BGE-148-II-349 - 2021-12-21 - BGE - Verwaltungsrecht und internationales öffentliches Recht - Art. 4 Abs. 3, Art. 14 Abs. 2 und Art. 19 Abs. 2 StAhiG; Art. 18a DSG; Art. 13 BV; Art. 8 EMRK; Art. 17 UNO-Pakt II; Frage,

Urteilskopf

148 II 349

26. Auszug aus dem Urteil der II. öffentlich-rechtlichen Abteilung i.S. Eidgenössische Steuerverwaltung gegen Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (Beschwerde in öffentlich-rechtlichen Angelegenheiten) 2C_825/2019 vom 21. Dezember 2021

Regeste (de):

Art. 4 Abs. 3 , Art. 14 Abs. 2 und Art. 19 Abs. 2 StAhiG; Art. 18a DSG; Art. 13 BV; Art. 8 EMRK; Art. 17 UNO-Pakt II; Frage, ob die Eidgenössische Steuerverwaltung (ESTV) sämtliche vom Amtshilfeersuchen nicht direkt betroffenen Personen (d.h. Drittpersonen), über welche Informationen an die ersuchende Behörde übermittelt werden sollen, vorgängig der Übermittlung zu informieren hat.

Bundesorgane sind gemäss Art. 18a Abs. 1 DSG verpflichtet, die betroffene Person über die Beschaffung von Personendaten zu informieren; diese Informationspflicht gilt auch dann, wenn die Daten bei Dritten beschafft werden. Die Informationspflicht entfällt nach Art. 18a Abs. 4 lit. a DSG, wenn eine spezialgesetzliche Grundlage die Bekanntgabe von Daten ausdrücklich vorsieht. Mit Art. 4 Abs. 3 StAhiG, der die Übermittlung von voraussichtlich relevanten Daten von durch das Amtshilfeverfahren nicht unmittelbar betroffenen Personen vorsieht, liegt eine solche spezialgesetzliche Grundlage vor (E. 4).

Die spezialgesetzliche Grundlage erfüllt die grundrechtlichen Anforderungen an die Bestimmtheit der Norm, da vorliegend der Eingriff in das Recht auf informationelle Selbstbestimmung im Zusammenhang mit den bei der Amtshilfe zu erhebenden Daten in aller Regel nicht besonders schwer wiegt. Folglich entfällt vorliegend die generelle Informationspflicht der ESTV gestützt auf Art. 18a Abs. 4 lit. a DSG i.V.m. Art. 4 Abs. 3 StAhiG. Dies gilt im Allgemeinen, doch kann im Einzelfall, falls sich die zu übermittelnden Daten als besonders schützenswert erweisen, eine vorgängige Information der Drittperson erforderlich werden (E. 5).

Regeste (fr):

Art. 4 al. 3, art. 14 al. 2 et art. 19 al. 2 LAAF; art. 18a LPD; art. 13 Cst.; art. 8 CEDH; art. 17 Pacte ONU II; question de savoir si l'Administration fédérale des contributions (AFC) doit informer, préalablement à la transmission, toutes les personnes qui ne sont pas directement concernées (soit les tiers) par la demande d'assistance administrative, et au sujet desquelles des informations doivent être transmises à l'autorité requérante.

En vertu de l'art. 18a al. 1 LPD, l'organe fédéral a l'obligation d'informer la personne concernée de toute collecte de données la concernant, qu'elle soit effectuée directement auprès d'elle ou auprès d'un tiers. L'organe fédéral est délié de son devoir d'informer, selon l'art. 18a al. 4 let. a LPD, lorsque la communication est expressément prévue par une base légale spécifique. L'art. 4 al. 3 LAAF, qui prévoit la transmission de données vraisemblablement pertinentes de personnes qui ne sont pas directement concernées par la procédure d'assistance administrative, constitue une telle base légale (consid. 4).

Celle-ci remplit les exigences en matière de droits fondamentaux s'agissant de la précision de la norme, car l'atteinte au droit à l'autodétermination informationnelle en lien avec les données à collecter n'est en général pas particulièrement grave. En conséquence, l'AFC est déliée de son devoir général d'informer basé sur l'art. 18a al. 4 let. a LPD en lien avec l'art. 4 al. 3 LAAF. Il s'agit de la règle générale; l'information préalable du tiers peut cependant s'avérer nécessaire dans un cas particulier, si les données à transmettre se révèlent être particulièrement sensibles (consid. 5).

Regesto (it):

Art. 4 cpv. 3, art. 14 cpv. 2 e art. 19 cpv. 2 LAAF; art. 18a LPD; art. 13 Cost.; art. 8 CEDU; art. 17 Patto ONU II; questione a sapere se l'Amministrazione federale delle contribuzioni (AFC) deve informare, prima della trasmissione, tutte le persone che non sono direttamente toccate (cioè i terzi) da una domanda di assistenza amministrativa, riguardo a quali informazioni devono essere trasmesse all'autorità richiedente.

Giusta l'art. 18a cpv. 1 LPD, gli organi federali sono obbligati a informare le persone interessate in merito alla raccolta di dati personali; questo obbligo di informazione vale anche quando i dati vengono raccolti presso terzi. Giusta l'art. 18a cpv. 4 lett. a LPD, l'obbligo di informazione decade quando una base legale specifica prevede espressamente la comunicazione di dati. L'art. 4 cpv. 3 LAAF, che prevede la trasmissione di dati presumibilmente pertinenti di persone che non sono direttamente toccate dalla procedura d'assistenza amministrativa, costituisce una base legale specifica in tal senso (consid. 4).

Siccome, in relazione ai dati da raccogliere nell'ambito di una procedura di assistenza amministrativa, la limitazione del diritto all'autodeterminazione in materia di informazione non è di regola particolarmente grave, la base legale specifica adempie alle esigenze di precisione della norma valide in ambito di diritti fondamentali. Di conseguenza, in base all'art. 18a cpv. 4 lett. a LPD in relazione con l'art. 4 cpv. 3 LAAF, l'AFC è esonerata dal suo dovere generale di informazione. Ciò vale quale regola; tuttavia, se i dati da trasmettere necessitano di una protezione particolare, un'informazione preventiva dei terzi può rivelarsi necessaria (consid. 5).

Sachverhalt ab Seite 351

BGE 148 II 349 S. 351

Dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) lagen Hinweise vor, dass der amerikanische Internal Revenue Service (IRS) Amtshilfeersuchen an die Eidgenössische Steuerverwaltung (ESTV) gerichtet habe. Die ESTV habe vor, die Namen von über 100 Personen offen an die US-amerikanischen Steuerbehörden - an den IRS - zu übermitteln. Es stelle sich die Frage, ob es hierbei um die Namen von Personen gehe, die vom Amtshilfeverfahren gar nicht betroffen seien und nur zufällig in den Akten erscheinen würden. Nach Durchführung einer Sachverhaltsabklärung nach Art. 27 des Bundesgesetzes vom 19. Juni 1992 über den Datenschutz (DSG; SR 235.1) erliess der EDÖB am 18. Dezember 2017 zuhanden der ESTV folgende Empfehlung: "Die ESTV stellt sicher, dass in der Steueramtshilfe das Recht auf Information gemäss Art. 14 Abs. 2 StAhiG [SR 651.1] beachtet wird und dementsprechend sämtliche vom Amtshilfeersuchen nicht formell betroffenen Personen (d.h. Drittpersonen), betreffend welche Informationen offen an die ersuchende Behörde übermittelt werden sollen, vorgängig der Übermittlung informiert werden und somit die Möglichkeit erhalten, das ihnen nach Art. 19 Abs. 2 StAhiG zustehende Beschwerderecht auszuüben." Am 18. Januar 2018 teilte die ESTV dem EDÖB mit, dessen Empfehlung sei mit den völkerrechtlichen Verpflichtungen der Schweiz nicht vereinbar, weshalb sie von ihr abgelehnt würde. In der Folge beantragte der EDÖB am 13. Februar 2018 beim Eidgenössischen Finanzdepartement (EFD) gestützt auf Art. 27 Abs. 5 DSG, dass die ESTV zu verpflichten sei, seine Empfehlung umzusetzen. Das EFD lehnte dies mit Verfügung vom 20. September 2018 ab. Am 5. Oktober 2018 erhob der EDÖB Beschwerde beim Bundesverwaltungsgericht. Mit Entscheid vom 3. September 2019 hiess das Bundesverwaltungsgericht die Beschwerde des EDÖB gut und wies die Angelegenheit zur Neubeurteilung im Sinne der Erwägungen an die Vorinstanz zurück, damit die zuständigen Behörden in geeigneter Form, zum Beispiel mittels Weisungen oder Richtlinien, gemeinsame Lösungen im Sinne von Ausnahmeregelungen erarbeiten können. Mit Beschwerde in öffentlich-rechtlichen Angelegenheiten vom 30. September 2019 beantragt die ESTV, ihre Beschwerde gutzuheissen, Ziff. 1 des Urteilsdispositivs des Bundesverwaltungsgerichts (A-5715/2018) vom 3. September 2019 aufzuheben und die Verfügung des EFD vom 20. September 2018 zu bestätigen.
BGE 148 II 349 S. 352

Eventualiter sei die Sache zum Neuentscheid im Sinne der bundesgerichtlichen Erwägungen an die Vorinstanz zurückzuweisen. Der EDÖB beantragt, die Beschwerde der ESTV insoweit abzuweisen und das Urteil der Vorinstanz zu bestätigen, als die von einer offenen Übermittlung ihrer Personendaten betroffenen Drittpersonen grundsätzlich von Amtes wegen vorgängig zu informieren seien. Das Bundesgericht heisst die Beschwerde gut.
(Zusammenfassung)

Erwägungen

Aus den Erwägungen :

4. Strittig ist vorliegend die Frage der Rechtmässigkeit des Ausbleibens einer vorgängigen Information von vom Amtshilfeverfahren nicht direkt betroffenen Personen, deren Daten jedoch bearbeitet werden. Die bisher unbeantwortete Frage stellt sich dabei in einem datenschutzrechtlichen Verfahren.
4.1 Das Datenschutzgesetz bezweckt den Schutz der Persönlichkeit und der Grundrechte von Personen, über die Daten bearbeitet werden (Art. 1 DSG), oder mit anderen Worten gelten die Vorschriften des DSG für die Bearbeitung von persönlichen Daten (Art. 3 lit. a und b DSG; BGE 147 II 227 E. 4.2; BGE 142 II 268 E. 6.1), die den grundrechtlichen Anspruch auf Schutz der Privatsphäre (Art. 13 BV) verletzen können (BGE 147 II 227 E. 4.2; BGE 142 II 268 E. 6.1; BGE 138 II 346 E. 3.2; je mit weiteren Hinweisen). Das DSG sieht hierfür gewisse Bearbeitungsgrundsätze (Rechtmässigkeitsgrundsatz [Art. 4 Abs. 1 DSG], Grundsatz von Treu und Glauben sowie Verhältnismässigkeitsgrundsatz [Art. 4 Abs. 2 DSG], Zweckmässigkeits- und Erkennbarkeits- bzw. Transparenzgrundsatz [Art. 4 Abs. 3 und 4 DSG] sowie Datenrichtigkeits- und -sicherheitsgrundsatz [Art. 5 und 7 DSG]; vgl. BGE 138 II 346 E. 7) und eigenständige Rechtsansprüche vor (Art. 5 Abs. 2 , Art. 8 , 20 und 25 DSG).
4.2 Nicht direkt vom Amtshilfeverfahren betroffene Personen sind gleichwohl Betroffene im Sinne des Datenschutzgesetzes. Ihre Daten sind Personendaten nach Art. 3 lit. a DSG und werden nach Art. 3 lit. e DSG durch ein Bundesorgan (Art. 16 DSG), nämlich durch die ESTV, bearbeitet. Die Bearbeitung durch Bundesorgane ergeht vielfach ohne Verfügung; es handelt sich oftmals um tatsächliches Verwaltungshandeln.

4.3 Mit Bezug auf die Zulässigkeit der Datenbearbeitung statuiert das DSG den Grundsatz, dass Bundesbehörden Daten bearbeiten
BGE 148 II 349 S. 353

dürfen, wenn eine gesetzliche Grundlage besteht (Art. 17 Abs. 1 DSG). Die Bearbeitung besonders schützenswerter Daten (z.B. Daten zur Gesundheit, zur Intimsphäre oder zu strafrechtlicher Verfolgung; Art. 3 lit. c DSG) erfordert prinzipiell eine Grundlage in einem formellen Gesetz (Art. 17 Abs. 2 DSG). Vorliegend sind Daten aus dem Geschäftsverkehr betroffen; es liegen im Allgemeinen keine besonders schützenswerte Daten im Sinne von Art. 3 lit. c DSG vor, und der Beschwerdegegner macht dies auch nicht geltend.

4.4 Zur Durchsetzung des grundrechtlichen Datenschutzes und der gesetzlichen Bearbeitungsregeln müssen die Betroffenen zunächst wissen , ob Daten über sie bearbeitet werden. Dazu dienen vorab zwei Instrumente: Zum einen das Auskunftsrecht nach Art. 8 DSG (BGE 138 III 425 E. 5.3; BGE 120 II 118 E. 3b; vgl. WALDMANN/BICKEL, in: Datenschutzrecht, Grundlagen und öffentliches Recht, Belser/ Epiney/Waldmann [Hrsg.], 2011, § 12 Rz. 135 ff.), das sich ebenso aus Art. 8 EMRK ergibt (BGE 138 I 6 E. 7.5.2). Zum anderen ist bei der Bearbeitung von Personendaten sodann das Transparenzprinzip zu beachten (Art. 4 Abs. 4 DSG), dessen Verletzung namentlich im Rahmen von Art. 25 DSG gerügt werden kann. Gemäss Art. 4 Abs. 4 DSG muss die Beschaffung von Personendaten, insbesondere der Zweck ihrer Bearbeitung, für die betroffene Person erkennbar sein.
4.5 Konkretisiert wird Art. 4 Abs. 4 DSG in Art. 18a DSG, der eine Informationspflicht beim Beschaffen von Personendaten vorsieht.
4.5.1 Diese Bestimmung lautet wie folgt:
Art. 18a Informationspflicht beim Beschaffen von Personendaten 1 Bundesorgane sind verpflichtet, die betroffene Person über die Beschaffung von Personendaten zu informieren; diese Informationspflicht gilt auch dann, wenn die Daten bei Dritten beschafft werden. 2 Der betroffenen Person sind mindestens mitzuteilen:
a. der Inhaber der Datensammlung;
b. der Zweck des Bearbeitens;
c. die Kategorien der Datenempfänger, wenn eine Datenbekanntgabe vorgesehen ist; d. das Auskunftsrecht nach Artikel 8;
e. die Folgen einer Weigerung der betroffenen Person, die verlangten Personendaten anzugeben. 3 Werden die Daten nicht bei der betroffenen Person beschafft, so hat deren Information spätestens bei der Speicherung der Daten oder, wenn
BGE 148 II 349 S. 354

die Daten nicht gespeichert werden, mit ihrer ersten Bekanntgabe an Dritte zu erfolgen. 4 Die Informationspflicht der Bundesorgane entfa?llt, wenn die betroffene Person bereits informiert wurde oder, in Fällen nach Absatz 3, wenn: a. die Speicherung oder die Bekanntgabe der Daten ausdru?cklich im Gesetz vorgesehen ist; oder b. die Information nicht oder nur mit unverhältnismässigem Aufwand möglich ist. [5...].

4.5.2 Art. 18a DSG verpflichtet die Behörden, die Betroffenen grundsätzlich über jede Beschaffung von Personendaten in Kenntnis zu setzen (vgl. Botschaft vom 11. September 2009 über die Genehmigung und die Umsetzung des Notenaustauschs zwischen der Schweiz und der EU betreffend die Übernahme des Rahmenbeschlusses 2008/ 977/JI vom 27. November 2008 über den Schutz von Personendaten im Rahmen der polizeilichen und justiziellen Zusammenarbeit in Strafsachen, BBl 2009 6749, 6774 Ziff. 6.2.3). Damit soll den Betroffenen die Beurteilung über die Zulässigkeit der Datenbeschafung ermöglicht werden (vgl. WALDMANN/BICKEL, a.a.O., § 12 Rz. 76; CLAUDIA MUND, in: Datenschutzgesetz [DSG], 2015, N. 4 zu Art. 18a DSG; ANDREA TAORMINA, in: Basler Kommentar, Datenschutzgesetz, Öffentlichkeitsgesetz, 3. Aufl. 2014, N. 3 zu Art. 18a DSG). Art. 18a DSG will somit auch dem Präventivschutz nachkommen (vgl. TAORMINA, a.a.O., N. 3 zu Art. 18a DSG).
Aus dem Wortlaut von Art. 18a Abs. 1 und 3 DSG ergibt sich dabei, dass die betroffene Person grundsätzlich spätestens bei der Datenbeschaffung informiert wird bzw. werden muss. Werden die Personendaten nicht bei der betroffenen Person beschafft, muss diese spätestens bei der Speicherung oder zum Zeitpunkt der Bekanntgabe an Dritte informiert werden (vgl. dazu TAORMINA, a.a.O., N. 16 zu Art. 18a DSG, und weiterführend derselbe, a.a.O., N. 17 zu Art. 18a DSG; a.M. MUND, a.a.O., N. 7 und 10 zu Art. 18a DSG).

4.5.3 Die Beschwerdeführerin stellt nicht in Frage, dass Art. 18a DSG grundsätzlich auf sie als Bundesbehörde Anwendung finde. Sie vertritt jedoch die Auffassung, die amtshilfeweise Bekanntgabe der erheblichen Drittpersonendaten sei ausdrücklich im jeweiligen Doppelbesteuerungsabkommen (DBA) bzw. im einschlägigen Bundesgesetz (Art. 4 Abs. 3 und Art. 20 des Bundesgesetzes vom 28. September 2012 über die internationale Amtshilfe in Steuersachen
BGE 148 II 349 S. 355

[Steueramtshilfegesetz, StAhiG; SR 651.1]) vorgesehen, womit die generelle Informationspflicht gemäss Art. 18a Abs. 4 lit. a DSG entfalle. Eventualiter stellt sie sich auf den Standpunkt, die Informationspflicht würde gestützt auf Art. 18a Abs. 4 lit. b DSG entfallen, da die Information nicht oder nur mit unverhältnismässigem Aufwand möglich sei, was dargelegt worden sei.
5. Zu prüfen ist demnach zunächst, ob es der Beschwerdeführerin gestützt auf Art. 18a Abs. 4 DSG gestattet ist, bei der Datenerhebung zwecks Durchführung der Amtshilfe von der generellen vorgängigen Information gegenüber Dritten (Art. 18a Abs. 1 DSG) abzusehen.
5.1 Die Informationspflicht entfällt, wenn eine spezialgesetzliche Grundlage die Bekanntgabe von Daten ausdrücklich vorsieht (Art. 18a Abs. 4 lit. a DSG; vgl. hiervor E. 4.5.1). Nachdem der Bundesrat im Frühjahr 2009 beschlossen hat, bei der Amtshilfe in Steuersachen den Standard nach Art. 26 des OECD-Musterabkommens (nachfolgend: OECD-MA) zu übernehmen, regelt das 2013 in Kraft gesetzte StAhiG den Vollzug der Amtshilfe (Botschaft vom 6. Juli 2011 zum Erlass eines Steueramtshilfegesetzes, BBl 2011 6193, 6196 f. Ziff. 1.1). Wie das Bundesgericht schon verschiedentlich festgestellt hat, ist der Vollzug der Amtshilfe nicht bloss auf direkt betroffene Personen beschränkt, über die im Amtshilfeverfahren Informationen verlangt werden (Art. 3 lit. a StAhiG), sondern er umfasst auch Dritte, wenn Informationen über sie voraussichtlich relevant sind (Art. 4 Abs. 3 StAhiG; BGE 143 II 506 E. 5.2.1). Das entspricht dem Standard von Art. 26 Abs. 1 OECD-MA, wonach die zuständigen Behörden der Vertragsparteien die voraussichtlich erheblichen Informationen austauschen (BBl 2011 6218 Ziff. 2.4).
5.2 Art. 4 Abs. 3 StAhiG lautet: "Die Übermittlung von Informationen zu Personen, die nicht [direkt vom Amtshilfeverfahren] betroffene Personen sind, ist unzulässig, wenn diese Informationen für die Beurteilung der Steuersituation der betroffenen Person nicht voraussichtlich relevant sind oder wenn berechtigte Interessen von Personen, die nicht betroffene Personen sind, das Interesse der ersuchenden Seite an der Übermittlung der Informationen überwiegen."
Das Gesetz verbietet ausschliesslich die Übermittlung von Informationen, die nicht voraussichtlich relevant sind. Sofern die Daten jedoch voraussichtlich erheblich sind, ist die Datenübermittlung zulässig: Im Rahmen der Rechtsprechung zeigt sich denn auch, dass
BGE 148 II 349 S. 356

immer wieder Daten von Dritten voraussichtlich erheblich sind, um einen wirksamen Informationsaustausch zu gewährleisten (vgl. für einen Überblick Urteil 2C_545/2019 vom 13. Juli 2020 E. 4.3). Solche Daten betreffen - beispielsweise - die Identität von an Banktransaktionen beteiligten Dritten (BGE 142 II 161 E. 4.6.2), zeichnungsberechtigte Drittpersonen wie auch wirtschaftlich Berechtigte (z.B. Urteile 2C_703/2020 vom 15. März 2021 E. 5 und 6; 2C_387/ 2016 vom 5. März 2018 E. 5), Bevollmächtigte (Urteil 2C_963/2014 vom 24. September 2015 E. 6.2, nicht publ. in: BGE 141 II 436) oder die Namen von Mitarbeitern von mit dem Steuerpflichtigen verbundenen Gesellschaften (Urteil 2C_310/2020 vom 1. Dezember 2020 E. 4).
Das Gesetz äussert sich dabei auch zur (beschränkten) Informationspflicht gegenüber Drittpersonen: Im Rahmen von Art. 14 Abs. 2 StAhiG hat die ESTV nur diejenigen Drittpersonen über das Amtshilfeverfahren in Kenntnis zu setzen, deren Beschwerdelegitimation im Sinne von Art. 19 Abs. 2 StAhiG aufgrund der Akten evident ist (BGE 146 I 172 E. 7.2; Urteil 2C_687/2019 vom 13. Juli 2020 E. 6.2-6.4).
5.3 Das StAhiG sieht damit ausdrücklich die Übermittlung von voraussichtlich erheblichen Daten von durch das Amtshilfeverfahren nicht unmittelbar betroffenen Personen vor (Art. 4 Abs. 3 StAhiG). Es regelt zugleich ausdrücklich, wann gegenüber Dritten diesbezüglich eine Informationspflicht besteht (Art. 14 Abs. 2 StAhiG). Die Voraussetzungen von Art. 18a Abs. 4 lit. a DSG wären folglich erfüllt, womit eine vorgängige datenschutzrechtliche Informationspflicht nach dieser Bestimmung grundsätzlich entfiele. Es stellt sich indessen die Frage, ob die spezialgesetzliche Grundlage für die Datenbearbeitung und den damit verbundenen Grundrechtseingriff hinreichend bestimmt ist.
5.3.1 Dritte, deren Personendaten amtshilfeweise übermittelt werden, sind in ihrer Privatsphäre und ihrem Recht auf informationelle Selbstbestimmung nach Art. 13 Abs. 1 und 2 BV, Art. 8 EMRK und nach Art. 17 UNO-Pakt II (SR 0.103.2) betroffen. Ob eine Norm, die dieses Grundrecht einschränkt, hinreichend bestimmt ist, hängt davon ab, ob die gemäss DSG betroffene Person aus der gesetzlichen Regelung ersehen kann, dass die sie betreffenden Daten gespeichert oder bekanntgegeben werden dürfen (vgl. BGE 144 I 126 E. 6.1; Urteil des EGMR G.S.B. gegen Schweiz vom 22. Dezember

BGE 148 II 349 S. 357

2015 [Nr. 28601/11] § 68 f.). Nur so kann sie die ihr nach dem DSG zustehenden Rechtsansprüche sachgerecht durchsetzen (vgl. hiervor E. 4.1 i.f.).
5.3.2 Ob eine Norm, die das Grundrecht auf informationelle Selbstbestimmung einschränkt, hinreichend bestimmt ist, misst sich auch daran, wie schwer der Grundrechtseingriff wiegt (BGE 139 I 280 E. 5.1; BGE 136 I 87 E. 3.1; BGE 135 I 169 E. 5.4.1). Die Schwere des Eingriffs beurteilt sich anhand der Eigenheiten der zu übertragenden Daten und der damit verbundenen Eingriffsintensität. Das Bundesgericht spricht in Bezug auf den Schutzbereich von Art. 13 Abs. 1 BV bzw. Art. 8 EMRK von Privat- und Geheim- (bzw. Intim-)sphäre (vgl. BGE 144 II 77 E. 5.2; BGE 141 IV 77 E. 5.2; BGE 138 I 331 E. 5.1). Sehr sensible höchstpersönliche Informationen wie beispielsweise ärztliche Aufzeichnungen erachtet es als in besonderem Masse geschützt (BGE 141 IV 77 E. 5.2; vgl. bereits BGE 122 I 153 E. 6b/bb). In BGE 138 II 346 verwendete es zudem den Begriff der (an sich harmlosen) Informationen in der Öffentlichkeitssphäre, die sich unter spezifischen Umständen zu datenschutzrechtlich relevanten Persönlichkeitsprofilen verdichten können (BGE 138 II 346 E. 8.2). Das DSG definiert seinerseits "besonders schützenswerte Personendaten" etwa als Daten über die Gesundheit oder die Intimsphäre, über religiöse, weltanschauliche oder politische Tätigkeiten, über Sozialhilfe sowie administrative oder strafrechtliche Verfolgungen oder Sanktionen (Art. 3 lit. c Ziff. 1 -4 DSG; vgl. hiervor E. 4.3). Auch der EGMR hält fest, der Schutz personenbezogener Daten sei von einer Reihe von Faktoren abhängig, darunter die Art des Eingriffs und dessen Zweck. Steht ein besonders wichtiger Aspekt der Existenz oder Identität einer Person auf dem Spiel ("un aspect particulièrement important de l'existence ou de l'identité d'un individu"), ist die Rechtsprechung besonders streng (Urteile G.S.B., § 93; S. und Marper gegen Vereinigtes Königreich vom 4. Dezember 2008 [Nr. 30562/04 und 30566/04]§ 102 mit weiteren Hinweisen).
5.3.3 Für allgemeine Auskunftsersuchen sind in der Regel Geschäftsbeziehungen oder Bankverbindungen betroffen. Es handelt sich mithin um Daten (von Dritten), die im Sinne des DSG nicht als besonders schützenswert gelten (Art. 3 lit. c DSG) und deren datenschutzrechtliche Bearbeitung nach Art. 17 Abs. 2 DSG keine formellgesetzliche Grundlage voraussetzt (vgl. zu dieser hier lediglich vergleichend heranzuziehenden Bestimmung BGE 143 I 253 E. 4.9;

BGE 148 II 349 S. 358

BGE 142 II 268 E. 6.4.1; hiervor E. 4.3). Auch der EGMR erachtet Amtshilfedaten wie beispielsweise eine Bankverbindung als keine intime oder mit der Identität eng verknüpften Daten, die unter erhöhtem Schutz stünden. In einem Verfahren betreffend die Schweiz hält er diesbezüglich fest: "Seules sont en question ses données bancaires, soit des informations purement financières; il ne s'agissait donc nullement de données intimes ou liées étroitement à son identité qui auraient mérité une protection accrue" (Urteil G.S.B., § 93).
5.3.4 Es ergibt sich somit, dass der Eingriff in Verfassungsrechte im Zusammenhang mit den bei der Amtshilfe zu erhebenden Daten spezialgesetzlich ausdrücklich vorgesehen ist. In aller Regel wiegen dabei die Grundrechtseingriffe nicht besonders schwer, sodass die Anforderungen an die Bestimmtheit der Norm ebenfalls nicht übermässig hoch sind. Art. 4 Abs. 3 StAhiG erfüllt diese grundrechtlichen Anforderungen an die spezialgesetzliche Grundlage.
5.3.5 Zu erinnern ist zusätzlich an den Umstand, dass die Datenübermittlung bei Drittpersonen gemäss Spezialgesetz von vornherein eingeschränkt ist: Zunächst ist nach Art. 4 Abs. 3 StAhiG die Übermittlung von Informationen von nicht betroffenen Personen nach StAhiG unzulässig. Die Informationen können nur dann übermittelt werden, wenn sie voraussichtlich erheblich sind oder wenn überwiegende Interessen dafür sprechen - andernfalls sind entsprechende Daten zu schwärzen. Sodann kommt den Betroffenen aus dem Spezialitätsprinzip spezifischer Schutz zu (dazu eingehend der die Rechtsprechung präzisierende BGE 146 I 172 E. 7.1.3 mit Hinweisen).
5.3.6 Demnach sind die spezialgesetzlichen Bestimmungen im Sine von Art. 18a Abs. 4 lit. a DSG genügend bestimmt, dass der Nicht-Betroffene nach dem StAhiG daraus ersehen kann, dass Daten beschafft und weitergegeben werden können. Eine gesetzliche Grundlage für eine Informationsbeschaffung über nicht betroffene Personen nach dem StAhiG liegt vor. Die vorgängige Informationspflicht entfällt aufgrund der spezialgesetzlichen Grundlage (Art. 4 Abs. 3 DSG). Es ist darauf hinzuweisen, dass dies generell zutrifft; indessen im Einzelfall, falls sich die zu übertragenden Daten als besonders schützenswert erweisen, eine vorgängige Information der Drittperson geboten sein kann (vgl. hiervor E. 5.3.2 f. e contrario). Dieses Ergebnis erweist sich schliesslich auch als vereinbar mit den konventionsrechtlichen Vorgaben: Der EGMR anerkennt das
BGE 148 II 349 S. 359

gewichtige öffentliche Interesse, Amtshilfeersuchen Folge zu leisten, um Steuerflucht zu verhindern (vgl. Urteil G.S.B., § 94). Er hat zudem entschieden, Art. 8 EMRK verlange nicht, dass alle potentiell involvierten Personen vorgängig über den rechtmässigen Austausch von steuerbezogenen Daten informiert werden müssen (Entscheid des EGMR Othymia Investments BV gegen Niederlande vom 16. Juni 2015 [Nr. 75292/10]§ 44 mit Hinweisen).
5.4 Somit ist festzuhalten, dass die generelle vorgängige Informationspflicht der Beschwerdeführerin nach Art. 18a Abs. 4 lit. a DSG aufgrund der spezialgesetzlichen Grundlage im StAhiG entfällt. Vor diesem Hintergrund braucht nicht geprüft zu werden, ob auch die Voraussetzungen von Art. 18a Abs. 4 lit. b DSG erfüllt sind.

SR 651.1 Bundesgesetz vom 28. September 2012 über die internationale Amtshilfe in Steuersachen (Steueramtshilfegesetz, StAhiG) - Steueramtshilfegesetz StAhiG Art. 4 Grundsätze - 1 ...11
¹	...11
²	Das Amtshilfeverfahren wird zügig durchgeführt.
³	Die Übermittlung von Informationen zu Personen, die nicht betroffene Personen sind, ist unzulässig, wenn diese Informationen für die Beurteilung der Steuersituation der betroffenen Person nicht voraussichtlich relevant sind oder wenn berechtigte Interessen von Personen, die nicht betroffene Personen sind, das Interesse der ersuchenden Seite an der Übermittlung der Informationen überwiegen.12

SR 651.1 Bundesgesetz vom 28. September 2012 über die internationale Amtshilfe in Steuersachen (Steueramtshilfegesetz, StAhiG) - Steueramtshilfegesetz StAhiG Art. 14 Information der beschwerdeberechtigten Personen - 1 Die ESTV informiert die betroffene Person über die wesentlichen Teile des Ersuchens.27
¹	Die ESTV informiert die betroffene Person über die wesentlichen Teile des Ersuchens.27
²	Sie informiert die weiteren Personen, von deren Beschwerdeberechtigung nach Artikel 19 Absatz 2 sie aufgrund der Akten ausgehen muss, über das Amtshilfeverfahren.28
³	Ist eine Person nach Absatz 1 oder 2 (beschwerdeberechtigte Person) im Ausland ansässig, so ersucht die ESTV die Informationsinhaberin oder den Informationsinhaber, diese Person aufzufordern, in der Schweiz eine zur Zustellung bevollmächtigte Person zu bezeichnen. Sie setzt hierfür eine Frist.
⁴	Sie kann die im Ausland ansässige beschwerdeberechtigte Person direkt informieren, wenn:
^a	es zulässig ist, Schriftstücke im betreffenden Staat durch die Post zuzustellen; oder
^b	die ersuchende Behörde diesem Vorgehen im Einzelfall ausdrücklich zustimmt.29
⁵	Kann eine beschwerdeberechtigte Person nicht erreicht werden, so informiert die ESTV sie auf dem Weg der ersuchenden Behörde oder durch Veröffentlichung im Bundesblatt über das Ersuchen. Sie fordert sie auf, eine zur Zustellung bevollmächtigte Person zu bezeichnen. Sie setzt hierfür eine Frist von zehn Tagen.30

SR 651.1 Bundesgesetz vom 28. September 2012 über die internationale Amtshilfe in Steuersachen (Steueramtshilfegesetz, StAhiG) - Steueramtshilfegesetz StAhiG Art. 19 Beschwerdeverfahren - 1 Jede der Schlussverfügung vorangehende Verfügung, einschliesslich einer Verfügung über Zwangsmassnahmen, ist sofort vollstreckbar und kann nur zusammen mit der Schlussverfügung angefochten werden.
¹	Jede der Schlussverfügung vorangehende Verfügung, einschliesslich einer Verfügung über Zwangsmassnahmen, ist sofort vollstreckbar und kann nur zusammen mit der Schlussverfügung angefochten werden.
²	Zur Beschwerde berechtigt sind die betroffene Person sowie weitere Personen unter den Voraussetzungen von Artikel 48 VwVG40.
³	Die Beschwerde hat aufschiebende Wirkung. Artikel 55 Absätze 2-4 VwVG ist anwendbar.
⁴	Es findet grundsätzlich nur ein Schriftenwechsel statt.
⁵	Im Übrigen gelten die Bestimmungen über die Bundesrechtspflege.

SR 651.1 Bundesgesetz vom 28. September 2012 über die internationale Amtshilfe in Steuersachen (Steueramtshilfegesetz, StAhiG) - Steueramtshilfegesetz StAhiG Art. 19 Beschwerdeverfahren - 1 Jede der Schlussverfügung vorangehende Verfügung, einschliesslich einer Verfügung über Zwangsmassnahmen, ist sofort vollstreckbar und kann nur zusammen mit der Schlussverfügung angefochten werden.
¹	Jede der Schlussverfügung vorangehende Verfügung, einschliesslich einer Verfügung über Zwangsmassnahmen, ist sofort vollstreckbar und kann nur zusammen mit der Schlussverfügung angefochten werden.
²	Zur Beschwerde berechtigt sind die betroffene Person sowie weitere Personen unter den Voraussetzungen von Artikel 48 VwVG40.
³	Die Beschwerde hat aufschiebende Wirkung. Artikel 55 Absätze 2-4 VwVG ist anwendbar.
⁴	Es findet grundsätzlich nur ein Schriftenwechsel statt.
⁵	Im Übrigen gelten die Bestimmungen über die Bundesrechtspflege.

SR 101 Bundesverfassung der Schweizerischen Eidgenossenschaft vom 18. April 1999 BV Art. 13 Schutz der Privatsphäre - 1 Jede Person hat Anspruch auf Achtung ihres Privat- und Familienlebens, ihrer Wohnung sowie ihres Brief-, Post- und Fernmeldeverkehrs.
¹	Jede Person hat Anspruch auf Achtung ihres Privat- und Familienlebens, ihrer Wohnung sowie ihres Brief-, Post- und Fernmeldeverkehrs.
²	Jede Person hat Anspruch auf Schutz vor Missbrauch ihrer persönlichen Daten.

SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 27 Einschränkungen des Auskunftsrechts für Medien - 1 Werden Personendaten ausschliesslich zur Veröffentlichung im redaktionellen Teil eines periodisch erscheinenden Mediums bearbeitet, so kann der Verantwortliche aus einem der folgenden Gründe die Auskunft verweigern, einschränken oder aufschieben:
¹	Werden Personendaten ausschliesslich zur Veröffentlichung im redaktionellen Teil eines periodisch erscheinenden Mediums bearbeitet, so kann der Verantwortliche aus einem der folgenden Gründe die Auskunft verweigern, einschränken oder aufschieben:
^a	Die Daten geben Aufschluss über die Informationsquellen.
^b	Durch die Auskunft würde Einsicht in Entwürfe für Publikationen gewährt.
^c	Die Veröffentlichung würde die freie Meinungsbildung des Publikums gefährden.
²	Medienschaffende können die Auskunft zudem verweigern, einschränken oder aufschieben, wenn ihnen die Personendaten ausschliesslich als persönliches Arbeitsinstrument dienen.

SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 3 Räumlicher Geltungsbereich - 1 Dieses Gesetz gilt für Sachverhalte, die sich in der Schweiz auswirken, auch wenn sie im Ausland veranlasst werden.
¹	Dieses Gesetz gilt für Sachverhalte, die sich in der Schweiz auswirken, auch wenn sie im Ausland veranlasst werden.
²	Für privatrechtliche Ansprüche gilt das Bundesgesetz vom 18. Dezember 19874 über das Internationale Privatrecht. Vorbehalten bleiben zudem die Bestimmungen zum räumlichen Geltungsbereich des Strafgesetzbuchs5.

SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 4 Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter - 1 Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) beaufsichtigt die Anwendung der bundesrechtlichen Datenschutzvorschriften.
¹	Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) beaufsichtigt die Anwendung der bundesrechtlichen Datenschutzvorschriften.
²	Von der Aufsicht durch den EDÖB sind ausgenommen:
^a	die Bundesversammlung;
^b	der Bundesrat;
^c	die eidgenössischen Gerichte;
^d	die Bundesanwaltschaft: betreffend die Bearbeitung von Personendaten im Rahmen von Strafverfahren;
^e	Bundesbehörden: betreffend die Bearbeitung von Personendaten im Rahmen einer rechtsprechenden Tätigkeit oder von Verfahren der internationalen Rechtshilfe in Strafsachen.

SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 5 Begriffe - In diesem Gesetz bedeuten:
^a	Personendaten: alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen;
^b	betroffene Person: natürliche Person, über die Personendaten bearbeitet werden;
^c	besonders schützenswerte Personendaten:
^c1	Daten über religiöse, weltanschauliche, politische oder gewerkschaftliche Ansichten oder Tätigkeiten,
^c2	Daten über die Gesundheit, die Intimsphäre oder die Zugehörigkeit zu einer Rasse oder Ethnie,
^c3	genetische Daten,
^c4	biometrische Daten, die eine natürliche Person eindeutig identifizieren,
^c5	Daten über verwaltungs- und strafrechtliche Verfolgungen oder Sanktionen,
^c6	Daten über Massnahmen der sozialen Hilfe;
^d	Bearbeiten: jeder Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Speichern, Aufbewahren, Verwenden, Verändern, Bekanntgeben, Archivieren, Löschen oder Vernichten von Daten;
^e	Bekanntgeben: das Übermitteln oder Zugänglichmachen von Personendaten;
^f	Profiling: jede Art der automatisierten Bearbeitung von Personendaten, die darin besteht, dass diese Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen;
^g	Profiling mit hohem Risiko: Profiling, das ein hohes Risiko für die Persönlichkeit oder die Grundrechte der betroffenen Person mit sich bringt, indem es zu einer Verknüpfung von Daten führt, die eine Beurteilung wesentlicher Aspekte der Persönlichkeit einer natürlichen Person erlaubt;
^h	Verletzung der Datensicherheit: eine Verletzung der Sicherheit, die dazu führt, dass Personendaten unbeabsichtigt oder widerrechtlich verlorengehen, gelöscht, vernichtet oder verändert werden oder Unbefugten offengelegt oder zugänglich gemacht werden;
ⁱ	Bundesorgan: Behörde oder Dienststelle des Bundes oder Person, die mit öffentlichen Aufgaben des Bundes betraut ist;
^j	Verantwortlicher: private Person oder Bundesorgan, die oder das allein oder zusammen mit anderen über den Zweck und die Mittel der Bearbeitung entscheidet;
^k	Auftragsbearbeiter: private Person oder Bundesorgan, die oder das im Auftrag des Verantwortlichen Personendaten bearbeitet.

SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 7 Datenschutz durch Technik und datenschutzfreundliche Voreinstellungen - 1 Der Verantwortliche ist verpflichtet, die Datenbearbeitung technisch und organisatorisch so auszugestalten, dass die Datenschutzvorschriften eingehalten werden, insbesondere die Grundsätze nach Artikel 6. Er berücksichtigt dies ab der Planung.
¹	Der Verantwortliche ist verpflichtet, die Datenbearbeitung technisch und organisatorisch so auszugestalten, dass die Datenschutzvorschriften eingehalten werden, insbesondere die Grundsätze nach Artikel 6. Er berücksichtigt dies ab der Planung.
²	Die technischen und organisatorischen Massnahmen müssen insbesondere dem Stand der Technik, der Art und dem Umfang der Datenbearbeitung sowie dem Risiko, das die Bearbeitung für die Persönlichkeit oder die Grundrechte der betroffenen Personen mit sich bringt, angemessen sein.
³	Der Verantwortliche ist verpflichtet, mittels geeigneter Voreinstellungen sicherzustellen, dass die Bearbeitung der Personendaten auf das für den Verwendungszweck nötige Mindestmass beschränkt ist, soweit die betroffene Person nicht etwas anderes bestimmt.

SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 8 Datensicherheit - 1 Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit.
¹	Der Verantwortliche und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit.
²	Die Massnahmen müssen es ermöglichen, Verletzungen der Datensicherheit zu vermeiden.
³	Der Bundesrat erlässt Bestimmungen über die Mindestanforderungen an die Datensicherheit.

SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 20 Ausnahmen von der Informationspflicht und Einschränkungen - 1 Die Informationspflicht nach Artikel 19 entfällt, wenn eine der folgenden Voraussetzungen erfüllt ist:
¹	Die Informationspflicht nach Artikel 19 entfällt, wenn eine der folgenden Voraussetzungen erfüllt ist:
^a	Die betroffene Person verfügt bereits über die entsprechenden Informationen.
^b	Die Bearbeitung ist gesetzlich vorgesehen.
^c	Es handelt sich beim Verantwortlichen um eine private Person, die gesetzlich zur Geheimhaltung verpflichtet ist.
^d	Die Voraussetzungen nach Artikel 27 sind erfüllt.
²	Werden die Personendaten nicht bei der betroffenen Person beschafft, so entfällt die Informationspflicht zudem, wenn eine der folgenden Voraussetzungen erfüllt ist:
^a	Die Information ist nicht möglich.
^b	Die Information erfordert einen unverhältnismässigen Aufwand.
³	Der Verantwortliche kann die Mitteilung der Informationen in den folgenden Fällen einschränken, aufschieben oder darauf verzichten:
^a	Überwiegende Interessen Dritter erfordern die Massnahme.
^b	Die Information vereitelt den Zweck der Bearbeitung.
^c	Der Verantwortliche ist eine private Person und die folgenden Voraussetzungen sind erfüllt:
^c1	Überwiegende Interessen des Verantwortlichen erfordern die Massnahme.
^c2	Der Verantwortliche gibt die Personendaten nicht Dritten bekannt.
^d	Der Verantwortliche ist ein Bundesorgan und eine der folgenden Voraussetzungen ist erfüllt:
^d1	Die Massnahme ist wegen überwiegender öffentlicher Interessen, insbesondere der inneren oder der äusseren Sicherheit der Schweiz, erforderlich.
^d2	Die Mitteilung der Information kann eine Ermittlung, eine Untersuchung oder ein behördliches oder gerichtliches Verfahren gefährden.
⁴	Unternehmen, die zum selben Konzern gehören, gelten nicht als Dritte im Sinne von Absatz 3 Buchstabe c Ziffer 2.

SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 25 Auskunftsrecht - 1 Jede Person kann vom Verantwortlichen Auskunft darüber verlangen, ob Personendaten über sie bearbeitet werden.
¹	Jede Person kann vom Verantwortlichen Auskunft darüber verlangen, ob Personendaten über sie bearbeitet werden.
²	Die betroffene Person erhält diejenigen Informationen, die erforderlich sind, damit sie ihre Rechte nach diesem Gesetz geltend machen kann und eine transparente Datenbearbeitung gewährleistet ist. In jedem Fall werden ihr folgende Informationen mitgeteilt:
^a	die Identität und die Kontaktdaten des Verantwortlichen;
^b	die bearbeiteten Personendaten als solche;
^c	der Bearbeitungszweck;
^d	die Aufbewahrungsdauer der Personendaten oder, falls dies nicht möglich ist, die Kriterien zur Festlegung dieser Dauer;
^e	die verfügbaren Angaben über die Herkunft der Personendaten, soweit sie nicht bei der betroffenen Person beschafft wurden;
^f	gegebenenfalls das Vorliegen einer automatisierten Einzelentscheidung sowie die Logik, auf der die Entscheidung beruht;
^g	gegebenenfalls die Empfängerinnen und Empfänger oder die Kategorien von Empfängerinnen und Empfängern, denen Personendaten bekanntgegeben werden, sowie die Informationen nach Artikel 19 Absatz 4.
³	Personendaten über die Gesundheit können der betroffenen Person mit ihrer Einwilligung durch eine von ihr bezeichnete Gesundheitsfachperson mitgeteilt werden.
⁴	Lässt der Verantwortliche Personendaten von einem Auftragsbearbeiter bearbeiten, so bleibt er auskunftspflichtig.
⁵	Niemand kann im Voraus auf das Auskunftsrecht verzichten.
⁶	Der Verantwortliche muss kostenlos Auskunft erteilen. Der Bundesrat kann Ausnahmen vorsehen, namentlich wenn der Aufwand unverhältnismässig ist.
⁷	Die Auskunft wird in der Regel innerhalb von 30 Tagen erteilt.

SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 16 Grundsätze - 1 Personendaten dürfen ins Ausland bekanntgegeben werden, wenn der Bundesrat festgestellt hat, dass die Gesetzgebung des betreffenden Staates oder das internationale Organ einen angemessenen Schutz gewährleistet.
¹	Personendaten dürfen ins Ausland bekanntgegeben werden, wenn der Bundesrat festgestellt hat, dass die Gesetzgebung des betreffenden Staates oder das internationale Organ einen angemessenen Schutz gewährleistet.
²	Liegt kein Entscheid des Bundesrates nach Absatz 1 vor, so dürfen Personendaten ins Ausland bekanntgegeben werden, wenn ein geeigneter Datenschutz gewährleistet wird durch:
^a	einen völkerrechtlichen Vertrag;
^b	Datenschutzklauseln in einem Vertrag zwischen dem Verantwortlichen oder dem Auftragsbearbeiter und seiner Vertragspartnerin oder seinem Vertragspartner, die dem EDÖB vorgängig mitgeteilt wurden;
^c	spezifische Garantien, die das zuständige Bundesorgan erarbeitet und dem EDÖB vorgängig mitgeteilt hat;
^d	Standarddatenschutzklauseln, die der EDÖB vorgängig genehmigt, ausgestellt oder anerkannt hat; oder
^e	verbindliche unternehmensinterne Datenschutzvorschriften, die vorgängig vom EDÖB oder von einer für den Datenschutz zuständigen Behörde eines Staates, der einen angemessenen Schutz gewährleistet, genehmigt wurden.
³	Der Bundesrat kann andere geeignete Garantien im Sinne von Absatz 2 vorsehen.

SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz DSG Art. 17 Ausnahmen - 1 Abweichend von Artikel 16 Absätze 1 und 2 dürfen in den folgenden Fällen Personendaten ins Ausland bekanntgegeben werden:
¹	Abweichend von Artikel 16 Absätze 1 und 2 dürfen in den folgenden Fällen Personendaten ins Ausland bekanntgegeben werden:
^a	Die betroffene Person hat ausdrücklich in die Bekanntgabe eingewilligt.
^b	Die Bekanntgabe steht in unmittelbarem Zusammenhang mit dem Abschluss oder der Abwicklung eines Vertrags:
^b1	zwischen dem Verantwortlichen und der betroffenen Person; oder
^b2	zwischen dem Verantwortlichen und seiner Vertragspartnerin oder seinem Vertragspartner im Interesse der betroffenen Person.
^c	Die Bekanntgabe ist notwendig für:
^c1	die Wahrung eines überwiegenden öffentlichen Interesses; oder
^c2	die Feststellung, Ausübung oder Durchsetzung von Rechtsansprüchen vor einem Gericht oder einer anderen zuständigen ausländischen Behörde.
^d	Die Bekanntgabe ist notwendig, um das Leben oder die körperliche Unversehrtheit der betroffenen Person oder eines Dritten zu schützen, und es ist nicht möglich, innerhalb einer angemessenen Frist die Einwilligung der betroffenen Person einzuholen.
^e	Die betroffene Person hat die Daten allgemein zugänglich gemacht und eine Bearbeitung nicht ausdrücklich untersagt.
^f	Die Daten stammen aus einem gesetzlich vorgesehenen Register, das öffentlich oder Personen mit einem schutzwürdigen Interesse zugänglich ist, soweit im Einzelfall die gesetzlichen Voraussetzungen der Einsichtnahme erfüllt sind.
²	Der Verantwortliche oder der Auftragsbearbeiter informiert den EDÖB auf Anfrage über die Bekanntgabe von Personendaten nach Absatz 1 Buchstaben b Ziffer 2, c und d.

SR 651.1 Bundesgesetz vom 28. September 2012 über die internationale Amtshilfe in Steuersachen (Steueramtshilfegesetz, StAhiG) - Steueramtshilfegesetz StAhiG Art. 3 Begriffe - In diesem Gesetz gelten als:
^a	betroffene Person: Person, über die im Amtshilfeersuchen Informationen verlangt werden, oder Person, deren Steuersituation Gegenstand des spontanen Informationsaustauschs ist;
^b	Informationsinhaberin oder Informationsinhaber: Person, die in der Schweiz über die verlangten Informationen verfügt;
^bbis	Informationsaustausch auf Ersuchen: Austausch von Informationen gestützt auf ein Amtshilfeersuchen;
^c	Gruppenersuchen: Amtshilfeersuchen, mit welchen Informationen über mehrere Personen verlangt werden, die nach einem identischen Verhaltensmuster vorgegangen sind und anhand präziser Angaben identifizierbar sind;
^d	spontaner Informationsaustausch: unaufgeforderter Austausch von bei der ESTV oder den kantonalen Steuerverwaltungen vorhandenen Informationen, die für die zuständige ausländische Behörde voraussichtlich von Interesse sind.