A-7368/2006 - 2007-07-10 - protection des données - Akteneinsichtsrecht nach Datenschutzgesetz

Bundesverwaltungsgericht
Tribunal administratif fédéral
Tribunale amministrativo federale
Tribunal administrativ federal

Abteilung I
A-7368/2006
{T 0/2}

Urteil vom 10. Juli 2007
Mitwirkung:
Richter André Moser (Vorsitz), Richter Markus Metz,
Richterin Marianne Ryter Sauvant,
Gerichtsschreiberin Yasemin Cevik.

A._______,
B._______, handelnd bzw. vertreten durch A._______,
C._______, vertreten durch A._______,
Beschwerdeführende,

gegen

Bundesamt für Migration (BFM), Quellenweg 6, 3003 Bern,
Vorinstanz,

betreffend
Akteneinsichtsrecht nach Datenschutzgesetz.

Sachverhalt:
A. Die Familie X._______ kam im Jahre 1992 aus dem heutigen Ex-Jugoslawien in die Schweiz. Sie war geflüchtet, weil der Ehemann und Vater A._______ vom kroatischen Militär einen Einberufungsbefehl erhalten hatte, dem er nicht Folge leistete. Eigenen Aussagen zufolge wollte er nicht gegen eigene Landsleute kämpfen, u.a. weil er selbst aus einer Mischehe stamme. Die Familie stellte ein Asylgesuch und wurde dem Kanton Y._______ zugewiesen. Das damalige Bundesamt für Flüchtlinge (BFF) lehnte das Gesuch aufgrund fehlender Flüchtlingseigenschaft am 17. März 1992 ab. Gleichzeitig verfügte es die Wegweisung der Familie X._______. Gemäss Bundesratsbeschluss war die Wegweisung zum damaligen Zeitpunkt jedoch nicht zumutbar und die Familie wurde vorläufig in der Schweiz aufgenommen. Mit Entscheid vom 7. Juni 1993 bestätigte die Asylrekurskommission den Entscheid des BFF. Der Bundesrat hob am 25. Februar 1998 die gruppenweise vorläufige Aufnahme für Deserteuere aus Bosnien - Herzegowina, Kroatien und der Bundesrepublik Jugoslawien auf. Der Familie X._______ wurde daraufhin vom Kanton Y._______ eine Frist gesetzt, die Schweiz bis am 31. Mai 1998 zu verlassen. Die Frist verstrich ungenutzt. In der Folge entbrannte ein Streit zwischen den zuständigen Schweizer Behörden und der Familie X._______ bezüglich Staatsangehörigkeit(en) der Familienmitglieder, der sich bis heute hinzieht. A._______ machte wiederholt geltend, dass er und seine Familie staatenlos seien, weil die ehemalige Sozialistische Föderative Republik Jugoslawien nicht mehr existiere. Obschon die Abklärungen der Behörden ergaben, dass er - weil in Zagreb geboren - die kroatische Staatsbürgerschaft erwerben könnte, weigert er sich bis heute, diesbezüglich einen Antrag zu stellen. Seine Frau C._______ wäre aufgrund der behördlichen Abklärungen bosnische Staatsangehörige. Die gemeinsame Tochter B._______ ist kroatische Staatsangehörige.
B. Am 22. Mai 2006 verfasste A._______ einen Brief an Bundesrat Christoph Blocher. Darin ersuchte er den Vorsteher des eidgenössischen Justiz- und Polizeidepartements u.a. darum, das Bundesamt für Migration (BFM) anzuweisen, persönliche Dokumente an die Familie X._______ zurückzugeben, ihr Akteneinsicht zu gewähren, ihre persönlichen Daten zu berichtigen sowie ihm Auskunft über die Personennummer 12347355 zu geben.
C. Daraufhin antwortete das BFM, als zuständiges Amt, mit Schreiben vom 29. Juni 2006, dass in ein rechtskräftig abgeschlossenes Verfahren nur Akteneinsicht gewährt werde, wenn ein Rechtsschutzinteresse bestehe, ausserdem sei dies grundsätzlich kostenpflichtig. Über die Personennummer 12347355 könne auch im Rahmen der Akteneinsicht keine Auskunft erteilt werden, da es sich bei deren Erfassung um einen rein internen administrativen Vorgang handle. Sie sei jedoch überhaupt nicht vergeben. Die Daten betreffend Staatsangehörigkeit könnten aufgrund fehlender formeller Anerkennung als Staatenloser nicht geändert werden.
D. Auf ein Schreiben von A._______ an den Eidgenössischen Datenschutzbeauftragten, worin er geltend machte, dass das BFF bzw. das heutige BFM die Daten von seiner Familie und ihm verfälscht habe, antwortete dieser am 14. Juli 2005 wie folgt: A._______ und seiner Frau stünde die Möglichkeit offen, beim BFM Auskunft über ihre Daten zu verlangen. Die Auskunft werde in der Regel schriftlich, in Form einer Fotokopie sowie grundsätzlich kostenlos erteilt. Bei Verweigerung der Auskunft müsse das BFM dies in Form einer Verfügung begründen. Er könne auch verlangen, dass die Daten berichtigt bzw. unrichtige gelöscht würden. Die Verfügung des BFM könne sodann grundsätzlich mit Beschwerde bei der Eidgenössischen Datenschutz- und Öffentlichkeitskommission (EDÖK) angefochten werden.
E. Mit Eingabe vom 17. Juli 2006 führte A._______ (Beschwerdeführer), als Reaktion auf dieses Schreiben und dasjenige des BFM, bei der EDÖK Beschwerde. Darin brachte er vor, das BFM sei anzuweisen, ihm und seiner Familie Akteneinsicht zu gewähren. Ausserdem seien ihre Daten in dem Sinne zu berichtigen, dass die ganze Familie die Nationalität der Sozialistischen Föderativen Republik Jugoslawien (SFRJ) besitze. Das BFM habe Auskunft über die Personennummer 12347355 zu geben. Für die erlittenen Nachteile seien seiner Familie und ihm angemessener Schadenersatz sowie Genugtuung zuzusprechen. Für das vorliegende Verfahren sei ihnen ausserdem die unentgeltliche Rechtspflege zu gewähren. Darüberhinaus sollen dem Beschwerdeführer und seiner Familie alle persönlichen Dokumente, die sich noch beim BFM befinden, zurückgegeben werden. Weiter sei es dem BFM zu untersagen, die persönlichen Daten der Familie an andere Staaten weiterzugeben. Die Weigerung des BFM, ihre Personendaten anzupassen, stelle ausserdem einen Verstoss gegen das Willkürverbot dar.
F. Mit Verfügung des Kommissionspräsidenten vom 17. August 2006 wurde der Beschwerdeführer praxisgemäss von der Bezahlung eines Kostenvorschusses befreit.
G. In der Antwort vom 4. September 2006 hielt das BFM (Vorinstanz) fest, dass sein Schreiben vom 29. Juni 2006 lediglich eine Auskunft darstellte und keine Verfügung. Insofern das Schreiben allerdings als Verfügung über die Verweigerung der Datenberichtigung verstanden würde, sei festzuhalten, dass die Staatsangehörigkeit "SFRJ" im System AUPER (automatisiertes Personenregistratursystem, nachfolgend: AUPER) nicht erfasst werde, da dieser Staat nicht (mehr) existiere. Dem Beschwerdeführer werde überdies Akteneinsicht nach Datenschutzgesetz gewährt, jedoch nicht in die Personennummer 12347355, da diese keine Verbindung zum Beschwerdeführer aufweise.
H. Mit Verfügung vom 21. September 2006 gewährte die EDÖK dem Beschwerdeführer das Recht zur unentgeltlichen Prozessführung. Ausserdem wurde das Verfahren Nr. 11/06 bis zur Durchführung der Akteneinsicht bzw. bis zum Erlass einer anfechtbaren Verfügung aufgrund allfälliger Einschränkungen sistiert.
I. Der Beschwerdeführer nahm mit Schreiben vom 29. September 2006 Bezug auf die Verfügung der EDÖK vom 21. September 2006. Er erklärte u.a. dass, obwohl die Beschwerde nur vom Beschwerdeführer unterzeichnet sei, Akteneinsicht und Datenberichtigung für die ganze Familie beantragt werde.
J. Mit Verfügung vom 18. Oktober 2006 gab die Vorinstanz bekannt, mit welchen Einschränkungen das Akteneinsichtsrecht in die Unterdossiers Fürsorge, Reisedokumente, Asyl, weitere Korrespondenz sowie Vollzug gewährt werde. Des weiteren beantragte sie die Abschreibung des sistierten Verfahrens.
K. Daraufhin reichte der Beschwerdeführer am 30. Oktober 2006 erneut eine Beschwerde ein. Darin brachte er vor, dass die Vorinstanz anzuweisen sei, kostenlos vollständige Akteneinsicht zu gewähren. Hinsichtlich des Unterdossiers Vollzug rügte er explizit, dass die Angaben der Vorinstanz der erforderlichen Begründungspflicht nicht genügten. Er verlangte weiter Auskunft über die Personennummer 12347355. Die Vorinstanz habe ausserdem das rechtliche Gehör verletzt, indem sie bezüglich dieses Punktes nicht auf die Ausführungen des Beschwerdeführers eingegangen sei. Weiter seien ihnen alle übrigen, sich noch bei der Vorinstanz befindlichen Akten zur Einsicht zuzustellen. Die Vorinstanz sei anzuweisen, alle sich widerrechtlich in ihrem Besitz befindlichen Akten über die Familie (...) zu löschen bzw. zu vernichten. Der Vorinstanz sei zu untersagen, die persönlichen Daten der Familie irgend jemandem weiterzugeben. Für die geschilderten Persönlichkeitsverletzungen sei seiner Familie und ihm ausserdem eine angemessene Entschädigung bzw. Genugtuung zuzusprechen. Schliesslich sei ihnen für das vorliegende Verfahren die unentgeltliche Rechtspflege zu gewähren.
L. Mit Verfügung vom 21. November 2006 stellte die EDÖK fest, dass die Beschwerde vom 17. Juli 2006 durch die Verfügung der Vorinstanz gegenstandslos geworden sei. Die Beschwerde vom 30. Oktober 2006 werde unter der bereits bestehenden Geschäftsnummer weitergeführt (Nr. 11/06).
M. Mit Verfügung vom 5. Dezember 2006 präzisierte die EDÖK, aufgrund eines Gesuches um Erläuterung bzw. Begründung des Beschwerdeführers, ihre Verfügung vom 21. November 2006. Sie stellte fest, dass lediglich Ziff. 2 (betreffend Auskunftsrecht) der Beschwerde vom 17. Juli 2006 gegenstandslos geworden sei. Da die Beschwerde nur von A._______ unterzeichnet war, im Absender aber "Familie X._______" stehe, hielt sie fest, dass der Beschwerdeführer für sich und seine minderjährige Tochter zu handeln berechtigt sei. C._______ müsse allerdings für das laufende Beschwerdeverfahren mindestens eine Vertretungsvollmacht zu Gunsten ihres Mannes einreichen. Dieser Aufforderung kam sie in der Folge nach.
N. Die auf Ende 2006 aufgelöste EDÖK hat das Beschwerdeverfahren per 1. Januar 2007 an das neue Bundesverwaltungsgericht übergeben.
O. Die Vorinstanz erliess am 23. Januar 2007 eine Wiedererwägungsverfügung bezüglich einzelner Akten aus dem Vollzugsdossier.
P. Mit Vernehmlassung vom 24. Januar 2007 führt die Vorinstanz aus, dass vorgängig verschiedene Aktenstücke des Unterdossiers Vollzug zu pauschal aufgrund entgegenstehender öffentlicher Interessen als nicht dem Einsichtsrecht unterstehend beurteilt wurden. Deshalb würden im Rahmen des Vernehmlassungsverfahrens verschiedene Aktenstücke wiedererwägungsweise zugänglich gemacht. In dieser Hinsicht werde deshalb die Abschreibung der Beschwerde beantragt. Den weitergehenden Vorbringen, insbesondere den Vorwürfen der unvollständigen Aktenführung und dem angeblichen Bestehen von Geheimakten, könne nicht gefolgt werden. Daher werde bezüglich dieser Vorbringen die Abweisung der Beschwerde beantragt.
Q. Auf Aufforderung des Instruktionsrichters hin erklärt die Familie X._______ (Beschwerdeführende), dass sie vollumfänglich an den in den Beschwerden vom 17. Juli und 30. Oktober 2006 gestellten Begehren festhalte; mit Ausnahme von Ziff. 2 der Beschwerde vom 17. Juli 2006, welche für gegenstandslos erklärt wurde.
R. Ebenfalls auf Aufforderung des Instruktionsrichters hin reicht die Vorinstanz einen Auszug aus dem AUPER betreffend die Personennummer 12347355 ein.
S. Auf erneute Anfrage des Instruktionsrichters hin, in welche Aktenstücke des Unterdossiers "Vollzug" den Beschwerdeführenden nun genau Einsicht gewährt wurde und ob diese Einsicht mit Einschränkungen belegt worden war, äussert sich die Vorinstanz mit Schreiben vom 14. Mai 2007 wie folgt: "Am 23. Januar 2007 wurde den Beschwerdeführenden wiedererwägungsweise Einsicht in sämtliche Aktenstücke des Vollzugsdossiers - mit Ausnahme der kantonalen Akten (V1/V2/V5/V7/ V8/V9/V29) - gewährt. Die Erteilung des Auskunftsrechts sei dabei ohne Einschränkungen erfolgt."
T. Auf weitergehende Vorbringen der Parteien und die sich bei den Akten befindlichen Schriftstücke wird, soweit erforderlich, im Rahmen der nachstehenden Erwägungen eingegangen.

Das Bundesverwaltungsgericht zieht in Erwägung:
1.
1.1. Das Bundesverwaltungsgericht übernimmt, sofern es zuständig ist, die Beurteilung der per 1. Januar 2007 bei den Eidgenössischen Rekurs und Schiedskommissionen oder bei Beschwerdediensten der Departemente hängigen Rechtsmittel. Es wendet dabei neues Verfahrensrecht an (Art. 53 Abs. 2 des Bundesgesetzes vom 17. Juni 2005 über das Bundesverwaltungsgericht [Verwaltungsgerichtsgesetz, VGG, SR 173.32]).
1.2. Das BFM hat in seiner Stellungnahme vom 4. September 2006 dargelegt, dass es sein Schreiben vom 29. Juni 2006 als Auskunft und nicht als Verfügung i.S. von Art. 5 VwVG verstanden habe.
Das Bundesverwaltungsgericht beurteilt gemäss Art. 31 VGG Beschwerden gegen Verfügungen gestützt auf Art. 5 des Bundesgesetzes vom 20. Dezember 1968 über das Verwaltungsverfahren (VwVG, SR 172.021). Für das Vorliegen einer Verfügung ist nicht massgebend, ob sie als solche gekennzeichnet ist oder den gesetzlichen Formvorschriften für eine Verfügung entspricht. Massgebend ist vielmehr, ob die Strukturmerkmale einer Verfügung vorhanden sind (Pierre Tschannen / Ulrich Zimmerli, Allgemeines Verwaltungsrecht, 2. Aufl. Bern 2005, § 29 Rz. 3). Eine Verfügung liegt demnach vor, wenn eine Verwaltungshandlung die folgenden Merkmale erfüllt: Es handelt sich um eine Anordnung einer Behörde im Einzelfall, die ein Rechtsverhältnis einseitig und verbindlich regelt und sich auf öffentliches Recht des Bundes stützt (Tschannen / Zimmerli, a.a.O., § 28 Rz. 17; vgl. auch Urteil des Bundesverwaltungsgerichts A-2040/2006 vom 17. April 2007, E. 2.2.3).
Das Schreiben des BFM vom 29. Juni 2006 ist weder als Verfügung bezeichnet noch beinhaltet es eine Rechtsmittelbelehrung. Es erfüllt aber die materiellen Voraussetzungen einer Verfügung. So bezieht sich das Schreiben auf einen konkreten Einzelfall und weist ein Begehren auf Begründung von Rechten der Beschwerdeführenden ab. Es regelt mithin ein Rechtsverhältnis einseitig und verbindlich. Dabei stütz sich das BFM auf öffentliches Recht des Bundes.
1.3. Mit den Beschwerden vom 17. Juli 2006 und 30. Oktober 2006 werden demnach Verfügungen des BFM angefochten, mit welchen das Auskunftsrecht eingeschränkt sowie eine von den Beschwerdeführenden verlangte Berichtigung ihrer Personendaten abgelehnt wurden. Diese Verfügungen ergingen in Anwendung des Bundesgesetzes vom 19. Juni 1992 über den Datenschutz (DSG, SR 235.1). Das BFM gehört zu den Behörden nach Art. 33 VGG und ist damit eine Vorinstanz des Bundesverwaltungsgerichts. Im hier interessierenden Rechtsgebiet besteht sodann keine Ausnahme nach Art. 32 VGG. Das Bundesverwaltungsgericht ist daher zuständig für die Beurteilung der vorliegenden Beschwerden.
1.4. Die Beschwerdeführenden machen unter anderem geltend, dass die Vorinstanz ihre Aktenführung nicht korrekt bzw. ungenügend handhabe. Betreffend dieser Rüge gilt es festzuhalten, dass diese Frage ausserhalb des Streitgegenstandes liegt, und nicht im Rahmen eines datenschutzrechtlichen Verfahrens behandelt werden kann. Deshalb ist auf dieses Vorbringen nicht einzutreten.
1.5. Zur Beschwerde ist nach Art. 48 Abs. 1 VwVG berechtigt, wer vor der Vorinstanz am Verfahren teilgenommen hat, durch die angefochtene Verfügung berührt ist und ein schutzwürdiges Interesse an deren Aufhebung oder Änderung hat. Die Beschwerdeführenden sind im vorinstanzlichen Verfahren mit ihren Anträgen nicht durchgedrungen, durch den angefochtenen Entscheid auch materiell beschwert und deshalb zur Beschwerde befugt.
1.6. Da die Eingabeform und -frist (Art. 50 und 52 VwVG) gewahrt und auch die übrigen Sachurteilsvoraussetzungen erfüllt sind, ist auf die Beschwerde einzutreten.

2.
2.1. Gemäss Art. 5 DSG muss sich derjenige, welcher Personendaten bearbeitet, über deren Richtigkeit vergewissern. Jede betroffene Person kann verlangen, dass unrichtige Daten berichtigt werden. Bezüglich der Bearbeitung von Personendaten durch Bundesorgane kann die betroffene Person insbesondere verlangen, dass das Bundesorgan Personendaten berichtigt, vernichtet oder die Bekanntgabe an Dritte sperrt (Art. 25 Abs. 3 DSG).
2.2. Zu prüfen ist als erstes, ob die Beschwerdeführenden, denen ohne weiteren Nachweis ein schutzwürdiges Interesse an der Berichtigung ihrer Personendaten zuzugestehen ist (vgl. Jan Bangert in: Baslerkommentar zum Datenschutzgesetz, 2. Auflage, Basel 2006, hiernach: BSK DSG, Art. 25 N. 48), genügend dargelegt haben, dass die im AUPER eingetragenen Staatsangehörigkeiten zu berichtigen sind.
Wird die Richtigkeit der bearbeiteten Daten bestritten, so hat die Bundesbehörde, welche die Personendaten bearbeitet, grundsätzlich deren Richtigkeit zu beweisen. Der betroffenen Person obliegt dagegen der Beweis der Unrichtigkeit bzw. der Richtigkeit der von ihr verlangten Berichtigung (Entscheid der Eidgenössischen Datenschutzkommission vom 7. April 2003, veröffentlicht in Verwaltungspraxis der Bundesbehörden [VPB] 67.73 E. 4c und d; vgl. zum Ganzen Bangert, BSK DSG, Art. 25 N. 52).
2.2.1. Die Beschwerdeführenden verlangen in ihrer Beschwerde vom 17. Juli 2006 die Berichtigung ihrer im AUPER eingetragenen Staatsangehörigkeiten. Sie begründen dies damit, dass sie als Staatsangehörige der Sozialistischen Föderativen Republik Jugoslawien (SFRJ) in die Schweiz einreisten und gemäss ihren damaligen Pässen jugoslawische Staatsangehörige seien. Heute seien sie de facto Staatenlose, weil die SFRJ nicht mehr existiere. Zum Beweis führen sie u.a. an, das Amt für soziale Sicherheit des Kantons Y._______ habe ihnen bestätigt, dass die Familie als staatenlos geführt werde. Im Entlassungsdokument der Ausschaffungshaft stehe bei der Rubrik Heimatort, YU/Ex-Yugoslawien. Das Bundesgericht habe die Eheleute (...) in seinem Urteil aus dem Jahr 1996 ebenfalls als ex-jugoslawische Staatsangehörige bezeichnet.
2.2.2. Die Vorinstanz führt dagegen aus, dass die Staatsangehörigkeit SFRJ im AUPER nicht erfasst werden könne, da dieser Staat nicht (mehr) existiere. Bei solchen Konstellationen würde die Staatsangehörigkeit des Nachfolgestaates erfasst. Im konkreten Fall lägen Dokumente vor, welche die Herkunft des Beschwerdeführers aus Zagreb, Kroatien belegten. Im System werde er folglich als kroatischer Staatsbürger geführt, mit einem Alias der Staatsangehörigkeit: "unbekannt". Denn obschon nach der Abspaltung Kroatiens vom ehemaligen Jugoslawien die ethnischen Kroaten generell die Möglichkeit erhalten hatten, die kroatische Staatsbürgerschaft zu beantragen, habe der Beschwerdeführer bis heute nie einen solchen Antrag gestellt. Aus diesem Grund werde zusätzlich der genannte Alias "unbekannt" im System aufgeführt. Wie den beiliegenden Akten entnommen werden könne, seien auch die Staatsangehörigkeiten der Ehefrau und der Tochter abgeklärt worden. Daraus habe sich ergeben, dass die Ehefrau an sich bosnische Staatsangehörige sei und die Tochter die kroatische Staatsbürgerschaft besitze.
2.2.3. Die Prüfung der Akten hat ergeben, dass die Vorinstanz glaubhaft dargelegt hat, dass eine Eintragung der SFRJ Staatsbürgerschaft im AUPER nicht möglich ist, da der Staat heute nicht mehr existiert. Die Vorinstanz trägt des Weiteren nicht nur die an sich mögliche (zu beantragende) Staatsbürgerschaft ein, sondern trägt zugleich auch dem Umstand Rechnung, dass keine (z.B. kroatische) Staatsbürgerschaft beantragt wurde, indem dem Eintrag der Alias "unbekannt" beigefügt wird. Es kann damit festgehalten werden, dass es den Beschwerdeführenden nicht gelungen ist, die Richtigkeit der von ihnen verlangten Berichtigungen zu beweisen. Vielmehr hat die Vorinstanz überzeugend dargelegt, weshalb kein Anspruch auf Berichtigung besteht.
2.2.4. Dem Einwand der Beschwerdeführenden, die Weigerung der Vorinstanz, ihre Daten zu berichtigen sei willkürlich (Art. 9 BV), kann ebenfalls nicht gefolgt werden. Staatliche Akte sind willkürlich, wenn sie nicht sachlich begründbar sind, sinn- und zwecklos erscheinen, höherrangiges Recht krass verletzen oder in stossender Weise dem Gerechtigkeitsgedanken zuwiderlaufen (vgl. Jörg Paul Müller, Grundrecht in der Schweiz, 3. Auflage, Bern 1999, S. 467 f.). Die Vorinstanz hat dargelegt, dass die Eintragung der SFRJ-Staatsbürgerschaft im AUPER nicht möglich sei, da der Staat nicht mehr existiere. Damit hat sie sachliche Gründe genannt, weshalb die Daten nicht im Sinne der Beschwerdeführenden berichtigt werden können. Auch die weiteren Merkmale eines Verstosses gegen das Willkürverbot sind vorliegend offensichtlich nicht erfüllt.
2.2.5. Dem Antrag auf Änderung der Personendaten, wie von den Beschwerdeführenden vorgebracht, ist demnach nicht stattzugeben.
2.3. Die Beschwerdeführenden fordern weiter, alle ihre Akten, welche sich widerrechtlich beim BFM befänden, zu löschen bzw. zu vernichten.
2.3.1. Voraussetzung für die Vernichtung von Personendaten ist, dass diese vom verantwortlichen Bundesorgan überhaupt nicht - oder nicht mehr - bearbeitet werden dürfen. Es geht einmal um jene Fälle, in denen die Widerrechtlichkeit dadurch begründet ist, dass die Daten überhaupt bearbeitet werden. Das ist namentlich der Fall, wenn die Daten ohne ausreichende gesetzliche Grundlage gemäss Art. 17 DSG bearbeitet werden. Aber auch, wenn die Bearbeitung der Daten zur Erfüllung der Aufgaben des verantwortlichen Bundesorgans nicht erforderlich ist oder einen unverhältnismässigen Eingriff in die Privatsphäre des Betroffenen darstellt. Stellen sich die Daten als unrichtig heraus oder sind sie auf widerrechtliche Art und Weise beschafft worden, kann dies ebenfalls die Widerrechtlichkeit nach sich ziehen (vgl. Bangert, BSK DSG, Art. 25 N. 58).
2.3.2. Im vorliegenden Fall deutet nichts darauf hin, dass das BFM die Daten betreffend die Beschwerdeführenden widerrechtlich erlangt hat. Die Daten wurden im Zusammenhang mit dem Asylverfahren bzw. mit der sich über Jahre hinziehenden Wegweisung gesammelt. Demzufolge wurden die Daten nicht ohne genügende gesetzliche Grundlage bearbeitet und die Bundesorgane benötigten diese zweifellos für die Erfüllung ihrer Aufgaben. Wie weiter oben festgehalten, haben sich die Daten auch nicht als unrichtig herausgestellt. Es ist aufgrund der Akten ausserdem nicht ersichtlich, inwieweit die Vorinstanz diese auf widerrechtliche Art und Weise hätte beschafft haben sollen. Die Bundesbehörden haben vielmehr mit der üblichen diplomatischen Unterstützung die zur Erfüllung ihrer Aufgaben nötigen Personendaten der Beschwerdeführenden beschafft. Damit ist die Beschwerde auch in diesem Punkt abzuweisen.
2.4. Ferner verlangen die Beschwerdeführenden, dass die Vorinstanz ihre persönlichen Daten nicht an Drittstaaten bzw. irgend jemanden sonst weitergebe. Sie begründen dies damit, dass sie die Datenherren bezüglich ihrer persönlichen Daten seien und somit selbst über die Verwendung derselben bestimmen könnten.
2.4.1. Gemäss Art. 25 Abs. 3 Bst. a DSG kann ein Gesuchsteller verlangen, dass das Bundesorgan die Bekanntgabe von Personendaten an Dritte sperrt. Ein derartiges Gesuch muss stets darlegen, welche bestimmten Bearbeitungsvorgänge allenfalls im Sinne von Art. 25 DSG widerrechtlich sind und worin die widerrechtliche Datenbearbeitung besteht (vgl. Bangert, BSK DSG, Art. 25 N. 43). Dieser in Art. 25 Abs. 3 Bst. a DSG vorgesehene Anspruch auf Sperrung ist allerdings nach Meinung der Lehre ein Versehen des Gesetzgebers. Die Sperrung ist danach abschliessend in Art. 20 DSG geregelt und setzt damit auch keine Widerrechtlichkeit voraus (vgl. hierzu Bangert, BSK DSG, Art. 25 N. 62).
Die Möglichkeit der Sperrung ist vor allem bei Datenweitergabe ins Ausland von Bedeutung. Das Sperrrecht kann allerdings nicht in pauschaler Weise geltend gemacht werden; die betroffene Person muss sich vielmehr an die zuständigen Organe wenden und die Daten, welche der Sperrung unterliegen sollen, genau bezeichnen (vgl. Botschaft zum Bundesgesetz über den Datenschutz vom 23. März 1988, BBl 1988 II 413, 472). Das Sperrrecht bezieht sich lediglich auf die Bekanntgabe bestimmter Daten, nicht aber auf andere Bearbeitungsvorgänge; solche sind im Rahmen von Art. 25 DSG geltend zu machen (vgl. Yvonne Jöhri / Marcel Studer, BSK DSG, Art. 20 N. 7). Unter dem Begriff der Bekanntgabe wird das Zugänglichmachen von Personendaten wie das Einsichtgewähren, Weitergeben oder Veröffentlichen verstanden (Art. 3 Bst. f DSG). Dem Gesuchsteller bleibt es dennoch unbenommen, nach Art. 25 Abs. 3 Bst. a DSG die Unterlassung einer ernsthaft zu befürchtenden, widerrechtlichen Weitergabe bestimmter Daten an bestimmte Empfänger zu verlangen (vgl. Bangert, BSK DSG, Art. 25 N. 63).
2.4.2. Die Beschwerdeführenden geben in ihren Eingaben lediglich an, dass ihre persönlichen Daten nicht an Drittstaaten bzw. sonst irgend jemanden weitergegeben werden dürfen. Aus den bisherigen Ausführungen ergibt sich jedoch, dass die Beschwerdeführenden direkt beim jeweils zuständigen Organ die Sperrung der Datenweitergabe erwirken müssten. Ausserdem müssten sie die zu sperrenden Daten genau bestimmen. Soweit sie also im vorliegenden Verfahren eine Sperrung der Personendaten geltend machen, müssten sie darlegen, inwiefern eine Weitergabe der Daten widerrechtlich wäre. Auch der Kreis von Empfängern muss genügend bestimmt sein (vgl. Bangert, BSK DSG, Art. 25 N. 43). Damit kann Gegenstand des Unterlassungsbegehrens nur die Weitergabe bestimmter Daten an einen bestimmten Kreis von Empfängern sein. Diesem Erfordernis sind die Beschwerdeführenden mit ihrem Antrag auf generelle Unterlassung nicht nachgekommen, weshalb sich auch diese Rüge als unbegründet erweist.
2.4.3. Zum Vorbringen der Beschwerdeführenden, sie seien selbst Datenherren, gilt es Folgendes zu bemerken: Gemäss Art. 3 Bst. j DSG ist Inhaber einer Datensammlung, wer über den Zweck und den Inhalt einer Datensammlung entscheidet. Dies können private Personen oder Bundesorgane sein. Wer Inhaber einer Datensammlung ist, beurteilt sich nicht nach formellen Kriterien, sondern nach den tatsächlichen Verhältnissen (vgl. Urs Belser, BSK DSG, Art. 3 N. 38). Im vorliegenden Fall ist die Vorinstanz Inhaberin der Datensammlung und nicht die Beschwerdeführenden. Sie kann damit auch über die Existenz und die wesentliche Ausgestaltung einer Datensammlung entscheiden (vgl. Belser, BSK DSG, Art. 3 N. 38). Auch in diesem Punkt erweist sich die Rüge somit als unbegründet.
3.
3.1. Die Beschwerdeführenden haben im Weiteren mehrmals Auskunft über die Personennummer 12347355 verlangt. Solche Personen-Nummern werden im Rahmen von Asylverfahren den Antragstellenden zugeteilt. Die Beschwerdeführenden begründen ihren Antrag damit, dass die besagte Nummer zwischen den Nummern des Ehepaares (...) (12347353, 12347354) und ihrer Tochter (12347356) liegt. Ihrer Meinung nach gebe es keinen plausiblen Grund für den Bestand dieser Nummer, welche zwischen jener der Eltern und der Tochter liegt. Sie äussern deshalb den Verdacht, unter dieser Nummer würden Geheimakten, welche sie selbst beträfen, geführt.
3.2. Während des Verfahrens führte die Vorinstanz einmal aus, dass die Personennummer 12347355 nicht vergeben worden sei und damit auch nicht verwendet werde. Ein anderes mal hielt sie fest, nicht bereit zu sein, über diese Nummer zu informieren, da diese keine Verbindung zu den Beschwerdeführenden aufweise.
3.3. Der Instruktionsrichter forderte die Vorinstanz aufgrund der unterschiedlichen Begründungen auf, dem Bundesverwaltungsgericht einen Auszug/Beleg betreffend diese Personennummer einzureichen. Die Vorinstanz reichte darauf einen Auszug aus dem AUPER ein. Aus dem Suchverlauf geht klar hervor, dass die Personennummer 12347355 nicht vergeben ist, da die Suche im System ergebnislos verlief. Die Vorinstanz hat somit den Beweis erbracht, dass die erwähnte Nummer im AUPER nicht in Gebrauch ist.
3.4. Die Beschwerdeführenden bringen in diesem Zusammenhang ausserdem vor, dass die Vorinstanz das rechtliche Gehör verletzt habe, indem sie nicht auf die diesbezüglichen Ausführungen ihrerseits eingegangen sei. Auch diesem Vorbringen kann das Bundesverwaltungsgericht nicht folgen. Die Vorinstanz hat mehrmals Auskunft über die besagte Nummer gegeben, wenn auch nicht immer die genau gleiche bzw. gleich befriedigende. Die Beschwerdeführenden scheinen jedoch viel eher mit der Begründung der Vorinstanz an sich nicht einverstanden zu sein. Dies, weil sie davon überzeugt sind, dass sich dahinter etwas verbirgt, das mit ihren eigenen Personen-Nummern zusammenhängt. Dieser von den Beschwerdeführenden geäusserte Verdacht konnte jedoch nicht bestätigt werden.
4.
4.1. Die Beschwerdeführenden fordern von der Vorinstanz und Inhaberin der Datensammlung ausserdem die vollständige Einsicht in alle verwehrten Akten.
Diesbezüglich gilt es festzuhalten, dass die Beschwerdeführenden in ihren Anträgen bezüglich Einsicht in ihre Akten, nie explizit den Begriff "Auskunft" verwenden. Allerdings haben sie ihre Beschwerde vom 30. Oktober 2006 mit "Beschwerde gegen die beiliegende Verfügung des BFM betreffend Akteineinsicht nach DSG vom 18. Oktober 2006" überschrieben. Ausserdem haben sie die erste Beschwerde vom 17. Juli 2006 unmittelbar im Anschluss an das Schreiben des Eidgenössischen Datenschutzbeauftragten, worin er sie auf ihre Rechte gemäss DSG hingewiesen hat, eingereicht. Da es sich vorliegend um eine Laienbeschwerde handelt und nicht davon ausgegangen werden kann, dass die Beschwerdeführenden ohne weiteres die richtige Terminologie verwenden, ist jedoch aufgrund des Kontextes anzunehmen, dass sie sinngemäss das Auskunftsrecht gemäss DSG angerufen haben.
4.2. Dem Grundsatz nach unterliegen alle Daten in einer Datensammlung über eine Person dem Auskunftsrecht (Ralph Gramigna / Urs Maurer-Lambrou, BSK DSG, Art. 8 N. 21). Dieses erstreckt sich auf alle über eine Person in einer Datensammlung vorhandenen Daten, d.h. auf alle Angaben, die sich auf diese Person beziehen (Art. 3 Bst. a DSG) und ihr zugeordnet werden können (Art. 3 Bst. g DSG). Gemäss Art. 8 Abs. 1 DSG kann jede Person vom Inhaber einer Datensammlung Auskunft darüber verlangen, ob über sie Daten bearbeitet werden. Absatz 2 zufolge muss der Inhaber der Datensammlung ihr alle über sie in der Datensammlung vorhandenen Daten mitteilen (Bst. a), ebenso den Zweck und gegebenenfalls die Rechtsgrundlagen des Bearbeitens sowie die Kategorien der bearbeiteten Personendaten, der an der Sammlung Beteiligten und der Datenempfänger (Bst. b).
4.3. Wie bereits erwähnt verlangen die Beschwerdeführenden von der Vorinstanz uneingeschränkte Einsicht in ihre Akten. Dies wurde ihnen zu einem grossen Teil gewährt. Ziff. 2 der Beschwerde vom 17. Juli 2006 wurde überdies insoweit für gegenstandslos erklärt, was von den Beschwerdeführenden im Folgenden nicht bestritten wurde. Somit bezieht sich das Gesuch bezüglich dieses Antrags ausschliesslich auf die Verfügung der Vorinstanz vom 18. Oktober 2006, worin sie dargelegt hat, bei welchen Aktenstücken sie die Auskunft verweigerte oder einschränkte. Nur die von der Vorinstanz nicht gewährte Auskunft betreffend diese Akten bildet Gegenstand des vorliegenden Verfahrens. Überdies gilt es zu beachten, dass sodann ein Teil davon mit Verfügung vom 23. Januar 2007 von der Vorinstanz in Wiedererwägung gezogen wurde.
Die Beschwerdeführenden rügen in diesem Zusammenhang wiederholt, dass die Vorinstanz die Begründungspflicht mehrfach verletzt habe, indem sie nicht ausführte, weshalb sie jeweils das Auskunftsrecht verweigerte. Die Vorinstanz hat in ihrer Verfügung vom 18. Oktober 2006 jeweils die Gründe dargelegt, weshalb sie keine Auskunft in einzelne Aktenstücke gewährte. So führte sie beispielsweise bei den Akten, wo überwiegende Interessen Dritter entgegen standen aus, dass die Namen von Drittpersonen in den Akten vorkämen und sie deshalb nur ein eingeschränktes Auskunftsrecht gewährte. Auch in der Vefügung vom 23. Januar 2007 hat die Vorinstanz begründet, weshalb sie nicht über alle Akten des V-Dossiers Auskunft erteilte, weil es sich nämlich um Akten einer anderen (kantonalen) Behörde handelte. Damit kann zusammenfassend festgehalten werden, dass sich der Vorwurf, die Vorinstanz habe ihre Begründungpflicht verletzt, als unbegründet erweist.
4.4. Nach Art. 9 DSG kann der Inhaber der Datensammlung u.a. die Auskunft verweigern oder einschränken, soweit überwiegende Interessen Dritter entgegenstehen, ebenso, soweit es wegen überwiegender öffentlicher Interessen, insbesondere der inneren oder äusseren Sicherheit der Eidgenossenschaft, erforderlich ist (Gramigna / Maurer-Lambrou, BSK DSG, Art. 9 N. 23). Der Grund der Einschränkung des Auskunftsrechts muss vom Inhaber der Datensammlung angegeben werden (Art. 9 Abs. 4 DSG). Mit Ausnahme, wo ein formelles Gesetz eine Einschränkung der Auskunft vorsieht (Art. 9 Abs. 1 Bst. a DSG), ist bei der Bemessung der Einschränkung in jedem Fall eine Abwägung zwischen dem Anspruch des Auskunftsberechtigten und den entgegengesetzten, berechtigten Interessen des Inhabers der Datensammlung vorzunehmen (Gramigna / Maurer-Lambrou, BSK DSG, Art. 9 N. 8).
4.4.1. Die Vorinstanz gewährte betreffend die Aktenstücke A39/1 und W7/4 (aus den Unterdossiers Asyl und Weitere Korrespondenz) Auskunft. Diese wurde allerdings wegen überwiegender Interessen Dritter dahingehend eingeschränkt, dass die darin erwähnten Namen anderer Personen abgedeckt wurden. Solche Einschränkungen sind dann zulässig, wenn befürchtet werden muss, dass ein Gesuchsteller beim Einblick in seine Akten zugleich Informationen über Drittpersonen erhält und dadurch deren Interessen verletzt würden. Diesem Umstand kann Genüge getan werden, indem diese Namen abgedeckt werden. Erst wenn dies nicht möglich sein sollte, ist eine Interessenabwägung vorzunehmen (Gramigna / Maurer-Lambrou, BSK DSG, Art. 9 N. 21). Die Vorinstanz hat dem Umstand, dass Daten Dritter in den Akten der Beschwerdeführenden vorkommen, in dem Sinne Rechnung getragen, dass sie diese abgedeckt hat und dann entsprechend Einsicht in die Akten gewährte. Damit ist die Rüge der Beschwerdeführenden in diesem Punkt unbegründet.
4.4.2. Ein weiterer Grund für eine Einschränkung des Auskunftsrechts können, wie bereits erwähnt, überwiegende öffentliche Interessen darstellen (Art. 9 Abs. 2 Bst. a DSG). Bei der richterlichen Prüfung der für und gegen die Einsicht sprechenden Gründe ist den verantwortlichen Behörden ein gewisser Beurteilungsspielraum zuzugestehen (BGE 125 II 225 E. 4a). Die Auskunftseinschränkung wegen überwiegender öffentlicher Interessen rechtfertigt sich namentlich im Bereich der inneren und äusseren Sicherheit. Der Begriff äussere Sicherheit schliesst u.a. die Pflege guter Beziehungen zum Ausland ein (Botschaft DSG, BBl 1988 II 455). Es gehört auch zu den überwiegenden öffentlichen Interessen, das Funktionieren diplomatischer Kontakte (formeller und informeller Natur) sicherzustellen und den diplomatischen Handlungsspielraum in Krisensituationen aufrechtzuerhalten. Ob der Verweigerungsgrund gegeben ist, kann nicht pauschal, sondern muss im Einzelfall bezüglich der Aktenstücke, bei welchen die Einsicht verweigert werden soll, konkret geprüft werden (Entscheid der Eidgenössischen Datenschutzkommission vom 28. Mai 1998, veröffentlicht in VPB 64.69 E. 6). Ebenso stellt sich die Frage, ob die geltend gemachten öffentlichen Interessen im gegebenen Zeitpunkt das Auskunftsrecht tatsächlich überwiegen (Gramigna / Maurer-Lambrou, BSK DSG, Art. 9 N. 24).
Die Vorinstanz verweigerte mit Schreiben vom 18. Oktober 2006 hinsichtlich des Unterdossiers Vollzug (nachfolgend V-Dossier) die Einsicht in eine ganze Reihe von Aktenstücken mit der pauschalen Begründung, dem Auskunftsrecht stünden überwiegende öffentliche Interessen gemäss Art. 9 Abs. 2 Bst. a DSG entgegen. Mit Verfügung vom 23. Januar 2007 eröffnete sie den Beschwerdeführenden allerdings, dass ihnen nun doch wiedererwägungsweise, mit einigen Ausnahmen, Akteneinsicht in die bisher verweigerten Aktenstücke des V-Dossiers gewährt würde. Aus dieser Verfügung ging jedoch für das Bundesverwaltungsgericht nicht schlüssig hervor, in welche Aktenstücke den Beschwerdeführenden nun Einsicht gewährt wurde. Deshalb forderte das Bundesverwaltungsgericht die Vorinstanz mit Verfügung vom 11. April 2007 auf, genau anzugeben, in welche Aktenstücke des V-Dossiers die Beschwerdeführenden nun wiedererwägungsweise Einsicht erhalten hatten. Darüberhinaus wurde sie aufgefordert, allfällige Einschränkungen oder Verweigerungen angemessen zu begründen (Art. 9 Abs. 4 DSG; vgl. zur Begründungspflicht: Urteil der Eidgenössischen Datenschutzkommission vom 12. Oktober 1998, Nr. 9 und 10/96, S. 9; Gramigna / Maurer-Lambrou, BSK DSG, Art. 9 N. 24). Mit Schreiben vom 14. Mai 2007 teilte die Vorinstanz mit, dass sie den Beschwerdeführenden Auskunft über sämtliche Akten des V-Dossiers, und zwar ohne Einschränkungen erteilt habe - mit Ausnahme der Aktenstücke kantonaler Behörden (V1/V2/V5/V7/V8/V9/V29).
Damit bleibt an dieser Stelle noch zu prüfen, ob die Vorinstanz tatsächlich die Einsicht in die Akten kantonaler Behörden verweigern kann. Gemäss Art. 2 DSG umfasst der Geltungsbereich des Gesetzes Bundesorgane, nicht aber kantonale Behörden. Damit kann sich ein Gesuchsteller, um Auskunft über Akten kantonaler Behörden zu erhalten, nicht auf das Bundesgesetz stützen, sondern muss sich direkt mit einem Gesuch an die zuständige kantonale Stelle wenden. Daraus folgt, dass sich die Vorinstanz richtigerweise auf den Standpunkt stellen kann, dass das Auskunftsrecht betreffend kantonale Akten bei den jeweiligen kantonalen Behörden direkt verlangt werden muss. An dieser Stelle sei noch angemerkt, dass aus der Beschwerde vom 30. Oktober 2006 hervorgeht, dass die Beschwerdeführenden bereits früher an den kantonalen Datenschützer gelangten und dieser ihnen uneingeschränkt Auskunft erteilte (vgl. S. 1 der Beschwerde). Deshalb ist es auch nicht genau nachvollziehbar, weshalb sie erneut Einsicht in diese Akten verlangen.
Da den Beschwerdeführenden mit Wiedererwägungsverfügung vom 23. Januar 2007 in alle anderen Aktenstücke des V-Dossiers uneingeschränkt Einsicht gewährt wurde, wird die Beschwerde in diesem Punkt gegenstandslos.
Die Vorinstanz verweigert die Einsicht mit Verfügung vom 18. Oktober 2006 in weitere Akten kantonaler Behörden (A40/1 (bzw. W7/4), W10/2, W12/1, W11/8, W15/1, W30/4, W36/2, W40/3, W13/1,W28/2, W32/4, W37/1, W45/1, W41/8, W43/11). Hierzu kann auf die bisherigen Ausführungen verwiesen werden, womit sich die Beschwerde auch hinsichtlich dieser Aktenstücke als unbegründet erweist.
5.
Im Weiteren verweigerte die Vorinstanz das Auskunftsrecht auch bei Akten, die von einer anderen Bundesbehörde erstellt wurden. Es handelt sich um die Aktenstücke R9/22, R11/1, A15/21, A22/4, A23/1, A25/6, A38/13, A38/4, W20/1, W25/1, W44/19. Die Vorinstanz begründete dies damit, dass die jeweilige Behörde Inhaberin der Datensammlung sei und somit selbst über die Gewährung des Auskunftsrechts zu entscheiden habe. Inhaber einer Datensammlung ist nach Art. 2 Abs. 1 i.V.m. Art. 3 Bst. j DSG entweder eine natürliche oder juristische Person oder ein Bundesorgan (vgl. Gramigna / Maurer-Lambrou, BSK DSG, Art. 8 N. 11). Zu prüfen bleibt allerdings, ob die Vorinstanz hinsichtlich Akten anderer Bundesbehörden von den Beschwerdeführenden verlangen kann, direkt bei diesen um Auskunft zu ersuchen. Gemäss Art. 3 Bst. j DSG ist ein Bundesorgan dann Inhaber einer Datensammlung, wenn es über den Zweck und den Inhalt einer solchen entscheiden kann, mithin also über deren Existenz und wesentliche Ausgestaltung. Im vorliegenden Fall deutet nichts darauf hin, dass die Datensammlung i.S. von Art. 1 Abs. 5 der Verordnung zum Bundesgesetz über den Datenschutz vom 14. Juni 1993 (VDSG, SR 235.11) von mehreren gemeinsamen Inhabern geführt würde. Wäre dem so, bestünde die Möglichkeit, nur eine Stelle als für die Behandlung der Auskunftsbegehren verantwortlich zu bezeichnen (vgl. Gramigna / Maurer-Lambrou, BSK DSG, Art. 8 N. 14). Daraus folgt, dass sich die Vorinstanz im vorliegenden Fall auf den Standpunkt stellen kann, dass bei den jeweiligen Stellen um Auskunft nachgesucht werden muss, da jeweils jede einzelne Behörde Inhaberin einer Datensammlung und damit hinsichtlich ihrer Datensammlung i.S. von Art. 3 Bst. j DSG entscheidungsbefugt ist.

6.
6.1. Die Vorinstanz hat sodann in einzelne Akten (R2/2, R6/2, R7/1, W23/1) das Auskunftsrecht verweigert, weil es sich ihrer Aussage zufolge um Akten handle, die keine Personendaten enthielten und damit gar nicht unter das Datenschutzgesetz fielen. Als Personendaten gelten Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen (vgl. Belser, BSK DSG, Art. 3 N. 4). Unter Angaben ist jede Art von Information zu verstehen, die auf die Vermittlung oder die Aufbewahrung von Kenntnissen ausgerichtet ist, ungeachtet, ob es sich dabei um eine Tatsachenfeststellung oder um ein Werturteil handelt (vgl. Belser, BSK DSG, Art. 3 N. 5). Bestimmt ist eine Person dann, wenn sich aus der Information selbst ergibt, dass es sich um diese ganz bestimmte Person handelt. Wie der Bezug zur betroffenen Person hergestellt wird, ist jedoch ohne Bedeutung. Die Zuordnung kann auf verschiedene Arten erfolgen, beispielsweise indem ein Schlüssel (oder AHV-Nummer, Aktenzeichen, Kundenummer) verwendet wird (vgl. Belser, BSK DSG, Art. 3 N. 6).
6.2. Keine Personendaten stellen demnach Aktenstücke dar, welche generelle Behördeninformationen enthalten. Nach Einsicht in die erwähnten Aktenstücke konnte sich das Bundesverwaltungsgericht hinsichtlich R7/1 und W23/1 davon überzeugen, dass es sich dabei, wie von der Vorinstanz ausgeführt, um Akten handelt, die keine Personendaten enthalten und damit nicht vom Auskunftsrecht gemäss Art. 8 DSG erfasst werden. Hinsichtlich der Aktenstücke R2/2 und R6/2 ist zu bemerken, dass es sich dabei um Briefe aus dem Jahre 1996 der Beschwerdeführenden an die Vorinstanz (damals Bundesamt für Flüchtlinge, BFF) handelt. Ob hinsichtlich dieser beiden Aktenstücke der Auffassung des Vorinstanz zu folgen ist, kann offen gelassen werden, ist doch davon auszugehen, dass die Beschwerdeführenden wissen, mit welchem Anliegen sie damals in ihren beiden Briefen an die Vorinstanz gelangt sind. Deshalb ist die Beschwerde auch in diesem Punkt abzuweisen.
7.
Die Beschwerdeführenden fordern in ihrer Beschwerde vom 17. Juli 2006 ausserdem, dass ihnen alle restlichen persönlichen Dokumente, die sich noch beim BFM befinden, zurückzugeben sind. Sie begründen dies wiederum damit, dass sie selbst über die Verwendung ihrer Daten bestimmen können und es sich um ihre Akten handelt.
Das DSG sieht keinen Anspruch auf Herausgabe von Akten vor, die sich bei einer Bundesbehörde befinden. Möglich sind lediglich Anträge, wie sie von den Beschwerdeführenden weiter oben vorgebrachten wurden, nämlich die Berichtigung, Vernichtung oder Sperrung der Bekanntgabe der Daten. Deshalb ist die Beschwerde auch diesbezüglich abzuweisen.
8.
8.1. Die Beschwerdeführenden sind der Meinung, dass die Vorinstanz in verschiedener Hinsicht ihre Persönlichkeitsrechte verletzt habe. Sie verlangen deshalb Entschädigung und Genugtuung dafür. U.a. werfen sie der Vorinstanz vor, dass sie ihre Akten nach Belieben an andere Behörden weitergegeben habe. Auch habe sie Fotos der Tochter, die für die Ausstellung von Schweizer Ersatzpapieren vorgesehen waren, für das Antragsformular betreffend Repatriierung missbraucht. Dasselbe sei auch mit den Fotos der Eltern aus den Asylbescheinigungen geschehen.
8.2. Schadenersatz ist dann geschuldet, wenn eine persönlichkeitsverletzende Datenbearbeitung stattgefunden hat (vgl. Corrado Rampini, BSK DSG, Art. 15 N. 21). Eine Genugtuung bezweckt sodann die Entschädigung für erlittenen seelischen Schmerz. Der Genugtuungsanspruch setzt eine widerrechtliche Persönlichkeitsverletzung voraus, die objektiv schwer wiegt (vgl. Rampini, BSK DSG, Art. 15 N. 22). Wie in den vorhergehenden Erwägungen dargelegt wurde, ist im vorliegenden Fall keine solche Persönlichkeitsverletzung bei der Datenbearbeitung ersichtlich, weshalb weder ein Schadenersatz- noch ein Genugtuungsanspruch besteht.
9.
Was die Gewährung der unentgeltlichen Prozessführung betrifft, so wurden die Beschwerdeführenden bereits mit Verfügung vom 21. September 2006 der EDÖK von der Bezahlung der Verfahrenskosten befreit. Da die Beschwerde danach unter derselben Nummer (11/06) weitergeführt wurde und das Bundesverwaltungsgericht das Verfahren übernommen hat, hat diese Verfügung weiterhin Bestand. Darüber hinaus gilt generell der Grundsatz, dass die Auskunftserteilung kostenlos zu erfolgen hat (Gramigna / Maurer-Lambrou, BSK DSG, Art. 8 N. 58). Es sind deshalb keine Verfahrenskosten zu erheben. Eine Parteientschädigung ist bei diesem Ausgang des Verfahrens nicht geschuldet.

Demnach erkennt das Bundesverwaltungsgericht:
1. Ziff. 2 der Beschwerde vom 17. Juli 2006 wird für teilweise gegenstandslos erklärt. Ebenso wird die Beschwerde betreffend Aktenstücke des V-Dossiers (mit Ausnahme von V1/V2/V5/V7/V8/V9/V29) für gegenstandslos erklärt.
2. Soweit weitergehend werden die Beschwerden vom 17. Juli 2006 und 30. Oktober 2006 abgewiesen, soweit darauf einzutreten ist.
3. Es werden keine Verfahrenskosten erhoben.
4. Es wird keine Parteientschädigung zugesprochen.
5. Dieses Urteil wird eröffnet:
- den Beschwerdeführenden (mit Gerichtsurkunde)
- der Vorinstanz (eingeschrieben)
- dem Eidgenössischen Justiz- und Polizeidepartement (mit Gerichtsurkunde)

Das Urteil wird ferner mitgeteilt:
dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) (gemäss Art. 35 Abs. 2 VDSG).

Der vorsitzende Richter: Die Gerichtsschreiberin:

André Moser Yasemin Cevik

Rechtsmittelbelehrung
Gegen dieses Urteil kann innert 30 Tagen nach Eröffnung beim Bundesgericht, 1000 Lausanne 14, Beschwerde in öffentlich-rechtlichen Angelegenheiten geführt werden (Art. 82 ff ., 90 ff. und 100 des Bundesgerichtsgesetzes vom 17. Juni 2005 [BGG, SR 173.110]). Die Rechtsschrift ist in einer Amtssprache abzufassen und hat die Begehren, deren Begründung mit Angabe der Beweismittel und die Unterschrift zu enthalten. Das angefochtene Urteil und die Beweismittel sind, soweit sie der Beschwerdeführer in Händen hat, beizulegen (Art. 42 BGG).

Versand am:

SR 173.32 Loi du 17 juin 2005 sur le Tribunal administratif fédéral (LTAF) LTAF Art. 53 Dispositions transitoires - 1 La procédure de recours contre les décisions qui ont été rendues avant l'entrée en vigueur de la présente loi et qui, selon l'ancien droit, pouvaient faire l'objet d'un recours devant le Tribunal fédéral ou le Conseil fédéral est régie par l'ancien droit.
¹	La procédure de recours contre les décisions qui ont été rendues avant l'entrée en vigueur de la présente loi et qui, selon l'ancien droit, pouvaient faire l'objet d'un recours devant le Tribunal fédéral ou le Conseil fédéral est régie par l'ancien droit.
²	Les recours qui sont pendants devant les commissions fédérales de recours ou d'arbitrage ou devant les services de recours des départements à l'entrée en vigueur de la présente loi sont traités par le Tribunal administratif fédéral dans la mesure où celui-ci est compétent. Ils sont jugés sur la base du nouveau droit de procédure.

SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA) PA Art. 5 - 1 Sont considérées comme décisions les mesures prises par les autorités dans des cas d'espèce, fondées sur le droit public fédéral et ayant pour objet:
¹	Sont considérées comme décisions les mesures prises par les autorités dans des cas d'espèce, fondées sur le droit public fédéral et ayant pour objet:
^a	de créer, de modifier ou d'annuler des droits ou des obligations;
^b	de constater l'existence, l'inexistence ou l'étendue de droits ou d'obligations;
^c	de rejeter ou de déclarer irrecevables des demandes tendant à créer, modifier, annuler ou constater des droits ou obligations.
²	Sont aussi considérées comme des décisions les mesures en matière d'exécution (art. 41, al. 1, let. a et b), les décisions incidentes (art. 45 et 46), les décisions sur opposition (art. 30, al. 2, let. b, et 74), les décisions sur recours (art. 61), les décisions prises en matière de révision (art. 68) et d'interprétation (art. 69).25
³	Lorsqu'une autorité rejette ou invoque des prétentions à faire valoir par voie d'action, sa déclaration n'est pas considérée comme décision.

SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA) PA Art. 5 - 1 Sont considérées comme décisions les mesures prises par les autorités dans des cas d'espèce, fondées sur le droit public fédéral et ayant pour objet:
¹	Sont considérées comme décisions les mesures prises par les autorités dans des cas d'espèce, fondées sur le droit public fédéral et ayant pour objet:
^a	de créer, de modifier ou d'annuler des droits ou des obligations;
^b	de constater l'existence, l'inexistence ou l'étendue de droits ou d'obligations;
^c	de rejeter ou de déclarer irrecevables des demandes tendant à créer, modifier, annuler ou constater des droits ou obligations.
²	Sont aussi considérées comme des décisions les mesures en matière d'exécution (art. 41, al. 1, let. a et b), les décisions incidentes (art. 45 et 46), les décisions sur opposition (art. 30, al. 2, let. b, et 74), les décisions sur recours (art. 61), les décisions prises en matière de révision (art. 68) et d'interprétation (art. 69).25
³	Lorsqu'une autorité rejette ou invoque des prétentions à faire valoir par voie d'action, sa déclaration n'est pas considérée comme décision.

SR 173.32 Loi du 17 juin 2005 sur le Tribunal administratif fédéral (LTAF) LTAF Art. 33 Autorités précédentes - Le recours est recevable contre les décisions:
^a	du Conseil fédéral et des organes de l'Assemblée fédérale, en matière de rapports de travail du personnel de la Confédération, y compris le refus d'autoriser la poursuite pénale;
^b	du Conseil fédéral concernant:
^b1	la révocation d'un membre du conseil de banque ou de la direction générale ou d'un suppléant sur la base de la loi du 3 octobre 2003 sur la Banque nationale26,
^b10	la révocation d'un membre du conseil d'administration du Service suisse d'attribution des sillons ou l'approbation de la résiliation des rapports de travail du directeur par le conseil d'administration, conformément à la loi fédérale du 20 décembre 1957 sur les chemins de fer44;
^b2	la révocation d'un membre du conseil d'administration de l'Autorité fédérale de surveillance des marchés financiers ou l'approbation de la résiliation des rapports de travail du directeur par le conseil d'administration selon la loi du 22 juin 2007 sur la surveillance des marchés financiers27,
^b3	le blocage de valeurs patrimoniales en vertu de la loi du 18 décembre 2015 sur les valeurs patrimoniales d'origine illicite29,
^b4	l'interdiction d'exercer des activités en vertu de la LRens31,
^b4bis	l'interdiction d'organisations en vertu de la LRens,
^b5	la révocation du mandat d'un membre du Conseil de l'Institut fédéral de métrologie au sens de la loi du 17 juin 2011 sur l'Institut fédéral de métrologie34,
^b6	la révocation d'un membre du conseil d'administration de l'Autorité fédérale de surveillance en matière de révision ou l'approbation de la résiliation des rapports de travail du directeur par le conseil d'administration selon la loi du 16 décembre 2005 sur la surveillance de la révision36,
^b7	la révocation d'un membre du conseil de l'Institut suisse des produits thérapeutiques sur la base de la loi du 15 décembre 2000 sur les produits thérapeutiques38,
^b8	la révocation d'un membre du conseil d'administration de l'établissement au sens de la loi du 16 juin 2017 sur les fonds de compensation40,
^b9	la révocation d'un membre du conseil de l'Institut suisse de droit comparé selon la loi du 28 septembre 2018 sur l'Institut suisse de droit comparé42;
^c	du Tribunal pénal fédéral en matière de rapports de travail de ses juges et de son personnel;
^cbis	du Tribunal fédéral des brevets en matière de rapports de travail de ses juges et de son personnel;
^cquater	du procureur général de la Confédération, en matière de rapports de travail des procureurs qu'il a nommés et du personnel du Ministère public de la Confédération;
^cquinquies	de l'Autorité de surveillance du Ministère public de la Confédération, en matière de rapports de travail de son secrétariat;
^cter	de l'Autorité de surveillance du Ministère public de la Confédération, en matière de rapports de travail des membres du Ministère public de la Confédération élus par l'Assemblée fédérale (Chambres réunies);
^d	de la Chancellerie fédérale, des départements et des unités de l'administration fédérale qui leur sont subordonnées ou administrativement rattachées;
^e	des établissements et des entreprises de la Confédération;
^f	des commissions fédérales;
^g	des tribunaux arbitraux fondées sur des contrats de droit public signés par la Confédération, ses établissements ou ses entreprises;
^h	des autorités ou organisations extérieures à l'administration fédérale, pour autant qu'elles statuent dans l'accomplissement de tâches de droit public que la Confédération leur a confiées;
ⁱ	d'autorités cantonales, dans la mesure où d'autres lois fédérales prévoient un recours au Tribunal administratif fédéral.

SR 173.32 Loi du 17 juin 2005 sur le Tribunal administratif fédéral (LTAF) LTAF Art. 32 Exceptions - 1 Le recours est irrecevable contre:
¹	Le recours est irrecevable contre:
^a	les décisions concernant la sûreté intérieure ou extérieure du pays, la neutralité, la protection diplomatique et les autres affaires relevant des relations extérieures, à moins que le droit international ne confère un droit à ce que la cause soit jugée par un tribunal;
^b	les décisions concernant le droit de vote des citoyens ainsi que les élections et les votations populaires;
^c	les décisions relatives à la composante «prestation» du salaire du personnel de la Confédération, dans la mesure où elles ne concernent pas l'égalité des sexes;
^d	...
^e	les décisions dans le domaine de l'énergie nucléaire concernant:
^e1	l'autorisation générale des installations nucléaires;
^e2	l'approbation du programme de gestion des déchets;
^e3	la fermeture de dépôts en profondeur;
^e4	la preuve de l'évacuation des déchets.
^f	les décisions relatives à l'octroi ou l'extension de concessions d'infrastructures ferroviaires;
^g	les décisions rendues par l'Autorité indépendante d'examen des plaintes en matière de radio-télévision;
^h	les décisions relatives à l'octroi de concessions pour des maisons de jeu;
ⁱ	les décisions relatives à l'octroi, à la modification ou au renouvellement de la concession octroyée à la Société suisse de radiodiffusion et télévision (SSR);
^j	les décisions relatives au droit aux contributions d'une haute école ou d'une autre institution du domaine des hautes écoles.
²	Le recours est également irrecevable contre:
^a	les décisions qui, en vertu d'une autre loi fédérale, peuvent faire l'objet d'une opposition ou d'un recours devant une autorité précédente au sens de l'art. 33, let. c à f;
^b	les décisions qui, en vertu d'une autre loi fédérale, peuvent faire l'objet d'un recours devant une autorité cantonale.

SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA) PA Art. 48 - 1 A qualité pour recourir quiconque:
¹	A qualité pour recourir quiconque:
^a	a pris part à la procédure devant l'autorité inférieure ou a été privé de la possibilité de le faire;
^b	est spécialement atteint par la décision attaquée, et
^c	a un intérêt digne de protection à son annulation ou à sa modification.
²	A également qualité pour recourir toute personne, organisation ou autorité qu'une autre loi fédérale autorise à recourir.

SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA) PA Art. 50 - 1 Le recours doit être déposé dans les 30 jours qui suivent la notification de la décision.
¹	Le recours doit être déposé dans les 30 jours qui suivent la notification de la décision.
²	Le recours pour déni de justice ou retard injustifié peut être formé en tout temps.

SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA) PA Art. 52 - 1 Le mémoire de recours indique les conclusions, motifs et moyens de preuve et porte la signature du recourant ou de son mandataire; celui-ci y joint l'expédition de la décision attaquée et les pièces invoquées comme moyens de preuve, lorsqu'elles se trouvent en ses mains.
¹	Le mémoire de recours indique les conclusions, motifs et moyens de preuve et porte la signature du recourant ou de son mandataire; celui-ci y joint l'expédition de la décision attaquée et les pièces invoquées comme moyens de preuve, lorsqu'elles se trouvent en ses mains.
²	Si le recours ne satisfait pas à ces exigences, ou si les conclusions ou les motifs du recourant n'ont pas la clarté nécessaire, sans que le recours soit manifestement irrecevable, l'autorité de recours impartit au recourant un court délai supplémentaire pour régulariser le recours.
³	Elle avise en même temps le recourant que si le délai n'est pas utilisé, elle statuera sur la base du dossier ou si les conclusions, les motifs ou la signature manquent, elle déclarera le recours irrecevable.

SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 5 Définitions - On entend par:
^a	données personnelles: toutes les informations concernant une personne physique identifiée ou identifiable;
^b	personne concernée: la personne physique dont les données personnelles font l'objet d'un traitement;
^c	données personnelles sensibles (données sensibles):
^c1	les données sur les opinions ou les activités religieuses, philosophiques, politiques ou syndicales,
^c2	les données sur la santé, la sphère intime ou l'origine raciale ou ethnique,
^c3	les données génétiques,
^c4	les données biométriques identifiant une personne physique de manière univoque,
^c5	les données sur des poursuites ou sanctions pénales et administratives,
^c6	les données sur des mesures d'aide sociale;
^d	traitement: toute opération relative à des données personnelles, quels que soient les moyens et procédés utilisés, notamment la collecte, l'enregistrement, la conservation, l'utilisation, la modification, la communication, l'archivage, l'effacement ou la destruction de données;
^e	communication: le fait de transmettre des données personnelles ou de les rendre accessibles;
^f	profilage: toute forme de traitement automatisé de données personnelles consistant à utiliser ces données pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des éléments concernant le rendement au travail, la situation économique, la santé, les préférences personnelles, les intérêts, la fiabilité, le comportement, la localisation ou les déplacements de cette personne physique;
^g	profilage à risque élevé: tout profilage entraînant un risque élevé pour la personnalité ou les droits fondamentaux de la personne concernée, parce qu'il conduit à un appariement de données qui permet d'apprécier les caractéristiques essentielles de la personnalité d'une personne physique;
^h	violation de la sécurité des données: toute violation de la sécurité entraînant de manière accidentelle ou illicite la perte de données personnelles, leur modification, leur effacement ou leur destruction, leur divulgation ou un accès non autorisés à ces données;
ⁱ	organe fédéral: l'autorité fédérale, le service fédéral ou la personne chargée d'une tâche publique de la Confédération;
^j	responsable du traitement: la personne privée ou l'organe fédéral qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement de données personnelles;
^k	sous-traitant: la personne privée ou l'organe fédéral qui traite des données personnelles pour le compte du responsable du traitement.

SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 25 Droit d'accès - 1 Toute personne peut demander au responsable du traitement si des données personnelles la concernant sont traitées.
¹	Toute personne peut demander au responsable du traitement si des données personnelles la concernant sont traitées.
²	La personne concernée reçoit les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence du traitement soit garantie. Dans tous les cas, elle reçoit les informations suivantes:
^a	l'identité et les coordonnées du responsable du traitement;
^b	les données personnelles traitées en tant que telles;
^c	la finalité du traitement;
^d	la durée de conservation des données personnelles ou, si cela n'est pas possible, les critères pour fixer cette dernière;
^e	les informations disponibles sur l'origine des données personnelles, dans la mesure où ces données n'ont pas été collectées auprès de la personne concernée;
^f	le cas échéant, l'existence d'une décision individuelle automatisée ainsi que la logique sur laquelle se base la décision;
^g	le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont communiquées, ainsi que les informations prévues à l'art. 19, al. 4.
³	Des données personnelles sur la santé de la personne concernée peuvent lui être communiquées, moyennant son consentement, par l'intermédiaire d'un professionnel de la santé qu'elle aura désigné.
⁴	Le responsable du traitement qui fait traiter des données personnelles par un sous-traitant demeure tenu de fournir les renseignements demandés.
⁵	Nul ne peut renoncer par avance au droit d'accès.
⁶	Le responsable du traitement fournit gratuitement les renseignements demandés. Le Conseil fédéral peut prévoir des exceptions, notamment si la communication de l'information exige des efforts disproportionnés.
⁷	En règle générale, les renseignements sont fournis dans un délai de 30 jours.

SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 17 Dérogations - 1 En dérogation à l'art. 16, al. 1 et 2, des données personnelles peuvent être communiquées à l'étranger dans les cas suivants:
¹	En dérogation à l'art. 16, al. 1 et 2, des données personnelles peuvent être communiquées à l'étranger dans les cas suivants:
^a	la personne concernée a expressément donné son consentement à la communication;
^b	la communication est en relation directe avec la conclusion ou l'exécution d'un contrat:
^b1	entre le responsable du traitement et la personne concernée, ou
^b2	entre le responsable du traitement et son cocontractant, dans l'intérêt de la personne concernée;
^c	la communication est nécessaire:
^c1	à la sauvegarde d'un intérêt public prépondérant, ou
^c2	à la constatation, à l'exercice ou à la défense d'un droit devant un tribunal ou une autre autorité étrangère compétente;
^d	la communication est nécessaire pour protéger la vie ou l'intégrité corporelle de la personne concernée ou d'un tiers et il n'est pas possible d'obtenir le consentement de la personne concernée dans un délai raisonnable;
^e	la personne concernée a rendu les données personnelles accessibles à tout un chacun et ne s'est pas opposée expressément au traitement;
^f	les données personnelles proviennent d'un registre prévu par la loi, accessible au public ou à toute personne justifiant d'un intérêt légitime, pour autant que les conditions légales pour la consultation dans le cas d'espèce soient remplies.
²	Le responsable du traitement ou le sous-traitant informe, sur demande, le PFPDT des communications de données personnelles effectuées en vertu de l'al. 1, let. b, ch. 2, c et d.

SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 20 Exceptions au devoir d'informer et restrictions - 1 Le responsable du traitement est délié du devoir d'information au sens de l'art. 19 si l'une des conditions suivantes est remplie:
¹	Le responsable du traitement est délié du devoir d'information au sens de l'art. 19 si l'une des conditions suivantes est remplie:
^a	la personne concernée dispose déjà des informations correspondantes;
^b	le traitement des données personnelles est prévu par la loi;
^c	le responsable du traitement est une personne privée et il est lié par une obligation légale de garder le secret;
^d	les conditions de l'art. 27 sont remplies.
²	Lorsque les données personnelles ne sont pas collectées auprès de la personne concernée, le devoir d'information ne s'applique pas non plus dans les cas suivants:
^a	l'information est impossible à donner;
^b	elle nécessite des efforts disproportionnés.
³	Le responsable du traitement peut restreindre ou différer la communication des informations, ou y renoncer, si l'une des conditions suivantes est remplie:
^a	les intérêts prépondérants d'un tiers l'exigent;
^b	l'information empêche le traitement d'atteindre son but;
^c	lorsque le responsable du traitement est une personne privée et que les conditions suivantes sont remplies:
^c1	ses intérêts prépondérants l'exigent,
^c2	il ne communique pas les données à un tiers;
^d	lorsque le responsable du traitement est un organe fédéral:
^d1	si un intérêt public prépondérant, en particulier la sûreté intérieure ou extérieure de la Suisse, l'exige, ou
^d2	si la communication des informations est susceptible de compromettre une enquête, une instruction ou une procédure judiciaire ou administrative.
⁴	Les entreprises appartenant au même groupe ne sont pas considérées comme des tiers au sens de l'al. 3, let. c, ch. 2.

SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 3 Champ d'application territorial - 1 La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
¹	La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
²	Les prétentions de droit privé sont régies par la loi fédérale du 18 décembre 1987 sur le droit international privé4. Sont également réservées les dispositions régissant le champ d'application territorial du code pénal5.

SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 8 Sécurité des données - 1 Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru.
¹	Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru.
²	Les mesures doivent permettre d'éviter toute violation de la sécurité des données.
³	Le Conseil fédéral édicte des dispositions sur les exigences minimales en matière de sécurité des données.

SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 9 Sous-traitance - 1 Le traitement de données personnelles peut être confié à un sous-traitant pour autant qu'un contrat ou la loi le prévoie et que les conditions suivantes soient réunies:
¹	Le traitement de données personnelles peut être confié à un sous-traitant pour autant qu'un contrat ou la loi le prévoie et que les conditions suivantes soient réunies:
^a	seuls sont effectués les traitements que le responsable du traitement serait en droit d'effectuer lui-même;
^b	aucune obligation légale ou contractuelle de garder le secret ne l'interdit.
²	Le responsable du traitement doit en particulier s'assurer que le sous-traitant est en mesure de garantir la sécurité des données.
³	Le sous-traitant ne peut lui-même sous-traiter un traitement à un tiers qu'avec l'autorisation préalable du responsable du traitement.
⁴	Il peut faire valoir les mêmes motifs justificatifs que le responsable du traitement.

SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 2 Champ d'application à raison de la personne et de la matière - 1 La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par:
¹	La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par:
^a	des personnes privées;
^b	des organes fédéraux.
²	Elle ne s'applique pas:
^a	aux traitements de données personnelles effectués par une personne physique pour un usage exclusivement personnel;
^b	aux traitements de données personnelles effectués par les Chambres fédérales et les commissions parlementaires dans le cadre de leurs délibérations;
^c	aux traitements de données personnelles effectués par les bénéficiaires institutionnels au sens de l'art. 2, al. 1, de la loi du 22 juin 2007 sur l'État hôte3 qui jouissent en Suisse de l'immunité de juridiction.
³	Les traitements de données personnelles effectués dans le cadre de procédures devant des tribunaux ou dans le cadre de procédures régies par des dispositions fédérales de procédure, ainsi que les droits des personnes concernées, obéissent au droit de procédure applicable. La présente loi s'applique aux procédures administratives de première instance.
⁴	Les registres publics relatifs aux rapports de droit privé, notamment l'accès à ces registres et les droits des personnes concernées, sont régis par les dispositions spéciales du droit fédéral applicable. À défaut la présente loi s'applique.

SR 235.11 Ordonnance du 31 août 2022 sur la protection des données (OPDo) OPDo Art. 1 Principes - 1 Pour assurer une sécurité adéquate des données, le responsable du traitement et le sous-traitant établissent le besoin de protection des données personnelles et déterminent les mesures techniques et organisationnelles appropriées à prendre par rapport au risque encouru.
¹	Pour assurer une sécurité adéquate des données, le responsable du traitement et le sous-traitant établissent le besoin de protection des données personnelles et déterminent les mesures techniques et organisationnelles appropriées à prendre par rapport au risque encouru.
²	Le besoin de protection des données personnelles est évalué en fonction des critères suivants:
^a	le type de données traitées;
^b	la finalité, la nature, l'étendue et les circonstances du traitement.
³	Le risque pour la personnalité ou les droits fondamentaux de la personne concernée est évalué en fonction des critères suivants:
^a	les causes du risque;
^b	les principales menaces;
^c	les mesures prises ou prévues pour réduire le risque;
^d	la probabilité et la gravité d'une violation de la sécurité des données, malgré les mesures prises ou prévues.
⁴	Lors de la détermination des mesures techniques et organisationnelles, les critères suivants sont de plus pris en compte:
^a	l'état des connaissances;
^b	les coûts de mise en oeuvre.
⁵	Le besoin de protection des données personnelles, le risque encouru, ainsi que les mesures techniques et organisationnelles sont réévalués pendant toute la durée du traitement. En cas de besoin, les mesures sont adaptées.

SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire LTF Art. 82 Principe - Le Tribunal fédéral connaît des recours:
^a	contre les décisions rendues dans des causes de droit public;
^b	contre les actes normatifs cantonaux;
^c	qui concernent le droit de vote des citoyens ainsi que les élections et votations populaires.

SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire LTF Art. 42 Mémoires - 1 Les mémoires doivent être rédigés dans une langue officielle, indiquer les conclusions, les motifs et les moyens de preuve, et être signés.
¹	Les mémoires doivent être rédigés dans une langue officielle, indiquer les conclusions, les motifs et les moyens de preuve, et être signés.
²	Les motifs doivent exposer succinctement en quoi l'acte attaqué viole le droit. Si le recours n'est recevable que lorsqu'il soulève une question juridique de principe ou qu'il porte sur un cas particulièrement important pour d'autres motifs, il faut exposer en quoi l'affaire remplit la condition exigée.15 16
³	Les pièces invoquées comme moyens de preuve doivent être jointes au mémoire, pour autant qu'elles soient en mains de la partie; il en va de même de la décision attaquée si le mémoire est dirigé contre une décision.
⁴	En cas de transmission électronique, le mémoire doit être muni de la signature électronique qualifiée de la partie ou de son mandataire au sens de la loi du 18 mars 2016 sur la signature électronique17. Le Tribunal fédéral détermine dans un règlement:
^a	le format du mémoire et des pièces jointes;
^b	les modalités de la transmission;
^c	les conditions auxquelles il peut exiger, en cas de problème technique, que des documents lui soient adressés ultérieurement sur papier.18
⁵	Si la signature de la partie ou de son mandataire, la procuration ou les annexes prescrites font défaut, ou si le mandataire n'est pas autorisé, le Tribunal fédéral impartit un délai approprié à la partie pour remédier à l'irrégularité et l'avertit qu'à défaut le mémoire ne sera pas pris en considération.
⁶	Si le mémoire est illisible, inconvenant, incompréhensible ou prolixe ou qu'il n'est pas rédigé dans une langue officielle, le Tribunal fédéral peut le renvoyer à son auteur; il impartit à celui-ci un délai approprié pour remédier à l'irrégularité et l'avertit qu'à défaut le mémoire ne sera pas pris en considération.
⁷	Le mémoire de recours introduit de manière procédurière ou à tout autre égard abusif est irrecevable.