Bundesverwaltungsgericht
Tribunal administratif fédéral
Tribunale amministrativo federale
Tribunal administrativ federal


Abteilung I

A-4729/2020

Urteil vom24. November 2022

Richter Alexander Misic (Vorsitz),

Richter Maurizio Greppi,
Besetzung
Richterin Claudia Pasqualetto Péquignot,

Gerichtsschreiber Benjamin Strässle.

A._______,

vertreten durch
Parteien
lic. iur. Viktor Györffy, Rechtsanwalt,

Peyrot, Schlegel und Györffy Rechtsanwälte,
Beschwerdeführer,

gegen

Nachrichtendienst des Bundes NDB,

Papiermühlestrasse 20, 3003 Bern,

Vorinstanz,

Datenschutz; Auskunftsgesuch über Dokumente
Gegenstand
in GEVER NDB (administrative Daten).

Sachverhalt:

A.
A._______ ersuchte den Nachrichtendienst des Bundes (nachfolgend: NDB) mit Schreiben vom 28. November 2019 um Auskunft zu allen über A._______ in den nachrichtendienstlichen Informationssystemen bearbeiteten Daten.

B.

B.a Mit Schreiben vom 20. August 2020 erteilte der NDB A._______ teilweise Auskunft hinsichtlich der in den nachrichtendienstlichen Informationssystemen über A._______ bearbeiteten Daten.

Der NDB hielt zunächst fest, dass A._______ nicht als Objekt erfasst sei und mithin nicht überwacht werde. Weiter führte er aus (Schreiben des NDB vom 20. August 2020, Vorakten act. 8, S. 2):

Der NDB darf Dokumente aus öffentlich zugänglichen Quellen in seinen Systemen speichern, wenn ein Aufgabenbezug nach Artikel 6 Absatz 1
SR 121 Legge federale del 25 settembre 2015 sulle attività informative (LAIn)
LAIn Art. 6 Compiti del SIC - 1 Il SIC acquisisce e tratta informazioni al fine di:
1    Il SIC acquisisce e tratta informazioni al fine di:
a  individuare tempestivamente e sventare minacce per la sicurezza interna o esterna rappresentate:
a1  dal terrorismo,
a2  dallo spionaggio,
a3  dalla proliferazione di armi nucleari, biologiche o chimiche, compresi i loro sistemi vettori nonché tutti i beni e tutte le tecnologie a duplice impiego civile e militare necessari per la fabbricazione di tali armi (proliferazione NBC), o dal commercio illegale di sostanze radioattive, materiale bellico e altri beni d'armamento,
a4  da attacchi a infrastrutture per l'approvvigionamento di acqua potabile e di energia, a infrastrutture nei settori dell'informazione, della comunicazione e dei trasporti nonché ad altri processi, sistemi e installazioni essenziali per il funzionamento dell'economia e il benessere della popolazione (infrastrutture critiche),
a5  dall'estremismo violento;
b  accertare, osservare e valutare fatti rilevanti sotto il profilo della politica di sicurezza che avvengono all'estero;
c  salvaguardare la capacità d'azione della Svizzera;
d  tutelare altri interessi nazionali importanti secondo l'articolo 3, su mandato concreto del Consiglio federale.
2    Il SIC valuta la situazione di minaccia e informa costantemente i servizi federali interessati e le autorità d'esecuzione cantonali in merito a eventuali minacce nonché alle misure adottate e previste secondo la presente legge. Se necessario, allerta i servizi competenti dello Stato.
3    Garantendo la protezione delle fonti, il SIC informa altri servizi della Confederazione e dei Cantoni sui fatti e riscontri che possono incidere sui compiti legali di tali servizi in materia di salvaguardia della sicurezza interna o esterna.
4    Il SIC cura le relazioni della Svizzera con servizi esteri in materia di attività informative.
5    Il SIC assicura un servizio di preallerta informativa per la protezione di infrastrutture critiche.
6    Il SIC realizza programmi di informazione e sensibilizzazione in merito alle minacce per la sicurezza interna o esterna.
7    Il SIC protegge i suoi collaboratori, le sue installazioni, le sue fonti e i dati che tratta.
NDG besteht (Gewaltextremismus, Terrorismus, Spionage, Proliferation, Angriffe auf kritische Infrastrukturen, sicherheitspolitisch bedeutsame Vorgänge im Ausland). Obwohl sich der NDB oftmals inhaltlich nur für einen Teil eines Dokumentes interessiert, sind bei einer Volltextsuche auch natürliche und juristische Personen auffindbar, die den NDB nicht interessieren.

(Entsprechend) seien in verschiedenen nachrichtendienstlichen Informationssystemen insbesondere Presseberichte bzw. Medienspiegel bearbeitet worden, in welchen A._______ erwähnt sei, beispielsweise im Zusammenhang mit Demonstrationen, zu denen unter anderen A._______ aufgerufen hatte. Über diese Dokumente erteilte der NDB A._______ grösstenteils Auskunft; in Bezug auf zwei im integralen Analysesystem (IASA NDB) bearbeitete Dokumente wurde die Auskunft aufgeschoben. Weiter teilte der NDB mit, dass im Informationssystem zur Geschäftsverwaltung des NDB (GEVER NDB; nachfolgend: Informationssystem GEVER NDB), in welchem sowohl administrative Geschäfte wie auch nachrichtendienstliche Produkte bearbeitet würden, verschiedene Dokumente vorhanden seien, in welchen A._______ erwähnt werde, darunter ein früheres Auskunftsgesuch von A._______ und die entsprechende Antwort des NDB. Über einen Teil der im Informationssystems GEVER NDB bearbeiteten Daten - wiederum insbesondere Presseberichte - erteilte der NDB Auskunft. Zudem teilte er mit, dass in einem Dokument der Name von A._______ zu Unrecht nicht geschwärzt worden sei; das Dokument zeige auf, (...). Das Dokument sei in der Folge gelöscht worden. Weiter würden im administrativen Bereich des Informationssystems Daten zu ihrer Person bearbeitet, die im Zusammenhang mit der A._______ bekannten aufsichtsrechtlichen Eingabe des Vereins X._______ vom 21. Mai 2019 an die Geschäftsprüfungsdelegation der eidgenössischen Räte (nachfolgend: GPDel) stehen würden. Diesbezüglich sei die Auskunft zu verweigern, wozu der NDB auf eine separate Verfügung ebenfalls vom 20. August 2020 verwies (nachfolgend Bst. B.b). Schliesslich teilte der NDB A._______ mit, dass in den weiteren Informationssystemen keine Daten über A._______ bearbeitet würden. In Bezug auf jene zwei im Informationssystem IASA NDB bearbeiteten Dokumente habe A._______ sodann die Möglichkeit, vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragen (EDÖB) eine Prüfung zu verlangen, ob allfällige Daten über ihn rechtmässig bearbeitet würden und ob überwiegende Geheimhaltungsinteressen den Aufschub der Auskunft rechtfertigten.

B.b Mit Verfügung ebenfalls vom 20. August 2020 verweigerte der NDB A._______ die Auskunft über 18 im Informationssystem zur Geschäftsverwaltung des NDB (GEVER NDB) vorhandene Dokumente.

Der NDB erwog, A._______ sei in 18 Dokumenten, die im administrativen Bereich von GEVER NDB bearbeitet würden, namentlich erwähnt. Die 18 Dokumente könnten jedoch aufgrund überwiegender öffentlicher Interessen nicht zugänglich gemacht und auch deren Inhalt könne nicht bekanntgegeben werden. Die Auskunft sei daher zu verweigern.

C.
Mit Schreiben vom 22. September 2020 liess A._______ (nachfolgend: Beschwerdeführer) gegen die Verfügung des NDB (nachfolgend: Vorinstanz) vom 20. August 2020 Beschwerde beim Bundesverwaltungsgericht führen. Er beantragt, es sei die angefochtene Verfügung aufzuheben, das Auskunftsbegehren gutzuheissen und dem Beschwerdeführer Auskunft über die 18 im administrativen Bereich des Informationssystems GEVER NDB bearbeiteten Dokumente, bezüglich derer die Auskunft verweigert worden ist, zu gewähren.

Der Beschwerdeführer macht zusammenfassend geltend, die Bearbeitung seiner Personendaten durch die Vorinstanz verletze ihn (potentiell) in verschiedenen Grundrechten, allen voran in seinem Recht auf informationelle Selbstbestimmung. Um diesbezüglich seine Rechte wahrnehmen zu können, stehe ihm gemäss dem Bundesgesetz über den Datenschutz (DSG, SR 235.1) ein Auskunftsrecht zu. Einschränkungen des Auskunftsrechts seien - entsprechend dem verfassungsmässigen Anspruch auf rechtliches Gehör - zu begründen und müssten verhältnismässig sein. Die Informationsbeschaffung und Bearbeitung von (Personen-)Daten durch die Vorinstanz müsse sodann verschiedenen, durch das Nachrichtendienstgesetz (NDG, SR 121) vorgegebenen Grundsätzen genügen. Zudem gebe das Gesetz vor und schränke damit ein, welche Daten in welchen Informationssystemen bearbeitet werden dürften; die Beschaffung und Bearbeitung von Informationen über die politische Betätigung von Personen in der Schweiz sei grundsätzlich verboten. Gemäss den Ausführungen der Vorinstanz würden die betreffenden Personendaten im administrativen Bereich von GEVER NDB bearbeitet. Die nachrichtendienstliche Tätigkeit und Datenbearbeitung, für welche ein Aufschub der Auskunft denkbar wäre, sei folglich nicht betroffen. Gleichwohl enthalte die angefochtene Verfügung keine Begründung für die Verweigerung der Auskunft; es werde lediglich und ohne jede Subsumtion auf die entsprechende datenschutzrechtliche Bestimmung verwiesen. Damit verletzte die Vorinstanz die ihr obliegende Begründungspflicht und verunmögliche es dem Beschwerdeführer in der Sache, seine datenschutzrechtlichen Ansprüche wahrzunehmen. Die Daten, welche die Vorinstanz über ihn bearbeite, stünden sodann mutmasslich im Zusammenhang mit seiner politischen Zielsetzung. (Auch) vor diesem Hintergrund sei ihm vollständig Auskunft zu erteilen und es dem Beschwerdeführer auf diese Weise zu ermöglichen, die ihm im Zusammenhang mit der Bearbeitung seiner Personendaten zustehenden datenschutzrechtlichen Ansprüche geltend zu machen. Andernfalls habe dies - die grösstenteils geheime Beschaffung und Bearbeitung von Informationen durch die Vorinstanz - eine abschreckende Wirkung (sog. "chilling effect" bzw. "effet dissuasif") auf die politische Tätigkeit des Beschwerdeführers und der bei ihm engagierten Personen.

D.
Die Vorinstanz schliesst mit Vernehmlassung vom 4. Dezember 2020 auf Abweisung der Beschwerde.

Sie bestätigt zunächst, dass die betreffenden Daten im administrativen Bereich des Informationssystems GEVER NDB und somit allein zu administrativen Zwecken bearbeitet würden. Dieser Umstand lasse daher entgegen der Ansicht des Beschwerdeführers nicht den Schluss zu, der Beschwerdeführer sei von nachrichtendienstlichem Interesse. Wäre dies der Fall, würden die Personendaten des Beschwerdeführers in einem anderen nachrichtendienstlichen Informationssystem bearbeitet. Die fraglichen Dokumente, bezüglicher derer die Auskunft verweigert worden sei, stünden denn auch, wie im Schreiben vom 20. August 2020 an den Beschwerdeführer ausgeführt, im Zusammenhang mit der aufsichtsrechtlichen Anzeige von X._______ bei der GPDel. Diese habe im Zuge ihrer Untersuchungen bei der Vorinstanz Akten ediert und weiterführende Auskünfte insbesondere zu Personen eingeholt, die gemäss den Angaben in der Anzeige Auskunftsgesuche bei der Vorinstanz eingereicht hätten. Unter den betreffenden Personen sei auch der Beschwerdeführer gewesen, weshalb seine Personendaten (auch) im Zusammenhang mit der Anzeige von X._______ bearbeitet worden seien. Die in diesem Zusammenhang stehenden Dokumente seien administrativer Natur und aus diesem Grund im administrativen Bereich des Informationssystems GEVER NDB bearbeitet worden. Soweit nun der Beschwerdeführer Einsicht in diese Dokumente verlange, stehe dem Interesse des Beschwerdeführers das öffentliche Interesse an einer ungestörten Durchführung des aufsichtsrechtlichen Verfahrens entgegen, dem ein vertraulicher Charakter zukomme. Zudem seien die im Rahmen der parlamentarischen Aufsicht erstellten Dokumente nicht für die Öffentlichkeit bestimmt. Dem überwiegenden öffentlichen Interesse könne zudem einzig mit der Verweigerung der Einsicht Rechnung getragen werden, weshalb das Einsichtsgesuch abzuweisen gewesen sei. Zudem sei die angefochtene Verfügung in Verbindung mit den Ausführungen im Schreiben vom 20. August 2020, wonach die betreffenden Dokumente im Zusammenhang mit der aufsichtsrechtlichen Anzeige des Vereins X._______ erstellt worden seien, hinreichend begründet.

Zusammen mit der Vernehmlassung reichte die Vorinstanz dem Bundesverwaltungsgericht unter anderen jene Dokumente ein, zu denen die Auskunft verweigert worden war, zur Verwendung nur durch das Gericht.

E.
Der Beschwerdeführer hält mit Replik vom 17. Februar 2021 an seinen Rechtsbegehren und an seiner Begründung gemäss der Beschwerdeschrift vom 22. September 2020 fest.

Mit Blick auf die Ausführungen der Vorinstanz in deren Vernehmlassung vom 4. Dezember 2020 weist er erneut darauf hin, dass die Vorinstanz die ihr obliegende Begründungspflicht und damit das rechtliche Gehör des Beschwerdeführers verletzt habe; alleine der in einem anderen Schriftstück enthaltene Verweis auf ein aufsichtsrechtliches Verfahren und den im Gesetz geregelten Inhalt des Informationssystems GEVER NDB stelle keine hinreichende Begründung für die Bearbeitung der Personendaten des Beschwerdeführers und die Verweigerung der Auskunft bzw. Einsicht dar. Entsprechend bleibe weiterhin offen, ob die betreffenden Dokumente zu Recht im administrativen Bereich des Informationssystems GEVER NDB bearbeiteten worden seien. Die Vorinstanz hätte zumindest grob darzulegen gehabt, um was für Dokumente es sich im Einzelnen handle und welcher Art die darin enthaltenen und den Beschwerdeführer betreffenden Informationen seien. Nur so sei eine sachgerechte Anfechtung und anschliessende Überprüfung durch das Bundesverwaltungsgericht möglich. Nachdem es an einer solchen Begründung fehle und mithin auch nicht ersichtlich sei, weshalb das aufsichtsrechtliche Verfahren durch die nachgesuchte Auskunft gestört würde, könne ein überwiegendes öffentliches Interesse an der Verweigerung der Auskunft nicht als dargetan gelten. Dabei genüge es mit Blick auf die persönlichen Mitwirkungsrechte des Beschwerdeführers auch nicht, dass die Vorinstanz dem Bundesverwaltungsgericht konkrete Gründe für die Verweigerung der Auskunft präsentiere, ohne dass der Beschwerdeführer diese kenne.

Die Vorinstanz verunmögliche damit (weiterhin) eine sachgerechte Anfechtung der von ihr erlassenen Verfügung und verletze auf diese Weise das grund- und konventionsrechtlich geschützte Recht des Beschwerdeführers auf eine effektive Beschwerde. In der Sache sei zudem weder ein hinreichendes öffentliches Interesse an der Verweigerung der Auskunft erkennbar, noch vermöge die angefochtene Verfügung dem Verhältnismässigkeitsprinzip zu genügen, nachdem weder eine teilweise Schwärzung oder eine zusammenfassende Information als mildere Mittel zu einer vollständigen Verweigerung in Betracht gezogen worden seien. Vielmehr komme dem Beschwerdeführer gestützt auf sein Recht auf informationelle Selbstbestimmung ein Anspruch darauf zu, zu erfahren, welche ihn betreffenden Informationen im Rahmen der von der GPDel durchgeführten Überprüfung ausgetauscht worden seien.

F.
Auch die Vorinstanz hält mit Schreiben vom 8. April 2021 an ihrem Rechtsbegehren gemäss der Vernehmlassung vom 4. Dezember 2020 fest. In Bezug auf die vom Beschwerdeführer gerügte Verletzung der Begründungspflicht weist sie ergänzend darauf hin, dass sich die Begründung nicht zwingend in der Verfügung selbst ergeben müsse. Vielmehr sei es zulässig, auf ein weiteres Dokument - das gleichzeitig mit der Verfügung eröffnete Schreiben vom 20. August 2020 - zu verweisen. Weiter legt die Vorinstanz dar, dass es sich bei den streitbetroffenen Dokumenten nicht um Dokumente handle, welche die GPDel bei der Vorinstanz ediert habe. Vielmehr handle es sich um Dokumente, die "rund um das Aufsichtsverfahren" erstellt worden seien und sich unter anderem auf die Erkenntnisse der GPDel aus den edierten Akten stützten. In Kenntnis dieser Umstände sei die Verfügung vom 20. August 2020 hinreichend begründet bzw. eine allfällige Verletzung des Anspruchs auf rechtliches Gehör als im Beschwerdeverfahren geheilt zu betrachten.

G.
Auf die weiteren Vorbringen der Verfahrensbeteiligten und die bei den Akten liegenden Schriftstücke wird, soweit für den Entscheid erheblich, im Rahmen der nachfolgenden Erwägungen eingegangen.

Das Bundesverwaltungsgericht zieht in Erwägung:

1.

1.1 Das Bundesverwaltungsgericht beurteilt gemäss Art. 31
SR 173.32 Legge del 17 giugno 2005 sul Tribunale amministrativo federale (LTAF)
LTAF Art. 31 Principio - Il Tribunale amministrativo federale giudica i ricorsi contro le decisioni ai sensi dell'articolo 5 della legge federale del 20 dicembre 196819 sulla procedura amministrativa (PA).
des Verwaltungsgerichtsgesetzes (VGG, SR 173.32) Beschwerden gegen Verfügung nach Art. 5
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 5 - 1 Sono decisioni i provvedimenti delle autorità nel singolo caso, fondati sul diritto pubblico federale e concernenti:
1    Sono decisioni i provvedimenti delle autorità nel singolo caso, fondati sul diritto pubblico federale e concernenti:
a  la costituzione, la modificazione o l'annullamento di diritti o di obblighi;
b  l'accertamento dell'esistenza, dell'inesistenza o dell'estensione di diritti o di obblighi;
c  il rigetto o la dichiarazione d'inammissibilità d'istanze dirette alla costituzione, alla modificazione, all'annullamento o all'accertamento di diritti o di obblighi.
2    Sono decisioni anche quelle in materia d'esecuzione (art. 41 cpv. 1 lett. a e b), le decisioni incidentali (art. 45 e 46), le decisioni su opposizione (art. 30 cpv. 2 lett. b e 74), le decisioni su ricorso (art. 61), le decisioni in sede di revisione (art. 68) e l'interpretazione (art. 69).24
3    Le dichiarazioni di un'autorità che rifiuta o solleva pretese da far valere mediante azione non sono considerate decisioni.
des Verwaltungsverfahrensgesetzes (VwVG, SR 172.021), soweit diese von einer Vorinstanz gemäss Art. 33
SR 173.32 Legge del 17 giugno 2005 sul Tribunale amministrativo federale (LTAF)
LTAF Art. 33 Autorità inferiori - Il ricorso è ammissibile contro le decisioni:
a  del Consiglio federale e degli organi dell'Assemblea federale in materia di rapporti di lavoro del personale federale, compreso il rifiuto dell'autorizzazione a procedere penalmente;
b  del Consiglio federale concernenti:
b1  la destituzione di un membro del Consiglio della banca o della direzione generale o di un loro supplente secondo la legge del 3 ottobre 200325 sulla Banca nazionale,
b10  la revoca di un membro del consiglio d'amministrazione del Servizio svizzero di assegnazione delle tracce o l'approvazione della risoluzione del rapporto di lavoro del direttore da parte del consiglio d'amministrazione secondo la legge federale del 20 dicembre 195743 sulle ferrovie;
b2  la revoca di un membro del consiglio di amministrazione dell'Autorità federale di vigilanza sui mercati finanziari o l'approvazione dello scioglimento del rapporto di lavoro del direttore da parte del consiglio di amministrazione secondo la legge del 22 giugno 200726 sulla vigilanza dei mercati finanziari,
b3  il blocco di valori patrimoniali secondo la legge del 18 dicembre 201528 sui valori patrimoniali di provenienza illecita,
b4  il divieto di determinate attività secondo la LAIn30,
b4bis  il divieto di organizzazioni secondo la LAIn,
b5  la revoca di un membro del Consiglio d'istituto dell'Istituto federale di metrologia secondo la legge federale del 17 giugno 201133 sull'Istituto federale di metrologia,
b6  la revoca di un membro del consiglio di amministrazione dell'Autorità federale di sorveglianza dei revisori o l'approvazione dello scioglimento del rapporto di lavoro del direttore da parte del consiglio di amministrazione secondo la legge del 16 dicembre 200535 sui revisori,
b7  la revoca di un membro del Consiglio dell'Istituto svizzero per gli agenti terapeutici secondo la legge del 15 dicembre 200037 sugli agenti terapeutici,
b8  la revoca di un membro del consiglio di amministrazione dell'istituto secondo la legge del 16 giugno 201739 sui fondi di compensazione,
b9  la revoca di un membro del consiglio d'Istituto dell'Istituto svizzero di diritto comparato secondo la legge federale del 28 settembre 201841 sull'Istituto svizzero di diritto comparato,
c  del Tribunale penale federale in materia di rapporti di lavoro dei suoi giudici e del suo personale;
cbis  del Tribunale federale dei brevetti in materia di rapporti di lavoro dei suoi giudici e del suo personale;
cquater  del procuratore generale della Confederazione in materia di rapporti di lavoro dei procuratori pubblici federali da lui nominati e del personale del Ministero pubblico della Confederazione;
cquinquies  dell'autorità di vigilanza sul Ministero pubblico della Confederazione in materia di rapporti di lavoro del personale della sua segreteria;
cter  dell'autorità di vigilanza sul Ministero pubblico della Confederazione in materia di rapporti di lavoro dei membri del Ministero pubblico della Confederazione eletti dall'Assemblea federale plenaria;
d  della Cancelleria federale, dei dipartimenti e dei servizi dell'Amministrazione federale loro subordinati o aggregati amministrativamente;
e  degli stabilimenti e delle aziende della Confederazione;
f  delle commissioni federali;
g  dei tribunali arbitrali costituiti in virtù di contratti di diritto pubblico sottoscritti dalla Confederazione, dai suoi stabilimenti o dalle sue aziende;
h  delle autorità o organizzazioni indipendenti dall'Amministrazione federale che decidono nell'adempimento di compiti di diritto pubblico loro affidati dalla Confederazione;
i  delle autorità cantonali, in quanto una legge federale preveda che le loro decisioni sono impugnabili mediante ricorso dinanzi al Tribunale amministrativo federale.
VGG erlassen worden sind und keine Ausnahme nach Art. 32
SR 173.32 Legge del 17 giugno 2005 sul Tribunale amministrativo federale (LTAF)
LTAF Art. 32 Eccezioni - 1 Il ricorso è inammissibile contro:
1    Il ricorso è inammissibile contro:
a  le decisioni in materia di sicurezza interna o esterna del Paese, neutralità, protezione diplomatica e altri affari esteri, in quanto il diritto internazionale pubblico non conferisca un diritto al giudizio da parte di un tribunale;
b  le decisioni in materia di diritto di voto dei cittadini nonché di elezioni e votazioni popolari;
c  le decisioni in materia di salario al merito del personale federale, in quanto non concernano la parità dei sessi;
d  ...
e  le decisioni nel settore dell'energia nucleare concernenti:
e1  le autorizzazioni di massima per impianti nucleari,
e2  l'approvazione del programma di smaltimento,
e3  la chiusura di depositi geologici in profondità,
e4  la prova dello smaltimento;
f  le decisioni in materia di rilascio o estensione di concessioni di infrastrutture ferroviarie;
g  le decisioni dell'autorità indipendente di ricorso in materia radiotelevisiva;
h  le decisioni in materia di rilascio di concessioni per case da gioco;
i  le decisioni in materia di rilascio, modifica o rinnovo della concessione della Società svizzera di radiotelevisione (SSR);
j  le decisioni in materia di diritto ai sussidi di una scuola universitaria o di un altro istituto accademico.
2    Il ricorso è inoltre inammissibile contro:
a  le decisioni che, in virtù di un'altra legge federale, possono essere impugnate mediante opposizione o ricorso dinanzi a un'autorità ai sensi dell'articolo 33 lettere c-f;
b  le decisioni che, in virtù di un'altra legge federale, possono essere impugnate mediante ricorso dinanzi a un'autorità cantonale.
VGG vorliegt. Das Bundesverwaltungsgericht prüft seine Zuständigkeit wie auch das Vorliegen der weiteren Sachurteilsvoraussetzungen frei und von Amtes wegen (Art. 7 Abs. 1
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 7 - 1 L'autorità esamina d'ufficio la sua competenza.
1    L'autorità esamina d'ufficio la sua competenza.
2    La competenza non può essere pattuita tra l'autorità e la parte.
VwVG). Dies gilt auch für die Zuständigkeit der Vorinstanz.

Vorliegend hat mit dem NDB eine Dienststelle der Bundesverwaltung im Sinne von Art. 33 Bst. d
SR 173.32 Legge del 17 giugno 2005 sul Tribunale amministrativo federale (LTAF)
LTAF Art. 33 Autorità inferiori - Il ricorso è ammissibile contro le decisioni:
a  del Consiglio federale e degli organi dell'Assemblea federale in materia di rapporti di lavoro del personale federale, compreso il rifiuto dell'autorizzazione a procedere penalmente;
b  del Consiglio federale concernenti:
b1  la destituzione di un membro del Consiglio della banca o della direzione generale o di un loro supplente secondo la legge del 3 ottobre 200325 sulla Banca nazionale,
b10  la revoca di un membro del consiglio d'amministrazione del Servizio svizzero di assegnazione delle tracce o l'approvazione della risoluzione del rapporto di lavoro del direttore da parte del consiglio d'amministrazione secondo la legge federale del 20 dicembre 195743 sulle ferrovie;
b2  la revoca di un membro del consiglio di amministrazione dell'Autorità federale di vigilanza sui mercati finanziari o l'approvazione dello scioglimento del rapporto di lavoro del direttore da parte del consiglio di amministrazione secondo la legge del 22 giugno 200726 sulla vigilanza dei mercati finanziari,
b3  il blocco di valori patrimoniali secondo la legge del 18 dicembre 201528 sui valori patrimoniali di provenienza illecita,
b4  il divieto di determinate attività secondo la LAIn30,
b4bis  il divieto di organizzazioni secondo la LAIn,
b5  la revoca di un membro del Consiglio d'istituto dell'Istituto federale di metrologia secondo la legge federale del 17 giugno 201133 sull'Istituto federale di metrologia,
b6  la revoca di un membro del consiglio di amministrazione dell'Autorità federale di sorveglianza dei revisori o l'approvazione dello scioglimento del rapporto di lavoro del direttore da parte del consiglio di amministrazione secondo la legge del 16 dicembre 200535 sui revisori,
b7  la revoca di un membro del Consiglio dell'Istituto svizzero per gli agenti terapeutici secondo la legge del 15 dicembre 200037 sugli agenti terapeutici,
b8  la revoca di un membro del consiglio di amministrazione dell'istituto secondo la legge del 16 giugno 201739 sui fondi di compensazione,
b9  la revoca di un membro del consiglio d'Istituto dell'Istituto svizzero di diritto comparato secondo la legge federale del 28 settembre 201841 sull'Istituto svizzero di diritto comparato,
c  del Tribunale penale federale in materia di rapporti di lavoro dei suoi giudici e del suo personale;
cbis  del Tribunale federale dei brevetti in materia di rapporti di lavoro dei suoi giudici e del suo personale;
cquater  del procuratore generale della Confederazione in materia di rapporti di lavoro dei procuratori pubblici federali da lui nominati e del personale del Ministero pubblico della Confederazione;
cquinquies  dell'autorità di vigilanza sul Ministero pubblico della Confederazione in materia di rapporti di lavoro del personale della sua segreteria;
cter  dell'autorità di vigilanza sul Ministero pubblico della Confederazione in materia di rapporti di lavoro dei membri del Ministero pubblico della Confederazione eletti dall'Assemblea federale plenaria;
d  della Cancelleria federale, dei dipartimenti e dei servizi dell'Amministrazione federale loro subordinati o aggregati amministrativamente;
e  degli stabilimenti e delle aziende della Confederazione;
f  delle commissioni federali;
g  dei tribunali arbitrali costituiti in virtù di contratti di diritto pubblico sottoscritti dalla Confederazione, dai suoi stabilimenti o dalle sue aziende;
h  delle autorità o organizzazioni indipendenti dall'Amministrazione federale che decidono nell'adempimento di compiti di diritto pubblico loro affidati dalla Confederazione;
i  delle autorità cantonali, in quanto una legge federale preveda che le loro decisioni sono impugnabili mediante ricorso dinanzi al Tribunale amministrativo federale.
VGG verfügt. Zudem liegt kein Ausnahmegrund im Sinne von Art. 32
SR 173.32 Legge del 17 giugno 2005 sul Tribunale amministrativo federale (LTAF)
LTAF Art. 32 Eccezioni - 1 Il ricorso è inammissibile contro:
1    Il ricorso è inammissibile contro:
a  le decisioni in materia di sicurezza interna o esterna del Paese, neutralità, protezione diplomatica e altri affari esteri, in quanto il diritto internazionale pubblico non conferisca un diritto al giudizio da parte di un tribunale;
b  le decisioni in materia di diritto di voto dei cittadini nonché di elezioni e votazioni popolari;
c  le decisioni in materia di salario al merito del personale federale, in quanto non concernano la parità dei sessi;
d  ...
e  le decisioni nel settore dell'energia nucleare concernenti:
e1  le autorizzazioni di massima per impianti nucleari,
e2  l'approvazione del programma di smaltimento,
e3  la chiusura di depositi geologici in profondità,
e4  la prova dello smaltimento;
f  le decisioni in materia di rilascio o estensione di concessioni di infrastrutture ferroviarie;
g  le decisioni dell'autorità indipendente di ricorso in materia radiotelevisiva;
h  le decisioni in materia di rilascio di concessioni per case da gioco;
i  le decisioni in materia di rilascio, modifica o rinnovo della concessione della Società svizzera di radiotelevisione (SSR);
j  le decisioni in materia di diritto ai sussidi di una scuola universitaria o di un altro istituto accademico.
2    Il ricorso è inoltre inammissibile contro:
a  le decisioni che, in virtù di un'altra legge federale, possono essere impugnate mediante opposizione o ricorso dinanzi a un'autorità ai sensi dell'articolo 33 lettere c-f;
b  le decisioni che, in virtù di un'altra legge federale, possono essere impugnate mediante ricorso dinanzi a un'autorità cantonale.
VGG vor. Dies gilt insbesondere auch für den Ausnahmegrund von Art. 32 Abs. 1 Bst. a
SR 173.32 Legge del 17 giugno 2005 sul Tribunale amministrativo federale (LTAF)
LTAF Art. 32 Eccezioni - 1 Il ricorso è inammissibile contro:
1    Il ricorso è inammissibile contro:
a  le decisioni in materia di sicurezza interna o esterna del Paese, neutralità, protezione diplomatica e altri affari esteri, in quanto il diritto internazionale pubblico non conferisca un diritto al giudizio da parte di un tribunale;
b  le decisioni in materia di diritto di voto dei cittadini nonché di elezioni e votazioni popolari;
c  le decisioni in materia di salario al merito del personale federale, in quanto non concernano la parità dei sessi;
d  ...
e  le decisioni nel settore dell'energia nucleare concernenti:
e1  le autorizzazioni di massima per impianti nucleari,
e2  l'approvazione del programma di smaltimento,
e3  la chiusura di depositi geologici in profondità,
e4  la prova dello smaltimento;
f  le decisioni in materia di rilascio o estensione di concessioni di infrastrutture ferroviarie;
g  le decisioni dell'autorità indipendente di ricorso in materia radiotelevisiva;
h  le decisioni in materia di rilascio di concessioni per case da gioco;
i  le decisioni in materia di rilascio, modifica o rinnovo della concessione della Società svizzera di radiotelevisione (SSR);
j  le decisioni in materia di diritto ai sussidi di una scuola universitaria o di un altro istituto accademico.
2    Il ricorso è inoltre inammissibile contro:
a  le decisioni che, in virtù di un'altra legge federale, possono essere impugnate mediante opposizione o ricorso dinanzi a un'autorità ai sensi dell'articolo 33 lettere c-f;
b  le decisioni che, in virtù di un'altra legge federale, possono essere impugnate mediante ricorso dinanzi a un'autorità cantonale.
VGG, wonach die Beschwerde unzulässig ist unter anderem gegen Verfügungen auf dem Gebiet der inneren und äusseren Sicherheit des Landes: Die jüngere Bestimmung von Art. 83 Abs. 1
SR 121 Legge federale del 25 settembre 2015 sulle attività informative (LAIn)
LAIn Art. 83 - 1 Le decisioni pronunciate da organi federali in virtù della presente legge sono impugnabili con ricorso al TAF.
1    Le decisioni pronunciate da organi federali in virtù della presente legge sono impugnabili con ricorso al TAF.
2    Il ricorso contro decisioni concernenti l'obbligo speciale d'informazione dei privati nonché il divieto di determinate attività e di organizzazioni non ha effetto sospensivo.
3    Il termine di ricorso contro l'ordine di eseguire una misura di acquisizione soggetta ad autorizzazione decorre dal giorno successivo a quello del ricevimento della comunicazione della misura.
4    Le decisioni su ricorso del TAF sono impugnabili con ricorso al Tribunale federale. La procedura è retta dalla legge del 17 giugno 200556 sul Tribunale federale.
NDG lässt die Beschwerde an das Bundesverwaltungsgericht ausdrücklich zu. Der Ausnahmegrund gemäss Art. 32 Abs. 1 Bst. a
SR 173.32 Legge del 17 giugno 2005 sul Tribunale amministrativo federale (LTAF)
LTAF Art. 32 Eccezioni - 1 Il ricorso è inammissibile contro:
1    Il ricorso è inammissibile contro:
a  le decisioni in materia di sicurezza interna o esterna del Paese, neutralità, protezione diplomatica e altri affari esteri, in quanto il diritto internazionale pubblico non conferisca un diritto al giudizio da parte di un tribunale;
b  le decisioni in materia di diritto di voto dei cittadini nonché di elezioni e votazioni popolari;
c  le decisioni in materia di salario al merito del personale federale, in quanto non concernano la parità dei sessi;
d  ...
e  le decisioni nel settore dell'energia nucleare concernenti:
e1  le autorizzazioni di massima per impianti nucleari,
e2  l'approvazione del programma di smaltimento,
e3  la chiusura di depositi geologici in profondità,
e4  la prova dello smaltimento;
f  le decisioni in materia di rilascio o estensione di concessioni di infrastrutture ferroviarie;
g  le decisioni dell'autorità indipendente di ricorso in materia radiotelevisiva;
h  le decisioni in materia di rilascio di concessioni per case da gioco;
i  le decisioni in materia di rilascio, modifica o rinnovo della concessione della Società svizzera di radiotelevisione (SSR);
j  le decisioni in materia di diritto ai sussidi di una scuola universitaria o di un altro istituto accademico.
2    Il ricorso è inoltre inammissibile contro:
a  le decisioni che, in virtù di un'altra legge federale, possono essere impugnate mediante opposizione o ricorso dinanzi a un'autorità ai sensi dell'articolo 33 lettere c-f;
b  le decisioni che, in virtù di un'altra legge federale, possono essere impugnate mediante ricorso dinanzi a un'autorità cantonale.
VGG greift somit nicht (Urteil des BGer 1C_377/2019 vom 1. Dezember 2020 E. 1, nicht publiziert in BGE 147 I 280). Ohnehin wäre nach der Praxis des Bundesverwaltungsgerichts von einer Bearbeitung administrativer Daten und nicht von einer eigenständigen Massnahme mit vorwiegend politischem Charakter zur Wahrung der inneren und äusseren Sicherheit auszugehen und folglich kein Ausnahmegrund anzunehmen gewesen (vgl. Urteil des BVGer A-2318/2013 vom 23. Januar 2015 E. 1.1; ferner zur bundesgerichtlichen Rechtsprechung im Zusammenhang mit dem gleichlautenden Ausnahmegrund gemäss Art. 83 Bst. a
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 83 Eccezioni - Il ricorso è inammissibile contro:
a  le decisioni in materia di sicurezza interna o esterna del Paese, neutralità, protezione diplomatica e altri affari esteri, in quanto il diritto internazionale non conferisca un diritto al giudizio da parte di un tribunale;
b  le decisioni in materia di naturalizzazione ordinaria;
c  le decisioni in materia di diritto degli stranieri concernenti:
c1  l'entrata in Svizzera,
c2  i permessi o autorizzazioni al cui ottenimento né il diritto federale né il diritto internazionale conferiscono un diritto,
c3  l'ammissione provvisoria,
c4  l'espulsione fondata sull'articolo 121 capoverso 2 della Costituzione federale e l'allontanamento,
c5  le deroghe alle condizioni d'ammissione,
c6  la proroga del permesso per frontalieri, il cambiamento di Cantone, il cambiamento d'impiego del titolare di un permesso per frontalieri, nonché il rilascio di documenti di viaggio a stranieri privi di documenti;
d  le decisioni in materia d'asilo pronunciate:
d1  dal Tribunale amministrativo federale, salvo quelle che concernono persone contro le quali è pendente una domanda d'estradizione presentata dallo Stato che hanno abbandonato in cerca di protezione,
d2  da un'autorità cantonale inferiore e concernenti un permesso o un'autorizzazione al cui ottenimento né il diritto federale né il diritto internazionale conferiscono un diritto;
e  le decisioni concernenti il rifiuto dell'autorizzazione a procedere penalmente contro membri di autorità o contro agenti della Confederazione;
f  le decisioni in materia di appalti pubblici se:
fbis  le decisioni del Tribunale amministrativo federale concernenti decisioni secondo l'articolo 32i della legge del 20 marzo 200963 sul trasporto di viaggiatori;
f1  non si pone alcuna questione di diritto d'importanza fondamentale; sono fatti salvi i ricorsi contro gli appalti del Tribunale amministrativo federale, del Tribunale penale federale, del Tribunale federale dei brevetti, del Ministero pubblico della Confederazione e delle autorità giudiziarie cantonali superiori, o
f2  il valore stimato della commessa non raggiunge il valore soglia determinante secondo l'articolo 52 capoverso 1 in combinato disposto con l'allegato 4 numero 2 della legge federale del 21 giugno 201961 sugli appalti pubblici;
g  le decisioni in materia di rapporti di lavoro di diritto pubblico, in quanto concernano una controversia non patrimoniale, ma non la parità dei sessi;
h  le decisioni concernenti l'assistenza amministrativa internazionale, eccettuata l'assistenza amministrativa in materia fiscale;
i  le decisioni in materia di servizio militare, civile o di protezione civile;
j  le decisioni in materia di approvvigionamento economico del Paese adottate in situazioni di grave penuria;
k  le decisioni concernenti i sussidi al cui ottenimento la legislazione non conferisce un diritto;
l  le decisioni concernenti l'imposizione di dazi operata in base alla classificazione tariffaria o al peso delle merci;
m  le decisioni concernenti il condono o la dilazione del pagamento di tributi; in deroga alla presente disposizione, il ricorso è ammissibile contro le decisioni concernenti il condono dell'imposta federale diretta o dell'imposta cantonale o comunale sul reddito e sull'utile se concerne una questione di diritto di importanza fondamentale o se si tratta per altri motivi di un caso particolarmente importante;
n  le decisioni in materia di energia nucleare concernenti:
n1  l'esigenza di un nulla osta o la modifica di un'autorizzazione o di una decisione,
n2  l'approvazione di un piano d'accantonamenti per le spese di smaltimento antecedenti lo spegnimento di un impianto nucleare,
n3  i nulla osta;
o  le decisioni in materia di circolazione stradale concernenti l'omologazione del tipo di veicoli;
p  le decisioni del Tribunale amministrativo federale in materia di traffico delle telecomunicazioni, radiotelevisione e poste concernenti:68
p1  concessioni oggetto di una pubblica gara,
p2  controversie secondo l'articolo 11a della legge del 30 aprile 199769 sulle telecomunicazioni;
p3  controversie secondo l'articolo 8 della legge del 17 dicembre 201071 sulle poste;
q  le decisioni in materia di medicina dei trapianti concernenti:
q1  l'iscrizione nella lista d'attesa,
q2  l'attribuzione di organi;
r  le decisioni in materia di assicurazione malattie pronunciate dal Tribunale amministrativo federale in virtù dell'articolo 3472 della legge del 17 giugno 200573 sul Tribunale amministrativo federale (LTAF);
s  le decisioni in materia di agricoltura concernenti:
s1  ...
s2  la delimitazione delle zone nell'ambito del catasto della produzione;
t  le decisioni concernenti l'esito di esami e di altre valutazioni della capacità, segnatamente nei settori della scuola, della formazione continua e dell'esercizio della professione;
u  le decisioni in materia di offerte pubbliche di acquisto (art. 125-141 della L del 19 giu. 201577 sull'infrastruttura finanziaria);
v  le decisioni del Tribunale amministrativo federale concernenti divergenze d'opinione tra autorità in materia di assistenza amministrativa o giudiziaria a livello nazionale;
w  le decisioni in materia di diritto dell'elettricità concernenti l'approvazione dei piani di impianti elettrici a corrente forte e di impianti elettrici a corrente debole e l'espropriazione dei diritti necessari per la costruzione o l'esercizio di siffatti impianti, se non si pone alcuna questione di diritto d'importanza fondamentale;
x  le decisioni concernenti la concessione di contributi di solidarietà ai sensi della legge federale del 30 settembre 201681 sulle misure coercitive a scopo assistenziale e i collocamenti extrafamiliari prima del 1981, tranne se si pone una questione di diritto di importanza fondamentale o si tratta di un caso particolarmente importante per altri motivi;
y  le decisioni pronunciate dal Tribunale amministrativo federale nelle procedure amichevoli per evitare un'imposizione non conforme alla convenzione internazionale applicabile in ambito fiscale;
z  le decisioni concernenti le autorizzazioni edilizie di impianti eolici d'interesse nazionale secondo l'articolo 71c capoverso 1 lettera b della legge federale del 30 settembre 201684 sull'energia e le autorizzazioni di competenza cantonale a esse necessariamente connesse, se non si pone alcuna questione di diritto d'importanza fondamentale.
des Bundesgerichtsgesetzes [BGG, SR 173.110] BGE 138 I 6 E. 1.3). Das Bundesverwaltungsgericht ist daher zur Beurteilung der Beschwerde sachlich wie funktional zuständig. Das Verfahren richtet sich nach dem VwVG, soweit das VGG nichts anderes bestimmt (Art. 37
SR 173.32 Legge del 17 giugno 2005 sul Tribunale amministrativo federale (LTAF)
LTAF Art. 37 Principio - La procedura dinanzi al Tribunale amministrativo federale è retta dalla PA56, in quanto la presente legge non disponga altrimenti.
VGG).

1.2 Zur Beschwerde ist berechtigt, wer vor der Vorinstanz am Verfahren teilgenommen hat, durch die angefochtene Verfügung besonders berührt ist und ein schutzwürdiges Interesse an deren Aufhebung oder Änderung besitzt (Art. 48 Abs. 1
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 48 - 1 Ha diritto di ricorrere chi:
1    Ha diritto di ricorrere chi:
a  ha partecipato al procedimento dinanzi all'autorità inferiore o è stato privato della possibilità di farlo;
b  è particolarmente toccato dalla decisione impugnata; e
c  ha un interesse degno di protezione all'annullamento o alla modificazione della stessa.
2    Ha inoltre diritto di ricorrere ogni persona, organizzazione o autorità cui un'altra legge federale riconosce tale diritto.
VwVG).

Der Beschwerdeführer ist mit seinem an die Vorinstanz gerichteten Antrag um Auskunft hinsichtlich der über ihn im Informationssystem GEVER NDB bearbeiteten Personendaten nicht vollständig durchgedrungen; die Vorinstanz hat das Auskunftsbegehren teilweise abgewiesen. Der Beschwerdeführer ist sodann als juristische Person aller Rechte fähig, die nicht die natürlichen Eigenschaften des Menschen, wie das Geschlecht, das Alter oder die Verwandtschaft zur notwendigen Voraussetzung haben (Art. 53
SR 210 Codice civile svizzero del 10 dicembre 1907
CC Art. 53 - Le persone giuridiche sono capaci di ogni diritto ed obbligazione, che non dipendono necessariamente dallo stato o dalla qualità della persona fisica, come il sesso, l'età e la parentela.
ZGB). Er ist daher in Bezug auf Daten, die einen bestimmbaren Bezug zu ihm haben, ohne weiteres zur Beschwerdeerhebung gegen die Verfügung der Vorinstanz vom 20. August 2020 berechtigt.

1.3 Auf die im Übrigen frist- und formgerecht eingereichte Beschwerde (Art. 50 Abs. 1
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 50 - 1 Il ricorso dev'essere depositato entro 30 giorni dalla notificazione della decisione.
1    Il ricorso dev'essere depositato entro 30 giorni dalla notificazione della decisione.
2    Il ricorso per denegata o ritardata giustizia può essere interposto in ogni tempo.
und Art. 52 Abs. 1
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 52 - 1 L'atto di ricorso deve contenere le conclusioni, i motivi, l'indicazione dei mezzi di prova e la firma del ricorrente o del suo rappresentante; devono essere allegati la decisione impugnata e i documenti indicati come mezzi di prova, se sono in possesso del ricorrente.
1    L'atto di ricorso deve contenere le conclusioni, i motivi, l'indicazione dei mezzi di prova e la firma del ricorrente o del suo rappresentante; devono essere allegati la decisione impugnata e i documenti indicati come mezzi di prova, se sono in possesso del ricorrente.
2    Se il ricorso non soddisfa a questi requisiti o se le conclusioni o i motivi del ricorrente non sono sufficientemente chiari, e il ricorso non sembra manifestamente inammissibile, l'autorità di ricorso assegna al ricorrente un breve termine suppletorio per rimediarvi.
3    Essa gli assegna questo termine con la comminatoria che, decorrendo infruttuoso, deciderà secondo l'inserto o, qualora manchino le conclusioni, i motivi oppure la firma, non entrerà nel merito del ricorso.
VwVG) ist daher einzutreten. Streitgegenstand ist dabei die Frage, ob die Vorinstanz das Begehren des Beschwerdeführers um Auskunft über die im administrativen Bereich des Informationssystems GEVER NDB über ihn bearbeiteten Daten zu Recht abgewiesen hat. Dieses betrifft insgesamt 18 Dokumente, konkret die Akten Nrn. 10-27 gemäss dem Aktenverzeichnis zur Vernehmlassung der Vorinstanz vom 4. Dezember 2020; die Akte Nr. 28 ist eine Notiz mit der Begründung, weshalb die Vorinstanz das Begehren des Beschwerdeführers um Auskunft in die Akten Nrn. 10-27 abgewiesen hat.

2.
Das Bundesverwaltungsgericht entscheidet grundsätzlich mit uneingeschränkter Kognition; es überprüft die angefochtene Verfügung auf Rechtsverletzungen - einschliesslich der unrichtigen und unvollständigen Feststellung des rechtserheblichen Sachverhalts und von Rechtsfehlern bei der Ausübung des Ermessens - sowie auf Angemessenheit hin (Art. 49
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 49 - Il ricorrente può far valere:
a  la violazione del diritto federale, compreso l'eccesso o l'abuso del potere di apprezzamento;
b  l'accertamento inesatto o incompleto di fatti giuridicamente rilevanti;
c  l'inadeguatezza; questa censura non è ammissibile quando un'autorità cantonale ha giudicato come autorità di ricorso.
VwVG). Das Bundesverwaltungsgericht stellt sodann den rechtserheblichen Sachverhalt unter Vorbehalt der Mitwirkungspflichten der Parteien von Amtes wegen fest (Art. 12
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 12 - L'autorità accerta d'ufficio i fatti e si serve, se necessario, dei seguenti mezzi di prova:
a  documenti;
b  informazioni delle parti;
c  informazioni o testimonianze di terzi;
d  sopralluoghi;
e  perizie.
und Art. 13
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 13 - 1 Le parti sono tenute a cooperare all'accertamento dei fatti:
1    Le parti sono tenute a cooperare all'accertamento dei fatti:
a  in un procedimento da esse proposto;
b  in un altro procedimento, se propongono domande indipendenti;
c  in quanto un'altra legge federale imponga loro obblighi più estesi d'informazione o di rivelazione.
1bis    L'obbligo di cooperazione non comprende la consegna di oggetti e documenti inerenti ai contatti tra una parte e il suo avvocato autorizzato a esercitare la rappresentanza in giudizio in Svizzera secondo la legge del 23 giugno 200033 sugli avvocati.34
2    L'autorità può dichiarare inammissibili le domande formulate nei procedimenti menzionati alle lettere a e b, qualora le parti neghino la cooperazione necessaria e ragionevolmente esigibile.
VwVG) und wendet das Recht grundsätzlich frei und von Amtes wegen an, ohne an die rechtliche Begründung der Parteibegehren gebunden zu sein (Art. 62 Abs. 4
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 62 - 1 L'autorità di ricorso può modificare la decisione impugnata a vantaggio di una parte.
1    L'autorità di ricorso può modificare la decisione impugnata a vantaggio di una parte.
2    Essa può modificare a pregiudizio di una parte la decisione impugnata quando questa violi il diritto federale o poggi su un accertamento inesatto o incompleto dei fatti; per inadeguatezza, la decisione impugnata non può essere modificata a pregiudizio di una parte, a meno che la modificazione giovi ad una controparte.
3    L'autorità di ricorso che intenda modificare la decisione impugnata a pregiudizio di una parte deve informarla della sua intenzione e darle la possibilità di esprimersi.
4    L'autorità di ricorso non è vincolata in nessun caso dai motivi del ricorso.
VwVG).

3.
Der Beschwerdeführer rügt eine Verletzung der ihm zustehenden verfassungsmässigen datenschutzrechtlichen Ansprüche, allen voran des datenschutzrechtlichen Auskunftsrechts. Zwar lege die Vorinstanz (sinngemäss) dar, seine Personendaten würden allein zu administrativen Zwecken im Informationssystem GEVER NDB bearbeitet, verweigere jedoch gleichwohl und ohne nachvollziehbare Begründung die Auskunft über die bearbeiteten Daten. Damit verletze die Vorinstanz die ihr obliegende Begründungspflicht. Zudem werde es dem Beschwerdeführer verunmöglicht, die ihm in Bezug auf die Bearbeitung seiner Personendaten zustehenden weitergehenden datenschutzrechtlichen Ansprüche wahrzunehmen.

Die Vorinstanz ist demgegenüber der Ansicht, aus dem Begleitschreiben vom 20. August 2020 zur angefochtenen Verfügung ergebe sich in hinreichender Weise, dass die fraglichen, im Informationssystem GEVER NDB bearbeiteten Daten im Zusammenhang mit der vom Verein X._______ bei der GPDel eingereichten aufsichtsrechtlichen Anzeige stünden. Der vom Beschwerdeführer verlangten Auskunft stehe daher das öffentliche Interesse an einer ungestörten Durchführung des aufsichtsrechtlichen Verfahrens entgegen, das zudem als ein vertrauliches Verfahrens ausgestaltet sei. Dieses öffentliche Interesse überwiege das private Interesse des Beschwerdeführers, weshalb die Auskunft zu verweigern sei.

Zum Verständnis und zur Prüfung der Vorbringen des Beschwerdeführers ist zunächst auf die gesetzliche Ordnung der Datenbearbeitung durch die Vorinstanz (nachfolgend E. 4) und die in diesem Zusammenhang stehenden datenschutzrechtlichen Ansprüche einzugehen (nachfolgend E. 5). Anschliessend wird zu beurteilen sein, ob die Vorinstanz das Auskunftsbegehren (im Ergebnis) zu Recht abgewiesen hat (nachfolgend E. 6). Da die Frage, ob Vorinstanz die ihr obliegende Begründungspflicht in hinreichendem Mass wahrgenommen hat, in engem Zusammenhang mit der Beurteilung der Einschränkung des Auskunftsrechts steht, ist trotz der formellen Natur der Begründungspflicht als Teilaspekt des Anspruchs auf rechtliches Gehör an dortiger Stelle darüber zu entscheiden.

4.
Aufgabe der Vorinstanz im Bereich des präventiven Staatsschutzes ist es, sicherheitsrelevante Informationen zu sammeln und zu bearbeiten, um staatsgefährdende Bestrebungen frühzeitig zu erkennen und zu verhindern (vgl. Art. 6
SR 121 Legge federale del 25 settembre 2015 sulle attività informative (LAIn)
LAIn Art. 6 Compiti del SIC - 1 Il SIC acquisisce e tratta informazioni al fine di:
1    Il SIC acquisisce e tratta informazioni al fine di:
a  individuare tempestivamente e sventare minacce per la sicurezza interna o esterna rappresentate:
a1  dal terrorismo,
a2  dallo spionaggio,
a3  dalla proliferazione di armi nucleari, biologiche o chimiche, compresi i loro sistemi vettori nonché tutti i beni e tutte le tecnologie a duplice impiego civile e militare necessari per la fabbricazione di tali armi (proliferazione NBC), o dal commercio illegale di sostanze radioattive, materiale bellico e altri beni d'armamento,
a4  da attacchi a infrastrutture per l'approvvigionamento di acqua potabile e di energia, a infrastrutture nei settori dell'informazione, della comunicazione e dei trasporti nonché ad altri processi, sistemi e installazioni essenziali per il funzionamento dell'economia e il benessere della popolazione (infrastrutture critiche),
a5  dall'estremismo violento;
b  accertare, osservare e valutare fatti rilevanti sotto il profilo della politica di sicurezza che avvengono all'estero;
c  salvaguardare la capacità d'azione della Svizzera;
d  tutelare altri interessi nazionali importanti secondo l'articolo 3, su mandato concreto del Consiglio federale.
2    Il SIC valuta la situazione di minaccia e informa costantemente i servizi federali interessati e le autorità d'esecuzione cantonali in merito a eventuali minacce nonché alle misure adottate e previste secondo la presente legge. Se necessario, allerta i servizi competenti dello Stato.
3    Garantendo la protezione delle fonti, il SIC informa altri servizi della Confederazione e dei Cantoni sui fatti e riscontri che possono incidere sui compiti legali di tali servizi in materia di salvaguardia della sicurezza interna o esterna.
4    Il SIC cura le relazioni della Svizzera con servizi esteri in materia di attività informative.
5    Il SIC assicura un servizio di preallerta informativa per la protezione di infrastrutture critiche.
6    Il SIC realizza programmi di informazione e sensibilizzazione in merito alle minacce per la sicurezza interna o esterna.
7    Il SIC protegge i suoi collaboratori, le sue installazioni, le sue fonti e i dati che tratta.
NDG). Gemäss den in Art. 5
SR 121 Legge federale del 25 settembre 2015 sulle attività informative (LAIn)
LAIn Art. 5 Principi dell'acquisizione di informazioni - 1 Per adempiere i suoi compiti, il SIC acquisisce informazioni tanto da fonti accessibili al pubblico quanto da fonti non accessibili al pubblico.
1    Per adempiere i suoi compiti, il SIC acquisisce informazioni tanto da fonti accessibili al pubblico quanto da fonti non accessibili al pubblico.
2    A tale scopo il SIC ricorre sia a misure di acquisizione non soggette ad autorizzazione sia a misure di acquisizione soggette ad autorizzazione.
3    Il SIC sceglie di volta in volta la misura di acquisizione che:
a  è più idonea ed è necessaria per raggiungere un determinato obiettivo in materia di acquisizione; e
b  incide il meno possibile sui diritti fondamentali delle persone interessate.
4    Il SIC può acquisire dati personali all'insaputa delle persone interessate.
5    Il SIC non acquisisce e non tratta informazioni sull'attività politica e sull'esercizio della libertà di opinione, di riunione o di associazione in Svizzera.
6    Il SIC può eccezionalmente acquisire le informazioni di cui al capoverso 5 relative a un'organizzazione o a una persona e registrarle con riferimento alle persone se sussistono indizi concreti che tale organizzazione o tale persona esercita i propri diritti per preparare o eseguire attività terroristiche, di spionaggio o di estremismo violento.
7    Il SIC cancella i dati registrati con riferimento alle persone non appena possono essere escluse attività secondo il capoverso 6, ma al più tardi dopo un anno dalla registrazione, se fino a tale momento dette attività non sono confermate.
8    Il SIC può acquisire e trattare anche le informazioni di cui al capoverso 5 relative a organizzazioni e gruppi della lista d'osservazione di cui all'articolo 72 o a loro esponenti se, in tal modo, è possibile valutare la minaccia rappresentata da tali organizzazioni e gruppi.
NDG festgelegten Grundsätzen der Informationsbeschaffung beschafft die Vorinstanz hierzu Informationen aus öffentlich und nicht öffentlich zugänglichen Informationsquellen (Abs. 1). Sie kann auch Personendaten beschaffen, ohne dass dies für die betroffene Person erkennbar ist (Art. 5 Abs. 4
SR 121 Legge federale del 25 settembre 2015 sulle attività informative (LAIn)
LAIn Art. 5 Principi dell'acquisizione di informazioni - 1 Per adempiere i suoi compiti, il SIC acquisisce informazioni tanto da fonti accessibili al pubblico quanto da fonti non accessibili al pubblico.
1    Per adempiere i suoi compiti, il SIC acquisisce informazioni tanto da fonti accessibili al pubblico quanto da fonti non accessibili al pubblico.
2    A tale scopo il SIC ricorre sia a misure di acquisizione non soggette ad autorizzazione sia a misure di acquisizione soggette ad autorizzazione.
3    Il SIC sceglie di volta in volta la misura di acquisizione che:
a  è più idonea ed è necessaria per raggiungere un determinato obiettivo in materia di acquisizione; e
b  incide il meno possibile sui diritti fondamentali delle persone interessate.
4    Il SIC può acquisire dati personali all'insaputa delle persone interessate.
5    Il SIC non acquisisce e non tratta informazioni sull'attività politica e sull'esercizio della libertà di opinione, di riunione o di associazione in Svizzera.
6    Il SIC può eccezionalmente acquisire le informazioni di cui al capoverso 5 relative a un'organizzazione o a una persona e registrarle con riferimento alle persone se sussistono indizi concreti che tale organizzazione o tale persona esercita i propri diritti per preparare o eseguire attività terroristiche, di spionaggio o di estremismo violento.
7    Il SIC cancella i dati registrati con riferimento alle persone non appena possono essere escluse attività secondo il capoverso 6, ma al più tardi dopo un anno dalla registrazione, se fino a tale momento dette attività non sono confermate.
8    Il SIC può acquisire e trattare anche le informazioni di cui al capoverso 5 relative a organizzazioni e gruppi della lista d'osservazione di cui all'articolo 72 o a loro esponenti se, in tal modo, è possibile valutare la minaccia rappresentata da tali organizzazioni e gruppi.
NDG). Dabei dürfen grundsätzlich keine Daten über die politische Betätigung und über die Ausübung der Meinungs-, Versammlungs- oder Vereinigungsfreiheit in der Schweiz beschafft und bearbeitet werden (Art. 5 Abs. 5
SR 121 Legge federale del 25 settembre 2015 sulle attività informative (LAIn)
LAIn Art. 5 Principi dell'acquisizione di informazioni - 1 Per adempiere i suoi compiti, il SIC acquisisce informazioni tanto da fonti accessibili al pubblico quanto da fonti non accessibili al pubblico.
1    Per adempiere i suoi compiti, il SIC acquisisce informazioni tanto da fonti accessibili al pubblico quanto da fonti non accessibili al pubblico.
2    A tale scopo il SIC ricorre sia a misure di acquisizione non soggette ad autorizzazione sia a misure di acquisizione soggette ad autorizzazione.
3    Il SIC sceglie di volta in volta la misura di acquisizione che:
a  è più idonea ed è necessaria per raggiungere un determinato obiettivo in materia di acquisizione; e
b  incide il meno possibile sui diritti fondamentali delle persone interessate.
4    Il SIC può acquisire dati personali all'insaputa delle persone interessate.
5    Il SIC non acquisisce e non tratta informazioni sull'attività politica e sull'esercizio della libertà di opinione, di riunione o di associazione in Svizzera.
6    Il SIC può eccezionalmente acquisire le informazioni di cui al capoverso 5 relative a un'organizzazione o a una persona e registrarle con riferimento alle persone se sussistono indizi concreti che tale organizzazione o tale persona esercita i propri diritti per preparare o eseguire attività terroristiche, di spionaggio o di estremismo violento.
7    Il SIC cancella i dati registrati con riferimento alle persone non appena possono essere escluse attività secondo il capoverso 6, ma al più tardi dopo un anno dalla registrazione, se fino a tale momento dette attività non sono confermate.
8    Il SIC può acquisire e trattare anche le informazioni di cui al capoverso 5 relative a organizzazioni e gruppi della lista d'osservazione di cui all'articolo 72 o a loro esponenti se, in tal modo, è possibile valutare la minaccia rappresentata da tali organizzazioni e gruppi.
NDG). Eine Ausnahme gilt, wenn konkrete Anhaltspunkte vorliegen, dass eine Person oder Organisation ihre Rechte ausübt, um terroristische, verbotene nachrichtendienstliche oder gewalttätig-extremistische Tätigkeiten vorzubereiten oder durchzuführen (Art. 5 Abs. 6
SR 121 Legge federale del 25 settembre 2015 sulle attività informative (LAIn)
LAIn Art. 5 Principi dell'acquisizione di informazioni - 1 Per adempiere i suoi compiti, il SIC acquisisce informazioni tanto da fonti accessibili al pubblico quanto da fonti non accessibili al pubblico.
1    Per adempiere i suoi compiti, il SIC acquisisce informazioni tanto da fonti accessibili al pubblico quanto da fonti non accessibili al pubblico.
2    A tale scopo il SIC ricorre sia a misure di acquisizione non soggette ad autorizzazione sia a misure di acquisizione soggette ad autorizzazione.
3    Il SIC sceglie di volta in volta la misura di acquisizione che:
a  è più idonea ed è necessaria per raggiungere un determinato obiettivo in materia di acquisizione; e
b  incide il meno possibile sui diritti fondamentali delle persone interessate.
4    Il SIC può acquisire dati personali all'insaputa delle persone interessate.
5    Il SIC non acquisisce e non tratta informazioni sull'attività politica e sull'esercizio della libertà di opinione, di riunione o di associazione in Svizzera.
6    Il SIC può eccezionalmente acquisire le informazioni di cui al capoverso 5 relative a un'organizzazione o a una persona e registrarle con riferimento alle persone se sussistono indizi concreti che tale organizzazione o tale persona esercita i propri diritti per preparare o eseguire attività terroristiche, di spionaggio o di estremismo violento.
7    Il SIC cancella i dati registrati con riferimento alle persone non appena possono essere escluse attività secondo il capoverso 6, ma al più tardi dopo un anno dalla registrazione, se fino a tale momento dette attività non sono confermate.
8    Il SIC può acquisire e trattare anche le informazioni di cui al capoverso 5 relative a organizzazioni e gruppi della lista d'osservazione di cui all'articolo 72 o a loro esponenti se, in tal modo, è possibile valutare la minaccia rappresentata da tali organizzazioni e gruppi.
NDG) sowie zur Beurteilung der Bedrohungen, die von Organisationen und Gruppierungen auf der Beobachtungsliste nach Art. 72
SR 121 Legge federale del 25 settembre 2015 sulle attività informative (LAIn)
LAIn Art. 72 Lista d'osservazione - 1 Nella lista d'osservazione figurano organizzazioni e gruppi che è fondato supporre minaccino la sicurezza interna o esterna.
1    Nella lista d'osservazione figurano organizzazioni e gruppi che è fondato supporre minaccino la sicurezza interna o esterna.
2    La presunzione è considerata fondata se un'organizzazione o un gruppo figura in una lista delle Nazioni Unite o dell'Unione europea; in tal caso, l'organizzazione o il gruppo in questione può essere inserito nella lista d'osservazione.
3    Le organizzazioni e i gruppi sono stralciati dalla lista d'osservazione quando:
a  viene meno la presunzione che essi minaccino la sicurezza interna o esterna; o
b  non figurano più in alcuna delle liste di cui al capoverso 2 e non sussistono motivi particolari per supporre che minaccino la sicurezza interna o esterna.
4    Il Consiglio federale definisce in un'ordinanza i criteri per l'elaborazione della lista d'osservazione e stabilisce la frequenza della sua verifica.
NDG ausgehen (Art. 5 Abs. 8
SR 121 Legge federale del 25 settembre 2015 sulle attività informative (LAIn)
LAIn Art. 5 Principi dell'acquisizione di informazioni - 1 Per adempiere i suoi compiti, il SIC acquisisce informazioni tanto da fonti accessibili al pubblico quanto da fonti non accessibili al pubblico.
1    Per adempiere i suoi compiti, il SIC acquisisce informazioni tanto da fonti accessibili al pubblico quanto da fonti non accessibili al pubblico.
2    A tale scopo il SIC ricorre sia a misure di acquisizione non soggette ad autorizzazione sia a misure di acquisizione soggette ad autorizzazione.
3    Il SIC sceglie di volta in volta la misura di acquisizione che:
a  è più idonea ed è necessaria per raggiungere un determinato obiettivo in materia di acquisizione; e
b  incide il meno possibile sui diritti fondamentali delle persone interessate.
4    Il SIC può acquisire dati personali all'insaputa delle persone interessate.
5    Il SIC non acquisisce e non tratta informazioni sull'attività politica e sull'esercizio della libertà di opinione, di riunione o di associazione in Svizzera.
6    Il SIC può eccezionalmente acquisire le informazioni di cui al capoverso 5 relative a un'organizzazione o a una persona e registrarle con riferimento alle persone se sussistono indizi concreti che tale organizzazione o tale persona esercita i propri diritti per preparare o eseguire attività terroristiche, di spionaggio o di estremismo violento.
7    Il SIC cancella i dati registrati con riferimento alle persone non appena possono essere escluse attività secondo il capoverso 6, ma al più tardi dopo un anno dalla registrazione, se fino a tale momento dette attività non sono confermate.
8    Il SIC può acquisire e trattare anche le informazioni di cui al capoverso 5 relative a organizzazioni e gruppi della lista d'osservazione di cui all'articolo 72 o a loro esponenti se, in tal modo, è possibile valutare la minaccia rappresentata da tali organizzazioni e gruppi.
NDG).

Zur Erfüllung ihrer Aufgaben gemäss Art. 6
SR 121 Legge federale del 25 settembre 2015 sulle attività informative (LAIn)
LAIn Art. 6 Compiti del SIC - 1 Il SIC acquisisce e tratta informazioni al fine di:
1    Il SIC acquisisce e tratta informazioni al fine di:
a  individuare tempestivamente e sventare minacce per la sicurezza interna o esterna rappresentate:
a1  dal terrorismo,
a2  dallo spionaggio,
a3  dalla proliferazione di armi nucleari, biologiche o chimiche, compresi i loro sistemi vettori nonché tutti i beni e tutte le tecnologie a duplice impiego civile e militare necessari per la fabbricazione di tali armi (proliferazione NBC), o dal commercio illegale di sostanze radioattive, materiale bellico e altri beni d'armamento,
a4  da attacchi a infrastrutture per l'approvvigionamento di acqua potabile e di energia, a infrastrutture nei settori dell'informazione, della comunicazione e dei trasporti nonché ad altri processi, sistemi e installazioni essenziali per il funzionamento dell'economia e il benessere della popolazione (infrastrutture critiche),
a5  dall'estremismo violento;
b  accertare, osservare e valutare fatti rilevanti sotto il profilo della politica di sicurezza che avvengono all'estero;
c  salvaguardare la capacità d'azione della Svizzera;
d  tutelare altri interessi nazionali importanti secondo l'articolo 3, su mandato concreto del Consiglio federale.
2    Il SIC valuta la situazione di minaccia e informa costantemente i servizi federali interessati e le autorità d'esecuzione cantonali in merito a eventuali minacce nonché alle misure adottate e previste secondo la presente legge. Se necessario, allerta i servizi competenti dello Stato.
3    Garantendo la protezione delle fonti, il SIC informa altri servizi della Confederazione e dei Cantoni sui fatti e riscontri che possono incidere sui compiti legali di tali servizi in materia di salvaguardia della sicurezza interna o esterna.
4    Il SIC cura le relazioni della Svizzera con servizi esteri in materia di attività informative.
5    Il SIC assicura un servizio di preallerta informativa per la protezione di infrastrutture critiche.
6    Il SIC realizza programmi di informazione e sensibilizzazione in merito alle minacce per la sicurezza interna o esterna.
7    Il SIC protegge i suoi collaboratori, le sue installazioni, le sue fonti e i dati che tratta.
NDG betreibt die Vorinstanz die in Art. 47 Abs. 1
SR 121 Legge federale del 25 settembre 2015 sulle attività informative (LAIn)
LAIn Art. 47 Sistemi d'informazione del SIC - 1 Il SIC gestisce i sistemi d'informazione seguenti per adempiere i compiti di cui all'articolo 6:
1    Il SIC gestisce i sistemi d'informazione seguenti per adempiere i compiti di cui all'articolo 6:
a  IASA SIC (art. 49);
b  IASA-GEX SIC (art. 50);
c  INDEX SIC (art. 51);
d  GEVER SIC (art. 52);
e  PES (art. 53);
f  Portale OSINT (art. 54);
g  Quattro P (art. 55);
h  ISCO (art. 56);
i  Memoria dei dati residui (art. 57).
2    Per ogni sistema d'informazione del SIC il Consiglio federale disciplina:
a  il catalogo dei dati personali;
b  le competenze in materia di trattamento dei dati;
c  i diritti d'accesso;
d  la frequenza del controllo della qualità, considerando la gravità dell'ingerenza nei diritti costituzionali che il trattamento dei dati comporta;
e  la durata di conservazione dei dati, considerando le esigenze specifiche del SIC riguardo ai vari compiti;
f  la cancellazione dei dati;
g  la sicurezza dei dati.
NDG genannten nachrichtendienstlichen Informationssysteme. Das Gesetz legt für jedes Informationssystem in den Grundzügen deren Zweck und Inhalt fest (vgl. Art. 49 ff
SR 121 Legge federale del 25 settembre 2015 sulle attività informative (LAIn)
LAIn Art. 49 IASA SIC - 1 Il Sistema di analisi integrale del SIC (IASA SIC) serve all'analisi dei dati a fini informativi.
1    Il Sistema di analisi integrale del SIC (IASA SIC) serve all'analisi dei dati a fini informativi.
2    IASA SIC contiene dati che riguardano i compiti di cui all'articolo 6 capoverso 1, eccettuati i dati relativi all'estremismo violento.
3    I collaboratori del SIC incaricati della registrazione, della ricerca, dell'analisi e del controllo della qualità dei dati hanno accesso a IASA SIC mediante procedura di richiamo. Con l'ausilio di IASA SIC possono intraprendere ricerche di dati in tutti i sistemi d'informazione del SIC ai quali sono autorizzati ad accedere.
. NDG) und bildet somit formell-gesetzliche Grundlage für die entsprechende Datenbearbeitung. Die Einzelheiten der Datenbearbeitung - die Struktur der Informationssysteme, die Voraussetzungen für eine Datenbearbeitung, die Zugriffsrechte, die Aufbewahrungsdauer etc. - finden sich im Verordnungsrecht in der Verordnung über die Informations- und Speichersysteme des Nachrichtendienstes des Bundes (VIS-NDB, SR 121.2) geregelt (vgl. Art. 47 Abs. 2
SR 121 Legge federale del 25 settembre 2015 sulle attività informative (LAIn)
LAIn Art. 47 Sistemi d'informazione del SIC - 1 Il SIC gestisce i sistemi d'informazione seguenti per adempiere i compiti di cui all'articolo 6:
1    Il SIC gestisce i sistemi d'informazione seguenti per adempiere i compiti di cui all'articolo 6:
a  IASA SIC (art. 49);
b  IASA-GEX SIC (art. 50);
c  INDEX SIC (art. 51);
d  GEVER SIC (art. 52);
e  PES (art. 53);
f  Portale OSINT (art. 54);
g  Quattro P (art. 55);
h  ISCO (art. 56);
i  Memoria dei dati residui (art. 57).
2    Per ogni sistema d'informazione del SIC il Consiglio federale disciplina:
a  il catalogo dei dati personali;
b  le competenze in materia di trattamento dei dati;
c  i diritti d'accesso;
d  la frequenza del controllo della qualità, considerando la gravità dell'ingerenza nei diritti costituzionali che il trattamento dei dati comporta;
e  la durata di conservazione dei dati, considerando le esigenze specifiche del SIC riguardo ai vari compiti;
f  la cancellazione dei dati;
g  la sicurezza dei dati.
NDG). Grundsätzlich gilt, dass nur Daten erfasst werden dürfen, die zur Erfüllung der Aufgaben gemäss Art. 6
SR 121 Legge federale del 25 settembre 2015 sulle attività informative (LAIn)
LAIn Art. 6 Compiti del SIC - 1 Il SIC acquisisce e tratta informazioni al fine di:
1    Il SIC acquisisce e tratta informazioni al fine di:
a  individuare tempestivamente e sventare minacce per la sicurezza interna o esterna rappresentate:
a1  dal terrorismo,
a2  dallo spionaggio,
a3  dalla proliferazione di armi nucleari, biologiche o chimiche, compresi i loro sistemi vettori nonché tutti i beni e tutte le tecnologie a duplice impiego civile e militare necessari per la fabbricazione di tali armi (proliferazione NBC), o dal commercio illegale di sostanze radioattive, materiale bellico e altri beni d'armamento,
a4  da attacchi a infrastrutture per l'approvvigionamento di acqua potabile e di energia, a infrastrutture nei settori dell'informazione, della comunicazione e dei trasporti nonché ad altri processi, sistemi e installazioni essenziali per il funzionamento dell'economia e il benessere della popolazione (infrastrutture critiche),
a5  dall'estremismo violento;
b  accertare, osservare e valutare fatti rilevanti sotto il profilo della politica di sicurezza che avvengono all'estero;
c  salvaguardare la capacità d'azione della Svizzera;
d  tutelare altri interessi nazionali importanti secondo l'articolo 3, su mandato concreto del Consiglio federale.
2    Il SIC valuta la situazione di minaccia e informa costantemente i servizi federali interessati e le autorità d'esecuzione cantonali in merito a eventuali minacce nonché alle misure adottate e previste secondo la presente legge. Se necessario, allerta i servizi competenti dello Stato.
3    Garantendo la protezione delle fonti, il SIC informa altri servizi della Confederazione e dei Cantoni sui fatti e riscontri che possono incidere sui compiti legali di tali servizi in materia di salvaguardia della sicurezza interna o esterna.
4    Il SIC cura le relazioni della Svizzera con servizi esteri in materia di attività informative.
5    Il SIC assicura un servizio di preallerta informativa per la protezione di infrastrutture critiche.
6    Il SIC realizza programmi di informazione e sensibilizzazione in merito alle minacce per la sicurezza interna o esterna.
7    Il SIC protegge i suoi collaboratori, le sue installazioni, le sue fonti e i dati che tratta.
NDG dienen. Zudem sind die Datenbearbeitungsschranken gemäss Art. 5 Abs. 5
SR 121 Legge federale del 25 settembre 2015 sulle attività informative (LAIn)
LAIn Art. 5 Principi dell'acquisizione di informazioni - 1 Per adempiere i suoi compiti, il SIC acquisisce informazioni tanto da fonti accessibili al pubblico quanto da fonti non accessibili al pubblico.
1    Per adempiere i suoi compiti, il SIC acquisisce informazioni tanto da fonti accessibili al pubblico quanto da fonti non accessibili al pubblico.
2    A tale scopo il SIC ricorre sia a misure di acquisizione non soggette ad autorizzazione sia a misure di acquisizione soggette ad autorizzazione.
3    Il SIC sceglie di volta in volta la misura di acquisizione che:
a  è più idonea ed è necessaria per raggiungere un determinato obiettivo in materia di acquisizione; e
b  incide il meno possibile sui diritti fondamentali delle persone interessate.
4    Il SIC può acquisire dati personali all'insaputa delle persone interessate.
5    Il SIC non acquisisce e non tratta informazioni sull'attività politica e sull'esercizio della libertà di opinione, di riunione o di associazione in Svizzera.
6    Il SIC può eccezionalmente acquisire le informazioni di cui al capoverso 5 relative a un'organizzazione o a una persona e registrarle con riferimento alle persone se sussistono indizi concreti che tale organizzazione o tale persona esercita i propri diritti per preparare o eseguire attività terroristiche, di spionaggio o di estremismo violento.
7    Il SIC cancella i dati registrati con riferimento alle persone non appena possono essere escluse attività secondo il capoverso 6, ma al più tardi dopo un anno dalla registrazione, se fino a tale momento dette attività non sono confermate.
8    Il SIC può acquisire e trattare anche le informazioni di cui al capoverso 5 relative a organizzazioni e gruppi della lista d'osservazione di cui all'articolo 72 o a loro esponenti se, in tal modo, è possibile valutare la minaccia rappresentata da tali organizzazioni e gruppi.
-8
SR 121 Legge federale del 25 settembre 2015 sulle attività informative (LAIn)
LAIn Art. 5 Principi dell'acquisizione di informazioni - 1 Per adempiere i suoi compiti, il SIC acquisisce informazioni tanto da fonti accessibili al pubblico quanto da fonti non accessibili al pubblico.
1    Per adempiere i suoi compiti, il SIC acquisisce informazioni tanto da fonti accessibili al pubblico quanto da fonti non accessibili al pubblico.
2    A tale scopo il SIC ricorre sia a misure di acquisizione non soggette ad autorizzazione sia a misure di acquisizione soggette ad autorizzazione.
3    Il SIC sceglie di volta in volta la misura di acquisizione che:
a  è più idonea ed è necessaria per raggiungere un determinato obiettivo in materia di acquisizione; e
b  incide il meno possibile sui diritti fondamentali delle persone interessate.
4    Il SIC può acquisire dati personali all'insaputa delle persone interessate.
5    Il SIC non acquisisce e non tratta informazioni sull'attività politica e sull'esercizio della libertà di opinione, di riunione o di associazione in Svizzera.
6    Il SIC può eccezionalmente acquisire le informazioni di cui al capoverso 5 relative a un'organizzazione o a una persona e registrarle con riferimento alle persone se sussistono indizi concreti che tale organizzazione o tale persona esercita i propri diritti per preparare o eseguire attività terroristiche, di spionaggio o di estremismo violento.
7    Il SIC cancella i dati registrati con riferimento alle persone non appena possono essere escluse attività secondo il capoverso 6, ma al più tardi dopo un anno dalla registrazione, se fino a tale momento dette attività non sono confermate.
8    Il SIC può acquisire e trattare anche le informazioni di cui al capoverso 5 relative a organizzazioni e gruppi della lista d'osservazione di cui all'articolo 72 o a loro esponenti se, in tal modo, è possibile valutare la minaccia rappresentata da tali organizzazioni e gruppi.
NDG einzuhalten (Art. 45 Abs. 2
SR 121 Legge federale del 25 settembre 2015 sulle attività informative (LAIn)
LAIn Art. 45 Controllo della qualità - 1 Il SIC valuta la rilevanza e l'esattezza dei dati personali prima di registrarli in un sistema d'informazione. Valuta nel loro insieme le informazioni che contengono più dati personali prima di registrarle nel sistema di ordinamento.
1    Il SIC valuta la rilevanza e l'esattezza dei dati personali prima di registrarli in un sistema d'informazione. Valuta nel loro insieme le informazioni che contengono più dati personali prima di registrarle nel sistema di ordinamento.
2    Il SIC registra unicamente i dati necessari per l'adempimento dei compiti di cui all'articolo 6, tenendo conto dell'articolo 5 capoversi 5-8.
3    Il SIC distrugge i dati che non è lecito registrare in alcun sistema d'informazione oppure li rinvia al mittente per ulteriori accertamenti o per il trattamento di competenza di quest'ultimo.
4    Il SIC verifica periodicamente in tutti i sistemi d'informazione se gli insiemi di dati personali registrati sono ancora necessari per l'adempimento dei suoi compiti. Cancella gli insiemi di dati non più necessari. I dati inesatti sono immediatamente rettificati o cancellati; è fatto salvo l'articolo 44 capoverso 2.
5    L'organo interno di controllo della qualità del SIC assume i compiti seguenti:
a  verifica la rilevanza e l'esattezza dei dati personali nel sistema IASA-GEX SIC (art. 50);
b  verifica periodicamente la rilevanza e l'esattezza dei rapporti delle autorità d'esecuzione cantonali registrati nel sistema INDEX SIC (art. 51);
c  controlla a campione in tutti i sistemi d'informazione del SIC la legalità, l'adeguatezza, l'efficacia e l'esattezza del trattamento dei dati;
d  cancella nel sistema INDEX SIC i dati risultanti da accertamenti preliminari dei Cantoni e la cui registrazione risale a oltre cinque anni prima, nonché i dati che il Cantone propone di cancellare;
e  provvede alla formazione interna dei collaboratori del SIC in materia di protezione dei dati.
NDG).

Das Informationssystem zur Geschäftsverwaltung des NDB (GEVER NDB) dient der Geschäftsbearbeitung und -kontrolle (Art. 52 Abs. 1
SR 121 Legge federale del 25 settembre 2015 sulle attività informative (LAIn)
LAIn Art. 52 GEVER SIC - 1 Il Sistema d'informazione per la gestione degli affari del SIC (GEVER SIC) serve a trattare e controllare gli affari, nonché a garantire processi di lavoro efficienti.
1    Il Sistema d'informazione per la gestione degli affari del SIC (GEVER SIC) serve a trattare e controllare gli affari, nonché a garantire processi di lavoro efficienti.
2    GEVER SIC contiene:
a  i dati riguardanti affari amministrativi;
b  tutti i prodotti informativi che il SIC trasmette all'esterno;
c  i dati che sono stati impiegati per allestire i contenuti di cui alle lettere a e b;
d  le informazioni necessarie per il controllo degli affari, in particolare nel settore dei controlli di sicurezza relativi alle persone.
3    I collaboratori del SIC hanno accesso a GEVER SIC mediante procedura di richiamo.
NDG). Es enthält gemäss Art. 52 Abs. 2
SR 121 Legge federale del 25 settembre 2015 sulle attività informative (LAIn)
LAIn Art. 52 GEVER SIC - 1 Il Sistema d'informazione per la gestione degli affari del SIC (GEVER SIC) serve a trattare e controllare gli affari, nonché a garantire processi di lavoro efficienti.
1    Il Sistema d'informazione per la gestione degli affari del SIC (GEVER SIC) serve a trattare e controllare gli affari, nonché a garantire processi di lavoro efficienti.
2    GEVER SIC contiene:
a  i dati riguardanti affari amministrativi;
b  tutti i prodotti informativi che il SIC trasmette all'esterno;
c  i dati che sono stati impiegati per allestire i contenuti di cui alle lettere a e b;
d  le informazioni necessarie per il controllo degli affari, in particolare nel settore dei controlli di sicurezza relativi alle persone.
3    I collaboratori del SIC hanno accesso a GEVER SIC mediante procedura di richiamo.
NDG insbesondere Daten zu administrativen Geschäften (Bst. a) sowie ausgehende nachrichtendienstliche Produkte (Bst. b). Entsprechend besteht seine Struktur aus einem administrativen Bereich zur Ablage und Bearbeitung von Daten, die der Geschäftsbearbeitung und -kontrolle sowie der Sicherung effizienter Arbeitsabläufe dienen (Art. 35 Bst. a
SR 121.2 Ordinanza del 16 agosto 2017 sui sistemi d'informazione e di memorizzazione del Servizio delle attività informative della Confederazione (OSIME-SIC)
OSIME-SIC Art. 35 Struttura - GEVER SIC si compone di:
a  una sezione per l'archiviazione e il trattamento dei dati che servono a trattare e controllare gli affari nonché a garantire processi di lavoro efficienti;
b  una sezione che permettere di consultare e trattare i mandati pendenti e conclusi; e
c  un motore di ricerca che permette di eseguire ricerche a tutto testo all'interno di GEVER SIC.
VIS-NDB) und einem nachrichtendienstlichen Bereich, in dem die hängigen und erledigten Aufträge wie Analyseberichte, Lageeinschätzungen und Antworten auf Einzelanfragen eingesehen und bearbeitet werden können (Art. 35 Bst. b
SR 121.2 Ordinanza del 16 agosto 2017 sui sistemi d'informazione e di memorizzazione del Servizio delle attività informative della Confederazione (OSIME-SIC)
OSIME-SIC Art. 35 Struttura - GEVER SIC si compone di:
a  una sezione per l'archiviazione e il trattamento dei dati che servono a trattare e controllare gli affari nonché a garantire processi di lavoro efficienti;
b  una sezione che permettere di consultare e trattare i mandati pendenti e conclusi; e
c  un motore di ricerca che permette di eseguire ricerche a tutto testo all'interno di GEVER SIC.
VIS-NDB; vgl. auch Botschaft vom 19. Februar 2014 zum Nachrichtendienstgesetz, Bundesblatt [BBl] 2014 2105, 2190).

5.

5.1 Gemäss Art. 13 Abs. 2
SR 101 Costituzione federale della Confederazione Svizzera del 18 aprile 1999
Cost. Art. 13 Protezione della sfera privata - 1 Ognuno ha diritto al rispetto della sua vita privata e familiare, della sua abitazione, della sua corrispondenza epistolare nonché delle sue relazioni via posta e telecomunicazioni.
1    Ognuno ha diritto al rispetto della sua vita privata e familiare, della sua abitazione, della sua corrispondenza epistolare nonché delle sue relazioni via posta e telecomunicazioni.
2    Ognuno ha diritto d'essere protetto da un impiego abusivo dei suoi dati personali.
BV hat jede Person Anspruch auf Schutz vor Missbrauch ihrer persönlichen Daten. Dieses verfassungsmässige Recht auf informationelle Selbstbestimmung umfasst jeden Umgang mit personenbezogenen Daten. Es wird zu einem grossen Teil im DSG konkretisiert. Da es sich beim Datenschutz um eine Querschnittsaufgabe des Staates handelt, gelangen darüber hinaus die gesetzlichen Bestimmungen mit Datenschutzcharakter des jeweiligen Sachbereichs zur Anwendung (vgl. BGE 147 I 346 E. 5.3.1 und BGE 143 I 253 E. 3.2 f., je mit Hinweisen).

5.2 Im Streit liegt die Bearbeitung von Personendaten des Beschwerdeführers durch den Nachrichtendienst des Bundes. Zusätzlich zu den Bestimmungen des DSG gelangen daher die spezialgesetzlichen Bestimmungen des NDG zur Anwendung. Dieses enthält im 4. Kapitel Bestimmungen zur Datenbearbeitung und Archivierung und in dessen 4. Abschnitt besondere Bestimmungen über den Datenschutz (Art. 59 ff
SR 121 Legge federale del 25 settembre 2015 sulle attività informative (LAIn)
LAIn Art. 59 Verifica prima della comunicazione - Prima di ogni comunicazione di dati personali o di prodotti, il SIC si assicura che i dati personali soddisfino le prescrizioni della presente legge, che la loro comunicazione sia prevista dalla legge e sia necessaria nel caso concreto.
. NDG). Das Auskunftsrecht, das der Beschwerdeführer geltend macht, ist in den Art. 63 ff
SR 121 Legge federale del 25 settembre 2015 sulle attività informative (LAIn)
LAIn Art. 63 Diritto d'accesso - 1 Il diritto d'accesso ai sistemi d'informazione PES, Portale OSINT e Quattro P, ai dati amministrativi di GEVER SIC, nonché ai dati dei sistemi di memorizzazione di cui agli articoli 36 capoverso 5 e 58 è retto dalla LPD34.
1    Il diritto d'accesso ai sistemi d'informazione PES, Portale OSINT e Quattro P, ai dati amministrativi di GEVER SIC, nonché ai dati dei sistemi di memorizzazione di cui agli articoli 36 capoverso 5 e 58 è retto dalla LPD34.
2    Qualora una persona domandi al SIC se stia trattando dati che la concernono nei sistemi d'informazione IASA SIC, IASA-GEX SIC, INDEX SIC, ISCO e Memoria dei dati residui o in GEVER SIC, il SIC differisce tale informazione:
a  se e nella misura in cui interessi preponderanti, debitamente motivati negli atti, esigano il mantenimento del segreto riguardo ai dati concernenti il richiedente per:
a1  l'adempimento dei compiti di cui all'articolo 6, o
a2  il perseguimento penale o un altro procedimento istruttorio;
b  se e nella misura in cui interessi preponderanti di terzi lo rendano necessario; oppure
c  se il SIC non tratta dati riguardanti il richiedente.
3    Il SIC comunica al richiedente il differimento dell'informazione rendendolo attento al fatto che può domandare all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) di verificare se eventuali dati che lo concernono sono trattati in modo lecito e se interessi preponderanti al mantenimento del segreto giustificano il differimento.
4    Non appena viene meno l'interesse al mantenimento del segreto, ma al più tardi allo scadere della durata di conservazione dei dati, il SIC fornisce al richiedente le informazioni chieste in virtù della LPD purché ciò non comporti un onere di lavoro eccessivo.
5    Il SIC informa le persone di cui non ha trattato alcun dato entro tre anni dal ricevimento della loro domanda.
. NDG spezialgesetzlich geregelt.

5.3

5.3.1 Verlangt eine Person Auskunft darüber, ob die Vorinstanz Daten über sie bearbeitet, ist danach zu unterschieden, in welchem der nachrichtendienstlichen Informationssysteme Daten bearbeitet werden. So richtet sich das Auskunftsrecht für die in Art. 63 Abs. 1
SR 121 Legge federale del 25 settembre 2015 sulle attività informative (LAIn)
LAIn Art. 63 Diritto d'accesso - 1 Il diritto d'accesso ai sistemi d'informazione PES, Portale OSINT e Quattro P, ai dati amministrativi di GEVER SIC, nonché ai dati dei sistemi di memorizzazione di cui agli articoli 36 capoverso 5 e 58 è retto dalla LPD34.
1    Il diritto d'accesso ai sistemi d'informazione PES, Portale OSINT e Quattro P, ai dati amministrativi di GEVER SIC, nonché ai dati dei sistemi di memorizzazione di cui agli articoli 36 capoverso 5 e 58 è retto dalla LPD34.
2    Qualora una persona domandi al SIC se stia trattando dati che la concernono nei sistemi d'informazione IASA SIC, IASA-GEX SIC, INDEX SIC, ISCO e Memoria dei dati residui o in GEVER SIC, il SIC differisce tale informazione:
a  se e nella misura in cui interessi preponderanti, debitamente motivati negli atti, esigano il mantenimento del segreto riguardo ai dati concernenti il richiedente per:
a1  l'adempimento dei compiti di cui all'articolo 6, o
a2  il perseguimento penale o un altro procedimento istruttorio;
b  se e nella misura in cui interessi preponderanti di terzi lo rendano necessario; oppure
c  se il SIC non tratta dati riguardanti il richiedente.
3    Il SIC comunica al richiedente il differimento dell'informazione rendendolo attento al fatto che può domandare all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) di verificare se eventuali dati che lo concernono sono trattati in modo lecito e se interessi preponderanti al mantenimento del segreto giustificano il differimento.
4    Non appena viene meno l'interesse al mantenimento del segreto, ma al più tardi allo scadere della durata di conservazione dei dati, il SIC fornisce al richiedente le informazioni chieste in virtù della LPD purché ciò non comporti un onere di lavoro eccessivo.
5    Il SIC informa le persone di cui non ha trattato alcun dato entro tre anni dal ricevimento della loro domanda.
NDG genannten Informationssysteme nach den Bestimmungen des DSG, während Art. 63 Abs. 2
SR 121 Legge federale del 25 settembre 2015 sulle attività informative (LAIn)
LAIn Art. 63 Diritto d'accesso - 1 Il diritto d'accesso ai sistemi d'informazione PES, Portale OSINT e Quattro P, ai dati amministrativi di GEVER SIC, nonché ai dati dei sistemi di memorizzazione di cui agli articoli 36 capoverso 5 e 58 è retto dalla LPD34.
1    Il diritto d'accesso ai sistemi d'informazione PES, Portale OSINT e Quattro P, ai dati amministrativi di GEVER SIC, nonché ai dati dei sistemi di memorizzazione di cui agli articoli 36 capoverso 5 e 58 è retto dalla LPD34.
2    Qualora una persona domandi al SIC se stia trattando dati che la concernono nei sistemi d'informazione IASA SIC, IASA-GEX SIC, INDEX SIC, ISCO e Memoria dei dati residui o in GEVER SIC, il SIC differisce tale informazione:
a  se e nella misura in cui interessi preponderanti, debitamente motivati negli atti, esigano il mantenimento del segreto riguardo ai dati concernenti il richiedente per:
a1  l'adempimento dei compiti di cui all'articolo 6, o
a2  il perseguimento penale o un altro procedimento istruttorio;
b  se e nella misura in cui interessi preponderanti di terzi lo rendano necessario; oppure
c  se il SIC non tratta dati riguardanti il richiedente.
3    Il SIC comunica al richiedente il differimento dell'informazione rendendolo attento al fatto che può domandare all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) di verificare se eventuali dati che lo concernono sono trattati in modo lecito e se interessi preponderanti al mantenimento del segreto giustificano il differimento.
4    Non appena viene meno l'interesse al mantenimento del segreto, ma al più tardi allo scadere della durata di conservazione dei dati, il SIC fornisce al richiedente le informazioni chieste in virtù della LPD purché ciò non comporti un onere di lavoro eccessivo.
5    Il SIC informa le persone di cui non ha trattato alcun dato entro tre anni dal ricevimento della loro domanda.
NDG als lex specialis für die weiteren Informationssysteme die Möglichkeit eines Aufschubs der Auskunft und damit auch des Rechtsschutzes vorsieht.

Das Auskunftsrecht betreffend die administrativen Daten im Informationssystem GEVER NDB richtet sich gemäss Art. 63 Abs. 1
SR 121 Legge federale del 25 settembre 2015 sulle attività informative (LAIn)
LAIn Art. 63 Diritto d'accesso - 1 Il diritto d'accesso ai sistemi d'informazione PES, Portale OSINT e Quattro P, ai dati amministrativi di GEVER SIC, nonché ai dati dei sistemi di memorizzazione di cui agli articoli 36 capoverso 5 e 58 è retto dalla LPD34.
1    Il diritto d'accesso ai sistemi d'informazione PES, Portale OSINT e Quattro P, ai dati amministrativi di GEVER SIC, nonché ai dati dei sistemi di memorizzazione di cui agli articoli 36 capoverso 5 e 58 è retto dalla LPD34.
2    Qualora una persona domandi al SIC se stia trattando dati che la concernono nei sistemi d'informazione IASA SIC, IASA-GEX SIC, INDEX SIC, ISCO e Memoria dei dati residui o in GEVER SIC, il SIC differisce tale informazione:
a  se e nella misura in cui interessi preponderanti, debitamente motivati negli atti, esigano il mantenimento del segreto riguardo ai dati concernenti il richiedente per:
a1  l'adempimento dei compiti di cui all'articolo 6, o
a2  il perseguimento penale o un altro procedimento istruttorio;
b  se e nella misura in cui interessi preponderanti di terzi lo rendano necessario; oppure
c  se il SIC non tratta dati riguardanti il richiedente.
3    Il SIC comunica al richiedente il differimento dell'informazione rendendolo attento al fatto che può domandare all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) di verificare se eventuali dati che lo concernono sono trattati in modo lecito e se interessi preponderanti al mantenimento del segreto giustificano il differimento.
4    Non appena viene meno l'interesse al mantenimento del segreto, ma al più tardi allo scadere della durata di conservazione dei dati, il SIC fornisce al richiedente le informazioni chieste in virtù della LPD purché ciò non comporti un onere di lavoro eccessivo.
5    Il SIC informa le persone di cui non ha trattato alcun dato entro tre anni dal ricevimento della loro domanda.
NDG nach den Bestimmungen des DSG. Danach kann jede Person vom Inhaber einer Datensammlung Auskunft darüber verlangen, ob Daten über sie bearbeitet werden (Art. 8 Abs. 1
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
1    Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
2    I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati.
3    Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati.
DSG). Der Inhaber muss der betroffenen Person alle über sie in der Datensammlung vorhandenen Daten einschliesslich der verfügbaren Angaben über die Herkunft der Daten (Art. 8 Abs. 2 Bst. a
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
1    Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
2    I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati.
3    Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati.
DSG) sowie den Zweck und gegebenenfalls die Rechtsgrundlagen des Bearbeitens sowie die Kategorien der bearbeiteten Personendaten, der an der Sammlung Beteiligten und der Datenempfänger mitteilen (Art. 8 Abs. 2 Bst. b
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
1    Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
2    I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati.
3    Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati.
DSG). Die Auskunft ist in der Regel schriftlich, in Form eines Ausdrucks oder eine Fotokopie sowie kostenlos zu erteilen (Art. 8 Abs. 5
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 8 Sicurezza dei dati - 1 Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
1    Il titolare e il responsabile del trattamento garantiscono, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio.
2    I provvedimenti devono permettere di evitare violazioni della sicurezza dei dati.
3    Il Consiglio federale emana disposizioni sui requisiti minimi in materia di sicurezza dei dati.
Satz 1 DSG).

Der Inhaber der Datensammlung kann die Auskunft verweigern, einschränken oder aufschieben, soweit ein Gesetz im formellen Sinn dies vorsieht oder es wegen überwiegender Interessen Dritter erforderlich ist (Art. 9 Abs. 1
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 9 Trattamento di dati personali da parte di un responsabile - 1 Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
1    Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
a  questi effettua soltanto i trattamenti che il titolare del trattamento avrebbe il diritto di effettuare; e
b  nessun obbligo legale o contrattuale di serbare il segreto lo vieta.
2    Il titolare del trattamento deve in particolare assicurare che il responsabile del trattamento sia in grado di garantire la sicurezza dei dati.
3    Il responsabile del trattamento può affidare il trattamento a un terzo soltanto previa autorizzazione del titolare del trattamento.
4    Il responsabile del trattamento può far valere gli stessi motivi giustificativi del titolare del trattamento.
DSG). Gemäss Art. 9 Abs. 2
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 9 Trattamento di dati personali da parte di un responsabile - 1 Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
1    Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
a  questi effettua soltanto i trattamenti che il titolare del trattamento avrebbe il diritto di effettuare; e
b  nessun obbligo legale o contrattuale di serbare il segreto lo vieta.
2    Il titolare del trattamento deve in particolare assicurare che il responsabile del trattamento sia in grado di garantire la sicurezza dei dati.
3    Il responsabile del trattamento può affidare il trattamento a un terzo soltanto previa autorizzazione del titolare del trattamento.
4    Il responsabile del trattamento può far valere gli stessi motivi giustificativi del titolare del trattamento.
DSG kann ein Bundesorgan die Auskunft zudem verweigern, einschränken oder aufschieben, soweit dies wegen überwiegender öffentlicher Interessen, insbesondere der inneren oder äusseren Sicherheit der Eidgenossenschaft, erforderlich ist (Art. 9 Abs. 2 Bst. a
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 9 Trattamento di dati personali da parte di un responsabile - 1 Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
1    Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
a  questi effettua soltanto i trattamenti che il titolare del trattamento avrebbe il diritto di effettuare; e
b  nessun obbligo legale o contrattuale di serbare il segreto lo vieta.
2    Il titolare del trattamento deve in particolare assicurare che il responsabile del trattamento sia in grado di garantire la sicurezza dei dati.
3    Il responsabile del trattamento può affidare il trattamento a un terzo soltanto previa autorizzazione del titolare del trattamento.
4    Il responsabile del trattamento può far valere gli stessi motivi giustificativi del titolare del trattamento.
DSG). Abgesehen von Fällen, in denen eine formelle gesetzliche Grundlage eine Verweigerung, eine Einschränkung oder einen Aufschub der Auskunft zulässt bzw. verlangt, steht eine Einschränkung des Auskunftsrechts somit unter dem Vorbehalt einer Interessenabwägung; im Falle einer formellen gesetzlichen Grundlage ist diese vom Gesetzgeber bereits generell-abstrakt vorweggenommen worden (vgl. BGE 141 III 119 E. 7.1.1; Urteil des BGer 4A_277/2020 vom 18. November 2020 E. 5.3 unter Hinweise u.a. auf BGE 138 III 425 E. 5.4 f.; ferner Urteil des BVGer
A-3390/2018 vom 26. März 2019 E. 5.4.2.1 f.).

5.3.2 Das Auskunftsrecht ermöglicht es dem Betroffenen, die Einhaltung der materiellen Grundsätze des Datenschutzes zu überprüfen und seine Rechte im Zusammenhang mit der Bearbeitung von Daten über seine Person wahrzunehmen. Dazu gehören namentlich die Ansprüche gemäss Art. 25 Abs. 1
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 25 Diritto d'accesso - 1 Chiunque può domandare al titolare del trattamento se dati personali che lo concernono sono oggetto di trattamento.
1    Chiunque può domandare al titolare del trattamento se dati personali che lo concernono sono oggetto di trattamento.
2    Alla persona interessata sono fornite le informazioni necessarie affinché possa far valere i suoi diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati. In ogni caso le sono fornite le informazioni seguenti:
a  l'identità e i dati di contatto del titolare del trattamento;
b  i dati personali trattati in quanto tali;
c  lo scopo del trattamento;
d  la durata di conservazione dei dati personali o, se ciò non è possibile, i criteri per stabilire tale durata;
e  le informazioni disponibili sulla provenienza dei dati personali che non sono stati raccolti presso la persona interessata;
f  se del caso, l'esistenza di una decisione individuale automatizzata e la logica su cui si fonda la decisione;
g  se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali, nonché le informazioni di cui all'articolo 19 capoverso 4.
3    I dati personali concernenti la salute possono essere comunicati alla persona interessata per il tramite di un professionista della salute da lei designato; a tale scopo è necessario il consenso della persona interessata.
4    Il titolare del trattamento è tenuto a fornire le informazioni richieste anche se ha affidato il trattamento dei dati personali a un responsabile del trattamento.
5    Nessuno può rinunciare preventivamente al diritto d'accesso.
6    Il titolare del trattamento fornisce gratuitamente le informazioni. Il Consiglio federale può prevedere eccezioni alla gratuità, segnatamente se l'informazione richiede un onere sproporzionato.
7    Di norma l'informazione è fornita entro 30 giorni.
DSG. Danach kann bei Vorliegen eines schutzwürdigen Interesses vom verantwortlichen Bundesorgan verlangt werden, dass es das widerrechtliche Bearbeiten von Personendaten unterlässt (Bst. a), die Folgen eines widerrechtlichen Bearbeitens beseitigt (Bst. b), oder die Widerrechtlichkeit des Bearbeitens feststellt (Bst. c). Ferner verleiht Art. 25 Abs. 3 Bst. a
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 25 Diritto d'accesso - 1 Chiunque può domandare al titolare del trattamento se dati personali che lo concernono sono oggetto di trattamento.
1    Chiunque può domandare al titolare del trattamento se dati personali che lo concernono sono oggetto di trattamento.
2    Alla persona interessata sono fornite le informazioni necessarie affinché possa far valere i suoi diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati. In ogni caso le sono fornite le informazioni seguenti:
a  l'identità e i dati di contatto del titolare del trattamento;
b  i dati personali trattati in quanto tali;
c  lo scopo del trattamento;
d  la durata di conservazione dei dati personali o, se ciò non è possibile, i criteri per stabilire tale durata;
e  le informazioni disponibili sulla provenienza dei dati personali che non sono stati raccolti presso la persona interessata;
f  se del caso, l'esistenza di una decisione individuale automatizzata e la logica su cui si fonda la decisione;
g  se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali, nonché le informazioni di cui all'articolo 19 capoverso 4.
3    I dati personali concernenti la salute possono essere comunicati alla persona interessata per il tramite di un professionista della salute da lei designato; a tale scopo è necessario il consenso della persona interessata.
4    Il titolare del trattamento è tenuto a fornire le informazioni richieste anche se ha affidato il trattamento dei dati personali a un responsabile del trattamento.
5    Nessuno può rinunciare preventivamente al diritto d'accesso.
6    Il titolare del trattamento fornisce gratuitamente le informazioni. Il Consiglio federale può prevedere eccezioni alla gratuità, segnatamente se l'informazione richiede un onere sproporzionato.
7    Di norma l'informazione è fornita entro 30 giorni.
DSG dem Gesuchsteller ein Recht auf Berichtigung unrichtiger Daten (vgl. auch Art. 5 Abs. 2
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 5 Definizioni - Nella presente legge s'intende per:
a  dati personali: tutte le informazioni concernenti una persona fisica identificata o identificabile;
b  persona interessata: la persona fisica i cui dati personali sono oggetto di trattamento;
c  dati personali degni di particolare protezione:
c1  i dati concernenti le opinioni o attività religiose, filosofiche, politiche o sindacali,
c2  i dati concernenti la salute, la sfera intima o l'appartenenza a una razza o a un'etnia,
c3  i dati genetici,
c4  i dati biometrici che identificano in modo univoco una persona fisica,
c5  i dati concernenti perseguimenti e sanzioni amministrativi e penali,
c6  i dati concernenti le misure d'assistenza sociale;
d  trattamento: qualsiasi operazione relativa a dati personali, indipendentemente dai mezzi e dalle procedure impiegati, segnatamente la raccolta, la registrazione, la conservazione, l'utilizzazione, la modificazione, la comunicazione, l'archiviazione, la cancellazione o la distruzione di dati;
e  comunicazione: la trasmissione di dati personali o il fatto di renderli accessibili;
f  profilazione: trattamento automatizzato di dati personali consistente nell'utilizzazione degli stessi per valutare determinati aspetti personali di una persona fisica, in particolare per analizzare o prevedere aspetti concernenti il rendimento professionale, la situazione economica, la salute, le preferenze, gli interessi, l'affidabilità, il comportamento, i luoghi di permanenza e gli spostamenti di tale persona;
g  profilazione a rischio elevato: profilazione che comporta un rischio elevato per la personalità o i diritti fondamentali della persona interessata poiché comporta un collegamento tra dati che permette di valutare aspetti essenziali della personalità di una persona fisica;
h  violazione della sicurezza dei dati: violazione della sicurezza in seguito alla quale, in modo accidentale o illecito, dati personali vengono persi, cancellati, distrutti, modificati oppure divulgati o resi accessibili a persone non autorizzate;
i  organo federale: autorità o servizio della Confederazione, oppure persona cui sono affidati compiti federali;
j  titolare del trattamento: il privato o l'organo federale che, singolarmente o insieme ad altri, determina lo scopo e i mezzi del trattamento;
k  responsabile del trattamento: il privato o l'organo federale che tratta dati personali per conto del titolare del trattamento.
DSG). Gegen Verfügungen über datenschutzrechtliche Ansprüche steht den betroffenen Personen der Rechtsweg offen (vgl. Art. 33 Abs. 1
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 33 Controllo e responsabilità in caso di trattamento congiunto di dati personali - Il Consiglio federale disciplina le procedure di controllo e la responsabilità in materia di protezione dei dati nei casi in cui un organo federale tratta dati personali congiuntamente ad altri organi federali, a organi cantonali o a privati.
DSG), womit sie die Sache einer Überprüfung durch ein unabhängiges Gericht zuführen können. Das Auskunftsrecht ist dergestalt eine verfahrensrechtliche Garantie zum Schutz vor unsachgemässer Datenbearbeitung. Es bildet zusammen mit den weiteren daten-schutzrechtlichen Ansprüchen eine Einheit zur Gewährleistung eines wirksamen Grundrechtsschutzes (vgl. BGE 147 II 408 E. 6.3 und BGE 144 I 126 E. 8.3.7 f. mit Hinweisen auf die Rechtsprechung des Europäischen Gerichtshofs für Menschenrechte [EGMR] zu Art. 8
IR 0.101 Convenzione del 4 novembre 1950 per la salvaguardia dei diritti dell'uomo e delle libertà fondamentali (CEDU)
CEDU Art. 8 Diritto al rispetto della vita privata e familiare - 1. Ogni persona ha diritto al rispetto della sua vita privata e familiare, del suo domicilio e della sua corrispondenza.
1    Ogni persona ha diritto al rispetto della sua vita privata e familiare, del suo domicilio e della sua corrispondenza.
2    Non può esservi ingerenza della pubblica autorità nell'esercizio di tale diritto se non in quanto tale ingerenza sia prevista dalla legge e in quanto costituisca una misura che, in una società democratica, è necessaria per la sicurezza nazionale, l'ordine pubblico, il benessere economico del paese, la prevenzione dei reati, la protezione della salute o della morale, o la protezione dei diritti e delle libertà altrui.
und Art. 13
IR 0.101 Convenzione del 4 novembre 1950 per la salvaguardia dei diritti dell'uomo e delle libertà fondamentali (CEDU)
CEDU Art. 13 Diritto ad un ricorso effettivo - Ogni persona i cui diritti e le cui libertà riconosciuti nella presente Convenzione siano stati violati, ha diritto a un ricorso effettivo davanti a un'istanza nazionale, anche quando la violazione sia stata commessa da persone agenti nell'esercizio delle loro funzioni ufficiali.
EMRK). Angesichts der grossen Bedeutung des Auskunftsrechts für den Datenschutz sowie die Verwirklichung der Grund- und Konventionsrechte ist die Auskunftsverweigerung auf das zeitlich und sachlich unbedingt Notwendige zu beschränken (BGE 147 II 408 E. 2.3 in fine).

5.3.3 Beabsichtigt der Inhaber einer Datensammlung, die Auskunft über die Datenbearbeitung zu verweigern, einzuschränken oder aufzuschieben, hat er (auch vor dem Hintergrund des vorstehend Ausgeführten) die Gründe hierfür anzugeben (Art. 9 Abs. 5
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 9 Trattamento di dati personali da parte di un responsabile - 1 Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
1    Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
a  questi effettua soltanto i trattamenti che il titolare del trattamento avrebbe il diritto di effettuare; e
b  nessun obbligo legale o contrattuale di serbare il segreto lo vieta.
2    Il titolare del trattamento deve in particolare assicurare che il responsabile del trattamento sia in grado di garantire la sicurezza dei dati.
3    Il responsabile del trattamento può affidare il trattamento a un terzo soltanto previa autorizzazione del titolare del trattamento.
4    Il responsabile del trattamento può far valere gli stessi motivi giustificativi del titolare del trattamento.
DSG). Diese spezialgesetzlich verankerte Begründungspflicht ergibt sich bereits aus dem verfassungsmässigen Anspruch auf rechtliches Gehör gemäss Art. 29 Abs. 2
SR 101 Costituzione federale della Confederazione Svizzera del 18 aprile 1999
Cost. Art. 29 Garanzie procedurali generali - 1 In procedimenti dinanzi ad autorità giudiziarie o amministrative, ognuno ha diritto alla parità ed equità di trattamento, nonché ad essere giudicato entro un termine ragionevole.
1    In procedimenti dinanzi ad autorità giudiziarie o amministrative, ognuno ha diritto alla parità ed equità di trattamento, nonché ad essere giudicato entro un termine ragionevole.
2    Le parti hanno diritto d'essere sentite.
3    Chi non dispone dei mezzi necessari ha diritto alla gratuità della procedura se la sua causa non sembra priva di probabilità di successo. Ha inoltre diritto al patrocinio gratuito qualora la presenza di un legale sia necessaria per tutelare i suoi diritti.
BV (vgl. auch Art. 35 Abs. 1
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 35 - 1 Le decisioni scritte, anche se notificate in forma di lettera, devono essere designate come tali, motivate, e indicare il rimedio giuridico.
1    Le decisioni scritte, anche se notificate in forma di lettera, devono essere designate come tali, motivate, e indicare il rimedio giuridico.
2    L'indicazione del rimedio giuridico deve menzionare il rimedio giuridico ordinario ammissibile, l'autorità competente e il termine per interporlo.
3    L'autorità può rinunciare a indicare i motivi e il rimedio giuridico allorché la decisione sia interamente conforme alle domande delle parti e nessuna parte chieda la motivazione.
VwVG).

Die Begründung einer Verfügung hat im Allgemeinen den rechtserheblichen Sachverhalt sowie die anwendbaren Rechtsnormen zu enthalten und sodann die rechtliche Würdigung (Subsumtion) des Sachverhalts unter die Rechtsnormen aufzuzeigen. In diesem Sinne sind wenigstens kurz die Überlegungen zu nennen, von denen sich die Behörde bei ihrem Entscheid hat leiten lassen und auf die sich ihr Entscheid stützt. Die Begründung muss - im Sinne einer Minimalanforderung - so abgefasst sein, dass sich der Betroffene über die Tragweite der behördlichen Beurteilung Rechenschaft geben und die Verfügung sachgerecht anfechten kann (vgl. BGE 144 I 11 E. 5.3; Urteil des BGer 1C_70/2021 vom 7. Januar 2022 E. 2.1; Urteil des BVGer A-3484/2018 vom 7. September 2021 E. 14.2 mit Hinweisen auf die Rechtsprechung).

Welchen Anforderungen eine Begründung in formeller und materieller Hinsicht (Begründungsdichte, Begründungsqualität) zu genügen hat, ist im Einzelfall anhand der konkreten Umstände und der Interessen der Betroffenen zu bestimmen. Die Parteien haben zunächst grundsätzlich Anspruch auf eine individuelle Begründung und es muss aus der Verfügung selbst zum Ausdruck kommen, wie die Behörde die konkrete Sachlage rechtlich würdigt; ein Verweis etwa auf (amtliche) Dokumente vermag die Begründung in der Regel nicht (vollständig) zu ersetzen. In materieller Hinsicht ist die Begründungsdichte namentlich abhängig von der Eingriffsschwere des Entscheids, den Vorbringen der Verfahrensbeteiligten sowie der Komplexität des Sachverhalts und der sich stellenden Rechtsfragen. Die Anforderungen an die Begründung sind dabei umso höher zu stellen, je grösser der Entscheidungsspielraum der Behörde ist und je stärker ein Entscheid in die individuellen Rechte des Betroffenen eingreift. Umgekehrt vermag eine minimale Begründung zu genügen, wenn die Interessen des Betroffenen nur am Rande tangiert sind oder wenn die Gründe für den Entscheid offensichtlich sind. Auch in diesem Fall muss sich der Betroffene jedoch über die Tragweite des Entscheids Rechenschaft geben und ihn sachgerecht anfechten können, so dass sich die Behörde in der Regel nicht einfach damit begnügen darf, zur Entscheidbegründung die anwendbare Rechtsnorm wiederzugeben (Urteile des BVGer A-3484/2018 vom 7. September 2021 E. 14.2 und A-1239/2012 vom 18. Dezember 2013 E. 4.2, je mit Hinweisen).

Vorliegend sind sodann die Besonderheiten des Datenschutzrechts zu beachten. Beabsichtigt die Behörde beispielsweise, die Auskunft über eine Datensammlung etwa aus überwiegenden Gründen der inneren oder äusseren Sicherheit oder zum Schutz eines Strafuntersuchung oder eines anderen Untersuchungsverfahrens zu verweigern oder einzuschränken (Art. 9 Abs. 2
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 9 Trattamento di dati personali da parte di un responsabile - 1 Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
1    Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
a  questi effettua soltanto i trattamenti che il titolare del trattamento avrebbe il diritto di effettuare; e
b  nessun obbligo legale o contrattuale di serbare il segreto lo vieta.
2    Il titolare del trattamento deve in particolare assicurare che il responsabile del trattamento sia in grado di garantire la sicurezza dei dati.
3    Il responsabile del trattamento può affidare il trattamento a un terzo soltanto previa autorizzazione del titolare del trattamento.
4    Il responsabile del trattamento può far valere gli stessi motivi giustificativi del titolare del trattamento.
DSG), so darf der Inhalt der geheim zuhaltenden Daten auch nicht auf dem Weg der Verfügungsbegründung oder der Akteneinsicht bekannt gemacht werden. In diesem Fall rechtfertigen die überwiegenden öffentlichen Interessen eine Einschränkung der Begründungsanforderungen. Die Behörde darf sich jedoch auch unter diesen Umständen nicht darauf beschränken, zur Begründung lediglich auf die ihrer Ansicht nach anwendbare gesetzliche Bestimmung zur Einschränkung der Auskunft zu verweisen. Vielmehr ist zum Schutz von der Auskunftserteilung entgegenstehenden Interessen auf eine umschreibende Begründung auszuweichen. Zudem dürfen - zum Ausgleich der reduzierten Begründungsanforderungen - im Rechtsmittel-verfahren keine hohen Anforderungen an die Beschwerdebegründung gestellt werden (vgl. Urteil des BGer 1C_597/2020 vom 14. Juni 2021 E. 5.3 f., nicht publiziert in BGE 147 II 408; Urteil des BVGer A-1822/2021 vom 7. September 2022 E. 3.4; ferner Urteil des BVGer
A-6377/2013 vom 12. Januar 2015 E. 4.2.2 betreffend - soweit hier von Interesse - die vergleichbare Rechtslage im Bereich des Öffentlichkeitsgesetzes [BGÖ, SR 152.3]).

5.4

5.4.1 Verlangt eine Person Auskunft darüber, ob die Vorinstanz Daten über sie in den Informationssystemen IASA NDB, IASA-GEX NDB, INDEX NDB, ISCO und Restdatenspeicher sowie in den nachrichtendienstlichen Daten von GEVER NDB bearbeitet, so schiebt die Vorinstanz diese Auskunft gemäss Art. 63 Abs. 2
SR 121 Legge federale del 25 settembre 2015 sulle attività informative (LAIn)
LAIn Art. 63 Diritto d'accesso - 1 Il diritto d'accesso ai sistemi d'informazione PES, Portale OSINT e Quattro P, ai dati amministrativi di GEVER SIC, nonché ai dati dei sistemi di memorizzazione di cui agli articoli 36 capoverso 5 e 58 è retto dalla LPD34.
1    Il diritto d'accesso ai sistemi d'informazione PES, Portale OSINT e Quattro P, ai dati amministrativi di GEVER SIC, nonché ai dati dei sistemi di memorizzazione di cui agli articoli 36 capoverso 5 e 58 è retto dalla LPD34.
2    Qualora una persona domandi al SIC se stia trattando dati che la concernono nei sistemi d'informazione IASA SIC, IASA-GEX SIC, INDEX SIC, ISCO e Memoria dei dati residui o in GEVER SIC, il SIC differisce tale informazione:
a  se e nella misura in cui interessi preponderanti, debitamente motivati negli atti, esigano il mantenimento del segreto riguardo ai dati concernenti il richiedente per:
a1  l'adempimento dei compiti di cui all'articolo 6, o
a2  il perseguimento penale o un altro procedimento istruttorio;
b  se e nella misura in cui interessi preponderanti di terzi lo rendano necessario; oppure
c  se il SIC non tratta dati riguardanti il richiedente.
3    Il SIC comunica al richiedente il differimento dell'informazione rendendolo attento al fatto che può domandare all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) di verificare se eventuali dati che lo concernono sono trattati in modo lecito e se interessi preponderanti al mantenimento del segreto giustificano il differimento.
4    Non appena viene meno l'interesse al mantenimento del segreto, ma al più tardi allo scadere della durata di conservazione dei dati, il SIC fornisce al richiedente le informazioni chieste in virtù della LPD purché ciò non comporti un onere di lavoro eccessivo.
5    Il SIC informa le persone di cui non ha trattato alcun dato entro tre anni dal ricevimento della loro domanda.
NDG auf, wenn und soweit betreffend der über sie bearbeiteten Daten überwiegende, in den Akten zu begründende Interessen an einer Geheimhaltung bestehen im Zusammenhang mit der Erfüllung einer Aufgabe nach Art. 6
SR 121 Legge federale del 25 settembre 2015 sulle attività informative (LAIn)
LAIn Art. 6 Compiti del SIC - 1 Il SIC acquisisce e tratta informazioni al fine di:
1    Il SIC acquisisce e tratta informazioni al fine di:
a  individuare tempestivamente e sventare minacce per la sicurezza interna o esterna rappresentate:
a1  dal terrorismo,
a2  dallo spionaggio,
a3  dalla proliferazione di armi nucleari, biologiche o chimiche, compresi i loro sistemi vettori nonché tutti i beni e tutte le tecnologie a duplice impiego civile e militare necessari per la fabbricazione di tali armi (proliferazione NBC), o dal commercio illegale di sostanze radioattive, materiale bellico e altri beni d'armamento,
a4  da attacchi a infrastrutture per l'approvvigionamento di acqua potabile e di energia, a infrastrutture nei settori dell'informazione, della comunicazione e dei trasporti nonché ad altri processi, sistemi e installazioni essenziali per il funzionamento dell'economia e il benessere della popolazione (infrastrutture critiche),
a5  dall'estremismo violento;
b  accertare, osservare e valutare fatti rilevanti sotto il profilo della politica di sicurezza che avvengono all'estero;
c  salvaguardare la capacità d'azione della Svizzera;
d  tutelare altri interessi nazionali importanti secondo l'articolo 3, su mandato concreto del Consiglio federale.
2    Il SIC valuta la situazione di minaccia e informa costantemente i servizi federali interessati e le autorità d'esecuzione cantonali in merito a eventuali minacce nonché alle misure adottate e previste secondo la presente legge. Se necessario, allerta i servizi competenti dello Stato.
3    Garantendo la protezione delle fonti, il SIC informa altri servizi della Confederazione e dei Cantoni sui fatti e riscontri che possono incidere sui compiti legali di tali servizi in materia di salvaguardia della sicurezza interna o esterna.
4    Il SIC cura le relazioni della Svizzera con servizi esteri in materia di attività informative.
5    Il SIC assicura un servizio di preallerta informativa per la protezione di infrastrutture critiche.
6    Il SIC realizza programmi di informazione e sensibilizzazione in merito alle minacce per la sicurezza interna o esterna.
7    Il SIC protegge i suoi collaboratori, le sue installazioni, le sue fonti e i dati che tratta.
NDG oder einer Strafverfolgung oder einem anderen Untersuchungsverfahren (Art. 63 Abs. 2 Bst. a
SR 121 Legge federale del 25 settembre 2015 sulle attività informative (LAIn)
LAIn Art. 63 Diritto d'accesso - 1 Il diritto d'accesso ai sistemi d'informazione PES, Portale OSINT e Quattro P, ai dati amministrativi di GEVER SIC, nonché ai dati dei sistemi di memorizzazione di cui agli articoli 36 capoverso 5 e 58 è retto dalla LPD34.
1    Il diritto d'accesso ai sistemi d'informazione PES, Portale OSINT e Quattro P, ai dati amministrativi di GEVER SIC, nonché ai dati dei sistemi di memorizzazione di cui agli articoli 36 capoverso 5 e 58 è retto dalla LPD34.
2    Qualora una persona domandi al SIC se stia trattando dati che la concernono nei sistemi d'informazione IASA SIC, IASA-GEX SIC, INDEX SIC, ISCO e Memoria dei dati residui o in GEVER SIC, il SIC differisce tale informazione:
a  se e nella misura in cui interessi preponderanti, debitamente motivati negli atti, esigano il mantenimento del segreto riguardo ai dati concernenti il richiedente per:
a1  l'adempimento dei compiti di cui all'articolo 6, o
a2  il perseguimento penale o un altro procedimento istruttorio;
b  se e nella misura in cui interessi preponderanti di terzi lo rendano necessario; oppure
c  se il SIC non tratta dati riguardanti il richiedente.
3    Il SIC comunica al richiedente il differimento dell'informazione rendendolo attento al fatto che può domandare all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) di verificare se eventuali dati che lo concernono sono trattati in modo lecito e se interessi preponderanti al mantenimento del segreto giustificano il differimento.
4    Non appena viene meno l'interesse al mantenimento del segreto, ma al più tardi allo scadere della durata di conservazione dei dati, il SIC fornisce al richiedente le informazioni chieste in virtù della LPD purché ciò non comporti un onere di lavoro eccessivo.
5    Il SIC informa le persone di cui non ha trattato alcun dato entro tre anni dal ricevimento della loro domanda.
NDG). Ebenfalls aufzuschieben ist die Auskunft, wenn und soweit es wegen überwiegender Interessen Dritter erforderlich ist (Art. 63 Abs. 2 Bst. b
SR 121 Legge federale del 25 settembre 2015 sulle attività informative (LAIn)
LAIn Art. 63 Diritto d'accesso - 1 Il diritto d'accesso ai sistemi d'informazione PES, Portale OSINT e Quattro P, ai dati amministrativi di GEVER SIC, nonché ai dati dei sistemi di memorizzazione di cui agli articoli 36 capoverso 5 e 58 è retto dalla LPD34.
1    Il diritto d'accesso ai sistemi d'informazione PES, Portale OSINT e Quattro P, ai dati amministrativi di GEVER SIC, nonché ai dati dei sistemi di memorizzazione di cui agli articoli 36 capoverso 5 e 58 è retto dalla LPD34.
2    Qualora una persona domandi al SIC se stia trattando dati che la concernono nei sistemi d'informazione IASA SIC, IASA-GEX SIC, INDEX SIC, ISCO e Memoria dei dati residui o in GEVER SIC, il SIC differisce tale informazione:
a  se e nella misura in cui interessi preponderanti, debitamente motivati negli atti, esigano il mantenimento del segreto riguardo ai dati concernenti il richiedente per:
a1  l'adempimento dei compiti di cui all'articolo 6, o
a2  il perseguimento penale o un altro procedimento istruttorio;
b  se e nella misura in cui interessi preponderanti di terzi lo rendano necessario; oppure
c  se il SIC non tratta dati riguardanti il richiedente.
3    Il SIC comunica al richiedente il differimento dell'informazione rendendolo attento al fatto che può domandare all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) di verificare se eventuali dati che lo concernono sono trattati in modo lecito e se interessi preponderanti al mantenimento del segreto giustificano il differimento.
4    Non appena viene meno l'interesse al mantenimento del segreto, ma al più tardi allo scadere della durata di conservazione dei dati, il SIC fornisce al richiedente le informazioni chieste in virtù della LPD purché ciò non comporti un onere di lavoro eccessivo.
5    Il SIC informa le persone di cui non ha trattato alcun dato entro tre anni dal ricevimento della loro domanda.
NDG) oder wenn über die gesuchstellende Person keine Daten bearbeitet werden (Art. 63 Abs. 2 Bst. c
SR 121 Legge federale del 25 settembre 2015 sulle attività informative (LAIn)
LAIn Art. 63 Diritto d'accesso - 1 Il diritto d'accesso ai sistemi d'informazione PES, Portale OSINT e Quattro P, ai dati amministrativi di GEVER SIC, nonché ai dati dei sistemi di memorizzazione di cui agli articoli 36 capoverso 5 e 58 è retto dalla LPD34.
1    Il diritto d'accesso ai sistemi d'informazione PES, Portale OSINT e Quattro P, ai dati amministrativi di GEVER SIC, nonché ai dati dei sistemi di memorizzazione di cui agli articoli 36 capoverso 5 e 58 è retto dalla LPD34.
2    Qualora una persona domandi al SIC se stia trattando dati che la concernono nei sistemi d'informazione IASA SIC, IASA-GEX SIC, INDEX SIC, ISCO e Memoria dei dati residui o in GEVER SIC, il SIC differisce tale informazione:
a  se e nella misura in cui interessi preponderanti, debitamente motivati negli atti, esigano il mantenimento del segreto riguardo ai dati concernenti il richiedente per:
a1  l'adempimento dei compiti di cui all'articolo 6, o
a2  il perseguimento penale o un altro procedimento istruttorio;
b  se e nella misura in cui interessi preponderanti di terzi lo rendano necessario; oppure
c  se il SIC non tratta dati riguardanti il richiedente.
3    Il SIC comunica al richiedente il differimento dell'informazione rendendolo attento al fatto che può domandare all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) di verificare se eventuali dati che lo concernono sono trattati in modo lecito e se interessi preponderanti al mantenimento del segreto giustificano il differimento.
4    Non appena viene meno l'interesse al mantenimento del segreto, ma al più tardi allo scadere della durata di conservazione dei dati, il SIC fornisce al richiedente le informazioni chieste in virtù della LPD purché ciò non comporti un onere di lavoro eccessivo.
5    Il SIC informa le persone di cui non ha trattato alcun dato entro tre anni dal ricevimento della loro domanda.
NDG).

Bei den betreffenden Informationssystemen handelt es sich insbesondere um die integralen Analysesysteme (Gewaltextremismus) und das Informationssystem zur Kontrolle und Steuerung der Funk- und Kabelaufklärung. Die Vorinstanz teilt der gesuchstellenden Person den Aufschub der Auskunft mit und weist sie darauf hin, dass sie das Recht hat, vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu verlangen, dass er prüfe, ob allfällige Daten rechtmässig bearbeitet werden und ob überwiegende Geheimhaltungsinteressen den Aufschub rechtfertigen (Art. 63 Abs. 3
SR 121 Legge federale del 25 settembre 2015 sulle attività informative (LAIn)
LAIn Art. 63 Diritto d'accesso - 1 Il diritto d'accesso ai sistemi d'informazione PES, Portale OSINT e Quattro P, ai dati amministrativi di GEVER SIC, nonché ai dati dei sistemi di memorizzazione di cui agli articoli 36 capoverso 5 e 58 è retto dalla LPD34.
1    Il diritto d'accesso ai sistemi d'informazione PES, Portale OSINT e Quattro P, ai dati amministrativi di GEVER SIC, nonché ai dati dei sistemi di memorizzazione di cui agli articoli 36 capoverso 5 e 58 è retto dalla LPD34.
2    Qualora una persona domandi al SIC se stia trattando dati che la concernono nei sistemi d'informazione IASA SIC, IASA-GEX SIC, INDEX SIC, ISCO e Memoria dei dati residui o in GEVER SIC, il SIC differisce tale informazione:
a  se e nella misura in cui interessi preponderanti, debitamente motivati negli atti, esigano il mantenimento del segreto riguardo ai dati concernenti il richiedente per:
a1  l'adempimento dei compiti di cui all'articolo 6, o
a2  il perseguimento penale o un altro procedimento istruttorio;
b  se e nella misura in cui interessi preponderanti di terzi lo rendano necessario; oppure
c  se il SIC non tratta dati riguardanti il richiedente.
3    Il SIC comunica al richiedente il differimento dell'informazione rendendolo attento al fatto che può domandare all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) di verificare se eventuali dati che lo concernono sono trattati in modo lecito e se interessi preponderanti al mantenimento del segreto giustificano il differimento.
4    Non appena viene meno l'interesse al mantenimento del segreto, ma al più tardi allo scadere della durata di conservazione dei dati, il SIC fornisce al richiedente le informazioni chieste in virtù della LPD purché ciò non comporti un onere di lavoro eccessivo.
5    Il SIC informa le persone di cui non ha trattato alcun dato entro tre anni dal ricevimento della loro domanda.
NDG). Der EDÖB führt auf Verlangen die Prüfung durch und teilt der gesuchstellenden Person mit, dass entweder in Bezug auf sie keine Daten unrechtmässig bearbeitet werden, oder dass er bei der Datenbearbeitung oder betreffend den Aufschub der Auskunft Fehler festgestellt und eine entsprechende Empfehlung im Sinne von Art. 27
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 27 Restrizioni del diritto d'accesso nei confronti dei mezzi di comunicazione di massa - 1 Se i dati personali sono trattati esclusivamente in vista della pubblicazione nella parte redazionale di un mezzo di comunicazione di massa con carattere periodico, il titolare del trattamento può rifiutare, limitare o differire l'informazione se:
1    Se i dati personali sono trattati esclusivamente in vista della pubblicazione nella parte redazionale di un mezzo di comunicazione di massa con carattere periodico, il titolare del trattamento può rifiutare, limitare o differire l'informazione se:
a  i dati forniscono indicazioni sulle fonti;
b  l'informazione permette di accedere a progetti di pubblicazioni; o
c  la libera formazione dell'opinione del pubblico rischia di essere compromessa.
2    I giornalisti possono inoltre rifiutare, limitare o differire l'informazione qualora i dati personali servano loro esclusivamente a titolo di strumento personale di lavoro.
DSG zu deren Behebung an den NDB gerichtet hat (Art. 63 Abs. 1
SR 121 Legge federale del 25 settembre 2015 sulle attività informative (LAIn)
LAIn Art. 63 Diritto d'accesso - 1 Il diritto d'accesso ai sistemi d'informazione PES, Portale OSINT e Quattro P, ai dati amministrativi di GEVER SIC, nonché ai dati dei sistemi di memorizzazione di cui agli articoli 36 capoverso 5 e 58 è retto dalla LPD34.
1    Il diritto d'accesso ai sistemi d'informazione PES, Portale OSINT e Quattro P, ai dati amministrativi di GEVER SIC, nonché ai dati dei sistemi di memorizzazione di cui agli articoli 36 capoverso 5 e 58 è retto dalla LPD34.
2    Qualora una persona domandi al SIC se stia trattando dati che la concernono nei sistemi d'informazione IASA SIC, IASA-GEX SIC, INDEX SIC, ISCO e Memoria dei dati residui o in GEVER SIC, il SIC differisce tale informazione:
a  se e nella misura in cui interessi preponderanti, debitamente motivati negli atti, esigano il mantenimento del segreto riguardo ai dati concernenti il richiedente per:
a1  l'adempimento dei compiti di cui all'articolo 6, o
a2  il perseguimento penale o un altro procedimento istruttorio;
b  se e nella misura in cui interessi preponderanti di terzi lo rendano necessario; oppure
c  se il SIC non tratta dati riguardanti il richiedente.
3    Il SIC comunica al richiedente il differimento dell'informazione rendendolo attento al fatto che può domandare all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) di verificare se eventuali dati che lo concernono sono trattati in modo lecito e se interessi preponderanti al mantenimento del segreto giustificano il differimento.
4    Non appena viene meno l'interesse al mantenimento del segreto, ma al più tardi allo scadere della durata di conservazione dei dati, il SIC fornisce al richiedente le informazioni chieste in virtù della LPD purché ciò non comporti un onere di lavoro eccessivo.
5    Il SIC informa le persone di cui non ha trattato alcun dato entro tre anni dal ricevimento della loro domanda.
und 2
SR 121 Legge federale del 25 settembre 2015 sulle attività informative (LAIn)
LAIn Art. 63 Diritto d'accesso - 1 Il diritto d'accesso ai sistemi d'informazione PES, Portale OSINT e Quattro P, ai dati amministrativi di GEVER SIC, nonché ai dati dei sistemi di memorizzazione di cui agli articoli 36 capoverso 5 e 58 è retto dalla LPD34.
1    Il diritto d'accesso ai sistemi d'informazione PES, Portale OSINT e Quattro P, ai dati amministrativi di GEVER SIC, nonché ai dati dei sistemi di memorizzazione di cui agli articoli 36 capoverso 5 e 58 è retto dalla LPD34.
2    Qualora una persona domandi al SIC se stia trattando dati che la concernono nei sistemi d'informazione IASA SIC, IASA-GEX SIC, INDEX SIC, ISCO e Memoria dei dati residui o in GEVER SIC, il SIC differisce tale informazione:
a  se e nella misura in cui interessi preponderanti, debitamente motivati negli atti, esigano il mantenimento del segreto riguardo ai dati concernenti il richiedente per:
a1  l'adempimento dei compiti di cui all'articolo 6, o
a2  il perseguimento penale o un altro procedimento istruttorio;
b  se e nella misura in cui interessi preponderanti di terzi lo rendano necessario; oppure
c  se il SIC non tratta dati riguardanti il richiedente.
3    Il SIC comunica al richiedente il differimento dell'informazione rendendolo attento al fatto che può domandare all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) di verificare se eventuali dati che lo concernono sono trattati in modo lecito e se interessi preponderanti al mantenimento del segreto giustificano il differimento.
4    Non appena viene meno l'interesse al mantenimento del segreto, ma al più tardi allo scadere della durata di conservazione dei dati, il SIC fornisce al richiedente le informazioni chieste in virtù della LPD purché ciò non comporti un onere di lavoro eccessivo.
5    Il SIC informa le persone di cui non ha trattato alcun dato entro tre anni dal ricevimento della loro domanda.
NDG). Ergibt die Überprüfung, dass datenschutzrechtliche Bestimmungen verletzt werden, empfiehlt der EDÖB dem verantwortlichen Bundesorgan, das Bearbeiten zu ändern oder zu unterlassen (Art. 27 Abs. 4
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 27 Restrizioni del diritto d'accesso nei confronti dei mezzi di comunicazione di massa - 1 Se i dati personali sono trattati esclusivamente in vista della pubblicazione nella parte redazionale di un mezzo di comunicazione di massa con carattere periodico, il titolare del trattamento può rifiutare, limitare o differire l'informazione se:
1    Se i dati personali sono trattati esclusivamente in vista della pubblicazione nella parte redazionale di un mezzo di comunicazione di massa con carattere periodico, il titolare del trattamento può rifiutare, limitare o differire l'informazione se:
a  i dati forniscono indicazioni sulle fonti;
b  l'informazione permette di accedere a progetti di pubblicazioni; o
c  la libera formazione dell'opinione del pubblico rischia di essere compromessa.
2    I giornalisti possono inoltre rifiutare, limitare o differire l'informazione qualora i dati personali servano loro esclusivamente a titolo di strumento personale di lavoro.
DSG). Er weist die gesuchstellende Person zudem darauf hin, dass sie vom Bundesverwaltungsgericht verlangen kann, diese Mitteilung oder den Vollzug der Empfehlung zu überprüfen (Art. 63 Abs. 3
SR 121 Legge federale del 25 settembre 2015 sulle attività informative (LAIn)
LAIn Art. 63 Diritto d'accesso - 1 Il diritto d'accesso ai sistemi d'informazione PES, Portale OSINT e Quattro P, ai dati amministrativi di GEVER SIC, nonché ai dati dei sistemi di memorizzazione di cui agli articoli 36 capoverso 5 e 58 è retto dalla LPD34.
1    Il diritto d'accesso ai sistemi d'informazione PES, Portale OSINT e Quattro P, ai dati amministrativi di GEVER SIC, nonché ai dati dei sistemi di memorizzazione di cui agli articoli 36 capoverso 5 e 58 è retto dalla LPD34.
2    Qualora una persona domandi al SIC se stia trattando dati che la concernono nei sistemi d'informazione IASA SIC, IASA-GEX SIC, INDEX SIC, ISCO e Memoria dei dati residui o in GEVER SIC, il SIC differisce tale informazione:
a  se e nella misura in cui interessi preponderanti, debitamente motivati negli atti, esigano il mantenimento del segreto riguardo ai dati concernenti il richiedente per:
a1  l'adempimento dei compiti di cui all'articolo 6, o
a2  il perseguimento penale o un altro procedimento istruttorio;
b  se e nella misura in cui interessi preponderanti di terzi lo rendano necessario; oppure
c  se il SIC non tratta dati riguardanti il richiedente.
3    Il SIC comunica al richiedente il differimento dell'informazione rendendolo attento al fatto che può domandare all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) di verificare se eventuali dati che lo concernono sono trattati in modo lecito e se interessi preponderanti al mantenimento del segreto giustificano il differimento.
4    Non appena viene meno l'interesse al mantenimento del segreto, ma al più tardi allo scadere della durata di conservazione dei dati, il SIC fornisce al richiedente le informazioni chieste in virtù della LPD purché ciò non comporti un onere di lavoro eccessivo.
5    Il SIC informa le persone di cui non ha trattato alcun dato entro tre anni dal ricevimento della loro domanda.
NDG). Das Bundesverwaltungsgericht führt auf Verlangen hin die Prüfung durch und teilt der gesuchstellenden Person anschliessend mit, dass sie durchgeführt worden ist (Art. 64 Abs. 1
SR 121 Legge federale del 25 settembre 2015 sulle attività informative (LAIn)
LAIn Art. 64 Verifica da parte dell'IFPDT - 1 Su domanda del richiedente, l'IFPDT effettua la verifica di cui all'articolo 63 capoverso 3.
1    Su domanda del richiedente, l'IFPDT effettua la verifica di cui all'articolo 63 capoverso 3.
2    L'IFPDT comunica al richiedente che nessun dato che lo concerne è trattato in modo illecito oppure che sono stati riscontrati errori nel trattamento dei dati o riguardanti il differimento dell'informazione e che ha aperto un'inchiesta ai sensi dell'articolo 49 LPD35.36
3    ... 37
4    Se riscontra errori nel trattamento dei dati o riguardanti il differimento dell'informazione, l'IFPDT ordina al SIC di correggere tali errori.38
5    Qualora il richiedente renda verosimile che il differimento dell'informazione gli arrecherebbe un danno rilevante e irreparabile, l'IFPDT può ordinare al SIC di fornire immediatamente, a titolo eccezionale, le informazioni richieste, sempre che ciò non pregiudichi la sicurezza interna o esterna.39
NDG). Die Mitteilungen nach den Art. 63 Abs. 3
SR 121 Legge federale del 25 settembre 2015 sulle attività informative (LAIn)
LAIn Art. 63 Diritto d'accesso - 1 Il diritto d'accesso ai sistemi d'informazione PES, Portale OSINT e Quattro P, ai dati amministrativi di GEVER SIC, nonché ai dati dei sistemi di memorizzazione di cui agli articoli 36 capoverso 5 e 58 è retto dalla LPD34.
1    Il diritto d'accesso ai sistemi d'informazione PES, Portale OSINT e Quattro P, ai dati amministrativi di GEVER SIC, nonché ai dati dei sistemi di memorizzazione di cui agli articoli 36 capoverso 5 e 58 è retto dalla LPD34.
2    Qualora una persona domandi al SIC se stia trattando dati che la concernono nei sistemi d'informazione IASA SIC, IASA-GEX SIC, INDEX SIC, ISCO e Memoria dei dati residui o in GEVER SIC, il SIC differisce tale informazione:
a  se e nella misura in cui interessi preponderanti, debitamente motivati negli atti, esigano il mantenimento del segreto riguardo ai dati concernenti il richiedente per:
a1  l'adempimento dei compiti di cui all'articolo 6, o
a2  il perseguimento penale o un altro procedimento istruttorio;
b  se e nella misura in cui interessi preponderanti di terzi lo rendano necessario; oppure
c  se il SIC non tratta dati riguardanti il richiedente.
3    Il SIC comunica al richiedente il differimento dell'informazione rendendolo attento al fatto che può domandare all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) di verificare se eventuali dati che lo concernono sono trattati in modo lecito e se interessi preponderanti al mantenimento del segreto giustificano il differimento.
4    Non appena viene meno l'interesse al mantenimento del segreto, ma al più tardi allo scadere della durata di conservazione dei dati, il SIC fornisce al richiedente le informazioni chieste in virtù della LPD purché ciò non comporti un onere di lavoro eccessivo.
5    Il SIC informa le persone di cui non ha trattato alcun dato entro tre anni dal ricevimento della loro domanda.
, Art. 64 Abs. 2
SR 121 Legge federale del 25 settembre 2015 sulle attività informative (LAIn)
LAIn Art. 64 Verifica da parte dell'IFPDT - 1 Su domanda del richiedente, l'IFPDT effettua la verifica di cui all'articolo 63 capoverso 3.
1    Su domanda del richiedente, l'IFPDT effettua la verifica di cui all'articolo 63 capoverso 3.
2    L'IFPDT comunica al richiedente che nessun dato che lo concerne è trattato in modo illecito oppure che sono stati riscontrati errori nel trattamento dei dati o riguardanti il differimento dell'informazione e che ha aperto un'inchiesta ai sensi dell'articolo 49 LPD35.36
3    ... 37
4    Se riscontra errori nel trattamento dei dati o riguardanti il differimento dell'informazione, l'IFPDT ordina al SIC di correggere tali errori.38
5    Qualora il richiedente renda verosimile che il differimento dell'informazione gli arrecherebbe un danno rilevante e irreparabile, l'IFPDT può ordinare al SIC di fornire immediatamente, a titolo eccezionale, le informazioni richieste, sempre che ciò non pregiudichi la sicurezza interna o esterna.39
und Art. 65 Abs. 1
SR 121 Legge federale del 25 settembre 2015 sulle attività informative (LAIn)
LAIn Art. 65
NDG sind stets gleichlautend und werden nicht begründet (Art. 66 Abs. 1
SR 121 Legge federale del 25 settembre 2015 sulle attività informative (LAIn)
LAIn Art. 66 Forma della comunicazione ed esclusione dei rimedi giuridici - 1 Le comunicazioni di cui agli articoli 63 capoverso 3 e 64 capoverso 2 hanno sempre lo stesso tenore e non vengono motivate.41
1    Le comunicazioni di cui agli articoli 63 capoverso 3 e 64 capoverso 2 hanno sempre lo stesso tenore e non vengono motivate.41
2    Non sono impugnabili.
NDG).

5.4.2 In den Verfahren vor dem EDÖB und dem Bundesverwaltungsgericht wird Auskunft darüber erteilt, dass eine Prüfung vorgenommen worden sei, keine unrechtmässige Datenbearbeitung erfolge, allfällige Mängel durch eine Empfehlung beseitigt würden und die Einhaltung einer solchen Empfehlung überprüft worden sei. Es wird der Auskunft ersuchenden Person bescheinigt, dass die Informationssysteme in Übereinstimmung mit den besonderen für den Staatsschutz geltenden Regeln geführt werden. Die betroffene Person kann die Auskunft allerdings nicht selbst überprüfen (vgl. Art. 66 Abs. 1
SR 121 Legge federale del 25 settembre 2015 sulle attività informative (LAIn)
LAIn Art. 66 Forma della comunicazione ed esclusione dei rimedi giuridici - 1 Le comunicazioni di cui agli articoli 63 capoverso 3 e 64 capoverso 2 hanno sempre lo stesso tenore e non vengono motivate.41
1    Le comunicazioni di cui agli articoli 63 capoverso 3 e 64 capoverso 2 hanno sempre lo stesso tenore e non vengono motivate.41
2    Non sono impugnabili.
NDG). Insbesondere kann sie aus der stets gleichlautenden Antwort keinerlei Schlüsse ziehen, ob überhaupt, allenfalls in welcher Weise, aus welchen Gründen und gestützt auf welche Quellen sie in einem der genannten Informationssysteme des Bundes vermerkt ist. Der Gesetzgeber ging davon aus, für einschlägige Kreise könne allein schon die Information, dass eine bestimmte Person überhaupt verzeichnet oder aber gerade nicht verzeichnet ist, von grosser Bedeutung sein, weil daraus Rückschlüsse über das Funktionieren von Staatsschutzorganen gezogen und damit die Wirksamkeit der Staatsschutztätigkeiten beeinträchtigt werden könnten. Es bleibt der gesuchstellenden Person nur - aber immerhin - die Möglichkeit, eine Überprüfung der allfälligen Datenbearbeitung durch den EDÖB und das Bundesverwaltungsgericht zu verlangen. Bei dieser Art der Auskunftserteilung - der indirekten Auskunft mit anschliessender Überprüfungsmöglichkeit durch den EDÖB und das Bundesverwaltungsgericht - bleibt das Geheimnis über einen allfälligen Eintrag oder eine allfällige Datenbearbeitung aufrechterhalten; die eigentliche Information wird bis zu einer definitiven Auskunftserteilung aufgeschoben (vgl. zum Verfahren der indirekten Auskunftserteilung grundlegend BGE 138 I 6, insbes. 3.3, betreffend die - so-weit von Interesse - mit der geltenden gesetzliche Ordnung vergleichbare vormalige Regelung im Bundesgesetz über Massnahmen zur Wahrung der inneren Sicherheit [BWIS, SR 120]).

5.4.3 Der Entscheid darüber, ob die Auskunft betreffend die in Art. 63 Abs. 2
SR 121 Legge federale del 25 settembre 2015 sulle attività informative (LAIn)
LAIn Art. 63 Diritto d'accesso - 1 Il diritto d'accesso ai sistemi d'informazione PES, Portale OSINT e Quattro P, ai dati amministrativi di GEVER SIC, nonché ai dati dei sistemi di memorizzazione di cui agli articoli 36 capoverso 5 e 58 è retto dalla LPD34.
1    Il diritto d'accesso ai sistemi d'informazione PES, Portale OSINT e Quattro P, ai dati amministrativi di GEVER SIC, nonché ai dati dei sistemi di memorizzazione di cui agli articoli 36 capoverso 5 e 58 è retto dalla LPD34.
2    Qualora una persona domandi al SIC se stia trattando dati che la concernono nei sistemi d'informazione IASA SIC, IASA-GEX SIC, INDEX SIC, ISCO e Memoria dei dati residui o in GEVER SIC, il SIC differisce tale informazione:
a  se e nella misura in cui interessi preponderanti, debitamente motivati negli atti, esigano il mantenimento del segreto riguardo ai dati concernenti il richiedente per:
a1  l'adempimento dei compiti di cui all'articolo 6, o
a2  il perseguimento penale o un altro procedimento istruttorio;
b  se e nella misura in cui interessi preponderanti di terzi lo rendano necessario; oppure
c  se il SIC non tratta dati riguardanti il richiedente.
3    Il SIC comunica al richiedente il differimento dell'informazione rendendolo attento al fatto che può domandare all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) di verificare se eventuali dati che lo concernono sono trattati in modo lecito e se interessi preponderanti al mantenimento del segreto giustificano il differimento.
4    Non appena viene meno l'interesse al mantenimento del segreto, ma al più tardi allo scadere della durata di conservazione dei dati, il SIC fornisce al richiedente le informazioni chieste in virtù della LPD purché ciò non comporti un onere di lavoro eccessivo.
5    Il SIC informa le persone di cui non ha trattato alcun dato entro tre anni dal ricevimento della loro domanda.
NDG genannten nachrichtendienstlichen Informationssysteme aufzuschieben ist, steht nach dem Wortlaut von Art. 63 Abs. 2
SR 121 Legge federale del 25 settembre 2015 sulle attività informative (LAIn)
LAIn Art. 63 Diritto d'accesso - 1 Il diritto d'accesso ai sistemi d'informazione PES, Portale OSINT e Quattro P, ai dati amministrativi di GEVER SIC, nonché ai dati dei sistemi di memorizzazione di cui agli articoli 36 capoverso 5 e 58 è retto dalla LPD34.
1    Il diritto d'accesso ai sistemi d'informazione PES, Portale OSINT e Quattro P, ai dati amministrativi di GEVER SIC, nonché ai dati dei sistemi di memorizzazione di cui agli articoli 36 capoverso 5 e 58 è retto dalla LPD34.
2    Qualora una persona domandi al SIC se stia trattando dati che la concernono nei sistemi d'informazione IASA SIC, IASA-GEX SIC, INDEX SIC, ISCO e Memoria dei dati residui o in GEVER SIC, il SIC differisce tale informazione:
a  se e nella misura in cui interessi preponderanti, debitamente motivati negli atti, esigano il mantenimento del segreto riguardo ai dati concernenti il richiedente per:
a1  l'adempimento dei compiti di cui all'articolo 6, o
a2  il perseguimento penale o un altro procedimento istruttorio;
b  se e nella misura in cui interessi preponderanti di terzi lo rendano necessario; oppure
c  se il SIC non tratta dati riguardanti il richiedente.
3    Il SIC comunica al richiedente il differimento dell'informazione rendendolo attento al fatto che può domandare all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) di verificare se eventuali dati che lo concernono sono trattati in modo lecito e se interessi preponderanti al mantenimento del segreto giustificano il differimento.
4    Non appena viene meno l'interesse al mantenimento del segreto, ma al più tardi allo scadere della durata di conservazione dei dati, il SIC fornisce al richiedente le informazioni chieste in virtù della LPD purché ciò non comporti un onere di lavoro eccessivo.
5    Il SIC informa le persone di cui non ha trattato alcun dato entro tre anni dal ricevimento della loro domanda.
NDG unter dem Vorbehalt einer Interessenabwägung; die Auskunft ist aufzuschieben, wenn und soweit überwiegende Interessen an einer Geheimhaltung bestehen. Die Interessenabwägung ist - auch im Falle eines Aufschubs der Auskunft - zu Händen des EDÖB und des Bundesverwaltungsgerichts transparent zu machen, ansonsten die indirekte Auskunft bzw. die Möglichkeit der indirekten Überprüfung durch den EDÖB und das Bundesverwaltungsgericht ohne Gehalt bliebe (vgl. Art. 66 Abs. 1
SR 121 Legge federale del 25 settembre 2015 sulle attività informative (LAIn)
LAIn Art. 66 Forma della comunicazione ed esclusione dei rimedi giuridici - 1 Le comunicazioni di cui agli articoli 63 capoverso 3 e 64 capoverso 2 hanno sempre lo stesso tenore e non vengono motivate.41
1    Le comunicazioni di cui agli articoli 63 capoverso 3 e 64 capoverso 2 hanno sempre lo stesso tenore e non vengono motivate.41
2    Non sono impugnabili.
NDG sowie vorstehend E. 5.4.2). Besteht bereits im Zeitpunkt des Gesuchs kein legitimes Geheimhaltungsinteresse im Sinne von Art. 63 Abs. 2
SR 121 Legge federale del 25 settembre 2015 sulle attività informative (LAIn)
LAIn Art. 63 Diritto d'accesso - 1 Il diritto d'accesso ai sistemi d'informazione PES, Portale OSINT e Quattro P, ai dati amministrativi di GEVER SIC, nonché ai dati dei sistemi di memorizzazione di cui agli articoli 36 capoverso 5 e 58 è retto dalla LPD34.
1    Il diritto d'accesso ai sistemi d'informazione PES, Portale OSINT e Quattro P, ai dati amministrativi di GEVER SIC, nonché ai dati dei sistemi di memorizzazione di cui agli articoli 36 capoverso 5 e 58 è retto dalla LPD34.
2    Qualora una persona domandi al SIC se stia trattando dati che la concernono nei sistemi d'informazione IASA SIC, IASA-GEX SIC, INDEX SIC, ISCO e Memoria dei dati residui o in GEVER SIC, il SIC differisce tale informazione:
a  se e nella misura in cui interessi preponderanti, debitamente motivati negli atti, esigano il mantenimento del segreto riguardo ai dati concernenti il richiedente per:
a1  l'adempimento dei compiti di cui all'articolo 6, o
a2  il perseguimento penale o un altro procedimento istruttorio;
b  se e nella misura in cui interessi preponderanti di terzi lo rendano necessario; oppure
c  se il SIC non tratta dati riguardanti il richiedente.
3    Il SIC comunica al richiedente il differimento dell'informazione rendendolo attento al fatto che può domandare all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) di verificare se eventuali dati che lo concernono sono trattati in modo lecito e se interessi preponderanti al mantenimento del segreto giustificano il differimento.
4    Non appena viene meno l'interesse al mantenimento del segreto, ma al più tardi allo scadere della durata di conservazione dei dati, il SIC fornisce al richiedente le informazioni chieste in virtù della LPD purché ciò non comporti un onere di lavoro eccessivo.
5    Il SIC informa le persone di cui non ha trattato alcun dato entro tre anni dal ricevimento della loro domanda.
NDG (mehr), darf die Auskunft somit nicht aufgeschoben werden. Vielmehr ist das Auskunftsrecht unter diesen Umständen nach den Bestimmungen des DSG zu beurteilen (vgl. Art. 63 Abs. 4
SR 121 Legge federale del 25 settembre 2015 sulle attività informative (LAIn)
LAIn Art. 63 Diritto d'accesso - 1 Il diritto d'accesso ai sistemi d'informazione PES, Portale OSINT e Quattro P, ai dati amministrativi di GEVER SIC, nonché ai dati dei sistemi di memorizzazione di cui agli articoli 36 capoverso 5 e 58 è retto dalla LPD34.
1    Il diritto d'accesso ai sistemi d'informazione PES, Portale OSINT e Quattro P, ai dati amministrativi di GEVER SIC, nonché ai dati dei sistemi di memorizzazione di cui agli articoli 36 capoverso 5 e 58 è retto dalla LPD34.
2    Qualora una persona domandi al SIC se stia trattando dati che la concernono nei sistemi d'informazione IASA SIC, IASA-GEX SIC, INDEX SIC, ISCO e Memoria dei dati residui o in GEVER SIC, il SIC differisce tale informazione:
a  se e nella misura in cui interessi preponderanti, debitamente motivati negli atti, esigano il mantenimento del segreto riguardo ai dati concernenti il richiedente per:
a1  l'adempimento dei compiti di cui all'articolo 6, o
a2  il perseguimento penale o un altro procedimento istruttorio;
b  se e nella misura in cui interessi preponderanti di terzi lo rendano necessario; oppure
c  se il SIC non tratta dati riguardanti il richiedente.
3    Il SIC comunica al richiedente il differimento dell'informazione rendendolo attento al fatto che può domandare all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) di verificare se eventuali dati che lo concernono sono trattati in modo lecito e se interessi preponderanti al mantenimento del segreto giustificano il differimento.
4    Non appena viene meno l'interesse al mantenimento del segreto, ma al più tardi allo scadere della durata di conservazione dei dati, il SIC fornisce al richiedente le informazioni chieste in virtù della LPD purché ciò non comporti un onere di lavoro eccessivo.
5    Il SIC informa le persone di cui non ha trattato alcun dato entro tre anni dal ricevimento della loro domanda.
NDG).

Eine Interessenabwägung ist auch grund- und konventionsrechtlich geboten: Der durch Art. 13
SR 101 Costituzione federale della Confederazione Svizzera del 18 aprile 1999
Cost. Art. 13 Protezione della sfera privata - 1 Ognuno ha diritto al rispetto della sua vita privata e familiare, della sua abitazione, della sua corrispondenza epistolare nonché delle sue relazioni via posta e telecomunicazioni.
1    Ognuno ha diritto al rispetto della sua vita privata e familiare, della sua abitazione, della sua corrispondenza epistolare nonché delle sue relazioni via posta e telecomunicazioni.
2    Ognuno ha diritto d'essere protetto da un impiego abusivo dei suoi dati personali.
BV und Art. 8
IR 0.101 Convenzione del 4 novembre 1950 per la salvaguardia dei diritti dell'uomo e delle libertà fondamentali (CEDU)
CEDU Art. 8 Diritto al rispetto della vita privata e familiare - 1. Ogni persona ha diritto al rispetto della sua vita privata e familiare, del suo domicilio e della sua corrispondenza.
1    Ogni persona ha diritto al rispetto della sua vita privata e familiare, del suo domicilio e della sua corrispondenza.
2    Non può esservi ingerenza della pubblica autorità nell'esercizio di tale diritto se non in quanto tale ingerenza sia prevista dalla legge e in quanto costituisca una misura che, in una società democratica, è necessaria per la sicurezza nazionale, l'ordine pubblico, il benessere economico del paese, la prevenzione dei reati, la protezione della salute o della morale, o la protezione dei diritti e delle libertà altrui.
EMRK gewährleistete Anspruch auf Auskunft und Einsicht ist eine unentbehrliche Voraussetzung für die Verwirklichung des Schutzes der Privatsphäre (BGE 138 I 6 E. 7.5.2; vorstehend E. 5.3.2). Ebenfalls mit dem Ziel, materiellen Grundrechtsschutzes gewährleistet Art. 13
IR 0.101 Convenzione del 4 novembre 1950 per la salvaguardia dei diritti dell'uomo e delle libertà fondamentali (CEDU)
CEDU Art. 13 Diritto ad un ricorso effettivo - Ogni persona i cui diritti e le cui libertà riconosciuti nella presente Convenzione siano stati violati, ha diritto a un ricorso effettivo davanti a un'istanza nazionale, anche quando la violazione sia stata commessa da persone agenti nell'esercizio delle loro funzioni ufficiali.
EMRK, dass derjenige, der sich in den durch die EMRK garantierten Rechten und Freiheiten für beeinträchtigt hält und eine entsprechende Verletzung behauptet, Anspruch darauf hat, bei einer nationalen Instanz eine wirksame Beschwerde einzulegen. Zwar anerkennt die Rechtsprechung, dass im Zusammenhang mit geheimen Überwachungsmassnahmen der Anspruch auf wirksamen Rechtsschutz eingeschränkt
oder aufgeschoben werden darf, dies allerdings nur insoweit, als überwiegende Geheimhaltungsinteressen dies rechtfertigen (vgl. zum Ganzen BGE 147 I 280 E. 7.1 unter Hinweis auf BGE 138 I 6 E. 6.2 und die dortigen Hinweise auf die Rechtsprechung; in diesem Sinne auch Giovanni Biaggini, Verfassungsrechtliche Abklärung betreffend die Teilrevision des Bundesgesetzes über Massnahmen zur Wahrung der inneren Sicherheit [Vorlage "BWIS II"], Gutachten vom Juni 2009, in: VPB 2009 Nr. 14 Ziff. VII S. 238 ff., S. 315).

Auch das Interesse an effektivem Rechts- und damit Grundrechtsschutz gebietet es daher, ein Begehren um Auskunft betreffend die in Art. 63 Abs. 2
SR 121 Legge federale del 25 settembre 2015 sulle attività informative (LAIn)
LAIn Art. 63 Diritto d'accesso - 1 Il diritto d'accesso ai sistemi d'informazione PES, Portale OSINT e Quattro P, ai dati amministrativi di GEVER SIC, nonché ai dati dei sistemi di memorizzazione di cui agli articoli 36 capoverso 5 e 58 è retto dalla LPD34.
1    Il diritto d'accesso ai sistemi d'informazione PES, Portale OSINT e Quattro P, ai dati amministrativi di GEVER SIC, nonché ai dati dei sistemi di memorizzazione di cui agli articoli 36 capoverso 5 e 58 è retto dalla LPD34.
2    Qualora una persona domandi al SIC se stia trattando dati che la concernono nei sistemi d'informazione IASA SIC, IASA-GEX SIC, INDEX SIC, ISCO e Memoria dei dati residui o in GEVER SIC, il SIC differisce tale informazione:
a  se e nella misura in cui interessi preponderanti, debitamente motivati negli atti, esigano il mantenimento del segreto riguardo ai dati concernenti il richiedente per:
a1  l'adempimento dei compiti di cui all'articolo 6, o
a2  il perseguimento penale o un altro procedimento istruttorio;
b  se e nella misura in cui interessi preponderanti di terzi lo rendano necessario; oppure
c  se il SIC non tratta dati riguardanti il richiedente.
3    Il SIC comunica al richiedente il differimento dell'informazione rendendolo attento al fatto che può domandare all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) di verificare se eventuali dati che lo concernono sono trattati in modo lecito e se interessi preponderanti al mantenimento del segreto giustificano il differimento.
4    Non appena viene meno l'interesse al mantenimento del segreto, ma al più tardi allo scadere della durata di conservazione dei dati, il SIC fornisce al richiedente le informazioni chieste in virtù della LPD purché ciò non comporti un onere di lavoro eccessivo.
5    Il SIC informa le persone di cui non ha trattato alcun dato entro tre anni dal ricevimento della loro domanda.
NDG genannten Informationssysteme immer dann nach dem DSG zu beurteilen, wenn und soweit keine überwiegenden nachrichtendienstlichen Interessen (vgl. Art. 63 Abs. 2 Bst. a
SR 121 Legge federale del 25 settembre 2015 sulle attività informative (LAIn)
LAIn Art. 63 Diritto d'accesso - 1 Il diritto d'accesso ai sistemi d'informazione PES, Portale OSINT e Quattro P, ai dati amministrativi di GEVER SIC, nonché ai dati dei sistemi di memorizzazione di cui agli articoli 36 capoverso 5 e 58 è retto dalla LPD34.
1    Il diritto d'accesso ai sistemi d'informazione PES, Portale OSINT e Quattro P, ai dati amministrativi di GEVER SIC, nonché ai dati dei sistemi di memorizzazione di cui agli articoli 36 capoverso 5 e 58 è retto dalla LPD34.
2    Qualora una persona domandi al SIC se stia trattando dati che la concernono nei sistemi d'informazione IASA SIC, IASA-GEX SIC, INDEX SIC, ISCO e Memoria dei dati residui o in GEVER SIC, il SIC differisce tale informazione:
a  se e nella misura in cui interessi preponderanti, debitamente motivati negli atti, esigano il mantenimento del segreto riguardo ai dati concernenti il richiedente per:
a1  l'adempimento dei compiti di cui all'articolo 6, o
a2  il perseguimento penale o un altro procedimento istruttorio;
b  se e nella misura in cui interessi preponderanti di terzi lo rendano necessario; oppure
c  se il SIC non tratta dati riguardanti il richiedente.
3    Il SIC comunica al richiedente il differimento dell'informazione rendendolo attento al fatto che può domandare all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) di verificare se eventuali dati che lo concernono sono trattati in modo lecito e se interessi preponderanti al mantenimento del segreto giustificano il differimento.
4    Non appena viene meno l'interesse al mantenimento del segreto, ma al più tardi allo scadere della durata di conservazione dei dati, il SIC fornisce al richiedente le informazioni chieste in virtù della LPD purché ciò non comporti un onere di lavoro eccessivo.
5    Il SIC informa le persone di cui non ha trattato alcun dato entro tre anni dal ricevimento della loro domanda.
-c NDG) entgegenstehen (vgl. Art. 63 Abs. 4
SR 121 Legge federale del 25 settembre 2015 sulle attività informative (LAIn)
LAIn Art. 63 Diritto d'accesso - 1 Il diritto d'accesso ai sistemi d'informazione PES, Portale OSINT e Quattro P, ai dati amministrativi di GEVER SIC, nonché ai dati dei sistemi di memorizzazione di cui agli articoli 36 capoverso 5 e 58 è retto dalla LPD34.
1    Il diritto d'accesso ai sistemi d'informazione PES, Portale OSINT e Quattro P, ai dati amministrativi di GEVER SIC, nonché ai dati dei sistemi di memorizzazione di cui agli articoli 36 capoverso 5 e 58 è retto dalla LPD34.
2    Qualora una persona domandi al SIC se stia trattando dati che la concernono nei sistemi d'informazione IASA SIC, IASA-GEX SIC, INDEX SIC, ISCO e Memoria dei dati residui o in GEVER SIC, il SIC differisce tale informazione:
a  se e nella misura in cui interessi preponderanti, debitamente motivati negli atti, esigano il mantenimento del segreto riguardo ai dati concernenti il richiedente per:
a1  l'adempimento dei compiti di cui all'articolo 6, o
a2  il perseguimento penale o un altro procedimento istruttorio;
b  se e nella misura in cui interessi preponderanti di terzi lo rendano necessario; oppure
c  se il SIC non tratta dati riguardanti il richiedente.
3    Il SIC comunica al richiedente il differimento dell'informazione rendendolo attento al fatto che può domandare all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) di verificare se eventuali dati che lo concernono sono trattati in modo lecito e se interessi preponderanti al mantenimento del segreto giustificano il differimento.
4    Non appena viene meno l'interesse al mantenimento del segreto, ma al più tardi allo scadere della durata di conservazione dei dati, il SIC fornisce al richiedente le informazioni chieste in virtù della LPD purché ciò non comporti un onere di lavoro eccessivo.
5    Il SIC informa le persone di cui non ha trattato alcun dato entro tre anni dal ricevimento della loro domanda.
NDG). Berechtigten, einer uneingeschränkten Auskunft entgegenstehenden Interessen ist sodann im Rahmen von Art. 9
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 9 Trattamento di dati personali da parte di un responsabile - 1 Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
1    Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
a  questi effettua soltanto i trattamenti che il titolare del trattamento avrebbe il diritto di effettuare; e
b  nessun obbligo legale o contrattuale di serbare il segreto lo vieta.
2    Il titolare del trattamento deve in particolare assicurare che il responsabile del trattamento sia in grado di garantire la sicurezza dei dati.
3    Il responsabile del trattamento può affidare il trattamento a un terzo soltanto previa autorizzazione del titolare del trattamento.
4    Il responsabile del trattamento può far valere gli stessi motivi giustificativi del titolare del trattamento.
DSG Rechnung zu tragen, wobei - anders als im Falle eines Aufschubs gemäss Art. 63 Abs. 2
SR 121 Legge federale del 25 settembre 2015 sulle attività informative (LAIn)
LAIn Art. 63 Diritto d'accesso - 1 Il diritto d'accesso ai sistemi d'informazione PES, Portale OSINT e Quattro P, ai dati amministrativi di GEVER SIC, nonché ai dati dei sistemi di memorizzazione di cui agli articoli 36 capoverso 5 e 58 è retto dalla LPD34.
1    Il diritto d'accesso ai sistemi d'informazione PES, Portale OSINT e Quattro P, ai dati amministrativi di GEVER SIC, nonché ai dati dei sistemi di memorizzazione di cui agli articoli 36 capoverso 5 e 58 è retto dalla LPD34.
2    Qualora una persona domandi al SIC se stia trattando dati che la concernono nei sistemi d'informazione IASA SIC, IASA-GEX SIC, INDEX SIC, ISCO e Memoria dei dati residui o in GEVER SIC, il SIC differisce tale informazione:
a  se e nella misura in cui interessi preponderanti, debitamente motivati negli atti, esigano il mantenimento del segreto riguardo ai dati concernenti il richiedente per:
a1  l'adempimento dei compiti di cui all'articolo 6, o
a2  il perseguimento penale o un altro procedimento istruttorio;
b  se e nella misura in cui interessi preponderanti di terzi lo rendano necessario; oppure
c  se il SIC non tratta dati riguardanti il richiedente.
3    Il SIC comunica al richiedente il differimento dell'informazione rendendolo attento al fatto che può domandare all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) di verificare se eventuali dati che lo concernono sono trattati in modo lecito e se interessi preponderanti al mantenimento del segreto giustificano il differimento.
4    Non appena viene meno l'interesse al mantenimento del segreto, ma al più tardi allo scadere della durata di conservazione dei dati, il SIC fornisce al richiedente le informazioni chieste in virtù della LPD purché ciò non comporti un onere di lavoro eccessivo.
5    Il SIC informa le persone di cui non ha trattato alcun dato entro tre anni dal ricevimento della loro domanda.
NDG - die ordentlichen Rechtsmittel zur Verfügung stehen (vgl. vorstehend E. 5.3.2).

5.5 Nach Massgabe des in den Erwägungen 4 und 5 Ausgeführten sind im Folgenden die Vorbringen des Beschwerdeführers zu prüfen.

6.

6.1 Die Vorinstanz hat dem Beschwerdeführer mit Schreiben vom 20. August 2020 mitgeteilt, dass in Informationssystem GEVER NDB verschiedene Dokumente bearbeitet würden, die den Beschwerdeführer erwähnen würden, und sie erteilte diesbezüglich teilweise Auskunft. Gemäss den weiteren Ausführungen der Vorinstanz würden ferner im Zusammenhang mit der aufsichtsrechtlichen Eingabe des Vereins X._______ Daten des Beschwerdeführers im administrativen Bereich des Informationssystems GEVER NDB bearbeitet. Mit Verfügung ebenfalls vom 20. August 2020 verweigerte die Vorinstanz sodann die Auskunft in die betreffenden 18 Dokumente, in welchen der Beschwerdeführer namentlich erwähnt sei.

6.2

6.2.1 Die GPDel hat zur Bearbeitung der aufsichtsrechtlichen Eingabe des Vereins X._______ am 28. November 2019 eine Medienmitteilung veröffentlich. Dieser ist einleitend zu entnehmen, was folgt (Medienmitteilung der GPDel vom 28. November 2019, abrufbar unter < www.parlament.ch > Organe > Delegationen > GPDel > Aufsichtseingabe X._______, besucht am 15. November 2022):

[...]

Aufgrund einer Aufsichtseingabe des Vereins X._______ hat die Geschäftsprüfungsdelegation (GPDel) während der letzten sechs Monate beim Nachrichtendienst des Bundes (NDB) Abklärungen vorgenommen und eine Vielzahl von Akten ediert. Dabei ging die GPDel der Frage nach, ob der NDB im Widerspruch zu den rechtlichen Vorgaben Informationen über die politische Betätigung und die Ausübung der Meinungs-, Versammlungs- oder Vereinigungsfreiheit bearbeitet hat. Am 25. November 2019 besprach die GPDel ihre Beurteilung und den von ihr erkannten Handlungsbedarf mit der Vorsteherin des Eidgenössisches Departement für Verteidigung, Bevölkerungsschutz und Sport (VBS). Ihre wichtigsten Erkenntnisse wird die GPDel in ihrem diesjährigen Jahresbericht Ende Januar 2020 veröffentlichen.

[...]

Die Medienmitteilung enthält sodann zusammenfassend Angaben zum Gegenstand der Untersuchung, zu den Untersuchungshandlungen sowie zum Ergebnis der Untersuchung. Ferner hat die GPDel die wichtigsten Erkenntnisse aus der Überprüfung sowie den Handlungsbedarf und die vom Departement für Verteidigung, Bevölkerungsschutz und Sport VBS getroffenen Massnahmen in ihrem Jahresbericht 2019 veröffentlicht (Jahresbericht 2019 der Geschäftsprüfungskommissionen und der Geschäftsprüfungsdelegation der eidgenössischen Räte vom 28. Januar 2020 [nachfolgend: Jahresbericht 2019], vom 28. Januar 2020, betreffend die Aufsichtseingabe von X._______ publiziert unter < www.parlament.ch > Organe > Delegationen > GPDel > Aufsichtseingabe X._______, besucht am 15. November 2022).

6.2.2 Die aufsichtsrechtliche Eingabe des Vereins X._______ stand im Zusammenhang mit einem Artikel in der (Zeitung) vom (...). In diesem Artikel mit der Überschrift "(...)" wird unter anderem der Beschwerdeführer namentlich erwähnt und es wird dargelegt, dass der NDB - obschon er dies nach Ansicht der Autoren nicht durfte - Informationen über die politische Betätigung von Personen in der Schweiz bearbeite. Zur Überprüfung der aufsichtsrechtlichen Eingabe hat die GPDel, wie die Vorinstanz in ihrer Vernehmlassung vom 4. Dezember 2020 und in ihrem Schreiben vom 8. April 2021 ausführt, unter anderem die von der Vorinstanz über den Beschwerdeführer bearbeiteten Personendaten ediert (vgl. vorstehend Sachverhalt Bst. D und F).

6.3 Bei den Dokumenten, zu welchen die Vorinstanz die Auskunft verweigert hat, handelte es sich gemäss dem Aktenverzeichnis der Vorinstanz zu ihrer Vernehmlassung vom 4. Dezember 2020 um Aktennotizen, E-Mail-Korrespondenz, Berichte sowie Schreiben aus der Zeit zwischen dem 23. Mai und dem 14. November 2019 (Akten Nrn. 10-27).

Die Aktennotiz vom 23. Mai 2019 (Vorakten, Akte Nr. 10) enthält eine tabellarische Auflistung derjenigen Personen und Organisationen, über welche die GPDel im Zusammenhang mit besagter Überprüfung Auskünfte bei der Vorinstanz eingeholt hat. Der Auflistung ist zu entnehmen, ob in den einzelnen nachrichtendienstlichen Informationssystemen Daten über die Personen und Organisationen, darunter den Beschwerdeführer, bearbeitet werden. Dieselben Informationen lassen sich auch der zweiten Aktennotiz ebenfalls vom 23. Mai 2019 (Vorakten, Akte Nr. 11) entnehmen, in diesem Fall jedoch in Textform.

Ein Grossteil der weiteren Akten (Akten Nrn. 12-21) betreffen die von der GPDel durchgeführte aufsichtsrechtliche Untersuchung. Zunächst hat die GPDel die Vorinstanz mit E-Mail vom 29. Mai 2019 (Vorakten, Akte Nr. 12) aufgefordert, ihr die über bestimmte Personen - darunter den Beschwerdeführer - bearbeiteten Daten zuzustellen. Mit Schreiben vom 18. Juni 2019 (Vorakten, Akte Nr. 13) hat die GPDel der Vorinstanz zudem einen Fragenkatalog rund um die Gewährleistung der Schranken gemäss Art. 5
SR 121 Legge federale del 25 settembre 2015 sulle attività informative (LAIn)
LAIn Art. 5 Principi dell'acquisizione di informazioni - 1 Per adempiere i suoi compiti, il SIC acquisisce informazioni tanto da fonti accessibili al pubblico quanto da fonti non accessibili al pubblico.
1    Per adempiere i suoi compiti, il SIC acquisisce informazioni tanto da fonti accessibili al pubblico quanto da fonti non accessibili al pubblico.
2    A tale scopo il SIC ricorre sia a misure di acquisizione non soggette ad autorizzazione sia a misure di acquisizione soggette ad autorizzazione.
3    Il SIC sceglie di volta in volta la misura di acquisizione che:
a  è più idonea ed è necessaria per raggiungere un determinato obiettivo in materia di acquisizione; e
b  incide il meno possibile sui diritti fondamentali delle persone interessate.
4    Il SIC può acquisire dati personali all'insaputa delle persone interessate.
5    Il SIC non acquisisce e non tratta informazioni sull'attività politica e sull'esercizio della libertà di opinione, di riunione o di associazione in Svizzera.
6    Il SIC può eccezionalmente acquisire le informazioni di cui al capoverso 5 relative a un'organizzazione o a una persona e registrarle con riferimento alle persone se sussistono indizi concreti che tale organizzazione o tale persona esercita i propri diritti per preparare o eseguire attività terroristiche, di spionaggio o di estremismo violento.
7    Il SIC cancella i dati registrati con riferimento alle persone non appena possono essere escluse attività secondo il capoverso 6, ma al più tardi dopo un anno dalla registrazione, se fino a tale momento dette attività non sono confermate.
8    Il SIC può acquisire e trattare anche le informazioni di cui al capoverso 5 relative a organizzazioni e gruppi della lista d'osservazione di cui all'articolo 72 o a loro esponenti se, in tal modo, è possibile valutare la minaccia rappresentata da tali organizzazioni e gruppi.
NDG zugestellt (in deutscher und französischer Sprache). Es folgen Akten im Zusammenhang mit der Erarbeitung des Antwortschreibens der Vorinstanz auf den Fragenkatalog der GPDel (Vorakten, Akten Nrn. 14-17). Mit Schreiben vom 31. Juli 2019 (Vorakten, Akte Nr. 18) hat die Vorinstanz die Fragen der GPDel gemäss deren Schreiben vom 18. Juni 2019 beantwortet (in deutscher und französischer Sprache). Es folgen eine Aktennotiz (im Entwurf) zu Zusatzfragen der GPDel (Vorakten, Akte Nr. 19) sowie das Antwortschreiben vom 13. September 2019 zu den Zusatzfragen (Vorakten, Akten Nrn. 20 und 21; in deutscher und französischer Sprache).

Bei den weiteren Dokumenten handelt es sich um das Schreiben der GPDel vom 8. November 2019 an die Vorsteherin des VBS (Vorakten, Akten Nrn. 22 und 23; in deutscher und französischer Sprache). Das Schreiben fasst auf insgesamt elf Seiten die Erkenntnisse der im Nachgang zur aufsichtsrechtlichen Eingabe des Vereins X._______ durchgeführten Untersuchung zusammen und enthält konkrete Handlungsempfehlungen. Der Brief entspricht über weite Strecken wörtlich der Veröffentlichung der GPDel im Jahresbericht 2019, enthält jedoch auch Angaben darüber, ob Daten und wenn ja welche Daten über den Beschwerdeführer sowie weitere Privatpersonen und Organisationen bearbeitet wurden. Der Anhang 1 zum Schreiben der GPDel vom 8. November 2019 (Vorakten, Akte Nr. 24) enthält die detaillierten Ergebnisse der Abklärungen der GPDel und es ergibt sich daraus wiederum, ob unter anderem über den Beschwerdeführer sowie weitere Privatpersonen und Organisationen Daten in den nachrichtendienstlichen Informationssystemen bearbeitet wurden und um was für Daten es sich gegebenenfalls gehandelt hat.

Die Vorinstanz hat im Nachgang zum Schreiben der GPDel vom 8. November 2019 an die Vorsteherin des VBS eine Stellungnahme erarbeitet. Hierzu liegen ein E-Mail-Austausch (Vorakten, Akte Nr. 25), ein Entwurf (Vorakten, Akte Nr. 26) sowie die Stellungnahme der Vorinstanz vom 14. November 2019 an die Vorsteherin des VBS (Vorakten, Akte Nr. 27) vor.

6.4

6.4.1 Die Personendaten des Beschwerdeführers werden im Zusammenhang mit der Überprüfung durch die GPDel in 18 Dokumenten im administrativen Bereich des Informationssystems GEVER NDB bearbeitet. Die Dokumente enthalten jedoch, wie vorstehend ausgeführt, auch Angaben darüber, ob im nachrichtendienstlichen Informationssystem IASA NDB Daten unter anderem über den Beschwerdeführer bearbeitet werden und um was für Daten es sich dabei handelt (vgl. Art. 63 Abs. 2
SR 121 Legge federale del 25 settembre 2015 sulle attività informative (LAIn)
LAIn Art. 63 Diritto d'accesso - 1 Il diritto d'accesso ai sistemi d'informazione PES, Portale OSINT e Quattro P, ai dati amministrativi di GEVER SIC, nonché ai dati dei sistemi di memorizzazione di cui agli articoli 36 capoverso 5 e 58 è retto dalla LPD34.
1    Il diritto d'accesso ai sistemi d'informazione PES, Portale OSINT e Quattro P, ai dati amministrativi di GEVER SIC, nonché ai dati dei sistemi di memorizzazione di cui agli articoli 36 capoverso 5 e 58 è retto dalla LPD34.
2    Qualora una persona domandi al SIC se stia trattando dati che la concernono nei sistemi d'informazione IASA SIC, IASA-GEX SIC, INDEX SIC, ISCO e Memoria dei dati residui o in GEVER SIC, il SIC differisce tale informazione:
a  se e nella misura in cui interessi preponderanti, debitamente motivati negli atti, esigano il mantenimento del segreto riguardo ai dati concernenti il richiedente per:
a1  l'adempimento dei compiti di cui all'articolo 6, o
a2  il perseguimento penale o un altro procedimento istruttorio;
b  se e nella misura in cui interessi preponderanti di terzi lo rendano necessario; oppure
c  se il SIC non tratta dati riguardanti il richiedente.
3    Il SIC comunica al richiedente il differimento dell'informazione rendendolo attento al fatto che può domandare all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) di verificare se eventuali dati che lo concernono sono trattati in modo lecito e se interessi preponderanti al mantenimento del segreto giustificano il differimento.
4    Non appena viene meno l'interesse al mantenimento del segreto, ma al più tardi allo scadere della durata di conservazione dei dati, il SIC fornisce al richiedente le informazioni chieste in virtù della LPD purché ciò non comporti un onere di lavoro eccessivo.
5    Il SIC informa le persone di cui non ha trattato alcun dato entro tre anni dal ricevimento della loro domanda.
NDG). Betroffen sind mithin nachrichtendienstliche Daten. Aufgrund dieser besonderen Umstände - Bearbeitung von nachrichtendienstlichen Daten zu administrativen Zwecken - ist im Folgenden zunächst zu prüfen, ob die Bearbeitung der Daten im administrativen Bereich des Informationssystems GEVER NDB zulässig ist.

6.4.2 Der Gesetzgeber hat, wie vorstehend ausgeführt, für jedes Informationssystem in den Grundzügen festgelegt, was dessen Zweck ist und welche Daten (entsprechend) im jeweiligen Informationssystem bearbeitet werden dürfen. Das Informationssystem GEVER NDB dient der Geschäfts-verwaltung und besteht aus einem administrativen Bereich zur Ablage und Bearbeitung von Daten, die der Geschäftsbearbeitung und -kontrolle sowie der Sicherung effizienter Arbeitsabläufe dienen (Art. 35 Bst. a
SR 121.2 Ordinanza del 16 agosto 2017 sui sistemi d'informazione e di memorizzazione del Servizio delle attività informative della Confederazione (OSIME-SIC)
OSIME-SIC Art. 35 Struttura - GEVER SIC si compone di:
a  una sezione per l'archiviazione e il trattamento dei dati che servono a trattare e controllare gli affari nonché a garantire processi di lavoro efficienti;
b  una sezione che permettere di consultare e trattare i mandati pendenti e conclusi; e
c  un motore di ricerca che permette di eseguire ricerche a tutto testo all'interno di GEVER SIC.
VIS-NDB; vorstehend E. 4). Demgegenüber werden im nachrichtendienstlichen Bereich des Informationssystems GEVER NDB die ausgehenden nachrichtendienstlichen Produkte wie Analyseberichte, Lageeinschätzungen und Antworten auf Einzelanfragen bearbeitet (Art. 52 Abs. 2 Bst. b
SR 121 Legge federale del 25 settembre 2015 sulle attività informative (LAIn)
LAIn Art. 52 GEVER SIC - 1 Il Sistema d'informazione per la gestione degli affari del SIC (GEVER SIC) serve a trattare e controllare gli affari, nonché a garantire processi di lavoro efficienti.
1    Il Sistema d'informazione per la gestione degli affari del SIC (GEVER SIC) serve a trattare e controllare gli affari, nonché a garantire processi di lavoro efficienti.
2    GEVER SIC contiene:
a  i dati riguardanti affari amministrativi;
b  tutti i prodotti informativi che il SIC trasmette all'esterno;
c  i dati che sono stati impiegati per allestire i contenuti di cui alle lettere a e b;
d  le informazioni necessarie per il controllo degli affari, in particolare nel settore dei controlli di sicurezza relativi alle persone.
3    I collaboratori del SIC hanno accesso a GEVER SIC mediante procedura di richiamo.
NDG; Art. 35 Bst. b
SR 121.2 Ordinanza del 16 agosto 2017 sui sistemi d'informazione e di memorizzazione del Servizio delle attività informative della Confederazione (OSIME-SIC)
OSIME-SIC Art. 35 Struttura - GEVER SIC si compone di:
a  una sezione per l'archiviazione e il trattamento dei dati che servono a trattare e controllare gli affari nonché a garantire processi di lavoro efficienti;
b  una sezione che permettere di consultare e trattare i mandati pendenti e conclusi; e
c  un motore di ricerca che permette di eseguire ricerche a tutto testo all'interno di GEVER SIC.
VIS-NDB; für die weiteren nachrichtendienstlichen Informationssysteme vgl. Art. 47 ff
SR 121 Legge federale del 25 settembre 2015 sulle attività informative (LAIn)
LAIn Art. 47 Sistemi d'informazione del SIC - 1 Il SIC gestisce i sistemi d'informazione seguenti per adempiere i compiti di cui all'articolo 6:
1    Il SIC gestisce i sistemi d'informazione seguenti per adempiere i compiti di cui all'articolo 6:
a  IASA SIC (art. 49);
b  IASA-GEX SIC (art. 50);
c  INDEX SIC (art. 51);
d  GEVER SIC (art. 52);
e  PES (art. 53);
f  Portale OSINT (art. 54);
g  Quattro P (art. 55);
h  ISCO (art. 56);
i  Memoria dei dati residui (art. 57).
2    Per ogni sistema d'informazione del SIC il Consiglio federale disciplina:
a  il catalogo dei dati personali;
b  le competenze in materia di trattamento dei dati;
c  i diritti d'accesso;
d  la frequenza del controllo della qualità, considerando la gravità dell'ingerenza nei diritti costituzionali che il trattamento dei dati comporta;
e  la durata di conservazione dei dati, considerando le esigenze specifiche del SIC riguardo ai vari compiti;
f  la cancellazione dei dati;
g  la sicurezza dei dati.
. NDG sowie vorstehend E. 5.4.1).

6.4.3 Die streitbetroffenen Dokumente sind keine nachrichtendienstlichen Produkte. Hintergrund bzw. Auslöser der Datenbearbeitung ist die von der GPDel im Nachgang zur aufsichtsrechtlichen Eingabe des Vereins X._______ durchgeführte Überprüfung. Insofern sind die Dokumente administrativer Natur. Allerdings enthalten sie auch Angaben unter anderem darüber, ob und gegebenenfalls welche Daten über den Beschwerdeführer sowie weitere namentlich genannte Privatpersonen und Organisationen in den weiteren nachrichtendienstlichen Informationssystemen bearbeitet werden. Damit weisen die 18 Dokumente nebst ihrem administrativen Charakter auch einen nachrichtendienstlichen Bezug auf.

Für die Zuweisung von Daten zu einem der beiden Bereiche innerhalb des Informationssystems GEVER NDB ist es sachgerecht, auf den Hintergrund und (damit) den Zweck der Datenbearbeitung abzustellen. So erfolgt die Bearbeitung von Personendaten des Beschwerdeführers im administrativen Bereich des Informationssystems GEVER NDB nicht mit dem Ziel der Erstellung eines nachrichtendienstlichen Produkts, sondern steht im Zusammenhang mit einer von der GPDel veranlassten Überprüfung der Tätigkeit der Vorinstanz und ist somit administrativer Natur. Die Vorinstanz hat daher, soweit von Interesse, die Daten des Beschwerdeführers zu Recht im administrativen Bereich des Informationssystems GEVER NDB bearbeitet.

Dies erscheint auch mit Blick auf das berechtigte Interesse des Beschwerdeführers an effektivem Rechtsschutz geboten: Würde die fragliche Bearbeitung der Personendaten des Beschwerdeführers nicht im administrativen Bereich von GEVER NDB, sondern in einer der in Art. 63 Abs. 2
SR 121 Legge federale del 25 settembre 2015 sulle attività informative (LAIn)
LAIn Art. 63 Diritto d'accesso - 1 Il diritto d'accesso ai sistemi d'informazione PES, Portale OSINT e Quattro P, ai dati amministrativi di GEVER SIC, nonché ai dati dei sistemi di memorizzazione di cui agli articoli 36 capoverso 5 e 58 è retto dalla LPD34.
1    Il diritto d'accesso ai sistemi d'informazione PES, Portale OSINT e Quattro P, ai dati amministrativi di GEVER SIC, nonché ai dati dei sistemi di memorizzazione di cui agli articoli 36 capoverso 5 e 58 è retto dalla LPD34.
2    Qualora una persona domandi al SIC se stia trattando dati che la concernono nei sistemi d'informazione IASA SIC, IASA-GEX SIC, INDEX SIC, ISCO e Memoria dei dati residui o in GEVER SIC, il SIC differisce tale informazione:
a  se e nella misura in cui interessi preponderanti, debitamente motivati negli atti, esigano il mantenimento del segreto riguardo ai dati concernenti il richiedente per:
a1  l'adempimento dei compiti di cui all'articolo 6, o
a2  il perseguimento penale o un altro procedimento istruttorio;
b  se e nella misura in cui interessi preponderanti di terzi lo rendano necessario; oppure
c  se il SIC non tratta dati riguardanti il richiedente.
3    Il SIC comunica al richiedente il differimento dell'informazione rendendolo attento al fatto che può domandare all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) di verificare se eventuali dati che lo concernono sono trattati in modo lecito e se interessi preponderanti al mantenimento del segreto giustificano il differimento.
4    Non appena viene meno l'interesse al mantenimento del segreto, ma al più tardi allo scadere della durata di conservazione dei dati, il SIC fornisce al richiedente le informazioni chieste in virtù della LPD purché ciò non comporti un onere di lavoro eccessivo.
5    Il SIC informa le persone di cui non ha trattato alcun dato entro tre anni dal ricevimento della loro domanda.
NDG genannten Informationssysteme erfolgen, könnte wirksamer Rechtsschutz jedenfalls in zeitlicher Hinsicht eingeschränkt werden, indem die Vorinstanz die Auskunft über die Datenbearbeitung im Sinne von Art. 63 Abs. 2
SR 121 Legge federale del 25 settembre 2015 sulle attività informative (LAIn)
LAIn Art. 63 Diritto d'accesso - 1 Il diritto d'accesso ai sistemi d'informazione PES, Portale OSINT e Quattro P, ai dati amministrativi di GEVER SIC, nonché ai dati dei sistemi di memorizzazione di cui agli articoli 36 capoverso 5 e 58 è retto dalla LPD34.
1    Il diritto d'accesso ai sistemi d'informazione PES, Portale OSINT e Quattro P, ai dati amministrativi di GEVER SIC, nonché ai dati dei sistemi di memorizzazione di cui agli articoli 36 capoverso 5 e 58 è retto dalla LPD34.
2    Qualora una persona domandi al SIC se stia trattando dati che la concernono nei sistemi d'informazione IASA SIC, IASA-GEX SIC, INDEX SIC, ISCO e Memoria dei dati residui o in GEVER SIC, il SIC differisce tale informazione:
a  se e nella misura in cui interessi preponderanti, debitamente motivati negli atti, esigano il mantenimento del segreto riguardo ai dati concernenti il richiedente per:
a1  l'adempimento dei compiti di cui all'articolo 6, o
a2  il perseguimento penale o un altro procedimento istruttorio;
b  se e nella misura in cui interessi preponderanti di terzi lo rendano necessario; oppure
c  se il SIC non tratta dati riguardanti il richiedente.
3    Il SIC comunica al richiedente il differimento dell'informazione rendendolo attento al fatto che può domandare all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) di verificare se eventuali dati che lo concernono sono trattati in modo lecito e se interessi preponderanti al mantenimento del segreto giustificano il differimento.
4    Non appena viene meno l'interesse al mantenimento del segreto, ma al più tardi allo scadere della durata di conservazione dei dati, il SIC fornisce al richiedente le informazioni chieste in virtù della LPD purché ciò non comporti un onere di lavoro eccessivo.
5    Il SIC informa le persone di cui non ha trattato alcun dato entro tre anni dal ricevimento della loro domanda.
NDG aufschiebt. Entsprechendes wäre im Fall des Beschwerdeführers jedoch nicht zulässig gewesen, umso mehr, als - wie die Vorinstanz ausführt - der Beschwerdeführer nicht von nachrichtendienstlichem Interesse ist.

6.5

6.5.1 Die Vorinstanz verweigerte dem Beschwerdeführer die Auskunft über 18 im administrativen Bereich des Informationssystems GEVER NDB vorhandene Dokumente. Zur Begründung erwog sie (Verfügung der Vorinstanz vom 20. August 2020, Vorakten, Akte Nr. 9):

Die Auskunft über 18 Dokumente in GEVER NDG, die A._______ erwähnen, kann nicht erteilt werden, da ihr überwiegende öffentliche Interessen entgegenstehen (Art. 9 Abs. 2 Bst. a
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 9 Trattamento di dati personali da parte di un responsabile - 1 Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
1    Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
a  questi effettua soltanto i trattamenti che il titolare del trattamento avrebbe il diritto di effettuare; e
b  nessun obbligo legale o contrattuale di serbare il segreto lo vieta.
2    Il titolare del trattamento deve in particolare assicurare che il responsabile del trattamento sia in grado di garantire la sicurezza dei dati.
3    Il responsabile del trattamento può affidare il trattamento a un terzo soltanto previa autorizzazione del titolare del trattamento.
4    Il responsabile del trattamento può far valere gli stessi motivi giustificativi del titolare del trattamento.
DSG).

Darüber hinaus lässt sich dem Schreiben der Vorinstanz gleichen Datums an den Beschwerdeführer entnehmen, dass die fragliche Bearbeitung der Personendaten des Beschwerdeführers im Zusammenhang mit der aufsichtsrechtlichen Eingabe des Vereins X._______ erfolgt ist. In ihrer Vernehmlassung an das Bundesverwaltungsgericht vom 4. Dezember 2020 macht die Vorinstanz sodann geltend, der Auskunft stehe das öffentliche Interesse an einer ungestörten Durchführung des aufsichtsrechtlichen Verfahrens entgegen, dem ein vertraulicher Charakter zukomme.

Vor diesem Hintergrund ist im Folgenden zu prüfen, ob die Vorinstanz dem Beschwerdeführer die Auskunft über die 18 im administrativen Bereich des Informationssystems GEVER NDB vorhandenen Dokumente zu Recht verweigert hat und ob sie dabei, was der Beschwerdeführer bestreitet, ihrer Begründungspflicht in hinreichendem Mass nachgekommen ist.

6.5.2 Der Inhaber einer Datensammlung kann - wie vorstehend erwogen - die Auskunft verweigern, einschränken oder aufschieben, soweit ein Gesetz im formellen Sinn dies vorsieht oder es wegen überwiegender Interessen Dritter oder öffentlicher Interessen erforderlich ist (Art. 9 Abs. 1
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 9 Trattamento di dati personali da parte di un responsabile - 1 Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
1    Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
a  questi effettua soltanto i trattamenti che il titolare del trattamento avrebbe il diritto di effettuare; e
b  nessun obbligo legale o contrattuale di serbare il segreto lo vieta.
2    Il titolare del trattamento deve in particolare assicurare che il responsabile del trattamento sia in grado di garantire la sicurezza dei dati.
3    Il responsabile del trattamento può affidare il trattamento a un terzo soltanto previa autorizzazione del titolare del trattamento.
4    Il responsabile del trattamento può far valere gli stessi motivi giustificativi del titolare del trattamento.
und Abs. 2 Bst. a DSG; vgl. vorstehend E. 5.3.1). Eine formellgesetzliche Grundlage, welche die Vorinstanz zur streitbetroffenen Auskunftsverweigerung ermächtigen bzw. verpflichten würde, ist nicht ersichtlich und wird auch nicht geltend gemacht. Sie ergibt sich insbesondere auch nicht aus dem Parlamentsgesetz (ParlG, SR 171.10), das die parlamentarische Oberaufsicht der GPDel über die Vorinstanz festschreibt: Gemäss Art. 53 Abs. 2
SR 171.10 Legge federale del 13 dicembre 2002 sull'Assemblea federale (Legge sul Parlamento, LParl) - Legge sul Parlamento
LParl Art. 53 Delegazione delle Commissioni della gestione - 1 Le Commissioni della gestione nominano al proprio interno tre membri ciascuna quali membri della Delegazione della gestione (DelCdG). La Delegazione si costituisce da sé.
1    Le Commissioni della gestione nominano al proprio interno tre membri ciascuna quali membri della Delegazione della gestione (DelCdG). La Delegazione si costituisce da sé.
2    La Delegazione sorveglia l'attività nel settore della protezione dello Stato e dei servizi delle attività informative ed esamina l'azione dello Stato nei settori che devono rimanere segreti poiché la loro conoscenza da parte di persone non autorizzate può causare un grave danno agli interessi nazionali.68
3    Svolge gli altri incarichi speciali che le sono conferiti da una Commissione della gestione.
3bis    Il Consiglio federale informa la Delegazione al più tardi 24 ore dopo avere emanato una decisione a salvaguardia degli interessi del Paese o della sicurezza interna o esterna.69
4    La Delegazione presenta alle Commissioni della gestione un proprio rapporto corredato di proposte.70
5    Decide a maggioranza dei membri votanti.
ParlG überwacht die GPDel die Tätigkeit im Bereich des Staatsschutzes und der Nachrichtendienste und überprüft das staatliche Handeln in Bereichen, die geheim gehalten werden, weil deren Kenntnisnahme durch Unberechtigte den Landesinteressen einen schweren Schaden zufügen kann. Zur Wahrnehmung ihrer aufsichtsrechtlichen Befugnisse stehen der GPDel umfassende Informationsrechte zur Verfügung (Art. 154
SR 171.10 Legge federale del 13 dicembre 2002 sull'Assemblea federale (Legge sul Parlamento, LParl) - Legge sul Parlamento
LParl Art. 154 Diritti d'informazione delle delegazioni delle commissioni di vigilanza - 1 Alle delegazioni delle commissioni di vigilanza non può essere sottaciuta alcuna informazione.
1    Alle delegazioni delle commissioni di vigilanza non può essere sottaciuta alcuna informazione.
2    Per adempiere i loro compiti, le delegazioni delle commissioni di vigilanza hanno, oltre ai diritti d'informazione di cui agli articoli 150 e 153, il diritto di:
a  farsi consegnare:
a1  i verbali delle sedute del Consiglio federale,
a2  i documenti classificati come segreti nell'interesse della protezione dello Stato o dei servizi delle attività informative, oppure la cui trasmissione a persone non autorizzate può causare un grave danno agli interessi nazionali;
b  interrogare persone in veste di testimoni; per la citazione e l'accompagnamento coattivo l'articolo 153 capoversi 3 e 4 è applicabile per analogia. 182
3    La Delegazione delle finanze e la Delegazione delle Commissioni della gestione ricevono costantemente tutte le decisioni del Consiglio federale, proposte e corapporti inclusi. Stabiliscono congiuntamente i dettagli della loro trasmissione, consultazione e conservazione. 183
ParlG). Gemäss Art. 158 Abs. 1
SR 171.10 Legge federale del 13 dicembre 2002 sull'Assemblea federale (Legge sul Parlamento, LParl) - Legge sul Parlamento
LParl Art. 158 Raccomandazione all'autorità responsabile - 1 Nell'ambito dell'alta vigilanza, una commissione di vigilanza o una sua delegazione può rivolgere raccomandazioni all'autorità responsabile.
1    Nell'ambito dell'alta vigilanza, una commissione di vigilanza o una sua delegazione può rivolgere raccomandazioni all'autorità responsabile.
2    L'autorità responsabile informa la commissione di vigilanza o la sua delegazione sulla realizzazione di tali raccomandazioni.
3    Le raccomandazioni medesime e i pareri dell'autorità responsabile vengono pubblicati se non vi si oppongono interessi degni di protezione.
ParlG kann die GPDel sodann Empfehlungen an die verantwortliche Behörde richten. Diese wiederum hat die GPDel über die die Umsetzung der Empfehlung zu informieren (Art. 158 Abs. 2
SR 171.10 Legge federale del 13 dicembre 2002 sull'Assemblea federale (Legge sul Parlamento, LParl) - Legge sul Parlamento
LParl Art. 158 Raccomandazione all'autorità responsabile - 1 Nell'ambito dell'alta vigilanza, una commissione di vigilanza o una sua delegazione può rivolgere raccomandazioni all'autorità responsabile.
1    Nell'ambito dell'alta vigilanza, una commissione di vigilanza o una sua delegazione può rivolgere raccomandazioni all'autorità responsabile.
2    L'autorità responsabile informa la commissione di vigilanza o la sua delegazione sulla realizzazione di tali raccomandazioni.
3    Le raccomandazioni medesime e i pareri dell'autorità responsabile vengono pubblicati se non vi si oppongono interessi degni di protezione.
ParlG). Die Empfehlung und die Stellungnahme der verantwortlichen Behörde werden veröffentlicht, sofern keine schützenswerten Interessen entgegenstehen (Art. 158 Abs. 3
SR 171.10 Legge federale del 13 dicembre 2002 sull'Assemblea federale (Legge sul Parlamento, LParl) - Legge sul Parlamento
LParl Art. 158 Raccomandazione all'autorità responsabile - 1 Nell'ambito dell'alta vigilanza, una commissione di vigilanza o una sua delegazione può rivolgere raccomandazioni all'autorità responsabile.
1    Nell'ambito dell'alta vigilanza, una commissione di vigilanza o una sua delegazione può rivolgere raccomandazioni all'autorità responsabile.
2    L'autorità responsabile informa la commissione di vigilanza o la sua delegazione sulla realizzazione di tali raccomandazioni.
3    Le raccomandazioni medesime e i pareri dell'autorità responsabile vengono pubblicati se non vi si oppongono interessi degni di protezione.
ParlG). Durch die Veröffentlichung der Empfehlungen und der Stellungnahme der verantwortlichen Behörde wird Transparenz hergestellt, was eines der wesentlichen Ziele der Oberaufsicht ist (Irene Moser, in: Graf/Theler/von Wyss [Hrsg.], Parlamentsrecht und Parlamentspraxis der Schweizerischen Bundesversammlung, Kommentar zum Parlamentsgesetz [ParlG] vom 13. Dezember 2022, 2014, Art. 158 Rz. 2 unter Verweis auf die Materialen).

Das Ergebnis der parlamentarischen Oberaufsicht ist nach dem Gesagten jedenfalls im Grundsatz der Öffentlichkeit gerade nicht entzogen; die Bekanntmachung steht im Falle entgegenstehender schutzwürdiger Interessen nur - aber immerhin - unter dem Vorbehalt einer Interessenabwägung (vgl. im Kontext des datenschutzrechtlichen Auskunftsrechts bereits Art. 9 Abs. 1 Bst. b
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 9 Trattamento di dati personali da parte di un responsabile - 1 Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
1    Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
a  questi effettua soltanto i trattamenti che il titolare del trattamento avrebbe il diritto di effettuare; e
b  nessun obbligo legale o contrattuale di serbare il segreto lo vieta.
2    Il titolare del trattamento deve in particolare assicurare che il responsabile del trattamento sia in grado di garantire la sicurezza dei dati.
3    Il responsabile del trattamento può affidare il trattamento a un terzo soltanto previa autorizzazione del titolare del trattamento.
4    Il responsabile del trattamento può far valere gli stessi motivi giustificativi del titolare del trattamento.
und Abs. 2 Bst. a DSG). Entsprechend hat die GPDel die Ergebnisse und Handlungsempfehlungen ihrer im Rahmen der aufsichts-rechtlichen Eingabe von X._______ durchgeführten Abklärungen und auch die vom VBS getroffenen Massnahmen im Rahmen ihres Jahresberichts 2019 veröffentlicht. Dass sie dabei keine schützenswerten Personendaten Dritter bekannt gegeben hat, entspricht der Vorgabe von Art. 158 Abs. 3
SR 171.10 Legge federale del 13 dicembre 2002 sull'Assemblea federale (Legge sul Parlamento, LParl) - Legge sul Parlamento
LParl Art. 158 Raccomandazione all'autorità responsabile - 1 Nell'ambito dell'alta vigilanza, una commissione di vigilanza o una sua delegazione può rivolgere raccomandazioni all'autorità responsabile.
1    Nell'ambito dell'alta vigilanza, una commissione di vigilanza o una sua delegazione può rivolgere raccomandazioni all'autorità responsabile.
2    L'autorità responsabile informa la commissione di vigilanza o la sua delegazione sulla realizzazione di tali raccomandazioni.
3    Le raccomandazioni medesime e i pareri dell'autorità responsabile vengono pubblicati se non vi si oppongono interessi degni di protezione.
ParlG.

6.5.3 Es bleibt daher, die Verweigerung der Auskunft aufgrund überwiegender entgegenstehender Interessen im Sinne von Art. 9 Abs. 2 Bst. a
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 9 Trattamento di dati personali da parte di un responsabile - 1 Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
1    Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
a  questi effettua soltanto i trattamenti che il titolare del trattamento avrebbe il diritto di effettuare; e
b  nessun obbligo legale o contrattuale di serbare il segreto lo vieta.
2    Il titolare del trattamento deve in particolare assicurare che il responsabile del trattamento sia in grado di garantire la sicurezza dei dati.
3    Il responsabile del trattamento può affidare il trattamento a un terzo soltanto previa autorizzazione del titolare del trattamento.
4    Il responsabile del trattamento può far valere gli stessi motivi giustificativi del titolare del trattamento.
DSG zu prüfen. Im Rahmen der gesetzlich vorgeschriebenen Interessenabwägung sind die berührten Interessen zu benennen, zu bewerten und schliesslich einander gegenüberzustellen mit dem Ziel, die berührten Interessen möglichst umfassend zu berücksichtigten. Die gesamte Interessenabwägung ist sodann in der Entscheidbegründung offenzulegen; nur so ermöglicht es die verfügende Behörde, dass ihr Entscheid sachgerecht angefochten und von der Beschwerdeinstanz überprüft werden kann.

Diesen Anforderungen vermag die angefochtene Verfügung vom 20. August 2020 selbst unter Berücksichtigung der datenschutzrechtlichen Besonderheiten (vgl. vorstehend E. 5.3.3) nicht zu genügen: Die Erwägungen der Vorinstanz beschränken sich, wie vorstehend dargelegt, auf einen Verweis auf die nach Ansicht der Vorinstanz anwendbare datenschutzrechtliche Bestimmung, ohne dass die berührten Interessen benannt, bewertet und einander gegenübergestellt worden wären. Eine hinreichende Begründung ergibt sich sodann weder aus dem Schreiben der Vorinstanz an den Beschwerdeführer vom 20. August 2020, noch schiebt die Vorinstanz im Beschwerdeverfahren eine solche nach. Zwar konnte dem Beschwerdeführer aufgrund der Ausführungen der Vorinstanz der Kontext der Datenbearbeitung bekannt sein, doch genügt allein dies im Zusammenhang mit der Bearbeitung von Personendaten nicht, die Verweigerung der Auskunft zu begründen bzw. die geforderte Interessenabwägung offenzulegen. Die Vorinstanz legte weder dar, welcher Art die betreffenden 18 Dokumente sind, noch umschrieb sie, welche Informationen diese enthalten (vgl. im Ansatz vorstehend E. 6.3). Sie vermag daher die Interessenabwägung und damit den Entscheid weder transparent noch überprüfbar zu machen. Dabei hätte die Vorinstanz dem Beschwerdeführer mit Blick darauf, dass die GPDel die Ergebnisse ihrer Überprüfung und die von ihr ausgesprochenen Empfehlungen (im Wesentlichen) bereits veröffentlicht hat, die Art der streitbetroffenen Dokumente und eine Umschreibung von deren Inhalts ohne Nachteile mitteilen können. Die Vorinstanz hat somit ihren Entscheid unzureichend begründet und damit den Anspruch des Beschwerdeführers auf rechtliches Gehör verletzt.

6.5.4 Der Anspruch auf rechtliches Gehör ist nach konstanter bundesgerichtlicher Rechtsprechung formeller Natur. Grundsätzlich führt daher seine Verletzung ungeachtet der Erfolgsaussichten in der Beschwerdesache selbst zur Aufhebung des angefochtenen Entscheids. Das Bundesgericht lässt es jedoch (ausnahmsweise) zu, Verfahrensfehler wie eine Verletzung des Anspruchs auf rechtliches Gehör im Rechtsmittelverfahren zu heilen bzw. die unterbliebene Gewährung des rechtlichen Gehörs nachzuholen. Dies setzt voraus, dass die Verletzung nicht besonders schwer wiegt und der Betroffene die Möglichkeit hat, sich vor einer Beschwerdeinstanz zu äussern, die zur freien Prüfung aller Sachverhalts- und Rechtsfragen berechtigt ist. Der Heilung zugänglich sind dabei insbesondere Verstösse gegen die Begründungspflicht. Eine Verletzung des Anspruchs auf rechtliches Gehör ist bei der Verlegung der Kosten zu berücksichtigen, selbst wenn die Beschwerde in materieller Hinsicht abzuweisen wäre (vgl. BGE 137 I 195 E. 2.3.2 mit Hinweisen; Urteil des BVGer A-2366/2018 vom 24. Mai 2018 E. 4.3 mit Hinweisen).

Der Verfahrensfehler der Vorinstanz wiegt schwer. Mangels Kenntnis selbst der Art der streitbetroffenen Dokumente war es dem Beschwerdeführer nicht möglich, den Entscheid der Vorinstanz sachgerecht anzufechten. Zwar ergibt sich spätestens aus der Vernehmlassung der Vorinstanz vom 4. Dezember 2020 der Kontext, in welchem die streitbetroffenen Dokumente erstellt worden sind. Dies allein vermag jedoch, wie vorstehend erwogen, die Verweigerung der Auskunft bzw. die diesem Entscheid zu Grunde liegende Interessenabwägung nicht zu begründen. Es kann daher nicht gesagt werden, dass die Vorinstanz im Beschwerdeverfahren eine hinreichende Begründung nachschiebt. Zwar erhält der Beschwerdeführer durch das vorliegende Urteil zusätzliche Angaben. Es ist jedoch nicht Aufgabe des Bundesverwaltungsgerichts, erstmals darüber zu entscheiden, ob dem Interesse des Beschwerdeführers mit den bereits öffentlich zugänglichen Informationen hinreichend Rechnung getragen wurde und ob ihm allenfalls (mittels Schwärzungen) teilweise Auskunft zu erteilen ist. Somit fällt eine abschliessende Heilung des Verfahrensfehlers ausser Betracht. Die Verfügung der Vorinstanz vom 20. August 2020 ist somit aufzuheben und die Angelegenheit zum neuen Entscheid im Sinne der Erwägungen an die Vorinstanz zurückzuweisen (Art. 61 Abs. 1
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 61 - 1 L'autorità di ricorso decide la causa o eccezionalmente la rinvia, con istruzioni vincolanti, all'autorità inferiore.
1    L'autorità di ricorso decide la causa o eccezionalmente la rinvia, con istruzioni vincolanti, all'autorità inferiore.
2    La decisione del ricorso deve contenere la ricapitolazione dei fatti rilevanti, i motivi e il dispositivo.
3    Essa è notificata alle parti e all'autorità inferiore.
VwVG).

Bei ihrem neuen Entscheid hat die Vorinstanz zu berücksichtigen, dass - wie vorstehend ausgeführt - der Inhalt geheim zu haltender Daten nicht auf dem Weg der Verfügungsbegründung oder der Akteneinsicht bekannt gemacht werden darf, wenn die Auskunft über eine Datensammlung aus überwiegenden Gründen der inneren oder äusseren Sicherheit oder zum Schutz eines Strafuntersuchung oder eines anderen Untersuchungsverfahrens zu verweigern ist. Dasselbe muss auch gelten, wenn - wie hier - nachrichtendienstliche Informationen zu administrativen Zwecken bearbeitet werden: Dem Schreiben der Vorinstanz vom 20. August 2020 an den Beschwerdeführer ist zu entnehmen, dass die Auskunft über zwei im integralen Analysesystem IASA NDB bearbeitete Dokumente aufgrund fortbestehender Geheimhaltungsinteressen der Vorinstanz im Sinne von Art. 62 Abs. 3
SR 121 Legge federale del 25 settembre 2015 sulle attività informative (LAIn)
LAIn Art. 62 Comunicazione di dati personali a terzi - La comunicazione di dati personali a terzi è ammessa unicamente se:
a  la persona interessata vi ha acconsentito o la comunicazione è inequivocabilmente nel suo interesse;
b  è necessaria per sventare un grave pericolo immediato;
c  è necessaria per motivare una domanda di informazioni.
NDG aufgeschoben wird. Zwar gibt die Vorinstanz dem Beschwerdeführer bekannt, in welchem Kontext in den beiden Dokumenten die Personendaten des Beschwerdeführers bearbeitet wurden und schein vor diesem Hintergrund sowie mit Blick auf Art. 66 Abs. 1
SR 121 Legge federale del 25 settembre 2015 sulle attività informative (LAIn)
LAIn Art. 66 Forma della comunicazione ed esclusione dei rimedi giuridici - 1 Le comunicazioni di cui agli articoli 63 capoverso 3 e 64 capoverso 2 hanno sempre lo stesso tenore e non vengono motivate.41
1    Le comunicazioni di cui agli articoli 63 capoverso 3 e 64 capoverso 2 hanno sempre lo stesso tenore e non vengono motivate.41
2    Non sono impugnabili.
NDG fraglich, ob ein Aufschub der Auskunft gestützt auf Art. 63 Abs. 2
SR 121 Legge federale del 25 settembre 2015 sulle attività informative (LAIn)
LAIn Art. 63 Diritto d'accesso - 1 Il diritto d'accesso ai sistemi d'informazione PES, Portale OSINT e Quattro P, ai dati amministrativi di GEVER SIC, nonché ai dati dei sistemi di memorizzazione di cui agli articoli 36 capoverso 5 e 58 è retto dalla LPD34.
1    Il diritto d'accesso ai sistemi d'informazione PES, Portale OSINT e Quattro P, ai dati amministrativi di GEVER SIC, nonché ai dati dei sistemi di memorizzazione di cui agli articoli 36 capoverso 5 e 58 è retto dalla LPD34.
2    Qualora una persona domandi al SIC se stia trattando dati che la concernono nei sistemi d'informazione IASA SIC, IASA-GEX SIC, INDEX SIC, ISCO e Memoria dei dati residui o in GEVER SIC, il SIC differisce tale informazione:
a  se e nella misura in cui interessi preponderanti, debitamente motivati negli atti, esigano il mantenimento del segreto riguardo ai dati concernenti il richiedente per:
a1  l'adempimento dei compiti di cui all'articolo 6, o
a2  il perseguimento penale o un altro procedimento istruttorio;
b  se e nella misura in cui interessi preponderanti di terzi lo rendano necessario; oppure
c  se il SIC non tratta dati riguardanti il richiedente.
3    Il SIC comunica al richiedente il differimento dell'informazione rendendolo attento al fatto che può domandare all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) di verificare se eventuali dati che lo concernono sono trattati in modo lecito e se interessi preponderanti al mantenimento del segreto giustificano il differimento.
4    Non appena viene meno l'interesse al mantenimento del segreto, ma al più tardi allo scadere della durata di conservazione dei dati, il SIC fornisce al richiedente le informazioni chieste in virtù della LPD purché ciò non comporti un onere di lavoro eccessivo.
5    Il SIC informa le persone di cui non ha trattato alcun dato entro tre anni dal ricevimento della loro domanda.
NDG überhaupt zulässig war; ist eine Person für den Nachrichtendienst nicht von Interesse und kommt somit eine (teilweise) Auskunftserteilung in Betracht, hat diese nach den Bestimmungen des DSG zu erfolgen (vgl. vorstehend Sachverhalt Bst. B.a und E. 5.4.3). Für das vorliegende Verfahren ist jedoch massgebend, dass die Vorinstanz die Auskunft über die Bearbeitung von Personendaten des Beschwerdeführers in zwei im integralen Analysesystem IASA NDB vorhandenen Dokumenten und damit auch den Rechtsschutz vorläufig aufgeschoben hat. Eben diese Auskunft liesse sich jedoch den streitbetroffenen Dokumenten entnehmen, geben diese doch Aufschluss darüber, ob und gegebenenfalls welche Personendaten des Beschwerdeführers unter anderem im integralen Analysesystem IASA NDB bearbeitet wurden. Einer uneingeschränkten Auskunftserteilung stehen daher an dieser Stelle überwiegende öffentliche Interessen der inneren und äusseren Sicherheit im Sinne von Art. 9 Abs. 2 Bst. a
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 9 Trattamento di dati personali da parte di un responsabile - 1 Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
1    Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
a  questi effettua soltanto i trattamenti che il titolare del trattamento avrebbe il diritto di effettuare; e
b  nessun obbligo legale o contrattuale di serbare il segreto lo vieta.
2    Il titolare del trattamento deve in particolare assicurare che il responsabile del trattamento sia in grado di garantire la sicurezza dei dati.
3    Il responsabile del trattamento può affidare il trattamento a un terzo soltanto previa autorizzazione del titolare del trattamento.
4    Il responsabile del trattamento può far valere gli stessi motivi giustificativi del titolare del trattamento.
DSG entgegen.

7.
Zusammenfassend ist festzuhalten, dass die Vorinstanz die streitbetroffenen 18 Dokumente zu Recht im administrativen Bereich des Informationssystems GEVER NDB bearbeitet hat. Entsprechend ist das Auskunftsbegehren des Beschwerdeführers von der Vorinstanz zur Recht nach den Bestimmungen des DSG beurteilt worden. Allerdings hat die Vorinstanz ihren Entscheid, die Auskunft zu verweigern, unzureichend begründet, in dem sie weder die Art der fraglichen Dokumente angegeben, noch deren Inhalt und (damit) die einer Auskunft entgegenstehenden Interessen umschrieben hat. Die gesetzlich geforderte Interessenabwägung wurde nicht transparent gemacht. Unter diesen Umständen war es dem Beschwerdeführer nicht möglich, den Entscheid über sein Auskunftsbegehren sachgerecht anzufechten. Die angefochtene Verfügung ist daher aufzuheben und die Angelegenheit zur neuen Entscheidung im Sinne der Erwägungen an die Vorinstanz zurückzuweisen.

8.

8.1 Es bleibt, über die Kosten- und Entschädigungsfolgen für das Beschwerdeverfahren zu entscheiden.

8.2 Die Beschwerdeinstanz auferlegt die Verfahrenskosten in der Regel der unterliegenden Partei. Ausnahmsweise können sie erlassen werden (Art. 63 Abs. 1
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 63 - 1 L'autorità di ricorso mette nel dispositivo le spese processuali, consistenti in una tassa di decisione nelle tasse di cancelleria e negli sborsi, di regola a carico della parte soccombente. Se questa soccombe solo parzialmente, le spese processuali sono ridotte. Per eccezione, si possono condonare le spese processuali.
1    L'autorità di ricorso mette nel dispositivo le spese processuali, consistenti in una tassa di decisione nelle tasse di cancelleria e negli sborsi, di regola a carico della parte soccombente. Se questa soccombe solo parzialmente, le spese processuali sono ridotte. Per eccezione, si possono condonare le spese processuali.
2    Nessuna spesa processuale è messa a carico dell'autorità inferiore ne delle autorità federali, che promuovano il ricorso e soccombano; se l'autorità ricorrente, che soccombe, non è un'autorità federale, le spese processuali le sono addossate in quanto la causa concerna interessi pecuniari di enti o d'istituti autonomi.
3    Alla parte vincente possono essere addossate solo le spese processuali che abbia cagionato violando le regole di procedura.
4    L'autorità di ricorso, il suo presidente o il giudice dell'istruzione esige dal ricorrente un anticipo equivalente alle presunte spese processuali. Stabilisce un congruo termine per il pagamento con la comminatoria che altrimenti non entrerà nel merito. Se sussistono motivi particolari, può rinunciare interamente o in parte a esigere l'anticipo.100
4bis    La tassa di decisione è stabilita in funzione dell'ampiezza e della difficoltà della causa, del modo di condotta processuale e della situazione finanziaria delle parti. Il suo importo oscilla:
a  da 100 a 5000 franchi nelle controversie senza interesse pecuniario;
b  da 100 a 50 000 franchi nelle altre controversie.101
5    Il Consiglio federale disciplina i dettagli relativi alla determinazione delle tasse.102 Sono fatti salvi l'articolo 16 capoverso 1 lettera a della legge del 17 giugno 2005103 sul Tribunale amministrativo federale e l'articolo 73 della legge del 19 marzo 2010104 sull'organizzazione delle autorità penali.105
VwVG). Vorinstanzen werden unabhängig vom Verfahrens-ausgang keine Kosten auferlegt (Art. 63 Abs. 2
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 63 - 1 L'autorità di ricorso mette nel dispositivo le spese processuali, consistenti in una tassa di decisione nelle tasse di cancelleria e negli sborsi, di regola a carico della parte soccombente. Se questa soccombe solo parzialmente, le spese processuali sono ridotte. Per eccezione, si possono condonare le spese processuali.
1    L'autorità di ricorso mette nel dispositivo le spese processuali, consistenti in una tassa di decisione nelle tasse di cancelleria e negli sborsi, di regola a carico della parte soccombente. Se questa soccombe solo parzialmente, le spese processuali sono ridotte. Per eccezione, si possono condonare le spese processuali.
2    Nessuna spesa processuale è messa a carico dell'autorità inferiore ne delle autorità federali, che promuovano il ricorso e soccombano; se l'autorità ricorrente, che soccombe, non è un'autorità federale, le spese processuali le sono addossate in quanto la causa concerna interessi pecuniari di enti o d'istituti autonomi.
3    Alla parte vincente possono essere addossate solo le spese processuali che abbia cagionato violando le regole di procedura.
4    L'autorità di ricorso, il suo presidente o il giudice dell'istruzione esige dal ricorrente un anticipo equivalente alle presunte spese processuali. Stabilisce un congruo termine per il pagamento con la comminatoria che altrimenti non entrerà nel merito. Se sussistono motivi particolari, può rinunciare interamente o in parte a esigere l'anticipo.100
4bis    La tassa di decisione è stabilita in funzione dell'ampiezza e della difficoltà della causa, del modo di condotta processuale e della situazione finanziaria delle parti. Il suo importo oscilla:
a  da 100 a 5000 franchi nelle controversie senza interesse pecuniario;
b  da 100 a 50 000 franchi nelle altre controversie.101
5    Il Consiglio federale disciplina i dettagli relativi alla determinazione delle tasse.102 Sono fatti salvi l'articolo 16 capoverso 1 lettera a della legge del 17 giugno 2005103 sul Tribunale amministrativo federale e l'articolo 73 della legge del 19 marzo 2010104 sull'organizzazione delle autorità penali.105
VwVG). Die Rückweisung einer Sache an die Vorinstanz zum neuen Entscheid mit noch offenem Ausgang gilt dabei praxisgemäss als volles Obsiegen der Beschwerde führenden Partei (Urteil des BVGer A-3484/2018 vom 7. September 2021 E. 38.2 mit Hinweisen).

Der Beschwerdeführer ist in Anbetracht der Rückweisung der Angelegenheit zum neuen Entscheid an die Vorinstanz und unter Berücksichtigung der Verletzung seines Anspruchs auf rechtliches Gehör als obsiegend zu betrachten. Es sind ihm unter diesen Umständen ungeachtet dessen, dass eine uneingeschränkte Einsicht in die 18 im administrativen Bereich des Informationssystems GEVER NDB bearbeiteten Dokumente bzw. Auskunft über die dort über den Beschwerdeführer bearbeiteten Personendaten nicht in Betracht kommt (vgl. vorstehend E. 6.5.4), keine Verfahrenskosten aufzuerlegen. Ebenfalls keine Verfahrenskosten trägt die Vorinstanz (Art. 63 Abs. 2
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 63 - 1 L'autorità di ricorso mette nel dispositivo le spese processuali, consistenti in una tassa di decisione nelle tasse di cancelleria e negli sborsi, di regola a carico della parte soccombente. Se questa soccombe solo parzialmente, le spese processuali sono ridotte. Per eccezione, si possono condonare le spese processuali.
1    L'autorità di ricorso mette nel dispositivo le spese processuali, consistenti in una tassa di decisione nelle tasse di cancelleria e negli sborsi, di regola a carico della parte soccombente. Se questa soccombe solo parzialmente, le spese processuali sono ridotte. Per eccezione, si possono condonare le spese processuali.
2    Nessuna spesa processuale è messa a carico dell'autorità inferiore ne delle autorità federali, che promuovano il ricorso e soccombano; se l'autorità ricorrente, che soccombe, non è un'autorità federale, le spese processuali le sono addossate in quanto la causa concerna interessi pecuniari di enti o d'istituti autonomi.
3    Alla parte vincente possono essere addossate solo le spese processuali che abbia cagionato violando le regole di procedura.
4    L'autorità di ricorso, il suo presidente o il giudice dell'istruzione esige dal ricorrente un anticipo equivalente alle presunte spese processuali. Stabilisce un congruo termine per il pagamento con la comminatoria che altrimenti non entrerà nel merito. Se sussistono motivi particolari, può rinunciare interamente o in parte a esigere l'anticipo.100
4bis    La tassa di decisione è stabilita in funzione dell'ampiezza e della difficoltà della causa, del modo di condotta processuale e della situazione finanziaria delle parti. Il suo importo oscilla:
a  da 100 a 5000 franchi nelle controversie senza interesse pecuniario;
b  da 100 a 50 000 franchi nelle altre controversie.101
5    Il Consiglio federale disciplina i dettagli relativi alla determinazione delle tasse.102 Sono fatti salvi l'articolo 16 capoverso 1 lettera a della legge del 17 giugno 2005103 sul Tribunale amministrativo federale e l'articolo 73 della legge del 19 marzo 2010104 sull'organizzazione delle autorità penali.105
VwVG). Der vom Beschwerdeführer in der Höhe von Fr. 1'000.- geleistete Kostenvorschuss ist dem Beschwerdeführer nach Eintritt der Rechtskraft dieses Urteils zurückzuerstatten. Der Beschwerdeführer hat dem Bundesverwaltungsgericht hierzu seine Kontoverbindung bekannt zu geben.

8.3 Die im Beschwerdeverfahren obsiegende Partei hat Anspruch auf eine Entschädigung für die ihr erwachsenen notwendigen und verhältnismässig hohen Kosten (Art. 64 Abs. 1
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 64 - 1 L'autorità di ricorso, se ammette il ricorso in tutto o in parte, può, d'ufficio o a domanda, assegnare al ricorrente una indennità per le spese indispensabili e relativamente elevate che ha sopportato.
1    L'autorità di ricorso, se ammette il ricorso in tutto o in parte, può, d'ufficio o a domanda, assegnare al ricorrente una indennità per le spese indispensabili e relativamente elevate che ha sopportato.
2    Il dispositivo indica l'ammontare dell'indennità e l'addossa all'ente o all'istituto autonomo, nel cui nome l'autorità inferiore ha deciso, in quanto non possa essere messa a carico di una controparte soccombente.
3    Se una controparte soccombente ha presentato conclusioni indipendenti, l'indennità può essere messa a suo carico, secondo la propria solvenza.
4    L'ente o l'istituto autonomo, nel cui nome l'autorità inferiore ha deciso, risponde dell'indennità addossata a una controparte soccombente, in quanto non possa essere riscossa.
5    Il Consiglio federale disciplina la determinazione delle spese ripetibili.106 Sono fatti salvi l'articolo 16 capoverso 1 lettera a della legge del 17 giugno 2005107 sul Tribunale amministrativo federale e l'articolo 73 della legge del 19 marzo 2010108 sull'organizzazione delle autorità penali.109
VwVG). Die Parteientschädigung umfasst die Kosten der Vertretung sowie allfällige weitere Auslagen der Partei (Art. 8 Abs. 1
SR 173.320.2 Regolamento del 21 febbraio 2008 sulle tasse e sulle spese ripetibili nelle cause dinanzi al Tribunale amministrativo federale (TS-TAF)
TS-TAF Art. 8 Spese ripetibili - 1 Le ripetibili comprendono le spese di rappresentanza o di patrocinio ed eventuali altri disborsi di parte.
1    Le ripetibili comprendono le spese di rappresentanza o di patrocinio ed eventuali altri disborsi di parte.
2    Per spese non necessarie non vengono corrisposte indennità.
des Reglements über die Kosten und Entschädigungen vor dem Bundesverwaltungsgericht [VGKE, SR 173.320.2]). Das Bundesverwaltungsgericht legt die Parteientschädigung aufgrund einer detaillierten Kostennote oder, wenn keine Kostennote beigebracht wird, aufgrund der Akten fest (Art. 14
SR 173.320.2 Regolamento del 21 febbraio 2008 sulle tasse e sulle spese ripetibili nelle cause dinanzi al Tribunale amministrativo federale (TS-TAF)
TS-TAF Art. 14 Determinazione delle spese ripetibili - 1 Le parti che chiedono la rifusione di ripetibili e gli avvocati d'ufficio devono presentare al Tribunale, prima della pronuncia della decisione, una nota particolareggiata delle spese.
1    Le parti che chiedono la rifusione di ripetibili e gli avvocati d'ufficio devono presentare al Tribunale, prima della pronuncia della decisione, una nota particolareggiata delle spese.
2    Il Tribunale fissa l'indennità dovuta alla parte e quella dovuta agli avvocati d'ufficio sulla base della nota particolareggiata delle spese. Se quest'ultima non è stata inoltrata, il Tribunale fissa l'indennità sulla base degli atti di causa.
VGKE). Die Entschädigung für die anwaltliche Vertretung wird nach dem zeitlichen Aufwand bemessen, wobei bei der Beurteilung des notwendigen und verhältnismässigen Aufwands nebst der Komplexität der Streitsache auch zu berücksichtigen ist, ob der Rechtsvertretung die Sach- und Rechtslage bereits bekannt war (vgl. Urteile des BGer 2C_730/2017 vom 4. April 2018 E. 3.5 und 8C_329/2011 vom 29. Juli 2011 E. 6).

Der anwaltlich vertretene und als obsiegend anzusehende Beschwerdeführer hat Anspruch auf eine Parteientschädigung. Da er dem Bundesverwaltungsgericht keine Kostennote beigebracht hat, ist die Höhe der Parteientschädigung aufgrund der Akten festzusetzen. Das Bundesverwaltungsgericht erachtet eine Parteientschädigung in der Höhe von Fr. 2'000.- für angemessen. Diese ist ihm von der Vorinstanz nach Eintritt der Rechtskraft dieses Urteils zu bezahlen.

Demnach erkennt das Bundesverwaltungsgericht:

1.
Die Beschwerde wird gutgeheissen. Die Verfügung der Vorinstanz vom 20. August 2020 wird aufgehoben und die Angelegenheit zum neuen Entscheid im Sinne der Erwägungen an die Vorinstanz zurückgewiesen.

2.
Es werden keine Verfahrenskosten erhoben. Der vom Beschwerdeführer in der Höhe von Fr. 1'000.- geleistete Kostenvorschuss wird dem Beschwerdeführer nach Eintritt der Rechtskraft des vorliegenden Urteils zurückerstattet. Der Beschwerdeführer hat dem Bundesverwaltungsgericht hierzu seine Kontoverbindung bekannt zu geben.

3.
Dem Beschwerdeführer wird eine Parteientschädigung in der Höhe von Fr. 2'000.- zugesprochen. Diese ist ihm nach Eintritt der Rechtskraft des vorliegenden Urteils von der Vorinstanz zu bezahlen.

4.
Dieses Urteil geht an den Beschwerdeführer, das Generalsekretariat VBS, die Vorinstanz und an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten EDÖB.

Für die Rechtsmittelbelehrung wird auf die nächste Seite verwiesen.

Der vorsitzende Richter: Der Gerichtsschreiber:

Alexander Misic Benjamin Strässle

Rechtsmittelbelehrung:

Gegen diesen Entscheid kann innert 30 Tagen nach Eröffnung beim Bundesgericht, 1000 Lausanne 14, Beschwerde in öffentlich-rechtlichen Angelegenheiten geführt werden (Art. 82 ff
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 82 Principio - Il Tribunale federale giudica i ricorsi:
a  contro le decisioni pronunciate in cause di diritto pubblico;
b  contro gli atti normativi cantonali;
c  concernenti il diritto di voto dei cittadini nonché le elezioni e votazioni popolari.
., 90 ff. und 100 BGG). Die Frist ist gewahrt, wenn die Beschwerde spätestens am letzten Tag der Frist beim Bundesgericht eingereicht oder zu dessen Handen der Schweizerischen Post oder einer schweizerischen diplomatischen oder konsularischen Vertretung übergeben worden ist (Art. 48 Abs. 1
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 48 Osservanza - 1 Gli atti scritti devono essere consegnati al Tribunale federale oppure, all'indirizzo di questo, alla posta svizzera o a una rappresentanza diplomatica o consolare svizzera al più tardi l'ultimo giorno del termine.
1    Gli atti scritti devono essere consegnati al Tribunale federale oppure, all'indirizzo di questo, alla posta svizzera o a una rappresentanza diplomatica o consolare svizzera al più tardi l'ultimo giorno del termine.
2    In caso di trasmissione per via elettronica, per il rispetto di un termine è determinante il momento in cui è rilasciata la ricevuta attestante che la parte ha eseguito tutte le operazioni necessarie per la trasmissione.19
3    Il termine è reputato osservato anche se l'atto scritto perviene in tempo utile all'autorità inferiore o a un'autorità federale o cantonale incompetente. In tal caso, l'atto deve essere trasmesso senza indugio al Tribunale federale.
4    Il termine per il versamento di anticipi o la prestazione di garanzie è osservato se, prima della sua scadenza, l'importo dovuto è versato alla posta svizzera, o addebitato a un conto postale o bancario in Svizzera, in favore del Tribunale federale.
BGG). Die Rechtsschrift ist in einer Amtssprache abzufassen und hat die Begehren, deren Begründung mit Angabe der Beweismittel und die Unterschrift zu enthalten. Der angefochtene Entscheid und die Beweismittel sind, soweit sie die beschwerdeführende Partei in Händen hat, beizulegen (Art. 42
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 42 Atti scritti - 1 Gli atti scritti devono essere redatti in una lingua ufficiale, contenere le conclusioni, i motivi e l'indicazione dei mezzi di prova ed essere firmati.
1    Gli atti scritti devono essere redatti in una lingua ufficiale, contenere le conclusioni, i motivi e l'indicazione dei mezzi di prova ed essere firmati.
2    Nei motivi occorre spiegare in modo conciso perché l'atto impugnato viola il diritto. Qualora il ricorso sia ammissibile soltanto se concerne una questione di diritto di importanza fondamentale o un caso particolarmente importante per altri motivi, occorre spiegare perché la causa adempie siffatta condizione.14 15
3    Se sono in possesso della parte, i documenti indicati come mezzi di prova devono essere allegati; se l'atto scritto è diretto contro una decisione, anche questa deve essere allegata.
4    In caso di trasmissione per via elettronica, la parte o il suo patrocinatore deve munire l'atto scritto di una firma elettronica qualificata secondo la legge del 18 marzo 201616 sulla firma elettronica. Il Tribunale federale determina mediante regolamento:
a  il formato dell'atto scritto e dei relativi allegati;
b  le modalità di trasmissione;
c  le condizioni alle quali può essere richiesta la trasmissione successiva di documenti cartacei in caso di problemi tecnici.17
5    Se mancano la firma della parte o del suo patrocinatore, la procura dello stesso o gli allegati prescritti, o se il patrocinatore non è autorizzato in quanto tale, è fissato un congruo termine per sanare il vizio, con la comminatoria che altrimenti l'atto scritto non sarà preso in considerazione.
6    Gli atti illeggibili, sconvenienti, incomprensibili, prolissi o non redatti in una lingua ufficiale possono essere del pari rinviati al loro autore affinché li modifichi.
7    Gli atti scritti dovuti a condotta processuale da querulomane o altrimenti abusiva sono inammissibili.
BGG).

Versand:

Zustellung erfolgt an:

- den Beschwerdeführer (Gerichtsurkunde)

- das Generalsekretariat VBS (Gerichtsurkunde)

- die Vorinstanz (Ref-Nr. [...]; Einschreiben)

- den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten EDÖB (zur Kenntnisnahme)