Bundesverwaltungsgericht
Tribunal administratif fédéral
Tribunale amministrativo federale
Tribunal administrativ federal


Abteilung II

B-6850/2014

Urteil vom 30. November 2016

Richterin Vera Marantelli (Vorsitz),

Besetzung Richterin Kathrin Dietrich, Richter Pascal Richard,

Gerichtsschreiber Thomas Bischof.

A._______,

Parteien vertreten durchlic. iur. Klaus Neff, Rechtsanwalt,

Beschwerdeführerin,

gegen

Wettbewerbskommission WEKO,

Hallwylstrasse 4, 3003 Bern,

Vorinstanz.

Gegenstand Auskunftsbegehren nach DSG.

Sachverhalt:

A.

A.a Am 13. Februar 2006 eröffnete das Sekretariat der Wettbewerbskommission (WEKO) im Einvernehmen mit einem Mitglied des Präsidiums der WEKO eine Untersuchung betreffend Abreden über Zuschläge im Bereich Luftfracht (Verfahrens-Nr. 81.21-0014). Die Untersuchung richtete sich gegen mehrere Luftfahrtunternehmungen (teils zuzüglich ihrer Tochtergesellschaften). Die Beschwerdeführerin war nicht Partei in dieser Untersuchung.

Die WEKO orientierte die Öffentlichkeit am 10. Januar 2014 darüber, dass mit Verfügung vom 2. Dezember 2013 ("Sanktionsverfügung") insgesamt elf Parteien wegen Beteiligung an einer gemäss Artikel 8 des Abkommens vom 21. Juni 1999 zwischen der Schweizerischen Eidgenossenschaft und der Europäischen Gemeinschaft über den Luftverkehr (SR 0.748.127.192.68) in Verbindung mit Artikel 5 Absatz 1
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 5 Accords illicites
1    Les accords qui affectent de manière notable la concurrence sur le marché de certains biens ou services et qui ne sont pas justifiés par des motifs d'efficacité économique, ainsi que tous ceux qui conduisent à la suppression d'une concurrence efficace, sont illicites.
2    Un accord est réputé justifié par des motifs d'efficacité économique:
a  lorsqu'il est nécessaire pour réduire les coûts de production ou de distribution, pour améliorer des produits ou des procédés de fabrication, pour promouvoir la recherche ou la diffusion de connaissances techniques ou professionnelles, ou pour exploiter plus rationnellement des ressources, et
b  lorsque cet accord ne permettra en aucune façon aux entreprises concernées de supprimer une concurrence efficace.
3    Sont présumés entraîner la suppression d'une concurrence efficace dans la mesure où ils réunissent des entreprises effectivement ou potentiellement concurrentes, les accords:
a  qui fixent directement ou indirectement des prix;
b  qui restreignent des quantités de biens ou de services à produire, à acheter ou à fournir;
c  qui opèrent une répartition géographique des marchés ou une répartition en fonction des partenaires commerciaux.
4    Sont également présumés entraîner la suppression d'une concurrence efficace les accords passés entre des entreprises occupant différents échelons du marché, qui imposent un prix de vente minimum ou un prix de vente fixe, ainsi que les contrats de distribution attribuant des territoires, lorsque les ventes par d'autres fournisseurs agréés sont exclues.11
und 3
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 5 Accords illicites
1    Les accords qui affectent de manière notable la concurrence sur le marché de certains biens ou services et qui ne sont pas justifiés par des motifs d'efficacité économique, ainsi que tous ceux qui conduisent à la suppression d'une concurrence efficace, sont illicites.
2    Un accord est réputé justifié par des motifs d'efficacité économique:
a  lorsqu'il est nécessaire pour réduire les coûts de production ou de distribution, pour améliorer des produits ou des procédés de fabrication, pour promouvoir la recherche ou la diffusion de connaissances techniques ou professionnelles, ou pour exploiter plus rationnellement des ressources, et
b  lorsque cet accord ne permettra en aucune façon aux entreprises concernées de supprimer une concurrence efficace.
3    Sont présumés entraîner la suppression d'une concurrence efficace dans la mesure où ils réunissent des entreprises effectivement ou potentiellement concurrentes, les accords:
a  qui fixent directement ou indirectement des prix;
b  qui restreignent des quantités de biens ou de services à produire, à acheter ou à fournir;
c  qui opèrent une répartition géographique des marchés ou une répartition en fonction des partenaires commerciaux.
4    Sont également présumés entraîner la suppression d'une concurrence efficace les accords passés entre des entreprises occupant différents échelons du marché, qui imposent un prix de vente minimum ou un prix de vente fixe, ainsi que les contrats de distribution attribuant des territoires, lorsque les ventes par d'autres fournisseurs agréés sont exclues.11
Buchstabe a des Kartellgesetzes (KG, SR 251) unzulässigen Preisabrede mit Sanktionen in unterschiedlicher Höhe belegt worden seien (Wettbewerbskommission: WEKO büsst mehrere Fluggesellschaften, Medienmitteilung und Presserohstoff, 10.01.2014, https://www.weko.admin.ch/weko/de/home/ aktuell/medieninformationen/nsb-news.msg-id-51605.html, abgerufen am 23. November 2016).

Mehrere Parteien haben die Sanktionsverfügung beim Bundesverwaltungsgericht angefochten. Diese Verfahren sind hängig.

A.b Die Frage, ob respektive in welcher Form die WEKO die Sanktionsverfügung publizieren darf, ist Gegenstand einer eigenständigen Verfügung vom 8. September 2014 ("Publikationsverfügung" mit einer teils anonymisierten resp. geschwärzten Fassung der Sanktionsverfügung ["Publikationsversion"] im Anhang). Auch diese ist von mehreren Parteien mittels Beschwerde beim Bundesverwaltungsgericht angefochten worden.

Diese Beschwerdeverfahren wurden mit Zwischenverfügungen vom 27. Januar 2015 bis zur Eröffnung eines begründeten Urteils des Bundesgerichts zum angefochtenen bundesverwaltungsgerichtlichen Urteil
B-3588/2012 vom 15. Oktober 2014 sistiert. Nachdem das Bundesgericht dieses Urteil (Urteil 2C_1065/2014 vom 26. Mai 2016, zur Publikation vorgesehen) auf seiner Website publiziert hatte, wurde die Sistierung der Verfahren mit Verfügungen je vom 13. Juli 2016 aufgehoben. Diese Verfahren sind hängig.

B.

B.a Mit Schreiben vom 19. September 2014 gelangte die Beschwerdeführerin an die WEKO. Unter Bezugnahme auf die Medienmitteilung vom 10. Januar 2014 ersuchte sie im Hinblick auf die erwartete Publikation der Sanktionsverfügung um die Bestätigung,

"dass die Verfügung der Weko [die Beschwerdeführerin] nicht erwähnt und auch keine direkten oder indirekten Hinweise auf [die Beschwerdeführerin] enthält und dass [die Beschwerdeführerin] auch nicht auf andere Weise bei einer Lektüre der Verfügung mit dem von der Weko im Verfahren 81.21-0014 untersuchten Verhalten in Verbindung gebracht werden kann",

eventualiter - für den Fall, dass die Sanktionsverfügung Hinweise oder Andeutungen auf die Beschwerdeführerin enthalten sollte - um die Bestätigung,

"dass alle diese Hinweise und Andeutungen aus der zur Publikation bestimmten Fassung der Verfügung gelöscht werden",

und schliesslich bat die Beschwerdeführerin

"um Offenlegung der zur Publikation bestimmten Verfügung an uns, bevor sie publiziert wird, so dass wir innert kurzer Frist prüfen können, dass in der zur Publikation bestimmten Verfügung keine Hinweise und Andeutungen auf [die Beschwerdeführerin] im oben dargelegten Sinne enthalten sind."

B.b Das Sekretariat der WEKO teilte mit Schreiben vom 23. September 2014 mit, die gewünschten Bestätigungen könne man nicht abgeben. Ob der Beschwerdeführerin ein Anspruch auf Offenlegung der Verfügung vor Publikation zustehe, sei "fraglich". Die Frage der Publikation sei zudem strittig und nicht rechtskräftig geklärt, weshalb "zurzeit" nicht möglich sei, die Publikationsversion zugänglich zu machen.

B.c Die Beschwerdeführerin wandte sich am 17. Oktober 2014 wiederum an die WEKO. Sie machte geltend, sie habe Grund zur Annahme, die Sanktionsverfügung enthalte direkte oder indirekte Bezüge oder Hinweise auf die Beschwerdeführerin und damit Daten, welche sie, die Beschwerdeführerin, betreffen oder vom Inhalt der Verfügung insgesamt erkennbar machen. Unter Berufung auf Art. 8
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 8 Sécurité des données - 1 Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru.
1    Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru.
2    Les mesures doivent permettre d'éviter toute violation de la sécurité des données.
3    Le Conseil fédéral édicte des dispositions sur les exigences minimales en matière de sécurité des données.
des Datenschutzgesetzes (DSG, SR 235.1) verlangte die Beschwerdeführerin

"Auskunft über die Art der von der Weko über ihr Unternehmen bearbeiteten Personendaten und über den Zweck dieser Bearbeitung. Soweit die Weko Personendaten über [die Beschwerdeführerin] zum Zweck bzw. als Teil der Begründung der Verfügung bearbeitet, verlangt [die Beschwerdeführerin] hiermit gestützt auf Art. 8
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 8 Sécurité des données - 1 Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru.
1    Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru.
2    Les mesures doivent permettre d'éviter toute violation de la sécurité des données.
3    Le Conseil fédéral édicte des dispositions sur les exigences minimales en matière de sécurité des données.
DSG, dass die Weko uns vor der Publikation der Verfügung eine Kopie derjenigen Teile der Verfügung zustellt, die auf [die Beschwerdeführerin] oder auf Aktivitäten [der Beschwerdeführerin] Bezug nehmen."

Die Beschwerdeführerin stellte weiter klar, dass ihr nur am Zugang zu den eigenen, in der Verfügung vermutlich enthaltenen Personendaten gelegen sei und sie eine Einschränkung dergestalt hinzunehmen bereit wäre, dass Teile, welche Geschäftsgeheimnisse der vom Verfahren Betroffenen enthielten, unkenntlich gemacht würden. Sollte die WEKO "entscheiden, den Zugang zu den von Ihnen über [die Beschwerdeführerin] bearbeiteten Personendaten [...] zu verweigern, ersuchen wir Sie hiermit, darüber unter Angabe der Gründe [...] formell zu verfügen."

B.d Das Sekretariat der WEKO antwortete darauf mit Einschreibebrief vom 22. Oktober 2014. Nach einem Résumé des Schreibens der Beschwerdeführerin vom 17. Oktober 2014 hält sie fest:

"Nach wie vor ist die Frage der Publikation der genannten Verfügung strittig und noch nicht rechtskräftig geklärt. Dabei sind sowohl die Publikation an sich als auch deren Umfang bestritten. Gemäss Artikel 9 Absatz 1
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 9 Sous-traitance - 1 Le traitement de données personnelles peut être confié à un sous-traitant pour autant qu'un contrat ou la loi le prévoie et que les conditions suivantes soient réunies:
1    Le traitement de données personnelles peut être confié à un sous-traitant pour autant qu'un contrat ou la loi le prévoie et que les conditions suivantes soient réunies:
a  seuls sont effectués les traitements que le responsable du traitement serait en droit d'effectuer lui-même;
b  aucune obligation légale ou contractuelle de garder le secret ne l'interdit.
2    Le responsable du traitement doit en particulier s'assurer que le sous-traitant est en mesure de garantir la sécurité des données.
3    Le sous-traitant ne peut lui-même sous-traiter un traitement à un tiers qu'avec l'autorisation préalable du responsable du traitement.
4    Il peut faire valoir les mêmes motifs justificatifs que le responsable du traitement.
und 2
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 9 Sous-traitance - 1 Le traitement de données personnelles peut être confié à un sous-traitant pour autant qu'un contrat ou la loi le prévoie et que les conditions suivantes soient réunies:
1    Le traitement de données personnelles peut être confié à un sous-traitant pour autant qu'un contrat ou la loi le prévoie et que les conditions suivantes soient réunies:
a  seuls sont effectués les traitements que le responsable du traitement serait en droit d'effectuer lui-même;
b  aucune obligation légale ou contractuelle de garder le secret ne l'interdit.
2    Le responsable du traitement doit en particulier s'assurer que le sous-traitant est en mesure de garantir la sécurité des données.
3    Le sous-traitant ne peut lui-même sous-traiter un traitement à un tiers qu'avec l'autorisation préalable du responsable du traitement.
4    Il peut faire valoir les mêmes motifs justificatifs que le responsable du traitement.
DSG in Verbindung mit Art. 25 Absatz 1
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
des Bundesgesetzes vom 6. Oktober 1995 über Kartelle und andere Wettbewerbsbeschränkungen (Kartellgesetz, KG, SR 251) ist es daher zurzeit nicht möglich, Ihnen die genannte Verfügung in irgendeiner Form zugänglich zu machen."

C.

C.a Die Beschwerdeführerin erhob mit Eingabe vom 24. November 2014 Beschwerde gegen diese von ihr als Verfügung qualifizierte Mitteilung. Sie stellte darin die Rechtsbegehren:

"1. Die Verfügung der Vorinstanz vom 22. Oktober 2014 sei vollumfänglich aufzuheben.

2.Die Vorinstanz sei anzuweisen, der Beschwerdeführerin alle Personendaten bekannt zu geben, die über die Beschwerdeführerin in den Akten der Vorinstanz mit Bezug auf die Verfügung in Sachen 81.21-0014 - Abreden im Bereich Luftfracht vorhanden sind, namentlich der Beschwerdeführerin alle Personendaten über die Beschwerdeführerin offen zu legen, welche die Vorinstanz in ihrer Verfügung in Sachen 81.21-0014 bearbeitet.

3.Unter Kosten- und Entschädigungsfolge."

Zudem stellte die Beschwerdeführerin die Verfahrensanträge:

"1.Die Vorinstanz sei anzuweisen, während des hängigen Beschwerdeverfahrens und bis zur Rechtskraft des gerichtlichen Entscheides Dritten keine Personendaten bekannt zu geben, die in den Akten der Vorinstanz mit Bezug auf die Verfügung in Sachen 81.21-0014 - Abreden im Bereich Luftfracht vorhanden sind, namentlich die Verfügung in Sachen 81.21-0014 nicht zu veröffentlichen.

2.Ziff. 1 der Verfahrensanträge sei superprovisorisch, d.h. sofort und ohne Anhörung der Vorinstanz, anzuordnen."

Zur Begründung führt die Beschwerdeführerin im Wesentlichen aus, sie habe - auch wenn sie durch die Vorinstanz weder beschuldigt noch gebüsst worden sei - begründeten Anlass zur Annahme, die Sanktionsverfügung enthalte direkte oder indirekte Hinweise auf sie und ihre Verhaltensweisen, welche den Eindruck erwecken könnten, sie habe sich wettbewerbswidrig resp. unrechtmässig verhalten. Um dies verifizieren zu können, habe sie sich an die Vorinstanz gewandt und nach der ersten abschlägigen Antwort ein formelles Gesuch, gestützt auf Art. 8
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 8 Sécurité des données - 1 Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru.
1    Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru.
2    Les mesures doivent permettre d'éviter toute violation de la sécurité des données.
3    Le Conseil fédéral édicte des dispositions sur les exigences minimales en matière de sécurité des données.
DSG, gestellt. Dieses habe die Vorinstanz folglich förmlich abgewiesen. Die Bearbeitung und allfällige Bekanntgabe von Personendaten über die Beschwerdeführerin durch die Vorinstanz im Zusammenhang mit, zum Zweck oder als Teil der Begründung der Luftfracht-Verfügung falle in den Anwendungsbereich des DSG. Sie, die Beschwerdeführerin, habe das Recht, von der Vorinstanz als Inhaberin einer Datensammlung Auskunft über die bearbeiteten Personendaten zu verlangen. Das Auskunftsrecht könne ohne Nachweis eines Interesses geltend gemacht werden. Die Vorinstanz bringe zwar keine massgeblichen Gründe für die Verweigerung vor, doch überwögen die Interessen der Beschwerdeführerin an der Einsicht in die bearbeiteten Daten diejenigen der Vorinstanz an der Verweigerung jedenfalls deutlich.

C.b Mit Zwischenverfügung vom 26. November 2014 (act. 2) wies die I. Abteilung des Bundesverwaltungsgerichts die Vorinstanz in teilweiser Gutheissung der Verfahrensanträge an,

"während des hängigen Beschwerdeverfahrens Dritten keine Personendaten über die Beschwerdeführerin bekannt zu geben, die in den Akten der Vorinstanz mit Bezug auf die Verfügung in Sachen 81.21-0014 (Abreden im Bereich Luftfracht) vorhanden sind, namentlich die Verfügung in Sachen 81.21-0014 nicht zu veröffentlichen."

C.c Die Wettbewerbskommission ihrerseits unterbreitete mit Eingabe vom 1. Dezember 2014 die Verfahrensanträge,

"1.Es sei das Beschwerdeverfahren A-6850/2014 bis zur rechtskräftigen Entscheidung über die Publikationsverfügung der Wettbewerbskommission vom 8. September 2014 (Untersuchung 81.21-0014) zu sistieren.

2.Es sei der Vorinstanz erst nach Aufhebung der Sistierung Frist zur Stellungnahme zur Beschwerde zu setzen."

Die Beschwerdeführerin erklärte sich mit der Sistierung unter Aufrechterhaltung der vorsorglichen Massnahme als einverstanden.

Mit Zwischenverfügung vom 16. Dezember 2014 wurde den Parteien mitgeteilt, dass die Abteilung II aufgrund des engen Zusammenhangs mit den Beschwerdeverfahren bezüglich der Publikationsverfügung (vorstehend, B.b) das Verfahren übernommen habe. Das Verfahren wurde sistiert.

Die Sistierung wurde - analog den Verfahren bezüglich der Publikationsverfügung (siehe vorstehend, A.b) - am 13. Juli 2016 aufgehoben.

C.d Die Vorinstanz liess sich am 17. August 2016 vernehmen (act. 15). Sie stellte die Anträge,

"1.Es sei auf die Beschwerde nicht einzutreten.

2.Eventualiter sei die Beschwerde abzuweisen, soweit darauf einzutreten ist.

3.Alles unter Kostenfolge zu Lasten der Beschwerdeführerin."

Die Vorinstanz macht geltend, sie - gegen die sich die Beschwerde richte - sei gar nicht tätig geworden, sondern das Sekretariat der WEKO. Dieses habe einzig "bescheinigt", dass eine Offenlegung der Sanktionsverfügung im Moment nicht möglich sei. Über den Bestand des Auskunftsrechts sei nicht entschieden worden. Das Schreiben vom 22. Oktober 2014 sei nicht auf die Erzielung einer Rechtswirkung gerichtet gewesen und qualifiziere sich nicht als Verfügung, wobei unklar sei, ob das Sekretariat eine solche überhaupt erlassen dürfte. Es handle sich um ein blosses "Verwaltungsschreiben", welches nur über das geplante Vorgehen informiere.

Das grundsätzliche Einsichtsrecht der Beschwerdeführerin sei nicht bestritten. Indessen sei mit den Beschwerdeverfahren gegen die Publikationsverfügung auch die Publikation als solche in Frage gestellt, mithin gerade die Einsichtnahme durch Dritte überhaupt. Bis zur rechtskräftigen Klärung dieser Frage würde mit einer gewährten Einsichtnahme durch eine Drittperson die aufschiebende Wirkung der Beschwerden gegen die Publikationsverfügung unterlaufen. Im Rahmen des rechtlich Zulässigen werde die gewünschte Auskunft indessen erteilt resp. vor einer allfälligen Publikation das rechtliche Gehör gewährt werden. Ein Aufschub der Auskunft sei der Beschwerdeführerin zumutbar, zumal bis zu den Beschwerdeentscheiden über die Publikationsverfügungen eine Publikation ohnehin nicht erfolgen werde und das Kernanliegen der Beschwerdeführerin darin bestehe, in der dannzumaligen Publikationsversion nicht zu erscheinen.

C.e In ihrer Replik vom 19. September 2016 bekräftigte die Beschwerdeführerin ihre Anträge in der Sache (vorstehend, C.a) und stellte den Verfahrensantrag,

"Die Vorinstanz sei anzuweisen, während des hängigen Beschwerdeverfahrens und bis zur Rechtskraft des gerichtlichen Entscheids keine Personendaten über die Beschwerdeführerin bekannt zu geben, die in den Akten der Vorinstanz mit Bezug auf die Verfügung in Sachen 81.21-0014 - Abreden im Bereich Luftfracht vorhanden sind, namentlich keine Verfügung in Sachen 81.21-0014 zu veröffentlichen, die derartige Daten enthält."

Die Beschwerdeführerin führt aus, sie habe ihr Auskunftsbegehren an die WEKO gestellt. Es habe dabei keine andere Wahl bestanden, als dieses Begehren über deren Sekretariat zu stellen. Dieses bilde mit der WEKO zusammen eine integrierte Verwaltungseinheit; die Verfahrensakte befinde sich in gemeinsamer Kontrolle der WEKO und deren Sekretariats. Erstere habe zwar die Entscheidbefugnis. Letzteres bereite die Entscheide indessen vor - Gesuche an dieses würden mit der eindeutigen Absicht gestellt, dass jene darüber entscheide. Ein Entscheid des Sekretariats sei folglich der WEKO zuzurechnen, ganz gleich, ob damit die Kompetenzen des Sekretariats überschritten würden.

Die Beschwerdeführerin begründet weiter, es handle sich vorliegend um einen reinen Datenschutzfall. Sie nehme mit dem Auskunftsrecht den ersten Schritt zur Wahrung ihrer Datenschutzrechte wahr. Auf das Auskunftsbegehren hätte die Vorinstanz in Anwendung von Art. 8 Abs. 5
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 8 Sécurité des données - 1 Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru.
1    Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru.
2    Les mesures doivent permettre d'éviter toute violation de la sécurité des données.
3    Le Conseil fédéral édicte des dispositions sur les exigences minimales en matière de sécurité des données.
DSG und Art. 1 Abs. 4
SR 235.11 Ordonnance du 31 août 2022 sur la protection des données (OPDo)
OPDo Art. 1 Principes - 1 Pour assurer une sécurité adéquate des données, le responsable du traitement et le sous-traitant établissent le besoin de protection des données personnelles et déterminent les mesures techniques et organisationnelles appropriées à prendre par rapport au risque encouru.
1    Pour assurer une sécurité adéquate des données, le responsable du traitement et le sous-traitant établissent le besoin de protection des données personnelles et déterminent les mesures techniques et organisationnelles appropriées à prendre par rapport au risque encouru.
2    Le besoin de protection des données personnelles est évalué en fonction des critères suivants:
a  le type de données traitées;
b  la finalité, la nature, l'étendue et les circonstances du traitement.
3    Le risque pour la personnalité ou les droits fondamentaux de la personne concernée est évalué en fonction des critères suivants:
a  les causes du risque;
b  les principales menaces;
c  les mesures prises ou prévues pour réduire le risque;
d  la probabilité et la gravité d'une violation de la sécurité des données, malgré les mesures prises ou prévues.
4    Lors de la détermination des mesures techniques et organisationnelles, les critères suivants sont de plus pris en compte:
a  l'état des connaissances;
b  les coûts de mise en oeuvre.
5    Le besoin de protection des données personnelles, le risque encouru, ainsi que les mesures techniques et organisationnelles sont réévalués pendant toute la durée du traitement. En cas de besoin, les mesures sont adaptées.
VDSG (SR 235.11) innert 30 Tagen schriftlich respektive, gestützt auf die Rechtsprechung, in Verfügungsform zu antworten. Die angefochtene Mitteilung sei denn zwar nicht als Verfügung bezeichnet, erfülle aber alle Strukturelemente einer solchen. Es liege eine individuelle, spezifische und autoritative Entscheidung in Anwendung des Datenschutzgesetzes vor, welche - zumal unmittelbarer Zugang zu den Daten erforderlich sei, um effektiv und zeitgerecht die Datenschutzansprüche zu prüfen und durchzusetzen - auch in der Form des Aufschubs eine der Verweigerung gleichartige Wirkung habe. Es bestehe nämlich trotz der grundsätzlichen Zugeständnisse der Vorinstanz keine Rechtssicherheit, dass sie Zugang zu den Teilen der Verfügung erhalten werde, welche Personendaten enthielten respektive, dass ihr genügend Zeit gewährt würde, ihre Datenschutzrechte wahrzunehmen. Im Fall, dass die Mitteilung vom 22. Oktober 2014 nicht als Verfügung zu qualifizieren sei, liege eine unrechtmässige Rechtsverweigerung resp. Rechtsverzögerung vor. Das Urteil des Bundesgerichts in der Sache 2C_165/2014 schliesslich habe für das vorliegende Verfahren keine Relevanz, es bestehe insbesondere keine auf dem Kartellrecht begründete öffentlich-rechtliche Beziehung zur Vorinstanz.

C.f Am 28. September 2016 teilte die Vorinstanz mit, sie verzichte auf eine Duplik. Bezüglich des Verfahrensantrages stellt sie sinngemäss den Antrag auf Nichteintreten infolge Gegenstandslosigkeit.

C.g Die Beschwerdeführerin liess sich am 10. Oktober 2016 unaufgefordert vernehmen. Sie nahm einerseits zur Eingabe der Vorinstanz vom 28. September 2014 Stellung. Anderseits deutete sie - ohne formell einen Antrag zu stellen - an, soweit die Beschwerdeverfahren gegen die Publikationsverfügung die Einsicht behinderten, sei korrekterweise "das Verfahren - wie von der Vorinstanz am 1. Dezember 2014 beantragt - erneut zu sistieren - unter Aufrechterhaltung des Massnahmebegehrens". Mit einer solchen verfahrensrechtlichen Anordnung "wäre die Beschwerdeführerin weiterhin einverstanden".

C.h Am 19. Oktober 2016 verfügte die Instruktionsrichterin:

"1.Die Vorinstanz wird vorsorglich angewiesen, während des hängigen Beschwerdeverfahrens Dritten keine Personendaten über die Beschwerdeführerin bekannt zu geben, die in den Akten der Vorinstanz mit Bezug auf die Verfügung in Sachen 81.21-0014 (Abreden im Bereich Luftfracht) vorhanden sind, namentlich keine Verfügung in Sachen 81.21-0014 zu veröffentlichen, die Personendaten über die Beschwerdeführerin enthält.

2.Das Verfahren wird nicht sistiert.

3.Über die Kosten für diese Verfügung wird mit der Hauptsache entschieden."

Das Bundesverwaltungsgericht zieht in Erwägung:

1.

1.1 Das Bundesverwaltungsgericht beurteilt gemäss Art. 31
SR 173.32 Loi du 17 juin 2005 sur le Tribunal administratif fédéral (LTAF)
LTAF Art. 31 Principe - Le Tribunal administratif fédéral connaît des recours contre les décisions au sens de l'art. 5 de la loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)20.
VGG (SR 173.32) Beschwerden gegen Verfügungen im Sinne von Art. 5
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 5
1    Sont considérées comme décisions les mesures prises par les autorités dans des cas d'espèce, fondées sur le droit public fédéral et ayant pour objet:
a  de créer, de modifier ou d'annuler des droits ou des obligations;
b  de constater l'existence, l'inexistence ou l'étendue de droits ou d'obligations;
c  de rejeter ou de déclarer irrecevables des demandes tendant à créer, modifier, annuler ou constater des droits ou obligations.
2    Sont aussi considérées comme des décisions les mesures en matière d'exécution (art. 41, al. 1, let. a et b), les décisions incidentes (art. 45 et 46), les décisions sur opposition (art. 30, al. 2, let. b, et 74), les décisions sur recours (art. 61), les décisions prises en matière de révision (art. 68) et d'interprétation (art. 69).25
3    Lorsqu'une autorité rejette ou invoque des prétentions à faire valoir par voie d'action, sa déclaration n'est pas considérée comme décision.
VwVG (SR 172.021), sofern keine Ausnahme nach Art. 32
SR 173.32 Loi du 17 juin 2005 sur le Tribunal administratif fédéral (LTAF)
LTAF Art. 32 Exceptions
1    Le recours est irrecevable contre:
a  les décisions concernant la sûreté intérieure ou extérieure du pays, la neutralité, la protection diplomatique et les autres affaires relevant des relations extérieures, à moins que le droit international ne confère un droit à ce que la cause soit jugée par un tribunal;
b  les décisions concernant le droit de vote des citoyens ainsi que les élections et les votations populaires;
c  les décisions relatives à la composante «prestation» du salaire du personnel de la Confédération, dans la mesure où elles ne concernent pas l'égalité des sexes;
d  ...
e  les décisions dans le domaine de l'énergie nucléaire concernant:
e1  l'autorisation générale des installations nucléaires;
e2  l'approbation du programme de gestion des déchets;
e3  la fermeture de dépôts en profondeur;
e4  la preuve de l'évacuation des déchets.
f  les décisions relatives à l'octroi ou l'extension de concessions d'infrastructures ferroviaires;
g  les décisions rendues par l'Autorité indépendante d'examen des plaintes en matière de radio-télévision;
h  les décisions relatives à l'octroi de concessions pour des maisons de jeu;
i  les décisions relatives à l'octroi, à la modification ou au renouvellement de la concession octroyée à la Société suisse de radiodiffusion et télévision (SSR);
j  les décisions relatives au droit aux contributions d'une haute école ou d'une autre institution du domaine des hautes écoles.
2    Le recours est également irrecevable contre:
a  les décisions qui, en vertu d'une autre loi fédérale, peuvent faire l'objet d'une opposition ou d'un recours devant une autorité précédente au sens de l'art. 33, let. c à f;
b  les décisions qui, en vertu d'une autre loi fédérale, peuvent faire l'objet d'un recours devant une autorité cantonale.
VGG gegeben ist und eine Vorinstanz gemäss Art. 33
SR 173.32 Loi du 17 juin 2005 sur le Tribunal administratif fédéral (LTAF)
LTAF Art. 33 Autorités précédentes - Le recours est recevable contre les décisions:
a  du Conseil fédéral et des organes de l'Assemblée fédérale, en matière de rapports de travail du personnel de la Confédération, y compris le refus d'autoriser la poursuite pénale;
b  du Conseil fédéral concernant:
b1  la révocation d'un membre du conseil de banque ou de la direction générale ou d'un suppléant sur la base de la loi du 3 octobre 2003 sur la Banque nationale26,
b10  la révocation d'un membre du conseil d'administration du Service suisse d'attribution des sillons ou l'approbation de la résiliation des rapports de travail du directeur par le conseil d'administration, conformément à la loi fédérale du 20 décembre 1957 sur les chemins de fer44;
b2  la révocation d'un membre du conseil d'administration de l'Autorité fédérale de surveillance des marchés financiers ou l'approbation de la résiliation des rapports de travail du directeur par le conseil d'administration selon la loi du 22 juin 2007 sur la surveillance des marchés financiers27,
b3  le blocage de valeurs patrimoniales en vertu de la loi du 18 décembre 2015 sur les valeurs patrimoniales d'origine illicite29,
b4  l'interdiction d'exercer des activités en vertu de la LRens31,
b4bis  l'interdiction d'organisations en vertu de la LRens,
b5  la révocation du mandat d'un membre du Conseil de l'Institut fédéral de métrologie au sens de la loi du 17 juin 2011 sur l'Institut fédéral de métrologie34,
b6  la révocation d'un membre du conseil d'administration de l'Autorité fédérale de surveillance en matière de révision ou l'approbation de la résiliation des rapports de travail du directeur par le conseil d'administration selon la loi du 16 décembre 2005 sur la surveillance de la révision36,
b7  la révocation d'un membre du conseil de l'Institut suisse des produits thérapeutiques sur la base de la loi du 15 décembre 2000 sur les produits thérapeutiques38,
b8  la révocation d'un membre du conseil d'administration de l'établissement au sens de la loi du 16 juin 2017 sur les fonds de compensation40,
b9  la révocation d'un membre du conseil de l'Institut suisse de droit comparé selon la loi du 28 septembre 2018 sur l'Institut suisse de droit comparé42;
c  du Tribunal pénal fédéral en matière de rapports de travail de ses juges et de son personnel;
cbis  du Tribunal fédéral des brevets en matière de rapports de travail de ses juges et de son personnel;
dquinquies  de la Chancellerie fédérale, des départements et des unités de l'administration fédérale qui leur sont subordonnées ou administrativement rattachées;
e  des établissements et des entreprises de la Confédération;
f  des commissions fédérales;
g  des tribunaux arbitraux fondées sur des contrats de droit public signés par la Confédération, ses établissements ou ses entreprises;
h  des autorités ou organisations extérieures à l'administration fédérale, pour autant qu'elles statuent dans l'accomplissement de tâches de droit public que la Confédération leur a confiées;
i  d'autorités cantonales, dans la mesure où d'autres lois fédérales prévoient un recours au Tribunal administratif fédéral.
VGG entschieden hat. Das Verfahren vor dem Bundesverwaltungsgericht richtet sich nach dem VwVG, soweit das VGG nichts anderes vorsieht (Art. 37
SR 173.32 Loi du 17 juin 2005 sur le Tribunal administratif fédéral (LTAF)
LTAF Art. 37 Principe - La procédure devant le Tribunal administratif fédéral est régie par la PA57, pour autant que la présente loi n'en dispose pas autrement.
VGG).

1.2 Die WEKO ist Vorinstanz i.S.v. Art. 33 Bst. f
SR 173.32 Loi du 17 juin 2005 sur le Tribunal administratif fédéral (LTAF)
LTAF Art. 33 Autorités précédentes - Le recours est recevable contre les décisions:
a  du Conseil fédéral et des organes de l'Assemblée fédérale, en matière de rapports de travail du personnel de la Confédération, y compris le refus d'autoriser la poursuite pénale;
b  du Conseil fédéral concernant:
b1  la révocation d'un membre du conseil de banque ou de la direction générale ou d'un suppléant sur la base de la loi du 3 octobre 2003 sur la Banque nationale26,
b10  la révocation d'un membre du conseil d'administration du Service suisse d'attribution des sillons ou l'approbation de la résiliation des rapports de travail du directeur par le conseil d'administration, conformément à la loi fédérale du 20 décembre 1957 sur les chemins de fer44;
b2  la révocation d'un membre du conseil d'administration de l'Autorité fédérale de surveillance des marchés financiers ou l'approbation de la résiliation des rapports de travail du directeur par le conseil d'administration selon la loi du 22 juin 2007 sur la surveillance des marchés financiers27,
b3  le blocage de valeurs patrimoniales en vertu de la loi du 18 décembre 2015 sur les valeurs patrimoniales d'origine illicite29,
b4  l'interdiction d'exercer des activités en vertu de la LRens31,
b4bis  l'interdiction d'organisations en vertu de la LRens,
b5  la révocation du mandat d'un membre du Conseil de l'Institut fédéral de métrologie au sens de la loi du 17 juin 2011 sur l'Institut fédéral de métrologie34,
b6  la révocation d'un membre du conseil d'administration de l'Autorité fédérale de surveillance en matière de révision ou l'approbation de la résiliation des rapports de travail du directeur par le conseil d'administration selon la loi du 16 décembre 2005 sur la surveillance de la révision36,
b7  la révocation d'un membre du conseil de l'Institut suisse des produits thérapeutiques sur la base de la loi du 15 décembre 2000 sur les produits thérapeutiques38,
b8  la révocation d'un membre du conseil d'administration de l'établissement au sens de la loi du 16 juin 2017 sur les fonds de compensation40,
b9  la révocation d'un membre du conseil de l'Institut suisse de droit comparé selon la loi du 28 septembre 2018 sur l'Institut suisse de droit comparé42;
c  du Tribunal pénal fédéral en matière de rapports de travail de ses juges et de son personnel;
cbis  du Tribunal fédéral des brevets en matière de rapports de travail de ses juges et de son personnel;
dquinquies  de la Chancellerie fédérale, des départements et des unités de l'administration fédérale qui leur sont subordonnées ou administrativement rattachées;
e  des établissements et des entreprises de la Confédération;
f  des commissions fédérales;
g  des tribunaux arbitraux fondées sur des contrats de droit public signés par la Confédération, ses établissements ou ses entreprises;
h  des autorités ou organisations extérieures à l'administration fédérale, pour autant qu'elles statuent dans l'accomplissement de tâches de droit public que la Confédération leur a confiées;
i  d'autorités cantonales, dans la mesure où d'autres lois fédérales prévoient un recours au Tribunal administratif fédéral.
VGG (vgl. Art. 18 Abs. 3
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 18 Commission de la concurrence
1    Le Conseil fédéral institue la Commission de la concurrence (commission) et nomme les membres de la présidence.24
2    La commission comprend entre onze et quinze membres. Ceux-ci sont en majorité des experts indépendants.
2bis    Les membres de la commission signalent leurs intérêts dans un registre des intérêts.25
3    Elle prend toutes les décisions qui ne sont pas expressément réservées à une autre autorité. Elle adresse des recommandations (art. 45, al. 2) et des préavis (art. 46, al. 2) aux autorités politiques, et élabore des avis (art. 47, al. 1).
und 39
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 39 Principe - La loi fédérale du 20 décembre 1968 sur la procédure administrative32 est applicable aux procédures, dans la mesure où il n'y est pas dérogé dans les dispositions qui suivent.
KG; Entscheid BVGer B-7084/2010 vom 6. Dezember 2010 E. 1.2).

Nicht zu hören ist der Einwand der WEKO, die angefochtene Mitteilung stamme nicht von ihr, sondern vom Sekretariat der WEKO, sowie die Andeutung, dieses könnte seine Kompetenzen überschritten haben. Zwar ist das Sekretariat neben der WEKO eine eigenständige Wettbewerbsbehörde (Simon Bangerter, in: Basler Kommentar Kartellgesetz [nachstehend: BSK KG], Art. 23
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 23 Tâches du secrétariat
1    Le secrétariat prépare les affaires de la commission, mène les enquêtes et prend, avec un membre de sa présidence, les décisions de procédure. Il fait des propositions à la commission et exécute ses décisions. Il traite directement avec les intéressés, les tiers et les autorités.
2    Le secrétariat établit des préavis (art. 46, al. 1) et conseille les services officiels et les entreprises sur des questions se rapportant à l'application de la loi.
KG N 8 und 10). In der Kompetenzabgrenzung zwischen diesen Behörden kommt die subsidiäre Generalkompetenz der WEKO zu (Art. 18 Abs. 3
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 18 Commission de la concurrence
1    Le Conseil fédéral institue la Commission de la concurrence (commission) et nomme les membres de la présidence.24
2    La commission comprend entre onze et quinze membres. Ceux-ci sont en majorité des experts indépendants.
2bis    Les membres de la commission signalent leurs intérêts dans un registre des intérêts.25
3    Elle prend toutes les décisions qui ne sont pas expressément réservées à une autre autorité. Elle adresse des recommandations (art. 45, al. 2) et des préavis (art. 46, al. 2) aux autorités politiques, et élabore des avis (art. 47, al. 1).
KG; Art. 10 Abs. 1 des Geschäftsreglements der Wettbewerbskommission vom 15. Juni 2015 [SR 251.1 GR-WEKO], resp. Art. 4 Abs. 1 des 2014 in Kraft stehenden Geschäftsreglements der Wettbewerbskommission vom 30. September 1996 [AS 1996 2870]; Simon Bangerter, BSK KG N 11 zu Art. 23
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 23 Tâches du secrétariat
1    Le secrétariat prépare les affaires de la commission, mène les enquêtes et prend, avec un membre de sa présidence, les décisions de procédure. Il fait des propositions à la commission et exécute ses décisions. Il traite directement avec les intéressés, les tiers et les autorités.
2    Le secrétariat établit des préavis (art. 46, al. 1) et conseille les services officiels et les entreprises sur des questions se rapportant à l'application de la loi.
KG; Vincent Martenet, in: Droit de la concurrence, Commentaire romand [nachstehend : CR Concurrence], 2. A., 2013, Art. 13
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 13 Exercice des actions en suppression ou en cessation de l'entrave - Afin d'assurer la suppression ou la cessation de l'entrave à la concurrence, le juge, à la requête du demandeur, peut notamment décider que:
a  des contrats sont nuls en tout ou en partie;
b  celui qui est à l'origine de l'entrave à la concurrence doit conclure avec celui qui la subit des contrats conformes au marché et aux conditions usuelles de la branche.
KG N 21). Aus einer Aussensicht bilden WEKO und Sekretariat eine Einheit, sodass Entscheide des Sekretariats, insbesondere auch solche, welche dessen Kompetenz überschreiten, der WEKO zuzurechnen sind (Vincent Martenet, CR Concurrence, Art. 23
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 23 Tâches du secrétariat
1    Le secrétariat prépare les affaires de la commission, mène les enquêtes et prend, avec un membre de sa présidence, les décisions de procédure. Il fait des propositions à la commission et exécute ses décisions. Il traite directement avec les intéressés, les tiers et les autorités.
2    Le secrétariat établit des préavis (art. 46, al. 1) et conseille les services officiels et les entreprises sur des questions se rapportant à l'application de la loi.
KG N 21; Urteil des BVGer B-4363/2013 vom 2. September 2013 E. 1.2).

Vorliegend adressierte die Beschwerdeführerin ihre Auskunftsbegehren zwar an das Sekretariat. Daraus folgt jedoch nichts zu ihren Ungunsten. Zum einen ist dies die offizielle Kontaktadresse der Vorinstanz (siehe https://www.weko.admin.ch/weko/de/home/die-weko/adresse.html, besucht am 23. November 2016). Zum andern richtete die Beschwerdeführerin ihr Begehren eben nicht an das Sekretariat, sondern ausdrücklich an die WEKO (vgl. insbesondere Schreiben vom 17. Oktober 2014, al. 3 und 4: "Soweit die Weko Personendaten [...] bearbeitet [...], verlangt [...], dass die Weko [...]", "[...] akzeptiert daher, dass die Weko ihre Einsichtnahme [...] einschränkt, etwa indem die Weko [...]"). Es stand sodann ausserhalb des Einflusses der Beschwerdeführerin, dass intern im Verhältnis zwischen WEKO und Sekretariat dieses das formelle Auskunftsbegehren - in welcher Form auch immer - beantwortete. Dies kann der Beschwerdeführerin denn auch nicht entgegengehalten werden, sie kann sich auf die Einheit von WEKO und Sekretariat berufen.

1.3 Eine Ausnahme nach Art. 32
SR 173.32 Loi du 17 juin 2005 sur le Tribunal administratif fédéral (LTAF)
LTAF Art. 32 Exceptions
1    Le recours est irrecevable contre:
a  les décisions concernant la sûreté intérieure ou extérieure du pays, la neutralité, la protection diplomatique et les autres affaires relevant des relations extérieures, à moins que le droit international ne confère un droit à ce que la cause soit jugée par un tribunal;
b  les décisions concernant le droit de vote des citoyens ainsi que les élections et les votations populaires;
c  les décisions relatives à la composante «prestation» du salaire du personnel de la Confédération, dans la mesure où elles ne concernent pas l'égalité des sexes;
d  ...
e  les décisions dans le domaine de l'énergie nucléaire concernant:
e1  l'autorisation générale des installations nucléaires;
e2  l'approbation du programme de gestion des déchets;
e3  la fermeture de dépôts en profondeur;
e4  la preuve de l'évacuation des déchets.
f  les décisions relatives à l'octroi ou l'extension de concessions d'infrastructures ferroviaires;
g  les décisions rendues par l'Autorité indépendante d'examen des plaintes en matière de radio-télévision;
h  les décisions relatives à l'octroi de concessions pour des maisons de jeu;
i  les décisions relatives à l'octroi, à la modification ou au renouvellement de la concession octroyée à la Société suisse de radiodiffusion et télévision (SSR);
j  les décisions relatives au droit aux contributions d'une haute école ou d'une autre institution du domaine des hautes écoles.
2    Le recours est également irrecevable contre:
a  les décisions qui, en vertu d'une autre loi fédérale, peuvent faire l'objet d'une opposition ou d'un recours devant une autorité précédente au sens de l'art. 33, let. c à f;
b  les décisions qui, en vertu d'une autre loi fédérale, peuvent faire l'objet d'un recours devant une autorité cantonale.
VGG liegt nicht vor (vgl. Art. 33 Abs. 1
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 33 Contrôle et responsabilité en cas de traitements de données personnelles conjoints - Lorsqu'un organe fédéral traite des données personnelles conjointement avec d'autres organes fédéraux, avec des organes cantonaux ou avec des personnes privées, le Conseil fédéral règle les procédures de contrôle et les responsabilités en matière de protection des données.
DSG). Die Erfordernisse an Form und Frist (Art. 50 Abs. 1
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 50
1    Le recours doit être déposé dans les 30 jours qui suivent la notification de la décision.
2    Le recours pour déni de justice ou retard injustifié peut être formé en tout temps.
i.V.m. Art. 20 Abs. 3
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 20
1    Si le délai compté par jours doit être communiqué aux parties, il commence à courir le lendemain de la communication.
2    S'il ne doit pas être communiqué aux parties, il commence à courir le lendemain de l'événement qui le déclenche.
2bis    Une communication qui n'est remise que contre la signature du destinataire ou d'un tiers habilité est réputée reçue au plus tard sept jours après la première tentative infructueuse de distribution.50
3    Lorsque le délai échoit un samedi, un dimanche ou un jour férié selon le droit fédéral ou cantonal, son terme est reporté au premier jour ouvrable qui suit. Le droit cantonal déterminant est celui du canton où la partie ou son mandataire a son domicile ou son siège.51
und Art. 52 Abs. 1
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 52
1    Le mémoire de recours indique les conclusions, motifs et moyens de preuve et porte la signature du recourant ou de son mandataire; celui-ci y joint l'expédition de la décision attaquée et les pièces invoquées comme moyens de preuve, lorsqu'elles se trouvent en ses mains.
2    Si le recours ne satisfait pas à ces exigences, ou si les conclusions ou les motifs du recourant n'ont pas la clarté nécessaire, sans que le recours soit manifestement irrecevable, l'autorité de recours impartit au recourant un court délai supplémentaire pour régulariser le recours.
3    Elle avise en même temps le recourant que si le délai n'est pas utilisé, elle statuera sur la base du dossier ou si les conclusions, les motifs ou la signature manquent, elle déclarera le recours irrecevable.
VwVG) sind eingehalten.

1.4 Vom Ausnahmefall der Rechtsverweigerungs- und Rechtsverzögerungsbeschwerde (Art. 46a
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 46a - Le recours est recevable si, sans en avoir le droit, l'autorité saisie s'abstient de rendre une décision sujette à recours ou tarde à le faire.
VwVG) abgesehen, werden im Verfahren vor Bundesverwaltungsgericht nur Rechtsverhältnisse überprüft, zu denen die zuständige Verwaltungsbehörde vorgängig verbindlich in Form einer Verfügung Stellung genommen hat. Das Vorliegen einer Verfügung als Anfechtungsobjekt ist Sachurteilsvoraussetzung (Moser/Beusch/Kneubühler, Prozessieren vor dem Bundesverwaltungsgericht, Handbücher für die Anwaltspraxis, 2. Aufl. 2013, N 2.1 und 2.6; Uhlmann, in: Waldmann/
Weissenberger (Hrsg.), Praxiskommentar Verwaltungsverfahrensgesetz [nachstehend: Praxiskommentar VwVG], 2. Aufl. 2016, Art. 5
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 5
1    Sont considérées comme décisions les mesures prises par les autorités dans des cas d'espèce, fondées sur le droit public fédéral et ayant pour objet:
a  de créer, de modifier ou d'annuler des droits ou des obligations;
b  de constater l'existence, l'inexistence ou l'étendue de droits ou d'obligations;
c  de rejeter ou de déclarer irrecevables des demandes tendant à créer, modifier, annuler ou constater des droits ou obligations.
2    Sont aussi considérées comme des décisions les mesures en matière d'exécution (art. 41, al. 1, let. a et b), les décisions incidentes (art. 45 et 46), les décisions sur opposition (art. 30, al. 2, let. b, et 74), les décisions sur recours (art. 61), les décisions prises en matière de révision (art. 68) et d'interprétation (art. 69).25
3    Lorsqu'une autorité rejette ou invoque des prétentions à faire valoir par voie d'action, sa déclaration n'est pas considérée comme décision.
VwVG N 5; Art. 31
SR 173.32 Loi du 17 juin 2005 sur le Tribunal administratif fédéral (LTAF)
LTAF Art. 31 Principe - Le Tribunal administratif fédéral connaît des recours contre les décisions au sens de l'art. 5 de la loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)20.
VGG; Art. 46
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 46
1    Les autres décisions incidentes notifiées séparément peuvent faire l'objet d'un recours:
a  si elles peuvent causer un préjudice irréparable, ou
b  si l'admission du recours peut conduire immédiatement à une décision finale qui permet d'éviter une procédure probatoire longue et coûteuse.
2    Si le recours n'est pas recevable en vertu de l'al. 1 ou qu'il n'a pas été utilisé, les décisions incidentes en question peuvent être attaquées avec la décision finale dans la mesure où elles influent sur le contenu de celle-ci.
VwVG).

Vorliegend ist umstritten, ob es sich bei der Mitteilung vom 22. Oktober 2014 um eine Verfügung handle, also, ob ein Anfechtungsobjekt vorliege.

1.4.1 Art. 5 Abs. 1
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 5
1    Sont considérées comme décisions les mesures prises par les autorités dans des cas d'espèce, fondées sur le droit public fédéral et ayant pour objet:
a  de créer, de modifier ou d'annuler des droits ou des obligations;
b  de constater l'existence, l'inexistence ou l'étendue de droits ou d'obligations;
c  de rejeter ou de déclarer irrecevables des demandes tendant à créer, modifier, annuler ou constater des droits ou obligations.
2    Sont aussi considérées comme des décisions les mesures en matière d'exécution (art. 41, al. 1, let. a et b), les décisions incidentes (art. 45 et 46), les décisions sur opposition (art. 30, al. 2, let. b, et 74), les décisions sur recours (art. 61), les décisions prises en matière de révision (art. 68) et d'interprétation (art. 69).25
3    Lorsqu'une autorité rejette ou invoque des prétentions à faire valoir par voie d'action, sa déclaration n'est pas considérée comme décision.
VwVG definiert die Verfügung als Anordnung der Behörden im Einzelfall, die sich auf öffentliches Recht des Bundes stützt und (Bst. a.) die Begründung, Änderung oder Aufhebung von Rechten oder Pflichten, (Bst. b) die Feststellung des Bestehens, Nichtbestehens oder des Umfanges von Rechten oder Pflichten oder (Bst. c) die Abweisung von Begehren auf Begründung, Änderung, Aufhebung oder Feststellung von Rechten oder Pflichten, oder Nichteintreten auf solche Begehren zum Gegenstand hat.

Lehre und Rechtsprechung umschreiben die Verfügung als individuellen, an den Einzelnen gerichteten Hoheitsakt, durch den eine konkrete verwaltungsrechtliche Rechtsbeziehung rechtsgestaltend oder feststellend in verbindlicher und erzwingbarer Weise geregelt wird (so Häfelin/Müller/
Uhlmann, Allgemeines Verwaltungsrecht, 7. Aufl. 2016, N 849 und 851 m.w.H.; vgl. auch Moser/Beusch/Kneubühler, a.a.O., N 2.3; statt Vieler: BGE 139 V 143 E. 1.2, 139 V 72 E. 2.2.1, 135 II 38 E. 4.3, je m.w.H.). Als konkrete Prüfkriterien gelten folglich folgende fünf Elemente: (1.) hoheitliche, einseitige Anordnung einer Behörde, (2.) individuell-konkrete Anordnung, (3.) Anwendung von (Bundes-)Verwaltungsrecht, (4.) auf Rechtswirkung ausgerichtete Anordnung und (5.) Verbindlichkeit und Erzwingbarkeit (Häfelin/Müller/Uhlmann, a.a.O. N 855 ff.; Uhlmann, a.a.O., N 19).

Massgeblich ist ein materieller, nicht ein formeller Verfügungsbegriff. Es bestehen zwar Erwartungen an die Form einer Verfügung (Art. 35
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 35
1    Même si l'autorité les notifie sous forme de lettre, les décisions écrites sont désignées comme telles, motivées, et indiquent les voies de droit.
2    L'indication des voies de droit mentionne le moyen de droit ordinaire qui est ouvert, l'autorité à laquelle il doit être adressé et le délai pour l'utiliser.
3    L'autorité peut renoncer à motiver la décision et à indiquer les moyens de droit, si elle fait entièrement droit aux conclusions des parties et si aucune partie ne réclame une motivation.
VwVG), doch sind diese nicht Voraussetzung des Verfügungsbegriffes, sondern dessen Folge. Ist eine behördliche Mitteilung materiell als Verfügung zu qualifizieren, so sind Formmängel - soweit nicht geradezu von einer nichtigen Verfügung auszugehen ist - nach Art. 38
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 38 - Une notification irrégulière ne peut entraîner aucun préjudice pour les parties.
VwVG zu würdigen, ändern aber am Verfügungscharakter nichts (Häfelin/Müller/Uhlmann, a.a.O. N 871 f.; Uhlmann, a.a.O., N 131-133).

1.4.2 Die Mitteilung vom 22. Oktober 2014 erfolgte durch die WEKO (resp. deren Sekretariat) als verantwortliches Organ i.S.v. Art. 16 Abs. 1
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 16 Principes - 1 Des données personnelles peuvent être communiquées à l'étranger si le Conseil fédéral a constaté que l'État concerné dispose d'une législation assurant un niveau de protection adéquat ou qu'un organisme international garantit un niveau de protection adéquat.
1    Des données personnelles peuvent être communiquées à l'étranger si le Conseil fédéral a constaté que l'État concerné dispose d'une législation assurant un niveau de protection adéquat ou qu'un organisme international garantit un niveau de protection adéquat.
2    En l'absence d'une décision du Conseil fédéral au sens de l'al. 1, des données personnelles peuvent être communiquées à l'étranger si un niveau de protection approprié est garanti par:
a  un traité international;
b  les clauses de protection des données d'un contrat entre le responsable du traitement ou le sous-traitant et son cocontractant, préalablement communiquées au PFPDT;
c  des garanties spécifiques élaborées par l'organe fédéral compétent et préalablement communiquées au PFPDT;
d  des clauses type de protection des données préalablement approuvées, établies ou reconnues par le PFPDT;
e  des règles d'entreprise contraignantes préalablement approuvées par le PFPDT ou par une autorité chargée de la protection des données relevant d'un État qui assure un niveau de protection adéquat.
3    Le Conseil fédéral peut prévoir d'autres garanties appropriées au sens de l'al. 2.
DSG (siehe auch E. 3) gegenüber einer antragsstellenden Privatperson und spricht sich über das von ihr unabhängig vom Einverständnis der Privatperson beabsichtigte Vorgehen bezüglich dieses Antrages aus - sie erfolgte folglich einseitig und hoheitlich (dazu im Detail Häfelin/Müller/
Uhlmann, a.a.O. N 855-859; Uhlmann, a.a.O., N 21-44). Die Mitteilung betrifft einen individuellen Adressaten (die Beschwerdeführerin) sowie einen konkreten Einzelfall (die Frage der Bearbeitung von Personendaten der Beschwerdeführerin durch die Vorinstanz resp. das Einsichtsrecht in die bearbeiteten Daten), sie ist individuell-konkret (vgl. Häfelin/Müller/
Uhlmann, a.a.O. N 860-863; Uhlmann, a.a.O., N 45-72). Die Mitteilung beantwortet einen auf Bundesverwaltungsrecht (Art. 8
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 8 Sécurité des données - 1 Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru.
1    Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru.
2    Les mesures doivent permettre d'éviter toute violation de la sécurité des données.
3    Le Conseil fédéral édicte des dispositions sur les exigences minimales en matière de sécurité des données.
DSG) gestützten Antrag und spricht sich darüber aus, Bundesverwaltungsrecht anwenden zu wollen (zum Kriterium der Anwendung von Bundesverwaltungsrecht vgl. Häfelin/Müller/Uhlmann, a.a.O. N 864 f.; Uhlmann, a.a.O., N 73-93). Die ersten drei vorstehend (E. 1.4.1) genannten Kriterien sind somit klarerweise erfüllt. Keine selbständige Bedeutung hat neben dem in der folgenden Ziffer zu klärenden Kriterium der Rechtswirkung jenes der Verbindlichkeit und Erzwingbarkeit; dies umso mehr, als die vorliegende Mitteilung ihres Inhalts nach nicht zwangsweise vollstreckbar ist (Uhlmann, a.a.O., Art. 5
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 5
1    Sont considérées comme décisions les mesures prises par les autorités dans des cas d'espèce, fondées sur le droit public fédéral et ayant pour objet:
a  de créer, de modifier ou d'annuler des droits ou des obligations;
b  de constater l'existence, l'inexistence ou l'étendue de droits ou d'obligations;
c  de rejeter ou de déclarer irrecevables des demandes tendant à créer, modifier, annuler ou constater des droits ou obligations.
2    Sont aussi considérées comme des décisions les mesures en matière d'exécution (art. 41, al. 1, let. a et b), les décisions incidentes (art. 45 et 46), les décisions sur opposition (art. 30, al. 2, let. b, et 74), les décisions sur recours (art. 61), les décisions prises en matière de révision (art. 68) et d'interprétation (art. 69).25
3    Lorsqu'une autorité rejette ou invoque des prétentions à faire valoir par voie d'action, sa déclaration n'est pas considérée comme décision.
VwVG, N 128-130).

1.4.3 Die Vorinstanz bestreitet, dass die Mitteilung auf die Erzielung einer Rechtswirkung ausgerichtet sei.

Das Handeln der Behörde erzeugt Rechtswirkung, wenn es einen der in Art. 5 Abs. 1 Bst. a
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 5
1    Sont considérées comme décisions les mesures prises par les autorités dans des cas d'espèce, fondées sur le droit public fédéral et ayant pour objet:
a  de créer, de modifier ou d'annuler des droits ou des obligations;
b  de constater l'existence, l'inexistence ou l'étendue de droits ou d'obligations;
c  de rejeter ou de déclarer irrecevables des demandes tendant à créer, modifier, annuler ou constater des droits ou obligations.
2    Sont aussi considérées comme des décisions les mesures en matière d'exécution (art. 41, al. 1, let. a et b), les décisions incidentes (art. 45 et 46), les décisions sur opposition (art. 30, al. 2, let. b, et 74), les décisions sur recours (art. 61), les décisions prises en matière de révision (art. 68) et d'interprétation (art. 69).25
3    Lorsqu'une autorité rejette ou invoque des prétentions à faire valoir par voie d'action, sa déclaration n'est pas considérée comme décision.
bis c VwVG (siehe vorstehend, E. 1.4.1 al. 1) aufgeführten Inhalte zum Gegenstand hat und so bewusst ein Rechtsverhältnis regelt resp. die Rechtsstellung des Betroffenen gestaltet (Uhlmann, a.a.O., Art. 5
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 5
1    Sont considérées comme décisions les mesures prises par les autorités dans des cas d'espèce, fondées sur le droit public fédéral et ayant pour objet:
a  de créer, de modifier ou d'annuler des droits ou des obligations;
b  de constater l'existence, l'inexistence ou l'étendue de droits ou d'obligations;
c  de rejeter ou de déclarer irrecevables des demandes tendant à créer, modifier, annuler ou constater des droits ou obligations.
2    Sont aussi considérées comme des décisions les mesures en matière d'exécution (art. 41, al. 1, let. a et b), les décisions incidentes (art. 45 et 46), les décisions sur opposition (art. 30, al. 2, let. b, et 74), les décisions sur recours (art. 61), les décisions prises en matière de révision (art. 68) et d'interprétation (art. 69).25
3    Lorsqu'une autorité rejette ou invoque des prétentions à faire valoir par voie d'action, sa déclaration n'est pas considérée comme décision.
VwVG, N 94, 98). Um dies zu beurteilen, sind Gesuch und Antwort kurz in das fragliche Rechtsgebiet einzuordnen.

1.4.3.1 Das Datenschutzgesetz bezweckt den Schutz der Persönlichkeit und der Grundrechte von Personen, über die Daten bearbeitet werden ("betroffene Personen", Art. 3 Bst. b
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 3 Champ d'application territorial - 1 La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
1    La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
2    Les prétentions de droit privé sont régies par la loi fédérale du 18 décembre 1987 sur le droit international privé4. Sont également réservées les dispositions régissant le champ d'application territorial du code pénal5.
DSG; Art. 1
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 1 But - La présente loi vise à protéger la personnalité et les droits fondamentaux des personnes physiques dont les données personnelles font l'objet d'un traitement.
DSG). Sein Geltungsbereich erstreckt sich auf die Bearbeitung von Daten durch Private und durch Bundesorgane (Art. 2 Abs. 1
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 2 Champ d'application à raison de la personne et de la matière - 1 La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par:
1    La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par:
a  des personnes privées;
b  des organes fédéraux.
2    Elle ne s'applique pas:
a  aux traitements de données personnelles effectués par une personne physique pour un usage exclusivement personnel;
b  aux traitements de données personnelles effectués par les Chambres fédérales et les commissions parlementaires dans le cadre de leurs délibérations;
c  aux traitements de données personnelles effectués par les bénéficiaires institutionnels au sens de l'art. 2, al. 1, de la loi du 22 juin 2007 sur l'État hôte3 qui jouissent en Suisse de l'immunité de juridiction.
3    Les traitements de données personnelles effectués dans le cadre de procédures devant des tribunaux ou dans le cadre de procédures régies par des dispositions fédérales de procédure, ainsi que les droits des personnes concernées, obéissent au droit de procédure applicable. La présente loi s'applique aux procédures administratives de première instance.
4    Les registres publics relatifs aux rapports de droit privé, notamment l'accès à ces registres et les droits des personnes concernées, sont régis par les dispositions spéciales du droit fédéral applicable. À défaut la présente loi s'applique.
DSG). Es trifft neben allgemeinen Datenschutzbestimmungen, welche für beide Arten von Datenbearbeitenden gelten (Art. 3
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 3 Champ d'application territorial - 1 La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
1    La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
2    Les prétentions de droit privé sont régies par la loi fédérale du 18 décembre 1987 sur le droit international privé4. Sont également réservées les dispositions régissant le champ d'application territorial du code pénal5.
-11a
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 3 Champ d'application territorial - 1 La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
1    La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
2    Les prétentions de droit privé sont régies par la loi fédérale du 18 décembre 1987 sur le droit international privé4. Sont également réservées les dispositions régissant le champ d'application territorial du code pénal5.
DSG), auch spezifische Regelungen für die Datenbearbeitung durch Private einerseits (Art. 12
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 12 Registre des activités de traitement - 1 Les responsables du traitement et les sous-traitants tiennent chacun un registre de leurs activités de traitement.
1    Les responsables du traitement et les sous-traitants tiennent chacun un registre de leurs activités de traitement.
2    Le registre du responsable du traitement contient au moins les indications suivantes:
a  l'identité du responsable du traitement;
b  la finalité du traitement;
c  une description des catégories de personnes concernées et des catégories de données personnelles traitées;
d  les catégories de destinataires;
e  dans la mesure du possible, le délai de conservation des données personnelles ou les critères pour déterminer la durée de conservation;
f  dans la mesure du possible, une description générale des mesures visant à garantir la sécurité des données selon l'art. 8;
g  en cas de communication de données personnelles à l'étranger, le nom de l'État concerné et les garanties prévues à l'art. 16, al. 2.
3    Le registre du sous-traitant contient des indications concernant l'identité du sous-traitant et du responsable du traitement, les catégories de traitements effectués pour le compte du responsable du traitement ainsi que les indications prévues à l'al. 2, let. f et g.
4    Les organes fédéraux déclarent leur registre d'activités de traitement au PFPDT.
5    Le Conseil fédéral prévoit des exceptions pour les entreprises qui emploient moins de 250 collaborateurs et dont le traitement des données présente un risque limité d'atteinte à la personnalité des personnes concernées.
-15
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 15 - 1 Le représentant tient un registre des activités de traitement du responsable du traitement qui contient les indications mentionnées à l'art. 12, al. 2.
1    Le représentant tient un registre des activités de traitement du responsable du traitement qui contient les indications mentionnées à l'art. 12, al. 2.
2    Il fournit sur demande au PFPDT les indications contenues dans ce registre.
3    Il fournit sur demande à la personne concernée des renseignements concernant l'exercice de ses droits.
DSG), durch Bundesorgane anderseits (Art. 16-25bisDSG). Es stehen den betroffenen Personen Rechte zu, welche für beide Kategorien von Bearbeitenden gelten, aber auch differenzierte, je nach Art des Bearbeitenden. Zur ersten Gruppe gehört insbesondere das Auskunftsrecht gemäss Art. 8
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 8 Sécurité des données - 1 Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru.
1    Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru.
2    Les mesures doivent permettre d'éviter toute violation de la sécurité des données.
3    Le Conseil fédéral édicte des dispositions sur les exigences minimales en matière de sécurité des données.
DSG (samt seiner Einschränkungen gem. Art. 9
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 9 Sous-traitance - 1 Le traitement de données personnelles peut être confié à un sous-traitant pour autant qu'un contrat ou la loi le prévoie et que les conditions suivantes soient réunies:
1    Le traitement de données personnelles peut être confié à un sous-traitant pour autant qu'un contrat ou la loi le prévoie et que les conditions suivantes soient réunies:
a  seuls sont effectués les traitements que le responsable du traitement serait en droit d'effectuer lui-même;
b  aucune obligation légale ou contractuelle de garder le secret ne l'interdit.
2    Le responsable du traitement doit en particulier s'assurer que le sous-traitant est en mesure de garantir la sécurité des données.
3    Le sous-traitant ne peut lui-même sous-traiter un traitement à un tiers qu'avec l'autorisation préalable du responsable du traitement.
4    Il peut faire valoir les mêmes motifs justificatifs que le responsable du traitement.
DSG). Im besonderen Fall der Datenbearbeitung durch Bundesorgane kommt dem Auskunftsrecht insbesondere die Funktion zu, die betroffene Person in die Lage zu versetzen, die weitergehenden Rechte gemäss Art. 25
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 25 Droit d'accès - 1 Toute personne peut demander au responsable du traitement si des données personnelles la concernant sont traitées.
1    Toute personne peut demander au responsable du traitement si des données personnelles la concernant sont traitées.
2    La personne concernée reçoit les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence du traitement soit garantie. Dans tous les cas, elle reçoit les informations suivantes:
a  l'identité et les coordonnées du responsable du traitement;
b  les données personnelles traitées en tant que telles;
c  la finalité du traitement;
d  la durée de conservation des données personnelles ou, si cela n'est pas possible, les critères pour fixer cette dernière;
e  les informations disponibles sur l'origine des données personnelles, dans la mesure où ces données n'ont pas été collectées auprès de la personne concernée;
f  le cas échéant, l'existence d'une décision individuelle automatisée ainsi que la logique sur laquelle se base la décision;
g  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont communiquées, ainsi que les informations prévues à l'art. 19, al. 4.
3    Des données personnelles sur la santé de la personne concernée peuvent lui être communiquées, moyennant son consentement, par l'intermédiaire d'un professionnel de la santé qu'elle aura désigné.
4    Le responsable du traitement qui fait traiter des données personnelles par un sous-traitant demeure tenu de fournir les renseignements demandés.
5    Nul ne peut renoncer par avance au droit d'accès.
6    Le responsable du traitement fournit gratuitement les renseignements demandés. Le Conseil fédéral peut prévoir des exceptions, notamment si la communication de l'information exige des efforts disproportionnés.
7    En règle générale, les renseignements sont fournis dans un délai de 30 jours.
DSG überhaupt wahrnehmen zu können (so Waldmann/
Bickelin: Belser/Epiney/Waldmann, Datenschutzrecht. Grundlagen und öffentliches Recht, 2011, § 12 N 139; allgemeiner Michael Widmer, in: Passadelis/Rosenthal/ Thür (Hrsg.), Datenschutzrecht, Handbücher für die Anwaltspraxis, N 5.2).

Die Modalitäten des Auskunftsrechts gestalten sich bei Privatpersonen wie auch Bundesorganen im Grundsatz analog (Art. 1 f
SR 235.11 Ordonnance du 31 août 2022 sur la protection des données (OPDo)
OPDo Art. 1 Principes - 1 Pour assurer une sécurité adéquate des données, le responsable du traitement et le sous-traitant établissent le besoin de protection des données personnelles et déterminent les mesures techniques et organisationnelles appropriées à prendre par rapport au risque encouru.
1    Pour assurer une sécurité adéquate des données, le responsable du traitement et le sous-traitant établissent le besoin de protection des données personnelles et déterminent les mesures techniques et organisationnelles appropriées à prendre par rapport au risque encouru.
2    Le besoin de protection des données personnelles est évalué en fonction des critères suivants:
a  le type de données traitées;
b  la finalité, la nature, l'étendue et les circonstances du traitement.
3    Le risque pour la personnalité ou les droits fondamentaux de la personne concernée est évalué en fonction des critères suivants:
a  les causes du risque;
b  les principales menaces;
c  les mesures prises ou prévues pour réduire le risque;
d  la probabilité et la gravité d'une violation de la sécurité des données, malgré les mesures prises ou prévues.
4    Lors de la détermination des mesures techniques et organisationnelles, les critères suivants sont de plus pris en compte:
a  l'état des connaissances;
b  les coûts de mise en oeuvre.
5    Le besoin de protection des données personnelles, le risque encouru, ainsi que les mesures techniques et organisationnelles sont réévalués pendant toute la durée du traitement. En cas de besoin, les mesures sont adaptées.
. i.V.m. Art. 13
SR 235.11 Ordonnance du 31 août 2022 sur la protection des données (OPDo)
OPDo Art. 13 Modalités du devoir d'informer - Le responsable du traitement communique aux personnes concernées les informations sur la collecte de données personnelles de manière concise, transparente, compréhensible et facilement accessible.
VDSG). Die betroffene Person hat ein schriftliches Gesuch an den Datenbearbeiter zu stellen, in welchem in der Regel kein schutzwürdiges Interesse ausgewiesen werden muss (zu den Ausnahmen vgl. Epiney/Fasnacht, in:
Belser/Epiney/Waldmann, a.a.O., § 11 N 33; Widmer, a.a.O. N 5.7). Der Inhaber der Datensammlung hat die beantragte Einsicht im Umfang von Art. 8 Abs. 1
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 8 Sécurité des données - 1 Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru.
1    Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru.
2    Les mesures doivent permettre d'éviter toute violation de la sécurité des données.
3    Le Conseil fédéral édicte des dispositions sur les exigences minimales en matière de sécurité des données.
und 2
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 8 Sécurité des données - 1 Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru.
1    Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru.
2    Les mesures doivent permettre d'éviter toute violation de la sécurité des données.
3    Le Conseil fédéral édicte des dispositions sur les exigences minimales en matière de sécurité des données.
DSG grundsätzlich zu erteilen. Er kann unter den Voraussetzungen von Art. 9 Abs. 1
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 9 Sous-traitance - 1 Le traitement de données personnelles peut être confié à un sous-traitant pour autant qu'un contrat ou la loi le prévoie et que les conditions suivantes soient réunies:
1    Le traitement de données personnelles peut être confié à un sous-traitant pour autant qu'un contrat ou la loi le prévoie et que les conditions suivantes soient réunies:
a  seuls sont effectués les traitements que le responsable du traitement serait en droit d'effectuer lui-même;
b  aucune obligation légale ou contractuelle de garder le secret ne l'interdit.
2    Le responsable du traitement doit en particulier s'assurer que le sous-traitant est en mesure de garantir la sécurité des données.
3    Le sous-traitant ne peut lui-même sous-traiter un traitement à un tiers qu'avec l'autorisation préalable du responsable du traitement.
4    Il peut faire valoir les mêmes motifs justificatifs que le responsable du traitement.
(und im Falle von Bundesorganen auch Abs. 2) DSG die Auskunft "verweigern, einschränken oder aufschieben" (alle drei Arten verstehen sich als "Einschränkung" im Sinne eines Oberbegriffs, Graminga/Maurer-Lambrou, in: Basler Kommentar Datenschutzgesetz/ Öffentlichkeitsgesetz [nachstehend: BSK DSG/BGÖ], 3.A. 2014, Art. 9
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 9 Sous-traitance - 1 Le traitement de données personnelles peut être confié à un sous-traitant pour autant qu'un contrat ou la loi le prévoie et que les conditions suivantes soient réunies:
1    Le traitement de données personnelles peut être confié à un sous-traitant pour autant qu'un contrat ou la loi le prévoie et que les conditions suivantes soient réunies:
a  seuls sont effectués les traitements que le responsable du traitement serait en droit d'effectuer lui-même;
b  aucune obligation légale ou contractuelle de garder le secret ne l'interdit.
2    Le responsable du traitement doit en particulier s'assurer que le sous-traitant est en mesure de garantir la sécurité des données.
3    Le sous-traitant ne peut lui-même sous-traiter un traitement à un tiers qu'avec l'autorisation préalable du responsable du traitement.
4    Il peut faire valoir les mêmes motifs justificatifs que le responsable du traitement.
DSG N 10). Die Einschränkung ist zu begründen (Art. 9 Abs. 5
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 9 Sous-traitance - 1 Le traitement de données personnelles peut être confié à un sous-traitant pour autant qu'un contrat ou la loi le prévoie et que les conditions suivantes soient réunies:
1    Le traitement de données personnelles peut être confié à un sous-traitant pour autant qu'un contrat ou la loi le prévoie et que les conditions suivantes soient réunies:
a  seuls sont effectués les traitements que le responsable du traitement serait en droit d'effectuer lui-même;
b  aucune obligation légale ou contractuelle de garder le secret ne l'interdit.
2    Le responsable du traitement doit en particulier s'assurer que le sous-traitant est en mesure de garantir la sécurité des données.
3    Le sous-traitant ne peut lui-même sous-traiter un traitement à un tiers qu'avec l'autorisation préalable du responsable du traitement.
4    Il peut faire valoir les mêmes motifs justificatifs que le responsable du traitement.
DSG). Die Auskunft oder der begründete Entscheid über die Einschränkung hat innert 30 Tagen zu erfolgen; kann die Auskunft nicht innert 30 Tagen erteilt werden (also im Fall des Aufschubs, vgl. Graminga/Maurer-Lambrou, a.a.O., Art. 8
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 8 Sécurité des données - 1 Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru.
1    Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru.
2    Les mesures doivent permettre d'éviter toute violation de la sécurité des données.
3    Le Conseil fédéral édicte des dispositions sur les exigences minimales en matière de sécurité des données.
DSG N 47), ist der Gesuchsteller zu benachrichtigen und es ist ihm mitzuteilen, innert welcher Frist die Auskunft erteilt wird (Art. 1 Abs. 4
SR 235.11 Ordonnance du 31 août 2022 sur la protection des données (OPDo)
OPDo Art. 1 Principes - 1 Pour assurer une sécurité adéquate des données, le responsable du traitement et le sous-traitant établissent le besoin de protection des données personnelles et déterminent les mesures techniques et organisationnelles appropriées à prendre par rapport au risque encouru.
1    Pour assurer une sécurité adéquate des données, le responsable du traitement et le sous-traitant établissent le besoin de protection des données personnelles et déterminent les mesures techniques et organisationnelles appropriées à prendre par rapport au risque encouru.
2    Le besoin de protection des données personnelles est évalué en fonction des critères suivants:
a  le type de données traitées;
b  la finalité, la nature, l'étendue et les circonstances du traitement.
3    Le risque pour la personnalité ou les droits fondamentaux de la personne concernée est évalué en fonction des critères suivants:
a  les causes du risque;
b  les principales menaces;
c  les mesures prises ou prévues pour réduire le risque;
d  la probabilité et la gravité d'une violation de la sécurité des données, malgré les mesures prises ou prévues.
4    Lors de la détermination des mesures techniques et organisationnelles, les critères suivants sont de plus pris en compte:
a  l'état des connaissances;
b  les coûts de mise en oeuvre.
5    Le besoin de protection des données personnelles, le risque encouru, ainsi que les mesures techniques et organisationnelles sont réévalués pendant toute la durée du traitement. En cas de besoin, les mesures sont adaptées.
VDSG). Der Entscheid eines Bundesorganes über die Verweigerung, Einschränkung oder den Aufschub der Auskunft erfolgt in Verfügungsform und ist anfechtbar (Waldmann/Bickel, a.a.O., § 12 N 149 und 188; Widmer, a.a.O, N 5.43; Graminga/Maurer-Lambrou, a.a.O., Art. 8
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 8 Sécurité des données - 1 Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru.
1    Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru.
2    Les mesures doivent permettre d'éviter toute violation de la sécurité des données.
3    Le Conseil fédéral édicte des dispositions sur les exigences minimales en matière de sécurité des données.
DSG N 63).

1.4.3.2 Die Beschwerdeführerin stellte am 17. Oktober 2014 ein unmissverständliches Auskunftsgesuch im Sinne von Art. 8
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 8 Sécurité des données - 1 Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru.
1    Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru.
2    Les mesures doivent permettre d'éviter toute violation de la sécurité des données.
3    Le Conseil fédéral édicte des dispositions sur les exigences minimales en matière de sécurité des données.
DSG. In ihrer Antwort vom 22. Oktober 2014 teilte die Vorinstanz mit, es sei "zurzeit" nicht möglich, die Auskunft zu erteilen ("Ihnen die genannte Verfügung in irgendeiner Form zugänglich zu machen"). Sinngemäss ist dem Schreiben zu entnehmen, dass die Auskunftserteilung (oder aber ein Entscheid über allfällige inhaltliche Einschränkungen) vom rechtskräftigen Ausgang der Beschwerdeverfahren gegen die Publikationsverfügung abhängig sei. Damit teilte die Vorinstanz - und zwar unter ausdrücklicher Berufung auf Art. 9 Abs. 1
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 9 Sous-traitance - 1 Le traitement de données personnelles peut être confié à un sous-traitant pour autant qu'un contrat ou la loi le prévoie et que les conditions suivantes soient réunies:
1    Le traitement de données personnelles peut être confié à un sous-traitant pour autant qu'un contrat ou la loi le prévoie et que les conditions suivantes soient réunies:
a  seuls sont effectués les traitements que le responsable du traitement serait en droit d'effectuer lui-même;
b  aucune obligation légale ou contractuelle de garder le secret ne l'interdit.
2    Le responsable du traitement doit en particulier s'assurer que le sous-traitant est en mesure de garantir la sécurité des données.
3    Le sous-traitant ne peut lui-même sous-traiter un traitement à un tiers qu'avec l'autorisation préalable du responsable du traitement.
4    Il peut faire valoir les mêmes motifs justificatifs que le responsable du traitement.
und 2
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 9 Sous-traitance - 1 Le traitement de données personnelles peut être confié à un sous-traitant pour autant qu'un contrat ou la loi le prévoie et que les conditions suivantes soient réunies:
1    Le traitement de données personnelles peut être confié à un sous-traitant pour autant qu'un contrat ou la loi le prévoie et que les conditions suivantes soient réunies:
a  seuls sont effectués les traitements que le responsable du traitement serait en droit d'effectuer lui-même;
b  aucune obligation légale ou contractuelle de garder le secret ne l'interdit.
2    Le responsable du traitement doit en particulier s'assurer que le sous-traitant est en mesure de garantir la sécurité des données.
3    Le sous-traitant ne peut lui-même sous-traiter un traitement à un tiers qu'avec l'autorisation préalable du responsable du traitement.
4    Il peut faire valoir les mêmes motifs justificatifs que le responsable du traitement.
DSG - nichts anderes als einen Aufschub der Auskunftserteilung mit. Dabei handelt es sich um eine gesetzlich vorgesehene Form der Einschränkung, d.h. das Rechtsverhältnis wird in einer der gesetzlich vorgesehenen Formen geregelt. In diesem Sinne wird eine Rechtswirkung erzielt.

Aus der geschilderten gesetzlichen Ordnung ergibt sich zudem, dass auch die in Form eines Aufschubes erklärte Einschränkung innert einer (hier klar eingehaltenen) Frist von 30 Tagen begründet mitzuteilen, d.h. zu entscheiden, ist. Einen formlosen Aufschub (etwa in Form eines "Verwaltungsschreibens") lässt die in diesem Punkt lückenlose Regelung nicht zu.

1.4.4 Die Mitteilung der Vorinstanz erfüllt zusammengefasst alle Strukturmerkmale einer Verfügung. Es liegt somit ein taugliches Anfechtungsobjekt vor.

1.5 Auf die Beschwerde ist folglich einzutreten.

2.
Die Anrufung des Auskunftsrechts gemäss Art. 8
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 8 Sécurité des données - 1 Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru.
1    Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru.
2    Les mesures doivent permettre d'éviter toute violation de la sécurité des données.
3    Le Conseil fédéral édicte des dispositions sur les exigences minimales en matière de sécurité des données.
DSG bedingt die Anwendbarkeit des DSG (Gramigna/Maurer-Lambrou, Art. 8 N 21 DSG). Vorausgesetzt ist hierfür - soweit hier von Interesse - das Bearbeiten von Daten natürlicher und juristischer Personen durch Bundesorgane (Art. 2 Abs. 1
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 2 Champ d'application à raison de la personne et de la matière - 1 La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par:
1    La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par:
a  des personnes privées;
b  des organes fédéraux.
2    Elle ne s'applique pas:
a  aux traitements de données personnelles effectués par une personne physique pour un usage exclusivement personnel;
b  aux traitements de données personnelles effectués par les Chambres fédérales et les commissions parlementaires dans le cadre de leurs délibérations;
c  aux traitements de données personnelles effectués par les bénéficiaires institutionnels au sens de l'art. 2, al. 1, de la loi du 22 juin 2007 sur l'État hôte3 qui jouissent en Suisse de l'immunité de juridiction.
3    Les traitements de données personnelles effectués dans le cadre de procédures devant des tribunaux ou dans le cadre de procédures régies par des dispositions fédérales de procédure, ainsi que les droits des personnes concernées, obéissent au droit de procédure applicable. La présente loi s'applique aux procédures administratives de première instance.
4    Les registres publics relatifs aux rapports de droit privé, notamment l'accès à ces registres et les droits des personnes concernées, sont régis par les dispositions spéciales du droit fédéral applicable. À défaut la présente loi s'applique.
DSG), sofern keine Ausnahme gemäss Art. 2 Abs. 2
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 2 Champ d'application à raison de la personne et de la matière - 1 La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par:
1    La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par:
a  des personnes privées;
b  des organes fédéraux.
2    Elle ne s'applique pas:
a  aux traitements de données personnelles effectués par une personne physique pour un usage exclusivement personnel;
b  aux traitements de données personnelles effectués par les Chambres fédérales et les commissions parlementaires dans le cadre de leurs délibérations;
c  aux traitements de données personnelles effectués par les bénéficiaires institutionnels au sens de l'art. 2, al. 1, de la loi du 22 juin 2007 sur l'État hôte3 qui jouissent en Suisse de l'immunité de juridiction.
3    Les traitements de données personnelles effectués dans le cadre de procédures devant des tribunaux ou dans le cadre de procédures régies par des dispositions fédérales de procédure, ainsi que les droits des personnes concernées, obéissent au droit de procédure applicable. La présente loi s'applique aux procédures administratives de première instance.
4    Les registres publics relatifs aux rapports de droit privé, notamment l'accès à ces registres et les droits des personnes concernées, sont régis par les dispositions spéciales du droit fédéral applicable. À défaut la présente loi s'applique.
DSG vorliegt.

2.1 Als Bundesorgan verstehen sich Behörden und Dienststellen des Bundes sowie Personen, soweit sie mit öffentlichen Aufgaben des Bundes betraut sind (Art. 3 Bst. h
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 3 Champ d'application territorial - 1 La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
1    La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
2    Les prétentions de droit privé sont régies par la loi fédérale du 18 décembre 1987 sur le droit international privé4. Sont également réservées les dispositions régissant le champ d'application territorial du code pénal5.
DSG). Das trifft auf die WEKO als mit dem Vollzug des Kartellgesetzes betraute Behördenkommission ohne Weiteres zu (vgl. Waldmann/Bickel, a.a.O., § 12 N 13 f. mit Fn. 25). Ebenso liegt auf der Hand, dass die WEKO resp. deren Sekretariat im Rahmen ihrer Untersuchungstätigkeit Angaben zu Unternehmen - und damit Personen - erhebt, erfasst und bearbeitet, also Personendaten bearbeitet (Art. 3 Bst. a
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 3 Champ d'application territorial - 1 La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
1    La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
2    Les prétentions de droit privé sont régies par la loi fédérale du 18 décembre 1987 sur le droit international privé4. Sont également réservées les dispositions régissant le champ d'application territorial du code pénal5.
und e DSG; Waldmann/Bickel, a.a.O., § 12 N 18; Blechta, BSK DSG/BGÖ, Art. 3 N 3 ff. und 71 ff. zu Art. 3
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 3 Champ d'application territorial - 1 La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
1    La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
2    Les prétentions de droit privé sont régies par la loi fédérale du 18 décembre 1987 sur le droit international privé4. Sont également réservées les dispositions régissant le champ d'application territorial du code pénal5.
DSG).

2.2 Die Vorinstanz beruft sich - wenn auch in anderem Zusammenhang - auf die rechtshängigen Beschwerden gegen die Publikationsverfügung. Folglich ist zu klären, ob der Ausnahmetatbestand von Art. 2 Abs. 2 Bst. d
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 2 Champ d'application à raison de la personne et de la matière - 1 La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par:
1    La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par:
a  des personnes privées;
b  des organes fédéraux.
2    Elle ne s'applique pas:
a  aux traitements de données personnelles effectués par une personne physique pour un usage exclusivement personnel;
b  aux traitements de données personnelles effectués par les Chambres fédérales et les commissions parlementaires dans le cadre de leurs délibérations;
c  aux traitements de données personnelles effectués par les bénéficiaires institutionnels au sens de l'art. 2, al. 1, de la loi du 22 juin 2007 sur l'État hôte3 qui jouissent en Suisse de l'immunité de juridiction.
3    Les traitements de données personnelles effectués dans le cadre de procédures devant des tribunaux ou dans le cadre de procédures régies par des dispositions fédérales de procédure, ainsi que les droits des personnes concernées, obéissent au droit de procédure applicable. La présente loi s'applique aux procédures administratives de première instance.
4    Les registres publics relatifs aux rapports de droit privé, notamment l'accès à ces registres et les droits des personnes concernées, sont régis par les dispositions spéciales du droit fédéral applicable. À défaut la présente loi s'applique.
DSG greift, gemäss welchem das DSG unter anderem keine Anwendung findet auf hängige verwaltungsrechtliche Verfahren (mit Ausnahme erstinstanzlicher Verwaltungsverfahren).

Hintergrund dieser Ausnahmebestimmung ist, dass der Persönlichkeitsschutz durch die Spezialbestimmungen der entsprechenden Verfahren hinreichend gesichert und geregelt ist; es sollen sich nicht zwei Gesetze mit zum Teil gleicher Zielrichtung überlagern (BGE 138 III 425 E. 4.3). Voraussetzung für das Greifen der Ausnahmebestimmung ist, dass der Schutz des Verfahrensgesetzes gleichwertig demjenigen des DSG sei (Maurer-Lambour/ Kunz, BSK DSG/BGÖ, N 27 zu Art. 2
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 2 Champ d'application à raison de la personne et de la matière - 1 La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par:
1    La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par:
a  des personnes privées;
b  des organes fédéraux.
2    Elle ne s'applique pas:
a  aux traitements de données personnelles effectués par une personne physique pour un usage exclusivement personnel;
b  aux traitements de données personnelles effectués par les Chambres fédérales et les commissions parlementaires dans le cadre de leurs délibérations;
c  aux traitements de données personnelles effectués par les bénéficiaires institutionnels au sens de l'art. 2, al. 1, de la loi du 22 juin 2007 sur l'État hôte3 qui jouissent en Suisse de l'immunité de juridiction.
3    Les traitements de données personnelles effectués dans le cadre de procédures devant des tribunaux ou dans le cadre de procédures régies par des dispositions fédérales de procédure, ainsi que les droits des personnes concernées, obéissent au droit de procédure applicable. La présente loi s'applique aux procédures administratives de première instance.
4    Les registres publics relatifs aux rapports de droit privé, notamment l'accès à ces registres et les droits des personnes concernées, sont régis par les dispositions spéciales du droit fédéral applicable. À défaut la présente loi s'applique.
DSG; a.M. Waldmann/
Bickel, a.a.O., § 12 N 29, jedoch mit der Konzession, dass der datenschutzrechtliche Persönlichkeitsschutz [nur] dann hintansteht, wenn die verfahrensrechtlichen Mitwirkungs- und Informationsrechte greifen [a.a.O. § 12 N 31]). Das Auskunftsrecht gemäss Art. 8
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 8 Sécurité des données - 1 Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru.
1    Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru.
2    Les mesures doivent permettre d'éviter toute violation de la sécurité des données.
3    Le Conseil fédéral édicte des dispositions sur les exigences minimales en matière de sécurité des données.
DSG und die Akteneinsichtsrechte des VwVG sind voneinander unabhängige Ansprüche, die hinsichtlich Voraussetzungen und Umfang nicht deckungsgleich sind, also je ihren eigenen Anwendungsbereich haben, so dass sie innerhalb ihres jeweiligen Geltungsbereichs unabhängig voneinander geltend gemacht werden können (Waldmann/Oeschger, in: Waldmann/Weissenberger, Praxiskommentar VwVG, Art. 26
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 26
1    La partie ou son mandataire a le droit de consulter les pièces suivantes au siège de l'autorité appelée à statuer ou à celui d'une autorité cantonale désignée par elle:
a  les mémoires des parties et les observations responsives d'autorités;
b  tous les actes servant de moyens de preuve;
c  la copie de décisions notifiées.
1bis    Avec l'accord de la partie ou de son mandataire, l'autorité peut lui communiquer les pièces à consulter par voie électronique.65
2    L'autorité appelée à statuer peut percevoir un émolument pour la consultation des pièces d'une affaire liquidée: le Conseil fédéral fixe le tarif des émoluments.
VwVG N 24 f.; Graminga/Maurer-Lambrou, a.a.O., Art. 8
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 8 Sécurité des données - 1 Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru.
1    Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru.
2    Les mesures doivent permettre d'éviter toute violation de la sécurité des données.
3    Le Conseil fédéral édicte des dispositions sur les exigences minimales en matière de sécurité des données.
DSG N 2; vgl. BGE 123 II 534 E. 2.e). Wesentliche Unterschiede der beiden Institute sind die Anspruchsträgerschaft und der Umfang der Einsicht: Auf das Akteneinsichtsrecht kann sich berufen, wer einen durchsetzbaren Anspruch auf Verfahrensteilnahme als Partei hat und es erstreckt sich auf sämtliche verfahrensbezogenen Akten in der Sache der betreffenden Partei (Waldmann/Oeschger, a.a.O. Art. 26
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 26
1    La partie ou son mandataire a le droit de consulter les pièces suivantes au siège de l'autorité appelée à statuer ou à celui d'une autorité cantonale désignée par elle:
a  les mémoires des parties et les observations responsives d'autorités;
b  tous les actes servant de moyens de preuve;
c  la copie de décisions notifiées.
1bis    Avec l'accord de la partie ou de son mandataire, l'autorité peut lui communiquer les pièces à consulter par voie électronique.65
2    L'autorité appelée à statuer peut percevoir un émolument pour la consultation des pièces d'une affaire liquidée: le Conseil fédéral fixe le tarif des émoluments.
VwVG N 48, 58, 60); das Auskunftsrecht gemäss Art. 8
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 8 Sécurité des données - 1 Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru.
1    Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru.
2    Les mesures doivent permettre d'éviter toute violation de la sécurité des données.
3    Le Conseil fédéral édicte des dispositions sur les exigences minimales en matière de sécurité des données.
DSG demgegenüber steht grundsätzlich jeder Person zu, soweit es um die Frage geht, ob Daten bearbeitet werden (Art. 8 Abs. 1
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 8 Sécurité des données - 1 Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru.
1    Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru.
2    Les mesures doivent permettre d'éviter toute violation de la sécurité des données.
3    Le Conseil fédéral édicte des dispositions sur les exigences minimales en matière de sécurité des données.
DSG), resp. jeder betroffenen Person (d.h. jeder Person, über die Daten bearbeitet werden, Art. 3 Bst. b
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 3 Champ d'application territorial - 1 La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
1    La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
2    Les prétentions de droit privé sont régies par la loi fédérale du 18 décembre 1987 sur le droit international privé4. Sont également réservées les dispositions régissant le champ d'application territorial du code pénal5.
DSG) bezüglich einer Auskunft über die konkret bearbeiteten Daten (Art. 8 Abs. 2
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 8 Sécurité des données - 1 Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru.
1    Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru.
2    Les mesures doivent permettre d'éviter toute violation de la sécurité des données.
3    Le Conseil fédéral édicte des dispositions sur les exigences minimales en matière de sécurité des données.
DSG), es erstreckt sich aber ausschliesslich auf die eigenen Personendaten (Widmer, a.a.O., N 5.8 f.; Waldmann/Bickel, a.a.O. § 12 N 139).

Die Ausnahmebestimmung des Art. 2 Abs. 2 Bst. c
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 2 Champ d'application à raison de la personne et de la matière - 1 La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par:
1    La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par:
a  des personnes privées;
b  des organes fédéraux.
2    Elle ne s'applique pas:
a  aux traitements de données personnelles effectués par une personne physique pour un usage exclusivement personnel;
b  aux traitements de données personnelles effectués par les Chambres fédérales et les commissions parlementaires dans le cadre de leurs délibérations;
c  aux traitements de données personnelles effectués par les bénéficiaires institutionnels au sens de l'art. 2, al. 1, de la loi du 22 juin 2007 sur l'État hôte3 qui jouissent en Suisse de l'immunité de juridiction.
3    Les traitements de données personnelles effectués dans le cadre de procédures devant des tribunaux ou dans le cadre de procédures régies par des dispositions fédérales de procédure, ainsi que les droits des personnes concernées, obéissent au droit de procédure applicable. La présente loi s'applique aux procédures administratives de première instance.
4    Les registres publics relatifs aux rapports de droit privé, notamment l'accès à ces registres et les droits des personnes concernées, sont régis par les dispositions spéciales du droit fédéral applicable. À défaut la présente loi s'applique.
DSG erfordert von ihrem Zweck her die Hängigkeit eines Verfahrens "in dem Sinne, dass die Geltung der einschlägigen Verfahrensvorschriften ausgelöst wird" (BGE 138 III 425 E. 4.3; Gerschwiler, in: Passadelis/Rosenthal/ Thür (Hrsg.), Datenschutzrecht, Handbücher für die Anwaltspraxis, N 3.37). Angesichts der nicht deckungsgleichen Geltungsbereiche muss dies nicht nur - wie im zitierten Bundesgerichtsentscheid - in zeitlicher Hinsicht gelten, sondern auch in persönlicher: Zumal nicht verfahrensbeteiligte Dritte die entsprechenden Verfahrensrechte gerade nicht anrufen können, muss ihnen die Berufung auf das datenschutzrechtliche Auskunftsrecht auch bezüglich ihrer Personendaten möglich sein, welche im Zusammenhang mit einem Verfahren bearbeitet werden, das seinerseits bei Bundesverwaltungsgericht hängig ist.

2.3 Zusammengefasst bearbeitet die Vorinstanz als Bundesorgan Personendaten im Sinne von Art. 2 Abs. 1
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 2 Champ d'application à raison de la personne et de la matière - 1 La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par:
1    La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par:
a  des personnes privées;
b  des organes fédéraux.
2    Elle ne s'applique pas:
a  aux traitements de données personnelles effectués par une personne physique pour un usage exclusivement personnel;
b  aux traitements de données personnelles effectués par les Chambres fédérales et les commissions parlementaires dans le cadre de leurs délibérations;
c  aux traitements de données personnelles effectués par les bénéficiaires institutionnels au sens de l'art. 2, al. 1, de la loi du 22 juin 2007 sur l'État hôte3 qui jouissent en Suisse de l'immunité de juridiction.
3    Les traitements de données personnelles effectués dans le cadre de procédures devant des tribunaux ou dans le cadre de procédures régies par des dispositions fédérales de procédure, ainsi que les droits des personnes concernées, obéissent au droit de procédure applicable. La présente loi s'applique aux procédures administratives de première instance.
4    Les registres publics relatifs aux rapports de droit privé, notamment l'accès à ces registres et les droits des personnes concernées, sont régis par les dispositions spéciales du droit fédéral applicable. À défaut la présente loi s'applique.
DSG, ohne dass eine Ausnahme gemäss Art. 2 Abs. 2
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 2 Champ d'application à raison de la personne et de la matière - 1 La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par:
1    La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par:
a  des personnes privées;
b  des organes fédéraux.
2    Elle ne s'applique pas:
a  aux traitements de données personnelles effectués par une personne physique pour un usage exclusivement personnel;
b  aux traitements de données personnelles effectués par les Chambres fédérales et les commissions parlementaires dans le cadre de leurs délibérations;
c  aux traitements de données personnelles effectués par les bénéficiaires institutionnels au sens de l'art. 2, al. 1, de la loi du 22 juin 2007 sur l'État hôte3 qui jouissent en Suisse de l'immunité de juridiction.
3    Les traitements de données personnelles effectués dans le cadre de procédures devant des tribunaux ou dans le cadre de procédures régies par des dispositions fédérales de procédure, ainsi que les droits des personnes concernées, obéissent au droit de procédure applicable. La présente loi s'applique aux procédures administratives de première instance.
4    Les registres publics relatifs aux rapports de droit privé, notamment l'accès à ces registres et les droits des personnes concernées, sont régis par les dispositions spéciales du droit fédéral applicable. À défaut la présente loi s'applique.
DSG vorläge. Das DSG ist folglich anwendbar.

3.
Das Auskunftsrecht bezieht sich auf Daten, die in einer Datensammlung enthalten sind. Unter diesem Begriff versteht sich jeder Bestand von Personendaten, der so aufgebaut ist, dass die Daten nach betroffenen Personen erschliessbar sind (Art. 3 Bst. g
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 3 Champ d'application territorial - 1 La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
1    La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
2    Les prétentions de droit privé sont régies par la loi fédérale du 18 décembre 1987 sur le droit international privé4. Sont également réservées les dispositions régissant le champ d'application territorial du code pénal5.
DSG); der Begriff der Datensammlung ist zwar enger als der der Datenbearbeitung (Widmer, a.a.O., N 5.5;
Graminga/Maurer-Lambrou, a.a.O., Art. 8
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 8 Sécurité des données - 1 Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru.
1    Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru.
2    Les mesures doivent permettre d'éviter toute violation de la sécurité des données.
3    Le Conseil fédéral édicte des dispositions sur les exigences minimales en matière de sécurité des données.
DSG N 25), durch seine Offenheit und den technologischen Fortschritt indessen gleichwohl konturlos geworden (Gerschwiler, a.a.O., N 3.56; Blechta, a.a.O. Art. 3
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 3 Champ d'application territorial - 1 La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
1    La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
2    Les prétentions de droit privé sont régies par la loi fédérale du 18 décembre 1987 sur le droit international privé4. Sont également réservées les dispositions régissant le champ d'application territorial du code pénal5.
DSG N 80 f.). Im Falle der Vorinstanz kann davon ausgegangen werden, ihre Geschäftsdatenbank erfülle diesen Begriff - sie ist entsprechend gemäss Art. 11a Abs. 2
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 3 Champ d'application territorial - 1 La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
1    La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
2    Les prétentions de droit privé sont régies par la loi fédérale du 18 décembre 1987 sur le droit international privé4. Sont également réservées les dispositions régissant le champ d'application territorial du code pénal5.
DSG ins Register der Datensammlungen eingetragen (Registernummer 201300053; nachgeschlagen auf www.datareg.admin.ch am 11. Oktober 2016). Aus dem Eintrag geht im Übrigen hervor, dass die WEKO - und nicht etwa deren Sekretariat - als Inhaberin fungiert, mag auch der Zweck mit der "Registrierung, Verwaltung, Indexierung und Kontrolle von Schriftverkehr und Geschäften des Sekretariats der Wettbewerbskommission WEKO" umschrieben sein.

4.
Die Beschwerdeführerin kann - zumal die Modalitäten zur Geltendmachung des Auskunftsrechts (vgl. vorne E. 1.4.3.1) eingehalten sind - somit bei der Vorinstanz ein Gesuch um Auskunft stellen und hat, vorbehältlich gültiger Einschränkung, Anspruch auf die Auskunft, ob Daten über sie bearbeitet werden und, bejahendenfalls, auf Mitteilung aller über sie in der Datensammlung vorhandenen Personendaten, einschliesslich der verfügbaren Angaben über deren Herkunft, des Zweckes und der Rechtsgrundlagen der Bearbeitung, sowie der Kategorien der bearbeiteten Personendaten, der an der Sammlung Beteiligten und der Datenempfänger (Art. 8 Abs. 1
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 8 Sécurité des données - 1 Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru.
1    Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru.
2    Les mesures doivent permettre d'éviter toute violation de la sécurité des données.
3    Le Conseil fédéral édicte des dispositions sur les exigences minimales en matière de sécurité des données.
und 2
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 8 Sécurité des données - 1 Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru.
1    Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru.
2    Les mesures doivent permettre d'éviter toute violation de la sécurité des données.
3    Le Conseil fédéral édicte des dispositions sur les exigences minimales en matière de sécurité des données.
DSG).

5.
Zu prüfen bleibt, ob die Vorinstanz die Auskunft zu Recht einschränkte.

5.1 Nach Art. 9 Abs. 1
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 9 Sous-traitance - 1 Le traitement de données personnelles peut être confié à un sous-traitant pour autant qu'un contrat ou la loi le prévoie et que les conditions suivantes soient réunies:
1    Le traitement de données personnelles peut être confié à un sous-traitant pour autant qu'un contrat ou la loi le prévoie et que les conditions suivantes soient réunies:
a  seuls sont effectués les traitements que le responsable du traitement serait en droit d'effectuer lui-même;
b  aucune obligation légale ou contractuelle de garder le secret ne l'interdit.
2    Le responsable du traitement doit en particulier s'assurer que le sous-traitant est en mesure de garantir la sécurité des données.
3    Le sous-traitant ne peut lui-même sous-traiter un traitement à un tiers qu'avec l'autorisation préalable du responsable du traitement.
4    Il peut faire valoir les mêmes motifs justificatifs que le responsable du traitement.
DSG kann der Inhaber der Datensammlung die Auskunft verweigern, einschränken oder aufschieben (auch im Sinne eines Oberbegriffes als "Einschränkung" zusammengefasst, Gramigna/
Maurer-Lambrou, a.a.O., Art. 9
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 9 Sous-traitance - 1 Le traitement de données personnelles peut être confié à un sous-traitant pour autant qu'un contrat ou la loi le prévoie et que les conditions suivantes soient réunies:
1    Le traitement de données personnelles peut être confié à un sous-traitant pour autant qu'un contrat ou la loi le prévoie et que les conditions suivantes soient réunies:
a  seuls sont effectués les traitements que le responsable du traitement serait en droit d'effectuer lui-même;
b  aucune obligation légale ou contractuelle de garder le secret ne l'interdit.
2    Le responsable du traitement doit en particulier s'assurer que le sous-traitant est en mesure de garantir la sécurité des données.
3    Le sous-traitant ne peut lui-même sous-traiter un traitement à un tiers qu'avec l'autorisation préalable du responsable du traitement.
4    Il peut faire valoir les mêmes motifs justificatifs que le responsable du traitement.
DSG N 10), soweit ein Gesetz im formellen Sinn dies vorsieht (vgl. Bst. a) oder es wegen überwiegender Interessen Dritter erforderlich ist (vgl. Bst. b); ein Bundesorgan als Inhaber der Datensammlung kann die Auskunft einschränken, soweit es wegen überwiegender öffentlicher Interessen, insbesondere der inneren oder äusseren Sicherheit der Eidgenossenschaft, erforderlich ist (vgl. Bst. a) oder die Auskunft den Zweck einer Strafuntersuchung oder eines anderen Untersuchungsverfahrens in Frage stellt (vgl. Bst. b). Der Inhaber der Datensammlung muss den Grund der Einschränkung angeben, er ist auch beweispflichtig (Art. 9 Abs. 5
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 9 Sous-traitance - 1 Le traitement de données personnelles peut être confié à un sous-traitant pour autant qu'un contrat ou la loi le prévoie et que les conditions suivantes soient réunies:
1    Le traitement de données personnelles peut être confié à un sous-traitant pour autant qu'un contrat ou la loi le prévoie et que les conditions suivantes soient réunies:
a  seuls sont effectués les traitements que le responsable du traitement serait en droit d'effectuer lui-même;
b  aucune obligation légale ou contractuelle de garder le secret ne l'interdit.
2    Le responsable du traitement doit en particulier s'assurer que le sous-traitant est en mesure de garantir la sécurité des données.
3    Le sous-traitant ne peut lui-même sous-traiter un traitement à un tiers qu'avec l'autorisation préalable du responsable du traitement.
4    Il peut faire valoir les mêmes motifs justificatifs que le responsable du traitement.
DSG; Gramigna/Maurer-Lambrou, a.a.O., Art. 9
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 9 Sous-traitance - 1 Le traitement de données personnelles peut être confié à un sous-traitant pour autant qu'un contrat ou la loi le prévoie et que les conditions suivantes soient réunies:
1    Le traitement de données personnelles peut être confié à un sous-traitant pour autant qu'un contrat ou la loi le prévoie et que les conditions suivantes soient réunies:
a  seuls sont effectués les traitements que le responsable du traitement serait en droit d'effectuer lui-même;
b  aucune obligation légale ou contractuelle de garder le secret ne l'interdit.
2    Le responsable du traitement doit en particulier s'assurer que le sous-traitant est en mesure de garantir la sécurité des données.
3    Le sous-traitant ne peut lui-même sous-traiter un traitement à un tiers qu'avec l'autorisation préalable du responsable du traitement.
4    Il peut faire valoir les mêmes motifs justificatifs que le responsable du traitement.
DSG N 11, 13; Widmer, a.a.O., N 5.43 f.).

Die Einschränkung des Auskunftsrechts erfordert eine Abwägung der Interessen im konkreten Einzelfall. Die gebotene Interessenabwägung kann dazu führen, dass der um Auskunft Ersuchende seine Interessen darlegen muss, obschon das Auskunftsrecht nach Art. 8
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 8 Sécurité des données - 1 Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru.
1    Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru.
2    Les mesures doivent permettre d'éviter toute violation de la sécurité des données.
3    Le Conseil fédéral édicte des dispositions sur les exigences minimales en matière de sécurité des données.
DSG grundsätzlich, (vorbehältlich des Rechtsmissbrauchs) ohne Nachweis eines Interesses geltend gemacht werden kann (vgl. BGE 138 III 425 E. 5.4; Gramigna/Maurer-Lambrou, a.a.O. Art. 8
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 8 Sécurité des données - 1 Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru.
1    Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru.
2    Les mesures doivent permettre d'éviter toute violation de la sécurité des données.
3    Le Conseil fédéral édicte des dispositions sur les exigences minimales en matière de sécurité des données.
DSG N 39, 42 Art. 9
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 9 Sous-traitance - 1 Le traitement de données personnelles peut être confié à un sous-traitant pour autant qu'un contrat ou la loi le prévoie et que les conditions suivantes soient réunies:
1    Le traitement de données personnelles peut être confié à un sous-traitant pour autant qu'un contrat ou la loi le prévoie et que les conditions suivantes soient réunies:
a  seuls sont effectués les traitements que le responsable du traitement serait en droit d'effectuer lui-même;
b  aucune obligation légale ou contractuelle de garder le secret ne l'interdit.
2    Le responsable du traitement doit en particulier s'assurer que le sous-traitant est en mesure de garantir la sécurité des données.
3    Le sous-traitant ne peut lui-même sous-traiter un traitement à un tiers qu'avec l'autorisation préalable du responsable du traitement.
4    Il peut faire valoir les mêmes motifs justificatifs que le responsable du traitement.
DSG N 9). In Betracht fällt der Anspruch der betroffenen Person einerseits, die entgegengesetzten Interessen des Inhabers der Datensammlung anderseits; zu berücksichtigen ist auch die unterstützende und ergänzende Funktion des Auskunftsrechts in Bezug auf die Persönlichkeits- und Grundrechte. Je schützenswerter die Personendaten sind und je grösser das Interesse des Auskunftsberechtigten an der Auskunft ist, um so überwiegender müssen die Interessen an der Einschränkung zu Tage treten. Die Auskunft darf nur soweit beschränkt werden, als dies unerlässlich ist, d.h. es ist die am wenigsten einschränkende Lösung zu wählen. Die Einschränkungsgründe gemäss Art. 9
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 9 Sous-traitance - 1 Le traitement de données personnelles peut être confié à un sous-traitant pour autant qu'un contrat ou la loi le prévoie et que les conditions suivantes soient réunies:
1    Le traitement de données personnelles peut être confié à un sous-traitant pour autant qu'un contrat ou la loi le prévoie et que les conditions suivantes soient réunies:
a  seuls sont effectués les traitements que le responsable du traitement serait en droit d'effectuer lui-même;
b  aucune obligation légale ou contractuelle de garder le secret ne l'interdit.
2    Le responsable du traitement doit en particulier s'assurer que le sous-traitant est en mesure de garantir la sécurité des données.
3    Le sous-traitant ne peut lui-même sous-traiter un traitement à un tiers qu'avec l'autorisation préalable du responsable du traitement.
4    Il peut faire valoir les mêmes motifs justificatifs que le responsable du traitement.
DSG sind abschliessend und restriktiv auszulegen (Gramigna/ Maurer-Lambrou, a.a.O. Art. 9
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 9 Sous-traitance - 1 Le traitement de données personnelles peut être confié à un sous-traitant pour autant qu'un contrat ou la loi le prévoie et que les conditions suivantes soient réunies:
1    Le traitement de données personnelles peut être confié à un sous-traitant pour autant qu'un contrat ou la loi le prévoie et que les conditions suivantes soient réunies:
a  seuls sont effectués les traitements que le responsable du traitement serait en droit d'effectuer lui-même;
b  aucune obligation légale ou contractuelle de garder le secret ne l'interdit.
2    Le responsable du traitement doit en particulier s'assurer que le sous-traitant est en mesure de garantir la sécurité des données.
3    Le sous-traitant ne peut lui-même sous-traiter un traitement à un tiers qu'avec l'autorisation préalable du responsable du traitement.
4    Il peut faire valoir les mêmes motifs justificatifs que le responsable du traitement.
DSG N 8 f. und 14 f.; Widmer, a.a.O. N 5.41 f., Epiney/Fasnacht, a.a.O., § 11 N 47).

5.2 Die Beschwerdeführerin beruft sich in der Schilderung ihrer Interessen auf den Zweck des Auskunftsrechts als Institut zur Durchsetzung des Persönlichkeitsschutzes, das den betroffenen Personen die Kontrolle der Rechtmässigkeit der Datenbearbeitung und die Durchsetzung ihrer Ansprüche ermöglichen solle. Sie müsse davon ausgehen, in der Sanktionsverfügung erwähnt zu sein. Das Auskunftsrecht ermögliche ihr zu kontrollieren, ob die Grundsätze der Datenverarbeitung gemäss Art. 4
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 4 Préposé fédéral à la protection des données et à la transparence - 1 Le Préposé fédéral à la protection des données et à la transparence (PFPDT) est chargé de surveiller la bonne application des dispositions fédérales de protection des données.
1    Le Préposé fédéral à la protection des données et à la transparence (PFPDT) est chargé de surveiller la bonne application des dispositions fédérales de protection des données.
2    Il ne peut exercer aucune surveillance sur:
a  l'Assemblée fédérale;
b  le Conseil fédéral;
c  les tribunaux fédéraux;
d  le Ministère public de la Confédération, en ce qui concerne le traitement de données personnelles dans le cadre de procédures pénales;
e  les autorités fédérales, en ce qui concerne le traitement de données personnelles dans le cadre de leurs activités juridictionnelles ou dans le cadre de procédures d'entraide judiciaire internationale en matière pénale.
DSG eingehalten seien, insbesondere ob sie über die Bearbeitung nicht hätte informiert werden sollen. Weiter müsse ihr möglich sein, abzuklären, ob sie in der Verfügung in reputationsschädigender Weise im Umfeld kartellrechtswidrigen Verhaltens dargestellt sei, um gegebenenfalls eine Weitergabe unterbinden zu können. Schliesslich habe sie ein besonderes Interesse an der Auskunftserteilung über Zweck und Rechtsgrundlage der Bearbeitung ihrer Personendaten; sie sei überzeugt, es bestehe keine Notwendigkeit, sie in der Sanktionsverfügung zu erwähnen (Beschwerde, Ziff. 29-42).

Die Vorinstanz hatte sich in der angefochtenen Verfügung darauf berufen, die Frage der Publikation der Sanktionsverfügung sei noch nicht rechtskräftig entschieden, wobei die Publikation an sich wie auch deren Umfang bestritten sei. Art. 9 Abs. 1
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 9 Notification des opérations de concentration
1    Les opérations de concentration d'entreprises doivent être notifiées avant leur réalisation à la Commission de la concurrence lorsque, dans le dernier exercice précédant la concentration:
a  les entreprises participantes ont réalisé ensemble un chiffre d'affaires minimum de 2 milliards de francs ou un chiffre d'affaires en Suisse d'au moins 500 millions de francs, et
b  au moins deux des entreprises participantes ont réalisé individuellement en Suisse un chiffre d'affaires minimum de 100 millions de francs.
2    ...16
3    Pour les sociétés d'assurances, il est tenu compte, au lieu du chiffre d'affaires, du montant total des primes brutes annuelles; pour les banques et les autres intermédiaires financiers soumis aux dispositions de la loi du 8 novembre 1934 sur les banques17 relatives à l'établissement des comptes, il est tenu compte du produit brut.18
4    Nonobstant les al. 1 à 3, la notification est obligatoire lorsque, au terme d'une procédure engagée en vertu de la présente loi, une décision passée en force établit qu'une entreprise participante occupe en Suisse une position dominante sur un marché, et lorsque la concentration concerne soit ce marché, soit un marché voisin ou situé en amont ou en aval.
5    L'Assemblée fédérale peut, par voie d'arrêté de portée générale non soumis au référendum:
a  adapter aux circonstances les montants fixés aux al. 1 à 3;
b  assortir de conditions spéciales l'obligation de notifier des concentrations d'entreprises dans certaines branches de l'économie.
und 2
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 9 Notification des opérations de concentration
1    Les opérations de concentration d'entreprises doivent être notifiées avant leur réalisation à la Commission de la concurrence lorsque, dans le dernier exercice précédant la concentration:
a  les entreprises participantes ont réalisé ensemble un chiffre d'affaires minimum de 2 milliards de francs ou un chiffre d'affaires en Suisse d'au moins 500 millions de francs, et
b  au moins deux des entreprises participantes ont réalisé individuellement en Suisse un chiffre d'affaires minimum de 100 millions de francs.
2    ...16
3    Pour les sociétés d'assurances, il est tenu compte, au lieu du chiffre d'affaires, du montant total des primes brutes annuelles; pour les banques et les autres intermédiaires financiers soumis aux dispositions de la loi du 8 novembre 1934 sur les banques17 relatives à l'établissement des comptes, il est tenu compte du produit brut.18
4    Nonobstant les al. 1 à 3, la notification est obligatoire lorsque, au terme d'une procédure engagée en vertu de la présente loi, une décision passée en force établit qu'une entreprise participante occupe en Suisse une position dominante sur un marché, et lorsque la concentration concerne soit ce marché, soit un marché voisin ou situé en amont ou en aval.
5    L'Assemblée fédérale peut, par voie d'arrêté de portée générale non soumis au référendum:
a  adapter aux circonstances les montants fixés aux al. 1 à 3;
b  assortir de conditions spéciales l'obligation de notifier des concentrations d'entreprises dans certaines branches de l'économie.
in Verbindung mit Art. 25 Abs. 1
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG verböten, die Verfügung zugänglich zu machen. In ihrer Vernehmlassung vom 17. August 2016 (Ziff. 15 ff.) stellt die Vorinstanz klar, dass sie ihren Entscheid nicht als Verweigerung, sondern als Aufschub verstanden wissen wolle. Offensichtlich gehe es der Beschwerdeführerin vorab um Einsicht in die Sanktionsverfügung (und nicht der Akten an sich). Indessen sei deren Publikation - und damit auch die Frage der Einsichtnahme Dritter - angefochten und noch nicht rechtskräftig entschieden. Der Aufschub erfolge in Nachachtung der aufschiebenden Wirkung.

5.3 Die von der Beschwerdeführerin geltend gemachten Interessen erscheinen als gewichtig. Die Beschwerdeführerin hat ein berechtigtes Interesse daran, kontrollieren zu können, ob ihre Personendaten bearbeitet wurden und, wenn ja, ob dies den Grundsätzen des Art. 4
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 4 Préposé fédéral à la protection des données et à la transparence - 1 Le Préposé fédéral à la protection des données et à la transparence (PFPDT) est chargé de surveiller la bonne application des dispositions fédérales de protection des données.
1    Le Préposé fédéral à la protection des données et à la transparence (PFPDT) est chargé de surveiller la bonne application des dispositions fédérales de protection des données.
2    Il ne peut exercer aucune surveillance sur:
a  l'Assemblée fédérale;
b  le Conseil fédéral;
c  les tribunaux fédéraux;
d  le Ministère public de la Confédération, en ce qui concerne le traitement de données personnelles dans le cadre de procédures pénales;
e  les autorités fédérales, en ce qui concerne le traitement de données personnelles dans le cadre de leurs activités juridictionnelles ou dans le cadre de procédures d'entraide judiciaire internationale en matière pénale.
DSG genügte. Ebenso muss sie sich Rechenschaft darüber ablegen können, gegebenenfalls weitere Rechtsbehelfe, insbesondere jene des Art. 25
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 25 Droit d'accès - 1 Toute personne peut demander au responsable du traitement si des données personnelles la concernant sont traitées.
1    Toute personne peut demander au responsable du traitement si des données personnelles la concernant sont traitées.
2    La personne concernée reçoit les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence du traitement soit garantie. Dans tous les cas, elle reçoit les informations suivantes:
a  l'identité et les coordonnées du responsable du traitement;
b  les données personnelles traitées en tant que telles;
c  la finalité du traitement;
d  la durée de conservation des données personnelles ou, si cela n'est pas possible, les critères pour fixer cette dernière;
e  les informations disponibles sur l'origine des données personnelles, dans la mesure où ces données n'ont pas été collectées auprès de la personne concernée;
f  le cas échéant, l'existence d'une décision individuelle automatisée ainsi que la logique sur laquelle se base la décision;
g  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont communiquées, ainsi que les informations prévues à l'art. 19, al. 4.
3    Des données personnelles sur la santé de la personne concernée peuvent lui être communiquées, moyennant son consentement, par l'intermédiaire d'un professionnel de la santé qu'elle aura désigné.
4    Le responsable du traitement qui fait traiter des données personnelles par un sous-traitant demeure tenu de fournir les renseignements demandés.
5    Nul ne peut renoncer par avance au droit d'accès.
6    Le responsable du traitement fournit gratuitement les renseignements demandés. Le Conseil fédéral peut prévoir des exceptions, notamment si la communication de l'information exige des efforts disproportionnés.
7    En règle générale, les renseignements sont fournis dans un délai de 30 jours.
DSG zu ergreifen. All das setzt die Wahrnehmung des Auskunftsrechts gemäss Art. 8
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 8 Sécurité des données - 1 Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru.
1    Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru.
2    Les mesures doivent permettre d'éviter toute violation de la sécurité des données.
3    Le Conseil fédéral édicte des dispositions sur les exigences minimales en matière de sécurité des données.
DSG voraus; dabei handelt es sich um eine typische und legitime Zielrichtung, mit der dieses Auskunftsrecht wahrgenommen wird. Daran ändert nichts, dass das konkrete Auskunftsinteresse der Beschwerdeführerin wohl primär auf die Sanktionsverfügung (und nicht die Verfahrensakten) geht.

Die Vorinstanz macht als überwiegendes Interesse den Schutz des Instituts der aufschiebenden Wirkung geltend. Den in der angefochtenen Verfügung enthaltenen Verweis auf Art. 25 Abs. 1
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG scheint sie nicht (mehr) so verstanden wissen zu wollen, dass sie sich im Sinn von Art. 9 Abs. 1 lit. a
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 9 Sous-traitance - 1 Le traitement de données personnelles peut être confié à un sous-traitant pour autant qu'un contrat ou la loi le prévoie et que les conditions suivantes soient réunies:
1    Le traitement de données personnelles peut être confié à un sous-traitant pour autant qu'un contrat ou la loi le prévoie et que les conditions suivantes soient réunies:
a  seuls sont effectués les traitements que le responsable du traitement serait en droit d'effectuer lui-même;
b  aucune obligation légale ou contractuelle de garder le secret ne l'interdit.
2    Le responsable du traitement doit en particulier s'assurer que le sous-traitant est en mesure de garantir la sécurité des données.
3    Le sous-traitant ne peut lui-même sous-traiter un traitement à un tiers qu'avec l'autorisation préalable du responsable du traitement.
4    Il peut faire valoir les mêmes motifs justificatifs que le responsable du traitement.
DSG auf das Amtsgeheimnis beruft. Dies zu recht: Soweit die betroffene Person einzig und allein Auskunft über die eigenen Personendaten verlangt, entbindet sie den Datenbearbeiter damit auch vom Amtsgeheimnis, soweit dieses ihren Schutz bezweckt (vgl. Gramigna/Maurer-Lambrou, a.a.O., Art. 9
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 9 Sous-traitance - 1 Le traitement de données personnelles peut être confié à un sous-traitant pour autant qu'un contrat ou la loi le prévoie et que les conditions suivantes soient réunies:
1    Le traitement de données personnelles peut être confié à un sous-traitant pour autant qu'un contrat ou la loi le prévoie et que les conditions suivantes soient réunies:
a  seuls sont effectués les traitements que le responsable du traitement serait en droit d'effectuer lui-même;
b  aucune obligation légale ou contractuelle de garder le secret ne l'interdit.
2    Le responsable du traitement doit en particulier s'assurer que le sous-traitant est en mesure de garantir la sécurité des données.
3    Le sous-traitant ne peut lui-même sous-traiter un traitement à un tiers qu'avec l'autorisation préalable du responsable du traitement.
4    Il peut faire valoir les mêmes motifs justificatifs que le responsable du traitement.
DSG N 18 f.; Rosenthal, in Rosenthal/Jöri: Handkommentar zum Datenschutzgesetz, Art. 9
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 9 Sous-traitance - 1 Le traitement de données personnelles peut être confié à un sous-traitant pour autant qu'un contrat ou la loi le prévoie et que les conditions suivantes soient réunies:
1    Le traitement de données personnelles peut être confié à un sous-traitant pour autant qu'un contrat ou la loi le prévoie et que les conditions suivantes soient réunies:
a  seuls sont effectués les traitements que le responsable du traitement serait en droit d'effectuer lui-même;
b  aucune obligation légale ou contractuelle de garder le secret ne l'interdit.
2    Le responsable du traitement doit en particulier s'assurer que le sous-traitant est en mesure de garantir la sécurité des données.
3    Le sous-traitant ne peut lui-même sous-traiter un traitement à un tiers qu'avec l'autorisation préalable du responsable du traitement.
4    Il peut faire valoir les mêmes motifs justificatifs que le responsable du traitement.
DSG N 8). Auch kann - nachdem die Untersuchung abgeschlossen ist - ein das Verfahren schützender Zweck der Anrufung des Amtsgeheimnisses (vgl. Art. 9 Abs. 2 Bst. b
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 9 Sous-traitance - 1 Le traitement de données personnelles peut être confié à un sous-traitant pour autant qu'un contrat ou la loi le prévoie et que les conditions suivantes soient réunies:
1    Le traitement de données personnelles peut être confié à un sous-traitant pour autant qu'un contrat ou la loi le prévoie et que les conditions suivantes soient réunies:
a  seuls sont effectués les traitements que le responsable du traitement serait en droit d'effectuer lui-même;
b  aucune obligation légale ou contractuelle de garder le secret ne l'interdit.
2    Le responsable du traitement doit en particulier s'assurer que le sous-traitant est en mesure de garantir la sécurité des données.
3    Le sous-traitant ne peut lui-même sous-traiter un traitement à un tiers qu'avec l'autorisation préalable du responsable du traitement.
4    Il peut faire valoir les mêmes motifs justificatifs que le responsable du traitement.
DSG) ausgeschlossen werden.

Die aufschiebende Wirkung eines Rechtsmittels bewirkt, dass die in der angefochtenen Verfügung angeordnete Rechtsfolge vorläufig nicht eintritt. Es bleibt der rechtliche und tatsächliche Zustand vor deren Erlass bestehen, die angefochtene Verfügung ist in ihrer Wirksamkeit und Vollstreckung gehemmt (Seiler, in: Waldmann/Weissenberger (Hrsg.), Praxiskommentar VwVG, 2. Aufl. 2016, Art. 55
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 55
1    Le recours a effet suspensif.
2    Sauf si la décision porte sur une prestation pécuniaire, l'autorité inférieure peut y prévoir qu'un recours éventuel n'aura pas d'effet suspensif; après le dépôt du recours, l'autorité de recours, son président ou le juge instructeur a la même compétence.95
3    L'autorité de recours, son président ou le juge instructeur peut restituer l'effet suspensif à un recours auquel l'autorité inférieure l'avait retiré; la demande de restitution de l'effet suspensif est traitée sans délai.96
4    Si l'effet suspensif est arbitrairement retiré ou si une demande de restitution de l'effet suspensif est arbitrairement rejetée ou accordée tardivement, la collectivité ou l'établissement autonome au nom de qui l'autorité a statué répond du dommage qui en résulte.
5    Sont réservées les dispositions d'autres lois fédérales prévoyant qu'un recours n'a pas d'effet suspensif.97
VwVG, N 8 ff.; Kiener/Rütsche/Kuhn, Öffentliches Verfahrensrecht, 2. Aufl. 2015, N 1319 ff.). Die Publikationsverfügung hat zum Gegenstand, dass die WEKO die Sanktionsverfügung publizieren darf, insbesondere in der von ihr vorgesehenen Publikationsversion. Als "Publizieren" versteht sich im gegebenen Kontext die Veröffentlichung auf der Website der WEKO (https://www.weko.admin.ch/), wie sie regelmässig unter der Rubrik "Aktuelles"/ "Letzte Entscheide" erfolgt, und in der von der WEKO herausgegebenen Reihe "Recht und Politik des Wettbewerbs (RPW)", die ebenso voraussetzungslos für jedermann auf der Website der WEKO (in der Rubrik "Dokumentation") zugänglich ist. Mit der aufschiebenden Wirkung ist die Frage einer solchen Publikation in der Schwebe. Eine Bekanntgabe der Verfügung an Dritte mit höherer Zugangshürde ist nicht Gegenstand der Publikationsverfügung (und der anschliessenden Beschwerdeverfahren), ebensowenig eine Sperre der Auskunft Dritter über ihre eigenen Personendaten. Über diese Fragen wird denn auch in den Beschwerdeverfahren nicht entschieden werden. Aus der aufschiebenden Wirkung in den Verfahren betreffend die Publikationsverfügung folgt damit nichts für die Frage der Auskunft gemäss Art. 8
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 8 Sécurité des données - 1 Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru.
1    Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru.
2    Les mesures doivent permettre d'éviter toute violation de la sécurité des données.
3    Le Conseil fédéral édicte des dispositions sur les exigences minimales en matière de sécurité des données.
DSG.

Als berechtigtes Interesse, das gegen eine Auskunft sprechen könnte, fallen vorliegend einzig Geheimhaltungsinteressen der von der Untersuchung betroffenen Unternehmungen in Betracht. Die Frage, wie diesen gerecht werden kann, stellt sich nach Rechtskraft der Entscheide über die Publikationsverfügung gleichermassen wie bereits jetzt. Um diesen Interessen gerecht zu werden, ist ein Aufschub der Auskunft somit kein geeignetes Mittel. Es ist das das Auskunftsrecht am wenigsten einschränkende Vorgehen zu wählen. Die Frage, wie den Interessen weiterer Beteiligter begegnet werden kann - ob mit einer inhaltlichen Einschränkung, oder mit der Gestaltung der Auskunft (insb. auch bezüglich der Angaben gemäss Art. 8 Abs. 2 lit. b
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 8 Sécurité des données - 1 Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru.
1    Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru.
2    Les mesures doivent permettre d'éviter toute violation de la sécurité des données.
3    Le Conseil fédéral édicte des dispositions sur les exigences minimales en matière de sécurité des données.
DSG) und auch, ob diese im Verfahren sich vernehmen lassen müssen -, ist damit unmittelbar, ohne weiteren Aufschub, zu klären.

5.4 Die Einschränkung der Auskunft in der gewählten Form des Aufschubes ist folglich aufzuheben.

6.
Im Regelfall soll das Bundesverwaltungsgericht in der Sache selbst entscheiden und nur ausnahmsweise die Angelegenheit (mit verbindlichen Weisungen) an die Vorinstanz zurückweisen (Art. 61 Abs. 1
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 61
1    L'autorité de recours statue elle-même sur l'affaire ou exceptionnellement la renvoie avec des instructions impératives à l'autorité inférieure.
2    La décision sur recours contient un résumé des faits essentiels, des considérants et le dispositif.
3    Elle est communiquée aux parties et à l'autorité inférieure.
VwVG).

Vorliegend ist der angefochtene Aufschub aufzuheben. Gründe für eine gänzliche Verweigerung des Auskunftsrechts sind nicht erkennbar und werden von der Vorinstanz auch nicht angerufen (im Gegenteil anerkennt sie das Auskunftsrecht im Grundsatz [Vernehmlassung Vorinstanz, Ziff. 15]). Indessen kann mit Blick auf Drittinteressen nicht ausgeschlossen werden, dass im Zuge der konkreten Auskunftserteilung Einschränkungen anzuordnen sind. Es ist sachgemäss, den Entscheid hierüber (wie auch über die Modalitäten der Auskunftserteilung insgesamt) der Vorinstanz zu übertragen, welche mit den Verhältnissen besser vertraut ist; auch ist der Beschwerdeführerin die Möglichkeit offenzuhalten, einen solchen Entscheid wiederum vor einem Gericht mit voller Kognition anzufechten (vgl. Weissenberger/Hirzel, in: Waldmann/Weissenberger (Hrsg.), Praxiskommentar VwVG, 2. Aufl. 2016, Art. 61
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 61
1    L'autorité de recours statue elle-même sur l'affaire ou exceptionnellement la renvoie avec des instructions impératives à l'autorité inférieure.
2    La décision sur recours contient un résumé des faits essentiels, des considérants et le dispositif.
3    Elle est communiquée aux parties et à l'autorité inférieure.
VwVG N 17; Kiener/
Rütsche/Kuhn, a.a.O., N 1647, 1650).

Die Angelegenheit ist nach alledem an die Vorinstanz zurückzuweisen; sie hat ohne Aufschub über eine Form der Auskunftserteilung zu entscheiden, welche den Interessen der am Verfahren Beteiligten gerecht wird und gleichzeitig das Auskunftsrecht der Beschwerdeführerin am wenigsten einschränkt.

7.

7.1 Das Bundesverwaltungsgericht auferlegt die Verfahrenskosten in der Regel der unterliegenden Partei (Art. 63 Abs. 1
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 63
1    En règle générale, les frais de procédure comprenant l'émolument d'arrêté, les émoluments de chancellerie et les débours sont mis, dans le dispositif, à la charge de la partie qui succombe. Si celle-ci n'est déboutée que partiellement, ces frais sont réduits. À titre exceptionnel, ils peuvent être entièrement remis.
2    Aucun frais de procédure n'est mis à la charge des autorités inférieures, ni des autorités fédérales recourantes et déboutées; si l'autorité recourante qui succombe n'est pas une autorité fédérale, les frais de procédure sont mis à sa charge dans la mesure où le litige porte sur des intérêts pécuniaires de collectivités ou d'établissements autonomes.
3    Des frais de procédure ne peuvent être mis à la charge de la partie qui a gain de cause que si elle les a occasionnés en violant des règles de procédure.
4    L'autorité de recours, son président ou le juge instructeur perçoit du recourant une avance de frais équivalant aux frais de procédure présumés. Elle lui impartit pour le versement de cette créance un délai raisonnable en l'avertissant qu'à défaut de paiement elle n'entrera pas en matière. Si des motifs particuliers le justifient, elle peut renoncer à percevoir la totalité ou une partie de l'avance de frais.101
4bis    L'émolument d'arrêté est calculé en fonction de l'ampleur et de la difficulté de la cause, de la manière de procéder des parties et de leur situation financière. Son montant est fixé:
a  entre 100 et 5000 francs dans les contestations non pécuniaires;
b  entre 100 et 50 000 francs dans les autres contestations.102
5    Le Conseil fédéral établit un tarif des émoluments.103 L'art. 16, al. 1, let. a, de la loi du 17 juin 2005 sur le Tribunal administratif fédéral104 et l'art. 73 de la loi du 19 mars 2010 sur l'organisation des autorités pénales105 sont réservés.106
VwVG). In der Verwaltungsrechtspflege des Bundes gilt die Rückweisung der Sache an die
Vorinstanz zu weiteren Abklärungen und neuem Entscheid (mit noch offenem Ausgang) praxisgemäss als volles Obsiegen der Beschwerde führenden Partei (Urteil des Bundesverwaltungsgerichts A-3763/2011 vom 3. Juli 2012 E. 14.1, m.w.H.). Vorinstanzen werden keine Verfahrenskosten auferlegt (Art. 63 Abs. 2
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 63
1    En règle générale, les frais de procédure comprenant l'émolument d'arrêté, les émoluments de chancellerie et les débours sont mis, dans le dispositif, à la charge de la partie qui succombe. Si celle-ci n'est déboutée que partiellement, ces frais sont réduits. À titre exceptionnel, ils peuvent être entièrement remis.
2    Aucun frais de procédure n'est mis à la charge des autorités inférieures, ni des autorités fédérales recourantes et déboutées; si l'autorité recourante qui succombe n'est pas une autorité fédérale, les frais de procédure sont mis à sa charge dans la mesure où le litige porte sur des intérêts pécuniaires de collectivités ou d'établissements autonomes.
3    Des frais de procédure ne peuvent être mis à la charge de la partie qui a gain de cause que si elle les a occasionnés en violant des règles de procédure.
4    L'autorité de recours, son président ou le juge instructeur perçoit du recourant une avance de frais équivalant aux frais de procédure présumés. Elle lui impartit pour le versement de cette créance un délai raisonnable en l'avertissant qu'à défaut de paiement elle n'entrera pas en matière. Si des motifs particuliers le justifient, elle peut renoncer à percevoir la totalité ou une partie de l'avance de frais.101
4bis    L'émolument d'arrêté est calculé en fonction de l'ampleur et de la difficulté de la cause, de la manière de procéder des parties et de leur situation financière. Son montant est fixé:
a  entre 100 et 5000 francs dans les contestations non pécuniaires;
b  entre 100 et 50 000 francs dans les autres contestations.102
5    Le Conseil fédéral établit un tarif des émoluments.103 L'art. 16, al. 1, let. a, de la loi du 17 juin 2005 sur le Tribunal administratif fédéral104 et l'art. 73 de la loi du 19 mars 2010 sur l'organisation des autorités pénales105 sont réservés.106
VwVG).

Die Beschwerdeführerin obsiegt im vorstehend geschilderten Sinne, der unterliegenden Vorinstanz sind keine Verfahrenskosten aufzuerlegen. Es sind folglich keine Verfahrenskosten zu sprechen. Der von der Beschwerdeführerin geleistete Kostenvorschuss von Fr. 1'500.00 ist ihr zurückzuerstatten.

7.2 Obsiegende Parteien haben Anspruch auf eine Parteientschädigung für die ihnen erwachsenen notwendigen Kosten (Art. 64 Abs. 1
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 64
1    L'autorité de recours peut allouer, d'office ou sur requête, à la partie ayant entièrement ou partiellement gain de cause une indemnité pour les frais indispensables et relativement élevés qui lui ont été occasionnés.
2    Le dispositif indique le montant des dépens alloués qui, lorsqu'ils ne peuvent pas être mis à la charge de la partie adverse déboutée, sont supportés par la collectivité ou par l'établissement autonome au nom de qui l'autorité inférieure a statué.
3    Lorsque la partie adverse déboutée avait pris des conclusions indépendantes, les dépens alloués peuvent être mis à sa charge, dans la mesure de ses moyens.
4    La collectivité ou l'établissement autonome au nom de qui l'autorité inférieure a statué répond des dépens mis à la charge de la partie adverse déboutée en tant qu'ils se révéleraient irrécouvrables.
5    Le Conseil fédéral établit un tarif des dépens.107 L'art. 16, al. 1, let. a, de la loi du 17 juin 2005 sur le Tribunal administratif fédéral108 et l'art. 73 de la loi du 19 mars 2010 sur l'organisation des autorités pénales109 sont réservés.110
VwVG; Art. 7 Abs. 1
SR 173.320.2 Règlement du 21 février 2008 concernant les frais, dépens et indemnités fixés par le Tribunal administratif fédéral (FITAF)
FITAF Art. 7 Principe
1    La partie qui obtient gain de cause a droit aux dépens pour les frais nécessaires causés par le litige.
2    Lorsqu'une partie n'obtient que partiellement gain de cause, les dépens auxquels elle peut prétendre sont réduits en proportion.
3    Les autorités fédérales et, en règle générale, les autres autorités parties n'ont pas droit aux dépens.
4    Si les frais sont relativement peu élevés, le tribunal peut renoncer à allouer des dépens.
5    L'art. 6a s'applique par analogie.7
des Reglements vom 21. Februar 2008 über die Kosten und Entschädigungen vor dem Bundesverwaltungsgericht [VGKE, SR 173.320.2]). Die Parteientschädigung umfasst die Kosten der Vertretung sowie allfällige weitere notwendige Auslagen der Partei (Art. 8
SR 173.320.2 Règlement du 21 février 2008 concernant les frais, dépens et indemnités fixés par le Tribunal administratif fédéral (FITAF)
FITAF Art. 8 Dépens
1    Les dépens comprennent les frais de représentation et les éventuels autres frais de la partie.
2    Les frais non nécessaires ne sont pas indemnisés.
VGKE). Soweit eine Parteientschädigung nicht einer unterliegenden Gegenpartei auferlegt werden kann, wird sie der Körperschaft oder autonomen Anstalt auferlegt, in deren Namen die Vorinstanz verfügt hat (Art. 64 Abs. 2
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 64
1    L'autorité de recours peut allouer, d'office ou sur requête, à la partie ayant entièrement ou partiellement gain de cause une indemnité pour les frais indispensables et relativement élevés qui lui ont été occasionnés.
2    Le dispositif indique le montant des dépens alloués qui, lorsqu'ils ne peuvent pas être mis à la charge de la partie adverse déboutée, sont supportés par la collectivité ou par l'établissement autonome au nom de qui l'autorité inférieure a statué.
3    Lorsque la partie adverse déboutée avait pris des conclusions indépendantes, les dépens alloués peuvent être mis à sa charge, dans la mesure de ses moyens.
4    La collectivité ou l'établissement autonome au nom de qui l'autorité inférieure a statué répond des dépens mis à la charge de la partie adverse déboutée en tant qu'ils se révéleraient irrécouvrables.
5    Le Conseil fédéral établit un tarif des dépens.107 L'art. 16, al. 1, let. a, de la loi du 17 juin 2005 sur le Tribunal administratif fédéral108 et l'art. 73 de la loi du 19 mars 2010 sur l'organisation des autorités pénales109 sont réservés.110
VwVG).

Die Beschwerdeführerin ist anwaltlich vertreten, ihr ist daher eine Parteientschädigung für die ihr entstandenen notwendigen Kosten zuzusprechen. Da der Rechtsvertreter keine Kostennote eingereicht hat, ist die Parteientschädigung aufgrund der Akten festzusetzen (Art. 14 Abs. 2
SR 173.320.2 Règlement du 21 février 2008 concernant les frais, dépens et indemnités fixés par le Tribunal administratif fédéral (FITAF)
FITAF Art. 14 Calcul des dépens
1    Les parties qui ont droit aux dépens et les avocats commis d'office doivent faire parvenir avant le prononcé un décompte de leurs prestations au tribunal.
2    Le tribunal fixe les dépens et l'indemnité des avocats commis d'office sur la base du décompte. A défaut de décompte, le tribunal fixe l'indemnité sur la base du dossier.
Satz 2 VGKE). Eine Parteientschädigung in der Höhe von Fr. 4'000.00 (inkl. Auslagen; Art. 9 Abs. 1 Bst. a
SR 173.320.2 Règlement du 21 février 2008 concernant les frais, dépens et indemnités fixés par le Tribunal administratif fédéral (FITAF)
FITAF Art. 9 Frais de représentation
1    Les frais de représentation comprennent:
a  les honoraires d'avocat ou l'indemnité du mandataire professionnel n'exerçant pas la profession d'avocat;
b  les débours, notamment les frais de photocopie de documents, les frais de déplacement, d'hébergement et de repas et les frais de port et de téléphone;
c  la TVA pour les indemnités mentionnées aux let. a et b, pour autant qu'elles soient soumises à l'impôt et que la TVA n'ait pas déjà été prise en compte.
2    Aucune indemnité n'est due lorsqu'il existe un rapport de travail entre le représentant et la partie.
und b VGKE) erscheint als angemessen. Die zu entschädigenden Kosten der Vertretung umfassen vorliegend die Mehrwertsteuer nicht. Diese wird nur entschädigt, wenn eine Steuerpflicht besteht, was für die Dienstleistung des Rechtsanwalts gegenüber der im Ausland domizilierten Beschwerdeführerin nicht der Fall ist (vgl. Art. 1 Abs. 1
SR 641.20 Loi fédérale du 12 juin 2009 régissant la taxe sur la valeur ajoutée (Loi sur la TVA, LTVA) - Loi sur la TVA
LTVA Art. 1 Objet et principes - 1 La Confédération perçoit, à chaque stade du processus de production et de distribution, un impôt général sur la consommation (taxe sur la valeur ajoutée, TVA), avec déduction de l'impôt préalable. La TVA a pour but d'imposer la consommation finale non entrepreneuriale sur le territoire suisse.
1    La Confédération perçoit, à chaque stade du processus de production et de distribution, un impôt général sur la consommation (taxe sur la valeur ajoutée, TVA), avec déduction de l'impôt préalable. La TVA a pour but d'imposer la consommation finale non entrepreneuriale sur le territoire suisse.
2    Au titre de la taxe sur la valeur ajoutée, elle perçoit:
a  un impôt sur les prestations que les assujettis fournissent à titre onéreux sur le territoire suisse (impôt grevant les opérations réalisées sur le territoire suisse);
b  un impôt sur l'acquisition, par un destinataire se trouvant sur le territoire suisse, de prestations fournies par une entreprise ayant son siège à l'étranger (impôt sur les acquisitions);
c  un impôt sur l'importation de biens (impôt sur les importations).
3    La perception s'effectue selon les principes suivants:
a  la neutralité concurrentielle;
b  l'efficacité de l'acquittement et de la perception de l'impôt;
c  la transférabilité de l'impôt.
und 2
SR 641.20 Loi fédérale du 12 juin 2009 régissant la taxe sur la valeur ajoutée (Loi sur la TVA, LTVA) - Loi sur la TVA
LTVA Art. 1 Objet et principes - 1 La Confédération perçoit, à chaque stade du processus de production et de distribution, un impôt général sur la consommation (taxe sur la valeur ajoutée, TVA), avec déduction de l'impôt préalable. La TVA a pour but d'imposer la consommation finale non entrepreneuriale sur le territoire suisse.
1    La Confédération perçoit, à chaque stade du processus de production et de distribution, un impôt général sur la consommation (taxe sur la valeur ajoutée, TVA), avec déduction de l'impôt préalable. La TVA a pour but d'imposer la consommation finale non entrepreneuriale sur le territoire suisse.
2    Au titre de la taxe sur la valeur ajoutée, elle perçoit:
a  un impôt sur les prestations que les assujettis fournissent à titre onéreux sur le territoire suisse (impôt grevant les opérations réalisées sur le territoire suisse);
b  un impôt sur l'acquisition, par un destinataire se trouvant sur le territoire suisse, de prestations fournies par une entreprise ayant son siège à l'étranger (impôt sur les acquisitions);
c  un impôt sur l'importation de biens (impôt sur les importations).
3    La perception s'effectue selon les principes suivants:
a  la neutralité concurrentielle;
b  l'efficacité de l'acquittement et de la perception de l'impôt;
c  la transférabilité de l'impôt.
, Art. 8 Abs. 1
SR 641.20 Loi fédérale du 12 juin 2009 régissant la taxe sur la valeur ajoutée (Loi sur la TVA, LTVA) - Loi sur la TVA
LTVA Art. 8 Lieu de la prestation de services - 1 Sous réserve de l'al. 2, le lieu de la prestation de services est le lieu où le destinataire a le siège de son activité économique ou l'établissement stable pour lequel la prestation de services est fournie ou, à défaut d'un tel siège ou d'un tel établissement, le lieu où il a son domicile ou le lieu où il séjourne habituellement.
2    Le lieu des prestations de services suivantes est:
und Art. 18 Abs. 1
SR 641.20 Loi fédérale du 12 juin 2009 régissant la taxe sur la valeur ajoutée (Loi sur la TVA, LTVA) - Loi sur la TVA
LTVA Art. 18 Principe - 1 Sont soumises à l'impôt grevant les opérations réalisées sur le territoire suisse les prestations fournies sur le territoire suisse par des assujettis moyennant une contre-prestation; ces prestations sont imposables pour autant que la présente loi ne l'exclue pas.
1    Sont soumises à l'impôt grevant les opérations réalisées sur le territoire suisse les prestations fournies sur le territoire suisse par des assujettis moyennant une contre-prestation; ces prestations sont imposables pour autant que la présente loi ne l'exclue pas.
2    En l'absence de prestation, les éléments suivants, notamment, ne font pas partie de la contre-prestation:
a  les subventions et autres contributions de droit public, même si elles sont versées en vertu d'un mandat de prestations ou d'une convention-programme au sens de l'art. 46, al. 2, Cst.;
b  les recettes provenant exclusivement de taxes touristiques de droit public engagées par les offices du tourisme et les sociétés de développement touristique en faveur de la communauté, sur mandat d'une collectivité publique;
c  les contributions cantonales versées par les fonds pour l'approvisionnement en eau, le traitement des eaux usées ou la gestion des déchets aux établissements qui assurent ces tâches;
d  les dons;
e  les apports faits à une entreprise, notamment les prêts sans intérêts, les contributions d'assainissement et l'abandon de créances;
f  les dividendes et autres parts de bénéfices;
g  les indemnités compensatoires versées aux acteurs économiques d'une branche en vertu de dispositions légales ou contractuelles par une unité d'organisation, notamment par un fonds;
h  les consignes, notamment sur les emballages;
i  les montants versés à titre de dommages-intérêts ou de réparation morale ainsi que les indemnités de même genre;
j  les indemnités versées pour une activité exercée à titre salarié telles que les honoraires de membre d'un conseil d'administration ou d'un conseil de fondation, les indemnités versées par des autorités ou la solde;
k  les remboursements, les contributions et les aides financières reçus pour la livraison de biens à l'étranger, exonérée en vertu de l'art. 23, al. 2, ch. 1;
l  les émoluments, les contributions et autres montants encaissés pour des activités relevant de la puissance publique.
des Bundesgesetzes vom 12. Juni 2009 über die Mehrwertsteuer [Mehrwertsteuergesetz, MWSTG, SR 641.20] i.V.m. Art. 9 Abs. 1 Bst. c
SR 173.320.2 Règlement du 21 février 2008 concernant les frais, dépens et indemnités fixés par le Tribunal administratif fédéral (FITAF)
FITAF Art. 9 Frais de représentation
1    Les frais de représentation comprennent:
a  les honoraires d'avocat ou l'indemnité du mandataire professionnel n'exerçant pas la profession d'avocat;
b  les débours, notamment les frais de photocopie de documents, les frais de déplacement, d'hébergement et de repas et les frais de port et de téléphone;
c  la TVA pour les indemnités mentionnées aux let. a et b, pour autant qu'elles soient soumises à l'impôt et que la TVA n'ait pas déjà été prise en compte.
2    Aucune indemnité n'est due lorsqu'il existe un rapport de travail entre le représentant et la partie.
VGKE).

8.
Entscheide des Bundesverwaltungsgerichts auf dem Gebiet des Datenschutzes sind gemäss Art. 35 Abs. 2
SR 235.11 Ordonnance du 31 août 2022 sur la protection des données (OPDo)
OPDo Art. 35 - Lorsque des données personnelles sont traitées à des fins ne se rapportant pas à des personnes, en particulier à des fins de recherche, de planification ou de statistique, et que le traitement sert également une autre finalité, les dérogations prévues à l'art. 39, al. 2, LPD ne s'appliquent qu'au seul traitement effectué à des fins ne se rapportant pas à des personnes.
der Verordnung vom 14. Juni 1993 zum Bundesgesetz über den Datenschutz (VDSG, SR 235.11) dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) bekannt zu geben.

Demnach erkennt das Bundesverwaltungsgericht:

1.
Die Beschwerde wird gutgeheissen. Die Verfügung vom 22. Oktober 2014 wird aufgehoben und die Sache zur Neubeurteilung im Sinne der Erwägungen an die Vorinstanz zurückgewiesen.

2.
Es werden keine Verfahrenskosten erhoben. Der Beschwerdeführerin wird der von ihr geleistete Kostenvorschuss nach Eintritt der Rechtskraft von Fr. 1'500.00 zurückerstattet.

3.
Der Beschwerdeführerin wird eine Parteientschädigung von Fr. 4'000.00 zu Lasten der Wettbewerbskommission zugesprochen.

4.
Dieses Urteil geht an:

- die Beschwerdeführerin (Gerichtsurkunde, Beilage: Rückerstattungs-formular)

- die Vorinstanz (Ref-Nr. 81.21-0014; Gerichtsurkunde)

- den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten

Die vorsitzende Richterin: Der Gerichtsschreiber:

Vera Marantelli Thomas Bischof

Rechtsmittelbelehrung

Gegen diesen Entscheid kann innert 30 Tagen nach Eröffnung beim Bundesgericht, 1000 Lausanne 14, Beschwerde in öffentlich-rechtlichen Angelegenheiten geführt werden (Art. 82 ff
SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire
LTF Art. 82 Principe - Le Tribunal fédéral connaît des recours:
a  contre les décisions rendues dans des causes de droit public;
b  contre les actes normatifs cantonaux;
c  qui concernent le droit de vote des citoyens ainsi que les élections et votations populaires.
., 90 ff. und 100 BGG). Die Rechtsschrift ist in einer Amtssprache abzufassen und hat die Begehren, deren Begründung mit Angabe der Beweismittel und die Unterschrift zu enthalten. Der angefochtene Entscheid und die Beweismittel sind, soweit sie der Beschwerdeführer in Händen hat, beizulegen (Art. 42
SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire
LTF Art. 42 Mémoires - 1 Les mémoires doivent être rédigés dans une langue officielle, indiquer les conclusions, les motifs et les moyens de preuve, et être signés.
1    Les mémoires doivent être rédigés dans une langue officielle, indiquer les conclusions, les motifs et les moyens de preuve, et être signés.
2    Les motifs doivent exposer succinctement en quoi l'acte attaqué viole le droit. Si le recours n'est recevable que lorsqu'il soulève une question juridique de principe ou qu'il porte sur un cas particulièrement important pour d'autres motifs, il faut exposer en quoi l'affaire remplit la condition exigée.15 16
3    Les pièces invoquées comme moyens de preuve doivent être jointes au mémoire, pour autant qu'elles soient en mains de la partie; il en va de même de la décision attaquée si le mémoire est dirigé contre une décision.
4    En cas de transmission électronique, le mémoire doit être muni de la signature électronique qualifiée de la partie ou de son mandataire au sens de la loi du 18 mars 2016 sur la signature électronique17. Le Tribunal fédéral détermine dans un règlement:
a  le format du mémoire et des pièces jointes;
b  les modalités de la transmission;
c  les conditions auxquelles il peut exiger, en cas de problème technique, que des documents lui soient adressés ultérieurement sur papier.18
5    Si la signature de la partie ou de son mandataire, la procuration ou les annexes prescrites font défaut, ou si le mandataire n'est pas autorisé, le Tribunal fédéral impartit un délai approprié à la partie pour remédier à l'irrégularité et l'avertit qu'à défaut le mémoire ne sera pas pris en considération.
6    Si le mémoire est illisible, inconvenant, incompréhensible ou prolixe ou qu'il n'est pas rédigé dans une langue officielle, le Tribunal fédéral peut le renvoyer à son auteur; il impartit à celui-ci un délai approprié pour remédier à l'irrégularité et l'avertit qu'à défaut le mémoire ne sera pas pris en considération.
7    Le mémoire de recours introduit de manière procédurière ou à tout autre égard abusif est irrecevable.
BGG).

Versand: 6. Dezember 2016
Information de décision   •   DEFRITEN
Document : B-6850/2014
Date : 30 novembre 2016
Publié : 25 juillet 2017
Source : Tribunal administratif fédéral
Statut : Publié comme BVGE-2016-28
Domaine : protection des données
Objet : Auskunftsbegehren nach DSG. -> BVGE 2016/28


Répertoire des lois
FITAF: 7 
SR 173.320.2 Règlement du 21 février 2008 concernant les frais, dépens et indemnités fixés par le Tribunal administratif fédéral (FITAF)
FITAF Art. 7 Principe
1    La partie qui obtient gain de cause a droit aux dépens pour les frais nécessaires causés par le litige.
2    Lorsqu'une partie n'obtient que partiellement gain de cause, les dépens auxquels elle peut prétendre sont réduits en proportion.
3    Les autorités fédérales et, en règle générale, les autres autorités parties n'ont pas droit aux dépens.
4    Si les frais sont relativement peu élevés, le tribunal peut renoncer à allouer des dépens.
5    L'art. 6a s'applique par analogie.7
8 
SR 173.320.2 Règlement du 21 février 2008 concernant les frais, dépens et indemnités fixés par le Tribunal administratif fédéral (FITAF)
FITAF Art. 8 Dépens
1    Les dépens comprennent les frais de représentation et les éventuels autres frais de la partie.
2    Les frais non nécessaires ne sont pas indemnisés.
9 
SR 173.320.2 Règlement du 21 février 2008 concernant les frais, dépens et indemnités fixés par le Tribunal administratif fédéral (FITAF)
FITAF Art. 9 Frais de représentation
1    Les frais de représentation comprennent:
a  les honoraires d'avocat ou l'indemnité du mandataire professionnel n'exerçant pas la profession d'avocat;
b  les débours, notamment les frais de photocopie de documents, les frais de déplacement, d'hébergement et de repas et les frais de port et de téléphone;
c  la TVA pour les indemnités mentionnées aux let. a et b, pour autant qu'elles soient soumises à l'impôt et que la TVA n'ait pas déjà été prise en compte.
2    Aucune indemnité n'est due lorsqu'il existe un rapport de travail entre le représentant et la partie.
14
SR 173.320.2 Règlement du 21 février 2008 concernant les frais, dépens et indemnités fixés par le Tribunal administratif fédéral (FITAF)
FITAF Art. 14 Calcul des dépens
1    Les parties qui ont droit aux dépens et les avocats commis d'office doivent faire parvenir avant le prononcé un décompte de leurs prestations au tribunal.
2    Le tribunal fixe les dépens et l'indemnité des avocats commis d'office sur la base du décompte. A défaut de décompte, le tribunal fixe l'indemnité sur la base du dossier.
LCart: 5 
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 5 Accords illicites
1    Les accords qui affectent de manière notable la concurrence sur le marché de certains biens ou services et qui ne sont pas justifiés par des motifs d'efficacité économique, ainsi que tous ceux qui conduisent à la suppression d'une concurrence efficace, sont illicites.
2    Un accord est réputé justifié par des motifs d'efficacité économique:
a  lorsqu'il est nécessaire pour réduire les coûts de production ou de distribution, pour améliorer des produits ou des procédés de fabrication, pour promouvoir la recherche ou la diffusion de connaissances techniques ou professionnelles, ou pour exploiter plus rationnellement des ressources, et
b  lorsque cet accord ne permettra en aucune façon aux entreprises concernées de supprimer une concurrence efficace.
3    Sont présumés entraîner la suppression d'une concurrence efficace dans la mesure où ils réunissent des entreprises effectivement ou potentiellement concurrentes, les accords:
a  qui fixent directement ou indirectement des prix;
b  qui restreignent des quantités de biens ou de services à produire, à acheter ou à fournir;
c  qui opèrent une répartition géographique des marchés ou une répartition en fonction des partenaires commerciaux.
4    Sont également présumés entraîner la suppression d'une concurrence efficace les accords passés entre des entreprises occupant différents échelons du marché, qui imposent un prix de vente minimum ou un prix de vente fixe, ainsi que les contrats de distribution attribuant des territoires, lorsque les ventes par d'autres fournisseurs agréés sont exclues.11
9 
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 9 Notification des opérations de concentration
1    Les opérations de concentration d'entreprises doivent être notifiées avant leur réalisation à la Commission de la concurrence lorsque, dans le dernier exercice précédant la concentration:
a  les entreprises participantes ont réalisé ensemble un chiffre d'affaires minimum de 2 milliards de francs ou un chiffre d'affaires en Suisse d'au moins 500 millions de francs, et
b  au moins deux des entreprises participantes ont réalisé individuellement en Suisse un chiffre d'affaires minimum de 100 millions de francs.
2    ...16
3    Pour les sociétés d'assurances, il est tenu compte, au lieu du chiffre d'affaires, du montant total des primes brutes annuelles; pour les banques et les autres intermédiaires financiers soumis aux dispositions de la loi du 8 novembre 1934 sur les banques17 relatives à l'établissement des comptes, il est tenu compte du produit brut.18
4    Nonobstant les al. 1 à 3, la notification est obligatoire lorsque, au terme d'une procédure engagée en vertu de la présente loi, une décision passée en force établit qu'une entreprise participante occupe en Suisse une position dominante sur un marché, et lorsque la concentration concerne soit ce marché, soit un marché voisin ou situé en amont ou en aval.
5    L'Assemblée fédérale peut, par voie d'arrêté de portée générale non soumis au référendum:
a  adapter aux circonstances les montants fixés aux al. 1 à 3;
b  assortir de conditions spéciales l'obligation de notifier des concentrations d'entreprises dans certaines branches de l'économie.
13 
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 13 Exercice des actions en suppression ou en cessation de l'entrave - Afin d'assurer la suppression ou la cessation de l'entrave à la concurrence, le juge, à la requête du demandeur, peut notamment décider que:
a  des contrats sont nuls en tout ou en partie;
b  celui qui est à l'origine de l'entrave à la concurrence doit conclure avec celui qui la subit des contrats conformes au marché et aux conditions usuelles de la branche.
18 
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 18 Commission de la concurrence
1    Le Conseil fédéral institue la Commission de la concurrence (commission) et nomme les membres de la présidence.24
2    La commission comprend entre onze et quinze membres. Ceux-ci sont en majorité des experts indépendants.
2bis    Les membres de la commission signalent leurs intérêts dans un registre des intérêts.25
3    Elle prend toutes les décisions qui ne sont pas expressément réservées à une autre autorité. Elle adresse des recommandations (art. 45, al. 2) et des préavis (art. 46, al. 2) aux autorités politiques, et élabore des avis (art. 47, al. 1).
23 
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 23 Tâches du secrétariat
1    Le secrétariat prépare les affaires de la commission, mène les enquêtes et prend, avec un membre de sa présidence, les décisions de procédure. Il fait des propositions à la commission et exécute ses décisions. Il traite directement avec les intéressés, les tiers et les autorités.
2    Le secrétariat établit des préavis (art. 46, al. 1) et conseille les services officiels et les entreprises sur des questions se rapportant à l'application de la loi.
25 
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
39
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 39 Principe - La loi fédérale du 20 décembre 1968 sur la procédure administrative32 est applicable aux procédures, dans la mesure où il n'y est pas dérogé dans les dispositions qui suivent.
LPD: 1 
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 1 But - La présente loi vise à protéger la personnalité et les droits fondamentaux des personnes physiques dont les données personnelles font l'objet d'un traitement.
2 
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 2 Champ d'application à raison de la personne et de la matière - 1 La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par:
1    La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par:
a  des personnes privées;
b  des organes fédéraux.
2    Elle ne s'applique pas:
a  aux traitements de données personnelles effectués par une personne physique pour un usage exclusivement personnel;
b  aux traitements de données personnelles effectués par les Chambres fédérales et les commissions parlementaires dans le cadre de leurs délibérations;
c  aux traitements de données personnelles effectués par les bénéficiaires institutionnels au sens de l'art. 2, al. 1, de la loi du 22 juin 2007 sur l'État hôte3 qui jouissent en Suisse de l'immunité de juridiction.
3    Les traitements de données personnelles effectués dans le cadre de procédures devant des tribunaux ou dans le cadre de procédures régies par des dispositions fédérales de procédure, ainsi que les droits des personnes concernées, obéissent au droit de procédure applicable. La présente loi s'applique aux procédures administratives de première instance.
4    Les registres publics relatifs aux rapports de droit privé, notamment l'accès à ces registres et les droits des personnes concernées, sont régis par les dispositions spéciales du droit fédéral applicable. À défaut la présente loi s'applique.
3 
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 3 Champ d'application territorial - 1 La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
1    La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
2    Les prétentions de droit privé sont régies par la loi fédérale du 18 décembre 1987 sur le droit international privé4. Sont également réservées les dispositions régissant le champ d'application territorial du code pénal5.
4 
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 4 Préposé fédéral à la protection des données et à la transparence - 1 Le Préposé fédéral à la protection des données et à la transparence (PFPDT) est chargé de surveiller la bonne application des dispositions fédérales de protection des données.
1    Le Préposé fédéral à la protection des données et à la transparence (PFPDT) est chargé de surveiller la bonne application des dispositions fédérales de protection des données.
2    Il ne peut exercer aucune surveillance sur:
a  l'Assemblée fédérale;
b  le Conseil fédéral;
c  les tribunaux fédéraux;
d  le Ministère public de la Confédération, en ce qui concerne le traitement de données personnelles dans le cadre de procédures pénales;
e  les autorités fédérales, en ce qui concerne le traitement de données personnelles dans le cadre de leurs activités juridictionnelles ou dans le cadre de procédures d'entraide judiciaire internationale en matière pénale.
8 
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 8 Sécurité des données - 1 Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru.
1    Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru.
2    Les mesures doivent permettre d'éviter toute violation de la sécurité des données.
3    Le Conseil fédéral édicte des dispositions sur les exigences minimales en matière de sécurité des données.
9 
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 9 Sous-traitance - 1 Le traitement de données personnelles peut être confié à un sous-traitant pour autant qu'un contrat ou la loi le prévoie et que les conditions suivantes soient réunies:
1    Le traitement de données personnelles peut être confié à un sous-traitant pour autant qu'un contrat ou la loi le prévoie et que les conditions suivantes soient réunies:
a  seuls sont effectués les traitements que le responsable du traitement serait en droit d'effectuer lui-même;
b  aucune obligation légale ou contractuelle de garder le secret ne l'interdit.
2    Le responsable du traitement doit en particulier s'assurer que le sous-traitant est en mesure de garantir la sécurité des données.
3    Le sous-traitant ne peut lui-même sous-traiter un traitement à un tiers qu'avec l'autorisation préalable du responsable du traitement.
4    Il peut faire valoir les mêmes motifs justificatifs que le responsable du traitement.
11a  12 
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 12 Registre des activités de traitement - 1 Les responsables du traitement et les sous-traitants tiennent chacun un registre de leurs activités de traitement.
1    Les responsables du traitement et les sous-traitants tiennent chacun un registre de leurs activités de traitement.
2    Le registre du responsable du traitement contient au moins les indications suivantes:
a  l'identité du responsable du traitement;
b  la finalité du traitement;
c  une description des catégories de personnes concernées et des catégories de données personnelles traitées;
d  les catégories de destinataires;
e  dans la mesure du possible, le délai de conservation des données personnelles ou les critères pour déterminer la durée de conservation;
f  dans la mesure du possible, une description générale des mesures visant à garantir la sécurité des données selon l'art. 8;
g  en cas de communication de données personnelles à l'étranger, le nom de l'État concerné et les garanties prévues à l'art. 16, al. 2.
3    Le registre du sous-traitant contient des indications concernant l'identité du sous-traitant et du responsable du traitement, les catégories de traitements effectués pour le compte du responsable du traitement ainsi que les indications prévues à l'al. 2, let. f et g.
4    Les organes fédéraux déclarent leur registre d'activités de traitement au PFPDT.
5    Le Conseil fédéral prévoit des exceptions pour les entreprises qui emploient moins de 250 collaborateurs et dont le traitement des données présente un risque limité d'atteinte à la personnalité des personnes concernées.
15 
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 15 - 1 Le représentant tient un registre des activités de traitement du responsable du traitement qui contient les indications mentionnées à l'art. 12, al. 2.
1    Le représentant tient un registre des activités de traitement du responsable du traitement qui contient les indications mentionnées à l'art. 12, al. 2.
2    Il fournit sur demande au PFPDT les indications contenues dans ce registre.
3    Il fournit sur demande à la personne concernée des renseignements concernant l'exercice de ses droits.
16 
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 16 Principes - 1 Des données personnelles peuvent être communiquées à l'étranger si le Conseil fédéral a constaté que l'État concerné dispose d'une législation assurant un niveau de protection adéquat ou qu'un organisme international garantit un niveau de protection adéquat.
1    Des données personnelles peuvent être communiquées à l'étranger si le Conseil fédéral a constaté que l'État concerné dispose d'une législation assurant un niveau de protection adéquat ou qu'un organisme international garantit un niveau de protection adéquat.
2    En l'absence d'une décision du Conseil fédéral au sens de l'al. 1, des données personnelles peuvent être communiquées à l'étranger si un niveau de protection approprié est garanti par:
a  un traité international;
b  les clauses de protection des données d'un contrat entre le responsable du traitement ou le sous-traitant et son cocontractant, préalablement communiquées au PFPDT;
c  des garanties spécifiques élaborées par l'organe fédéral compétent et préalablement communiquées au PFPDT;
d  des clauses type de protection des données préalablement approuvées, établies ou reconnues par le PFPDT;
e  des règles d'entreprise contraignantes préalablement approuvées par le PFPDT ou par une autorité chargée de la protection des données relevant d'un État qui assure un niveau de protection adéquat.
3    Le Conseil fédéral peut prévoir d'autres garanties appropriées au sens de l'al. 2.
25 
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 25 Droit d'accès - 1 Toute personne peut demander au responsable du traitement si des données personnelles la concernant sont traitées.
1    Toute personne peut demander au responsable du traitement si des données personnelles la concernant sont traitées.
2    La personne concernée reçoit les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence du traitement soit garantie. Dans tous les cas, elle reçoit les informations suivantes:
a  l'identité et les coordonnées du responsable du traitement;
b  les données personnelles traitées en tant que telles;
c  la finalité du traitement;
d  la durée de conservation des données personnelles ou, si cela n'est pas possible, les critères pour fixer cette dernière;
e  les informations disponibles sur l'origine des données personnelles, dans la mesure où ces données n'ont pas été collectées auprès de la personne concernée;
f  le cas échéant, l'existence d'une décision individuelle automatisée ainsi que la logique sur laquelle se base la décision;
g  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont communiquées, ainsi que les informations prévues à l'art. 19, al. 4.
3    Des données personnelles sur la santé de la personne concernée peuvent lui être communiquées, moyennant son consentement, par l'intermédiaire d'un professionnel de la santé qu'elle aura désigné.
4    Le responsable du traitement qui fait traiter des données personnelles par un sous-traitant demeure tenu de fournir les renseignements demandés.
5    Nul ne peut renoncer par avance au droit d'accès.
6    Le responsable du traitement fournit gratuitement les renseignements demandés. Le Conseil fédéral peut prévoir des exceptions, notamment si la communication de l'information exige des efforts disproportionnés.
7    En règle générale, les renseignements sont fournis dans un délai de 30 jours.
33
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 33 Contrôle et responsabilité en cas de traitements de données personnelles conjoints - Lorsqu'un organe fédéral traite des données personnelles conjointement avec d'autres organes fédéraux, avec des organes cantonaux ou avec des personnes privées, le Conseil fédéral règle les procédures de contrôle et les responsabilités en matière de protection des données.
LTAF: 31 
SR 173.32 Loi du 17 juin 2005 sur le Tribunal administratif fédéral (LTAF)
LTAF Art. 31 Principe - Le Tribunal administratif fédéral connaît des recours contre les décisions au sens de l'art. 5 de la loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)20.
32 
SR 173.32 Loi du 17 juin 2005 sur le Tribunal administratif fédéral (LTAF)
LTAF Art. 32 Exceptions
1    Le recours est irrecevable contre:
a  les décisions concernant la sûreté intérieure ou extérieure du pays, la neutralité, la protection diplomatique et les autres affaires relevant des relations extérieures, à moins que le droit international ne confère un droit à ce que la cause soit jugée par un tribunal;
b  les décisions concernant le droit de vote des citoyens ainsi que les élections et les votations populaires;
c  les décisions relatives à la composante «prestation» du salaire du personnel de la Confédération, dans la mesure où elles ne concernent pas l'égalité des sexes;
d  ...
e  les décisions dans le domaine de l'énergie nucléaire concernant:
e1  l'autorisation générale des installations nucléaires;
e2  l'approbation du programme de gestion des déchets;
e3  la fermeture de dépôts en profondeur;
e4  la preuve de l'évacuation des déchets.
f  les décisions relatives à l'octroi ou l'extension de concessions d'infrastructures ferroviaires;
g  les décisions rendues par l'Autorité indépendante d'examen des plaintes en matière de radio-télévision;
h  les décisions relatives à l'octroi de concessions pour des maisons de jeu;
i  les décisions relatives à l'octroi, à la modification ou au renouvellement de la concession octroyée à la Société suisse de radiodiffusion et télévision (SSR);
j  les décisions relatives au droit aux contributions d'une haute école ou d'une autre institution du domaine des hautes écoles.
2    Le recours est également irrecevable contre:
a  les décisions qui, en vertu d'une autre loi fédérale, peuvent faire l'objet d'une opposition ou d'un recours devant une autorité précédente au sens de l'art. 33, let. c à f;
b  les décisions qui, en vertu d'une autre loi fédérale, peuvent faire l'objet d'un recours devant une autorité cantonale.
33 
SR 173.32 Loi du 17 juin 2005 sur le Tribunal administratif fédéral (LTAF)
LTAF Art. 33 Autorités précédentes - Le recours est recevable contre les décisions:
a  du Conseil fédéral et des organes de l'Assemblée fédérale, en matière de rapports de travail du personnel de la Confédération, y compris le refus d'autoriser la poursuite pénale;
b  du Conseil fédéral concernant:
b1  la révocation d'un membre du conseil de banque ou de la direction générale ou d'un suppléant sur la base de la loi du 3 octobre 2003 sur la Banque nationale26,
b10  la révocation d'un membre du conseil d'administration du Service suisse d'attribution des sillons ou l'approbation de la résiliation des rapports de travail du directeur par le conseil d'administration, conformément à la loi fédérale du 20 décembre 1957 sur les chemins de fer44;
b2  la révocation d'un membre du conseil d'administration de l'Autorité fédérale de surveillance des marchés financiers ou l'approbation de la résiliation des rapports de travail du directeur par le conseil d'administration selon la loi du 22 juin 2007 sur la surveillance des marchés financiers27,
b3  le blocage de valeurs patrimoniales en vertu de la loi du 18 décembre 2015 sur les valeurs patrimoniales d'origine illicite29,
b4  l'interdiction d'exercer des activités en vertu de la LRens31,
b4bis  l'interdiction d'organisations en vertu de la LRens,
b5  la révocation du mandat d'un membre du Conseil de l'Institut fédéral de métrologie au sens de la loi du 17 juin 2011 sur l'Institut fédéral de métrologie34,
b6  la révocation d'un membre du conseil d'administration de l'Autorité fédérale de surveillance en matière de révision ou l'approbation de la résiliation des rapports de travail du directeur par le conseil d'administration selon la loi du 16 décembre 2005 sur la surveillance de la révision36,
b7  la révocation d'un membre du conseil de l'Institut suisse des produits thérapeutiques sur la base de la loi du 15 décembre 2000 sur les produits thérapeutiques38,
b8  la révocation d'un membre du conseil d'administration de l'établissement au sens de la loi du 16 juin 2017 sur les fonds de compensation40,
b9  la révocation d'un membre du conseil de l'Institut suisse de droit comparé selon la loi du 28 septembre 2018 sur l'Institut suisse de droit comparé42;
c  du Tribunal pénal fédéral en matière de rapports de travail de ses juges et de son personnel;
cbis  du Tribunal fédéral des brevets en matière de rapports de travail de ses juges et de son personnel;
dquinquies  de la Chancellerie fédérale, des départements et des unités de l'administration fédérale qui leur sont subordonnées ou administrativement rattachées;
e  des établissements et des entreprises de la Confédération;
f  des commissions fédérales;
g  des tribunaux arbitraux fondées sur des contrats de droit public signés par la Confédération, ses établissements ou ses entreprises;
h  des autorités ou organisations extérieures à l'administration fédérale, pour autant qu'elles statuent dans l'accomplissement de tâches de droit public que la Confédération leur a confiées;
i  d'autorités cantonales, dans la mesure où d'autres lois fédérales prévoient un recours au Tribunal administratif fédéral.
37
SR 173.32 Loi du 17 juin 2005 sur le Tribunal administratif fédéral (LTAF)
LTAF Art. 37 Principe - La procédure devant le Tribunal administratif fédéral est régie par la PA57, pour autant que la présente loi n'en dispose pas autrement.
LTF: 42 
SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire
LTF Art. 42 Mémoires - 1 Les mémoires doivent être rédigés dans une langue officielle, indiquer les conclusions, les motifs et les moyens de preuve, et être signés.
1    Les mémoires doivent être rédigés dans une langue officielle, indiquer les conclusions, les motifs et les moyens de preuve, et être signés.
2    Les motifs doivent exposer succinctement en quoi l'acte attaqué viole le droit. Si le recours n'est recevable que lorsqu'il soulève une question juridique de principe ou qu'il porte sur un cas particulièrement important pour d'autres motifs, il faut exposer en quoi l'affaire remplit la condition exigée.15 16
3    Les pièces invoquées comme moyens de preuve doivent être jointes au mémoire, pour autant qu'elles soient en mains de la partie; il en va de même de la décision attaquée si le mémoire est dirigé contre une décision.
4    En cas de transmission électronique, le mémoire doit être muni de la signature électronique qualifiée de la partie ou de son mandataire au sens de la loi du 18 mars 2016 sur la signature électronique17. Le Tribunal fédéral détermine dans un règlement:
a  le format du mémoire et des pièces jointes;
b  les modalités de la transmission;
c  les conditions auxquelles il peut exiger, en cas de problème technique, que des documents lui soient adressés ultérieurement sur papier.18
5    Si la signature de la partie ou de son mandataire, la procuration ou les annexes prescrites font défaut, ou si le mandataire n'est pas autorisé, le Tribunal fédéral impartit un délai approprié à la partie pour remédier à l'irrégularité et l'avertit qu'à défaut le mémoire ne sera pas pris en considération.
6    Si le mémoire est illisible, inconvenant, incompréhensible ou prolixe ou qu'il n'est pas rédigé dans une langue officielle, le Tribunal fédéral peut le renvoyer à son auteur; il impartit à celui-ci un délai approprié pour remédier à l'irrégularité et l'avertit qu'à défaut le mémoire ne sera pas pris en considération.
7    Le mémoire de recours introduit de manière procédurière ou à tout autre égard abusif est irrecevable.
82
SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire
LTF Art. 82 Principe - Le Tribunal fédéral connaît des recours:
a  contre les décisions rendues dans des causes de droit public;
b  contre les actes normatifs cantonaux;
c  qui concernent le droit de vote des citoyens ainsi que les élections et votations populaires.
LTVA: 1 
SR 641.20 Loi fédérale du 12 juin 2009 régissant la taxe sur la valeur ajoutée (Loi sur la TVA, LTVA) - Loi sur la TVA
LTVA Art. 1 Objet et principes - 1 La Confédération perçoit, à chaque stade du processus de production et de distribution, un impôt général sur la consommation (taxe sur la valeur ajoutée, TVA), avec déduction de l'impôt préalable. La TVA a pour but d'imposer la consommation finale non entrepreneuriale sur le territoire suisse.
1    La Confédération perçoit, à chaque stade du processus de production et de distribution, un impôt général sur la consommation (taxe sur la valeur ajoutée, TVA), avec déduction de l'impôt préalable. La TVA a pour but d'imposer la consommation finale non entrepreneuriale sur le territoire suisse.
2    Au titre de la taxe sur la valeur ajoutée, elle perçoit:
a  un impôt sur les prestations que les assujettis fournissent à titre onéreux sur le territoire suisse (impôt grevant les opérations réalisées sur le territoire suisse);
b  un impôt sur l'acquisition, par un destinataire se trouvant sur le territoire suisse, de prestations fournies par une entreprise ayant son siège à l'étranger (impôt sur les acquisitions);
c  un impôt sur l'importation de biens (impôt sur les importations).
3    La perception s'effectue selon les principes suivants:
a  la neutralité concurrentielle;
b  l'efficacité de l'acquittement et de la perception de l'impôt;
c  la transférabilité de l'impôt.
8 
SR 641.20 Loi fédérale du 12 juin 2009 régissant la taxe sur la valeur ajoutée (Loi sur la TVA, LTVA) - Loi sur la TVA
LTVA Art. 8 Lieu de la prestation de services - 1 Sous réserve de l'al. 2, le lieu de la prestation de services est le lieu où le destinataire a le siège de son activité économique ou l'établissement stable pour lequel la prestation de services est fournie ou, à défaut d'un tel siège ou d'un tel établissement, le lieu où il a son domicile ou le lieu où il séjourne habituellement.
2    Le lieu des prestations de services suivantes est:
18
SR 641.20 Loi fédérale du 12 juin 2009 régissant la taxe sur la valeur ajoutée (Loi sur la TVA, LTVA) - Loi sur la TVA
LTVA Art. 18 Principe - 1 Sont soumises à l'impôt grevant les opérations réalisées sur le territoire suisse les prestations fournies sur le territoire suisse par des assujettis moyennant une contre-prestation; ces prestations sont imposables pour autant que la présente loi ne l'exclue pas.
1    Sont soumises à l'impôt grevant les opérations réalisées sur le territoire suisse les prestations fournies sur le territoire suisse par des assujettis moyennant une contre-prestation; ces prestations sont imposables pour autant que la présente loi ne l'exclue pas.
2    En l'absence de prestation, les éléments suivants, notamment, ne font pas partie de la contre-prestation:
a  les subventions et autres contributions de droit public, même si elles sont versées en vertu d'un mandat de prestations ou d'une convention-programme au sens de l'art. 46, al. 2, Cst.;
b  les recettes provenant exclusivement de taxes touristiques de droit public engagées par les offices du tourisme et les sociétés de développement touristique en faveur de la communauté, sur mandat d'une collectivité publique;
c  les contributions cantonales versées par les fonds pour l'approvisionnement en eau, le traitement des eaux usées ou la gestion des déchets aux établissements qui assurent ces tâches;
d  les dons;
e  les apports faits à une entreprise, notamment les prêts sans intérêts, les contributions d'assainissement et l'abandon de créances;
f  les dividendes et autres parts de bénéfices;
g  les indemnités compensatoires versées aux acteurs économiques d'une branche en vertu de dispositions légales ou contractuelles par une unité d'organisation, notamment par un fonds;
h  les consignes, notamment sur les emballages;
i  les montants versés à titre de dommages-intérêts ou de réparation morale ainsi que les indemnités de même genre;
j  les indemnités versées pour une activité exercée à titre salarié telles que les honoraires de membre d'un conseil d'administration ou d'un conseil de fondation, les indemnités versées par des autorités ou la solde;
k  les remboursements, les contributions et les aides financières reçus pour la livraison de biens à l'étranger, exonérée en vertu de l'art. 23, al. 2, ch. 1;
l  les émoluments, les contributions et autres montants encaissés pour des activités relevant de la puissance publique.
OPDo: 1 
SR 235.11 Ordonnance du 31 août 2022 sur la protection des données (OPDo)
OPDo Art. 1 Principes - 1 Pour assurer une sécurité adéquate des données, le responsable du traitement et le sous-traitant établissent le besoin de protection des données personnelles et déterminent les mesures techniques et organisationnelles appropriées à prendre par rapport au risque encouru.
1    Pour assurer une sécurité adéquate des données, le responsable du traitement et le sous-traitant établissent le besoin de protection des données personnelles et déterminent les mesures techniques et organisationnelles appropriées à prendre par rapport au risque encouru.
2    Le besoin de protection des données personnelles est évalué en fonction des critères suivants:
a  le type de données traitées;
b  la finalité, la nature, l'étendue et les circonstances du traitement.
3    Le risque pour la personnalité ou les droits fondamentaux de la personne concernée est évalué en fonction des critères suivants:
a  les causes du risque;
b  les principales menaces;
c  les mesures prises ou prévues pour réduire le risque;
d  la probabilité et la gravité d'une violation de la sécurité des données, malgré les mesures prises ou prévues.
4    Lors de la détermination des mesures techniques et organisationnelles, les critères suivants sont de plus pris en compte:
a  l'état des connaissances;
b  les coûts de mise en oeuvre.
5    Le besoin de protection des données personnelles, le risque encouru, ainsi que les mesures techniques et organisationnelles sont réévalués pendant toute la durée du traitement. En cas de besoin, les mesures sont adaptées.
13 
SR 235.11 Ordonnance du 31 août 2022 sur la protection des données (OPDo)
OPDo Art. 13 Modalités du devoir d'informer - Le responsable du traitement communique aux personnes concernées les informations sur la collecte de données personnelles de manière concise, transparente, compréhensible et facilement accessible.
35
SR 235.11 Ordonnance du 31 août 2022 sur la protection des données (OPDo)
OPDo Art. 35 - Lorsque des données personnelles sont traitées à des fins ne se rapportant pas à des personnes, en particulier à des fins de recherche, de planification ou de statistique, et que le traitement sert également une autre finalité, les dérogations prévues à l'art. 39, al. 2, LPD ne s'appliquent qu'au seul traitement effectué à des fins ne se rapportant pas à des personnes.
PA: 5 
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 5
1    Sont considérées comme décisions les mesures prises par les autorités dans des cas d'espèce, fondées sur le droit public fédéral et ayant pour objet:
a  de créer, de modifier ou d'annuler des droits ou des obligations;
b  de constater l'existence, l'inexistence ou l'étendue de droits ou d'obligations;
c  de rejeter ou de déclarer irrecevables des demandes tendant à créer, modifier, annuler ou constater des droits ou obligations.
2    Sont aussi considérées comme des décisions les mesures en matière d'exécution (art. 41, al. 1, let. a et b), les décisions incidentes (art. 45 et 46), les décisions sur opposition (art. 30, al. 2, let. b, et 74), les décisions sur recours (art. 61), les décisions prises en matière de révision (art. 68) et d'interprétation (art. 69).25
3    Lorsqu'une autorité rejette ou invoque des prétentions à faire valoir par voie d'action, sa déclaration n'est pas considérée comme décision.
20 
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 20
1    Si le délai compté par jours doit être communiqué aux parties, il commence à courir le lendemain de la communication.
2    S'il ne doit pas être communiqué aux parties, il commence à courir le lendemain de l'événement qui le déclenche.
2bis    Une communication qui n'est remise que contre la signature du destinataire ou d'un tiers habilité est réputée reçue au plus tard sept jours après la première tentative infructueuse de distribution.50
3    Lorsque le délai échoit un samedi, un dimanche ou un jour férié selon le droit fédéral ou cantonal, son terme est reporté au premier jour ouvrable qui suit. Le droit cantonal déterminant est celui du canton où la partie ou son mandataire a son domicile ou son siège.51
26 
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 26
1    La partie ou son mandataire a le droit de consulter les pièces suivantes au siège de l'autorité appelée à statuer ou à celui d'une autorité cantonale désignée par elle:
a  les mémoires des parties et les observations responsives d'autorités;
b  tous les actes servant de moyens de preuve;
c  la copie de décisions notifiées.
1bis    Avec l'accord de la partie ou de son mandataire, l'autorité peut lui communiquer les pièces à consulter par voie électronique.65
2    L'autorité appelée à statuer peut percevoir un émolument pour la consultation des pièces d'une affaire liquidée: le Conseil fédéral fixe le tarif des émoluments.
35 
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 35
1    Même si l'autorité les notifie sous forme de lettre, les décisions écrites sont désignées comme telles, motivées, et indiquent les voies de droit.
2    L'indication des voies de droit mentionne le moyen de droit ordinaire qui est ouvert, l'autorité à laquelle il doit être adressé et le délai pour l'utiliser.
3    L'autorité peut renoncer à motiver la décision et à indiquer les moyens de droit, si elle fait entièrement droit aux conclusions des parties et si aucune partie ne réclame une motivation.
38 
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 38 - Une notification irrégulière ne peut entraîner aucun préjudice pour les parties.
46 
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 46
1    Les autres décisions incidentes notifiées séparément peuvent faire l'objet d'un recours:
a  si elles peuvent causer un préjudice irréparable, ou
b  si l'admission du recours peut conduire immédiatement à une décision finale qui permet d'éviter une procédure probatoire longue et coûteuse.
2    Si le recours n'est pas recevable en vertu de l'al. 1 ou qu'il n'a pas été utilisé, les décisions incidentes en question peuvent être attaquées avec la décision finale dans la mesure où elles influent sur le contenu de celle-ci.
46a 
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 46a - Le recours est recevable si, sans en avoir le droit, l'autorité saisie s'abstient de rendre une décision sujette à recours ou tarde à le faire.
50 
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 50
1    Le recours doit être déposé dans les 30 jours qui suivent la notification de la décision.
2    Le recours pour déni de justice ou retard injustifié peut être formé en tout temps.
52 
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 52
1    Le mémoire de recours indique les conclusions, motifs et moyens de preuve et porte la signature du recourant ou de son mandataire; celui-ci y joint l'expédition de la décision attaquée et les pièces invoquées comme moyens de preuve, lorsqu'elles se trouvent en ses mains.
2    Si le recours ne satisfait pas à ces exigences, ou si les conclusions ou les motifs du recourant n'ont pas la clarté nécessaire, sans que le recours soit manifestement irrecevable, l'autorité de recours impartit au recourant un court délai supplémentaire pour régulariser le recours.
3    Elle avise en même temps le recourant que si le délai n'est pas utilisé, elle statuera sur la base du dossier ou si les conclusions, les motifs ou la signature manquent, elle déclarera le recours irrecevable.
55 
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 55
1    Le recours a effet suspensif.
2    Sauf si la décision porte sur une prestation pécuniaire, l'autorité inférieure peut y prévoir qu'un recours éventuel n'aura pas d'effet suspensif; après le dépôt du recours, l'autorité de recours, son président ou le juge instructeur a la même compétence.95
3    L'autorité de recours, son président ou le juge instructeur peut restituer l'effet suspensif à un recours auquel l'autorité inférieure l'avait retiré; la demande de restitution de l'effet suspensif est traitée sans délai.96
4    Si l'effet suspensif est arbitrairement retiré ou si une demande de restitution de l'effet suspensif est arbitrairement rejetée ou accordée tardivement, la collectivité ou l'établissement autonome au nom de qui l'autorité a statué répond du dommage qui en résulte.
5    Sont réservées les dispositions d'autres lois fédérales prévoyant qu'un recours n'a pas d'effet suspensif.97
61 
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 61
1    L'autorité de recours statue elle-même sur l'affaire ou exceptionnellement la renvoie avec des instructions impératives à l'autorité inférieure.
2    La décision sur recours contient un résumé des faits essentiels, des considérants et le dispositif.
3    Elle est communiquée aux parties et à l'autorité inférieure.
63 
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 63
1    En règle générale, les frais de procédure comprenant l'émolument d'arrêté, les émoluments de chancellerie et les débours sont mis, dans le dispositif, à la charge de la partie qui succombe. Si celle-ci n'est déboutée que partiellement, ces frais sont réduits. À titre exceptionnel, ils peuvent être entièrement remis.
2    Aucun frais de procédure n'est mis à la charge des autorités inférieures, ni des autorités fédérales recourantes et déboutées; si l'autorité recourante qui succombe n'est pas une autorité fédérale, les frais de procédure sont mis à sa charge dans la mesure où le litige porte sur des intérêts pécuniaires de collectivités ou d'établissements autonomes.
3    Des frais de procédure ne peuvent être mis à la charge de la partie qui a gain de cause que si elle les a occasionnés en violant des règles de procédure.
4    L'autorité de recours, son président ou le juge instructeur perçoit du recourant une avance de frais équivalant aux frais de procédure présumés. Elle lui impartit pour le versement de cette créance un délai raisonnable en l'avertissant qu'à défaut de paiement elle n'entrera pas en matière. Si des motifs particuliers le justifient, elle peut renoncer à percevoir la totalité ou une partie de l'avance de frais.101
4bis    L'émolument d'arrêté est calculé en fonction de l'ampleur et de la difficulté de la cause, de la manière de procéder des parties et de leur situation financière. Son montant est fixé:
a  entre 100 et 5000 francs dans les contestations non pécuniaires;
b  entre 100 et 50 000 francs dans les autres contestations.102
5    Le Conseil fédéral établit un tarif des émoluments.103 L'art. 16, al. 1, let. a, de la loi du 17 juin 2005 sur le Tribunal administratif fédéral104 et l'art. 73 de la loi du 19 mars 2010 sur l'organisation des autorités pénales105 sont réservés.106
64
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 64
1    L'autorité de recours peut allouer, d'office ou sur requête, à la partie ayant entièrement ou partiellement gain de cause une indemnité pour les frais indispensables et relativement élevés qui lui ont été occasionnés.
2    Le dispositif indique le montant des dépens alloués qui, lorsqu'ils ne peuvent pas être mis à la charge de la partie adverse déboutée, sont supportés par la collectivité ou par l'établissement autonome au nom de qui l'autorité inférieure a statué.
3    Lorsque la partie adverse déboutée avait pris des conclusions indépendantes, les dépens alloués peuvent être mis à sa charge, dans la mesure de ses moyens.
4    La collectivité ou l'établissement autonome au nom de qui l'autorité inférieure a statué répond des dépens mis à la charge de la partie adverse déboutée en tant qu'ils se révéleraient irrécouvrables.
5    Le Conseil fédéral établit un tarif des dépens.107 L'art. 16, al. 1, let. a, de la loi du 17 juin 2005 sur le Tribunal administratif fédéral108 et l'art. 73 de la loi du 19 mars 2010 sur l'organisation des autorités pénales109 sont réservés.110
Répertoire ATF
123-II-534 • 135-II-38 • 138-III-425 • 139-V-143 • 139-V-72
Weitere Urteile ab 2000
2C_1065/2014 • 2C_165/2014
Répertoire de mots-clés
Trié par fréquence ou alphabet
autorité inférieure • données personnelles • tribunal administratif fédéral • question • commission de la concurrence • personne concernée • effet suspensif • jour • frais de la procédure • délai • maître du fichier • tribunal fédéral • fichier de données • emploi • personne privée • protection des données • comportement • traitement électronique des données • communication • avocat
... Les montrer tous
BVGer
A-3763/2011 • A-6850/2014 • B-3588/2012 • B-4363/2013 • B-6850/2014 • B-7084/2010
AS
AS 1996/2870