Bundesgericht
Tribunal fédéral
Tribunale federale
Tribunal federal

2C 1040/2018, 2C 1051/2018

Urteil vom 18. März 2021

II. öffentlich-rechtliche Abteilung

Besetzung
Bundesrichter Seiler, Präsident,
Bundesrichter Zünd,
Bundesrichter Donzallaz,
Bundesrichterin Hänni,
Bundesrichter Beusch,
Gerichtsschreiber Errass.

Verfahrensbeteiligte
2C 1040/2018
Eidgenössisches Departement
für Wirtschaft, Bildung und Forschung,
Bundeshaus Ost, 3003 Bern,
Beschwerdeführer I,

und

2C 1051/2018
Kanton Aargau, Departement Bau,
Verkehr und Umwelt,
Entfelderstrasse 22, 5001 Aarau,
Beschwerdeführer II,
vertreten durch Rechtsanwalt Ralph Schiltknecht,

gegen

A.________ AG,
Beschwerdegegnerin,
vertreten durch Rechtsanwalt Dr. Jürg Borer,

Wettbewerbskommission,
Hallwylstrasse 4, 3003 Bern,

Kanton Aargau, Departement Bau,
Verkehr und Umwelt,
Entfelderstrasse 22, 5001 Aarau,
vertreten durch Rechtsanwalt Ralph Schiltknecht.

Gegenstand
Zugang zu Verfahrensakten,

Beschwerden gegen das Urteil des Bundesverwaltungsgerichts, Abteilung I, vom 23. Oktober 2018
(A-604/2018).

Sachverhalt:

A.
Die Wettbewerbskommission (WEKO) sanktionierte mit Verfügung vom 16. Dezember 2011 Unternehmen, welche mit Wettbewerbsabreden nach Art. 5 Abs. 3
SR 251 Legge federale del 6 ottobre 1995 sui cartelli e altre limitazioni della concorrenza (Legge sui cartelli, LCart) - Legge sui cartelli
LCart Art. 5 Accordi illeciti - 1 Sono illeciti gli accordi in materia di concorrenza che intralciano notevolmente la concorrenza sul mercato di determinati beni o servizi e che non sono giustificati da motivi di efficienza economica, nonché quelli che provocano la soppressione di una concorrenza efficace.
1    Sono illeciti gli accordi in materia di concorrenza che intralciano notevolmente la concorrenza sul mercato di determinati beni o servizi e che non sono giustificati da motivi di efficienza economica, nonché quelli che provocano la soppressione di una concorrenza efficace.
2    Un accordo in materia di concorrenza è considerato giustificato da motivi di efficienza economica:
a  se è necessario per ridurre il costo di produzione o di distribuzione, per migliorare i prodotti o il processo di fabbricazione, per promuovere la ricerca o la diffusione di conoscenze tecniche o professionali o per sfruttare più razionalmente le risorse; e
b  se non consentirà affatto alle imprese interessate di sopprimere la concorrenza efficace.
3    È data presunzione della soppressione della concorrenza efficace quando tali accordi, che riuniscono imprese effettivamente o potenzialmente concorrenti:
a  fissano direttamente o indirettamente i prezzi;
b  limitano i quantitativi di beni o servizi da produrre, acquistare o consegnare;
c  operano una ripartizione dei mercati per zone o partner commerciali.
4    La soppressione di una concorrenza efficace è pure presunta in caso di accordi mediante i quali imprese collocate ai diversi livelli di mercato convengono prezzi minimi o fissi, nonché in caso di accordi relativi all'assegnazione di zone nell'ambito di contratti di distribuzione, per quanto vi si escludano vendite da parte di distributori esterni.11
des Kartellgesetzes vom 6. Oktober 1995 (KG; SR 251) im Kanton Aargau den wirksamen Wettbewerb beseitigt haben. Die Abreden betrafen öffentliche und private Submissionen im Kanton Aargau, bei denen die Bauunternehmen ihre Offertpreise vereinbarten und festlegten, wer den Zuschlag erhalten soll. Die Sanktionsverfügung wurde publiziert, die betroffenen Projekte wurden allerdings entfernt, weshalb die Auftraggeber nicht eruieren konnten, ob darin auch von ihnen durchgeführte Ausschreibungen betroffen waren und sie geschädigt wurden. Die Sanktionsverfügung wurde von gewissen Unternehmen angefochten.

B.
Am 8. Mai 2012 beantragte der Kanton Aargau bei der WEKO "volle Akteneinsicht in diejenigen Verfahrensakten, in welchen der Kanton als Auftraggeber beteiligt war". Die WEKO hiess das Gesuch teilweise gut und gewährte diesem nach Eintritt der Rechtskraft der Verfügung Einsicht in die Sanktionsverfügung vom 16. Dezember 2011 in der Untersuchung 22-0385, indem ihm der Verfügungsauszug inklusive der dazugehörigen Sachbeweise (beschlagnahmte Akten) gemäss Anhang zugestellt werde; im Übrigen wies sie das Gesuch ab (Verfügung vom 11. Dezember 2017; RPW 2018/2 419 ff.). Dagegen führte die A.________ AG beim Bundesverwaltungsgericht Beschwerde und beantragte sinngemäss die Aufhebung der Verfügung der WEKO und die Abweisung des Gesuchs des Kantons Aargau. Das Bundesverwaltungsgericht hiess am 23. Oktober 2018 die Beschwerde gut und hob die Verfügung der Vorinstanz vom 11. Dezember 2017 auf.

C.

C.a. Vor Bundesgericht beantragt das Eidgenössische Departement für Wirtschaft, Bildung und Forschung (WBF) im Verfahren 2C 1040/2018:

"Die Dispositivziffern 1 und 2 des Urteils des Bundesverwaltungsgerichts A-604/2018 vom 23. Oktober 2018 seien aufzuheben. Stattdessen sei Dispositivziffer 1 der Verfügung der WEKO vom 11. Dezember 2017 in an den Verfahrensstand angepasster, nachfolgend wiedergegebener Form zu erlassen und Dispositivziffer 3 derselben Verfügung in unveränderter Form wie folgt zu bestätigen.
1. Dem Kanton Aargau wird Einsicht in die Verfügung der WEKO vom 16. Dezember 2011 in der Untersuchung 22-0385 Wettbewerbsabreden im Strassen- und Tiefbau im Kanton Aargau gewährt, indem ihm der Verfügungsauszug inklusive der dazugehörigen Sachbeweise (beschlagnahmte Akten) gemäss Anhang der Verfügung der WEKO vom 11. Dezember 2017 zugestellt wird.
3. Der Kanton Aargau darf die ersuchten Daten einzig zu den im Gesuch genannten Zwecken verwenden (Prüfung eines Schadens zu Lasten des Kantons bzw. Geltendmachung von Schadenersatzansprüchen). Die Weitergabe der Daten an Drittpersonen oder Behörden zu anderen Zwecken wird ausdrücklich untersagt.
Eventualiter:
Die Dispositivziffern 1 und 2 des Urteils des Bundesverwaltungsgerichts A-604/2018 vom 23. Oktober 2018 seien aufzuheben und die Sache sei zu neuer Beurteilung an das Bundesverwaltungsgericht zurückzuweisen.
[Kosten]."

C.b. Der Kanton Aargau beantragt im Verfahren 2C 1051/2018:

"1. Das Urteil des Bundesverwaltungsgerichts vom 23. Oktober 2018 (A-604/2018) sei aufzuheben, und die Verfügung der Wettbewerbskommission (WEKO) vom 11. Dezember 2017 sei zu bestätigen.
2. Eventualiter sei das Urteil des Bundesverwaltungsgerichts vom 23. Oktober 2018 (A-604/2018) aufzuheben und zur neuen Begründung und Entscheidung an die Vorinstanz zurückzuweisen.
3. Unter Kosten- und Entschädigungsfolgen zu Lasten der Beschwerdegegnerin."

C.c. Beide Beschwerdeführer machen im Wesentlichen eine Verletzung von Art. 19
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 19 Obbligo di informare sulla raccolta di dati personali - 1 Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
1    Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
2    Al momento della raccolta, il titolare del trattamento fornisce alla persona interessata le informazioni necessarie affinché questa possa far valere i propri diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati; fornisce almeno le informazioni seguenti:
a  l'identità e i dati di contatto del titolare del trattamento;
b  lo scopo del trattamento;
c  se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali.
3    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento la informa inoltre sulle categorie di dati personali trattati.
4    Se i dati personali sono comunicati all'estero, il titolare del trattamento informa la persona interessata sullo Stato o sull'organismo internazionale destinatario e, se del caso, sulle garanzie di cui all'articolo 16 capoverso 2, oppure sull'applicazione di un'eccezione secondo l'articolo 17.
5    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento le fornisce le informazioni di cui ai capoversi 2-4 entro un mese dalla ricezione dei dati. Se comunica questi dati personali prima della scadenza di detto termine, il titolare del trattamento fornisce alla persona interessata tali informazioni al più tardi al momento della comunicazione dei dati.
des Bundesgesetzes vom 19. Juni 1992 über den Datenschutz (DSG; SR 235.1) geltend.

D.
Die WEKO und das Bundesverwaltungsgericht verzichten auf eine Vernehmlassung. Die A.________ AG beantragt im Verfahren 2C 1040/2018, auf die Beschwerde nicht einzutreten, eventuell die Beschwerde abzuweisen, im Verfahren 2C 1051/2018 abzuweisen, soweit darauf eingetreten werden könne, und ihr Name und sämtliche Anhaltspunkte darauf geheim zu halten. Die Beschwerdeführer haben sich dazu geäussert.

Erwägungen:

1.
Die beiden Beschwerden richten sich gegen das gleiche Urteil und betreffen die gleichen Verfahrensbeteiligten. Es rechtfertigt sich, die beiden Verfahren zu vereinigen.

2.

2.1. Die Beschwerden sind zulässig (Art. 82 lit. a
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 82 Principio - Il Tribunale federale giudica i ricorsi:
a  contro le decisioni pronunciate in cause di diritto pubblico;
b  contro gli atti normativi cantonali;
c  concernenti il diritto di voto dei cittadini nonché le elezioni e votazioni popolari.
, Art. 86 Abs. 1 lit. a
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 86 Autorità inferiori in generale - 1 Il ricorso è ammissibile contro le decisioni:
1    Il ricorso è ammissibile contro le decisioni:
a  del Tribunale amministrativo federale;
b  del Tribunale penale federale;
c  dell'autorità indipendente di ricorso in materia radiotelevisiva;
d  delle autorità cantonali di ultima istanza, sempreché non sia ammissibile il ricorso al Tribunale amministrativo federale.
2    I Cantoni istituiscono tribunali superiori che giudicano quali autorità di grado immediatamente inferiore al Tribunale federale, in quanto un'altra legge federale non preveda che le decisioni di altre autorità giudiziarie sono impugnabili mediante ricorso al Tribunale federale.
3    Per le decisioni di carattere prevalentemente politico i Cantoni possono istituire quale autorità di grado immediatamente inferiore al Tribunale federale un'autorità diversa da un tribunale.
und Art. 90
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 90 Decisioni finali - Il ricorso è ammissibile contro le decisioni che pongono fine al procedimento.
BGG), da keine Ausnahme nach Art. 83
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 83 Eccezioni - Il ricorso è inammissibile contro:
a  le decisioni in materia di sicurezza interna o esterna del Paese, neutralità, protezione diplomatica e altri affari esteri, in quanto il diritto internazionale non conferisca un diritto al giudizio da parte di un tribunale;
b  le decisioni in materia di naturalizzazione ordinaria;
c  le decisioni in materia di diritto degli stranieri concernenti:
c1  l'entrata in Svizzera,
c2  i permessi o autorizzazioni al cui ottenimento né il diritto federale né il diritto internazionale conferiscono un diritto,
c3  l'ammissione provvisoria,
c4  l'espulsione fondata sull'articolo 121 capoverso 2 della Costituzione federale e l'allontanamento,
c5  le deroghe alle condizioni d'ammissione,
c6  la proroga del permesso per frontalieri, il cambiamento di Cantone, il cambiamento d'impiego del titolare di un permesso per frontalieri, nonché il rilascio di documenti di viaggio a stranieri privi di documenti;
d  le decisioni in materia d'asilo pronunciate:
d1  dal Tribunale amministrativo federale, salvo quelle che concernono persone contro le quali è pendente una domanda d'estradizione presentata dallo Stato che hanno abbandonato in cerca di protezione,
d2  da un'autorità cantonale inferiore e concernenti un permesso o un'autorizzazione al cui ottenimento né il diritto federale né il diritto internazionale conferiscono un diritto;
e  le decisioni concernenti il rifiuto dell'autorizzazione a procedere penalmente contro membri di autorità o contro agenti della Confederazione;
f  le decisioni in materia di appalti pubblici se:
fbis  le decisioni del Tribunale amministrativo federale concernenti decisioni secondo l'articolo 32i della legge del 20 marzo 200963 sul trasporto di viaggiatori;
f1  non si pone alcuna questione di diritto d'importanza fondamentale; sono fatti salvi i ricorsi contro gli appalti del Tribunale amministrativo federale, del Tribunale penale federale, del Tribunale federale dei brevetti, del Ministero pubblico della Confederazione e delle autorità giudiziarie cantonali superiori, o
f2  il valore stimato della commessa non raggiunge il valore soglia determinante secondo l'articolo 52 capoverso 1 in combinato disposto con l'allegato 4 numero 2 della legge federale del 21 giugno 201961 sugli appalti pubblici;
g  le decisioni in materia di rapporti di lavoro di diritto pubblico, in quanto concernano una controversia non patrimoniale, ma non la parità dei sessi;
h  le decisioni concernenti l'assistenza amministrativa internazionale, eccettuata l'assistenza amministrativa in materia fiscale;
i  le decisioni in materia di servizio militare, civile o di protezione civile;
j  le decisioni in materia di approvvigionamento economico del Paese adottate in situazioni di grave penuria;
k  le decisioni concernenti i sussidi al cui ottenimento la legislazione non conferisce un diritto;
l  le decisioni concernenti l'imposizione di dazi operata in base alla classificazione tariffaria o al peso delle merci;
m  le decisioni concernenti il condono o la dilazione del pagamento di tributi; in deroga alla presente disposizione, il ricorso è ammissibile contro le decisioni concernenti il condono dell'imposta federale diretta o dell'imposta cantonale o comunale sul reddito e sull'utile se concerne una questione di diritto di importanza fondamentale o se si tratta per altri motivi di un caso particolarmente importante;
n  le decisioni in materia di energia nucleare concernenti:
n1  l'esigenza di un nulla osta o la modifica di un'autorizzazione o di una decisione,
n2  l'approvazione di un piano d'accantonamenti per le spese di smaltimento antecedenti lo spegnimento di un impianto nucleare,
n3  i nulla osta;
o  le decisioni in materia di circolazione stradale concernenti l'omologazione del tipo di veicoli;
p  le decisioni del Tribunale amministrativo federale in materia di traffico delle telecomunicazioni, radiotelevisione e poste concernenti:68
p1  concessioni oggetto di una pubblica gara,
p2  controversie secondo l'articolo 11a della legge del 30 aprile 199769 sulle telecomunicazioni;
p3  controversie secondo l'articolo 8 della legge del 17 dicembre 201071 sulle poste;
q  le decisioni in materia di medicina dei trapianti concernenti:
q1  l'iscrizione nella lista d'attesa,
q2  l'attribuzione di organi;
r  le decisioni in materia di assicurazione malattie pronunciate dal Tribunale amministrativo federale in virtù dell'articolo 3472 della legge del 17 giugno 200573 sul Tribunale amministrativo federale (LTAF);
s  le decisioni in materia di agricoltura concernenti:
s1  ...
s2  la delimitazione delle zone nell'ambito del catasto della produzione;
t  le decisioni concernenti l'esito di esami e di altre valutazioni della capacità, segnatamente nei settori della scuola, della formazione continua e dell'esercizio della professione;
u  le decisioni in materia di offerte pubbliche di acquisto (art. 125-141 della L del 19 giu. 201577 sull'infrastruttura finanziaria);
v  le decisioni del Tribunale amministrativo federale concernenti divergenze d'opinione tra autorità in materia di assistenza amministrativa o giudiziaria a livello nazionale;
w  le decisioni in materia di diritto dell'elettricità concernenti l'approvazione dei piani di impianti elettrici a corrente forte e di impianti elettrici a corrente debole e l'espropriazione dei diritti necessari per la costruzione o l'esercizio di siffatti impianti, se non si pone alcuna questione di diritto d'importanza fondamentale;
x  le decisioni concernenti la concessione di contributi di solidarietà ai sensi della legge federale del 30 settembre 201681 sulle misure coercitive a scopo assistenziale e i collocamenti extrafamiliari prima del 1981, tranne se si pone una questione di diritto di importanza fondamentale o si tratta di un caso particolarmente importante per altri motivi;
y  le decisioni pronunciate dal Tribunale amministrativo federale nelle procedure amichevoli per evitare un'imposizione non conforme alla convenzione internazionale applicabile in ambito fiscale;
z  le decisioni concernenti le autorizzazioni edilizie di impianti eolici d'interesse nazionale secondo l'articolo 71c capoverso 1 lettera b della legge federale del 30 settembre 201684 sull'energia e le autorizzazioni di competenza cantonale a esse necessariamente connesse, se non si pone alcuna questione di diritto d'importanza fondamentale.
BGG vorliegt. Sie sind frist- und formgerecht erhoben worden (Art. 42 Abs. 2
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 42 Atti scritti - 1 Gli atti scritti devono essere redatti in una lingua ufficiale, contenere le conclusioni, i motivi e l'indicazione dei mezzi di prova ed essere firmati.
1    Gli atti scritti devono essere redatti in una lingua ufficiale, contenere le conclusioni, i motivi e l'indicazione dei mezzi di prova ed essere firmati.
2    Nei motivi occorre spiegare in modo conciso perché l'atto impugnato viola il diritto. Qualora il ricorso sia ammissibile soltanto se concerne una questione di diritto di importanza fondamentale o un caso particolarmente importante per altri motivi, occorre spiegare perché la causa adempie siffatta condizione.14 15
3    Se sono in possesso della parte, i documenti indicati come mezzi di prova devono essere allegati; se l'atto scritto è diretto contro una decisione, anche questa deve essere allegata.
4    In caso di trasmissione per via elettronica, la parte o il suo patrocinatore deve munire l'atto scritto di una firma elettronica qualificata secondo la legge del 18 marzo 201616 sulla firma elettronica. Il Tribunale federale determina mediante regolamento:
a  il formato dell'atto scritto e dei relativi allegati;
b  le modalità di trasmissione;
c  le condizioni alle quali può essere richiesta la trasmissione successiva di documenti cartacei in caso di problemi tecnici.17
5    Se mancano la firma della parte o del suo patrocinatore, la procura dello stesso o gli allegati prescritti, o se il patrocinatore non è autorizzato in quanto tale, è fissato un congruo termine per sanare il vizio, con la comminatoria che altrimenti l'atto scritto non sarà preso in considerazione.
6    Gli atti illeggibili, sconvenienti, incomprensibili, prolissi o non redatti in una lingua ufficiale possono essere del pari rinviati al loro autore affinché li modifichi.
7    Gli atti scritti dovuti a condotta processuale da querulomane o altrimenti abusiva sono inammissibili.
und Art. 100 Abs. 1
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 100 Ricorso contro decisioni - 1 Il ricorso contro una decisione deve essere depositato presso il Tribunale federale entro 30 giorni dalla notificazione del testo integrale della decisione.
1    Il ricorso contro una decisione deve essere depositato presso il Tribunale federale entro 30 giorni dalla notificazione del testo integrale della decisione.
2    Il termine è di dieci giorni per i ricorsi contro le decisioni:
a  delle autorità cantonali di vigilanza in materia di esecuzione e fallimento;
b  nel campo dell'assistenza giudiziaria internazionale in materia penale e dell'assistenza amministrativa internazionale in materia fiscale;
c  in materia di ritorno di un minore secondo la Convenzione europea del 20 maggio 198090 sul riconoscimento e l'esecuzione delle decisioni in materia di affidamento di minori e sul ristabilimento dell'affidamento oppure secondo la Convenzione del 25 ottobre 198091 sugli aspetti civili del rapimento internazionale di minori;
d  del Tribunale federale dei brevetti in materia di rilascio di una licenza secondo l'articolo 40d della legge del 25 giugno 195493 sui brevetti.
3    Il termine è di cinque giorni per i ricorsi contro le decisioni:
a  delle autorità cantonali di vigilanza in materia di esecuzione e fallimento pronunciate nell'ambito dell'esecuzione cambiaria;
b  dei Governi cantonali su ricorsi concernenti votazioni federali.
4    Il termine è di tre giorni per i ricorsi contro le decisioni dei Governi cantonali su ricorsi concernenti le elezioni al Consiglio nazionale.
5    Per i ricorsi concernenti conflitti di competenza tra due Cantoni, il termine decorre al più tardi dal giorno in cui in ciascun Cantone sono state pronunciate decisioni impugnabili mediante ricorso al Tribunale federale.
6    ...94
7    Il ricorso per denegata o ritardata giustizia può essere interposto in ogni tempo.
BGG). Zu prüfen bleibt, ob das WBF und der Kanton Aargau zur Beschwerde legitimiert sind.

2.2.

2.2.1. In Bezug auf das WBF macht die Beschwerdegegnerin geltend, dass es angesichts der Aussichtslosigkeit einer allfälligen Zivilklage an einem schützenswerten Interesse an einer Datenbekanntgabe fehle. Es könne nicht angehen, dass der Beschwerdeführer sich zulasten der Beschwerdegegnerin ein Präjudiz zu erstreiten suche, für das ein aktuelles praktisches Rechtsschutzinteresse fehle. Das Beschwerderecht diene nicht dazu, dem Bundesgericht vom konkreten Fall losgelöste abstrakte Rechtsfragen des objektiven Rechts zu unterbreiten, sondern habe sich auf konkrete Probleme eines tatsächlich bestehenden Einzelfalls zu beziehen.

2.2.2. Nach Art. 89 Abs. 2 lit. a
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 89 Diritto di ricorso - 1 Ha diritto di interporre ricorso in materia di diritto pubblico chi:
1    Ha diritto di interporre ricorso in materia di diritto pubblico chi:
a  ha partecipato al procedimento dinanzi all'autorità inferiore o è stato privato della possibilità di farlo;
b  è particolarmente toccato dalla decisione o dall'atto normativo impugnati; e
c  ha un interesse degno di protezione all'annullamento o alla modifica degli stessi.
2    Hanno inoltre diritto di ricorrere:
a  la Cancelleria federale, i dipartimenti federali o, in quanto lo preveda il diritto federale, i servizi loro subordinati, se l'atto impugnato può violare la legislazione federale nella sfera dei loro compiti;
b  in materia di rapporti di lavoro del personale federale, l'organo competente dell'Assemblea federale;
c  i Comuni e gli altri enti di diritto pubblico, se fanno valere la violazione di garanzie loro conferite dalla costituzione cantonale o dalla Costituzione federale;
d  le persone, le organizzazioni e le autorità legittimate al ricorso in virtù di un'altra legge federale.
3    In materia di diritti politici (art. 82 lett. c), il diritto di ricorrere spetta inoltre a chiunque abbia diritto di voto nell'affare in causa.
BGG ist das Departement zur Beschwerdeerhebung berechtigt. Das Beschwerderecht der Bundesbehörden nach Art. 89 Abs. 2 lit. a
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 89 Diritto di ricorso - 1 Ha diritto di interporre ricorso in materia di diritto pubblico chi:
1    Ha diritto di interporre ricorso in materia di diritto pubblico chi:
a  ha partecipato al procedimento dinanzi all'autorità inferiore o è stato privato della possibilità di farlo;
b  è particolarmente toccato dalla decisione o dall'atto normativo impugnati; e
c  ha un interesse degno di protezione all'annullamento o alla modifica degli stessi.
2    Hanno inoltre diritto di ricorrere:
a  la Cancelleria federale, i dipartimenti federali o, in quanto lo preveda il diritto federale, i servizi loro subordinati, se l'atto impugnato può violare la legislazione federale nella sfera dei loro compiti;
b  in materia di rapporti di lavoro del personale federale, l'organo competente dell'Assemblea federale;
c  i Comuni e gli altri enti di diritto pubblico, se fanno valere la violazione di garanzie loro conferite dalla costituzione cantonale o dalla Costituzione federale;
d  le persone, le organizzazioni e le autorità legittimate al ricorso in virtù di un'altra legge federale.
3    In materia di diritti politici (art. 82 lett. c), il diritto di ricorrere spetta inoltre a chiunque abbia diritto di voto nell'affare in causa.
BGG dient der richtigen und einheitlichen Anwendung des Bundesrechts. Es setzt kein hierüber hinausgehendes spezifisches (öffentliches) Interesse voraus. Die Behördenbeschwerde darf nicht die Behandlung einer vom konkreten Fall losgelösten abstrakten Rechtsfrage des objektiven Rechts bezwecken, sondern hat sich auf konkrete Probleme eines tatsächlich bestehenden Einzelfalls mit Auswirkungen über diesen hinaus zu beschränken (vgl. BGE 135 II 338 E. 1.2.1 S. 342; 134 II 201 E. 1.1 S. 203). Sie muss zudem auch für diesen von einer gewissen Aktualität und (wenigstens noch einer potentiellen) Relevanz sein (vgl. Urteil 2C 49/2009 vom 27. April 2009 E. 1). Das öffentliche Interesse an einer Beurteilung der Behördenbeschwerde muss in vergleichbarer Weise aktuell und praktisch sein, wie es Art. 89 Abs. 1
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 89 Diritto di ricorso - 1 Ha diritto di interporre ricorso in materia di diritto pubblico chi:
1    Ha diritto di interporre ricorso in materia di diritto pubblico chi:
a  ha partecipato al procedimento dinanzi all'autorità inferiore o è stato privato della possibilità di farlo;
b  è particolarmente toccato dalla decisione o dall'atto normativo impugnati; e
c  ha un interesse degno di protezione all'annullamento o alla modifica degli stessi.
2    Hanno inoltre diritto di ricorrere:
a  la Cancelleria federale, i dipartimenti federali o, in quanto lo preveda il diritto federale, i servizi loro subordinati, se l'atto impugnato può violare la legislazione federale nella sfera dei loro compiti;
b  in materia di rapporti di lavoro del personale federale, l'organo competente dell'Assemblea federale;
c  i Comuni e gli altri enti di diritto pubblico, se fanno valere la violazione di garanzie loro conferite dalla costituzione cantonale o dalla Costituzione federale;
d  le persone, le organizzazioni e le autorità legittimate al ricorso in virtù di un'altra legge federale.
3    In materia di diritti politici (art. 82 lett. c), il diritto di ricorrere spetta inoltre a chiunque abbia diritto di voto nell'affare in causa.
BGG für das allgemeine Beschwerderecht voraussetzt (Urteile 2C 576/2018 vom 16. November 2018 E. 1.2.2; 2C 770/2017 vom 11. September 2018 E. 2; 2C 898/2017 vom 2. Februar 2018 E. 1). Das Bundesgericht verzichtet ausnahmsweise auf das Erfordernis des aktuellen praktischen
Interesses, wenn sich die aufgeworfenen Fragen unter gleichen oder ähnlichen Umständen jederzeit wieder stellen können, eine rechtzeitige Überprüfung im Einzelfall kaum je möglich wäre und die Beantwortung wegen deren grundsätzlicher Bedeutung im öffentlichen Interesse liegt (BGE 139 I 206 E. 1.1 S. 208; 136 II 101 E. 1.1 S. 103; 135 I 79 E. 1.1 S. 81).

2.2.3. Das WBF (Beschwerdeführer I) ist vorliegend zur Beschwerdeerhebung berechtigt. Seine Beschwerde betrifft die Frage, ob die Vorinstanz im konkreten Fall Bundesrecht richtig und einheitlich angewendet hat. Die Fragestellung, ob ein Gesuch um Einsicht in Akten im Rahmen einer Amtshilfe erst nach einem rechtskräftigen Abschluss des Sanktionsverfahrens und nach Feststellung eines Kartellrechtsverstosses beantwortet werden kann, betrifft nicht nur den aktuellen Fall, sondern unzählige weitere Fälle. Ob der Beschwerdeführer I ein aktuelles praktisches Interesse aufweist, kann deshalb offengelassen werden (siehe aber E. 2.4) : Die aufgeworfenen Fragen können sich unter gleichen oder ähnlichen Umständen jederzeit wieder stellen, eine rechtzeitige Überprüfung wäre im Einzelfall kaum je möglich und die Beantwortung liegt wegen deren grundsätzlicher Bedeutung im öffentlichen Interesse.

2.3.

2.3.1. In Bezug auf den Kanton Aargau (Beschwerdeführer II) macht die Beschwerdegegnerin geltend, dass der Kanton Aargau kein Rechtsschutzinteresse habe: Mit Urteil vom 25. Juni 2018 habe die Vorinstanz entschieden, dass der Beschwerdegegnerin im offenzulegenden Vergabeverfahren kein Kartellrechtsverstoss zur Last gelegt werden könne (B-829/2012). Dieser Entscheid sei in Rechtskraft erwachsen, weshalb die Vorinstanz in diesem Verfahren eine allfällige Zivilklage gestützt auf die geforderten Daten als aussichtslos beurteilt habe (A-604/2018). Es fehle mithin vorliegend an einem aktuellen praktischen Rechtsschutzinteresse des Beschwerdeführers II.

2.3.2. Nach Art. 89 Abs. 1
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 89 Diritto di ricorso - 1 Ha diritto di interporre ricorso in materia di diritto pubblico chi:
1    Ha diritto di interporre ricorso in materia di diritto pubblico chi:
a  ha partecipato al procedimento dinanzi all'autorità inferiore o è stato privato della possibilità di farlo;
b  è particolarmente toccato dalla decisione o dall'atto normativo impugnati; e
c  ha un interesse degno di protezione all'annullamento o alla modifica degli stessi.
2    Hanno inoltre diritto di ricorrere:
a  la Cancelleria federale, i dipartimenti federali o, in quanto lo preveda il diritto federale, i servizi loro subordinati, se l'atto impugnato può violare la legislazione federale nella sfera dei loro compiti;
b  in materia di rapporti di lavoro del personale federale, l'organo competente dell'Assemblea federale;
c  i Comuni e gli altri enti di diritto pubblico, se fanno valere la violazione di garanzie loro conferite dalla costituzione cantonale o dalla Costituzione federale;
d  le persone, le organizzazioni e le autorità legittimate al ricorso in virtù di un'altra legge federale.
3    In materia di diritti politici (art. 82 lett. c), il diritto di ricorrere spetta inoltre a chiunque abbia diritto di voto nell'affare in causa.
BGG ist zur Beschwerde in öffentlich-rechtlichen Angelegenheiten berechtigt, wer vor der Vorinstanz am Verfahren teilgenommen hat oder keine Möglichkeit zur Teilnahme erhalten hat, durch den angefochtenen Entscheid besonders berührt ist und ein schutzwürdiges Interesse an dessen Aufhebung oder Änderung hat. Diese Regelung ist in erster Linie auf Privatpersonen zugeschnitten, doch kann sich auch das Gemeinwesen darauf stützen, falls es durch einen angefochtenen Entscheid gleich oder ähnlich wie ein Privater oder aber in spezifischer, schutzwürdiger Weise in der Wahrnehmung einer hoheitlichen Aufgabe betroffen wird, namentlich wenn einem Entscheid präjudizielle Bedeutung für die öffentliche Aufgabenerfüllung zukommt. Die Beschwerdebefugnis zur Durchsetzung hoheitlicher Anliegen setzt eine erhebliche Betroffenheit in wichtigen öffentlichen Interessen voraus. Das allgemeine Interesse an der richtigen Rechtsanwendung begründet keine Beschwerdebefugnis im Sinne dieser Regelung. Gestützt auf die allgemeine Legitimationsklausel von Art. 89 Abs. 1
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 89 Diritto di ricorso - 1 Ha diritto di interporre ricorso in materia di diritto pubblico chi:
1    Ha diritto di interporre ricorso in materia di diritto pubblico chi:
a  ha partecipato al procedimento dinanzi all'autorità inferiore o è stato privato della possibilità di farlo;
b  è particolarmente toccato dalla decisione o dall'atto normativo impugnati; e
c  ha un interesse degno di protezione all'annullamento o alla modifica degli stessi.
2    Hanno inoltre diritto di ricorrere:
a  la Cancelleria federale, i dipartimenti federali o, in quanto lo preveda il diritto federale, i servizi loro subordinati, se l'atto impugnato può violare la legislazione federale nella sfera dei loro compiti;
b  in materia di rapporti di lavoro del personale federale, l'organo competente dell'Assemblea federale;
c  i Comuni e gli altri enti di diritto pubblico, se fanno valere la violazione di garanzie loro conferite dalla costituzione cantonale o dalla Costituzione federale;
d  le persone, le organizzazioni e le autorità legittimate al ricorso in virtù di un'altra legge federale.
3    In materia di diritti politici (art. 82 lett. c), il diritto di ricorrere spetta inoltre a chiunque abbia diritto di voto nell'affare in causa.
BGG sind Gemeinwesen nur restriktiv zur Beschwerdeführung zuzulassen (BGE 141 II 161 E. 2.1 S. 164).

2.3.3. Bund und Kantone sind zur Leistung von Amtshilfe nach Art. 44 Abs. 2
SR 101 Costituzione federale della Confederazione Svizzera del 18 aprile 1999
Cost. Art. 44 Principi - 1 La Confederazione e i Cantoni collaborano e si aiutano reciprocamente nell'adempimento dei loro compiti.
1    La Confederazione e i Cantoni collaborano e si aiutano reciprocamente nell'adempimento dei loro compiti.
2    Si devono rispetto e sostegno. Si prestano assistenza amministrativa e giudiziaria.
3    Le controversie tra i Cantoni o tra i Comuni10 e la Confederazione vanno composte per quanto possibile con il negoziato e la mediazione.
BV verpflichtet. Amtshilfe kann mit dem Grundrecht auf Persönlichkeitsschutz kollidieren, den das DSG bezweckt (vgl. BGE 142 II 268 E. 6.1 S. 279). Art. 19 Abs. 1
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 19 Obbligo di informare sulla raccolta di dati personali - 1 Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
1    Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
2    Al momento della raccolta, il titolare del trattamento fornisce alla persona interessata le informazioni necessarie affinché questa possa far valere i propri diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati; fornisce almeno le informazioni seguenti:
a  l'identità e i dati di contatto del titolare del trattamento;
b  lo scopo del trattamento;
c  se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali.
3    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento la informa inoltre sulle categorie di dati personali trattati.
4    Se i dati personali sono comunicati all'estero, il titolare del trattamento informa la persona interessata sullo Stato o sull'organismo internazionale destinatario e, se del caso, sulle garanzie di cui all'articolo 16 capoverso 2, oppure sull'applicazione di un'eccezione secondo l'articolo 17.
5    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento le fornisce le informazioni di cui ai capoversi 2-4 entro un mese dalla ricezione dei dati. Se comunica questi dati personali prima della scadenza di detto termine, il titolare del trattamento fornisce alla persona interessata tali informazioni al più tardi al momento della comunicazione dei dati.
DSG leistet einen Ausgleich zwischen den beiden Verfassungsinteressen (vgl. E. 5.4.5.1). Dieser wird nach Antrag des potentiellen Datenempfängers durch den Dateninhaber verfügungsweise entschieden (Art. 19 Abs. 1
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 19 Obbligo di informare sulla raccolta di dati personali - 1 Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
1    Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
2    Al momento della raccolta, il titolare del trattamento fornisce alla persona interessata le informazioni necessarie affinché questa possa far valere i propri diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati; fornisce almeno le informazioni seguenti:
a  l'identità e i dati di contatto del titolare del trattamento;
b  lo scopo del trattamento;
c  se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali.
3    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento la informa inoltre sulle categorie di dati personali trattati.
4    Se i dati personali sono comunicati all'estero, il titolare del trattamento informa la persona interessata sullo Stato o sull'organismo internazionale destinatario e, se del caso, sulle garanzie di cui all'articolo 16 capoverso 2, oppure sull'applicazione di un'eccezione secondo l'articolo 17.
5    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento le fornisce le informazioni di cui ai capoversi 2-4 entro un mese dalla ricezione dei dati. Se comunica questi dati personali prima della scadenza di detto termine, il titolare del trattamento fornisce alla persona interessata tali informazioni al più tardi al momento della comunicazione dei dati.
Ingress DSG). Antragsteller und Partei nach Art. 6
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 6 - Sono parti le persone i cui diritti od obblighi potrebbero essere toccati dalla decisione o le altre persone, gli organismi e le autorità cui spetta un rimedio di diritto contro la decisione.
VwVG war im strittigen Verfahren der Kanton Aargau. Mit Verfügung vom 11. Dezember 2017 hiess die WEKO den Antrag teilweise gut. Nach Gutheissung der Beschwerde des heutigen Beschwerdegegners blieb die Bekanntgabe von Daten an den Kanton Aargau untersagt. Der Kanton Aargau hat am vorinstanzlichen Verfahren teilgenommen und ist mit seinen Anträgen nicht durchgedrungen, ihm Daten betreffend diejenigen Vergabeverfahren, in welchen er als Auftraggeber beteiligt war, bekanntzugeben, um zu prüfen, ob Schadenersatzforderungen gegen potentielle Abredebeteiligte erhoben werden können. Er behauptet mit vertretbaren Gründen, dass zur Erfüllung seiner gesetzlichen Aufgaben die bekannt zu gebenden Daten notwendig seien. Insofern ist er durch den
ablehnenden Entscheid besonders berührt und hat als Gesuchsteller für die Datenbekanntgabe im Rahmen der Amtshilfe ein schutzwürdiges Interesse an der Aufhebung oder Änderung des vorinstanzlichen Entscheids (vgl. Urteil 2C 461/2011 vom 9. November 2011 E. 1 i.f.). Da der Kanton Aargau diese Daten für einen möglichen Schadenersatzprozess benötigt, befindet er sich auch in einer Prozesslage, die jener eines privatrechtlichen Klägers oder Beklagten entspricht (vgl. Urteil 2C 960/2013, 2C 968/2013, 2C 973/2013 vom 28. Oktober 2014 E. 1.2.3). Auch der Kanton Aargau ist somit beschwerdeberechtigt.

2.4. Die Argumentation der Beschwerdegegnerin ist auch in der Sache nicht korrekt: Diese geht implizit ohne Weiteres davon aus, dass der Zivilrichter durch die kartellrechtlichen Entscheide gebunden sei. Zivil- und Verwaltungsverfahren sind voneinander unabhängig (vgl. z.B. RETO JACOBS/GION GIGER, in: Basler Kommentar, Kartellgesetz [nachfolgend: BSK KG], Amstutz/Reinert [Hrsg.], 2010, N. 21 zu Vor Art. 12-17; J EAN-MARC REYMOND, in: Commentaire romand, Droit de la concurrence [nachfolgend: Commentaire romand], Martenet/Bovet/Tercier [Hrsg.], 2. Aufl. 2013, N. 35 ff. zu Rem. art. 12 ss LCart) sie haben auch unterschiedliche Funktionen: Der öffentlich-rechtliche Weg ist primär auf das öffentliche Interesse an einem funktionierenden Wettbewerb ausgerichtet; stehen hingegen in erster Linie private Interessen zur Diskussion, so ist der zivilrechtliche Weg zu beschreiten (BGE 130 II 521 E. 2.9 S. 529; siehe auch WIEDERKEHR/RICHLI, Praxis des allgemeinen Verwaltungsrechts, Bd. I, 2012, S. 73). Beide Verfahren folgen zudem unterschiedlichen Prozessmaximen. Inwiefern der Zivilrichter durch den verwaltungsgerichtlichen Entscheid gebunden ist, ist wiederum durch ihn selbst zu bestimmen, weshalb auch diesbezüglich noch von einem aktuellen
Rechtsschutzinteresse auszugehen ist. Abgesehen davon war der Beschwerdeführer II nicht Partei im kartellverwaltungsrechtlichen Verfahren, weshalb aus rechtsstaatlichen Gründen ohnehin die Bindungswirkung entfällt (JACOBS/GIGER, a.a.O., N. 23 zu Vor Art. 12-17).

2.5. Auf die Beschwerden ist somit einzutreten.

3.
Der Beschwerdeführer II macht zudem eine Verletzung des rechtlichen Gehörs geltend, da die Vorinstanz auf Akten abgestellt habe, die ihm nicht zugänglich gemacht worden seien. Zumindest hätte ihm der wesentliche Inhalt der Akten bekanntgegeben und ihm dazu die Möglichkeit der Stellungnahme eingeräumt werden müssen. Obwohl die WEKO die Auffassung vertreten habe, dass mit einer Schwärzung die Interessen der Beschwerdegegnerin hätten gewahrt werden können, habe die Vorinstanz dazu überhaupt keine Begründung gegeben. Der Beschwerdeführer II werde damit vor eine unwiderlegbare Annahme gestellt, da er dagegen aufgrund der fehlenden Akteneinsicht sowie der fehlenden Schilderung des wesentlichen Inhalts nicht vorgehen könne und ihm somit eine sachgerechte Beschwerde verunmöglicht oder zumindest erschwert werde.
Angesichts der materiellen Gutheissung der Beschwerde kann die Beantwortung dieser Frage offengelassen werden.

4.

4.1. Streitgegenstand bildet die Frage, ob die WEKO berechtigt ist, dem Kanton Aargau Einsicht in die Akten des kartellrechtlichen Sanktionsverfahrens zu gewähren. Strittig ist die Auslegung von Art. 19 Abs. 1 lit. a
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 19 Obbligo di informare sulla raccolta di dati personali - 1 Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
1    Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
2    Al momento della raccolta, il titolare del trattamento fornisce alla persona interessata le informazioni necessarie affinché questa possa far valere i propri diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati; fornisce almeno le informazioni seguenti:
a  l'identità e i dati di contatto del titolare del trattamento;
b  lo scopo del trattamento;
c  se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali.
3    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento la informa inoltre sulle categorie di dati personali trattati.
4    Se i dati personali sono comunicati all'estero, il titolare del trattamento informa la persona interessata sullo Stato o sull'organismo internazionale destinatario e, se del caso, sulle garanzie di cui all'articolo 16 capoverso 2, oppure sull'applicazione di un'eccezione secondo l'articolo 17.
5    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento le fornisce le informazioni di cui ai capoversi 2-4 entro un mese dalla ricezione dei dati. Se comunica questi dati personali prima della scadenza di detto termine, il titolare del trattamento fornisce alla persona interessata tali informazioni al più tardi al momento della comunicazione dei dati.
DSG. Daneben können weitere Anspruchsgrundlagen im Datenschutzgesetz (z.B. Art. 8
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
1    Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
2    I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati.
3    Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati.
und Art. 19 Abs. 1 lit. d
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 19 Obbligo di informare sulla raccolta di dati personali - 1 Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
1    Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
2    Al momento della raccolta, il titolare del trattamento fornisce alla persona interessata le informazioni necessarie affinché questa possa far valere i propri diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati; fornisce almeno le informazioni seguenti:
a  l'identità e i dati di contatto del titolare del trattamento;
b  lo scopo del trattamento;
c  se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali.
3    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento la informa inoltre sulle categorie di dati personali trattati.
4    Se i dati personali sono comunicati all'estero, il titolare del trattamento informa la persona interessata sullo Stato o sull'organismo internazionale destinatario e, se del caso, sulle garanzie di cui all'articolo 16 capoverso 2, oppure sull'applicazione di un'eccezione secondo l'articolo 17.
5    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento le fornisce le informazioni di cui ai capoversi 2-4 entro un mese dalla ricezione dei dati. Se comunica questi dati personali prima della scadenza di detto termine, il titolare del trattamento fornisce alla persona interessata tali informazioni al più tardi al momento della comunicazione dei dati.
DSG) oder gestützt auf den Zugang der Öffentlichkeit zu Dokumenten der Verwaltung (z.B. Art. 6
SR 152.3 Legge federale del 17 dicembre 2004 sul principio di trasparenza dell'amministrazione (Legge sulla trasparenza, LTras) - Legge sulla trasparenza
LTras Art. 6 Principio della trasparenza - 1 Ogni persona ha il diritto di consultare i documenti ufficiali e di ottenere informazioni sul loro contenuto da parte delle autorità.
1    Ogni persona ha il diritto di consultare i documenti ufficiali e di ottenere informazioni sul loro contenuto da parte delle autorità.
2    Può consultare i documenti ufficiali sul posto oppure ottenerne una copia. Rimane salva la legislazione in materia di diritti d'autore.
3    Se un documento ufficiale è pubblicato in un organo della Confederazione o su una pagina internet della Confederazione, il diritto di consultazione di cui ai capoversi 1 e 2 è considerato adempiuto.
BGÖ [SR 152.3]) bestehen. Einen solchen Weg hat, worauf rechtsvergleichend hinzuweisen ist, beispielsweise die Schenker North AB, Schenker Privpak AB und die Schenker Privpak AS gegenüber der EFTA Surveillance Authority zur Vorbereitung eines Schadenersatzprozesses gegen Posten Norge AS, welche ihre marktbeherrschende Stellung missbraucht hat, beschritten (vgl. Urteil des EFTA Court Schenker North AB, Schenker Privpak AB und die Schenker Privpak AS gegen EFTA Surveillance Authority vom 21. Dezember 2012 [E-14/11]). Die genannten weiteren bundesrechtlichen Anspruchsgrundlagen sind dann zu prüfen, wenn eine Abstützung auf Art. 19 Abs. 1 lit. a
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 19 Obbligo di informare sulla raccolta di dati personali - 1 Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
1    Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
2    Al momento della raccolta, il titolare del trattamento fornisce alla persona interessata le informazioni necessarie affinché questa possa far valere i propri diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati; fornisce almeno le informazioni seguenti:
a  l'identità e i dati di contatto del titolare del trattamento;
b  lo scopo del trattamento;
c  se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali.
3    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento la informa inoltre sulle categorie di dati personali trattati.
4    Se i dati personali sono comunicati all'estero, il titolare del trattamento informa la persona interessata sullo Stato o sull'organismo internazionale destinatario e, se del caso, sulle garanzie di cui all'articolo 16 capoverso 2, oppure sull'applicazione di un'eccezione secondo l'articolo 17.
5    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento le fornisce le informazioni di cui ai capoversi 2-4 entro un mese dalla ricezione dei dati. Se comunica questi dati personali prima della scadenza di detto termine, il titolare del trattamento fornisce alla persona interessata tali informazioni al più tardi al momento della comunicazione dei dati.
DSG scheitern würde. Zu berücksichtigen ist im Rahmen der verfassungskonformen Auslegung zudem das Akteneinsichtsrecht nach Art. 29 Abs. 2
SR 101 Costituzione federale della Confederazione Svizzera del 18 aprile 1999
Cost. Art. 29 Garanzie procedurali generali - 1 In procedimenti dinanzi ad autorità giudiziarie o amministrative, ognuno ha diritto alla parità ed equità di trattamento, nonché ad essere giudicato entro un termine ragionevole.
1    In procedimenti dinanzi ad autorità giudiziarie o amministrative, ognuno ha diritto alla parità ed equità di trattamento, nonché ad essere giudicato entro un termine ragionevole.
2    Le parti hanno diritto d'essere sentite.
3    Chi non dispone dei mezzi necessari ha diritto alla gratuità della procedura se la sua causa non sembra priva di probabilità di successo. Ha inoltre diritto al patrocinio gratuito qualora la presenza di un legale sia necessaria per tutelare i suoi diritti.
BV, worauf noch einzugehen ist (vgl. E.
5.4.5.2).

4.2. Zunächst ist allerdings zu prüfen, ob das Datenschutzgesetz überhaupt anwendbar ist: Die strittige Angelegenheit vor der WEKO ist Gegenstand eines Verwaltungsverfahrens (BGE 145 II 259 E. 2.6.2 S. 268; 142 II 268 E. 4.2.5.2 S. 274 oben). Entsprechend Art. 2 Abs. 2 lit. c
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 2 Campo d'applicazione personale e materiale - 1 La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di:
1    La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di:
a  privati;
b  organi federali.
2    Non si applica al trattamento di dati personali da parte:
a  di persone fisiche per uso esclusivamente personale;
b  delle Camere federali e delle commissioni parlamentari nell'ambito delle loro deliberazioni;
c  dei beneficiari istituzionali di cui all'articolo 2 capoverso 1 della legge del 22 giugno 20073 sullo Stato ospite che godono dell'immunità di giurisdizione in Svizzera.
3    Il trattamento di dati personali e i diritti delle persone interessate nei procedimenti giudiziari e nei procedimenti secondo gli ordinamenti procedurali federali sono retti dal diritto processuale applicabile. Le disposizioni della presente legge si applicano alle procedure amministrative di primo grado.
4    I registri pubblici relativi ai rapporti di diritto privato, in particolare l'accesso a tali registri e i diritti delle persone interessate, sono retti dalle disposizioni speciali del diritto federale applicabile. In assenza di disposizioni speciali si applica la presente legge.
DSG unterliegt es dem Datenschutzgesetz (BGE 142 II 268 E. 6.2 S. 280), und beim Inhalt der Verfügung vom 16. Dezember 2011 handelt es sich um Personendaten (Art. 3 lit. a
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 3 Campo d'applicazione territoriale - 1 La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
1    La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
2    Alle pretese di diritto civile si applica la legge federale del 18 dicembre 19874 sul diritto internazionale privato. Sono fatte salve inoltre le disposizioni concernenti il campo d'applicazione territoriale del Codice penale5.
und c DSG; BGE 142 II 268 E. 6.1 S. 280). Die WEKO ist verantwortliches Organ (Art. 16 Abs. 1
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 16 Principi - 1 Dati personali possono essere comunicati all'estero soltanto se il Consiglio federale ha constatato che la legislazione dello Stato destinatario o l'organismo internazionale garantisce una protezione adeguata dei dati.
1    Dati personali possono essere comunicati all'estero soltanto se il Consiglio federale ha constatato che la legislazione dello Stato destinatario o l'organismo internazionale garantisce una protezione adeguata dei dati.
2    In assenza di una decisione del Consiglio federale ai sensi del capoverso 1, dati personali possono essere comunicati all'estero soltanto se una protezione dei dati appropriata è garantita da:
a  un trattato internazionale;
b  clausole contrattuali di protezione dei dati tra il titolare o il responsabile del trattamento e l'altro contraente, previamente comunicate all'IFPDT;
c  garanzie specifiche stabilite dall'organo federale competente, previamente comunicate all'IFPDT;
d  clausole tipo di protezione dei dati previamente approvate, stabilite o riconosciute dall'IFPDT; o
e  norme interne dell'impresa vincolanti sulla protezione dei dati, previamente approvate dall'IFPDT o da un'autorità incaricata della protezione dei dati appartenente a uno Stato che garantisce una protezione adeguata.
3    Il Consiglio federale può prevedere altre garanzie appropriate ai sensi del capoverso 2.
DSG) und bearbeitet bzw. wollte dem Kanton Aargau personenbezogene Daten bekanntgeben (Art. 3 lit. e
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 3 Campo d'applicazione territoriale - 1 La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
1    La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
2    Alle pretese di diritto civile si applica la legge federale del 18 dicembre 19874 sul diritto internazionale privato. Sono fatte salve inoltre le disposizioni concernenti il campo d'applicazione territoriale del Codice penale5.
und f DSG). Das Datenschutzgesetz ist und dementsprechend sind auch die allgemeinen datenschutzrechtlichen Vorschriften (Art. 4
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 4 Incaricato federale della protezione dei dati e della trasparenza - 1 L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
1    L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
2    Non sono sottoposti alla vigilanza dell'IFPDT:
a  l'Assemblea federale;
b  il Consiglio federale;
c  i tribunali della Confederazione;
d  il Ministero pubblico della Confederazione, per quanto riguarda il trattamento di dati personali nell'ambito di un procedimento penale;
e  le autorità federali, per quanto riguarda il trattamento di dati personali nell'ambito della loro attività giurisdizionale o di procedure di assistenza giudiziaria internazionale in materia penale.
, 5
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 5 Definizioni - Nella presente legge s'intende per:
a  dati personali: tutte le informazioni concernenti una persona fisica identificata o identificabile;
b  persona interessata: la persona fisica i cui dati personali sono oggetto di trattamento;
c  dati personali degni di particolare protezione:
c1  i dati concernenti le opinioni o attività religiose, filosofiche, politiche o sindacali,
c2  i dati concernenti la salute, la sfera intima o l'appartenenza a una razza o a un'etnia,
c3  i dati genetici,
c4  i dati biometrici che identificano in modo univoco una persona fisica,
c5  i dati concernenti perseguimenti e sanzioni amministrativi e penali,
c6  i dati concernenti le misure d'assistenza sociale;
d  trattamento: qualsiasi operazione relativa a dati personali, indipendentemente dai mezzi e dalle procedure impiegati, segnatamente la raccolta, la registrazione, la conservazione, l'utilizzazione, la modificazione, la comunicazione, l'archiviazione, la cancellazione o la distruzione di dati;
e  comunicazione: la trasmissione di dati personali o il fatto di renderli accessibili;
f  profilazione: trattamento automatizzato di dati personali consistente nell'utilizzazione degli stessi per valutare determinati aspetti personali di una persona fisica, in particolare per analizzare o prevedere aspetti concernenti il rendimento professionale, la situazione economica, la salute, le preferenze, gli interessi, l'affidabilità, il comportamento, i luoghi di permanenza e gli spostamenti di tale persona;
g  profilazione a rischio elevato: profilazione che comporta un rischio elevato per la personalità o i diritti fondamentali della persona interessata poiché comporta un collegamento tra dati che permette di valutare aspetti essenziali della personalità di una persona fisica;
h  violazione della sicurezza dei dati: violazione della sicurezza in seguito alla quale, in modo accidentale o illecito, dati personali vengono persi, cancellati, distrutti, modificati oppure divulgati o resi accessibili a persone non autorizzate;
i  organo federale: autorità o servizio della Confederazione, oppure persona cui sono affidati compiti federali;
j  titolare del trattamento: il privato o l'organo federale che, singolarmente o insieme ad altri, determina lo scopo e i mezzi del trattamento;
k  responsabile del trattamento: il privato o l'organo federale che tratta dati personali per conto del titolare del trattamento.
und 7
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 7 Protezione dei dati personali sin dalla progettazione e per impostazione predefinita - 1 Il titolare del trattamento è tenuto ad adottare i provvedimenti tecnici e organizzativi necessari affinché il trattamento dei dati personali sia conforme alle disposizioni sulla protezione dei dati, in particolare ai principi di cui all'articolo 6. Li adotta sin dalla progettazione.
1    Il titolare del trattamento è tenuto ad adottare i provvedimenti tecnici e organizzativi necessari affinché il trattamento dei dati personali sia conforme alle disposizioni sulla protezione dei dati, in particolare ai principi di cui all'articolo 6. Li adotta sin dalla progettazione.
2    I provvedimenti tecnici e organizzativi devono essere adeguati in particolare allo stato della tecnica, al tipo e all'entità del trattamento dei dati personali come pure ai rischi derivanti dal trattamento per la personalità o i diritti fondamentali delle persone interessate.
3    Il titolare del trattamento è tenuto a garantire, mediante appropriate impostazioni predefinite, che il trattamento di dati personali sia circoscritto al minimo indispensabile per lo scopo perseguito, salvo che la persona interessata disponga altrimenti.
DSG [vgl. BGE 142 II 268 E. 6.3 S. 280]) neben denjenigen über das Bekanntgeben von Personendaten (Art. 19
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 19 Obbligo di informare sulla raccolta di dati personali - 1 Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
1    Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
2    Al momento della raccolta, il titolare del trattamento fornisce alla persona interessata le informazioni necessarie affinché questa possa far valere i propri diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati; fornisce almeno le informazioni seguenti:
a  l'identità e i dati di contatto del titolare del trattamento;
b  lo scopo del trattamento;
c  se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali.
3    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento la informa inoltre sulle categorie di dati personali trattati.
4    Se i dati personali sono comunicati all'estero, il titolare del trattamento informa la persona interessata sullo Stato o sull'organismo internazionale destinatario e, se del caso, sulle garanzie di cui all'articolo 16 capoverso 2, oppure sull'applicazione di un'eccezione secondo l'articolo 17.
5    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento le fornisce le informazioni di cui ai capoversi 2-4 entro un mese dalla ricezione dei dati. Se comunica questi dati personali prima della scadenza di detto termine, il titolare del trattamento fornisce alla persona interessata tali informazioni al più tardi al momento della comunicazione dei dati.
DSG) anwendbar.

4.3.

4.3.1. Für das Bearbeiten von Personendaten durch Bundesorgane bedarf es einer gesetzlichen Grundlage (vgl. Art. 5 Abs. 1
SR 101 Costituzione federale della Confederazione Svizzera del 18 aprile 1999
Cost. Art. 5 Stato di diritto - 1 Il diritto è fondamento e limite dell'attività dello Stato.
1    Il diritto è fondamento e limite dell'attività dello Stato.
2    L'attività dello Stato deve rispondere al pubblico interesse ed essere proporzionata allo scopo.
3    Organi dello Stato, autorità e privati agiscono secondo il principio della buona fede.
4    La Confederazione e i Cantoni rispettano il diritto internazionale.
BV). Das DSG hat in den Art. 17 ff
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 17 Eccezioni - 1 In deroga all'articolo 16 capoversi 1 e 2, dati personali possono essere comunicati all'estero se:
1    In deroga all'articolo 16 capoversi 1 e 2, dati personali possono essere comunicati all'estero se:
a  la persona interessata ha dato il suo espresso consenso alla comunicazione;
b  la comunicazione è in relazione diretta con la conclusione o l'esecuzione di un contratto:
b1  tra il titolare del trattamento e la persona interessata, o
b2  tra il titolare del trattamento e un altro contraente, nell'interesse della persona interessata;
c  la comunicazione è necessaria per:
c1  tutelare un interesse pubblico preponderante, o
c2  accertare, esercitare o far valere un diritto dinanzi a un giudice o a un'altra autorità estera competente;
d  la comunicazione è necessaria per proteggere la vita o l'integrità fisica della persona interessata o di un terzo e non è possibile ottenere il consenso della persona interessata entro un termine ragionevole;
e  la persona interessata ha reso i dati personali accessibili a chiunque e non si è opposta espressamente al loro trattamento; o
f  i dati provengono da un registro previsto dalla legge accessibile al pubblico o alle persone con un interesse degno di protezione, sempreché nel caso specifico siano adempiute le condizioni legali per la consultazione.
2    Il titolare o il responsabile del trattamento che comunica dati personali conformemente al capoverso 1 lettere b numero 2, c e d ne informa, su richiesta, l'IFPDT.
. DSG diese Anforderungen konkretisiert. Die Bekanntgabe von Personendaten, hat - angesichts der heikelsten Bearbeitungsphase (BGE 142 II 268 E. 6.4.1 S. 281) - in Art. 19
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 19 Obbligo di informare sulla raccolta di dati personali - 1 Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
1    Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
2    Al momento della raccolta, il titolare del trattamento fornisce alla persona interessata le informazioni necessarie affinché questa possa far valere i propri diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati; fornisce almeno le informazioni seguenti:
a  l'identità e i dati di contatto del titolare del trattamento;
b  lo scopo del trattamento;
c  se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali.
3    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento la informa inoltre sulle categorie di dati personali trattati.
4    Se i dati personali sono comunicati all'estero, il titolare del trattamento informa la persona interessata sullo Stato o sull'organismo internazionale destinatario e, se del caso, sulle garanzie di cui all'articolo 16 capoverso 2, oppure sull'applicazione di un'eccezione secondo l'articolo 17.
5    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento le fornisce le informazioni di cui ai capoversi 2-4 entro un mese dalla ricezione dei dati. Se comunica questi dati personali prima della scadenza di detto termine, il titolare del trattamento fornisce alla persona interessata tali informazioni al più tardi al momento della comunicazione dei dati.
DSG eine besondere, konkretisierte Regelung erfahren. Danach dürfen Bundesorgane Personendaten nur bekanntgeben, wenn dafür eine Rechtsgrundlage im Sinne von Art. 17
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 17 Eccezioni - 1 In deroga all'articolo 16 capoversi 1 e 2, dati personali possono essere comunicati all'estero se:
1    In deroga all'articolo 16 capoversi 1 e 2, dati personali possono essere comunicati all'estero se:
a  la persona interessata ha dato il suo espresso consenso alla comunicazione;
b  la comunicazione è in relazione diretta con la conclusione o l'esecuzione di un contratto:
b1  tra il titolare del trattamento e la persona interessata, o
b2  tra il titolare del trattamento e un altro contraente, nell'interesse della persona interessata;
c  la comunicazione è necessaria per:
c1  tutelare un interesse pubblico preponderante, o
c2  accertare, esercitare o far valere un diritto dinanzi a un giudice o a un'altra autorità estera competente;
d  la comunicazione è necessaria per proteggere la vita o l'integrità fisica della persona interessata o di un terzo e non è possibile ottenere il consenso della persona interessata entro un termine ragionevole;
e  la persona interessata ha reso i dati personali accessibili a chiunque e non si è opposta espressamente al loro trattamento; o
f  i dati provengono da un registro previsto dalla legge accessibile al pubblico o alle persone con un interesse degno di protezione, sempreché nel caso specifico siano adempiute le condizioni legali per la consultazione.
2    Il titolare o il responsabile del trattamento che comunica dati personali conformemente al capoverso 1 lettere b numero 2, c e d ne informa, su richiesta, l'IFPDT.
besteht oder wenn bestimmte Voraussetzungen gegeben sind (Art. 19 Abs. 1
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 19 Obbligo di informare sulla raccolta di dati personali - 1 Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
1    Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
2    Al momento della raccolta, il titolare del trattamento fornisce alla persona interessata le informazioni necessarie affinché questa possa far valere i propri diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati; fornisce almeno le informazioni seguenti:
a  l'identità e i dati di contatto del titolare del trattamento;
b  lo scopo del trattamento;
c  se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali.
3    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento la informa inoltre sulle categorie di dati personali trattati.
4    Se i dati personali sono comunicati all'estero, il titolare del trattamento informa la persona interessata sullo Stato o sull'organismo internazionale destinatario e, se del caso, sulle garanzie di cui all'articolo 16 capoverso 2, oppure sull'applicazione di un'eccezione secondo l'articolo 17.
5    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento le fornisce le informazioni di cui ai capoversi 2-4 entro un mese dalla ricezione dei dati. Se comunica questi dati personali prima della scadenza di detto termine, il titolare del trattamento fornisce alla persona interessata tali informazioni al più tardi al momento della comunicazione dei dati.
DSG). Art. 19
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 19 Obbligo di informare sulla raccolta di dati personali - 1 Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
1    Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
2    Al momento della raccolta, il titolare del trattamento fornisce alla persona interessata le informazioni necessarie affinché questa possa far valere i propri diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati; fornisce almeno le informazioni seguenti:
a  l'identità e i dati di contatto del titolare del trattamento;
b  lo scopo del trattamento;
c  se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali.
3    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento la informa inoltre sulle categorie di dati personali trattati.
4    Se i dati personali sono comunicati all'estero, il titolare del trattamento informa la persona interessata sullo Stato o sull'organismo internazionale destinatario e, se del caso, sulle garanzie di cui all'articolo 16 capoverso 2, oppure sull'applicazione di un'eccezione secondo l'articolo 17.
5    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento le fornisce le informazioni di cui ai capoversi 2-4 entro un mese dalla ricezione dei dati. Se comunica questi dati personali prima della scadenza di detto termine, il titolare del trattamento fornisce alla persona interessata tali informazioni al più tardi al momento della comunicazione dei dati.
(Abs. 1) DSG ist, sofern es um Datenbekanntgabe an andere, nicht unterstellte Verwaltungseinheiten geht, die allgemeine Amtshilfebestimmung (Botschaft vom 23. März 1988 zum Bundesgesetz über den Datenschutz [DSG], BBl 1988 II 413 ff. [nachfolgend: Botschaft DSG], 469); sie ist dann anwendbar, wenn keine spezialgesetzliche Vorschrift die Amtshilfe regelt (vgl. BGE 126 II 126 E. 5b S. 132 ff.). Im vorliegenden Fall liegt keine solche vor - auch nicht im KG.

4.3.2. Als Amtshilfe nach Art. 19 Abs. 1
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 19 Obbligo di informare sulla raccolta di dati personali - 1 Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
1    Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
2    Al momento della raccolta, il titolare del trattamento fornisce alla persona interessata le informazioni necessarie affinché questa possa far valere i propri diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati; fornisce almeno le informazioni seguenti:
a  l'identità e i dati di contatto del titolare del trattamento;
b  lo scopo del trattamento;
c  se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali.
3    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento la informa inoltre sulle categorie di dati personali trattati.
4    Se i dati personali sono comunicati all'estero, il titolare del trattamento informa la persona interessata sullo Stato o sull'organismo internazionale destinatario e, se del caso, sulle garanzie di cui all'articolo 16 capoverso 2, oppure sull'applicazione di un'eccezione secondo l'articolo 17.
5    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento le fornisce le informazioni di cui ai capoversi 2-4 entro un mese dalla ricezione dei dati. Se comunica questi dati personali prima della scadenza di detto termine, il titolare del trattamento fornisce alla persona interessata tali informazioni al più tardi al momento della comunicazione dei dati.
DSG stellt sich die vorliegende Streitigkeit deshalb dar, weil die WEKO in ihrer Sanktionsverfügung vom 16. Dezember 2011 alle Angaben entfernt hatte, die eine Identifizierung der betroffenen Projekte ermöglicht hätte, und der Kanton Aargau darum nicht in der Lage war, zu prüfen, ob seine ausgeschriebenen Projekte davon betroffen waren. In anderen Fällen hatte die WEKO demgegenüber detaillierte Daten in ihrer Verfügung publiziert, welche einen Rückschluss auch auf die einzelnen Produkte bzw. Projekte erlauben (z.B. BGE 139 I 72; 141 II 66; 142 II 268; 143 II 297; 144 II 194, 246). Zwar ist in diesen Fällen neben der Prüfung, ob Geschäftsgeheimnisse vorliegen (Art. 25 Abs. 4
SR 251 Legge federale del 6 ottobre 1995 sui cartelli e altre limitazioni della concorrenza (Legge sui cartelli, LCart) - Legge sui cartelli
LCart Art. 25 Segreto d'ufficio e d'affari - 1 Le autorità in materia di concorrenza serbano il segreto d'ufficio.
1    Le autorità in materia di concorrenza serbano il segreto d'ufficio.
2    Quanto appreso nell'esercizio delle loro funzioni può essere utilizzato unicamente per gli scopi perseguiti dalla raccolta d'informazioni o dalla procedura.
3    Al Sorvegliante dei prezzi possono essere comunicate unicamente le informazioni necessarie allo svolgimento del suo compito.
4    Le pubblicazioni delle autorità della concorrenza non devono rivelare alcun segreto d'affari.
KG), auch eine datenschutzrechtliche Prüfung über personenbezogene Daten notwendig (Urteil 2C 1065/2014 vom 26. Mai 2016 E. 6, z.T. publiziert in: BGE 142 II 268 [dazu jetzt ALEXANDRE FLÜCKIGER, RDAF 2017 I 468, 472 mit Hinweis auf das Urteil des EGMR Magyar Helsinki Bizottság gegen Ungarn vom 8. November 2016, Nr. 18030/11]; 2C 690/2019 vom 11. Februar 2020 E. 6). Im Gegensatz zum vorliegenden Verfahren bestand aber mit Art. 48 Abs. 1
SR 251 Legge federale del 6 ottobre 1995 sui cartelli e altre limitazioni della concorrenza (Legge sui cartelli, LCart) - Legge sui cartelli
LCart Art. 48 Pubblicazione delle decisioni e delle sentenze - 1 Le autorità in materia di concorrenza possono pubblicare le loro decisioni.
1    Le autorità in materia di concorrenza possono pubblicare le loro decisioni.
2    I tribunali trasmettono spontaneamente alla segreteria una copia completa delle sentenze emesse in virtù della presente legge. La segreteria raccoglie queste sentenze e può pubblicarle periodicamente.
KG (Veröffentlichen von Sanktionsverfügung) im Kartellgesetz selbst eine gesetzliche
Grundlage i.S.v. Art. 17
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 17 Eccezioni - 1 In deroga all'articolo 16 capoversi 1 e 2, dati personali possono essere comunicati all'estero se:
1    In deroga all'articolo 16 capoversi 1 e 2, dati personali possono essere comunicati all'estero se:
a  la persona interessata ha dato il suo espresso consenso alla comunicazione;
b  la comunicazione è in relazione diretta con la conclusione o l'esecuzione di un contratto:
b1  tra il titolare del trattamento e la persona interessata, o
b2  tra il titolare del trattamento e un altro contraente, nell'interesse della persona interessata;
c  la comunicazione è necessaria per:
c1  tutelare un interesse pubblico preponderante, o
c2  accertare, esercitare o far valere un diritto dinanzi a un giudice o a un'altra autorità estera competente;
d  la comunicazione è necessaria per proteggere la vita o l'integrità fisica della persona interessata o di un terzo e non è possibile ottenere il consenso della persona interessata entro un termine ragionevole;
e  la persona interessata ha reso i dati personali accessibili a chiunque e non si è opposta espressamente al loro trattamento; o
f  i dati provengono da un registro previsto dalla legge accessibile al pubblico o alle persone con un interesse degno di protezione, sempreché nel caso specifico siano adempiute le condizioni legali per la consultazione.
2    Il titolare o il responsabile del trattamento che comunica dati personali conformemente al capoverso 1 lettere b numero 2, c e d ne informa, su richiesta, l'IFPDT.
DSG (BGE 142 II 268 E. 6.4.2 S. 281).

5.

5.1. Es ist zunächst - der Vorinstanz folgend - zu prüfen, ob die Voraussetzungen von Art. 19 Abs. 1 lit. a
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 19 Obbligo di informare sulla raccolta di dati personali - 1 Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
1    Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
2    Al momento della raccolta, il titolare del trattamento fornisce alla persona interessata le informazioni necessarie affinché questa possa far valere i propri diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati; fornisce almeno le informazioni seguenti:
a  l'identità e i dati di contatto del titolare del trattamento;
b  lo scopo del trattamento;
c  se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali.
3    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento la informa inoltre sulle categorie di dati personali trattati.
4    Se i dati personali sono comunicati all'estero, il titolare del trattamento informa la persona interessata sullo Stato o sull'organismo internazionale destinatario e, se del caso, sulle garanzie di cui all'articolo 16 capoverso 2, oppure sull'applicazione di un'eccezione secondo l'articolo 17.
5    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento le fornisce le informazioni di cui ai capoversi 2-4 entro un mese dalla ricezione dei dati. Se comunica questi dati personali prima della scadenza di detto termine, il titolare del trattamento fornisce alla persona interessata tali informazioni al più tardi al momento della comunicazione dei dati.
DSG gegeben sind.
Art. 19 Abs. 1 lit. a
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 19 Obbligo di informare sulla raccolta di dati personali - 1 Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
1    Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
2    Al momento della raccolta, il titolare del trattamento fornisce alla persona interessata le informazioni necessarie affinché questa possa far valere i propri diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati; fornisce almeno le informazioni seguenti:
a  l'identità e i dati di contatto del titolare del trattamento;
b  lo scopo del trattamento;
c  se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali.
3    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento la informa inoltre sulle categorie di dati personali trattati.
4    Se i dati personali sono comunicati all'estero, il titolare del trattamento informa la persona interessata sullo Stato o sull'organismo internazionale destinatario e, se del caso, sulle garanzie di cui all'articolo 16 capoverso 2, oppure sull'applicazione di un'eccezione secondo l'articolo 17.
5    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento le fornisce le informazioni di cui ai capoversi 2-4 entro un mese dalla ricezione dei dati. Se comunica questi dati personali prima della scadenza di detto termine, il titolare del trattamento fornisce alla persona interessata tali informazioni al più tardi al momento della comunicazione dei dati.
DSG lautet:
Art. 19 Bekanntgabe von Personendaten
1 Bundesorgane dürfen Personendaten nur bekannt geben, wenn dafür eine Rechtsgrundlage im Sinne von Artikel 17 besteht oder wenn:
a. die Daten für den Empfänger im Einzelfall zur Erfüllung seiner gesetzlichen Aufgabe unentbehrlich sind; [...].

5.2. Art. 19 Abs. 1 lit. a
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 19 Obbligo di informare sulla raccolta di dati personali - 1 Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
1    Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
2    Al momento della raccolta, il titolare del trattamento fornisce alla persona interessata le informazioni necessarie affinché questa possa far valere i propri diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati; fornisce almeno le informazioni seguenti:
a  l'identità e i dati di contatto del titolare del trattamento;
b  lo scopo del trattamento;
c  se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali.
3    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento la informa inoltre sulle categorie di dati personali trattati.
4    Se i dati personali sono comunicati all'estero, il titolare del trattamento informa la persona interessata sullo Stato o sull'organismo internazionale destinatario e, se del caso, sulle garanzie di cui all'articolo 16 capoverso 2, oppure sull'applicazione di un'eccezione secondo l'articolo 17.
5    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento le fornisce le informazioni di cui ai capoversi 2-4 entro un mese dalla ricezione dei dati. Se comunica questi dati personali prima della scadenza di detto termine, il titolare del trattamento fornisce alla persona interessata tali informazioni al più tardi al momento della comunicazione dei dati.
DSG umfasst mehrere Tatbestandselemente, welche auszulegen und zu prüfen sind: Dass es sich um Daten handelt, wurde bereits festgehalten (oben E. 4.2). Der Empfänger ist der Kanton Aargau, was zulässig ist, denn Art. 19
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 19 Obbligo di informare sulla raccolta di dati personali - 1 Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
1    Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
2    Al momento della raccolta, il titolare del trattamento fornisce alla persona interessata le informazioni necessarie affinché questa possa far valere i propri diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati; fornisce almeno le informazioni seguenti:
a  l'identità e i dati di contatto del titolare del trattamento;
b  lo scopo del trattamento;
c  se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali.
3    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento la informa inoltre sulle categorie di dati personali trattati.
4    Se i dati personali sono comunicati all'estero, il titolare del trattamento informa la persona interessata sullo Stato o sull'organismo internazionale destinatario e, se del caso, sulle garanzie di cui all'articolo 16 capoverso 2, oppure sull'applicazione di un'eccezione secondo l'articolo 17.
5    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento le fornisce le informazioni di cui ai capoversi 2-4 entro un mese dalla ricezione dei dati. Se comunica questi dati personali prima della scadenza di detto termine, il titolare del trattamento fornisce alla persona interessata tali informazioni al più tardi al momento della comunicazione dei dati.
DSG unterscheidet nicht nach Empfängerkategorien (vgl. z.B. JENNIFER EHRENSPERGER, in: Basler Kommentar, Datenschutzgesetz, Öffentlichkeitsgesetz [nachfolgend: BSK DSG - BGÖ], 2014, N. 6 zu Art. 19
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 19 Obbligo di informare sulla raccolta di dati personali - 1 Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
1    Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
2    Al momento della raccolta, il titolare del trattamento fornisce alla persona interessata le informazioni necessarie affinché questa possa far valere i propri diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati; fornisce almeno le informazioni seguenti:
a  l'identità e i dati di contatto del titolare del trattamento;
b  lo scopo del trattamento;
c  se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali.
3    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento la informa inoltre sulle categorie di dati personali trattati.
4    Se i dati personali sono comunicati all'estero, il titolare del trattamento informa la persona interessata sullo Stato o sull'organismo internazionale destinatario e, se del caso, sulle garanzie di cui all'articolo 16 capoverso 2, oppure sull'applicazione di un'eccezione secondo l'articolo 17.
5    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento le fornisce le informazioni di cui ai capoversi 2-4 entro un mese dalla ricezione dei dati. Se comunica questi dati personali prima della scadenza di detto termine, il titolare del trattamento fornisce alla persona interessata tali informazioni al più tardi al momento della comunicazione dei dati.
DSG). Er beantragt die Bekanntgabe der Daten betreffend diejenigen Vergabeverfahren, in welchen er als Auftraggeber beteiligt war. Es handelt sich demnach um ein Gesuch zu Dateneinsicht in einem konkreten Kartellverwaltungsverfahren vor der WEKO; der Kreis der Personen ist durch die Sanktionsverfügung vom 16. Dezember 2011 beschränkt. Insofern handelt es sich um ein Gesuch in einem konkreten Einzelfall.

5.3.

5.3.1. Die Daten sollen zudem der Erfüllung der gesetzlichen Aufgabe dienen. Zur Beurteilung dieser Frage ist auf den In halt des Einsichtsgesuches des Kantons Aargau Bezug zu nehmen. Dieser lautete: (1) Die Beantwortung verschiedener Interpellationen des aargauischen Parlaments; (2) die Prüfung von zivilrechtlichen Schadenersatzansprüchen; (3) die Prüfung, ob gewisse Firmen gestützt auf § 28 Abs. 1 lit. e des Submissionsdekrets (SR AG 150.919) von laufenden oder zukünftigen Submissionen auszuschliessen sind (vgl. Verfügung der WEKO vom 11. Dezember 2017, Rz. 49).

5.3.2. Die Beantwortung von Interpellationen stellt zweifellos eine gesetzliche Aufgabe dar. Diese sind allerdings bereits erledigt (vgl. Verfügung der WEKO vom 11. Dezember 2017, Rz. 55), weshalb diese gesetzliche Aufgabe gar nicht mehr erfüllt werden kann. Das Tatbestandsmerkmal der Unentbehrlichkeit muss demzufolge nicht bemüht werden.

5.3.3. Der zweite und dritte Aspekt des Gesuchs betreffen Themen im Zusammenhang mit dem Gebot der wirtschaftlichen Aufgabenerfüllung. Nach Art. 43a Abs. 5
SR 101 Costituzione federale della Confederazione Svizzera del 18 aprile 1999
Cost. Art. 43a Principi per l'assegnazione e l'esecuzione dei compiti statali - 1 La Confederazione assume unicamente i compiti che superano la capacità dei Cantoni o che esigono un disciplinamento uniforme da parte sua.
1    La Confederazione assume unicamente i compiti che superano la capacità dei Cantoni o che esigono un disciplinamento uniforme da parte sua.
2    La collettività che fruisce di una prestazione statale ne assume i costi.
3    La collettività che assume i costi di una prestazione statale può decidere in merito a questa prestazione.
4    Le prestazioni di base devono essere accessibili a ognuno in misura comparabile.
5    I compiti statali devono essere eseguiti in modo economicamente razionale e adeguato ai bisogni.
BV, der sich auch an die Kantone und Gemeinden richtet (vgl. SCHWEIZER/MÜLLER, St. Galler Kommentar, N. 6 zu Art. 43a), müssen staatliche Aufgaben wirtschaftlich erfüllt werden. Der Kanton Aargau hat diesbezüglich auch gleichgerichtete eigenständige Regelungen. Nach § 116 Abs. 1 der Verfassung des Kantons Aargau vom 25. Juni 1980 (KV AG; SR AG 110.000) ist der Finanzhaushalt sparsam, wirtschaftlich, konjunkturgerecht und auf die Dauer ausgeglichen zu führen. Die Einhaltung dieser Grundsätze ist durch eine ausreichende Kontrolle zu überprüfen. Konkretisiert wird die Kontrolle durch das Gesetz vom 11. Januar 2005 über die Finanzkontrolle (SR AG 612.200). Die verfassungsmässige Verpflichtung auf einen sparsamen und wirtschaftlichen Finanzhaushalt wird im Gesetz vom 5. Juni 2012 über die wirkungsorientierte Steuerung von Aufgaben und Finanzen umgesetzt (SR AG 612.300). Dazu gehört auch die Geltendmachung von Guthaben des Staates gegenüber Dritten (vgl. § 29 des Dekrets vom 5. Juni 2012 über die wirkungsorientierte Steuerung von Aufgaben und Finanzen [SR AG 612.310]). Daneben
verlangt - wie der Kanton auch ausdrücklich festhält - § 28 des Submissionsdekrets vom 26. November 1996 (SR AG 150.910), dass bei Vorliegen genügender Gründe die Vergabestelle den Zuschlag widerruft, was namentlich bei Abreden zutrifft, die einen wirksamen Wettbewerb beseitigen oder erheblich beeinträchtigen (lit. e). Schliesslich verlangt Art. 19 der Interkantonalen Vereinbarung vom 15. März 2001 über das öffentliche Beschaffungswesen (SR AG 150.950), dass die Kantone die Einhaltung der Vergabebestimmungen vor und nach dem Zuschlag durch die Auftraggeberin oder Auftraggeber und die Anbieterinnen und Anbieter überwachen. Die Kantone können Sanktionen vorsehen.

5.3.4. Aus den dargelegten Bestimmungen ergibt sich ohne Weiteres, dass die Aufgaben, für deren Erfüllung der Kanton Aargau eine Datenbekanntgabe beantragt hat, gesetzliche Aufgaben sind.

5.4. Schliesslich ist zu prüfen, ob die Daten für die Erfüllung der gesetzlichen Aufgabe unentbehrlich sind.

5.4.1. Die Vorinstanz ist davon ausgegangen, dass eine Datenbekanntgabe nur dann unentbehrlich sei, wenn in einer rechtskräftigen Sanktionsverfügung ein Kartellrechtsverstoss festgestellt worden sei. Beide Voraussetzungen seien im strittigen Verfahren nicht erfüllt gewesen: Erstens sei die Sanktionsverfügung im Zeitpunkt, als die WEKO dem Gesuch um Datenbekanntgabe stattgegeben habe, nicht rechtskräftig gewesen; zweitens habe sie gerade keinen Kartellrechtsverstoss festgestellt. Die Beschwerdegegnerin schliesst sich diesem Befund an, während die Beschwerdeführer aus verschiedenen Gründen die Auffassung der Vorinstanz ablehnen.

5.4.2. An die Stelle der gesetzlichen Grundlage nach Art. 17
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 17 Eccezioni - 1 In deroga all'articolo 16 capoversi 1 e 2, dati personali possono essere comunicati all'estero se:
1    In deroga all'articolo 16 capoversi 1 e 2, dati personali possono essere comunicati all'estero se:
a  la persona interessata ha dato il suo espresso consenso alla comunicazione;
b  la comunicazione è in relazione diretta con la conclusione o l'esecuzione di un contratto:
b1  tra il titolare del trattamento e la persona interessata, o
b2  tra il titolare del trattamento e un altro contraente, nell'interesse della persona interessata;
c  la comunicazione è necessaria per:
c1  tutelare un interesse pubblico preponderante, o
c2  accertare, esercitare o far valere un diritto dinanzi a un giudice o a un'altra autorità estera competente;
d  la comunicazione è necessaria per proteggere la vita o l'integrità fisica della persona interessata o di un terzo e non è possibile ottenere il consenso della persona interessata entro un termine ragionevole;
e  la persona interessata ha reso i dati personali accessibili a chiunque e non si è opposta espressamente al loro trattamento; o
f  i dati provengono da un registro previsto dalla legge accessibile al pubblico o alle persone con un interesse degno di protezione, sempreché nel caso specifico siano adempiute le condizioni legali per la consultazione.
2    Il titolare o il responsabile del trattamento che comunica dati personali conformemente al capoverso 1 lettere b numero 2, c e d ne informa, su richiesta, l'IFPDT.
DSG kann der Umstand treten, dass die begehrten Daten für den Empfänger im Einzelfall zur Erfüllung seiner gesetzlichen Aufgabe unentbehrlich sind. Insofern bildet Art. 19 Abs. 1 lit. a
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 19 Obbligo di informare sulla raccolta di dati personali - 1 Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
1    Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
2    Al momento della raccolta, il titolare del trattamento fornisce alla persona interessata le informazioni necessarie affinché questa possa far valere i propri diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati; fornisce almeno le informazioni seguenti:
a  l'identità e i dati di contatto del titolare del trattamento;
b  lo scopo del trattamento;
c  se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali.
3    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento la informa inoltre sulle categorie di dati personali trattati.
4    Se i dati personali sono comunicati all'estero, il titolare del trattamento informa la persona interessata sullo Stato o sull'organismo internazionale destinatario e, se del caso, sulle garanzie di cui all'articolo 16 capoverso 2, oppure sull'applicazione di un'eccezione secondo l'articolo 17.
5    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento le fornisce le informazioni di cui ai capoversi 2-4 entro un mese dalla ricezione dei dati. Se comunica questi dati personali prima della scadenza di detto termine, il titolare del trattamento fornisce alla persona interessata tali informazioni al più tardi al momento della comunicazione dei dati.
DSG ein Substitut für Art. 19 Abs. 1
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 19 Obbligo di informare sulla raccolta di dati personali - 1 Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
1    Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
2    Al momento della raccolta, il titolare del trattamento fornisce alla persona interessata le informazioni necessarie affinché questa possa far valere i propri diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati; fornisce almeno le informazioni seguenti:
a  l'identità e i dati di contatto del titolare del trattamento;
b  lo scopo del trattamento;
c  se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali.
3    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento la informa inoltre sulle categorie di dati personali trattati.
4    Se i dati personali sono comunicati all'estero, il titolare del trattamento informa la persona interessata sullo Stato o sull'organismo internazionale destinatario e, se del caso, sulle garanzie di cui all'articolo 16 capoverso 2, oppure sull'applicazione di un'eccezione secondo l'articolo 17.
5    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento le fornisce le informazioni di cui ai capoversi 2-4 entro un mese dalla ricezione dei dati. Se comunica questi dati personali prima della scadenza di detto termine, il titolare del trattamento fornisce alla persona interessata tali informazioni al più tardi al momento della comunicazione dei dati.
Ingress i.V.m. Art. 17
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 17 Eccezioni - 1 In deroga all'articolo 16 capoversi 1 e 2, dati personali possono essere comunicati all'estero se:
1    In deroga all'articolo 16 capoversi 1 e 2, dati personali possono essere comunicati all'estero se:
a  la persona interessata ha dato il suo espresso consenso alla comunicazione;
b  la comunicazione è in relazione diretta con la conclusione o l'esecuzione di un contratto:
b1  tra il titolare del trattamento e la persona interessata, o
b2  tra il titolare del trattamento e un altro contraente, nell'interesse della persona interessata;
c  la comunicazione è necessaria per:
c1  tutelare un interesse pubblico preponderante, o
c2  accertare, esercitare o far valere un diritto dinanzi a un giudice o a un'altra autorità estera competente;
d  la comunicazione è necessaria per proteggere la vita o l'integrità fisica della persona interessata o di un terzo e non è possibile ottenere il consenso della persona interessata entro un termine ragionevole;
e  la persona interessata ha reso i dati personali accessibili a chiunque e non si è opposta espressamente al loro trattamento; o
f  i dati provengono da un registro previsto dalla legge accessibile al pubblico o alle persone con un interesse degno di protezione, sempreché nel caso specifico siano adempiute le condizioni legali per la consultazione.
2    Il titolare o il responsabile del trattamento che comunica dati personali conformemente al capoverso 1 lettere b numero 2, c e d ne informa, su richiesta, l'IFPDT.
DSG. Unentbehrlich meint (absolut) notwendig (siehe die franz. Fassung von Art. 19 Abs. 1 lit. a
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 19 Obbligo di informare sulla raccolta di dati personali - 1 Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
1    Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
2    Al momento della raccolta, il titolare del trattamento fornisce alla persona interessata le informazioni necessarie affinché questa possa far valere i propri diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati; fornisce almeno le informazioni seguenti:
a  l'identità e i dati di contatto del titolare del trattamento;
b  lo scopo del trattamento;
c  se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali.
3    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento la informa inoltre sulle categorie di dati personali trattati.
4    Se i dati personali sono comunicati all'estero, il titolare del trattamento informa la persona interessata sullo Stato o sull'organismo internazionale destinatario e, se del caso, sulle garanzie di cui all'articolo 16 capoverso 2, oppure sull'applicazione di un'eccezione secondo l'articolo 17.
5    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento le fornisce le informazioni di cui ai capoversi 2-4 entro un mese dalla ricezione dei dati. Se comunica questi dati personali prima della scadenza di detto termine, il titolare del trattamento fornisce alla persona interessata tali informazioni al più tardi al momento della comunicazione dei dati.
DSG), unbedingt erforderlich. Unentbehrlich für die Erfüllung einer Aufgabe sind Daten somit dann, wenn ohne diese die gesetzliche Aufgabe nicht erfüllt werden kann (vgl. WALDMANN/BICKEL, in: Datenschutzrecht, Grundlagen und öffentliches Recht [nachfolgend: Datenschutzrecht], Belser/Epiney/Waldmann [Hrsg.], 2011, § 12 N. 90 S. 701). D.h. nur mit den beantragten Daten lässt sich die gesetzliche Aufgabe erfüllen, andernfalls die Daten entbehrlich wären. Insofern stellen - auch unter Berücksichtigung des Verhältnismässigkeitsprinzips (Art. 4 Abs. 2
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 4 Incaricato federale della protezione dei dati e della trasparenza - 1 L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
1    L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
2    Non sono sottoposti alla vigilanza dell'IFPDT:
a  l'Assemblea federale;
b  il Consiglio federale;
c  i tribunali della Confederazione;
d  il Ministero pubblico della Confederazione, per quanto riguarda il trattamento di dati personali nell'ambito di un procedimento penale;
e  le autorità federali, per quanto riguarda il trattamento di dati personali nell'ambito della loro attività giurisdizionale o di procedure di assistenza giudiziaria internazionale in materia penale.
DSG) - die Daten die einzige Möglichkeit dar, die Aufgabe zu erfüllen. Ist aber die Erfüllung der gesetzlichen Aufgabe von Vorneherein nicht möglich, so ist die Frage, ob die Daten entbehrlich oder unentbehrlich sind, obsolet, denn das Tatbestandselement der Erfüllung einer gesetzlichen
Aufgabe ist nicht gegeben (siehe E. 5.3.2). Mehr ergibt sich aus dem Wortlaut nicht.

5.4.3. Die Passage "zur Erfüllung" impliziert ein finales Element. Mit den Daten soll ein Zweck verfolgt werden. Daraus lässt sich indes nur die Absicht, mit den Daten die gesetzliche Aufgabe zu erfüllen, ableiten. Dass die gesetzliche Aufgabe durch den Gesuchsteller mit der Bekanntgabe der Daten erfüllt wird, lässt sich demgegenüber nicht herauslesen. Insofern muss aus Sicht der die Daten bekannt gebenden Behörde die Erfüllung der gesetzlichen Aufgabe nur möglich und nicht gewiss sein. Es kann deshalb nicht verlangt werden, dass die gesetzliche Aufgabe mit den beantragten Daten tatsächlich erfüllt wird.

5.4.4. Dies zeigen auch die Intention von Art. 19 Abs. 1 lit. a
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 19 Obbligo di informare sulla raccolta di dati personali - 1 Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
1    Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
2    Al momento della raccolta, il titolare del trattamento fornisce alla persona interessata le informazioni necessarie affinché questa possa far valere i propri diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati; fornisce almeno le informazioni seguenti:
a  l'identità e i dati di contatto del titolare del trattamento;
b  lo scopo del trattamento;
c  se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali.
3    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento la informa inoltre sulle categorie di dati personali trattati.
4    Se i dati personali sono comunicati all'estero, il titolare del trattamento informa la persona interessata sullo Stato o sull'organismo internazionale destinatario e, se del caso, sulle garanzie di cui all'articolo 16 capoverso 2, oppure sull'applicazione di un'eccezione secondo l'articolo 17.
5    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento le fornisce le informazioni di cui ai capoversi 2-4 entro un mese dalla ricezione dei dati. Se comunica questi dati personali prima della scadenza di detto termine, il titolare del trattamento fornisce alla persona interessata tali informazioni al più tardi al momento della comunicazione dei dati.
DSG und ein systematischer Vergleich mit Art. 19 Abs. 1
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 19 Obbligo di informare sulla raccolta di dati personali - 1 Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
1    Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
2    Al momento della raccolta, il titolare del trattamento fornisce alla persona interessata le informazioni necessarie affinché questa possa far valere i propri diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati; fornisce almeno le informazioni seguenti:
a  l'identità e i dati di contatto del titolare del trattamento;
b  lo scopo del trattamento;
c  se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali.
3    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento la informa inoltre sulle categorie di dati personali trattati.
4    Se i dati personali sono comunicati all'estero, il titolare del trattamento informa la persona interessata sullo Stato o sull'organismo internazionale destinatario e, se del caso, sulle garanzie di cui all'articolo 16 capoverso 2, oppure sull'applicazione di un'eccezione secondo l'articolo 17.
5    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento le fornisce le informazioni di cui ai capoversi 2-4 entro un mese dalla ricezione dei dati. Se comunica questi dati personali prima della scadenza di detto termine, il titolare del trattamento fornisce alla persona interessata tali informazioni al più tardi al momento della comunicazione dei dati.
Ingress und Abs. 1 lit. b - d DSG: Art. 19 Abs. 1 lit. a
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 19 Obbligo di informare sulla raccolta di dati personali - 1 Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
1    Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
2    Al momento della raccolta, il titolare del trattamento fornisce alla persona interessata le informazioni necessarie affinché questa possa far valere i propri diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati; fornisce almeno le informazioni seguenti:
a  l'identità e i dati di contatto del titolare del trattamento;
b  lo scopo del trattamento;
c  se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali.
3    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento la informa inoltre sulle categorie di dati personali trattati.
4    Se i dati personali sono comunicati all'estero, il titolare del trattamento informa la persona interessata sullo Stato o sull'organismo internazionale destinatario e, se del caso, sulle garanzie di cui all'articolo 16 capoverso 2, oppure sull'applicazione di un'eccezione secondo l'articolo 17.
5    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento le fornisce le informazioni di cui ai capoversi 2-4 entro un mese dalla ricezione dei dati. Se comunica questi dati personali prima della scadenza di detto termine, il titolare del trattamento fornisce alla persona interessata tali informazioni al più tardi al momento della comunicazione dei dati.
DSG stellt ein Substitut für die gesetzliche Grundlage im Sinne von Art. 17
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 17 Eccezioni - 1 In deroga all'articolo 16 capoversi 1 e 2, dati personali possono essere comunicati all'estero se:
1    In deroga all'articolo 16 capoversi 1 e 2, dati personali possono essere comunicati all'estero se:
a  la persona interessata ha dato il suo espresso consenso alla comunicazione;
b  la comunicazione è in relazione diretta con la conclusione o l'esecuzione di un contratto:
b1  tra il titolare del trattamento e la persona interessata, o
b2  tra il titolare del trattamento e un altro contraente, nell'interesse della persona interessata;
c  la comunicazione è necessaria per:
c1  tutelare un interesse pubblico preponderante, o
c2  accertare, esercitare o far valere un diritto dinanzi a un giudice o a un'altra autorità estera competente;
d  la comunicazione è necessaria per proteggere la vita o l'integrità fisica della persona interessata o di un terzo e non è possibile ottenere il consenso della persona interessata entro un termine ragionevole;
e  la persona interessata ha reso i dati personali accessibili a chiunque e non si è opposta espressamente al loro trattamento; o
f  i dati provengono da un registro previsto dalla legge accessibile al pubblico o alle persone con un interesse degno di protezione, sempreché nel caso specifico siano adempiute le condizioni legali per la consultazione.
2    Il titolare o il responsabile del trattamento che comunica dati personali conformemente al capoverso 1 lettere b numero 2, c e d ne informa, su richiesta, l'IFPDT.
DSG dar. Der Gesetzgeber ist u.a. damit sich selbst und dem Bundesrat - eingedenk der Tatsache, dass Amtshilfe notwendig sei (vgl. Botschaft DSG, BBl 1988 II 469) - entgegenkommen, um sein und dessen Versäumnis, eine klare gesetzliche Grundlage für die Datenbekanntgabe in den sektoriellen Gesetzen zu schaffen, auszubügeln. Insofern wollte er nicht durch eine kaum zu erfüllende Regelung die Amtshilfe verunmöglichen. Auch die in Art. 19 Abs. 1 lit. b
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 19 Obbligo di informare sulla raccolta di dati personali - 1 Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
1    Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
2    Al momento della raccolta, il titolare del trattamento fornisce alla persona interessata le informazioni necessarie affinché questa possa far valere i propri diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati; fornisce almeno le informazioni seguenti:
a  l'identità e i dati di contatto del titolare del trattamento;
b  lo scopo del trattamento;
c  se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali.
3    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento la informa inoltre sulle categorie di dati personali trattati.
4    Se i dati personali sono comunicati all'estero, il titolare del trattamento informa la persona interessata sullo Stato o sull'organismo internazionale destinatario e, se del caso, sulle garanzie di cui all'articolo 16 capoverso 2, oppure sull'applicazione di un'eccezione secondo l'articolo 17.
5    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento le fornisce le informazioni di cui ai capoversi 2-4 entro un mese dalla ricezione dei dati. Se comunica questi dati personali prima della scadenza di detto termine, il titolare del trattamento fornisce alla persona interessata tali informazioni al più tardi al momento della comunicazione dei dati.
- d DSG aufgelisteten Szenarien sind Ersatz für die fehlende Rechtsgrundlage. Sie machen alle Abstriche an der von Art. 19 Abs. 1
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 19 Obbligo di informare sulla raccolta di dati personali - 1 Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
1    Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
2    Al momento della raccolta, il titolare del trattamento fornisce alla persona interessata le informazioni necessarie affinché questa possa far valere i propri diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati; fornisce almeno le informazioni seguenti:
a  l'identità e i dati di contatto del titolare del trattamento;
b  lo scopo del trattamento;
c  se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali.
3    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento la informa inoltre sulle categorie di dati personali trattati.
4    Se i dati personali sono comunicati all'estero, il titolare del trattamento informa la persona interessata sullo Stato o sull'organismo internazionale destinatario e, se del caso, sulle garanzie di cui all'articolo 16 capoverso 2, oppure sull'applicazione di un'eccezione secondo l'articolo 17.
5    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento le fornisce le informazioni di cui ai capoversi 2-4 entro un mese dalla ricezione dei dati. Se comunica questi dati personali prima della scadenza di detto termine, il titolare del trattamento fornisce alla persona interessata tali informazioni al più tardi al momento della comunicazione dei dati.
Ingress DSG vorgesehenen Strenge (vgl. auch Botschaft DSG, BBl 1988 II 470). Art. 19 Abs. 1 lit. a
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 19 Obbligo di informare sulla raccolta di dati personali - 1 Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
1    Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
2    Al momento della raccolta, il titolare del trattamento fornisce alla persona interessata le informazioni necessarie affinché questa possa far valere i propri diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati; fornisce almeno le informazioni seguenti:
a  l'identità e i dati di contatto del titolare del trattamento;
b  lo scopo del trattamento;
c  se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali.
3    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento la informa inoltre sulle categorie di dati personali trattati.
4    Se i dati personali sono comunicati all'estero, il titolare del trattamento informa la persona interessata sullo Stato o sull'organismo internazionale destinatario e, se del caso, sulle garanzie di cui all'articolo 16 capoverso 2, oppure sull'applicazione di un'eccezione secondo l'articolo 17.
5    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento le fornisce le informazioni di cui ai capoversi 2-4 entro un mese dalla ricezione dei dati. Se comunica questi dati personali prima della scadenza di detto termine, il titolare del trattamento fornisce alla persona interessata tali informazioni al più tardi al momento della comunicazione dei dati.
DSG schafft Abhilfe, damit - wie dargelegt - eine Amtshilfe trotz gesetzgeberischem Versäumnis nicht gänzlich verunmöglicht wird. Das Substitut will deshalb nicht strenger sein als das Original (vgl. auch DAVID ROSENTHAL/YVONNE JÖHRI, Handkommentar zum Datenschutzgesetz, 2008, N. 19 zu Art. 19
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 19 Obbligo di informare sulla raccolta di dati personali - 1 Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
1    Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
2    Al momento della raccolta, il titolare del trattamento fornisce alla persona interessata le informazioni necessarie affinché questa possa far valere i propri diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati; fornisce almeno le informazioni seguenti:
a  l'identità e i dati di contatto del titolare del trattamento;
b  lo scopo del trattamento;
c  se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali.
3    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento la informa inoltre sulle categorie di dati personali trattati.
4    Se i dati personali sono comunicati all'estero, il titolare del trattamento informa la persona interessata sullo Stato o sull'organismo internazionale destinatario e, se del caso, sulle garanzie di cui all'articolo 16 capoverso 2, oppure sull'applicazione di un'eccezione secondo l'articolo 17.
5    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento le fornisce le informazioni di cui ai capoversi 2-4 entro un mese dalla ricezione dei dati. Se comunica questi dati personali prima della scadenza di detto termine, il titolare del trattamento fornisce alla persona interessata tali informazioni al più tardi al momento della comunicazione dei dati.
). Zwar muss sich die
gesetzliche Grundlage nach Art. 19 Abs. 1 lit. a
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 19 Obbligo di informare sulla raccolta di dati personali - 1 Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
1    Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
2    Al momento della raccolta, il titolare del trattamento fornisce alla persona interessata le informazioni necessarie affinché questa possa far valere i propri diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati; fornisce almeno le informazioni seguenti:
a  l'identità e i dati di contatto del titolare del trattamento;
b  lo scopo del trattamento;
c  se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali.
3    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento la informa inoltre sulle categorie di dati personali trattati.
4    Se i dati personali sono comunicati all'estero, il titolare del trattamento informa la persona interessata sullo Stato o sull'organismo internazionale destinatario e, se del caso, sulle garanzie di cui all'articolo 16 capoverso 2, oppure sull'applicazione di un'eccezione secondo l'articolo 17.
5    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento le fornisce le informazioni di cui ai capoversi 2-4 entro un mese dalla ricezione dei dati. Se comunica questi dati personali prima della scadenza di detto termine, il titolare del trattamento fornisce alla persona interessata tali informazioni al più tardi al momento della comunicazione dei dati.
DSG explizit und spezifisch auf die Datenbekanntgabe beziehen (vgl. EPINEY/CIVITELLA/ZBINDEN, Datenschutzrecht in der Schweiz, 2009, S. 47), mehr verlangt die Norm aber nicht. Insofern muss man davon ausgehen, dass der Begriff "unentbehrlich" nicht so verstanden werden darf, dass nachgewiesen werden müsste, dass mit den Daten die öffentliche Aufgabe praktisch sicher erfüllt werden kann. Andernfalls wäre das Substitut strenger als das Original, was man ja gerade vermeiden wollte.

5.4.5. Auch eine verfassungskonforme Betrachtung von Art. 19 Abs. 1
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 19 Obbligo di informare sulla raccolta di dati personali - 1 Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
1    Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
2    Al momento della raccolta, il titolare del trattamento fornisce alla persona interessata le informazioni necessarie affinché questa possa far valere i propri diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati; fornisce almeno le informazioni seguenti:
a  l'identità e i dati di contatto del titolare del trattamento;
b  lo scopo del trattamento;
c  se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali.
3    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento la informa inoltre sulle categorie di dati personali trattati.
4    Se i dati personali sono comunicati all'estero, il titolare del trattamento informa la persona interessata sullo Stato o sull'organismo internazionale destinatario e, se del caso, sulle garanzie di cui all'articolo 16 capoverso 2, oppure sull'applicazione di un'eccezione secondo l'articolo 17.
5    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento le fornisce le informazioni di cui ai capoversi 2-4 entro un mese dalla ricezione dei dati. Se comunica questi dati personali prima della scadenza di detto termine, il titolare del trattamento fornisce alla persona interessata tali informazioni al più tardi al momento della comunicazione dei dati.
DSG stützt diese Auffassung:

5.4.5.1. Sollen Art. 19 Abs. 1
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 19 Obbligo di informare sulla raccolta di dati personali - 1 Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
1    Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
2    Al momento della raccolta, il titolare del trattamento fornisce alla persona interessata le informazioni necessarie affinché questa possa far valere i propri diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati; fornisce almeno le informazioni seguenti:
a  l'identità e i dati di contatto del titolare del trattamento;
b  lo scopo del trattamento;
c  se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali.
3    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento la informa inoltre sulle categorie di dati personali trattati.
4    Se i dati personali sono comunicati all'estero, il titolare del trattamento informa la persona interessata sullo Stato o sull'organismo internazionale destinatario e, se del caso, sulle garanzie di cui all'articolo 16 capoverso 2, oppure sull'applicazione di un'eccezione secondo l'articolo 17.
5    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento le fornisce le informazioni di cui ai capoversi 2-4 entro un mese dalla ricezione dei dati. Se comunica questi dati personali prima della scadenza di detto termine, il titolare del trattamento fornisce alla persona interessata tali informazioni al più tardi al momento della comunicazione dei dati.
Ingress DSG und Art. 19 Abs. 1 lit. a
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 19 Obbligo di informare sulla raccolta di dati personali - 1 Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
1    Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
2    Al momento della raccolta, il titolare del trattamento fornisce alla persona interessata le informazioni necessarie affinché questa possa far valere i propri diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati; fornisce almeno le informazioni seguenti:
a  l'identità e i dati di contatto del titolare del trattamento;
b  lo scopo del trattamento;
c  se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali.
3    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento la informa inoltre sulle categorie di dati personali trattati.
4    Se i dati personali sono comunicati all'estero, il titolare del trattamento informa la persona interessata sullo Stato o sull'organismo internazionale destinatario e, se del caso, sulle garanzie di cui all'articolo 16 capoverso 2, oppure sull'applicazione di un'eccezione secondo l'articolo 17.
5    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento le fornisce le informazioni di cui ai capoversi 2-4 entro un mese dalla ricezione dei dati. Se comunica questi dati personali prima della scadenza di detto termine, il titolare del trattamento fornisce alla persona interessata tali informazioni al più tardi al momento della comunicazione dei dati.
DSG beide einen Ausgleich darstellen zwischen Art. 44 Abs. 2
SR 101 Costituzione federale della Confederazione Svizzera del 18 aprile 1999
Cost. Art. 44 Principi - 1 La Confederazione e i Cantoni collaborano e si aiutano reciprocamente nell'adempimento dei loro compiti.
1    La Confederazione e i Cantoni collaborano e si aiutano reciprocamente nell'adempimento dei loro compiti.
2    Si devono rispetto e sostegno. Si prestano assistenza amministrativa e giudiziaria.
3    Le controversie tra i Cantoni o tra i Comuni10 e la Confederazione vanno composte per quanto possibile con il negoziato e la mediazione.
BV, wonach Bund und Kantone einander Amts- und Rechtshilfe leisten, und den verschiedenen Verfassungsbestimmungen zum Schutz des Bürgers (dazu AMÉDÉO WERMELINGER, Informationelle Amtshilfe: Verunmöglicht Datenschutz eine effiziente Leistungserbringung durch den Staat? Analyse des eidgenössischen und des luzernischen Rechts, ZBl 2004, S. 173 ff., 183 f.), so ist bei beiden Normen der gleiche Massstab anzulegen.

5.4.5.2. Die bundesgerichtliche Rechtsprechung hat im Rahmen von Art. 29 Abs. 2
SR 101 Costituzione federale della Confederazione Svizzera del 18 aprile 1999
Cost. Art. 29 Garanzie procedurali generali - 1 In procedimenti dinanzi ad autorità giudiziarie o amministrative, ognuno ha diritto alla parità ed equità di trattamento, nonché ad essere giudicato entro un termine ragionevole.
1    In procedimenti dinanzi ad autorità giudiziarie o amministrative, ognuno ha diritto alla parità ed equità di trattamento, nonché ad essere giudicato entro un termine ragionevole.
2    Le parti hanno diritto d'essere sentite.
3    Chi non dispone dei mezzi necessari ha diritto alla gratuità della procedura se la sua causa non sembra priva di probabilità di successo. Ha inoltre diritto al patrocinio gratuito qualora la presenza di un legale sia necessaria per tutelare i suoi diritti.
BV erkannt, dass ein Anspruch auf Akteneinsicht ausserhalb eines hängigen Verfahrens geltend gemacht werden kann (BGE 129 I 249 E. 3 S. 253). "Eine umfassende Wahrung der Rechte kann es gebieten, dass [u.a.] ein Dritter Akten eines abgeschlossenen Verfahrens einsehe. Allerdings ist dieser Anspruch davon abhängig, dass der Rechtsuchende ein besonders schutzwürdiges Interesse glaubhaft machen kann" (BGE 129 I 249 E. 3 S. 253. Dieses kann sich u.a. aus dem Umstand ergeben, dass der Gesuchsteller Akteneinsicht beantragt im Hinblick auf die Abklärung der Prozesschancen (BGE 129 I 249 E. 5.2 S. 259; siehe auch KIENER/RÜTSCHE/KUHN, Öffentliches Verfahrensrecht, 2. Aufl. 2015 Rz. 241). Diese geringen Anforderungen sind deshalb bei der verfassungskonformen Auslegung von Art. 19 Abs. 1 lit. a
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 19 Obbligo di informare sulla raccolta di dati personali - 1 Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
1    Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
2    Al momento della raccolta, il titolare del trattamento fornisce alla persona interessata le informazioni necessarie affinché questa possa far valere i propri diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati; fornisce almeno le informazioni seguenti:
a  l'identità e i dati di contatto del titolare del trattamento;
b  lo scopo del trattamento;
c  se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali.
3    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento la informa inoltre sulle categorie di dati personali trattati.
4    Se i dati personali sono comunicati all'estero, il titolare del trattamento informa la persona interessata sullo Stato o sull'organismo internazionale destinatario e, se del caso, sulle garanzie di cui all'articolo 16 capoverso 2, oppure sull'applicazione di un'eccezione secondo l'articolo 17.
5    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento le fornisce le informazioni di cui ai capoversi 2-4 entro un mese dalla ricezione dei dati. Se comunica questi dati personali prima della scadenza di detto termine, il titolare del trattamento fornisce alla persona interessata tali informazioni al più tardi al momento della comunicazione dei dati.
DSG zu berücksichtigen. Entgegen der Auffassung der Vorinstanz wird damit nicht Art. 190
SR 101 Costituzione federale della Confederazione Svizzera del 18 aprile 1999
Cost. Art. 190 Diritto determinante - Le leggi federali e il diritto internazionale sono determinanti per il Tribunale federale e per le altre autorità incaricate dell'applicazione del diritto.
BV umgangen. Das Akteneinsichtsrecht findet seine Grenzen an überwiegenden öffentlichen Interessen des Staates oder an berechtigten Interessen Dritter (BGE 129 I 249 E. 3 S. 253), was mit Art. 19 Abs. 4
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 19 Obbligo di informare sulla raccolta di dati personali - 1 Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
1    Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
2    Al momento della raccolta, il titolare del trattamento fornisce alla persona interessata le informazioni necessarie affinché questa possa far valere i propri diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati; fornisce almeno le informazioni seguenti:
a  l'identità e i dati di contatto del titolare del trattamento;
b  lo scopo del trattamento;
c  se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali.
3    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento la informa inoltre sulle categorie di dati personali trattati.
4    Se i dati personali sono comunicati all'estero, il titolare del trattamento informa la persona interessata sullo Stato o sull'organismo internazionale destinatario e, se del caso, sulle garanzie di cui all'articolo 16 capoverso 2, oppure sull'applicazione di un'eccezione secondo l'articolo 17.
5    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento le fornisce le informazioni di cui ai capoversi 2-4 entro un mese dalla ricezione dei dati. Se comunica questi dati personali prima della scadenza di detto termine, il titolare del trattamento fornisce alla persona interessata tali informazioni al più tardi al momento della comunicazione dei dati.
DSG übereinstimmt und auch in diesem Zusammenhang behandelt wird.

5.4.6. Kommt hinzu, dass die Daten bekannt gebende Behörde gar nicht in der Lage ist, die Frage, ob, wann und wie die gesetzliche Aufgabe zu erfüllen ist, angemessen zu beurteilen, weshalb das Bundesgericht gerade im Zusammenhang mit der Akteneinsicht ausgeführt hat, dass es nicht Sache der Behörden sei, anstelle des Betroffenen über den allenfalls einzuschlagenden Weg und die Erfolgschancen zu befinden (BGE 129 I 249 E. 5.2 S. 259; 130 III 42 E. 3.2.2 S. 45).

5.4.7. Unentbehrlich sind Daten zudem nicht erst dann, wenn rechtskräftig über die Wettbewerbswidrigkeit der Vergabeverfahren entschieden worden ist, von denen die Daten beantragt werden. Denn das Datenschutzgesetz, somit auch Art. 19 Abs. 1 lit. a
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 19 Obbligo di informare sulla raccolta di dati personali - 1 Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
1    Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
2    Al momento della raccolta, il titolare del trattamento fornisce alla persona interessata le informazioni necessarie affinché questa possa far valere i propri diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati; fornisce almeno le informazioni seguenti:
a  l'identità e i dati di contatto del titolare del trattamento;
b  lo scopo del trattamento;
c  se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali.
3    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento la informa inoltre sulle categorie di dati personali trattati.
4    Se i dati personali sono comunicati all'estero, il titolare del trattamento informa la persona interessata sullo Stato o sull'organismo internazionale destinatario e, se del caso, sulle garanzie di cui all'articolo 16 capoverso 2, oppure sull'applicazione di un'eccezione secondo l'articolo 17.
5    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento le fornisce le informazioni di cui ai capoversi 2-4 entro un mese dalla ricezione dei dati. Se comunica questi dati personali prima della scadenza di detto termine, il titolare del trattamento fornisce alla persona interessata tali informazioni al più tardi al momento della comunicazione dei dati.
DSG, ist nach Art. 2 Abs. 2 lit. c
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 2 Campo d'applicazione personale e materiale - 1 La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di:
1    La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di:
a  privati;
b  organi federali.
2    Non si applica al trattamento di dati personali da parte:
a  di persone fisiche per uso esclusivamente personale;
b  delle Camere federali e delle commissioni parlamentari nell'ambito delle loro deliberazioni;
c  dei beneficiari istituzionali di cui all'articolo 2 capoverso 1 della legge del 22 giugno 20073 sullo Stato ospite che godono dell'immunità di giurisdizione in Svizzera.
3    Il trattamento di dati personali e i diritti delle persone interessate nei procedimenti giudiziari e nei procedimenti secondo gli ordinamenti procedurali federali sono retti dal diritto processuale applicabile. Le disposizioni della presente legge si applicano alle procedure amministrative di primo grado.
4    I registri pubblici relativi ai rapporti di diritto privato, in particolare l'accesso a tali registri e i diritti delle persone interessate, sono retti dalle disposizioni speciali del diritto federale applicabile. In assenza di disposizioni speciali si applica la presente legge.
DSG parallel zu einem erstinstanzlichen Verwaltungsverfahren anwendbar (vgl. WALDMANN/BICKEL, a.a.O., § 12 N. 37). In diesem wird über Daten nicht rechtskräftig entschieden.

5.4.8.

5.4.8.1. Dementsprechend verlangt Art. 19 Abs. 1 lit. a
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 19 Obbligo di informare sulla raccolta di dati personali - 1 Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
1    Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
2    Al momento della raccolta, il titolare del trattamento fornisce alla persona interessata le informazioni necessarie affinché questa possa far valere i propri diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati; fornisce almeno le informazioni seguenti:
a  l'identità e i dati di contatto del titolare del trattamento;
b  lo scopo del trattamento;
c  se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali.
3    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento la informa inoltre sulle categorie di dati personali trattati.
4    Se i dati personali sono comunicati all'estero, il titolare del trattamento informa la persona interessata sullo Stato o sull'organismo internazionale destinatario e, se del caso, sulle garanzie di cui all'articolo 16 capoverso 2, oppure sull'applicazione di un'eccezione secondo l'articolo 17.
5    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento le fornisce le informazioni di cui ai capoversi 2-4 entro un mese dalla ricezione dei dati. Se comunica questi dati personali prima della scadenza di detto termine, il titolare del trattamento fornisce alla persona interessata tali informazioni al più tardi al momento della comunicazione dei dati.
DSG entgegen der vorinstanzlichen Auffassung weder, dass das Sanktionsverfahren rechtskräftig abgeschlossen sein muss, noch, dass darin ein Kartellrechtsverstoss festgestellt worden sein muss. Die Datenbekanntgabe ist demnach auch dann unentbehrlich, wenn die Aufgabenerfüllung lediglich möglich ist, d.h. insofern ungewiss ist, ob sie im konkreten Einzelfall tatsächlich erfolgt bzw. erfolgen kann. Die Beschwerde ist deshalb bereits aus diesem Grund gutzuheissen.

5.4.8.2. Bei ihrer Auslegung hat sich die Vorinstanz zudem unzulässigerweise sowohl an die Stelle des Kantons Aargau als auch an die Stelle des Zivilgerichts gesetzt. Es ist ausschliesslich die Aufgabe des Kantons Aargau darüber zu befinden, ob überhaupt und gegebenfalls wann, wie und mit welchen Mitteln ein Verfahren angestrengt wird. In diesem Zusammenhang verengt die Vorinstanz ihren Blickwinkel unzulässigerweise auf das Deliktsrecht nach Art. 41
SR 220 Parte prima: Disposizioni generali Titolo primo: Delle cause delle obbligazioni Capo primo: Delle obbligazioni derivanti da contratto
CO Art. 41 - 1 Chiunque è tenuto a riparare il danno illecitamente cagionato ad altri sia con intenzione, sia per negligenza od imprudenza.
1    Chiunque è tenuto a riparare il danno illecitamente cagionato ad altri sia con intenzione, sia per negligenza od imprudenza.
2    Parimente chiunque è tenuto a riparare il danno che cagiona intenzionalmente ad altri con atti contrari ai buoni costumi.
OR und zieht dabei nur anspruchsbegründende Verhaltensnormen nach dem Kartellgesetz in Erwägung. Wie die Beschwerdeführer zu Recht geltend machen, könnten im Rahmen von Art. 41
SR 220 Parte prima: Disposizioni generali Titolo primo: Delle cause delle obbligazioni Capo primo: Delle obbligazioni derivanti da contratto
CO Art. 41 - 1 Chiunque è tenuto a riparare il danno illecitamente cagionato ad altri sia con intenzione, sia per negligenza od imprudenza.
1    Chiunque è tenuto a riparare il danno illecitamente cagionato ad altri sia con intenzione, sia per negligenza od imprudenza.
2    Parimente chiunque è tenuto a riparare il danno che cagiona intenzionalmente ad altri con atti contrari ai buoni costumi.
OR auch andere Verhaltensnormen in Betracht kommen. Mit keinem Wort erwähnt die Vorinstanz sodann vertragsrechtliche Ansprüche, Ansprüche aus Kriterien in der Ausschreibung oder aus einem vorvertraglichen Schuldverhältnis (culpa in contrahendo).
Die Vorinstanz nimmt - entgegen den beschwerdegegnerischen Ausführungen - ferner einen unzulässigen Standpunkt ein, wenn sie implizit davon ausgeht, dass der Zivilrichter an kartellverwaltungsrechtliche Entscheide gebunden sei. Wie im Rahmen der Prüfung der Sachurteilsvoraussetzungen bereits ausgeführt, ist durch den Zivilrichter und - entgegen der beschwerdegegnerischen Ausführungen - nicht durch die Vorinstanz zu entscheiden, wie und ob er durch das Verwaltungsgerichtsurteil gebunden ist. Zudem ist zu beachten, dass das Urteilsdispositiv, welches nur bindend ist (BGE 140 I 114 E. 2.4.2 S. 120), nicht immer Feststellungen darüber enthält, ob ein Kartellrechtsverstoss vorliegt oder nicht oder aus welchen Gründen die Beschwerde abgewiesen oder gutgeheissen wird. Wird etwa ein verwaltungsrechtliches Kartellverfahren aufgrund mangelnder Sachverhaltserstellung beendet, so kann im Z ivilverfahren aufgrund anderer Prozessmaximen (Verhandlungsmaxime; Art. 55 Abs. 1
SR 272 Codice di diritto processuale civile svizzero del 19 dicembre 2008 (Codice di procedura civile, CPC) - Codice di procedura civile
CPC Art. 55 Principio dispositivo e riserva del principio inquisitorio - 1 Le parti devono dedurre in giudizio i fatti su cui poggiano le loro domande e indicare i mezzi di prova.
1    Le parti devono dedurre in giudizio i fatti su cui poggiano le loro domande e indicare i mezzi di prova.
2    Sono fatte salve le disposizioni di legge concernenti l'accertamento dei fatti e l'assunzione delle prove d'ufficio.
ZPO) und anderer Parteivorträgen der Zivilrichter zu einem anderen Schluss gelangen. Abgesehen davon war der Kanton Aargau nicht Partei im kartellverwaltungsrechtlichen Verfahren, weshalb aus rechtsstaatlichen Gründen ohnehin die Bindungswirkung entfällt (JACOBS/GIGER, a.a.O.,
N. 23 Vor Art. 12-17).

5.4.8.3. Die Vorinstanz setzt mit ihrer Rechtsprechung, wonach erst dann Einsicht in Daten gewährt werden kann, wenn das Sanktionsverfahren rechtskräftig abgeschlossen ist, den Kanton Aargau zudem der Gefahr aus, dass seine potentiellen Forderungen verjähren. Kartellrechtsfälle sind äusserst komplex, weshalb die Behandlung der Fälle durch die drei Instanzen (WEKO, Bundesverwaltungsgericht, Bundesgericht) häufig länger dauert als die absolute Verjährungsfrist von zehn Jahren (vgl. Art. 127
SR 220 Parte prima: Disposizioni generali Titolo primo: Delle cause delle obbligazioni Capo primo: Delle obbligazioni derivanti da contratto
CO Art. 127 - Si prescrivono col decorso di dieci anni tutte le azioni per le quali il diritto civile federale non dispone diversamente.
OR). Auch wenn die relative Verjährungsfrist auch bei unklaren Umständen unterbrochen werden kann, ändert dies nichts daran, dass jemand, der von Submissionskartellen betroffen ist, vielfach erst nach Ablauf der absoluten Verjährungsfrist weiss, dass er effektiv ein Geschädigter ist. Insofern würden viele Schadenersatzklagen ins Leere laufen, da die Ansprüche als verjährt betrachtet würden. Es würde aber das Recht auf freien Zugang zum Gericht nach Art. 6 Ziff. 1
IR 0.101 Convenzione del 4 novembre 1950 per la salvaguardia dei diritti dell'uomo e delle libertà fondamentali (CEDU)
CEDU Art. 6 Diritto ad un processo equo - 1. Ogni persona ha diritto ad un'equa e pubblica udienza entro un termine ragionevole, davanti a un tribunale indipendente e imparziale costituito per legge, al fine della determinazione sia dei suoi diritti e dei suoi doveri di carattere civile, sia della fondatezza di ogni accusa penale che gli venga rivolta. La sentenza deve essere resa pubblicamente, ma l'accesso alla sala d'udienza può essere vietato alla stampa e al pubblico durante tutto o una parte del processo nell'interesse della morale, dell'ordine pubblico o della sicurezza nazionale in una società democratica, quando lo esigono gli interessi dei minori o la tutela della vita privata delle parti nel processo, nella misura giudicata strettamente necessaria dal tribunale quando, in speciali circostanze, la pubblicità potrebbe pregiudicare gli interessi della giustizia.
1    Ogni persona ha diritto ad un'equa e pubblica udienza entro un termine ragionevole, davanti a un tribunale indipendente e imparziale costituito per legge, al fine della determinazione sia dei suoi diritti e dei suoi doveri di carattere civile, sia della fondatezza di ogni accusa penale che gli venga rivolta. La sentenza deve essere resa pubblicamente, ma l'accesso alla sala d'udienza può essere vietato alla stampa e al pubblico durante tutto o una parte del processo nell'interesse della morale, dell'ordine pubblico o della sicurezza nazionale in una società democratica, quando lo esigono gli interessi dei minori o la tutela della vita privata delle parti nel processo, nella misura giudicata strettamente necessaria dal tribunale quando, in speciali circostanze, la pubblicità potrebbe pregiudicare gli interessi della giustizia.
2    Ogni persona accusata di un reato è presunta innocente sino a quando la sua colpevolezza non sia stata legalmente accertata.
3    Ogni accusato ha segnatamente diritto a:
a  essere informato, nel più breve tempo possibile, in una lingua a lui comprensibile e in un modo dettagliato, della natura e dei motivi dell'accusa elevata a suo carico;
b  disporre del tempo e delle facilitazioni necessarie per preparare la sua difesa;
c  difendersi da sé o avere l'assistenza di un difensore di propria scelta e, se non ha i mezzi per ricompensare un difensore, poter essere assistito gratuitamente da un avvocato d'ufficio quando lo esigano gli interessi della giustizia;
d  interrogare o far interrogare i testimoni a carico ed ottenere la convocazione e l'interrogazione dei testimoni a discarico nelle stesse condizioni dei testimoni a carico;
e  farsi assistere gratuitamente da un interprete se non comprende o non parla la lingua impiegata nell'udienza.
EMRK verletzen, wenn ein Betroffener überhaupt keine Möglichkeit erhält, seine Schadenersatzforderung vor einem Gericht geltend zu machen (vgl. Urteil des EGMR Howald Moor et autres c. Suisse vom 11. März 2014 [Nr. 52067/10 und 41072/11], Ziff. 79).

6.

6.1. Die Beschwerdeführer beantragen vor Bundesgericht, den Entscheid des Bundesverwaltungsgerichts aufzuheben und die Verfügung der WEKO vom 11. Dezember 2017 zu bestätigen (mit einer rudimentären Anpassung an den Verfahrensstand [Streichung von "nach Eintritt der Rechtskraft" in Ziff. 1]). Die Beschwerdegegnerin hat sich dazu nicht geäussert, hätte aber ohne Weiteres erkennen können, dass weitere Fragen im Zusammenhang mit der Amtshilfe im vorliegenden Verfahren anstehen könnten. Abgesehen davon hat sie es bereits in ihrer Beschwerde an die Vorinstanz unterlassen, auf weitere Aspekte der Amtshilfe einzugehen. Angesichts der bisherigen Verfahrensdauer und des Umstands, dass für die noch zu behandelnden Fragen der Sachverhalt nicht weiter abgeklärt werden muss, rechtfertigt es sich, aus prozessökonomischen Gründen auf eine Rückweisung zu verzichten und die Frage selber zu entscheiden (BGE 144 II 246 E. 12.4 S. 265).

6.2.

6.2.1. Im Folgenden ist deshalb zu prüfen, ob die Daten dem Kanton Aargau gestützt auf Art. 19 Abs. 1 lit. a
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 19 Obbligo di informare sulla raccolta di dati personali - 1 Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
1    Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
2    Al momento della raccolta, il titolare del trattamento fornisce alla persona interessata le informazioni necessarie affinché questa possa far valere i propri diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati; fornisce almeno le informazioni seguenti:
a  l'identità e i dati di contatto del titolare del trattamento;
b  lo scopo del trattamento;
c  se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali.
3    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento la informa inoltre sulle categorie di dati personali trattati.
4    Se i dati personali sono comunicati all'estero, il titolare del trattamento informa la persona interessata sullo Stato o sull'organismo internazionale destinatario e, se del caso, sulle garanzie di cui all'articolo 16 capoverso 2, oppure sull'applicazione di un'eccezione secondo l'articolo 17.
5    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento le fornisce le informazioni di cui ai capoversi 2-4 entro un mese dalla ricezione dei dati. Se comunica questi dati personali prima della scadenza di detto termine, il titolare del trattamento fornisce alla persona interessata tali informazioni al più tardi al momento della comunicazione dei dati.
DSG bekanntgegeben werden dürfen. Aufgrund der bisherigen Ausführungen ist lediglich noch offen, ob die Datenbekanntgabe für das zweite Element des Gesuchs (Prüfung zivilrechtlicher Ansprüche) des Kantons Aargau unentbehrlich ist. Nur dieses hat die WEKO in ihrer Verfügung vom 11. Dezember 2017 bejaht. Die Datenbekanntgabe erscheint unentbehrlich. Die Daten sind bereits für die Beurteilung der Frage, ob überhaupt zivilrechtlich gegen die Beschwerdegegnerin vorgegangen werden soll, absolut notwendig. Denn ohne Daten kann der Kanton Aargau die Rechts- und Sachlage dafür gar nicht beurteilen. Ob die Aufgabe tatsächlich oder rechtlich erfüllt werden kann, ist - wie dargelegt - unbeachtlich. Insofern sind die Vorgaben von Art. 19 Abs. 1 lit. a
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 19 Obbligo di informare sulla raccolta di dati personali - 1 Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
1    Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
2    Al momento della raccolta, il titolare del trattamento fornisce alla persona interessata le informazioni necessarie affinché questa possa far valere i propri diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati; fornisce almeno le informazioni seguenti:
a  l'identità e i dati di contatto del titolare del trattamento;
b  lo scopo del trattamento;
c  se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali.
3    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento la informa inoltre sulle categorie di dati personali trattati.
4    Se i dati personali sono comunicati all'estero, il titolare del trattamento informa la persona interessata sullo Stato o sull'organismo internazionale destinatario e, se del caso, sulle garanzie di cui all'articolo 16 capoverso 2, oppure sull'applicazione di un'eccezione secondo l'articolo 17.
5    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento le fornisce le informazioni di cui ai capoversi 2-4 entro un mese dalla ricezione dei dati. Se comunica questi dati personali prima della scadenza di detto termine, il titolare del trattamento fornisce alla persona interessata tali informazioni al più tardi al momento della comunicazione dei dati.
DSG erfüllt.

6.2.2. In diesem Zusammenhang macht die Beschwerdegegnerin geltend, dass der Kanton Aargau, soweit dieser die beantragten Daten zur Durchsetzung behaupteter Ansprüche verwenden wolle, als potentieller Zivilkläger und nicht als Träger hoheitlicher Aufgaben und Befugnisse handle. Entscheidend sind indes nicht die Mittel, auf welche der Staat zur Verwirklichung der öffentlichen Aufgabe zurückgreifen muss, sondern ob er damit eine öffentliche Aufgabe erfüllen muss.

6.3. Offengelassen werden können die Fragen, ob es sich um besonders schützenswerte Personendaten handelt und ob zu deren Bekanntgabe Art. 19 Abs. 1 lit. a
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 19 Obbligo di informare sulla raccolta di dati personali - 1 Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
1    Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
2    Al momento della raccolta, il titolare del trattamento fornisce alla persona interessata le informazioni necessarie affinché questa possa far valere i propri diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati; fornisce almeno le informazioni seguenti:
a  l'identità e i dati di contatto del titolare del trattamento;
b  lo scopo del trattamento;
c  se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali.
3    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento la informa inoltre sulle categorie di dati personali trattati.
4    Se i dati personali sono comunicati all'estero, il titolare del trattamento informa la persona interessata sullo Stato o sull'organismo internazionale destinatario e, se del caso, sulle garanzie di cui all'articolo 16 capoverso 2, oppure sull'applicazione di un'eccezione secondo l'articolo 17.
5    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento le fornisce le informazioni di cui ai capoversi 2-4 entro un mese dalla ricezione dei dati. Se comunica questi dati personali prima della scadenza di detto termine, il titolare del trattamento fornisce alla persona interessata tali informazioni al più tardi al momento della comunicazione dei dati.
oder Art. 17 Abs. 2 lit. a
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 17 Eccezioni - 1 In deroga all'articolo 16 capoversi 1 e 2, dati personali possono essere comunicati all'estero se:
1    In deroga all'articolo 16 capoversi 1 e 2, dati personali possono essere comunicati all'estero se:
a  la persona interessata ha dato il suo espresso consenso alla comunicazione;
b  la comunicazione è in relazione diretta con la conclusione o l'esecuzione di un contratto:
b1  tra il titolare del trattamento e la persona interessata, o
b2  tra il titolare del trattamento e un altro contraente, nell'interesse della persona interessata;
c  la comunicazione è necessaria per:
c1  tutelare un interesse pubblico preponderante, o
c2  accertare, esercitare o far valere un diritto dinanzi a un giudice o a un'altra autorità estera competente;
d  la comunicazione è necessaria per proteggere la vita o l'integrità fisica della persona interessata o di un terzo e non è possibile ottenere il consenso della persona interessata entro un termine ragionevole;
e  la persona interessata ha reso i dati personali accessibili a chiunque e non si è opposta espressamente al loro trattamento; o
f  i dati provengono da un registro previsto dalla legge accessibile al pubblico o alle persone con un interesse degno di protezione, sempreché nel caso specifico siano adempiute le condizioni legali per la consultazione.
2    Il titolare o il responsabile del trattamento che comunica dati personali conformemente al capoverso 1 lettere b numero 2, c e d ne informa, su richiesta, l'IFPDT.
DSG als gesetzliche Grundlage genügt. Denn in jedem Fall bezeichnen - wie bereits oben dargelegt (E. 5.3.3) - kantonale Verfassungsbestimmungen und Gesetze im formellen Sinn die staatliche Aufgabe, was Art. 17 Abs. 2 lit. a
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 17 Eccezioni - 1 In deroga all'articolo 16 capoversi 1 e 2, dati personali possono essere comunicati all'estero se:
1    In deroga all'articolo 16 capoversi 1 e 2, dati personali possono essere comunicati all'estero se:
a  la persona interessata ha dato il suo espresso consenso alla comunicazione;
b  la comunicazione è in relazione diretta con la conclusione o l'esecuzione di un contratto:
b1  tra il titolare del trattamento e la persona interessata, o
b2  tra il titolare del trattamento e un altro contraente, nell'interesse della persona interessata;
c  la comunicazione è necessaria per:
c1  tutelare un interesse pubblico preponderante, o
c2  accertare, esercitare o far valere un diritto dinanzi a un giudice o a un'altra autorità estera competente;
d  la comunicazione è necessaria per proteggere la vita o l'integrità fisica della persona interessata o di un terzo e non è possibile ottenere il consenso della persona interessata entro un termine ragionevole;
e  la persona interessata ha reso i dati personali accessibili a chiunque e non si è opposta espressamente al loro trattamento; o
f  i dati provengono da un registro previsto dalla legge accessibile al pubblico o alle persone con un interesse degno di protezione, sempreché nel caso specifico siano adempiute le condizioni legali per la consultazione.
2    Il titolare o il responsabile del trattamento che comunica dati personali conformemente al capoverso 1 lettere b numero 2, c e d ne informa, su richiesta, l'IFPDT.
DSG für die Bearbeitung von besonders schützenswerten Personendaten verlangt (vgl. EPINEY/CIVITELLA/ZBINDEN, a.a.O., S. 42). Die Legaldefinition "Bearbeiten" umfasst auch diejenige der Bekanntgabe (Art. 3 lit. e
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 3 Campo d'applicazione territoriale - 1 La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
1    La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
2    Alle pretese di diritto civile si applica la legge federale del 18 dicembre 19874 sul diritto internazionale privato. Sono fatte salve inoltre le disposizioni concernenti il campo d'applicazione territoriale del Codice penale5.
DSG). Insofern wären auch die Voraussetzungen von Art. 17 Abs. 2 lit. a
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 17 Eccezioni - 1 In deroga all'articolo 16 capoversi 1 e 2, dati personali possono essere comunicati all'estero se:
1    In deroga all'articolo 16 capoversi 1 e 2, dati personali possono essere comunicati all'estero se:
a  la persona interessata ha dato il suo espresso consenso alla comunicazione;
b  la comunicazione è in relazione diretta con la conclusione o l'esecuzione di un contratto:
b1  tra il titolare del trattamento e la persona interessata, o
b2  tra il titolare del trattamento e un altro contraente, nell'interesse della persona interessata;
c  la comunicazione è necessaria per:
c1  tutelare un interesse pubblico preponderante, o
c2  accertare, esercitare o far valere un diritto dinanzi a un giudice o a un'altra autorità estera competente;
d  la comunicazione è necessaria per proteggere la vita o l'integrità fisica della persona interessata o di un terzo e non è possibile ottenere il consenso della persona interessata entro un termine ragionevole;
e  la persona interessata ha reso i dati personali accessibili a chiunque e non si è opposta espressamente al loro trattamento; o
f  i dati provengono da un registro previsto dalla legge accessibile al pubblico o alle persone con un interesse degno di protezione, sempreché nel caso specifico siano adempiute le condizioni legali per la consultazione.
2    Il titolare o il responsabile del trattamento che comunica dati personali conformemente al capoverso 1 lettere b numero 2, c e d ne informa, su richiesta, l'IFPDT.
DSG erfüllt.

6.4.

6.4.1. Auch bei der Datenbekanntgabe sind die allgemeinen Bearbeitungsregeln, insbesondere diejenigen nach Art. 4
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 4 Incaricato federale della protezione dei dati e della trasparenza - 1 L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
1    L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
2    Non sono sottoposti alla vigilanza dell'IFPDT:
a  l'Assemblea federale;
b  il Consiglio federale;
c  i tribunali della Confederazione;
d  il Ministero pubblico della Confederazione, per quanto riguarda il trattamento di dati personali nell'ambito di un procedimento penale;
e  le autorità federali, per quanto riguarda il trattamento di dati personali nell'ambito della loro attività giurisdizionale o di procedure di assistenza giudiziaria internazionale in materia penale.
DSG, zu beachten. Im Vordergrund steht hier u.a. der Grundsatz der Zweckbindung (Art. 4 Abs. 3
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 4 Incaricato federale della protezione dei dati e della trasparenza - 1 L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
1    L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
2    Non sono sottoposti alla vigilanza dell'IFPDT:
a  l'Assemblea federale;
b  il Consiglio federale;
c  i tribunali della Confederazione;
d  il Ministero pubblico della Confederazione, per quanto riguarda il trattamento di dati personali nell'ambito di un procedimento penale;
e  le autorità federali, per quanto riguarda il trattamento di dati personali nell'ambito della loro attività giurisdizionale o di procedure di assistenza giudiziaria internazionale in materia penale.
DSG).

6.4.2. Nach Art. 4 Abs. 3
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 4 Incaricato federale della protezione dei dati e della trasparenza - 1 L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
1    L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
2    Non sono sottoposti alla vigilanza dell'IFPDT:
a  l'Assemblea federale;
b  il Consiglio federale;
c  i tribunali della Confederazione;
d  il Ministero pubblico della Confederazione, per quanto riguarda il trattamento di dati personali nell'ambito di un procedimento penale;
e  le autorità federali, per quanto riguarda il trattamento di dati personali nell'ambito della loro attività giurisdizionale o di procedure di assistenza giudiziaria internazionale in materia penale.
DSG dürfen Personendaten nur zu dem Zweck bearbeitet werden, der bei der Beschaffung angegeben wurde, aus den Umständen ersichtlich oder gesetzlich vorgesehen ist. Danach muss die Bekanntgabe grundsätzlich dem Zweck der ursprünglichen Beschaffung entsprechen. Einmal erhobene Daten dürfen nur zu Zwecken verwendet werden, die den Grund für ursprüngliche Beschaffung bildeten. Eine Zweckentfremdung soll ausgeschlossen werden (vgl. EPINEY, in: Datenschutzrecht, a.a.O., § 9 N. 31). Allerdings kann nicht absolute Zweckidentität gefordert werden, ansonsten die in Art. 19 Abs. 1
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 19 Obbligo di informare sulla raccolta di dati personali - 1 Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
1    Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
2    Al momento della raccolta, il titolare del trattamento fornisce alla persona interessata le informazioni necessarie affinché questa possa far valere i propri diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati; fornisce almeno le informazioni seguenti:
a  l'identità e i dati di contatto del titolare del trattamento;
b  lo scopo del trattamento;
c  se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali.
3    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento la informa inoltre sulle categorie di dati personali trattati.
4    Se i dati personali sono comunicati all'estero, il titolare del trattamento informa la persona interessata sullo Stato o sull'organismo internazionale destinatario e, se del caso, sulle garanzie di cui all'articolo 16 capoverso 2, oppure sull'applicazione di un'eccezione secondo l'articolo 17.
5    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento le fornisce le informazioni di cui ai capoversi 2-4 entro un mese dalla ricezione dei dati. Se comunica questi dati personali prima della scadenza di detto termine, il titolare del trattamento fornisce alla persona interessata tali informazioni al più tardi al momento della comunicazione dei dati.
DSG vorgesehene Amtshilfe zu stark eingeschränkt würde (vgl. WERMELINGER, a.a.O., S. 189; WALDMANN/BICKEL, a.a.O., S. 708 mit Fn. 285). Art. 19 Abs. 1 lit. a
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 19 Obbligo di informare sulla raccolta di dati personali - 1 Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
1    Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
2    Al momento della raccolta, il titolare del trattamento fornisce alla persona interessata le informazioni necessarie affinché questa possa far valere i propri diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati; fornisce almeno le informazioni seguenti:
a  l'identità e i dati di contatto del titolare del trattamento;
b  lo scopo del trattamento;
c  se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali.
3    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento la informa inoltre sulle categorie di dati personali trattati.
4    Se i dati personali sono comunicati all'estero, il titolare del trattamento informa la persona interessata sullo Stato o sull'organismo internazionale destinatario e, se del caso, sulle garanzie di cui all'articolo 16 capoverso 2, oppure sull'applicazione di un'eccezione secondo l'articolo 17.
5    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento le fornisce le informazioni di cui ai capoversi 2-4 entro un mese dalla ricezione dei dati. Se comunica questi dati personali prima della scadenza di detto termine, il titolare del trattamento fornisce alla persona interessata tali informazioni al più tardi al momento della comunicazione dei dati.
DSG ist hierfür selbst ein treffendes Beispiel, denn die Daten beschaffende Behörde beschafft für sich selbst primär keine Daten zur Erfüllung der gesetzlichen Aufgabe des Datenempfängers. In jedem Fall muss der Zweck der Amtshilfe aber zumindest mit dem Zweck der ursprunglichen Beschaffung von Personendaten vereinbar sein (WERMELINGER, a.a.O., S. 189).

6.4.3. Die Wettbewerbsbehörden erheben aufgrund bestimmter Indizien oder Anzeigen verschiedene Daten von Marktteilnehmern, um zu beurteilen, ob durch deren Verhalten in Form von Kartellen oder anderen Wettbewerbsbeschränkungen volkswirtschaftlich oder sozial schädliche Auswirkungen vorliegen (Art. 1
SR 251 Legge federale del 6 ottobre 1995 sui cartelli e altre limitazioni della concorrenza (Legge sui cartelli, LCart) - Legge sui cartelli
LCart Art. 1 Scopo - La legge ha lo scopo di impedire gli effetti nocivi di ordine economico o sociale dovuti ai cartelli e alle altre limitazioni della concorrenza e di promuovere in tal modo la concorrenza nell'interesse di un'economia di mercato fondata su un ordine liberale.
KG). Trifft dies zu, so steht den Wettbewerbsbehörden ein ganzes Bündel von Massnahmen als Rechtsfolge zur Verfügung: u.a. Sanktionierung nach Art. 49a Abs. 1
SR 251 Legge federale del 6 ottobre 1995 sui cartelli e altre limitazioni della concorrenza (Legge sui cartelli, LCart) - Legge sui cartelli
LCart Art. 49a Sanzione in caso di limitazioni illecite della concorrenza - 1 All'impresa che partecipa a un accordo illecito secondo l'articolo 5 capoversi 3 e 4 o domina il mercato e attua una pratica illecita secondo l'articolo 7 è addossato un importo sino al 10 per cento della cifra d'affari realizzata in Svizzera negli ultimi tre esercizi.46 L'articolo 9 capoverso 3 è applicabile per analogia. L'importo è calcolato in funzione della durata e della gravità delle pratiche illecite. Nella determinazione dell'importo è tenuto adeguatamente conto del presunto guadagno che l'impresa ha conseguito con le pratiche illecite.
1    All'impresa che partecipa a un accordo illecito secondo l'articolo 5 capoversi 3 e 4 o domina il mercato e attua una pratica illecita secondo l'articolo 7 è addossato un importo sino al 10 per cento della cifra d'affari realizzata in Svizzera negli ultimi tre esercizi.46 L'articolo 9 capoverso 3 è applicabile per analogia. L'importo è calcolato in funzione della durata e della gravità delle pratiche illecite. Nella determinazione dell'importo è tenuto adeguatamente conto del presunto guadagno che l'impresa ha conseguito con le pratiche illecite.
2    Se l'impresa collabora a rilevare e a eliminare la limitazione della concorrenza, si può rinunciare in tutto o in parte alla sanzione.
3    Non vi è sanzione se:
a  l'impresa annuncia la limitazione della concorrenza prima che questa esplichi i suoi effetti; se nei cinque mesi dall'annuncio le viene comunicata l'apertura di una procedura secondo gli articoli 26-30, la sanzione non decade qualora l'impresa mantenga la limitazione;
b  la limitazione della concorrenza ha cessato di esplicare i suoi effetti da oltre cinque anni prima dell'apertura dell'inchiesta;
c  il Consiglio federale ha autorizzato una limitazione della concorrenza in virtù dell'articolo 8.
KG, eine einvernehmliche Regelung (Art. 29
SR 251 Legge federale del 6 ottobre 1995 sui cartelli e altre limitazioni della concorrenza (Legge sui cartelli, LCart) - Legge sui cartelli
LCart Art. 29 Conciliazione - 1 Qualora reputi illecita una limitazione della concorrenza, la segreteria della Commissione può proporre alle parti una conciliazione sulle modalità della sua soppressione.
1    Qualora reputi illecita una limitazione della concorrenza, la segreteria della Commissione può proporre alle parti una conciliazione sulle modalità della sua soppressione.
2    La conciliazione va redatta per scritto e necessita dell'approvazione della Commissione.
KG), die Art. 50
SR 251 Legge federale del 6 ottobre 1995 sui cartelli e altre limitazioni della concorrenza (Legge sui cartelli, LCart) - Legge sui cartelli
LCart Art. 50 Infrazioni in relazione con conciliazioni e decisioni dell'autorità - All'impresa che a proprio vantaggio contravviene a una conciliazione, a una decisione passata in giudicato delle autorità in materia di concorrenza o a una decisione di un'autorità di ricorso è addossato un importo sino al 10 per cento della cifra d'affari realizzata in Svizzera nei tre ultimi esercizi. L'articolo 9 capoverso 3 è applicabile per analogia. Nella determinazione dell'importo è tenuto adeguatamente conto del presunto guadagno che l'impresa ha conseguito con le pratiche illecite.
KG unterliegen kann, oder verschiedene Massnahmen nach Art. 30
SR 251 Legge federale del 6 ottobre 1995 sui cartelli e altre limitazioni della concorrenza (Legge sui cartelli, LCart) - Legge sui cartelli
LCart Art. 30 Decisione - 1 La Commissione decide su proposta della segreteria le misure da adottare o l'approvazione della conciliazione.
1    La Commissione decide su proposta della segreteria le misure da adottare o l'approvazione della conciliazione.
2    Le parti alla procedura possono prendere posizione per scritto sulla proposta della segreteria. La Commissione può ordinare un'audizione e ordinare alla segreteria ulteriori misure di inchiesta.
3    Se le circostanze di fatto o giuridiche hanno subìto modificazioni essenziali, la Commissione può revocare o modificare la sua decisione su proposta della segreteria o degli interessati.
KG (vgl. Urteil 2C 113/2017 vom 12. Februar 2020 E. 10.2), welche ebenfalls Art. 50
SR 251 Legge federale del 6 ottobre 1995 sui cartelli e altre limitazioni della concorrenza (Legge sui cartelli, LCart) - Legge sui cartelli
LCart Art. 50 Infrazioni in relazione con conciliazioni e decisioni dell'autorità - All'impresa che a proprio vantaggio contravviene a una conciliazione, a una decisione passata in giudicato delle autorità in materia di concorrenza o a una decisione di un'autorità di ricorso è addossato un importo sino al 10 per cento della cifra d'affari realizzata in Svizzera nei tre ultimi esercizi. L'articolo 9 capoverso 3 è applicabile per analogia. Nella determinazione dell'importo è tenuto adeguatamente conto del presunto guadagno che l'impresa ha conseguito con le pratiche illecite.
KG unterliegen können. Mit der vorliegenden strittigen Datenbekanntgabe soll dem Kanton Aargau die Möglichkeit eingeräumt werden, die Folgen von Submissionsabsprachen, welche ihn betreffen, zu mildern oder ihnen mit anderen Massnahmen zu begegnen. Der Zweck der Datenbekanntgabe dient somit ebenfalls einer "Sanktionierung" wettbewerbswidrigen Verhaltens. Insofern kann davon keine Rede sein, die Daten des Kartellverwaltungsverfahrens in Sachen Submissionsabsprachen im Kanton Aargau wurden - entgegen dem Grundsatz von Art. 4 Abs. 3
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 4 Incaricato federale della protezione dei dati e della trasparenza - 1 L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
1    L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
2    Non sono sottoposti alla vigilanza dell'IFPDT:
a  l'Assemblea federale;
b  il Consiglio federale;
c  i tribunali della Confederazione;
d  il Ministero pubblico della Confederazione, per quanto riguarda il trattamento di dati personali nell'ambito di un procedimento penale;
e  le autorità federali, per quanto riguarda il trattamento di dati personali nell'ambito della loro attività giurisdizionale o di procedure di assistenza giudiziaria internazionale in materia penale.
DSG - zu einem Zweck verwendet, welcher mit dem
Zweck der ursprunglichen Datenerhebung nicht vereinbar ware (siehe zu einem Beispiel in Bezug auf die Anwesenheitsberechtigung Urteil 2A.424/2000 vom 13. Februar 2001 E. 2d). Die Datenbekanntgabe ist zudem verhältnismässig, was - wie bereits erwähnt - durch den Begriff der Unentbehrlichkeit vorgegeben wird.

7.

7.1. Nach Art. 19 Abs. 4
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 19 Obbligo di informare sulla raccolta di dati personali - 1 Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
1    Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
2    Al momento della raccolta, il titolare del trattamento fornisce alla persona interessata le informazioni necessarie affinché questa possa far valere i propri diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati; fornisce almeno le informazioni seguenti:
a  l'identità e i dati di contatto del titolare del trattamento;
b  lo scopo del trattamento;
c  se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali.
3    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento la informa inoltre sulle categorie di dati personali trattati.
4    Se i dati personali sono comunicati all'estero, il titolare del trattamento informa la persona interessata sullo Stato o sull'organismo internazionale destinatario e, se del caso, sulle garanzie di cui all'articolo 16 capoverso 2, oppure sull'applicazione di un'eccezione secondo l'articolo 17.
5    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento le fornisce le informazioni di cui ai capoversi 2-4 entro un mese dalla ricezione dei dati. Se comunica questi dati personali prima della scadenza di detto termine, il titolare del trattamento fornisce alla persona interessata tali informazioni al più tardi al momento della comunicazione dei dati.
DSG lehnt das Bundesorgan die Bekanntgabe von Daten ab, wenn wesentliche öffentliche Interessen oder offensichtlich schutzwürdige Interessen einer betroffenen Person es verlangen (lit. a.) oder gesetzliche Geheimhaltungspflichten oder besondere Datenschutzvorschriften es verlangen (lit. b).

7.2. Die WEKO hat geprüft, ob Art. 25 Abs. 2
SR 251 Legge federale del 6 ottobre 1995 sui cartelli e altre limitazioni della concorrenza (Legge sui cartelli, LCart) - Legge sui cartelli
LCart Art. 25 Segreto d'ufficio e d'affari - 1 Le autorità in materia di concorrenza serbano il segreto d'ufficio.
1    Le autorità in materia di concorrenza serbano il segreto d'ufficio.
2    Quanto appreso nell'esercizio delle loro funzioni può essere utilizzato unicamente per gli scopi perseguiti dalla raccolta d'informazioni o dalla procedura.
3    Al Sorvegliante dei prezzi possono essere comunicate unicamente le informazioni necessarie allo svolgimento del suo compito.
4    Le pubblicazioni delle autorità della concorrenza non devono rivelare alcun segreto d'affari.
KG der Datenbekanntgabe entgegenstehe und ist zum Schluss gekommen, dass eine Datenbekanntgabe an aussenstehende Drittpersonen zulässig sei, wenn diese ein (potentielles) Kartellopfer seien, wenn mit den Daten keine Geschäfts- und Fabrikationsgeheimnisse betroffen seien und die Daten ausschliesslich zu kartellrechtlichen Zwecken verwendet werden.

7.3. Art. 25
SR 251 Legge federale del 6 ottobre 1995 sui cartelli e altre limitazioni della concorrenza (Legge sui cartelli, LCart) - Legge sui cartelli
LCart Art. 25 Segreto d'ufficio e d'affari - 1 Le autorità in materia di concorrenza serbano il segreto d'ufficio.
1    Le autorità in materia di concorrenza serbano il segreto d'ufficio.
2    Quanto appreso nell'esercizio delle loro funzioni può essere utilizzato unicamente per gli scopi perseguiti dalla raccolta d'informazioni o dalla procedura.
3    Al Sorvegliante dei prezzi possono essere comunicate unicamente le informazioni necessarie allo svolgimento del suo compito.
4    Le pubblicazioni delle autorità della concorrenza non devono rivelare alcun segreto d'affari.
KG regelt das Amts- und Geschäftsgeheimnis im Kartellrecht. Danach wahren die Wettbewerbsbehörden das Amtsgeheimnis (Abs. 1). Sie dürfen Kenntnisse, die sie bei ihrer Tätigkeit erlangen, nur zu dem mit der Auskunft oder dem Verfahren verfolgten Zweck verwerten (Abs. 2). Das Amtsgeheimnis ist zum Schutz der Geheim- und Privatsphäre des Einzelnen und im Interesse einer funktionierenden staatlichen Verwaltung vorgesehen (vgl. NIKLAUS OBERHOLZER, in: Basler Kommentar, Strafrecht [nachfolgend: BSK StGB], Niggli/Wiprächtiger [Hrsg.], N. 1, 3, 4 f. zu Art. 320
SR 311.0 Codice penale svizzero del 21 dicembre 1937
CP Art. 320 - 1. Chiunque rivela un segreto che gli è confidato nella sua qualità di membro di una autorità o di funzionario o di cui ha notizia per la sua carica o funzione oppure in qualità di ausiliario di un funzionario o di un'autorità è punito con una pena detentiva sino a tre anni o con una pena pecuniaria.
1    Chiunque rivela un segreto che gli è confidato nella sua qualità di membro di una autorità o di funzionario o di cui ha notizia per la sua carica o funzione oppure in qualità di ausiliario di un funzionario o di un'autorità è punito con una pena detentiva sino a tre anni o con una pena pecuniaria.
2    La rivelazione fatta col consenso scritto dell'autorità superiore non è punibile.
StGB; BGE 142 IV 68 E. 5.1 S. 68). Die verpönte Tathandlung besteht im Offenbaren des Geheimnisses, d.h. das Geheimnis wurde einer dazu nicht ermächtigten Drittperson zur Kenntnis gebracht. Nach Art. 25 Abs. 1
SR 251 Legge federale del 6 ottobre 1995 sui cartelli e altre limitazioni della concorrenza (Legge sui cartelli, LCart) - Legge sui cartelli
LCart Art. 25 Segreto d'ufficio e d'affari - 1 Le autorità in materia di concorrenza serbano il segreto d'ufficio.
1    Le autorità in materia di concorrenza serbano il segreto d'ufficio.
2    Quanto appreso nell'esercizio delle loro funzioni può essere utilizzato unicamente per gli scopi perseguiti dalla raccolta d'informazioni o dalla procedura.
3    Al Sorvegliante dei prezzi possono essere comunicate unicamente le informazioni necessarie allo svolgimento del suo compito.
4    Le pubblicazioni delle autorità della concorrenza non devono rivelare alcun segreto d'affari.
KG wahren die Wettbewerbsbehörden das Amtsgeheimnis. Dies gilt auch innerhalb der einzelnen Verwaltungszweige (vgl. OBERHOLZER, a.a.O., N. 10 zu Art. 320
SR 311.0 Codice penale svizzero del 21 dicembre 1937
CP Art. 320 - 1. Chiunque rivela un segreto che gli è confidato nella sua qualità di membro di una autorità o di funzionario o di cui ha notizia per la sua carica o funzione oppure in qualità di ausiliario di un funzionario o di un'autorità è punito con una pena detentiva sino a tre anni o con una pena pecuniaria.
1    Chiunque rivela un segreto che gli è confidato nella sua qualità di membro di una autorità o di funzionario o di cui ha notizia per la sua carica o funzione oppure in qualità di ausiliario di un funzionario o di un'autorità è punito con una pena detentiva sino a tre anni o con una pena pecuniaria.
2    La rivelazione fatta col consenso scritto dell'autorità superiore non è punibile.
StGB) und daher erst recht zwischen verschiedenen Behörden (vgl. PATRICK SUTTER, DIKE-KG, a.a.O., N. 44 zu Art. 25
SR 251 Legge federale del 6 ottobre 1995 sui cartelli e altre limitazioni della concorrenza (Legge sui cartelli, LCart) - Legge sui cartelli
LCart Art. 25 Segreto d'ufficio e d'affari - 1 Le autorità in materia di concorrenza serbano il segreto d'ufficio.
1    Le autorità in materia di concorrenza serbano il segreto d'ufficio.
2    Quanto appreso nell'esercizio delle loro funzioni può essere utilizzato unicamente per gli scopi perseguiti dalla raccolta d'informazioni o dalla procedura.
3    Al Sorvegliante dei prezzi possono essere comunicate unicamente le informazioni necessarie allo svolgimento del suo compito.
4    Le pubblicazioni delle autorità della concorrenza non devono rivelare alcun segreto d'affari.
KG). Nur soweit die Offenbarung gesetzlich vorgesehen oder dienstlich gerechtfertigt ist, entfällt die Verpflichtung zur amtsinternen Geheimniswahrung (BGE 141 I 172 E. 5.3.6 S. 85; 140 IV 177 E.
3.3 S. 180 f.; 114 IV 44 E. 3b S. 48; OBERHOLZER, a.a.O., N. 10 zu Art. 320
SR 311.0 Codice penale svizzero del 21 dicembre 1937
CP Art. 320 - 1. Chiunque rivela un segreto che gli è confidato nella sua qualità di membro di una autorità o di funzionario o di cui ha notizia per la sua carica o funzione oppure in qualità di ausiliario di un funzionario o di un'autorità è punito con una pena detentiva sino a tre anni o con una pena pecuniaria.
1    Chiunque rivela un segreto che gli è confidato nella sua qualità di membro di una autorità o di funzionario o di cui ha notizia per la sua carica o funzione oppure in qualità di ausiliario di un funzionario o di un'autorità è punito con una pena detentiva sino a tre anni o con una pena pecuniaria.
2    La rivelazione fatta col consenso scritto dell'autorità superiore non è punibile.
StGB; SUTTER, a.a.O., N. 44 zu Art. 25
SR 251 Legge federale del 6 ottobre 1995 sui cartelli e altre limitazioni della concorrenza (Legge sui cartelli, LCart) - Legge sui cartelli
LCart Art. 25 Segreto d'ufficio e d'affari - 1 Le autorità in materia di concorrenza serbano il segreto d'ufficio.
1    Le autorità in materia di concorrenza serbano il segreto d'ufficio.
2    Quanto appreso nell'esercizio delle loro funzioni può essere utilizzato unicamente per gli scopi perseguiti dalla raccolta d'informazioni o dalla procedura.
3    Al Sorvegliante dei prezzi possono essere comunicate unicamente le informazioni necessarie allo svolgimento del suo compito.
4    Le pubblicazioni delle autorità della concorrenza non devono rivelare alcun segreto d'affari.
KG). Art. 19 Abs. 1 lit. a
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 19 Obbligo di informare sulla raccolta di dati personali - 1 Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
1    Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
2    Al momento della raccolta, il titolare del trattamento fornisce alla persona interessata le informazioni necessarie affinché questa possa far valere i propri diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati; fornisce almeno le informazioni seguenti:
a  l'identità e i dati di contatto del titolare del trattamento;
b  lo scopo del trattamento;
c  se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali.
3    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento la informa inoltre sulle categorie di dati personali trattati.
4    Se i dati personali sono comunicati all'estero, il titolare del trattamento informa la persona interessata sullo Stato o sull'organismo internazionale destinatario e, se del caso, sulle garanzie di cui all'articolo 16 capoverso 2, oppure sull'applicazione di un'eccezione secondo l'articolo 17.
5    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento le fornisce le informazioni di cui ai capoversi 2-4 entro un mese dalla ricezione dei dati. Se comunica questi dati personali prima della scadenza di detto termine, il titolare del trattamento fornisce alla persona interessata tali informazioni al più tardi al momento della comunicazione dei dati.
DSG bildet dabei die gesetzliche Grundlage, in einem eng begrenzten Rahmen Daten, die dem Amtsgeheimnis unterliegen, einer anderen Behörde bekanntzugeben (so auch SUTTER, a.a.O., N. 46 zu Art. 25
SR 251 Legge federale del 6 ottobre 1995 sui cartelli e altre limitazioni della concorrenza (Legge sui cartelli, LCart) - Legge sui cartelli
LCart Art. 25 Segreto d'ufficio e d'affari - 1 Le autorità in materia di concorrenza serbano il segreto d'ufficio.
1    Le autorità in materia di concorrenza serbano il segreto d'ufficio.
2    Quanto appreso nell'esercizio delle loro funzioni può essere utilizzato unicamente per gli scopi perseguiti dalla raccolta d'informazioni o dalla procedura.
3    Al Sorvegliante dei prezzi possono essere comunicate unicamente le informazioni necessarie allo svolgimento del suo compito.
4    Le pubblicazioni delle autorità della concorrenza non devono rivelare alcun segreto d'affari.
KG). Art. 19 Abs. 1 lit. a
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 19 Obbligo di informare sulla raccolta di dati personali - 1 Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
1    Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
2    Al momento della raccolta, il titolare del trattamento fornisce alla persona interessata le informazioni necessarie affinché questa possa far valere i propri diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati; fornisce almeno le informazioni seguenti:
a  l'identità e i dati di contatto del titolare del trattamento;
b  lo scopo del trattamento;
c  se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali.
3    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento la informa inoltre sulle categorie di dati personali trattati.
4    Se i dati personali sono comunicati all'estero, il titolare del trattamento informa la persona interessata sullo Stato o sull'organismo internazionale destinatario e, se del caso, sulle garanzie di cui all'articolo 16 capoverso 2, oppure sull'applicazione di un'eccezione secondo l'articolo 17.
5    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento le fornisce le informazioni di cui ai capoversi 2-4 entro un mese dalla ricezione dei dati. Se comunica questi dati personali prima della scadenza di detto termine, il titolare del trattamento fornisce alla persona interessata tali informazioni al più tardi al momento della comunicazione dei dati.
DSG bezeichnet daher schon den Zweck (zur Erfüllung einer gesetzlichen Aufgabe im Einzelfall), damit die Datenbekanntgabe nicht unter das Offenbarungsverbot fällt. Insofern ist das Verhältnis zwischen Art. 25 Abs. 1
SR 251 Legge federale del 6 ottobre 1995 sui cartelli e altre limitazioni della concorrenza (Legge sui cartelli, LCart) - Legge sui cartelli
LCart Art. 25 Segreto d'ufficio e d'affari - 1 Le autorità in materia di concorrenza serbano il segreto d'ufficio.
1    Le autorità in materia di concorrenza serbano il segreto d'ufficio.
2    Quanto appreso nell'esercizio delle loro funzioni può essere utilizzato unicamente per gli scopi perseguiti dalla raccolta d'informazioni o dalla procedura.
3    Al Sorvegliante dei prezzi possono essere comunicate unicamente le informazioni necessarie allo svolgimento del suo compito.
4    Le pubblicazioni delle autorità della concorrenza non devono rivelare alcun segreto d'affari.
KG und Art. 19 Abs. 1 lit. a
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 19 Obbligo di informare sulla raccolta di dati personali - 1 Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
1    Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
2    Al momento della raccolta, il titolare del trattamento fornisce alla persona interessata le informazioni necessarie affinché questa possa far valere i propri diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati; fornisce almeno le informazioni seguenti:
a  l'identità e i dati di contatto del titolare del trattamento;
b  lo scopo del trattamento;
c  se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali.
3    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento la informa inoltre sulle categorie di dati personali trattati.
4    Se i dati personali sono comunicati all'estero, il titolare del trattamento informa la persona interessata sullo Stato o sull'organismo internazionale destinatario e, se del caso, sulle garanzie di cui all'articolo 16 capoverso 2, oppure sull'applicazione di un'eccezione secondo l'articolo 17.
5    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento le fornisce le informazioni di cui ai capoversi 2-4 entro un mese dalla ricezione dei dati. Se comunica questi dati personali prima della scadenza di detto termine, il titolare del trattamento fornisce alla persona interessata tali informazioni al più tardi al momento della comunicazione dei dati.
DSG klar. Zu prüfen ist nunmehr noch, wie es sich mit Art. 25 Abs. 2
SR 251 Legge federale del 6 ottobre 1995 sui cartelli e altre limitazioni della concorrenza (Legge sui cartelli, LCart) - Legge sui cartelli
LCart Art. 25 Segreto d'ufficio e d'affari - 1 Le autorità in materia di concorrenza serbano il segreto d'ufficio.
1    Le autorità in materia di concorrenza serbano il segreto d'ufficio.
2    Quanto appreso nell'esercizio delle loro funzioni può essere utilizzato unicamente per gli scopi perseguiti dalla raccolta d'informazioni o dalla procedura.
3    Al Sorvegliante dei prezzi possono essere comunicate unicamente le informazioni necessarie allo svolgimento del suo compito.
4    Le pubblicazioni delle autorità della concorrenza non devono rivelare alcun segreto d'affari.
KG verhält.

7.4.

7.4.1. Nach Art. 25 Abs. 2
SR 251 Legge federale del 6 ottobre 1995 sui cartelli e altre limitazioni della concorrenza (Legge sui cartelli, LCart) - Legge sui cartelli
LCart Art. 25 Segreto d'ufficio e d'affari - 1 Le autorità in materia di concorrenza serbano il segreto d'ufficio.
1    Le autorità in materia di concorrenza serbano il segreto d'ufficio.
2    Quanto appreso nell'esercizio delle loro funzioni può essere utilizzato unicamente per gli scopi perseguiti dalla raccolta d'informazioni o dalla procedura.
3    Al Sorvegliante dei prezzi possono essere comunicate unicamente le informazioni necessarie allo svolgimento del suo compito.
4    Le pubblicazioni delle autorità della concorrenza non devono rivelare alcun segreto d'affari.
KG dürfen die Wettbewerbsbehörden Kenntnisse, die sie bei ihrer Tätigkeit erlangen, nur zu dem mit der Auskunft oder dem Verfahren verfolgten Zweck verwerten. Kenntnisse erlangen die Wettbewerbsbehörden im Kartellverwaltungsverfahren vor allem durch die Privatpersonen, deren Verhalten sie auf Wettbewerbskonformität überprüfen. Dazu benötigen sie u.a. Auskünfte, wie Art. 25 Abs. 2
SR 251 Legge federale del 6 ottobre 1995 sui cartelli e altre limitazioni della concorrenza (Legge sui cartelli, LCart) - Legge sui cartelli
LCart Art. 25 Segreto d'ufficio e d'affari - 1 Le autorità in materia di concorrenza serbano il segreto d'ufficio.
1    Le autorità in materia di concorrenza serbano il segreto d'ufficio.
2    Quanto appreso nell'esercizio delle loro funzioni può essere utilizzato unicamente per gli scopi perseguiti dalla raccolta d'informazioni o dalla procedura.
3    Al Sorvegliante dei prezzi possono essere comunicate unicamente le informazioni necessarie allo svolgimento del suo compito.
4    Le pubblicazioni delle autorità della concorrenza non devono rivelare alcun segreto d'affari.
KG ausdrücklich hervorhebt. Die Informationen dürfen von den Wettbewerbsbehörden nur zu dem mit der Auskunft oder dem Verfahren verfolgten Zweck verwertet werden. Der Begriff "Verwertung", der mit "utiliser" oder "utilizzare" übersetzt wird und nur an dieser Stelle und im Datenschutzgesetz nicht verwendet wird, kann in einem weiten (bearbeiten [inkl. bekanntgeben] i.S.v. Art. 3 lit. e
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 3 Campo d'applicazione territoriale - 1 La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
1    La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
2    Alle pretese di diritto civile si applica la legge federale del 18 dicembre 19874 sul diritto internazionale privato. Sono fatte salve inoltre le disposizioni concernenti il campo d'applicazione territoriale del Codice penale5.
DSG) oder engen Sinn (verwenden als Unterkategorie von bearbeiten i.S.v. Art. 3 lit. e
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 3 Campo d'applicazione territoriale - 1 La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
1    La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
2    Alle pretese di diritto civile si applica la legge federale del 18 dicembre 19874 sul diritto internazionale privato. Sono fatte salve inoltre le disposizioni concernenti il campo d'applicazione territoriale del Codice penale5.
DSG) verstanden werden. Entscheidend ist allerdings in jedem Fall die Zweckbindung. Art. 25 Abs. 2
SR 251 Legge federale del 6 ottobre 1995 sui cartelli e altre limitazioni della concorrenza (Legge sui cartelli, LCart) - Legge sui cartelli
LCart Art. 25 Segreto d'ufficio e d'affari - 1 Le autorità in materia di concorrenza serbano il segreto d'ufficio.
1    Le autorità in materia di concorrenza serbano il segreto d'ufficio.
2    Quanto appreso nell'esercizio delle loro funzioni può essere utilizzato unicamente per gli scopi perseguiti dalla raccolta d'informazioni o dalla procedura.
3    Al Sorvegliante dei prezzi possono essere comunicate unicamente le informazioni necessarie allo svolgimento del suo compito.
4    Le pubblicazioni delle autorità della concorrenza non devono rivelare alcun segreto d'affari.
KG entspricht damit dem Grundsatz der Zweckbindung nach Art. 4 Abs. 3
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 4 Incaricato federale della protezione dei dati e della trasparenza - 1 L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
1    L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
2    Non sono sottoposti alla vigilanza dell'IFPDT:
a  l'Assemblea federale;
b  il Consiglio federale;
c  i tribunali della Confederazione;
d  il Ministero pubblico della Confederazione, per quanto riguarda il trattamento di dati personali nell'ambito di un procedimento penale;
e  le autorità federali, per quanto riguarda il trattamento di dati personali nell'ambito della loro attività giurisdizionale o di procedure di assistenza giudiziaria internazionale in materia penale.
DSG.

7.4.2. Wird in Art. 25 Abs. 2
SR 251 Legge federale del 6 ottobre 1995 sui cartelli e altre limitazioni della concorrenza (Legge sui cartelli, LCart) - Legge sui cartelli
LCart Art. 25 Segreto d'ufficio e d'affari - 1 Le autorità in materia di concorrenza serbano il segreto d'ufficio.
1    Le autorità in materia di concorrenza serbano il segreto d'ufficio.
2    Quanto appreso nell'esercizio delle loro funzioni può essere utilizzato unicamente per gli scopi perseguiti dalla raccolta d'informazioni o dalla procedura.
3    Al Sorvegliante dei prezzi possono essere comunicate unicamente le informazioni necessarie allo svolgimento del suo compito.
4    Le pubblicazioni delle autorità della concorrenza non devono rivelare alcun segreto d'affari.
KG dem weiten Begriffsverständnis gefolgt, so kann Art. 25 Abs. 2
SR 251 Legge federale del 6 ottobre 1995 sui cartelli e altre limitazioni della concorrenza (Legge sui cartelli, LCart) - Legge sui cartelli
LCart Art. 25 Segreto d'ufficio e d'affari - 1 Le autorità in materia di concorrenza serbano il segreto d'ufficio.
1    Le autorità in materia di concorrenza serbano il segreto d'ufficio.
2    Quanto appreso nell'esercizio delle loro funzioni può essere utilizzato unicamente per gli scopi perseguiti dalla raccolta d'informazioni o dalla procedura.
3    Al Sorvegliante dei prezzi possono essere comunicate unicamente le informazioni necessarie allo svolgimento del suo compito.
4    Le pubblicazioni delle autorità della concorrenza non devono rivelare alcun segreto d'affari.
KG als Beschränkung der Weitergabe von Informationen an andere Behörden verstanden werden (i.d.S. z.B. BANGERTER, BSK KG, a.a.O., N. 38 ff. zu Art. 25
SR 251 Legge federale del 6 ottobre 1995 sui cartelli e altre limitazioni della concorrenza (Legge sui cartelli, LCart) - Legge sui cartelli
LCart Art. 25 Segreto d'ufficio e d'affari - 1 Le autorità in materia di concorrenza serbano il segreto d'ufficio.
1    Le autorità in materia di concorrenza serbano il segreto d'ufficio.
2    Quanto appreso nell'esercizio delle loro funzioni può essere utilizzato unicamente per gli scopi perseguiti dalla raccolta d'informazioni o dalla procedura.
3    Al Sorvegliante dei prezzi possono essere comunicate unicamente le informazioni necessarie allo svolgimento del suo compito.
4    Le pubblicazioni delle autorità della concorrenza non devono rivelare alcun segreto d'affari.
KG). Allerdings sagt in diesem Fall Art. 25 Abs. 2
SR 251 Legge federale del 6 ottobre 1995 sui cartelli e altre limitazioni della concorrenza (Legge sui cartelli, LCart) - Legge sui cartelli
LCart Art. 25 Segreto d'ufficio e d'affari - 1 Le autorità in materia di concorrenza serbano il segreto d'ufficio.
1    Le autorità in materia di concorrenza serbano il segreto d'ufficio.
2    Quanto appreso nell'esercizio delle loro funzioni può essere utilizzato unicamente per gli scopi perseguiti dalla raccolta d'informazioni o dalla procedura.
3    Al Sorvegliante dei prezzi possono essere comunicate unicamente le informazioni necessarie allo svolgimento del suo compito.
4    Le pubblicazioni delle autorità della concorrenza non devono rivelare alcun segreto d'affari.
KG nichts anderes und nicht mehr, als was Art. 25 Abs. 1
SR 251 Legge federale del 6 ottobre 1995 sui cartelli e altre limitazioni della concorrenza (Legge sui cartelli, LCart) - Legge sui cartelli
LCart Art. 25 Segreto d'ufficio e d'affari - 1 Le autorità in materia di concorrenza serbano il segreto d'ufficio.
1    Le autorità in materia di concorrenza serbano il segreto d'ufficio.
2    Quanto appreso nell'esercizio delle loro funzioni può essere utilizzato unicamente per gli scopi perseguiti dalla raccolta d'informazioni o dalla procedura.
3    Al Sorvegliante dei prezzi possono essere comunicate unicamente le informazioni necessarie allo svolgimento del suo compito.
4    Le pubblicazioni delle autorità della concorrenza non devono rivelare alcun segreto d'affari.
KG i.V.m. Art. 19 Abs. 1 lit. a
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 19 Obbligo di informare sulla raccolta di dati personali - 1 Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
1    Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
2    Al momento della raccolta, il titolare del trattamento fornisce alla persona interessata le informazioni necessarie affinché questa possa far valere i propri diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati; fornisce almeno le informazioni seguenti:
a  l'identità e i dati di contatto del titolare del trattamento;
b  lo scopo del trattamento;
c  se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali.
3    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento la informa inoltre sulle categorie di dati personali trattati.
4    Se i dati personali sono comunicati all'estero, il titolare del trattamento informa la persona interessata sullo Stato o sull'organismo internazionale destinatario e, se del caso, sulle garanzie di cui all'articolo 16 capoverso 2, oppure sull'applicazione di un'eccezione secondo l'articolo 17.
5    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento le fornisce le informazioni di cui ai capoversi 2-4 entro un mese dalla ricezione dei dati. Se comunica questi dati personali prima della scadenza di detto termine, il titolare del trattamento fornisce alla persona interessata tali informazioni al più tardi al momento della comunicazione dei dati.
oder Art. 19 Abs. 1
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 19 Obbligo di informare sulla raccolta di dati personali - 1 Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
1    Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
2    Al momento della raccolta, il titolare del trattamento fornisce alla persona interessata le informazioni necessarie affinché questa possa far valere i propri diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati; fornisce almeno le informazioni seguenti:
a  l'identità e i dati di contatto del titolare del trattamento;
b  lo scopo del trattamento;
c  se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali.
3    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento la informa inoltre sulle categorie di dati personali trattati.
4    Se i dati personali sono comunicati all'estero, il titolare del trattamento informa la persona interessata sullo Stato o sull'organismo internazionale destinatario e, se del caso, sulle garanzie di cui all'articolo 16 capoverso 2, oppure sull'applicazione di un'eccezione secondo l'articolo 17.
5    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento le fornisce le informazioni di cui ai capoversi 2-4 entro un mese dalla ricezione dei dati. Se comunica questi dati personali prima della scadenza di detto termine, il titolare del trattamento fornisce alla persona interessata tali informazioni al più tardi al momento della comunicazione dei dati.
Ingress i.V.m. Art. 4 Abs. 3
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 4 Incaricato federale della protezione dei dati e della trasparenza - 1 L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
1    L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila sull'applicazione delle disposizioni federali sulla protezione dei dati.
2    Non sono sottoposti alla vigilanza dell'IFPDT:
a  l'Assemblea federale;
b  il Consiglio federale;
c  i tribunali della Confederazione;
d  il Ministero pubblico della Confederazione, per quanto riguarda il trattamento di dati personali nell'ambito di un procedimento penale;
e  le autorità federali, per quanto riguarda il trattamento di dati personali nell'ambito della loro attività giurisdizionale o di procedure di assistenza giudiziaria internazionale in materia penale.
DSG verlangt (vgl. EPINEY/CIVITELLA/ZBINDEN, a.a.O., S. 26). Art. 25 Abs. 2
SR 251 Legge federale del 6 ottobre 1995 sui cartelli e altre limitazioni della concorrenza (Legge sui cartelli, LCart) - Legge sui cartelli
LCart Art. 25 Segreto d'ufficio e d'affari - 1 Le autorità in materia di concorrenza serbano il segreto d'ufficio.
1    Le autorità in materia di concorrenza serbano il segreto d'ufficio.
2    Quanto appreso nell'esercizio delle loro funzioni può essere utilizzato unicamente per gli scopi perseguiti dalla raccolta d'informazioni o dalla procedura.
3    Al Sorvegliante dei prezzi possono essere comunicate unicamente le informazioni necessarie allo svolgimento del suo compito.
4    Le pubblicazioni delle autorità della concorrenza non devono rivelare alcun segreto d'affari.
KG wäre deshalb lediglich eine Wiederholung. Jedenfalls bildet Art. 25 Abs. 2
SR 251 Legge federale del 6 ottobre 1995 sui cartelli e altre limitazioni della concorrenza (Legge sui cartelli, LCart) - Legge sui cartelli
LCart Art. 25 Segreto d'ufficio e d'affari - 1 Le autorità in materia di concorrenza serbano il segreto d'ufficio.
1    Le autorità in materia di concorrenza serbano il segreto d'ufficio.
2    Quanto appreso nell'esercizio delle loro funzioni può essere utilizzato unicamente per gli scopi perseguiti dalla raccolta d'informazioni o dalla procedura.
3    Al Sorvegliante dei prezzi possono essere comunicate unicamente le informazioni necessarie allo svolgimento del suo compito.
4    Le pubblicazioni delle autorità della concorrenza non devono rivelare alcun segreto d'affari.
KG in diesem Fall keine über die datenschutzrechtliche Regelung nach Art. 19 Abs. 1
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 19 Obbligo di informare sulla raccolta di dati personali - 1 Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
1    Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
2    Al momento della raccolta, il titolare del trattamento fornisce alla persona interessata le informazioni necessarie affinché questa possa far valere i propri diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati; fornisce almeno le informazioni seguenti:
a  l'identità e i dati di contatto del titolare del trattamento;
b  lo scopo del trattamento;
c  se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali.
3    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento la informa inoltre sulle categorie di dati personali trattati.
4    Se i dati personali sono comunicati all'estero, il titolare del trattamento informa la persona interessata sullo Stato o sull'organismo internazionale destinatario e, se del caso, sulle garanzie di cui all'articolo 16 capoverso 2, oppure sull'applicazione di un'eccezione secondo l'articolo 17.
5    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento le fornisce le informazioni di cui ai capoversi 2-4 entro un mese dalla ricezione dei dati. Se comunica questi dati personali prima della scadenza di detto termine, il titolare del trattamento fornisce alla persona interessata tali informazioni al più tardi al momento della comunicazione dei dati.
DSG hinausgehende besondere Vorschrift i.S.v. Art. 19 Abs. 4 lit. b
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 19 Obbligo di informare sulla raccolta di dati personali - 1 Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
1    Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
2    Al momento della raccolta, il titolare del trattamento fornisce alla persona interessata le informazioni necessarie affinché questa possa far valere i propri diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati; fornisce almeno le informazioni seguenti:
a  l'identità e i dati di contatto del titolare del trattamento;
b  lo scopo del trattamento;
c  se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali.
3    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento la informa inoltre sulle categorie di dati personali trattati.
4    Se i dati personali sono comunicati all'estero, il titolare del trattamento informa la persona interessata sullo Stato o sull'organismo internazionale destinatario e, se del caso, sulle garanzie di cui all'articolo 16 capoverso 2, oppure sull'applicazione di un'eccezione secondo l'articolo 17.
5    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento le fornisce le informazioni di cui ai capoversi 2-4 entro un mese dalla ricezione dei dati. Se comunica questi dati personali prima della scadenza di detto termine, il titolare del trattamento fornisce alla persona interessata tali informazioni al più tardi al momento della comunicazione dei dati.
DSG (so auch SUTTER, a.a.O., N. 44 ff. zu Art. 25
SR 251 Legge federale del 6 ottobre 1995 sui cartelli e altre limitazioni della concorrenza (Legge sui cartelli, LCart) - Legge sui cartelli
LCart Art. 25 Segreto d'ufficio e d'affari - 1 Le autorità in materia di concorrenza serbano il segreto d'ufficio.
1    Le autorità in materia di concorrenza serbano il segreto d'ufficio.
2    Quanto appreso nell'esercizio delle loro funzioni può essere utilizzato unicamente per gli scopi perseguiti dalla raccolta d'informazioni o dalla procedura.
3    Al Sorvegliante dei prezzi possono essere comunicate unicamente le informazioni necessarie allo svolgimento del suo compito.
4    Le pubblicazioni delle autorità della concorrenza non devono rivelare alcun segreto d'affari.
). Wird in Art. 25 Abs. 2
SR 251 Legge federale del 6 ottobre 1995 sui cartelli e altre limitazioni della concorrenza (Legge sui cartelli, LCart) - Legge sui cartelli
LCart Art. 25 Segreto d'ufficio e d'affari - 1 Le autorità in materia di concorrenza serbano il segreto d'ufficio.
1    Le autorità in materia di concorrenza serbano il segreto d'ufficio.
2    Quanto appreso nell'esercizio delle loro funzioni può essere utilizzato unicamente per gli scopi perseguiti dalla raccolta d'informazioni o dalla procedura.
3    Al Sorvegliante dei prezzi possono essere comunicate unicamente le informazioni necessarie allo svolgimento del suo compito.
4    Le pubblicazioni delle autorità della concorrenza non devono rivelare alcun segreto d'affari.
KG einem engen Verständnis gefolgt, wonach Art. 25 Abs. 2
SR 251 Legge federale del 6 ottobre 1995 sui cartelli e altre limitazioni della concorrenza (Legge sui cartelli, LCart) - Legge sui cartelli
LCart Art. 25 Segreto d'ufficio e d'affari - 1 Le autorità in materia di concorrenza serbano il segreto d'ufficio.
1    Le autorità in materia di concorrenza serbano il segreto d'ufficio.
2    Quanto appreso nell'esercizio delle loro funzioni può essere utilizzato unicamente per gli scopi perseguiti dalla raccolta d'informazioni o dalla procedura.
3    Al Sorvegliante dei prezzi possono essere comunicate unicamente le informazioni necessarie allo svolgimento del suo compito.
4    Le pubblicazioni delle autorità della concorrenza non devono rivelare alcun segreto d'affari.
KG eine Verwertungsbeschränkung für die Wettbewerbsbehörde selbst statuiert (i.d.S. BORER, Wettbewerbsrecht, Kommentar, Bd. I, 3. Aufl. 2011, N. 7 f. zu Art. 25; SUTTER, a.a.O., N. 46, 47 ff. zu Art. 25
SR 251 Legge federale del 6 ottobre 1995 sui cartelli e altre limitazioni della concorrenza (Legge sui cartelli, LCart) - Legge sui cartelli
LCart Art. 25 Segreto d'ufficio e d'affari - 1 Le autorità in materia di concorrenza serbano il segreto d'ufficio.
1    Le autorità in materia di concorrenza serbano il segreto d'ufficio.
2    Quanto appreso nell'esercizio delle loro funzioni può essere utilizzato unicamente per gli scopi perseguiti dalla raccolta d'informazioni o dalla procedura.
3    Al Sorvegliante dei prezzi possono essere comunicate unicamente le informazioni necessarie allo svolgimento del suo compito.
4    Le pubblicazioni delle autorità della concorrenza non devono rivelare alcun segreto d'affari.
), bildet sie für den strittigen Fall (Bekanntgabe) ohnehin keine Beschränkung. Art. 25 Abs. 2
SR 251 Legge federale del 6 ottobre 1995 sui cartelli e altre limitazioni della concorrenza (Legge sui cartelli, LCart) - Legge sui cartelli
LCart Art. 25 Segreto d'ufficio e d'affari - 1 Le autorità in materia di concorrenza serbano il segreto d'ufficio.
1    Le autorità in materia di concorrenza serbano il segreto d'ufficio.
2    Quanto appreso nell'esercizio delle loro funzioni può essere utilizzato unicamente per gli scopi perseguiti dalla raccolta d'informazioni o dalla procedura.
3    Al Sorvegliante dei prezzi possono essere comunicate unicamente le informazioni necessarie allo svolgimento del suo compito.
4    Le pubblicazioni delle autorità della concorrenza non devono rivelare alcun segreto d'affari.
KG liesse sich umgekehrt sodann als Amtshilfebestimmung interpretieren, also
als gesetzliche Grundlage verstehen, wonach unter bestimmten Voraussetzungen die Verpflichtung zur amtsinternen Geheimniswahrung entfallen würde. Systematisch könnte ohne Weiteres an Art. 25 Abs. 3
SR 251 Legge federale del 6 ottobre 1995 sui cartelli e altre limitazioni della concorrenza (Legge sui cartelli, LCart) - Legge sui cartelli
LCart Art. 25 Segreto d'ufficio e d'affari - 1 Le autorità in materia di concorrenza serbano il segreto d'ufficio.
1    Le autorità in materia di concorrenza serbano il segreto d'ufficio.
2    Quanto appreso nell'esercizio delle loro funzioni può essere utilizzato unicamente per gli scopi perseguiti dalla raccolta d'informazioni o dalla procedura.
3    Al Sorvegliante dei prezzi possono essere comunicate unicamente le informazioni necessarie allo svolgimento del suo compito.
4    Le pubblicazioni delle autorità della concorrenza non devono rivelare alcun segreto d'affari.
KG angeknüpft werden. Selbst wenn diesem - angesichts fehlender Hinweise in den Materialien und ungenügender Normbestimmtheit - wenig überzeugenden Verständnis gefolgt würde, wäre Art. 25 Abs. 2
SR 251 Legge federale del 6 ottobre 1995 sui cartelli e altre limitazioni della concorrenza (Legge sui cartelli, LCart) - Legge sui cartelli
LCart Art. 25 Segreto d'ufficio e d'affari - 1 Le autorità in materia di concorrenza serbano il segreto d'ufficio.
1    Le autorità in materia di concorrenza serbano il segreto d'ufficio.
2    Quanto appreso nell'esercizio delle loro funzioni può essere utilizzato unicamente per gli scopi perseguiti dalla raccolta d'informazioni o dalla procedura.
3    Al Sorvegliante dei prezzi possono essere comunicate unicamente le informazioni necessarie allo svolgimento del suo compito.
4    Le pubblicazioni delle autorità della concorrenza non devono rivelare alcun segreto d'affari.
KG indes nichts anderes als die in Art. 19 Abs. 1
SR 251 Legge federale del 6 ottobre 1995 sui cartelli e altre limitazioni della concorrenza (Legge sui cartelli, LCart) - Legge sui cartelli
LCart Art. 19 Organizzazione - 1 La Commissione è indipendente dalle autorità amministrative. Essa può strutturarsi in Camere dotate di competenze decisionali autonome. In singoli casi può autorizzare un membro della presidenza a sbrigare direttamente casi urgenti o di secondaria importanza.
1    La Commissione è indipendente dalle autorità amministrative. Essa può strutturarsi in Camere dotate di competenze decisionali autonome. In singoli casi può autorizzare un membro della presidenza a sbrigare direttamente casi urgenti o di secondaria importanza.
2    La Commissione è aggregata amministrativamente al Dipartimento federale dell'economia, della formazione e della ricerca (DEFR)26.
KG verlangte gesetzliche Grundlage und insofern ebenfalls keine besondere Norm i.S.v. Art. 19 Abs. 4 lit. b
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 19 Obbligo di informare sulla raccolta di dati personali - 1 Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
1    Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
2    Al momento della raccolta, il titolare del trattamento fornisce alla persona interessata le informazioni necessarie affinché questa possa far valere i propri diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati; fornisce almeno le informazioni seguenti:
a  l'identità e i dati di contatto del titolare del trattamento;
b  lo scopo del trattamento;
c  se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali.
3    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento la informa inoltre sulle categorie di dati personali trattati.
4    Se i dati personali sono comunicati all'estero, il titolare del trattamento informa la persona interessata sullo Stato o sull'organismo internazionale destinatario e, se del caso, sulle garanzie di cui all'articolo 16 capoverso 2, oppure sull'applicazione di un'eccezione secondo l'articolo 17.
5    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento le fornisce le informazioni di cui ai capoversi 2-4 entro un mese dalla ricezione dei dati. Se comunica questi dati personali prima della scadenza di detto termine, il titolare del trattamento fornisce alla persona interessata tali informazioni al più tardi al momento della comunicazione dei dati.
DSG. Zusammenfassend ergibt sich somit, dass Art. 25 Abs. 2
SR 251 Legge federale del 6 ottobre 1995 sui cartelli e altre limitazioni della concorrenza (Legge sui cartelli, LCart) - Legge sui cartelli
LCart Art. 25 Segreto d'ufficio e d'affari - 1 Le autorità in materia di concorrenza serbano il segreto d'ufficio.
1    Le autorità in materia di concorrenza serbano il segreto d'ufficio.
2    Quanto appreso nell'esercizio delle loro funzioni può essere utilizzato unicamente per gli scopi perseguiti dalla raccolta d'informazioni o dalla procedura.
3    Al Sorvegliante dei prezzi possono essere comunicate unicamente le informazioni necessarie allo svolgimento del suo compito.
4    Le pubblicazioni delle autorità della concorrenza non devono rivelare alcun segreto d'affari.
KG keine besondere Vorschrift bildet, welche einer Datenbekanntgabe entgegenstehen würde.

7.5.

7.5.1. Zu prüfen ist nun, ob die Bekanntgabe abgelehnt, eingeschränkt oder mit Auflagen versehen werden muss, weil wesentliche öffentliche Interessen oder offensichtlich schutzwürdige Interessen einer betroffenen Person es verlangen (Art. 19 Abs. 4 lit. a
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 19 Obbligo di informare sulla raccolta di dati personali - 1 Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
1    Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
2    Al momento della raccolta, il titolare del trattamento fornisce alla persona interessata le informazioni necessarie affinché questa possa far valere i propri diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati; fornisce almeno le informazioni seguenti:
a  l'identità e i dati di contatto del titolare del trattamento;
b  lo scopo del trattamento;
c  se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali.
3    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento la informa inoltre sulle categorie di dati personali trattati.
4    Se i dati personali sono comunicati all'estero, il titolare del trattamento informa la persona interessata sullo Stato o sull'organismo internazionale destinatario e, se del caso, sulle garanzie di cui all'articolo 16 capoverso 2, oppure sull'applicazione di un'eccezione secondo l'articolo 17.
5    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento le fornisce le informazioni di cui ai capoversi 2-4 entro un mese dalla ricezione dei dati. Se comunica questi dati personali prima della scadenza di detto termine, il titolare del trattamento fornisce alla persona interessata tali informazioni al più tardi al momento della comunicazione dei dati.
DSG; BGE 142 II 268 E. 6.4.1 S. 281). Öffentliche Interessen, die gegen eine Bekanntgabe sprechen würden, sind keine erkennbar.

7.5.2. In Bezug auf die Interessen des Datenempfängers hat die WEKO lediglich dasjenige akzeptiert, mit den finanziellen Mitteln haushälterisch umzugehen und zivilrechtliche Ansprüche zu prüfen. Wie die WEKO zu Recht festgehalten hat, sind die Interessen des Kantons Aargau sehr gewichtig.

7.5.3. Als Interessen der Beschwerdegegnerin werden die Geschäftsgeheimnisse eingebracht. Diese werden aber von der WEKO gar nicht bekanntgegeben. Die WEKO hat also bereits die Datenbekanntgabe nach Art. 19 Abs. 4
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 19 Obbligo di informare sulla raccolta di dati personali - 1 Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
1    Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
2    Al momento della raccolta, il titolare del trattamento fornisce alla persona interessata le informazioni necessarie affinché questa possa far valere i propri diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati; fornisce almeno le informazioni seguenti:
a  l'identità e i dati di contatto del titolare del trattamento;
b  lo scopo del trattamento;
c  se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali.
3    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento la informa inoltre sulle categorie di dati personali trattati.
4    Se i dati personali sono comunicati all'estero, il titolare del trattamento informa la persona interessata sullo Stato o sull'organismo internazionale destinatario e, se del caso, sulle garanzie di cui all'articolo 16 capoverso 2, oppure sull'applicazione di un'eccezione secondo l'articolo 17.
5    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento le fornisce le informazioni di cui ai capoversi 2-4 entro un mese dalla ricezione dei dati. Se comunica questi dati personali prima della scadenza di detto termine, il titolare del trattamento fornisce alla persona interessata tali informazioni al più tardi al momento della comunicazione dei dati.
Ingress DSG eingeschränkt. Auch Daten von Dritten, welche als sehr gewichtig zu betrachten sind, werden dem Kanton Aargau nicht bekannt gegeben. Insofern erübrigt sich eine Interessenabwägung.

8.

8.1. Die Vorinstanz hat auf Gesuch der heutigen Beschwerdegegnerin in einer Zwischenverfügung entschieden, dass das Verfahren bei ihr anonym durchzuführen sei. Vor Bundesgericht gilt Folgendes: Angesichts der Gutheissung der Beschwerden ist der Name der Beschwerdegegnerin ins Rubrum aufzunehmen und im Urteil zu verwenden. Nach Art. 27 Abs. 2
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 27 Informazione - 1 Il Tribunale federale informa il pubblico sulla sua giurisprudenza.
1    Il Tribunale federale informa il pubblico sulla sua giurisprudenza.
2    La pubblicazione delle sentenze avviene di norma in forma anonimizzata.
3    Il Tribunale federale disciplina in un regolamento i principi dell'informazione.
4    Per la cronaca giudiziaria, il Tribunale federale può prevedere un accreditamento.
BGG veröffentlicht das Bundesgericht seine Entscheide grundsätzlich in anonymisierter Form. Nach Art. 59 Abs. 3
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 59 Pubblicità - 1 I dibattimenti come pure le deliberazioni orali e le successive votazioni sono pubblici.
1    I dibattimenti come pure le deliberazioni orali e le successive votazioni sono pubblici.
2    Se vi è motivo di temere che siano minacciati la sicurezza, l'ordine pubblico o i buoni costumi o se lo giustifica l'interesse di un partecipante al procedimento, il Tribunale federale può ordinare che si proceda in tutto o in parte a porte chiuse.
3    Il Tribunale federale mette a disposizione del pubblico il dispositivo delle sue sentenze non deliberate pubblicamente per 30 giorni dopo la loro notificazione.
BGG legt das Bundesgericht das Dispositiv von Entscheiden, die nicht öffentlich beraten worden sind, nach deren Eröffnung während 30 Tagen öffentlich auf. Diese Auflage erfolgt in nicht anonymisierter Form, soweit das Gesetz nicht eine Anonymisierung verlangt (Art. 60
SR 173.110.131 Regolamento del 20 novembre 2006 del Tribunale federale (RTF)
RTF Art. 60 Messa a disposizione del pubblico - (art. 59 cpv. 3 LTF)
BGerR [SR 173.110.131]); damit soll dem in Art. 30 Abs. 3
SR 101 Costituzione federale della Confederazione Svizzera del 18 aprile 1999
Cost. Art. 30 Procedura giudiziaria - 1 Nelle cause giudiziarie ognuno ha diritto d'essere giudicato da un tribunale fondato sulla legge, competente nel merito, indipendente e imparziale. I tribunali d'eccezione sono vietati.
1    Nelle cause giudiziarie ognuno ha diritto d'essere giudicato da un tribunale fondato sulla legge, competente nel merito, indipendente e imparziale. I tribunali d'eccezione sono vietati.
2    Nelle azioni civili il convenuto ha diritto che la causa sia giudicata dal tribunale del suo domicilio. La legge può prevedere un altro foro.
3    L'udienza e la pronuncia della sentenza sono pubbliche. La legge può prevedere eccezioni.
BV, Art. 6 Ziff. 1
IR 0.101 Convenzione del 4 novembre 1950 per la salvaguardia dei diritti dell'uomo e delle libertà fondamentali (CEDU)
CEDU Art. 6 Diritto ad un processo equo - 1. Ogni persona ha diritto ad un'equa e pubblica udienza entro un termine ragionevole, davanti a un tribunale indipendente e imparziale costituito per legge, al fine della determinazione sia dei suoi diritti e dei suoi doveri di carattere civile, sia della fondatezza di ogni accusa penale che gli venga rivolta. La sentenza deve essere resa pubblicamente, ma l'accesso alla sala d'udienza può essere vietato alla stampa e al pubblico durante tutto o una parte del processo nell'interesse della morale, dell'ordine pubblico o della sicurezza nazionale in una società democratica, quando lo esigono gli interessi dei minori o la tutela della vita privata delle parti nel processo, nella misura giudicata strettamente necessaria dal tribunale quando, in speciali circostanze, la pubblicità potrebbe pregiudicare gli interessi della giustizia.
1    Ogni persona ha diritto ad un'equa e pubblica udienza entro un termine ragionevole, davanti a un tribunale indipendente e imparziale costituito per legge, al fine della determinazione sia dei suoi diritti e dei suoi doveri di carattere civile, sia della fondatezza di ogni accusa penale che gli venga rivolta. La sentenza deve essere resa pubblicamente, ma l'accesso alla sala d'udienza può essere vietato alla stampa e al pubblico durante tutto o una parte del processo nell'interesse della morale, dell'ordine pubblico o della sicurezza nazionale in una società democratica, quando lo esigono gli interessi dei minori o la tutela della vita privata delle parti nel processo, nella misura giudicata strettamente necessaria dal tribunale quando, in speciali circostanze, la pubblicità potrebbe pregiudicare gli interessi della giustizia.
2    Ogni persona accusata di un reato è presunta innocente sino a quando la sua colpevolezza non sia stata legalmente accertata.
3    Ogni accusato ha segnatamente diritto a:
a  essere informato, nel più breve tempo possibile, in una lingua a lui comprensibile e in un modo dettagliato, della natura e dei motivi dell'accusa elevata a suo carico;
b  disporre del tempo e delle facilitazioni necessarie per preparare la sua difesa;
c  difendersi da sé o avere l'assistenza di un difensore di propria scelta e, se non ha i mezzi per ricompensare un difensore, poter essere assistito gratuitamente da un avvocato d'ufficio quando lo esigano gli interessi della giustizia;
d  interrogare o far interrogare i testimoni a carico ed ottenere la convocazione e l'interrogazione dei testimoni a discarico nelle stesse condizioni dei testimoni a carico;
e  farsi assistere gratuitamente da un interprete se non comprende o non parla la lingua impiegata nell'udienza.
EMRK sowie Art. 14 Abs. 1
IR 0.103.2 Patto internazionale del 16 dicembre 1966 relativo ai diritti civili e politici
Patto-ONU-II Art. 14 - 1. Tutti sono eguali dinanzi ai tribunali e alle corti di giustizia. Ogni individuo ha diritto ad un'equa e pubblica udienza dinanzi a un tribunale competente, indipendente e imparziale, stabilito dalla legge, allorché si tratta di determinare la fondatezza dell'accusa penale che gli venga rivolta, ovvero di accertare i suoi diritti ed obblighi mediante un giudizio civile. Il processo può svolgersi totalmente o parzialmente a porte chiuse, sia per motivi di moralità, di ordine pubblico o di sicurezza nazionale in una società democratica, sia quando lo esiga l'interesse della vita privata delle parti in causa, sia, nella misura ritenuta strettamente necessaria dal tribunale, quando per circostanze particolari la pubblicità nuocerebbe agli interessi della giustizia; tuttavia, qualsiasi sentenza pronunciata in un giudizio penale o civile dovrà essere resa pubblica, salvo che l'interesse di minori esiga il contrario, ovvero che il processo verta su controversie matrimoniali o sulla tutela dei figli.
1    Tutti sono eguali dinanzi ai tribunali e alle corti di giustizia. Ogni individuo ha diritto ad un'equa e pubblica udienza dinanzi a un tribunale competente, indipendente e imparziale, stabilito dalla legge, allorché si tratta di determinare la fondatezza dell'accusa penale che gli venga rivolta, ovvero di accertare i suoi diritti ed obblighi mediante un giudizio civile. Il processo può svolgersi totalmente o parzialmente a porte chiuse, sia per motivi di moralità, di ordine pubblico o di sicurezza nazionale in una società democratica, sia quando lo esiga l'interesse della vita privata delle parti in causa, sia, nella misura ritenuta strettamente necessaria dal tribunale, quando per circostanze particolari la pubblicità nuocerebbe agli interessi della giustizia; tuttavia, qualsiasi sentenza pronunciata in un giudizio penale o civile dovrà essere resa pubblica, salvo che l'interesse di minori esiga il contrario, ovvero che il processo verta su controversie matrimoniali o sulla tutela dei
2    Ogni individuo accusato di un reato ha il diritto di essere presunto innocente sino a che la sua colpevolezza non sia stata provata legalmente.
3    Ogni individuo accusato di un reato ha diritto, in posizione di piena eguaglianza, come minimo alle seguenti garanzie:
a  ad essere informato sollecitamente e in modo circostanziato, in una lingua a lui comprensibile, della natura e dei motivi dell'accusa a lui rivolta;
b  a disporre del tempo e dei mezzi necessari alla preparazione della difesa ed a comunicare con un difensore di sua scelta;
c  ad essere giudicato senza ingiustificato ritardo;
d  ad essere presente al processo ed a difendersi personalmente o mediante un difensore di sua scelta; nel caso sia sprovvisto di un difensore, ad essere informato del suo diritto ad averne e, ogni qualvolta l'interesse della giustizia lo esiga, a vedersi assegnato un difensore d'ufficio, a titolo gratuito se egli non dispone di mezzi sufficienti per compensarlo;
e  a interrogare o far interrogare i testimoni a carico e ad ottenere la citazione e l'interrogatorio dei testimoni a discarico nelle stesse condizioni dei testimoni a carico;
f  a farsi assistere gratuitamente da un interprete, nel caso egli non comprenda o non parli la lingua usata in udienza;
g  a non essere costretto a deporre contro se stesso od a confessarsi colpevole.
4    La procedura applicabile ai minorenni dovrà tener conto della loro età e dell'interesse a promuovere la loro riabilitazione.
5    Ogni individuo condannato per un reato ha diritto a che l'accertamento della sua colpevolezza e la condanna siano riesaminati da un tribunale di seconda istanza in conformità della legge.
6    Quando un individuo è stato condannato con sentenza definitiva e successivamente tale condanna viene annullata, ovvero viene accordata la grazia, in quanto un fatto nuovo o scoperto dopo la condanna dimostra che era stato commesso un errore giudiziario, l'individuo che ha scontato una pena in virtù di detta condanna deve essere indennizzato, in conformità della legge, a meno che non venga provato che la mancata scoperta in tempo utile del fatto ignoto è a lui imputabile in tutto o in parte.
7    Nessuno può essere sottoposto a nuovo giudizio o a nuova pena, per un reato per il quale sia stato già assolto o condannato con sentenza definitiva in conformità al diritto e alla procedura penale di ciascun Paese.
UNO-Pakt II (SR 0.103.2) enthaltenen Grundsatz der öffentlichen Urteilsverkündung sowie der Transparenz Rechnung getragen werden (BGE 133 I 106 E. 8.2 S. 108; Urteil 2C 799/2017, 2C 800/2017 vom 18. September 2018 E. 7.1; vgl. auch BGE 143 I 194 E. 3.1 S. 197 ff.).

8.2. Im vorliegenden Fall besteht keine gesetzliche Regelung, wonach das Dispositiv nur in anonymisierter Form aufgelegt werden dürfte. Andere Ausnahmen sind sehr zurückhaltend anzunehmen, wenn durch die nicht anonymisierte Auflage des Dispositivs das Persönlichkeitsrecht besonders schwer beeinträchtigt würde (vgl. Urteile 2C 799/2017, 2C 800/2017 vom 18. September 2018 E. 7.2 mit Hinweisen; 2C 949/2010 vom 18. Mai 2011 E. 7.2). Es ist an der Partei, die den Ausschluss der Öffentlichkeit vom Verfahren oder den Verzicht auf die Urteilspublikation verlangt, ihr schutzwürdiges Interesse an solchen Massnahmen substantiiert zu begründen und zu belegen (Urteile 2C 799/2017, 2C 800/2017 vom 18. September 2018 E. 7.2; 2C 201/2016 vom 3. November 2017 E. 3.2, nicht publ. in: BGE 144 II 130). Eine entsprechende Begründung liegt hier nicht vor. Insofern wird das Dispositiv des vorliegenden Entscheids nach der Eröffnung während 30 Tagen in nicht anonymisierter Form öffentlich aufgelegt.

9.

9.1. Die Beschwerden sind demzufolge gutzuheissen, das Urteil des Bundesverwaltungsgerichts vom 23. Oktober 2018 (A-604/2018) aufzuheben und die Verfügung der WEKO vom 11. Dezember 2017 mit einer Anpassung an den Verfahrensstand zu bestätigen.

9.2. Bei diesem Verfahrensausgang obsiegen die Beschwerdeführer. Dementsprechend trägt die Beschwerdegegnerin die Gerichtskosten (Art. 66 Abs. 1
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 66 Onere e ripartizione delle spese giudiziarie - 1 Di regola, le spese giudiziarie sono addossate alla parte soccombente. Se le circostanze lo giustificano, il Tribunale federale può ripartirle in modo diverso o rinunciare ad addossarle alle parti.
1    Di regola, le spese giudiziarie sono addossate alla parte soccombente. Se le circostanze lo giustificano, il Tribunale federale può ripartirle in modo diverso o rinunciare ad addossarle alle parti.
2    In caso di desistenza o di transazione, il Tribunale federale può rinunciare in tutto o in parte a riscuotere le spese giudiziarie.
3    Le spese inutili sono pagate da chi le causa.
4    Alla Confederazione, ai Cantoni, ai Comuni e alle organizzazioni incaricate di compiti di diritto pubblico non possono di regola essere addossate spese giudiziarie se, senza avere alcun interesse pecuniario, si rivolgono al Tribunale federale nell'esercizio delle loro attribuzioni ufficiali o se le loro decisioni in siffatte controversie sono impugnate mediante ricorso.
5    Salvo diversa disposizione, le spese giudiziarie addossate congiuntamente a più persone sono da queste sostenute in parti eguali e con responsabilità solidale.
BGG). Eine Parteientschadigung ist nicht geschuldet, auch gegenüber dem Kanton Aargau nicht, da er in seinem amtlichen Wirkungskreis obsiegt hat (Art. 68 Abs. 3
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 68 Spese ripetibili - 1 Nella sentenza il Tribunale federale determina se e in che misura le spese della parte vincente debbano essere sostenute da quella soccombente.
1    Nella sentenza il Tribunale federale determina se e in che misura le spese della parte vincente debbano essere sostenute da quella soccombente.
2    La parte soccombente è di regola tenuta a risarcire alla parte vincente, secondo la tariffa del Tribunale federale, tutte le spese necessarie causate dalla controversia.
3    Alla Confederazione, ai Cantoni, ai Comuni e alle organizzazioni incaricate di compiti di diritto pubblico non sono di regola accordate spese ripetibili se vincono una causa nell'esercizio delle loro attribuzioni ufficiali.
4    Si applica per analogia l'articolo 66 capoversi 3 e 5.
5    Il Tribunale federale conferma, annulla o modifica, a seconda dell'esito del procedimento, la decisione sulle spese ripetibili pronunciata dall'autorità inferiore. Può stabilire esso stesso l'importo di tali spese secondo la tariffa federale o cantonale applicabile o incaricarne l'autorità inferiore.
BGG). Das Bundesverwaltungsgericht wird über die vorinstanzliche Kosten- und Entschädigungsregelung neu zu befinden haben (Art. 67 e
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 68 Spese ripetibili - 1 Nella sentenza il Tribunale federale determina se e in che misura le spese della parte vincente debbano essere sostenute da quella soccombente.
1    Nella sentenza il Tribunale federale determina se e in che misura le spese della parte vincente debbano essere sostenute da quella soccombente.
2    La parte soccombente è di regola tenuta a risarcire alla parte vincente, secondo la tariffa del Tribunale federale, tutte le spese necessarie causate dalla controversia.
3    Alla Confederazione, ai Cantoni, ai Comuni e alle organizzazioni incaricate di compiti di diritto pubblico non sono di regola accordate spese ripetibili se vincono una causa nell'esercizio delle loro attribuzioni ufficiali.
4    Si applica per analogia l'articolo 66 capoversi 3 e 5.
5    Il Tribunale federale conferma, annulla o modifica, a seconda dell'esito del procedimento, la decisione sulle spese ripetibili pronunciata dall'autorità inferiore. Può stabilire esso stesso l'importo di tali spese secondo la tariffa federale o cantonale applicabile o incaricarne l'autorità inferiore.
contrario und 68 Abs. 5
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 68 Spese ripetibili - 1 Nella sentenza il Tribunale federale determina se e in che misura le spese della parte vincente debbano essere sostenute da quella soccombente.
1    Nella sentenza il Tribunale federale determina se e in che misura le spese della parte vincente debbano essere sostenute da quella soccombente.
2    La parte soccombente è di regola tenuta a risarcire alla parte vincente, secondo la tariffa del Tribunale federale, tutte le spese necessarie causate dalla controversia.
3    Alla Confederazione, ai Cantoni, ai Comuni e alle organizzazioni incaricate di compiti di diritto pubblico non sono di regola accordate spese ripetibili se vincono una causa nell'esercizio delle loro attribuzioni ufficiali.
4    Si applica per analogia l'articolo 66 capoversi 3 e 5.
5    Il Tribunale federale conferma, annulla o modifica, a seconda dell'esito del procedimento, la decisione sulle spese ripetibili pronunciata dall'autorità inferiore. Può stabilire esso stesso l'importo di tali spese secondo la tariffa federale o cantonale applicabile o incaricarne l'autorità inferiore.
BGG).

Demnach erkennt das Bundesgericht:

1.
Die Verfahren 2C 1040/2018 und 2C 1051/2018 werden vereinigt.

2.
Die Beschwerden werden gutgeheissen, das Urteil des Bundesverwaltungsgerichts vom 23. Oktober 2018 (A-604/2018) aufgehoben und die Verfügung der WEKO vom 11. Dezember 2017 wird mit einer Anpassung an den Verfahrensstand wie folgt bestätigt.
"1. Dem Kanton Aargau wird Einsicht in die Verfügung der WEKO vom 16. Dezember 2011 in der Untersuchung 22-0385 Wettbewerbsabreden im Strassen- und Tiefbau im Kanton Aargau gewährt, indem ihm der Verfügungsauszug inklusive der dazugehörigen Sachbeweise (beschlagnahmte Akten) gemäss Anhang der Verfügung der WEKO vom 11. Dezember 2017 zugestellt wird.
3. Der Kanton Aargau darf die ersuchten Daten einzig zu den im Gesuch genannten Zwecken verwenden (Prüfung eines Schadens zu Lasten des Kantons bzw. Geltendmachung von Schadenersatzansprüchen). Die Weitergabe der Daten an Drittpersonen oder Behörden zu anderen Zwecken wird ausdrücklich untersagt."

3.
Die Kosten des bundesgerichtlichen Verfahrens von Fr. 8000.-- trägt die Beschwerdegegnerin.

4.
Zur Regelung der Kosten- und Entschädigungsfolge des vorinstanzlichen Verfahrens wird die Sache an das Bundesverwaltungsgericht zurückgewiesen.

5.
Dieses Urteil wird den Verfahrensbeteiligten schriftlich mitgeteilt.

Lausanne, 18. März 2021

Im Namen der II. öffentlich-rechtlichen Abteilung
des Schweizerischen Bundesgerichts

Der Präsident: Seiler

Der Gerichtsschreiber: Errass