A-4725/2020 - 2023-02-01 - divers - Datenschutz; Auskunftsgesuch über Dokumente in IASA-GEX NDB

Bundesverwaltungsgericht
Tribunal administratif fédéral
Tribunale amministrativo federale
Tribunal administrativ federal

Abteilung I

A-4725/2020

Urteil vom 1. Februar 2023

Richter Alexander Misic (Vorsitz),

Richter Maurizio Greppi,
Besetzung
Richterin Claudia Pasqualetto Péquignot,

Gerichtsschreiber Benjamin Strässle.

A._______,

vertreten durch

Parteien lic. iur. Viktor Györffy, Rechtsanwalt,

Peyrot, Schlegel und Györffy,

Beschwerdeführer,

gegen

Nachrichtendienst des Bundes NDB,

Papiermühlestrasse 20, 3003 Bern,

Vorinstanz,

Datenschutz; Auskunftsgesuch über Dokumente
Gegenstand
in IASA-GEX NDB.

Sachverhalt:

A.
A._______ ersuchte den Nachrichtendienst des Bundes (nachfolgend: NDB) mit Schreiben vom 4. Juni 2018 um Auskunft zu allen über A._______ in den nachrichtendienstlichen Informationssystemen bearbeiteten Daten.

B.
Mit Schreiben vom 3. Oktober 2018 erteilte der NDB A._______ teilweise Auskunft hinsichtlich der über ihn in den nachrichtendienstlichen Informationssystemen bearbeiteten Daten.

Gemäss den Ausführungen des NDB hat die Abfrage in den nachrichtendienstlichen Informationssystemen ergeben, dass A._______ in mehreren Informationssystemen nicht verzeichnet ist. Im Informationssystem zur Ablage zur Bereitstellung von Daten aus öffentlichen zugänglichen Quellen befinde sich eine Medienmitteilung vom (...), in welcher A._______ erwähnt werde. Die Medienmitteilung wurde A._______ zugestellt. In Bezug auf weitere Informationssysteme, darunter das integrale Analysesystem Gewaltextremismus (IASA-GEX NDB), schob der NDB die Auskunft auf. Er verband den Aufschub mit dem Hinweis, A._______ habe diesbezüglich die Möglichkeit, vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) eine Prüfung zu verlangen, ob allfällige Daten über ihn rechtmässig bearbeitet würden und ob überwiegende Geheimhaltungsinteressen den Aufschub der Auskunft rechtfertigten.

C.

C.a Mit Schreiben vom 20. August 2020 kam der NDB auf seine Auskunft vom 3. Oktober 2018 zurück.

Der NDB hielt zunächst fest, dass A._______ für den NDB nicht von Interesse und daher auch nicht als Objekt erfasst sei. (Entsprechend) erteilte der NDB sodann gestützt auf das Bundesgesetz über den Datenschutz (DSG, SR 235.1) mit einer Ausnahme Auskunft zu jenen Informationssystemen, zu denen die Auskunft zuvor aufgeschoben worden war (vgl. vorstehend Bst. B). Die Auskunft umfasste Angaben zu insgesamt 34 Dokumenten, in denen A._______ erwähnt ist bzw. war; die Auskunft bezog sich auf den Zeitpunkt des ursprünglichen Begehrens vom 4. Juni 2018. Mehrere Dokumente wurden zudem mangels eines hinreichenden Bezugs zu den Aufgaben des NDB im Nachgang zur Auskunftserteilung aus den nachrichtendienstlichen Informationssystemen gelöscht. In Bezug auf zwei im integralen Analysesystem Gewaltextremismus (IASA-GEX NDB) bearbeitete Dokumente verweigerte der NDB A._______ die Auskunft, wozu der NDB auf eine separate Verfügung ebenfalls vom 20. August 2020 verwies (vgl. nachstehend Bst. C.b).

C.b Mit Verfügung ebenfalls vom 20. August 2020 verweigerte der NDB A._______ die Auskunft über zwei im integralen Analysesystem Gewaltextremismus (IASA-GEX NDB) vorhandene Dokumente.

Der NDB erwog, A._______ sei in zwei Dokumenten, die im integralen Analysesystem Gewaltextremismus (IASA-GEX NDB) bearbeitet würden, namentlich erwähnt gewesen. Die beiden Dokumente seien jedoch zwischenzeitlich mittels Schwärzungen dahingehend anonymisiert worden, als dass der Name von A._______ darin nicht mehr vorkomme. Die Anonymisierung der Daten habe sodann dazu geführt, dass der Aufschub der Auskunft hinfällig geworden sei und sich die Auskunftserteilung neu nach dem DSG richte. Die zwei Dokumente könnten jedoch aufgrund überwiegender öffentlicher Interessen, insbesondere der inneren oder äusseren Sicherheit, nicht bekannt gegeben bzw. zugänglich gemacht werden. Die Auskunft über die beiden Dokumente sei daher zu verweigern.

D.
Mit Schreiben vom 22. September 2020 liess A._______ (nachfolgend: Beschwerdeführer) beim Bundesverwaltungsgericht Beschwerde gegen die Verfügung des NDB (nachfolgend: Vorinstanz) vom 20. August 2020 führen. Er beantragt, es sei die angefochtene Verfügung aufzuheben, das Auskunftsbegehren gutzuheissen und dem Beschwerdeführer Auskunft über die die zwei im integralen Analysesystem Gewaltextremismus (IASA-GEX NDB) bearbeiteten Dokumente, bezüglich derer die Auskunft verweigert worden sei, zu gewähren.

Zur Begründung macht der Beschwerdeführer zusammenfassend geltend, die Bearbeitung seiner Personendaten durch die Vorinstanz verletze ihn und die Personen, die sich bei ihm engagierten, in verschiedenen Grundrechten, allen voran in ihrem Recht auf informationelle Selbstbestimmung. Aus Ausfluss dessen und zur Wahrnehmung der dem Beschwerdeführer zustehenden datenschutzrechtlichen Ansprüche stehe ihm gemäss Art. 8 DSG das Recht zu, Auskunft über die ihn betreffenden Daten zu erhalten. Einschränkungen des Auskunftsrechts seien zu begründen und müssten verhältnismässig sein. Die Informationsbeschaffung und Bearbeitung von (Personen-)Daten durch die Vorinstanz müsse sodann verschiedenen, durch die nachrichtendienstlichen Bestimmungen des Bundes vorgegebenen Grundsätzen genügen. So würden die Bestimmungen etwa vorgeben und damit einschränken, welche Daten in welchen Informationssystemen bearbeitet werden dürften; das integrale Analysesystem Gewaltextremismus (IASA-GEX NDB) enthalte Daten über Personen, Sachen und Ereignisse, die einen direkten oder indirekten Bezug zu vom Bundesrat bezeichneten gewalttätig-extremistischen Gruppierungen sowie über Personen, die sowohl die Demokratie wie auch die Menschenrechte und den Rechtsstaat ablehnten und zum Erreichen ihrer Ziele Gewalttaten verüben, fördern oder befürworten würden. Die Beschaffung und Bearbeitung von Informationen über die politische Betätigung von Personen in der Schweiz sei grundsätzlich verboten. Gegen diese Grundsätze habe die Vorinstanz offenkundig verstossen; der Beschwerdeführer sei ein politisch tätiger (Angaben zur Organisationsform), der weder terroristische, verbotene nachrichtendienstliche oder gewalttätig-extremistische Tätigkeiten ausübe. Der Name des Beschwerdeführers hätte daher nicht in den zwei Dokumenten, für welche die Auskunft verweigert worden ist, auftauchen dürfen. Infolge dieser erheblichen Verletzung seiner Grundrechte sei dem Beschwerdeführer vollständig Auskunft über die über ihn in den beiden Dokumenten bearbeiteten Personendaten zu geben. Eine nachvollziehbare Begründung, aufgrund welcher entgegenstehender öffentlicher Interessen die Auskunft zu verweigern sei, enthalte die angefochtene Verfügung nicht; die Vorinstanz beschränke sich vielmehr auf die Wiedergabe der ihrer Ansicht nach anwendbaren gesetzlichen Bestimmung. Demgegenüber habe der Beschwerdeführer ein gewichtiges Interesse daran, zu erfahren, welche auf ihn bezogenen Informationen zu Unrecht erfasst worden seien, stünden diese doch mutmasslich im Zusammenhang mit seiner politischen Zielsetzung; eine grösstenteils geheime Beschaffung und Bearbeitung von Informationen durch die Vorinstanz habe eine abschreckende Wirkung (sog. «chilling effect» bzw. «effet
dissuasif») auf die politische Tätigkeit des Beschwerdeführers und der bei ihm engagierten Personen.

E.
Die Vorinstanz schliesst mit Vernehmlassung vom 4. Dezember 2020 auf Abweisung der Beschwerde.

Die Vorinstanz geht mit dem Beschwerdeführer einig, dass sein Name nicht hätte in den beiden Dokumenten im integralen Analysesystem Gewaltextremismus (IASA-GEX NDB) auftauchen dürfen. Der Beschwerdeführer sei jedoch nicht als Objekt im integralen Analysesystem Gewaltextremismus (IASA-GEX NDB) erfasst gewesen. Der Fehler in Bezug auf die Datenbearbeitung sei erkannt und durch Schwärzung des Namens des Beschwerdeführers in den Dokumenten behoben worden. An den Dokumenten selbst bestehe jedoch nach wie vor ein nachrichtendienstliches Interesse, welches einer Auskunftserteilung und auch einer weitergehenden Begründung der Entscheidung entgegenstehe.

F.
Der Beschwerdeführer hält mit Replik vom 17. Februar 2021 an seinem Rechtsbegehren um vollständige Auskunftserteilung fest.

Ergänzend zur Beschwerdeschrift vom 22. September 2020 führt er aus, grund- und insbesondere datenschutzrechtlich sei nicht allein entscheidend, ob der Beschwerdeführer als Objekt erfasst sei, sondern ob Daten über ihn bearbeitet würden. Dies müsse umso mehr gelten, als der Beschwerdeführer, obschon angeblich nicht von Interesse, in den nachrichtendienstlichen Informationssystemen in einer grossen Anzahl an Dokumenten namentlich erwähnt sei und die damit verbundenen Angaben über ihn mittels Freitextsuche ohne Weiteres auffindbar (gewesen) seien. Vor diesem Hintergrund sei nicht glaubhaft, dass die Vorinstanz nicht auch bewusst auf den Beschwerdeführer ziele. Zudem habe die Vorinstanz die Bearbeitung der Personendaten des Beschwerdeführers in ihren Informationssystemen bisher nicht zu begründen vermocht, was angesichts der politischen Zweckrichtung des Beschwerdeführers besonders schwer wiege. Das geltende Recht vermöge somit offensichtlich keinen effektiven Schutz der Grundrechte (des Beschwerdeführers) zu gewährleisten.

Datenschutzrechtlich stehe die Einschränkung und noch mehr die Verweigerung der Auskunft unter dem Vorbehalt einer Interessenabwägung. Die Interessenabwägung sei zudem in der Entscheidung transparent zu machen. Nachdem die Vorinstanz nicht begründe, weshalb das Auskunftsgesuch betreffend die zwei im integralen Analysesystem Gewaltextremismus (IASA-GEX NDB) vorhandenen Dokumente zu verweigern sei, verletze sie den Anspruch des Beschwerdeführers auf rechtliches Gehör. Dem Beschwerdeführer sei auf diese Weise die Möglichkeit genommen, begründet vorzubringen, dass etwa eine Einschränkung (mittels Schwärzungen) das mildere Mittel zur Verweigerung der Auskunft sei. Die Vorinstanz verunmögliche mithin eine effektive Beschwerde und Überprüfung der angefochtenen Verfügung. Daran ändere auch die Möglichkeit nichts, dass das Bundesverwaltungsgericht die fraglichen Dokumente unter Ausschluss der Parteiöffentlichkeit bei der Vorinstanz einsehen könne; eine überprüfbare Begründung vermöge dies nicht zu ersetzen.

G.
Die Vorinstanz hält mit Schreiben vom 8. April 2021 daran fest, dass zur Wahrung des öffentlichen Interesses insbesondere der inneren oder äusseren Sicherheit die Verweigerung der Auskunft nicht näher habe begründet werden können.

H.
Der Beschwerdeführer legt mit Schreiben vom 22. Juli 2021 erneut dar, es sei angesichts der bisherigen und teilweise offengelegten Bearbeitung von Personendaten des Beschwerdeführers durch die Vorinstanz nicht glaubhaft, dass der Beschwerdeführer nicht von Interesse für die Vorinstanz sei, selbst wenn er nicht als Objekt erfasst sei. Zudem hält er mit Blick auf die geltend gemachte Verletzung der Begründungspflicht fest, die Vorinstanz hätte darzulegen gehabt, wieso die zu schützenden Interessen durch eine weitergehende Begründung preisgegeben würden; auch eine Einschränkung der Begründungsdichte sei zu begründen.

I.
Die Vorinstanz geht mit Schreiben vom 24. August 2021 insbesondere auf den Vorhalt des Beschwerdeführers ein, er sei angesichts der erfolgten Datenbearbeitung von Interesse für die Vorinstanz. Sie legt dar, Personendaten dürften bearbeitet werden, auch wenn die Person nicht als Objekt in den nachrichtendienstlichen Informationssystemen geführt werde; dies geschehe etwa, um einen Sachverhalt verständlich zu machen oder um Aussagen von Personen im Kontext festzuhalten. Sobald sich die Vorinstanz jedoch für eine Person interessiere, werde diese Person als Objekt erfasst. Schliesslich weist die Vorinstanz erneut darauf hin, dass die Angaben zum Beschwerdeführer in den zwei im integralen Analysesystem Gewaltextremismus (IASA-GEX NDB) eigentlich bereits bei der Erstellung der beiden Dokumente hätten anonymisiert werden müssen, was jedoch nachgeholt worden sei mit der Folge, dass diese zwei Dokumente nun auch mittels Freitextsuche im Zusammenhang mit dem Beschwerdeführer nicht mehr auffindbar seien.

J.
Der Beschwerdeführer rügt mit Schreiben vom 15. September 2021, die Vorinstanz missachte bei der Bearbeitung von Personendaten die gesetzlichen Grundsätze und Schranken; es dürften nur Daten erfasst werden, die zur Erfüllung der der Vorinstanz zugewiesenen Aufgaben dienten und das Bearbeiten von Informationen über die politische Betätigung und über die Ausübung der Meinungs-, Versammlungs- und Vereinigungsfreiheit in der Schweiz sei grundsätzlich untersagt. Die Schranken der Datenbearbeitung würden unabhängig davon gelten, ob Personendaten über ein Datenbankobjekt erschlossen seien oder mittels Freitextsuche gefunden werden könnten. Nachdem die Tätigkeit des Beschwerdeführers offenkundig keinen Bezug zu den Aufgaben der Vorinstanz habe und der Beschwerdeführer zudem eine politische Zweckrichtung verfolge, sei die Bearbeitung von Personendaten des Beschwerdeführers durch die Vorinstanz somit verfassungs- und konventionswidrig erfolgt. Er habe daher ein gewichtiges Interesse an der verlangten Auskunftserteilung.

K.
Am 25. November 2022 hat eine Delegation des Bundesverwaltungsgerichts bei der Vorinstanz Einsicht in die zwei streitbetroffenen Dokumente sowie die Aktennotiz vom 2. Juli 2020 (Vorakten, act. 8-10) genommen.

L.
Auf die weiteren Vorbringen der Parteien und die beiden Akten liegenden Schriftstücke wird, soweit für den Entscheid erheblich, im Rahmen der nachfolgenden Erwägungen eingegangen.

Das Bundesverwaltungsgericht zieht in Erwägung:

1.
Das Bundesverwaltungsgericht beurteilt gemäss Art. 31 des Verwaltungsgerichtsgesetzes (VGG, SR 173.32) Beschwerden gegen Verfügungen nach Art. 5 des Verwaltungsverfahrensgesetzes (VwVG, SR 172.021), soweit diese von einer Vorinstanz im Sinne von Art. 33 VGG erlassen worden sind und keine Ausnahme nach Art. 32 VGG vorliegt. Das Bundesverwaltungsgericht prüft seine Zuständigkeit wie auch das Vorliegen der weiteren Sachurteilsvoraussetzungen frei und von Amtes wegen (Art. 7 Abs. 1 VwVG). Dies gilt auch für die Zuständigkeit der Vorinstanz.

Vorliegend hat mit dem NDB eine Dienststelle der Bundesverwaltung im Sinne von Art. 33 Bst. d VGG verfügt. Zudem liegt kein Ausnahmegrund im Sinne von Art. 32 VGG vor. Dies gilt insbesondere auch für den Ausnahmegrund von Art. 32 Abs. 1 Bst. a VGG, wonach die Beschwerde unzulässig ist unter anderem gegen Verfügungen auf dem Gebiet der inneren und äusseren Sicherheit des Landes: Die jüngere Bestimmung von Art. 83 Abs. 1 NDG lässt die Beschwerde an das Bundesverwaltungsgericht ausdrücklich zu. Der Ausnahmegrund gemäss Art. 32 Abs. 1 Bst. a VGG greift somit nicht (Urteil des BGer 1C_377/2019 vom 1. Dezember 2020 E. 1, nicht publiziert in BGE 147 I 280). Ohnehin wäre kein Ausnahmegrund anzunehmen gewesen: Die Vorinstanz hat gestützt auf das DSG über ein Gesuch um Auskunft über die Bearbeitung von Personendaten entschieden und keine eigenständige Massnahme mit vorwiegend politischem Charakter zur Wahrung der inneren oder äusseren Sicherheit verfügt; die Beschaffung und Bearbeitung von Informationen nach den nachrichtendienstlichen Bestimmungen bildet nicht Gegenstand des vorliegenden Beschwerdeverfahrens (vgl. Urteil des BVGer A-2318/2013 vom 23. Januar 2015 E. 1.1; ferner zur bundesgerichtlichen Rechtsprechung im Zusammenhang mit dem gleichlautenden Ausnahmegrund gemäss Art. 83 Bst. a des Bundesgerichtsgesetzes [BGG, SR 173.110] BGE 138 I 6 E. 1.3). Das Bundesverwaltungsgericht ist daher zur Beurteilung der Beschwerde sachlich wie funktional zuständig. Das Verfahren richtet sich nach dem VwVG, soweit das VGG nichts anderes bestimmt (Art. 37 VGG).

2.

2.1 Zur Beschwerde ist gemäss Art. 48 Abs. 1 VwVG berechtigt, wer vor der Vorinstanz am Verfahren teilgenommen hat (Bst. a), durch die angefochtene Verfügung besonders berührt ist (Bst. b) und ein schutzwürdiges Interesse an deren Aufhebung oder Änderung besitzt (Bst. c). Das schutzwürdige Interesse kann dabei rechtlicher oder tatsächlicher Natur sein und muss nicht mit dem Interesse übereinstimmen, das durch die als verletzt bezeichnete Norm geschützt wird. Erforderlich ist ein praktischer Nutzen; die rechtliche oder tatsächliche Situation muss durch den Ausgang des Verfahrens beeinflusst werden können (vgl. BGE 147 I 136 E. 1.3; BGE 140 II 214 E. 2.1; ferner Urteil des BGer 1C_531/2021 vom 4. Februar 2022 E. 5.1 mit Hinweisen).

2.2

2.2.1 Der Beschwerdeführer ist mit seinem an die Vorinstanz gerichteten Antrag um Auskunft hinsichtlich der über ihn im integralen Analysesystem Gewaltextremismus (IASA-GEX NDB) bearbeiteten Personendaten nicht durchgedrungen; die Vorinstanz hat das Auskunftsgesuch zunächst aufgeschoben und schliesslich abgewiesen. Die formelle Beschwer (Art. 48 Abs. 1 Bst. a VwVG) ist somit ohne Weiteres gegeben und der Beschwerdeführer ist als materieller Verfügungsadressat in Bezug auf die Bearbeitung seiner Personendaten durch die angefochtene Verfügung zudem besonders berührt (Art. 48 Abs. 1 Bst. b VwVG).

2.2.2 Näher einzugehen ist auf das Erfordernis eines schutzwürdigen Interesses im Sinne von Art. 48 Abs. 1 Bst. c VwVG.

Die Vorinstant hat zum Zeitpunkt der nachträglichen Auskunft am 20. August 2020 keine Personendaten über den Beschwerdeführer mehr im integralen Analysesystem Gewaltextremismus (IASA-GEX NDB) bearbeitet; die in zwei Dokumenten bearbeiteten Personendaten des Beschwerdeführers waren zuvor anonymisiert worden (vgl. vorstehend Sachverhalt Bst. C.b). Ein späteres Auskunftsbegehren des Beschwerdeführers ergab sodann, dass auch zu jenem Zeitpunkt keine Daten über den Beschwerdeführer im integralen Analysesystem Gewaltextremismus (IASA-GEX NDB) mehr bearbeitet wurden (vgl. Urteil des BVGer A-4729/2020 vom 24. November 2022 Sachverhalt Bst. B.a). Zwar verfügt die Vorinstanz nach wie vor über eine nicht anonymisierte Version der zwei fraglichen Dokumente, doch werden diese nicht mehr im integralen Analysesystem Gewaltextremismus (IASA-GEX NDB), sondern - aufgrund des Auskunftsgesuchs des Beschwerdeführers - im Informationssystem zur Geschäftsverwaltung des NDB (GEVER NDB) bearbeitet und der Zugriff auf die betreffenden Dokumente ist, wie generell der Zugriff auf Unterlagen im Zusammenhang mit Auskunftsbegehren innerhalb der Vorinstanz, eingeschränkt. Vor diesem Hintergrund fragt sich und ist im Folgenden zu prüfen, ob der Beschwerdeführer über die bereits erteilte Auskunft hinaus über ein aktuelles schutzwürdiges Interesse an einer uneingeschränkten Auskunft über die zwei weiterhin im integralen Analysesystem Gewaltextremismus (IASA-GEX NDB) bearbeiteten Dokumente, in denen er nicht mehr erwähnt wird, verfügt.

Das datenschutzrechtliche Auskunftsrecht ist nicht Selbstzweck, sondern eine verfahrensrechtliche Garantie zum Schutz vor unsachgemässer Datenbearbeitung. Es ermöglicht dem Betroffenen, die Einhaltung der materiellen Grundsätze des Datenschutzes zu überprüfen und alsdann seine Rechte im Zusammenhang mit der Bearbeitung von Daten über seine Person wahrzunehmen, wozu namentlich die Ansprüche gemäss Art. 25 DSG gehören (vgl. nachfolgend E. 7.4.2). Vor diesem Hintergrund ist, insbesondere nachdem während einer bestimmten Zeit Personendaten des Beschwerdeführers - unstrittig zu Unrecht - im integralen Analysesystem Gewaltextremismus (IASA-GEX NDB) bearbeitet worden sind, ein schutzwürdiges Interesse des Beschwerdeführers an einer uneingeschränkten Auskunft über die zwei Dokumente zu bejahen; es wird Sache des Beschwerdeführers sein, zu entscheiden, ob und welche datenschutzrechtlichen Ansprüche er nach einer allfälligen Auskunftserteilung geltend machen möchte. Zudem hat der Beschwerdeführer im Hinblick auf seine politische Tätigkeit ein tatsächliches Interesse daran, zu erfahren, in welchem Kontext seine Personendaten im integralen Analysesystem Gewaltextremismus (IASA-GEX NDB) bearbeitet worden sind. Der Beschwerdeführer hat somit ein schutzwürdiges tatsächliches Interesse an der Aufhebung beziehungsweise Änderung der angefochtenen Verfügung; wäre ein solches mit Blick auf die zwischenzeitlich erfolgte Anonymisierung zu verneinen, würde der Aufschub der Auskunft (vgl. hierzu nachstehend E. 7.3) stets dazu führen, dass im Rahmen einer nachträglichen Auskunft ein aktuelles schutzwürdiges Interesse an einer uneingeschränkten Auskunft - verstanden als Auskunft über die ursprüngliche Datenbearbeitung - zu verneinen wäre. Dies wäre jedenfalls vorliegend nicht mit dem Interesse an effektivem Rechts- und damit Grundrechtsschutz vereinbar (vgl. hierzu nachstehend E. 7.4.2; ferner Urteil des BVGer A-4729/2020 vom 24. November 2022 E. 5.4.3).

2.3 Der Beschwerdeführer ist nach dem Gesagten durch die angefochtene Verfügung formell und materiell beschwert und somit zur Beschwerdeerhebung berechtigt.

3.
Der Beschwerdeführer ist im Weiteren als juristische Person aller Rechte fähig, die nicht die natürlichen Eigenschaften des Menschen wie das Geschlecht, das Alter oder die Verwandtschaft zur notwendigen Voraussetzung haben (Art. 53 ZGB). Auf die frist- und formgerecht eingereichte Beschwerde (Art. 50 Abs. 1 und Art. 52 Abs. 1 VwVG) ist daher einzutreten. Streitgegenstand ist dabei die Frage, ob die Vorinstanz das Begehren des Beschwerdeführers um Auskunft über die zwei im integralen Analysesystem Gewaltextremismus (IASA-GEX NDB) bearbeiteten Dokumente zu Recht abgewiesen hat; der Umstand, dass die Vorinstanz die Personendaten des Beschwerdeführers aufgrund von dessen Auskunftsgehren mittlerweile ausschliesslich im Informationssystem zur Geschäftsverwaltung des NDB (GEVER NDB) bearbeitet, ändert nichts am Streitgegenstand.

4.
Das Bundesverwaltungsgericht entscheidet grundsätzlich mit uneingeschränkter Kognition; es überprüft die angefochtene Verfügung auf Rechtsverletzungen - einschliesslich der unrichtigen und unvollständigen Feststellung des rechtserheblichen Sachverhalts und von Rechtsfehlern bei der Ausübung des Ermessens - sowie auf Angemessenheit hin (Art. 49 VwVG). Das Bundesverwaltungsgericht stellt sodann den rechtserheblichen Sachverhalt unter Vorbehalt der Mitwirkungspflichten der Parteien von Amtes wegen fest (Art. 12 und Art. 13 VwVG) und wendet das Recht grundsätzlich frei und von Amtes wegen an, ohne an die rechtliche Begründung der Parteibegehren gebunden zu sein (Art. 62 Abs. 4 VwVG).

5.
Der Beschwerdeführer rügt eine Verletzung der ihm zustehenden verfassungsmässigen datenschutzrechtlichen Ansprüche, allen voran des datenschutzrechtlichen Auskunftsrechts. Die Vorinstanz verweigere ohne nähere Begründung die nachträgliche Auskunft über die im integralen Analysesystem Gewaltextremismus (IASA-GEX NDB) bearbeiteten Daten, obschon die betreffende Datenbearbeitung unstrittig unrechtmässig erfolgt sei; zur Begründung verweise sie einzig auf die ihrer Ansicht nach anwendbare Norm. Damit verletze die Vorinstanz die ihr obliegende Begründungspflicht. Zudem werde es dem Beschwerdeführer verunmöglicht, die ihm in Bezug auf die Bearbeitung seiner Personendaten zustehenden grundrechtlichen und weitergehenden datenschutzrechtlichen Ansprüche wahrzunehmen.

Die Vorinstanz bestreitet nicht, dass die Bearbeitung von Personendaten des Beschwerdeführers im integralen Analysesystem Gewaltextremismus (IASA-GEX NDB) unrechtmässig erfolgte. Zwischenzeitlich seien die Personendaten des Beschwerdeführers in den zwei betreffenden Dokumenten jedoch mittels Schwärzungen anonymisiert worden. Nachdem an den beiden Dokumenten nach wie vor ein nachrichtendienstliches Interesse bestehen, könne weder Auskunft über die Dokumente erteilt noch die Verweigerung der Auskunft weitergehend begründet werden.

Zum Verständnis und zur Prüfung der Vorbringen des Beschwerdeführers ist zunächst auf die gesetzliche Ordnung der Datenbearbeitung durch die Vorinstanz (nachfolgend E. 6) und die in diesem Zusammenhang stehenden datenschutzrechtlichen Ansprüche einzugehen (nachfolgend E. 7). Anschliessend wird zu beurteilen sein, ob die Vorinstanz das Auskunftsbegehren zu Recht abgewiesen hat (nachfolgend E. 8). Da die Frage, ob die Vorinstanz die ihr obliegende Begründungspflicht als Teilaspekt des verfassungsrechtlichen Anspruchs auf rechtliches Gehör in hinreichendem Mass wahrgenommen hat, in engem Zusammenhang mit der Beurteilung der Einschränkung des Auskunftsrechts steht ist - trotz der formellen Natur der Begründungspflicht - erst an dortiger Stelle darüber zu entscheiden.

6.
Aufgabe der Vorinstanz im Bereich des präventiven Staatsschutzes ist es, sicherheitsrelevante Informationen zu sammeln und zu bearbeiten, um staatsgefährdende Bestrebungen frühzeitig zu erkennen und zu verhindern (vgl. Art. 6 NDG). Gemäss den in Art. 5 NDG festgelegten Grundsätzen beschafft die Vorinstanz hierzu Informationen aus öffentlich und nicht öffentlich zugänglichen Informationsquellen (Abs. 1). Sie kann auch Personendaten beschaffen, ohne dass dies für die betroffene Person erkennbar ist (Art. 5 Abs. 4 NDG). Es dürfen indes grundsätzlich keine Daten über die politische Betätigung und über die Ausübung der Meinungs-, Versammlungs- oder Vereinigungsfreiheit in der Schweiz bearbeitet werden (Art. 5 Abs. 5 NDG). Eine Ausnahme gilt, wenn konkrete Anhaltspunkte vorliegen, dass eine Person oder Organisation ihre Rechte ausübt, um terroristische, verbotene nachrichtendienstliche oder gewalttätig-extremistische Tätigkeiten vorzubereiten oder durchzuführen (Art. 5 Abs. 6 NDG) sowie zur Beurteilung der Bedrohungen, die von Organisationen und Gruppierungen auf der Beobachtungsliste nach Art. 72 NDG ausgehen (Art. 5 Abs. 8 NDG).

Die Datenbearbeitung findet sich sodann im 4. Kapitel zum NDG näher geregelt. Nach den in Art. 44 NDG festgelegten Grundsätzen darf die Vorinstanz Personendaten, einschliesslich besonders schützenswerter Personendaten, bearbeiten. Zur Erfüllung ihrer Aufgaben gemäss Art. 6 NDG betreibt die Vorinstanz die in Art. 47 Abs. 1 NDG genannten nachrichtendienstlichen Informationssysteme. Das Gesetz legt für jedes Informationssystem in den Grundzügen deren Zweck und Inhalt fest (vgl. Art. 49 ff . NDG) und bildet somit formell-gesetzliche Grundlage für die entsprechende Datenbearbeitung. Die Einzelheiten der Datenbearbeitung - die Struktur der Informationssysteme, die Voraussetzungen für eine Datenbearbeitung, die Zugriffsrechte, die Aufbewahrungsdauer etc. - finden sich in der Verordnung über die Informations- und Speichersysteme des Nachrichtendienstes des Bundes (VIS-NDB, SR 121.2) geregelt (vgl. Art. 47 Abs. 2 NDG). Grundsätzlich gilt, dass die Vorinstanz die Erheblichkeit und Richtigkeit von Personendaten beurteilt, bevor sie diese in einem Informationssystem erfasst. Meldungen, die mehrere Personendaten enthalten, beurteilt die Vorinstanz als Ganzes, bevor sie diese in der Aktenablage erfasst (Art. 45 Abs. 1 NDG). Sie erfasst nur Daten, die zur Erfüllung der Aufgaben gemäss Art. 6 NDG dienen; dabei sind die Datenbearbeitungsschranken gemäss Art. 5 Abs. 5 -8 NDG einzuhalten (Art. 45 Abs. 2 NDG). Zudem überprüft die Vorinstanz, konkret die interne Qualitätssicherungsstelle, periodisch in allen Informationssystemen, ob die erfassten Personendatensätze zur Erfüllung ihrer Aufgaben weiterhin notwendig sind. Unrichtige Daten werden grundsätzlich sofort korrigiert oder gelöscht (Art. 45 Abs. 4 und Abs. 5 Bst. a NDG).

Das integrale Analysesystem Gewaltextremismus (IASA-GEX NDB) dient der Erfassung, Bearbeitung und Auswertung von Informationen, die den gewalttätigen Extremismus betreffen und enthält entsprechende Daten (Art. 50 Abs. 1 und Abs. 2 NDG); das Analysesystem enthält gemäss Art. 23 Abs. 1 VIS-NDB Daten über natürliche und juristische Personen, Sachen und Ereignisse, die einen direkten oder indirekten Bezug zu den vom Bundesrat nach Art. 70 Abs. 1 Bst. c NDG bezeichneten Gruppierungen aufweisen und über natürliche und juristische Personen, die sowohl die Demokratie wie auch die Menschenrechte und den Rechtsstaat ablehnen und zum Erreichen ihrer Ziele Gewalttaten verüben, fördern oder befürworten. Daten über gewalttätigen Extremismus haben oft einen stärkeren Bezug zur Schweiz als Daten anderer Arbeitsgebiete der Vorinstanz und sind oft auch heikler, da die Nähe zur grundrechtlich geschützten und gemäss Art. 5 Abs. 5 NDG grundsätzlich der Informationsbeschaffung und -bearbeitung entzogenen politischen Betätigung grösser ist. Entsprechende Daten unterstehen aus diesem Grund einer strengeren und regelmässigeren Überprüfung durch die interne Qualitätssicherungsstelle (Art. 45 Abs. 5 Bst. a NDG; Botschaft vom 19. Februar 2014 zum Nachrichtendienstgesetz, Bundesblatt [BBl] 2014 2105, 2189); vorgesehen ist insbesondere eine zusätzliche Erfassungskontrolle und sowie eine periodische Überprüfung der Personendatensätze fünf Jahre nach der Erfassung und anschliessend mindestens alle drei Jahre (Art. 24 Abs. 5 , Art. 25 Abs. 1 und Abs. 2 und Art. 27 VIS-NDB).

7.

7.1 Gemäss Art. 13 Abs. 2 BV hat jede Person Anspruch auf Schutz vor Missbrauch ihrer persönlichen Daten. Dieses verfassungsmässige Recht auf informationelle Selbstbestimmung, das auch durch Art. 8 EMRK gewährleistet wird, umfasst jeden Umgang mit personenbezogenen Daten. Es wird zu einem grossen Teil im DSG konkretisiert. Da es sich beim Datenschutz um eine Querschnittsaufgabe des Staates handelt, gelangen darüber hinaus die gesetzlichen Bestimmungen mit Datenschutzcharakter des jeweiligen Sachbereichs zur Anwendung (vgl. BGE 147 I 346 E. 5.3.1 und BGE 143 I 253 E. 3.2 f., je mit Hinweisen).

7.2 Im Streit liegt die Bearbeitung von Personendaten des Beschwerdeführers durch den Nachrichtendienst des Bundes. Zusätzlich zu den Bestimmungen des DSG gelangen daher die spezialgesetzlichen Bestimmungen des NDG zur Anwendung. Dieses enthält, wie bereits ausgeführt, im 4. Kapitel Bestimmungen zur Datenbearbeitung und Archivierung und in dessen 4. Abschnitt besondere Bestimmungen über den Datenschutz (Art. 59 ff . NDG). Das Auskunftsrecht, das der Beschwerdeführer geltend macht, ist in den Art. 63 ff . NDG spezialgesetzlich geregelt.

7.3

7.3.1 Verlangt eine Person Auskunft darüber, ob die Vorinstanz Daten über sie bearbeitet, ist danach zu unterschieden, in welchem der nachrichtendienstlichen Informationssysteme Daten bearbeitet werden. So richtet sich das Auskunftsrecht für die in Art. 63 Abs. 1 NDG genannten Informationssysteme nach den Bestimmungen des DSG, während Art. 63 Abs. 2 NDG als lex specialis zu den Bestimmungen des DSG für die weiteren Informationssysteme die Möglichkeit eines Aufschubs der Auskunft und damit auch des Rechtsschutzes vorsieht.

7.3.2 Für das integrale Analysesystem Gewaltextremismus (IASA-GEX NDB) sieht die Bestimmung von Art. 63 Abs. 2 NDG die Möglichkeit eines Aufschubs der Auskunft vor. Demnach wird die Auskunft aufgeschoben, wenn und soweit überwiegende, in den Akten zu begründende Interessen an einer Geheimhaltung bestehen im Zusammenhang mit der Erfüllung einer Aufgabe nach Art. 6 NDG, einer Strafverfolgung oder einem anderen Untersuchungsverfahren (Art. 63 Abs. 2 Bst. a NDG). Ebenfalls aufzuschieben ist die Auskunft, wenn und soweit es wegen überwiegender Interessen Dritter erforderlich ist (Art. 63 Abs. 2 Bst. b NDG) oder wenn über die gesuchstellende Person keine Daten bearbeitet werden (Art. 63 Abs. 2 Bst. c NDG).

Die Vorinstanz teilt der gesuchstellenden Person den Aufschub der Auskunft mit und weist sie darauf hin, dass sie das Recht hat, vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu verlangen, dass er prüfe, ob allfällige Daten rechtmässig bearbeitet werden und ob überwiegende Geheimhaltungsinteressen den Aufschub rechtfertigen (Art. 63 Abs. 3 NDG). Der EDÖB führt auf Verlangen die Prüfung durch und teilt der gesuchstellenden Person mit, dass entweder in Bezug auf sie keine Daten unrechtmässig bearbeitet werden, oder dass er bei der Datenbearbeitung oder betreffend den Aufschub der Auskunft Fehler festgestellt und eine entsprechende Empfehlung im Sinne von Art. 27 DSG zu deren Behebung an den NDB gerichtet hat (Art. 63 Abs. 1 und 2 NDG). Ergibt die Überprüfung, dass datenschutzrechtliche Bestimmungen verletzt werden, empfiehlt der EDÖB dem verantwortlichen Bundesorgan, das Bearbeiten zu ändern oder zu unterlassen (Art. 27 Abs. 4 DSG). Er weist die gesuchstellende Person zudem darauf hin, dass sie vom Bundesverwaltungsgericht verlangen kann, diese Mitteilung oder den Vollzug der Empfehlung zu überprüfen (Art. 63 Abs. 3 NDG). Das Bundesverwaltungsgericht führt auf Verlangen hin die Prüfung durch und teilt der gesuchstellenden Person anschliessend mit, dass sie durchgeführt worden ist (Art. 64 Abs. 1 NDG). Die Mitteilungen nach den Art. 63 Abs. 3 , Art. 64 Abs. 2 und Art. 65 Abs. 1 NDG sind stets gleichlautend und werden nicht begründet (Art. 66 Abs. 1 NDG).

7.3.3 In den Verfahren vor dem EDÖB und dem Bundesverwaltungsgericht wird Auskunft darüber erteilt, dass eine Prüfung vorgenommen worden ist, keine unrechtmässige Datenbearbeitung erfolgt, allfällige Mängel durch eine Empfehlung beseitigt wurden und die Einhaltung einer solchen Empfehlung überprüft worden ist. Es wird der Auskunft ersuchenden Person bescheinigt, dass die Informationssysteme in Übereinstimmung mit den besonderen für den Staatsschutz geltenden Regeln geführt werden. Die betroffene Person kann die Auskunft allerdings nicht selbst überprüfen (vgl. Art. 66 NDG). Insbesondere kann sie aus der stets gleichlautenden Antwort keinerlei Schlüsse ziehen, ob überhaupt, allenfalls in welcher Weise, aus welchen Gründen und gestützt auf welche Quellen sie in einem der genannten Informationssysteme des Bundes vermerkt ist. Der Gesetzgeber ging davon aus, für einschlägige Kreise könne allein schon die Information, dass eine bestimmte Person überhaupt verzeichnet oder aber gerade nicht verzeichnet ist, von grosser Bedeutung sein, weil daraus Rückschlüsse über das Funktionieren von Staatsschutzorganen gezogen und damit die Wirksamkeit der Staatsschutztätigkeiten beeinträchtigt werden könnten. Es bleibt der gesuchstellenden Person somit nur - aber immerhin - die Möglichkeit, eine Überprüfung der allfälligen Datenbearbeitung durch den EDÖB und das Bundesverwaltungsgericht zu verlangen. Bei dieser Art der Auskunftserteilung - der indirekten Auskunft mit anschliessender Überprüfungsmöglichkeit durch den EDÖB und das Bundesverwaltungsgericht - bleibt das Geheimnis über einen allfälligen Eintrag oder eine allfällige Datenbearbeitung aufrechterhalten; die eigentliche Information wird bis zu einer definitiven Auskunftserteilung aufgeschoben (vgl. zum Verfahren der indirekten Auskunftserteilung grundlegend BGE 138 I 6, insbes. 3.3, betreffend die - soweit von Interesse - mit der geltenden gesetzliche Ordnung vergleichbare vormalige Regelung im Bundesgesetz über Massnahmen zur Wahrung der inneren Sicherheit [BWIS, SR 120]).

7.3.4 Der Entscheid darüber, ob die Auskunft betreffend die in Art. 63 Abs. 2 NDG genannten nachrichtendienstlichen Informationssysteme aufzuschieben ist, steht nach Gesetzeswortlaut unter dem Vorbehalt einer Interessenabwägung; die Auskunft ist aufzuschieben, wenn und soweit überwiegende Interessen an einer Geheimhaltung bestehen. Die Interessenabwägung ist - auch im Falle eines Aufschubs der Auskunft - zu Händen des EDÖB und des Bundesverwaltungsgerichts transparent zu machen, ansonsten die indirekte Auskunft bzw. die Möglichkeit der indirekten Überprüfung durch den EDÖB und das Bundesverwaltungsgericht ohne Gehalt bliebe (vgl. Art. 66 Abs. 1 NDG sowie vorstehend E. 7.3.3). Eine Interessenabwägung ist auch grund- und konventionsrechtlich geboten; der durch Art. 13 BV und Art. 8 EMRK gewährleistete Anspruch auf Auskunft und Einsicht ist eine unentbehrliche Voraussetzung für die Verwirklichung des Schutzes der Privatsphäre und eine Verweigerung beziehungsweise ein Aufschub der Auskunft auf das zeitlich und sachlich unbedingt Notwendige zu beschränken (Urteil des BVGer A-4729/2020 vom 24. November 2022 E. 5.3.2 und 5.4.3 mit Hinweisen). Besteht bereits im Zeitpunkt des Gesuchs kein legitimes Geheimhaltungsinteresse im Sinne von Art. 63 Abs. 2 NDG (mehr), darf die Auskunft somit nicht aufgeschoben werden. Vielmehr ist das Auskunftsrecht unter diesen Umständen nach den Bestimmungen des DSG zu beurteilen (vgl. Art. 63 Abs. 4 NDG).

7.3.5 Sobald kein Geheimhaltungsinteresse mehr an Daten besteht, spätestens aber nach Ablauf der Aufbewahrungsdauer, erteilt die Vorinstanz der gesuchstellenden Person nach dem DSG Auskunft, sofern dies nicht mit übermässigem Aufwand verbunden ist (Art. 63 Abs. 4 NDG). Die nachträgliche Auskunftserteilung ermöglicht es, die Offenlegung sensibler Informationen zu vermeiden, so lange überwiegende Geheimhaltungsinteressen bestehen, ohne effektiven Rechtsschutz vollständig auszuschliessen; ist die Dauer einer zulässigen Aufbewahrung abgelaufen oder sind die überwiegenden Geheimhaltungsinteressen entfallen, findet das DSG Anwendung und es eröffnet sich der ordentliche Rechtsmittelweg. Die Vorinstanz hat die gesuchstellende Person bei Dahinfallen der Geheimhaltungsinteressen von Amtes wegen zu informieren und ein zuvor gestelltes Auskunftsgesuch nunmehr nach den Bestimmungen zu DSG zu behandeln (vgl. BGE 138 I 6 E. 3.3.5 und 7.5, insbes. E. 7.5.1).

7.4

7.4.1 Nach dem DSG kann jede Person vom Inhaber einer Datensammlung Auskunft darüber verlangen, ob Daten über sie bearbeitet werden (Art. 8 Abs. 1 DSG). Der Inhaber muss der betroffenen Person alle über sie in der Datensammlung vorhandenen Daten einschliesslich der verfügbaren Angaben über die Herkunft der Daten (Art. 8 Abs. 2 Bst. a DSG). Das Auskunftsrecht erfasst sodann Angaben zum Zweck sowie gegebenenfalls die Rechtsgrundlagen des Bearbeitens einschliesslich der Kategorien der bearbeiteten Personendaten, der an der Sammlung Beteiligten und der Datenempfänger mitteilen (Art. 8 Abs. 2 Bst. b DSG). Die Auskunft ist in der Regel schriftlich, in Form eines Ausdrucks oder eine Fotokopie sowie kostenlos zu erteilen (Art. 8 Abs. 5 Satz 1 DSG).

Der Inhaber der Datensammlung kann die Auskunft verweigern, einschränken oder aufschieben, soweit ein Gesetz im formellen Sinn dies vorsieht oder es wegen überwiegender Interessen Dritter erforderlich ist (Art. 9 Abs. 1 DSG). Gemäss Art. 9 Abs. 2 DSG kann ein Bundesorgan die Auskunft zudem verweigern, einschränken oder aufschieben, soweit dies wegen überwiegender öffentlicher Interessen, insbesondere der inneren oder äusseren Sicherheit der Eidgenossenschaft, erforderlich ist (Art. 9 Abs. 2 Bst. a DSG). Abgesehen von Fällen, in denen eine formelle gesetzliche Grundlage eine Verweigerung, eine Einschränkung oder einen Aufschub der Auskunft zulässt bzw. verlangt, steht eine Einschränkung des Auskunftsrechts somit unter dem Vorbehalt einer Interessenabwägung; im Falle einer formellen gesetzlichen Grundlage ist diese vom Gesetzgeber bereits generell-abstrakt vorweggenommen worden (vgl. BGE 141 III 119 E. 7.1.1; Urteil des BGer 4A_277/2020 vom 18. November 2020 E. 5.3 unter Hinweise u.a. auf BGE 138 III 425 E. 5.4 f.; ferner Urteile des BVGer
A-6931/2018 vom 20. September 2019 E. 4.4.2 und A-3390/2018 vom 26. März 2019 E. 5.4.2.1 f.).

7.4.2 Das Auskunftsrecht ermöglicht es dem Betroffenen, die Einhaltung der materiellen Grundsätze des Datenschutzes zu überprüfen und seine Rechte im Zusammenhang mit der Bearbeitung von Daten über seine Person wahrzunehmen. Dazu gehören namentlich die Ansprüche gemäss Art. 25 Abs. 1 DSG: Bei Vorliegen eines schutzwürdigen Interesses kann vom verantwortlichen Bundesorgan verlangt werden, dass es das widerrechtliche Bearbeiten von Personendaten unterlässt (Bst. a), die Folgen eines widerrechtlichen Bearbeitens beseitigt (Bst. b), oder die Widerrechtlichkeit des Bearbeitens feststellt (Bst. c). Ferner verleiht Art. 25 Abs. 3 Bst. a DSG dem Gesuchsteller ein Recht auf Berichtigung unrichtiger Daten (vgl. auch Art. 5 Abs. 2 DSG). Gegen Verfügungen über datenschutzrechtliche Ansprüche steht dem Betroffenen der Rechtsweg offen (vgl. Art. 33 Abs. 1 DSG), womit er die Sache einer Überprüfung durch ein unabhängiges Gericht zuführen kann. Das Auskunftsrecht ist dergestalt eine verfahrensrechtliche Garantie zum Schutz vor unsachgemässer Datenbearbeitung. Es bildet zusammen mit den weiteren datenschutzrechtlichen Ansprüchen eine Einheit zur Gewährleistung eines wirksamen Grundrechtsschutzes (vgl. zum Ganzen BGE 147 II 408 E. 6.3 und BGE 144 I 126 E. 8.3.7 f. mit Hinweisen auf die Rechtsprechung des Europäischen Gerichtshofs für Menschenrechte [EGMR] zu Art. 8 und Art. 13 EMRK; ferner Urteil des BGer 1C_541/2014 vom 13. August 2015 E. 2.5 mit Hinweisen). Angesichts der grossen Bedeutung des Auskunftsrechts für den Datenschutz sowie die Verwirklichung der Grund- und Konventionsrechte ist die Auskunftsverweigerung auf das zeitlich und sachlich unbedingt Notwendige zu beschränken (BGE 147 II 408 E. 2.3 in fine).

7.4.3 Beabsichtigt der Inhaber einer Datensammlung, die Auskunft über die Datenbearbeitung zu verweigern, einzuschränken oder aufzuschieben, hat er (auch vor dem Hintergrund des vorstehend Ausgeführten) die Gründe hierfür anzugeben (Art. 9 Abs. 5 DSG). Diese spezialgesetzlich verankerte Begründungspflicht ergibt sich bereits aus dem verfassungsmässigen Anspruch auf rechtliches Gehör gemäss Art. 29 Abs. 2 BV (vgl. auch Art. 35 Abs. 1 VwVG).

Die Begründung einer Verfügung hat im Allgemeinen den rechtserheblichen Sachverhalt sowie die anwendbaren Rechtsnormen zu enthalten und sodann die rechtliche Würdigung (Subsumtion) des Sachverhalts unter die Rechtsnormen aufzuzeigen. In diesem Sinne sind wenigstens kurz die Überlegungen zu nennen, von denen sich die Behörde bei ihrem Entscheid hat leiten lassen und auf die sich ihr Entscheid stützt. Die Begründung muss - im Sinne einer Minimalanforderung - so abgefasst sein, dass sich der Betroffene über die Tragweite der behördlichen Beurteilung Rechenschaft geben und die Verfügung sachgerecht anfechten kann (vgl. BGE 144 I 11 E. 5.3; Urteil des BGer 1C_70/2021 vom 7. Januar 2022 E. 2.1; Urteil des BVGer A-3484/2018 vom 7. September 2021 E. 14.2 mit Hinweisen auf die Rechtsprechung).

Welchen Anforderungen eine Begründung in formeller und materieller Hinsicht (Begründungsdichte, Begründungsqualität) zu genügen hat, ist im Einzelfall anhand der konkreten Umstände und der Interessen der Betroffenen zu bestimmen. Die Parteien haben zunächst grundsätzlich Anspruch auf eine individuelle Begründung und es muss aus der Verfügung selbst zum Ausdruck kommen, wie die Behörde die konkrete Sachlage rechtlich würdigt; ein Verweis etwa auf (amtliche) Dokumente vermag die Begründung in der Regel nicht (vollständig) zu ersetzen. In materieller Hinsicht ist die Begründungsdichte namentlich abhängig von der Eingriffsschwere des Entscheids, den Vorbringen der Verfahrensbeteiligten sowie der Komplexität des Sachverhalts und der sich stellenden Rechtsfragen. Die Anforderungen an die Begründung sind dabei umso höher zu stellen, je grösser der Entscheidungsspielraum der Behörde ist und je stärker ein Entscheid in die individuellen Rechte des Betroffenen eingreift. Umgekehrt vermag eine minimale Begründung zu genügen, wenn die Interessen des Betroffenen nur am Rande tangiert sind oder wenn die Gründe für den Entscheid offensichtlich sind. Auch in diesem Fall muss sich der Betroffene jedoch über die Tragweite des Entscheids Rechenschaft geben und ihn sachgerecht anfechten können, so dass sich die Behörde in der Regel nicht einfach damit begnügen darf, zur Entscheidbegründung die anwendbare Rechtsnorm wiederzugeben (Urteil des BGer 1C_328/2020 vom 22. März 2022 E. 3.3.2 mit Hinweisen; Urteile des BVGer A-3484/2018 vom 7. September 2021 E. 14.2 und A-1239/2012 vom 18. Dezember 2013 E. 4.2, je mit Hinweisen).

Es sind sodann die Besonderheiten des Datenschutzrechts zu beachten. Beabsichtigt die Behörde beispielsweise, die Auskunft über eine Datensammlung etwa aus überwiegenden Gründen der inneren oder äusseren Sicherheit oder zum Schutz eines Strafuntersuchung oder eines anderen Untersuchungsverfahrens zu verweigern oder einzuschränken (Art. 9 Abs. 2 DSG), so darf der Inhalt der geheim zuhaltenden Daten auch nicht auf dem Weg der Verfügungsbegründung oder der Akteneinsicht bekannt gemacht werden. In diesem Fall rechtfertigen die überwiegenden öffentlichen Interessen eine Einschränkung der Begründungsanforderungen. Die Behörde darf sich jedoch auch unter diesen Umständen in der Regel nicht darauf beschränken, zur Begründung lediglich auf die ihrer Ansicht nach anwendbare gesetzliche Bestimmung zur Einschränkung der Auskunft zu verweisen. Vielmehr ist zum Schutz von der Auskunftserteilung entgegenstehenden Interessen auf eine umschreibende Begründung auszuweichen. Zudem dürfen - zum Ausgleich der reduzierten Begründungsanforderungen - im Rechtsmittelverfahren keine hohen Anforderungen an die Beschwerdebegründung gestellt werden (vgl. Urteile des BGer 1C_597/2020 vom 14. Juni 2021 E. 5.3 f., nicht publiziert in BGE 147 II 408, und 1C_522/2018 vom 8. März 2019 E. 3.4; Urteil des BVGer
A-1822/2021 vom 7. September 2022 E. 3.4; ferner Urteil des BVGer
A-6377/2013 vom 12. Januar 2015 E. 4.2.2 betreffend - soweit hier von Interesse - die vergleichbare Rechtslage im Bereich des Öffentlichkeitsgesetzes [BGÖ, SR 152.3]).

7.5 Nach Massgabe des vorstehend in den Erwägungen 6 und 7 Ausgeführten ist im Folgenden das Begehren des Beschwerdeführers zu prüfen.

8.

8.1 Die Vorinstanz hat mit Schreiben vom 3. Oktober 2018 die Auskunft über die im integralen Analysesystem Gewaltextremismus (IASA-GEX NDB) über den Beschwerdeführer bearbeiteten Personendaten im Sinne von Art. 63 Abs. 2 NDG zunächst aufgeschoben (vgl. vorstehend Sachverhalt Bst. B). Mit Verfügung vom 20. August 2020 erteilte sie dem Beschwerdeführer sodann nachträglich Auskunft. Demnach ist der Beschwerdeführer in zwei Dokumenten namentlich erwähnt gewesen. Die beiden Dokumente seien indes zwischenzeitlich anonymisiert worden, so dass der Beschwerdeführer nunmehr keine Erwähnung darin finde. Weitergehende Angaben machte die Vorinstanz nicht und wies das Auskunftsgesuch unter Verweis auf Art. 9 Abs. 2 Bst. a DSG ab (vgl. vorstehend Sachverhalt Bst. C.b).

Vor diesem Hintergrund ist im Folgenden zunächst zu prüfen, ob die Vorinstanz richtig vorgegangen und dem Beschwerdeführer zu Recht nach den Bestimmungen des DSG nachträglich Auskunft erteilt hat oder die Auskunft weiterhin aufzuschieben gewesen wäre (nachfolgend E. 8.2). Weiter ist zu prüfen, ob dem Beschwerdeführer gestützt auf Art. 8 DSG ein Anspruch auf Einsicht in die beiden Dokumente zukommt (nachfolgend E. 8.3) und ob gegebenenfalls der Auskunft überwiegende (öffentliche) Interessen entgegenstehen (nachfolgend E. 8.4). In letzterem Zusammenhang wird auch zu prüfen sein, ob die Vorinstanz ihrer Begründungspflicht in hinreichendem Mass nachgekommen oder den Anspruch des Beschwerdeführers auf rechtliches Gehör verletzt hat.

8.2 Das Auskunftsgesuch des Beschwerdeführers betrifft zwei Dokumente, die jedenfalls zum Zeitpunkt der nachträglichen Auskunftserteilung im integralen Analysesystem Gewaltextremismus (IASA-GEX NDB) abgelegt waren. Die Vorinstanz räumt ein, dass der Beschwerdeführer darin keine Erwähnung hätte finden dürfen und hat die zwei Dokumente insoweit anonymisiert. Gleichzeitig macht sie im Verfahren vor dem Bundesverwaltungsgericht geltend, es bestehe an den beiden Dokumenten weiterhin ein nachrichtendienstliches Interesse. Entsprechend hat sie ihre Auskunft auf die Angabe beschränkt, dass der Beschwerdeführer in den zwei Dokumenten namentlich erwähnt gewesen sei, das Auskunftsbegehren des Beschwerdeführers jedoch im Übrigen unter Verweis auf entgegenstehende öffentliche Interessen der inneren oder äusseren Sicherheit abgewiesen.

Verlangt eine Person Auskunft darüber, ob die Vorinstanz Daten über sie in bestimmten nachrichtendienstlichen Informationssystemen, darunter das integralen Analysesystem Gewaltextremismus (IASA-GEX NDB), bearbeitet, schiebt die Vorinstanz die Auskunft auf, wenn und soweit betreffend der über sie bearbeiteten Daten überwiegende Interessen an der Geheimhaltung bestehen (Art. 63 Abs. 2 NDG; vorstehend E. 7.3.2). Aus dem Wortlaut der Bestimmung ergibt sich zunächst, dass ein Aufschub der Auskunft nur in Bezug auf bestimmte nachrichtendienstliche Informationssysteme zulässig ist. Der Umstand, dass Personendaten der gesuchstellenden Person in einem der in Art. 63 Abs. 2 NDG genannten nachrichtendienstlichen Informationssysteme bearbeitet werden, rechtfertigt für sich allein jedoch noch keinen Aufschub der Auskunft. Der Entscheid darüber steht vielmehr unter dem Vorbehalt einer Interessenabwägung; ein Aufschub der Auskunft ist nur zulässig, soweit überwiegende Geheimhaltungsinteressen es rechtfertigen, wirksamen Grundrechtsschutz (weiterhin) aufzuschieben (vgl. Urteil des BVGer A-4715/2020 vom 23. November 2022 E. 5.4.3 mit Hinweisen).

Die Vorinstanz hat, wie sie im Verfahren vor Bundesverwaltungsgericht ausführt, die Daten des Beschwerdeführers zu Unrecht in zwei im integralen Analysesystem Gewaltextremismus (IASA-GEX NDB) abgelegten Dokumenten bearbeitet und die betreffenden Personendaten, nachdem der Fehler erkannt worden war, geschwärzt. Es besteht - und bestand - somit kein Geheimhaltungsinteresse an den über den Beschwerdeführer im integralen Analysesystem Gewaltextremismus (IASA-GEX NDB) bearbeiteten Personendaten und die Vorinstanz hat dem Beschwerdeführer zu Recht gestützt auf das DSG Auskunft erteilt; die in Art. 63 Abs. 4 NDG vorgesehene Rechtsfolge - die Auskunftserteilung nach den Bestimmungen des DSG, sobald kein Geheimhaltungsinteresse mehr besteht - muss umso mehr gelten, wenn - wie vorliegend - von Beginn an kein Geheimhaltungsinteresse bestand, weil Personendaten zu Unrecht bearbeitet worden sind. Berechtigten, einer uneingeschränkten Auskunft entgegenstehenden Interessen etwa der inneren oder äusseren Sicherheit ist sodann im Rahmen von Art. 9 DSG Rechnung zu tragen (vgl. vorstehend E. 7.4.1).

Nachdem die Vorinstanz das Begehren des Beschwerdeführers zu Recht nach den Bestimmungen des DSG beurteilt hat, ist in einem nächsten Schritt ist zu prüfen, ob dem Beschwerdeführer gestützt auf Art. 8 DSG ein Anspruch auf Einsicht in die zwei im integralen Analysesystem Gewaltextremismus (IASA-GEX NDB) bearbeiteten Dokumente zukommt.

8.3

8.3.1 Gemäss Art. 8 Abs. 1 DSG kann jede Person vom Inhaber einer Datensammlung Auskunft darüber verlangen, ob Daten über sie bearbeitet werden. Das Auskunftsrecht erstreckt sich dabei nach dem weiteren Gesetzeswortlaut und der Rechtsprechung nur auf noch vorhandene Daten (BGE 147 III 139 E. 3.1.2 mit Hinweis). Nachdem, wie vorstehend ausgeführt, die Personendaten des Beschwerdeführers in den zwei im integralen Analysesystem Gewaltextremismus (IASA-GEX NDB) abgelegten Dokumenten gelöscht worden sind, fragt sich und ist im Folgenden zu prüfen, ob der Beschwerdeführer einen Anspruch auf Auskunft über die beiden Dokumente hat oder sein Gesuch nicht vielmehr abzuweisen gewesen wäre.

8.3.2 Verlangt eine Person Auskunft darüber, ob Daten über sie bearbeitet werden, muss der Inhaber der Datensammlung der betroffenen Person alle über sie in der Datensammlung vorhandene Daten einschliesslich der verfügbaren Angaben über die Herkunft der Daten mitteilen (Art. 8 Abs. 2 Bst. a DSG).

Auf welchen Zeitpunkt sich die Auskunft zur Datenbearbeitung (durch die Vorinstanz) bezieht, lässt sich weder den datenschutzrechtlichen noch den spezialgesetzlichen nachrichtendienstlichen Bestimmungen unmittelbar entnehmen und auch das Bundesverwaltungs- und das Bundesgericht haben sich zu dieser Frage bisher nicht ausdrücklich geäussert. Die Frage ist daher durch Auslegung von Art. 8 Abs. 2 Bst. a DSG gestützt auf einen pragmatischen Methodenpluralismus zu beantworten. Das Gesetz ist dabei in erster Linie aus sich selbst heraus, das heisst nach dem Wortlaut, Sinn und Zweck und den ihm zugrundeliegenden Wertungen auf der Basis einer teleologischen Verständnismethode auszulegen. Sind mehrere Auslegungen möglich, ist jene zu wählen, die den verfassungsrechtlichen Vorgaben am besten entspricht. Gefordert ist die sachlich richtige Entscheidung im normativen Gefüge, ausgerichtet auf ein befriedigendes Ergebnis der ratio legis (BGE 146 II 201 E. 4.1, BGE 140 I 305 E. 6.1 f. und Urteil des BGer 2C_1023/2021 Urteil vom 29. November 2022 E. 3.2.1, je mit Hinweisen).

Den Materialen zum DSG und zum NDG lässt sich zu der Frage, auf welchen Zeitpunkt sich die Auskunft zur Datenbearbeitung zu beziehen hat, nichts entnehmen (Botschaft vom 23. März 1988 zum Bundesgesetz über den Datenschutz, BBl 1988 II 413, 452 f.; Botschaft vom 19. Februar 2014 zum Nachrichtendienstgesetz, BBl 2014 2105, 2195). Dies gilt auch für das totalrevidierte DSG vom 25. September 2020, welches das Auskunftsrecht neu in Art. 25 vorsieht (AS 2022 491; Botschaft vom 15. September 2017 zum Bundesgesetz über die Totalrevision des Bundesgesetzes über den Datenschutz und die Änderung weiterer Erlasse zum Datenschutz, BBl 2017 6941, 7066 ff.). Es ist daher in erster Linie die Einbettung des datenschutzrechtlichen Auskunftsrechts im normativen Gefüge zu betrachten: Das datenschutzrechtliche Auskunftsrecht ist, wie vorstehend bereits ausgeführt, nicht Selbstzweck. Es ermöglicht dem Betroffenen erst, die Einhaltung der materiellen Grundsätze des Datenschutzes zu überprüfen und seine datenschutzrechtlichen Ansprüche wahrzunehmen und bildet insofern und zusammen mit den weiteren datenschutzrechtlichen Ansprüchen eine Einheit zur Gewährleistung eines wirksamen Grundrechtsschutzes (vgl. vorstehend E. 7.4.2). Das datenschutzrechtliche Auskunftsrecht ist mit Blick auf diese seine Zweckbestimmung und die hiermit berührten Grund- und Konventionsrechte möglichst wirksam werden zu lassen.

Die Auskunft über die Datenbearbeitung im Sinne von Art. 8 DSG hat sich vor diesem Hintergrund und somit unter Berücksichtigung sowohl von Sinn und Zweck des Auskunftsrechts als auch des bestehenden normativen Gefüges jedenfalls im Falle einer Bearbeitung von Personendaten durch die Vorinstanz auf die zum Zeitpunkt des Auskunftsbegehrens vorhandenen Daten zu beziehen. Andernfalls bestünde - wie der vorliegend zu beurteilende Sachverhalt zeigt - die Gefahr, dass der Aufschub der Auskunft im Sinne von Art. 63 Abs. 2 NDG und damit die Verfahrensdauer Einfluss auf den Inhalt der datenschutzrechtlichen Auskunft hätte. Entsprechendes wäre mit der Zweckrichtung des datenschutzrechtlichen Auskunftsrechts und damit einhergehend seiner grund- und konventionsrechtlichen Bedeutung nicht zu vereinbaren (vgl. im Ergebnis übereinstimmend Beat Rudin, in: Baeriswyl/Pärli [Hrsg.], Datenschutzgesetz [DSG], Stämpflis Handkommentar, 2015, Art. 8 Rz. 27).

8.3.3 Das Auskunftsbegehren des Beschwerdeführers datiert vom 4. Juni 2018. Zu diesem Zeitpunkt hat die Vorinstanz in zwei Dokumenten Personendaten des Beschwerdeführers im integralen Analysesystem Gewaltextremismus (IASA-GEX NDB) bearbeitet. Der Beschwerdeführer hat somit grundsätzlich Anspruch auf Einsicht in die zwei zum Zeitpunkt des Auskunftsbegehrens im integralen Analysesystem Gewaltextremismus (IASA-GEX NDB) abgelegten Dokumente.

In einem dritten und letzten Schritt ist nachfolgend zu prüfen, ob die Vorinstanz das Auskunftsrecht des Beschwerdeführers zu Recht eingeschränkt und ihre diesbezügliche Entscheidung hinreichend begründet hat.

8.4

8.4.1 Die Vorinstanz beschränkte ihre nachträgliche Auskunft auf die Angabe, der Beschwerdeführer sei vormals in zwei im integralen Analysesystem Gewaltextremismus (IASA-GEX NDB) abgelegten Dokumenten erwähnt gewesen. Im Übrigen verweigerte die Vorinstanz dem Beschwerdeführer die Auskunft. Zur Begründung führte sie aus (Verfügung der Vorinstanz vom 20. August 2020, Vorakten, act. 7):

Die Auskunft über 2 Dokumente in IASA-GEX NDB, die A._______ erwähnten, kann nicht erteilt werden, da ihr überwiegende öffentliche Interessen entgegenstehen (Art. 9 Abs. 2 Bst. a DSG).

Im Verfahren vor dem Bundesverwaltungsgericht hält die Vorinstanz fest, dass an den Dokumenten nach wie vor ein nachrichtendienstliches Interesse bestehe, das einer Auskunftserteilung und einer weitergehenden Begründung der Entscheidung entgegenstehe.

8.4.2 Das datenschutzrechtliche Auskunftsrecht gilt, wie vorstehend erwogen, nicht uneingeschränkt (vgl. vorstehend E. 7.4.1). Gemäss Art. 9 Abs. 2 Bst. a DSG kann ein Bundesorgan die Auskunft verweigern, einschränken oder aufschieben, soweit es wegen überwiegender öffentlicher Interessen, insbesondere der inneren oder äusseren Sicherheit der Eidgenossenschaft, erforderlich ist.

Als öffentliche Interessen im Sinne von Art. 9 Abs. 2 Bst. a DSG fallen insbesondere Sicherheitsinteressen in Betracht. Diese sind nach der Rechtsprechung weit zu verstehen. Eine Einschränkung des Auskunftsrechts ist allerdings nur erlaubt, wenn eine Gefährdung von Sicherheitsinteressen nach den Umständen als ernsthaft erscheint. Dies verlangt nach einer Beurteilung im Einzelfall anhand der konkreten Umstände und insbesondere der Informationen, zu denen Auskunft verlangt wird (vgl. Urteile des BVGer A-3390/2018 vom 26. März 2019 E. 5.4.2.1 und A-5430/2013 vom 28. Januar 2015 E. 3.5.1 f.). So ist nach den Materialien eine Auskunftsverweigerung etwa möglich, wenn Personen Einblick in Datensammlungen der Bundesanwaltschaft nehmen wollten und mit der Erteilung der Auskunft Ermittlungsergebnisse und -methoden aufgedeckt würden (Botschaft vom 23. März 1988 zum Bundesgesetz über den Datenschutz, BBl 1988 II 413, 455). Das Vorliegen eines öffentlichen Interesses vermag dabei für sich alleine noch keine Einschränkung des Auskunftsrechts zu begründen. Vielmehr sind die berührten Interessen gegeneinander abzuwägen; eine Einschränkung des Auskunftsrechts ist nur im Fall überwiegender öffentlicher Interessen zulässig. Dies kann es erforderlich machen, dass die betroffene Person ihr eigenes Interesse darlegt, obschon das Recht auf Auskunft über die Bearbeitung eigener Personendaten im Sinne von Art. 8 DSG kein besonderes Interesse voraussetzt (Urteil des BGer 4A_277/2020 vom 18. November 2020 E. 5.3 mit Hinweisen; zum Ganzen Urteil des BVGer
A-5560/2018 vom 25. Juni 2019 E. 3.2.1-3.2.3).

Im Rahmen der Interessenabwägung sind die berührten Interessen zu benennen, zu bewerten und schliesslich einander gegenüberzustellen mit dem Ziel, die berührten Interessen möglichst umfassend zu berücksichtigen. Die gesamte Interessenabwägung ist sodann in der Entscheidbegründung offenzulegen; nur so ermöglicht es die verfügende Behörde, dass ihre Entscheidung sachgerecht angefochten und von der Beschwerdeinstanz überprüft werden kann. Zudem sind, wenn die Vorinstanz mit ihrer Entscheidung in die Grundrechte Betroffener eingreift und dabei aufgrund ihrer besonderen Sachkenntnisse und der Nähe zur Streitsache über einen beträchtlichen Entscheidungsspielraum verfügt, grundsätzlich erhöhte Anforderungen an die Begründungsdichte zu stellen (vgl. zur Begründungsdichte bereits vorstehend E. 7.4.3).

8.4.3 Die Erwägungen der Vorinstanz beschränken sich, wie vorstehend dargelegt, auf einen Verweis auf die ihrer Ansicht nach anwendbare datenschutzrechtliche Bestimmung, ohne dass jedoch die berührten Interessen benannt, bewertet und einander gegenübergestellt werden. Eine weitergehende Begründung ergibt sich sodann weder aus dem Schreiben der Vorinstanz an den Beschwerdeführer vom 20. August 2020, noch schiebt die Vorinstanz im Beschwerdeverfahren eine solche nach; sie macht im Verfahren vor dem Bundesverwaltungsgericht in pauschaler Weise geltend, an den beiden im integralen Analysesystem Gewaltextremismus (IASA-GEX NDB) abgelegten Dokumenten bestehe nach wie vor ein nachrichtendienstliches Interesse und mit einer weitergehenden Begründung würden geheim zu haltende Informationen offengelegt.

Zwar trifft zu, dass der Inhalt geheim zu haltender Dokumente nicht auf dem Weg der Verfügungsbegründung bekannt gemacht werden darf. Allerdings vermag in der Regel allein die Nennung der anwendbaren Gesetzesbestimmung als Entscheidbegründung nicht zu genügen; im Falle entgegenstehender öffentlicher Interessen ist auf eine umschreibende Begründung auszuweichen (vgl. vorstehend E. 7.4.3). Dies gilt auch vorliegend: Zwar ist nach erfolgter Einsicht in die betreffenden zwei Dokumente durch das Bundesverwaltungsgericht der Vorinstanz im Ergebnis darin zuzustimmen, dass eine Herausgabe der zwei im integralen Analysesystem Gewaltextremismus (IASA-GEX NDB) abgelegten Dokumente aufgrund entgegenstehender öffentlicher Interessen der inneren oder der äusseren Sicherheit der Schweiz nicht möglich ist und die beiden Dokumente können aufgrund des mit ihnen verbundenen Informationsgehalts sowie des Umfangs der darin enthaltenen Personendaten Dritter auch nicht anonymisiert werden. Zudem scheidet eine Bekanntgabe der dem Auskunftsrecht konkret entgegenstehenden öffentlichen Interessen aus, da auf diese Weise die geheimzuhaltenden Informationen (teilweise) offenbart würden. Auch unter solchen Umständen, da die Interessenabwägung nicht transparent gemacht werden kann, darf sich die Abweisung eines Auskunftsbegehrens nicht mit dem blossen Hinweis auf die anwendbare Norm begnügen. Vielmehr sind dem Betroffenen aufgrund seiner grund- und konventionsrechtlich geschützten Ansprüche soweit möglich umschreibende Angaben zu machen, damit der Betroffene die Bearbeitung seiner Personendaten auf diese Weise einordnen kann. So hätte die Vorinstanz mitteilen können, dass der Beschwerdeführer in den beiden betreffenden Dokumenten mit seinem Namen, jedoch ohne weitergehende Angaben etwa zu seiner politischen Tätigkeit erscheint. Zudem wären Angaben zum Kontext der Datenbearbeitung möglich gewesen, etwa in dem Sinn, dass die beiden Dokumente zwei Veranstaltungen betreffen, zu denen aufgerufen beziehungsweise eingeladen worden ist. Die Vorinstanz hat somit dadurch, dass sie das Begehren ohne Begründung abgewiesen hat, ihren Entscheid unzureichend begründet und damit den Anspruch des Beschwerdeführers auf rechtliches Gehör verletzt.

Der Anspruch auf rechtliches Gehör ist nach konstanter bundesgerichtlicher Rechtsprechung formeller Natur. Grundsätzlich führt daher seine Verletzung ungeachtet der Erfolgsaussichten in der Beschwerdesache selbst zur Aufhebung des angefochtenen Entscheids. Das Bundesgericht lässt es jedoch (ausnahmsweise) zu, Verfahrensfehler wie eine Verletzung des Anspruchs auf rechtliches Gehör im Rechtsmittelverfahren zu heilen bzw. die unterbliebene Gewährung des rechtlichen Gehörs nachzuholen. Dies setzt voraus, dass die Verletzung nicht besonders schwer wiegt und der Betroffene die Möglichkeit hat, sich vor einer Beschwerdeinstanz zu äussern, die zur freien Prüfung aller Sachverhalts- und Rechtsfragen berechtigt ist. Der Heilung zugänglich sind dabei insbesondere Verstösse gegen die Begründungspflicht. Eine Verletzung des Anspruchs auf rechtliches Gehör ist bei der Verlegung der Kosten zu berücksichtigen, selbst wenn die Beschwerde in materieller Hinsicht abzuweisen wäre (vgl. BGE 137 I 195 E. 2.3.2 mit Hinweisen; Urteil des BVGer A-2366/2018 vom 24. Mai 2018 E. 4.3 mit Hinweisen).

Der Verfahrensfehler der Vorinstanz wiegt schwer. Mangels jedwelcher Angaben zur streitbetroffenen Datenbearbeitung war es dem Beschwerdeführer nicht möglich, den Entscheid der Vorinstanz sachgerecht anzufechten. Und die Vorinstanz schiebt auch im Beschwerdeverfahren keine hinreichende auf die streitbetroffene Datenbearbeitung bezogene Begründung nach. Zwar erhält der Beschwerdeführer durch das vorliegende Urteil bereits zusätzliche Angaben. Es ist jedoch nicht Aufgabe des Bundesverwaltungsgerichts, erstmals darüber zu entscheiden, ob dem Interesse des Beschwerdeführers im Kontext mit den entgegenstehenden öffentlichen Interessen und unter Berücksichtigung des Verhältnismässigkeitsgrundsatzes (Art. 36 Abs. 3 BV) hinreichend Rechnung getragen worden ist oder ob allenfalls weitere (umschreibende) Angaben zur Datenbearbeitung gemacht werden können. Somit fällt eine abschliessende Heilung des Verfahrensfehlers und in der Folge auch eine reformatorische Entscheidung durch das Bundesverwaltungsgericht ausser Betracht. Die Verfügung der Vorinstanz vom 20. August 2020 ist bei diesem Ergebnis aufzuheben und die Angelegenheit zum neuen Entscheid im Sinne der Erwägungen an die Vorinstanz zurückzuweisen (Art. 61 Abs. 1 VwVG).

9.
Zusammenfassend ist festzuhalten, dass die Vorinstanz die Auskunft über die Bearbeitung von Personendaten des Beschwerdeführers im integralen Analysesystem Gewaltextremismus (IASA-GEX NDB) zu Recht nicht weiterhin aufgeschoben, sondern das Auskunftsgesuch nach den Bestimmungen des DSG beurteilt und dem Beschwerdeführer über die Datenbearbeitung zum Zeitpunkt seines Begehrens Auskunft erteilt hat. Allerdings hat die Vorinstanz ihren Entscheid, dem Beschwerdeführer die Auskunft zu verweigern, unzureichend begründet, indem sie lediglich auf die anwendbare Gesetzesbestimmung verwiesen hat. Dem Beschwerdeführer war es gestützt auf die angefochtene Verfügung nicht möglich, diese sachgerecht anzufechten oder die Bearbeitung seiner Personendaten, soweit aufgrund entgegenstehender öffentlicher Interessen möglich, einzuordnen. Die Verfügung der Vorinstanz vom 20. August 2020 ist daher aufzuheben und die Angelegenheit zur neuen Entscheidung an die Vorinstanz zurückzuweisen.

10.

10.1 Es bleibt, über die Kosten- und Entschädigungsfolgen für das Beschwerdeverfahren zu entscheiden.

10.2 Die Beschwerdeinstanz auferlegt die Verfahrenskosten in der Regel der unterliegenden Partei. Ausnahmsweise können sie erlassen werden (Art. 63 Abs. 1 VwVG). Vorinstanzen werden unabhängig vom Verfahrensausgang keine Kosten auferlegt (Art. 63 Abs. 2 VwVG). Die Rückweisung einer Sache an die Vorinstanz zum neuen Entscheid mit noch offenem Ausgang gilt dabei praxisgemäss als volles Obsiegen der Beschwerde führenden Partei (Urteil des BVGer A-3484/2018 vom 7. September 2021 E. 38.2 mit Hinweisen).

Der Beschwerdeführer ist in Anbetracht der Rückweisung der Angelegenheit zum neuen Entscheid an die Vorinstanz und unter Berücksichtigung der Verletzung seines Anspruchs auf rechtliches Gehör als obsiegend zu betrachten. Es sind ihm unter diesen Umständen ungeachtet dessen, dass eine Einsicht in die zwei im integralen Analysesystem Gewaltextremismus (IASA-GEX NDB) beziehungsweise eine uneingeschränkte Auskunft über die dort über den Beschwerdeführer bearbeiteten Personendaten nicht in Betracht kommt (vgl. vorstehend E. 8.4), keine Verfahrenskosten aufzuerlegen. Ebenfalls keine Verfahrenskosten trägt die Vorinstanz (Art. 63 Abs. 2 VwVG). Der vom Beschwerdeführer in der Höhe von Fr. 1'000.- geleistete Kostenvorschuss ist dem Beschwerdeführer nach Eintritt der Rechtskraft dieses Urteils zurückzuerstatten. Der Beschwerdeführer hat dem Bundesverwaltungsgericht hierzu seine Kontoverbindung bekannt zu geben.

10.3 Die im Beschwerdeverfahren obsiegende Partei hat Anspruch auf eine Entschädigung für die ihr erwachsenen notwendigen und verhältnismässig hohen Kosten (Art. 64 Abs. 1 VwVG). Die Parteientschädigung umfasst die Kosten der Vertretung sowie allfällige weitere Auslagen der Partei (Art. 8 Abs. 1 des Reglements über die Kosten und Entschädigungen vor dem Bundesverwaltungsgericht [VGKE, SR 173.320.2]). Das Bundesverwaltungsgericht legt die Parteientschädigung aufgrund einer detaillierten Kostennote oder, wenn keine Kostennote beigebracht wird, aufgrund der Akten fest (Art. 14 VGKE). Die Entschädigung für die anwaltliche Vertretung wird nach dem zeitlichen Aufwand bemessen, wobei bei der Beurteilung des notwendigen und verhältnismässigen Aufwands nebst der Komplexität der Streitsache auch zu berücksichtigen ist, ob der Rechtsvertretung die Sach- und Rechtslage bereits bekannt war (vgl. Urteile des BGer 2C_730/2017 vom 4. April 2018 E. 3.5 und 8C_329/2011 vom 29. Juli 2011 E. 6).

Der anwaltlich vertretene und als obsiegend anzusehende Beschwerdeführer hat Anspruch auf eine Parteientschädigung. Da er dem Bundesverwaltungsgericht keine Kostennote beigebracht hat, ist die Höhe der Parteientschädigung aufgrund der Akten festzusetzen. Das Bundesverwaltungsgericht erachtet eine Parteientschädigung in der Höhe von Fr. 2'000.- für angemessen. Diese ist ihm von der Vorinstanz nach Eintritt der Rechtskraft dieses Urteils zu bezahlen.

(Das Dispositiv befindet sich auf der nächsten Seite.)

Demnach erkennt das Bundesverwaltungsgericht:

1.
Die Beschwerde wird gutgeheissen. Die Verfügung der Vorinstanz vom 20. August 2020 wird aufgehoben und die Angelegenheit im Sinne der Erwägungen an die Vorinstanz zurückgewiesen.

2.
Es werden keine Verfahrenskosten erhoben. Der vom Beschwerdeführer in der Höhe von Fr. 1'000.- geleistete Kostenvorschuss wird dem Beschwerdeführer nach Eintritt der Rechtskraft des vorliegenden Urteils zurückerstattet. Der Beschwerdeführer hat dem Bundesverwaltungsgericht hierzu seine Kontoverbindung bekannt zu geben.

3.
Dem Beschwerdeführer wird eine Parteientschädigung in der Höhe von Fr. 2'000.- zugesprochen. Diese ist ihm nach Eintritt der Rechtskraft des vorliegenden Urteils von der Vorinstanz zu bezahlen.

4.
Dieses Urteil geht an den Beschwerdeführer, das Generalsekretariat VBS, die Vorinstanz und den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten EDÖB.

Für die Rechtsmittelbelehrung wird auf die nächste Seite verwiesen.

Der vorsitzende Richter: Der Gerichtsschreiber:

Alexander Misic Benjamin Strässle

Rechtsmittelbelehrung:

Gegen diesen Entscheid kann innert 30 Tagen nach Eröffnung beim Bundesgericht, 1000 Lausanne 14, Beschwerde in öffentlich-rechtlichen Angelegenheiten geführt werden (Art. 82 ff ., 90 ff. und 100 BGG). Die Frist ist gewahrt, wenn die Beschwerde spätestens am letzten Tag der Frist beim Bundesgericht eingereicht oder zu dessen Handen der Schweizerischen Post oder einer schweizerischen diplomatischen oder konsularischen Vertretung übergeben worden ist (Art. 48 Abs. 1 BGG). Die Rechtsschrift ist in einer Amtssprache abzufassen und hat die Begehren, deren Begründung mit Angabe der Beweismittel und die Unterschrift zu enthalten. Der angefochtene Entscheid und die Beweismittel sind, soweit sie die beschwerdeführende Partei in Händen hat, beizulegen (Art. 42 BGG).

Versand:

Zustellung erfolgt an:

- den Beschwerdeführer (Gerichtsurkunde)

- die Vorinstanz (Ref-Nr. BK201-451; Einschreiben)

- das Generalsekretariat VBS (Gerichtsurkunde)

- den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragen EDÖB (zur Kenntnisnahme)

SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 8 Sécurité des données - 1 Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru.
¹	Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru.
²	Les mesures doivent permettre d'éviter toute violation de la sécurité des données.
³	Le Conseil fédéral édicte des dispositions sur les exigences minimales en matière de sécurité des données.

SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA) PA Art. 5 - 1 Sont considérées comme décisions les mesures prises par les autorités dans des cas d'espèce, fondées sur le droit public fédéral et ayant pour objet:
¹	Sont considérées comme décisions les mesures prises par les autorités dans des cas d'espèce, fondées sur le droit public fédéral et ayant pour objet:
^a	de créer, de modifier ou d'annuler des droits ou des obligations;
^b	de constater l'existence, l'inexistence ou l'étendue de droits ou d'obligations;
^c	de rejeter ou de déclarer irrecevables des demandes tendant à créer, modifier, annuler ou constater des droits ou obligations.
²	Sont aussi considérées comme des décisions les mesures en matière d'exécution (art. 41, al. 1, let. a et b), les décisions incidentes (art. 45 et 46), les décisions sur opposition (art. 30, al. 2, let. b, et 74), les décisions sur recours (art. 61), les décisions prises en matière de révision (art. 68) et d'interprétation (art. 69).25
³	Lorsqu'une autorité rejette ou invoque des prétentions à faire valoir par voie d'action, sa déclaration n'est pas considérée comme décision.

SR 173.32 Loi du 17 juin 2005 sur le Tribunal administratif fédéral (LTAF) LTAF Art. 33 Autorités précédentes - Le recours est recevable contre les décisions:
^a	du Conseil fédéral et des organes de l'Assemblée fédérale, en matière de rapports de travail du personnel de la Confédération, y compris le refus d'autoriser la poursuite pénale;
^b	du Conseil fédéral concernant:
^b1	la révocation d'un membre du conseil de banque ou de la direction générale ou d'un suppléant sur la base de la loi du 3 octobre 2003 sur la Banque nationale26,
^b10	la révocation d'un membre du conseil d'administration du Service suisse d'attribution des sillons ou l'approbation de la résiliation des rapports de travail du directeur par le conseil d'administration, conformément à la loi fédérale du 20 décembre 1957 sur les chemins de fer44;
^b2	la révocation d'un membre du conseil d'administration de l'Autorité fédérale de surveillance des marchés financiers ou l'approbation de la résiliation des rapports de travail du directeur par le conseil d'administration selon la loi du 22 juin 2007 sur la surveillance des marchés financiers27,
^b3	le blocage de valeurs patrimoniales en vertu de la loi du 18 décembre 2015 sur les valeurs patrimoniales d'origine illicite29,
^b4	l'interdiction d'exercer des activités en vertu de la LRens31,
^b4bis	l'interdiction d'organisations en vertu de la LRens,
^b5	la révocation du mandat d'un membre du Conseil de l'Institut fédéral de métrologie au sens de la loi du 17 juin 2011 sur l'Institut fédéral de métrologie34,
^b6	la révocation d'un membre du conseil d'administration de l'Autorité fédérale de surveillance en matière de révision ou l'approbation de la résiliation des rapports de travail du directeur par le conseil d'administration selon la loi du 16 décembre 2005 sur la surveillance de la révision36,
^b7	la révocation d'un membre du conseil de l'Institut suisse des produits thérapeutiques sur la base de la loi du 15 décembre 2000 sur les produits thérapeutiques38,
^b8	la révocation d'un membre du conseil d'administration de l'établissement au sens de la loi du 16 juin 2017 sur les fonds de compensation40,
^b9	la révocation d'un membre du conseil de l'Institut suisse de droit comparé selon la loi du 28 septembre 2018 sur l'Institut suisse de droit comparé42;
^c	du Tribunal pénal fédéral en matière de rapports de travail de ses juges et de son personnel;
^cbis	du Tribunal fédéral des brevets en matière de rapports de travail de ses juges et de son personnel;
^cquater	du procureur général de la Confédération, en matière de rapports de travail des procureurs qu'il a nommés et du personnel du Ministère public de la Confédération;
^cquinquies	de l'Autorité de surveillance du Ministère public de la Confédération, en matière de rapports de travail de son secrétariat;
^cter	de l'Autorité de surveillance du Ministère public de la Confédération, en matière de rapports de travail des membres du Ministère public de la Confédération élus par l'Assemblée fédérale (Chambres réunies);
^d	de la Chancellerie fédérale, des départements et des unités de l'administration fédérale qui leur sont subordonnées ou administrativement rattachées;
^e	des établissements et des entreprises de la Confédération;
^f	des commissions fédérales;
^g	des tribunaux arbitraux fondées sur des contrats de droit public signés par la Confédération, ses établissements ou ses entreprises;
^h	des autorités ou organisations extérieures à l'administration fédérale, pour autant qu'elles statuent dans l'accomplissement de tâches de droit public que la Confédération leur a confiées;
ⁱ	d'autorités cantonales, dans la mesure où d'autres lois fédérales prévoient un recours au Tribunal administratif fédéral.

SR 173.32 Loi du 17 juin 2005 sur le Tribunal administratif fédéral (LTAF) LTAF Art. 32 Exceptions - 1 Le recours est irrecevable contre:
¹	Le recours est irrecevable contre:
^a	les décisions concernant la sûreté intérieure ou extérieure du pays, la neutralité, la protection diplomatique et les autres affaires relevant des relations extérieures, à moins que le droit international ne confère un droit à ce que la cause soit jugée par un tribunal;
^b	les décisions concernant le droit de vote des citoyens ainsi que les élections et les votations populaires;
^c	les décisions relatives à la composante «prestation» du salaire du personnel de la Confédération, dans la mesure où elles ne concernent pas l'égalité des sexes;
^d	...
^e	les décisions dans le domaine de l'énergie nucléaire concernant:
^e1	l'autorisation générale des installations nucléaires;
^e2	l'approbation du programme de gestion des déchets;
^e3	la fermeture de dépôts en profondeur;
^e4	la preuve de l'évacuation des déchets.
^f	les décisions relatives à l'octroi ou l'extension de concessions d'infrastructures ferroviaires;
^g	les décisions rendues par l'Autorité indépendante d'examen des plaintes en matière de radio-télévision;
^h	les décisions relatives à l'octroi de concessions pour des maisons de jeu;
ⁱ	les décisions relatives à l'octroi, à la modification ou au renouvellement de la concession octroyée à la Société suisse de radiodiffusion et télévision (SSR);
^j	les décisions relatives au droit aux contributions d'une haute école ou d'une autre institution du domaine des hautes écoles.
²	Le recours est également irrecevable contre:
^a	les décisions qui, en vertu d'une autre loi fédérale, peuvent faire l'objet d'une opposition ou d'un recours devant une autorité précédente au sens de l'art. 33, let. c à f;
^b	les décisions qui, en vertu d'une autre loi fédérale, peuvent faire l'objet d'un recours devant une autorité cantonale.

SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA) PA Art. 7 - 1 L'autorité examine d'office si elle est compétente.
¹	L'autorité examine d'office si elle est compétente.
²	La compétence ne peut pas être créée par accord entre l'autorité et la partie.

SR 121 Loi fédérale du 25 septembre 2015 sur le renseignement (LRens) LRens Art. 83 - 1 Toute décision rendue par une autorité fédérale en vertu de la présente loi peut faire l'objet d'un recours devant le TAF.
¹	Toute décision rendue par une autorité fédérale en vertu de la présente loi peut faire l'objet d'un recours devant le TAF.
²	Le recours contre des décisions relatives à l'obligation spécifique faite aux particuliers de fournir des renseignements aux autorités ainsi que celles relatives à l'interdiction d'exercer une activité et à l'interdiction d'organisations n'a pas d'effet suspensif.
³	Le délai de recours contre l'ordre d'effectuer une mesure de recherche soumise à autorisation commence à courir le jour qui suit la notification de la mesure.
⁴	Les décisions du TAF peuvent faire l'objet d'un recours devant le Tribunal fédéral. La procédure est régie par la loi du 17 juin 2005 sur le Tribunal fédéral57.

SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire LTF Art. 83 Exceptions - Le recours est irrecevable contre:
^a	les décisions concernant la sûreté intérieure ou extérieure du pays, la neutralité, la protection diplomatique et les autres affaires relevant des relations extérieures, à moins que le droit international ne confère un droit à ce que la cause soit58 jugée par un tribunal;
^b	les décisions relatives à la naturalisation ordinaire;
^c	les décisions en matière de droit des étrangers qui concernent:
^c1	l'entrée en Suisse,
^c2	une autorisation à laquelle ni le droit fédéral ni le droit international ne donnent droit,
^c3	l'admission provisoire,
^c4	l'expulsion fondée sur l'art. 121, al. 2, de la Constitution ou le renvoi,
^c5	les dérogations aux conditions d'admission,
^c6	la prolongation d'une autorisation frontalière, le déplacement de la résidence dans un autre canton, le changement d'emploi du titulaire d'une autorisation frontalière et la délivrance de documents de voyage aux étrangers sans pièces de légitimation;
^d	les décisions en matière d'asile qui ont été rendues:
^d1	par le Tribunal administratif fédéral, sauf celles qui concernent des personnes visées par une demande d'extradition déposée par l'État dont ces personnes cherchent à se protéger,
^d2	par une autorité cantonale précédente et dont l'objet porte sur une autorisation à laquelle ni le droit fédéral ni le droit international ne donnent droit;
^e	les décisions relatives au refus d'autoriser la poursuite pénale de membres d'autorités ou du personnel de la Confédération;
^f	les décisions en matière de marchés publics:
^fbis	les décisions du Tribunal administratif fédéral concernant les décisions visées à l'art. 32i de la loi fédérale du 20 mars 2009 sur le transport de voyageurs65;
^f1	si elles ne soulèvent pas de question juridique de principe; sont réservés les recours concernant des marchés du Tribunal administratif fédéral, du Tribunal pénal fédéral, du Tribunal fédéral des brevets, du Ministère public de la Confédération et des autorités judiciaires supérieures des cantons, ou
^f2	si la valeur estimée du marché à adjuger est inférieure à la valeur seuil déterminante visée à l'art. 52, al. 1, et fixée à l'annexe 4, ch. 2, de la loi fédérale du 21 juin 2019 sur les marchés publics63;
^g	les décisions en matière de rapports de travail de droit public qui concernent une contestation non pécuniaire, sauf si elles touchent à la question de l'égalité des sexes;
^h	les décisions en matière d'entraide administrative internationale, à l'exception de l'assistance administrative en matière fiscale;
ⁱ	les décisions en matière de service militaire, de service civil ou de service de protection civile;
^j	les décisions en matière d'approvisionnement économique du pays qui sont prises en cas de pénurie grave;
^k	les décisions en matière de subventions auxquelles la législation ne donne pas droit;
^l	les décisions en matière de perception de droits de douane fondée sur le classement tarifaire ou le poids des marchandises;
^m	les décisions sur l'octroi d'un sursis de paiement ou sur la remise de contributions; en dérogation à ce principe, le recours contre les décisions sur la remise de l'impôt fédéral direct ou de l'impôt cantonal ou communal sur le revenu et sur le bénéfice est recevable, lorsqu'une question juridique de principe se pose ou qu'il s'agit d'un cas particulièrement important pour d'autres motifs;
ⁿ	les décisions en matière d'énergie nucléaire qui concernent:
ⁿ¹	l'exigence d'un permis d'exécution ou la modification d'une autorisation ou d'une décision,
ⁿ²	l'approbation d'un plan de provision pour les coûts d'évacuation encourus avant la désaffection d'une installation nucléaire,
ⁿ³	les permis d'exécution;
^o	les décisions en matière de circulation routière qui concernent la réception par type de véhicules;
^p	les décisions du Tribunal administratif fédéral en matière de télécommunications, de radio et de télévision et en matière postale qui concernent:70
^p1	une concession ayant fait l'objet d'un appel d'offres public,
^p2	un litige découlant de l'art. 11a de la loi du 30 avril 1997 sur les télécommunications71;
^p3	un litige au sens de l'art. 8 de la loi du 17 décembre 2010 sur la poste73;
^q	les décisions en matière de médecine de transplantation qui concernent:
^q1	l'inscription sur la liste d'attente,
^q2	l'attribution d'organes;
^r	les décisions en matière d'assurance-maladie qui ont été rendues par le Tribunal administratif fédéral sur la base de l'art. 3474 de la loi du 17 juin 2005 sur le Tribunal administratif fédéral (LTAF)75;
^s	les décisions en matière d'agriculture qui concernent:
^s1	...
^s2	la délimitation de zones dans le cadre du cadastre de production;
^t	les décisions sur le résultat d'examens ou d'autres évaluations des capacités, notamment en matière de scolarité obligatoire, de formation ultérieure ou d'exercice d'une profession;
^u	les décisions relatives aux offres publiques d'acquisition (art. 125 à 141 de la loi du 19 juin 2015 sur l'infrastructure des marchés financiers79);
^v	les décisions du Tribunal administratif fédéral en cas de divergences d'opinion entre des autorités en matière d'entraide judiciaire ou d'assistance administrative au niveau national;
^w	les décisions en matière de droit de l'électricité qui concernent l'approbation des plans des installations électriques à courant fort et à courant faible et l'expropriation de droits nécessaires à la construction ou à l'exploitation de telles installations, si elles ne soulèvent pas de question juridique de principe.
^x	les décisions en matière d'octroi de contributions de solidarité au sens de la loi fédérale du 30 septembre 2016 sur les mesures de coercition à des fins d'assistance et les placements extrafamiliaux antérieurs à 198183, sauf si la contestation soulève une question juridique de principe ou qu'il s'agit d'un cas particulièrement important pour d'autres motifs;
^y	les décisions prises par le Tribunal administratif fédéral dans des procédures amiables visant à éviter une imposition non conforme à une convention internationale applicable dans le domaine fiscal;
^z	les décisions citées à l'art. 71c, al. 1, let. b, de la loi du 30 septembre 2016 sur l'énergie86 concernant les autorisations de construire et les autorisations relevant de la compétence des cantons destinées aux installations éoliennes d'intérêt national qui y sont nécessairement liées, sauf si la contestation soulève une question juridique de principe.

SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA) PA Art. 48 - 1 A qualité pour recourir quiconque:
¹	A qualité pour recourir quiconque:
^a	a pris part à la procédure devant l'autorité inférieure ou a été privé de la possibilité de le faire;
^b	est spécialement atteint par la décision attaquée, et
^c	a un intérêt digne de protection à son annulation ou à sa modification.
²	A également qualité pour recourir toute personne, organisation ou autorité qu'une autre loi fédérale autorise à recourir.

SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 25 Droit d'accès - 1 Toute personne peut demander au responsable du traitement si des données personnelles la concernant sont traitées.
¹	Toute personne peut demander au responsable du traitement si des données personnelles la concernant sont traitées.
²	La personne concernée reçoit les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence du traitement soit garantie. Dans tous les cas, elle reçoit les informations suivantes:
^a	l'identité et les coordonnées du responsable du traitement;
^b	les données personnelles traitées en tant que telles;
^c	la finalité du traitement;
^d	la durée de conservation des données personnelles ou, si cela n'est pas possible, les critères pour fixer cette dernière;
^e	les informations disponibles sur l'origine des données personnelles, dans la mesure où ces données n'ont pas été collectées auprès de la personne concernée;
^f	le cas échéant, l'existence d'une décision individuelle automatisée ainsi que la logique sur laquelle se base la décision;
^g	le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont communiquées, ainsi que les informations prévues à l'art. 19, al. 4.
³	Des données personnelles sur la santé de la personne concernée peuvent lui être communiquées, moyennant son consentement, par l'intermédiaire d'un professionnel de la santé qu'elle aura désigné.
⁴	Le responsable du traitement qui fait traiter des données personnelles par un sous-traitant demeure tenu de fournir les renseignements demandés.
⁵	Nul ne peut renoncer par avance au droit d'accès.
⁶	Le responsable du traitement fournit gratuitement les renseignements demandés. Le Conseil fédéral peut prévoir des exceptions, notamment si la communication de l'information exige des efforts disproportionnés.
⁷	En règle générale, les renseignements sont fournis dans un délai de 30 jours.

SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA) PA Art. 50 - 1 Le recours doit être déposé dans les 30 jours qui suivent la notification de la décision.
¹	Le recours doit être déposé dans les 30 jours qui suivent la notification de la décision.
²	Le recours pour déni de justice ou retard injustifié peut être formé en tout temps.

SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA) PA Art. 52 - 1 Le mémoire de recours indique les conclusions, motifs et moyens de preuve et porte la signature du recourant ou de son mandataire; celui-ci y joint l'expédition de la décision attaquée et les pièces invoquées comme moyens de preuve, lorsqu'elles se trouvent en ses mains.
¹	Le mémoire de recours indique les conclusions, motifs et moyens de preuve et porte la signature du recourant ou de son mandataire; celui-ci y joint l'expédition de la décision attaquée et les pièces invoquées comme moyens de preuve, lorsqu'elles se trouvent en ses mains.
²	Si le recours ne satisfait pas à ces exigences, ou si les conclusions ou les motifs du recourant n'ont pas la clarté nécessaire, sans que le recours soit manifestement irrecevable, l'autorité de recours impartit au recourant un court délai supplémentaire pour régulariser le recours.
³	Elle avise en même temps le recourant que si le délai n'est pas utilisé, elle statuera sur la base du dossier ou si les conclusions, les motifs ou la signature manquent, elle déclarera le recours irrecevable.

SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA) PA Art. 49 - Le recourant peut invoquer:
^a	la violation du droit fédéral, y compris l'excès ou l'abus du pouvoir d'appréciation;
^b	la constatation inexacte ou incomplète des faits pertinents;
^c	l'inopportunité: ce grief ne peut être invoqué lorsqu'une autorité cantonale a statué comme autorité de recours.

SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA) PA Art. 12 - L'autorité constate les faits d'office et procède s'il y a lieu à l'administration de preuves par les moyens ci-après:
^a	documents;
^b	renseignements des parties;
^c	renseignements ou témoignages de tiers;
^d	visite des lieux;
^e	expertises.

SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA) PA Art. 13 - 1 Les parties sont tenues de collaborer à la constatation des faits:
¹	Les parties sont tenues de collaborer à la constatation des faits:
^a	dans une procédure qu'elles introduisent elles-mêmes;
^b	dans une autre procédure, en tant qu'elles y prennent des conclusions indépendantes;
^c	en tant qu'une autre loi fédérale leur impose une obligation plus étendue de renseigner ou de révéler.
^1bis	L'obligation de collaborer ne s'étend pas à la remise d'objets et de documents concernant des contacts entre une partie et son avocat, si celui-ci est autorisé à pratiquer la représentation en justice en vertu de la loi du 23 juin 2000 sur les avocats34.35
²	L'autorité peut déclarer irrecevables les conclusions prises dans une procédure au sens de l'al. 1, let. a ou b, lorsque les parties refusent de prêter le concours nécessaire qu'on peut attendre d'elles.

SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA) PA Art. 62 - 1 L'autorité de recours peut modifier la décision attaquée à l'avantage d'une partie.
¹	L'autorité de recours peut modifier la décision attaquée à l'avantage d'une partie.
²	Elle peut modifier au détriment d'une partie la décision attaquée, lorsque celle-ci viole le droit fédéral ou repose sur une constatation inexacte ou incomplète des faits: pour inopportunité, la décision attaquée ne peut être modifiée au détriment d'une partie, sauf si la modification profite à la partie adverse.
³	Si l'autorité de recours envisage de modifier, au détriment d'une partie, la décision attaquée, elle l'informe de son intention et lui donne l'occasion de s'exprimer.
⁴	Les motifs invoqués à l'appui du recours ne lient en aucun cas l'autorité de recours.

SR 121 Loi fédérale du 25 septembre 2015 sur le renseignement (LRens) LRens Art. 6 Tâches du SRC - 1 Le SRC recherche et traite des informations dans les buts suivants:
¹	Le SRC recherche et traite des informations dans les buts suivants:
^a	déceler à temps et prévenir les menaces que représentent pour la sûreté intérieure ou extérieure:
^a1	le terrorisme,
^a2	l'espionnage,
^a3	la dissémination d'armes nucléaires, biologiques ou chimiques, y compris leurs vecteurs et tous les biens et technologies à des fins civiles ou militaires qui sont nécessaires à leur fabrication (prolifération NBC) ou le commerce illégal de substances radioactives, de matériel de guerre et d'autres biens d'armement,
^a4	les attaques contre l'approvisionnement en eau potable et en énergie, les infrastructures d'information, de communication, et de transports ainsi que d'autres installations, processus et systèmes essentiels au fonctionnement de l'économie et au bien-être de la population (infrastructures critiques),
^a5	l'extrémisme violent;
^b	détecter, observer et évaluer des événements importants en matière de politique de sécurité se produisant à l'étranger;
^c	assurer la capacité d'action de la Suisse;
^d	sauvegarder d'autres intérêts nationaux importants au sens de l'art. 3, sur mandat exprès du Conseil fédéral.
²	Le SRC apprécie la menace et informe au fur et à mesure les services fédéraux concernés et les autorités d'exécution cantonales des menaces et des mesures au sens de la présente loi qui ont été prises ou qu'il est prévu de prendre pour y parer. Au besoin, il alerte les services compétents de l'État.
³	Il informe d'autres services fédéraux et cantonaux des événements et renseignements susceptibles d'avoir une incidence sur leurs tâches de maintien de la sûreté intérieure ou extérieure, en assurant la protection de ses sources.
⁴	Il entretient, dans le domaine du renseignement, les relations de la Suisse avec des services étrangers.
⁵	Il assure un service d'alerte précoce en vue de protéger les infrastructures critiques.
⁶	Il réalise des programmes d'information et de sensibilisation sur les menaces pour la sûreté intérieure ou extérieure.
⁷	Il assure la protection de ses collaborateurs, de ses installations, de ses sources et des données qu'il a traitées.

SR 121 Loi fédérale du 25 septembre 2015 sur le renseignement (LRens) LRens Art. 6 Tâches du SRC - 1 Le SRC recherche et traite des informations dans les buts suivants:
¹	Le SRC recherche et traite des informations dans les buts suivants:
^a	déceler à temps et prévenir les menaces que représentent pour la sûreté intérieure ou extérieure:
^a1	le terrorisme,
^a2	l'espionnage,
^a3	la dissémination d'armes nucléaires, biologiques ou chimiques, y compris leurs vecteurs et tous les biens et technologies à des fins civiles ou militaires qui sont nécessaires à leur fabrication (prolifération NBC) ou le commerce illégal de substances radioactives, de matériel de guerre et d'autres biens d'armement,
^a4	les attaques contre l'approvisionnement en eau potable et en énergie, les infrastructures d'information, de communication, et de transports ainsi que d'autres installations, processus et systèmes essentiels au fonctionnement de l'économie et au bien-être de la population (infrastructures critiques),
^a5	l'extrémisme violent;
^b	détecter, observer et évaluer des événements importants en matière de politique de sécurité se produisant à l'étranger;
^c	assurer la capacité d'action de la Suisse;
^d	sauvegarder d'autres intérêts nationaux importants au sens de l'art. 3, sur mandat exprès du Conseil fédéral.
²	Le SRC apprécie la menace et informe au fur et à mesure les services fédéraux concernés et les autorités d'exécution cantonales des menaces et des mesures au sens de la présente loi qui ont été prises ou qu'il est prévu de prendre pour y parer. Au besoin, il alerte les services compétents de l'État.
³	Il informe d'autres services fédéraux et cantonaux des événements et renseignements susceptibles d'avoir une incidence sur leurs tâches de maintien de la sûreté intérieure ou extérieure, en assurant la protection de ses sources.
⁴	Il entretient, dans le domaine du renseignement, les relations de la Suisse avec des services étrangers.
⁵	Il assure un service d'alerte précoce en vue de protéger les infrastructures critiques.
⁶	Il réalise des programmes d'information et de sensibilisation sur les menaces pour la sûreté intérieure ou extérieure.
⁷	Il assure la protection de ses collaborateurs, de ses installations, de ses sources et des données qu'il a traitées.

SR 121 Loi fédérale du 25 septembre 2015 sur le renseignement (LRens) LRens Art. 47 Systèmes d'information du SRC - 1 Le SRC exploite les systèmes d'information suivants pour accomplir les tâches visées à l'art. 6:
¹	Le SRC exploite les systèmes d'information suivants pour accomplir les tâches visées à l'art. 6:
^a	IASA SRC (art. 49);
^b	IASA-EXTR SRC (art. 50);
^c	INDEX SRC (art. 51);
^d	GEVER SRC (art. 52);
^e	PES (art. 53);
^f	portail ROSO (art. 54);
^g	Quattro P (art. 55);
^h	SICO (art. 56);
ⁱ	système de stockage des données résiduelles (art. 57).
²	Pour chaque système, le Conseil fédéral règle:
^a	le catalogue des données personnelles;
^b	les compétences en matière de traitement des données;
^c	les droits d'accès;
^d	la fréquence du contrôle de qualité, compte tenu de la gravité de l'atteinte aux droits garantis par la Constitution qui découle du traitement des données;
^e	la durée de conservation des données, compte tenu des besoins spécifiques du SRC dans ses différents domaines d'activités;
^f	l'effacement des données;
^g	la sécurité des données.

SR 121 Loi fédérale du 25 septembre 2015 sur le renseignement (LRens) LRens Art. 49 IASA SRC - 1 Le système d'analyse intégrale du SRC (IASA SRC) sert à l'évaluation des données du point de vue du renseignement.
¹	Le système d'analyse intégrale du SRC (IASA SRC) sert à l'évaluation des données du point de vue du renseignement.
²	Il contient des données relatives aux domaines d'activités visés à l'art. 6, al. 1, à l'exception des données relatives à l'extrémisme violent.
³	Les collaborateurs du SRC chargés de la saisie, de la recherche, de l'évaluation et du contrôle de qualité des données ont accès en ligne au système. Ce dernier leur permet de rechercher des données dans tous les systèmes d'information du SRC pour lesquels ils diposent des droits d'accès.

SR 121 Loi fédérale du 25 septembre 2015 sur le renseignement (LRens) LRens Art. 5 Principes applicables à la recherche d'informations - 1 Pour accomplir ses tâches, le SRC recherche des informations à partir de sources accessibles au public et de sources non accessibles au public.
¹	Pour accomplir ses tâches, le SRC recherche des informations à partir de sources accessibles au public et de sources non accessibles au public.
²	Le SRC met en oeuvre à cet effet des mesures de recherche non soumises à autorisation et des mesures de recherche soumises à autorisation.
^a	elle est la plus adéquate et elle est nécessaire pour atteindre l'objectif de renseignement;
^b	elle est la moins intrusive en matière de droits fondamentaux.
⁴	Le SRC a le droit de collecter des données personnelles à l'insu des personnes concernées.
⁵	Il ne recherche ni ne traite aucune information relative aux activités politiques ou à l'exercice de la liberté d'opinion, d'association ou de réunion en Suisse.
⁶	Il peut exceptionnellement rechercher des informations visées à l'al. 5 relatives à une organisation ou à une personne et les saisir avec une référence nominale lorsqu'il dispose d'indices concrets laissant présumer qu'elle utilise ses droits pour préparer ou exécuter des activités terroristes, des activités d'espionnage ou des activités relevant de l'extrémisme violent.
⁷	Il efface toutes les données relatives à des personnes dès que les activités visées à l'al. 6 peuvent être exclues, mais au plus tard un an après la saisie des informations, si aucune preuve ne vient confirmer ces activités dans l'intervalle.
⁸	Il peut au surplus rechercher et traiter des informations visées à l'al. 5 relatives à une organisation ou à un groupement inscrit sur la liste d'observation au sens de l'art. 72, ainsi que sur ses principaux représentants, lorsque ces informations permettent d'apprécier la menace que représentent cette organisation ou ce groupement.

SR 121 Loi fédérale du 25 septembre 2015 sur le renseignement (LRens) LRens Art. 72 Liste d'observation - 1 La liste d'observation énumère les organisations et les groupements qui sont présumés menacer la sûreté intérieure ou extérieure sur la base d'indices fondés.
¹	La liste d'observation énumère les organisations et les groupements qui sont présumés menacer la sûreté intérieure ou extérieure sur la base d'indices fondés.
²	Les organisations ou groupements qui figurent sur une liste de sanctions de l'Organisation des Nations Unies ou de l'Union européenne sont présumés menacer la sûreté intérieure ou extérieure sur la base d'indices fondés et peuvent être inscrits à ce titre sur la liste d'observation.
³	Les organisations et les groupements sont radiés de la liste d'observation dans les cas suivants:
^a	plus aucun indice ne laisse présumer qu'ils menacent la sûreté intérieure ou extérieure;
^b	ils ne figurent plus sur aucune des listes visées à l'al. 2 et aucun autre motif particulier ne laisse présumer qu'ils menacent la sûreté intérieure ou extérieure.
⁴	Le Conseil fédéral fixe par voie d'ordonnance les critères d'inscription sur la liste d'observation et la fréquence de sa vérification.

SR 121 Loi fédérale du 25 septembre 2015 sur le renseignement (LRens) LRens Art. 44 Principes - 1 Le SRC et les autorités d'exécution cantonales peuvent traiter des données personnelles, sensibles ou non, y compris des données personnelles qui permettent d'évaluer la menace qu'une personne représente.24
¹	Le SRC et les autorités d'exécution cantonales peuvent traiter des données personnelles, sensibles ou non, y compris des données personnelles qui permettent d'évaluer la menace qu'une personne représente.24
²	Le SRC peut continuer de traiter des données qui s'avèrent de la désinformation ou de fausses informations lorsque ce traitement est nécessaire à l'appréciation de la situation ou à l'évaluation d'une source. Il marque ces données comme inexactes.
³	Il peut verser les mêmes données dans plusieurs systèmes d'information. Les dispositions spécifiques à chaque système d'information sont applicables.
⁴	Le SRC peut relier les données au sein d'un système d'information et les évaluer de manière automatisée.

SR 121 Loi fédérale du 25 septembre 2015 sur le renseignement (LRens) LRens Art. 45 Contrôle de qualité - 1 Le SRC évalue la pertinence et l'exactitude des données personnelles avant de les saisir dans un système d'information. Si les communications portent sur diverses données personnelles, il les évalue dans leur globalité avant de les saisir dans un dossier d'archivage.
¹	Le SRC évalue la pertinence et l'exactitude des données personnelles avant de les saisir dans un système d'information. Si les communications portent sur diverses données personnelles, il les évalue dans leur globalité avant de les saisir dans un dossier d'archivage.
²	Il ne saisit que les données qui permettent d'accomplir les tâches visées à l'art. 6, en tenant également compte de l'art. 5, al. 5 à 8.
³	Il détruit les données qu'il n'a le droit de saisir dans aucun système d'information ou les renvoie à leur expéditeur pour complément d'informations ou pour traitement sous leur propre compétence.
⁴	Il vérifie périodiquement dans tous les systèmes d'information que les blocs de données personnelles qu'ils contiennent sont encore nécessaires à l'accomplissement de ses tâches. Il efface les blocs de données dont il n'a plus besoin. Il corrige ou efface immédiatement les données inexactes, sous réserve de l'art. 44, al. 2.
⁵	Le service interne de contrôle de qualité du SRC assume les tâches suivantes:
^a	vérifier la pertinence et l'exactitude des données personnelles saisies dans le système IASA-EXTR SRC (art. 50);
^b	vérifier périodiquement la pertinence et l'exactitude des rapports des autorités d'exécution cantonales enregistrés dans le système INDEX SRC (art. 51);
^c	contrôler par sondage la légalité du traitement des données, son adéquation, son efficacité et son exactitude dans tous les systèmes d'information du SRC;
^d	effacer dans le système INDEX SRC les données qui proviennent d'enquêtes préliminaires des cantons et dont la saisie date de plus de cinq ans et les données que les cantons demandent d'effacer;
^e	assurer la formation des collaborateurs du SRC en matière de protection des données.

SR 121 Loi fédérale du 25 septembre 2015 sur le renseignement (LRens) LRens Art. 50 IASA-EXTR SRC - 1 Le système d'analyse intégrale du SRC pour l'extrémisme violent (IASA-EXTR SRC) sert à saisir, à traiter et à analyser des informations relatives à l'extrémisme violent.
¹	Le système d'analyse intégrale du SRC pour l'extrémisme violent (IASA-EXTR SRC) sert à saisir, à traiter et à analyser des informations relatives à l'extrémisme violent.
²	Il contient les données concernant l'extrémisme violent.
³	Les collaborateurs du SRC chargés de la saisie, de la recherche, de l'évaluation et du contrôle de qualité des données ont accès en ligne au système IASA-EXTR SRC.

SR 121.2 Ordonnance du 16 août 2017 sur les systèmes d'information et les systèmes de stockage de données du Service de renseignement de la Confédération (OSIS-SRC) OSIS-SRC Art. 23 Contenu - 1 IASA-EXTR SRC contient des données relatives:
¹	IASA-EXTR SRC contient des données relatives:
^a	à des personnes physiques et morales, des objets et des événements ayant une relation directe ou indirecte avec les groupements déterminés par le Conseil fédéral en vertu de l'art. 70, al. 1, let. c, LRens;
^b	à des personnes physiques et morales qui rejettent la démocratie, les droits de l'homme et l'état de droit et qui, pour atteindre leurs buts, commettent des actes de violence, les préconisent ou les soutiennent.
²	Les objets et les documents sources ainsi que les relations qu'ils ont entre eux peuvent être représentés visuellement, et ces représentations peuvent être enregistrées.
³	IASA-EXTR SRC peut contenir des données personnelles, sensibles ou non, y compris des données personnelles qui permettent d'évaluer la menace qu'une personne représente.13
⁴	Le catalogue des données personnelles figure à l'annexe 1.

SR 121 Loi fédérale du 25 septembre 2015 sur le renseignement (LRens) LRens Art. 70 Pilotage politique par le Conseil fédéral - 1 Le Conseil fédéral assure le pilotage politique du SRC en assumant en particulier les tâches suivantes:
¹	Le Conseil fédéral assure le pilotage politique du SRC en assumant en particulier les tâches suivantes:
^a	confier une mission de base au SRC et la renouveler au moins tous les quatre ans; cette mission de base est secrète;
^b	approuver chaque année la liste d'observation visée à l'art. 72 et la transmettre à la DélCdG; cette liste d'observation est confidentielle;
^c	déterminer chaque année les groupements entrant dans la catégorie des extrémistes violents et prendre acte du nombre d'extrémistes violents qui ne peuvent être classés dans aucun groupement connu;
^d	apprécier la menace chaque année ou, au besoin, à l'occasion d'événements particuliers et informer les Chambres fédérales et le public de son appréciation;
^e	ordonner les mesures nécessaires en cas de menace particulière;
^f	régler chaque année la collaboration entre le SRC et les autorités étrangères.
²	Les documents liés aux tâches visées à l'al. 1 ne sont pas accessibles au public.
³	Le Conseil fédéral peut conclure seul des traités internationaux portant sur la collaboration internationale du SRC en matière de protection des informations ou de participation à des systèmes internationaux d'informations automatisés au sens de l'art. 12, al. 1, let. e.

SR 121.2 Ordonnance du 16 août 2017 sur les systèmes d'information et les systèmes de stockage de données du Service de renseignement de la Confédération (OSIS-SRC) OSIS-SRC Art. 24 Saisie des données - 1 Avant la saisie d'une nouvelle information, les collaborateurs du SRC en charge de la saisie des données évaluent si cette information confirme ou infirme la pertinence de la personne physique ou morale concernée pour l'accomplissement des tâches de renseignement dans le domaine de l'extrémisme violent.
¹	Avant la saisie d'une nouvelle information, les collaborateurs du SRC en charge de la saisie des données évaluent si cette information confirme ou infirme la pertinence de la personne physique ou morale concernée pour l'accomplissement des tâches de renseignement dans le domaine de l'extrémisme violent.
²	Ils marquent les documents sources qui se fondent sur des données qui:
^a	sont considérées comme incertaines en raison de leur provenance, du genre de transmission, du contenu et des renseignements disponibles;
^b	sont évaluées comme désinformations ou informations erronées et qui sont nécessaires à l'évaluation de la situation ou d'une source;
^c	ont été collectées en vertu de l'art. 5, al. 6, LRens.
³	Ils marquent les objets en lien avec des personnes physiques et morales:
^a	qui ont été collectés sur la base de la liste d'observation en vertu de l'art. 72 LRens ou d'une procédure d'examen selon l'art. 37 ORens14;
^b	qui n'appartiennent à aucun groupement déterminé par le Conseil fédéral en vertu de l'art. 70, al. 1, let. c, LRens, ou qui
^c	ont un rapport identifiable avec un objet, mais aucune pertinence propre en lien avec les activités de l'extrémisme violent (tiers).
⁴	Un document original ne peut être saisi dans IASA-GEX NDB que si une relation est établie entre ledit document et un document source ainsi qu'un objet.
⁵	Les collaborateurs en charge saisissent ces données à titre provisoire et les marquent en conséquence.
⁶	Le SRC ne peut utiliser les données relatives à des personnes physiques et morales figurant dans des documents originaux pour l'élaboration d'un produit du renseignement que s'il existe un objet relatif à la personne en question.

SR 121.2 Ordonnance du 16 août 2017 sur les systèmes d'information et les systèmes de stockage de données du Service de renseignement de la Confédération (OSIS-SRC) OSIS-SRC Art. 25 Contrôle de la saisie - 1 Le service interne de contrôle de qualité du SRC vérifie que les données ont été saisies légalement. Il évalue en particulier la pertinence et l'exactitude des marquages.
¹	Le service interne de contrôle de qualité du SRC vérifie que les données ont été saisies légalement. Il évalue en particulier la pertinence et l'exactitude des marquages.
²	Il confirme la saisie définitive de ces données en les marquant en conséquence.
³	Il efface les données qu'il n'a pas confirmées et communique ses motifs au service qui a saisi lesdites données.

SR 121.2 Ordonnance du 16 août 2017 sur les systèmes d'information et les systèmes de stockage de données du Service de renseignement de la Confédération (OSIS-SRC) OSIS-SRC Art. 27 Vérification périodique des blocs de données personnelles - 1 Le service interne de contrôle de qualité du SRC vérifie les blocs de données personnelles au plus tard 5 ans après leur saisie. Il procède ensuite au moins tous les 3 ans à une vérification périodique des blocs de données personnelles.
¹	Le service interne de contrôle de qualité du SRC vérifie les blocs de données personnelles au plus tard 5 ans après leur saisie. Il procède ensuite au moins tous les 3 ans à une vérification périodique des blocs de données personnelles.
²	À cet effet, il assume les tâches suivantes:
^a	il vérifie, au vu de la situation actuelle, si les blocs de données personnelles sont encore utiles à l'accomplissement des tâches visées à l'art. 6 LRens;
^b	il efface les données dont le SRC n'a plus besoin;
^c	il rectifie, marque ou efface les données qui s'avèrent inexactes;
^d	il consigne l'exécution et le résultat du contrôle lorsque le bloc de données personnelles n'est pas effacé.
³	Les données qui sont marquées comme incertaines depuis plus de 5 ans après leur saisie ne peuvent continuer à être utilisées jusqu'au prochain contrôle périodique que si:
^a	elles sont nécessaires à l'accomplissement des tâches que la loi assigne au SRC, et que
^b	le directeur du SRC ou son suppléant a autorisé la poursuite de l'utilisation.
⁴	Le service interne de contrôle de qualité du SRC efface lors du premier contrôle périodique les objets qui sont désignés comme étant des données personnelles de tiers.

SR 101 Constitution fédérale de la Confédération suisse du 18 avril 1999 Cst. Art. 13 Protection de la sphère privée - 1 Toute personne a droit au respect de sa vie privée et familiale, de son domicile, de sa correspondance et des relations qu'elle établit par la poste et les télécommunications.
¹	Toute personne a droit au respect de sa vie privée et familiale, de son domicile, de sa correspondance et des relations qu'elle établit par la poste et les télécommunications.
²	Toute personne a le droit d'être protégée contre l'emploi abusif des données qui la concernent.

IR 0.101 Convention du 4 novembre 1950 de sauvegarde des droits de l'homme et des libertés fondamentales (CEDH) CEDH Art. 8 Droit au respect de la vie privée et familiale - 1. Toute personne a droit au respect de sa vie privée et familiale, de son domicile et de sa correspondance.
¹	Toute personne a droit au respect de sa vie privée et familiale, de son domicile et de sa correspondance.
²	Il ne peut y avoir ingérence d'une autorité publique dans l'exercice de ce droit que pour autant que cette ingérence est prévue par la loi et qu'elle constitue une mesure qui, dans une société démocratique, est nécessaire à la sécurité nationale, à la sûreté publique, au bien-être économique du pays, à la défense de l'ordre et à la prévention des infractions pénales, à la protection de la santé ou de la morale, ou à la protection des droits et libertés d'autrui.

SR 121 Loi fédérale du 25 septembre 2015 sur le renseignement (LRens) LRens Art. 63 Droit d'accès - 1 Le droit d'accès aux données saisies dans les systèmes d'information PES et Quattro P, dans le portail ROSO, et dans les systèmes d'information distincts visés aux art. 36, al. 5, et 58 et aux données administratives enregistrées dans le système GEVER SRC est régi par la LPD36.
¹	Le droit d'accès aux données saisies dans les systèmes d'information PES et Quattro P, dans le portail ROSO, et dans les systèmes d'information distincts visés aux art. 36, al. 5, et 58 et aux données administratives enregistrées dans le système GEVER SRC est régi par la LPD36.
²	Lorsqu'une personne demande si le SRC traite des données la concernant dans les systèmes IASA SRC, IASA-EXTR SRC, INDEX SRC ou SICO, dans le système de stockage des données résiduelles ou dans le système GEVER SRC, le SRC diffère sa réponse:
^a	si et pour autant que les données traitées au sujet de cette personne sont liées à des intérêts prépondérants, dûment motivés par le SRC, qui exigent le maintien du secret pour une des raisons suivantes:
^a1	l'accomplissement des tâches visées à l'art. 6 l'exige,
^a2	une poursuite pénale ou une autre procédure d'instruction l'exige;
^b	si et pour autant que les intérêts prépondérants d'un tiers exigent le maintien du secret;
^c	si le SRC ne traite aucune donnée concernant le requérant.
³	Le SRC informe le requérant du report de sa réponse; il lui indique qu'il peut demander au Préposé fédéral à la protection des données et à la transparence (PFPDT) qu'il vérifie si les éventuelles données le concernant sont traitées conformément au droit et si des intérêts prépondérants exigeant de maintenir le secret justifient le report.
⁴	Dès qu'il n'est plus nécessaire de maintenir le secret, mais au plus tard à l'expiration du délai de conservation des données, le SRC donne les renseignements demandés en application de la LPD, pour autant que cela n'entraîne pas un travail disproportionné.
⁵	Le SRC informe les personnes au sujet desquelles il n'a traité aucune donnée au plus tard trois ans à compter de la réception de leur demande.

SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 27 Restrictions au droit d'accès applicables aux médias - 1 Lorsque les données personnelles sont traitées exclusivement pour la publication dans la partie rédactionnelle d'un média à caractère périodique, le responsable du traitement peut refuser, restreindre ou différer la communication des renseignements dans l'un des cas suivants:
¹	Lorsque les données personnelles sont traitées exclusivement pour la publication dans la partie rédactionnelle d'un média à caractère périodique, le responsable du traitement peut refuser, restreindre ou différer la communication des renseignements dans l'un des cas suivants:
^a	les données fournissent des indications sur les sources d'information;
^b	un droit de regard sur des projets de publication en résulterait;
^c	la libre formation de l'opinion publique serait compromise.
²	Les journalistes peuvent en outre refuser, restreindre ou différer la communication des renseignements lorsque les données personnelles servent exclusivement d'instrument de travail personnel.

SR 121 Loi fédérale du 25 septembre 2015 sur le renseignement (LRens) LRens Art. 64 Vérification par le PFPDT - 1 À la demande du requérant, le PFPDT effectue la vérification visée à l'art. 63, al. 3.
¹	À la demande du requérant, le PFPDT effectue la vérification visée à l'art. 63, al. 3.
²	Il lui indique soit qu'aucune donnée le concernant n'est traitée illégalement, soit qu'il a constaté une erreur relative au traitement des données ou au report de la réponse et qu'il a ouvert une enquête conformément à l'art. 49 LPD37.38
⁴	En cas d'erreur relative au traitement des données ou au report de la réponse, il ordonne au SRC d'y remédier.40
⁵	Si le requérant rend vraisemblable qu'un report de la réponse le léserait gravement et de manière irréparable, le PFPDT peut ordonner au SRC qu'il fournisse immédiatement à titre exceptionnel le renseignement demandé pour autant que sa communication ne constitue pas une menace pour la sûreté intérieure ou extérieure.41

SR 121 Loi fédérale du 25 septembre 2015 sur le renseignement (LRens) LRens Art. 66 Forme des communications et exclusion des voies de recours - 1 Les communications visées aux art. 63, al. 3, et 64, al. 2, sont toujours formulées de manière identique et ne sont pas motivées.43
¹	Les communications visées aux art. 63, al. 3, et 64, al. 2, sont toujours formulées de manière identique et ne sont pas motivées.43
²	Elles ne sont pas sujettes à recours.

SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 9 Sous-traitance - 1 Le traitement de données personnelles peut être confié à un sous-traitant pour autant qu'un contrat ou la loi le prévoie et que les conditions suivantes soient réunies:
¹	Le traitement de données personnelles peut être confié à un sous-traitant pour autant qu'un contrat ou la loi le prévoie et que les conditions suivantes soient réunies:
^a	seuls sont effectués les traitements que le responsable du traitement serait en droit d'effectuer lui-même;
^b	aucune obligation légale ou contractuelle de garder le secret ne l'interdit.
²	Le responsable du traitement doit en particulier s'assurer que le sous-traitant est en mesure de garantir la sécurité des données.
³	Le sous-traitant ne peut lui-même sous-traiter un traitement à un tiers qu'avec l'autorisation préalable du responsable du traitement.
⁴	Il peut faire valoir les mêmes motifs justificatifs que le responsable du traitement.

SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 5 Définitions - On entend par:
^a	données personnelles: toutes les informations concernant une personne physique identifiée ou identifiable;
^b	personne concernée: la personne physique dont les données personnelles font l'objet d'un traitement;
^c	données personnelles sensibles (données sensibles):
^c1	les données sur les opinions ou les activités religieuses, philosophiques, politiques ou syndicales,
^c2	les données sur la santé, la sphère intime ou l'origine raciale ou ethnique,
^c3	les données génétiques,
^c4	les données biométriques identifiant une personne physique de manière univoque,
^c5	les données sur des poursuites ou sanctions pénales et administratives,
^c6	les données sur des mesures d'aide sociale;
^d	traitement: toute opération relative à des données personnelles, quels que soient les moyens et procédés utilisés, notamment la collecte, l'enregistrement, la conservation, l'utilisation, la modification, la communication, l'archivage, l'effacement ou la destruction de données;
^e	communication: le fait de transmettre des données personnelles ou de les rendre accessibles;
^f	profilage: toute forme de traitement automatisé de données personnelles consistant à utiliser ces données pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des éléments concernant le rendement au travail, la situation économique, la santé, les préférences personnelles, les intérêts, la fiabilité, le comportement, la localisation ou les déplacements de cette personne physique;
^g	profilage à risque élevé: tout profilage entraînant un risque élevé pour la personnalité ou les droits fondamentaux de la personne concernée, parce qu'il conduit à un appariement de données qui permet d'apprécier les caractéristiques essentielles de la personnalité d'une personne physique;
^h	violation de la sécurité des données: toute violation de la sécurité entraînant de manière accidentelle ou illicite la perte de données personnelles, leur modification, leur effacement ou leur destruction, leur divulgation ou un accès non autorisés à ces données;
ⁱ	organe fédéral: l'autorité fédérale, le service fédéral ou la personne chargée d'une tâche publique de la Confédération;
^j	responsable du traitement: la personne privée ou l'organe fédéral qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement de données personnelles;
^k	sous-traitant: la personne privée ou l'organe fédéral qui traite des données personnelles pour le compte du responsable du traitement.

SR 101 Constitution fédérale de la Confédération suisse du 18 avril 1999 Cst. Art. 29 Garanties générales de procédure - 1 Toute personne a droit, dans une procédure judiciaire ou administrative, à ce que sa cause soit traitée équitablement et jugée dans un délai raisonnable.
¹	Toute personne a droit, dans une procédure judiciaire ou administrative, à ce que sa cause soit traitée équitablement et jugée dans un délai raisonnable.
²	Les parties ont le droit d'être entendues.
³	Toute personne qui ne dispose pas de ressources suffisantes a droit, à moins que sa cause paraisse dépourvue de toute chance de succès, à l'assistance judiciaire gratuite. Elle a en outre droit à l'assistance gratuite d'un défenseur, dans la mesure où la sauvegarde de ses droits le requiert.

SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA) PA Art. 35 - 1 Même si l'autorité les notifie sous forme de lettre, les décisions écrites sont désignées comme telles, motivées, et indiquent les voies de droit.
¹	Même si l'autorité les notifie sous forme de lettre, les décisions écrites sont désignées comme telles, motivées, et indiquent les voies de droit.
²	L'indication des voies de droit mentionne le moyen de droit ordinaire qui est ouvert, l'autorité à laquelle il doit être adressé et le délai pour l'utiliser.
³	L'autorité peut renoncer à motiver la décision et à indiquer les moyens de droit, si elle fait entièrement droit aux conclusions des parties et si aucune partie ne réclame une motivation.