Bundesverwaltungsgericht
Tribunal administratif fédéral
Tribunale amministrativo federale
Tribunal administrativ federal


Abteilung II

B-6850/2014

Urteil vom 30. November 2016

Richterin Vera Marantelli (Vorsitz),

Besetzung Richterin Kathrin Dietrich, Richter Pascal Richard,

Gerichtsschreiber Thomas Bischof.

A._______,

Parteien vertreten durchlic. iur. Klaus Neff, Rechtsanwalt,

Beschwerdeführerin,

gegen

Wettbewerbskommission WEKO,

Hallwylstrasse 4, 3003 Bern,

Vorinstanz.

Gegenstand Auskunftsbegehren nach DSG.

Sachverhalt:

A.

A.a Am 13. Februar 2006 eröffnete das Sekretariat der Wettbewerbskommission (WEKO) im Einvernehmen mit einem Mitglied des Präsidiums der WEKO eine Untersuchung betreffend Abreden über Zuschläge im Bereich Luftfracht (Verfahrens-Nr. 81.21-0014). Die Untersuchung richtete sich gegen mehrere Luftfahrtunternehmungen (teils zuzüglich ihrer Tochtergesellschaften). Die Beschwerdeführerin war nicht Partei in dieser Untersuchung.

Die WEKO orientierte die Öffentlichkeit am 10. Januar 2014 darüber, dass mit Verfügung vom 2. Dezember 2013 ("Sanktionsverfügung") insgesamt elf Parteien wegen Beteiligung an einer gemäss Artikel 8 des Abkommens vom 21. Juni 1999 zwischen der Schweizerischen Eidgenossenschaft und der Europäischen Gemeinschaft über den Luftverkehr (SR 0.748.127.192.68) in Verbindung mit Artikel 5 Absatz 1
SR 251 Legge federale del 6 ottobre 1995 sui cartelli e altre limitazioni della concorrenza (Legge sui cartelli, LCart) - Legge sui cartelli
LCart Art. 5 Accordi illeciti
1    Sono illeciti gli accordi in materia di concorrenza che intralciano notevolmente la concorrenza sul mercato di determinati beni o servizi e che non sono giustificati da motivi di efficienza economica, nonché quelli che provocano la soppressione di una concorrenza efficace.
2    Un accordo in materia di concorrenza è considerato giustificato da motivi di efficienza economica:
a  se è necessario per ridurre il costo di produzione o di distribuzione, per migliorare i prodotti o il processo di fabbricazione, per promuovere la ricerca o la diffusione di conoscenze tecniche o professionali o per sfruttare più razionalmente le risorse; e
b  se non consentirà affatto alle imprese interessate di sopprimere la concorrenza efficace.
3    È data presunzione della soppressione della concorrenza efficace quando tali accordi, che riuniscono imprese effettivamente o potenzialmente concorrenti:
a  fissano direttamente o indirettamente i prezzi;
b  limitano i quantitativi di beni o servizi da produrre, acquistare o consegnare;
c  operano una ripartizione dei mercati per zone o partner commerciali.
4    La soppressione di una concorrenza efficace è pure presunta in caso di accordi mediante i quali imprese collocate ai diversi livelli di mercato convengono prezzi minimi o fissi, nonché in caso di accordi relativi all'assegnazione di zone nell'ambito di contratti di distribuzione, per quanto vi si escludano vendite da parte di distributori esterni.11
und 3
SR 251 Legge federale del 6 ottobre 1995 sui cartelli e altre limitazioni della concorrenza (Legge sui cartelli, LCart) - Legge sui cartelli
LCart Art. 5 Accordi illeciti
1    Sono illeciti gli accordi in materia di concorrenza che intralciano notevolmente la concorrenza sul mercato di determinati beni o servizi e che non sono giustificati da motivi di efficienza economica, nonché quelli che provocano la soppressione di una concorrenza efficace.
2    Un accordo in materia di concorrenza è considerato giustificato da motivi di efficienza economica:
a  se è necessario per ridurre il costo di produzione o di distribuzione, per migliorare i prodotti o il processo di fabbricazione, per promuovere la ricerca o la diffusione di conoscenze tecniche o professionali o per sfruttare più razionalmente le risorse; e
b  se non consentirà affatto alle imprese interessate di sopprimere la concorrenza efficace.
3    È data presunzione della soppressione della concorrenza efficace quando tali accordi, che riuniscono imprese effettivamente o potenzialmente concorrenti:
a  fissano direttamente o indirettamente i prezzi;
b  limitano i quantitativi di beni o servizi da produrre, acquistare o consegnare;
c  operano una ripartizione dei mercati per zone o partner commerciali.
4    La soppressione di una concorrenza efficace è pure presunta in caso di accordi mediante i quali imprese collocate ai diversi livelli di mercato convengono prezzi minimi o fissi, nonché in caso di accordi relativi all'assegnazione di zone nell'ambito di contratti di distribuzione, per quanto vi si escludano vendite da parte di distributori esterni.11
Buchstabe a des Kartellgesetzes (KG, SR 251) unzulässigen Preisabrede mit Sanktionen in unterschiedlicher Höhe belegt worden seien (Wettbewerbskommission: WEKO büsst mehrere Fluggesellschaften, Medienmitteilung und Presserohstoff, 10.01.2014, https://www.weko.admin.ch/weko/de/home/ aktuell/medieninformationen/nsb-news.msg-id-51605.html, abgerufen am 23. November 2016).

Mehrere Parteien haben die Sanktionsverfügung beim Bundesverwaltungsgericht angefochten. Diese Verfahren sind hängig.

A.b Die Frage, ob respektive in welcher Form die WEKO die Sanktionsverfügung publizieren darf, ist Gegenstand einer eigenständigen Verfügung vom 8. September 2014 ("Publikationsverfügung" mit einer teils anonymisierten resp. geschwärzten Fassung der Sanktionsverfügung ["Publikationsversion"] im Anhang). Auch diese ist von mehreren Parteien mittels Beschwerde beim Bundesverwaltungsgericht angefochten worden.

Diese Beschwerdeverfahren wurden mit Zwischenverfügungen vom 27. Januar 2015 bis zur Eröffnung eines begründeten Urteils des Bundesgerichts zum angefochtenen bundesverwaltungsgerichtlichen Urteil
B-3588/2012 vom 15. Oktober 2014 sistiert. Nachdem das Bundesgericht dieses Urteil (Urteil 2C_1065/2014 vom 26. Mai 2016, zur Publikation vorgesehen) auf seiner Website publiziert hatte, wurde die Sistierung der Verfahren mit Verfügungen je vom 13. Juli 2016 aufgehoben. Diese Verfahren sind hängig.

B.

B.a Mit Schreiben vom 19. September 2014 gelangte die Beschwerdeführerin an die WEKO. Unter Bezugnahme auf die Medienmitteilung vom 10. Januar 2014 ersuchte sie im Hinblick auf die erwartete Publikation der Sanktionsverfügung um die Bestätigung,

"dass die Verfügung der Weko [die Beschwerdeführerin] nicht erwähnt und auch keine direkten oder indirekten Hinweise auf [die Beschwerdeführerin] enthält und dass [die Beschwerdeführerin] auch nicht auf andere Weise bei einer Lektüre der Verfügung mit dem von der Weko im Verfahren 81.21-0014 untersuchten Verhalten in Verbindung gebracht werden kann",

eventualiter - für den Fall, dass die Sanktionsverfügung Hinweise oder Andeutungen auf die Beschwerdeführerin enthalten sollte - um die Bestätigung,

"dass alle diese Hinweise und Andeutungen aus der zur Publikation bestimmten Fassung der Verfügung gelöscht werden",

und schliesslich bat die Beschwerdeführerin

"um Offenlegung der zur Publikation bestimmten Verfügung an uns, bevor sie publiziert wird, so dass wir innert kurzer Frist prüfen können, dass in der zur Publikation bestimmten Verfügung keine Hinweise und Andeutungen auf [die Beschwerdeführerin] im oben dargelegten Sinne enthalten sind."

B.b Das Sekretariat der WEKO teilte mit Schreiben vom 23. September 2014 mit, die gewünschten Bestätigungen könne man nicht abgeben. Ob der Beschwerdeführerin ein Anspruch auf Offenlegung der Verfügung vor Publikation zustehe, sei "fraglich". Die Frage der Publikation sei zudem strittig und nicht rechtskräftig geklärt, weshalb "zurzeit" nicht möglich sei, die Publikationsversion zugänglich zu machen.

B.c Die Beschwerdeführerin wandte sich am 17. Oktober 2014 wiederum an die WEKO. Sie machte geltend, sie habe Grund zur Annahme, die Sanktionsverfügung enthalte direkte oder indirekte Bezüge oder Hinweise auf die Beschwerdeführerin und damit Daten, welche sie, die Beschwerdeführerin, betreffen oder vom Inhalt der Verfügung insgesamt erkennbar machen. Unter Berufung auf Art. 8
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
1    Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
2    I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati.
3    Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati.
des Datenschutzgesetzes (DSG, SR 235.1) verlangte die Beschwerdeführerin

"Auskunft über die Art der von der Weko über ihr Unternehmen bearbeiteten Personendaten und über den Zweck dieser Bearbeitung. Soweit die Weko Personendaten über [die Beschwerdeführerin] zum Zweck bzw. als Teil der Begründung der Verfügung bearbeitet, verlangt [die Beschwerdeführerin] hiermit gestützt auf Art. 8
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
1    Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
2    I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati.
3    Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati.
DSG, dass die Weko uns vor der Publikation der Verfügung eine Kopie derjenigen Teile der Verfügung zustellt, die auf [die Beschwerdeführerin] oder auf Aktivitäten [der Beschwerdeführerin] Bezug nehmen."

Die Beschwerdeführerin stellte weiter klar, dass ihr nur am Zugang zu den eigenen, in der Verfügung vermutlich enthaltenen Personendaten gelegen sei und sie eine Einschränkung dergestalt hinzunehmen bereit wäre, dass Teile, welche Geschäftsgeheimnisse der vom Verfahren Betroffenen enthielten, unkenntlich gemacht würden. Sollte die WEKO "entscheiden, den Zugang zu den von Ihnen über [die Beschwerdeführerin] bearbeiteten Personendaten [...] zu verweigern, ersuchen wir Sie hiermit, darüber unter Angabe der Gründe [...] formell zu verfügen."

B.d Das Sekretariat der WEKO antwortete darauf mit Einschreibebrief vom 22. Oktober 2014. Nach einem Résumé des Schreibens der Beschwerdeführerin vom 17. Oktober 2014 hält sie fest:

"Nach wie vor ist die Frage der Publikation der genannten Verfügung strittig und noch nicht rechtskräftig geklärt. Dabei sind sowohl die Publikation an sich als auch deren Umfang bestritten. Gemäss Artikel 9 Absatz 1
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 9 Trattamento di dati personali da parte di un responsabile - 1 Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
1    Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
a  questi effettua soltanto i trattamenti che il titolare del trattamento avrebbe il diritto di effettuare; e
b  nessun obbligo legale o contrattuale di serbare il segreto lo vieta.
2    Il titolare del trattamento deve in particolare assicurare che il responsabile del trattamento sia in grado di garantire la sicurezza dei dati.
3    Il responsabile del trattamento può affidare il trattamento a un terzo soltanto previa autorizzazione del titolare del trattamento.
4    Il responsabile del trattamento può far valere gli stessi motivi giustificativi del titolare del trattamento.
und 2
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 9 Trattamento di dati personali da parte di un responsabile - 1 Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
1    Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
a  questi effettua soltanto i trattamenti che il titolare del trattamento avrebbe il diritto di effettuare; e
b  nessun obbligo legale o contrattuale di serbare il segreto lo vieta.
2    Il titolare del trattamento deve in particolare assicurare che il responsabile del trattamento sia in grado di garantire la sicurezza dei dati.
3    Il responsabile del trattamento può affidare il trattamento a un terzo soltanto previa autorizzazione del titolare del trattamento.
4    Il responsabile del trattamento può far valere gli stessi motivi giustificativi del titolare del trattamento.
DSG in Verbindung mit Art. 25 Absatz 1
SR 251 Legge federale del 6 ottobre 1995 sui cartelli e altre limitazioni della concorrenza (Legge sui cartelli, LCart) - Legge sui cartelli
LCart Art. 25 Segreto d'ufficio e d'affari
1    Le autorità in materia di concorrenza serbano il segreto d'ufficio.
2    Quanto appreso nell'esercizio delle loro funzioni può essere utilizzato unicamente per gli scopi perseguiti dalla raccolta d'informazioni o dalla procedura.
3    Al Sorvegliante dei prezzi possono essere comunicate unicamente le informazioni necessarie allo svolgimento del suo compito.
4    Le pubblicazioni delle autorità della concorrenza non devono rivelare alcun segreto d'affari.
des Bundesgesetzes vom 6. Oktober 1995 über Kartelle und andere Wettbewerbsbeschränkungen (Kartellgesetz, KG, SR 251) ist es daher zurzeit nicht möglich, Ihnen die genannte Verfügung in irgendeiner Form zugänglich zu machen."

C.

C.a Die Beschwerdeführerin erhob mit Eingabe vom 24. November 2014 Beschwerde gegen diese von ihr als Verfügung qualifizierte Mitteilung. Sie stellte darin die Rechtsbegehren:

"1. Die Verfügung der Vorinstanz vom 22. Oktober 2014 sei vollumfänglich aufzuheben.

2.Die Vorinstanz sei anzuweisen, der Beschwerdeführerin alle Personendaten bekannt zu geben, die über die Beschwerdeführerin in den Akten der Vorinstanz mit Bezug auf die Verfügung in Sachen 81.21-0014 - Abreden im Bereich Luftfracht vorhanden sind, namentlich der Beschwerdeführerin alle Personendaten über die Beschwerdeführerin offen zu legen, welche die Vorinstanz in ihrer Verfügung in Sachen 81.21-0014 bearbeitet.

3.Unter Kosten- und Entschädigungsfolge."

Zudem stellte die Beschwerdeführerin die Verfahrensanträge:

"1.Die Vorinstanz sei anzuweisen, während des hängigen Beschwerdeverfahrens und bis zur Rechtskraft des gerichtlichen Entscheides Dritten keine Personendaten bekannt zu geben, die in den Akten der Vorinstanz mit Bezug auf die Verfügung in Sachen 81.21-0014 - Abreden im Bereich Luftfracht vorhanden sind, namentlich die Verfügung in Sachen 81.21-0014 nicht zu veröffentlichen.

2.Ziff. 1 der Verfahrensanträge sei superprovisorisch, d.h. sofort und ohne Anhörung der Vorinstanz, anzuordnen."

Zur Begründung führt die Beschwerdeführerin im Wesentlichen aus, sie habe - auch wenn sie durch die Vorinstanz weder beschuldigt noch gebüsst worden sei - begründeten Anlass zur Annahme, die Sanktionsverfügung enthalte direkte oder indirekte Hinweise auf sie und ihre Verhaltensweisen, welche den Eindruck erwecken könnten, sie habe sich wettbewerbswidrig resp. unrechtmässig verhalten. Um dies verifizieren zu können, habe sie sich an die Vorinstanz gewandt und nach der ersten abschlägigen Antwort ein formelles Gesuch, gestützt auf Art. 8
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
1    Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
2    I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati.
3    Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati.
DSG, gestellt. Dieses habe die Vorinstanz folglich förmlich abgewiesen. Die Bearbeitung und allfällige Bekanntgabe von Personendaten über die Beschwerdeführerin durch die Vorinstanz im Zusammenhang mit, zum Zweck oder als Teil der Begründung der Luftfracht-Verfügung falle in den Anwendungsbereich des DSG. Sie, die Beschwerdeführerin, habe das Recht, von der Vorinstanz als Inhaberin einer Datensammlung Auskunft über die bearbeiteten Personendaten zu verlangen. Das Auskunftsrecht könne ohne Nachweis eines Interesses geltend gemacht werden. Die Vorinstanz bringe zwar keine massgeblichen Gründe für die Verweigerung vor, doch überwögen die Interessen der Beschwerdeführerin an der Einsicht in die bearbeiteten Daten diejenigen der Vorinstanz an der Verweigerung jedenfalls deutlich.

C.b Mit Zwischenverfügung vom 26. November 2014 (act. 2) wies die I. Abteilung des Bundesverwaltungsgerichts die Vorinstanz in teilweiser Gutheissung der Verfahrensanträge an,

"während des hängigen Beschwerdeverfahrens Dritten keine Personendaten über die Beschwerdeführerin bekannt zu geben, die in den Akten der Vorinstanz mit Bezug auf die Verfügung in Sachen 81.21-0014 (Abreden im Bereich Luftfracht) vorhanden sind, namentlich die Verfügung in Sachen 81.21-0014 nicht zu veröffentlichen."

C.c Die Wettbewerbskommission ihrerseits unterbreitete mit Eingabe vom 1. Dezember 2014 die Verfahrensanträge,

"1.Es sei das Beschwerdeverfahren A-6850/2014 bis zur rechtskräftigen Entscheidung über die Publikationsverfügung der Wettbewerbskommission vom 8. September 2014 (Untersuchung 81.21-0014) zu sistieren.

2.Es sei der Vorinstanz erst nach Aufhebung der Sistierung Frist zur Stellungnahme zur Beschwerde zu setzen."

Die Beschwerdeführerin erklärte sich mit der Sistierung unter Aufrechterhaltung der vorsorglichen Massnahme als einverstanden.

Mit Zwischenverfügung vom 16. Dezember 2014 wurde den Parteien mitgeteilt, dass die Abteilung II aufgrund des engen Zusammenhangs mit den Beschwerdeverfahren bezüglich der Publikationsverfügung (vorstehend, B.b) das Verfahren übernommen habe. Das Verfahren wurde sistiert.

Die Sistierung wurde - analog den Verfahren bezüglich der Publikationsverfügung (siehe vorstehend, A.b) - am 13. Juli 2016 aufgehoben.

C.d Die Vorinstanz liess sich am 17. August 2016 vernehmen (act. 15). Sie stellte die Anträge,

"1.Es sei auf die Beschwerde nicht einzutreten.

2.Eventualiter sei die Beschwerde abzuweisen, soweit darauf einzutreten ist.

3.Alles unter Kostenfolge zu Lasten der Beschwerdeführerin."

Die Vorinstanz macht geltend, sie - gegen die sich die Beschwerde richte - sei gar nicht tätig geworden, sondern das Sekretariat der WEKO. Dieses habe einzig "bescheinigt", dass eine Offenlegung der Sanktionsverfügung im Moment nicht möglich sei. Über den Bestand des Auskunftsrechts sei nicht entschieden worden. Das Schreiben vom 22. Oktober 2014 sei nicht auf die Erzielung einer Rechtswirkung gerichtet gewesen und qualifiziere sich nicht als Verfügung, wobei unklar sei, ob das Sekretariat eine solche überhaupt erlassen dürfte. Es handle sich um ein blosses "Verwaltungsschreiben", welches nur über das geplante Vorgehen informiere.

Das grundsätzliche Einsichtsrecht der Beschwerdeführerin sei nicht bestritten. Indessen sei mit den Beschwerdeverfahren gegen die Publikationsverfügung auch die Publikation als solche in Frage gestellt, mithin gerade die Einsichtnahme durch Dritte überhaupt. Bis zur rechtskräftigen Klärung dieser Frage würde mit einer gewährten Einsichtnahme durch eine Drittperson die aufschiebende Wirkung der Beschwerden gegen die Publikationsverfügung unterlaufen. Im Rahmen des rechtlich Zulässigen werde die gewünschte Auskunft indessen erteilt resp. vor einer allfälligen Publikation das rechtliche Gehör gewährt werden. Ein Aufschub der Auskunft sei der Beschwerdeführerin zumutbar, zumal bis zu den Beschwerdeentscheiden über die Publikationsverfügungen eine Publikation ohnehin nicht erfolgen werde und das Kernanliegen der Beschwerdeführerin darin bestehe, in der dannzumaligen Publikationsversion nicht zu erscheinen.

C.e In ihrer Replik vom 19. September 2016 bekräftigte die Beschwerdeführerin ihre Anträge in der Sache (vorstehend, C.a) und stellte den Verfahrensantrag,

"Die Vorinstanz sei anzuweisen, während des hängigen Beschwerdeverfahrens und bis zur Rechtskraft des gerichtlichen Entscheids keine Personendaten über die Beschwerdeführerin bekannt zu geben, die in den Akten der Vorinstanz mit Bezug auf die Verfügung in Sachen 81.21-0014 - Abreden im Bereich Luftfracht vorhanden sind, namentlich keine Verfügung in Sachen 81.21-0014 zu veröffentlichen, die derartige Daten enthält."

Die Beschwerdeführerin führt aus, sie habe ihr Auskunftsbegehren an die WEKO gestellt. Es habe dabei keine andere Wahl bestanden, als dieses Begehren über deren Sekretariat zu stellen. Dieses bilde mit der WEKO zusammen eine integrierte Verwaltungseinheit; die Verfahrensakte befinde sich in gemeinsamer Kontrolle der WEKO und deren Sekretariats. Erstere habe zwar die Entscheidbefugnis. Letzteres bereite die Entscheide indessen vor - Gesuche an dieses würden mit der eindeutigen Absicht gestellt, dass jene darüber entscheide. Ein Entscheid des Sekretariats sei folglich der WEKO zuzurechnen, ganz gleich, ob damit die Kompetenzen des Sekretariats überschritten würden.

Die Beschwerdeführerin begründet weiter, es handle sich vorliegend um einen reinen Datenschutzfall. Sie nehme mit dem Auskunftsrecht den ersten Schritt zur Wahrung ihrer Datenschutzrechte wahr. Auf das Auskunftsbegehren hätte die Vorinstanz in Anwendung von Art. 8 Abs. 5
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
1    Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
2    I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati.
3    Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati.
DSG und Art. 1 Abs. 4
SR 235.11 Ordinanza del 31 agosto 2022 sulla protezione dei dati (OPDa)
OPDa Art. 1 Principi - 1 Al fine di garantire una sicurezza dei dati adeguata, il titolare del trattamento e il responsabile del trattamento definiscono la necessità di protezione dei dati personali e stabiliscono i provvedimenti tecnici e organizzativi adeguati in considerazione del rischio.
1    Al fine di garantire una sicurezza dei dati adeguata, il titolare del trattamento e il responsabile del trattamento definiscono la necessità di protezione dei dati personali e stabiliscono i provvedimenti tecnici e organizzativi adeguati in considerazione del rischio.
2    La necessità di protezione dei dati personali è valutata sulla base dei seguenti criteri:
a  tipo di dati trattati;
b  scopo, tipo, portata e circostanze del trattamento.
3    Il rischio per la personalità o i diritti fondamentali della persona interessata è valutato sulla base dei seguenti criteri:
a  cause del rischio;
b  pericolo sostanziale;
c  provvedimenti adottati o previsti per minimizzare il rischio;
d  probabilità e gravità di una violazione della sicurezza dei dati nonostante i provvedimenti adottati o previsti.
4    Nello stabilire i provvedimenti tecnici e organizzativi si applicano inoltre i seguenti criteri:
a  lo stato della tecnica;
b  le spese di implementazione.
5    La necessità di protezione dei dati personali, il rischio e i provvedimenti tecnici e organizzativi sono verificati durante l'intera durata del trattamento. Se necessario, i provvedimenti sono aggiornati.
VDSG (SR 235.11) innert 30 Tagen schriftlich respektive, gestützt auf die Rechtsprechung, in Verfügungsform zu antworten. Die angefochtene Mitteilung sei denn zwar nicht als Verfügung bezeichnet, erfülle aber alle Strukturelemente einer solchen. Es liege eine individuelle, spezifische und autoritative Entscheidung in Anwendung des Datenschutzgesetzes vor, welche - zumal unmittelbarer Zugang zu den Daten erforderlich sei, um effektiv und zeitgerecht die Datenschutzansprüche zu prüfen und durchzusetzen - auch in der Form des Aufschubs eine der Verweigerung gleichartige Wirkung habe. Es bestehe nämlich trotz der grundsätzlichen Zugeständnisse der Vorinstanz keine Rechtssicherheit, dass sie Zugang zu den Teilen der Verfügung erhalten werde, welche Personendaten enthielten respektive, dass ihr genügend Zeit gewährt würde, ihre Datenschutzrechte wahrzunehmen. Im Fall, dass die Mitteilung vom 22. Oktober 2014 nicht als Verfügung zu qualifizieren sei, liege eine unrechtmässige Rechtsverweigerung resp. Rechtsverzögerung vor. Das Urteil des Bundesgerichts in der Sache 2C_165/2014 schliesslich habe für das vorliegende Verfahren keine Relevanz, es bestehe insbesondere keine auf dem Kartellrecht begründete öffentlich-rechtliche Beziehung zur Vorinstanz.

C.f Am 28. September 2016 teilte die Vorinstanz mit, sie verzichte auf eine Duplik. Bezüglich des Verfahrensantrages stellt sie sinngemäss den Antrag auf Nichteintreten infolge Gegenstandslosigkeit.

C.g Die Beschwerdeführerin liess sich am 10. Oktober 2016 unaufgefordert vernehmen. Sie nahm einerseits zur Eingabe der Vorinstanz vom 28. September 2014 Stellung. Anderseits deutete sie - ohne formell einen Antrag zu stellen - an, soweit die Beschwerdeverfahren gegen die Publikationsverfügung die Einsicht behinderten, sei korrekterweise "das Verfahren - wie von der Vorinstanz am 1. Dezember 2014 beantragt - erneut zu sistieren - unter Aufrechterhaltung des Massnahmebegehrens". Mit einer solchen verfahrensrechtlichen Anordnung "wäre die Beschwerdeführerin weiterhin einverstanden".

C.h Am 19. Oktober 2016 verfügte die Instruktionsrichterin:

"1.Die Vorinstanz wird vorsorglich angewiesen, während des hängigen Beschwerdeverfahrens Dritten keine Personendaten über die Beschwerdeführerin bekannt zu geben, die in den Akten der Vorinstanz mit Bezug auf die Verfügung in Sachen 81.21-0014 (Abreden im Bereich Luftfracht) vorhanden sind, namentlich keine Verfügung in Sachen 81.21-0014 zu veröffentlichen, die Personendaten über die Beschwerdeführerin enthält.

2.Das Verfahren wird nicht sistiert.

3.Über die Kosten für diese Verfügung wird mit der Hauptsache entschieden."

Das Bundesverwaltungsgericht zieht in Erwägung:

1.

1.1 Das Bundesverwaltungsgericht beurteilt gemäss Art. 31
SR 173.32 Legge del 17 giugno 2005 sul Tribunale amministrativo federale (LTAF)
LTAF Art. 31 Principio - Il Tribunale amministrativo federale giudica i ricorsi contro le decisioni ai sensi dell'articolo 5 della legge federale del 20 dicembre 196819 sulla procedura amministrativa (PA).
VGG (SR 173.32) Beschwerden gegen Verfügungen im Sinne von Art. 5
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 5
1    Sono decisioni i provvedimenti delle autorità nel singolo caso, fondati sul diritto pubblico federale e concernenti:
a  la costituzione, la modificazione o l'annullamento di diritti o di obblighi;
b  l'accertamento dell'esistenza, dell'inesistenza o dell'estensione di diritti o di obblighi;
c  il rigetto o la dichiarazione d'inammissibilità d'istanze dirette alla costituzione, alla modificazione, all'annullamento o all'accertamento di diritti o di obblighi.
2    Sono decisioni anche quelle in materia d'esecuzione (art. 41 cpv. 1 lett. a e b), le decisioni incidentali (art. 45 e 46), le decisioni su opposizione (art. 30 cpv. 2 lett. b e 74), le decisioni su ricorso (art. 61), le decisioni in sede di revisione (art. 68) e l'interpretazione (art. 69).24
3    Le dichiarazioni di un'autorità che rifiuta o solleva pretese da far valere mediante azione non sono considerate decisioni.
VwVG (SR 172.021), sofern keine Ausnahme nach Art. 32
SR 173.32 Legge del 17 giugno 2005 sul Tribunale amministrativo federale (LTAF)
LTAF Art. 32 Eccezioni
1    Il ricorso è inammissibile contro:
a  le decisioni in materia di sicurezza interna o esterna del Paese, neutralità, protezione diplomatica e altri affari esteri, in quanto il diritto internazionale pubblico non conferisca un diritto al giudizio da parte di un tribunale;
b  le decisioni in materia di diritto di voto dei cittadini nonché di elezioni e votazioni popolari;
c  le decisioni in materia di salario al merito del personale federale, in quanto non concernano la parità dei sessi;
d  ...
e  le decisioni nel settore dell'energia nucleare concernenti:
e1  le autorizzazioni di massima per impianti nucleari,
e2  l'approvazione del programma di smaltimento,
e3  la chiusura di depositi geologici in profondità,
e4  la prova dello smaltimento;
f  le decisioni in materia di rilascio o estensione di concessioni di infrastrutture ferroviarie;
g  le decisioni dell'autorità indipendente di ricorso in materia radiotelevisiva;
h  le decisioni in materia di rilascio di concessioni per case da gioco;
i  le decisioni in materia di rilascio, modifica o rinnovo della concessione della Società svizzera di radiotelevisione (SSR);
j  le decisioni in materia di diritto ai sussidi di una scuola universitaria o di un altro istituto accademico.
2    Il ricorso è inoltre inammissibile contro:
a  le decisioni che, in virtù di un'altra legge federale, possono essere impugnate mediante opposizione o ricorso dinanzi a un'autorità ai sensi dell'articolo 33 lettere c-f;
b  le decisioni che, in virtù di un'altra legge federale, possono essere impugnate mediante ricorso dinanzi a un'autorità cantonale.
VGG gegeben ist und eine Vorinstanz gemäss Art. 33
SR 173.32 Legge del 17 giugno 2005 sul Tribunale amministrativo federale (LTAF)
LTAF Art. 33 Autorità inferiori - Il ricorso è ammissibile contro le decisioni:
a  del Consiglio federale e degli organi dell'Assemblea federale in materia di rapporti di lavoro del personale federale, compreso il rifiuto dell'autorizzazione a procedere penalmente;
b  del Consiglio federale concernenti:
b1  la destituzione di un membro del Consiglio della banca o della direzione generale o di un loro supplente secondo la legge del 3 ottobre 200325 sulla Banca nazionale,
b10  la revoca di un membro del consiglio d'amministrazione del Servizio svizzero di assegnazione delle tracce o l'approvazione della risoluzione del rapporto di lavoro del direttore da parte del consiglio d'amministrazione secondo la legge federale del 20 dicembre 195743 sulle ferrovie;
b2  la revoca di un membro del consiglio di amministrazione dell'Autorità federale di vigilanza sui mercati finanziari o l'approvazione dello scioglimento del rapporto di lavoro del direttore da parte del consiglio di amministrazione secondo la legge del 22 giugno 200726 sulla vigilanza dei mercati finanziari,
b3  il blocco di valori patrimoniali secondo la legge del 18 dicembre 201528 sui valori patrimoniali di provenienza illecita,
b4  il divieto di determinate attività secondo la LAIn30,
b4bis  il divieto di organizzazioni secondo la LAIn,
b5  la revoca di un membro del Consiglio d'istituto dell'Istituto federale di metrologia secondo la legge federale del 17 giugno 201133 sull'Istituto federale di metrologia,
b6  la revoca di un membro del consiglio di amministrazione dell'Autorità federale di sorveglianza dei revisori o l'approvazione dello scioglimento del rapporto di lavoro del direttore da parte del consiglio di amministrazione secondo la legge del 16 dicembre 200535 sui revisori,
b7  la revoca di un membro del Consiglio dell'Istituto svizzero per gli agenti terapeutici secondo la legge del 15 dicembre 200037 sugli agenti terapeutici,
b8  la revoca di un membro del consiglio di amministrazione dell'istituto secondo la legge del 16 giugno 201739 sui fondi di compensazione,
b9  la revoca di un membro del consiglio d'Istituto dell'Istituto svizzero di diritto comparato secondo la legge federale del 28 settembre 201841 sull'Istituto svizzero di diritto comparato,
c  del Tribunale penale federale in materia di rapporti di lavoro dei suoi giudici e del suo personale;
cbis  del Tribunale federale dei brevetti in materia di rapporti di lavoro dei suoi giudici e del suo personale;
dquinquies  della Cancelleria federale, dei dipartimenti e dei servizi dell'Amministrazione federale loro subordinati o aggregati amministrativamente;
e  degli stabilimenti e delle aziende della Confederazione;
f  delle commissioni federali;
g  dei tribunali arbitrali costituiti in virtù di contratti di diritto pubblico sottoscritti dalla Confederazione, dai suoi stabilimenti o dalle sue aziende;
h  delle autorità o organizzazioni indipendenti dall'Amministrazione federale che decidono nell'adempimento di compiti di diritto pubblico loro affidati dalla Confederazione;
i  delle autorità cantonali, in quanto una legge federale preveda che le loro decisioni sono impugnabili mediante ricorso dinanzi al Tribunale amministrativo federale.
VGG entschieden hat. Das Verfahren vor dem Bundesverwaltungsgericht richtet sich nach dem VwVG, soweit das VGG nichts anderes vorsieht (Art. 37
SR 173.32 Legge del 17 giugno 2005 sul Tribunale amministrativo federale (LTAF)
LTAF Art. 37 Principio - La procedura dinanzi al Tribunale amministrativo federale è retta dalla PA56, in quanto la presente legge non disponga altrimenti.
VGG).

1.2 Die WEKO ist Vorinstanz i.S.v. Art. 33 Bst. f
SR 173.32 Legge del 17 giugno 2005 sul Tribunale amministrativo federale (LTAF)
LTAF Art. 33 Autorità inferiori - Il ricorso è ammissibile contro le decisioni:
a  del Consiglio federale e degli organi dell'Assemblea federale in materia di rapporti di lavoro del personale federale, compreso il rifiuto dell'autorizzazione a procedere penalmente;
b  del Consiglio federale concernenti:
b1  la destituzione di un membro del Consiglio della banca o della direzione generale o di un loro supplente secondo la legge del 3 ottobre 200325 sulla Banca nazionale,
b10  la revoca di un membro del consiglio d'amministrazione del Servizio svizzero di assegnazione delle tracce o l'approvazione della risoluzione del rapporto di lavoro del direttore da parte del consiglio d'amministrazione secondo la legge federale del 20 dicembre 195743 sulle ferrovie;
b2  la revoca di un membro del consiglio di amministrazione dell'Autorità federale di vigilanza sui mercati finanziari o l'approvazione dello scioglimento del rapporto di lavoro del direttore da parte del consiglio di amministrazione secondo la legge del 22 giugno 200726 sulla vigilanza dei mercati finanziari,
b3  il blocco di valori patrimoniali secondo la legge del 18 dicembre 201528 sui valori patrimoniali di provenienza illecita,
b4  il divieto di determinate attività secondo la LAIn30,
b4bis  il divieto di organizzazioni secondo la LAIn,
b5  la revoca di un membro del Consiglio d'istituto dell'Istituto federale di metrologia secondo la legge federale del 17 giugno 201133 sull'Istituto federale di metrologia,
b6  la revoca di un membro del consiglio di amministrazione dell'Autorità federale di sorveglianza dei revisori o l'approvazione dello scioglimento del rapporto di lavoro del direttore da parte del consiglio di amministrazione secondo la legge del 16 dicembre 200535 sui revisori,
b7  la revoca di un membro del Consiglio dell'Istituto svizzero per gli agenti terapeutici secondo la legge del 15 dicembre 200037 sugli agenti terapeutici,
b8  la revoca di un membro del consiglio di amministrazione dell'istituto secondo la legge del 16 giugno 201739 sui fondi di compensazione,
b9  la revoca di un membro del consiglio d'Istituto dell'Istituto svizzero di diritto comparato secondo la legge federale del 28 settembre 201841 sull'Istituto svizzero di diritto comparato,
c  del Tribunale penale federale in materia di rapporti di lavoro dei suoi giudici e del suo personale;
cbis  del Tribunale federale dei brevetti in materia di rapporti di lavoro dei suoi giudici e del suo personale;
dquinquies  della Cancelleria federale, dei dipartimenti e dei servizi dell'Amministrazione federale loro subordinati o aggregati amministrativamente;
e  degli stabilimenti e delle aziende della Confederazione;
f  delle commissioni federali;
g  dei tribunali arbitrali costituiti in virtù di contratti di diritto pubblico sottoscritti dalla Confederazione, dai suoi stabilimenti o dalle sue aziende;
h  delle autorità o organizzazioni indipendenti dall'Amministrazione federale che decidono nell'adempimento di compiti di diritto pubblico loro affidati dalla Confederazione;
i  delle autorità cantonali, in quanto una legge federale preveda che le loro decisioni sono impugnabili mediante ricorso dinanzi al Tribunale amministrativo federale.
VGG (vgl. Art. 18 Abs. 3
SR 251 Legge federale del 6 ottobre 1995 sui cartelli e altre limitazioni della concorrenza (Legge sui cartelli, LCart) - Legge sui cartelli
LCart Art. 18 Commissione della concorrenza
1    Il Consiglio federale istituisce la Commissione della concorrenza e designa i membri della presidenza.24
2bis    I membri della Commissione della concorrenza rendono noti i loro interessi in un registro degli interessi.25
2    La Commissione è composta di 11 a 15 membri. La maggioranza dei membri devono essere esperti indipendenti.
3    La Commissione prende tutte le decisioni che non sono espressamente riservate ad altre autorità. Emana raccomandazioni (art. 45 cpv. 2) e preavvisi (art. 46 cpv. 2) all'indirizzo delle autorità politiche e fornisce pareri (art. 47 cpv. 1).
und 39
SR 251 Legge federale del 6 ottobre 1995 sui cartelli e altre limitazioni della concorrenza (Legge sui cartelli, LCart) - Legge sui cartelli
LCart Art. 39 Principio - La legge federale del 20 dicembre 196832 sulla procedura amministrativa è applicabile alle procedure nella misura in cui la presente legge non vi deroghi.
KG; Entscheid BVGer B-7084/2010 vom 6. Dezember 2010 E. 1.2).

Nicht zu hören ist der Einwand der WEKO, die angefochtene Mitteilung stamme nicht von ihr, sondern vom Sekretariat der WEKO, sowie die Andeutung, dieses könnte seine Kompetenzen überschritten haben. Zwar ist das Sekretariat neben der WEKO eine eigenständige Wettbewerbsbehörde (Simon Bangerter, in: Basler Kommentar Kartellgesetz [nachstehend: BSK KG], Art. 23
SR 251 Legge federale del 6 ottobre 1995 sui cartelli e altre limitazioni della concorrenza (Legge sui cartelli, LCart) - Legge sui cartelli
LCart Art. 23 Compiti della segreteria
1    La segreteria prepara gli affari della Commissione, esegue le inchieste e emana unitamente a un membro della presidenza le necessarie decisioni di procedura. Essa presenta proposte alla Commissione e ne esegue le decisioni. Tratta direttamente con gli interessati, i terzi e le autorità.
2    La segreteria allestisce preavvisi (art. 46 cpv. 1) e consiglia i servizi e le imprese su questioni concernenti la presente legge.
KG N 8 und 10). In der Kompetenzabgrenzung zwischen diesen Behörden kommt die subsidiäre Generalkompetenz der WEKO zu (Art. 18 Abs. 3
SR 251 Legge federale del 6 ottobre 1995 sui cartelli e altre limitazioni della concorrenza (Legge sui cartelli, LCart) - Legge sui cartelli
LCart Art. 18 Commissione della concorrenza
1    Il Consiglio federale istituisce la Commissione della concorrenza e designa i membri della presidenza.24
2bis    I membri della Commissione della concorrenza rendono noti i loro interessi in un registro degli interessi.25
2    La Commissione è composta di 11 a 15 membri. La maggioranza dei membri devono essere esperti indipendenti.
3    La Commissione prende tutte le decisioni che non sono espressamente riservate ad altre autorità. Emana raccomandazioni (art. 45 cpv. 2) e preavvisi (art. 46 cpv. 2) all'indirizzo delle autorità politiche e fornisce pareri (art. 47 cpv. 1).
KG; Art. 10 Abs. 1 des Geschäftsreglements der Wettbewerbskommission vom 15. Juni 2015 [SR 251.1 GR-WEKO], resp. Art. 4 Abs. 1 des 2014 in Kraft stehenden Geschäftsreglements der Wettbewerbskommission vom 30. September 1996 [AS 1996 2870]; Simon Bangerter, BSK KG N 11 zu Art. 23
SR 251 Legge federale del 6 ottobre 1995 sui cartelli e altre limitazioni della concorrenza (Legge sui cartelli, LCart) - Legge sui cartelli
LCart Art. 23 Compiti della segreteria
1    La segreteria prepara gli affari della Commissione, esegue le inchieste e emana unitamente a un membro della presidenza le necessarie decisioni di procedura. Essa presenta proposte alla Commissione e ne esegue le decisioni. Tratta direttamente con gli interessati, i terzi e le autorità.
2    La segreteria allestisce preavvisi (art. 46 cpv. 1) e consiglia i servizi e le imprese su questioni concernenti la presente legge.
KG; Vincent Martenet, in: Droit de la concurrence, Commentaire romand [nachstehend : CR Concurrence], 2. A., 2013, Art. 13
SR 251 Legge federale del 6 ottobre 1995 sui cartelli e altre limitazioni della concorrenza (Legge sui cartelli, LCart) - Legge sui cartelli
LCart Art. 13 Esercizio dell'azione di soppressione e di cessazione - Per garantire il diritto alla soppressione o alla cessazione della limitazione della concorrenza, il giudice può, su richiesta dell'attore, ordinare in particolare che:
a  i contratti sono in tutto o in parte nulli;
b  il responsabile della limitazione della concorrenza deve concludere con la persona impedita contratti conformi al mercato e alle condizioni usuali del settore economico.
KG N 21). Aus einer Aussensicht bilden WEKO und Sekretariat eine Einheit, sodass Entscheide des Sekretariats, insbesondere auch solche, welche dessen Kompetenz überschreiten, der WEKO zuzurechnen sind (Vincent Martenet, CR Concurrence, Art. 23
SR 251 Legge federale del 6 ottobre 1995 sui cartelli e altre limitazioni della concorrenza (Legge sui cartelli, LCart) - Legge sui cartelli
LCart Art. 23 Compiti della segreteria
1    La segreteria prepara gli affari della Commissione, esegue le inchieste e emana unitamente a un membro della presidenza le necessarie decisioni di procedura. Essa presenta proposte alla Commissione e ne esegue le decisioni. Tratta direttamente con gli interessati, i terzi e le autorità.
2    La segreteria allestisce preavvisi (art. 46 cpv. 1) e consiglia i servizi e le imprese su questioni concernenti la presente legge.
KG N 21; Urteil des BVGer B-4363/2013 vom 2. September 2013 E. 1.2).

Vorliegend adressierte die Beschwerdeführerin ihre Auskunftsbegehren zwar an das Sekretariat. Daraus folgt jedoch nichts zu ihren Ungunsten. Zum einen ist dies die offizielle Kontaktadresse der Vorinstanz (siehe https://www.weko.admin.ch/weko/de/home/die-weko/adresse.html, besucht am 23. November 2016). Zum andern richtete die Beschwerdeführerin ihr Begehren eben nicht an das Sekretariat, sondern ausdrücklich an die WEKO (vgl. insbesondere Schreiben vom 17. Oktober 2014, al. 3 und 4: "Soweit die Weko Personendaten [...] bearbeitet [...], verlangt [...], dass die Weko [...]", "[...] akzeptiert daher, dass die Weko ihre Einsichtnahme [...] einschränkt, etwa indem die Weko [...]"). Es stand sodann ausserhalb des Einflusses der Beschwerdeführerin, dass intern im Verhältnis zwischen WEKO und Sekretariat dieses das formelle Auskunftsbegehren - in welcher Form auch immer - beantwortete. Dies kann der Beschwerdeführerin denn auch nicht entgegengehalten werden, sie kann sich auf die Einheit von WEKO und Sekretariat berufen.

1.3 Eine Ausnahme nach Art. 32
SR 173.32 Legge del 17 giugno 2005 sul Tribunale amministrativo federale (LTAF)
LTAF Art. 32 Eccezioni
1    Il ricorso è inammissibile contro:
a  le decisioni in materia di sicurezza interna o esterna del Paese, neutralità, protezione diplomatica e altri affari esteri, in quanto il diritto internazionale pubblico non conferisca un diritto al giudizio da parte di un tribunale;
b  le decisioni in materia di diritto di voto dei cittadini nonché di elezioni e votazioni popolari;
c  le decisioni in materia di salario al merito del personale federale, in quanto non concernano la parità dei sessi;
d  ...
e  le decisioni nel settore dell'energia nucleare concernenti:
e1  le autorizzazioni di massima per impianti nucleari,
e2  l'approvazione del programma di smaltimento,
e3  la chiusura di depositi geologici in profondità,
e4  la prova dello smaltimento;
f  le decisioni in materia di rilascio o estensione di concessioni di infrastrutture ferroviarie;
g  le decisioni dell'autorità indipendente di ricorso in materia radiotelevisiva;
h  le decisioni in materia di rilascio di concessioni per case da gioco;
i  le decisioni in materia di rilascio, modifica o rinnovo della concessione della Società svizzera di radiotelevisione (SSR);
j  le decisioni in materia di diritto ai sussidi di una scuola universitaria o di un altro istituto accademico.
2    Il ricorso è inoltre inammissibile contro:
a  le decisioni che, in virtù di un'altra legge federale, possono essere impugnate mediante opposizione o ricorso dinanzi a un'autorità ai sensi dell'articolo 33 lettere c-f;
b  le decisioni che, in virtù di un'altra legge federale, possono essere impugnate mediante ricorso dinanzi a un'autorità cantonale.
VGG liegt nicht vor (vgl. Art. 33 Abs. 1
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 33 Controllo e responsabilità in caso di trattamento congiunto di dati personali - Il Consiglio federale disciplina le procedure di controllo e la responsabilità in materia di protezione dei dati nei casi in cui un organo federale tratta dati personali congiuntamente ad altri organi federali, a organi cantonali o a privati.
DSG). Die Erfordernisse an Form und Frist (Art. 50 Abs. 1
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 50
1    Il ricorso dev'essere depositato entro 30 giorni dalla notificazione della decisione.
2    Il ricorso per denegata o ritardata giustizia può essere interposto in ogni tempo.
i.V.m. Art. 20 Abs. 3
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 20
1    Un termine computato in giorni, se deve essere notificato alle parti, comincia a decorrere il giorno dopo la notificazione.
2    Se non deve essere notificato alle parti, esso comincia a decorrere il giorno dopo l'evento che lo fa scattare.
2bis    Una notificazione recapitabile soltanto dietro firma del destinatario o di un terzo autorizzato a riceverla è reputata avvenuta al più tardi il settimo giorno dopo il primo tentativo di consegna infruttuoso.49
3    Se l'ultimo giorno del termine è un sabato, una domenica o un giorno riconosciuto festivo dal diritto federale o cantonale, il termine scade il primo giorno feriale seguente. È determinante il diritto del Cantone ove ha domicilio o sede la parte o il suo rappresentante.50
und Art. 52 Abs. 1
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 52
1    L'atto di ricorso deve contenere le conclusioni, i motivi, l'indicazione dei mezzi di prova e la firma del ricorrente o del suo rappresentante; devono essere allegati la decisione impugnata e i documenti indicati come mezzi di prova, se sono in possesso del ricorrente.
2    Se il ricorso non soddisfa a questi requisiti o se le conclusioni o i motivi del ricorrente non sono sufficientemente chiari, e il ricorso non sembra manifestamente inammissibile, l'autorità di ricorso assegna al ricorrente un breve termine suppletorio per rimediarvi.
3    Essa gli assegna questo termine con la comminatoria che, decorrendo infruttuoso, deciderà secondo l'inserto o, qualora manchino le conclusioni, i motivi oppure la firma, non entrerà nel merito del ricorso.
VwVG) sind eingehalten.

1.4 Vom Ausnahmefall der Rechtsverweigerungs- und Rechtsverzögerungsbeschwerde (Art. 46a
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 46a - Può essere interposto ricorso se l'autorità adita nega o ritarda ingiustamente l'emanazione di una decisione impugnabile.
VwVG) abgesehen, werden im Verfahren vor Bundesverwaltungsgericht nur Rechtsverhältnisse überprüft, zu denen die zuständige Verwaltungsbehörde vorgängig verbindlich in Form einer Verfügung Stellung genommen hat. Das Vorliegen einer Verfügung als Anfechtungsobjekt ist Sachurteilsvoraussetzung (Moser/Beusch/Kneubühler, Prozessieren vor dem Bundesverwaltungsgericht, Handbücher für die Anwaltspraxis, 2. Aufl. 2013, N 2.1 und 2.6; Uhlmann, in: Waldmann/
Weissenberger (Hrsg.), Praxiskommentar Verwaltungsverfahrensgesetz [nachstehend: Praxiskommentar VwVG], 2. Aufl. 2016, Art. 5
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 5
1    Sono decisioni i provvedimenti delle autorità nel singolo caso, fondati sul diritto pubblico federale e concernenti:
a  la costituzione, la modificazione o l'annullamento di diritti o di obblighi;
b  l'accertamento dell'esistenza, dell'inesistenza o dell'estensione di diritti o di obblighi;
c  il rigetto o la dichiarazione d'inammissibilità d'istanze dirette alla costituzione, alla modificazione, all'annullamento o all'accertamento di diritti o di obblighi.
2    Sono decisioni anche quelle in materia d'esecuzione (art. 41 cpv. 1 lett. a e b), le decisioni incidentali (art. 45 e 46), le decisioni su opposizione (art. 30 cpv. 2 lett. b e 74), le decisioni su ricorso (art. 61), le decisioni in sede di revisione (art. 68) e l'interpretazione (art. 69).24
3    Le dichiarazioni di un'autorità che rifiuta o solleva pretese da far valere mediante azione non sono considerate decisioni.
VwVG N 5; Art. 31
SR 173.32 Legge del 17 giugno 2005 sul Tribunale amministrativo federale (LTAF)
LTAF Art. 31 Principio - Il Tribunale amministrativo federale giudica i ricorsi contro le decisioni ai sensi dell'articolo 5 della legge federale del 20 dicembre 196819 sulla procedura amministrativa (PA).
VGG; Art. 46
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 46
1    Il ricorso contro altre decisioni incidentali notificate separatamente è ammissibile se:
a  tali decisioni possono causare un pregiudizio irreparabile; o
b  l'accoglimento del ricorso comporterebbe immediatamente una decisione finale consentendo di evitare una procedura probatoria defatigante e dispendiosa.
2    Se il ricorso non è ammissibile in virtù del capoverso 1 o non è stato interposto, le decisioni incidentali possono essere impugnate mediante ricorso contro la decisione finale in quanto influiscano sul contenuto della stessa.
VwVG).

Vorliegend ist umstritten, ob es sich bei der Mitteilung vom 22. Oktober 2014 um eine Verfügung handle, also, ob ein Anfechtungsobjekt vorliege.

1.4.1 Art. 5 Abs. 1
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 5
1    Sono decisioni i provvedimenti delle autorità nel singolo caso, fondati sul diritto pubblico federale e concernenti:
a  la costituzione, la modificazione o l'annullamento di diritti o di obblighi;
b  l'accertamento dell'esistenza, dell'inesistenza o dell'estensione di diritti o di obblighi;
c  il rigetto o la dichiarazione d'inammissibilità d'istanze dirette alla costituzione, alla modificazione, all'annullamento o all'accertamento di diritti o di obblighi.
2    Sono decisioni anche quelle in materia d'esecuzione (art. 41 cpv. 1 lett. a e b), le decisioni incidentali (art. 45 e 46), le decisioni su opposizione (art. 30 cpv. 2 lett. b e 74), le decisioni su ricorso (art. 61), le decisioni in sede di revisione (art. 68) e l'interpretazione (art. 69).24
3    Le dichiarazioni di un'autorità che rifiuta o solleva pretese da far valere mediante azione non sono considerate decisioni.
VwVG definiert die Verfügung als Anordnung der Behörden im Einzelfall, die sich auf öffentliches Recht des Bundes stützt und (Bst. a.) die Begründung, Änderung oder Aufhebung von Rechten oder Pflichten, (Bst. b) die Feststellung des Bestehens, Nichtbestehens oder des Umfanges von Rechten oder Pflichten oder (Bst. c) die Abweisung von Begehren auf Begründung, Änderung, Aufhebung oder Feststellung von Rechten oder Pflichten, oder Nichteintreten auf solche Begehren zum Gegenstand hat.

Lehre und Rechtsprechung umschreiben die Verfügung als individuellen, an den Einzelnen gerichteten Hoheitsakt, durch den eine konkrete verwaltungsrechtliche Rechtsbeziehung rechtsgestaltend oder feststellend in verbindlicher und erzwingbarer Weise geregelt wird (so Häfelin/Müller/
Uhlmann, Allgemeines Verwaltungsrecht, 7. Aufl. 2016, N 849 und 851 m.w.H.; vgl. auch Moser/Beusch/Kneubühler, a.a.O., N 2.3; statt Vieler: BGE 139 V 143 E. 1.2, 139 V 72 E. 2.2.1, 135 II 38 E. 4.3, je m.w.H.). Als konkrete Prüfkriterien gelten folglich folgende fünf Elemente: (1.) hoheitliche, einseitige Anordnung einer Behörde, (2.) individuell-konkrete Anordnung, (3.) Anwendung von (Bundes-)Verwaltungsrecht, (4.) auf Rechtswirkung ausgerichtete Anordnung und (5.) Verbindlichkeit und Erzwingbarkeit (Häfelin/Müller/Uhlmann, a.a.O. N 855 ff.; Uhlmann, a.a.O., N 19).

Massgeblich ist ein materieller, nicht ein formeller Verfügungsbegriff. Es bestehen zwar Erwartungen an die Form einer Verfügung (Art. 35
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 35
1    Le decisioni scritte, anche se notificate in forma di lettera, devono essere designate come tali, motivate, e indicare il rimedio giuridico.
2    L'indicazione del rimedio giuridico deve menzionare il rimedio giuridico ordinario ammissibile, l'autorità competente e il termine per interporlo.
3    L'autorità può rinunciare a indicare i motivi e il rimedio giuridico allorché la decisione sia interamente conforme alle domande delle parti e nessuna parte chieda la motivazione.
VwVG), doch sind diese nicht Voraussetzung des Verfügungsbegriffes, sondern dessen Folge. Ist eine behördliche Mitteilung materiell als Verfügung zu qualifizieren, so sind Formmängel - soweit nicht geradezu von einer nichtigen Verfügung auszugehen ist - nach Art. 38
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 38 - Una notificazione difettosa non può cagionare alle parti alcun pregiudizio.
VwVG zu würdigen, ändern aber am Verfügungscharakter nichts (Häfelin/Müller/Uhlmann, a.a.O. N 871 f.; Uhlmann, a.a.O., N 131-133).

1.4.2 Die Mitteilung vom 22. Oktober 2014 erfolgte durch die WEKO (resp. deren Sekretariat) als verantwortliches Organ i.S.v. Art. 16 Abs. 1
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 16 Principi - 1 Dati personali possono essere comunicati all'estero soltanto se il Consiglio federale ha constatato che la legislazione dello Stato destinatario o l'organismo internazionale garantisce una protezione adeguata dei dati.
1    Dati personali possono essere comunicati all'estero soltanto se il Consiglio federale ha constatato che la legislazione dello Stato destinatario o l'organismo internazionale garantisce una protezione adeguata dei dati.
2    In assenza di una decisione del Consiglio federale ai sensi del capoverso 1, dati personali possono essere comunicati all'estero soltanto se una protezione dei dati appropriata è garantita da:
a  un trattato internazionale;
b  clausole contrattuali di protezione dei dati tra il titolare o il responsabile del trattamento e l'altro contraente, previamente comunicate all'IFPDT;
c  garanzie specifiche stabilite dall'organo federale competente, previamente comunicate all'IFPDT;
d  clausole tipo di protezione dei dati previamente approvate, stabilite o riconosciute dall'IFPDT; o
e  norme interne dell'impresa vincolanti sulla protezione dei dati, previamente approvate dall'IFPDT o da un'autorità incaricata della protezione dei dati appartenente a uno Stato che garantisce una protezione adeguata.
3    Il Consiglio federale può prevedere altre garanzie appropriate ai sensi del capoverso 2.
DSG (siehe auch E. 3) gegenüber einer antragsstellenden Privatperson und spricht sich über das von ihr unabhängig vom Einverständnis der Privatperson beabsichtigte Vorgehen bezüglich dieses Antrages aus - sie erfolgte folglich einseitig und hoheitlich (dazu im Detail Häfelin/Müller/
Uhlmann, a.a.O. N 855-859; Uhlmann, a.a.O., N 21-44). Die Mitteilung betrifft einen individuellen Adressaten (die Beschwerdeführerin) sowie einen konkreten Einzelfall (die Frage der Bearbeitung von Personendaten der Beschwerdeführerin durch die Vorinstanz resp. das Einsichtsrecht in die bearbeiteten Daten), sie ist individuell-konkret (vgl. Häfelin/Müller/
Uhlmann, a.a.O. N 860-863; Uhlmann, a.a.O., N 45-72). Die Mitteilung beantwortet einen auf Bundesverwaltungsrecht (Art. 8
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
1    Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
2    I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati.
3    Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati.
DSG) gestützten Antrag und spricht sich darüber aus, Bundesverwaltungsrecht anwenden zu wollen (zum Kriterium der Anwendung von Bundesverwaltungsrecht vgl. Häfelin/Müller/Uhlmann, a.a.O. N 864 f.; Uhlmann, a.a.O., N 73-93). Die ersten drei vorstehend (E. 1.4.1) genannten Kriterien sind somit klarerweise erfüllt. Keine selbständige Bedeutung hat neben dem in der folgenden Ziffer zu klärenden Kriterium der Rechtswirkung jenes der Verbindlichkeit und Erzwingbarkeit; dies umso mehr, als die vorliegende Mitteilung ihres Inhalts nach nicht zwangsweise vollstreckbar ist (Uhlmann, a.a.O., Art. 5
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 5
1    Sono decisioni i provvedimenti delle autorità nel singolo caso, fondati sul diritto pubblico federale e concernenti:
a  la costituzione, la modificazione o l'annullamento di diritti o di obblighi;
b  l'accertamento dell'esistenza, dell'inesistenza o dell'estensione di diritti o di obblighi;
c  il rigetto o la dichiarazione d'inammissibilità d'istanze dirette alla costituzione, alla modificazione, all'annullamento o all'accertamento di diritti o di obblighi.
2    Sono decisioni anche quelle in materia d'esecuzione (art. 41 cpv. 1 lett. a e b), le decisioni incidentali (art. 45 e 46), le decisioni su opposizione (art. 30 cpv. 2 lett. b e 74), le decisioni su ricorso (art. 61), le decisioni in sede di revisione (art. 68) e l'interpretazione (art. 69).24
3    Le dichiarazioni di un'autorità che rifiuta o solleva pretese da far valere mediante azione non sono considerate decisioni.
VwVG, N 128-130).

1.4.3 Die Vorinstanz bestreitet, dass die Mitteilung auf die Erzielung einer Rechtswirkung ausgerichtet sei.

Das Handeln der Behörde erzeugt Rechtswirkung, wenn es einen der in Art. 5 Abs. 1 Bst. a
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 5
1    Sono decisioni i provvedimenti delle autorità nel singolo caso, fondati sul diritto pubblico federale e concernenti:
a  la costituzione, la modificazione o l'annullamento di diritti o di obblighi;
b  l'accertamento dell'esistenza, dell'inesistenza o dell'estensione di diritti o di obblighi;
c  il rigetto o la dichiarazione d'inammissibilità d'istanze dirette alla costituzione, alla modificazione, all'annullamento o all'accertamento di diritti o di obblighi.
2    Sono decisioni anche quelle in materia d'esecuzione (art. 41 cpv. 1 lett. a e b), le decisioni incidentali (art. 45 e 46), le decisioni su opposizione (art. 30 cpv. 2 lett. b e 74), le decisioni su ricorso (art. 61), le decisioni in sede di revisione (art. 68) e l'interpretazione (art. 69).24
3    Le dichiarazioni di un'autorità che rifiuta o solleva pretese da far valere mediante azione non sono considerate decisioni.
bis c VwVG (siehe vorstehend, E. 1.4.1 al. 1) aufgeführten Inhalte zum Gegenstand hat und so bewusst ein Rechtsverhältnis regelt resp. die Rechtsstellung des Betroffenen gestaltet (Uhlmann, a.a.O., Art. 5
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 5
1    Sono decisioni i provvedimenti delle autorità nel singolo caso, fondati sul diritto pubblico federale e concernenti:
a  la costituzione, la modificazione o l'annullamento di diritti o di obblighi;
b  l'accertamento dell'esistenza, dell'inesistenza o dell'estensione di diritti o di obblighi;
c  il rigetto o la dichiarazione d'inammissibilità d'istanze dirette alla costituzione, alla modificazione, all'annullamento o all'accertamento di diritti o di obblighi.
2    Sono decisioni anche quelle in materia d'esecuzione (art. 41 cpv. 1 lett. a e b), le decisioni incidentali (art. 45 e 46), le decisioni su opposizione (art. 30 cpv. 2 lett. b e 74), le decisioni su ricorso (art. 61), le decisioni in sede di revisione (art. 68) e l'interpretazione (art. 69).24
3    Le dichiarazioni di un'autorità che rifiuta o solleva pretese da far valere mediante azione non sono considerate decisioni.
VwVG, N 94, 98). Um dies zu beurteilen, sind Gesuch und Antwort kurz in das fragliche Rechtsgebiet einzuordnen.

1.4.3.1 Das Datenschutzgesetz bezweckt den Schutz der Persönlichkeit und der Grundrechte von Personen, über die Daten bearbeitet werden ("betroffene Personen", Art. 3 Bst. b
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 3 Campo d'applicazione territoriale - 1 La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
1    La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
2    Alle pretese di diritto civile si applica la legge federale del 18 dicembre 19874 sul diritto internazionale privato. Sono fatte salve inoltre le disposizioni concernenti il campo d'applicazione territoriale del Codice penale5.
DSG; Art. 1
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 1 Scopo - Scopo della presente legge è proteggere la personalità e i diritti fondamentali delle persone fisiche i cui dati personali sono oggetto di trattamento.
DSG). Sein Geltungsbereich erstreckt sich auf die Bearbeitung von Daten durch Private und durch Bundesorgane (Art. 2 Abs. 1
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 2 Campo d'applicazione personale e materiale - 1 La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di:
1    La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di:
a  privati;
b  organi federali.
2    Non si applica al trattamento di dati personali da parte:
a  di persone fisiche per uso esclusivamente personale;
b  delle Camere federali e delle commissioni parlamentari nell'ambito delle loro deliberazioni;
c  dei beneficiari istituzionali di cui all'articolo 2 capoverso 1 della legge del 22 giugno 20073 sullo Stato ospite che godono dell'immunità di giurisdizione in Svizzera.
3    Il trattamento di dati personali e i diritti delle persone interessate nei procedimenti giudiziari e nei procedimenti secondo gli ordinamenti procedurali federali sono retti dal diritto processuale applicabile. Le disposizioni della presente legge si applicano alle procedure amministrative di primo grado.
4    I registri pubblici relativi ai rapporti di diritto privato, in particolare l'accesso a tali registri e i diritti delle persone interessate, sono retti dalle disposizioni speciali del diritto federale applicabile. In assenza di disposizioni speciali si applica la presente legge.
DSG). Es trifft neben allgemeinen Datenschutzbestimmungen, welche für beide Arten von Datenbearbeitenden gelten (Art. 3
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 3 Campo d'applicazione territoriale - 1 La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
1    La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
2    Alle pretese di diritto civile si applica la legge federale del 18 dicembre 19874 sul diritto internazionale privato. Sono fatte salve inoltre le disposizioni concernenti il campo d'applicazione territoriale del Codice penale5.
-11a
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 3 Campo d'applicazione territoriale - 1 La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
1    La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
2    Alle pretese di diritto civile si applica la legge federale del 18 dicembre 19874 sul diritto internazionale privato. Sono fatte salve inoltre le disposizioni concernenti il campo d'applicazione territoriale del Codice penale5.
DSG), auch spezifische Regelungen für die Datenbearbeitung durch Private einerseits (Art. 12
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 12 Registro delle attività di trattamento - 1 I titolari e i responsabili del trattamento tengono ognuno un registro delle rispettive attività di trattamento.
1    I titolari e i responsabili del trattamento tengono ognuno un registro delle rispettive attività di trattamento.
2    Il registro del titolare del trattamento contiene almeno:
a  l'identità del titolare del trattamento;
b  lo scopo del trattamento;
c  una descrizione delle categorie di persone interessate e delle categorie di dati personali trattati;
d  le categorie di destinatari;
e  se possibile, la durata di conservazione dei dati personali o i criteri per determinare tale durata;
f  se possibile, una descrizione generale dei provvedimenti tesi a garantire la sicurezza dei dati personali secondo l'articolo 8;
g  se i dati personali sono comunicati all'estero, le indicazioni relative allo Stato destinatario e le garanzie di cui all'articolo 16 capoverso 2.
3    Il registro del responsabile del trattamento contiene indicazioni in merito alla sua identità e a quella del titolare del trattamento, alle categorie dei trattamenti eseguiti su incarico del titolare del trattamento, come pure le indicazioni di cui al capoverso 2 lettere f e g.
4    Gli organi federali notificano i loro registri all'IFPDT.
5    Il Consiglio federale prevede eccezioni per le imprese con meno di 250 collaboratori i cui trattamenti di dati personali comportano soltanto un rischio esiguo di violazione della personalità delle persone interessate.
-15
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 15 Obblighi del rappresentante - 1 Il rappresentante tiene un registro delle attività di trattamento del titolare del trattamento; il registro contiene le indicazioni di cui all'articolo 12 capoverso 2.
1    Il rappresentante tiene un registro delle attività di trattamento del titolare del trattamento; il registro contiene le indicazioni di cui all'articolo 12 capoverso 2.
2    Su richiesta, il rappresentante trasmette all'IFPDT le indicazioni contenute nel registro.
3    Su richiesta, il rappresentante fornisce alle persone interessate informazioni su come esercitare i loro diritti.
DSG), durch Bundesorgane anderseits (Art. 16-25bisDSG). Es stehen den betroffenen Personen Rechte zu, welche für beide Kategorien von Bearbeitenden gelten, aber auch differenzierte, je nach Art des Bearbeitenden. Zur ersten Gruppe gehört insbesondere das Auskunftsrecht gemäss Art. 8
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
1    Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
2    I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati.
3    Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati.
DSG (samt seiner Einschränkungen gem. Art. 9
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 9 Trattamento di dati personali da parte di un responsabile - 1 Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
1    Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
a  questi effettua soltanto i trattamenti che il titolare del trattamento avrebbe il diritto di effettuare; e
b  nessun obbligo legale o contrattuale di serbare il segreto lo vieta.
2    Il titolare del trattamento deve in particolare assicurare che il responsabile del trattamento sia in grado di garantire la sicurezza dei dati.
3    Il responsabile del trattamento può affidare il trattamento a un terzo soltanto previa autorizzazione del titolare del trattamento.
4    Il responsabile del trattamento può far valere gli stessi motivi giustificativi del titolare del trattamento.
DSG). Im besonderen Fall der Datenbearbeitung durch Bundesorgane kommt dem Auskunftsrecht insbesondere die Funktion zu, die betroffene Person in die Lage zu versetzen, die weitergehenden Rechte gemäss Art. 25
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 25 Diritto d'accesso - 1 Chiunque può domandare al titolare del trattamento se dati personali che lo concernono sono oggetto di trattamento.
1    Chiunque può domandare al titolare del trattamento se dati personali che lo concernono sono oggetto di trattamento.
2    Alla persona interessata sono fornite le informazioni necessarie affinché possa far valere i suoi diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati. In ogni caso le sono fornite le informazioni seguenti:
a  l'identità e i dati di contatto del titolare del trattamento;
b  i dati personali trattati in quanto tali;
c  lo scopo del trattamento;
d  la durata di conservazione dei dati personali o, se ciò non è possibile, i criteri per stabilire tale durata;
e  le informazioni disponibili sulla provenienza dei dati personali che non sono stati raccolti presso la persona interessata;
f  se del caso, l'esistenza di una decisione individuale automatizzata e la logica su cui si fonda la decisione;
g  se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali, nonché le informazioni di cui all'articolo 19 capoverso 4.
3    I dati personali concernenti la salute possono essere comunicati alla persona interessata per il tramite di un professionista della salute da lei designato; a tale scopo è necessario il consenso della persona interessata.
4    Il titolare del trattamento è tenuto a fornire le informazioni richieste anche se ha affidato il trattamento dei dati personali a un responsabile del trattamento.
5    Nessuno può rinunciare preventivamente al diritto d'accesso.
6    Il titolare del trattamento fornisce gratuitamente le informazioni. Il Consiglio federale può prevedere eccezioni alla gratuità, segnatamente se l'informazione richiede un onere sproporzionato.
7    Di norma l'informazione è fornita entro 30 giorni.
DSG überhaupt wahrnehmen zu können (so Waldmann/
Bickelin: Belser/Epiney/Waldmann, Datenschutzrecht. Grundlagen und öffentliches Recht, 2011, § 12 N 139; allgemeiner Michael Widmer, in: Passadelis/Rosenthal/ Thür (Hrsg.), Datenschutzrecht, Handbücher für die Anwaltspraxis, N 5.2).

Die Modalitäten des Auskunftsrechts gestalten sich bei Privatpersonen wie auch Bundesorganen im Grundsatz analog (Art. 1 f
SR 235.11 Ordinanza del 31 agosto 2022 sulla protezione dei dati (OPDa)
OPDa Art. 1 Principi - 1 Al fine di garantire una sicurezza dei dati adeguata, il titolare del trattamento e il responsabile del trattamento definiscono la necessità di protezione dei dati personali e stabiliscono i provvedimenti tecnici e organizzativi adeguati in considerazione del rischio.
1    Al fine di garantire una sicurezza dei dati adeguata, il titolare del trattamento e il responsabile del trattamento definiscono la necessità di protezione dei dati personali e stabiliscono i provvedimenti tecnici e organizzativi adeguati in considerazione del rischio.
2    La necessità di protezione dei dati personali è valutata sulla base dei seguenti criteri:
a  tipo di dati trattati;
b  scopo, tipo, portata e circostanze del trattamento.
3    Il rischio per la personalità o i diritti fondamentali della persona interessata è valutato sulla base dei seguenti criteri:
a  cause del rischio;
b  pericolo sostanziale;
c  provvedimenti adottati o previsti per minimizzare il rischio;
d  probabilità e gravità di una violazione della sicurezza dei dati nonostante i provvedimenti adottati o previsti.
4    Nello stabilire i provvedimenti tecnici e organizzativi si applicano inoltre i seguenti criteri:
a  lo stato della tecnica;
b  le spese di implementazione.
5    La necessità di protezione dei dati personali, il rischio e i provvedimenti tecnici e organizzativi sono verificati durante l'intera durata del trattamento. Se necessario, i provvedimenti sono aggiornati.
. i.V.m. Art. 13
SR 235.11 Ordinanza del 31 agosto 2022 sulla protezione dei dati (OPDa)
OPDa Art. 13 Modalità dell'obbligo di informare - Il titolare del trattamento comunica alla persona interessata le informazioni sull'ottenimento di dati personali in forma precisa, trasparente, comprensibile e facilmente accessibile.
VDSG). Die betroffene Person hat ein schriftliches Gesuch an den Datenbearbeiter zu stellen, in welchem in der Regel kein schutzwürdiges Interesse ausgewiesen werden muss (zu den Ausnahmen vgl. Epiney/Fasnacht, in:
Belser/Epiney/Waldmann, a.a.O., § 11 N 33; Widmer, a.a.O. N 5.7). Der Inhaber der Datensammlung hat die beantragte Einsicht im Umfang von Art. 8 Abs. 1
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
1    Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
2    I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati.
3    Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati.
und 2
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
1    Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
2    I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati.
3    Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati.
DSG grundsätzlich zu erteilen. Er kann unter den Voraussetzungen von Art. 9 Abs. 1
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 9 Trattamento di dati personali da parte di un responsabile - 1 Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
1    Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
a  questi effettua soltanto i trattamenti che il titolare del trattamento avrebbe il diritto di effettuare; e
b  nessun obbligo legale o contrattuale di serbare il segreto lo vieta.
2    Il titolare del trattamento deve in particolare assicurare che il responsabile del trattamento sia in grado di garantire la sicurezza dei dati.
3    Il responsabile del trattamento può affidare il trattamento a un terzo soltanto previa autorizzazione del titolare del trattamento.
4    Il responsabile del trattamento può far valere gli stessi motivi giustificativi del titolare del trattamento.
(und im Falle von Bundesorganen auch Abs. 2) DSG die Auskunft "verweigern, einschränken oder aufschieben" (alle drei Arten verstehen sich als "Einschränkung" im Sinne eines Oberbegriffs, Graminga/Maurer-Lambrou, in: Basler Kommentar Datenschutzgesetz/ Öffentlichkeitsgesetz [nachstehend: BSK DSG/BGÖ], 3.A. 2014, Art. 9
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 9 Trattamento di dati personali da parte di un responsabile - 1 Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
1    Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
a  questi effettua soltanto i trattamenti che il titolare del trattamento avrebbe il diritto di effettuare; e
b  nessun obbligo legale o contrattuale di serbare il segreto lo vieta.
2    Il titolare del trattamento deve in particolare assicurare che il responsabile del trattamento sia in grado di garantire la sicurezza dei dati.
3    Il responsabile del trattamento può affidare il trattamento a un terzo soltanto previa autorizzazione del titolare del trattamento.
4    Il responsabile del trattamento può far valere gli stessi motivi giustificativi del titolare del trattamento.
DSG N 10). Die Einschränkung ist zu begründen (Art. 9 Abs. 5
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 9 Trattamento di dati personali da parte di un responsabile - 1 Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
1    Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
a  questi effettua soltanto i trattamenti che il titolare del trattamento avrebbe il diritto di effettuare; e
b  nessun obbligo legale o contrattuale di serbare il segreto lo vieta.
2    Il titolare del trattamento deve in particolare assicurare che il responsabile del trattamento sia in grado di garantire la sicurezza dei dati.
3    Il responsabile del trattamento può affidare il trattamento a un terzo soltanto previa autorizzazione del titolare del trattamento.
4    Il responsabile del trattamento può far valere gli stessi motivi giustificativi del titolare del trattamento.
DSG). Die Auskunft oder der begründete Entscheid über die Einschränkung hat innert 30 Tagen zu erfolgen; kann die Auskunft nicht innert 30 Tagen erteilt werden (also im Fall des Aufschubs, vgl. Graminga/Maurer-Lambrou, a.a.O., Art. 8
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
1    Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
2    I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati.
3    Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati.
DSG N 47), ist der Gesuchsteller zu benachrichtigen und es ist ihm mitzuteilen, innert welcher Frist die Auskunft erteilt wird (Art. 1 Abs. 4
SR 235.11 Ordinanza del 31 agosto 2022 sulla protezione dei dati (OPDa)
OPDa Art. 1 Principi - 1 Al fine di garantire una sicurezza dei dati adeguata, il titolare del trattamento e il responsabile del trattamento definiscono la necessità di protezione dei dati personali e stabiliscono i provvedimenti tecnici e organizzativi adeguati in considerazione del rischio.
1    Al fine di garantire una sicurezza dei dati adeguata, il titolare del trattamento e il responsabile del trattamento definiscono la necessità di protezione dei dati personali e stabiliscono i provvedimenti tecnici e organizzativi adeguati in considerazione del rischio.
2    La necessità di protezione dei dati personali è valutata sulla base dei seguenti criteri:
a  tipo di dati trattati;
b  scopo, tipo, portata e circostanze del trattamento.
3    Il rischio per la personalità o i diritti fondamentali della persona interessata è valutato sulla base dei seguenti criteri:
a  cause del rischio;
b  pericolo sostanziale;
c  provvedimenti adottati o previsti per minimizzare il rischio;
d  probabilità e gravità di una violazione della sicurezza dei dati nonostante i provvedimenti adottati o previsti.
4    Nello stabilire i provvedimenti tecnici e organizzativi si applicano inoltre i seguenti criteri:
a  lo stato della tecnica;
b  le spese di implementazione.
5    La necessità di protezione dei dati personali, il rischio e i provvedimenti tecnici e organizzativi sono verificati durante l'intera durata del trattamento. Se necessario, i provvedimenti sono aggiornati.
VDSG). Der Entscheid eines Bundesorganes über die Verweigerung, Einschränkung oder den Aufschub der Auskunft erfolgt in Verfügungsform und ist anfechtbar (Waldmann/Bickel, a.a.O., § 12 N 149 und 188; Widmer, a.a.O, N 5.43; Graminga/Maurer-Lambrou, a.a.O., Art. 8
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
1    Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
2    I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati.
3    Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati.
DSG N 63).

1.4.3.2 Die Beschwerdeführerin stellte am 17. Oktober 2014 ein unmissverständliches Auskunftsgesuch im Sinne von Art. 8
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
1    Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
2    I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati.
3    Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati.
DSG. In ihrer Antwort vom 22. Oktober 2014 teilte die Vorinstanz mit, es sei "zurzeit" nicht möglich, die Auskunft zu erteilen ("Ihnen die genannte Verfügung in irgendeiner Form zugänglich zu machen"). Sinngemäss ist dem Schreiben zu entnehmen, dass die Auskunftserteilung (oder aber ein Entscheid über allfällige inhaltliche Einschränkungen) vom rechtskräftigen Ausgang der Beschwerdeverfahren gegen die Publikationsverfügung abhängig sei. Damit teilte die Vorinstanz - und zwar unter ausdrücklicher Berufung auf Art. 9 Abs. 1
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 9 Trattamento di dati personali da parte di un responsabile - 1 Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
1    Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
a  questi effettua soltanto i trattamenti che il titolare del trattamento avrebbe il diritto di effettuare; e
b  nessun obbligo legale o contrattuale di serbare il segreto lo vieta.
2    Il titolare del trattamento deve in particolare assicurare che il responsabile del trattamento sia in grado di garantire la sicurezza dei dati.
3    Il responsabile del trattamento può affidare il trattamento a un terzo soltanto previa autorizzazione del titolare del trattamento.
4    Il responsabile del trattamento può far valere gli stessi motivi giustificativi del titolare del trattamento.
und 2
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 9 Trattamento di dati personali da parte di un responsabile - 1 Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
1    Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
a  questi effettua soltanto i trattamenti che il titolare del trattamento avrebbe il diritto di effettuare; e
b  nessun obbligo legale o contrattuale di serbare il segreto lo vieta.
2    Il titolare del trattamento deve in particolare assicurare che il responsabile del trattamento sia in grado di garantire la sicurezza dei dati.
3    Il responsabile del trattamento può affidare il trattamento a un terzo soltanto previa autorizzazione del titolare del trattamento.
4    Il responsabile del trattamento può far valere gli stessi motivi giustificativi del titolare del trattamento.
DSG - nichts anderes als einen Aufschub der Auskunftserteilung mit. Dabei handelt es sich um eine gesetzlich vorgesehene Form der Einschränkung, d.h. das Rechtsverhältnis wird in einer der gesetzlich vorgesehenen Formen geregelt. In diesem Sinne wird eine Rechtswirkung erzielt.

Aus der geschilderten gesetzlichen Ordnung ergibt sich zudem, dass auch die in Form eines Aufschubes erklärte Einschränkung innert einer (hier klar eingehaltenen) Frist von 30 Tagen begründet mitzuteilen, d.h. zu entscheiden, ist. Einen formlosen Aufschub (etwa in Form eines "Verwaltungsschreibens") lässt die in diesem Punkt lückenlose Regelung nicht zu.

1.4.4 Die Mitteilung der Vorinstanz erfüllt zusammengefasst alle Strukturmerkmale einer Verfügung. Es liegt somit ein taugliches Anfechtungsobjekt vor.

1.5 Auf die Beschwerde ist folglich einzutreten.

2.
Die Anrufung des Auskunftsrechts gemäss Art. 8
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
1    Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
2    I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati.
3    Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati.
DSG bedingt die Anwendbarkeit des DSG (Gramigna/Maurer-Lambrou, Art. 8 N 21 DSG). Vorausgesetzt ist hierfür - soweit hier von Interesse - das Bearbeiten von Daten natürlicher und juristischer Personen durch Bundesorgane (Art. 2 Abs. 1
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 2 Campo d'applicazione personale e materiale - 1 La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di:
1    La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di:
a  privati;
b  organi federali.
2    Non si applica al trattamento di dati personali da parte:
a  di persone fisiche per uso esclusivamente personale;
b  delle Camere federali e delle commissioni parlamentari nell'ambito delle loro deliberazioni;
c  dei beneficiari istituzionali di cui all'articolo 2 capoverso 1 della legge del 22 giugno 20073 sullo Stato ospite che godono dell'immunità di giurisdizione in Svizzera.
3    Il trattamento di dati personali e i diritti delle persone interessate nei procedimenti giudiziari e nei procedimenti secondo gli ordinamenti procedurali federali sono retti dal diritto processuale applicabile. Le disposizioni della presente legge si applicano alle procedure amministrative di primo grado.
4    I registri pubblici relativi ai rapporti di diritto privato, in particolare l'accesso a tali registri e i diritti delle persone interessate, sono retti dalle disposizioni speciali del diritto federale applicabile. In assenza di disposizioni speciali si applica la presente legge.
DSG), sofern keine Ausnahme gemäss Art. 2 Abs. 2
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 2 Campo d'applicazione personale e materiale - 1 La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di:
1    La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di:
a  privati;
b  organi federali.
2    Non si applica al trattamento di dati personali da parte:
a  di persone fisiche per uso esclusivamente personale;
b  delle Camere federali e delle commissioni parlamentari nell'ambito delle loro deliberazioni;
c  dei beneficiari istituzionali di cui all'articolo 2 capoverso 1 della legge del 22 giugno 20073 sullo Stato ospite che godono dell'immunità di giurisdizione in Svizzera.
3    Il trattamento di dati personali e i diritti delle persone interessate nei procedimenti giudiziari e nei procedimenti secondo gli ordinamenti procedurali federali sono retti dal diritto processuale applicabile. Le disposizioni della presente legge si applicano alle procedure amministrative di primo grado.
4    I registri pubblici relativi ai rapporti di diritto privato, in particolare l'accesso a tali registri e i diritti delle persone interessate, sono retti dalle disposizioni speciali del diritto federale applicabile. In assenza di disposizioni speciali si applica la presente legge.
DSG vorliegt.

2.1 Als Bundesorgan verstehen sich Behörden und Dienststellen des Bundes sowie Personen, soweit sie mit öffentlichen Aufgaben des Bundes betraut sind (Art. 3 Bst. h
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 3 Campo d'applicazione territoriale - 1 La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
1    La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
2    Alle pretese di diritto civile si applica la legge federale del 18 dicembre 19874 sul diritto internazionale privato. Sono fatte salve inoltre le disposizioni concernenti il campo d'applicazione territoriale del Codice penale5.
DSG). Das trifft auf die WEKO als mit dem Vollzug des Kartellgesetzes betraute Behördenkommission ohne Weiteres zu (vgl. Waldmann/Bickel, a.a.O., § 12 N 13 f. mit Fn. 25). Ebenso liegt auf der Hand, dass die WEKO resp. deren Sekretariat im Rahmen ihrer Untersuchungstätigkeit Angaben zu Unternehmen - und damit Personen - erhebt, erfasst und bearbeitet, also Personendaten bearbeitet (Art. 3 Bst. a
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 3 Campo d'applicazione territoriale - 1 La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
1    La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
2    Alle pretese di diritto civile si applica la legge federale del 18 dicembre 19874 sul diritto internazionale privato. Sono fatte salve inoltre le disposizioni concernenti il campo d'applicazione territoriale del Codice penale5.
und e DSG; Waldmann/Bickel, a.a.O., § 12 N 18; Blechta, BSK DSG/BGÖ, Art. 3 N 3 ff. und 71 ff. zu Art. 3
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 3 Campo d'applicazione territoriale - 1 La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
1    La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
2    Alle pretese di diritto civile si applica la legge federale del 18 dicembre 19874 sul diritto internazionale privato. Sono fatte salve inoltre le disposizioni concernenti il campo d'applicazione territoriale del Codice penale5.
DSG).

2.2 Die Vorinstanz beruft sich - wenn auch in anderem Zusammenhang - auf die rechtshängigen Beschwerden gegen die Publikationsverfügung. Folglich ist zu klären, ob der Ausnahmetatbestand von Art. 2 Abs. 2 Bst. d
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 2 Campo d'applicazione personale e materiale - 1 La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di:
1    La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di:
a  privati;
b  organi federali.
2    Non si applica al trattamento di dati personali da parte:
a  di persone fisiche per uso esclusivamente personale;
b  delle Camere federali e delle commissioni parlamentari nell'ambito delle loro deliberazioni;
c  dei beneficiari istituzionali di cui all'articolo 2 capoverso 1 della legge del 22 giugno 20073 sullo Stato ospite che godono dell'immunità di giurisdizione in Svizzera.
3    Il trattamento di dati personali e i diritti delle persone interessate nei procedimenti giudiziari e nei procedimenti secondo gli ordinamenti procedurali federali sono retti dal diritto processuale applicabile. Le disposizioni della presente legge si applicano alle procedure amministrative di primo grado.
4    I registri pubblici relativi ai rapporti di diritto privato, in particolare l'accesso a tali registri e i diritti delle persone interessate, sono retti dalle disposizioni speciali del diritto federale applicabile. In assenza di disposizioni speciali si applica la presente legge.
DSG greift, gemäss welchem das DSG unter anderem keine Anwendung findet auf hängige verwaltungsrechtliche Verfahren (mit Ausnahme erstinstanzlicher Verwaltungsverfahren).

Hintergrund dieser Ausnahmebestimmung ist, dass der Persönlichkeitsschutz durch die Spezialbestimmungen der entsprechenden Verfahren hinreichend gesichert und geregelt ist; es sollen sich nicht zwei Gesetze mit zum Teil gleicher Zielrichtung überlagern (BGE 138 III 425 E. 4.3). Voraussetzung für das Greifen der Ausnahmebestimmung ist, dass der Schutz des Verfahrensgesetzes gleichwertig demjenigen des DSG sei (Maurer-Lambour/ Kunz, BSK DSG/BGÖ, N 27 zu Art. 2
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 2 Campo d'applicazione personale e materiale - 1 La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di:
1    La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di:
a  privati;
b  organi federali.
2    Non si applica al trattamento di dati personali da parte:
a  di persone fisiche per uso esclusivamente personale;
b  delle Camere federali e delle commissioni parlamentari nell'ambito delle loro deliberazioni;
c  dei beneficiari istituzionali di cui all'articolo 2 capoverso 1 della legge del 22 giugno 20073 sullo Stato ospite che godono dell'immunità di giurisdizione in Svizzera.
3    Il trattamento di dati personali e i diritti delle persone interessate nei procedimenti giudiziari e nei procedimenti secondo gli ordinamenti procedurali federali sono retti dal diritto processuale applicabile. Le disposizioni della presente legge si applicano alle procedure amministrative di primo grado.
4    I registri pubblici relativi ai rapporti di diritto privato, in particolare l'accesso a tali registri e i diritti delle persone interessate, sono retti dalle disposizioni speciali del diritto federale applicabile. In assenza di disposizioni speciali si applica la presente legge.
DSG; a.M. Waldmann/
Bickel, a.a.O., § 12 N 29, jedoch mit der Konzession, dass der datenschutzrechtliche Persönlichkeitsschutz [nur] dann hintansteht, wenn die verfahrensrechtlichen Mitwirkungs- und Informationsrechte greifen [a.a.O. § 12 N 31]). Das Auskunftsrecht gemäss Art. 8
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
1    Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
2    I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati.
3    Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati.
DSG und die Akteneinsichtsrechte des VwVG sind voneinander unabhängige Ansprüche, die hinsichtlich Voraussetzungen und Umfang nicht deckungsgleich sind, also je ihren eigenen Anwendungsbereich haben, so dass sie innerhalb ihres jeweiligen Geltungsbereichs unabhängig voneinander geltend gemacht werden können (Waldmann/Oeschger, in: Waldmann/Weissenberger, Praxiskommentar VwVG, Art. 26
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 26
1    Nella sua causa, la parte o il suo rappresentante ha il diritto di esaminare alla sede dell'autorità che decide o d'una autorità cantonale, designata da questa, gli atti seguenti:
a  le memorie delle parti e le osservazioni delle autorità;
b  tutti gli atti adoperati come mezzi di prova;
c  le copie delle decisioni notificate.
1bis    Se la parte o il suo rappresentante vi acconsente, l'autorità può notificare per via elettronica gli atti da esaminare.64
2    L'autorità che decide può riscuotere una tassa per l'esame degli atti d'una causa definita; il Consiglio federale stabilisce la tariffa delle tasse.
VwVG N 24 f.; Graminga/Maurer-Lambrou, a.a.O., Art. 8
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
1    Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
2    I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati.
3    Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati.
DSG N 2; vgl. BGE 123 II 534 E. 2.e). Wesentliche Unterschiede der beiden Institute sind die Anspruchsträgerschaft und der Umfang der Einsicht: Auf das Akteneinsichtsrecht kann sich berufen, wer einen durchsetzbaren Anspruch auf Verfahrensteilnahme als Partei hat und es erstreckt sich auf sämtliche verfahrensbezogenen Akten in der Sache der betreffenden Partei (Waldmann/Oeschger, a.a.O. Art. 26
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 26
1    Nella sua causa, la parte o il suo rappresentante ha il diritto di esaminare alla sede dell'autorità che decide o d'una autorità cantonale, designata da questa, gli atti seguenti:
a  le memorie delle parti e le osservazioni delle autorità;
b  tutti gli atti adoperati come mezzi di prova;
c  le copie delle decisioni notificate.
1bis    Se la parte o il suo rappresentante vi acconsente, l'autorità può notificare per via elettronica gli atti da esaminare.64
2    L'autorità che decide può riscuotere una tassa per l'esame degli atti d'una causa definita; il Consiglio federale stabilisce la tariffa delle tasse.
VwVG N 48, 58, 60); das Auskunftsrecht gemäss Art. 8
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
1    Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
2    I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati.
3    Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati.
DSG demgegenüber steht grundsätzlich jeder Person zu, soweit es um die Frage geht, ob Daten bearbeitet werden (Art. 8 Abs. 1
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
1    Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
2    I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati.
3    Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati.
DSG), resp. jeder betroffenen Person (d.h. jeder Person, über die Daten bearbeitet werden, Art. 3 Bst. b
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 3 Campo d'applicazione territoriale - 1 La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
1    La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
2    Alle pretese di diritto civile si applica la legge federale del 18 dicembre 19874 sul diritto internazionale privato. Sono fatte salve inoltre le disposizioni concernenti il campo d'applicazione territoriale del Codice penale5.
DSG) bezüglich einer Auskunft über die konkret bearbeiteten Daten (Art. 8 Abs. 2
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
1    Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
2    I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati.
3    Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati.
DSG), es erstreckt sich aber ausschliesslich auf die eigenen Personendaten (Widmer, a.a.O., N 5.8 f.; Waldmann/Bickel, a.a.O. § 12 N 139).

Die Ausnahmebestimmung des Art. 2 Abs. 2 Bst. c
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 2 Campo d'applicazione personale e materiale - 1 La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di:
1    La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di:
a  privati;
b  organi federali.
2    Non si applica al trattamento di dati personali da parte:
a  di persone fisiche per uso esclusivamente personale;
b  delle Camere federali e delle commissioni parlamentari nell'ambito delle loro deliberazioni;
c  dei beneficiari istituzionali di cui all'articolo 2 capoverso 1 della legge del 22 giugno 20073 sullo Stato ospite che godono dell'immunità di giurisdizione in Svizzera.
3    Il trattamento di dati personali e i diritti delle persone interessate nei procedimenti giudiziari e nei procedimenti secondo gli ordinamenti procedurali federali sono retti dal diritto processuale applicabile. Le disposizioni della presente legge si applicano alle procedure amministrative di primo grado.
4    I registri pubblici relativi ai rapporti di diritto privato, in particolare l'accesso a tali registri e i diritti delle persone interessate, sono retti dalle disposizioni speciali del diritto federale applicabile. In assenza di disposizioni speciali si applica la presente legge.
DSG erfordert von ihrem Zweck her die Hängigkeit eines Verfahrens "in dem Sinne, dass die Geltung der einschlägigen Verfahrensvorschriften ausgelöst wird" (BGE 138 III 425 E. 4.3; Gerschwiler, in: Passadelis/Rosenthal/ Thür (Hrsg.), Datenschutzrecht, Handbücher für die Anwaltspraxis, N 3.37). Angesichts der nicht deckungsgleichen Geltungsbereiche muss dies nicht nur - wie im zitierten Bundesgerichtsentscheid - in zeitlicher Hinsicht gelten, sondern auch in persönlicher: Zumal nicht verfahrensbeteiligte Dritte die entsprechenden Verfahrensrechte gerade nicht anrufen können, muss ihnen die Berufung auf das datenschutzrechtliche Auskunftsrecht auch bezüglich ihrer Personendaten möglich sein, welche im Zusammenhang mit einem Verfahren bearbeitet werden, das seinerseits bei Bundesverwaltungsgericht hängig ist.

2.3 Zusammengefasst bearbeitet die Vorinstanz als Bundesorgan Personendaten im Sinne von Art. 2 Abs. 1
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 2 Campo d'applicazione personale e materiale - 1 La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di:
1    La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di:
a  privati;
b  organi federali.
2    Non si applica al trattamento di dati personali da parte:
a  di persone fisiche per uso esclusivamente personale;
b  delle Camere federali e delle commissioni parlamentari nell'ambito delle loro deliberazioni;
c  dei beneficiari istituzionali di cui all'articolo 2 capoverso 1 della legge del 22 giugno 20073 sullo Stato ospite che godono dell'immunità di giurisdizione in Svizzera.
3    Il trattamento di dati personali e i diritti delle persone interessate nei procedimenti giudiziari e nei procedimenti secondo gli ordinamenti procedurali federali sono retti dal diritto processuale applicabile. Le disposizioni della presente legge si applicano alle procedure amministrative di primo grado.
4    I registri pubblici relativi ai rapporti di diritto privato, in particolare l'accesso a tali registri e i diritti delle persone interessate, sono retti dalle disposizioni speciali del diritto federale applicabile. In assenza di disposizioni speciali si applica la presente legge.
DSG, ohne dass eine Ausnahme gemäss Art. 2 Abs. 2
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 2 Campo d'applicazione personale e materiale - 1 La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di:
1    La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di:
a  privati;
b  organi federali.
2    Non si applica al trattamento di dati personali da parte:
a  di persone fisiche per uso esclusivamente personale;
b  delle Camere federali e delle commissioni parlamentari nell'ambito delle loro deliberazioni;
c  dei beneficiari istituzionali di cui all'articolo 2 capoverso 1 della legge del 22 giugno 20073 sullo Stato ospite che godono dell'immunità di giurisdizione in Svizzera.
3    Il trattamento di dati personali e i diritti delle persone interessate nei procedimenti giudiziari e nei procedimenti secondo gli ordinamenti procedurali federali sono retti dal diritto processuale applicabile. Le disposizioni della presente legge si applicano alle procedure amministrative di primo grado.
4    I registri pubblici relativi ai rapporti di diritto privato, in particolare l'accesso a tali registri e i diritti delle persone interessate, sono retti dalle disposizioni speciali del diritto federale applicabile. In assenza di disposizioni speciali si applica la presente legge.
DSG vorläge. Das DSG ist folglich anwendbar.

3.
Das Auskunftsrecht bezieht sich auf Daten, die in einer Datensammlung enthalten sind. Unter diesem Begriff versteht sich jeder Bestand von Personendaten, der so aufgebaut ist, dass die Daten nach betroffenen Personen erschliessbar sind (Art. 3 Bst. g
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 3 Campo d'applicazione territoriale - 1 La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
1    La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
2    Alle pretese di diritto civile si applica la legge federale del 18 dicembre 19874 sul diritto internazionale privato. Sono fatte salve inoltre le disposizioni concernenti il campo d'applicazione territoriale del Codice penale5.
DSG); der Begriff der Datensammlung ist zwar enger als der der Datenbearbeitung (Widmer, a.a.O., N 5.5;
Graminga/Maurer-Lambrou, a.a.O., Art. 8
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
1    Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
2    I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati.
3    Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati.
DSG N 25), durch seine Offenheit und den technologischen Fortschritt indessen gleichwohl konturlos geworden (Gerschwiler, a.a.O., N 3.56; Blechta, a.a.O. Art. 3
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 3 Campo d'applicazione territoriale - 1 La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
1    La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
2    Alle pretese di diritto civile si applica la legge federale del 18 dicembre 19874 sul diritto internazionale privato. Sono fatte salve inoltre le disposizioni concernenti il campo d'applicazione territoriale del Codice penale5.
DSG N 80 f.). Im Falle der Vorinstanz kann davon ausgegangen werden, ihre Geschäftsdatenbank erfülle diesen Begriff - sie ist entsprechend gemäss Art. 11a Abs. 2
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 3 Campo d'applicazione territoriale - 1 La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
1    La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
2    Alle pretese di diritto civile si applica la legge federale del 18 dicembre 19874 sul diritto internazionale privato. Sono fatte salve inoltre le disposizioni concernenti il campo d'applicazione territoriale del Codice penale5.
DSG ins Register der Datensammlungen eingetragen (Registernummer 201300053; nachgeschlagen auf www.datareg.admin.ch am 11. Oktober 2016). Aus dem Eintrag geht im Übrigen hervor, dass die WEKO - und nicht etwa deren Sekretariat - als Inhaberin fungiert, mag auch der Zweck mit der "Registrierung, Verwaltung, Indexierung und Kontrolle von Schriftverkehr und Geschäften des Sekretariats der Wettbewerbskommission WEKO" umschrieben sein.

4.
Die Beschwerdeführerin kann - zumal die Modalitäten zur Geltendmachung des Auskunftsrechts (vgl. vorne E. 1.4.3.1) eingehalten sind - somit bei der Vorinstanz ein Gesuch um Auskunft stellen und hat, vorbehältlich gültiger Einschränkung, Anspruch auf die Auskunft, ob Daten über sie bearbeitet werden und, bejahendenfalls, auf Mitteilung aller über sie in der Datensammlung vorhandenen Personendaten, einschliesslich der verfügbaren Angaben über deren Herkunft, des Zweckes und der Rechtsgrundlagen der Bearbeitung, sowie der Kategorien der bearbeiteten Personendaten, der an der Sammlung Beteiligten und der Datenempfänger (Art. 8 Abs. 1
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
1    Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
2    I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati.
3    Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati.
und 2
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
1    Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
2    I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati.
3    Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati.
DSG).

5.
Zu prüfen bleibt, ob die Vorinstanz die Auskunft zu Recht einschränkte.

5.1 Nach Art. 9 Abs. 1
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 9 Trattamento di dati personali da parte di un responsabile - 1 Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
1    Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
a  questi effettua soltanto i trattamenti che il titolare del trattamento avrebbe il diritto di effettuare; e
b  nessun obbligo legale o contrattuale di serbare il segreto lo vieta.
2    Il titolare del trattamento deve in particolare assicurare che il responsabile del trattamento sia in grado di garantire la sicurezza dei dati.
3    Il responsabile del trattamento può affidare il trattamento a un terzo soltanto previa autorizzazione del titolare del trattamento.
4    Il responsabile del trattamento può far valere gli stessi motivi giustificativi del titolare del trattamento.
DSG kann der Inhaber der Datensammlung die Auskunft verweigern, einschränken oder aufschieben (auch im Sinne eines Oberbegriffes als "Einschränkung" zusammengefasst, Gramigna/
Maurer-Lambrou, a.a.O., Art. 9
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 9 Trattamento di dati personali da parte di un responsabile - 1 Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
1    Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
a  questi effettua soltanto i trattamenti che il titolare del trattamento avrebbe il diritto di effettuare; e
b  nessun obbligo legale o contrattuale di serbare il segreto lo vieta.
2    Il titolare del trattamento deve in particolare assicurare che il responsabile del trattamento sia in grado di garantire la sicurezza dei dati.
3    Il responsabile del trattamento può affidare il trattamento a un terzo soltanto previa autorizzazione del titolare del trattamento.
4    Il responsabile del trattamento può far valere gli stessi motivi giustificativi del titolare del trattamento.
DSG N 10), soweit ein Gesetz im formellen Sinn dies vorsieht (vgl. Bst. a) oder es wegen überwiegender Interessen Dritter erforderlich ist (vgl. Bst. b); ein Bundesorgan als Inhaber der Datensammlung kann die Auskunft einschränken, soweit es wegen überwiegender öffentlicher Interessen, insbesondere der inneren oder äusseren Sicherheit der Eidgenossenschaft, erforderlich ist (vgl. Bst. a) oder die Auskunft den Zweck einer Strafuntersuchung oder eines anderen Untersuchungsverfahrens in Frage stellt (vgl. Bst. b). Der Inhaber der Datensammlung muss den Grund der Einschränkung angeben, er ist auch beweispflichtig (Art. 9 Abs. 5
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 9 Trattamento di dati personali da parte di un responsabile - 1 Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
1    Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
a  questi effettua soltanto i trattamenti che il titolare del trattamento avrebbe il diritto di effettuare; e
b  nessun obbligo legale o contrattuale di serbare il segreto lo vieta.
2    Il titolare del trattamento deve in particolare assicurare che il responsabile del trattamento sia in grado di garantire la sicurezza dei dati.
3    Il responsabile del trattamento può affidare il trattamento a un terzo soltanto previa autorizzazione del titolare del trattamento.
4    Il responsabile del trattamento può far valere gli stessi motivi giustificativi del titolare del trattamento.
DSG; Gramigna/Maurer-Lambrou, a.a.O., Art. 9
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 9 Trattamento di dati personali da parte di un responsabile - 1 Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
1    Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
a  questi effettua soltanto i trattamenti che il titolare del trattamento avrebbe il diritto di effettuare; e
b  nessun obbligo legale o contrattuale di serbare il segreto lo vieta.
2    Il titolare del trattamento deve in particolare assicurare che il responsabile del trattamento sia in grado di garantire la sicurezza dei dati.
3    Il responsabile del trattamento può affidare il trattamento a un terzo soltanto previa autorizzazione del titolare del trattamento.
4    Il responsabile del trattamento può far valere gli stessi motivi giustificativi del titolare del trattamento.
DSG N 11, 13; Widmer, a.a.O., N 5.43 f.).

Die Einschränkung des Auskunftsrechts erfordert eine Abwägung der Interessen im konkreten Einzelfall. Die gebotene Interessenabwägung kann dazu führen, dass der um Auskunft Ersuchende seine Interessen darlegen muss, obschon das Auskunftsrecht nach Art. 8
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
1    Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
2    I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati.
3    Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati.
DSG grundsätzlich, (vorbehältlich des Rechtsmissbrauchs) ohne Nachweis eines Interesses geltend gemacht werden kann (vgl. BGE 138 III 425 E. 5.4; Gramigna/Maurer-Lambrou, a.a.O. Art. 8
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
1    Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
2    I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati.
3    Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati.
DSG N 39, 42 Art. 9
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 9 Trattamento di dati personali da parte di un responsabile - 1 Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
1    Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
a  questi effettua soltanto i trattamenti che il titolare del trattamento avrebbe il diritto di effettuare; e
b  nessun obbligo legale o contrattuale di serbare il segreto lo vieta.
2    Il titolare del trattamento deve in particolare assicurare che il responsabile del trattamento sia in grado di garantire la sicurezza dei dati.
3    Il responsabile del trattamento può affidare il trattamento a un terzo soltanto previa autorizzazione del titolare del trattamento.
4    Il responsabile del trattamento può far valere gli stessi motivi giustificativi del titolare del trattamento.
DSG N 9). In Betracht fällt der Anspruch der betroffenen Person einerseits, die entgegengesetzten Interessen des Inhabers der Datensammlung anderseits; zu berücksichtigen ist auch die unterstützende und ergänzende Funktion des Auskunftsrechts in Bezug auf die Persönlichkeits- und Grundrechte. Je schützenswerter die Personendaten sind und je grösser das Interesse des Auskunftsberechtigten an der Auskunft ist, um so überwiegender müssen die Interessen an der Einschränkung zu Tage treten. Die Auskunft darf nur soweit beschränkt werden, als dies unerlässlich ist, d.h. es ist die am wenigsten einschränkende Lösung zu wählen. Die Einschränkungsgründe gemäss Art. 9
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 9 Trattamento di dati personali da parte di un responsabile - 1 Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
1    Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
a  questi effettua soltanto i trattamenti che il titolare del trattamento avrebbe il diritto di effettuare; e
b  nessun obbligo legale o contrattuale di serbare il segreto lo vieta.
2    Il titolare del trattamento deve in particolare assicurare che il responsabile del trattamento sia in grado di garantire la sicurezza dei dati.
3    Il responsabile del trattamento può affidare il trattamento a un terzo soltanto previa autorizzazione del titolare del trattamento.
4    Il responsabile del trattamento può far valere gli stessi motivi giustificativi del titolare del trattamento.
DSG sind abschliessend und restriktiv auszulegen (Gramigna/ Maurer-Lambrou, a.a.O. Art. 9
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 9 Trattamento di dati personali da parte di un responsabile - 1 Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
1    Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
a  questi effettua soltanto i trattamenti che il titolare del trattamento avrebbe il diritto di effettuare; e
b  nessun obbligo legale o contrattuale di serbare il segreto lo vieta.
2    Il titolare del trattamento deve in particolare assicurare che il responsabile del trattamento sia in grado di garantire la sicurezza dei dati.
3    Il responsabile del trattamento può affidare il trattamento a un terzo soltanto previa autorizzazione del titolare del trattamento.
4    Il responsabile del trattamento può far valere gli stessi motivi giustificativi del titolare del trattamento.
DSG N 8 f. und 14 f.; Widmer, a.a.O. N 5.41 f., Epiney/Fasnacht, a.a.O., § 11 N 47).

5.2 Die Beschwerdeführerin beruft sich in der Schilderung ihrer Interessen auf den Zweck des Auskunftsrechts als Institut zur Durchsetzung des Persönlichkeitsschutzes, das den betroffenen Personen die Kontrolle der Rechtmässigkeit der Datenbearbeitung und die Durchsetzung ihrer Ansprüche ermöglichen solle. Sie müsse davon ausgehen, in der Sanktionsverfügung erwähnt zu sein. Das Auskunftsrecht ermögliche ihr zu kontrollieren, ob die Grundsätze der Datenverarbeitung gemäss Art. 4
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 4 Incaricato federale della protezione dei dati e della trasparenza - 1 L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
1    L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
2    Non sono sottoposti alla vigilanza dell'IFPDT:
a  l'Assemblea federale;
b  il Consiglio federale;
c  i tribunali della Confederazione;
d  il Ministero pubblico della Confederazione, per quanto riguarda il trattamento di dati personali nell'ambito di un procedimento penale;
e  le autorità federali, per quanto riguarda il trattamento di dati personali nell'ambito della loro attività giurisdizionale o di procedure di assistenza giudiziaria internazionale in materia penale.
DSG eingehalten seien, insbesondere ob sie über die Bearbeitung nicht hätte informiert werden sollen. Weiter müsse ihr möglich sein, abzuklären, ob sie in der Verfügung in reputationsschädigender Weise im Umfeld kartellrechtswidrigen Verhaltens dargestellt sei, um gegebenenfalls eine Weitergabe unterbinden zu können. Schliesslich habe sie ein besonderes Interesse an der Auskunftserteilung über Zweck und Rechtsgrundlage der Bearbeitung ihrer Personendaten; sie sei überzeugt, es bestehe keine Notwendigkeit, sie in der Sanktionsverfügung zu erwähnen (Beschwerde, Ziff. 29-42).

Die Vorinstanz hatte sich in der angefochtenen Verfügung darauf berufen, die Frage der Publikation der Sanktionsverfügung sei noch nicht rechtskräftig entschieden, wobei die Publikation an sich wie auch deren Umfang bestritten sei. Art. 9 Abs. 1
SR 251 Legge federale del 6 ottobre 1995 sui cartelli e altre limitazioni della concorrenza (Legge sui cartelli, LCart) - Legge sui cartelli
LCart Art. 9 Annuncio di progetti di concentrazione
1    I progetti di concentrazioni di imprese devono essere annunciati alla Commissione della concorrenza prima della loro esecuzione, sempreché durante l'ultimo esercizio prima della concentrazione:
a  le imprese partecipanti abbiano realizzato congiuntamente una cifra d'affari di almeno 2 miliardi di franchi o una cifra d'affari in Svizzera di almeno 500 milioni di franchi; e
b  almeno due delle imprese partecipanti abbiano realizzato in Svizzera una cifra d'affari di almeno 100 milioni di franchi ognuna.
2    ...16
3    Nel caso delle compagnie di assicurazione, al posto della cifra d'affari si tiene conto del totale lordo dei premi annui; nel caso delle banche e degli altri intermediari finanziari assoggettati alle regole sulla compilazione dei conti previste nella legge dell'8 novembre 193417 sulle banche, si tiene conto dei ricavi lordi.18
4    A prescindere dai capoversi 1 e 3, è dato obbligo di annuncio se risulta da una procedura fondata sulla presente legge e passata in giudicato che un'impresa partecipante alla concentrazione occupa in Svizzera una posizione dominante sul mercato e che la concentrazione concerne questo mercato oppure un mercato situato a monte o a valle o che le è prossimo.
5    Mediante decreti federali di obbligatorietà generale non sottoposti al referendum l'Assemblea federale può:
a  adeguare alle circostanze gli importi stabiliti dai capoversi 1-3;
b  vincolare a speciali esigenze l'obbligo dell'annuncio per le concentrazioni di imprese in determinati settori economici.
und 2
SR 251 Legge federale del 6 ottobre 1995 sui cartelli e altre limitazioni della concorrenza (Legge sui cartelli, LCart) - Legge sui cartelli
LCart Art. 9 Annuncio di progetti di concentrazione
1    I progetti di concentrazioni di imprese devono essere annunciati alla Commissione della concorrenza prima della loro esecuzione, sempreché durante l'ultimo esercizio prima della concentrazione:
a  le imprese partecipanti abbiano realizzato congiuntamente una cifra d'affari di almeno 2 miliardi di franchi o una cifra d'affari in Svizzera di almeno 500 milioni di franchi; e
b  almeno due delle imprese partecipanti abbiano realizzato in Svizzera una cifra d'affari di almeno 100 milioni di franchi ognuna.
2    ...16
3    Nel caso delle compagnie di assicurazione, al posto della cifra d'affari si tiene conto del totale lordo dei premi annui; nel caso delle banche e degli altri intermediari finanziari assoggettati alle regole sulla compilazione dei conti previste nella legge dell'8 novembre 193417 sulle banche, si tiene conto dei ricavi lordi.18
4    A prescindere dai capoversi 1 e 3, è dato obbligo di annuncio se risulta da una procedura fondata sulla presente legge e passata in giudicato che un'impresa partecipante alla concentrazione occupa in Svizzera una posizione dominante sul mercato e che la concentrazione concerne questo mercato oppure un mercato situato a monte o a valle o che le è prossimo.
5    Mediante decreti federali di obbligatorietà generale non sottoposti al referendum l'Assemblea federale può:
a  adeguare alle circostanze gli importi stabiliti dai capoversi 1-3;
b  vincolare a speciali esigenze l'obbligo dell'annuncio per le concentrazioni di imprese in determinati settori economici.
in Verbindung mit Art. 25 Abs. 1
SR 251 Legge federale del 6 ottobre 1995 sui cartelli e altre limitazioni della concorrenza (Legge sui cartelli, LCart) - Legge sui cartelli
LCart Art. 25 Segreto d'ufficio e d'affari
1    Le autorità in materia di concorrenza serbano il segreto d'ufficio.
2    Quanto appreso nell'esercizio delle loro funzioni può essere utilizzato unicamente per gli scopi perseguiti dalla raccolta d'informazioni o dalla procedura.
3    Al Sorvegliante dei prezzi possono essere comunicate unicamente le informazioni necessarie allo svolgimento del suo compito.
4    Le pubblicazioni delle autorità della concorrenza non devono rivelare alcun segreto d'affari.
KG verböten, die Verfügung zugänglich zu machen. In ihrer Vernehmlassung vom 17. August 2016 (Ziff. 15 ff.) stellt die Vorinstanz klar, dass sie ihren Entscheid nicht als Verweigerung, sondern als Aufschub verstanden wissen wolle. Offensichtlich gehe es der Beschwerdeführerin vorab um Einsicht in die Sanktionsverfügung (und nicht der Akten an sich). Indessen sei deren Publikation - und damit auch die Frage der Einsichtnahme Dritter - angefochten und noch nicht rechtskräftig entschieden. Der Aufschub erfolge in Nachachtung der aufschiebenden Wirkung.

5.3 Die von der Beschwerdeführerin geltend gemachten Interessen erscheinen als gewichtig. Die Beschwerdeführerin hat ein berechtigtes Interesse daran, kontrollieren zu können, ob ihre Personendaten bearbeitet wurden und, wenn ja, ob dies den Grundsätzen des Art. 4
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 4 Incaricato federale della protezione dei dati e della trasparenza - 1 L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
1    L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
2    Non sono sottoposti alla vigilanza dell'IFPDT:
a  l'Assemblea federale;
b  il Consiglio federale;
c  i tribunali della Confederazione;
d  il Ministero pubblico della Confederazione, per quanto riguarda il trattamento di dati personali nell'ambito di un procedimento penale;
e  le autorità federali, per quanto riguarda il trattamento di dati personali nell'ambito della loro attività giurisdizionale o di procedure di assistenza giudiziaria internazionale in materia penale.
DSG genügte. Ebenso muss sie sich Rechenschaft darüber ablegen können, gegebenenfalls weitere Rechtsbehelfe, insbesondere jene des Art. 25
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 25 Diritto d'accesso - 1 Chiunque può domandare al titolare del trattamento se dati personali che lo concernono sono oggetto di trattamento.
1    Chiunque può domandare al titolare del trattamento se dati personali che lo concernono sono oggetto di trattamento.
2    Alla persona interessata sono fornite le informazioni necessarie affinché possa far valere i suoi diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati. In ogni caso le sono fornite le informazioni seguenti:
a  l'identità e i dati di contatto del titolare del trattamento;
b  i dati personali trattati in quanto tali;
c  lo scopo del trattamento;
d  la durata di conservazione dei dati personali o, se ciò non è possibile, i criteri per stabilire tale durata;
e  le informazioni disponibili sulla provenienza dei dati personali che non sono stati raccolti presso la persona interessata;
f  se del caso, l'esistenza di una decisione individuale automatizzata e la logica su cui si fonda la decisione;
g  se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali, nonché le informazioni di cui all'articolo 19 capoverso 4.
3    I dati personali concernenti la salute possono essere comunicati alla persona interessata per il tramite di un professionista della salute da lei designato; a tale scopo è necessario il consenso della persona interessata.
4    Il titolare del trattamento è tenuto a fornire le informazioni richieste anche se ha affidato il trattamento dei dati personali a un responsabile del trattamento.
5    Nessuno può rinunciare preventivamente al diritto d'accesso.
6    Il titolare del trattamento fornisce gratuitamente le informazioni. Il Consiglio federale può prevedere eccezioni alla gratuità, segnatamente se l'informazione richiede un onere sproporzionato.
7    Di norma l'informazione è fornita entro 30 giorni.
DSG zu ergreifen. All das setzt die Wahrnehmung des Auskunftsrechts gemäss Art. 8
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
1    Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
2    I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati.
3    Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati.
DSG voraus; dabei handelt es sich um eine typische und legitime Zielrichtung, mit der dieses Auskunftsrecht wahrgenommen wird. Daran ändert nichts, dass das konkrete Auskunftsinteresse der Beschwerdeführerin wohl primär auf die Sanktionsverfügung (und nicht die Verfahrensakten) geht.

Die Vorinstanz macht als überwiegendes Interesse den Schutz des Instituts der aufschiebenden Wirkung geltend. Den in der angefochtenen Verfügung enthaltenen Verweis auf Art. 25 Abs. 1
SR 251 Legge federale del 6 ottobre 1995 sui cartelli e altre limitazioni della concorrenza (Legge sui cartelli, LCart) - Legge sui cartelli
LCart Art. 25 Segreto d'ufficio e d'affari
1    Le autorità in materia di concorrenza serbano il segreto d'ufficio.
2    Quanto appreso nell'esercizio delle loro funzioni può essere utilizzato unicamente per gli scopi perseguiti dalla raccolta d'informazioni o dalla procedura.
3    Al Sorvegliante dei prezzi possono essere comunicate unicamente le informazioni necessarie allo svolgimento del suo compito.
4    Le pubblicazioni delle autorità della concorrenza non devono rivelare alcun segreto d'affari.
KG scheint sie nicht (mehr) so verstanden wissen zu wollen, dass sie sich im Sinn von Art. 9 Abs. 1 lit. a
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 9 Trattamento di dati personali da parte di un responsabile - 1 Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
1    Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
a  questi effettua soltanto i trattamenti che il titolare del trattamento avrebbe il diritto di effettuare; e
b  nessun obbligo legale o contrattuale di serbare il segreto lo vieta.
2    Il titolare del trattamento deve in particolare assicurare che il responsabile del trattamento sia in grado di garantire la sicurezza dei dati.
3    Il responsabile del trattamento può affidare il trattamento a un terzo soltanto previa autorizzazione del titolare del trattamento.
4    Il responsabile del trattamento può far valere gli stessi motivi giustificativi del titolare del trattamento.
DSG auf das Amtsgeheimnis beruft. Dies zu recht: Soweit die betroffene Person einzig und allein Auskunft über die eigenen Personendaten verlangt, entbindet sie den Datenbearbeiter damit auch vom Amtsgeheimnis, soweit dieses ihren Schutz bezweckt (vgl. Gramigna/Maurer-Lambrou, a.a.O., Art. 9
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 9 Trattamento di dati personali da parte di un responsabile - 1 Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
1    Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
a  questi effettua soltanto i trattamenti che il titolare del trattamento avrebbe il diritto di effettuare; e
b  nessun obbligo legale o contrattuale di serbare il segreto lo vieta.
2    Il titolare del trattamento deve in particolare assicurare che il responsabile del trattamento sia in grado di garantire la sicurezza dei dati.
3    Il responsabile del trattamento può affidare il trattamento a un terzo soltanto previa autorizzazione del titolare del trattamento.
4    Il responsabile del trattamento può far valere gli stessi motivi giustificativi del titolare del trattamento.
DSG N 18 f.; Rosenthal, in Rosenthal/Jöri: Handkommentar zum Datenschutzgesetz, Art. 9
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 9 Trattamento di dati personali da parte di un responsabile - 1 Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
1    Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
a  questi effettua soltanto i trattamenti che il titolare del trattamento avrebbe il diritto di effettuare; e
b  nessun obbligo legale o contrattuale di serbare il segreto lo vieta.
2    Il titolare del trattamento deve in particolare assicurare che il responsabile del trattamento sia in grado di garantire la sicurezza dei dati.
3    Il responsabile del trattamento può affidare il trattamento a un terzo soltanto previa autorizzazione del titolare del trattamento.
4    Il responsabile del trattamento può far valere gli stessi motivi giustificativi del titolare del trattamento.
DSG N 8). Auch kann - nachdem die Untersuchung abgeschlossen ist - ein das Verfahren schützender Zweck der Anrufung des Amtsgeheimnisses (vgl. Art. 9 Abs. 2 Bst. b
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 9 Trattamento di dati personali da parte di un responsabile - 1 Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
1    Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
a  questi effettua soltanto i trattamenti che il titolare del trattamento avrebbe il diritto di effettuare; e
b  nessun obbligo legale o contrattuale di serbare il segreto lo vieta.
2    Il titolare del trattamento deve in particolare assicurare che il responsabile del trattamento sia in grado di garantire la sicurezza dei dati.
3    Il responsabile del trattamento può affidare il trattamento a un terzo soltanto previa autorizzazione del titolare del trattamento.
4    Il responsabile del trattamento può far valere gli stessi motivi giustificativi del titolare del trattamento.
DSG) ausgeschlossen werden.

Die aufschiebende Wirkung eines Rechtsmittels bewirkt, dass die in der angefochtenen Verfügung angeordnete Rechtsfolge vorläufig nicht eintritt. Es bleibt der rechtliche und tatsächliche Zustand vor deren Erlass bestehen, die angefochtene Verfügung ist in ihrer Wirksamkeit und Vollstreckung gehemmt (Seiler, in: Waldmann/Weissenberger (Hrsg.), Praxiskommentar VwVG, 2. Aufl. 2016, Art. 55
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 55
1    Il ricorso ha effetto sospensivo.
2    Nella decisione, se non ha per oggetto una prestazione pecuniaria, l'autorità inferiore può togliere l'effetto sospensivo a un eventuale ricorso; l'autorità di ricorso, il suo presidente o il giudice dell'istruzione ha lo stesso diritto dopo il deposito del ricorso.94
3    L'autorità di ricorso, il suo presidente o il giudice dell'istruzione può restituire a un ricorso l'effetto sospensivo toltogli dall'autorità inferiore; la domanda di restituzione dell'effetto sospensivo è trattata senza indugio.95
4    Se l'effetto sospensivo è tolto arbitrariamente o se la domanda di restituzione dell'effetto sospensivo è stata arbitrariamente respinta o ritardata, l'ente o l'istituto autonomo nel cui nome l'autorità ha stabilito risponde del danno che ne deriva.
5    Sono riservate le disposizioni di altre leggi federali secondo le quali il ricorso non ha effetto sospensivo.96
VwVG, N 8 ff.; Kiener/Rütsche/Kuhn, Öffentliches Verfahrensrecht, 2. Aufl. 2015, N 1319 ff.). Die Publikationsverfügung hat zum Gegenstand, dass die WEKO die Sanktionsverfügung publizieren darf, insbesondere in der von ihr vorgesehenen Publikationsversion. Als "Publizieren" versteht sich im gegebenen Kontext die Veröffentlichung auf der Website der WEKO (https://www.weko.admin.ch/), wie sie regelmässig unter der Rubrik "Aktuelles"/ "Letzte Entscheide" erfolgt, und in der von der WEKO herausgegebenen Reihe "Recht und Politik des Wettbewerbs (RPW)", die ebenso voraussetzungslos für jedermann auf der Website der WEKO (in der Rubrik "Dokumentation") zugänglich ist. Mit der aufschiebenden Wirkung ist die Frage einer solchen Publikation in der Schwebe. Eine Bekanntgabe der Verfügung an Dritte mit höherer Zugangshürde ist nicht Gegenstand der Publikationsverfügung (und der anschliessenden Beschwerdeverfahren), ebensowenig eine Sperre der Auskunft Dritter über ihre eigenen Personendaten. Über diese Fragen wird denn auch in den Beschwerdeverfahren nicht entschieden werden. Aus der aufschiebenden Wirkung in den Verfahren betreffend die Publikationsverfügung folgt damit nichts für die Frage der Auskunft gemäss Art. 8
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
1    Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
2    I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati.
3    Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati.
DSG.

Als berechtigtes Interesse, das gegen eine Auskunft sprechen könnte, fallen vorliegend einzig Geheimhaltungsinteressen der von der Untersuchung betroffenen Unternehmungen in Betracht. Die Frage, wie diesen gerecht werden kann, stellt sich nach Rechtskraft der Entscheide über die Publikationsverfügung gleichermassen wie bereits jetzt. Um diesen Interessen gerecht zu werden, ist ein Aufschub der Auskunft somit kein geeignetes Mittel. Es ist das das Auskunftsrecht am wenigsten einschränkende Vorgehen zu wählen. Die Frage, wie den Interessen weiterer Beteiligter begegnet werden kann - ob mit einer inhaltlichen Einschränkung, oder mit der Gestaltung der Auskunft (insb. auch bezüglich der Angaben gemäss Art. 8 Abs. 2 lit. b
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
1    Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
2    I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati.
3    Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati.
DSG) und auch, ob diese im Verfahren sich vernehmen lassen müssen -, ist damit unmittelbar, ohne weiteren Aufschub, zu klären.

5.4 Die Einschränkung der Auskunft in der gewählten Form des Aufschubes ist folglich aufzuheben.

6.
Im Regelfall soll das Bundesverwaltungsgericht in der Sache selbst entscheiden und nur ausnahmsweise die Angelegenheit (mit verbindlichen Weisungen) an die Vorinstanz zurückweisen (Art. 61 Abs. 1
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 61
1    L'autorità di ricorso decide la causa o eccezionalmente la rinvia, con istruzioni vincolanti, all'autorità inferiore.
2    La decisione del ricorso deve contenere la ricapitolazione dei fatti rilevanti, i motivi e il dispositivo.
3    Essa è notificata alle parti e all'autorità inferiore.
VwVG).

Vorliegend ist der angefochtene Aufschub aufzuheben. Gründe für eine gänzliche Verweigerung des Auskunftsrechts sind nicht erkennbar und werden von der Vorinstanz auch nicht angerufen (im Gegenteil anerkennt sie das Auskunftsrecht im Grundsatz [Vernehmlassung Vorinstanz, Ziff. 15]). Indessen kann mit Blick auf Drittinteressen nicht ausgeschlossen werden, dass im Zuge der konkreten Auskunftserteilung Einschränkungen anzuordnen sind. Es ist sachgemäss, den Entscheid hierüber (wie auch über die Modalitäten der Auskunftserteilung insgesamt) der Vorinstanz zu übertragen, welche mit den Verhältnissen besser vertraut ist; auch ist der Beschwerdeführerin die Möglichkeit offenzuhalten, einen solchen Entscheid wiederum vor einem Gericht mit voller Kognition anzufechten (vgl. Weissenberger/Hirzel, in: Waldmann/Weissenberger (Hrsg.), Praxiskommentar VwVG, 2. Aufl. 2016, Art. 61
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 61
1    L'autorità di ricorso decide la causa o eccezionalmente la rinvia, con istruzioni vincolanti, all'autorità inferiore.
2    La decisione del ricorso deve contenere la ricapitolazione dei fatti rilevanti, i motivi e il dispositivo.
3    Essa è notificata alle parti e all'autorità inferiore.
VwVG N 17; Kiener/
Rütsche/Kuhn, a.a.O., N 1647, 1650).

Die Angelegenheit ist nach alledem an die Vorinstanz zurückzuweisen; sie hat ohne Aufschub über eine Form der Auskunftserteilung zu entscheiden, welche den Interessen der am Verfahren Beteiligten gerecht wird und gleichzeitig das Auskunftsrecht der Beschwerdeführerin am wenigsten einschränkt.

7.

7.1 Das Bundesverwaltungsgericht auferlegt die Verfahrenskosten in der Regel der unterliegenden Partei (Art. 63 Abs. 1
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 63
1    L'autorità di ricorso mette nel dispositivo le spese processuali, consistenti in una tassa di decisione nelle tasse di cancelleria e negli sborsi, di regola a carico della parte soccombente. Se questa soccombe solo parzialmente, le spese processuali sono ridotte. Per eccezione, si possono condonare le spese processuali.
2    Nessuna spesa processuale è messa a carico dell'autorità inferiore ne delle autorità federali, che promuovano il ricorso e soccombano; se l'autorità ricorrente, che soccombe, non è un'autorità federale, le spese processuali le sono addossate in quanto la causa concerna interessi pecuniari di enti o d'istituti autonomi.
3    Alla parte vincente possono essere addossate solo le spese processuali che abbia cagionato violando le regole di procedura.
4    L'autorità di ricorso, il suo presidente o il giudice dell'istruzione esige dal ricorrente un anticipo equivalente alle presunte spese processuali. Stabilisce un congruo termine per il pagamento con la comminatoria che altrimenti non entrerà nel merito. Se sussistono motivi particolari, può rinunciare interamente o in parte a esigere l'anticipo.100
4bis    La tassa di decisione è stabilita in funzione dell'ampiezza e della difficoltà della causa, del modo di condotta processuale e della situazione finanziaria delle parti. Il suo importo oscilla:
a  da 100 a 5000 franchi nelle controversie senza interesse pecuniario;
b  da 100 a 50 000 franchi nelle altre controversie.101
5    Il Consiglio federale disciplina i dettagli relativi alla determinazione delle tasse.102 Sono fatti salvi l'articolo 16 capoverso 1 lettera a della legge del 17 giugno 2005103 sul Tribunale amministrativo federale e l'articolo 73 della legge del 19 marzo 2010104 sull'organizzazione delle autorità penali.105
VwVG). In der Verwaltungsrechtspflege des Bundes gilt die Rückweisung der Sache an die
Vorinstanz zu weiteren Abklärungen und neuem Entscheid (mit noch offenem Ausgang) praxisgemäss als volles Obsiegen der Beschwerde führenden Partei (Urteil des Bundesverwaltungsgerichts A-3763/2011 vom 3. Juli 2012 E. 14.1, m.w.H.). Vorinstanzen werden keine Verfahrenskosten auferlegt (Art. 63 Abs. 2
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 63
1    L'autorità di ricorso mette nel dispositivo le spese processuali, consistenti in una tassa di decisione nelle tasse di cancelleria e negli sborsi, di regola a carico della parte soccombente. Se questa soccombe solo parzialmente, le spese processuali sono ridotte. Per eccezione, si possono condonare le spese processuali.
2    Nessuna spesa processuale è messa a carico dell'autorità inferiore ne delle autorità federali, che promuovano il ricorso e soccombano; se l'autorità ricorrente, che soccombe, non è un'autorità federale, le spese processuali le sono addossate in quanto la causa concerna interessi pecuniari di enti o d'istituti autonomi.
3    Alla parte vincente possono essere addossate solo le spese processuali che abbia cagionato violando le regole di procedura.
4    L'autorità di ricorso, il suo presidente o il giudice dell'istruzione esige dal ricorrente un anticipo equivalente alle presunte spese processuali. Stabilisce un congruo termine per il pagamento con la comminatoria che altrimenti non entrerà nel merito. Se sussistono motivi particolari, può rinunciare interamente o in parte a esigere l'anticipo.100
4bis    La tassa di decisione è stabilita in funzione dell'ampiezza e della difficoltà della causa, del modo di condotta processuale e della situazione finanziaria delle parti. Il suo importo oscilla:
a  da 100 a 5000 franchi nelle controversie senza interesse pecuniario;
b  da 100 a 50 000 franchi nelle altre controversie.101
5    Il Consiglio federale disciplina i dettagli relativi alla determinazione delle tasse.102 Sono fatti salvi l'articolo 16 capoverso 1 lettera a della legge del 17 giugno 2005103 sul Tribunale amministrativo federale e l'articolo 73 della legge del 19 marzo 2010104 sull'organizzazione delle autorità penali.105
VwVG).

Die Beschwerdeführerin obsiegt im vorstehend geschilderten Sinne, der unterliegenden Vorinstanz sind keine Verfahrenskosten aufzuerlegen. Es sind folglich keine Verfahrenskosten zu sprechen. Der von der Beschwerdeführerin geleistete Kostenvorschuss von Fr. 1'500.00 ist ihr zurückzuerstatten.

7.2 Obsiegende Parteien haben Anspruch auf eine Parteientschädigung für die ihnen erwachsenen notwendigen Kosten (Art. 64 Abs. 1
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 64
1    L'autorità di ricorso, se ammette il ricorso in tutto o in parte, può, d'ufficio o a domanda, assegnare al ricorrente una indennità per le spese indispensabili e relativamente elevate che ha sopportato.
2    Il dispositivo indica l'ammontare dell'indennità e l'addossa all'ente o all'istituto autonomo, nel cui nome l'autorità inferiore ha deciso, in quanto non possa essere messa a carico di una controparte soccombente.
3    Se una controparte soccombente ha presentato conclusioni indipendenti, l'indennità può essere messa a suo carico, secondo la propria solvenza.
4    L'ente o l'istituto autonomo, nel cui nome l'autorità inferiore ha deciso, risponde dell'indennità addossata a una controparte soccombente, in quanto non possa essere riscossa.
5    Il Consiglio federale disciplina la determinazione delle spese ripetibili.106 Sono fatti salvi l'articolo 16 capoverso 1 lettera a della legge del 17 giugno 2005107 sul Tribunale amministrativo federale e l'articolo 73 della legge del 19 marzo 2010108 sull'organizzazione delle autorità penali.109
VwVG; Art. 7 Abs. 1
SR 173.320.2 Regolamento del 21 febbraio 2008 sulle tasse e sulle spese ripetibili nelle cause dinanzi al Tribunale amministrativo federale (TS-TAF)
TS-TAF Art. 7 Principio
1    La parte vincente ha diritto alle ripetibili per le spese necessarie derivanti dalla causa.
2    Se la parte vince solo parzialmente, le spese ripetibili sono ridotte in proporzione.
3    Le autorità federali e, di regola, le altre autorità con qualità di parte non hanno diritto a un'indennità a titolo di ripetibili.
4    Se le spese sono relativamente modeste, si può rinunciare a concedere alla parte un'indennità a titolo di ripetibili.
5    L'articolo 6a è applicabile per analogia.7
des Reglements vom 21. Februar 2008 über die Kosten und Entschädigungen vor dem Bundesverwaltungsgericht [VGKE, SR 173.320.2]). Die Parteientschädigung umfasst die Kosten der Vertretung sowie allfällige weitere notwendige Auslagen der Partei (Art. 8
SR 173.320.2 Regolamento del 21 febbraio 2008 sulle tasse e sulle spese ripetibili nelle cause dinanzi al Tribunale amministrativo federale (TS-TAF)
TS-TAF Art. 8 Spese ripetibili
1    Le ripetibili comprendono le spese di rappresentanza o di patrocinio ed eventuali altri disborsi di parte.
2    Per spese non necessarie non vengono corrisposte indennità.
VGKE). Soweit eine Parteientschädigung nicht einer unterliegenden Gegenpartei auferlegt werden kann, wird sie der Körperschaft oder autonomen Anstalt auferlegt, in deren Namen die Vorinstanz verfügt hat (Art. 64 Abs. 2
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 64
1    L'autorità di ricorso, se ammette il ricorso in tutto o in parte, può, d'ufficio o a domanda, assegnare al ricorrente una indennità per le spese indispensabili e relativamente elevate che ha sopportato.
2    Il dispositivo indica l'ammontare dell'indennità e l'addossa all'ente o all'istituto autonomo, nel cui nome l'autorità inferiore ha deciso, in quanto non possa essere messa a carico di una controparte soccombente.
3    Se una controparte soccombente ha presentato conclusioni indipendenti, l'indennità può essere messa a suo carico, secondo la propria solvenza.
4    L'ente o l'istituto autonomo, nel cui nome l'autorità inferiore ha deciso, risponde dell'indennità addossata a una controparte soccombente, in quanto non possa essere riscossa.
5    Il Consiglio federale disciplina la determinazione delle spese ripetibili.106 Sono fatti salvi l'articolo 16 capoverso 1 lettera a della legge del 17 giugno 2005107 sul Tribunale amministrativo federale e l'articolo 73 della legge del 19 marzo 2010108 sull'organizzazione delle autorità penali.109
VwVG).

Die Beschwerdeführerin ist anwaltlich vertreten, ihr ist daher eine Parteientschädigung für die ihr entstandenen notwendigen Kosten zuzusprechen. Da der Rechtsvertreter keine Kostennote eingereicht hat, ist die Parteientschädigung aufgrund der Akten festzusetzen (Art. 14 Abs. 2
SR 173.320.2 Regolamento del 21 febbraio 2008 sulle tasse e sulle spese ripetibili nelle cause dinanzi al Tribunale amministrativo federale (TS-TAF)
TS-TAF Art. 14 Determinazione delle spese ripetibili
1    Le parti che chiedono la rifusione di ripetibili e gli avvocati d'ufficio devono presentare al Tribunale, prima della pronuncia della decisione, una nota particolareggiata delle spese.
2    Il Tribunale fissa l'indennità dovuta alla parte e quella dovuta agli avvocati d'ufficio sulla base della nota particolareggiata delle spese. Se quest'ultima non è stata inoltrata, il Tribunale fissa l'indennità sulla base degli atti di causa.
Satz 2 VGKE). Eine Parteientschädigung in der Höhe von Fr. 4'000.00 (inkl. Auslagen; Art. 9 Abs. 1 Bst. a
SR 173.320.2 Regolamento del 21 febbraio 2008 sulle tasse e sulle spese ripetibili nelle cause dinanzi al Tribunale amministrativo federale (TS-TAF)
TS-TAF Art. 9 Spese di rappresentanza e di patrocinio
1    Le spese di rappresentanza e di patrocinio comprendono:
a  l'onorario dell'avvocato o l'indennità dovuta ai mandatari professionali che non sono avvocati;
b  i disborsi quali, segnatamente, le spese di fotocopiatura, le spese di viaggio, di vitto e di alloggio, le spese di porto e le spese telefoniche;
c  l'imposta sul valore aggiunto eventualmente dovuta sulle indennità ai sensi delle lettere a e b, a meno che la stessa non sia già stata considerata.
2    Non è dovuta alcuna indennità se esiste un rapporto di lavoro tra il mandatario e la parte.
und b VGKE) erscheint als angemessen. Die zu entschädigenden Kosten der Vertretung umfassen vorliegend die Mehrwertsteuer nicht. Diese wird nur entschädigt, wenn eine Steuerpflicht besteht, was für die Dienstleistung des Rechtsanwalts gegenüber der im Ausland domizilierten Beschwerdeführerin nicht der Fall ist (vgl. Art. 1 Abs. 1
SR 641.20 Legge federale del 12 giugno 2009 concernente l'imposta sul valore aggiunto (Legge sull'IVA, LIVA) - Legge sull'IVA
LIVA Art. 1 Oggetto e principi della legge - 1 La Confederazione riscuote in ogni fase del processo di produzione e di distribuzione un'imposta generale sul consumo con deduzione dell'imposta precedente (imposta sul valore aggiunto, IVA). Lo scopo dell'imposta è l'imposizione del consumo finale non imprenditoriale sul territorio svizzero.
1    La Confederazione riscuote in ogni fase del processo di produzione e di distribuzione un'imposta generale sul consumo con deduzione dell'imposta precedente (imposta sul valore aggiunto, IVA). Lo scopo dell'imposta è l'imposizione del consumo finale non imprenditoriale sul territorio svizzero.
2    La Confederazione riscuote a titolo d'imposta sul valore aggiunto:
a  un'imposta sulle prestazioni che i contribuenti effettuano a titolo oneroso sul territorio svizzero (imposta sulle prestazioni eseguite sul territorio svizzero3);
b  un'imposta sull'acquisto di prestazioni di imprese con sede all'estero da parte di destinatari che si trovano sul territorio svizzero (imposta sull'acquisto);
c  un'imposta sull'importazione di beni (imposta sull'importazione).
3    La riscossione è effettuata secondo i principi:
a  della neutralità concorrenziale;
b  dell'economicità del pagamento e della riscossione;
c  della trasferibilità dell'imposta.
und 2
SR 641.20 Legge federale del 12 giugno 2009 concernente l'imposta sul valore aggiunto (Legge sull'IVA, LIVA) - Legge sull'IVA
LIVA Art. 1 Oggetto e principi della legge - 1 La Confederazione riscuote in ogni fase del processo di produzione e di distribuzione un'imposta generale sul consumo con deduzione dell'imposta precedente (imposta sul valore aggiunto, IVA). Lo scopo dell'imposta è l'imposizione del consumo finale non imprenditoriale sul territorio svizzero.
1    La Confederazione riscuote in ogni fase del processo di produzione e di distribuzione un'imposta generale sul consumo con deduzione dell'imposta precedente (imposta sul valore aggiunto, IVA). Lo scopo dell'imposta è l'imposizione del consumo finale non imprenditoriale sul territorio svizzero.
2    La Confederazione riscuote a titolo d'imposta sul valore aggiunto:
a  un'imposta sulle prestazioni che i contribuenti effettuano a titolo oneroso sul territorio svizzero (imposta sulle prestazioni eseguite sul territorio svizzero3);
b  un'imposta sull'acquisto di prestazioni di imprese con sede all'estero da parte di destinatari che si trovano sul territorio svizzero (imposta sull'acquisto);
c  un'imposta sull'importazione di beni (imposta sull'importazione).
3    La riscossione è effettuata secondo i principi:
a  della neutralità concorrenziale;
b  dell'economicità del pagamento e della riscossione;
c  della trasferibilità dell'imposta.
, Art. 8 Abs. 1
SR 641.20 Legge federale del 12 giugno 2009 concernente l'imposta sul valore aggiunto (Legge sull'IVA, LIVA) - Legge sull'IVA
LIVA Art. 8 Luogo della prestazione di servizi - 1 Fatto salvo il capoverso 2, è considerato luogo della prestazione di servizi quello in cui il destinatario ha la sede della sua attività economica o uno stabilimento d'impresa per i quali viene effettuata la prestazione di servizi, oppure, in assenza di simili sede o stabilimento, il suo domicilio o il luogo nel quale ha la dimora abituale.
1    Fatto salvo il capoverso 2, è considerato luogo della prestazione di servizi quello in cui il destinatario ha la sede della sua attività economica o uno stabilimento d'impresa per i quali viene effettuata la prestazione di servizi, oppure, in assenza di simili sede o stabilimento, il suo domicilio o il luogo nel quale ha la dimora abituale.
2    È considerato luogo della prestazione di servizi:
a  per prestazioni di servizi di norma fornite direttamente a persone fisiche presenti, anche se eccezionalmente fornite a distanza: il luogo in cui il prestatore ha la sede della sua attività economica o uno stabilimento d'impresa, oppure, in assenza di simili sede o stabilimento, il suo domicilio o il luogo dal quale svolge la sua attività; sono segnatamente considerate tali le seguenti prestazioni di servizi: i trattamenti e terapie, le prestazioni di cura, la cura del corpo, la consulenza coniugale, familiare e personale, le prestazioni sociali e di aiuto sociale nonché l'assistenza all'infanzia e alla gioventù;
b  per prestazioni di servizi di agenzie di viaggio e di organizzatori di manifestazioni: il luogo in cui il prestatore ha la sede della sua attività economica o uno stabilimento d'impresa, oppure, in assenza di simili sede o stabilimento, il suo domicilio o il luogo dal quale svolge la sua attività;
c  per prestazioni culturali, artistiche, sportive, scientifiche, didattiche, di intrattenimento e analoghe, comprese le prestazioni del promotore e le eventuali prestazioni connesse: il luogo in cui tali attività sono effettivamente svolte;
d  per prestazioni della ristorazione: il luogo in cui la prestazione di servizi è effettivamente fornita;
e  per prestazioni di trasporto di persone: il luogo in cui avviene effettivamente il trasporto tenuto conto del tragitto percorso; per i trasporti transfrontalieri, il Consiglio federale può stabilire che brevi tragitti sul territorio svizzero sono considerati effettuati all'estero e viceversa;
f  per prestazioni di servizi relative a un fondo: il luogo in cui si trova il fondo; sono segnatamente considerate tali: l'intermediazione, l'amministrazione, la valutazione e stima del fondo, le prestazioni di servizi in relazione con l'acquisto o la costituzione di diritti reali immobiliari, le prestazioni di servizi in relazione con la preparazione o il coordinamento di prestazioni edili quali lavori d'architettura, d'ingegneria e di sorveglianza del cantiere, la sorveglianza di fondi ed edifici nonché le prestazioni di alloggio;
g  per prestazioni di servizi nell'ambito della cooperazione internazionale allo sviluppo e dell'aiuto umanitario: il luogo cui la prestazione di servizi è destinata.
und Art. 18 Abs. 1
SR 641.20 Legge federale del 12 giugno 2009 concernente l'imposta sul valore aggiunto (Legge sull'IVA, LIVA) - Legge sull'IVA
LIVA Art. 18 Principio - 1 Soggiacciono all'imposta sulle prestazioni eseguite sul territorio svizzero le prestazioni effettuate sul territorio svizzero da contribuenti dietro controprestazione; tali prestazioni sono imponibili nella misura in cui la presente legge non preveda eccezioni.
1    Soggiacciono all'imposta sulle prestazioni eseguite sul territorio svizzero le prestazioni effettuate sul territorio svizzero da contribuenti dietro controprestazione; tali prestazioni sono imponibili nella misura in cui la presente legge non preveda eccezioni.
2    In mancanza di prestazione, non sono segnatamente considerati controprestazione:
a  i sussidi e gli altri contributi di diritto pubblico, anche se sono versati in virtù di un mandato di prestazioni o di un accordo di programma ai sensi dell'articolo 46 capoverso 2 della Costituzione federale;
b  i fondi provenienti esclusivamente da tasse turistiche di diritto pubblico e impiegati a favore della comunità, su incarico delle collettività pubbliche, dagli uffici turistici e dalle società di sviluppo turistico;
c  i contributi versati dai fondi cantonali di approvvigionamento idrico, di trattamento delle acque di scarico o di smaltimento dei rifiuti alle aziende di smaltimento dei rifiuti e alle aziende fornitrici d'acqua;
d  i doni;
e  i conferimenti alle imprese, in particolare i mutui senza interessi, i contributi di risanamento e le rinunce a crediti;
f  i dividendi e altre quote di utili;
g  i pagamenti compensativi dei costi versati agli attori economici di una branca da un'unità organizzativa, segnatamente da un fondo, in virtù di disposizioni legali o contrattuali;
h  gli importi versati per il deposito, segnatamente di imballaggi;
i  gli importi versati a titolo di risarcimento dei danni, riparazione morale e simili;
j  le indennità per attività svolte a titolo dipendente, quali gli onorari di membri di un consiglio di amministrazione o di un consiglio di fondazione, le indennità versate da autorità o il soldo;
k  i rimborsi, i contributi e gli aiuti finanziari ricevuti per la fornitura di beni all'estero esente dall'imposta in virtù dell'articolo 23 capoverso 2 numero 1;
l  gli emolumenti, i contributi o altri pagamenti ricevuti per attività sovrane.
des Bundesgesetzes vom 12. Juni 2009 über die Mehrwertsteuer [Mehrwertsteuergesetz, MWSTG, SR 641.20] i.V.m. Art. 9 Abs. 1 Bst. c
SR 173.320.2 Regolamento del 21 febbraio 2008 sulle tasse e sulle spese ripetibili nelle cause dinanzi al Tribunale amministrativo federale (TS-TAF)
TS-TAF Art. 9 Spese di rappresentanza e di patrocinio
1    Le spese di rappresentanza e di patrocinio comprendono:
a  l'onorario dell'avvocato o l'indennità dovuta ai mandatari professionali che non sono avvocati;
b  i disborsi quali, segnatamente, le spese di fotocopiatura, le spese di viaggio, di vitto e di alloggio, le spese di porto e le spese telefoniche;
c  l'imposta sul valore aggiunto eventualmente dovuta sulle indennità ai sensi delle lettere a e b, a meno che la stessa non sia già stata considerata.
2    Non è dovuta alcuna indennità se esiste un rapporto di lavoro tra il mandatario e la parte.
VGKE).

8.
Entscheide des Bundesverwaltungsgerichts auf dem Gebiet des Datenschutzes sind gemäss Art. 35 Abs. 2
SR 235.11 Ordinanza del 31 agosto 2022 sulla protezione dei dati (OPDa)
OPDa Art. 35 - Se dati personali sono trattati per scopi impersonali, in particolare per la ricerca, la pianificazione e la statistica, e nel contempo per un altro scopo, le eccezioni di cui all'articolo 39 capoverso 2 LPD sono applicabili soltanto al trattamento per scopi impersonali.
der Verordnung vom 14. Juni 1993 zum Bundesgesetz über den Datenschutz (VDSG, SR 235.11) dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) bekannt zu geben.

Demnach erkennt das Bundesverwaltungsgericht:

1.
Die Beschwerde wird gutgeheissen. Die Verfügung vom 22. Oktober 2014 wird aufgehoben und die Sache zur Neubeurteilung im Sinne der Erwägungen an die Vorinstanz zurückgewiesen.

2.
Es werden keine Verfahrenskosten erhoben. Der Beschwerdeführerin wird der von ihr geleistete Kostenvorschuss nach Eintritt der Rechtskraft von Fr. 1'500.00 zurückerstattet.

3.
Der Beschwerdeführerin wird eine Parteientschädigung von Fr. 4'000.00 zu Lasten der Wettbewerbskommission zugesprochen.

4.
Dieses Urteil geht an:

- die Beschwerdeführerin (Gerichtsurkunde, Beilage: Rückerstattungs-formular)

- die Vorinstanz (Ref-Nr. 81.21-0014; Gerichtsurkunde)

- den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten

Die vorsitzende Richterin: Der Gerichtsschreiber:

Vera Marantelli Thomas Bischof

Rechtsmittelbelehrung

Gegen diesen Entscheid kann innert 30 Tagen nach Eröffnung beim Bundesgericht, 1000 Lausanne 14, Beschwerde in öffentlich-rechtlichen Angelegenheiten geführt werden (Art. 82 ff
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 82 Principio - Il Tribunale federale giudica i ricorsi:
a  contro le decisioni pronunciate in cause di diritto pubblico;
b  contro gli atti normativi cantonali;
c  concernenti il diritto di voto dei cittadini nonché le elezioni e votazioni popolari.
., 90 ff. und 100 BGG). Die Rechtsschrift ist in einer Amtssprache abzufassen und hat die Begehren, deren Begründung mit Angabe der Beweismittel und die Unterschrift zu enthalten. Der angefochtene Entscheid und die Beweismittel sind, soweit sie der Beschwerdeführer in Händen hat, beizulegen (Art. 42
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 42 Atti scritti - 1 Gli atti scritti devono essere redatti in una lingua ufficiale, contenere le conclusioni, i motivi e l'indicazione dei mezzi di prova ed essere firmati.
1    Gli atti scritti devono essere redatti in una lingua ufficiale, contenere le conclusioni, i motivi e l'indicazione dei mezzi di prova ed essere firmati.
2    Nei motivi occorre spiegare in modo conciso perché l'atto impugnato viola il diritto. Qualora il ricorso sia ammissibile soltanto se concerne una questione di diritto di importanza fondamentale o un caso particolarmente importante per altri motivi, occorre spiegare perché la causa adempie siffatta condizione.14 15
3    Se sono in possesso della parte, i documenti indicati come mezzi di prova devono essere allegati; se l'atto scritto è diretto contro una decisione, anche questa deve essere allegata.
4    In caso di trasmissione per via elettronica, la parte o il suo patrocinatore deve munire l'atto scritto di una firma elettronica qualificata secondo la legge del 18 marzo 201616 sulla firma elettronica. Il Tribunale federale determina mediante regolamento:
a  il formato dell'atto scritto e dei relativi allegati;
b  le modalità di trasmissione;
c  le condizioni alle quali può essere richiesta la trasmissione successiva di documenti cartacei in caso di problemi tecnici.17
5    Se mancano la firma della parte o del suo patrocinatore, la procura dello stesso o gli allegati prescritti, o se il patrocinatore non è autorizzato in quanto tale, è fissato un congruo termine per sanare il vizio, con la comminatoria che altrimenti l'atto scritto non sarà preso in considerazione.
6    Gli atti illeggibili, sconvenienti, incomprensibili, prolissi o non redatti in una lingua ufficiale possono essere del pari rinviati al loro autore affinché li modifichi.
7    Gli atti scritti dovuti a condotta processuale da querulomane o altrimenti abusiva sono inammissibili.
BGG).

Versand: 6. Dezember 2016
Informazioni decisione   •   DEFRITEN
Documento : B-6850/2014
Data : 30. novembre 2016
Pubblicato : 25. luglio 2017
Sorgente : Tribunale amministrativo federale
Stato : Pubblicato come BVGE-2016-28
Ramo giuridico : Protezione dei dati e principio della trasparenza
Oggetto : Auskunftsbegehren nach DSG. -> BVGE 2016/28


Registro di legislazione
LCart: 5 
SR 251 Legge federale del 6 ottobre 1995 sui cartelli e altre limitazioni della concorrenza (Legge sui cartelli, LCart) - Legge sui cartelli
LCart Art. 5 Accordi illeciti
1    Sono illeciti gli accordi in materia di concorrenza che intralciano notevolmente la concorrenza sul mercato di determinati beni o servizi e che non sono giustificati da motivi di efficienza economica, nonché quelli che provocano la soppressione di una concorrenza efficace.
2    Un accordo in materia di concorrenza è considerato giustificato da motivi di efficienza economica:
a  se è necessario per ridurre il costo di produzione o di distribuzione, per migliorare i prodotti o il processo di fabbricazione, per promuovere la ricerca o la diffusione di conoscenze tecniche o professionali o per sfruttare più razionalmente le risorse; e
b  se non consentirà affatto alle imprese interessate di sopprimere la concorrenza efficace.
3    È data presunzione della soppressione della concorrenza efficace quando tali accordi, che riuniscono imprese effettivamente o potenzialmente concorrenti:
a  fissano direttamente o indirettamente i prezzi;
b  limitano i quantitativi di beni o servizi da produrre, acquistare o consegnare;
c  operano una ripartizione dei mercati per zone o partner commerciali.
4    La soppressione di una concorrenza efficace è pure presunta in caso di accordi mediante i quali imprese collocate ai diversi livelli di mercato convengono prezzi minimi o fissi, nonché in caso di accordi relativi all'assegnazione di zone nell'ambito di contratti di distribuzione, per quanto vi si escludano vendite da parte di distributori esterni.11
9 
SR 251 Legge federale del 6 ottobre 1995 sui cartelli e altre limitazioni della concorrenza (Legge sui cartelli, LCart) - Legge sui cartelli
LCart Art. 9 Annuncio di progetti di concentrazione
1    I progetti di concentrazioni di imprese devono essere annunciati alla Commissione della concorrenza prima della loro esecuzione, sempreché durante l'ultimo esercizio prima della concentrazione:
a  le imprese partecipanti abbiano realizzato congiuntamente una cifra d'affari di almeno 2 miliardi di franchi o una cifra d'affari in Svizzera di almeno 500 milioni di franchi; e
b  almeno due delle imprese partecipanti abbiano realizzato in Svizzera una cifra d'affari di almeno 100 milioni di franchi ognuna.
2    ...16
3    Nel caso delle compagnie di assicurazione, al posto della cifra d'affari si tiene conto del totale lordo dei premi annui; nel caso delle banche e degli altri intermediari finanziari assoggettati alle regole sulla compilazione dei conti previste nella legge dell'8 novembre 193417 sulle banche, si tiene conto dei ricavi lordi.18
4    A prescindere dai capoversi 1 e 3, è dato obbligo di annuncio se risulta da una procedura fondata sulla presente legge e passata in giudicato che un'impresa partecipante alla concentrazione occupa in Svizzera una posizione dominante sul mercato e che la concentrazione concerne questo mercato oppure un mercato situato a monte o a valle o che le è prossimo.
5    Mediante decreti federali di obbligatorietà generale non sottoposti al referendum l'Assemblea federale può:
a  adeguare alle circostanze gli importi stabiliti dai capoversi 1-3;
b  vincolare a speciali esigenze l'obbligo dell'annuncio per le concentrazioni di imprese in determinati settori economici.
13 
SR 251 Legge federale del 6 ottobre 1995 sui cartelli e altre limitazioni della concorrenza (Legge sui cartelli, LCart) - Legge sui cartelli
LCart Art. 13 Esercizio dell'azione di soppressione e di cessazione - Per garantire il diritto alla soppressione o alla cessazione della limitazione della concorrenza, il giudice può, su richiesta dell'attore, ordinare in particolare che:
a  i contratti sono in tutto o in parte nulli;
b  il responsabile della limitazione della concorrenza deve concludere con la persona impedita contratti conformi al mercato e alle condizioni usuali del settore economico.
18 
SR 251 Legge federale del 6 ottobre 1995 sui cartelli e altre limitazioni della concorrenza (Legge sui cartelli, LCart) - Legge sui cartelli
LCart Art. 18 Commissione della concorrenza
1    Il Consiglio federale istituisce la Commissione della concorrenza e designa i membri della presidenza.24
2bis    I membri della Commissione della concorrenza rendono noti i loro interessi in un registro degli interessi.25
2    La Commissione è composta di 11 a 15 membri. La maggioranza dei membri devono essere esperti indipendenti.
3    La Commissione prende tutte le decisioni che non sono espressamente riservate ad altre autorità. Emana raccomandazioni (art. 45 cpv. 2) e preavvisi (art. 46 cpv. 2) all'indirizzo delle autorità politiche e fornisce pareri (art. 47 cpv. 1).
23 
SR 251 Legge federale del 6 ottobre 1995 sui cartelli e altre limitazioni della concorrenza (Legge sui cartelli, LCart) - Legge sui cartelli
LCart Art. 23 Compiti della segreteria
1    La segreteria prepara gli affari della Commissione, esegue le inchieste e emana unitamente a un membro della presidenza le necessarie decisioni di procedura. Essa presenta proposte alla Commissione e ne esegue le decisioni. Tratta direttamente con gli interessati, i terzi e le autorità.
2    La segreteria allestisce preavvisi (art. 46 cpv. 1) e consiglia i servizi e le imprese su questioni concernenti la presente legge.
25 
SR 251 Legge federale del 6 ottobre 1995 sui cartelli e altre limitazioni della concorrenza (Legge sui cartelli, LCart) - Legge sui cartelli
LCart Art. 25 Segreto d'ufficio e d'affari
1    Le autorità in materia di concorrenza serbano il segreto d'ufficio.
2    Quanto appreso nell'esercizio delle loro funzioni può essere utilizzato unicamente per gli scopi perseguiti dalla raccolta d'informazioni o dalla procedura.
3    Al Sorvegliante dei prezzi possono essere comunicate unicamente le informazioni necessarie allo svolgimento del suo compito.
4    Le pubblicazioni delle autorità della concorrenza non devono rivelare alcun segreto d'affari.
39
SR 251 Legge federale del 6 ottobre 1995 sui cartelli e altre limitazioni della concorrenza (Legge sui cartelli, LCart) - Legge sui cartelli
LCart Art. 39 Principio - La legge federale del 20 dicembre 196832 sulla procedura amministrativa è applicabile alle procedure nella misura in cui la presente legge non vi deroghi.
LIVA: 1 
SR 641.20 Legge federale del 12 giugno 2009 concernente l'imposta sul valore aggiunto (Legge sull'IVA, LIVA) - Legge sull'IVA
LIVA Art. 1 Oggetto e principi della legge - 1 La Confederazione riscuote in ogni fase del processo di produzione e di distribuzione un'imposta generale sul consumo con deduzione dell'imposta precedente (imposta sul valore aggiunto, IVA). Lo scopo dell'imposta è l'imposizione del consumo finale non imprenditoriale sul territorio svizzero.
1    La Confederazione riscuote in ogni fase del processo di produzione e di distribuzione un'imposta generale sul consumo con deduzione dell'imposta precedente (imposta sul valore aggiunto, IVA). Lo scopo dell'imposta è l'imposizione del consumo finale non imprenditoriale sul territorio svizzero.
2    La Confederazione riscuote a titolo d'imposta sul valore aggiunto:
a  un'imposta sulle prestazioni che i contribuenti effettuano a titolo oneroso sul territorio svizzero (imposta sulle prestazioni eseguite sul territorio svizzero3);
b  un'imposta sull'acquisto di prestazioni di imprese con sede all'estero da parte di destinatari che si trovano sul territorio svizzero (imposta sull'acquisto);
c  un'imposta sull'importazione di beni (imposta sull'importazione).
3    La riscossione è effettuata secondo i principi:
a  della neutralità concorrenziale;
b  dell'economicità del pagamento e della riscossione;
c  della trasferibilità dell'imposta.
8 
SR 641.20 Legge federale del 12 giugno 2009 concernente l'imposta sul valore aggiunto (Legge sull'IVA, LIVA) - Legge sull'IVA
LIVA Art. 8 Luogo della prestazione di servizi - 1 Fatto salvo il capoverso 2, è considerato luogo della prestazione di servizi quello in cui il destinatario ha la sede della sua attività economica o uno stabilimento d'impresa per i quali viene effettuata la prestazione di servizi, oppure, in assenza di simili sede o stabilimento, il suo domicilio o il luogo nel quale ha la dimora abituale.
1    Fatto salvo il capoverso 2, è considerato luogo della prestazione di servizi quello in cui il destinatario ha la sede della sua attività economica o uno stabilimento d'impresa per i quali viene effettuata la prestazione di servizi, oppure, in assenza di simili sede o stabilimento, il suo domicilio o il luogo nel quale ha la dimora abituale.
2    È considerato luogo della prestazione di servizi:
a  per prestazioni di servizi di norma fornite direttamente a persone fisiche presenti, anche se eccezionalmente fornite a distanza: il luogo in cui il prestatore ha la sede della sua attività economica o uno stabilimento d'impresa, oppure, in assenza di simili sede o stabilimento, il suo domicilio o il luogo dal quale svolge la sua attività; sono segnatamente considerate tali le seguenti prestazioni di servizi: i trattamenti e terapie, le prestazioni di cura, la cura del corpo, la consulenza coniugale, familiare e personale, le prestazioni sociali e di aiuto sociale nonché l'assistenza all'infanzia e alla gioventù;
b  per prestazioni di servizi di agenzie di viaggio e di organizzatori di manifestazioni: il luogo in cui il prestatore ha la sede della sua attività economica o uno stabilimento d'impresa, oppure, in assenza di simili sede o stabilimento, il suo domicilio o il luogo dal quale svolge la sua attività;
c  per prestazioni culturali, artistiche, sportive, scientifiche, didattiche, di intrattenimento e analoghe, comprese le prestazioni del promotore e le eventuali prestazioni connesse: il luogo in cui tali attività sono effettivamente svolte;
d  per prestazioni della ristorazione: il luogo in cui la prestazione di servizi è effettivamente fornita;
e  per prestazioni di trasporto di persone: il luogo in cui avviene effettivamente il trasporto tenuto conto del tragitto percorso; per i trasporti transfrontalieri, il Consiglio federale può stabilire che brevi tragitti sul territorio svizzero sono considerati effettuati all'estero e viceversa;
f  per prestazioni di servizi relative a un fondo: il luogo in cui si trova il fondo; sono segnatamente considerate tali: l'intermediazione, l'amministrazione, la valutazione e stima del fondo, le prestazioni di servizi in relazione con l'acquisto o la costituzione di diritti reali immobiliari, le prestazioni di servizi in relazione con la preparazione o il coordinamento di prestazioni edili quali lavori d'architettura, d'ingegneria e di sorveglianza del cantiere, la sorveglianza di fondi ed edifici nonché le prestazioni di alloggio;
g  per prestazioni di servizi nell'ambito della cooperazione internazionale allo sviluppo e dell'aiuto umanitario: il luogo cui la prestazione di servizi è destinata.
18
SR 641.20 Legge federale del 12 giugno 2009 concernente l'imposta sul valore aggiunto (Legge sull'IVA, LIVA) - Legge sull'IVA
LIVA Art. 18 Principio - 1 Soggiacciono all'imposta sulle prestazioni eseguite sul territorio svizzero le prestazioni effettuate sul territorio svizzero da contribuenti dietro controprestazione; tali prestazioni sono imponibili nella misura in cui la presente legge non preveda eccezioni.
1    Soggiacciono all'imposta sulle prestazioni eseguite sul territorio svizzero le prestazioni effettuate sul territorio svizzero da contribuenti dietro controprestazione; tali prestazioni sono imponibili nella misura in cui la presente legge non preveda eccezioni.
2    In mancanza di prestazione, non sono segnatamente considerati controprestazione:
a  i sussidi e gli altri contributi di diritto pubblico, anche se sono versati in virtù di un mandato di prestazioni o di un accordo di programma ai sensi dell'articolo 46 capoverso 2 della Costituzione federale;
b  i fondi provenienti esclusivamente da tasse turistiche di diritto pubblico e impiegati a favore della comunità, su incarico delle collettività pubbliche, dagli uffici turistici e dalle società di sviluppo turistico;
c  i contributi versati dai fondi cantonali di approvvigionamento idrico, di trattamento delle acque di scarico o di smaltimento dei rifiuti alle aziende di smaltimento dei rifiuti e alle aziende fornitrici d'acqua;
d  i doni;
e  i conferimenti alle imprese, in particolare i mutui senza interessi, i contributi di risanamento e le rinunce a crediti;
f  i dividendi e altre quote di utili;
g  i pagamenti compensativi dei costi versati agli attori economici di una branca da un'unità organizzativa, segnatamente da un fondo, in virtù di disposizioni legali o contrattuali;
h  gli importi versati per il deposito, segnatamente di imballaggi;
i  gli importi versati a titolo di risarcimento dei danni, riparazione morale e simili;
j  le indennità per attività svolte a titolo dipendente, quali gli onorari di membri di un consiglio di amministrazione o di un consiglio di fondazione, le indennità versate da autorità o il soldo;
k  i rimborsi, i contributi e gli aiuti finanziari ricevuti per la fornitura di beni all'estero esente dall'imposta in virtù dell'articolo 23 capoverso 2 numero 1;
l  gli emolumenti, i contributi o altri pagamenti ricevuti per attività sovrane.
LPD: 1 
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 1 Scopo - Scopo della presente legge è proteggere la personalità e i diritti fondamentali delle persone fisiche i cui dati personali sono oggetto di trattamento.
2 
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 2 Campo d'applicazione personale e materiale - 1 La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di:
1    La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di:
a  privati;
b  organi federali.
2    Non si applica al trattamento di dati personali da parte:
a  di persone fisiche per uso esclusivamente personale;
b  delle Camere federali e delle commissioni parlamentari nell'ambito delle loro deliberazioni;
c  dei beneficiari istituzionali di cui all'articolo 2 capoverso 1 della legge del 22 giugno 20073 sullo Stato ospite che godono dell'immunità di giurisdizione in Svizzera.
3    Il trattamento di dati personali e i diritti delle persone interessate nei procedimenti giudiziari e nei procedimenti secondo gli ordinamenti procedurali federali sono retti dal diritto processuale applicabile. Le disposizioni della presente legge si applicano alle procedure amministrative di primo grado.
4    I registri pubblici relativi ai rapporti di diritto privato, in particolare l'accesso a tali registri e i diritti delle persone interessate, sono retti dalle disposizioni speciali del diritto federale applicabile. In assenza di disposizioni speciali si applica la presente legge.
3 
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 3 Campo d'applicazione territoriale - 1 La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
1    La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
2    Alle pretese di diritto civile si applica la legge federale del 18 dicembre 19874 sul diritto internazionale privato. Sono fatte salve inoltre le disposizioni concernenti il campo d'applicazione territoriale del Codice penale5.
4 
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 4 Incaricato federale della protezione dei dati e della trasparenza - 1 L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
1    L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
2    Non sono sottoposti alla vigilanza dell'IFPDT:
a  l'Assemblea federale;
b  il Consiglio federale;
c  i tribunali della Confederazione;
d  il Ministero pubblico della Confederazione, per quanto riguarda il trattamento di dati personali nell'ambito di un procedimento penale;
e  le autorità federali, per quanto riguarda il trattamento di dati personali nell'ambito della loro attività giurisdizionale o di procedure di assistenza giudiziaria internazionale in materia penale.
8 
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
1    Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
2    I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati.
3    Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati.
9 
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 9 Trattamento di dati personali da parte di un responsabile - 1 Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
1    Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
a  questi effettua soltanto i trattamenti che il titolare del trattamento avrebbe il diritto di effettuare; e
b  nessun obbligo legale o contrattuale di serbare il segreto lo vieta.
2    Il titolare del trattamento deve in particolare assicurare che il responsabile del trattamento sia in grado di garantire la sicurezza dei dati.
3    Il responsabile del trattamento può affidare il trattamento a un terzo soltanto previa autorizzazione del titolare del trattamento.
4    Il responsabile del trattamento può far valere gli stessi motivi giustificativi del titolare del trattamento.
11a  12 
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 12 Registro delle attività di trattamento - 1 I titolari e i responsabili del trattamento tengono ognuno un registro delle rispettive attività di trattamento.
1    I titolari e i responsabili del trattamento tengono ognuno un registro delle rispettive attività di trattamento.
2    Il registro del titolare del trattamento contiene almeno:
a  l'identità del titolare del trattamento;
b  lo scopo del trattamento;
c  una descrizione delle categorie di persone interessate e delle categorie di dati personali trattati;
d  le categorie di destinatari;
e  se possibile, la durata di conservazione dei dati personali o i criteri per determinare tale durata;
f  se possibile, una descrizione generale dei provvedimenti tesi a garantire la sicurezza dei dati personali secondo l'articolo 8;
g  se i dati personali sono comunicati all'estero, le indicazioni relative allo Stato destinatario e le garanzie di cui all'articolo 16 capoverso 2.
3    Il registro del responsabile del trattamento contiene indicazioni in merito alla sua identità e a quella del titolare del trattamento, alle categorie dei trattamenti eseguiti su incarico del titolare del trattamento, come pure le indicazioni di cui al capoverso 2 lettere f e g.
4    Gli organi federali notificano i loro registri all'IFPDT.
5    Il Consiglio federale prevede eccezioni per le imprese con meno di 250 collaboratori i cui trattamenti di dati personali comportano soltanto un rischio esiguo di violazione della personalità delle persone interessate.
15 
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 15 Obblighi del rappresentante - 1 Il rappresentante tiene un registro delle attività di trattamento del titolare del trattamento; il registro contiene le indicazioni di cui all'articolo 12 capoverso 2.
1    Il rappresentante tiene un registro delle attività di trattamento del titolare del trattamento; il registro contiene le indicazioni di cui all'articolo 12 capoverso 2.
2    Su richiesta, il rappresentante trasmette all'IFPDT le indicazioni contenute nel registro.
3    Su richiesta, il rappresentante fornisce alle persone interessate informazioni su come esercitare i loro diritti.
16 
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 16 Principi - 1 Dati personali possono essere comunicati all'estero soltanto se il Consiglio federale ha constatato che la legislazione dello Stato destinatario o l'organismo internazionale garantisce una protezione adeguata dei dati.
1    Dati personali possono essere comunicati all'estero soltanto se il Consiglio federale ha constatato che la legislazione dello Stato destinatario o l'organismo internazionale garantisce una protezione adeguata dei dati.
2    In assenza di una decisione del Consiglio federale ai sensi del capoverso 1, dati personali possono essere comunicati all'estero soltanto se una protezione dei dati appropriata è garantita da:
a  un trattato internazionale;
b  clausole contrattuali di protezione dei dati tra il titolare o il responsabile del trattamento e l'altro contraente, previamente comunicate all'IFPDT;
c  garanzie specifiche stabilite dall'organo federale competente, previamente comunicate all'IFPDT;
d  clausole tipo di protezione dei dati previamente approvate, stabilite o riconosciute dall'IFPDT; o
e  norme interne dell'impresa vincolanti sulla protezione dei dati, previamente approvate dall'IFPDT o da un'autorità incaricata della protezione dei dati appartenente a uno Stato che garantisce una protezione adeguata.
3    Il Consiglio federale può prevedere altre garanzie appropriate ai sensi del capoverso 2.
25 
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 25 Diritto d'accesso - 1 Chiunque può domandare al titolare del trattamento se dati personali che lo concernono sono oggetto di trattamento.
1    Chiunque può domandare al titolare del trattamento se dati personali che lo concernono sono oggetto di trattamento.
2    Alla persona interessata sono fornite le informazioni necessarie affinché possa far valere i suoi diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati. In ogni caso le sono fornite le informazioni seguenti:
a  l'identità e i dati di contatto del titolare del trattamento;
b  i dati personali trattati in quanto tali;
c  lo scopo del trattamento;
d  la durata di conservazione dei dati personali o, se ciò non è possibile, i criteri per stabilire tale durata;
e  le informazioni disponibili sulla provenienza dei dati personali che non sono stati raccolti presso la persona interessata;
f  se del caso, l'esistenza di una decisione individuale automatizzata e la logica su cui si fonda la decisione;
g  se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali, nonché le informazioni di cui all'articolo 19 capoverso 4.
3    I dati personali concernenti la salute possono essere comunicati alla persona interessata per il tramite di un professionista della salute da lei designato; a tale scopo è necessario il consenso della persona interessata.
4    Il titolare del trattamento è tenuto a fornire le informazioni richieste anche se ha affidato il trattamento dei dati personali a un responsabile del trattamento.
5    Nessuno può rinunciare preventivamente al diritto d'accesso.
6    Il titolare del trattamento fornisce gratuitamente le informazioni. Il Consiglio federale può prevedere eccezioni alla gratuità, segnatamente se l'informazione richiede un onere sproporzionato.
7    Di norma l'informazione è fornita entro 30 giorni.
33
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 33 Controllo e responsabilità in caso di trattamento congiunto di dati personali - Il Consiglio federale disciplina le procedure di controllo e la responsabilità in materia di protezione dei dati nei casi in cui un organo federale tratta dati personali congiuntamente ad altri organi federali, a organi cantonali o a privati.
LTAF: 31 
SR 173.32 Legge del 17 giugno 2005 sul Tribunale amministrativo federale (LTAF)
LTAF Art. 31 Principio - Il Tribunale amministrativo federale giudica i ricorsi contro le decisioni ai sensi dell'articolo 5 della legge federale del 20 dicembre 196819 sulla procedura amministrativa (PA).
32 
SR 173.32 Legge del 17 giugno 2005 sul Tribunale amministrativo federale (LTAF)
LTAF Art. 32 Eccezioni
1    Il ricorso è inammissibile contro:
a  le decisioni in materia di sicurezza interna o esterna del Paese, neutralità, protezione diplomatica e altri affari esteri, in quanto il diritto internazionale pubblico non conferisca un diritto al giudizio da parte di un tribunale;
b  le decisioni in materia di diritto di voto dei cittadini nonché di elezioni e votazioni popolari;
c  le decisioni in materia di salario al merito del personale federale, in quanto non concernano la parità dei sessi;
d  ...
e  le decisioni nel settore dell'energia nucleare concernenti:
e1  le autorizzazioni di massima per impianti nucleari,
e2  l'approvazione del programma di smaltimento,
e3  la chiusura di depositi geologici in profondità,
e4  la prova dello smaltimento;
f  le decisioni in materia di rilascio o estensione di concessioni di infrastrutture ferroviarie;
g  le decisioni dell'autorità indipendente di ricorso in materia radiotelevisiva;
h  le decisioni in materia di rilascio di concessioni per case da gioco;
i  le decisioni in materia di rilascio, modifica o rinnovo della concessione della Società svizzera di radiotelevisione (SSR);
j  le decisioni in materia di diritto ai sussidi di una scuola universitaria o di un altro istituto accademico.
2    Il ricorso è inoltre inammissibile contro:
a  le decisioni che, in virtù di un'altra legge federale, possono essere impugnate mediante opposizione o ricorso dinanzi a un'autorità ai sensi dell'articolo 33 lettere c-f;
b  le decisioni che, in virtù di un'altra legge federale, possono essere impugnate mediante ricorso dinanzi a un'autorità cantonale.
33 
SR 173.32 Legge del 17 giugno 2005 sul Tribunale amministrativo federale (LTAF)
LTAF Art. 33 Autorità inferiori - Il ricorso è ammissibile contro le decisioni:
a  del Consiglio federale e degli organi dell'Assemblea federale in materia di rapporti di lavoro del personale federale, compreso il rifiuto dell'autorizzazione a procedere penalmente;
b  del Consiglio federale concernenti:
b1  la destituzione di un membro del Consiglio della banca o della direzione generale o di un loro supplente secondo la legge del 3 ottobre 200325 sulla Banca nazionale,
b10  la revoca di un membro del consiglio d'amministrazione del Servizio svizzero di assegnazione delle tracce o l'approvazione della risoluzione del rapporto di lavoro del direttore da parte del consiglio d'amministrazione secondo la legge federale del 20 dicembre 195743 sulle ferrovie;
b2  la revoca di un membro del consiglio di amministrazione dell'Autorità federale di vigilanza sui mercati finanziari o l'approvazione dello scioglimento del rapporto di lavoro del direttore da parte del consiglio di amministrazione secondo la legge del 22 giugno 200726 sulla vigilanza dei mercati finanziari,
b3  il blocco di valori patrimoniali secondo la legge del 18 dicembre 201528 sui valori patrimoniali di provenienza illecita,
b4  il divieto di determinate attività secondo la LAIn30,
b4bis  il divieto di organizzazioni secondo la LAIn,
b5  la revoca di un membro del Consiglio d'istituto dell'Istituto federale di metrologia secondo la legge federale del 17 giugno 201133 sull'Istituto federale di metrologia,
b6  la revoca di un membro del consiglio di amministrazione dell'Autorità federale di sorveglianza dei revisori o l'approvazione dello scioglimento del rapporto di lavoro del direttore da parte del consiglio di amministrazione secondo la legge del 16 dicembre 200535 sui revisori,
b7  la revoca di un membro del Consiglio dell'Istituto svizzero per gli agenti terapeutici secondo la legge del 15 dicembre 200037 sugli agenti terapeutici,
b8  la revoca di un membro del consiglio di amministrazione dell'istituto secondo la legge del 16 giugno 201739 sui fondi di compensazione,
b9  la revoca di un membro del consiglio d'Istituto dell'Istituto svizzero di diritto comparato secondo la legge federale del 28 settembre 201841 sull'Istituto svizzero di diritto comparato,
c  del Tribunale penale federale in materia di rapporti di lavoro dei suoi giudici e del suo personale;
cbis  del Tribunale federale dei brevetti in materia di rapporti di lavoro dei suoi giudici e del suo personale;
dquinquies  della Cancelleria federale, dei dipartimenti e dei servizi dell'Amministrazione federale loro subordinati o aggregati amministrativamente;
e  degli stabilimenti e delle aziende della Confederazione;
f  delle commissioni federali;
g  dei tribunali arbitrali costituiti in virtù di contratti di diritto pubblico sottoscritti dalla Confederazione, dai suoi stabilimenti o dalle sue aziende;
h  delle autorità o organizzazioni indipendenti dall'Amministrazione federale che decidono nell'adempimento di compiti di diritto pubblico loro affidati dalla Confederazione;
i  delle autorità cantonali, in quanto una legge federale preveda che le loro decisioni sono impugnabili mediante ricorso dinanzi al Tribunale amministrativo federale.
37
SR 173.32 Legge del 17 giugno 2005 sul Tribunale amministrativo federale (LTAF)
LTAF Art. 37 Principio - La procedura dinanzi al Tribunale amministrativo federale è retta dalla PA56, in quanto la presente legge non disponga altrimenti.
LTF: 42 
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 42 Atti scritti - 1 Gli atti scritti devono essere redatti in una lingua ufficiale, contenere le conclusioni, i motivi e l'indicazione dei mezzi di prova ed essere firmati.
1    Gli atti scritti devono essere redatti in una lingua ufficiale, contenere le conclusioni, i motivi e l'indicazione dei mezzi di prova ed essere firmati.
2    Nei motivi occorre spiegare in modo conciso perché l'atto impugnato viola il diritto. Qualora il ricorso sia ammissibile soltanto se concerne una questione di diritto di importanza fondamentale o un caso particolarmente importante per altri motivi, occorre spiegare perché la causa adempie siffatta condizione.14 15
3    Se sono in possesso della parte, i documenti indicati come mezzi di prova devono essere allegati; se l'atto scritto è diretto contro una decisione, anche questa deve essere allegata.
4    In caso di trasmissione per via elettronica, la parte o il suo patrocinatore deve munire l'atto scritto di una firma elettronica qualificata secondo la legge del 18 marzo 201616 sulla firma elettronica. Il Tribunale federale determina mediante regolamento:
a  il formato dell'atto scritto e dei relativi allegati;
b  le modalità di trasmissione;
c  le condizioni alle quali può essere richiesta la trasmissione successiva di documenti cartacei in caso di problemi tecnici.17
5    Se mancano la firma della parte o del suo patrocinatore, la procura dello stesso o gli allegati prescritti, o se il patrocinatore non è autorizzato in quanto tale, è fissato un congruo termine per sanare il vizio, con la comminatoria che altrimenti l'atto scritto non sarà preso in considerazione.
6    Gli atti illeggibili, sconvenienti, incomprensibili, prolissi o non redatti in una lingua ufficiale possono essere del pari rinviati al loro autore affinché li modifichi.
7    Gli atti scritti dovuti a condotta processuale da querulomane o altrimenti abusiva sono inammissibili.
82
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 82 Principio - Il Tribunale federale giudica i ricorsi:
a  contro le decisioni pronunciate in cause di diritto pubblico;
b  contro gli atti normativi cantonali;
c  concernenti il diritto di voto dei cittadini nonché le elezioni e votazioni popolari.
OPDa: 1 
SR 235.11 Ordinanza del 31 agosto 2022 sulla protezione dei dati (OPDa)
OPDa Art. 1 Principi - 1 Al fine di garantire una sicurezza dei dati adeguata, il titolare del trattamento e il responsabile del trattamento definiscono la necessità di protezione dei dati personali e stabiliscono i provvedimenti tecnici e organizzativi adeguati in considerazione del rischio.
1    Al fine di garantire una sicurezza dei dati adeguata, il titolare del trattamento e il responsabile del trattamento definiscono la necessità di protezione dei dati personali e stabiliscono i provvedimenti tecnici e organizzativi adeguati in considerazione del rischio.
2    La necessità di protezione dei dati personali è valutata sulla base dei seguenti criteri:
a  tipo di dati trattati;
b  scopo, tipo, portata e circostanze del trattamento.
3    Il rischio per la personalità o i diritti fondamentali della persona interessata è valutato sulla base dei seguenti criteri:
a  cause del rischio;
b  pericolo sostanziale;
c  provvedimenti adottati o previsti per minimizzare il rischio;
d  probabilità e gravità di una violazione della sicurezza dei dati nonostante i provvedimenti adottati o previsti.
4    Nello stabilire i provvedimenti tecnici e organizzativi si applicano inoltre i seguenti criteri:
a  lo stato della tecnica;
b  le spese di implementazione.
5    La necessità di protezione dei dati personali, il rischio e i provvedimenti tecnici e organizzativi sono verificati durante l'intera durata del trattamento. Se necessario, i provvedimenti sono aggiornati.
13 
SR 235.11 Ordinanza del 31 agosto 2022 sulla protezione dei dati (OPDa)
OPDa Art. 13 Modalità dell'obbligo di informare - Il titolare del trattamento comunica alla persona interessata le informazioni sull'ottenimento di dati personali in forma precisa, trasparente, comprensibile e facilmente accessibile.
35
SR 235.11 Ordinanza del 31 agosto 2022 sulla protezione dei dati (OPDa)
OPDa Art. 35 - Se dati personali sono trattati per scopi impersonali, in particolare per la ricerca, la pianificazione e la statistica, e nel contempo per un altro scopo, le eccezioni di cui all'articolo 39 capoverso 2 LPD sono applicabili soltanto al trattamento per scopi impersonali.
PA: 5 
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 5
1    Sono decisioni i provvedimenti delle autorità nel singolo caso, fondati sul diritto pubblico federale e concernenti:
a  la costituzione, la modificazione o l'annullamento di diritti o di obblighi;
b  l'accertamento dell'esistenza, dell'inesistenza o dell'estensione di diritti o di obblighi;
c  il rigetto o la dichiarazione d'inammissibilità d'istanze dirette alla costituzione, alla modificazione, all'annullamento o all'accertamento di diritti o di obblighi.
2    Sono decisioni anche quelle in materia d'esecuzione (art. 41 cpv. 1 lett. a e b), le decisioni incidentali (art. 45 e 46), le decisioni su opposizione (art. 30 cpv. 2 lett. b e 74), le decisioni su ricorso (art. 61), le decisioni in sede di revisione (art. 68) e l'interpretazione (art. 69).24
3    Le dichiarazioni di un'autorità che rifiuta o solleva pretese da far valere mediante azione non sono considerate decisioni.
20 
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 20
1    Un termine computato in giorni, se deve essere notificato alle parti, comincia a decorrere il giorno dopo la notificazione.
2    Se non deve essere notificato alle parti, esso comincia a decorrere il giorno dopo l'evento che lo fa scattare.
2bis    Una notificazione recapitabile soltanto dietro firma del destinatario o di un terzo autorizzato a riceverla è reputata avvenuta al più tardi il settimo giorno dopo il primo tentativo di consegna infruttuoso.49
3    Se l'ultimo giorno del termine è un sabato, una domenica o un giorno riconosciuto festivo dal diritto federale o cantonale, il termine scade il primo giorno feriale seguente. È determinante il diritto del Cantone ove ha domicilio o sede la parte o il suo rappresentante.50
26 
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 26
1    Nella sua causa, la parte o il suo rappresentante ha il diritto di esaminare alla sede dell'autorità che decide o d'una autorità cantonale, designata da questa, gli atti seguenti:
a  le memorie delle parti e le osservazioni delle autorità;
b  tutti gli atti adoperati come mezzi di prova;
c  le copie delle decisioni notificate.
1bis    Se la parte o il suo rappresentante vi acconsente, l'autorità può notificare per via elettronica gli atti da esaminare.64
2    L'autorità che decide può riscuotere una tassa per l'esame degli atti d'una causa definita; il Consiglio federale stabilisce la tariffa delle tasse.
35 
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 35
1    Le decisioni scritte, anche se notificate in forma di lettera, devono essere designate come tali, motivate, e indicare il rimedio giuridico.
2    L'indicazione del rimedio giuridico deve menzionare il rimedio giuridico ordinario ammissibile, l'autorità competente e il termine per interporlo.
3    L'autorità può rinunciare a indicare i motivi e il rimedio giuridico allorché la decisione sia interamente conforme alle domande delle parti e nessuna parte chieda la motivazione.
38 
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 38 - Una notificazione difettosa non può cagionare alle parti alcun pregiudizio.
46 
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 46
1    Il ricorso contro altre decisioni incidentali notificate separatamente è ammissibile se:
a  tali decisioni possono causare un pregiudizio irreparabile; o
b  l'accoglimento del ricorso comporterebbe immediatamente una decisione finale consentendo di evitare una procedura probatoria defatigante e dispendiosa.
2    Se il ricorso non è ammissibile in virtù del capoverso 1 o non è stato interposto, le decisioni incidentali possono essere impugnate mediante ricorso contro la decisione finale in quanto influiscano sul contenuto della stessa.
46a 
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 46a - Può essere interposto ricorso se l'autorità adita nega o ritarda ingiustamente l'emanazione di una decisione impugnabile.
50 
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 50
1    Il ricorso dev'essere depositato entro 30 giorni dalla notificazione della decisione.
2    Il ricorso per denegata o ritardata giustizia può essere interposto in ogni tempo.
52 
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 52
1    L'atto di ricorso deve contenere le conclusioni, i motivi, l'indicazione dei mezzi di prova e la firma del ricorrente o del suo rappresentante; devono essere allegati la decisione impugnata e i documenti indicati come mezzi di prova, se sono in possesso del ricorrente.
2    Se il ricorso non soddisfa a questi requisiti o se le conclusioni o i motivi del ricorrente non sono sufficientemente chiari, e il ricorso non sembra manifestamente inammissibile, l'autorità di ricorso assegna al ricorrente un breve termine suppletorio per rimediarvi.
3    Essa gli assegna questo termine con la comminatoria che, decorrendo infruttuoso, deciderà secondo l'inserto o, qualora manchino le conclusioni, i motivi oppure la firma, non entrerà nel merito del ricorso.
55 
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 55
1    Il ricorso ha effetto sospensivo.
2    Nella decisione, se non ha per oggetto una prestazione pecuniaria, l'autorità inferiore può togliere l'effetto sospensivo a un eventuale ricorso; l'autorità di ricorso, il suo presidente o il giudice dell'istruzione ha lo stesso diritto dopo il deposito del ricorso.94
3    L'autorità di ricorso, il suo presidente o il giudice dell'istruzione può restituire a un ricorso l'effetto sospensivo toltogli dall'autorità inferiore; la domanda di restituzione dell'effetto sospensivo è trattata senza indugio.95
4    Se l'effetto sospensivo è tolto arbitrariamente o se la domanda di restituzione dell'effetto sospensivo è stata arbitrariamente respinta o ritardata, l'ente o l'istituto autonomo nel cui nome l'autorità ha stabilito risponde del danno che ne deriva.
5    Sono riservate le disposizioni di altre leggi federali secondo le quali il ricorso non ha effetto sospensivo.96
61 
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 61
1    L'autorità di ricorso decide la causa o eccezionalmente la rinvia, con istruzioni vincolanti, all'autorità inferiore.
2    La decisione del ricorso deve contenere la ricapitolazione dei fatti rilevanti, i motivi e il dispositivo.
3    Essa è notificata alle parti e all'autorità inferiore.
63 
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 63
1    L'autorità di ricorso mette nel dispositivo le spese processuali, consistenti in una tassa di decisione nelle tasse di cancelleria e negli sborsi, di regola a carico della parte soccombente. Se questa soccombe solo parzialmente, le spese processuali sono ridotte. Per eccezione, si possono condonare le spese processuali.
2    Nessuna spesa processuale è messa a carico dell'autorità inferiore ne delle autorità federali, che promuovano il ricorso e soccombano; se l'autorità ricorrente, che soccombe, non è un'autorità federale, le spese processuali le sono addossate in quanto la causa concerna interessi pecuniari di enti o d'istituti autonomi.
3    Alla parte vincente possono essere addossate solo le spese processuali che abbia cagionato violando le regole di procedura.
4    L'autorità di ricorso, il suo presidente o il giudice dell'istruzione esige dal ricorrente un anticipo equivalente alle presunte spese processuali. Stabilisce un congruo termine per il pagamento con la comminatoria che altrimenti non entrerà nel merito. Se sussistono motivi particolari, può rinunciare interamente o in parte a esigere l'anticipo.100
4bis    La tassa di decisione è stabilita in funzione dell'ampiezza e della difficoltà della causa, del modo di condotta processuale e della situazione finanziaria delle parti. Il suo importo oscilla:
a  da 100 a 5000 franchi nelle controversie senza interesse pecuniario;
b  da 100 a 50 000 franchi nelle altre controversie.101
5    Il Consiglio federale disciplina i dettagli relativi alla determinazione delle tasse.102 Sono fatti salvi l'articolo 16 capoverso 1 lettera a della legge del 17 giugno 2005103 sul Tribunale amministrativo federale e l'articolo 73 della legge del 19 marzo 2010104 sull'organizzazione delle autorità penali.105
64
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 64
1    L'autorità di ricorso, se ammette il ricorso in tutto o in parte, può, d'ufficio o a domanda, assegnare al ricorrente una indennità per le spese indispensabili e relativamente elevate che ha sopportato.
2    Il dispositivo indica l'ammontare dell'indennità e l'addossa all'ente o all'istituto autonomo, nel cui nome l'autorità inferiore ha deciso, in quanto non possa essere messa a carico di una controparte soccombente.
3    Se una controparte soccombente ha presentato conclusioni indipendenti, l'indennità può essere messa a suo carico, secondo la propria solvenza.
4    L'ente o l'istituto autonomo, nel cui nome l'autorità inferiore ha deciso, risponde dell'indennità addossata a una controparte soccombente, in quanto non possa essere riscossa.
5    Il Consiglio federale disciplina la determinazione delle spese ripetibili.106 Sono fatti salvi l'articolo 16 capoverso 1 lettera a della legge del 17 giugno 2005107 sul Tribunale amministrativo federale e l'articolo 73 della legge del 19 marzo 2010108 sull'organizzazione delle autorità penali.109
TS-TAF: 7 
SR 173.320.2 Regolamento del 21 febbraio 2008 sulle tasse e sulle spese ripetibili nelle cause dinanzi al Tribunale amministrativo federale (TS-TAF)
TS-TAF Art. 7 Principio
1    La parte vincente ha diritto alle ripetibili per le spese necessarie derivanti dalla causa.
2    Se la parte vince solo parzialmente, le spese ripetibili sono ridotte in proporzione.
3    Le autorità federali e, di regola, le altre autorità con qualità di parte non hanno diritto a un'indennità a titolo di ripetibili.
4    Se le spese sono relativamente modeste, si può rinunciare a concedere alla parte un'indennità a titolo di ripetibili.
5    L'articolo 6a è applicabile per analogia.7
8 
SR 173.320.2 Regolamento del 21 febbraio 2008 sulle tasse e sulle spese ripetibili nelle cause dinanzi al Tribunale amministrativo federale (TS-TAF)
TS-TAF Art. 8 Spese ripetibili
1    Le ripetibili comprendono le spese di rappresentanza o di patrocinio ed eventuali altri disborsi di parte.
2    Per spese non necessarie non vengono corrisposte indennità.
9 
SR 173.320.2 Regolamento del 21 febbraio 2008 sulle tasse e sulle spese ripetibili nelle cause dinanzi al Tribunale amministrativo federale (TS-TAF)
TS-TAF Art. 9 Spese di rappresentanza e di patrocinio
1    Le spese di rappresentanza e di patrocinio comprendono:
a  l'onorario dell'avvocato o l'indennità dovuta ai mandatari professionali che non sono avvocati;
b  i disborsi quali, segnatamente, le spese di fotocopiatura, le spese di viaggio, di vitto e di alloggio, le spese di porto e le spese telefoniche;
c  l'imposta sul valore aggiunto eventualmente dovuta sulle indennità ai sensi delle lettere a e b, a meno che la stessa non sia già stata considerata.
2    Non è dovuta alcuna indennità se esiste un rapporto di lavoro tra il mandatario e la parte.
14
SR 173.320.2 Regolamento del 21 febbraio 2008 sulle tasse e sulle spese ripetibili nelle cause dinanzi al Tribunale amministrativo federale (TS-TAF)
TS-TAF Art. 14 Determinazione delle spese ripetibili
1    Le parti che chiedono la rifusione di ripetibili e gli avvocati d'ufficio devono presentare al Tribunale, prima della pronuncia della decisione, una nota particolareggiata delle spese.
2    Il Tribunale fissa l'indennità dovuta alla parte e quella dovuta agli avvocati d'ufficio sulla base della nota particolareggiata delle spese. Se quest'ultima non è stata inoltrata, il Tribunale fissa l'indennità sulla base degli atti di causa.
Registro DTF
123-II-534 • 135-II-38 • 138-III-425 • 139-V-143 • 139-V-72
Weitere Urteile ab 2000
2C_1065/2014 • 2C_165/2014
Parole chiave
Elenca secondo la frequenza o in ordine alfabetico
autorità inferiore • dati personali • tribunale amministrativo federale • quesito • commissione della concorrenza • persona interessata • effetto sospensivo • giorno • spese di procedura • termine • detentore di una collezione di dati • tribunale federale • collezione di dati • posto • privato • protezione dei dati • comportamento • elaborazione elettronica dei dati • comunicazione • avvocato
... Tutti
BVGer
A-3763/2011 • A-6850/2014 • B-3588/2012 • B-4363/2013 • B-6850/2014 • B-7084/2010
AS
AS 1996/2870