BGE-148-II-349 - 2021-12-21 - DTF - Diritto amministrativo e diritto internazionale pubblico - Art. 4 cpv. 3, art. 14 cpv. 2 e art. 19 cpv. 2 LAAF; art. 18a LPD; art. 13 Cost.; art. 8 CEDU; art. 17 Patto ONU II; questione

Urteilskopf

148 II 349

26. Auszug aus dem Urteil der II. öffentlich-rechtlichen Abteilung i.S. Eidgenössische Steuerverwaltung gegen Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (Beschwerde in öffentlich-rechtlichen Angelegenheiten) 2C_825/2019 vom 21. Dezember 2021

Regeste (de):

Art. 4 Abs. 3 , Art. 14 Abs. 2 und Art. 19 Abs. 2 StAhiG; Art. 18a DSG; Art. 13 BV; Art. 8 EMRK; Art. 17 UNO-Pakt II; Frage, ob die Eidgenössische Steuerverwaltung (ESTV) sämtliche vom Amtshilfeersuchen nicht direkt betroffenen Personen (d.h. Drittpersonen), über welche Informationen an die ersuchende Behörde übermittelt werden sollen, vorgängig der Übermittlung zu informieren hat.

Bundesorgane sind gemäss Art. 18a Abs. 1 DSG verpflichtet, die betroffene Person über die Beschaffung von Personendaten zu informieren; diese Informationspflicht gilt auch dann, wenn die Daten bei Dritten beschafft werden. Die Informationspflicht entfällt nach Art. 18a Abs. 4 lit. a DSG, wenn eine spezialgesetzliche Grundlage die Bekanntgabe von Daten ausdrücklich vorsieht. Mit Art. 4 Abs. 3 StAhiG, der die Übermittlung von voraussichtlich relevanten Daten von durch das Amtshilfeverfahren nicht unmittelbar betroffenen Personen vorsieht, liegt eine solche spezialgesetzliche Grundlage vor (E. 4).

Die spezialgesetzliche Grundlage erfüllt die grundrechtlichen Anforderungen an die Bestimmtheit der Norm, da vorliegend der Eingriff in das Recht auf informationelle Selbstbestimmung im Zusammenhang mit den bei der Amtshilfe zu erhebenden Daten in aller Regel nicht besonders schwer wiegt. Folglich entfällt vorliegend die generelle Informationspflicht der ESTV gestützt auf Art. 18a Abs. 4 lit. a DSG i.V.m. Art. 4 Abs. 3 StAhiG. Dies gilt im Allgemeinen, doch kann im Einzelfall, falls sich die zu übermittelnden Daten als besonders schützenswert erweisen, eine vorgängige Information der Drittperson erforderlich werden (E. 5).

Regeste (fr):

Art. 4 al. 3, art. 14 al. 2 et art. 19 al. 2 LAAF; art. 18a LPD; art. 13 Cst.; art. 8 CEDH; art. 17 Pacte ONU II; question de savoir si l'Administration fédérale des contributions (AFC) doit informer, préalablement à la transmission, toutes les personnes qui ne sont pas directement concernées (soit les tiers) par la demande d'assistance administrative, et au sujet desquelles des informations doivent être transmises à l'autorité requérante.

En vertu de l'art. 18a al. 1 LPD, l'organe fédéral a l'obligation d'informer la personne concernée de toute collecte de données la concernant, qu'elle soit effectuée directement auprès d'elle ou auprès d'un tiers. L'organe fédéral est délié de son devoir d'informer, selon l'art. 18a al. 4 let. a LPD, lorsque la communication est expressément prévue par une base légale spécifique. L'art. 4 al. 3 LAAF, qui prévoit la transmission de données vraisemblablement pertinentes de personnes qui ne sont pas directement concernées par la procédure d'assistance administrative, constitue une telle base légale (consid. 4).

Celle-ci remplit les exigences en matière de droits fondamentaux s'agissant de la précision de la norme, car l'atteinte au droit à l'autodétermination informationnelle en lien avec les données à collecter n'est en général pas particulièrement grave. En conséquence, l'AFC est déliée de son devoir général d'informer basé sur l'art. 18a al. 4 let. a LPD en lien avec l'art. 4 al. 3 LAAF. Il s'agit de la règle générale; l'information préalable du tiers peut cependant s'avérer nécessaire dans un cas particulier, si les données à transmettre se révèlent être particulièrement sensibles (consid. 5).

Regesto (it):

Art. 4 cpv. 3, art. 14 cpv. 2 e art. 19 cpv. 2 LAAF; art. 18a LPD; art. 13 Cost.; art. 8 CEDU; art. 17 Patto ONU II; questione a sapere se l'Amministrazione federale delle contribuzioni (AFC) deve informare, prima della trasmissione, tutte le persone che non sono direttamente toccate (cioè i terzi) da una domanda di assistenza amministrativa, riguardo a quali informazioni devono essere trasmesse all'autorità richiedente.

Giusta l'art. 18a cpv. 1 LPD, gli organi federali sono obbligati a informare le persone interessate in merito alla raccolta di dati personali; questo obbligo di informazione vale anche quando i dati vengono raccolti presso terzi. Giusta l'art. 18a cpv. 4 lett. a LPD, l'obbligo di informazione decade quando una base legale specifica prevede espressamente la comunicazione di dati. L'art. 4 cpv. 3 LAAF, che prevede la trasmissione di dati presumibilmente pertinenti di persone che non sono direttamente toccate dalla procedura d'assistenza amministrativa, costituisce una base legale specifica in tal senso (consid. 4).

Siccome, in relazione ai dati da raccogliere nell'ambito di una procedura di assistenza amministrativa, la limitazione del diritto all'autodeterminazione in materia di informazione non è di regola particolarmente grave, la base legale specifica adempie alle esigenze di precisione della norma valide in ambito di diritti fondamentali. Di conseguenza, in base all'art. 18a cpv. 4 lett. a LPD in relazione con l'art. 4 cpv. 3 LAAF, l'AFC è esonerata dal suo dovere generale di informazione. Ciò vale quale regola; tuttavia, se i dati da trasmettere necessitano di una protezione particolare, un'informazione preventiva dei terzi può rivelarsi necessaria (consid. 5).

Sachverhalt ab Seite 351

BGE 148 II 349 S. 351

Dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) lagen Hinweise vor, dass der amerikanische Internal Revenue Service (IRS) Amtshilfeersuchen an die Eidgenössische Steuerverwaltung (ESTV) gerichtet habe. Die ESTV habe vor, die Namen von über 100 Personen offen an die US-amerikanischen Steuerbehörden - an den IRS - zu übermitteln. Es stelle sich die Frage, ob es hierbei um die Namen von Personen gehe, die vom Amtshilfeverfahren gar nicht betroffen seien und nur zufällig in den Akten erscheinen würden. Nach Durchführung einer Sachverhaltsabklärung nach Art. 27 des Bundesgesetzes vom 19. Juni 1992 über den Datenschutz (DSG; SR 235.1) erliess der EDÖB am 18. Dezember 2017 zuhanden der ESTV folgende Empfehlung: "Die ESTV stellt sicher, dass in der Steueramtshilfe das Recht auf Information gemäss Art. 14 Abs. 2 StAhiG [SR 651.1] beachtet wird und dementsprechend sämtliche vom Amtshilfeersuchen nicht formell betroffenen Personen (d.h. Drittpersonen), betreffend welche Informationen offen an die ersuchende Behörde übermittelt werden sollen, vorgängig der Übermittlung informiert werden und somit die Möglichkeit erhalten, das ihnen nach Art. 19 Abs. 2 StAhiG zustehende Beschwerderecht auszuüben." Am 18. Januar 2018 teilte die ESTV dem EDÖB mit, dessen Empfehlung sei mit den völkerrechtlichen Verpflichtungen der Schweiz nicht vereinbar, weshalb sie von ihr abgelehnt würde. In der Folge beantragte der EDÖB am 13. Februar 2018 beim Eidgenössischen Finanzdepartement (EFD) gestützt auf Art. 27 Abs. 5 DSG, dass die ESTV zu verpflichten sei, seine Empfehlung umzusetzen. Das EFD lehnte dies mit Verfügung vom 20. September 2018 ab. Am 5. Oktober 2018 erhob der EDÖB Beschwerde beim Bundesverwaltungsgericht. Mit Entscheid vom 3. September 2019 hiess das Bundesverwaltungsgericht die Beschwerde des EDÖB gut und wies die Angelegenheit zur Neubeurteilung im Sinne der Erwägungen an die Vorinstanz zurück, damit die zuständigen Behörden in geeigneter Form, zum Beispiel mittels Weisungen oder Richtlinien, gemeinsame Lösungen im Sinne von Ausnahmeregelungen erarbeiten können. Mit Beschwerde in öffentlich-rechtlichen Angelegenheiten vom 30. September 2019 beantragt die ESTV, ihre Beschwerde gutzuheissen, Ziff. 1 des Urteilsdispositivs des Bundesverwaltungsgerichts (A-5715/2018) vom 3. September 2019 aufzuheben und die Verfügung des EFD vom 20. September 2018 zu bestätigen.
BGE 148 II 349 S. 352

Eventualiter sei die Sache zum Neuentscheid im Sinne der bundesgerichtlichen Erwägungen an die Vorinstanz zurückzuweisen. Der EDÖB beantragt, die Beschwerde der ESTV insoweit abzuweisen und das Urteil der Vorinstanz zu bestätigen, als die von einer offenen Übermittlung ihrer Personendaten betroffenen Drittpersonen grundsätzlich von Amtes wegen vorgängig zu informieren seien. Das Bundesgericht heisst die Beschwerde gut.
(Zusammenfassung)

Erwägungen

Aus den Erwägungen :

4. Strittig ist vorliegend die Frage der Rechtmässigkeit des Ausbleibens einer vorgängigen Information von vom Amtshilfeverfahren nicht direkt betroffenen Personen, deren Daten jedoch bearbeitet werden. Die bisher unbeantwortete Frage stellt sich dabei in einem datenschutzrechtlichen Verfahren.
4.1 Das Datenschutzgesetz bezweckt den Schutz der Persönlichkeit und der Grundrechte von Personen, über die Daten bearbeitet werden (Art. 1 DSG), oder mit anderen Worten gelten die Vorschriften des DSG für die Bearbeitung von persönlichen Daten (Art. 3 lit. a und b DSG; BGE 147 II 227 E. 4.2; BGE 142 II 268 E. 6.1), die den grundrechtlichen Anspruch auf Schutz der Privatsphäre (Art. 13 BV) verletzen können (BGE 147 II 227 E. 4.2; BGE 142 II 268 E. 6.1; BGE 138 II 346 E. 3.2; je mit weiteren Hinweisen). Das DSG sieht hierfür gewisse Bearbeitungsgrundsätze (Rechtmässigkeitsgrundsatz [Art. 4 Abs. 1 DSG], Grundsatz von Treu und Glauben sowie Verhältnismässigkeitsgrundsatz [Art. 4 Abs. 2 DSG], Zweckmässigkeits- und Erkennbarkeits- bzw. Transparenzgrundsatz [Art. 4 Abs. 3 und 4 DSG] sowie Datenrichtigkeits- und -sicherheitsgrundsatz [Art. 5 und 7 DSG]; vgl. BGE 138 II 346 E. 7) und eigenständige Rechtsansprüche vor (Art. 5 Abs. 2 , Art. 8 , 20 und 25 DSG).
4.2 Nicht direkt vom Amtshilfeverfahren betroffene Personen sind gleichwohl Betroffene im Sinne des Datenschutzgesetzes. Ihre Daten sind Personendaten nach Art. 3 lit. a DSG und werden nach Art. 3 lit. e DSG durch ein Bundesorgan (Art. 16 DSG), nämlich durch die ESTV, bearbeitet. Die Bearbeitung durch Bundesorgane ergeht vielfach ohne Verfügung; es handelt sich oftmals um tatsächliches Verwaltungshandeln.

4.3 Mit Bezug auf die Zulässigkeit der Datenbearbeitung statuiert das DSG den Grundsatz, dass Bundesbehörden Daten bearbeiten
BGE 148 II 349 S. 353

dürfen, wenn eine gesetzliche Grundlage besteht (Art. 17 Abs. 1 DSG). Die Bearbeitung besonders schützenswerter Daten (z.B. Daten zur Gesundheit, zur Intimsphäre oder zu strafrechtlicher Verfolgung; Art. 3 lit. c DSG) erfordert prinzipiell eine Grundlage in einem formellen Gesetz (Art. 17 Abs. 2 DSG). Vorliegend sind Daten aus dem Geschäftsverkehr betroffen; es liegen im Allgemeinen keine besonders schützenswerte Daten im Sinne von Art. 3 lit. c DSG vor, und der Beschwerdegegner macht dies auch nicht geltend.

4.4 Zur Durchsetzung des grundrechtlichen Datenschutzes und der gesetzlichen Bearbeitungsregeln müssen die Betroffenen zunächst wissen , ob Daten über sie bearbeitet werden. Dazu dienen vorab zwei Instrumente: Zum einen das Auskunftsrecht nach Art. 8 DSG (BGE 138 III 425 E. 5.3; BGE 120 II 118 E. 3b; vgl. WALDMANN/BICKEL, in: Datenschutzrecht, Grundlagen und öffentliches Recht, Belser/ Epiney/Waldmann [Hrsg.], 2011, § 12 Rz. 135 ff.), das sich ebenso aus Art. 8 EMRK ergibt (BGE 138 I 6 E. 7.5.2). Zum anderen ist bei der Bearbeitung von Personendaten sodann das Transparenzprinzip zu beachten (Art. 4 Abs. 4 DSG), dessen Verletzung namentlich im Rahmen von Art. 25 DSG gerügt werden kann. Gemäss Art. 4 Abs. 4 DSG muss die Beschaffung von Personendaten, insbesondere der Zweck ihrer Bearbeitung, für die betroffene Person erkennbar sein.
4.5 Konkretisiert wird Art. 4 Abs. 4 DSG in Art. 18a DSG, der eine Informationspflicht beim Beschaffen von Personendaten vorsieht.
4.5.1 Diese Bestimmung lautet wie folgt:
Art. 18a Informationspflicht beim Beschaffen von Personendaten 1 Bundesorgane sind verpflichtet, die betroffene Person über die Beschaffung von Personendaten zu informieren; diese Informationspflicht gilt auch dann, wenn die Daten bei Dritten beschafft werden. 2 Der betroffenen Person sind mindestens mitzuteilen:
a. der Inhaber der Datensammlung;
b. der Zweck des Bearbeitens;
c. die Kategorien der Datenempfänger, wenn eine Datenbekanntgabe vorgesehen ist; d. das Auskunftsrecht nach Artikel 8;
e. die Folgen einer Weigerung der betroffenen Person, die verlangten Personendaten anzugeben. 3 Werden die Daten nicht bei der betroffenen Person beschafft, so hat deren Information spätestens bei der Speicherung der Daten oder, wenn
BGE 148 II 349 S. 354

die Daten nicht gespeichert werden, mit ihrer ersten Bekanntgabe an Dritte zu erfolgen. 4 Die Informationspflicht der Bundesorgane entfa?llt, wenn die betroffene Person bereits informiert wurde oder, in Fällen nach Absatz 3, wenn: a. die Speicherung oder die Bekanntgabe der Daten ausdru?cklich im Gesetz vorgesehen ist; oder b. die Information nicht oder nur mit unverhältnismässigem Aufwand möglich ist. [5...].

4.5.2 Art. 18a DSG verpflichtet die Behörden, die Betroffenen grundsätzlich über jede Beschaffung von Personendaten in Kenntnis zu setzen (vgl. Botschaft vom 11. September 2009 über die Genehmigung und die Umsetzung des Notenaustauschs zwischen der Schweiz und der EU betreffend die Übernahme des Rahmenbeschlusses 2008/ 977/JI vom 27. November 2008 über den Schutz von Personendaten im Rahmen der polizeilichen und justiziellen Zusammenarbeit in Strafsachen, BBl 2009 6749, 6774 Ziff. 6.2.3). Damit soll den Betroffenen die Beurteilung über die Zulässigkeit der Datenbeschafung ermöglicht werden (vgl. WALDMANN/BICKEL, a.a.O., § 12 Rz. 76; CLAUDIA MUND, in: Datenschutzgesetz [DSG], 2015, N. 4 zu Art. 18a DSG; ANDREA TAORMINA, in: Basler Kommentar, Datenschutzgesetz, Öffentlichkeitsgesetz, 3. Aufl. 2014, N. 3 zu Art. 18a DSG). Art. 18a DSG will somit auch dem Präventivschutz nachkommen (vgl. TAORMINA, a.a.O., N. 3 zu Art. 18a DSG).
Aus dem Wortlaut von Art. 18a Abs. 1 und 3 DSG ergibt sich dabei, dass die betroffene Person grundsätzlich spätestens bei der Datenbeschaffung informiert wird bzw. werden muss. Werden die Personendaten nicht bei der betroffenen Person beschafft, muss diese spätestens bei der Speicherung oder zum Zeitpunkt der Bekanntgabe an Dritte informiert werden (vgl. dazu TAORMINA, a.a.O., N. 16 zu Art. 18a DSG, und weiterführend derselbe, a.a.O., N. 17 zu Art. 18a DSG; a.M. MUND, a.a.O., N. 7 und 10 zu Art. 18a DSG).

4.5.3 Die Beschwerdeführerin stellt nicht in Frage, dass Art. 18a DSG grundsätzlich auf sie als Bundesbehörde Anwendung finde. Sie vertritt jedoch die Auffassung, die amtshilfeweise Bekanntgabe der erheblichen Drittpersonendaten sei ausdrücklich im jeweiligen Doppelbesteuerungsabkommen (DBA) bzw. im einschlägigen Bundesgesetz (Art. 4 Abs. 3 und Art. 20 des Bundesgesetzes vom 28. September 2012 über die internationale Amtshilfe in Steuersachen
BGE 148 II 349 S. 355

[Steueramtshilfegesetz, StAhiG; SR 651.1]) vorgesehen, womit die generelle Informationspflicht gemäss Art. 18a Abs. 4 lit. a DSG entfalle. Eventualiter stellt sie sich auf den Standpunkt, die Informationspflicht würde gestützt auf Art. 18a Abs. 4 lit. b DSG entfallen, da die Information nicht oder nur mit unverhältnismässigem Aufwand möglich sei, was dargelegt worden sei.
5. Zu prüfen ist demnach zunächst, ob es der Beschwerdeführerin gestützt auf Art. 18a Abs. 4 DSG gestattet ist, bei der Datenerhebung zwecks Durchführung der Amtshilfe von der generellen vorgängigen Information gegenüber Dritten (Art. 18a Abs. 1 DSG) abzusehen.
5.1 Die Informationspflicht entfällt, wenn eine spezialgesetzliche Grundlage die Bekanntgabe von Daten ausdrücklich vorsieht (Art. 18a Abs. 4 lit. a DSG; vgl. hiervor E. 4.5.1). Nachdem der Bundesrat im Frühjahr 2009 beschlossen hat, bei der Amtshilfe in Steuersachen den Standard nach Art. 26 des OECD-Musterabkommens (nachfolgend: OECD-MA) zu übernehmen, regelt das 2013 in Kraft gesetzte StAhiG den Vollzug der Amtshilfe (Botschaft vom 6. Juli 2011 zum Erlass eines Steueramtshilfegesetzes, BBl 2011 6193, 6196 f. Ziff. 1.1). Wie das Bundesgericht schon verschiedentlich festgestellt hat, ist der Vollzug der Amtshilfe nicht bloss auf direkt betroffene Personen beschränkt, über die im Amtshilfeverfahren Informationen verlangt werden (Art. 3 lit. a StAhiG), sondern er umfasst auch Dritte, wenn Informationen über sie voraussichtlich relevant sind (Art. 4 Abs. 3 StAhiG; BGE 143 II 506 E. 5.2.1). Das entspricht dem Standard von Art. 26 Abs. 1 OECD-MA, wonach die zuständigen Behörden der Vertragsparteien die voraussichtlich erheblichen Informationen austauschen (BBl 2011 6218 Ziff. 2.4).
5.2 Art. 4 Abs. 3 StAhiG lautet: "Die Übermittlung von Informationen zu Personen, die nicht [direkt vom Amtshilfeverfahren] betroffene Personen sind, ist unzulässig, wenn diese Informationen für die Beurteilung der Steuersituation der betroffenen Person nicht voraussichtlich relevant sind oder wenn berechtigte Interessen von Personen, die nicht betroffene Personen sind, das Interesse der ersuchenden Seite an der Übermittlung der Informationen überwiegen."
Das Gesetz verbietet ausschliesslich die Übermittlung von Informationen, die nicht voraussichtlich relevant sind. Sofern die Daten jedoch voraussichtlich erheblich sind, ist die Datenübermittlung zulässig: Im Rahmen der Rechtsprechung zeigt sich denn auch, dass
BGE 148 II 349 S. 356

immer wieder Daten von Dritten voraussichtlich erheblich sind, um einen wirksamen Informationsaustausch zu gewährleisten (vgl. für einen Überblick Urteil 2C_545/2019 vom 13. Juli 2020 E. 4.3). Solche Daten betreffen - beispielsweise - die Identität von an Banktransaktionen beteiligten Dritten (BGE 142 II 161 E. 4.6.2), zeichnungsberechtigte Drittpersonen wie auch wirtschaftlich Berechtigte (z.B. Urteile 2C_703/2020 vom 15. März 2021 E. 5 und 6; 2C_387/ 2016 vom 5. März 2018 E. 5), Bevollmächtigte (Urteil 2C_963/2014 vom 24. September 2015 E. 6.2, nicht publ. in: BGE 141 II 436) oder die Namen von Mitarbeitern von mit dem Steuerpflichtigen verbundenen Gesellschaften (Urteil 2C_310/2020 vom 1. Dezember 2020 E. 4).
Das Gesetz äussert sich dabei auch zur (beschränkten) Informationspflicht gegenüber Drittpersonen: Im Rahmen von Art. 14 Abs. 2 StAhiG hat die ESTV nur diejenigen Drittpersonen über das Amtshilfeverfahren in Kenntnis zu setzen, deren Beschwerdelegitimation im Sinne von Art. 19 Abs. 2 StAhiG aufgrund der Akten evident ist (BGE 146 I 172 E. 7.2; Urteil 2C_687/2019 vom 13. Juli 2020 E. 6.2-6.4).
5.3 Das StAhiG sieht damit ausdrücklich die Übermittlung von voraussichtlich erheblichen Daten von durch das Amtshilfeverfahren nicht unmittelbar betroffenen Personen vor (Art. 4 Abs. 3 StAhiG). Es regelt zugleich ausdrücklich, wann gegenüber Dritten diesbezüglich eine Informationspflicht besteht (Art. 14 Abs. 2 StAhiG). Die Voraussetzungen von Art. 18a Abs. 4 lit. a DSG wären folglich erfüllt, womit eine vorgängige datenschutzrechtliche Informationspflicht nach dieser Bestimmung grundsätzlich entfiele. Es stellt sich indessen die Frage, ob die spezialgesetzliche Grundlage für die Datenbearbeitung und den damit verbundenen Grundrechtseingriff hinreichend bestimmt ist.
5.3.1 Dritte, deren Personendaten amtshilfeweise übermittelt werden, sind in ihrer Privatsphäre und ihrem Recht auf informationelle Selbstbestimmung nach Art. 13 Abs. 1 und 2 BV, Art. 8 EMRK und nach Art. 17 UNO-Pakt II (SR 0.103.2) betroffen. Ob eine Norm, die dieses Grundrecht einschränkt, hinreichend bestimmt ist, hängt davon ab, ob die gemäss DSG betroffene Person aus der gesetzlichen Regelung ersehen kann, dass die sie betreffenden Daten gespeichert oder bekanntgegeben werden dürfen (vgl. BGE 144 I 126 E. 6.1; Urteil des EGMR G.S.B. gegen Schweiz vom 22. Dezember

BGE 148 II 349 S. 357

2015 [Nr. 28601/11] § 68 f.). Nur so kann sie die ihr nach dem DSG zustehenden Rechtsansprüche sachgerecht durchsetzen (vgl. hiervor E. 4.1 i.f.).
5.3.2 Ob eine Norm, die das Grundrecht auf informationelle Selbstbestimmung einschränkt, hinreichend bestimmt ist, misst sich auch daran, wie schwer der Grundrechtseingriff wiegt (BGE 139 I 280 E. 5.1; BGE 136 I 87 E. 3.1; BGE 135 I 169 E. 5.4.1). Die Schwere des Eingriffs beurteilt sich anhand der Eigenheiten der zu übertragenden Daten und der damit verbundenen Eingriffsintensität. Das Bundesgericht spricht in Bezug auf den Schutzbereich von Art. 13 Abs. 1 BV bzw. Art. 8 EMRK von Privat- und Geheim- (bzw. Intim-)sphäre (vgl. BGE 144 II 77 E. 5.2; BGE 141 IV 77 E. 5.2; BGE 138 I 331 E. 5.1). Sehr sensible höchstpersönliche Informationen wie beispielsweise ärztliche Aufzeichnungen erachtet es als in besonderem Masse geschützt (BGE 141 IV 77 E. 5.2; vgl. bereits BGE 122 I 153 E. 6b/bb). In BGE 138 II 346 verwendete es zudem den Begriff der (an sich harmlosen) Informationen in der Öffentlichkeitssphäre, die sich unter spezifischen Umständen zu datenschutzrechtlich relevanten Persönlichkeitsprofilen verdichten können (BGE 138 II 346 E. 8.2). Das DSG definiert seinerseits "besonders schützenswerte Personendaten" etwa als Daten über die Gesundheit oder die Intimsphäre, über religiöse, weltanschauliche oder politische Tätigkeiten, über Sozialhilfe sowie administrative oder strafrechtliche Verfolgungen oder Sanktionen (Art. 3 lit. c Ziff. 1 -4 DSG; vgl. hiervor E. 4.3). Auch der EGMR hält fest, der Schutz personenbezogener Daten sei von einer Reihe von Faktoren abhängig, darunter die Art des Eingriffs und dessen Zweck. Steht ein besonders wichtiger Aspekt der Existenz oder Identität einer Person auf dem Spiel ("un aspect particulièrement important de l'existence ou de l'identité d'un individu"), ist die Rechtsprechung besonders streng (Urteile G.S.B., § 93; S. und Marper gegen Vereinigtes Königreich vom 4. Dezember 2008 [Nr. 30562/04 und 30566/04]§ 102 mit weiteren Hinweisen).
5.3.3 Für allgemeine Auskunftsersuchen sind in der Regel Geschäftsbeziehungen oder Bankverbindungen betroffen. Es handelt sich mithin um Daten (von Dritten), die im Sinne des DSG nicht als besonders schützenswert gelten (Art. 3 lit. c DSG) und deren datenschutzrechtliche Bearbeitung nach Art. 17 Abs. 2 DSG keine formellgesetzliche Grundlage voraussetzt (vgl. zu dieser hier lediglich vergleichend heranzuziehenden Bestimmung BGE 143 I 253 E. 4.9;

BGE 148 II 349 S. 358

BGE 142 II 268 E. 6.4.1; hiervor E. 4.3). Auch der EGMR erachtet Amtshilfedaten wie beispielsweise eine Bankverbindung als keine intime oder mit der Identität eng verknüpften Daten, die unter erhöhtem Schutz stünden. In einem Verfahren betreffend die Schweiz hält er diesbezüglich fest: "Seules sont en question ses données bancaires, soit des informations purement financières; il ne s'agissait donc nullement de données intimes ou liées étroitement à son identité qui auraient mérité une protection accrue" (Urteil G.S.B., § 93).
5.3.4 Es ergibt sich somit, dass der Eingriff in Verfassungsrechte im Zusammenhang mit den bei der Amtshilfe zu erhebenden Daten spezialgesetzlich ausdrücklich vorgesehen ist. In aller Regel wiegen dabei die Grundrechtseingriffe nicht besonders schwer, sodass die Anforderungen an die Bestimmtheit der Norm ebenfalls nicht übermässig hoch sind. Art. 4 Abs. 3 StAhiG erfüllt diese grundrechtlichen Anforderungen an die spezialgesetzliche Grundlage.
5.3.5 Zu erinnern ist zusätzlich an den Umstand, dass die Datenübermittlung bei Drittpersonen gemäss Spezialgesetz von vornherein eingeschränkt ist: Zunächst ist nach Art. 4 Abs. 3 StAhiG die Übermittlung von Informationen von nicht betroffenen Personen nach StAhiG unzulässig. Die Informationen können nur dann übermittelt werden, wenn sie voraussichtlich erheblich sind oder wenn überwiegende Interessen dafür sprechen - andernfalls sind entsprechende Daten zu schwärzen. Sodann kommt den Betroffenen aus dem Spezialitätsprinzip spezifischer Schutz zu (dazu eingehend der die Rechtsprechung präzisierende BGE 146 I 172 E. 7.1.3 mit Hinweisen).
5.3.6 Demnach sind die spezialgesetzlichen Bestimmungen im Sine von Art. 18a Abs. 4 lit. a DSG genügend bestimmt, dass der Nicht-Betroffene nach dem StAhiG daraus ersehen kann, dass Daten beschafft und weitergegeben werden können. Eine gesetzliche Grundlage für eine Informationsbeschaffung über nicht betroffene Personen nach dem StAhiG liegt vor. Die vorgängige Informationspflicht entfällt aufgrund der spezialgesetzlichen Grundlage (Art. 4 Abs. 3 DSG). Es ist darauf hinzuweisen, dass dies generell zutrifft; indessen im Einzelfall, falls sich die zu übertragenden Daten als besonders schützenswert erweisen, eine vorgängige Information der Drittperson geboten sein kann (vgl. hiervor E. 5.3.2 f. e contrario). Dieses Ergebnis erweist sich schliesslich auch als vereinbar mit den konventionsrechtlichen Vorgaben: Der EGMR anerkennt das
BGE 148 II 349 S. 359

gewichtige öffentliche Interesse, Amtshilfeersuchen Folge zu leisten, um Steuerflucht zu verhindern (vgl. Urteil G.S.B., § 94). Er hat zudem entschieden, Art. 8 EMRK verlange nicht, dass alle potentiell involvierten Personen vorgängig über den rechtmässigen Austausch von steuerbezogenen Daten informiert werden müssen (Entscheid des EGMR Othymia Investments BV gegen Niederlande vom 16. Juni 2015 [Nr. 75292/10]§ 44 mit Hinweisen).
5.4 Somit ist festzuhalten, dass die generelle vorgängige Informationspflicht der Beschwerdeführerin nach Art. 18a Abs. 4 lit. a DSG aufgrund der spezialgesetzlichen Grundlage im StAhiG entfällt. Vor diesem Hintergrund braucht nicht geprüft zu werden, ob auch die Voraussetzungen von Art. 18a Abs. 4 lit. b DSG erfüllt sind.

SR 651.1 Legge federale del 28 settembre 2012 sull'assistenza amministrativa internazionale in materia fiscale (Legge sull'assistenza amministrativa fiscale, LAAF) - Legge sull'assistenza amministrativa fiscale LAAF Art. 4 Principi - 1 ...11
¹	...11
²	La procedura di assistenza amministrativa è eseguita speditamente.
³	Non è ammessa la trasmissione di informazioni su persone che non sono persone interessate, se queste informazioni non sono presumibilmente pertinenti per la valutazione della situazione fiscale della persona interessata o se gli interessi legittimi di persone che non sono persone interessate prevalgono sull'interesse della parte richiedente alla trasmissione di informazioni.12

SR 651.1 Legge federale del 28 settembre 2012 sull'assistenza amministrativa internazionale in materia fiscale (Legge sull'assistenza amministrativa fiscale, LAAF) - Legge sull'assistenza amministrativa fiscale LAAF Art. 14 Informazione delle persone legittimate a ricorrere - 1 L'AFC informa la persona interessata in merito agli elementi essenziali della domanda.27
¹	L'AFC informa la persona interessata in merito agli elementi essenziali della domanda.27
²	L'AFC informa in merito al procedimento di assistenza amministrativa le altre persone che, in base agli atti, deve presumere legittimate a ricorrere secondo l'articolo 19 capoverso 2.28
³	Se una persona ai sensi del capoverso 1 o 2 (persona legittimata a ricorrere) risiede all'estero, l'AFC chiede al detentore delle informazioni di invitare tale persona a designare un rappresentante autorizzato a ricevere le notificazioni in Svizzera. Essa stabilisce un termine per la designazione del rappresentante autorizzato.
⁴	L'AFC può informare direttamente la persona legittimata a ricorrere residente all'estero se:
^a	è consentito notificare documenti per posta nello Stato interessato; o
^b	l'autorità richiedente acconsente esplicitamente a questo modo di procedere nel singolo caso.29
⁵	Se una persona legittimata a ricorrere non è raggiungibile, l'AFC la informa della domanda per il tramite dell'autorità richiedente o mediante pubblicazione nel Foglio federale. Essa la invita a designare un rappresentante autorizzato a ricevere le notificazioni. Il termine per la designazione del rappresentante autorizzato è di dieci giorni.30

SR 651.1 Legge federale del 28 settembre 2012 sull'assistenza amministrativa internazionale in materia fiscale (Legge sull'assistenza amministrativa fiscale, LAAF) - Legge sull'assistenza amministrativa fiscale LAAF Art. 19 Procedura di ricorso - 1 Ogni decisione anteriore alla decisione finale, compresa quella relativa a provvedimenti coercitivi, è immediatamente esecutiva e può essere impugnata solo congiuntamente alla decisione finale.
¹	Ogni decisione anteriore alla decisione finale, compresa quella relativa a provvedimenti coercitivi, è immediatamente esecutiva e può essere impugnata solo congiuntamente alla decisione finale.
²	È legittimata a ricorrere la persona interessata, nonché altre persone alle condizioni di cui all'articolo 48 PA40.
³	Il ricorso ha effetto sospensivo. È applicabile l'articolo 55 capoversi 2-4 PA.
⁴	In linea di principio si procede a un solo scambio di scritti.
⁵	Per il rimanente si applicano le disposizioni sull'amministrazione della giustizia federale.

SR 651.1 Legge federale del 28 settembre 2012 sull'assistenza amministrativa internazionale in materia fiscale (Legge sull'assistenza amministrativa fiscale, LAAF) - Legge sull'assistenza amministrativa fiscale LAAF Art. 19 Procedura di ricorso - 1 Ogni decisione anteriore alla decisione finale, compresa quella relativa a provvedimenti coercitivi, è immediatamente esecutiva e può essere impugnata solo congiuntamente alla decisione finale.
¹	Ogni decisione anteriore alla decisione finale, compresa quella relativa a provvedimenti coercitivi, è immediatamente esecutiva e può essere impugnata solo congiuntamente alla decisione finale.
²	È legittimata a ricorrere la persona interessata, nonché altre persone alle condizioni di cui all'articolo 48 PA40.
³	Il ricorso ha effetto sospensivo. È applicabile l'articolo 55 capoversi 2-4 PA.
⁴	In linea di principio si procede a un solo scambio di scritti.
⁵	Per il rimanente si applicano le disposizioni sull'amministrazione della giustizia federale.

SR 101 Costituzione federale della Confederazione Svizzera del 18 aprile 1999 Cost. Art. 13 Protezione della sfera privata - 1 Ognuno ha diritto al rispetto della sua vita privata e familiare, della sua abitazione, della sua corrispondenza epistolare nonché delle sue relazioni via posta e telecomunicazioni.
¹	Ognuno ha diritto al rispetto della sua vita privata e familiare, della sua abitazione, della sua corrispondenza epistolare nonché delle sue relazioni via posta e telecomunicazioni.
²	Ognuno ha diritto d'essere protetto da un impiego abusivo dei suoi dati personali.

IR 0.101 Convenzione del 4 novembre 1950 per la salvaguardia dei diritti dell'uomo e delle libertà fondamentali (CEDU) CEDU Art. 8 Diritto al rispetto della vita privata e familiare - 1. Ogni persona ha diritto al rispetto della sua vita privata e familiare, del suo domicilio e della sua corrispondenza.
¹	Ogni persona ha diritto al rispetto della sua vita privata e familiare, del suo domicilio e della sua corrispondenza.
²	Non può esservi ingerenza della pubblica autorità nell'esercizio di tale diritto se non in quanto tale ingerenza sia prevista dalla legge e in quanto costituisca una misura che, in una società democratica, è necessaria per la sicurezza nazionale, l'ordine pubblico, il benessere economico del paese, la prevenzione dei reati, la protezione della salute o della morale, o la protezione dei diritti e delle libertà altrui.

IR 0.103.2 Patto internazionale del 16 dicembre 1966 relativo ai diritti civili e politici Patto-ONU-II Art. 17 - 1. Nessuno può essere sottoposto ad interferenze arbitrarie o illegittime nella sua vita privata, nella sua famiglia, nella sua casa o nella sua corrispondenza, né a illegittime offese al suo onore e alla sua reputazione.
¹	Nessuno può essere sottoposto ad interferenze arbitrarie o illegittime nella sua vita privata, nella sua famiglia, nella sua casa o nella sua corrispondenza, né a illegittime offese al suo onore e alla sua reputazione.
²	Ogni individuo ha diritto ad essere tutelato dalla legge contro tali interferenze od offese.

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 27 Restrizioni del diritto d'accesso nei confronti dei mezzi di comunicazione di massa - 1 Se i dati personali sono trattati esclusivamente in vista della pubblicazione nella parte redazionale di un mezzo di comunicazione di massa con carattere periodico, il titolare del trattamento può rifiutare, limitare o differire l'informazione se:
¹	Se i dati personali sono trattati esclusivamente in vista della pubblicazione nella parte redazionale di un mezzo di comunicazione di massa con carattere periodico, il titolare del trattamento può rifiutare, limitare o differire l'informazione se:
^a	i dati forniscono indicazioni sulle fonti;
^b	l'informazione permette di accedere a progetti di pubblicazioni; o
^c	la libera formazione dell'opinione del pubblico rischia di essere compromessa.
²	I giornalisti possono inoltre rifiutare, limitare o differire l'informazione qualora i dati personali servano loro esclusivamente a titolo di strumento personale di lavoro.

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 3 Campo d'applicazione territoriale - 1 La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
¹	La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
²	Alle pretese di diritto civile si applica la legge federale del 18 dicembre 19874 sul diritto internazionale privato. Sono fatte salve inoltre le disposizioni concernenti il campo d'applicazione territoriale del Codice penale5.

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 4 Incaricato federale della protezione dei dati e della trasparenza - 1 L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
¹	L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
²	Non sono sottoposti alla vigilanza dell'IFPDT:
^a	l'Assemblea federale;
^b	il Consiglio federale;
^c	i tribunali della Confederazione;
^d	il Ministero pubblico della Confederazione, per quanto riguarda il trattamento di dati personali nell'ambito di un procedimento penale;
^e	le autorità federali, per quanto riguarda il trattamento di dati personali nell'ambito della loro attività giurisdizionale o di procedure di assistenza giudiziaria internazionale in materia penale.

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 5 Definizioni - Nella presente legge s'intende per:
^a	dati personali: tutte le informazioni concernenti una persona fisica identificata o identificabile;
^b	persona interessata: la persona fisica i cui dati personali sono oggetto di trattamento;
^c	dati personali degni di particolare protezione:
^c1	i dati concernenti le opinioni o attività religiose, filosofiche, politiche o sindacali,
^c2	i dati concernenti la salute, la sfera intima o l'appartenenza a una razza o a un'etnia,
^c3	i dati genetici,
^c4	i dati biometrici che identificano in modo univoco una persona fisica,
^c5	i dati concernenti perseguimenti e sanzioni amministrativi e penali,
^c6	i dati concernenti le misure d'assistenza sociale;
^d	trattamento: qualsiasi operazione relativa a dati personali, indipendentemente dai mezzi e dalle procedure impiegati, segnatamente la raccolta, la registrazione, la conservazione, l'utilizzazione, la modificazione, la comunicazione, l'archiviazione, la cancellazione o la distruzione di dati;
^e	comunicazione: la trasmissione di dati personali o il fatto di renderli accessibili;
^f	profilazione: trattamento automatizzato di dati personali consistente nell'utilizzazione degli stessi per valutare determinati aspetti personali di una persona fisica, in particolare per analizzare o prevedere aspetti concernenti il rendimento professionale, la situazione economica, la salute, le preferenze, gli interessi, l'affidabilità, il comportamento, i luoghi di permanenza e gli spostamenti di tale persona;
^g	profilazione a rischio elevato: profilazione che comporta un rischio elevato per la personalità o i diritti fondamentali della persona interessata poiché comporta un collegamento tra dati che permette di valutare aspetti essenziali della personalità di una persona fisica;
^h	violazione della sicurezza dei dati: violazione della sicurezza in seguito alla quale, in modo accidentale o illecito, dati personali vengono persi, cancellati, distrutti, modificati oppure divulgati o resi accessibili a persone non autorizzate;
ⁱ	organo federale: autorità o servizio della Confederazione, oppure persona cui sono affidati compiti federali;
^j	titolare del trattamento: il privato o l'organo federale che, singolarmente o insieme ad altri, determina lo scopo e i mezzi del trattamento;
^k	responsabile del trattamento: il privato o l'organo federale che tratta dati personali per conto del titolare del trattamento.

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 7 Protezione dei dati personali sin dalla progettazione e per impostazione predefinita - 1 Il titolare del trattamento è tenuto ad adottare i provvedimenti tecnici e organizzativi necessari affinché il trattamento dei dati personali sia conforme alle disposizioni sulla protezione dei dati, in particolare ai principi di cui all'articolo 6. Li adotta sin dalla progettazione.
¹	Il titolare del trattamento è tenuto ad adottare i provvedimenti tecnici e organizzativi necessari affinché il trattamento dei dati personali sia conforme alle disposizioni sulla protezione dei dati, in particolare ai principi di cui all'articolo 6. Li adotta sin dalla progettazione.
²	I provvedimenti tecnici e organizzativi devono essere adeguati in particolare allo stato della tecnica, al tipo e all'entità del trattamento dei dati personali come pure ai rischi derivanti dal trattamento per la personalità o i diritti fondamentali delle persone interessate.
³	Il titolare del trattamento è tenuto a garantire, mediante appropriate impostazioni predefinite, che il trattamento di dati personali sia circoscritto al minimo indispensabile per lo scopo perseguito, salvo che la persona interessata disponga altrimenti.

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
¹	Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
²	I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati.
³	Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati.

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 20 Eccezioni all'obbligo di informare e limitazioni - 1 L'obbligo di informare secondo l'articolo 19 non sussiste se:
¹	L'obbligo di informare secondo l'articolo 19 non sussiste se:
^a	la persona interessata dispone già delle pertinenti informazioni;
^b	il trattamento dei dati personali è previsto dalla legge;
^c	il titolare del trattamento è un privato tenuto per legge a serbare il segreto; o
^d	sono adempiute le condizioni di cui all'articolo 27.
²	Se i dati personali non sono raccolti presso la persona interessata, l'obbligo di informare non sussiste inoltre qualora l'informazione:
^a	non sia possibile; o
^b	richieda un onere sproporzionato.
³	Il titolare del trattamento può limitare o differire l'informazione oppure rinunciarvi se:
^a	interessi preponderanti di un terzo lo esigono;
^b	l'informazione pregiudica lo scopo del trattamento;
^c	è un privato e:
^c1	lo esigono i suoi interessi preponderanti, e
^c2	non comunica i dati personali a terzi; o
^d	è un organo federale e:
^d1	lo esige un interesse pubblico preponderante, in particolare la salvaguardia della sicurezza interna o esterna della Svizzera, o
^d2	l'informazione rischia di compromettere un'indagine, un'istruzione o un procedimento amministrativo o giudiziario.
⁴	Le imprese appartenenti al medesimo gruppo non sono considerate terzi ai sensi del capoverso 3 lettera c numero 2.

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 25 Diritto d'accesso - 1 Chiunque può domandare al titolare del trattamento se dati personali che lo concernono sono oggetto di trattamento.
¹	Chiunque può domandare al titolare del trattamento se dati personali che lo concernono sono oggetto di trattamento.
²	Alla persona interessata sono fornite le informazioni necessarie affinché possa far valere i suoi diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati. In ogni caso le sono fornite le informazioni seguenti:
^a	l'identità e i dati di contatto del titolare del trattamento;
^b	i dati personali trattati in quanto tali;
^c	lo scopo del trattamento;
^d	la durata di conservazione dei dati personali o, se ciò non è possibile, i criteri per stabilire tale durata;
^e	le informazioni disponibili sulla provenienza dei dati personali che non sono stati raccolti presso la persona interessata;
^f	se del caso, l'esistenza di una decisione individuale automatizzata e la logica su cui si fonda la decisione;
^g	se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali, nonché le informazioni di cui all'articolo 19 capoverso 4.
³	I dati personali concernenti la salute possono essere comunicati alla persona interessata per il tramite di un professionista della salute da lei designato; a tale scopo è necessario il consenso della persona interessata.
⁴	Il titolare del trattamento è tenuto a fornire le informazioni richieste anche se ha affidato il trattamento dei dati personali a un responsabile del trattamento.
⁵	Nessuno può rinunciare preventivamente al diritto d'accesso.
⁶	Il titolare del trattamento fornisce gratuitamente le informazioni. Il Consiglio federale può prevedere eccezioni alla gratuità, segnatamente se l'informazione richiede un onere sproporzionato.
⁷	Di norma l'informazione è fornita entro 30 giorni.

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 16 Principi - 1 Dati personali possono essere comunicati all'estero soltanto se il Consiglio federale ha constatato che la legislazione dello Stato destinatario o l'organismo internazionale garantisce una protezione adeguata dei dati.
¹	Dati personali possono essere comunicati all'estero soltanto se il Consiglio federale ha constatato che la legislazione dello Stato destinatario o l'organismo internazionale garantisce una protezione adeguata dei dati.
²	In assenza di una decisione del Consiglio federale ai sensi del capoverso 1, dati personali possono essere comunicati all'estero soltanto se una protezione dei dati appropriata è garantita da:
^a	un trattato internazionale;
^b	clausole contrattuali di protezione dei dati tra il titolare o il responsabile del trattamento e l'altro contraente, previamente comunicate all'IFPDT;
^c	garanzie specifiche stabilite dall'organo federale competente, previamente comunicate all'IFPDT;
^d	clausole tipo di protezione dei dati previamente approvate, stabilite o riconosciute dall'IFPDT; o
^e	norme interne dell'impresa vincolanti sulla protezione dei dati, previamente approvate dall'IFPDT o da un'autorità incaricata della protezione dei dati appartenente a uno Stato che garantisce una protezione adeguata.
³	Il Consiglio federale può prevedere altre garanzie appropriate ai sensi del capoverso 2.

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 17 Eccezioni - 1 In deroga all'articolo 16 capoversi 1 e 2, dati personali possono essere comunicati all'estero se:
¹	In deroga all'articolo 16 capoversi 1 e 2, dati personali possono essere comunicati all'estero se:
^a	la persona interessata ha dato il suo espresso consenso alla comunicazione;
^b	la comunicazione è in relazione diretta con la conclusione o l'esecuzione di un contratto:
^b1	tra il titolare del trattamento e la persona interessata, o
^b2	tra il titolare del trattamento e un altro contraente, nell'interesse della persona interessata;
^c	la comunicazione è necessaria per:
^c1	tutelare un interesse pubblico preponderante, o
^c2	accertare, esercitare o far valere un diritto dinanzi a un giudice o a un'altra autorità estera competente;
^d	la comunicazione è necessaria per proteggere la vita o l'integrità fisica della persona interessata o di un terzo e non è possibile ottenere il consenso della persona interessata entro un termine ragionevole;
^e	la persona interessata ha reso i dati personali accessibili a chiunque e non si è opposta espressamente al loro trattamento; o
^f	i dati provengono da un registro previsto dalla legge accessibile al pubblico o alle persone con un interesse degno di protezione, sempreché nel caso specifico siano adempiute le condizioni legali per la consultazione.
²	Il titolare o il responsabile del trattamento che comunica dati personali conformemente al capoverso 1 lettere b numero 2, c e d ne informa, su richiesta, l'IFPDT.

SR 651.1 Legge federale del 28 settembre 2012 sull'assistenza amministrativa internazionale in materia fiscale (Legge sull'assistenza amministrativa fiscale, LAAF) - Legge sull'assistenza amministrativa fiscale LAAF Art. 3 Definizioni - Nella presente legge s'intende per:
^a	persona interessata: la persona sulla quale vengono richieste informazioni nella domanda di assistenza amministrativa o la persona la cui situazione fiscale è oggetto di scambio spontaneo di informazioni;
^b	detentore delle informazioni: la persona che dispone in Svizzera delle informazioni richieste;
^bbis	scambio di informazioni su domanda: scambio di informazioni in base a una domanda di assistenza amministrativa;
^c	domanda raggruppata: una domanda di assistenza amministrativa con la quale si richiedono informazioni su più persone che hanno agito secondo lo stesso modello di comportamento e sono identificabili in base a indicazioni precise;
^d	scambio spontaneo di informazioni: scambio non richiesto di informazioni detenute dall'AFC o dalle Amministrazioni cantonali delle contribuzioni presumibilmente interessanti per l'autorità estera competente.