13

Auszug aus dem Urteil der Abteilung I
i.S. A. und X. Corporation gegen Eidgenössische Steuerverwaltung, Dienst für Informationsaustausch in Steuersachen
A 1204/2014 vom 23. April 2015

Internationale Amtshilfe in Steuersachen. Datenschutz. Vernichtung zu Unrecht erhobener Daten.

Art. 2 Abs. 2 Bst. c

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 2 Campo d'applicazione personale e materiale - 1 La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di:
1	La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di:
a	privati;
b	organi federali.
2	Non si applica al trattamento di dati personali da parte:
a	di persone fisiche per uso esclusivamente personale;
b	delle Camere federali e delle commissioni parlamentari nell'ambito delle loro deliberazioni;
c	dei beneficiari istituzionali di cui all'articolo 2 capoverso 1 della legge del 22 giugno 20073 sullo Stato ospite che godono dell'immunità di giurisdizione in Svizzera.
3	Il trattamento di dati personali e i diritti delle persone interessate nei procedimenti giudiziari e nei procedimenti secondo gli ordinamenti procedurali federali sono retti dal diritto processuale applicabile. Le disposizioni della presente legge si applicano alle procedure amministrative di primo grado.
4	I registri pubblici relativi ai rapporti di diritto privato, in particolare l'accesso a tali registri e i diritti delle persone interessate, sono retti dalle disposizioni speciali del diritto federale applicabile. In assenza di disposizioni speciali si applica la presente legge.

, Art. 4

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 4 Incaricato federale della protezione dei dati e della trasparenza - 1 L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
1	L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
2	Non sono sottoposti alla vigilanza dell'IFPDT:
a	l'Assemblea federale;
b	il Consiglio federale;
c	i tribunali della Confederazione;
d	il Ministero pubblico della Confederazione, per quanto riguarda il trattamento di dati personali nell'ambito di un procedimento penale;
e	le autorità federali, per quanto riguarda il trattamento di dati personali nell'ambito della loro attività giurisdizionale o di procedure di assistenza giudiziaria internazionale in materia penale.

, Art. 5 Abs. 1

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 5 Definizioni - Nella presente legge s'intende per:
a	dati personali: tutte le informazioni concernenti una persona fisica identificata o identificabile;
b	persona interessata: la persona fisica i cui dati personali sono oggetto di trattamento;
c	dati personali degni di particolare protezione:
c1	i dati concernenti le opinioni o attività religiose, filosofiche, politiche o sindacali,
c2	i dati concernenti la salute, la sfera intima o l'appartenenza a una razza o a un'etnia,
c3	i dati genetici,
c4	i dati biometrici che identificano in modo univoco una persona fisica,
c5	i dati concernenti perseguimenti e sanzioni amministrativi e penali,
c6	i dati concernenti le misure d'assistenza sociale;
d	trattamento: qualsiasi operazione relativa a dati personali, indipendentemente dai mezzi e dalle procedure impiegati, segnatamente la raccolta, la registrazione, la conservazione, l'utilizzazione, la modificazione, la comunicazione, l'archiviazione, la cancellazione o la distruzione di dati;
e	comunicazione: la trasmissione di dati personali o il fatto di renderli accessibili;
f	profilazione: trattamento automatizzato di dati personali consistente nell'utilizzazione degli stessi per valutare determinati aspetti personali di una persona fisica, in particolare per analizzare o prevedere aspetti concernenti il rendimento professionale, la situazione economica, la salute, le preferenze, gli interessi, l'affidabilità, il comportamento, i luoghi di permanenza e gli spostamenti di tale persona;
g	profilazione a rischio elevato: profilazione che comporta un rischio elevato per la personalità o i diritti fondamentali della persona interessata poiché comporta un collegamento tra dati che permette di valutare aspetti essenziali della personalità di una persona fisica;
h	violazione della sicurezza dei dati: violazione della sicurezza in seguito alla quale, in modo accidentale o illecito, dati personali vengono persi, cancellati, distrutti, modificati oppure divulgati o resi accessibili a persone non autorizzate;
i	organo federale: autorità o servizio della Confederazione, oppure persona cui sono affidati compiti federali;
j	titolare del trattamento: il privato o l'organo federale che, singolarmente o insieme ad altri, determina lo scopo e i mezzi del trattamento;
k	responsabile del trattamento: il privato o l'organo federale che tratta dati personali per conto del titolare del trattamento.

und Art. 25 Abs. 3 Bst. a

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 25 Diritto d'accesso - 1 Chiunque può domandare al titolare del trattamento se dati personali che lo concernono sono oggetto di trattamento.
1	Chiunque può domandare al titolare del trattamento se dati personali che lo concernono sono oggetto di trattamento.
2	Alla persona interessata sono fornite le informazioni necessarie affinché possa far valere i suoi diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati. In ogni caso le sono fornite le informazioni seguenti:
a	l'identità e i dati di contatto del titolare del trattamento;
b	i dati personali trattati in quanto tali;
c	lo scopo del trattamento;
d	la durata di conservazione dei dati personali o, se ciò non è possibile, i criteri per stabilire tale durata;
e	le informazioni disponibili sulla provenienza dei dati personali che non sono stati raccolti presso la persona interessata;
f	se del caso, l'esistenza di una decisione individuale automatizzata e la logica su cui si fonda la decisione;
g	se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali, nonché le informazioni di cui all'articolo 19 capoverso 4.
3	I dati personali concernenti la salute possono essere comunicati alla persona interessata per il tramite di un professionista della salute da lei designato; a tale scopo è necessario il consenso della persona interessata.
4	Il titolare del trattamento è tenuto a fornire le informazioni richieste anche se ha affidato il trattamento dei dati personali a un responsabile del trattamento.
5	Nessuno può rinunciare preventivamente al diritto d'accesso.
6	Il titolare del trattamento fornisce gratuitamente le informazioni. Il Consiglio federale può prevedere eccezioni alla gratuità, segnatamente se l'informazione richiede un onere sproporzionato.
7	Di norma l'informazione è fornita entro 30 giorni.

DSG. Art. 6

SR 152.1 Legge federale del 26 giugno 1998 sull'archiviazione (Legge sull'archiviazione, LAr) - Legge sull'archiviazione LAr Art. 6 Obbligo di offerta dei documenti - I servizi o le persone di cui all'articolo 1 capoverso 1 devono offrire all'Archivio federale di riprendere tutti i documenti dei quali non hanno più bisogno in modo permanente, sempre che non siano essi stessi competenti per la loro archiviazione.

und Art. 8 Abs. 1

SR 152.1 Legge federale del 26 giugno 1998 sull'archiviazione (Legge sull'archiviazione, LAr) - Legge sull'archiviazione LAr Art. 8 Distruzione di documenti - 1 I documenti che devono essere offerti non possono essere distrutti senza l'autorizzazione dell'Archivio federale.
1	I documenti che devono essere offerti non possono essere distrutti senza l'autorizzazione dell'Archivio federale.
2	L'Archivio federale non distrugge alcun documento senza l'autorizzazione del servizio che versa documenti (servizio mittente).

BGA.

Daten, die in einem Verfahren der internationalen Amtshilfe in Steuersachen erhoben wurden, sind zu vernichten, wenn das Bundesverwaltungsgericht auf Beschwerde hin zum Schluss kommt, dass auf das Amtshilfegesuch, aufgrund dessen die Daten erhoben wurden, nicht hätte eingetreten werden dürfen (E. 3). Das DSG ist in einem solchen Verfahren anwendbar (E. 3.2).

Assistance administrative internationale en matière fiscale. Protection des données. Destruction de données collectées à tort.

Art. 2 al. 2 let. c, art. 4, art. 5 al. 1 et art. 25 al. 3 let. a LPD. Art. 6 et art. 8 al. 1 LAr.

Les données collectées dans le cadre d'une procédure d'assistance administrative internationale en matière fiscale doivent être détruites lorsque, sur recours, le Tribunal administratif fédéral arrive à la conclusion qu'il n'aurait pas dû être entré en matière sur la demande d'assistance (consid. 3). La LPD s'applique à une telle procédure (consid. 3.2).

Assistenza amministrativa internazionale in materia fiscale. Protezione dei dati. Distruzione di dati acquisiti ingiustamente.

Art. 2 cpv. 2 lett. c, art. 4, art. 5 cpv. 1 e art. 25 cpv. 3 lett. a LPD. Art. 6 e art. 8 cpv. 1 LAr.

Se in sede ricorsuale il Tribunale amministrativo federale stabilisce che non si sarebbe dovuto entrare nel merito di una domanda di assistenza amministrativa internazionale in materia fiscale, i dati acquisiti in virtù di tale domanda devono essere distrutti (consid. 3). La LPD si applica ad un tale procedimento (consid. 3.2).


Am 1. Oktober 2013 reichten A. und die X. Corporation (nachfolgend: Beschwerdeführende) beim Bundesverwaltungsgericht eine Beschwerde gegen eine Schlussverfügung der Eidgenössischen Steuerverwaltung (ESTV) ein, welche gestützt auf ein Amtshilfegesuch der Steuerbehörde (Internal Revenue Service [IRS]) der USA vom 17. April 2013 erlassen worden war. Diese Beschwerde hiess das Bundesverwaltungsgericht mit Urteil A 3395/2014 vom 7. Juli 2014 gut. Mit Hinweis auf ein anderes, sich auf dasselbe Amtshilfegesuch beziehendes Verfahren, hielt es fest, auf das Gesuch hätte nicht eingetreten werden dürfen.

Währenddessen reichten die Beschwerdeführenden bei der ESTV am 20. Januar 2014 unter anderem ein Ersuchen um Datenlöschung/Datensperrung der im Amtshilfeverfahren erhobenen, sie betreffenden Daten ein. Die ESTV wies das Gesuch um Vernichtung beziehungsweise Rückgabe der Bankunterlagen mit Verfügung vom 5. Februar 2014 ab und trat in derselben Verfügung auf das Gesuch um Datensperrung nicht ein.

Gegen diese Verfügung erhoben die Beschwerdeführenden mit Eingabe vom 10. März 2014 Beschwerde an das Bundesverwaltungsgericht. Diesbezüglich beantragen sie, die Verfügung vom 5. Februar 2014 aufzuheben und das Datenlöschungsersuchen vom 20. Januar 2014 in dem Sinn gutzuheissen, dass die Personendaten und Bankunterlagen, welche sie (die Beschwerdeführenden) beträfen und die im Rahmen des sie betreffenden Geschäfts durch die ESTV bearbeitet worden seien, unverzüglich zu vernichten seien. Sofern die Daten in physischer Form bei der ESTV bearbeitet worden seien, seien diese der betreffenden Bank unverzüglich zurückzugeben.

Das Bundesverwaltungsgericht heisst die Beschwerde - soweit sie nicht gegenstandslos geworden ist - gut.


Aus den Erwägungen:

3. Es gilt somit, auf das Rechtsbegehren 2 der Beschwerdeführenden einzugehen, welches sich auf die Verfügung vom 5. Februar 2014 betreffend Datenlöschung bezieht.

3.1

3.1.1 Die Beschwerdeführenden verlangen die unverzügliche Vernichtung von Personendaten und Bankunterlagen (und dass bis zur Vernichtung jede weitere Datenbearbeitung unterlassen werde), allenfalls deren Rückgabe an die Bank Z. beziehungsweise deren Sperrung. Sie stützen sich dabei auf das DSG (SR 235.1) und das auch dort zur Anwendung kommende Verhältnismässigkeitsprinzip. Ferner ziehen sie aus Art. 8 Abs. 2

SR 651.1 Legge federale del 28 settembre 2012 sull'assistenza amministrativa internazionale in materia fiscale (Legge sull'assistenza amministrativa fiscale, LAAF) - Legge sull'assistenza amministrativa fiscale LAAF Art. 8 Principi - 1 Per ottenere informazioni sono ammessi unicamente i provvedimenti che secondo il diritto svizzero potrebbero essere presi ai fini della tassazione e della riscossione delle imposte oggetto della domanda.
1	Per ottenere informazioni sono ammessi unicamente i provvedimenti che secondo il diritto svizzero potrebbero essere presi ai fini della tassazione e della riscossione delle imposte oggetto della domanda.
2	Le informazioni in possesso di una banca, di un altro istituto finanziario, di un mandatario, di un procuratore o di un fiduciario, oppure che si rifanno ai diritti di proprietà di una persona possono essere richieste se la convenzione applicabile ne prevede la trasmissione.
3	Per ottenere le informazioni l'AFC si rivolge alle persone e alle autorità di cui agli articoli 9-12, se può presumere che esse dispongano di tali informazioni.
4	L'autorità richiedente non ha il diritto di consultare gli atti o di presenziare agli atti procedurali eseguiti in Svizzera.
5	Le spese per l'ottenimento delle informazioni non sono rimborsate.
6	Gli avvocati legittimati a esercitare la rappresentanza in giudizio in Svizzera conformemente alla legge del 23 giugno 200023 sugli avvocati (LLCA) possono negare la consegna di documenti e informazioni tutelati dal segreto professionale.

des Steueramtshilfegesetzes vom 28. September 2012 (StAhiG, SR 672.5) den Umkehrschluss, dass Personendaten, welche in Verletzung dieses Artikels gesammelt wurden, der Bank zurückzugeben sind. Sie machen geltend, die Erhebung und Aufbewahrung der Daten sei - aufgrund des ungenügenden Amtshilfegesuchs - zu Unrecht erfolgt.

3.1.2 Die ESTV stellt sich in der angefochtenen Verfügung - die vor dem Urteil des Bundesgerichts im Verfahren 2C_54/2015 vom 22. Juni 2015 ergangen ist - auf den Standpunkt, das Urteil des Bundesverwaltungsgerichts A 5390/2013 vom 6. Januar 2014 habe keine Auswirkungen auf das Verfahren der Beschwerdeführenden und die Daten seien deshalb zu Recht erhoben worden. Selbst wenn keine Amtshilfe geleistet würde, dürften die Daten nicht vernichtet werden, sondern wären dem Bundesarchiv zur Aufbewahrung anzubieten. Dabei stützt sie sich auf Art. 6 Abs. 1

SR 152.1 Legge federale del 26 giugno 1998 sull'archiviazione (Legge sull'archiviazione, LAr) - Legge sull'archiviazione LAr Art. 6 Obbligo di offerta dei documenti - I servizi o le persone di cui all'articolo 1 capoverso 1 devono offrire all'Archivio federale di riprendere tutti i documenti dei quali non hanno più bisogno in modo permanente, sempre che non siano essi stessi competenti per la loro archiviazione.

des Archivierungsgesetzes vom 26. Juni 1998 (BGA, SR 152.1) und auf Art. 6

SR 172.010 Legge del 21 marzo 1997 sull'organizzazione del Governo e dell'Amministrazione (LOGA) - Legge sull'organizzazione dell'ammininistrazione LOGA Art. 6 Incombenze governative - 1 Il Consiglio federale definisce gli obiettivi e i mezzi della politica governativa.
1	Il Consiglio federale definisce gli obiettivi e i mezzi della politica governativa.
2	Accorda la priorità alle incombenze governative.
3	Prende tutti i provvedimenti necessari per garantire in qualsiasi momento l'attività del Governo.
4	Si adopera per l'unità della Svizzera in quanto Stato e per la coesione nazionale, salvaguardando la diversità inerente al federalismo. Contribuisce affinché gli altri organi dello Stato siano in grado di eseguire in modo appropriato e tempestivo i compiti che incombono loro in virtù della Costituzione e della legge.

in Verbindung mit Art. 1 Abs. 1 Bst. b

SR 172.010 Legge del 21 marzo 1997 sull'organizzazione del Governo e dell'Amministrazione (LOGA) - Legge sull'organizzazione dell'ammininistrazione LOGA Art. 1 Governo - 1 Il Consiglio federale è la suprema autorità direttiva ed esecutiva della Confederazione.
1	Il Consiglio federale è la suprema autorità direttiva ed esecutiva della Confederazione.
2	È composto di sette membri.
3	È assistito dal cancelliere della Confederazione.

und Art. 2

SR 172.010 Legge del 21 marzo 1997 sull'organizzazione del Governo e dell'Amministrazione (LOGA) - Legge sull'organizzazione dell'ammininistrazione LOGA Art. 2 Amministrazione federale - 1 L'Amministrazione federale è subordinata al Consiglio federale. È composta dei dipartimenti e della Cancelleria federale.
1	L'Amministrazione federale è subordinata al Consiglio federale. È composta dei dipartimenti e della Cancelleria federale.
2	I singoli dipartimenti si articolano in uffici, che possono unirsi in gruppi. Essi dispongono ciascuno di una segreteria generale.
3	Dell'Amministrazione federale fanno inoltre parte unità amministrative decentrate, in virtù delle loro rispettive disposizioni organizzative.
4	La legislazione federale può attribuire compiti amministrativi a organizzazioni e persone di diritto pubblico o privato al di fuori dell'Amministrazione federale.

des Regierungs- und Verwaltungsorganisationsgesetzes vom 21. März 1997 (RVOG, SR 172.010). Zudem ist die Vorinstanz der Meinung, aufgrund des Devolutiveffekts und des Weiterzugs der Schlussverfügung vom 23. August 2013 ans Bundesverwaltungsgericht beziehungsweise des Weiterzugs von dessen Urteil ans Bundesgericht sei sie in der Sache nicht mehr zuständig, auch nicht zur Behandlung des Begehrens um Datensperrung.

3.2 Im Folgenden ist zunächst die Anwendbarkeit des DSG zu prüfen (E. 3.2). Ist dieses anwendbar, gilt es festzustellen, welche dessen relevante Bestimmungen sind (E. 3.3). Anschliessend sind die Bestimmungen auf den konkreten Fall anzuwenden (E. 3.4).

3.2.1 Art. 2 Abs. 2 Bst. c

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 2 Campo d'applicazione personale e materiale - 1 La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di:
1	La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di:
a	privati;
b	organi federali.
2	Non si applica al trattamento di dati personali da parte:
a	di persone fisiche per uso esclusivamente personale;
b	delle Camere federali e delle commissioni parlamentari nell'ambito delle loro deliberazioni;
c	dei beneficiari istituzionali di cui all'articolo 2 capoverso 1 della legge del 22 giugno 20073 sullo Stato ospite che godono dell'immunità di giurisdizione in Svizzera.
3	Il trattamento di dati personali e i diritti delle persone interessate nei procedimenti giudiziari e nei procedimenti secondo gli ordinamenti procedurali federali sono retti dal diritto processuale applicabile. Le disposizioni della presente legge si applicano alle procedure amministrative di primo grado.
4	I registri pubblici relativi ai rapporti di diritto privato, in particolare l'accesso a tali registri e i diritti delle persone interessate, sono retti dalle disposizioni speciali del diritto federale applicabile. In assenza di disposizioni speciali si applica la presente legge.

DSG bestimmt, dass das DSG unter anderem nicht auf Verfahren der internationalen Rechtshilfe sowie auf staats- und verwaltungsrechtliche Verfahren anwendbar ist, mit Ausnahme erstinstanzlicher Verwaltungsverfahren. Das Bundesverwaltungsgericht hielt seinerzeit dazu fest, dass diese Sonderregelung auf der Idee beruhe, dass in den in Art. 2 Abs. 2 Bst. c

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 2 Campo d'applicazione personale e materiale - 1 La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di:
1	La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di:
a	privati;
b	organi federali.
2	Non si applica al trattamento di dati personali da parte:
a	di persone fisiche per uso esclusivamente personale;
b	delle Camere federali e delle commissioni parlamentari nell'ambito delle loro deliberazioni;
c	dei beneficiari istituzionali di cui all'articolo 2 capoverso 1 della legge del 22 giugno 20073 sullo Stato ospite che godono dell'immunità di giurisdizione in Svizzera.
3	Il trattamento di dati personali e i diritti delle persone interessate nei procedimenti giudiziari e nei procedimenti secondo gli ordinamenti procedurali federali sono retti dal diritto processuale applicabile. Le disposizioni della presente legge si applicano alle procedure amministrative di primo grado.
4	I registri pubblici relativi ai rapporti di diritto privato, in particolare l'accesso a tali registri e i diritti delle persone interessate, sono retti dalle disposizioni speciali del diritto federale applicabile. In assenza di disposizioni speciali si applica la presente legge.

DSG geregelten Bereichen der Persönlichkeitsschutz durch spezialgesetzliche Verfahrensnormen hinreichend gesichert sei. Nach der Rechtsprechung des Bundesgerichts gelte dies für den Bereich der Amtshilfe allerdings nicht im gleichen Masse. Die Amtshilfe könne demnach diesbezüglich nicht einfach aus Praktikabilitätsgründen mit der internationalen Rechtshilfe in Zivil- und Strafsachen gleichgesetzt werden (BGE 126 II 126 E. 5a/aa zur Amtshilfe im Bereich des Börsenrechts). Die in jenen Verfahren anwendbaren Bestimmungen sahen keinen weitreichenden Persönlichkeitsschutz vor, weshalb das Bundesverwaltungsgericht zum Schluss kam, das DSG sei im Bereich der Amtshilfe grundsätzlich anwendbar (statt vieler: Urteil des BVGer A 6242/2010 vom 11. Juli 2011 E. 10.2).

3.2.2 Im vorliegenden Verfahren gelten andere Rechtsgrundlagen als jene, aufgrund deren die eben erwähnten Urteile des Bundesverwaltungsgerichts ergingen. Jenen lagen das Abkommen vom 19. August 2009 zwischen der Schweizerischen Eidgenossenschaft und den Vereinigten Staaten von Amerika über ein Amtshilfegesuch des Internal Revenue Service der Vereinigten Staaten von Amerika betreffend UBS AG, einer nach schweizerischem Recht errichteten Aktiengesellschaft (in der von der Bundesversammlung am 17. Juni 2010 genehmigten Fassung, SR 0.672.933.612) - wobei das Abkommen vom 2. Oktober 1996 zwischen der Schweizerischen Eidgenossenschaft und den Vereinigten Staaten von Amerika zur Vermeidung der Doppelbesteuerung auf dem Gebiete der Steuern vom Einkommen (SR 0.672.933.61, nachfolgend: DBA-USA 96) anwendbar war, soweit das Abkommen keine abweichenden Bestimmungen enthielt (vgl. BVGE 2010/40 E. 6.2.2) - und die Verordnung vom 15. Juni 1998 zum schweizerisch-amerikanischen Doppelbesteuerungsabkommen vom 2. Oktober 1996 (SR 672.933.61) zugrunde, während im vorliegenden Verfahren das DBA-USA 96 in seiner ursprünglichen Fassung sowie das StAhiG anwendbar sind. Das DBA-USA 96 enthält soweit hier interessierend
- keine Datenschutzbestimmungen. Die Frage, wie mit den - nun einmal - erhobenen Daten innerstaatlich umzugehen ist, beantwortet sich mangels Bestimmungen im DBA-USA 96 somit einzig nach dem innerstaatlichen Recht. Im StAhiG finden sich datenschutzrechtliche Bestimmungen. So ist insbesondere die Übermittlung von Informationen zu Personen, die nicht vom Ersuchen betroffen sind, unzulässig (Art. 4 Abs. 3

SR 651.1 Legge federale del 28 settembre 2012 sull'assistenza amministrativa internazionale in materia fiscale (Legge sull'assistenza amministrativa fiscale, LAAF) - Legge sull'assistenza amministrativa fiscale LAAF Art. 4 Principi - 1 ...11
1	...11
2	La procedura di assistenza amministrativa è eseguita speditamente.
3	Non è ammessa la trasmissione di informazioni su persone che non sono persone interessate, se queste informazioni non sono presumibilmente pertinenti per la valutazione della situazione fiscale della persona interessata o se gli interessi legittimi di persone che non sono persone interessate prevalgono sull'interesse della parte richiedente alla trasmissione di informazioni.12

StAhiG). Es fragt sich daher, ob an der genannten Rechtsprechung, dass das Datenschutzgesetz im Bereich der Amtshilfe grundsätzlich anwendbar ist, festgehalten werden kann.

3.2.3 Die genannten Bestimmungen des StAhiG regeln den Datenschutz in der Steueramtshilfe nur punktuell. Der so gewährte Schutz ist keinesfalls umfassend. Insbesondere fehlen Bestimmungen, die auf die vorliegend gestellten Fragen angewendet werden könnten, nämlich dazu, ob Daten wie die vorliegenden aufzubewahren oder zu vernichten seien und, wenn aufzubewahren, durch wen. Entgegen der Auffassung der Beschwerdeführenden kann aus Art. 8 Abs. 2

SR 651.1 Legge federale del 28 settembre 2012 sull'assistenza amministrativa internazionale in materia fiscale (Legge sull'assistenza amministrativa fiscale, LAAF) - Legge sull'assistenza amministrativa fiscale LAAF Art. 8 Principi - 1 Per ottenere informazioni sono ammessi unicamente i provvedimenti che secondo il diritto svizzero potrebbero essere presi ai fini della tassazione e della riscossione delle imposte oggetto della domanda.
1	Per ottenere informazioni sono ammessi unicamente i provvedimenti che secondo il diritto svizzero potrebbero essere presi ai fini della tassazione e della riscossione delle imposte oggetto della domanda.
2	Le informazioni in possesso di una banca, di un altro istituto finanziario, di un mandatario, di un procuratore o di un fiduciario, oppure che si rifanno ai diritti di proprietà di una persona possono essere richieste se la convenzione applicabile ne prevede la trasmissione.
3	Per ottenere le informazioni l'AFC si rivolge alle persone e alle autorità di cui agli articoli 9-12, se può presumere che esse dispongano di tali informazioni.
4	L'autorità richiedente non ha il diritto di consultare gli atti o di presenziare agli atti procedurali eseguiti in Svizzera.
5	Le spese per l'ottenimento delle informazioni non sono rimborsate.
6	Gli avvocati legittimati a esercitare la rappresentanza in giudizio in Svizzera conformemente alla legge del 23 giugno 200023 sugli avvocati (LLCA) possono negare la consegna di documenti e informazioni tutelati dal segreto professionale.

StAhiG nicht der Umkehrschluss gezogen werden, dass zu Unrecht erhobene Daten den dort genannten Instituten wieder zurückzugeben seien; dieser Absatz befasst sich nur mit der Informationsbeschaffung, nicht mit der Rückgabe von Daten. Die Beschwerdeführenden selbst beziehen sich andernorts auf das DSG. Dieses enthält - im Gegensatz zum StAhiG - Bestimmungen zu den von ihnen aufgeworfenen Fragen. Ob das StAhiG oder das DSG vorgeht - entsprechend dem Grundsatz, dass das DSG anderen Erlassen mit Datenschutzbestimmungen vorgeht, es sei denn, diese enthielten strengere Bestimmungen (Maurer-Lambrou/Kunz, in: Basler Kommentar, Datenschutzgesetz, 3. Aufl. 2014, Art. 2

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 2 Campo d'applicazione personale e materiale - 1 La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di:
1	La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di:
a	privati;
b	organi federali.
2	Non si applica al trattamento di dati personali da parte:
a	di persone fisiche per uso esclusivamente personale;
b	delle Camere federali e delle commissioni parlamentari nell'ambito delle loro deliberazioni;
c	dei beneficiari istituzionali di cui all'articolo 2 capoverso 1 della legge del 22 giugno 20073 sullo Stato ospite che godono dell'immunità di giurisdizione in Svizzera.
3	Il trattamento di dati personali e i diritti delle persone interessate nei procedimenti giudiziari e nei procedimenti secondo gli ordinamenti procedurali federali sono retti dal diritto processuale applicabile. Le disposizioni della presente legge si applicano alle procedure amministrative di primo grado.
4	I registri pubblici relativi ai rapporti di diritto privato, in particolare l'accesso a tali registri e i diritti delle persone interessate, sono retti dalle disposizioni speciali del diritto federale applicabile. In assenza di disposizioni speciali si applica la presente legge.

DSG N. 2, nachfolgend: Kommentar DSG; vgl. auch BGE 128 II 311 E. 8.4) - muss vorliegend somit nicht
geklärt werden. Dazu kommt, dass das Amtshilfeverfahren als solches in dem Sinn abgeschlossen ist, dass keine Amtshilfe gewährt wird (...). Im konkreten Fall stehen damit auch Einschränkungen, welche die Natur eines Amtshilfeverfahrens beim Datenschutz allenfalls zulässt, nicht entgegen.

3.2.4 Schliesslich stellt sich die hier interessierende Frage in einem erstinstanzlichen Verwaltungsverfahren, weshalb das DSG aufgrund der doppelten Ausnahmeklausel in Art. 2 Abs. 2 Bst. c

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 2 Campo d'applicazione personale e materiale - 1 La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di:
1	La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di:
a	privati;
b	organi federali.
2	Non si applica al trattamento di dati personali da parte:
a	di persone fisiche per uso esclusivamente personale;
b	delle Camere federali e delle commissioni parlamentari nell'ambito delle loro deliberazioni;
c	dei beneficiari istituzionali di cui all'articolo 2 capoverso 1 della legge del 22 giugno 20073 sullo Stato ospite che godono dell'immunità di giurisdizione in Svizzera.
3	Il trattamento di dati personali e i diritti delle persone interessate nei procedimenti giudiziari e nei procedimenti secondo gli ordinamenti procedurali federali sono retti dal diritto processuale applicabile. Le disposizioni della presente legge si applicano alle procedure amministrative di primo grado.
4	I registri pubblici relativi ai rapporti di diritto privato, in particolare l'accesso a tali registri e i diritti delle persone interessate, sono retti dalle disposizioni speciali del diritto federale applicabile. In assenza di disposizioni speciali si applica la presente legge.

DSG anwendbar ist.

3.2.5 Die anstehenden Fragen sind somit aufgrund des DSG zu beantworten.

3.3

3.3.1 Das DSG dient dem verfassungsrechtlichen Schutz der Privatsphäre (vgl. Art. 1

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 1 Scopo - Scopo della presente legge è proteggere la personalità e i diritti fondamentali delle persone fisiche i cui dati personali sono oggetto di trattamento.

DSG; Frank Seethaler, in: Kommentar DSG, Entstehungsgeschichte, N. 12 vor Art. 1

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 1 Scopo - Scopo della presente legge è proteggere la personalità e i diritti fondamentali delle persone fisiche i cui dati personali sono oggetto di trattamento.

DSG; Rainer J. Schweizer, in: Die Schweizerische Bundesverfassung, St. Galler Kommentar, 2. Aufl. 2008, Art. 13 Abs. 2 Rz. 37). Personendaten beziehungsweise « Daten » im Sinn des Datenschutzgesetzes sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen (Art. 3 Bst. a

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 3 Campo d'applicazione territoriale - 1 La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
1	La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
2	Alle pretese di diritto civile si applica la legge federale del 18 dicembre 19874 sul diritto internazionale privato. Sono fatte salve inoltre le disposizioni concernenti il campo d'applicazione territoriale del Codice penale5.

DSG; vgl. BGE 136 II 508 E. 3.2 m.H.). Dabei kann es sich sowohl um Tatsachenfeststellungen als auch um Werturteile handeln. Entscheidend ist, dass sich die Angaben einer oder mehreren bestimmten Personen zuordnen lassen (vgl. Gabor P. Blechta, in: Kommentar DSG, Art. 3

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 3 Campo d'applicazione territoriale - 1 La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
1	La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
2	Alle pretese di diritto civile si applica la legge federale del 18 dicembre 19874 sul diritto internazionale privato. Sono fatte salve inoltre le disposizioni concernenti il campo d'applicazione territoriale del Codice penale5.

DSG N. 4).

« Bearbeiten » bedeutet laut Datenschutzgesetz jeder Umgang mit Personendaten, insbesondere das Beschaffen, Aufbewahren, Verwenden und Bekanntgeben von Daten (Art. 3 Bst. e

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 3 Campo d'applicazione territoriale - 1 La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
1	La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
2	Alle pretese di diritto civile si applica la legge federale del 18 dicembre 19874 sul diritto internazionale privato. Sono fatte salve inoltre le disposizioni concernenti il campo d'applicazione territoriale del Codice penale5.

DSG).

3.3.2 Die Bearbeitung von Personendaten muss rechtmässig sein (Art. 4 Abs. 1

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 4 Incaricato federale della protezione dei dati e della trasparenza - 1 L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
1	L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
2	Non sono sottoposti alla vigilanza dell'IFPDT:
a	l'Assemblea federale;
b	il Consiglio federale;
c	i tribunali della Confederazione;
d	il Ministero pubblico della Confederazione, per quanto riguarda il trattamento di dati personali nell'ambito di un procedimento penale;
e	le autorità federali, per quanto riguarda il trattamento di dati personali nell'ambito della loro attività giurisdizionale o di procedure di assistenza giudiziaria internazionale in materia penale.

DSG). Organe des Bundes dürfen laut dem DSG Personendaten bearbeiten und bekanntgeben, wenn dafür eine gesetzliche Grundlage besteht; besonders schützenswerte Personendaten dürfen sie nur dann bearbeiten, wenn ein Gesetz im formellen Sinn dies ausdrücklich vorsieht. Ist dies nicht der Fall, muss entweder a) die Bearbeitung für eine in einem formellen Gesetz klar umschriebene Aufgabe unentbehrlich sein oder b) der Bundesrat die Bearbeitung bewilligt haben, weil die Rechte der betroffenen Personen nicht gefährdet sind, oder c) die betroffene Person im Einzelfall eingewilligt oder ihre Daten allgemein zugänglich gemacht haben (Art. 17 Abs. 1

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 17 Eccezioni - 1 In deroga all'articolo 16 capoversi 1 e 2, dati personali possono essere comunicati all'estero se:
1	In deroga all'articolo 16 capoversi 1 e 2, dati personali possono essere comunicati all'estero se:
a	la persona interessata ha dato il suo espresso consenso alla comunicazione;
b	la comunicazione è in relazione diretta con la conclusione o l'esecuzione di un contratto:
b1	tra il titolare del trattamento e la persona interessata, o
b2	tra il titolare del trattamento e un altro contraente, nell'interesse della persona interessata;
c	la comunicazione è necessaria per:
c1	tutelare un interesse pubblico preponderante, o
c2	accertare, esercitare o far valere un diritto dinanzi a un giudice o a un'altra autorità estera competente;
d	la comunicazione è necessaria per proteggere la vita o l'integrità fisica della persona interessata o di un terzo e non è possibile ottenere il consenso della persona interessata entro un termine ragionevole;
e	la persona interessata ha reso i dati personali accessibili a chiunque e non si è opposta espressamente al loro trattamento; o
f	i dati provengono da un registro previsto dalla legge accessibile al pubblico o alle persone con un interesse degno di protezione, sempreché nel caso specifico siano adempiute le condizioni legali per la consultazione.
2	Il titolare o il responsabile del trattamento che comunica dati personali conformemente al capoverso 1 lettere b numero 2, c e d ne informa, su richiesta, l'IFPDT.

und 2

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 17 Eccezioni - 1 In deroga all'articolo 16 capoversi 1 e 2, dati personali possono essere comunicati all'estero se:
1	In deroga all'articolo 16 capoversi 1 e 2, dati personali possono essere comunicati all'estero se:
a	la persona interessata ha dato il suo espresso consenso alla comunicazione;
b	la comunicazione è in relazione diretta con la conclusione o l'esecuzione di un contratto:
b1	tra il titolare del trattamento e la persona interessata, o
b2	tra il titolare del trattamento e un altro contraente, nell'interesse della persona interessata;
c	la comunicazione è necessaria per:
c1	tutelare un interesse pubblico preponderante, o
c2	accertare, esercitare o far valere un diritto dinanzi a un giudice o a un'altra autorità estera competente;
d	la comunicazione è necessaria per proteggere la vita o l'integrità fisica della persona interessata o di un terzo e non è possibile ottenere il consenso della persona interessata entro un termine ragionevole;
e	la persona interessata ha reso i dati personali accessibili a chiunque e non si è opposta espressamente al loro trattamento; o
f	i dati provengono da un registro previsto dalla legge accessibile al pubblico o alle persone con un interesse degno di protezione, sempreché nel caso specifico siano adempiute le condizioni legali per la consultazione.
2	Il titolare o il responsabile del trattamento che comunica dati personali conformemente al capoverso 1 lettere b numero 2, c e d ne informa, su richiesta, l'IFPDT.

i.V.m. Art. 19

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 19 Obbligo di informare sulla raccolta di dati personali - 1 Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
1	Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
2	Al momento della raccolta, il titolare del trattamento fornisce alla persona interessata le informazioni necessarie affinché questa possa far valere i propri diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati; fornisce almeno le informazioni seguenti:
a	l'identità e i dati di contatto del titolare del trattamento;
b	lo scopo del trattamento;
c	se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali.
3	Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento la informa inoltre sulle categorie di dati personali trattati.
4	Se i dati personali sono comunicati all'estero, il titolare del trattamento informa la persona interessata sullo Stato o sull'organismo internazionale destinatario e, se del caso, sulle garanzie di cui all'articolo 16 capoverso 2, oppure sull'applicazione di un'eccezione secondo l'articolo 17.
5	Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento le fornisce le informazioni di cui ai capoversi 2-4 entro un mese dalla ricezione dei dati. Se comunica questi dati personali prima della scadenza di detto termine, il titolare del trattamento fornisce alla persona interessata tali informazioni al più tardi al momento della comunicazione dei dati.

DSG; Urteil des BVGer B 3588/2012 vom 15. Oktober 2014 E. 6.5.1).

3.3.3 Unrechtmässig bearbeitete Personendaten sind gestützt auf Art. 4

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 4 Incaricato federale della protezione dei dati e della trasparenza - 1 L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
1	L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
2	Non sono sottoposti alla vigilanza dell'IFPDT:
a	l'Assemblea federale;
b	il Consiglio federale;
c	i tribunali della Confederazione;
d	il Ministero pubblico della Confederazione, per quanto riguarda il trattamento di dati personali nell'ambito di un procedimento penale;
e	le autorità federali, per quanto riguarda il trattamento di dati personali nell'ambito della loro attività giurisdizionale o di procedure di assistenza giudiziaria internazionale in materia penale.

, 5 Abs. 1

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 5 Definizioni - Nella presente legge s'intende per:
a	dati personali: tutte le informazioni concernenti una persona fisica identificata o identificabile;
b	persona interessata: la persona fisica i cui dati personali sono oggetto di trattamento;
c	dati personali degni di particolare protezione:
c1	i dati concernenti le opinioni o attività religiose, filosofiche, politiche o sindacali,
c2	i dati concernenti la salute, la sfera intima o l'appartenenza a una razza o a un'etnia,
c3	i dati genetici,
c4	i dati biometrici che identificano in modo univoco una persona fisica,
c5	i dati concernenti perseguimenti e sanzioni amministrativi e penali,
c6	i dati concernenti le misure d'assistenza sociale;
d	trattamento: qualsiasi operazione relativa a dati personali, indipendentemente dai mezzi e dalle procedure impiegati, segnatamente la raccolta, la registrazione, la conservazione, l'utilizzazione, la modificazione, la comunicazione, l'archiviazione, la cancellazione o la distruzione di dati;
e	comunicazione: la trasmissione di dati personali o il fatto di renderli accessibili;
f	profilazione: trattamento automatizzato di dati personali consistente nell'utilizzazione degli stessi per valutare determinati aspetti personali di una persona fisica, in particolare per analizzare o prevedere aspetti concernenti il rendimento professionale, la situazione economica, la salute, le preferenze, gli interessi, l'affidabilità, il comportamento, i luoghi di permanenza e gli spostamenti di tale persona;
g	profilazione a rischio elevato: profilazione che comporta un rischio elevato per la personalità o i diritti fondamentali della persona interessata poiché comporta un collegamento tra dati che permette di valutare aspetti essenziali della personalità di una persona fisica;
h	violazione della sicurezza dei dati: violazione della sicurezza in seguito alla quale, in modo accidentale o illecito, dati personali vengono persi, cancellati, distrutti, modificati oppure divulgati o resi accessibili a persone non autorizzate;
i	organo federale: autorità o servizio della Confederazione, oppure persona cui sono affidati compiti federali;
j	titolare del trattamento: il privato o l'organo federale che, singolarmente o insieme ad altri, determina lo scopo e i mezzi del trattamento;
k	responsabile del trattamento: il privato o l'organo federale che tratta dati personali per conto del titolare del trattamento.

und Art. 25 Abs. 3 Bst. a

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 25 Diritto d'accesso - 1 Chiunque può domandare al titolare del trattamento se dati personali che lo concernono sono oggetto di trattamento.
1	Chiunque può domandare al titolare del trattamento se dati personali che lo concernono sono oggetto di trattamento.
2	Alla persona interessata sono fornite le informazioni necessarie affinché possa far valere i suoi diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati. In ogni caso le sono fornite le informazioni seguenti:
a	l'identità e i dati di contatto del titolare del trattamento;
b	i dati personali trattati in quanto tali;
c	lo scopo del trattamento;
d	la durata di conservazione dei dati personali o, se ciò non è possibile, i criteri per stabilire tale durata;
e	le informazioni disponibili sulla provenienza dei dati personali che non sono stati raccolti presso la persona interessata;
f	se del caso, l'esistenza di una decisione individuale automatizzata e la logica su cui si fonda la decisione;
g	se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali, nonché le informazioni di cui all'articolo 19 capoverso 4.
3	I dati personali concernenti la salute possono essere comunicati alla persona interessata per il tramite di un professionista della salute da lei designato; a tale scopo è necessario il consenso della persona interessata.
4	Il titolare del trattamento è tenuto a fornire le informazioni richieste anche se ha affidato il trattamento dei dati personali a un responsabile del trattamento.
5	Nessuno può rinunciare preventivamente al diritto d'accesso.
6	Il titolare del trattamento fornisce gratuitamente le informazioni. Il Consiglio federale può prevedere eccezioni alla gratuità, segnatamente se l'informazione richiede un onere sproporzionato.
7	Di norma l'informazione è fornita entro 30 giorni.

DSG zu vernichten. Ihrer Vernichtung stehen die Archivierungsvorschriften des Bundes nicht entgegen. Art. 21 Abs. 1

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 21 Obbligo di informare sulle decisioni individuali automatizzate - 1 Il titolare del trattamento informa la persona interessata di ogni decisione basata esclusivamente su un trattamento di dati personali automatizzato che abbia per lei effetti giuridici o conseguenze significative (decisione individuale automatizzata).
1	Il titolare del trattamento informa la persona interessata di ogni decisione basata esclusivamente su un trattamento di dati personali automatizzato che abbia per lei effetti giuridici o conseguenze significative (decisione individuale automatizzata).
2	Il titolare del trattamento dà su richiesta alla persona interessata la possibilità di esprimere un parere. Se la persona interessata lo esige, la decisione individuale automatizzata va riesaminata da una persona fisica.
3	I capoversi 1 e 2 non si applicano se:
a	la decisione individuale automatizzata è in relazione diretta con la conclusione o l'esecuzione di un contratto tra il titolare del trattamento e la persona interessata e la richiesta di quest'ultima è soddisfatta; o
b	la persona interessata ha dato il suo espresso consenso a che la decisione sia presa in maniera automatizzata.
4	Se la decisione individuale automatizzata è presa da un organo federale, questi la designa come tale. Il capoverso 2 non si applica nei casi in cui in virtù dell'articolo 30 capoverso 2 della legge federale del 20 dicembre 19686 sulla procedura amministrativa (PA) o di un'altra legge federale l'organo federale non è tenuto a sentire la persona interessata prima di prendere la decisione.

DSG sieht nämlich lediglich vor, dass Bundesorgane dem Bundesarchiv in Übereinstimmung mit dem BGA alle Personendaten anzubieten haben, die sie nicht mehr ständig benötigen (vgl. auch die entsprechenden Bestimmungen von Art. 6

SR 152.1 Legge federale del 26 giugno 1998 sull'archiviazione (Legge sull'archiviazione, LAr) - Legge sull'archiviazione LAr Art. 6 Obbligo di offerta dei documenti - I servizi o le persone di cui all'articolo 1 capoverso 1 devono offrire all'Archivio federale di riprendere tutti i documenti dei quali non hanno più bisogno in modo permanente, sempre che non siano essi stessi competenti per la loro archiviazione.

und 8 Abs. 1

SR 152.1 Legge federale del 26 giugno 1998 sull'archiviazione (Legge sull'archiviazione, LAr) - Legge sull'archiviazione LAr Art. 8 Distruzione di documenti - 1 I documenti che devono essere offerti non possono essere distrutti senza l'autorizzazione dell'Archivio federale.
1	I documenti che devono essere offerti non possono essere distrutti senza l'autorizzazione dell'Archivio federale.
2	L'Archivio federale non distrugge alcun documento senza l'autorizzazione del servizio che versa documenti (servizio mittente).

BGA). Erfasst sind mit anderen Worten nur Personendaten, deren Bearbeitung bis anhin rechtmässig war, nicht aber Personendaten, deren Bearbeitung (Beschaffung) von Anfang an widerrechtlich war (Robert Bühler, in: Kommentar DSG, Art. 21

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 21 Obbligo di informare sulle decisioni individuali automatizzate - 1 Il titolare del trattamento informa la persona interessata di ogni decisione basata esclusivamente su un trattamento di dati personali automatizzato che abbia per lei effetti giuridici o conseguenze significative (decisione individuale automatizzata).
1	Il titolare del trattamento informa la persona interessata di ogni decisione basata esclusivamente su un trattamento di dati personali automatizzato che abbia per lei effetti giuridici o conseguenze significative (decisione individuale automatizzata).
2	Il titolare del trattamento dà su richiesta alla persona interessata la possibilità di esprimere un parere. Se la persona interessata lo esige, la decisione individuale automatizzata va riesaminata da una persona fisica.
3	I capoversi 1 e 2 non si applicano se:
a	la decisione individuale automatizzata è in relazione diretta con la conclusione o l'esecuzione di un contratto tra il titolare del trattamento e la persona interessata e la richiesta di quest'ultima è soddisfatta; o
b	la persona interessata ha dato il suo espresso consenso a che la decisione sia presa in maniera automatizzata.
4	Se la decisione individuale automatizzata è presa da un organo federale, questi la designa come tale. Il capoverso 2 non si applica nei casi in cui in virtù dell'articolo 30 capoverso 2 della legge federale del 20 dicembre 19686 sulla procedura amministrativa (PA) o di un'altra legge federale l'organo federale non è tenuto a sentire la persona interessata prima di prendere la decisione.

DSG N. 8; Urteil des BVGer A 6067/2008 vom 30. März 2009 E. 5.3; vgl. dazu auch Urteil des BGer 1A.6/2001 vom 2. Mai 2001 E. 2). Allerdings prüft das Bundesarchiv selbst nicht, ob die Daten rechtmässig erhoben wurden (Bühler, a.a.O., Art. 21

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 21 Obbligo di informare sulle decisioni individuali automatizzate - 1 Il titolare del trattamento informa la persona interessata di ogni decisione basata esclusivamente su un trattamento di dati personali automatizzato che abbia per lei effetti giuridici o conseguenze significative (decisione individuale automatizzata).
1	Il titolare del trattamento informa la persona interessata di ogni decisione basata esclusivamente su un trattamento di dati personali automatizzato che abbia per lei effetti giuridici o conseguenze significative (decisione individuale automatizzata).
2	Il titolare del trattamento dà su richiesta alla persona interessata la possibilità di esprimere un parere. Se la persona interessata lo esige, la decisione individuale automatizzata va riesaminata da una persona fisica.
3	I capoversi 1 e 2 non si applicano se:
a	la decisione individuale automatizzata è in relazione diretta con la conclusione o l'esecuzione di un contratto tra il titolare del trattamento e la persona interessata e la richiesta di quest'ultima è soddisfatta; o
b	la persona interessata ha dato il suo espresso consenso a che la decisione sia presa in maniera automatizzata.
4	Se la decisione individuale automatizzata è presa da un organo federale, questi la designa come tale. Il capoverso 2 non si applica nei casi in cui in virtù dell'articolo 30 capoverso 2 della legge federale del 20 dicembre 19686 sulla procedura amministrativa (PA) o di un'altra legge federale l'organo federale non è tenuto a sentire la persona interessata prima di prendere la decisione.

DSG N. 9).

3.3.4 Vernichtung von unrechtmässig bearbeiteten Daten bedeutet, dass diese unwiederbringlich zerstört und irreversibel entfernt werden müssen (Bühler, a.a.O., Art. 21

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 21 Obbligo di informare sulle decisioni individuali automatizzate - 1 Il titolare del trattamento informa la persona interessata di ogni decisione basata esclusivamente su un trattamento di dati personali automatizzato che abbia per lei effetti giuridici o conseguenze significative (decisione individuale automatizzata).
1	Il titolare del trattamento informa la persona interessata di ogni decisione basata esclusivamente su un trattamento di dati personali automatizzato che abbia per lei effetti giuridici o conseguenze significative (decisione individuale automatizzata).
2	Il titolare del trattamento dà su richiesta alla persona interessata la possibilità di esprimere un parere. Se la persona interessata lo esige, la decisione individuale automatizzata va riesaminata da una persona fisica.
3	I capoversi 1 e 2 non si applicano se:
a	la decisione individuale automatizzata è in relazione diretta con la conclusione o l'esecuzione di un contratto tra il titolare del trattamento e la persona interessata e la richiesta di quest'ultima è soddisfatta; o
b	la persona interessata ha dato il suo espresso consenso a che la decisione sia presa in maniera automatizzata.
4	Se la decisione individuale automatizzata è presa da un organo federale, questi la designa come tale. Il capoverso 2 non si applica nei casi in cui in virtù dell'articolo 30 capoverso 2 della legge federale del 20 dicembre 19686 sulla procedura amministrativa (PA) o di un'altra legge federale l'organo federale non è tenuto a sentire la persona interessata prima di prendere la decisione.

DSG N. 14). Bei Daten auf Papier ist dieses zu schreddern oder zu verbrennen und es ist sicherzustellen, dass Dritte keinen Zugang zu den « Relikten » erhalten (Bühler, a.a.O., Art. 21

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 21 Obbligo di informare sulle decisioni individuali automatizzate - 1 Il titolare del trattamento informa la persona interessata di ogni decisione basata esclusivamente su un trattamento di dati personali automatizzato che abbia per lei effetti giuridici o conseguenze significative (decisione individuale automatizzata).
1	Il titolare del trattamento informa la persona interessata di ogni decisione basata esclusivamente su un trattamento di dati personali automatizzato che abbia per lei effetti giuridici o conseguenze significative (decisione individuale automatizzata).
2	Il titolare del trattamento dà su richiesta alla persona interessata la possibilità di esprimere un parere. Se la persona interessata lo esige, la decisione individuale automatizzata va riesaminata da una persona fisica.
3	I capoversi 1 e 2 non si applicano se:
a	la decisione individuale automatizzata è in relazione diretta con la conclusione o l'esecuzione di un contratto tra il titolare del trattamento e la persona interessata e la richiesta di quest'ultima è soddisfatta; o
b	la persona interessata ha dato il suo espresso consenso a che la decisione sia presa in maniera automatizzata.
4	Se la decisione individuale automatizzata è presa da un organo federale, questi la designa come tale. Il capoverso 2 non si applica nei casi in cui in virtù dell'articolo 30 capoverso 2 della legge federale del 20 dicembre 19686 sulla procedura amministrativa (PA) o di un'altra legge federale l'organo federale non è tenuto a sentire la persona interessata prima di prendere la decisione.

DSG N. 15). Schwieriger gestaltet sich die Datenzerstörung bei elektronischen Daten. Hier ist nicht nur wesentlich, wie diese Daten bei der Behörde gespeichert wurden, sondern bereits, wie die Behörde diese erhalten hat. Wurden die Daten mittels einer CD oder eines USB-Sticks der Behörde übermittelt, muss einerseits der Datenträger mittels Durchbohrung oder Durchlochung unbrauchbar gemacht werden und andererseits sind alle Kopien (inkl. sämtliche Back-ups) so zu behandeln, dass die Daten auch nicht mehr lesbar gemacht werden können. Bei Daten, die der Behörde im Anhang zu einer E-Mail übermittelt worden sind, müssen auch allfällige Zwischenspeicherungen dieser E-Mail vernichtet werden. Da sich die Speicherungstechnik laufend ändert, sind an die Vernichtung hohe Anforderungen zu stellen. Übliche Löschbefehle oder eine reine Umformatierung stellen kein
Vernichten im datenschutzrechtlichen Sinn dar (Bühler, a.a.O., Art. 21

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 21 Obbligo di informare sulle decisioni individuali automatizzate - 1 Il titolare del trattamento informa la persona interessata di ogni decisione basata esclusivamente su un trattamento di dati personali automatizzato che abbia per lei effetti giuridici o conseguenze significative (decisione individuale automatizzata).
1	Il titolare del trattamento informa la persona interessata di ogni decisione basata esclusivamente su un trattamento di dati personali automatizzato che abbia per lei effetti giuridici o conseguenze significative (decisione individuale automatizzata).
2	Il titolare del trattamento dà su richiesta alla persona interessata la possibilità di esprimere un parere. Se la persona interessata lo esige, la decisione individuale automatizzata va riesaminata da una persona fisica.
3	I capoversi 1 e 2 non si applicano se:
a	la decisione individuale automatizzata è in relazione diretta con la conclusione o l'esecuzione di un contratto tra il titolare del trattamento e la persona interessata e la richiesta di quest'ultima è soddisfatta; o
b	la persona interessata ha dato il suo espresso consenso a che la decisione sia presa in maniera automatizzata.
4	Se la decisione individuale automatizzata è presa da un organo federale, questi la designa come tale. Il capoverso 2 non si applica nei casi in cui in virtù dell'articolo 30 capoverso 2 della legge federale del 20 dicembre 19686 sulla procedura amministrativa (PA) o di un'altra legge federale l'organo federale non è tenuto a sentire la persona interessata prima di prendere la decisione.

DSG N. 14), ebenso wenig die Sperrung von Zugangspasswörtern.

3.4 Im Folgenden ist somit in Bezug auf den vorliegenden Fall zuerst festzustellen, ob die Daten rechtmässig erhoben wurden (E. 3.4.1) und je nach Resultat, wie weiter zu verfahren ist (E. 3.4.2).

Vorauszuschicken bleibt, dass es sich bei den durch die ESTV bei der betroffenen Bank angeforderten Angaben um Daten im Sinn des DSG handelt - bei einem Teil davon allenfalls sogar um besonders schützenswerte Personendaten nach Art. 3 Bst. c

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 3 Campo d'applicazione territoriale - 1 La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
1	La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
2	Alle pretese di diritto civile si applica la legge federale del 18 dicembre 19874 sul diritto internazionale privato. Sono fatte salve inoltre le disposizioni concernenti il campo d'applicazione territoriale del Codice penale5.

DSG - und dass auch das Aufbewahren von Daten eine Bearbeitung im Sinn des DSG ist (E. 3.3.1).

3.4.1

3.4.1.1 Sowohl das DBA-USA 96 als auch das StAhiG sehen vor, dass im Rahmen eines Amtshilfeverfahrens Daten über die betroffenen Personen erhoben werden dürfen. Dies wird auch von den Beschwerdeführenden nicht in Frage gestellt. Mit Art. 26 Ziff. 1

IR 0.672.933.61 Convenzione del 2 ottobre 1996 tra la Confederazione Svizzera e gli Stati Uniti d'America per evitare le doppie imposizioni in materia di imposte sul reddito (con Prot., Prot. d'Accordo e allegato) RS-0.672.933.61 Art. 26 Scambio di informazioni - 1. Le autorità competenti degli Stati contraenti si scambiano le informazioni che potrebbero essere rilevanti per l'applicazione della presente Convenzione o per l'applicazione del diritto interno alle imposte contemplate dalla Convenzione, per quanto un'imposizione secondo questo diritto non sia contraria alla presente Convenzione. Lo scambio di informazioni non è limitato dall'articolo 1.
1	Le autorità competenti degli Stati contraenti si scambiano le informazioni che potrebbero essere rilevanti per l'applicazione della presente Convenzione o per l'applicazione del diritto interno alle imposte contemplate dalla Convenzione, per quanto un'imposizione secondo questo diritto non sia contraria alla presente Convenzione. Lo scambio di informazioni non è limitato dall'articolo 1.
2	Le informazioni ottenute in virtù del paragrafo 1 da uno Stato contraente sono tenute segrete allo stesso modo di quelle ottenute in applicazione della legislazione fiscale di questo Stato e sono accessibili soltanto alle persone o autorità (compresi i tribunali e le autorità amministrative) che si occupano dell'applicazione, dell'accertamento, della riscossione o dell'amministrazione delle imposte di cui al paragrafo 1, della messa in esecuzione e del perseguimento penale di queste imposte oppure della decisione di ricorrere a rimedi giuridici relativi a queste imposte. Queste persone o autorità possono utilizzare le informazioni solo per i suddetti scopi. Possono rivelarle nell'ambito di una procedura giudiziaria pubblica o in una decisione giudiziaria. Nonostante le disposizioni precedenti, uno Stato contraente può utilizzare le informazioni ricevute per altri fini, se tali informazioni possono essere impiegate secondo la legislazione di entrambi gli Stati per altri scopi e le autor
3	I paragrafi 1 e 2 non possono essere interpretati nel senso che facciano obbligo a uno Stato contraente:
a	di eseguire misure amministrative in deroga alle norme legali e alla prassi amministrativa di uno o dell'altro Stato contraente;
b	di fornire informazioni, che non possono essere ottenute in virtù della sua legislazione o di quella dello Stato che le chiede;
c	di fornire informazioni suscettibili di rivelare segreti commerciali o d'affari, industriali o professionali oppure metodi commerciali o informazioni la cui comunicazione sarebbe contraria all'ordine pubblico.
4	Qualora, ai sensi del presente articolo, uno Stato contraente chiede informazioni, l'altro Stato contraente usa le possibilità a sua disposizione al fine di ottenere le informazioni richieste, anche qualora queste informazioni non gli siano utili a fini fiscali propri. L'obbligo di cui al periodo precedente è soggetto alle limitazioni previste nel paragrafo 3; esse non sono tuttavia da interpretare come il rifiuto di comunicare informazioni a uno Stato contraente unicamente poggiandosi sul fatto che queste ultime non presentano per lui alcun interesse per la sua legislazione fiscale nazionale.
5	In nessun caso il paragrafo 3 è da interpretare come il rifiuto di comunicare informazioni a uno Stato unicamente perché queste sono detenute da una banca, un altro istituto finanziario, un mandatario o una persona operante come agente o fiduciario o perché dette informazioni si rifanno ai diritti di proprietà di una persona. Nonostante le disposizioni del paragrafo 3 o le disposizioni contrarie del diritto interno, le autorità fiscali dello Stato richiesto, per quanto necessario per l'adempimento degli obblighi del presente paragrafo, sono autorizzate a divulgare le informazioni menzionate in questo paragrafo.

DBA-USA 96 besteht eine zumindest implizite Grundlage zur Erhebung der Daten, denn Informationen (Daten) können nur übermittelt werden, wenn sie zuvor erhoben wurden. Die Datenerhebung ist damit für eine in einem formellen Gesetz - dem der Staatsvertrag gleichgestellt ist - klar umschriebene Aufgabe unentbehrlich (E. 3.3.2).

Eine explizite Grundlage für das Erheben der Daten findet sich überdies in Art. 8 ff

SR 651.1 Legge federale del 28 settembre 2012 sull'assistenza amministrativa internazionale in materia fiscale (Legge sull'assistenza amministrativa fiscale, LAAF) - Legge sull'assistenza amministrativa fiscale LAAF Art. 8 Principi - 1 Per ottenere informazioni sono ammessi unicamente i provvedimenti che secondo il diritto svizzero potrebbero essere presi ai fini della tassazione e della riscossione delle imposte oggetto della domanda.
1	Per ottenere informazioni sono ammessi unicamente i provvedimenti che secondo il diritto svizzero potrebbero essere presi ai fini della tassazione e della riscossione delle imposte oggetto della domanda.
2	Le informazioni in possesso di una banca, di un altro istituto finanziario, di un mandatario, di un procuratore o di un fiduciario, oppure che si rifanno ai diritti di proprietà di una persona possono essere richieste se la convenzione applicabile ne prevede la trasmissione.
3	Per ottenere le informazioni l'AFC si rivolge alle persone e alle autorità di cui agli articoli 9-12, se può presumere che esse dispongano di tali informazioni.
4	L'autorità richiedente non ha il diritto di consultare gli atti o di presenziare agli atti procedurali eseguiti in Svizzera.
5	Le spese per l'ottenimento delle informazioni non sono rimborsate.
6	Gli avvocati legittimati a esercitare la rappresentanza in giudizio in Svizzera conformemente alla legge del 23 giugno 200023 sugli avvocati (LLCA) possono negare la consegna di documenti e informazioni tutelati dal segreto professionale.

. StAhiG. Diese genügt den Anforderungen von Art. 17 Abs. 1

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 17 Eccezioni - 1 In deroga all'articolo 16 capoversi 1 e 2, dati personali possono essere comunicati all'estero se:
1	In deroga all'articolo 16 capoversi 1 e 2, dati personali possono essere comunicati all'estero se:
a	la persona interessata ha dato il suo espresso consenso alla comunicazione;
b	la comunicazione è in relazione diretta con la conclusione o l'esecuzione di un contratto:
b1	tra il titolare del trattamento e la persona interessata, o
b2	tra il titolare del trattamento e un altro contraente, nell'interesse della persona interessata;
c	la comunicazione è necessaria per:
c1	tutelare un interesse pubblico preponderante, o
c2	accertare, esercitare o far valere un diritto dinanzi a un giudice o a un'altra autorità estera competente;
d	la comunicazione è necessaria per proteggere la vita o l'integrità fisica della persona interessata o di un terzo e non è possibile ottenere il consenso della persona interessata entro un termine ragionevole;
e	la persona interessata ha reso i dati personali accessibili a chiunque e non si è opposta espressamente al loro trattamento; o
f	i dati provengono da un registro previsto dalla legge accessibile al pubblico o alle persone con un interesse degno di protezione, sempreché nel caso specifico siano adempiute le condizioni legali per la consultazione.
2	Il titolare o il responsabile del trattamento che comunica dati personali conformemente al capoverso 1 lettere b numero 2, c e d ne informa, su richiesta, l'IFPDT.

sowie auch Abs. 2 DSG: Beim StAhiG handelt es sich um ein Gesetz im formellen Sinn. Es besteht somit grundsätzlich eine genügende gesetzliche Grundlage für die Erhebung von Daten im Amtshilfeverfahren.

3.4.1.2 Selbst wenn an sich eine genügende gesetzliche Grundlage für die Datenbearbeitung durch die ESTV vorgelegen hat, stellt sich weiter die Frage, ob die Datenbearbeitung im konkreten Fall rechtmässig war. Art. 4

SR 651.1 Legge federale del 28 settembre 2012 sull'assistenza amministrativa internazionale in materia fiscale (Legge sull'assistenza amministrativa fiscale, LAAF) - Legge sull'assistenza amministrativa fiscale LAAF Art. 4 Principi - 1 ...11
1	...11
2	La procedura di assistenza amministrativa è eseguita speditamente.
3	Non è ammessa la trasmissione di informazioni su persone che non sono persone interessate, se queste informazioni non sono presumibilmente pertinenti per la valutazione della situazione fiscale della persona interessata o se gli interessi legittimi di persone che non sono persone interessate prevalgono sull'interesse della parte richiedente alla trasmissione di informazioni.12

StAhiG mit der Überschrift « Grundsätze » sieht in Abs. 1 vor, dass Amtshilfe ausschliesslich auf Ersuchen geleistet wird. In der Botschaft vom 6. Juli 2011 zum Erlass eines Steueramtshilfegesetzes wird festgehalten, dass diese Vorschrift unter anderem die spontane Amtshilfeleistung grundsätzlich ausschliesst (BBl 2011 6193 ff., 6204). Unter spontaner (internationaler) Amtshilfe ist die Informationsübermittlung an ausländische Behörden zu verstehen, die ohne oder ohne konkretes Ersuchen erfolgt (Urteile des BVGer A 1606/2014 vom 7. Oktober 2014 E. 3.4.1 und A 3098/2014 vom 18. September 2014 E. 3.1). Die Anforderung, dass ein Ersuchen der ausländischen Behörde vorliegen muss, erfüllt nicht jede beliebige Anfrage der ausländischen Behörde, sondern nur ein Ersuchen, welches die rechtlich vorgeschriebenen Voraussetzungen erfüllt.

Das Bundesverwaltungsgericht hat mit Urteil vom 7. Juli 2014 im Verfahren A 3395/2014 festgestellt, dass auf das Amtshilfegesuch des IRS vom 17. Juli 2013 nicht einzutreten sei (wobei auf die Begründung in Urteil A 5390/2013 verwiesen wurde, im Wesentlichen darauf, die im Indictment angeführten Sachverhalte würden den notwendigen Tatbestand « Betrugsdelikte und dergleichen » nicht erfüllen und der im Gesuch selber dargestellte Sachverhalt weise nicht denjenigen Detaillierungsgrad auf, der bei Gruppenersuchen, welche diesen Tatbestand betreffen, erforderlich sei; Urteil des BVGer A 3395/2014 E. c). Damit fehlt es bezüglich der in jenem Verfahren erhobenen Daten an einem - den gesetzlichen Anforderungen genügenden - Amtshilfegesuch. Weil das StAhiG, wie gesagt, die spontane Amtshilfe ausschliesst, hat dies zur Folge, dass die Erhebung dieser Daten widerrechtlich erfolgte.

3.4.1.3 Keine entscheidende Rolle spielt, dass die ESTV aufgrund ihrer damaligen Auslegung der gesetzlichen Bestimmungen und der Subsumtion zum Schluss kam, auf das Amtshilfegesuch sei einzutreten, und dass aus ihrer damaligen Sicht die Datenerhebung rechtmässig erfolgte. Aufgrund des Konzepts des Gesetzes findet die gerichtliche Überprüfung des Entscheids der ESTV, auf ein Amtshilfegesuch einzutreten, erst nach Erlass der Schlussverfügung statt (vgl. Art. 19 Abs. 1

SR 651.1 Legge federale del 28 settembre 2012 sull'assistenza amministrativa internazionale in materia fiscale (Legge sull'assistenza amministrativa fiscale, LAAF) - Legge sull'assistenza amministrativa fiscale LAAF Art. 19 Procedura di ricorso - 1 Ogni decisione anteriore alla decisione finale, compresa quella relativa a provvedimenti coercitivi, è immediatamente esecutiva e può essere impugnata solo congiuntamente alla decisione finale.
1	Ogni decisione anteriore alla decisione finale, compresa quella relativa a provvedimenti coercitivi, è immediatamente esecutiva e può essere impugnata solo congiuntamente alla decisione finale.
2	È legittimata a ricorrere la persona interessata, nonché altre persone alle condizioni di cui all'articolo 48 PA40.
3	Il ricorso ha effetto sospensivo. È applicabile l'articolo 55 capoversi 2-4 PA.
4	In linea di principio si procede a un solo scambio di scritti.
5	Per il rimanente si applicano le disposizioni sull'amministrazione della giustizia federale.

StAhiG). Diese Konstruktion gereicht jedoch den Beschwerdeführenden rechtlich nicht zum Nachteil, wäre doch schon vor der Datenerhebung nicht auf das Amtshilfegesuch einzutreten gewesen und war die Datenbeschaffung somit im Augenblick, als sie stattfand - als allfällige Daten von der Bank übermittelt wurden -, bereits widerrechtlich.

3.4.2 Weil die Daten unrechtmässig beschafft wurden, sind sie nach dem zuvor Gesagten (E. 3.3.3) nicht dem Bundesarchiv anzubieten, sondern zu vernichten. Vorliegend haben die Beschwerdeführenden einen entsprechenden Antrag gestellt. Dieser ist nach Art. 25 Abs. 3 Bst. a

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 25 Diritto d'accesso - 1 Chiunque può domandare al titolare del trattamento se dati personali che lo concernono sono oggetto di trattamento.
1	Chiunque può domandare al titolare del trattamento se dati personali che lo concernono sono oggetto di trattamento.
2	Alla persona interessata sono fornite le informazioni necessarie affinché possa far valere i suoi diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati. In ogni caso le sono fornite le informazioni seguenti:
a	l'identità e i dati di contatto del titolare del trattamento;
b	i dati personali trattati in quanto tali;
c	lo scopo del trattamento;
d	la durata di conservazione dei dati personali o, se ciò non è possibile, i criteri per stabilire tale durata;
e	le informazioni disponibili sulla provenienza dei dati personali che non sono stati raccolti presso la persona interessata;
f	se del caso, l'esistenza di una decisione individuale automatizzata e la logica su cui si fonda la decisione;
g	se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali, nonché le informazioni di cui all'articolo 19 capoverso 4.
3	I dati personali concernenti la salute possono essere comunicati alla persona interessata per il tramite di un professionista della salute da lei designato; a tale scopo è necessario il consenso della persona interessata.
4	Il titolare del trattamento è tenuto a fornire le informazioni richieste anche se ha affidato il trattamento dei dati personali a un responsabile del trattamento.
5	Nessuno può rinunciare preventivamente al diritto d'accesso.
6	Il titolare del trattamento fornisce gratuitamente le informazioni. Il Consiglio federale può prevedere eccezioni alla gratuità, segnatamente se l'informazione richiede un onere sproporzionato.
7	Di norma l'informazione è fornita entro 30 giorni.

DSG zulässig und somit gutzuheissen.

Was das Vorgehen bei der Vernichtung anbelangt, hat sich die ESTV an die in E. 3.3.4 dargelegten Überlegungen zu halten, insbesondere sind bei elektronischen Daten auch alle Back-ups so zu behandeln, dass nicht mehr auf sie zugegriffen werden kann. Falls die Daten lediglich auf einer CD oder einem USB-Stick gespeichert oder sogar in Papierform vorhanden sind - was aber gemäss den Kenntnissen des Bundesverwaltungsgerichts nicht der Fall ist, hatte es doch selber online auf die Akten mittels eines Passworts Zugriff -, spricht aus Sicht des Bundesverwaltungsgerichts nichts gegen deren Rückgabe an die Bank.

3.4.3 Der Eventualantrag der Beschwerdeführenden auf Datensperrung ist mit dem Urteil A 3395/2014 gegenstandslos geworden, weil dadurch bereits entschieden wurde, dass dem IRS in Zusammenhang mit dem Amtshilfeersuchen vom 17. April 2013 keine Daten der Beschwerdeführenden übermittelt werden dürfen. Aus diesem Grund muss auch nicht mehr auf die von den Parteien vorgebrachten Argumente zu den Auswirkungen des Devolutiveffekts der ergriffenen Rechtsmittel auf die beantragte Datensperre eingegangen werden.

3.5 In Bezug auf die datenschutzrechtliche Frage ist die Beschwerde somit gutzuheissen, soweit sie nicht gegenstandslos geworden ist.

3.6 In diesem Punkt obsiegen die Beschwerdeführenden. Ihnen und der Vorinstanz sind insoweit keine Verfahrenskosten aufzuerlegen (Art. 63

SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA) PA Art. 63
1	L'autorità di ricorso mette nel dispositivo le spese processuali, consistenti in una tassa di decisione nelle tasse di cancelleria e negli sborsi, di regola a carico della parte soccombente. Se questa soccombe solo parzialmente, le spese processuali sono ridotte. Per eccezione, si possono condonare le spese processuali.
2	Nessuna spesa processuale è messa a carico dell'autorità inferiore ne delle autorità federali, che promuovano il ricorso e soccombano; se l'autorità ricorrente, che soccombe, non è un'autorità federale, le spese processuali le sono addossate in quanto la causa concerna interessi pecuniari di enti o d'istituti autonomi.
3	Alla parte vincente possono essere addossate solo le spese processuali che abbia cagionato violando le regole di procedura.
4	L'autorità di ricorso, il suo presidente o il giudice dell'istruzione esige dal ricorrente un anticipo equivalente alle presunte spese processuali. Stabilisce un congruo termine per il pagamento con la comminatoria che altrimenti non entrerà nel merito. Se sussistono motivi particolari, può rinunciare interamente o in parte a esigere l'anticipo.100
4bis	La tassa di decisione è stabilita in funzione dell'ampiezza e della difficoltà della causa, del modo di condotta processuale e della situazione finanziaria delle parti. Il suo importo oscilla:
a	da 100 a 5000 franchi nelle controversie senza interesse pecuniario;
b	da 100 a 50 000 franchi nelle altre controversie.101
5	Il Consiglio federale disciplina i dettagli relativi alla determinazione delle tasse.102 Sono fatti salvi l'articolo 16 capoverso 1 lettera a della legge del 17 giugno 2005103 sul Tribunale amministrativo federale e l'articolo 73 della legge del 19 marzo 2010104 sull'organizzazione delle autorità penali.105

VwVG).