BGE-126-II-126 - 2000-05-01 - DTF - Diritto amministrativo e diritto internazionale pubblico - Art. 38 cpv. 2 e 39 LBVM; art. 1, art. 2 cpv. 2 lett. c, art. 6 cpv. 1, art. 17, art. 19 e art. 25 cpv. 5 in relazione con

Urteilskopf

126 II 126

14. Auszug aus dem Urteil der II. öffentlichrechtlichen Abteilung vom 1. Mai 2000 i.S. X. u. Mitb. gegen Eidgenössische Bankenkommission (Verwaltungsgerichtsbeschwerde)
Regeste (de):

Art. 38 Abs. 2 und Art. 39 BEHG; Art. 1 , Art. 2 Abs. 2 lit. c , Art. 6 Abs. 1 , Art. 17 , Art. 19 und Art. 25 Abs. 5 in Verbindung mit Art. 33 Abs. 1 DSG; Art. 96 Abs. 2 OG bzw. Art. 8 VwVG; Amtshilfe nach Börsengesetz an die amerikanische Securities and Exchange Commission (SEC) zur Klärung des Verdachts des Vorliegens eines Insiderdelikts. Zuständigkeit der Eidgenössischen Datenschutzkommission.

Das Bundesgericht führt ein Meinungsaustauschverfahren grundsätzlich nur, soweit neben seiner eigenen eine allfällige andere letztinstanzliche Zuständigkeit gegeben sein könnte (E. 3).

Das Datenschutzgesetz und seine Verfahrensbestimmungen finden auf die Eidgenössische Bankenkommission soweit Anwendung, als der Betroffene selbständige datenschutzrechtliche Ansprüche geltend macht. Hinsichtlich der börsengesetzlichen Amtshilfe hat der Gesetzgeber indessen eine spezifische Regelung geschaffen, deren Beurteilung aus einer börsen- und datenschutzrechtlichen Gesamtsicht zu erfolgen hat, weshalb gegen entsprechende Entscheide ausschliesslich und direkt an das Bundesgericht zu gelangen ist (E. 4 u. 5).

Die von der SEC der Eidgenössischen Bankenkommission erteilten Zusicherungen bezüglich der Vertraulichkeit der von dieser in Amtshilfe erhaltenen Angaben und Unterlagen genügen den Anforderungen von Art. 38 Abs. 2 BEHG nicht, weshalb die Amtshilfe zurzeit zu verweigern ist (E. 6).

Regeste (fr):

Art. 38 al. 2 et 39 LBVM; art. 1, art. 2 al. 2 let. c, art. 6 al. 1, art. 17, art. 19 et art. 25 al. 5 en relation avec l'art. 33 al. 1 LPD; art. 96 al. 2 OJ, respectivement art. 8 PA; entraide administrative selon la loi sur les bourses en faveur de la Securities and Exchange Commission (SEC) américaine en raison d'un soupçon de délit d'initié. Compétence de la Commission fédérale de la protection des données.

Le Tribunal fédéral ne mène en principe une procédure d'échange de vues que si la compétence d'une autre autorité de dernière instance pourrait exister (consid. 3).

La loi fédérale sur la protection des données et ses dispositions de procédure sont applicables à la Commission fédérale des banques dans la mesure où l'intéressé fait valoir des prétentions indépendantes en matière de droit de protection des données. S'agissant de l'entraide administrative en matière de bourses, le législateur a toutefois établi une réglementation spécifique dont l'appréciation nécessite une vue d'ensemble du droit des bourses et de celui de la protection des données, de sorte que les décisions en la matière doivent être attaquées directement et exclusivement devant le Tribunal fédéral (consid. 4 et 5).

Les assurances données par la SEC à la Commission fédérale des banques en rapport avec la confidentialité des informations et des documents reçus dans la procédure d'entraide administrative ne satisfont pas aux exigences de l'art. 38 al. 2 LBVM, de sorte que l'entraide administrative doit actuellement être refusée (consid. 6).

Regesto (it):

Art. 38 cpv. 2 e 39 LBVM; art. 1, art. 2 cpv. 2 lett. c, art. 6 cpv. 1, art. 17, art. 19 e art. 25 cpv. 5 in relazione con l'art. 33 cpv. 1 LPD; art. 96 cpv. 2 OG, rispettivamente art. 8 PA; assistenza amministrativa in base alla legge sulle borse in favore della Securities and Exchange Commission (SEC) americana per far luce sul sospetto di un reato d'iniziati. Competenza della Commissione federale della protezione dei dati.

Di principio, il Tribunale federale dà avvio ad una procedura di scambio d'opinioni soltanto nei casi in cui potrebbe sussistere anche la competenza di un'altra autorità di ultima istanza (consid. 3).

La legge federale sulla protezione dei dati e le sue disposizioni di procedura sono applicabili da parte della Commissione federale delle banche qualora l'interessato abbia fatto valere delle pretese indipendenti che concernono il diritto sulla protezione dei dati. Per quanto attiene all'assistenza amministrativa in materia di borse, il legislatore ha tuttavia fissato delle regole specifiche, per l'apprezzamento delle quali è necessario disporre di una vista d'insieme sul diritto concernente le borse e su quello inerente alla protezione dei dati, per cui contro le decisioni rese in questo ambito dev'essere inoltrato ricorso direttamente ed esclusivamente davanti al Tribunale federale (consid. 4 e 5).

Le garanzie fornite dalla SEC alla Commissione federale delle banche in merito al trattamento confidenziale delle informazioni e dei documenti ricevuti nell'ambito di un procedimento di assistenza amministrativa, non soddisfano le esigenze poste dall'art. 38 cpv. 2 LBVM, ragione per la quale, allo stato attuale delle cose, non può essere prestata collaborazione alla predetta autorità estera in questo settore (consid. 6).

Sachverhalt ab Seite 127

BGE 126 II 126 S. 127

Am 14. Oktober 1998 informierten die ABB Asea Brown Boveri (ABB) und die Elsag Bailey Process Automation N.V. (Elsag Bailey) über ein öffentliches Übernahmeangebot. Danach bot die ABB pro Elsag-Bailey-Aktien US-Dollar 39.30 (normale Aktie) bzw. 61.21 (Vorzugsaktie). Insgesamt bezog sich das Geschäft auf etwa 1,5 Milliarden US-Dollar. Der Wert der Elsag-Bailey-Aktien stieg tags darauf um rund 90 Prozent. Im Vorfeld dieser Übernahme kam es vom 2. bis zum 13. Oktober 1998 zu auffälligen Käufen von Elsag-Bailey-Aktien und Optionen; das Gesamtvolumen der Investitionen betrug rund 8 Millionen US-Dollar. Unter den Käufern befand sich auch die Y.-Bank, welche am 12. Oktober 1998 9700 Elsag-Bailey-Aktien zu einem Gesamtpreis von US-Dollar 198'899.- erwarb, wobei der damalige Kurs 20.25
BGE 126 II 126 S. 128

US-Dollar betrug, was in der Folge einem potentiellen Gewinn von etwa 153'000.- US-Dollar entsprach. Am 21. Oktober 1998 ersuchte die amerikanische "Securities and Exchange Commission (SEC)" die Eidgenössische Bankenkommission (im Weiteren: Bankenkommission oder EBK) bezüglich dieses Kaufs um Amtshilfe (Art. 38 des Bundesgesetzes vom 24. März 1995 über die Börsen und den Effektenhandel [Börsengesetz, BEHG; SR 954.1]). Die Bankenkommission entsprach diesem Ersuchen am 27. Mai 1999 und verfügte, dass die ihr von der Y.-Bank, übermittelten Informationen und Unterlagen über den Aktienkauf herausgegeben würden (Ziff. 3 des Dispositivs). Die Unterlagen dürften in dem von der SEC beim US District Court for the Southern District of New York anhängig gemachten Verfahren verwendet werden, falls die SEC nach genauerer Prüfung zur Auffassung gelangen sollte, dass die gelieferten Informationen geeignet erschienen, dieses Verfahren zu ergänzen oder zu beeinflussen (Ziff. 4 des Dispositivs). Im Übrigen rief die Bankenkommission der SEC in Erinnerung, dass die freigegebenen Informationen und Dokumente nur zur direkten Überwachung der Börsen und des Handels mit Effekten verwendet werden dürften (Ziff. 5 des Dispositivs). Für die Weitergabe an andere als die unter Ziffer 4 genannten Behörden müsse vorgängig ihre ausdrückliche Zustimmung eingeholt werden (Ziff. 6 des Dispositivs). Hiergegen gelangten A., B., C. und D.X. am 2. Juli 1999 an die Eidgenössische Datenschutzkommission. Mit Verwaltungsgerichtsbeschwerde vom gleichen Tag beantragten sie zudem beim Bundesgericht, die angefochtene Verfügung aufzuheben. Sie machen geltend, der Entscheid der Bankenkommission verletze Art. 38 Abs. 2 BEHG und Art. 6 des Bundesgesetzes vom 19. Juni 1992 über den Datenschutz (Datenschutzgesetz; DSG; SR 235.1), da es ständiger Praxis der SEC entspreche, Finanzdelikte durch Einleitung einer sogenannten "enforcement action" auf dem Zivilweg zu verfolgen (in dem die Akten öffentlich einsehbar seien) und bereits die Klageeinreichung durch einen sogenannten "litigation release" unter Nennung sämtlicher Beteiligter auf ihrer Webseite im Internet zu veröffentlichen. Am 12. Januar 2000 bejahte die Eidgenössische Datenschutzkommission ihre allfällige Zuständigkeit zur Behandlung der Rüge einer Verletzung des Datenschutzgesetzes, worauf sie am 1. Februar 2000 mit dem Bundesgericht "einen Meinungsaustausch nach Art. 8 VwVG" eröffnete. Dieses teilte ihr hierauf mit, dass es nach Abschluss des Schriftenwechsels in seinem Verfahren in geeigneter Form auf das entsprechende Schreiben zurückkommen werde.
BGE 126 II 126 S. 129

Das Bundesgericht heisst die Verwaltungsgerichtsbeschwerde gut und hebt den angefochtenen Entscheid auf
Erwägungen

aus folgenden Erwägungen:

3. Die Eidgenössische Datenschutzkommission hat um einen Meinungsaustausch zur Frage ersucht, wer zur Beurteilung der gestützt auf das Datenschutzgesetz erhobenen Einwände (Art. 6 DSG) zuständig sei. Die Durchführung eines solchen Verfahrens erübrigt sich indessen: Sowohl in Anwendung des Börsengesetzes erlassene Verfügungen der Bankenkommission als auch gestützt auf den verwaltungsrechtlichen Teil des Datenschutzgesetzes ergangene Entscheide der Datenschutzkommission unterliegen im Rahmen des Bundesrechtspflegegesetzes der Verwaltungsgerichtsbeschwerde an das Bundesgericht (Art. 39 BEHG bzw. Art. 25 Abs. 5 2. Satz in Verbindung mit Art. 33 Abs. 1 DSG und Art. 97 und Art. 98 lit. f bzw. lit. e OG und Art. 5 VwVG; BGE 125 II 65 E. 1 S. 69; BGE 123 II 534 E. 1a S. 535 f.). Dieses führt in der Regel keinen Meinungsaustausch mit Vorinstanzen zu formell- oder materiellrechtlichen Fragen, die es auf Verwaltungsgerichtsbeschwerde hin noch in einem ordentlichen Verfahren zu beurteilen haben könnte, liefe dies im Resultat doch auf ein dem schweizerischen Recht unbekanntes "Vorabentscheidverfahren" hinaus. Die Vorinstanz hat über ihre Zuständigkeit von Amtes wegen zu entscheiden (vgl. MOSER, in: Moser/Uebersax, Prozessieren vor Eidgenössischen Rekurskommissionen, Basel/Frankfurt a.M. 1998, Rzn. 3.6 ff.; KÖLZ/HÄNER, Verwaltungsverfahren und Verwaltungsrechtspflege des Bundes, Zürich 1998, Rzn. 231 ff.), wogegen anschliessend das Bundesgericht angerufen werden kann. Diese Praxis rechtfertigt sich allein schon mit Blick darauf, dass die Parteien am Meinungsaustausch an sich nicht beteiligt sind und damit ihr Anspruch auf rechtliches Gehör tangiert sein könnte; so äusserte sich das Bundesgericht zu Handen der Vorinstanz bereits verbindlich zu der ihm unterbreiteten Frage (vgl. MOSER, a.a.O., Rz. 3.8 mit Hinweisen). Das Bundesgericht führt einen Meinungsaustausch grundsätzlich nur, soweit neben seiner eigenen eine allfällige andere letztinstanzliche Zuständigkeit gegeben sein könnte. Nachdem die Sache vorliegend gestützt auf Art. 39 BEHG bei ihm hängig ist und die Datenschutzkommission als Vorinstanz des Gerichts handeln würde, kann direkt und verbindlich im Rahmen des vorliegenden Urteils vorfrageweise über ihre
BGE 126 II 126 S. 130

Zuständigkeit entschieden werden (vgl. BGE 122 II 204 ff.). Da die Beschwerde - wie zu zeigen sein wird - bereits gestützt auf Art. 38 BEHG gutzuheissen und der angefochtene Entscheid aufzuheben ist, widerspräche es der Verfahrenseffizienz, eine Zwischenverfügung der Datenschutzkommission abzuwarten und erst hernach unter Vereinigung der Verfahren die Frage nach deren Zuständigkeit zu prüfen, zumal alle Beteiligten zur Problematik inzwischen umfassend Stellung genommen haben.
4. Das Datenschutzgesetz dient dem Schutz der Persönlichkeit und der Grundrechte von Personen, über die Daten bearbeitet werden (Art. 1 DSG). Es sieht hierfür gewisse Bearbeitungsgrundsätze und eigenständige Rechtsansprüche vor (Art. 4 ff . DSG). Datenschutzrechtliche Fragen können sich im Rahmen eines bestimmten Verfahrens stellen, das hauptsächlich andere, beispielsweise sozialversicherungsrechtliche, Ansprüche zum Gegenstand hat. Die entsprechenden Aspekte sind dann in der Regel mit den jeweiligen spezialgesetzlich geregelten Fragen in den dortigen Verfahren zu behandeln (BGE 123 II 534 E. 1b S. 536 mit weiteren Hinweisen; RENATA JUNGO, in: MAURER/VOGT, Kommentar zum schweizerischen Datenschutzgesetz, Basel 1995, N. 14 zu Art. 33 DSG). Soweit sich die datenschutzrechtlichen Probleme dagegen als selbständige Sachentscheide hiervon unabhängig stellen, fallen sie in die Zuständigkeit der Eidgenössischen Datenschutzkommission (vgl. BGE 123 II 534 E. 1b S. 536 mit Hinweis; JUNGO, a.a.O., N. 13 zu Art. 33 DSG). Entscheidend ist, ob der Gesuchsteller im konkreten Fall einen eigenständigen datenschutzrechtlichen Aspekt verfolgt bzw. eine datenschutzrechtliche Frage aufwirft, welcher gegenüber der spezialgesetzlichen Regelung (materiell) eigenständige Bedeutung zukommt (so unveröffentlichte E. 1b von BGE 125 II 473 ff.). Der Gesetzgeber hat sich für die Einrichtung einer Rekurskommission für den Datenschutz als Querschnittmaterie entschieden und damit eine gewisse Gabelung des Rechtswegs in Kauf genommen, um eine einheitliche Auslegung und Handhabung des Datenschutzrechts durch die Bundesbehörden zu erreichen (BBl 1988 II 483). Es ist indessen nicht Aufgabe der Datenschutzkommission, Rechtsfragen aus sämtlichen Gebieten des Verwaltungsrechts zu beurteilen, die sich im Zusammenhang mit datenschutzrechtlichen Problemen stellen können. Beschreitet der Beschwerdeführer den datenschutzrechtlichen Weg, kann er dort ausschliesslich datenschutzrechtliche Probleme zum Verfahrensgegenstand machen, denen eigenständiger Charakter zukommt (unveröffentlichte E. 1c von BGE 125 II 473 ff.).

BGE 126 II 126 S. 131

5. Vor diesem Hintergrund sind die sich im vorliegenden Fall stellenden materiell- und verfahrensrechtlichen Datenschutzfragen zu prüfen: a) aa) Das Datenschutzgesetz gilt generell für das Bearbeiten von Daten natürlicher und juristischer Personen durch Bundesorgane (vgl. Art. 2 Abs. 1 lit. b DSG; MARC BUNTSCHU, in: MAURER/VOGT, a.a.O., Rzn. 23 ff. zu Art. 2), wozu die Bankenkommission zählt; es ist deshalb grundsätzlich auf deren Tätigkeit, soweit datenschutzrechtlich relevant, anwendbar. Das Gesetz schliesst hängige Zivilprozesse, Strafverfahren, Verfahren der internationalen Rechtshilfe sowie staats- und verwaltungsrechtliche Verfahren mit Ausnahme erstinstanzlicher Verwaltungsverfahren von seinem Anwendungsbereich aus (Art. 2 Abs. 2 lit. c DSG). Diese Sonderregelung beruht auf der Idee, dass hier der P-ersönlichkeitsschutz durch die Spezialbestimmungen der entsprechenden Verfahren selber hinreichend gesichert und geregelt erscheint (vgl. BBl 1988 II 443; MARC BUNTSCHU, a.a.O., Rz. 39 zu Art. 2 DSG). Das gilt für die Amtshilfe nicht im gleichen Masse: Sie kann nicht einfach aus Praktikabilitätsgründen mit der Internationalen Rechtshilfe in Zivil- und Strafsachen gleichgesetzt werden. Der Gesetzgeber hat die Rechtshilfe verfahrens- und datenschutzmässig als hinreichend ausgebaut erachtet, um die datenschutzrechtlichen Interessen der Betroffenen wirksam zu schützen. Entsprechendes ergibt sich für die Amtshilfe weder aus den Materialien noch aus dem Wortlaut oder der Systematik des Börsengesetzes. Dieses regelt die Amtshilfe wenig detailliert; zudem kann die Bankenkommission Amtshilfe je nach der Natur der Informationen auch ohne weitere Förmlichkeiten leisten (vgl. HANS-PETER SCHAAD, in: VOGT/WATTER, Kommentar zum schweizerischen Kapitalmarktrecht, Basel 1999, Rz. 120 zu Art. 38 BEHG). Ein Anspruch auf ein formelles Verfahren besteht grundsätzlich nur, soweit Kundendaten ("kundenbezogene Informationen") des beaufsichtigten Händlers übermittelt werden (vgl. SCHAAD, a.a.O., Rz. 124 zu Art. 38 BEHG) oder dieser sich weigert, andere nicht allgemein zugängliche Informationen, die keine Kunden betreffen ("nichtkundenbezogene Informationen"), der Aufsichtsbehörde zur Verfügung zu stellen. Solche können jedoch ebenfalls Personendaten im Sinne von Art. 3 lit. a DSG bilden. bb) Auch wenn die Abgrenzung von Amts- und Rechtshilfe dogmatisch nicht immer leicht fällt, unterscheiden sich die beiden Rechtsinstitute doch sowohl nach Sinn und Zweck wie nach dem anwendbaren Verfahren (vgl. SCHAAD, a.a.O., Rzn. 17 ff., 23, 111 ff.
BGE 126 II 126 S. 132

zu Art. 38 BEHG; THIERRY AMY, Entraide administrative internationale en matière bancaire, boursière et financière, Diss. Lausanne 1998, S. 235 ff.; KÜNG/HUBER/KUSTER, Kommentar zum Börsengesetz, Bd. II, Zürich 1998, Rzn. 5 ff. zu Art. 38; HELENA INGRID GLASER, Amtshilfe und Bankgeheimnis, Diss. Basel 1996, S. 24 ff.; RICCARDO SANSONETTI, L'entraide administrative internationale dans la surveillance des marchés financiers, Zürich 1998, S. 10 ff. und S. 43 ff.; ANNETTE ALTHAUS, Amtshilfe und Vor-Ort-Kontrolle, Bern 1997, S. 3/4; ROBERT ZIMMERMANN, La coopération judiciaire internationale en matière pénale, Bern 1999, N. 1 S. 8). Die internationale Amtshilfe zur Überwachung des Börsen- und Effektenhandels erfolgt zwischen administrativen Markt- bzw. Handelsaufsichtsbehörden im Rahmen eines nicht streitigen Verwaltungsverfahrens (vgl. jedoch die Kritik bei GLASER, S. 24 ff.). Das Börsengesetz selber trennt die Rechtshilfe an Strafuntersuchungsbehörden insofern hiervon ab, als die Weiterleitung von in Amtshilfe erhaltenen Informationen an Strafbehörden unzulässig ist, "wenn die Rechtshilfe in Strafsachen ausgeschlossen wäre" (Art. 38 Abs. 2 lit. c BEHG). Die einfacher erhältliche Amtshilfe unter Aufsichtsbehörden darf nicht zu einer Umgehung der Regeln über die Internationale Rechtshilfe in Straf- und Zivilsachen führen (BGE 125 II 450 E. 3b S. 457; vgl. SCHAAD, a.a.O., Rz. 80 ff. zu Art. 38 BEHG). Es kann deshalb nicht generell gesagt werden, das Datenschutzgesetz sei auf die Amtshilfe - analog der Ausnahme von Art. 2 Abs. 2 lit. c DSG für die Rechtshilfe - zum Vornherein nicht anwendbar. Würde der Katalog von Art. 2 Abs. 2 DSG über seinen Wortlaut hinaus nach den Grundsätzen "lex specialis derogat legi generali" bzw. "lex posterior derogat legi priori" leichthin ausgedehnt, verlöre der Datenschutz relativ schnell seine Natur als Querschnittmaterie mit einheitlichen Grundsätzen und allgemeinen Prinzipien. Erstinstanzliche Verwaltungsverfahren, auf die, wie nach Art. 38 Abs. 3 BEHG für das Amtshilfeverfahren betreffend kundenbezogener Daten, das Verwaltungsverfahrensgesetz anwendbar ist, fallen unter das Datenschutzgesetz; dies muss umso mehr für Datenübergaben gelten, die mündlich und ohne weitere Förmlichkeiten erfolgen. Das Datenschutzgesetz gilt deshalb grundsätzlich auch im börsenrechtlichen Amtshilfeverfahren (so auch SCHAAD, a.a.O., Rz. 116 zu Art. 38 BEHG; SANSONETTI, a.a.O., S. 541; ALTHAUS, a.a.O., S. 104). b) Der Gesetzgeber kann aber gewissen im Datenschutzgesetz vorgesehenen Prinzipien, Grundsätzen oder Ansprüchen bereits
BGE 126 II 126 S. 133

beim Erlass der spezialgesetzlichen Regelung derart Rechnung tragen, dass einzelnen Bestimmungen des Datenschutzgesetzes daneben (materiell) keine eigenständige Bedeutung mehr zukommt und die Gesamtproblematik deshalb - wie hier - von den im jeweiligen Sachbereich zuständigen Organen zu beurteilen ist. Dies ist jeweils im Einzelnen noch zusätzlich zu prüfen. aa) Nach Art. 19 DSG dürfen Bundesorgane Personendaten unter anderem bekannt geben, wenn hierzu eine gesetzliche Grundlage besteht; besonders schützenswerte Personendaten oder Persönlichkeitsprofile können sie bearbeiten, soweit ein formelles Gesetz dies ausdrücklich vorsieht (vgl. Art. 17 DSG). Die Bekanntgabe ins Ausland ist ausgeschlossen, wenn dadurch die Persönlichkeit der Betroffenen schwerwiegend gefährdet würde, namentlich weil ein Datenschutz fehlt, der dem schweizerischen gleichwertig ist (Art. 6 Abs. 1 DSG). Art. 38 Abs. 2 BEHG seinerseits enthält die von Art. 19 in Verbindung mit Art. 17 DSG geforderte gesetzliche Grundlage für die Weitergabe von Personendaten an ausländische Börsenaufsichtsbehörden. Danach kann die Eidgenössische Bankenkommission diesen unter gewissen Voraussetzungen nicht öffentlich zugängliche Auskünfte und sachbezogene Unterlagen übermitteln. Es muss sich dabei um "Aufsichtsbehörden über Börsen- und Effektenhändler" handeln, die solche Informationen ausschliesslich zur direkten Beaufsichtigung des Börsen- und Effektenhandels verwenden (Art. 38 Abs. 2 lit. a BEHG; "Spezialitätsprinzip" bzw. "permitted uses") und zudem "an das Amts- und Berufsgeheimnis gebunden" sind (Art. 38 Abs. 2 lit. b BEHG; "Grundsatz der Vertraulichkeit" bzw. "confidentiality"). Die Informationen dürfen "nicht ohne vorgängige Zustimmung der schweizerischen Aufsichtsbehörde oder aufgrund einer generellen Ermächtigung in einem Staatsvertrag an zuständige Behörden und Organe, die mit im öffentlichen Interesse liegenden Aufsichtsaufgaben betraut sind", weitergeleitet werden (Art. 38 Abs. 2 lit. c Satz 1 BEHG; "Prinzip der langen Hand"; BGE 125 II 65 E. 9a S. 76, 450 E. 3 S. 455 f.). Die Weiterleitung an Strafbehörden ist untersagt, wenn die Rechtshilfe in Strafsachen ausgeschlossen wäre. Die Aufsichtsbehörde entscheidet hierüber im Einvernehmen mit dem Bundesamt für Polizeiwesen (Art. 38 Abs. 2 lit. c Sätze 2 und 3 BEHG; BGE 125 II 450 E. 3b S. 457; BERNHARD WEIGL, Schweizer Börsenrecht, Baden-Baden 1997, S. 109). Im Übrigen muss die Amtshilfe als solche verhältnismässig sein (BGE 125 II 65 E. 6 S. 73 ff.; "Verbot der Beweisausforschung" und "Übermassverbot").
BGE 126 II 126 S. 134

bb) Art. 38 Abs. 2 BEHG legt damit die Voraussetzungen fest, unter denen Personendaten an ausländische Börsenaufsichtsbehörden weitergegeben werden dürfen; er regelt insbesondere die vom Gesetzgeber bereichsspezifisch aufgestellten Anforderungen zur Gewährleistung der Vertraulichkeit und der Zweckbindung der übermittelten Informationen. Zum einen konkretisiert er insofern die allgemeinen Grundsätze des Datenschutzes (z.B. Art. 4 Abs. 2 DSG [Verhältnismässigkeit; vgl. URS MAURER, in: MAURER/VOGT, a.a.O., Rz. 10 ff. zu Art. 4 ] oder Art. 4 Abs. 3 DSG [Zweckbindung]), zum anderen modifiziert er sie jedoch auch. Art. 6 Abs. 1 DSG verlangt grundsätzlich einen dem schweizerischen gleichwertigen Datenschutz im Empfängerstaat; Art. 38 Abs. 2 BEHG hingegen stellt selbst abschliessend spezifische Kriterien auf, welche die Vertraulichkeit der übermittelten Daten und deren zweckgebundene Verwendung im Einzelfall gewährleisten sollen (Spezialitätsprinzip, Bindung der ersuchenden Behörde an das Amts- und Berufsgeheimnis, Zustimmungsvorbehalt für die Weiterleitung an andere Behörden). Das Gleichwertigkeitserfordernis bezweckt, dass die Bekanntgabe von Personendaten ins Ausland sich nicht nachteilig auf die Rechtsposition des Betroffenen auswirkt (vgl. MAURER, a.a.O., Rz. 18 zu Art. 6 DSG). Die zur entsprechenden Beurteilung erforderliche Interessenabwägung hat der Gesetzgeber in Art. 38 BEHG grundsätzlich bereits selber vorgenommen (vgl. zu den Erfordernissen an die Amtshilfe allgemein nach Datenschutzgesetz JEAN-PHILIPPE WALTER, in: MAURER-/VOGT, a.a.O., Rzn. 5 ff. zu Art. 19 DSG). Für eine eigenständige Anwendung von Art. 6 DSG verbleibt deshalb bei der börsengesetzlichen Amtshilfe grundsätzlich kein Raum. Art. 38 BEHG enthält insofern eine spezifische Datenschutzregelung, welche dem Datenschutzgesetz vorgeht (vgl. BUNTSCHU, a.a.O., Rz. 9 zu Art. 2 DSG). Zumindest vermag die Anrufung von Art. 6 DSG vorliegend keine verfahrensrechtliche Aufspaltung der Rechtswege zu rechtfertigen. Diese Bestimmung kann vernünftigerweise nur im Rahmen der Auslegung der Schutzbestimmungen von Art. 38 BEHG sinnvoll berücksichtigt werden. Ist die Datenschutzkommission jedoch nicht befugt, das börsengesetzliche Amtshilferecht als solches auszulegen, muss davon ausgegangen werden, dass ausschliesslich der amtshilferechtliche Rechtsweg offensteht, in dessen Rahmen den im Datenschutzgesetz vorgesehenen Wertentscheiden Rechnung zu tragen ist. c) Hierfür sprechen auch Art. 6 DBG selber sowie der Wortlaut bzw. Sinn und Zweck von Art. 39 BEHG:
BGE 126 II 126 S. 135

aa) Sind die Voraussetzungen für eine Amtshilfe nach Art. 38 Abs. 2 BEHG gegeben, darf die Übermittlung grundsätzlich auch in ein Land erfolgen, das ein niedrigeres Datenschutzniveau aufweist, weil - bei Einhaltung der börsengesetzlichen Kriterien, im Rahmen von deren Auslegung Art. 6 DSG mitzuberücksichtigen ist - eine "schwerwiegende Gefährdung der Persönlichkeit der betroffenen Personen" praktisch ausgeschlossen werden kann (so auch SCHAAD, a.a.O., Rz. 117 zu Art. 38 BEHG; ALTHAUS, a.a.O., S. 104 f.; SANSONETTI, S. 548). Soweit Art. 6 DSG die Herausgabe von Daten etwa mit Blick auf eine allfällige Missachtung von Menschenrechten durch den ersuchenden Staat in Frage stellen könnte (vgl. BBl 1988 II 451, MAURER, a.a.O., Rz. 2 zu Art. 6 DSG), ist diesem Aspekt im Rahmen der Spezialität und der Verhältnismässigkeit des Amtshilfeentscheids Rechnung zu tragen; im Übrigen kann Art. 6 DSG allgemein subsidiär als Massstab für die Handhabung des der Bankenkommission bei der Amtshilfe zustehenden Ermessens dienen. Zu Unrecht weist die Datenschutzkommission für die selbständige Bedeutung von Art. 6 DSG darauf hin, dass Art. 38 Abs. 2 BEHG nur den Schutz des Kapitalmarktunternehmens betreffe, nicht aber jenen der Kunden, die deshalb nur verfahrensrechtlich - nicht aber auch materiellrechtlich - durch Art. 38 Abs. 3 BEHG geschützt seien. Die börsenrechtliche Amtshilfe dient nicht nur der Aufsicht über die Institute (Börsen und Effektenhändler), sondern der Kontrolle des Marktgeschehens schlechthin, weshalb zu administrativen Aufsichtszwecken auch Informationen über Kunden von Effektenhändlern übermittelt werden dürfen (BGE 125 II 65 E. 5 S. 72 f.). Die besonderen Vorschriften über die Vertraulichkeit und die Zweckbindung der gelieferten Informationen gemäss Art. 38 Abs. 2 BEHG schützen damit auch datenschutzrechtliche Interessen der Kunden, über die Informationen weitergeleitet werden (so auch unveröffentlichtes Urteil vom 24. November 1999 i.S. X. c. EBK, E. 3b). bb) Nach Art. 39 BEHG unterliegen die Verfügungen der Aufsichtsbehörde "unmittelbar" der Verwaltungsgerichtsbeschwerde an das Bundesgericht. Bereits der Wortlaut des Börsengesetzes weist damit klar darauf hin, dass gegen Amtshilfeentscheide der Bankenkommission - direkt und ohne Einschaltung einer Zwischeninstanz - an das Bundesgericht gelangt werden soll. Anhaltspunkte dafür, dass dieser Wortlaut nicht den wahren Sinn und Zweck der Bestimmung wiedergeben könnte, bestehen nicht (vgl. BGE 118 Ib 187 E. 5a S. 191). Im
BGE 126 II 126 S. 136

Gegenteil: Der Gesetzgeber war sich beim Erlass der Amtshilfebestimmungen der datenschutzrechtlichen Problematik bewusst, unterliegen die dadurch betroffenen, nicht öffentlich zugänglichen Informationen bezüglich einzelner Kunden doch nicht nur dem Datenschutzgesetz, sondern in erster Linie auch dem Bank- und dem Effektenhändlergeheimnis. Der Gesetzgeber wollte mit Art. 38 BEHG eine Amtshilfebestimmung schaffen, die es der Schweiz erlauben soll, im Rahmen einer effizienten Zusammenarbeit mit den ausländischen Aufsichtsbehörden Informationen "rasch" austauschen zu können (BGE 125 II 450 E. 2b S. 454: "intérêt à pouvoir accélérer la procédure"; BBl 1993 I 1424); diesem Ziel liefe eine Aufspaltung des Rechtswegs in Fällen wie dem vorliegenden jedoch gerade zuwider. Das bedeutet nicht, dass Art. 39 BEHG jegliche Zuständigkeit der Datenschutzkommission gegen Verfügungen der Bankenkommission ausschlösse. Soweit der Betroffene selbständige datenschutzrechtliche Ansprüche verfolgt, ist deren Geltendmachung bei der Datenschutzkommission insofern möglich, als - losgelöst von einem Amtshilfeverfahren - das datenschutzgesetzliche Einsichtsrecht (Art. 8 DSG), der Anspruch auf Berichtigung oder Vernichtung von Personendaten (Art. 25 Abs. 3 DSG) oder der Antrag auf generelle Sperrung der Bekanntgabe bestimmter Personendaten (Art. 20 und Art. 25 Abs. 3 DSG) tangiert ist; gegenüber Amtshilfeentscheiden bleibt indessen ausschliesslich und unmittelbar das Bundesgericht zuständig.
6. a) aa) Das Bundesgericht hat jüngst im Zusammenhang mit einem amerikanischen Amtshilfeersuchen entschieden, dass die "Securities and Exchange Commission (SEC)" eine Aufsichtsbehörde im Sinne von Art. 38 BEHG sei, der grundsätzlich Amtshilfe gewährt werden könne (Urteil vom 24. November 1999 i.S. X. c. EBK, E. 2b; vgl. auch THIERRY AMY, a.a.O., S. 154-160). Einer solchen stehe weder der Staatsvertrag vom 25. Mai 1973 zwischen der Schweizerischen Eidgenossenschaft und den Vereinigten Staaten von Amerika über gegenseitige Rechtshilfe in Strafsachen entgegen (SR 0.351.933.6; vgl. Art. 1 Ziff. 3) noch der Briefwechsel vom 3. November 1993 zwischen der Schweiz und den Vereinigten Staaten betreffend die Rechtshilfe in ergänzenden Verwaltungsverfahren bei strafbaren Handlungen im Zusammenhang mit dem Angebot, dem Kauf und Verkauf von Effekten und derivativen Finanzprodukten ("futures" und "options") (SR 0.351.933.66; vgl. zur Internationalen
BGE 126 II 126 S. 137

Rechtshilfe mit den Vereinigten Staaten: BGE 120 Ib 251 E. 4 S. 253; für die Zeit vor dem Briefwechsel vom 3. November 1993: BGE 118 Ib 547 E. 2 S. 550 f.; BGE 115 Ib 186 E. 3 S. 191; BGE 109 Ib 47 E. 3a S. 50 f.; ROBERT ZIMMERMANN, a.a.O., N. 334). Die SEC könne heute auf dem einen oder anderen Weg um die Mitarbeit der schweizerischen Behörden ersuchen. Die Amtshilfe nach Art. 38 BEHG dürfe aber nicht dazu dienen, die Bestimmungen über die Internationale Rechtshilfe in Strafsachen zu umgehen, weshalb die Bankenkommission darauf achten müsse, dass die SEC vor einer Weiterleitung zu Zwecken der Strafverfolgung die nach schweizerischem Recht erforderlichen Bewilligungen einhole. Zudem habe die SEC Garantien dafür zu bieten, dass einem negativen Entscheid der schweizerischen Behörden nachgelebt werde (unveröffentlichtes Urteil vom 24. November 1999 i.S. X., E. 2c u. 4c). bb) Das Ersuchen der SEC stand vorliegend im Zusammenhang mit auffälligen Kursverläufen im Vorfeld der Übernahme der Elsag Bailey Process Automation N.V. durch die ABB. Hierin lag ein hinreichender Hinweis auf eine allenfalls unzulässige Marktbeeinflussung, der die Erteilung von Amtshilfe unter Aufsichtsbehörden rechtfertigte. Die verschiedenen Transaktionen lassen sich äusserlich nicht in verdächtige und unverdächtige aufteilen. Es ist Aufgabe der SEC und ihres Sekretariats, auf Grund eigener Untersuchungen und gestützt auf die eingeholten Auskünfte die entsprechende Ausscheidung zu treffen. Es bestand somit ein aufsichtsrechtlich relevanter Grund, die schweizerischen Behörden um Amtshilfe nach dem Börsengesetz zu ersuchen (vgl. BGE 125 II 65 E. 6b/bb S. 74). Ob die Beschwerdeführer tatsächlich von Insiderinformationen profitiert haben, bildet nicht Gegenstand des Amtshilfeverfahrens. Nachdem der verdächtige Kauf über ihr Konto erfolgt ist, handelt es sich bei ihnen auch nicht um offensichtlich unbeteiligte Dritte (Art. 38 Abs. 3 letzter Satz BEHG; vgl. BGE BGE 120 Ib 251 E. 5 S. 254/255; BGE 115 Ib 68 E. 4c S. 84; KÜNG/HUBER/KUSTER, a.a.O., Rz. 16 zu Art. 38 BEHG; SCHAAD, a.a.O., Rz. 133 zu Art. 38 BEHG; unveröffentlichtes Urteile vom 24. November 1999 i.S. X. c. EBK, E. 5c, und nicht publizierte E. 4 von BGE 125 II 83 ff.). b) Zu Recht wenden die Beschwerdeführer jedoch ein, der Grundsatz der Vertraulichkeit sei vorliegend nicht hinreichend gewährleistet, soweit die Bankenkommission in Ziffer 6 des Dispositivs der SEC lediglich in Erinnerung rufe, dass eine Weitergabe an Dritte nicht ohne ihre Zustimmung erfolgen dürfe, weshalb die Amtshilfe nicht gewährt werden könne:
BGE 126 II 126 S. 138

aa) Die Bankenkommission darf ausländischen Aufsichtsbehörden über Börsen- und Effektenhändler nicht öffentlich zugängliche Auskünfte und sachbezogene Unterlagen nur übermitteln, soweit die Empfänger an das Amts- oder Berufsgeheimnis gebunden sind (Art. 38 Abs. 2 lit. b BEHG) und die Einhaltung des "Spezialitätsprinzips" und des "Prinzips der langen Hand" gesichert erscheinen. Dies ist zurzeit im Verhältnis zu den Vereinigten Staaten von Amerika - wie das Bundesgericht bereits festgehalten hat (unveröffentlichtes Urteil vom 24. November 1999 i.S. X. c. EBK) - (noch) nicht der Fall: Zwar sind die von der SEC im Rahmen hängiger Verfahren erhaltenen Informationen und Unterlagen an sich vertraulich und kann die Verletzung der entsprechenden Geheimhaltungspflichten durch deren Mitarbeiter zu einer maximalen Busse von 1'000'000 US-Dollar oder einer Freiheitsstrafe von bis zu 10 Jahren führen (unveröffentlichtes Urteil vom 24. November 1999 i.S. X. c. EBK, E. 3a), doch ist die Vertraulichkeit der Informationen und Dokumente ansonsten nicht genügend gewährleistet. Soweit die Informationen sich einmal in den Händen der SEC befinden, deren Anhörungen grundsätzlich öffentlich stattfinden (Section 21 des Securities Act bzw. Section 22 des Securities Exchange Act), können sie einem breiteren Publikum zugänglich werden. Section 24 (d) (1) des Securities Exchange Act erlaubt hiervon zwar eine Ausnahme, wenn die SEC Informationen von einer ausländischen Aufsichtsbehörde erhalten hat, falls diese in nachvollziehbarer Weise dartut, dass die Veröffentlichung ihr eigenes Recht verletzen würde. Das Bundesgericht hat jedoch entschieden, dass mit Blick auf eine allfällige Beschwerde gegen einen solchen Entscheid (Section 25 [a] [1] des Securities Exchange Act) noch Unklarheiten bestünden, die von der Bankenkommission auszuräumen seien, bevor allfällige nicht öffentlich zugängliche Auskünfte und Unterlagen weitergeleitet werden dürften (Urteil vom 24. November 1999 i.S. X. c. EBK, E. 3b). Entgegen der Ansicht der Bankenkommission in ihrer Duplik rechtfertigt es sich nicht, auf diese Ausführungen zurückzukommen. Die Tatsache, dass - so die Bankenkommission - vorliegend absehbar sei, dass die Informationen nach eingehender Prüfung durch die SEC selber allenfalls im Rahmen einer "amended complaint" im hängigen Verfahren vor dem US District Court of New York benützt würden, und die Bankenkommission in Ziffer 4 des Dispositivs nur dies bewilligt habe, ändert nichts daran, dass eine weitere, durch die Aufsichtszwecke nicht gedeckte Verwendung gestützt auf die nicht eindeutigen Ausführungen der SEC in ihrem
BGE 126 II 126 S. 139

Schreiben vom 17. november 1997 - auch hier - noch nicht hinreichend ausgeschlossen erscheint. bb) Art. 38 Abs. 2 BEHG will die Amtshilfe zwischen den Aufsichtsbehörden soweit erleichtern, als dies mit den Voraussetzungen der Internationalen Rechtshilfe vereinbar ist; diese darf aber nicht umgangen werden. Die Bankenkommission muss die Kontrolle über die herausgegebenen Informationen behalten ("Prinzip der langen Hand"). Sind die aufsichtsrechtlichen Ermittlungen im Empfängerstaat genügend fortgeschritten und zeichnet sich gestützt darauf die Notwendigkeit einer Weiterleitung an einen Zweitempfänger ab, kann die Bankenkommission ihre Zustimmung hierzu bereits unmittelbar in ihrem Amtshilfeentscheid geben. Umgekehrt muss sie bei einer unklaren Ausgangslage von der ausländischen Aufsichtsbehörde ausdrücklich verlangen, dass eine Weitergabe ohne ihre Zustimmung unterbleibt (BGE 125 II 65 E. 9b/aa). Fehlen hinreichende Zusicherungen hierzu, hat sie (vorerst) von der Amtshilfe abzusehen (vgl. KÜNG/HUBER/LUTZ, a.a.O., Rz. 14 in fine zu Art. 38 BEHG). Die Erklärungen der ausländischen Aufsichtsbehörde haben hinreichende Garantien dafür zu bieten, dass auf die Einhaltung des Spezialitätsgrundsatzes und jenes der "langen Hand" vertraut werden kann. Nach der Rechtsprechung ist nicht erforderlich, dass der ersuchende Staat völkerrechtlich verbindlich garantiert, dass er sich an die Bedingungen hält, unter denen die Schweiz Amtshilfe leistet. Das schweizerische Recht verlangt in Art. 38 Abs. 2 BEHG lediglich, dass die ersuchende Behörde die Informationen ausschliesslich zur direkten Beaufsichtigung der Börsen bzw. des Effektenhandels verwendet und die erhaltenen Angaben nicht ohne vorgängige Zustimmung der schweizerischen Aufsichtsbehörde weiterleitet. Das Gesetz sieht nicht vor, dass Amtshilfe nur geleistet werden dürfte, falls die Gesetzgebung des ersuchenden Staates ihrerseits ausdrückliche Garantien enthält und die ersuchende Behörde eine entsprechende für ihren Staat völkerrechtlich verbindliche Erklärung abgibt. Solange ein ersuchender Staat sich effektiv an den Spezialitätsvorbehalt hält und auch sonst keine Anzeichen bestehen, dass er dies im konkreten Fall nicht tun würde, steht der Amtshilfe unter diesem Gesichtspunkt nichts entgegen. Bloss falls die ausländische Aufsichtsbehörde tatsächlich nicht in der Lage ist, dem Spezialitätsvorbehalt nachzukommen, ist die Bankenkommission nicht mehr befugt, ihr Amtshilfe zu leisten (unveröffentlichtes Urteil vom 29. Oktober 1998 i.S. X. c. EBK, E. 7). Wie das Bundesgericht im Urteil vom 24. November 1999
BGE 126 II 126 S. 140

festgehalten hat, bestehen insofern bei der Zusicherung der SEC vom 17. November 1997, auf welche die Bankenkommission auch im vorliegenden Fall Bezug nimmt, noch Unklarheiten, wenn deren Präsident erklärt: "We confirm that we will ask the SFBC's [d.h. der Eidgenössische Bankenkommission] prior consent before disclosing non-public information received from the SFBC, except in the unlikely instance where seeking prior consent is not possible, such as where it is prohibited or an immediate reponse is required. If the SFBC withholds its consent to the disclosure where disclosure is mandatory, the SEC will take all reasonable steps to resist disclosure including, if possible and appropriate, by employing legal means to challenge the order or by explaining to the requesting authority the reasons for the SFBC not consenting and the negative consequences disclosure might have on future cooperation" [Hervorhebung durch das Gericht].
cc) Die SEC behält sich mit dieser Formulierung ausdrücklich vor, in jenen Fällen, in denen eine Zustimmung nicht möglich oder nach dem amerikanischen Recht unzulässig wäre bzw. die nachsuchende Behörde eine sofortige Antwort verlangen würde, von der Einholung der Zustimmung abzusehen. Die SEC legt nicht weiter dar, um welche konkreten Situationen es sich dabei handeln könnte und an wen in diesem Rahmen die Unterlagen weitergegeben würden. Ihre Beurteilung, dass solche Fälle kaum eintreten dürften ("except in the unlikely instance where..."), garantiert der Bankenkommission keinen genügenden Handlungsspielraum und könnte sie auf eine weite amerikanische Auslegung des Verzichts auf das Zustimmungserfordernis verpflichten (unveröffentlichtes Urteil vom 24. November 1999 i.S. X., E. 4d). Das Schreiben vom 17. November 1997 bildet in seiner Formulierung damit keine eindeutige, der SEC gegenüber anrufbare Erklärung auf "best efforts" oder "best endeavour". Sie ist auch hinsichtlich der von der SEC einsetzbaren Zwangsmittel so unklar, dass die vorliegend verlangten Informationen auf dem Amtshilfeweg bis zur weiteren Klärung nicht herausgegeben werden dürfen. Die Erklärungen hinsichtlich der Verwendung der von der Bankenkommission zur Weiterleitung an die SEC beschafften Informationen und Unterlagen in ihrem eigenen Verfahren, aber auch hinsichtlich einer allfälligen Mitteilung an Zweitempfänger genügen den Anforderungen von Art. 38 Abs. 2 BEHG nicht. c) Hieran ändert nichts, dass bereits eine "enforcement action" beim United States District Court of the Southern District of New
BGE 126 II 126 S. 141

York hängig ist und nur insofern in Ziffer 4 des Dispositivs nach vertieften Abklärungen durch die SEC eine Weiterleitung bewilligt worden sei, womit klar erscheine, inwiefern eine Weiterverwendung beabsichtigt werde. aa) Nach Art. 38 Abs. 2 lit. c BEHG dürfen die nicht öffentlich zugänglichen Informationen nicht ohne vorgängige Zustimmung der schweizerischen Aufsichtsbehörde oder aufgrund einer generellen Ermächtigung in einem Staatsvertrag "an zuständige Behörden und an Organe, die mit im öffentlichen Interesse liegenden Aufsichtsaufgaben betraut sind", weitergeleitet werden; das Gesetz schliesst damit jegliche Weitergabe durch den Zweitempfänger an einen Dritten aus (unveröffentlichtes Urteil vom 24. November 1999 i.S. X. c. EBK, E. 4a; SCHAAD, a.a.O., Rz. 101 zu Art. 38 BEHG; ALTHAUS, a.a.O., S. 91). Sollten die in Amtshilfe gelieferten Informationen tatsächlich im amerikanischen Verfahren nicht nur parteiöffentlich sein, sondern generell dem Publikum zugänglich gemacht werden, würde Art. 38 BEHG missachtet. Selbst wenn mit der Bankenkommission davon auszugehen wäre, dass es sich bei der Ergänzung der "enforcement action" beim United States Court of the Southern District of New York um eine Weitergabe im Sinne von Art. 38 Abs. 2 lit. c BEHG an eine andere mit öffentlichen Aufsichtsaufgaben betraute Behörde handelt, wäre eine solche doch an das Bestehen eines Amts- (oder Berufsgeheimnisses) auch für diese gebunden. Zwar hat das Bundesgericht die Frage bisher offen gelassen, ob die Zweitbehörde einer entsprechenden Geheimhaltungspflicht unterworfen sein muss (unveröffentlichtes Urteil vom 23. Juli 1999 i.S. X. c. EBK, E. 2); dies ist jedoch - mit der Doktrin - wohl eher zu bejahen (AMY, a.a.O., S. 399; SCHAAD, a.a.O., Rz. 92 zu Art. 38 BEHG; unklar: PETER NOBEL, Schweizerisches Finanzmarktrecht, Bern 1997, S. 208 Rz. 298; BEAT KLEINER, in: BODMER/KLEINER/LUTZ, Kommentar zum schweizerischen Bankengesetz, Rz. 14 zu Art. 23sexies). Die Frage braucht aber auch hier nicht abschliessend entschieden zu werden. Auf jeden Fall ist nicht ersichtlich, wie die Prinzipien der Vertraulichkeit, der langen Hand und der Spezialität eingehalten werden könnten, wenn die übermittelten Daten unmittelbar durch ein öffentliches Verfahren vor der Zweitbehörde ohne weiteres allgemein zugänglich werden. bb) Das Gleiche gilt, soweit sich die SEC nach ihrem Schreiben vom 15. März 1999 vorbehält, die von der Bankenkommission gelieferten Informationen im Falle eines "litigation release" über Internet dem Publikum zu öffnen, wenn sie ausführt:
BGE 126 II 126 S. 142

"When the SEC files an enforcement action, the names of defendants and the other information contained in the complaint or amended complaint become part of the public record and therefore are available to any interested party. In addition, it is the SEC's practice to issue a litigation release, and such releases are available on the SEC website. We believe that such public releases serve important protective and educational functions for the market and for investors. Because the SEC has performed all of the careful analysis and screening that is described in the above paragraphs prior to filing the case, we believe that it is important to alert the public to the possibility that securities violations have occurred". Werden die von der SEC verlangten Informationen jedermann - und somit etwa auch in- und ausländischen Steuerbehörden - über Internet weltweit zugänglich gemacht, ist nicht erkennbar, inwiefern die Bankenkommission ohne zusätzliche Zusicherungen der SEC, wie sie das Bundesgericht im Entscheid vom 24. November 1999 gefordert hat, die Kontrolle über die Verwendung der gelieferten Daten wahren und das Prinzip der langen Hand realisieren könnte. Dieses Vorgehen führt zu einer Weitergabe an jegliche Dritte, was das Parlament ausdrücklich ausschliessen wollte, als es bei der Beratung der Amtshilfe im Bankenbereich die entsprechende Möglichkeit aus dem Gesetzestext strich (vgl. ALTHAUS, a.a.O., S. 91 mit Hinweis auf die Materialien; SCHAAD, a.a.O., Rz. 101 zu Art. 38 BEHG; KLEINER, a.a.O, Rz. 12 zu Art. 23sexies BankG). Dafür, dass es im Börsengesetz einen anderen Wertentscheid getroffen hätte, bestehen keine Anhaltspunkte. cc) Der Hinweis der Bankenkommission auf die Internationale Rechtshilfe in Strafsachen, in deren Rahmen trotz des vom europäischen abweichenden amerikanischen Rechtssystems der SEC bereits bisher Unterlagen übermittelt worden seien (BGE 109 Ib 47 ff.), verkennt, dass nach dem Rechtshilfeabkommen von 1973 und dem darauf ergangenen Briefwechsel von 1993 andere, von beiden Vertragsparteien akzeptierte Grundsätze gelten, welche mit der Amtshilfe nach Art. 38 BEHG nicht umgangen werden dürfen. Bei der hier vorgesehenen Verwendung bestünde unter den von der SEC bisher erteilten Zusicherungen ein nicht zu unterschätzendes Risiko, dass die entsprechenden Übereinkommen verfahrens- wie materiellrechtlich ausgehöhlt werden könnten. Würde die Amtshilfe - wie von der Bankenkommission gefordert - generell grosszügiger gewährt als die Rechtshilfe, liesse sich wegen der Öffentlichkeit des amerikanischen "enforcement-action"-Verfahrens und den von der SEC im Hinblick hierauf erlassenen "litigation releases" die
BGE 126 II 126 S. 143

Verwendung der übermittelten Unterlagen für die vom Gesetzgeber innerstaatlich im Rahmen der banken-, börsen- und anlagerechtlichen Amtshilfebestimmungen verfolgten Zwecke nicht mehr realisieren. Dass letztlich auch im Rechtshilfeverfahren ausgehändigte Unterlagen zu einem bestimmten Zeitpunkt öffentlich und damit allgemein zugänglich werden können - beispielsweise durch eine in den Medien veröffentlichte strafrechtliche Verurteilung, welche in einem Drittstaat zu einem Steuerverfahren Anlass gibt - darf nicht dazu führen, dass über die Amtshilfe das Rechtshilfeverfahren, das dem Betroffenen qualifizierte Garantien bietet, unterlaufen wird. Eine Amtshilfe an die SEC ist in Fällen wie dem vorliegenden damit nicht grundsätzlich ausgeschlossen, doch müssen die nötigen Voraussetzungen gegeben sein, was spezifische Auskünfte und Zusicherungen der SEC hinsichtlich der Vertraulichkeit beispielsweise des "enforcement-action"-Verfahrens bedingt, ansonsten der Rechtshilfeweg gemäss dem entsprechenden Abkommen und dem Schriftenwechsel einzuschlagen ist.
7. Da nach dem Gesagten die Möglichkeit der Wahrung des Spezialitätsgrundsatzes, des Prinzips der langen Hand und der Vertraulichkeit im Verhältnis zur ersuchenden Behörde gestützt auf die vorliegenden Auskünfte zurzeit (noch) nicht hinreichend sichergestellt erscheinen, ist die Verwaltungsgerichtsbeschwerde gutzuheissen und der angefochtene Entscheid aufzuheben, ohne dass die weiteren Vorbringen der Beschwerdeführer noch zu prüfen wären. Diesem Ausgang des Verfahrens entsprechend sind keine Kosten zu erheben (Art. 156 Abs. 2 OG). Die Eidgenössische Bankenkommission hat die Beschwerdeführer für das bundesgerichtliche Verfahren angemessen zu entschädigen (vgl. Art. 159 OG).

SR 954.1 Legge federale del 15 giugno 2018 sugli istituti finanziari (Legge sugli istituti finanziari, LIsFi) - Legge sugli istituti finanziari LIsFi Art. 38 Diritti - 1 La direzione del fondo ha diritto:
¹	La direzione del fondo ha diritto:
^a	alle rimunerazioni previste dal contratto del fondo;
^b	alla liberazione dagli impegni assunti nell'esecuzione regolare dei suoi compiti;
^c	al rimborso degli oneri sostenuti per adempiere tali impegni.
²	Queste pretese sono soddisfatte con mezzi provenienti dal fondo di investimento. La responsabilità personale degli investitori è esclusa.

SR 954.1 Legge federale del 15 giugno 2018 sugli istituti finanziari (Legge sugli istituti finanziari, LIsFi) - Legge sugli istituti finanziari LIsFi Art. 39 Cambiamento della direzione del fondo - 1 I diritti e gli obblighi della direzione del fondo possono essere trasferiti a un'altra direzione del fondo.
¹	I diritti e gli obblighi della direzione del fondo possono essere trasferiti a un'altra direzione del fondo.
²	Per essere valido, il contratto di trasferimento deve avere la forma scritta o un'altra forma che ne consenta la prova per testo e ottenere l'accordo della banca depositaria e l'approvazione della FINMA.
³	Prima dell'approvazione da parte della FINMA, la precedente direzione del fondo rende noto negli organi di pubblicazione il previsto trasferimento.
⁴	Nelle pubblicazioni occorre indicare agli investitori la possibilità di fare valere le loro obiezioni alla FINMA entro 30 giorni dalla pubblicazione. La procedura è retta dalla legge federale del 20 dicembre 196819 sulla procedura amministrativa.
⁵	La FINMA approva il cambiamento della direzione del fondo se le prescrizioni legali sono rispettate e se la continuazione del fondo di investimento è nell'interesse degli investitori.
⁶	Essa pubblica la sua decisione negli organi di pubblicazione.

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 2 Campo d'applicazione personale e materiale - 1 La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di:
¹	La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di:
^a	privati;
^b	organi federali.
²	Non si applica al trattamento di dati personali da parte:
^a	di persone fisiche per uso esclusivamente personale;
^b	delle Camere federali e delle commissioni parlamentari nell'ambito delle loro deliberazioni;
^c	dei beneficiari istituzionali di cui all'articolo 2 capoverso 1 della legge del 22 giugno 20073 sullo Stato ospite che godono dell'immunità di giurisdizione in Svizzera.
³	Il trattamento di dati personali e i diritti delle persone interessate nei procedimenti giudiziari e nei procedimenti secondo gli ordinamenti procedurali federali sono retti dal diritto processuale applicabile. Le disposizioni della presente legge si applicano alle procedure amministrative di primo grado.
⁴	I registri pubblici relativi ai rapporti di diritto privato, in particolare l'accesso a tali registri e i diritti delle persone interessate, sono retti dalle disposizioni speciali del diritto federale applicabile. In assenza di disposizioni speciali si applica la presente legge.

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 6 Principi - 1 I dati personali devono essere trattati in modo lecito.
¹	I dati personali devono essere trattati in modo lecito.
²	Il trattamento deve essere conforme ai principi della buona fede e della proporzionalità.
³	I dati personali possono essere raccolti soltanto per uno scopo determinato e riconoscibile per la persona interessata; possono essere trattati ulteriormente soltanto in modo compatibile con tale scopo.
⁴	I dati personali sono distrutti o resi anonimi appena non sono più necessari per lo scopo del trattamento.
⁵	Chi tratta dati personali deve accertarsi della loro esattezza. Deve prendere tutte le misure adeguate per rettificare, cancellare o distruggere i dati inesatti o incompleti rispetto allo scopo per il quale sono stati raccolti o trattati. L'adeguatezza delle misure dipende segnatamente dal tipo e dall'entità del trattamento dei dati come pure dai rischi derivanti dal trattamento per la personalità o i diritti fondamentali della persona interessata.
⁶	Laddove sia una condizione necessaria per il trattamento, il consenso della persona interessata è valido soltanto se, dopo debita informazione, è dato in modo libero in riferimento a uno o più trattamenti specifici.
⁷	È necessario l'espresso consenso per:
^a	il trattamento di dati personali degni di particolare protezione;
^b	la profilazione a rischio elevato da parte di privati;
^c	la profilazione da parte di un organo federale.

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 17 Eccezioni - 1 In deroga all'articolo 16 capoversi 1 e 2, dati personali possono essere comunicati all'estero se:
¹	In deroga all'articolo 16 capoversi 1 e 2, dati personali possono essere comunicati all'estero se:
^a	la persona interessata ha dato il suo espresso consenso alla comunicazione;
^b	la comunicazione è in relazione diretta con la conclusione o l'esecuzione di un contratto:
^b1	tra il titolare del trattamento e la persona interessata, o
^b2	tra il titolare del trattamento e un altro contraente, nell'interesse della persona interessata;
^c	la comunicazione è necessaria per:
^c1	tutelare un interesse pubblico preponderante, o
^c2	accertare, esercitare o far valere un diritto dinanzi a un giudice o a un'altra autorità estera competente;
^d	la comunicazione è necessaria per proteggere la vita o l'integrità fisica della persona interessata o di un terzo e non è possibile ottenere il consenso della persona interessata entro un termine ragionevole;
^e	la persona interessata ha reso i dati personali accessibili a chiunque e non si è opposta espressamente al loro trattamento; o
^f	i dati provengono da un registro previsto dalla legge accessibile al pubblico o alle persone con un interesse degno di protezione, sempreché nel caso specifico siano adempiute le condizioni legali per la consultazione.
²	Il titolare o il responsabile del trattamento che comunica dati personali conformemente al capoverso 1 lettere b numero 2, c e d ne informa, su richiesta, l'IFPDT.

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 19 Obbligo di informare sulla raccolta di dati personali - 1 Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
¹	Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
²	Al momento della raccolta, il titolare del trattamento fornisce alla persona interessata le informazioni necessarie affinché questa possa far valere i propri diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati; fornisce almeno le informazioni seguenti:
^a	l'identità e i dati di contatto del titolare del trattamento;
^b	lo scopo del trattamento;
^c	se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali.
³	Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento la informa inoltre sulle categorie di dati personali trattati.
⁴	Se i dati personali sono comunicati all'estero, il titolare del trattamento informa la persona interessata sullo Stato o sull'organismo internazionale destinatario e, se del caso, sulle garanzie di cui all'articolo 16 capoverso 2, oppure sull'applicazione di un'eccezione secondo l'articolo 17.
⁵	Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento le fornisce le informazioni di cui ai capoversi 2-4 entro un mese dalla ricezione dei dati. Se comunica questi dati personali prima della scadenza di detto termine, il titolare del trattamento fornisce alla persona interessata tali informazioni al più tardi al momento della comunicazione dei dati.

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 25 Diritto d'accesso - 1 Chiunque può domandare al titolare del trattamento se dati personali che lo concernono sono oggetto di trattamento.
¹	Chiunque può domandare al titolare del trattamento se dati personali che lo concernono sono oggetto di trattamento.
²	Alla persona interessata sono fornite le informazioni necessarie affinché possa far valere i suoi diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati. In ogni caso le sono fornite le informazioni seguenti:
^a	l'identità e i dati di contatto del titolare del trattamento;
^b	i dati personali trattati in quanto tali;
^c	lo scopo del trattamento;
^d	la durata di conservazione dei dati personali o, se ciò non è possibile, i criteri per stabilire tale durata;
^e	le informazioni disponibili sulla provenienza dei dati personali che non sono stati raccolti presso la persona interessata;
^f	se del caso, l'esistenza di una decisione individuale automatizzata e la logica su cui si fonda la decisione;
^g	se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali, nonché le informazioni di cui all'articolo 19 capoverso 4.
³	I dati personali concernenti la salute possono essere comunicati alla persona interessata per il tramite di un professionista della salute da lei designato; a tale scopo è necessario il consenso della persona interessata.
⁴	Il titolare del trattamento è tenuto a fornire le informazioni richieste anche se ha affidato il trattamento dei dati personali a un responsabile del trattamento.
⁵	Nessuno può rinunciare preventivamente al diritto d'accesso.
⁶	Il titolare del trattamento fornisce gratuitamente le informazioni. Il Consiglio federale può prevedere eccezioni alla gratuità, segnatamente se l'informazione richiede un onere sproporzionato.
⁷	Di norma l'informazione è fornita entro 30 giorni.

SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA) PA Art. 8 - 1 L'autorità che si reputa incompetente trasmette senz'indugio la causa a quella competente.
¹	L'autorità che si reputa incompetente trasmette senz'indugio la causa a quella competente.
²	L'autorità che dubita di essere competente provoca senza indugio uno scambio d'opinioni con quella che potrebbe esserlo.

SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA) PA Art. 5 - 1 Sono decisioni i provvedimenti delle autorità nel singolo caso, fondati sul diritto pubblico federale e concernenti:
¹	Sono decisioni i provvedimenti delle autorità nel singolo caso, fondati sul diritto pubblico federale e concernenti:
^a	la costituzione, la modificazione o l'annullamento di diritti o di obblighi;
^b	l'accertamento dell'esistenza, dell'inesistenza o dell'estensione di diritti o di obblighi;
^c	il rigetto o la dichiarazione d'inammissibilità d'istanze dirette alla costituzione, alla modificazione, all'annullamento o all'accertamento di diritti o di obblighi.
²	Sono decisioni anche quelle in materia d'esecuzione (art. 41 cpv. 1 lett. a e b), le decisioni incidentali (art. 45 e 46), le decisioni su opposizione (art. 30 cpv. 2 lett. b e 74), le decisioni su ricorso (art. 61), le decisioni in sede di revisione (art. 68) e l'interpretazione (art. 69).24
³	Le dichiarazioni di un'autorità che rifiuta o solleva pretese da far valere mediante azione non sono considerate decisioni.

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 4 Incaricato federale della protezione dei dati e della trasparenza - 1 L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
¹	L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
²	Non sono sottoposti alla vigilanza dell'IFPDT:
^a	l'Assemblea federale;
^b	il Consiglio federale;
^c	i tribunali della Confederazione;
^d	il Ministero pubblico della Confederazione, per quanto riguarda il trattamento di dati personali nell'ambito di un procedimento penale;
^e	le autorità federali, per quanto riguarda il trattamento di dati personali nell'ambito della loro attività giurisdizionale o di procedure di assistenza giudiziaria internazionale in materia penale.

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 3 Campo d'applicazione territoriale - 1 La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
¹	La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
²	Alle pretese di diritto civile si applica la legge federale del 18 dicembre 19874 sul diritto internazionale privato. Sono fatte salve inoltre le disposizioni concernenti il campo d'applicazione territoriale del Codice penale5.

SR 642.11 Legge federale del 14 dicembre 1990 sull'imposta federale diretta (LIFD) LIFD Art. 6 - 1 L'assoggettamento in virtù dell'appartenenza personale è illimitato; esso non si estende tuttavia alle imprese, agli stabilimenti d'impresa e ai fondi siti all'estero.
¹	L'assoggettamento in virtù dell'appartenenza personale è illimitato; esso non si estende tuttavia alle imprese, agli stabilimenti d'impresa e ai fondi siti all'estero.
²	L'assoggettamento in virtù dell'appartenenza economica è limitato alla parte del reddito per cui sussiste un obbligo fiscale in Svizzera secondo gli articoli 4 e 5. Dev'essere almeno imposto il reddito conseguito in Svizzera.
³	Nelle relazioni internazionali, l'assoggettamento delle imprese, degli stabilimenti d'impresa e dei fondi è delimitato secondo i principi del diritto federale concernente il divieto di doppia imposizione intercantonale. Se un'impresa svizzera compensa sulla base del diritto interno le perdite subìte da uno stabilimento d'impresa situato all'estero con degli utili realizzati in Svizzera e lo stabilimento d'impresa registra degli utili nel corso dei sette anni seguenti, si deve procedere a una revisione della tassazione iniziale, fino a concorrenza dell'ammontare degli utili compensati nello Stato dello stabilimento d'impresa; in questo caso, la perdita subita dallo stabilimento d'impresa all'estero è presa in considerazione a posteriori in Svizzera solo per determinare l'aliquota d'imposta. In tutti gli altri casi, le perdite subìte all'estero sono prese in considerazione esclusivamente per determinare l'aliquota d'imposta. Sono salve le disposizioni previste nelle convenzioni intese ad
⁴	Le persone imponibili giusta l'articolo 3 capoverso 5 devono l'imposta sui redditi esonerati all'estero dall'imposta sul reddito in virtù di convenzioni internazionali o dell'usanza.

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
¹	Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
²	I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati.
³	Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati.

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 20 Eccezioni all'obbligo di informare e limitazioni - 1 L'obbligo di informare secondo l'articolo 19 non sussiste se:
¹	L'obbligo di informare secondo l'articolo 19 non sussiste se:
^a	la persona interessata dispone già delle pertinenti informazioni;
^b	il trattamento dei dati personali è previsto dalla legge;
^c	il titolare del trattamento è un privato tenuto per legge a serbare il segreto; o
^d	sono adempiute le condizioni di cui all'articolo 27.
²	Se i dati personali non sono raccolti presso la persona interessata, l'obbligo di informare non sussiste inoltre qualora l'informazione:
^a	non sia possibile; o
^b	richieda un onere sproporzionato.
³	Il titolare del trattamento può limitare o differire l'informazione oppure rinunciarvi se:
^a	interessi preponderanti di un terzo lo esigono;
^b	l'informazione pregiudica lo scopo del trattamento;
^c	è un privato e:
^c1	lo esigono i suoi interessi preponderanti, e
^c2	non comunica i dati personali a terzi; o
^d	è un organo federale e:
^d1	lo esige un interesse pubblico preponderante, in particolare la salvaguardia della sicurezza interna o esterna della Svizzera, o
^d2	l'informazione rischia di compromettere un'indagine, un'istruzione o un procedimento amministrativo o giudiziario.
⁴	Le imprese appartenenti al medesimo gruppo non sono considerate terzi ai sensi del capoverso 3 lettera c numero 2.