Bundesgericht
Tribunal fédéral
Tribunale federale
Tribunal federal

2C 245/2018

Urteil vom 21. November 2018

II. öffentlich-rechtliche Abteilung

Besetzung
Bundesrichter Seiler, Präsident,
Bundesrichter Zünd,
Bundesrichterin Aubry Girardin,
Bundesrichter Stadelmann, Haag,
Gerichtsschreiberin Mayhall.

Verfahrensbeteiligte
A.________-Sammelstiftung
des B.________ Pension Fund in Liquidation,
Beschwerdeführerin,
vertreten durch Rechtsanwältin Laurence Uttinger,

gegen

Eidgenössisches Finanzdepartement,
Generalsekretariat, Rechtsdienst,
Beschwerdegegner.

Gegenstand
Schadenersatzbegehren,

Beschwerde gegen das Urteil des Bundesverwaltungs-gerichts vom 5. Februar 2018 (A-3064/2016).

Sachverhalt:

A.

A.a. Die A.________-Sammelstiftung des B.________ Pension Fund mit Sitz in U.________ (im Folgenden: Stiftung) wurde am 1. Mai 2003 errichtet und am 9. Mai 2003 ins Handelsregister eingetragen. Sie bezweckte unter anderem die Durchführung der beruflichen Vorsorge gemäss dem Bundesgesetz vom 25. Juni 1982 über die berufliche Alters-, Hinterlassenen- und Invalidenvorsorge (BVG; SR 831.40). Als Stiftungsräte waren C.________, D.________ und E.________, je mit Kollektivunterschrift zu zweien, eingesetzt. Am 15. April 2004 wurde F.________ als weiterer Stiftungsrat im Handelsregister eingetragen. Per 5. September 2005 traten die Stiftungsräte G.________, H.________, I.________ und J.________ in die Sammelstiftung ein; ihr Mandat begründeten sie effektiv am 1. Oktober 2005.

A.b. Am 31. Oktober 2005 reichte die Stiftung ihrer Aufsichtsbehörde, dem Bundesamt für Sozialversicherungen (BSV) die Jahresrechnung 2004 (Langjahr) ein. Sie wies per 31. Dezember 2004 das Hauptaktivum "Kapitalgeschützter Fonds der Bank K.________" mit rund Fr. Mio. 18.6 (92.1% des Aktivvermögens) aus. Ein Fonds der Bank K.________ existierte tatsächlich jedoch nicht; gemäss der "internen Bilanz" wurde ein Bankkonto der Bank K.________ mit identischem Saldo ausgewiesen. Die Jahresrechnung war nicht von der Kontrollstelle revidiert worden, da die Bankbelege zum Fonds fehlten. Anlässlich der Stiftungsratssitzung vom 18. April 2006 waren die Jahresabschlüsse 2004 (Langjahr) und 2005 traktandiert. Sie konnten jedoch mangels Testierung durch die Kontrollstelle nicht genehmigt werden.

A.c. Das BSV ordnete mit Verfügung vom 2. Mai 2006 aufsichtsrechtliche Massnahmen an und verlangte bis zum 17. Mai 2006 die Einreichung der Berichterstattung 2004 (Langjahr), die Berichterstattung 2005, die Berichte der Kontrollstelle für die beiden Jahre 2004 und 2005, Erläuterungen zur Vermögensanlage der Stiftung, Verträge, Saldobelege sowie weitere Unterlagen zum besseren Verständnis des "B.________"-Konstrukts. Dabei stellte das BSV insbesondere fest, dass eine revidierte Jahresrechnung fehle und mangels Nachvollziehbarkeit der Vermögensanlage nicht ausgeschlossen werden könne, dass das Stiftungsvermögen gefährdet sei bzw. zweckentfremdet werde. Am 18. Mai 2006 reichte die Stiftung die Jahresrechnungen 2004 (Langjahr) und 2005 ein, jedoch erneut ohne Bericht der Kontrollstelle. In der Bilanz per 31. Dezember 2005 war als Hauptaktivum die Position "Kapitalgeschützter Fonds der Bank K.________" mit rund Fr. Mio. 36 (94.7% des Aktivvermögens) aufgeführt.

A.d. Da die einverlangten Unterlagen nach wie vor nicht vorlagen, lud das BSV sämtliche Stiftungsräte zu einer Aufsichtssitzung vor. Die Sitzung fand am 13. Juli 2006 statt. Der Stiftung wurde eine letzte Frist angesetzt, um die nötigen Unterlagen bis zum 31. Juli 2006 einzureichen, andernfalls ein kommissarischer Verwalter eingesetzt werde. Mit Verfügung vom 14. Juli 2006 ordnete das BSV unter der Bedingung, dass die mit Verfügung vom 2. Mai 2006 verlangten Unterlagen nicht bis zum 31. Juli 2006 eingereicht werden, die Suspendierung sämtlicher amtierender Stiftungsräte an. Für diesen Fall setzte es als neue, interimistische Stiftungsräte L.________ und Rechtsanwalt M.________, je mit Einzelunterschrift, ein. Am 2. August 2006 stellte das BSV fest, dass die verlangten Unterlagen innert Frist nicht eingegangen waren. Die in der Verfügung vom 14. Juli 2006 vorgesehenen Anordnungen traten damit in Kraft.

A.e. Die interimistischen Stiftungsräte klärten in der Folge die Vermögenslage der Stiftung ab. Sie kamen zum Schluss, dass das Konto bei der Bank K.________ per 16. August 2006 lediglich einen Saldo von rund Fr. Mio. 2.3 aufgewiesen habe und bei der Bank N.________ am 31. Juli 2006 nur rund Fr. Mio. 1.4 vorhanden gewesen seien. Am 17. August 2006 reichte der interimistische Stiftungsrat M.________ Strafanzeige gegen C.________ und F.________ sowie allenfalls weitere Personen ein. Diese begründete er damit, dass die effektiven Kontostände bei der Bank K.________ und der Bank N.________ nur einen Bruchteil der in der Bilanz ausgewiesenen Vermögenswerte ausmachten. Die Position "Kapitalgeschützter Fonds der Bank K.________" sei mit Fr. Mio. 36 per 31. Dezember 2005 massiv überhöht gewesen und es bestehe ein Fehlbetrag von über Fr. Mio. 30.

A.f. Mit Verfügung vom 1. September 2006 hob das BSV die Stiftung auf und ordnete deren Liquidation an, da sie nicht mehr über das nötige Vermögen verfügte, um ihren Zweck erfüllen zu können.

A.g. Auf Gesuch der Stiftung hin leistete der Sicherheitsfonds BVG am 26. Dezember 2006 zur Sicherstellung der gesetzlichen Leistungen für die Destinatäre einen Vorschuss von Fr. Mio. 33; dieser erhöhte sich durch die Übernahme von Rentenverpflichtungen auf rund Fr. Mio. 33.5. Der Sicherheitsfonds trat insbesondere in die Ansprüche gegenüber den Stiftungsräten ein und liess sich sämtliche der Stiftung allenfalls noch zustehenden weiteren Ansprüche abtreten.

B.

B.a. Am 15. August 2007 reichte die Stiftung beim Eidgenössischen Finanzdepartement (EFD) gegen die Schweizerische Eidgenossenschaft ein Schadenersatzbegehren ein.

B.b. Der Sicherheitsfonds erhob seinerseits am 17. Dezember 2010 beim Verwaltungsgericht des Kantons Zug Verantwortlichkeitsklage gegen sämtliche Stiftungsräte und die Kontrollstelle sowie weitere natürliche und juristische Personen. Das Verwaltungsgericht hiess die Klage mit Urteil vom 21. Januar 2014 gut. Die dagegen erhobenen Beschwerden wies das Bundesgericht mit Urteilen vom 18. Dezember 2014 mit einer Ausnahme ab, soweit es darauf eintrat (BGE 141 V 112 E. 5.3 S. 117 f.; 141 V 119 E. 3.5 S. 126; 141 V 93 E. 9 S. 110 f.; 141 V 71 E. 9 S. 40 f.; 141 V 51 E. 9 S. 69 f.; Urteil 9C 267/2014 vom 18. Dezember 2014 E. 9). Es verpflichtete die Beklagten - weitgehend unter solidarischer Haftung - zur Leistung von insgesamt Fr. Mio. 30. zuzüglich Zins.

B.c. Am 30. November 2012 ergänzte die Stiftung ihr Schadenersatzbegehren beim EFD. Neu verlangte sie, die Schweizerische Eidgenossenschaft sei zu verpflichten, ihr Fr. 29'584'230.- zuzüglich Zins zu 5 % zu bezahlen; unter Vorbehalt der Nachklage für weiteren Schaden. Sie begründete das Begehren damit, dass das BSV seine Aufsichtspflichten verletzt habe. Aus diesem Grund habe der unrechtmässige Abfluss von Vermögenswerten nicht bemerkt und verhindert werden können.

B.d. Mit Urteil vom 15. Oktober 2013 sprach das Strafgericht des Kantons Zug unter anderem C.________ und F.________ der mehrfachen qualifizierten Veruntreuung schuldig und sanktionierte sie mit Freiheitsstrafen von vier Jahren und vier Monaten bzw. fünf Jahren und sechs Monaten. Das Obergericht des Kantons Zug wies mit Urteil vom 30. Juli 2015 die dagegen erhobene Berufung von C.________ ab; jene von F.________ hiess es teilweise gut und reduzierte dessen Strafmass auf vier Jahre und zehn Monate. Das Bundesgericht bestätigte mit den Urteilen 6B 908/2015 und 6B 846/2015 je vom 31. März 2016 das Strafurteil des Obergerichts.

B.e. Mit Verfügung vom 12. April 2016 wies das EFD das Schadenersatzbegehren der Stiftung vollumfänglich ab.

C.
Die Stiftung erhob dagegen am 13. Mai 2016 Beschwerde an das Bundesverwaltungsgericht. Sie beantragte, unter Aufhebung der angefochtenen Verfügung sei die Schweizerische Eidgenossenschaft zu verpflichten, ihr Fr. 24'402'420.35 zuzüglich Zins zu 5 % zu bezahlen; unter Vorbehalt der Nachklage für weiteren Schaden. Mit Urteil vom 5. Februar 2018 wies das Bundesverwaltungsgericht die Beschwerde ab; es erwog, der Schadenersatzanspruch sei verwirkt.

D.
Die Stiftung erhebt mit Eingabe vom 12. März 2018 Beschwerde in öffentlich-rechtlichen Angelegenheiten an das Bundesgericht mit dem Antrag, das Urteil des Bundesverwaltungsgerichts sei aufzuheben. Eventualiter sei festzustellen, dass das Bundesverwaltungsgericht die Verwirkung nicht hätte prüfen, subeventualiter sie nicht hätte berücksichtigen dürfen. Subsubeventualiter sei festzustellen, dass die Verwirkung nicht eingetreten sei; in jedem Fall sei die Sache zur neuen Entscheidung an das Bundesverwaltungsgericht zurückzuweisen.
Das Bundesverwaltungsgericht verweist auf das angefochtene Urteil. Das EFD beantragt Abweisung der Beschwerde. Mit Eingabe vom 14. Juni 2018 hält die Stiftung an ihrem Antrag fest.

Erwägungen:

1.
Die Beschwerde in öffentlich-rechtlichen Angelegenheiten gegen den Endentscheid des Bundesverwaltungsgerichts betreffend Staatshaftung ist zulässig, da der Streitwert Fr. 30'000.-- erreicht (Art. 82 lit. a
SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire
LTF Art. 82 Principe - Le Tribunal fédéral connaît des recours:
a  contre les décisions rendues dans des causes de droit public;
b  contre les actes normatifs cantonaux;
c  qui concernent le droit de vote des citoyens ainsi que les élections et votations populaires.
, Art. 85 Abs. 1 lit. a
SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire
LTF Art. 85 Valeur litigieuse minimale - 1 S'agissant de contestations pécuniaires, le recours est irrecevable:
1    S'agissant de contestations pécuniaires, le recours est irrecevable:
a  en matière de responsabilité étatique si la valeur litigieuse est inférieure à 30 000 francs;
b  en matière de rapports de travail de droit public si la valeur litigieuse est inférieure à 15 000 francs.
2    Même lorsque la valeur litigieuse n'atteint pas le montant déterminant, le recours est recevable si la contestation soulève une question juridique de principe.
, Art. 86 Abs. 1 lit. a
SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire
LTF Art. 86 Autorités précédentes en général - 1 Le recours est recevable contre les décisions:
1    Le recours est recevable contre les décisions:
a  du Tribunal administratif fédéral;
b  du Tribunal pénal fédéral;
c  de l'Autorité indépendante d'examen des plaintes en matière de radio-télévision;
d  des autorités cantonales de dernière instance, pour autant que le recours devant le Tribunal administratif fédéral ne soit pas ouvert.
2    Les cantons instituent des tribunaux supérieurs qui statuent comme autorités précédant immédiatement le Tribunal fédéral, sauf dans les cas où une autre loi fédérale prévoit qu'une décision d'une autre autorité judiciaire peut faire l'objet d'un recours devant le Tribunal fédéral.
3    Pour les décisions revêtant un caractère politique prépondérant, les cantons peuvent instituer une autorité autre qu'un tribunal.
und Art. 90
SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire
LTF Art. 90 Décisions finales - Le recours est recevable contre les décisions qui mettent fin à la procédure.
BGG). Die Anträge auf Feststellung und Rückweisung sind zulässig, da das Bundesgericht, sollte es die Verwirkung verneinen, mangels vorinstanzlich festgestellten Sachverhalts nicht materiell über den Haftungsanspruch entscheiden könnte.

2.

2.1. Der dem bundesgerichtlichen Verfahren zu Grunde liegende Rechtsstreit geht auf ein Schadenersatzbegehren zurück, welches die Beschwerdeführerin am 15. August 2007 gegen die Schweizerische Eidgenossenschaft wegen mangelhafter Aufsicht des Bundesamtes für Sozialversicherungen (BSV) über die Beschwerdeführerin eingereicht hatte. Gemäss Art. 3
SR 170.32 Loi fédérale du 14 mars 1958 sur la responsabilité de la Confédération, des membres de ses autorités et de ses fonctionnaires (Loi sur la responsabilité, LRCF) - Loi sur la responsabilité
LRCF Art. 3 - 1 La Confédération répond du dommage causé sans droit à un tiers par un fonctionnaire dans l'exercice de ses fonctions, sans égard à la faute du fonctionnaire.
1    La Confédération répond du dommage causé sans droit à un tiers par un fonctionnaire dans l'exercice de ses fonctions, sans égard à la faute du fonctionnaire.
2    Lorsque la responsabilité pour des faits déterminés est prévue dans des actes législatifs spéciaux, la responsabilité de la Confédération est régie par ces dispositions.
3    Le lésé n'a aucune action envers le fonctionnaire fautif.
4    Lorsqu'un tiers réclame des dommages-intérêts à la Confédération, celle-ci en informe immédiatement le fonctionnaire contre lequel elle pourrait exercer un droit de recours.
VG haftet der Bund für den Schaden, den ein Beamter in Ausübung seiner amtlichen Tätigkeit Dritten widerrechtlich zufügt, ohne Rücksicht auf das Verschulden des Beamten. Die Haftung des Bundes erlischt, wenn der Geschädigte sein Begehren auf Schadenersatz oder Genugtuung nicht innert eines Jahres seit Kenntnis des Schadens einreicht, auf alle Fälle nach zehn Jahren seit dem Tage der schädigenden Handlung des Beamten (Art. 20 Abs. 1
SR 170.32 Loi fédérale du 14 mars 1958 sur la responsabilité de la Confédération, des membres de ses autorités et de ses fonctionnaires (Loi sur la responsabilité, LRCF) - Loi sur la responsabilité
LRCF Art. 20 - 1 L'action contre la Confédération (art. 3 ss) se prescrit conformément aux dispositions du code des obligations43 sur les actes illicites.44
1    L'action contre la Confédération (art. 3 ss) se prescrit conformément aux dispositions du code des obligations43 sur les actes illicites.44
2    La demande de dommages-intérêts ou d'indemnité à titre de réparation morale doit être adressée au Département fédéral des finances. Le dépôt d'une demande écrite auprès de ce dernier interrompt la prescription.45
3    Si, dans les cas visés à l'art. 10, al. 2, la Confédération conteste la demande ou si elle ne prend pas position dans les trois mois, le lésé doit introduire action dans un nouveau délai de six mois sous peine de péremption.46
VG). Das Bundesgericht hat in BGE 106 Ib 357 E. 3a S. 364 die Frist von Art. 20 Abs. 1
SR 170.32 Loi fédérale du 14 mars 1958 sur la responsabilité de la Confédération, des membres de ses autorités et de ses fonctionnaires (Loi sur la responsabilité, LRCF) - Loi sur la responsabilité
LRCF Art. 20 - 1 L'action contre la Confédération (art. 3 ss) se prescrit conformément aux dispositions du code des obligations43 sur les actes illicites.44
1    L'action contre la Confédération (art. 3 ss) se prescrit conformément aux dispositions du code des obligations43 sur les actes illicites.44
2    La demande de dommages-intérêts ou d'indemnité à titre de réparation morale doit être adressée au Département fédéral des finances. Le dépôt d'une demande écrite auprès de ce dernier interrompt la prescription.45
3    Si, dans les cas visés à l'art. 10, al. 2, la Confédération conteste la demande ou si elle ne prend pas position dans les trois mois, le lésé doit introduire action dans un nouveau délai de six mois sous peine de péremption.46
VG als "prescription" bezeichnet (im Unterschied zu derjenigen von Art. 20 Abs. 3
SR 170.32 Loi fédérale du 14 mars 1958 sur la responsabilité de la Confédération, des membres de ses autorités et de ses fonctionnaires (Loi sur la responsabilité, LRCF) - Loi sur la responsabilité
LRCF Art. 20 - 1 L'action contre la Confédération (art. 3 ss) se prescrit conformément aux dispositions du code des obligations43 sur les actes illicites.44
1    L'action contre la Confédération (art. 3 ss) se prescrit conformément aux dispositions du code des obligations43 sur les actes illicites.44
2    La demande de dommages-intérêts ou d'indemnité à titre de réparation morale doit être adressée au Département fédéral des finances. Le dépôt d'une demande écrite auprès de ce dernier interrompt la prescription.45
3    Si, dans les cas visés à l'art. 10, al. 2, la Confédération conteste la demande ou si elle ne prend pas position dans les trois mois, le lésé doit introduire action dans un nouveau délai de six mois sous peine de péremption.46
VG welche als "péremption" bezeichnet wurde), ebenso in BGE 108 Ib 97 E. 1d S. 101. Nach ansonsten ständiger Praxis und überwiegender Lehre handelt es sich jedoch sowohl bei der einjährigen als auch bei der zehnjährigen Frist von Art. 20 Abs. 1
SR 170.32 Loi fédérale du 14 mars 1958 sur la responsabilité de la Confédération, des membres de ses autorités et de ses fonctionnaires (Loi sur la responsabilité, LRCF) - Loi sur la responsabilité
LRCF Art. 20 - 1 L'action contre la Confédération (art. 3 ss) se prescrit conformément aux dispositions du code des obligations43 sur les actes illicites.44
1    L'action contre la Confédération (art. 3 ss) se prescrit conformément aux dispositions du code des obligations43 sur les actes illicites.44
2    La demande de dommages-intérêts ou d'indemnité à titre de réparation morale doit être adressée au Département fédéral des finances. Le dépôt d'une demande écrite auprès de ce dernier interrompt la prescription.45
3    Si, dans les cas visés à l'art. 10, al. 2, la Confédération conteste la demande ou si elle ne prend pas position dans les trois mois, le lésé doit introduire action dans un nouveau délai de six mois sous peine de péremption.46
VG um Verwirkungsfristen (BGE 136 II 187 E. 6 S. 192
f.; 133 V 14 E. 6 S. 18; 126 II 145 E. 2a S. 150; Urteil 2A.321/2004 vom 11. April 2006 E. 2a, nicht publiziert in BGE 126 II 63; 116 Ib 367 E. 1d S. 371; 103 Ib 65 E. 2 S. 66 f.; 86 I 60 E. 5 S. 66 f.; Urteil 2C 357/2016 vom 12. Juni 2017 E. 2.3, E. 3.3.1, E. 3.3.2; TOBIAS JAAG, Staats- und Beamtenhaftung, SBVR I/3, 3. Aufl. 2017, S. 67 N. 182; FELIX UHLMANN, Schweizerisches Staatshaftungsrecht, 2017, S. 96 f.; weitere Literatur zit. in BGE 126 II 145 E. 2a S. 150 sowie 136 II 187 E. 6 S. 192 f.). Die einjährige Frist gemäss Art. 20 Abs. 1
SR 170.32 Loi fédérale du 14 mars 1958 sur la responsabilité de la Confédération, des membres de ses autorités et de ses fonctionnaires (Loi sur la responsabilité, LRCF) - Loi sur la responsabilité
LRCF Art. 20 - 1 L'action contre la Confédération (art. 3 ss) se prescrit conformément aux dispositions du code des obligations43 sur les actes illicites.44
1    L'action contre la Confédération (art. 3 ss) se prescrit conformément aux dispositions du code des obligations43 sur les actes illicites.44
2    La demande de dommages-intérêts ou d'indemnité à titre de réparation morale doit être adressée au Département fédéral des finances. Le dépôt d'une demande écrite auprès de ce dernier interrompt la prescription.45
3    Si, dans les cas visés à l'art. 10, al. 2, la Confédération conteste la demande ou si elle ne prend pas position dans les trois mois, le lésé doit introduire action dans un nouveau délai de six mois sous peine de péremption.46
VG beginnt mit der Kenntnis des Schadens. Insoweit übereinstimmend mit Art. 60
SR 220 Première partie: Dispositions générales Titre premier: De la formation des obligations Chapitre I: Des obligations résultant d'un contrat
CO Art. 60 - 1 L'action en dommages-intérêts ou en paiement d'une somme d'argent à titre de réparation morale se prescrit par trois ans à compter du jour où la partie lésée a eu connaissance du dommage ainsi que de la personne tenue à réparation et, dans tous les cas, par dix ans à compter du jour où le fait dommageable s'est produit ou a cessé.35
1    L'action en dommages-intérêts ou en paiement d'une somme d'argent à titre de réparation morale se prescrit par trois ans à compter du jour où la partie lésée a eu connaissance du dommage ainsi que de la personne tenue à réparation et, dans tous les cas, par dix ans à compter du jour où le fait dommageable s'est produit ou a cessé.35
1bis    En cas de mort d'homme ou de lésions corporelles, elle se prescrit par trois ans à compter du jour où la partie lésée a eu connaissance du dommage ainsi que de la personne tenue à réparation et, dans tous les cas, par vingt ans à compter du jour où le fait dommageable s'est produit ou a cessé.36
2    Si le fait dommageable résulte d'un acte punissable de la personne tenue à réparation, elle se prescrit au plus tôt à l'échéance du délai de prescription de l'action pénale, nonobstant les alinéas précédents. Si la prescription de l'action pénale ne court plus parce qu'un jugement de première instance a été rendu, l'action civile se prescrit au plus tôt par trois ans à compter de la notification du jugement.37
3    Si l'acte illicite a donné naissance à une créance contre la partie lésée, celle-ci peut en refuser le paiement lors même que son droit d'exiger la réparation du dommage serait atteint par la prescription.
OR beginnt diese Frist zu laufen, wenn der Geschädigte Kenntnis von den wesentlichen Elementen des Schadens hat, die es ihm erlauben, den gesamten Schaden grob zu überblicken und sein Staatshaftungsbegehren in den Grundzügen zu begründen (BGE 133 V 14 E. 6 S. 18; 131 III 61 E. 3.1.1 S. 68; 111 II 55 E. 3a S. 57 f.; 108 Ib 417 E. 2b; 108 Ib 97 E. 1c S. 100; vgl. auch zu Art. 60 Abs. 1
SR 220 Première partie: Dispositions générales Titre premier: De la formation des obligations Chapitre I: Des obligations résultant d'un contrat
CO Art. 60 - 1 L'action en dommages-intérêts ou en paiement d'une somme d'argent à titre de réparation morale se prescrit par trois ans à compter du jour où la partie lésée a eu connaissance du dommage ainsi que de la personne tenue à réparation et, dans tous les cas, par dix ans à compter du jour où le fait dommageable s'est produit ou a cessé.35
1    L'action en dommages-intérêts ou en paiement d'une somme d'argent à titre de réparation morale se prescrit par trois ans à compter du jour où la partie lésée a eu connaissance du dommage ainsi que de la personne tenue à réparation et, dans tous les cas, par dix ans à compter du jour où le fait dommageable s'est produit ou a cessé.35
1bis    En cas de mort d'homme ou de lésions corporelles, elle se prescrit par trois ans à compter du jour où la partie lésée a eu connaissance du dommage ainsi que de la personne tenue à réparation et, dans tous les cas, par vingt ans à compter du jour où le fait dommageable s'est produit ou a cessé.36
2    Si le fait dommageable résulte d'un acte punissable de la personne tenue à réparation, elle se prescrit au plus tôt à l'échéance du délai de prescription de l'action pénale, nonobstant les alinéas précédents. Si la prescription de l'action pénale ne court plus parce qu'un jugement de première instance a été rendu, l'action civile se prescrit au plus tôt par trois ans à compter de la notification du jugement.37
3    Si l'acte illicite a donné naissance à une créance contre la partie lésée, celle-ci peut en refuser le paiement lors même que son droit d'exiger la réparation du dommage serait atteint par la prescription.
OR BGE 136 III 322 E. 4.1 S. 329 f.).

2.2. Das Bundesverwaltungsgericht hat erwogen, gemäss seiner bisherigen Praxis werde die Verwirkung nur auf Einrede hin beachtet, wenn das Gemeinwesen Schuldner sei. Daran könne jedoch nicht festgehalten werden; die Verwirkung sei vielmehr von Amtes wegen zu beachten. In der Sache stellte das Bundesverwaltungsgericht fest, zwischen 2004 und dem 1. Juni 2006 seien Stiftungsmittel im Umfang von Fr. 29'584'230.- ohne Rechtsgrund von der Stiftung abgeflossen. Die beiden führenden Stiftungsratsmitglieder C.________ und F.________ hätten von diesen Finanzströmen umfassende Kenntnis gehabt. Die Stiftung müsse sich dieses Wissen der Stiftungsratsmitglieder anrechnen lassen. Auch die übrigen Stiftungsratsmitglieder hätten spätestens seit der Sitzung vom 13. Juli 2006 im Detail um die Probleme gewusst und hätten spätestens am 20. Juli 2006 den Schaden kennen können, wenn sie ihre elementaren Rechtspflichten wahrgenommen hätten. Dieser hypothetische Kenntnisstand sei ebenfalls der Stiftung anzurechnen. Die einjährige Frist von Art. 20 Abs. 1
SR 170.32 Loi fédérale du 14 mars 1958 sur la responsabilité de la Confédération, des membres de ses autorités et de ses fonctionnaires (Loi sur la responsabilité, LRCF) - Loi sur la responsabilité
LRCF Art. 20 - 1 L'action contre la Confédération (art. 3 ss) se prescrit conformément aux dispositions du code des obligations43 sur les actes illicites.44
1    L'action contre la Confédération (art. 3 ss) se prescrit conformément aux dispositions du code des obligations43 sur les actes illicites.44
2    La demande de dommages-intérêts ou d'indemnité à titre de réparation morale doit être adressée au Département fédéral des finances. Le dépôt d'une demande écrite auprès de ce dernier interrompt la prescription.45
3    Si, dans les cas visés à l'art. 10, al. 2, la Confédération conteste la demande ou si elle ne prend pas position dans les trois mois, le lésé doit introduire action dans un nouveau délai de six mois sous peine de péremption.46
VG habe somit spätestens am 20. Juli 2006 zu laufen begonnen und das am 15. August 2007 eingereichte Schadenersatzbegehren sei verspätet.

2.3. Die Beschwerdeführerin rügt, die Vorinstanz hätte nicht von ihrer bisherigen Praxis abweichen dürfen, wonach die Verwirkung nur auf Einrede hin zu prüfen sei; die vorgenommene Praxisänderung sei unzulässig (dazu hinten E. 3). Jedenfalls habe der Bund auf die Geltendmachung der Verwirkung verzichtet bzw. sich vorbehaltlos auf die materielle Beurteilung eingelassen; die Verwirkung sei deshalb nicht zu beurteilen (dazu hinten E. 4). Sodann habe die Vorinstanz zu Unrecht das Wissen der Stiftungsratsmitglieder C.________ und F.________ der Stiftung angerechnet (dazu hinten E. 6); schliesslich hätten die übrigen Stiftungsratsmitglieder bis zu ihrer Absetzung am 2. August 2006 keine Kenntnis des Schadens gehabt; das blosse Kennen-Müssen reiche nicht aus (dazu hinten E. 7). Der Anspruch sei daher nicht verwirkt.

2.4. Das EFD bringt vor, die Eidgenossenschaft habe mit der Eingabe des Bundesamtes für Sozialversicherungen vom 27. Mai 2013 die Verwirkung ausdrücklich geltend gemacht. Zudem habe die Vorinstanz keine Praxisänderung vorgenommen, sondern eine unklare Praxis geklärt. Jedenfalls habe die Vorinstanz zulässigerweise die Verwirkung von Amtes wegen geprüft und diese mit Recht bejaht. Zudem wären auch die übrigen Haftungsvoraussetzungen nicht erfüllt.

3.
Zu prüfen ist zunächst, ob das Bundesverwaltungsgericht zulässigerweise seine Praxis geändert hat.

3.1. Eine Praxisänderung muss sich auf ernsthafte sachliche Gründe stützen können, die - vor allem im Hinblick auf das Gebot der Rechtssicherheit - um so gewichtiger sein müssen, je länger die als falsch oder nicht mehr zeitgemäss erkannte Rechtsanwendung als zutreffend erachtet worden ist. Eine Praxisänderung lässt sich nur begründen, wenn die neue Lösung besserer Erkenntnis des Gesetzeszwecks, veränderten äusseren Verhältnissen oder gewandelten Rechtsanschauungen entspricht. Einen ernsthaften sachlichen Grund für eine Praxisänderung kann unter anderem die genauere oder vollständigere Kenntnis des gesetzgeberischen Willens darstellen (BGE 143 IV 1 E. 5.2 S. 3; 141 II 297 E. 5.5.1 S. 303; 137 V 282 E. 4.2 S. 291 f.; 137 V 133 E. 6.1 S. 137; 137 III 352 E. 4.6 S. 360; 135 I 79 E. 3 S. 82). Eine geänderte Praxis findet grundsätzlich auf den zu beurteilenden Fall wie auch auf alle anderen noch hängigen Fälle Anwendung (BGE 135 II 78 E. 3.2 S. 85; 132 II 153 E. 5.1 S. 159). Aufgrund von Treu und Glauben (Art. 9
SR 101 Constitution fédérale de la Confédération suisse du 18 avril 1999
Cst. Art. 9 Protection contre l'arbitraire et protection de la bonne foi - Toute personne a le droit d'être traitée par les organes de l'État sans arbitraire et conformément aux règles de la bonne foi.
BV) ist jedoch eine Praxisänderung vorher anzukündigen, wenn davon die Zulässigkeit einer Rechtsvorkehr abhängt (BGE 135 II 78 E. 3.2 S. 85 und E. 3.3 S. 85; 133 I 270 E. 1.2.3 S. 274 f.; 132 II 153 E. 5.1 S. 159; 122 I 57 E.
3c/bb S. 59 ff.). Schliesslich kann es sich aufdrängen, auf die Auferlegung von Verfahrenskosten zu verzichten, wenn Anträge infolge einer Praxisänderung als unzulässig erklärt wurden (BGE 140 IV 74 E. 4.1 S. 81; 122 I 57 E. 3d S. 61; 119 Ib 412 E. 3 S. 415).

3.2. Das Bundesverwaltungsgericht hat ausführlich begründet, weshalb es entgegen seiner bisherigen Praxis die Verwirkung nunmehr stets von Amtes wegen prüfe, also auch dann, wenn das Gemeinwesen Schuldner ist. Es hat dazu die Praxis des Bundesgerichts (auf dem Gebiet der Staatshaftung wie der Enteignung) herangezogen, namentlich auch BGE 136 II 187. Die Beschwerdeführerin bringt vor, auch nach diesem Entscheid des Bundesgerichts habe das Bundesverwaltungsgericht in mehreren Urteilen an der bisherigen Praxis festgehalten, sie teilweise sogar unter ausdrücklichem Verweis auf BGE 136 II 187 bestätigt; dieser Entscheid könne somit nicht der Grund für die Praxisänderung gewesen sei.
Diese Argumentation überzeugt nicht: Das Bundesverwaltungsgericht hat nämlich seine Praxisänderung nicht nur mit BGE 136 II 187 begründet; es hat im Gegenteil ausgeführt (E. 5.3.4 des angefochtenen Urteils), auch nach diesem Entscheid sei unklar, ob die Verwirkung stets von Amtes wegen zu berücksichtigen sei. Es hat vielmehr zur Begründung der Praxisänderung grundsätzliche Überlegungen zur Rechtsnatur von Verjährung und Verwirkung sowie zum Legalitätsprinzip angestellt und ist aufgrund einer Gesamtbeurteilung zum Ergebnis gekommen, die bisherige Praxis anzupassen. Dieses Vorgehen ist nicht zu beanstanden.

3.3. Es verhält sich auch nicht so, dass der Beschwerdeführerin durch die Praxisänderung ein Nachteil entstanden wäre in dem Sinne, dass sie bestimmte Rechtsvorkehren nicht hätte treffen können, die sie in Kenntnis der neuen Praxis getroffen hätte. Ein Nachteil entstand ihr höchstens insofern, als sie im Verfahren vor Bundesverwaltungsgericht keinen Anlass hatte, sich zur Verwirkung zu äussern, nachdem diese Frage in der Verfügung des EFD nicht thematisiert worden war. Indessen konnte die Beschwerdeführerin ihre Argumentation zur Verwirkung vor Bundesgericht vorbringen; es handelt sich dabei um eine Rechtsfrage, welche vom Bundesgericht frei geprüft wird (nachstehend E. 4). Insofern ist der Beschwerdeführerin durch die Praxisänderung kein Nachteil entstanden.

4.
Zu prüfen ist weiter, ob das Bundesverwaltungsgericht mit Recht die Frage der Verwirkung von Amtes wegen geprüft hat.

4.1. Im Privatrecht darf die Verjährung nur auf Einrede des Schuldners hin berücksichtigt werden (Art. 142
SR 220 Première partie: Dispositions générales Titre premier: De la formation des obligations Chapitre I: Des obligations résultant d'un contrat
CO Art. 142 - Le juge ne peut suppléer d'office le moyen résultant de la prescription.
OR; BGE 133 II 366 E. 3.3 S. 367; 129 V 237 E. 4 S. 241). Demgegenüber ist die Verwirkung von Amtes wegen zu prüfen (BGE 131 III 566 E. 3.2 S. 570; 127 III 1 nicht publ. E. 3b; Urteil 4A 10/2012 vom 2. Oktober 2012 E. 3.1). Im öffentlichen Recht ist das Bundesgericht ursprünglich davon ausgegangen, dass sowohl Verjährung als auch Verwirkung von Amtes wegen zu prüfen seien (BGE 73 I 125 E. 1 S. 128 f.; 86 I 60 E. 2 S. 62). In BGE 101 Ib 348 wurde die Praxis dahin geändert, dass die Verjährung zum Nachteil des den Staat belangenden Bürgers nur auf Einrede hin zu berücksichtigen ist; bestätigt wurde aber, dass die Verwirkung immer und von Amtes wegen zu berücksichtigen ist (a.a.O. S. 350). Daran hat das Bundesgericht seither festgehalten (BGE 106 Ib 231 E. 1 S. 233 f.; 110 V 25 E. 2 S. 26 f.; 112 V 6 E. 4c S. 7 f.; 118 II 328 E. 2 S. 329 ff.; 119 V 92 E. 3 S. 92; 119 V 233 E. 5a S. 236; 121 V 234 nicht publ. E. 3b; 128 V 10 E. 5a S. 12 f.; 133 II 366 E. 3.4 S. 368; 136 II 187 E. 6 S. 192; Urteile 9C 320/2014 vom 29. Januar 2015 E. 2.2; 9C 567/2016 vom 3. Januar 2017 E. 3.2.2), vorbehältlich der Sonderfälle der Verwirkung der
doppelbesteuerungsrechtlichen Beschwerdemöglichkeit (BGE 123 I 264 E. 2d S. 267; 137 I 273 E. 3.3.3 S. 278 f.). Zwar ist in einzelnen Entscheiden die Rede von der Einrede der Verwirkung (BGE 106 Ib 231 E. 2b S. 234; 116 Ib 386 E. 4e S. 398; 126 II 145 E. 2a S. 150 f.; 136 II 187 E. 6 S. 193), doch ist damit nicht eine Einrede im technischen Sinne gemeint, sondern bloss die materielle Argumentation, die Forderung sei verwirkt (vgl. Urteil 2C 357/2016 vom 12. Juni 2017 E. 3.1: "die [materielle] Einwendung der Verwirkung"). Die geänderte Praxis des Bundesverwaltungsgerichts entspricht somit derjenigen des Bundesgerichts und ist bundesrechtskonform.

4.2. Vorbehalten hat die Rechtsprechung den Fall, dass die Anwendung der Verwirkungsregel gegen Treu und Glauben verstossen würde, namentlich wenn der Staat durch sein eigenes Verhalten den Gläubiger von der rechtzeitigen Forderungsanmeldung abhält (BGE 106 Ib 231 E. 2b S. 234; 111 Ib 280 E. 3a S. 283; 113 Ib 34 E. 3 S. 38 f.; 116 Ib 386 E. 3c/bb S. 392; 126 II 145 E. 3b/aa S. 149; 128 V 236 E. 4a S. 241; 131 II 65 E. 1.3 S. 69 f.). Das Verhalten des Schuldners muss kausal dafür sein, dass der Gläubiger seinen Anspruch nicht innert Frist geltend gemacht bzw. durchgesetzt hat (BGE 126 II 145 E. 3b/aa S. 149). Im Enteignungsrecht wurde zudem anerkannt, dass der Enteigner ausdrücklich darauf verzichten kann, sich auf die Verwirkung zu berufen (BGE 116 Ib 386 E. 3c/bb S. 392 und E. 4d S. 394; 131 II 65 E. 1.3 S. 69 f.). In einem singulären Entscheid, auf den sich die Beschwerdeführerin beruft, wurde unter Hinweis auf zivilprozessuale Literatur angenommen, dass die Verwirkung nicht zu beachten ist, wenn sich der Schuldner vorbehaltlos auf die materiellen Fragen eingelassen hat (BGE 106 Ib 357 E. 3a S. 364), doch hat sich das Bundesgericht später ausdrücklich von dieser Aussage distanziert (BGE 116 Ib 386 E. 4d S. 394; vgl. auch Urteil
2P.67/1996 vom 3. Juli 1996 E. 5b, RDAT 1996 II N. 52)

4.3. Dass der Bund im Sinne dieser Rechtsprechung die Beschwerdeführerin von der rechtzeitigen Geltendmachung des Ersatzanspruchs abgehalten hätte, wird weder von der Vorinstanz festgestellt noch von der Beschwerdeführerin geltend gemacht. Ebenso wenig liegt ein ausdrücklicher Verzicht des Bundes vor, sich auf die Verwirkung berufen zu wollen, so dass offen bleiben kann, ob diese im Enteignungsrecht entwickelte Praxis auch im Staatshaftungsrecht anwendbar ist. Zwar hat das EFD im erstinstanzlichen Verfahren den Antrag des BSV abgelehnt, das Verfahren vorerst auf die Frage der Verwirkung zu beschränken, und es hat in seiner Verfügung vom 12. April 2016 ausschliesslich materiellrechtlich argumentiert und nicht mit der Verwirkung. Aus dem blossen Umstand, dass der Schuldner sich nicht auf die Verwirkung berufen, sondern die Abweisung des Begehrens materiellrechtlich begründet hat, kann aber nicht abgeleitet werden, dass die Verwirkung nicht zu beachten wäre (BGE 116 Ib 386 E. 4d S. 394).

4.4. Insgesamt hat die Vorinstanz mit Recht die Frage der Verwirkung geprüft.

5.
Im Zusammenhang mit dem Beginn des Laufs der relativen Verwirkungsfrist von Art. 20 Abs. 1
SR 170.32 Loi fédérale du 14 mars 1958 sur la responsabilité de la Confédération, des membres de ses autorités et de ses fonctionnaires (Loi sur la responsabilité, LRCF) - Loi sur la responsabilité
LRCF Art. 20 - 1 L'action contre la Confédération (art. 3 ss) se prescrit conformément aux dispositions du code des obligations43 sur les actes illicites.44
1    L'action contre la Confédération (art. 3 ss) se prescrit conformément aux dispositions du code des obligations43 sur les actes illicites.44
2    La demande de dommages-intérêts ou d'indemnité à titre de réparation morale doit être adressée au Département fédéral des finances. Le dépôt d'une demande écrite auprès de ce dernier interrompt la prescription.45
3    Si, dans les cas visés à l'art. 10, al. 2, la Confédération conteste la demande ou si elle ne prend pas position dans les trois mois, le lésé doit introduire action dans un nouveau délai de six mois sous peine de péremption.46
VG zu prüfen ist weiter, ob der Beschwerdeführerin das Wissen von C.________ und F.________ oder der übrigen Stiftungsräte anzurechnen ist.

5.1. Nach Art. 20 Abs. 1
SR 170.32 Loi fédérale du 14 mars 1958 sur la responsabilité de la Confédération, des membres de ses autorités et de ses fonctionnaires (Loi sur la responsabilité, LRCF) - Loi sur la responsabilité
LRCF Art. 20 - 1 L'action contre la Confédération (art. 3 ss) se prescrit conformément aux dispositions du code des obligations43 sur les actes illicites.44
1    L'action contre la Confédération (art. 3 ss) se prescrit conformément aux dispositions du code des obligations43 sur les actes illicites.44
2    La demande de dommages-intérêts ou d'indemnité à titre de réparation morale doit être adressée au Département fédéral des finances. Le dépôt d'une demande écrite auprès de ce dernier interrompt la prescription.45
3    Si, dans les cas visés à l'art. 10, al. 2, la Confédération conteste la demande ou si elle ne prend pas position dans les trois mois, le lésé doit introduire action dans un nouveau délai de six mois sous peine de péremption.46
VG beginnt die einjährige Frist mit "Kenntnis des Schadens" ("jour où il a eu connaissance du dommage"; "giorno in cui conobbe il danno"), analog zu Art. 60 Abs. 1
SR 220 Première partie: Dispositions générales Titre premier: De la formation des obligations Chapitre I: Des obligations résultant d'un contrat
CO Art. 60 - 1 L'action en dommages-intérêts ou en paiement d'une somme d'argent à titre de réparation morale se prescrit par trois ans à compter du jour où la partie lésée a eu connaissance du dommage ainsi que de la personne tenue à réparation et, dans tous les cas, par dix ans à compter du jour où le fait dommageable s'est produit ou a cessé.35
1    L'action en dommages-intérêts ou en paiement d'une somme d'argent à titre de réparation morale se prescrit par trois ans à compter du jour où la partie lésée a eu connaissance du dommage ainsi que de la personne tenue à réparation et, dans tous les cas, par dix ans à compter du jour où le fait dommageable s'est produit ou a cessé.35
1bis    En cas de mort d'homme ou de lésions corporelles, elle se prescrit par trois ans à compter du jour où la partie lésée a eu connaissance du dommage ainsi que de la personne tenue à réparation et, dans tous les cas, par vingt ans à compter du jour où le fait dommageable s'est produit ou a cessé.36
2    Si le fait dommageable résulte d'un acte punissable de la personne tenue à réparation, elle se prescrit au plus tôt à l'échéance du délai de prescription de l'action pénale, nonobstant les alinéas précédents. Si la prescription de l'action pénale ne court plus parce qu'un jugement de première instance a été rendu, l'action civile se prescrit au plus tôt par trois ans à compter de la notification du jugement.37
3    Si l'acte illicite a donné naissance à une créance contre la partie lésée, celle-ci peut en refuser le paiement lors même que son droit d'exiger la réparation du dommage serait atteint par la prescription.
oder Art. 760 Abs. 1
SR 220 Première partie: Dispositions générales Titre premier: De la formation des obligations Chapitre I: Des obligations résultant d'un contrat
CO Art. 760 - 1 Les actions en responsabilité régies par les dispositions qui précèdent se prescrivent par trois ans à compter du jour où la partie lésée a eu connaissance du dommage ainsi que de la personne responsable et, dans tous les cas, par dix ans à compter du jour où le fait dommageable s'est produit ou a cessé. Ce délai est suspendu pendant la procédure visant l'institution d'un examen spécial et l'exécution de celui-ci.663
1    Les actions en responsabilité régies par les dispositions qui précèdent se prescrivent par trois ans à compter du jour où la partie lésée a eu connaissance du dommage ainsi que de la personne responsable et, dans tous les cas, par dix ans à compter du jour où le fait dommageable s'est produit ou a cessé. Ce délai est suspendu pendant la procédure visant l'institution d'un examen spécial et l'exécution de celui-ci.663
2    Si le fait dommageable résulte d'un acte punissable de la personne responsable, l'action se prescrit au plus tôt à l'échéance du délai de prescription de l'action pénale. Si la prescription de l'action pénale ne court plus parce qu'un jugement de première instance a été rendu, l'action civile se prescrit au plus tôt par trois ans à compter de la notification du jugement.
OR ("Kenntnis... erlangt hat"; "a eu connaissance"; "in cui... conobbe"). Die relative Verwirkungsfrist von Art. 20 Abs. 1
SR 170.32 Loi fédérale du 14 mars 1958 sur la responsabilité de la Confédération, des membres de ses autorités et de ses fonctionnaires (Loi sur la responsabilité, LRCF) - Loi sur la responsabilité
LRCF Art. 20 - 1 L'action contre la Confédération (art. 3 ss) se prescrit conformément aux dispositions du code des obligations43 sur les actes illicites.44
1    L'action contre la Confédération (art. 3 ss) se prescrit conformément aux dispositions du code des obligations43 sur les actes illicites.44
2    La demande de dommages-intérêts ou d'indemnité à titre de réparation morale doit être adressée au Département fédéral des finances. Le dépôt d'une demande écrite auprès de ce dernier interrompt la prescription.45
3    Si, dans les cas visés à l'art. 10, al. 2, la Confédération conteste la demande ou si elle ne prend pas position dans les trois mois, le lésé doit introduire action dans un nouveau délai de six mois sous peine de péremption.46
VG setzt ein, wenn der Geschädigte Kenntnis von der Person des Schädigers und den wesentlichen Elementen des Schadens hat, die es ihm erlauben, den gesamten Schaden grob zu überblicken und sein Haftungsbegehren in den Grundzügen zu begründen (BGE 136 III E. 4.1 S. 329 f.; 108 Ib 97 E. 1c S. 100; Urteil 5A 86/2017 vom 13. Juni 2016 E. 2.3; 2C 357/2016 vom 12. Juni 2017 E. 2.3). Die relative Verjährungsfrist beginnt mit dem Zeitpunkt, in dem der Geschädigte tatsächlich Kenntnis vom Schaden hat, nicht mit demjenigen, in welchem er bei Anwendung der nach den Umständen gebotenen Aufmerksamkeit ausreichende Kenntnis vom Schaden hätte erlangen können (BGE 136 III 322 E. 4.1 S. 330; 131 III 61 E. 3.1.2 S. 68; 111 II 55 E. 3a S. 57 f.; 109 II 433 E. 2 S. 434 ff.; Urteil 5A 86/2017 vom 13. Juni 2018 E. 2.3).

5.2. Die Beschwerdeführerin hatte in ihrer Eingabe an das EFD vom 15. August 2007 geltend gemacht, dass ihr wegen angeblicher Verletzung von Aufsichtspflichten durch das BSV ein Schaden in Höhe von Fr. Mio. 33, zuzüglich Zins zu 5 % seit 28. Dezember 2008, entstanden sei. Mit Ergänzung des Gesuchs um Schadenersatz vom 30. November 2012 beantragte die Beschwerdeführerin Schadenersatz in Höhe von Fr. 29'584'230.-- zuzüglich Zins. Die Strafuntersuchung habe gezeigt, dass die ehemaligen Stiftungsräte vom 13. April 2004 bis 1. Juni 2006 ohne Gegenleistung oder Rechtsgrund Vorsorgegelder in die O.________ AG, die P.________ AG, die Q.________ sowie an weitere juristische und natürliche Personen verschoben hätten. Da das BSV seine gesetzlichen Aufsichtspflichten mangelhaft wahrgenommen habe, habe es diesen unrechtmässigen Abfluss nicht bemerkt und nicht verhindern können. Den Schaden hat die Beschwerdeführerin mit den von ihr abgeflossenen Geldern begründet. Sie machte geltend, der gesamte Vermögensabfluss hätte vermieden werden können, wenn das BSV bereits viel früher reagiert hätte. Das Verhalten des BSV sei kausal für den Schaden. Hätte das BSV früher von der Beschwerdeführerin Kontounterlagen verlangt, welche diese nicht hätte
beibringen können, hätte es Aufsichtsmassnahmen ergreifen müssen und dadurch wäre der Schaden nicht entstanden.

5.3. Die Vorinstanz hat erwogen, C.________ und F.________, zwei Stiftungsräte und Geschäftsführer der Beschwerdeführerin, seien für die unrechtmässige und zweckwidrige Verwendung von Vorsorgegelder wegen mehrfacher qualifizierter Veruntreuung im Sinne von Art. 138 Ziff. 1 Abs. 2
SR 311.0 Code pénal suisse du 21 décembre 1937
CP Art. 138 - 1. Quiconque, pour se procurer ou procurer à un tiers un enrichissement illégitime, s'approprie une chose mobilière appartenant à autrui et qui lui a été confiée,
1    Quiconque, pour se procurer ou procurer à un tiers un enrichissement illégitime, s'approprie une chose mobilière appartenant à autrui et qui lui a été confiée,
2    Si l'auteur agit en qualité de membre d'une autorité, de fonctionnaire, de tuteur, de curateur, de gérant de fortunes ou dans l'exercice d'une profession, d'une industrie ou d'un commerce auquel les pouvoirs publics l'ont autorisé, il est puni d'une peine privative de liberté de dix ans au plus ou d'une peine pécuniaire.
in Verbindung mit Art. 138 Ziff. 2
SR 311.0 Code pénal suisse du 21 décembre 1937
CP Art. 138 - 1. Quiconque, pour se procurer ou procurer à un tiers un enrichissement illégitime, s'approprie une chose mobilière appartenant à autrui et qui lui a été confiée,
1    Quiconque, pour se procurer ou procurer à un tiers un enrichissement illégitime, s'approprie une chose mobilière appartenant à autrui et qui lui a été confiée,
2    Si l'auteur agit en qualité de membre d'une autorité, de fonctionnaire, de tuteur, de curateur, de gérant de fortunes ou dans l'exercice d'une profession, d'une industrie ou d'un commerce auquel les pouvoirs publics l'ont autorisé, il est puni d'une peine privative de liberté de dix ans au plus ou d'une peine pécuniaire.
StGB rechtskräftig verurteilt worden (Urteile 6B 846/2015, 6B 908/2015 vom 31. März 2016). Als Täter seien den beiden Stiftungsräten sämtliche relevanten Elemente des Schadens von Anfang an bekannt gewesen; ihr Wissen sei der Beschwerdeführerin zuzurechnen gewesen (angefochtenes Urteil, E. 6.3-6.7). Auch die im September 2005 neu gewählten Stiftungsräte hätten gewusst, dass die revidierten Jahresabschlüsse 2004 und 2005 nicht vorlagen. Dennoch hätten sie sich völlig passiv verhalten. Trotz des Wissens, dass allenfalls das Weiterbestehen der Stiftung auf dem Spiel stand, da die Vermögenslage bis zuletzt unklar geblieben sei, seien die Stiftungsräte bis zum 31. Juli 2006 nicht erkennbar tätig geworden. Spätestens per 13. Juli 2006 hätten die Stiftungsräte im Detail um die bestehenden Probleme mit den Jahresrechnungen und um die fehlenden Belege der der Bank K.________ gewusst. Wären sie (spätestens) an diesem Datum
eingeschritten, hätten sie umgehend den entstandenen Schaden feststellen können. Die Untätigkeit der Stiftungsräte könne nur als völlige Gleichgültigkeit am Bestehen eines allfälligen Schadens aufgefasst werden. Das Verhalten der Stiftungsräte sei nicht nur treuwidrig, sondern zugleich eine Verletzung elementarer Rechtspflichten. Daher sei bereits das Kennen-Müssen des Schadens für den Beginn des Fristenlaufs ausreichend.

5.4. Die Beschwerdeführerin bestreitet in ihrer dem Bundesgericht eingereichten Rechtsschrift nicht, dass C.________ und F.________ bis 2. August 2006 ihre führenden Stiftungsratsmitglieder waren und dass sie von den Mittelabflüssen Kenntnis hatten. Sie macht jedoch geltend, dieses Wissen könne ihr nicht zugerechnet werden: Es wäre stossend, wenn das Wissen der Personen, die gegen sie deliktisch gehandelt haben, ihr in einem Staatshaftungsverfahren gegen die Aufsichtsbehörde zugerechnet würde. Dies hätte zur Konsequenz, dass die Stiftungsräte, die deliktisch gehandelt haben, selber innert der kurzen Frist von Art. 20 Abs. 1
SR 170.32 Loi fédérale du 14 mars 1958 sur la responsabilité de la Confédération, des membres de ses autorités et de ses fonctionnaires (Loi sur la responsabilité, LRCF) - Loi sur la responsabilité
LRCF Art. 20 - 1 L'action contre la Confédération (art. 3 ss) se prescrit conformément aux dispositions du code des obligations43 sur les actes illicites.44
1    L'action contre la Confédération (art. 3 ss) se prescrit conformément aux dispositions du code des obligations43 sur les actes illicites.44
2    La demande de dommages-intérêts ou d'indemnité à titre de réparation morale doit être adressée au Département fédéral des finances. Le dépôt d'une demande écrite auprès de ce dernier interrompt la prescription.45
3    Si, dans les cas visés à l'art. 10, al. 2, la Confédération conteste la demande ou si elle ne prend pas position dans les trois mois, le lésé doit introduire action dans un nouveau délai de six mois sous peine de péremption.46
VG ein Schadenersatzbegehren einreichen müssten, das sie mit der eigenen deliktischen Tätigkeit begründen müssten, was dem Grundsatz nemo tenetur widersprechen würde. Ferner würde dadurch ein Anreiz geschaffen, dass die Aufsichtsbehörde mit der Absetzung fehlbarer Stiftungsräte zuwarten könnte, bis die Einjahresfrist abgelaufen sei; damit wäre jede Staatshaftungsforderung gegenüber der Aufsichtsbehörde von vornherein verunmöglicht. Ein allfälliges Wissen der anderen Stiftungsräte sei der Stiftung nicht zuzurechnen, da nur das Wissen der effektiv handelnden oder mit der betreffenden Angelegenheit effektiv
befassten Organe der juristischen Person massgebend sei. Vorliegend seien C.________ und F.________ die führenden Organe und für die Vermögensverwaltung verantwortlich gewesen. Diesen sei an der Stiftungsratssitzung vom 13. Juli 2006 die Hauptverantwortung zugesprochen worden; F.________ habe an dieser Sitzung zu Protokoll gegeben, dass die Belege innert einer Woche beschafft würden. Vor diesem Hintergrund hätten die übrigen Stiftungsräte davon ausgehen dürfen, C.________ und F.________ würden sich um den Vermögensausweis kümmern und es könne nicht als pflichtwidrig qualifiziert werden, dass sie sich nicht selber um die Einreichung der Unterlagen bemüht hätten. Daher wäre höchstens das Wissen der Stiftungsräte C.________ und F.________ für die Fristauslösung relevant, doch könne dieses der Stiftung nicht zugerechnet werden. Insgesamt sei damit das Wissen oder Wissen-Müssen der bis am 2. August 2006 amtierenden Stiftungsräte der Stiftung nicht zuzurechnen, so dass die Stiftung bis am 2. August 2006 keine Kenntnis des Schadens gehabt habe. Die an diesem Tag eingesetzten interimistischen Stiftungsräte hätten als Aussenstehende bis zu diesem Zeitpunkt keine Kenntnisse von den Vermögensabflüssen gehabt. Erst mit dem Erhalt des
Vermögensausweises der Bank K.________ am 16. August 2016 sei ersichtlich gewesen, dass sich die dort liegenden Vermögenswerte lediglich auf knapp 2,3 Mio. Franken beliefen. Erst damit hätten sie einen Anfangsverdacht gehabt, der sie veranlasst habe, am 17. August 2006 Strafanzeige einzureichen. Insgesamt hätten die interimistischen Stiftungsräte jedenfalls vor dem 16. August 2006 keine Kenntnis des Schadens gehabt, weshalb bei Einreichung des Schadenersatzbegehrens am 15. August 2007 der Anspruch nicht verwirkt gewesen sei.

6.
Zu prüfen ist zunächst, ob das Wissen der Stiftungsräte C.________ und F.________ der Beschwerdeführerin zuzurechnen ist.

6.1. Nach Art. 55 Abs. 2
SR 210 Code civil suisse du 10 décembre 1907
CC Art. 55 - 1 La volonté d'une personne morale s'exprime par ses organes.
1    La volonté d'une personne morale s'exprime par ses organes.
2    Ceux-ci obligent la personne morale par leurs actes juridiques et par tous autres faits.
3    Les fautes commises engagent, au surplus, la responsabilité personnelle de leurs auteurs.
ZGB verpflichten die Organe die juristische Person sowohl durch den Abschluss von Rechtsgeschäften als auch durch ihr sonstiges Verhalten. Daraus wird nach Rechtsprechung und herrschender Lehre abgeleitet, dass sich die juristische Person auch das Wissen ihrer Organe entgegenhalten lassen muss (Wissenszurechnung oder Wissensvertretung; BGE 56 II 183 E. 2 S. 187 f.; 104 II 190 E. 3b; 124 III 418 E. 1b; 136 III 545 E. 3.4.3; HANS MICHAEL RIEMER, Berner Kommentar, 1993, Art. 54/55 Rn. 47 S. 154; ROLF WEBER, Juristische Personen, SPR 2. Band 4. Teilband, 1998, S. 174; JULIA XOUDIS, Commentaire romand, Code Civil, 2010, Art. 54/55 N 59; CLAIRE HUGUENIN/CHRISTOPHE PETER REITZE, Basler Kommentar ZGB I, 5. Aufl. 2014, Art. 54/55 Rz. 19; MARIA WALTER, Die Wissenszurechnung im schweizerischen Privatrecht, 2005, S. 43 f., einschränkend S. 218 ff.). Das gilt insbesondere auch für die Organe von Stiftungen (BGE 76 I 9 E. 3 S. 16 f.; ROMAN BAUMANN LORANT, Der Stiftungsrat, 2009, S. 266).

6.2. Die juristische Person muss sich grundsätzlich auch das deliktische Verhalten ihrer Organe anrechnen lassen (Art. 55 Abs. 2
SR 210 Code civil suisse du 10 décembre 1907
CC Art. 55 - 1 La volonté d'une personne morale s'exprime par ses organes.
1    La volonté d'une personne morale s'exprime par ses organes.
2    Ceux-ci obligent la personne morale par leurs actes juridiques et par tous autres faits.
3    Les fautes commises engagent, au surplus, la responsabilité personnelle de leurs auteurs.
ZGB; BGE 96 I 474 E. 2a S. 479; 105 II 289 E. 5 S. 292 f.; 109 II 338 E. 2e S. 346; 115 Ib 274 E. 10c S. 281; 121 III 176 E. 4a S. 179 f.). Die Zurechnung wird nicht ausgeschlossen dadurch, dass das Organ allenfalls nur in seinem eigenen und nicht im Interesse der juristischen Person gehandelt hat (BGE 89 II 239 E. 9; 105 II 289 E. 7; 121 III 176 E. 4a). Vorausgesetzt ist aber immerhin, dass das Organ in Wahrnehmung seiner Organtätigkeit und nicht als Privatperson handelt, das heisst in Ausübung einer Tätigkeit, die an sich in den Rahmen der Organkompetenz fällt (BGE 68 II 91 E. 3 S. 98; 89 II 239 E. 8 S. 251; 101 Ib 422 E. 5b S. 436 f.; 105 II 289 E. 5a S. 292 und E. 7 S. 295 f.; 121 III 69 E. 4a S. 73 f.; PARISIMA VEZ, La fondation: lacunes et droit désirable, Dissertation Freiburg 2004, S. 182; SIMON L. GUBLER, Der Interessenkonflikt im Stiftungsrat, Dissertation Zürich 2018, S. 120 ff.). Als Ausfluss der Organvertretung findet die Wissensvertretung ihre Grenzen im Gesellschaftszweck. Unter Rechtshandlungen, die der Gesellschaftszweck mit sich bringen kann, sind nicht bloss solche zu verstehen, die
der Gesellschaft nützlich sind oder in ihrem Betrieb gewöhnlich vorkommen; erfasst sind vielmehr ebenfalls ungewöhnliche Geschäfte, sofern sie auch nur möglicherweise im Gesellschaftszweck begründet sind, d.h. durch diesen zumindest nicht geradezu ausgeschlossen werden (BGE 111 II 284 E. 3b S. 288 ff. [Änderung der Praxis BGE 95 II 442 E. 3 ff. S. 450 ff.]; 116 II 320 E. 3a S. 323; 126 III 361 E. 3a S. 364; Urteile 4A 147/2014 vom 19. November 2014 E. 3.1.1; 4A 357/2007 vom 8. April 2008 E. 4.2; DANIEL JURI, Nachträgliche Genehmigung durch die GV als Rettungsanker für den zweckwidrig handelnden VR ?, GesKR 2016 S. 478 ff.; BETTINA HÜRLIMANN-KAUP/JÖRG SCHMID, Einleitungsartikel des ZGB und Personenrecht, 3. Auflage 2016, S. 329; HANS CASPAR VON DER CRONE, Aktienrecht, 2014, S. 37 f.; DIETER ZOBL, Probleme der organschaftlichen Vertretungsmacht, ZBJV 1989 S. 289 ff., 292 f.; BAUMANN LORANT, a.a.O., S. 264). Die Vertretungsmacht der Organe bezieht sich aber nicht auf Rechtshandlungen, die völlig ausserhalb des Zwecks der juristischen Person stehen oder diesem geradezu widersprechen (BGE 111 II 284 E. 3b S. 288 ff.; 116 II 320 E. 3a S. 323; 126 III 361 E. 3a S. 363; DIETER ZOBL, Probleme der organschaftlichen Vertretungsmacht, ZBJV
1989 S. 289 ff., 292 f.; BAUMANN LORANT, a.a.O., S. 264). Rechtsgeschäfte, welche die Gesellschaft dem Wesen nach verändern, führen zu einer Änderung des Gesellschaftszwecks und sind daher von diesem nicht mehr gedeckt (Urteil 4A 485/2008 vom 4. Dezember 2008 E. 2.1; CHRISTOPH B. BÜHLER/NICOLAS SPICHTIN, Vertretungsmacht bei nicht statutenkonformer Zusammensetzung oder Interessenkonflikt des Verwaltungsrates, GesKR 2015 S. 153).

6.3. Nach herrschender Lehre und ständiger Rechtsprechung des Bundesgerichts ist das Kontrahieren eines Vertreters mit sich selbst grundsätzlich unzulässig, weil es regelmässig zu Interessenkollisionen führt und somit vom Gesellschaftszweck nicht erfasst wird. Selbstkontrahieren hat deshalb die Ungültigkeit des betreffenden Rechtsgeschäftes zur Folge, es sei denn, die Gefahr einer Benachteiligung des Vertretenen sei nach der Natur des Geschäftes ausgeschlossen oder der Vertretene habe den Vertreter zum Vertragsabschluss mit sich selbst besonders ermächtigt bzw. das Geschäft nachträglich genehmigt. Dies gilt auch für die gesetzliche Vertretung juristischer Personen durch ihre Organe. Auch in diesem Fall bedarf es einer besonderen Ermächtigung oder einer nachträglichen Genehmigung durch ein über- oder nebengeordnetes Organ, wenn die Gefahr einer Benachteiligung besteht (BGE 127 III 332 E. 2 S. 333 f.; 126 III 361 E. 3a S. 363 f., bestätigt in Urteil 4A 645/2017 vom 22. August 2018 E. 5.3.2, zur Publikation vorgesehen). Das Bundesgericht wendet diese Rechtsprechung unter Vorbehalt des Schutzes gutgläubiger Dritter auch auf Fälle an, wo nicht eigentliches Selbstkontrahieren, jedoch sonst ein Konflikt zwischen den Interessen der
juristischen Person und den handelnden Organen vorliegt. Denn grundsätzlich ist davon auszugehen, dass die Vertretungsbefugnis nach dem mutmasslichen Willen der juristischen Person stillschweigend jene Geschäfte ausschliesst, welche sich als interessen- bzw. pflichtwidriges Vertreterhandeln erweisen (BGE 126 III 361 E. 3a S. 363 f.; Urteil 4A 645/2017 vom 22. August 2018, zur Publikation vorgesehen, E. 5.1). Der Interessenkonflikt bewirkt dabei, dass der rechtsgeschäftliche Wille nicht fehlerfrei zustande kommen und damit das Rechtsgeschäft für den Vertretenen nicht wirksam werden kann (BGE 126 III 361 E. 3a S. 364; zu einem Interessenkonflikt zwischen einer Stiftung und ihrer Organperson ausdrücklich Urteil 4A 228/2008 vom 27. März 2009 E. 4.1.1). Ein Schutzbedürfnis (der vertretenen Gesellschaft) entfällt, wenn es an einem Interessengegensatz zwischen juristischer Person und Organ fehlt, namentlich bei Einpersonengesellschaften (BGE 126 III 361 E. 5a S. 366; Urteil 4A 645/2017 vom 22. August 2018 E. 5.1 und 5.3.2, zur Publikation vorgesehen, m.H. auf Art. 625
SR 220 Première partie: Dispositions générales Titre premier: De la formation des obligations Chapitre I: Des obligations résultant d'un contrat
CO Art. 625
und Art. 718b
SR 220 Première partie: Dispositions générales Titre premier: De la formation des obligations Chapitre I: Des obligations résultant d'un contrat
CO Art. 718b - Si la société est représentée par la personne avec laquelle elle conclut un contrat, celui-ci doit être passé en la forme écrite. Cette exigence ne s'applique pas aux opérations courantes pour lesquelles la prestation de la société ne dépasse pas 1000 francs.
OR).

6.4. Im Aussenverhältnis dürfen sich gutgläubige Dritte auf die Vertretungsbefugnis gemäss Handelsregisterauszug verlassen, weshalb der Umfang der Vertretungsmacht der zuständigen Organe sämtliche Rechtsgeschäfte erfasst, die vom objektiv verstandenen Gesellschaftszweck nicht gerade ausgeschlossen sind (Urteile 4A 147/2014 vom 19. November 2014 E. 3.1.1; 4A 617/2013 vom 30. Juni 2014 E. 5.1). Erkennt der Dritte jedoch einen Interessenkonflikt zwischen Organ und der Gesellschaft oder hätte er ihn bei gebührender Sorgfalt erkennen können, muss er grundsätzlich davon ausgehen, dass das unter einem Interessenkonflikt handelnde Organ nicht zur Vertretung der Gesellschaft befugt ist (BGE 126 III 361 E. 3 S. 363 f.; Urteil 4C.93/2007 vom 13. August 2007 E. 2.3.1; Urteil 4A 228/2008 vom 27. März 2009 E. 4.1.1). Diesfalls gelangt auch im Aussenverhältnis zum Dritten der das Innenverhältnis beherrschende Grundsatz zum Tragen, dass die Vertretungsbefugnis nach dem mutmasslichen Willen der juristischen Person stillschweigend jene Geschäfte ausschliesst, welche sich als interessen- bzw. pflichtwidriges Vertreterhandeln erweisen (BGE 126 III 361 E. 3a S. 363 f.; Urteil 4A 195/2014 und 4A 197/2014 vom 27. November 2014, E. 6.1, nicht publ. in
BGE 140 III 602; zit. Urteil 4C.25/2005 vom 15. August 2005 E. 1.1, nicht publ. in: BGE 131 III 636; Urteil 4A 645/2017 vom 22. August 2018 E. 5.1, zur Publikation vorgesehen; Urteil 4A 617/2013 vom 30. Juni 2014 E. 5.1). Bei solcher Erkennbarkeit des Interessenkonflikts fehlt es auch im Aussenverhältnis an der Vertretungsmacht, selbst wenn sich der Interessenkonflikt im konkreten Fall nicht zum Nachteil der vertretenen Person ausgewirkt hat (vgl. zur analogen Rechtslage bei der gesetzlichen Vertretung: BGE 118 II 101 E. 4 S. 103 ff.; BGE 107 II 105 E. 4 S. 109 ff.; zu den Ausnahmen vgl. BGE 120 II 5 E. 2c S. 9 f.).

6.5. Als Ausfluss dieses Verbots von Interessenkollisionen muss sich im Rahmen der aktienrechtlichen Verantwortlichkeitsklage der Gesellschaft gegen ihre Organe (Art. 754
SR 220 Première partie: Dispositions générales Titre premier: De la formation des obligations Chapitre I: Des obligations résultant d'un contrat
CO Art. 754 - 1 Les membres du conseil d'administration et toutes les personnes qui s'occupent de la gestion ou de la liquidation répondent à l'égard de la société, de même qu'envers chaque actionnaire ou créancier social, du dommage qu'ils leur causent en manquant intentionnellement ou par négligence à leurs devoirs.
1    Les membres du conseil d'administration et toutes les personnes qui s'occupent de la gestion ou de la liquidation répondent à l'égard de la société, de même qu'envers chaque actionnaire ou créancier social, du dommage qu'ils leur causent en manquant intentionnellement ou par négligence à leurs devoirs.
2    Celui qui d'une manière licite, délègue à un autre organe l'exercice d'une attribution, répond du dommage causé par ce dernier, à moins qu'il ne prouve avoir pris en matière de choix, d'instruction et de surveillance, tous les soins commandés par les circonstances.
OR) die Gesellschaft das Wissen dieser Organe nicht entgegenhalten lassen, ausser wenn die Organe im Einverständnis mit der Generalversammlung oder allen Aktionären gehandelt haben (BGE 86 III 154 E. 2 S. 159; 90 II 490 E. 4 S. 495 f.; 111 II 373 E. 4b S. 374 f.; 131 III 640 E. 4.2.1 S. 644; Urteil 4A 518/2015 vom 3. März 2016 E. 3.1; HÄNNI, a.a.O., S. 22 f.). Andernfalls wäre die Klage infolge Selbstverschuldens der Gesellschaft (volenti non fit iniuria) in jedem Fall erfolglos. Der Verwaltungsrat, der die Gesellschaft schädigt, kann aber aufgrund des Verbots von Interessenkollisionen nicht zugleich mit Wirkung für die Gesellschaft in die Schädigung einwilligen (THOMAS REBSAMEN, Einwilligung in die Schädigung der Aktiengesellschaft, SJZ 2015 S. 441 ff., 443; MARKUS M. VISCHER, "Volenti non fit iniuria" bei der aktienrechtlichen Organverantwortlichkeit gemäss Art. 754
SR 220 Première partie: Dispositions générales Titre premier: De la formation des obligations Chapitre I: Des obligations résultant d'un contrat
CO Art. 754 - 1 Les membres du conseil d'administration et toutes les personnes qui s'occupent de la gestion ou de la liquidation répondent à l'égard de la société, de même qu'envers chaque actionnaire ou créancier social, du dommage qu'ils leur causent en manquant intentionnellement ou par négligence à leurs devoirs.
1    Les membres du conseil d'administration et toutes les personnes qui s'occupent de la gestion ou de la liquidation répondent à l'égard de la société, de même qu'envers chaque actionnaire ou créancier social, du dommage qu'ils leur causent en manquant intentionnellement ou par négligence à leurs devoirs.
2    Celui qui d'une manière licite, délègue à un autre organe l'exercice d'une attribution, répond du dommage causé par ce dernier, à moins qu'il ne prouve avoir pris en matière de choix, d'instruction et de surveillance, tous les soins commandés par les circonstances.
OR, AJP 2016 S. 1485 ff., 1490 f.).

6.6. Die Frage ist, wie es sich damit im Verhältnis gegenüber dem Staat oder Behörden verhält:

6.6.1. Nach der Rechtsprechung muss sich im Aufsichts- und Steuerrecht die juristische Person das Handeln ihrer eigenen Organe anrechnen lassen, auch wenn es sich gegen die juristische Person selber richtet (BGE 115 Ib 274 E. 10c S. 281; 96 I 474 E. 2a S. 479; Urteile A.163/1987 vom 30. August 1988 E. 3b, ASA 57 517; 2C 377/2014 vom 26. Mai 2015 E. 9.3).

6.6.2. Im Zusammenhang mit der Frage des den Kausalzusammenhang unterbrechenden Selbstverschuldens bei Staatshaftungsansprüchen wegen mangelhafter Aufsicht hat das Bundesgericht differenziert (vgl. NADINE MAYHALL, Aufsicht und Staatshaftung, Diss. Freiburg 2008, S. 292 f., S. 300) : Im Bankenrecht hat es die Staatshaftungsansprüche wegen unterlassener Aufsichtshandlungen verneint mit dem Argument, die Tätigkeit der Bankenaufsicht schütze die Gläubiger und Anleger, aber nicht die Bank selber gegen ihre eigenen Organe; die geschädigte Bank müsse sich das Handeln ihrer fehlbaren Organe als Selbstverschulden entgegenhalten lassen, was jede Staatshaftung ausschliesse (BGE 106 Ib 357 E. 2c S. 361 f. und E. d S. 363). Bei Staatshaftungsansprüchen einer Gemeinde gegen den Kanton als Aufsichtsbehörde erwog das Bundesgericht, die Gemeindeaufsicht diene unter anderem dem Schutz der Gemeinde selber. Das Verhalten der fehlbaren Gemeindeorgane schliesse daher nicht von vornherein die Staatshaftung des Kantons aus; eine solche Haftung setze aber voraus, dass seine Verantwortlichkeit nicht durch diejenige der Gemeinde selber verdrängt wird. Das wäre insbesondere nicht der Fall, wenn die Gemeindeorgane kein oder lediglich ein geringfügiges
Verschulden treffen würde, dem eine grobe Amtspflichtverletzung der kantonalen Behörden gegenüber stünde, so etwa wenn die kantonalen Organe besondere Kenntnisse über die Risikobelastung eines Finanzgeschäfts der Gemeinde haben, über welche die kommunalen Behörden unverschuldeterweise nicht oder nicht in gleichem Umfange verfügen, oder bei Schädigungen infolge von kriminellen Handlungen von Gemeindeangestellten (z.B. Veruntreuung des Gemeindekassiers), die für die kantonale Finanzkontrolle unter Umständen eher erkennbar wären als für die Gemeinde selbst. Bei umgekehrter Ausgangslage müsse sich die Gemeinde ihr riskantes Verhalten demgegenüber selber entgegenhalten lassen; im Unterschied zu einem Mündel, das selber nicht verantwortlich handeln könne, weshalb eine Haftung des Vormundes bei vergleichbarer Konstellation nicht ausgeschlossen erscheint, handle die Gemeinde durch ihre Organe durchaus in eigenverantwortlicher Weise (Urteil 2C.4/2000 vom 3. Juli 2003 E. 8.5.1). Ebenso wurde einer Gemeinde, die den Kanton aus Staatshaftung infolge ungenügender Aufsicht einklagte, überwiegendes Selbstverschulden entgegengehalten, da ihre übrigen Organe den veruntreuenden Gemeindekassier in keiner Art überwacht hatten (Urteil 2P.254/2006 vom
16. Februar 2007 E. 3.2).

6.6.3. Im Bereich der Stiftungsaufsicht hat das Bundesgericht in BGE 108 II 254 E. 5b/bb S. 268 erwogen, zuständig für die Vermögensanlage der Stiftung sei der Stiftungsrat; die Aufsichtsbehörde sei keine Vormundschaftsbehörde und hafte nicht, wenn der Stiftungsrat durch riskante Geschäfte die Stiftung schädige. Im Urteil 2C 1059/2014 vom 25. Mai 2016 wurde dies präzisiert: Die Stiftungsaufsicht diene der Sicherung des Stiftungszwecks und damit der Stiftung selber (E. 6.3.1); der Kausalzusammenhang zwischen einem allfälligen Fehlverhalten der Aufsicht und dem der Stiftung erwachsenen Schaden könne daher nicht schon mit dem Argument verneint werden, die Stiftung habe durch das Handeln ihrer Organe den Schaden selber verursacht; würde das Selbstverschulden des Beaufsichtigen die Haftung der Aufsichtsbehörde grundsätzlich ausschliessen, ergäben sich für das beaufsichtigende Gemeinwesen ausgerechnet dann keine nachteiligen Konsequenzen, wenn es seine Aufgaben in schwerwiegender Weise gar nicht oder nur mangelhaft wahrgenommen hat (E. 7.1). Zwar müsse sich eine Stiftung das fehlbare Verhalten ihrer Organe als Selbstverschulden anrechnen lassen. Da die Stiftungsaufsicht aber gerade dem Schutz des Stiftungszwecks und des
Stiftungsvermögens vor einer Schädigung durch die Stiftungsorgane diene, könne deren Handeln nicht von vornherein den Kausalzusammenhang zwischen dem Handeln der Aufsichtsbehörde und dem Schadenseintritt unterbrechen (E. 7.2), insbesondere dann nicht, wenn die Stiftung nur ein einziges handlungsfähiges Organ habe und gerade dessen Handeln den Schaden verursachte (E. 7.4).

6.7. Es fragt sich, was aus diesen Überlegungen im vorliegenden Fall für den Beginn der relativen Verwirkungsfrist nach Art. 20 Abs. 1
SR 170.32 Loi fédérale du 14 mars 1958 sur la responsabilité de la Confédération, des membres de ses autorités et de ses fonctionnaires (Loi sur la responsabilité, LRCF) - Loi sur la responsabilité
LRCF Art. 20 - 1 L'action contre la Confédération (art. 3 ss) se prescrit conformément aux dispositions du code des obligations43 sur les actes illicites.44
1    L'action contre la Confédération (art. 3 ss) se prescrit conformément aux dispositions du code des obligations43 sur les actes illicites.44
2    La demande de dommages-intérêts ou d'indemnité à titre de réparation morale doit être adressée au Département fédéral des finances. Le dépôt d'une demande écrite auprès de ce dernier interrompt la prescription.45
3    Si, dans les cas visés à l'art. 10, al. 2, la Confédération conteste la demande ou si elle ne prend pas position dans les trois mois, le lésé doit introduire action dans un nouveau délai de six mois sous peine de péremption.46
VG abgeleitet werden kann.

6.7.1. Der Zweck der Beschwerdeführerin bestand in der Durchführung der beruflichen Vorsorge für die Arbeitnehmer der Stiftung angeschlossener Arbeitgeber und für weitere Personen, auf welche das BVG anwendbar ist und die sich der Stiftung anschliessen. Als Vorsorgeeinrichtung im Sinne von Art. 80 ff
SR 210 Code civil suisse du 10 décembre 1907
CC Art. 80 - La fondation a pour objet l'affectation de biens en faveur d'un but spécial.
. ZGB, Art. 331
SR 220 Première partie: Dispositions générales Titre premier: De la formation des obligations Chapitre I: Des obligations résultant d'un contrat
CO Art. 331 - 1 Si l'employeur effectue des prestations dans un but de prévoyance ou si les travailleurs versent des contributions à cette fin, l'employeur doit transférer ces prestations et contributions à une fondation, à une société coopérative ou à une institution de droit public.
1    Si l'employeur effectue des prestations dans un but de prévoyance ou si les travailleurs versent des contributions à cette fin, l'employeur doit transférer ces prestations et contributions à une fondation, à une société coopérative ou à une institution de droit public.
2    Lorsque les prestations de l'employeur et les contributions éventuelles du travailleur sont utilisées pour assurer celui-ci contre la maladie, les accidents, sur la vie, en cas d'invalidité ou de décès auprès d'une compagnie d'assurance soumise à surveillance ou auprès d'une caisse-maladie reconnue, l'employeur est délié de l'obligation de transfert prévue à l'alinéa précédent, si le travailleur à une créance directe contre l'assureur au moment où le risque assuré se réalise.
3    Lorsqu'il incombe au travailleur de verser des cotisations à une institution de prévoyance, l'employeur est tenu de verser en même temps une contribution au moins égale à la somme des cotisations de tous les travailleurs; il financera sa contribution par ses moyens propres ou à l'aide de réserves de cotisations de l'institution de prévoyance; ces réserves doivent avoir été accumulées préalablement dans ce but par l'employeur et être comptabilisées séparément. L'employeur doit transférer à l'institution de prévoyance le montant de la cotisation déduite du salaire du travailleur en même temps que sa propre contribution, au plus tard à la fin du premier mois suivant l'année civile ou l'année d'assurance pour lesquelles les cotisations sont dues.152
4    L'employeur donne au travailleur les renseignements nécessaires sur ses droits envers une institution de prévoyance professionnelle ou en faveur du personnel ou envers un assureur.153
5    L'employeur livre à la Centrale du 2e pilier, sur demande de celle-ci, les informations dont il dispose et qui pourraient permettre de retrouver les ayants droit d'avoirs oubliés ou les institutions qui les gèrent.154
OR und Art. 48 Abs. 2
SR 831.40 Loi fédérale du 25 juin 1982 sur la prévoyance professionnelle vieillesse, survivants et invalidité (LPP)
LPP Art. 48 - 1 Les institutions de prévoyance qui entendent participer à l'application du régime de l'assurance obligatoire se feront inscrire dans le registre de la prévoyance professionnelle auprès de l'autorité de surveillance dont elles relèvent (art. 61).
1    Les institutions de prévoyance qui entendent participer à l'application du régime de l'assurance obligatoire se feront inscrire dans le registre de la prévoyance professionnelle auprès de l'autorité de surveillance dont elles relèvent (art. 61).
2    Les institutions de prévoyance enregistrées doivent revêtir la forme d'une fondation ou être une institution de droit public dotée de la personnalité juridique.145 Elles doivent allouer des prestations répondant aux prescriptions sur l'assurance obligatoire et être organisées, financées et administrées conformément à la présente loi.
3    Une institution de prévoyance est radiée du registre:
a  lorsqu'elle ne remplit plus les conditions légales pour être enregistrée et qu'elle ne procède pas aux adaptations nécessaires dans le délai fixé par l'autorité de surveillance;
b  lorsqu'elle renonce à son enregistrement.146
4    Les institutions de prévoyance enregistrées qui contribuent à l'application de la prévoyance professionnelle, de même que les tiers impliqués, sont habilités à utiliser systématiquement le numéro AVS147 pour l'accomplissement de leurs tâches légales, conformément aux dispositions de la LAVS148.149
BVG hatte die Beschwerdeführerin ihr Vermögen so zu verwalten, dass Sicherheit und genügender Ertrag der Anlagen, eine angemessene Verteilung der Risiken sowie die Deckung des voraussehbaren Bedarfs an flüssigen Mitteln gewährleistet sind (Art. 71 Abs. 1
SR 831.40 Loi fédérale du 25 juin 1982 sur la prévoyance professionnelle vieillesse, survivants et invalidité (LPP)
LPP Art. 71 Administration de la fortune - 1 Les institutions de prévoyance administreront leur fortune de manière à garantir la sécurité des placements, un rendement raisonnable, une répartition appropriée des risques et la couverture des besoins prévisibles de liquidités.
1    Les institutions de prévoyance administreront leur fortune de manière à garantir la sécurité des placements, un rendement raisonnable, une répartition appropriée des risques et la couverture des besoins prévisibles de liquidités.
2    Une institution de prévoyance n'a pas le droit de mettre en gage ou de grever d'un engagement ses droits découlant d'un contrat d'assurance collective sur la vie ou d'un contrat de réassurance.297
BVG).

6.7.2. Die Vorinstanz berief sich im angefochtenen Entscheid auf das Urteil des Bundesgerichts 2C 357/2016 vom 12. Juni 2017. In jenem Fall ging es ebenfalls um einen Staatshaftungsanspruch einer BVG-Stiftung gegen die Aufsichtsbehörde. Die Kontrollstelle der Stiftung hatte im Bericht zur Jahresrechnung 1992 erstmals auf eine mögliche Unterdeckung hingewiesen, worauf die Aufsichtsbehörde Aufsichtshandlungen vornahm. Am 16. Januar 1996 liquidierte sie aufsichtsrechtlich die Stiftung und setzte am 8. März 1996 neue Stiftungsorgane ein; diese reichten am 28. Februar 1997 ein Staatshaftungsbegehren ein mit der Begründung, der Stiftung sei Schaden entstanden, weil die Aufsichtsbehörde zu spät eingeschritten sei. Das Bundesverwaltungsgericht hatte in jenem Fall erwogen, von den früheren Stiftungsräten könne nicht verlangt werden, dass sie Schadenersatzansprüche hätten erheben müssen mit der Begründung, die Aufsichtsbehörde hätte aufsichtsrechtlich gegen die eigene und explizit gewollte Geschäftspolitik vorzugehen gehabt, da sie sich damit selbst eines Fehlverhaltens hätten bezichtigen müssen, was nicht angehe. Es verneinte daher die Verwirkung. Auf Beschwerde der Eidgenossenschaft hin bejahte hingegen das Bundesgericht die Verwirkung:
Es erwog, spätestens mit der Liquidation am 16. Januar 1996 habe genügende Kenntnis vom Schaden bestanden, weshalb das am 28. Februar 1997 eingereichte Schadenersatzgesuch verspätet sei. Weiter führte das Bundesgericht aus (E. 3.3.2) :

"Am Fristenlauf gemäss Art. 20
SR 170.32 Loi fédérale du 14 mars 1958 sur la responsabilité de la Confédération, des membres de ses autorités et de ses fonctionnaires (Loi sur la responsabilité, LRCF) - Loi sur la responsabilité
LRCF Art. 20 - 1 L'action contre la Confédération (art. 3 ss) se prescrit conformément aux dispositions du code des obligations43 sur les actes illicites.44
1    L'action contre la Confédération (art. 3 ss) se prescrit conformément aux dispositions du code des obligations43 sur les actes illicites.44
2    La demande de dommages-intérêts ou d'indemnité à titre de réparation morale doit être adressée au Département fédéral des finances. Le dépôt d'une demande écrite auprès de ce dernier interrompt la prescription.45
3    Si, dans les cas visés à l'art. 10, al. 2, la Confédération conteste la demande ou si elle ne prend pas position dans les trois mois, le lésé doit introduire action dans un nouveau délai de six mois sous peine de péremption.46
VG vermag auch der Umstand nichts zu ändern, dass die Stiftungsorgane ein Ermessensgesuch um Leistung von Schadenersatz gegen die Beschwerdegegnerin wegen mangelhafter Aufsicht damit hätten begründen müssen, die Beschwerdegegnerin hätte gegen ihre eigene und explizit gewünschte Geschäftspolitik einschreiten müssen. Das Wissen der Stiftungsorgane ist den Beschwerdeführerinnen zuzurechnen (BGE 124 III 418 E. 1a S. 420), was vorliegend nicht bestritten ist. Die Stiftungsorgane haben - als Ausfluss ihrer Treuepflicht - den Stiftungszweck und nicht fremde oder gar ihre eigenen Interessen zu wahren (Roman Baumann Lorant, Der Stiftungsrat - Das oberste Organ gewöhnlicher Stiftungen, Diss. Zürich 2009, S. 205 f., S. 310); die Aufsichtsbehörde hat ebenfalls dafür zu sorgen, dass das Stiftungsvermögen seinem Zweck entsprechend verwendet wird (Art. 84 Abs. 2
SR 210 Code civil suisse du 10 décembre 1907
CC Art. 84 - 1 Les fondations sont placées sous la surveillance de la corporation publique (Confédération, canton, commune) dont elles relèvent par leur but.
1    Les fondations sont placées sous la surveillance de la corporation publique (Confédération, canton, commune) dont elles relèvent par leur but.
1bis    Les cantons peuvent soumettre les fondations dont la surveillance relève des communes au contrôle de l'autorité cantonale de surveillance.107
2    L'autorité de surveillance pourvoit à ce que les biens des fondations soient employés conformément à leur destination.
3    Les bénéficiaires ou les créanciers de la fondation, le fondateur, les contributeurs ultérieurs de même que les anciens et les actuels membres du conseil de fondation qui ont un intérêt à contrôler que l'administration de la fondation est conforme à la loi et à l'acte de fondation peuvent déposer une plainte auprès de l'autorité de surveillance contre les actes ou les omissions des organes de la fondation.108
ZGB; vgl. dazu ausführlich Urteil 2C 1059/2014 vom 25. Mai 2016 E. 6.3.1). Im Falle eines Interessenkonflikts hat ein Stiftungsorgan zu Gunsten der Stiftung zu handeln, ansonsten es sich pflichtwidrig verhält und, sofern erforderlich, abzuberufen ist (Baumann Lorant, a.a.O., S. 311 f.; vgl. auch BGE 105 II 321 E. 5 S. 326 ff.). Entgegen der vorinstanzlichen
Rechtsauffassung bildet der mögliche Interessenkonflikt der damaligen Stiftungsorgane somit keinen objektiven Grund dafür, dass vorliegend vom Erfordernis der Einhaltung der relativen Verwirkungsfrist von Art. 20
SR 170.32 Loi fédérale du 14 mars 1958 sur la responsabilité de la Confédération, des membres de ses autorités et de ses fonctionnaires (Loi sur la responsabilité, LRCF) - Loi sur la responsabilité
LRCF Art. 20 - 1 L'action contre la Confédération (art. 3 ss) se prescrit conformément aux dispositions du code des obligations43 sur les actes illicites.44
1    L'action contre la Confédération (art. 3 ss) se prescrit conformément aux dispositions du code des obligations43 sur les actes illicites.44
2    La demande de dommages-intérêts ou d'indemnité à titre de réparation morale doit être adressée au Département fédéral des finances. Le dépôt d'une demande écrite auprès de ce dernier interrompt la prescription.45
3    Si, dans les cas visés à l'art. 10, al. 2, la Confédération conteste la demande ou si elle ne prend pas position dans les trois mois, le lésé doit introduire action dans un nouveau délai de six mois sous peine de péremption.46
VG abgesehen werden könnte, sondern hätte allenfalls zu deren Ausstand oder gar Abberufung führen müssen."

6.7.3. Gestützt auf dieses Urteil hat die Vorinstanz im angefochtenen Urteil erwogen, am Fristenlauf vermöge nichts zu ändern, dass die Stiftungsräte ein Gesuch um Leistung von Schadenersatz gegen die Beschwerdegegnerin (= die Eidgenossenschaft) wegen mangelhafter Aufsicht damit hätte begründen müssen, die Beschwerdegegnerin hätte gegen ihre eigene und explizit gewünschte Geschäftspolitik einschreiten müssen. Nach der Rechtsprechung sei das Wissen der Stiftungsorgane den Stiftungen zuzurechnen und hätten die Stiftungsorgane - als Ausfluss ihrer Treuepflicht - den Stiftungszweck und nicht fremde oder eigene Interessen zu wahren. Folglich bilde der Interessenskonflikt der damaligen Stiftungsorgane keinen objektiven Grund, um vom Erfordernis der Einhaltung der relativen Verwirkungsfrist absehen zu können, sondern hätte zu deren Ausstand oder Abberufung führen müssen (angefochtenes Urteil, E. 6.7.1). Wie im zit. Urteil 2C 357/2016 sei auch im vorliegenden Fall das Wissen der beiden Stiftungsräte C.________ und F.________ vollumfänglich der Beschwerdeführerin anzurechnen, auch wenn sie sich im Falle eines Schadenersatzbegehrens eines eigenen Fehlverhaltens hätten bezichtigen müssen (angefochtenes Urteil, E. 6.7.2).

6.7.4. Die vorliegende Konstellation unterscheidet sich jedoch wesentlich vom Fall, der zum Urteil 2C 357/2016 geführt hatte: Dort hatten die Stiftungsorgane ein Anlagemodell gewählt, das nach damaligem Rechtsstand nicht rechtswidrig war (vgl. Urteile 9C 92/2007 vom 30. April 2008 E. 3; 9C 735/2015 vom 14. September 2016 E. 8), sich dann aber als zu riskant erwies und zur Überschuldung der Stiftung führte; eine Strafuntersuchung im Zusammenhang mit dieser Angelegenheit wurde zwar angehoben (vgl. Urteile 8C 417/2010 vom 6. September 2010; 1P.99/2005 vom 21. Februar 2005), führte aber letztlich zu Freisprüchen für alle Angeklagten. Es bestand jedenfalls nicht offensichtlich ein unzulässiger Interessenkonflikt zwischen der Stiftung und ihren Organen. Die Anlage des Stiftungsvermögens gehört zu den Aufgaben der Stiftungsorgane; diese handelten im Rahmen des Stiftungszwecks, auch wenn sich die Vermögensanlage im nachhinein als unglücklich herausstellte. Eine blosse Sorgfaltspflichtverletzung innerhalb des Rahmens des Stiftungszwecks führt noch nicht dazu, dass Handeln und Wissen der Stiftungsorgane nicht der Stiftung zuzurechnen wäre.

6.7.5. Demgegenüber ist hier durch rechtskräftige Strafurteile belegt, dass die beiden Stiftungsräte C.________ und F.________ rechtskräftig wegen mehrfachen qualifizierten Veruntreuungen (gemäss Art. 138 Ziff. 1 Abs. 2
SR 311.0 Code pénal suisse du 21 décembre 1937
CP Art. 138 - 1. Quiconque, pour se procurer ou procurer à un tiers un enrichissement illégitime, s'approprie une chose mobilière appartenant à autrui et qui lui a été confiée,
1    Quiconque, pour se procurer ou procurer à un tiers un enrichissement illégitime, s'approprie une chose mobilière appartenant à autrui et qui lui a été confiée,
2    Si l'auteur agit en qualité de membre d'une autorité, de fonctionnaire, de tuteur, de curateur, de gérant de fortunes ou dans l'exercice d'une profession, d'une industrie ou d'un commerce auquel les pouvoirs publics l'ont autorisé, il est puni d'une peine privative de liberté de dix ans au plus ou d'une peine pécuniaire.
in Verbindung mit Art. 138 Ziff. 2
SR 311.0 Code pénal suisse du 21 décembre 1937
CP Art. 138 - 1. Quiconque, pour se procurer ou procurer à un tiers un enrichissement illégitime, s'approprie une chose mobilière appartenant à autrui et qui lui a été confiée,
1    Quiconque, pour se procurer ou procurer à un tiers un enrichissement illégitime, s'approprie une chose mobilière appartenant à autrui et qui lui a été confiée,
2    Si l'auteur agit en qualité de membre d'une autorité, de fonctionnaire, de tuteur, de curateur, de gérant de fortunes ou dans l'exercice d'une profession, d'une industrie ou d'un commerce auquel les pouvoirs publics l'ont autorisé, il est puni d'une peine privative de liberté de dix ans au plus ou d'une peine pécuniaire.
StGB) zum Nachteil der Beschwerdeführerin zu einer Freiheitsstrafe von vier Jahren und vier Monaten bzw. von vier Jahren und zehn Monaten verurteilt worden sind (Urteile 6B 908/2015 E. 3; 6B 846/2015 E. 1.3). Gemäss den vorinstanzlichen Sachverhaltsfeststellungen, die in diesem Punkt unbestritten geblieben und für das Bundesgericht verbindlich sind (Art. 105 Abs. 1
SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire
LTF Art. 105 Faits déterminants - 1 Le Tribunal fédéral statue sur la base des faits établis par l'autorité précédente.
1    Le Tribunal fédéral statue sur la base des faits établis par l'autorité précédente.
2    Il peut rectifier ou compléter d'office les constatations de l'autorité précédente si les faits ont été établis de façon manifestement inexacte ou en violation du droit au sens de l'art. 95.
3    Lorsque la décision qui fait l'objet d'un recours concerne l'octroi ou le refus de prestations en espèces de l'assurance-accidents ou de l'assurance militaire, le Tribunal fédéral n'est pas lié par les faits établis par l'autorité précédente.99
BGG), flossen ohne Rechtsgrundlage, ohne Gegenleistung und ohne Sicherstellung Stiftungsmittel im Umfang von Fr. 29'584'230.-- an Dritte. Die Vorinstanz stellte weiter fest, keines der anwendbaren Anlagereglemente hätte es als zulässig bezeichnet, das ganze Stiftungsvermögen oder Teile davon ohne werthaltige Besicherung in Form von Darlehen wegzugeben oder das Eigentum daran auf andere Weise dem Vermögensverwalter zu übertragen; verantwortlich für diese Übertragungen sei der Stiftungsrat der Beschwerdeführerin, insbesondere C.________ und F.________ (angefochtenes Urteil, E. 6.5.1). Diese beiden hätten gemäss Urteil des
Obergerichts Zug die ihnen anvertrauten Vermögenswerte veruntreut, um sich oder andere zu bereichern. Die Veräusserung des gesamten Betriebes mit allen oder den meisten Aktiven der Gesellschaft liegt indessen nach der bundesgerichtlichen Rechtsprechung grundsätzlich auch nicht mehr innerhalb des weit umschriebenen Rahmens durch den Gesellschaftszweck gedeckter Rechtshandlungen (BGE 116 II 320 E. 3a S. 323; Urteil 4A 485/2008 vom 4. Dezember 2008 E. 2.1). Erst recht kann es nicht mehr als vom Stiftungszweck gedeckt betrachtet werden, wenn substantielle Teile des Stiftungsvermögens mittels strafrechtlich relevanter Veruntreuung der Vorsorgeeinrichtung entzogen werden, um sich oder andere zu bereichern. Deliktische Handlungen, die sich direkt gegen die Stiftung richten, liegen völlig ausserhalb des Stiftungszwecks und können nicht der Beschwerdeführerin zugerechnet werden (vorne E. 6.2-6.4). Deshalb kann diesbezüglich das Wissen der Stiftungsräte C.________ und F.________ nicht als Wissen der Beschwerdeführerin betrachtet werden. Würde dieses Wissen der Stiftung zugerechnet, so wäre eine Staatshaftung von vornherein regelmässig illusorisch, weil ihr immer das Argument volenti non fit iniuria entgegen gehalten werden könnte (vgl.
vorne E. 6.5 und 6.6.3). Demzufolge kann dieses Wissen auch nicht für den Beginn der relativen Verwirkungsfrist der Beschwerdeführerin entgegengehalten werden. Der Wissensstand von C.________ und F.________ vermochte den Beginn der relativen Verwirkungsfrist von Art. 20 Abs. 1
SR 170.32 Loi fédérale du 14 mars 1958 sur la responsabilité de la Confédération, des membres de ses autorités et de ses fonctionnaires (Loi sur la responsabilité, LRCF) - Loi sur la responsabilité
LRCF Art. 20 - 1 L'action contre la Confédération (art. 3 ss) se prescrit conformément aux dispositions du code des obligations43 sur les actes illicites.44
1    L'action contre la Confédération (art. 3 ss) se prescrit conformément aux dispositions du code des obligations43 sur les actes illicites.44
2    La demande de dommages-intérêts ou d'indemnité à titre de réparation morale doit être adressée au Département fédéral des finances. Le dépôt d'une demande écrite auprès de ce dernier interrompt la prescription.45
3    Si, dans les cas visés à l'art. 10, al. 2, la Confédération conteste la demande ou si elle ne prend pas position dans les trois mois, le lésé doit introduire action dans un nouveau délai de six mois sous peine de péremption.46
VG nicht auszulösen. Die Beschwerde erweist sich in diesem Punkt als begründet.

7.
Weiter zu prüfen ist, ob die Verwirkungsfrist im Zeitpunkt des Schadenersatzbegehren wegen des Wissensstands der übrigen Stiftungsräte abgelaufen war.

7.1. Die Beschwerdeführerin rügt einerseits, das Wissen dieser Stiftungsräte könne ihr nicht angerechnet werden, da im Sinne der neueren Lehrmeinungen nur das Wissen der effektiv handelnden Organe der juristischen Person zuzurechnen sei; das seien vorliegend nur die für die Vermögensverwaltung verantwortlichen Stiftungsratsmitglieder C.________ und F.________ gewesen. Andererseits rügt sie, die Vorinstanz habe Bundesrecht verletzt, weil sie das blosse Wissen-Müssen der übrigen Stiftungsratsmitglieder als genügend erachtet habe; das Kennen-Müssen sei für den Beginn des Fristenlaufs nicht ausreichend; bis zum Zeitpunkt ihrer Absetzung am 2. August 2006 hätten die übrigen Stiftungsräte keine Kenntnis des Schadens gehabt. Ob die erste Rüge begründet ist, kann hier offen bleiben, da - wie sich aus dem Folgenden ergibt - jedenfalls die zweite durchdringt.

7.2. Die Vorinstanz hat erwogen, auch die im September 2005 neu gewählten Stiftungsräte hätten gewusst, dass die definitive Jahresrechnung 2004 nicht vorlag (angefochtenes Urteil, E. 7.2.1). Dennoch hätten sie sich völlig passiv verhalten, auch nachdem anlässlich der Stiftungsratssitzung vom 18. April 2006 die revidierten Jahresabschlüsse 2004 und 2005 noch immer nicht vorlagen (angefochtenes Urteil, Lit. Q. und E. 7.2.2). Sie hätten somit elementare Pflichten eines Stiftungsrates verletzt (angefochtenes Urteil, E. 7.2.3). Der Stiftungsrat G.________ sei bis April 2003 als Prokurist der O.________ AG tätig und über alle wesentlichen Themen informiert gewesen, die zur Gründung der Sammelstiftung und den Geschäftsabläufen zwischen den weiteren Gesellschaften des B.________-Konstrukts geführt hätten. Er hätte spätestens ab 10. Dezember 2005 aktiv werden müssen (angefochtenes Urteil, E. 7.3.1). Auch die übrigen Stiftungsräte hätten früher aktiv werden müssen (angefochtenes Urteil, E. 7.3.2/7.3.3). An der Aufsichtssitzung vom 13. Juli 2006 habe das BSV die Ereignisse geschildert; das BSV habe bereits damals aufgrund der fehlenden Nachvollziehbarkeit der Vermögensanlage nicht ausschliessen können, dass das Stiftungsvermögen gefährdet
sei bzw. zweckentfremdet werde. An dieser Sitzung habe sich auch herausgestellt, dass C.________ und F.________ die Belege der Bank K.________ entgegen der vorher gemachten Zusicherungen immer noch nicht beschafft hatten (angefochtenes Urteil, E. 7.3.4.2). Mit der Verfügung vom 14. Juli 2006 habe das BSV abermals darauf hingewiesen, dass eine Gefährdung bzw. Zweckentfremdung des Stiftungsvermögens nicht ausgeschlossen werden könne und die Suspendierung der amtierenden Stiftungsräte angeordnet, wenn die Unterlagen bis zum 31. Juli 2006 nicht eintreffen sollten (angefochtenes Urteil, E. 7.3.4.3). Trotz des Wissens, dass allenfalls das Weiterbestehen der Stiftung auf dem Spiel stand, da die Vermögenslage bis zuletzt unklar geblieben sei, seien die Stiftungsräte bis zum 31. Juli 2006 nicht erkennbar tätig geworden, obwohl sie wussten, dass die Bankbelege jener Bilanzposition fehlten, die mit über 90 % den mit Abstand grössten Aktivposten darstellten (angefochtenes Urteil, E. 7.3.4.5). Spätestens per 13. Juli 2006 hätten die Stiftungsräte im Detail um die bestehenden Probleme mit den Jahresrechnungen und um die fehlenden Belege der Bank K.________ gewusst (angefochtenes Urteil, E. 7.3.4.6). Wären sie (spätestens) an diesem Datum
eingeschritten, hätten sie umgehend den entstandenen Schaden feststellen können. Mit einem Bankauszug der Bank K.________ hätten sie erkannt, dass das von C.________ und F.________ in den Bilanzen per 31. Dezember 2004 und 2005 gezeichnete Bild in krassem Widerspruch zur tatsächlichen Vermögenssituation der Stiftung stand; auch ohne detaillierte Prüfung hätten sie erkennen können, dass nur ein Bruchteil der bilanzierten Gelder vorhanden war und dass beinahe das gesamte Vermögen abgeflossen war; das wäre mit einem kurzen Auskunftsbegehren möglich gewesen; damit wäre ihnen spätestens per 20. Juli 2006 klar geworden, dass die Stiftung in erheblichem Umfang geschädigt worden sei (angefochtenes Urteil, E. 7.3.5). Grundsätzlich vermöge zwar ein blosses Kennen-Müssen die relative Verwirkungsfrist von Art. 20 Abs. 1
SR 170.32 Loi fédérale du 14 mars 1958 sur la responsabilité de la Confédération, des membres de ses autorités et de ses fonctionnaires (Loi sur la responsabilité, LRCF) - Loi sur la responsabilité
LRCF Art. 20 - 1 L'action contre la Confédération (art. 3 ss) se prescrit conformément aux dispositions du code des obligations43 sur les actes illicites.44
1    L'action contre la Confédération (art. 3 ss) se prescrit conformément aux dispositions du code des obligations43 sur les actes illicites.44
2    La demande de dommages-intérêts ou d'indemnité à titre de réparation morale doit être adressée au Département fédéral des finances. Le dépôt d'une demande écrite auprès de ce dernier interrompt la prescription.45
3    Si, dans les cas visés à l'art. 10, al. 2, la Confédération conteste la demande ou si elle ne prend pas position dans les trois mois, le lésé doit introduire action dans un nouveau délai de six mois sous peine de péremption.46
VG nicht auszulösen (angefochtenes Urteil, E. 7.4). Nach der Rechtsprechung liege jedoch eine Ausnahme vor, wenn der Geschädigte wesentliche Elemente seines Schadens kenne, in der Folge jedoch Abklärungen unterlasse, die für die Geltendmachung des Schadenersatzanspruches notwendig seien oder sich dem Schaden gegenüber desinteressiert verhalte (angefochtenes Urteil, E. 7.4.1, unter Verweis auf Urteil 4A 576/2010 vom 7. Juni
2011 E. 3.2, nicht publiziert in BGE 137 III 352). Die Untätigkeit der Stiftungsräte könne nur als völlige Gleichgültigkeit am Bestehen eines allfälligen Schadens aufgefasst werden. Das Verhalten der Stiftungsräte sei nicht nur treuwidrig, sondern zugleich eine Verletzung elementarer Rechtspflichten (angefochtenes Urteil, E. 7.4.2). Daher sei bereits das Kennen-Müssen des Schadens für den Beginn des Fristenlaufs ausreichend (angefochtenes Urteil, E. 7.4.3).

7.3. Wie dargelegt (vorne E. 5.1) ist für den Beginn des Fristenlaufs Kenntnis des Schadens zumindest in den wesentlichen Zügen erforderlich; blosses Wissen-Können oder Wissen-Müssen (bei gebotener Sorgfalt) genügt nicht. Allerdings braucht der Geschädigte nicht zu wissen, wie hoch ziffernmässig der Schaden ist, selbst wenn dessen Umfang noch nicht sicher feststeht, weil künftige Ereignisse ihn noch erhöhen oder vermindern können, steht ihm doch gestützt auf Art. 42 Abs. 2
SR 220 Première partie: Dispositions générales Titre premier: De la formation des obligations Chapitre I: Des obligations résultant d'un contrat
CO Art. 42 - 1 La preuve du dommage incombe au demandeur.
1    La preuve du dommage incombe au demandeur.
2    Lorsque le montant exact du dommage ne peut être établi, le juge le détermine équitablement en considération du cours ordinaire des choses et des mesures prises par la partie lésée.
3    Les frais de traitement pour les animaux qui vivent en milieu domestique et ne sont pas gardés dans un but patrimonial ou de gain font l'objet d'un remboursement approprié, même s'ils sont supérieurs à la valeur de l'animal.25
OR die Möglichkeit offen, auch den künftig noch eintretenden Schaden schätzen zu lassen. Ist der Geschädigte in der Lage, aufgrund eigener Abklärungen den Schaden in den Grundzügen zu berechnen und gestützt darauf ein Ermessensgesuch im Sinne von Art. 42 Abs. 2
SR 220 Première partie: Dispositions générales Titre premier: De la formation des obligations Chapitre I: Des obligations résultant d'un contrat
CO Art. 42 - 1 La preuve du dommage incombe au demandeur.
1    La preuve du dommage incombe au demandeur.
2    Lorsque le montant exact du dommage ne peut être établi, le juge le détermine équitablement en considération du cours ordinaire des choses et des mesures prises par la partie lésée.
3    Les frais de traitement pour les animaux qui vivent en milieu domestique et ne sont pas gardés dans un but patrimonial ou de gain font l'objet d'un remboursement approprié, même s'ils sont supérieurs à la valeur de l'animal.25
OR einzureichen, besteht kein Grund dafür, den Beginn der relativen Verwirkungsfrist hinauszuschieben, bis der Umfang des Schadens genau feststeht (zu Art. 20
SR 170.32 Loi fédérale du 14 mars 1958 sur la responsabilité de la Confédération, des membres de ses autorités et de ses fonctionnaires (Loi sur la responsabilité, LRCF) - Loi sur la responsabilité
LRCF Art. 20 - 1 L'action contre la Confédération (art. 3 ss) se prescrit conformément aux dispositions du code des obligations43 sur les actes illicites.44
1    L'action contre la Confédération (art. 3 ss) se prescrit conformément aux dispositions du code des obligations43 sur les actes illicites.44
2    La demande de dommages-intérêts ou d'indemnité à titre de réparation morale doit être adressée au Département fédéral des finances. Le dépôt d'une demande écrite auprès de ce dernier interrompt la prescription.45
3    Si, dans les cas visés à l'art. 10, al. 2, la Confédération conteste la demande ou si elle ne prend pas position dans les trois mois, le lésé doit introduire action dans un nouveau délai de six mois sous peine de péremption.46
VG Urteil 2C 357/2016 vom 12. Juni 2017 E. 2.3, E. 3.3.1; vgl. zu Art. 60
SR 220 Première partie: Dispositions générales Titre premier: De la formation des obligations Chapitre I: Des obligations résultant d'un contrat
CO Art. 60 - 1 L'action en dommages-intérêts ou en paiement d'une somme d'argent à titre de réparation morale se prescrit par trois ans à compter du jour où la partie lésée a eu connaissance du dommage ainsi que de la personne tenue à réparation et, dans tous les cas, par dix ans à compter du jour où le fait dommageable s'est produit ou a cessé.35
1    L'action en dommages-intérêts ou en paiement d'une somme d'argent à titre de réparation morale se prescrit par trois ans à compter du jour où la partie lésée a eu connaissance du dommage ainsi que de la personne tenue à réparation et, dans tous les cas, par dix ans à compter du jour où le fait dommageable s'est produit ou a cessé.35
1bis    En cas de mort d'homme ou de lésions corporelles, elle se prescrit par trois ans à compter du jour où la partie lésée a eu connaissance du dommage ainsi que de la personne tenue à réparation et, dans tous les cas, par vingt ans à compter du jour où le fait dommageable s'est produit ou a cessé.36
2    Si le fait dommageable résulte d'un acte punissable de la personne tenue à réparation, elle se prescrit au plus tôt à l'échéance du délai de prescription de l'action pénale, nonobstant les alinéas précédents. Si la prescription de l'action pénale ne court plus parce qu'un jugement de première instance a été rendu, l'action civile se prescrit au plus tôt par trois ans à compter de la notification du jugement.37
3    Si l'acte illicite a donné naissance à une créance contre la partie lésée, celle-ci peut en refuser le paiement lors même que son droit d'exiger la réparation du dommage serait atteint par la prescription.
OR BGE 131 III 61 E. 3.1.1 S. 68; 112 II 118 E. 4 S. 123; 111 II 55 E. 3a S. 57; Urteil 4A 576/2010 vom 7. Juni 2011 E. 3.2, nicht publiziert in BGE 137 III 352). Sobald der Geschädigte um die wesentlichen Elemente des Schadens weiss, hat er von sich aus die weiteren
Informationen zu beschaffen, welche für die Einreichung einer Klage notwendig sind (BGE 109 II 433 E. 2 S. 435; Urteil 2C.3/2005 vom 10. Januar 2007 E. 5.1; Urteil 4A 576/2010 vom 7. Juni 2011 E. 3.2, nicht publ. in BGE 137 III 352). Dies ergibt sich aus dem Gebot des Verhaltens nach Treu und Glauben (Art. 9
SR 101 Constitution fédérale de la Confédération suisse du 18 avril 1999
Cst. Art. 9 Protection contre l'arbitraire et protection de la bonne foi - Toute personne a le droit d'être traitée par les organes de l'État sans arbitraire et conformément aux règles de la bonne foi.
BV; Art. 2
SR 210 Code civil suisse du 10 décembre 1907
CC Art. 2 - 1 Chacun est tenu d'exercer ses droits et d'exécuter ses obligations selon les règles de la bonne foi.
1    Chacun est tenu d'exercer ses droits et d'exécuter ses obligations selon les règles de la bonne foi.
2    L'abus manifeste d'un droit n'est pas protégé par la loi.
ZGB; WALTER, a.a.O., S. 130 Fn. 342) : Das Gesetz schützt nicht jedes gleichgültige Verhalten oder gar ein gänzliches Desinteresse des Geschädigten gegenüber seinem Schaden (Urteile 4A 109/2011 vom 21. Juli 2011 E. 9.3.1; 4A 454/2010 vom 6. Januar 2011 E. 3.1 und 3.2).

7.4. Vorausgesetzt ist aber doch, dass der Grundsatz des Schadens bekannt ist und bloss dessen Ausmass noch unbestimmt ist. Das wurde bejaht im Urteil 2C.3/2005 vom 10. Januar 2007, wo es ebenfalls um ein Schadenersatzbegehren einer Personalfürsorgestiftung gegen die Aufsichtsbehörde ging, wobei zur Begründung eine Jahre nach dem schädigenden Ereignis erstellte Kostenzusammenstellung eingereicht wurde. Das Bundesgericht erwog, die Stiftung wäre gehalten gewesen, aufgrund der ihr bekannten Elemente die nötigen Abklärungen innert nützlicher Frist zu veranlassen, was schon viel früher möglich gewesen wäre; die spätere Kostenzusammenstellung habe nichts wesentlich Neues gebracht gegenüber dem, was bereits früher bekannt gewesen sei, weshalb die Forderung verwirkt sei. In jenem Fall war somit die Tatsache, dass ein Schaden entstanden war, schon früher bekannt und nur dessen Höhe bedurfte allenfalls weiterer Abklärungen.

7.5. Im vorliegenden Fall lässt sich den für das Bundesgericht verbindlichen (Art. 105 Abs. 1
SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire
LTF Art. 105 Faits déterminants - 1 Le Tribunal fédéral statue sur la base des faits établis par l'autorité précédente.
1    Le Tribunal fédéral statue sur la base des faits établis par l'autorité précédente.
2    Il peut rectifier ou compléter d'office les constatations de l'autorité précédente si les faits ont été établis de façon manifestement inexacte ou en violation du droit au sens de l'art. 95.
3    Lorsque la décision qui fait l'objet d'un recours concerne l'octroi ou le refus de prestations en espèces de l'assurance-accidents ou de l'assurance militaire, le Tribunal fédéral n'est pas lié par les faits établis par l'autorité précédente.99
BGG) Sachverhaltsfeststellungen der Vorinstanz (vorne E. 7.2) zwar entnehmen, dass die übrigen Stiftungsräte schon im April 2006 wussten, dass die revidierten Jahresabschlüsse 2004 und 2005 nicht vorlagen, und spätestens am 13. Juli 2006 wussten, dass das BSV eine Gefährdung oder Zweckentfremdung des Stiftungsvermögens nicht ausschliessen konnte. Es mag zutreffen, dass die Stiftungsräte bei gebotener Aufmerksamkeit hätten feststellen können, dass ein Grossteil des Stiftungsvermögens abgeflossen war. Das blosse Wissen-Können oder Wissen-Müssen genügt jedoch für den Fristbeginn nicht, selbst dann nicht, wenn das Nichtwissen auf pflichtwidriger Unsorgfalt oder Passivität beruhte (vorne E. 5.1). Die Vorinstanz hat nicht festgestellt, dass die Stiftungsratsmitglieder den Schaden zumindest in den Grundzügen effektiv gekannt hätten (vgl. angefochtenes Urteil, E. 7.3.4.5, E. 7.3.4.6). Somit besteht kein positives Wissen der übrigen Stiftungsräte, welches der Beschwerdeführerin zugerechnet werden und den Beginn der relativen Verwirkungsfrist von Art. 20 Abs. 1
SR 170.32 Loi fédérale du 14 mars 1958 sur la responsabilité de la Confédération, des membres de ses autorités et de ses fonctionnaires (Loi sur la responsabilité, LRCF) - Loi sur la responsabilité
LRCF Art. 20 - 1 L'action contre la Confédération (art. 3 ss) se prescrit conformément aux dispositions du code des obligations43 sur les actes illicites.44
1    L'action contre la Confédération (art. 3 ss) se prescrit conformément aux dispositions du code des obligations43 sur les actes illicites.44
2    La demande de dommages-intérêts ou d'indemnité à titre de réparation morale doit être adressée au Département fédéral des finances. Le dépôt d'une demande écrite auprès de ce dernier interrompt la prescription.45
3    Si, dans les cas visés à l'art. 10, al. 2, la Confédération conteste la demande ou si elle ne prend pas position dans les trois mois, le lésé doit introduire action dans un nouveau délai de six mois sous peine de péremption.46
VG ausgelöst haben könnte. Die Beschwerde erweist sich auch in diesem Punkt als
begründet.

8.
Insgesamt ist der Schadenersatzanspruch der Beschwerdeführerin nicht verwirkt. Über die übrigen Haftungsvoraussetzungen hat sich das Bundesverwaltungsgericht bisher nicht ausgesprochen und kann sich daher auch das Bundesgericht nicht äussern (vgl. vorne E. 1). Das angefochtene Urteil ist aufzuheben und die Sache zu neuem Entscheid an die Vorinstanz zurückzuweisen.

9.
Bei diesem Verfahrensausgang sind die Verfahrenskosten der in vermögensrechtlichen Interessen betroffenen Schweizerischen Eidgenossenschaft, vertreten durch das EFD, aufzuerlegen (Art. 66 Abs. 4
SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire
LTF Art. 66 Recouvrement des frais judiciaires - 1 En règle générale, les frais judiciaires sont mis à la charge de la partie qui succombe. Si les circonstances le justifient, le Tribunal fédéral peut les répartir autrement ou renoncer à les mettre à la charge des parties.
1    En règle générale, les frais judiciaires sont mis à la charge de la partie qui succombe. Si les circonstances le justifient, le Tribunal fédéral peut les répartir autrement ou renoncer à les mettre à la charge des parties.
2    Si une affaire est liquidée par un désistement ou une transaction, les frais judiciaires peuvent être réduits ou remis.
3    Les frais causés inutilement sont supportés par celui qui les a engendrés.
4    En règle générale, la Confédération, les cantons, les communes et les organisations chargées de tâches de droit public ne peuvent se voir imposer de frais judiciaires s'ils s'adressent au Tribunal fédéral dans l'exercice de leurs attributions officielles sans que leur intérêt patrimonial soit en cause ou si leurs décisions font l'objet d'un recours.
5    Sauf disposition contraire, les frais judiciaires mis conjointement à la charge de plusieurs personnes sont supportés par elles à parts égales et solidairement.
BGG). Diese hat der Beschwerdeführerin für das bundesgerichtliche Verfahren eine unter Berücksichtigung des Streitwerts, der Wichtigkeit und Schwierigkeit der Streitsache (Art. 3 des Reglements vom 31. März 2006 über die Parteientschädigung und die Entschädigung für die amtliche Vertretung im Verfahren vor dem Bundesgericht [SR 173.110.210.3]) festzusetzende Parteientschädigung auszurichten (Art. 68 Abs. 1
SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire
LTF Art. 68 Dépens - 1 Le Tribunal fédéral décide, dans son arrêt, si et dans quelle mesure les frais de la partie qui obtient gain de cause sont supportés par celle qui succombe.
1    Le Tribunal fédéral décide, dans son arrêt, si et dans quelle mesure les frais de la partie qui obtient gain de cause sont supportés par celle qui succombe.
2    En règle générale, la partie qui succombe est tenue de rembourser à la partie qui a obtenu gain de cause, selon le tarif du Tribunal fédéral, tous les frais nécessaires causés par le litige.
3    En règle générale, aucuns dépens ne sont alloués à la Confédération, aux cantons, aux communes ou aux organisations chargées de tâches de droit public lorsqu'ils obtiennent gain de cause dans l'exercice de leurs attributions officielles.
4    L'art. 66, al. 3 et 5, est applicable par analogie.
5    Le Tribunal fédéral confirme, annule ou modifie, selon le sort de la cause, la décision de l'autorité précédente sur les dépens. Il peut fixer lui-même les dépens d'après le tarif fédéral ou cantonal applicable ou laisser à l'autorité précédente le soin de les fixer.
BGG)

Demnach erkennt das Bundesgericht:

1.
Die Beschwerde wird gutgeheissen. Das Urteil des Bundesverwaltungsgerichts vom 5. Februar 2018 wird aufgehoben und die Sache wird zu neuem Entscheid an die Vorinstanz zurückgewiesen.

2.
Die Gerichtskosten von Fr. 35'000.-- werden der Schweizerischen Eidgenossenschaft, vertreten durch das EFD, auferlegt.

3.
Die Schweizerische Eidgenossenschaft, vertreten durch das EFD, hat der Beschwerdeführerin für das bundesgerichtliche Verfahren eine Parteientschädigung von Fr. 30'000.-- auszurichten.

4.
Dieses Urteil wird den Verfahrensbeteiligten und dem Bundesverwaltungsgericht schriftlich mitgeteilt.

Lausanne, 21. November 2018

Im Namen der II. öffentlich-rechtlichen Abteilung
des Schweizerischen Bundesgerichts

Der Präsident: Seiler

Die Gerichtsschreiberin: Mayhall