations du 6 août 2018, la recourante a déclaré persister dans ses conclusions.

Les arguments avancés de part et d'autre au cours de la présente procédure seront repris plus loin dans la mesure où cela se révèle nécessaire.

Droit :

1.
Le Tribunal administratif fédéral examine d'office et librement la recevabilité des recours qui lui sont soumis (cf. ATAF 2007/6 consid. 1).

1.1 À teneur de l'art. 42a al. 6 LFINMA, la décision de la FINMA de transmettre des informations à l'autorité étrangère de surveillance des marchés financiers peut, dans un délai de dix jours, faire l'objet d'un recours devant le Tribunal administratif fédéral.

L'acte attaqué constitue une décision de la FINMA au sens de l'art. 5 al. 1 let. a PA accordant l'assistance administrative à une autorité étrangère de surveillance des marchés financiers. Le Tribunal administratif fédéral est donc compétent pour statuer sur le présent recours.

1.2 La recourante, qui a pris part à la procédure devant l'autorité inférieure, est spécialement atteinte par la décision et a un intérêt digne de protection à son annulation ou à sa modification. La qualité pour recourir doit dès lors lui être reconnue (art. 48 al. 1 let. a à c PA).

1.3 Les dispositions relatives à la représentation, au délai de recours, à la forme et au contenu du mémoire de recours (art. 11 et 52 al. 1 PA de même qu'art. 42a al. 6 LFINMA) ainsi que les autres conditions de recevabilité (art. 44 ss et 63 al. 4 PA) sont en outre respectées.

Le recours est ainsi recevable.

2.
La recourante se plaint d'une violation de son droit d'être entendue, n'ayant pas eu accès à la demande d'entraide dans son ensemble. Elle reproche à la FINMA de ne pas avoir pesé les intérêts en présence et de n'avoir pas suffisamment tenu compte des siens ; en outre, la FINMA n'aurait pas exposé, d'une part, les raisons justifiant un seul renvoi à l'arrêt B-6294/2017 sur cette question et, d'autre part, celles pour lesquelles elle n'a pas examiné in casu une à une les conditions posées à la limitation du droit d'accès au dossier. Par ailleurs, la recourante relève avoir, auprès de la FINMA, également fondé son droit à consulter les pièces sur la LPD, constatant que la décision entreprise ne contient aucun élément sur ce point. Ainsi, elle estime avoir droit sans limite à consulter la requête d'entraide ainsi que tous les documents y relatifs et en particulier l'ensemble de la correspondance entre l'autorité inférieure et l'AMF Québec ; elle souligne l'absence d'intérêts publics ou privés prépondérants à limiter cet accès. Rappelant qu'il appartient à la FINMA de lui donner connaissance du contenu essentiel des pièces auxquelles elle lui refuse l'accès, elle relève que le contenu essentiel de la requête d'entraide correspond exactement à celui communiqué dans d'autres affaires, estimant qu'un simple « copier-coller » ne satisfait pas aux exigences légales. Elle qualifie le comportement de la FINMA - ne respectant pas les conditions légales - d'arbitraire.

De son côté, l'autorité inférieure note avoir accordé à la recourante le même droit de consulter le dossier in casu que dans le premier volet de l'affaire. Elle expose avoir procédé à une balance des intérêts en présence et jugé qu'il existait in casu un intérêt public prépondérant à garder secret des éléments ayant trait à l'enquête en cours au Québec. Elle indique que seules les informations se rapportant à des tiers ou se présentant comme des précisions relatives à l'enquête officielle non encore close de l'autorité requérante ne lui ont pas été communiquées. Enfin, elle reconnaît que, dans sa détermination du 8 janvier 2018, la recourante a indiqué qu'en vertu de l'art. 8 LPD, elle bénéficiait d'un droit d'accès aux données la concernant ; elle constate toutefois que la recourante ne lui a pas adressé de demande formelle au sens de l'art. 8 LPD, jugeant qu'elle ne pouvait, de ce fait, pas conclure que son droit d'accès en vertu de cette disposition aurait été violé.

2.1 À teneur de l'art. 29 al. 2 Cst. de même que conformément à l'art. 29 PA, les parties ont le droit d'être entendues. Ce droit comprend en particulier le droit pour le justiciable de s'expliquer avant qu'une décision ne soit prise à son détriment, de fournir des preuves quant aux faits de nature à influer sur la décision, d'avoir accès au dossier, de participer à l'administration des preuves, d'en prendre connaissance et de se déterminer à leur propos (cf. ATF 135 II 286 consid. 5.1 ; 135 I 187 consid. 2.2 ; 129 II 497 consid. 2.2).

2.1.1 La jurisprudence a également déduit du droit d'être entendu (art. 29 al. 2 Cst.) le devoir pour le juge de motiver sa décision, afin que le justiciable puisse la comprendre, la contester utilement s'il y a lieu et exercer son droit de recours à bon escient. Pour répondre à ces exigences, le juge doit mentionner, au moins brièvement, les motifs qui l'ont guidé et sur lesquels il a fondé sa décision, de manière à ce que l'intéressé puisse se rendre compte de la portée de celle-ci et l'attaquer en connaissance de cause. Il n'a toutefois pas l'obligation d'exposer et de discuter tous les faits, moyens de preuve et griefs invoqués par les parties, mais peut au contraire se limiter à l'examen des questions décisives pour l'issue du litige (cf. ATF 141 V 557 consid. 3.2.1 ; 139 IV 179 consid. 2.2 ; 134 I 83 consid. 4.1 et les références). Dès lors que l'on peut discerner les motifs qui ont guidé la décision de l'autorité, le droit à une décision motivée est respecté même si la motivation présentée est erronée. La motivation peut d'ailleurs être implicite et résulter des différents considérants de la décision (cf. ATF 141 V 557 consid. 3.2.1). En revanche, une autorité se rend coupable d'un déni de justice formel prohibé par l'art. 29 al. 2 Cst. si elle omet de se prononcer sur des griefs qui présentent une certaine pertinence ou de prendre en considération des allégués et arguments importants pour la décision à rendre (cf. ATF 141 V 557 consid. 3.2.1).

2.1.2 En outre, conformément à l'art. 8 LPD sur lequel la recourante se fonde, toute personne peut demander au maître d'un fichier si des données la concernant sont traitées.

Si la LPD ne s'applique pas aux procédures pendantes civiles, pénales, d'entraide judiciaire internationale ainsi que de droit public et de droit administratif, elle l'est toutefois aux procédures administratives de première instance (art. 2 al. 2 let. c LPD). Ainsi, la procédure d'entraide administrative internationale menée par la FINMA est soumise à la LPD (cf. Maurer-Lambrou/ Kunz, in : Basler Kommentar, Datenschutzgesetz, 3e éd. 2014, art. 2 LPD n° 38, ci-après : BSK DSG). Il découle de l'application de la LPD aux procédures de première instance qu'au cours d'une telle procédure, il est non seulement possible de requérir un accès au dossier en vertu de l'art. 26 PA mais également de se prévaloir - sous réserve de l'abus de droit - d'un droit d'accès à ses données au sens de l'art. 8 LPD, sans avoir pour cela à apporter la preuve d'un intérêt légitime (cf. Maurer-Lambrou/ Kunz, in : BSK DSG, art. 2 LPD n° 38 ; ATF 141 III 119 consid. 7.1.1 ; 138 III 425 consid. 5.4 s. ; 123 II 534 consid. 2e ; arrêt du TAF A-5275/2015 du 4 novembre 2015 consid. 8.4.1). Les art. 26 PA et 8 LPD constituent en effet deux droits distincts disposant chacun d'un champ d'application particulier (cf. ATF 125 II 473 consid. 4a ; 123 II 534 consid. 2e ; ATAF 2014/38 consid. 3.1) : le droit d'accès à des données personnelles régi par l'art. 8 LPD est, dans une certaine mesure, plus étroit que le droit de consulter le dossier en vertu des garanties générales de procédure car il ne s'étend pas à toutes les pièces essentielles de la procédure mais ne vise que les données concernant la personne intéressée ; par ailleurs, il est aussi plus large en ce sens que - sauf abus de droit - il peut être invoqué sans qu'il faille se prévaloir d'un intérêt particulier, même en dehors d'une procédure administrative (cf. ATF 127 V 219 consid. 1/a/aa) ; l'art. 8 LPD prévoit également que la personne intéressée est informée du but et éventuellement de la base juridique du traitement, des catégories de données personnelles traitées, de participants au fichier et de destinataires des données (cf. Jurisprudence des autorités administratives de la Confédération [JAAC] 62.9 consid. 2b ; Gramigna/ Maurer-Lambrou, in : BSK DSG, art. 8 LPD n° 28 ss). Ils peuvent ainsi être invoqués indépendamment l'un de l'autre et, dans une situation concrète, de manière cumulative (cf. ATF 125 II 473 consid. 4a ; 123 II 534 consid. 2e ; ATAF 2014/38 consid. 3.1 ; Waldmann/ Oeschger, in : Praxiskommentar VwVG, 2016, art. 26 PA n° 24 s. ; Gramigna/ Maurer-Lambrou, in : BSK DSG, art. 8 LPD n° 2 et 31 ; Kölz/ Häner/ Bertschi, Verwaltungsverfahren und Verwaltungsrechtspflege des Bundes, 2013, n° 517 ; voir aussi Philippe Meier, Protection des données - Fondements,
principes généraux et droit privé, 2010, p. 365 n° 977 ss ; Alexander Dubach, Das Recht auf Akteneinsicht, 1990, p. 227).

Par ailleurs, lorsqu'une question relative à la protection des données apparaît dans le cadre d'une procédure qui a pour objet principal d'autres prétentions que celles découlant spécifiquement de la loi sur la protection des données, elle doit être tranchée dans le cadre de la procédure principale et suivre les voies de droit prévues à cet effet (cf. ATF 128 II 311 consid. 8.4 ; 127 V 219 consid. 1a/aa ; 126 II 126 consid. 4 ; 123 II 534 consid. 1b et les réf. cit. ; Meier, op. cit,. p. 185 n° 374 ; Message du 23 mars 1988 concernant la loi fédérale sur la protection des données [LPD], FF 1988 II 421, 489). Par conséquent, lorsqu'une procédure administrative est en cours, si une question relevant de la protection des données doit être tranchée, elle le sera dans cette procédure en fonction des dispositions de la législation sur la protection des données (cf. Benoît Bovay, Procédure administrative, 2e éd. 2015, p. 290 et les réf. cit.).

Par ailleurs, conformément à l'art. 1 al. 1 de l'ordonnance relative à la loi fédérale sur la protection des données (OLPD, RS 235.11), toute personne qui demande au maître du fichier si des données la concernant sont traitées (art. 8 LPD) doit en règle générale le faire par écrit et justifier de son identité. Quant à son contenu, il convient de ne pas poser des exigences trop élevées, la demande n'ayant en particulier pas à être motivée (cf. Gramigna/Maurer-Lambrou, in : BSK DSG, art. 8 LPD n° 38 s. ; voir également lettres-type de demande d'accès aux données disponibles sur le site internet du Préposé fédéral à la protection des données et à la transparence [PFPDT], https:// www.edoeb.admin.ch/ edoeb/ fr/ home/ protection-des-donnees/ dokumentation/ lettres-type.html , consulté le 22.08.2018). Ainsi, le droit d'accès selon l'art. 8 LPD peut en soi être exercé sans que la preuve d'un intérêt ne doive être apportée. Ce n'est que si le maître du fichier veut refuser ou restreindre l'accès qu'une pesée des intérêts aura lieu. La prise en compte de l'intérêt du titulaire du droit d'accès joue également un rôle lorsqu'un abus de droit entre en considération (cf. ATF 141 III 119 consid. 7.1.1 et les réf. cit.).

2.2 En l'espèce, la FINMA a examiné, dans la décision entreprise, la demande de consultation du dossier de la recourante pour la restreindre aux conditions de l'art. 42a al. 3 LFINMA qui se présente comme un cas d'application de l'art. 27 PA (cf. arrêt B-6294/2017 consid. 4.1 et la réf. cit.). En revanche, elle n'y a pas examiné l'accès de la recourante à ses données sur la base de l'art. 8 LPD pourtant invoqué par celle-ci dans sa détermination du 8 janvier 2018. Si elle reconnaît plus tard, dans sa réponse du 6 juillet 2018, que la recourante avait indiqué qu'en vertu de l'art. 8 LPD, elle bénéficiait d'un droit d'accès aux données la concernant, elle déclare toutefois que la recourante n'a jamais fait usage de ce droit puisqu'elle n'a pas adressé de demande formelle en ce sens ; la recourante ne peut, selon l'autorité, pas conclure que son droit d'accès sur la base de cette disposition aurait été violé. Cette vision ne saurait être partagée. En effet, il convient de rappeler que les exigences de forme ne sauraient être trop élevées, la demande n'ayant en particulier pas à être motivée. Dans sa détermination du 8 janvier 2018 à laquelle l'autorité inférieure s'est pourtant référée, la recourante indique tout d'abord qu'un droit d'accès aux pièces existe également sur la base de la LPD puisque cette loi est applicable à la procédure administrative de première instance ; elle ajoute ensuite : « Demnach sind alle über die Gesuchsgegnerin vorhandenen Dokumente offenzulegen und die Auskunft in Form eines Ausdrucks oder einer Fotokopie zu erteilen (Art. 8 DSG) ». La demande de la recourante ainsi formulée doit être qualifiée de suffisante. Par ailleurs, dès lors qu'il ne fait aucun doute que la procédure d'entraide administrative internationale auprès de la FINMA - en tant que procédure administrative de première instance - est soumise à la LPD, la recourante pouvait légitimement, dans le cadre de cette procédure, se prévaloir non seulement de son droit de consulter le dossier de la procédure en vertu de l'art. 26 PA mais également de celui de requérir un accès aux données la concernant en application de l'art. 8 LPD auprès de l'autorité inférieure. Celle-ci ne le conteste pas. Il en découle que l'invocation de l'art. 8 LPD a été valablement formulée et que, puisqu'aussi bien l'art. 26 PA que l'art. 8 LPD peuvent être allégués dans une procédure administrative de première instance, il s'agissait d'un grief pertinent pour la décision à rendre qui aurait dû être examiné par l'autorité inférieure. Contrairement à ce qu'affirme cette dernière, il lui appartenait par conséquent de se prononcer à son sujet dans le cadre de la procédure qui s'est déroulée devant elle.

2.3 Sur le vu de ce qui précède, force est de constater que l'autorité inférieure a violé le droit d'être entendu de la recourante en omettant d'examiner le droit d'accès aux documents également sur la base de l'art. 8 LPD.

3.

3.1 Le droit d'être entendu est une garantie de nature formelle, dont la violation entraîne en principe l'annulation de la décision attaquée, indépendamment des chances de succès du recours sur le fond. Selon la jurisprudence, sa violation peut cependant être réparée lorsque la partie lésée a la possibilité de s'exprimer devant une autorité de recours jouissant d'un plein pouvoir d'examen. Toutefois, une telle réparation doit rester l'exception et n'est admissible, en principe, que dans l'hypothèse d'une atteinte qui n'est pas particulièrement grave aux droits procéduraux de la partie lésée ; cela étant, une réparation de la violation du droit d'être entendu peut également se justifier, même en présence d'un vice grave, lorsque le renvoi constituerait une vaine formalité et aboutirait à un allongement inutile de la procédure, ce qui serait incompatible avec l'intérêt de la partie concernée à ce que sa cause soit tranchée dans un délai raisonnable (cf. ATF 142 II 218 consid. 2.8.1 et les réf. cit.).

S'agissant du droit d'accès aux données de l'art. 8 LPD, il convient en outre de souligner qu'il est soumis à des limitations exhaustivement prévues aux art. 9 et 10 LPD (cf. Meier, op. cit., p. 365 n° 977 ss ; ATF 125 II 473 consid. 4a). À cet égard, si les limitations prévues à l'art. 9 al. 1 à 3 LPD présentent indéniablement de nombreuses similitudes avec celles prévues à l'art. 27 PA (cf. arrêt du TAF B-3895/2013 du 18 août 2014 consid. 3.1.3 et la réf. cit.), elles ne sauraient toutefois y être entièrement assimilées (cf. ATF 125 II 473 consid. 4a). Ainsi, la balance des intérêts qu'il y a lieu d'opérer dans le cadre d'une procédure administrative lorsqu'il s'agit de refuser la consultation de pièces versées au dossier au sens de l'art. 27 PA n'est pas la même que celle à effectuer lorsque le maître d'un fichier restreint la communication de données personnelles sur la base de l'art. 9 LPD (cf. Meier, op. cit., p. 365 ss n° 980 ; JAAC 70.82 consid. 4g/ee). Dans ce cadre, il sied de souligner le pouvoir d'appréciation dont jouit l'administration lorsqu'il lui incombe d'examiner si, dans une situation concrète, il existe un intérêt public prépondérant au sens de l'art. 9 al. 2 let. a LPD. Les autorités judiciaires sont également tenues de respecter ce pouvoir d'appréciation et de faire preuve de retenue à cet égard (cf. ATF 125 II 225 consid. 4a ; arrêt du TAF A-2318/2013 du 23 janvier 2015 consid. 8.2.3 ; Gramigna/Maurer-Lambrou, in : BSK DSG, art. 9 LPD n° 24).

3.2 En l'espèce, l'examen d'une éventuelle réparation de la violation du droit d'être entendu de la recourante dans le cadre de la présente procédure de recours commande de tenir compte du principe de célérité régissant la procédure d'entraide administrative (art. 42 al. 4 , 1 ère phrase, LFINMA ; cf. ATAF 2012/19 consid. 2.2 et la réf. cit.) ; en outre, il semble de prime abord que la grande majorité des documents figurant au registre 1 du dossier produit par l'autorité inférieure avec l'indication « ne pas transmettre aux parties » ne comprend, à l'exception tout au plus des demandes d'entraide, ni le nom de la recourante ni d'autres informations permettant de l'identifier. Aussi, il est vraisemblable que la recourante ne puisse de toute façon pas y avoir accès sur la base de l'art. 8 LPD pour ce motif déjà, indépendamment de toute restriction découlant de l'art. 9 LPD. Cela étant, il n'en demeure pas moins que l'autorité inférieure ne s'est à ce jour pas prononcée sur la demande de la recourante pourtant formulée valablement ; en outre, il convient de tenir compte du fait que la portée de l'art. 8 LPD diffère de celle de l'art. 26 PA, pouvant en effet notamment porter sur d'autres documents en principe non compris dans le dossier consultable en application de l'art. 26 PA. Aussi, le Tribunal administratif fédéral ne saurait préjuger de l'existence d'autres documents susceptibles d'entrer dans le champ de l'art. 8 LPD. De plus, la balance des intérêts qu'il y a lieu d'opérer dans le cadre d'une procédure administrative lorsqu'il s'agit de refuser la consultation de pièces versées au dossier au sens de l'art. 27 PA n'est pas la même que celle à effectuer lorsque le maître d'un fichier restreint la communication de données personnelles sur la base de l'art. 9 LPD. Enfin, l'autorité de recours doit faire preuve d'une certaine retenue et respecter le pouvoir d'appréciation dont dispose l'autorité inférieure, qui se présente comme le maître du fichier (art. 3 let. i LPD).

3.3 Compte tenu de l'ensemble de ces éléments, il appert que la violation du droit d'être entendu de la recourante précédemment constatée ne saurait être guérie dans la présente procédure de recours. Ces considérations scellent le sort du recours, sans qu'il n'y ait lieu d'examiner les autres griefs de la recourante.

4.
En définitive, le recours doit être admis. La décision entreprise doit être annulée purement et simplement, pour des motifs formels. L'autorité inférieure reste libre de rendre une nouvelle décision sur la base des considérants qui précèdent.

5.

5.1 Les frais de procédure comprenant l'émolument judiciaire et les débours sont mis à la charge de la partie qui succombe (art. 63 al. 1 PA et art. 1 al. 1 du règlement du 21 février 2008 concernant les frais, dépens et indemnités fixés par le Tribunal administratif fédéral [FITAF, RS 173.320.2]). L'émolument judiciaire est calculé en fonction de la valeur litigieuse, de l'ampleur et de la difficulté de la cause, de la façon de procéder des parties et de leur situation financière (art. 2 al. 1 1ère phrase et 4 FITAF). Aucun frais de procédure n'est mis à la charge des autorités inférieures, ni des autorités fédérales recourantes et déboutées (art. 63 al. 2 PA).

Vu l'issue de la procédure, il n'y a pas lieu de percevoir des frais de procédure. L'avance sur les frais de 3'000 francs versée par la recourante le 22 juin 2018 lui est restituée.

5.2 L'autorité de recours peut allouer, d'office ou sur requête, à la partie ayant entièrement obtenu gain de cause une indemnité pour les frais indispensables et relativement élevés qui lui ont été occasionnés (art. 64 al. 1 PA). La partie qui obtient gain de cause a droit aux dépens pour les frais nécessaires causés par le litige (art. 7 al. 1 FITAF). Lorsqu'une partie n'obtient que partiellement gain de cause, les dépens auxquels elle peut prétendre sont réduits en proportion (art. 7 al. 2 FITAF). Les dépens comprennent les frais de représentation et les éventuels autres frais nécessaires de la partie (art. 8 FITAF). Les frais de représentation comprennent notamment les honoraires d'avocat (art. 9 al. 1 let. a FITAF) lesquels sont calculés en fonction du temps nécessaire à la défense de la partie représentée (art. 10 al. 1 FITAF) ; le tarif horaire des avocats est de 200 francs au moins et de 400 francs au plus (art. 10 al. 2 FITAF). Les parties qui ont droit aux dépens doivent faire parvenir au Tribunal, avant le prononcé, un décompte détaillé de leurs prestations, à défaut duquel le Tribunal fixe l'indemnité sur la base du dossier (art. 14 al. 1 et 2 FITAF). Le Tribunal n'est pas tenu de demander un tel décompte (cf. arrêt du TF 2C_730/2017 du 4 avril 2018 consid. 3.4 ; arrêt du TF 2C_422/2011 du 9 janvier 2012 consid. 2).

In casu, la défense de la recourante a nécessité les services d'un avocat dûment mandaté par procuration à cet effet et a impliqué plusieurs échanges d'écritures. Aucun décompte n'a été transmis au Tribunal de céans. En tenant compte du barème précité et de l'issue du recours, une indemnité fixée à 8'000 francs est équitablement allouée à la recourante à titre de dépens pour la procédure de recours. Ces dépens sont mis à la charge de l'autorité inférieure (art. 64 al. 2 PA).

6.
Le présent arrêt est définitif (art. 83 let. h LTF).

Par ces motifs, le Tribunal administratif fédéral prononce :

1.
Le recours est admis.

2.
Partant, la décision de la FINMA du 30 mai 2018 est annulée.

3.
Il n'est pas perçu de frais de procédure. L'avance sur les frais de 3'000 francs versée par la recourante lui est restituée.

4.
Un montant de 8'000 francs à titre de dépens est alloué à la recourante et mis à la charge de la FINMA.

5.
Le présent arrêt est adressé :

- à la recourante (recommandé ; annexes : pièces en retour et formulaire « adresse de paiement ») ;

- à l'autorité inférieure (n° de réf. [...] ; recommandé ; annexe : dossier en retour).

Le président du collège : La greffière :

Jean-Luc Baechler Fabienne Masson

Expédition : 28 août 2018

SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 8 Datensicherheit - 1 Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit.
¹	Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit.
²	Die Massnahmen müssen es ermöglichen, Verletzungen der Datensicherheit zu vermeiden.
³	Der Bundesrat erlässt Bestimmungen über die Mindestanforderungen an die Datensicherheit.

SR 956.1 Verordnung vom 16. Januar 2008 über die vorzeitige Inkraftsetzung von organisatorischen Bestimmungen des Finanzmarktaufsichtsgesetzes vom 22. Juni 2007 - Finanzmarktaufsichtsgesetz FINMAG Art. 21 - 1 Die FINMA übt ihre Aufsichtstätigkeit selbstständig und unabhängig aus.
¹	Die FINMA übt ihre Aufsichtstätigkeit selbstständig und unabhängig aus.
²	Sie erörtert mindestens einmal jährlich mit dem Bundesrat die Strategie ihrer Aufsichtstätigkeit sowie aktuelle Fragen der Finanzplatzpolitik.
³	Sie verkehrt mit dem Bundesrat über das EFD.
⁴	Die eidgenössischen Räte üben die Oberaufsicht aus.

SR 956.1 Verordnung vom 16. Januar 2008 über die vorzeitige Inkraftsetzung von organisatorischen Bestimmungen des Finanzmarktaufsichtsgesetzes vom 22. Juni 2007 - Finanzmarktaufsichtsgesetz FINMAG Art. 42^a Amtshilfeverfahren - 1 Befindet sich die FINMA noch nicht im Besitz der zu übermittelnden Informationen, so kann sie diese von den Informationsinhaberinnen und -inhabern verlangen. Auskunftspersonen können eine Befragung nach Artikel 16 des Verwaltungsverfahrensgesetzes vom 20. Dezember 196882 verweigern.
¹	Befindet sich die FINMA noch nicht im Besitz der zu übermittelnden Informationen, so kann sie diese von den Informationsinhaberinnen und -inhabern verlangen. Auskunftspersonen können eine Befragung nach Artikel 16 des Verwaltungsverfahrensgesetzes vom 20. Dezember 196882 verweigern.
²	Betreffen die von der FINMA zu übermittelnden Informationen einzelne Kundinnen oder Kunden, so ist das Verwaltungsverfahrensgesetz vom 20. Dezember 1968 unter Vorbehalt der Absätze 3-6 anwendbar.
³	Die FINMA kann die Einsichtnahme in die Korrespondenz mit ausländischen Behörden verweigern. Artikel 28 des Verwaltungsverfahrensgesetzes vom 20. Dezember 1968 bleibt vorbehalten.
⁴	Die FINMA kann ausnahmsweise davon absehen, die betroffenen Kundinnen und Kunden vor Übermittlung der Informationen zu informieren, wenn der Zweck der Amtshilfe und die wirksame Erfüllung der Aufgaben der ersuchenden Behörde durch die vorgängige Information vereitelt würde. In diesen Fällen sind die betroffenen Kundinnen und Kunden nachträglich zu informieren.
⁵	In den Fällen nach Absatz 4 informiert die FINMA die Informationsinhaberinnen und -inhaber sowie die Behörden, denen das Ersuchen zur Kenntnis gebracht wurde, über den Informationsaufschub. Diese dürfen bis zur nachträglichen Information der betroffenen Kundinnen und Kunden über das Ersuchen nicht informieren.
⁶	Der Entscheid der FINMA über die Übermittlung der Informationen an die ausländische Finanzmarktaufsichtsbehörde kann von der Kundin oder dem Kunden innert zehn Tagen beim Bundesverwaltungsgericht angefochten werden. Artikel 22a des Verwaltungsverfahrensgesetzes vom 20. Dezember 1968 findet keine Anwendung. In den Fällen nach Absatz 4 kann das Rechtsbegehren lediglich auf Feststellung der Rechtswidrigkeit lauten.

SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz VwVG Art. 5 - 1 Als Verfügungen gelten Anordnungen der Behörden im Einzelfall, die sich auf öffentliches Recht des Bundes stützen und zum Gegenstand haben:
¹	Als Verfügungen gelten Anordnungen der Behörden im Einzelfall, die sich auf öffentliches Recht des Bundes stützen und zum Gegenstand haben:
^a	Begründung, Änderung oder Aufhebung von Rechten oder Pflichten;
^b	Feststellung des Bestehens, Nichtbestehens oder Umfanges von Rechten oder Pflichten;
^c	Abweisung von Begehren auf Begründung, Änderung, Aufhebung oder Feststellung von Rechten oder Pflichten oder Nichteintreten auf solche Begehren.
²	Als Verfügungen gelten auch Vollstreckungsverfügungen (Art. 41 Abs. 1 Bst. a und b), Zwischenverfügungen (Art. 45 und 46), Einspracheentscheide (Art. 30 Abs. 2 Bst. b und 74), Beschwerdeentscheide (Art. 61), Entscheide im Rahmen einer Revision (Art. 68) und die Erläuterung (Art. 69).25
³	Erklärungen von Behörden über Ablehnung oder Erhebung von Ansprüchen, die auf dem Klageweg zu verfolgen sind, gelten nicht als Verfügungen.

SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz VwVG Art. 48 - 1 Zur Beschwerde ist berechtigt, wer:
¹	Zur Beschwerde ist berechtigt, wer:
^a	vor der Vorinstanz am Verfahren teilgenommen hat oder keine Möglichkeit zur Teilnahme erhalten hat;
^b	durch die angefochtene Verfügung besonders berührt ist; und
^c	ein schutzwürdiges Interesse an deren Aufhebung oder Änderung hat.
²	Zur Beschwerde berechtigt sind ferner Personen, Organisationen und Behörden, denen ein anderes Bundesgesetz dieses Recht einräumt.

SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz VwVG Art. 11 - 1 Auf jeder Stufe des Verfahrens kann die Partei sich, wenn sie nicht persönlich zu handeln hat, vertreten oder, soweit die Dringlichkeit einer amtlichen Untersuchung es nicht ausschliesst, verbeiständen lassen.30
¹	Auf jeder Stufe des Verfahrens kann die Partei sich, wenn sie nicht persönlich zu handeln hat, vertreten oder, soweit die Dringlichkeit einer amtlichen Untersuchung es nicht ausschliesst, verbeiständen lassen.30
²	Die Behörde kann den Vertreter auffordern, sich durch schriftliche Vollmacht auszuweisen.
³	Solange die Partei die Vollmacht nicht widerruft, macht die Behörde ihre Mitteilungen an den Vertreter.

SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz VwVG Art. 52 - 1 Die Beschwerdeschrift hat die Begehren, deren Begründung mit Angabe der Beweismittel und die Unterschrift des Beschwerdeführers oder seines Vertreters zu enthalten; die Ausfertigung der angefochtenen Verfügung und die als Beweismittel angerufenen Urkunden sind beizulegen, soweit der Beschwerdeführer sie in Händen hat.
¹	Die Beschwerdeschrift hat die Begehren, deren Begründung mit Angabe der Beweismittel und die Unterschrift des Beschwerdeführers oder seines Vertreters zu enthalten; die Ausfertigung der angefochtenen Verfügung und die als Beweismittel angerufenen Urkunden sind beizulegen, soweit der Beschwerdeführer sie in Händen hat.
²	Genügt die Beschwerde diesen Anforderungen nicht oder lassen die Begehren des Beschwerdeführers oder deren Begründung die nötige Klarheit vermissen und stellt sich die Beschwerde nicht als offensichtlich unzulässig heraus, so räumt die Beschwerdeinstanz dem Beschwerdeführer eine kurze Nachfrist zur Verbesserung ein.
³	Sie verbindet diese Nachfrist mit der Androhung, nach unbenutztem Fristablauf auf Grund der Akten zu entscheiden oder, wenn Begehren, Begründung oder Unterschrift fehlen, auf die Beschwerde nicht einzutreten.

SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz VwVG Art. 63 - 1 Die Beschwerdeinstanz auferlegt in der Entscheidungsformel die Verfahrenskosten, bestehend aus Spruchgebühr, Schreibgebühren und Barauslagen, in der Regel der unterliegenden Partei. Unterliegt diese nur teilweise, so werden die Verfahrenskosten ermässigt. Ausnahmsweise können sie ihr erlassen werden.
¹	Die Beschwerdeinstanz auferlegt in der Entscheidungsformel die Verfahrenskosten, bestehend aus Spruchgebühr, Schreibgebühren und Barauslagen, in der Regel der unterliegenden Partei. Unterliegt diese nur teilweise, so werden die Verfahrenskosten ermässigt. Ausnahmsweise können sie ihr erlassen werden.
²	Keine Verfahrenskosten werden Vorinstanzen oder beschwerdeführenden und unterliegenden Bundesbehörden auferlegt; anderen als Bundesbehörden, die Beschwerde führen und unterliegen, werden Verfahrenskosten auferlegt, soweit sich der Streit um vermögensrechtliche Interessen von Körperschaften oder autonomen Anstalten dreht.
³	Einer obsiegenden Partei dürfen nur Verfahrenskosten auferlegt werden, die sie durch Verletzung von Verfahrenspflichten verursacht hat.
⁴	Die Beschwerdeinstanz, ihr Vorsitzender oder der Instruktionsrichter erhebt vom Beschwerdeführer einen Kostenvorschuss in der Höhe der mutmasslichen Verfahrenskosten. Zu dessen Leistung ist dem Beschwerdeführer eine angemessene Frist anzusetzen unter Androhung des Nichteintretens. Wenn besondere Gründe vorliegen, kann auf die Erhebung des Kostenvorschusses ganz oder teilweise verzichtet werden.102
^4bis	Die Spruchgebühr richtet sich nach Umfang und Schwierigkeit der Streitsache, Art der Prozessführung und finanzieller Lage der Parteien. Sie beträgt:
^a	in Streitigkeiten ohne Vermögensinteresse 100-5000 Franken;
^b	in den übrigen Streitigkeiten 100-50 000 Franken.103
⁵	Der Bundesrat regelt die Bemessung der Gebühren im Einzelnen.104 Vorbehalten bleiben Artikel 16 Absatz 1 Buchstabe a des Verwaltungsgerichtsgesetzes vom 17. Juni 2005105 und Artikel 73 des Strafbehördenorganisationsgesetzes vom 19. März 2010106.107

SR 101 Bundesverfassung der Schweizerischen Eidgenossenschaft vom 18. April 1999 BV Art. 29 Allgemeine Verfahrensgarantien - 1 Jede Person hat in Verfahren vor Gerichts- und Verwaltungsinstanzen Anspruch auf gleiche und gerechte Behandlung sowie auf Beurteilung innert angemessener Frist.
¹	Jede Person hat in Verfahren vor Gerichts- und Verwaltungsinstanzen Anspruch auf gleiche und gerechte Behandlung sowie auf Beurteilung innert angemessener Frist.
²	Die Parteien haben Anspruch auf rechtliches Gehör.
³	Jede Person, die nicht über die erforderlichen Mittel verfügt, hat Anspruch auf unentgeltliche Rechtspflege, wenn ihr Rechtsbegehren nicht aussichtslos erscheint. Soweit es zur Wahrung ihrer Rechte notwendig ist, hat sie ausserdem Anspruch auf unentgeltlichen Rechtsbeistand.

SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 2 Persönlicher und sachlicher Geltungsbereich - 1 Dieses Gesetz gilt für die Bearbeitung von Personendaten natürlicher Personen durch:
¹	Dieses Gesetz gilt für die Bearbeitung von Personendaten natürlicher Personen durch:
^a	private Personen;
^b	Bundesorgane.
²	Es ist nicht anwendbar auf:
^a	Personendaten, die von einer natürlichen Person ausschliesslich zum persönlichen Gebrauch bearbeitet werden;
^b	Personendaten, die von den eidgenössischen Räten und den parlamentarischen Kommissionen im Rahmen ihrer Beratungen bearbeitet werden;
^c	Personendaten, die bearbeitet werden durch institutionelle Begünstigte nach Artikel 2 Absatz 1 des Gaststaatgesetzes vom 22. Juni 20073, die in der Schweiz Immunität von der Gerichtsbarkeit geniessen.
³	Das anwendbare Verfahrensrecht regelt die Bearbeitung von Personendaten und die Rechte der betroffenen Personen in Gerichtsverfahren und in Verfahren nach bundesrechtlichen Verfahrensordnungen. Auf erstinstanzliche Verwaltungsverfahren sind die Bestimmungen dieses Gesetzes anwendbar.
⁴	Die öffentlichen Register des Privatrechtsverkehrs, insbesondere der Zugang zu diesen Registern und die Rechte der betroffenen Personen, werden durch die Spezialbestimmungen des anwendbaren Bundesrechts geregelt. Enthalten die Spezialbestimmungen keine Regelung, so ist dieses Gesetz anwendbar.

SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz VwVG Art. 26 - 1 Die Partei oder ihr Vertreter hat Anspruch darauf, in ihrer Sache folgende Akten am Sitze der verfügenden oder einer durch diese zu bezeichnenden kantonalen Behörde einzusehen:
¹	Die Partei oder ihr Vertreter hat Anspruch darauf, in ihrer Sache folgende Akten am Sitze der verfügenden oder einer durch diese zu bezeichnenden kantonalen Behörde einzusehen:
^a	Eingaben von Parteien und Vernehmlassungen von Behörden;
^b	alle als Beweismittel dienenden Aktenstücke;
^c	Niederschriften eröffneter Verfügungen.
^1bis	Die Behörde kann die Aktenstücke auf elektronischem Weg zur Einsichtnahme zustellen, wenn die Partei oder ihr Vertreter damit einverstanden ist.66
²	Die verfügende Behörde kann eine Gebühr für die Einsichtnahme in die Akten einer erledigten Sache beziehen; der Bundesrat regelt die Bemessung der Gebühr.

SR 235.11 Verordnung vom 31.August 2022 über den Datenschutz (Datenschutzverordnung, DSV) - Datenschutzverordnung DSV Art. 1 Grundsätze - 1 Zur Gewährleistung einer angemessenen Datensicherheit müssen der Verantwortliche und der Auftragsbearbeiter den Schutzbedarf der Personendaten bestimmen und die im Hinblick auf das Risiko geeigneten technischen und organisatorischen Massnahmen festlegen.
¹	Zur Gewährleistung einer angemessenen Datensicherheit müssen der Verantwortliche und der Auftragsbearbeiter den Schutzbedarf der Personendaten bestimmen und die im Hinblick auf das Risiko geeigneten technischen und organisatorischen Massnahmen festlegen.
²	Der Schutzbedarf der Personendaten wird nach den folgenden Kriterien beurteilt:
^a	Art der bearbeiteten Daten;
^b	Zweck, Art, Umfang und Umstände der Bearbeitung.
³	Das Risiko für die Persönlichkeit oder die Grundrechte der betroffenen Person wird nach den folgenden Kriterien beurteilt:
^a	Ursachen des Risikos;
^b	hauptsächliche Gefahren;
^c	ergriffene oder vorgesehene Massnahmen, um das Risiko zu verringern;
^d	Wahrscheinlichkeit und Schwere einer Verletzung der Datensicherheit trotz der ergriffenen oder vorgesehenen Massnahmen.
⁴	Bei der Festlegung der technischen und organisatorischen Massnahmen werden zudem die folgenden Kriterien berücksichtigt:
^a	Stand der Technik;
^b	Implementierungskosten.
⁵	Der Schutzbedarf der Personendaten, das Risiko und die technischen und organisatorischen Massnahmen sind über die gesamte Bearbeitungsdauer hinweg zu überprüfen. Die Massnahmen sind nötigenfalls anzupassen.

SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz VwVG Art. 27 - 1 Die Behörde darf die Einsichtnahme in die Akten nur verweigern, wenn:
¹	Die Behörde darf die Einsichtnahme in die Akten nur verweigern, wenn:
^a	wesentliche öffentliche Interessen des Bundes oder der Kantone, insbesondere die innere oder äussere Sicherheit der Eidgenossenschaft, die Geheimhaltung erfordern;
^b	wesentliche private Interessen, insbesondere von Gegenparteien, die Geheimhaltung erfordern;
^c	das Interesse einer noch nicht abgeschlossenen amtlichen Untersuchung es erfordert.
²	Die Verweigerung der Einsichtnahme darf sich nur auf die Aktenstücke erstrecken, für die Geheimhaltungsgründe bestehen.
³	Die Einsichtnahme in eigene Eingaben der Partei, ihre als Beweismittel eingereichten Urkunden und ihr eröffnete Verfügungen darf nicht, die Einsichtnahme in Protokolle über eigene Aussagen der Partei nur bis zum Abschluss der Untersuchung verweigert werden.

SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 9 Bearbeitung durch Auftragsbearbeiter - 1 Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
¹	Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:
^a	die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte; und
^b	keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet.
²	Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten.
³	Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen.
⁴	Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche.

SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 10 Datenschutzberaterin oder -berater - 1 Private Verantwortliche können eine Datenschutzberaterin oder einen Datenschutzberater ernennen.
¹	Private Verantwortliche können eine Datenschutzberaterin oder einen Datenschutzberater ernennen.
²	Die Datenschutzberaterin oder der Datenschutzberater ist Anlaufstelle für die betroffenen Personen und für die Behörden, die in der Schweiz für den Datenschutz zuständig sind. Sie oder er hat namentlich folgende Aufgaben:
^a	Schulung und Beratung des privaten Verantwortlichen in Fragen des Datenschutzes;
^b	Mitwirkung bei der Anwendung der Datenschutzvorschriften.
³	Private Verantwortliche können von der Ausnahme nach Artikel 23 Absatz 4 Gebrauch machen, wenn die folgenden Voraussetzungen erfüllt sind:
^a	Die Datenschutzberaterin oder der Datenschutzberater übt ihre oder seine Funktion gegenüber dem Verantwortlichen fachlich unabhängig und weisungsungebunden aus.
^b	Sie oder er übt keine Tätigkeiten aus, die mit ihren oder seinen Aufgaben als Datenschutzberaterin oder -berater unvereinbar sind.
^c	Sie oder er verfügt über die erforderlichen Fachkenntnisse.
^d	Der Verantwortliche veröffentlicht die Kontaktdaten der Datenschutzberaterin oder des Datenschutzberaters und teilt diese dem EDÖB mit.
⁴	Der Bundesrat regelt die Ernennung von Datenschutzberaterinnen und Datenschutzberatern durch die Bundesorgane.

SR 956.1 Verordnung vom 16. Januar 2008 über die vorzeitige Inkraftsetzung von organisatorischen Bestimmungen des Finanzmarktaufsichtsgesetzes vom 22. Juni 2007 - Finanzmarktaufsichtsgesetz FINMAG Art. 42 Amtshilfe - 1 Die FINMA kann zum Vollzug der Finanzmarktgesetze ausländische Finanzmarktaufsichtsbehörden um Informationen ersuchen.
¹	Die FINMA kann zum Vollzug der Finanzmarktgesetze ausländische Finanzmarktaufsichtsbehörden um Informationen ersuchen.
²	Sie darf ausländischen Finanzmarktaufsichtsbehörden nicht öffentlich zugängliche Informationen nur übermitteln, sofern:
^a	diese Informationen ausschliesslich zum Vollzug des Finanzmarktrechts verwendet oder zu diesem Zweck an andere Behörden, Gerichte oder Organe weitergeleitet werden;
^b	die ersuchenden Behörden an ein Amts- oder Berufsgeheimnis gebunden sind, wobei Vorschriften über die Öffentlichkeit von Verfahren und die Orientierung der Öffentlichkeit über solche Verfahren vorbehalten bleiben.
³	Für den Austausch von Informationen zwischen der FINMA und ausländischen Behörden, Gerichten und Organen, die in die Sanierung und Abwicklung von Bewilligungsinhabern eingebunden sind, gelten die Absätze 1 und 2 sinngemäss.
⁴	Die Amtshilfe wird zügig geleistet. Die FINMA berücksichtigt den Grundsatz der Verhältnismässigkeit. Die Übermittlung von Informationen über Personen, die offensichtlich nicht in die zu untersuchende Angelegenheit verwickelt sind, ist unzulässig.
⁵	Die FINMA kann im Einvernehmen mit dem Bundesamt für Justiz zustimmen, dass übermittelte Informationen zu einem anderen als dem in Absatz 2 Buchstabe a genannten Zweck an Strafbehörden weitergeleitet werden, sofern die Rechtshilfe in Strafsachen nicht ausgeschlossen ist.

SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 3 Räumlicher Geltungsbereich - 1 Dieses Gesetz gilt für Sachverhalte, die sich in der Schweiz auswirken, auch wenn sie im Ausland veranlasst werden.
¹	Dieses Gesetz gilt für Sachverhalte, die sich in der Schweiz auswirken, auch wenn sie im Ausland veranlasst werden.
²	Für privatrechtliche Ansprüche gilt das Bundesgesetz vom 18. Dezember 19874 über das Internationale Privatrecht. Vorbehalten bleiben zudem die Bestimmungen zum räumlichen Geltungsbereich des Strafgesetzbuchs5.

SR 173.320.2 Reglement vom 21. Februar 2008 über die Kosten und Entschädigungen vor dem Bundesverwaltungsgericht (VGKE) VGKE Art. 1 Verfahrenskosten
¹	Die Kosten der Verfahren vor dem Bundesverwaltungsgericht (Gericht) setzen sich zusammen aus der Gerichtsgebühr und den Auslagen.
²	Mit der Gerichtsgebühr sind die Kosten für das Kopieren von Rechtsschriften und der für Dienstleistungen normalerweise anfallende Verwaltungsaufwand wie Personal-, Raum- und Materialkosten sowie Post-, Telefon- und Telefaxspesen abgegolten.
³	Auslagen sind insbesondere die Kosten für Übersetzungen und für die Beweiserhebung. Die Kosten für Übersetzungen werden nicht verrechnet, wenn es sich um Übersetzungen zwischen Amtssprachen handelt.

SR 173.320.2 Reglement vom 21. Februar 2008 über die Kosten und Entschädigungen vor dem Bundesverwaltungsgericht (VGKE) VGKE Art. 2 Bemessung der Gerichtsgebühr
¹	Die Gerichtsgebühr bemisst sich nach Umfang und Schwierigkeit der Streitsache, Art der Prozessführung und finanzieller Lage der Parteien. Vorbehalten bleiben spezialgesetzliche Kostenregelungen.
²	Das Gericht kann bei der Bestimmung der Gerichtsgebühr über die Höchstbeträge nach den Artikeln 3 und 4 hinausgehen, wenn besondere Gründe, namentlich mutwillige Prozessführung oder ausserordentlicher Aufwand, es rechtfertigen.2
³	Bei wenig aufwändigen Entscheiden über vorsorgliche Massnahmen, Ausstand, Wiederherstellung der Frist, Revision oder Erläuterung sowie bei Beschwerden gegen Zwischenentscheide kann die Gerichtsgebühr herabgesetzt werden. Der Mindestbetrag nach Artikel 3 oder 4 darf nicht unterschritten werden.

SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz VwVG Art. 64 - 1 Die Beschwerdeinstanz kann der ganz oder teilweise obsiegenden Partei von Amtes wegen oder auf Begehren eine Entschädigung für ihr erwachsene notwendige und verhältnismässig hohe Kosten zusprechen.
¹	Die Beschwerdeinstanz kann der ganz oder teilweise obsiegenden Partei von Amtes wegen oder auf Begehren eine Entschädigung für ihr erwachsene notwendige und verhältnismässig hohe Kosten zusprechen.
²	Die Entschädigung wird in der Entscheidungsformel beziffert und der Körperschaft oder autonomen Anstalt auferlegt, in deren Namen die Vorinstanz verfügt hat, soweit sie nicht einer unterliegenden Gegenpartei auferlegt werden kann.
³	Einer unterliegenden Gegenpartei kann sie je nach deren Leistungsfähigkeit auferlegt werden, wenn sich die Partei mit selbständigen Begehren am Verfahren beteiligt hat.
⁴	Die Körperschaft oder autonome Anstalt, in deren Namen die Vorinstanz verfügt hat, haftet für die einer unterliegenden Gegenpartei auferlegte Entschädigung, soweit sich diese als uneinbringlich herausstellt.
⁵	Der Bundesrat regelt die Bemessung der Entschädigung.108 Vorbehalten bleiben Artikel 16 Absatz 1 Buchstabe a des Verwaltungsgerichtsgesetzes vom 17. Juni 2005109 und Artikel 73 des Strafbehördenorganisationsgesetzes vom 19. März 2010110.111

SR 173.320.2 Reglement vom 21. Februar 2008 über die Kosten und Entschädigungen vor dem Bundesverwaltungsgericht (VGKE) VGKE Art. 7 Grundsatz
¹	Obsiegende Parteien haben Anspruch auf eine Parteientschädigung für die ihnen erwachsenen notwendigen Kosten.
²	Obsiegt die Partei nur teilweise, so ist die Parteientschädigung entsprechend zu kürzen.
³	Keinen Anspruch auf Parteientschädigung haben Bundesbehörden und, in der Regel, andere Behörden, die als Parteien auftreten.
⁴	Sind die Kosten verhältnismässig gering, so kann von einer Parteientschädigung abgesehen werden.
⁵	Artikel 6a ist sinngemäss anwendbar.7

SR 173.320.2 Reglement vom 21. Februar 2008 über die Kosten und Entschädigungen vor dem Bundesverwaltungsgericht (VGKE) VGKE Art. 8 Parteientschädigung
¹	Die Parteientschädigung umfasst die Kosten der Vertretung sowie allfällige weitere Auslagen der Partei.
²	Unnötiger Aufwand wird nicht entschädigt.

SR 173.320.2 Reglement vom 21. Februar 2008 über die Kosten und Entschädigungen vor dem Bundesverwaltungsgericht (VGKE) VGKE Art. 9 Kosten der Vertretung
¹	Die Kosten der Vertretung umfassen:
^a	das Anwaltshonorar oder die Entschädigung für eine nichtanwaltliche berufsmässige Vertretung;
^b	die Auslagen, namentlich die Kosten für das Kopieren von Schriftstücken, die Reise-, Verpflegungs- und Unterkunftskosten, die Porti und die Telefonspesen;
^c	die Mehrwertsteuer für die Entschädigungen nach den Buchstaben a und b, soweit eine Steuerpflicht besteht und die Mehrwertsteuer nicht bereits berücksichtigt wurde.
²	Keine Entschädigung ist geschuldet, wenn der Vertreter oder die Vertreterin in einem Arbeitsverhältnis zur Partei steht.

SR 173.320.2 Reglement vom 21. Februar 2008 über die Kosten und Entschädigungen vor dem Bundesverwaltungsgericht (VGKE) VGKE Art. 10 Anwaltshonorar und Entschädigung für nichtanwaltliche berufsmässige Vertretung
¹	Das Anwaltshonorar und die Entschädigung für eine nichtanwaltliche berufsmässige Vertretung werden nach dem notwendigen Zeitaufwand des Vertreters oder der Vertreterin bemessen.
²	Der Stundenansatz beträgt für Anwälte und Anwältinnen mindestens 200 und höchstens 400 Franken, für nichtanwaltliche Vertreter und Vertreterinnen mindestens 100 und höchstens 300 Franken. In diesen Stundenansätzen ist die Mehrwertsteuer nicht enthalten.
³	Bei Streitigkeiten mit Vermögensinteresse kann das Anwaltshonorar oder die Entschädigung für eine nichtanwaltliche berufsmässige Vertretung angemessen erhöht werden.

SR 173.320.2 Reglement vom 21. Februar 2008 über die Kosten und Entschädigungen vor dem Bundesverwaltungsgericht (VGKE) VGKE Art. 14 Festsetzung der Parteientschädigung
¹	Die Parteien, die Anspruch auf Parteientschädigung erheben, und die amtlich bestellten Anwälte und Anwältinnen haben dem Gericht vor dem Entscheid eine detaillierte Kostennote einzureichen.
²	Das Gericht setzt die Parteientschädigung und die Entschädigung für die amtlich bestellten Anwälte und Anwältinnen auf Grund der Kostennote fest. Wird keine Kostennote eingereicht, so setzt das Gericht die Entschädigung auf Grund der Akten fest.

SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz BGG Art. 83 Ausnahmen - Die Beschwerde ist unzulässig gegen:
^a	Entscheide auf dem Gebiet der inneren oder äusseren Sicherheit des Landes, der Neutralität, des diplomatischen Schutzes und der übrigen auswärtigen Angelegenheiten, soweit das Völkerrecht nicht einen Anspruch auf gerichtliche Beurteilung einräumt;
^b	Entscheide über die ordentliche Einbürgerung;
^c	Entscheide auf dem Gebiet des Ausländerrechts betreffend:
^c1	die Einreise,
^c2	Bewilligungen, auf die weder das Bundesrecht noch das Völkerrecht einen Anspruch einräumt,
^c3	die vorläufige Aufnahme,
^c4	die Ausweisung gestützt auf Artikel 121 Absatz 2 der Bundesverfassung und die Wegweisung,
^c5	Abweichungen von den Zulassungsvoraussetzungen,
^c6	die Verlängerung der Grenzgängerbewilligung, den Kantonswechsel, den Stellenwechsel von Personen mit Grenzgängerbewilligung sowie die Erteilung von Reisepapieren an schriftenlose Ausländerinnen und Ausländer;
^d	Entscheide auf dem Gebiet des Asyls, die:
^d1	vom Bundesverwaltungsgericht getroffen worden sind, ausser sie betreffen Personen, gegen die ein Auslieferungsersuchen des Staates vorliegt, vor welchem sie Schutz suchen,
^d2	von einer kantonalen Vorinstanz getroffen worden sind und eine Bewilligung betreffen, auf die weder das Bundesrecht noch das Völkerrecht einen Anspruch einräumt;
^e	Entscheide über die Verweigerung der Ermächtigung zur Strafverfolgung von Behördenmitgliedern oder von Bundespersonal;
^f	Entscheide auf dem Gebiet der öffentlichen Beschaffungen, wenn:
^fbis	Entscheide des Bundesverwaltungsgerichts über Verfügungen nach Artikel 32i des Personenbeförderungsgesetzes vom 20. März 200963;
^f1	sich keine Rechtsfrage von grundsätzlicher Bedeutung stellt; vorbehalten bleiben Beschwerden gegen Beschaffungen des Bundesverwaltungsgerichts, des Bundesstrafgerichts, des Bundespatentgerichts, der Bundesanwaltschaft sowie der oberen kantonalen Gerichtsinstanzen, oder
^f2	der geschätzte Wert des zu vergebenden Auftrags den massgebenden Schwellenwert nach Artikel 52 Absatz 1 in Verbindung mit Anhang 4 Ziffer 2 des Bundesgesetzes vom 21. Juni 201961 über das öffentliche Beschaffungswesen nicht erreicht;
^g	Entscheide auf dem Gebiet der öffentlich-rechtlichen Arbeitsverhältnisse, wenn sie eine nicht vermögensrechtliche Angelegenheit, nicht aber die Gleichstellung der Geschlechter betreffen;
^h	Entscheide auf dem Gebiet der internationalen Amtshilfe, mit Ausnahme der Amtshilfe in Steuersachen;
ⁱ	Entscheide auf dem Gebiet des Militär-, Zivil- und Zivilschutzdienstes;
^j	Entscheide auf dem Gebiet der wirtschaftlichen Landesversorgung, die bei schweren Mangellagen getroffen worden sind;
^k	Entscheide betreffend Subventionen, auf die kein Anspruch besteht;
^l	Entscheide über die Zollveranlagung, wenn diese auf Grund der Tarifierung oder des Gewichts der Ware erfolgt;
^m	Entscheide über die Stundung oder den Erlass von Abgaben; in Abweichung davon ist die Beschwerde zulässig gegen Entscheide über den Erlass der direkten Bundessteuer oder der kantonalen oder kommunalen Einkommens- und Gewinnsteuer, wenn sich eine Rechtsfrage von grundsätzlicher Bedeutung stellt oder es sich aus anderen Gründen um einen besonders bedeutenden Fall handelt;
ⁿ	Entscheide auf dem Gebiet der Kernenergie betreffend:
ⁿ¹	das Erfordernis einer Freigabe oder der Änderung einer Bewilligung oder Verfügung,
ⁿ²	die Genehmigung eines Plans für Rückstellungen für die vor Ausserbetriebnahme einer Kernanlage anfallenden Entsorgungskosten,
ⁿ³	Freigaben;
^o	Entscheide über die Typengenehmigung von Fahrzeugen auf dem Gebiet des Strassenverkehrs;
^p	Entscheide des Bundesverwaltungsgerichts auf dem Gebiet des Fernmeldeverkehrs, des Radios und des Fernsehens sowie der Post betreffend:68
^p1	Konzessionen, die Gegenstand einer öffentlichen Ausschreibung waren,
^p2	Streitigkeiten nach Artikel 11a des Fernmeldegesetzes vom 30. April 199769,
^p3	Streitigkeiten nach Artikel 8 des Postgesetzes vom 17. Dezember 201071;
^q	Entscheide auf dem Gebiet der Transplantationsmedizin betreffend:
^q1	die Aufnahme in die Warteliste,
^q2	die Zuteilung von Organen;
^r	Entscheide auf dem Gebiet der Krankenversicherung, die das Bundesverwaltungsgericht gestützt auf Artikel 3472 des Verwaltungsgerichtsgesetzes vom 17. Juni 200573 (VGG) getroffen hat;
^s	Entscheide auf dem Gebiet der Landwirtschaft betreffend:
^s1	...
^s2	die Abgrenzung der Zonen im Rahmen des Produktionskatasters;
^t	Entscheide über das Ergebnis von Prüfungen und anderen Fähigkeitsbewertungen, namentlich auf den Gebieten der Schule, der Weiterbildung und der Berufsausübung;
^u	Entscheide auf dem Gebiet der öffentlichen Kaufangebote (Art. 125-141 des Finanzmarktinfrastrukturgesetzes vom 19. Juni 201576);
^v	Entscheide des Bundesverwaltungsgerichts über Meinungsverschiedenheiten zwischen Behörden in der innerstaatlichen Amts- und Rechtshilfe;
^w	Entscheide auf dem Gebiet des Elektrizitätsrechts betreffend die Plangenehmigung von Starkstromanlagen und Schwachstromanlagen und die Entscheide auf diesem Gebiet betreffend Enteignung der für den Bau oder Betrieb solcher Anlagen notwendigen Rechte, wenn sich keine Rechtsfrage von grundsätzlicher Bedeutung stellt;
^x	Entscheide betreffend die Gewährung von Solidaritätsbeiträgen nach dem Bundesgesetz vom 30. September 201680 über die Aufarbeitung der fürsorgerischen Zwangsmassnahmen und Fremdplatzierungen vor 1981, ausser wenn sich eine Rechtsfrage von grundsätzlicher Bedeutung stellt oder aus anderen Gründen ein besonders bedeutender Fall vorliegt;
^y	Entscheide des Bundesverwaltungsgerichts in Verständigungsverfahren zur Vermeidung einer den anwendbaren internationalen Abkommen im Steuerbereich nicht entsprechenden Besteuerung;
^z	Entscheide betreffend die in Artikel 71c Absatz 1 Buchstabe b des Energiegesetzes vom 30. September 201683 genannten Baubewilligungen und notwendigerweise damit zusammenhängenden in der Kompetenz der Kantone liegenden Bewilligungen für Windenergieanlagen von nationalem Interesse, wenn sich keine Rechtsfrage von grundsätzlicher Bedeutung stellt.