Bundesgericht
Tribunal fédéral
Tribunale federale
Tribunal federal

{T 0/2}

2C 1058/2014

Urteil vom 28. August 2015

II. öffentlich-rechtliche Abteilung

Besetzung
Bundesrichter Zünd, Präsident,
Bundesrichter Seiler,
Bundesrichterin Aubry Girardin,
Bundesrichter Donzallaz, Haag,
Gerichtsschreiber Mösching.

Verfahrensbeteiligte
Eidgenössische Finanzmarktaufsicht FINMA,
Beschwerdeführerin,

gegen

B.________ AG
(vormals Bank A.________ AG),
Beschwerdegegnerin, vertreten durch Rechtsanwälte Dr. Albrecht Langhart und Matthias Hirschle.

Gegenstand
Zustimmungserfordernis,

Beschwerde gegen das Urteil des Bundesverwaltungsgerichts, Abteilung II,
vom 14. Oktober 2014.

Sachverhalt:

A.
Am 30. August 2013 erliess die Eidgenössische Finanzmarktaufsicht (FINMA) gegenüber der Bank A.________ AG eine Verfügung betreffend Organisations- und Gewährserfordernis im Zusammenhang mit dem grenzüberschreitenden US-Kundengeschäft. Die Verfügung enthielt u.a. folgende Anordnungen:

"4. Die Bank A.________ AG wird angewiesen,
a. sämtliche Geschäftsbeziehungen zu US-Kunden gemäss Ziffer 3 hiervor so rasch wie möglich zu beenden;
b. in diesem Rahmen den Rechts- und Reputationsrisiken im grenzüberschreitenden Finanzdienstleistungsgeschäft angemessen Rechnung zu tragen;
c. der FINMA jeweils per Ende des Monats, erstmals per 30. September 2013, eine Liste mit Angaben darüber zu liefern, an welche Institute die Vermögenswerte der US-Kunden, deren Geschäftsbeziehungen gemäss Ziffer 4 Bst. a hiervor beendet wurden, überweisen wurden.

Dieser Ausstieg aus dem US-Kundengeschäft hat bis spätestens 31. Dezember 2013 zu erfolgen. Ab diesem Datum darf die Bank über keine US-Kundenbeziehungen gemäss Ziffer 3 hiervor mehr verfügen.

21. Diese Verfügung darf nur mit Zustimmung der FINMA Dritten herausgegeben oder zugänglich gemacht werden."

B.
Die Bank A.________ AG erhob am 3. Oktober 2013 Beschwerde an das Bundesverwaltungsgericht und beantragte die Aufhebung, eventualiter eine andere Formulierung der Ziff. 4 und 21 der Verfügung.
Am 17. Oktober 2013 informierte die Bank A.________ AG via Medienmitteilung, sie werde die Geschäftstätigkeit einstellen und sich aus der operativen Tätigkeit als Bank zurückziehen. Gleichzeitig firmierte sie in B.________ AG um.
Mit Stellungnahme vom 23. Oktober 2013 beantragte die FINMA dem Bundesverwaltungsgericht, das Beschwerdeverfahren sei als gegenstandslos abzuschreiben.
Mit Stellungnahme vom 31. Oktober 2013 beschränkte die B.________ AG die Beschwerde auf den Antrag betr. Ziff. 21 der Verfügung und zog die Beschwerde im Übrigen zurück.
Mit Urteil vom 14. Oktober 2014 hiess das Bundesverwaltungsgericht die Beschwerde gut und hob Dispositiv-Ziffer 21 der Verfügung vom 30. August 2013 auf.

C.
Die FINMA erhebt Beschwerde in öffentlich-rechtlichen Angelegenheiten mit dem Antrag, in Aufhebung des angefochtenen Urteils sei Ziff. 21 der Verfügung vom 30. August 2013 zu bestätigen.
Das Bundesverwaltungsgericht verzichtet auf Vernehmlassung. Die B.________ AG beantragt Abweisung der Beschwerde.

Erwägungen:

1.

1.1. Gegen den angefochtenen Endentscheid des Bundesverwaltungsgerichts im Bereich der Finanzmarktaufsicht ist die Beschwerde in öffentlich-rechtlichen Angelegenheiten zulässig (Art. 82 lit. a
SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz
BGG Art. 82 Grundsatz - Das Bundesgericht beurteilt Beschwerden:
a  gegen Entscheide in Angelegenheiten des öffentlichen Rechts;
b  gegen kantonale Erlasse;
c  betreffend die politische Stimmberechtigung der Bürger und Bürgerinnen sowie betreffend Volkswahlen und -abstimmungen.
, Art. 86 Abs. 1 lit. a
SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz
BGG Art. 86 Vorinstanzen im Allgemeinen - 1 Die Beschwerde ist zulässig gegen Entscheide:
1    Die Beschwerde ist zulässig gegen Entscheide:
a  des Bundesverwaltungsgerichts;
b  des Bundesstrafgerichts;
c  der unabhängigen Beschwerdeinstanz für Radio und Fernsehen;
d  letzter kantonaler Instanzen, sofern nicht die Beschwerde an das Bundesverwaltungsgericht zulässig ist.
2    Die Kantone setzen als unmittelbare Vorinstanzen des Bundesgerichts obere Gerichte ein, soweit nicht nach einem anderen Bundesgesetz Entscheide anderer richterlicher Behörden der Beschwerde an das Bundesgericht unterliegen.
3    Für Entscheide mit vorwiegend politischem Charakter können die Kantone anstelle eines Gerichts eine andere Behörde als unmittelbare Vorinstanz des Bundesgerichts einsetzen.
und Art. 90
SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz
BGG Art. 90 Endentscheide - Die Beschwerde ist zulässig gegen Entscheide, die das Verfahren abschliessen.
BGG). Die FINMA ist zur Beschwerde berechtigt (Art. 54 Abs. 2
SR 956.1 Verordnung vom 16. Januar 2008 über die vorzeitige Inkraftsetzung von organisatorischen Bestimmungen des Finanzmarktaufsichtsgesetzes vom 22. Juni 2007 - Finanzmarktaufsichtsgesetz
FINMAG Art. 54 Rechtsschutz - 1 Die Anfechtung von Verfügungen der FINMA richtet sich nach den Bestimmungen über die Bundesrechtspflege.
1    Die Anfechtung von Verfügungen der FINMA richtet sich nach den Bestimmungen über die Bundesrechtspflege.
2    Die FINMA ist zur Beschwerde an das Bundesgericht berechtigt.
des Bundesgesetzes vom 22. Juni 2007 über die Eidgenössische Finanzmarktaufsicht [Finanzmarktaufsichtsgesetz, FINMAG; SR 956.1] i.V.m. Art. 89 Abs. 2 lit. d
SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz
BGG Art. 89 Beschwerderecht - 1 Zur Beschwerde in öffentlich-rechtlichen Angelegenheiten ist berechtigt, wer:
1    Zur Beschwerde in öffentlich-rechtlichen Angelegenheiten ist berechtigt, wer:
a  vor der Vorinstanz am Verfahren teilgenommen hat oder keine Möglichkeit zur Teilnahme erhalten hat;
b  durch den angefochtenen Entscheid oder Erlass besonders berührt ist; und
c  ein schutzwürdiges Interesse an dessen Aufhebung oder Änderung hat.
2    Zur Beschwerde sind ferner berechtigt:
a  die Bundeskanzlei, die Departemente des Bundes oder, soweit das Bundesrecht es vorsieht, die ihnen unterstellten Dienststellen, wenn der angefochtene Akt die Bundesgesetzgebung in ihrem Aufgabenbereich verletzen kann;
b  das zuständige Organ der Bundesversammlung auf dem Gebiet des Arbeitsverhältnisses des Bundespersonals;
c  Gemeinden und andere öffentlich-rechtliche Körperschaften, wenn sie die Verletzung von Garantien rügen, die ihnen die Kantons- oder Bundesverfassung gewährt;
d  Personen, Organisationen und Behörden, denen ein anderes Bundesgesetz dieses Recht einräumt.
3    In Stimmrechtssachen (Art. 82 Bst. c) steht das Beschwerderecht ausserdem jeder Person zu, die in der betreffenden Angelegenheit stimmberechtigt ist.
BGG).

1.2. Streitgegenstand ist einzig die Ziff. 21 der ursprünglichen Verfügung. Die Beschwerdegegnerin hat ihre operative Banktätigkeit aufgegeben. Die FINMA macht aber geltend, sie habe nach wie vor ein berechtigtes Geheimhaltungsinteresse in Bezug auf die Verfügung, unabhängig davon, ob die Beschwerdegegnerin in naher Zukunft aus der Aufsicht der FINMA entlassen werden könne. Die Beschwerdegegnerin bringt vernehmlassungsweise vor, sie sei mit noch nicht rechtskräftiger Verfügung vom 9. Februar 2015 aus der Aufsicht entlassen worden, bestreitet aber nicht, dass noch ein praktisches und aktuelles Interesse an der Beurteilung der Streitfrage besteht. Darüber hinaus besteht ein allgemeines Interesse an der Beurteilung der streitigen Frage, so dass auch auf die Beschwerde einzutreten wäre, wenn ein aktuelles Rechtsschutzinteresse zu verneinen wäre (vgl. BGE 139 I 206 E. 1.1 S. 208; 136 II 101 E. 1.1 S. 103).

2.
Das Bundesgericht prüft frei und vom Amtes wegen die richtige Anwendung des Bundesrechts (Art. 95 lit. a
SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz
BGG Art. 95 Schweizerisches Recht - Mit der Beschwerde kann die Verletzung gerügt werden von:
a  Bundesrecht;
b  Völkerrecht;
c  kantonalen verfassungsmässigen Rechten;
d  kantonalen Bestimmungen über die politische Stimmberechtigung der Bürger und Bürgerinnen und über Volkswahlen und -abstimmungen;
e  interkantonalem Recht.
und Art. 106 Abs. 1
SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz
BGG Art. 106 Rechtsanwendung - 1 Das Bundesgericht wendet das Recht von Amtes wegen an.
1    Das Bundesgericht wendet das Recht von Amtes wegen an.
2    Es prüft die Verletzung von Grundrechten und von kantonalem und interkantonalem Recht nur insofern, als eine solche Rüge in der Beschwerde vorgebracht und begründet worden ist.
BGG). Es ist weder an die in der Beschwerde vorgebrachten Argumente noch an die Erwägungen der Vorinstanz gebunden; es kann die Beschwerde aus einem anderen als dem angerufenen Grund gutheissen, und es kann eine Beschwerde mit einer von der Argumentation der Vorinstanz abweichenden Begründung abweisen (Motivsubstitution; BGE 140 III 86 E. 2 S. 89 unten; 140 V 136 E. 1.1 S. 137 f.). Das Bundesgericht legt seinem Urteil den Sachverhalt zugrunde, den die Vorinstanz festgestellt hat (Art. 105 Abs. 1
SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz
BGG Art. 105 Massgebender Sachverhalt - 1 Das Bundesgericht legt seinem Urteil den Sachverhalt zugrunde, den die Vorinstanz festgestellt hat.
1    Das Bundesgericht legt seinem Urteil den Sachverhalt zugrunde, den die Vorinstanz festgestellt hat.
2    Es kann die Sachverhaltsfeststellung der Vorinstanz von Amtes wegen berichtigen oder ergänzen, wenn sie offensichtlich unrichtig ist oder auf einer Rechtsverletzung im Sinne von Artikel 95 beruht.
3    Richtet sich die Beschwerde gegen einen Entscheid über die Zusprechung oder Verweigerung von Geldleistungen der Militär- oder Unfallversicherung, so ist das Bundesgericht nicht an die Sachverhaltsfeststellung der Vorinstanz gebunden.95
BGG). Es kann die tatsächlichen Feststellungen der Vorinstanz nur berichtigen oder ergänzen, soweit sie offensichtlich unrichtig, das heisst willkürlich sind oder auf einer Rechtsverletzung im Sinne von Art. 95
SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz
BGG Art. 95 Schweizerisches Recht - Mit der Beschwerde kann die Verletzung gerügt werden von:
a  Bundesrecht;
b  Völkerrecht;
c  kantonalen verfassungsmässigen Rechten;
d  kantonalen Bestimmungen über die politische Stimmberechtigung der Bürger und Bürgerinnen und über Volkswahlen und -abstimmungen;
e  interkantonalem Recht.
BGG beruhen (Art. 105 Abs. 2
SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz
BGG Art. 105 Massgebender Sachverhalt - 1 Das Bundesgericht legt seinem Urteil den Sachverhalt zugrunde, den die Vorinstanz festgestellt hat.
1    Das Bundesgericht legt seinem Urteil den Sachverhalt zugrunde, den die Vorinstanz festgestellt hat.
2    Es kann die Sachverhaltsfeststellung der Vorinstanz von Amtes wegen berichtigen oder ergänzen, wenn sie offensichtlich unrichtig ist oder auf einer Rechtsverletzung im Sinne von Artikel 95 beruht.
3    Richtet sich die Beschwerde gegen einen Entscheid über die Zusprechung oder Verweigerung von Geldleistungen der Militär- oder Unfallversicherung, so ist das Bundesgericht nicht an die Sachverhaltsfeststellung der Vorinstanz gebunden.95
BGG). Zudem muss die Behebung des Mangels für den Ausgang des Verfahrens entscheidend sein, was in der Beschwerde klar und substanziiert aufzuzeigen ist (Art. 97 Abs. 1
SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz
BGG Art. 97 Unrichtige Feststellung des Sachverhalts - 1 Die Feststellung des Sachverhalts kann nur gerügt werden, wenn sie offensichtlich unrichtig ist oder auf einer Rechtsverletzung im Sinne von Artikel 95 beruht und wenn die Behebung des Mangels für den Ausgang des Verfahrens entscheidend sein kann.
1    Die Feststellung des Sachverhalts kann nur gerügt werden, wenn sie offensichtlich unrichtig ist oder auf einer Rechtsverletzung im Sinne von Artikel 95 beruht und wenn die Behebung des Mangels für den Ausgang des Verfahrens entscheidend sein kann.
2    Richtet sich die Beschwerde gegen einen Entscheid über die Zusprechung oder Verweigerung von Geldleistungen der Militär- oder Unfallversicherung, so kann jede unrichtige oder unvollständige Feststellung des rechtserheblichen Sachverhalts gerügt werden.86
BGG; BGE 140 III 16 E. 1.3.1 S. 17 f.; 140 IV 97 E. 1.4.1 S. 100).

3.
Streitfrage ist, ob die FINMA einer ihrer Aufsicht unterworfenen Bank verbieten kann, eine an sie gerichtete Verfügung ohne Zustimmung der FINMA Dritten herauszugeben oder zugänglich zumachen.

3.1. Das Bundesverwaltungsgericht hat die Frage mit zwei Argumentationen verneint:
Erstens fehle es an einer gesetzlichen Grundlage für eine solche Anordnung. Das Amtsgeheimnis gemäss Art. 14
SR 956.1 Verordnung vom 16. Januar 2008 über die vorzeitige Inkraftsetzung von organisatorischen Bestimmungen des Finanzmarktaufsichtsgesetzes vom 22. Juni 2007 - Finanzmarktaufsichtsgesetz
FINMAG Art. 14 Amtsgeheimnis - 1 Das Personal und die Organe sind zur Verschwiegenheit über amtliche Angelegenheiten verpflichtet.
1    Das Personal und die Organe sind zur Verschwiegenheit über amtliche Angelegenheiten verpflichtet.
2    Die Pflicht zur Verschwiegenheit bleibt auch nach Beendigung des Arbeitsverhältnisses oder der Zugehörigkeit zu einem Organ der FINMA bestehen.
3    Die Angestellten und die einzelnen Organe der FINMA dürfen sich ohne Ermächtigung der FINMA bei Einvernahmen und in Gerichtsverfahren als Partei, Zeuginnen und Zeugen oder Sachverständige nicht über Wahrnehmungen äussern, die sie bei der Erfüllung ihrer Aufgaben gemacht haben und die sich auf ihre amtlichen Aufgaben beziehen.
4    Dem Amtsgeheimnis unterstehen auch alle von der FINMA Beauftragten (Prüfbeauftragte, Untersuchungsbeauftragte, Sanierungsbeauftragte, Liquidatoren, Sachwalter).35
FINMAG i.V.m. Art. 320
SR 311.0 Schweizerisches Strafgesetzbuch vom 21. Dezember 1937
StGB Art. 320 - 1. Wer ein Geheimnis offenbart, das ihm in seiner Eigenschaft als Mitglied einer Behörde oder als Beamter anvertraut worden ist oder das er in seiner amtlichen oder dienstlichen Stellung oder als Hilfsperson eines Beamten oder einer Behörde wahrgenommen hat, wird mit Freiheitsstrafe bis zu drei Jahren oder Geldstrafe bestraft.
1    Wer ein Geheimnis offenbart, das ihm in seiner Eigenschaft als Mitglied einer Behörde oder als Beamter anvertraut worden ist oder das er in seiner amtlichen oder dienstlichen Stellung oder als Hilfsperson eines Beamten oder einer Behörde wahrgenommen hat, wird mit Freiheitsstrafe bis zu drei Jahren oder Geldstrafe bestraft.
2    Der Täter ist nicht strafbar, wenn er das Geheimnis mit schriftlicher Einwilligung seiner vorgesetzten Behörde offenbart hat.
StGB binde als echtes Sonderdelikt nur die FINMA (bzw. ihre Mitarbeiter, Organe und Beauftragten), aber nicht die Beaufsichtigten. Auch Art. 22
SR 956.1 Verordnung vom 16. Januar 2008 über die vorzeitige Inkraftsetzung von organisatorischen Bestimmungen des Finanzmarktaufsichtsgesetzes vom 22. Juni 2007 - Finanzmarktaufsichtsgesetz
FINMAG Art. 22 Information der Öffentlichkeit - 1 Die FINMA informiert die Öffentlichkeit jährlich mindestens einmal über ihre Aufsichtstätigkeit und Aufsichtspraxis.
1    Die FINMA informiert die Öffentlichkeit jährlich mindestens einmal über ihre Aufsichtstätigkeit und Aufsichtspraxis.
2    Sie informiert nicht über einzelne Verfahren, es sei denn, es bestehe dafür ein besonderes aufsichtsrechtliches Bedürfnis, insbesondere, wenn die Information nötig ist:
a  zum Schutz der Marktteilnehmerinnen und -teilnehmer oder der Beaufsichtigten;
b  zur Berichtigung falscher oder irreführender Informationen; oder
c  zur Wahrung des Ansehens des Finanzplatzes Schweiz.
3    Hat sie über ein Verfahren informiert, so informiert sie unverzüglich auch über dessen Einstellung. Auf Verlangen des Betroffenen kann davon abgesehen werden.
4    Sie trägt bei ihrer gesamten Informationstätigkeit den Persönlichkeitsrechten der Betroffenen Rechnung. Die Veröffentlichung von Personendaten kann in elektronischer oder gedruckter Form erfolgen.
FINMAG richte sich nur an die FINMA; gestützt darauf könne nicht den Beaufsichtigten verboten werden, die Öffentlichkeit oder Dritte über laufende oder abgeschlossene Aufsichtsverfahren zu informieren. Art. 40
SR 956.1 Verordnung vom 16. Januar 2008 über die vorzeitige Inkraftsetzung von organisatorischen Bestimmungen des Finanzmarktaufsichtsgesetzes vom 22. Juni 2007 - Finanzmarktaufsichtsgesetz
FINMAG Art. 40 Verweigerungsgründe - Die FINMA kann die Bekanntgabe von nicht öffentlich zugänglichen Informationen und die Herausgabe von Akten gegenüber Strafverfolgungsbehörden und anderen inländischen Behörden verweigern, soweit:
a  die Informationen und die Akten ausschliesslich der internen Meinungsbildung dienen;
b  deren Bekannt- oder Herausgabe ein laufendes Verfahren gefährden oder die Erfüllung ihrer Aufsichtstätigkeit beeinträchtigen würde;
c  sie mit den Zielen der Finanzmarktaufsicht oder mit deren Zweck nicht vereinbar ist.
und 42
SR 956.1 Verordnung vom 16. Januar 2008 über die vorzeitige Inkraftsetzung von organisatorischen Bestimmungen des Finanzmarktaufsichtsgesetzes vom 22. Juni 2007 - Finanzmarktaufsichtsgesetz
FINMAG Art. 42 Amtshilfe - 1 Die FINMA kann zum Vollzug der Finanzmarktgesetze ausländische Finanzmarktaufsichtsbehörden um Informationen ersuchen.
1    Die FINMA kann zum Vollzug der Finanzmarktgesetze ausländische Finanzmarktaufsichtsbehörden um Informationen ersuchen.
2    Sie darf ausländischen Finanzmarktaufsichtsbehörden nicht öffentlich zugängliche Informationen nur übermitteln, sofern:
a  diese Informationen ausschliesslich zum Vollzug des Finanzmarktrechts verwendet oder zu diesem Zweck an andere Behörden, Gerichte oder Organe weitergeleitet werden;
b  die ersuchenden Behörden an ein Amts- oder Berufsgeheimnis gebunden sind, wobei Vorschriften über die Öffentlichkeit von Verfahren und die Orientierung der Öffentlichkeit über solche Verfahren vorbehalten bleiben.
3    Für den Austausch von Informationen zwischen der FINMA und ausländischen Behörden, Gerichten und Organen, die in die Sanierung und Abwicklung von Bewilligungsinhabern eingebunden sind, gelten die Absätze 1 und 2 sinngemäss.
4    Die Amtshilfe wird zügig geleistet. Die FINMA berücksichtigt den Grundsatz der Verhältnismässigkeit. Die Übermittlung von Informationen über Personen, die offensichtlich nicht in die zu untersuchende Angelegenheit verwickelt sind, ist unzulässig.
5    Die FINMA kann im Einvernehmen mit dem Bundesamt für Justiz zustimmen, dass übermittelte Informationen zu einem anderen als dem in Absatz 2 Buchstabe a genannten Zweck an Strafbehörden weitergeleitet werden, sofern die Rechtshilfe in Strafsachen nicht ausgeschlossen ist.
FINMAG richteten sich ebenfalls an die FINMA und gäben keine Grundlage für das Zustimmungserfordernis. An Art. 271
SR 311.0 Schweizerisches Strafgesetzbuch vom 21. Dezember 1937
StGB Art. 271 - 1. Wer auf schweizerischem Gebiet ohne Bewilligung für einen fremden Staat Handlungen vornimmt, die einer Behörde oder einem Beamten zukommen,
1    Wer auf schweizerischem Gebiet ohne Bewilligung für einen fremden Staat Handlungen vornimmt, die einer Behörde oder einem Beamten zukommen,
2    Wer jemanden durch Gewalt, List oder Drohung ins Ausland entführt, um ihn einer fremden Behörde, Partei oder anderen Organisation zu überliefern oder einer Gefahr für Leib und Leben auszusetzen, wird mit Freiheitsstrafe nicht unter einem Jahr bestraft.
3    Wer eine solche Entführung vorbereitet, wird mit Freiheitsstrafe oder Geldstrafe bestraft.
StGB habe sich die Bank ohnehin zu halten; überdies verfüge sie über eine entsprechende Bewilligung des Bundesrates für bestimmte Bereiche, so dass im Rahmen dieser Bewilligung eine Strafbarkeit nach Art. 271
SR 311.0 Schweizerisches Strafgesetzbuch vom 21. Dezember 1937
StGB Art. 271 - 1. Wer auf schweizerischem Gebiet ohne Bewilligung für einen fremden Staat Handlungen vornimmt, die einer Behörde oder einem Beamten zukommen,
1    Wer auf schweizerischem Gebiet ohne Bewilligung für einen fremden Staat Handlungen vornimmt, die einer Behörde oder einem Beamten zukommen,
2    Wer jemanden durch Gewalt, List oder Drohung ins Ausland entführt, um ihn einer fremden Behörde, Partei oder anderen Organisation zu überliefern oder einer Gefahr für Leib und Leben auszusetzen, wird mit Freiheitsstrafe nicht unter einem Jahr bestraft.
3    Wer eine solche Entführung vorbereitet, wird mit Freiheitsstrafe oder Geldstrafe bestraft.
StGB entfalle. Es sei nicht zu erkennen, inwiefern eine Information, die weder Persönlichkeitsrechte Dritter noch Art. 271
SR 311.0 Schweizerisches Strafgesetzbuch vom 21. Dezember 1937
StGB Art. 271 - 1. Wer auf schweizerischem Gebiet ohne Bewilligung für einen fremden Staat Handlungen vornimmt, die einer Behörde oder einem Beamten zukommen,
1    Wer auf schweizerischem Gebiet ohne Bewilligung für einen fremden Staat Handlungen vornimmt, die einer Behörde oder einem Beamten zukommen,
2    Wer jemanden durch Gewalt, List oder Drohung ins Ausland entführt, um ihn einer fremden Behörde, Partei oder anderen Organisation zu überliefern oder einer Gefahr für Leib und Leben auszusetzen, wird mit Freiheitsstrafe nicht unter einem Jahr bestraft.
3    Wer eine solche Entführung vorbereitet, wird mit Freiheitsstrafe oder Geldstrafe bestraft.
StGB oder das Bankkundengeheimnis verletze, die Interessen der von einem Amtshilfeverfahren Betroffenen oder die Durchführung eines entsprechenden Verfahrens in der Schweiz behindern könnte. Auch aus der Generalklausel von Art. 31
SR 956.1 Verordnung vom 16. Januar 2008 über die vorzeitige Inkraftsetzung von organisatorischen Bestimmungen des Finanzmarktaufsichtsgesetzes vom 22. Juni 2007 - Finanzmarktaufsichtsgesetz
FINMAG Art. 31 Wiederherstellung des ordnungsgemässen Zustandes - 1 Verletzt eine Beaufsichtigte oder ein Beaufsichtigter die Bestimmungen dieses Gesetzes oder eines Finanzmarktgesetzes oder bestehen sonstige Missstände, so sorgt die FINMA für die Wiederherstellung des ordnungsgemässen Zustandes.
1    Verletzt eine Beaufsichtigte oder ein Beaufsichtigter die Bestimmungen dieses Gesetzes oder eines Finanzmarktgesetzes oder bestehen sonstige Missstände, so sorgt die FINMA für die Wiederherstellung des ordnungsgemässen Zustandes.
2    Erscheinen die Rechte der Kundinnen und Kunden gefährdet, so kann die FINMA die Beaufsichtigten zu Sicherheitsleistungen verpflichten.66
FINMAG könne das Zustimmungserfordernis nicht abgestützt werden, da es nicht
der Wiederherstellung eines ordnungsgemässen Zustands diene. Das Zustimmungserfordernis sei nicht eine untergeordnete Massnahme, sondern tangiere das Recht der Bank auf informationelle Selbstbestimmung.
Zweitens verletze das Zustimmungserfordernis das Verhältnismässigkeitsprinzip: Die (heutige) Beschwerdegegnerin habe die Aufgabe ihres Bankgeschäfts über die Medien kommuniziert. Zudem kooperiere sie im Rahmen der vom Bundesrat erteilten Bewilligung bereits mit den US-Behörden. Die FINMA habe ihr erlaubt, das Department of Justice (DoJ) betreffend die Aufgabe des US-Kundengeschäfts auf deren Anweisung hin zu informieren. Auch die Presse habe über die Rolle der Schweizer Banken berichtet und dabei sei auch die Beschwerdegegnerin namentlich genannt worden. Der Zweck des Zustimmungserfordernisses könne daher nicht mehr erreicht werden. Welche Angaben die Verfügung enthalte, die nicht publik werden dürften, substantiiere die FINMA nicht. Es sei auch nicht ersichtlich, welche Angaben eine Geheimhaltung aus öffentlichen Interessen gebieten oder rechtfertigen könnten. Geheimhaltungsinteressen (unbeteiligter) Dritter mache die FINMA nicht geltend und seien ebenfalls nicht auszumachen. Es bestünden keine Anhaltspunkte für eine mögliche Beeinträchtigung der Kooperationsbereitschaft anderer Beaufsichtigter in laufenden oder künftigen Verfahren. Vielmehr könnten diese weiterhin auf die Geheimhaltung der Verfahren durch die FINMA vertrauen. In
der Verfügung seien keine Informationen enthalten, die nicht bereits bekannt wären oder geeignet erscheinen würden, die künftige Arbeit der FINMA zu erschweren, ihre kohärente Aufsichtsstrategie oder die öffentlichen Interessen im Steuerkonflikt mit den USA zu gefährden. Die von der FINMA als geheimhaltungswürdig angeführten Informationen seien - zumindest teilweise - bekannt oder gar auf ihrer Webseite zugänglich. Der Einwand der FINMA, wonach die Veröffentlichung ihrer Verfügung ausländischen Behörden, vorab jenen der USA wie dem DoJ, einen unerwünschten Einblick in ihre Aufsichtstätigkeit erlauben würde und dadurch öffentliche Interessen gefährden könnte, erschöpfe sich in pauschalen, nicht substantiierten Gefährdungsszenarien. Das Zustimmungserfordernis erweist sich daher weder als geeignet noch als erforderlich, die angerufenen Interessen wirksam zu schützen.

3.2. Die FINMA beruft sich auf die Art. 14
SR 956.1 Verordnung vom 16. Januar 2008 über die vorzeitige Inkraftsetzung von organisatorischen Bestimmungen des Finanzmarktaufsichtsgesetzes vom 22. Juni 2007 - Finanzmarktaufsichtsgesetz
FINMAG Art. 14 Amtsgeheimnis - 1 Das Personal und die Organe sind zur Verschwiegenheit über amtliche Angelegenheiten verpflichtet.
1    Das Personal und die Organe sind zur Verschwiegenheit über amtliche Angelegenheiten verpflichtet.
2    Die Pflicht zur Verschwiegenheit bleibt auch nach Beendigung des Arbeitsverhältnisses oder der Zugehörigkeit zu einem Organ der FINMA bestehen.
3    Die Angestellten und die einzelnen Organe der FINMA dürfen sich ohne Ermächtigung der FINMA bei Einvernahmen und in Gerichtsverfahren als Partei, Zeuginnen und Zeugen oder Sachverständige nicht über Wahrnehmungen äussern, die sie bei der Erfüllung ihrer Aufgaben gemacht haben und die sich auf ihre amtlichen Aufgaben beziehen.
4    Dem Amtsgeheimnis unterstehen auch alle von der FINMA Beauftragten (Prüfbeauftragte, Untersuchungsbeauftragte, Sanierungsbeauftragte, Liquidatoren, Sachwalter).35
, 40
SR 956.1 Verordnung vom 16. Januar 2008 über die vorzeitige Inkraftsetzung von organisatorischen Bestimmungen des Finanzmarktaufsichtsgesetzes vom 22. Juni 2007 - Finanzmarktaufsichtsgesetz
FINMAG Art. 40 Verweigerungsgründe - Die FINMA kann die Bekanntgabe von nicht öffentlich zugänglichen Informationen und die Herausgabe von Akten gegenüber Strafverfolgungsbehörden und anderen inländischen Behörden verweigern, soweit:
a  die Informationen und die Akten ausschliesslich der internen Meinungsbildung dienen;
b  deren Bekannt- oder Herausgabe ein laufendes Verfahren gefährden oder die Erfüllung ihrer Aufsichtstätigkeit beeinträchtigen würde;
c  sie mit den Zielen der Finanzmarktaufsicht oder mit deren Zweck nicht vereinbar ist.
und 42
SR 956.1 Verordnung vom 16. Januar 2008 über die vorzeitige Inkraftsetzung von organisatorischen Bestimmungen des Finanzmarktaufsichtsgesetzes vom 22. Juni 2007 - Finanzmarktaufsichtsgesetz
FINMAG Art. 42 Amtshilfe - 1 Die FINMA kann zum Vollzug der Finanzmarktgesetze ausländische Finanzmarktaufsichtsbehörden um Informationen ersuchen.
1    Die FINMA kann zum Vollzug der Finanzmarktgesetze ausländische Finanzmarktaufsichtsbehörden um Informationen ersuchen.
2    Sie darf ausländischen Finanzmarktaufsichtsbehörden nicht öffentlich zugängliche Informationen nur übermitteln, sofern:
a  diese Informationen ausschliesslich zum Vollzug des Finanzmarktrechts verwendet oder zu diesem Zweck an andere Behörden, Gerichte oder Organe weitergeleitet werden;
b  die ersuchenden Behörden an ein Amts- oder Berufsgeheimnis gebunden sind, wobei Vorschriften über die Öffentlichkeit von Verfahren und die Orientierung der Öffentlichkeit über solche Verfahren vorbehalten bleiben.
3    Für den Austausch von Informationen zwischen der FINMA und ausländischen Behörden, Gerichten und Organen, die in die Sanierung und Abwicklung von Bewilligungsinhabern eingebunden sind, gelten die Absätze 1 und 2 sinngemäss.
4    Die Amtshilfe wird zügig geleistet. Die FINMA berücksichtigt den Grundsatz der Verhältnismässigkeit. Die Übermittlung von Informationen über Personen, die offensichtlich nicht in die zu untersuchende Angelegenheit verwickelt sind, ist unzulässig.
5    Die FINMA kann im Einvernehmen mit dem Bundesamt für Justiz zustimmen, dass übermittelte Informationen zu einem anderen als dem in Absatz 2 Buchstabe a genannten Zweck an Strafbehörden weitergeleitet werden, sofern die Rechtshilfe in Strafsachen nicht ausgeschlossen ist.
FINMAG sowie Art. 271
SR 311.0 Schweizerisches Strafgesetzbuch vom 21. Dezember 1937
StGB Art. 271 - 1. Wer auf schweizerischem Gebiet ohne Bewilligung für einen fremden Staat Handlungen vornimmt, die einer Behörde oder einem Beamten zukommen,
1    Wer auf schweizerischem Gebiet ohne Bewilligung für einen fremden Staat Handlungen vornimmt, die einer Behörde oder einem Beamten zukommen,
2    Wer jemanden durch Gewalt, List oder Drohung ins Ausland entführt, um ihn einer fremden Behörde, Partei oder anderen Organisation zu überliefern oder einer Gefahr für Leib und Leben auszusetzen, wird mit Freiheitsstrafe nicht unter einem Jahr bestraft.
3    Wer eine solche Entführung vorbereitet, wird mit Freiheitsstrafe oder Geldstrafe bestraft.
StGB; sie wirft der Vorinstanz vor, die Tragweite dieser Bestimmungen nur je einzeln geprüft zu haben; sie habe damit verkannt, dass die Gesamtheit der Normen ein Zustimmungserfordernis begründe. Enforcement-Verfügungen der FINMA unterstünden dem Amtsgeheimnis, das nicht nur private Interessen des Beaufsichtigten schütze, sondern auch öffentliche Interessen. Indem das Bundesverwaltungsgericht die Beurteilung der Rechtmässigkeit ausschliesslich an der Tätereigenschaft von Art. 320
SR 311.0 Schweizerisches Strafgesetzbuch vom 21. Dezember 1937
StGB Art. 320 - 1. Wer ein Geheimnis offenbart, das ihm in seiner Eigenschaft als Mitglied einer Behörde oder als Beamter anvertraut worden ist oder das er in seiner amtlichen oder dienstlichen Stellung oder als Hilfsperson eines Beamten oder einer Behörde wahrgenommen hat, wird mit Freiheitsstrafe bis zu drei Jahren oder Geldstrafe bestraft.
1    Wer ein Geheimnis offenbart, das ihm in seiner Eigenschaft als Mitglied einer Behörde oder als Beamter anvertraut worden ist oder das er in seiner amtlichen oder dienstlichen Stellung oder als Hilfsperson eines Beamten oder einer Behörde wahrgenommen hat, wird mit Freiheitsstrafe bis zu drei Jahren oder Geldstrafe bestraft.
2    Der Täter ist nicht strafbar, wenn er das Geheimnis mit schriftlicher Einwilligung seiner vorgesetzten Behörde offenbart hat.
StGB angeknüpft habe, habe es unberücksichtigt gelassen, dass Art. 14
SR 956.1 Verordnung vom 16. Januar 2008 über die vorzeitige Inkraftsetzung von organisatorischen Bestimmungen des Finanzmarktaufsichtsgesetzes vom 22. Juni 2007 - Finanzmarktaufsichtsgesetz
FINMAG Art. 14 Amtsgeheimnis - 1 Das Personal und die Organe sind zur Verschwiegenheit über amtliche Angelegenheiten verpflichtet.
1    Das Personal und die Organe sind zur Verschwiegenheit über amtliche Angelegenheiten verpflichtet.
2    Die Pflicht zur Verschwiegenheit bleibt auch nach Beendigung des Arbeitsverhältnisses oder der Zugehörigkeit zu einem Organ der FINMA bestehen.
3    Die Angestellten und die einzelnen Organe der FINMA dürfen sich ohne Ermächtigung der FINMA bei Einvernahmen und in Gerichtsverfahren als Partei, Zeuginnen und Zeugen oder Sachverständige nicht über Wahrnehmungen äussern, die sie bei der Erfüllung ihrer Aufgaben gemacht haben und die sich auf ihre amtlichen Aufgaben beziehen.
4    Dem Amtsgeheimnis unterstehen auch alle von der FINMA Beauftragten (Prüfbeauftragte, Untersuchungsbeauftragte, Sanierungsbeauftragte, Liquidatoren, Sachwalter).35
FINMAG auch die Wahrung berechtigter öffentlicher Geheimhaltungsinteressen bezwecke. Sodann seien die Enforcement-Verfügungen gemäss Art. 22
SR 956.1 Verordnung vom 16. Januar 2008 über die vorzeitige Inkraftsetzung von organisatorischen Bestimmungen des Finanzmarktaufsichtsgesetzes vom 22. Juni 2007 - Finanzmarktaufsichtsgesetz
FINMAG Art. 22 Information der Öffentlichkeit - 1 Die FINMA informiert die Öffentlichkeit jährlich mindestens einmal über ihre Aufsichtstätigkeit und Aufsichtspraxis.
1    Die FINMA informiert die Öffentlichkeit jährlich mindestens einmal über ihre Aufsichtstätigkeit und Aufsichtspraxis.
2    Sie informiert nicht über einzelne Verfahren, es sei denn, es bestehe dafür ein besonderes aufsichtsrechtliches Bedürfnis, insbesondere, wenn die Information nötig ist:
a  zum Schutz der Marktteilnehmerinnen und -teilnehmer oder der Beaufsichtigten;
b  zur Berichtigung falscher oder irreführender Informationen; oder
c  zur Wahrung des Ansehens des Finanzplatzes Schweiz.
3    Hat sie über ein Verfahren informiert, so informiert sie unverzüglich auch über dessen Einstellung. Auf Verlangen des Betroffenen kann davon abgesehen werden.
4    Sie trägt bei ihrer gesamten Informationstätigkeit den Persönlichkeitsrechten der Betroffenen Rechnung. Die Veröffentlichung von Personendaten kann in elektronischer oder gedruckter Form erfolgen.
FINMAG nicht öffentlich zugänglich, da die FINMA ihre Aufgaben in einem politisch und wirtschaftlich besonders heiklen Umfeld zu erfüllen habe. Die FINMA unterstehe deshalb auch nicht dem Bundesgesetz vom 17. Dezember 2004 über das Öffentlichkeitsprinzip der Verwaltung (Öffentlichkeitsgesetz, BGÖ; SR 152.3). Wenn es allein den Verfügungsadressaten überlassen werde, darüber zu entscheiden, ob und gegenüber wem die Verfügung offengelegt wird, könne die Einhaltung des Sinns
und Zwecks dieser Normen nicht sichergestellt werden. Die finanzmarktrechtlichen Bestimmungen würden auch die Wahrung der schweizerischen Aufsichtssouveränität bezwecken, die durch unautorisierte Offenlegung von Informationen nicht unterlaufen werden dürfe. In den Enforcement-Verfügungen seien Details zu aufsichtsrechtlich problematischen und aus US-Sicht möglicherweise strafrechtlich relevanten Geschäftsvorfällen, den angeordneten Massnahmen und zum Aufsichtsprozess der FINMA enthalten. Es liege im Interesse der FINMA wie auch der Beaufsichtigten, dass die US-Behörden die Verfügungsadressaten nicht unter Umgehung der ordentlichen Amts- und Rechtshilfe zur Herausgabe dieser Informationen zwingen könnten. Die Verfügung der FINMA enthalte zudem schützenswerte Daten zu Mitarbeitenden sowie anderen natürlichen Personen, externen Vermögensverwaltern, anderen Banken usw., welche zum überwiegenden Teil im Fokus der US-Behörden stünden und deren Verhandlungsposition durch eine unkontrollierte Offenlegung der Verfügung erheblich beeinträchtigt würde. Der angefochtene Entscheid lasse diese Drittinteressen gänzlich unberücksichtigt.
Das Zustimmungserfordernis sei auch nicht unverhältnismässig: Entgegen der Auffassung der Vorinstanz seien bisher nur allgemeine, anonyme Informationen über die betreffenden Enforcement-Verfahren bekanntgegeben worden, aber keine Details. Insbesondere habe sie - die FINMA - bisher über die Verfügung gegen die Beschwerdegegnerin weder eine Medienmitteilung noch einen Kurzbericht publiziert und bisher betreffend Enforcement-Verfügung auch keine Amtshilfe an die US-Behörden geleistet. Die Verfügung enthalte eine Vielzahl von Informationen, an denen ein Geheimhaltungsinteresse bestehe.

4.
Zu prüfen ist zunächst, ob für das Zustimmungserfordernis eine ausreichende gesetzliche Grundlage besteht.

4.1. Aufgrund des informationellen Selbstbestimmungsrechts (Art. 13
SR 101 Bundesverfassung der Schweizerischen Eidgenossenschaft vom 18. April 1999
BV Art. 13 Schutz der Privatsphäre - 1 Jede Person hat Anspruch auf Achtung ihres Privat- und Familienlebens, ihrer Wohnung sowie ihres Brief-, Post- und Fernmeldeverkehrs.
1    Jede Person hat Anspruch auf Achtung ihres Privat- und Familienlebens, ihrer Wohnung sowie ihres Brief-, Post- und Fernmeldeverkehrs.
2    Jede Person hat Anspruch auf Schutz vor Missbrauch ihrer persönlichen Daten.
BV) und der Meinungsäusserungsfreiheit (Art. 16
SR 101 Bundesverfassung der Schweizerischen Eidgenossenschaft vom 18. April 1999
BV Art. 16 Meinungs- und Informationsfreiheit - 1 Die Meinungs- und Informationsfreiheit ist gewährleistet.
1    Die Meinungs- und Informationsfreiheit ist gewährleistet.
2    Jede Person hat das Recht, ihre Meinung frei zu bilden und sie ungehindert zu äussern und zu verbreiten.
3    Jede Person hat das Recht, Informationen frei zu empfangen, aus allgemein zugänglichen Quellen zu beschaffen und zu verbreiten.
BV) steht es der Beschwerdegegnerin frei, der Öffentlichkeit oder Privatpersonen Meinungen und Informationen ohne Behinderung durch die Behörden mitzuteilen und sich dabei aller erlaubten und zweckmässigen Mittel zu bedienen (BGE 138 I 274 S. 281; 132 I 256 E. 3 S. 258; 107 Ia 226 E. 4b/aa S. 229). Sie kann die Verfügung der FINMA herausgeben oder zugänglich machen; eine Einschränkung dieser Freiheit bedarf einer ausreichenden gesetzlichen Grundlage. Je gewichtiger ein Grundrechtseingriff, desto höher sind dabei die Anforderungen an Normstufe und Normdichte. Schwere Eingriffe benötigen eine klare und genaue Grundlage im Gesetz selbst. Dies gebietet sich sowohl aufgrund von Art. 36 Abs. 1
SR 101 Bundesverfassung der Schweizerischen Eidgenossenschaft vom 18. April 1999
BV Art. 36 Einschränkungen von Grundrechten - 1 Einschränkungen von Grundrechten bedürfen einer gesetzlichen Grundlage. Schwerwiegende Einschränkungen müssen im Gesetz selbst vorgesehen sein. Ausgenommen sind Fälle ernster, unmittelbarer und nicht anders abwendbarer Gefahr.
1    Einschränkungen von Grundrechten bedürfen einer gesetzlichen Grundlage. Schwerwiegende Einschränkungen müssen im Gesetz selbst vorgesehen sein. Ausgenommen sind Fälle ernster, unmittelbarer und nicht anders abwendbarer Gefahr.
2    Einschränkungen von Grundrechten müssen durch ein öffentliches Interesse oder durch den Schutz von Grundrechten Dritter gerechtfertigt sein.
3    Einschränkungen von Grundrechten müssen verhältnismässig sein.
4    Der Kerngehalt der Grundrechte ist unantastbar.
BV als auch aus dem Legalitätsprinzip von Art. 5 Abs. 1
SR 101 Bundesverfassung der Schweizerischen Eidgenossenschaft vom 18. April 1999
BV Art. 5 Grundsätze rechtsstaatlichen Handelns - 1 Grundlage und Schranke staatlichen Handelns ist das Recht.
1    Grundlage und Schranke staatlichen Handelns ist das Recht.
2    Staatliches Handeln muss im öffentlichen Interesse liegen und verhältnismässig sein.
3    Staatliche Organe und Private handeln nach Treu und Glauben.
4    Bund und Kantone beachten das Völkerrecht.
BV (TSCHANNEN/ZIMMERLI/MÜLLER, Allgemeines Verwaltungsrecht, 4. Aufl. 2014, § 19 Rz. 42). Eine unbefristete Informationssperre stellt einen schweren Eingriff in die Wirtschafts- und Kommunikationsfreiheit dar und bedarf deshalb einer ausdrücklichen formellgesetzlichen Grundlage (BGE 131 I 425 E. 6.4). In Bezug auf die notwendige Normdichte lässt sich der Grad der erforderlichen
Bestimmtheit nicht abstrakt festlegen. Er hängt unter anderem von der Vielfalt der zu ordnenden Sachverhalte, von der Komplexität und der Vorhersehbarkeit der im Einzelfall erforderlichen Entscheidungen, von den Normadressaten, von der Schwere des Eingriffs in Verfassungsrechte und von der erst bei der Konkretisierung im Einzelfall möglichen und sachgerechten Entscheidung ab (BGE 139 II 243 E. 10 S. 252; 136 I 87 E. 3.1 S. 90 f. mit Hinweisen).

4.2. Eine Verfügung regelt Rechte und Pflichten des Verfügungsadressaten (Art. 5
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 5 - 1 Als Verfügungen gelten Anordnungen der Behörden im Einzelfall, die sich auf öffentliches Recht des Bundes stützen und zum Gegenstand haben:
1    Als Verfügungen gelten Anordnungen der Behörden im Einzelfall, die sich auf öffentliches Recht des Bundes stützen und zum Gegenstand haben:
a  Begründung, Änderung oder Aufhebung von Rechten oder Pflichten;
b  Feststellung des Bestehens, Nichtbestehens oder Umfanges von Rechten oder Pflichten;
c  Abweisung von Begehren auf Begründung, Änderung, Aufhebung oder Feststellung von Rechten oder Pflichten oder Nichteintreten auf solche Begehren.
2    Als Verfügungen gelten auch Vollstreckungsverfügungen (Art. 41 Abs. 1 Bst. a und b), Zwischenverfügungen (Art. 45 und 46), Einspracheentscheide (Art. 30 Abs. 2 Bst. b und 74), Beschwerdeentscheide (Art. 61), Entscheide im Rahmen einer Revision (Art. 68) und die Erläuterung (Art. 69).25
3    Erklärungen von Behörden über Ablehnung oder Erhebung von Ansprüchen, die auf dem Klageweg zu verfolgen sind, gelten nicht als Verfügungen.
VwVG [SR 172.021]) und betrifft in erster Linie diesen selber. Sie gelangt mit der Eröffnung in den Herrschaftsbereich des Empfängers; es ist grundsätzlich ihm überlassen, ob er sie Dritten mitteilen will. Die Verfügung ist zugleich aber auch ein von der Verwaltung erstelltes Dokument. Im Unterschied zu gerichtlichen Urteilen (Art. 30 Abs. 3
SR 101 Bundesverfassung der Schweizerischen Eidgenossenschaft vom 18. April 1999
BV Art. 30 Gerichtliche Verfahren - 1 Jede Person, deren Sache in einem gerichtlichen Verfahren beurteilt werden muss, hat Anspruch auf ein durch Gesetz geschaffenes, zuständiges, unabhängiges und unparteiisches Gericht. Ausnahmegerichte sind untersagt.
1    Jede Person, deren Sache in einem gerichtlichen Verfahren beurteilt werden muss, hat Anspruch auf ein durch Gesetz geschaffenes, zuständiges, unabhängiges und unparteiisches Gericht. Ausnahmegerichte sind untersagt.
2    Jede Person, gegen die eine Zivilklage erhoben wird, hat Anspruch darauf, dass die Sache vom Gericht des Wohnsitzes beurteilt wird. Das Gesetz kann einen anderen Gerichtsstand vorsehen.
3    Gerichtsverhandlung und Urteilsverkündung sind öffentlich. Das Gesetz kann Ausnahmen vorsehen.
BV; Art. 6 Ziff. 1
IR 0.101 Konvention vom 4. November 1950 zum Schutze der Menschenrechte und Grundfreiheiten (EMRK)
EMRK Art. 6 Recht auf ein faires Verfahren - (1) Jede Person hat ein Recht darauf, dass über Streitigkeiten in Bezug auf ihre zivilrechtlichen Ansprüche und Verpflichtungen oder über eine gegen sie erhobene strafrechtliche Anklage von einem unabhängigen und unparteiischen, auf Gesetz beruhenden Gericht in einem fairen Verfahren, öffentlich und innerhalb angemessener Frist verhandelt wird. Das Urteil muss öffentlich verkündet werden; Presse und Öffentlichkeit können jedoch während des ganzen oder eines Teiles des Verfahrens ausgeschlossen werden, wenn dies im Interesse der Moral, der öffentlichen Ordnung oder der nationalen Sicherheit in einer demokratischen Gesellschaft liegt, wenn die Interessen von Jugendlichen oder der Schutz des Privatlebens der Prozessparteien es verlangen oder - soweit das Gericht es für unbedingt erforderlich hält - wenn unter besonderen Umständen eine öffentliche Verhandlung die Interessen der Rechtspflege beeinträchtigen würde.
a  innerhalb möglichst kurzer Frist in einer ihr verständlichen Sprache in allen Einzelheiten über Art und Grund der gegen sie erhobenen Beschuldigung unterrichtet zu werden;
b  ausreichende Zeit und Gelegenheit zur Vorbereitung ihrer Verteidigung zu haben;
c  sich selbst zu verteidigen, sich durch einen Verteidiger ihrer Wahl verteidigen zu lassen oder, falls ihr die Mittel zur Bezahlung fehlen, unentgeltlich den Beistand eines Verteidigers zu erhalten, wenn dies im Interesse der Rechtspflege erforderlich ist;
d  Fragen an Belastungszeugen zu stellen oder stellen zu lassen und die Ladung und Vernehmung von Entlastungszeugen unter denselben Bedingungen zu erwirken, wie sie für Belastungszeugen gelten;
e  unentgeltliche Unterstützung durch einen Dolmetscher zu erhalten, wenn sie die Verhandlungssprache des Gerichts nicht versteht oder spricht.
EMRK) ist eine Verwaltungsverfügung nicht von Verfassungs wegen öffentlich zu verkünden. Sodann gilt das Öffentlichkeitsgesetz für die FINMA nicht (Art. 2 Abs. 2
SR 152.3 Bundesgesetz vom 17. Dezember 2004 über das Öffentlichkeitsprinzip der Verwaltung (Öffentlichkeitsgesetz, BGÖ) - Öffentlichkeitsgesetz
BGÖ Art. 2 Persönlicher Geltungsbereich - 1 Dieses Gesetz gilt für:
1    Dieses Gesetz gilt für:
a  die Bundesverwaltung;
b  Organisationen und Personen des öffentlichen oder privaten Rechts, die nicht der Bundesverwaltung angehören, soweit sie Erlasse oder erstinstanzlich Verfügungen im Sinn von Artikel 5 des Bundesgesetzes vom 20. Dezember 19683 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz) erlassen;
c  die Parlamentsdienste.
2    Das Gesetz gilt nicht für die Schweizerische Nationalbank und die Eidgenössische Finanzmarktaufsicht.4
3    Der Bundesrat kann weitere Einheiten der Bundesverwaltung sowie weitere Organisationen und Personen, die nicht der Bundesverwaltung angehören, vom Geltungsbereich ausnehmen, wenn:
a  dies für die Erfüllung der ihnen übertragenen Aufgaben erforderlich ist;
b  deren Wettbewerbsfähigkeit durch die Unterstellung unter dieses Gesetz beeinträchtigt würde; oder
c  die ihnen übertragenen Aufgaben von geringer Bedeutung sind.
BGÖ). Dies trägt dem Umstand Rechnung, dass die FINMA in einem wirtschaftlich und politisch äusserst sensiblen Bereich tätig ist und in ihrer Funktion regelmässig eine Vielzahl von sensiblen und vertraulichen oder geheimen Daten erhält (Botschaft vom 12. Februar 2003 zum Bundesgesetz über die Öffentlichkeit der Verwaltung [BGÖ], BBl 2003 1988 Ziff. 2.1.2.2; Botschaft zum Bundesgesetz über die Eidgenössische Finanzmarktaufsicht [Finanzmarktaufsichtsgesetz; FINMAG], BBl 2006 2895 f. Ziff. 2.7.1; THOMAS SÄGESSER, in: Öffentlichkeitsgesetz, 2008, N. 56 zu Art. 2
SR 152.3 Bundesgesetz vom 17. Dezember 2004 über das Öffentlichkeitsprinzip der Verwaltung (Öffentlichkeitsgesetz, BGÖ) - Öffentlichkeitsgesetz
BGÖ Art. 2 Persönlicher Geltungsbereich - 1 Dieses Gesetz gilt für:
1    Dieses Gesetz gilt für:
a  die Bundesverwaltung;
b  Organisationen und Personen des öffentlichen oder privaten Rechts, die nicht der Bundesverwaltung angehören, soweit sie Erlasse oder erstinstanzlich Verfügungen im Sinn von Artikel 5 des Bundesgesetzes vom 20. Dezember 19683 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz) erlassen;
c  die Parlamentsdienste.
2    Das Gesetz gilt nicht für die Schweizerische Nationalbank und die Eidgenössische Finanzmarktaufsicht.4
3    Der Bundesrat kann weitere Einheiten der Bundesverwaltung sowie weitere Organisationen und Personen, die nicht der Bundesverwaltung angehören, vom Geltungsbereich ausnehmen, wenn:
a  dies für die Erfüllung der ihnen übertragenen Aufgaben erforderlich ist;
b  deren Wettbewerbsfähigkeit durch die Unterstellung unter dieses Gesetz beeinträchtigt würde; oder
c  die ihnen übertragenen Aufgaben von geringer Bedeutung sind.
BGÖ). Das Personal und die Organe der FINMA sowie ihre Beauftragten sind zur
Verschwiegenheit über amtliche Angelegenheiten verpflichtet (Art. 14
SR 956.1 Verordnung vom 16. Januar 2008 über die vorzeitige Inkraftsetzung von organisatorischen Bestimmungen des Finanzmarktaufsichtsgesetzes vom 22. Juni 2007 - Finanzmarktaufsichtsgesetz
FINMAG Art. 14 Amtsgeheimnis - 1 Das Personal und die Organe sind zur Verschwiegenheit über amtliche Angelegenheiten verpflichtet.
1    Das Personal und die Organe sind zur Verschwiegenheit über amtliche Angelegenheiten verpflichtet.
2    Die Pflicht zur Verschwiegenheit bleibt auch nach Beendigung des Arbeitsverhältnisses oder der Zugehörigkeit zu einem Organ der FINMA bestehen.
3    Die Angestellten und die einzelnen Organe der FINMA dürfen sich ohne Ermächtigung der FINMA bei Einvernahmen und in Gerichtsverfahren als Partei, Zeuginnen und Zeugen oder Sachverständige nicht über Wahrnehmungen äussern, die sie bei der Erfüllung ihrer Aufgaben gemacht haben und die sich auf ihre amtlichen Aufgaben beziehen.
4    Dem Amtsgeheimnis unterstehen auch alle von der FINMA Beauftragten (Prüfbeauftragte, Untersuchungsbeauftragte, Sanierungsbeauftragte, Liquidatoren, Sachwalter).35
FINMAG). Die FINMA informiert grundsätzlich nicht über einzelne Verfahren, ausser wenn dafür ein besonderes aufsichtsrechtliches Bedürfnis besteht (Art. 22 Abs. 2
SR 956.1 Verordnung vom 16. Januar 2008 über die vorzeitige Inkraftsetzung von organisatorischen Bestimmungen des Finanzmarktaufsichtsgesetzes vom 22. Juni 2007 - Finanzmarktaufsichtsgesetz
FINMAG Art. 22 Information der Öffentlichkeit - 1 Die FINMA informiert die Öffentlichkeit jährlich mindestens einmal über ihre Aufsichtstätigkeit und Aufsichtspraxis.
1    Die FINMA informiert die Öffentlichkeit jährlich mindestens einmal über ihre Aufsichtstätigkeit und Aufsichtspraxis.
2    Sie informiert nicht über einzelne Verfahren, es sei denn, es bestehe dafür ein besonderes aufsichtsrechtliches Bedürfnis, insbesondere, wenn die Information nötig ist:
a  zum Schutz der Marktteilnehmerinnen und -teilnehmer oder der Beaufsichtigten;
b  zur Berichtigung falscher oder irreführender Informationen; oder
c  zur Wahrung des Ansehens des Finanzplatzes Schweiz.
3    Hat sie über ein Verfahren informiert, so informiert sie unverzüglich auch über dessen Einstellung. Auf Verlangen des Betroffenen kann davon abgesehen werden.
4    Sie trägt bei ihrer gesamten Informationstätigkeit den Persönlichkeitsrechten der Betroffenen Rechnung. Die Veröffentlichung von Personendaten kann in elektronischer oder gedruckter Form erfolgen.
FINMAG). Sie trägt bei ihrer Informationstätigkeit den Persönlichkeitsrechten der Betroffenen Rechnung (Art. 22 Abs. 4
SR 956.1 Verordnung vom 16. Januar 2008 über die vorzeitige Inkraftsetzung von organisatorischen Bestimmungen des Finanzmarktaufsichtsgesetzes vom 22. Juni 2007 - Finanzmarktaufsichtsgesetz
FINMAG Art. 22 Information der Öffentlichkeit - 1 Die FINMA informiert die Öffentlichkeit jährlich mindestens einmal über ihre Aufsichtstätigkeit und Aufsichtspraxis.
1    Die FINMA informiert die Öffentlichkeit jährlich mindestens einmal über ihre Aufsichtstätigkeit und Aufsichtspraxis.
2    Sie informiert nicht über einzelne Verfahren, es sei denn, es bestehe dafür ein besonderes aufsichtsrechtliches Bedürfnis, insbesondere, wenn die Information nötig ist:
a  zum Schutz der Marktteilnehmerinnen und -teilnehmer oder der Beaufsichtigten;
b  zur Berichtigung falscher oder irreführender Informationen; oder
c  zur Wahrung des Ansehens des Finanzplatzes Schweiz.
3    Hat sie über ein Verfahren informiert, so informiert sie unverzüglich auch über dessen Einstellung. Auf Verlangen des Betroffenen kann davon abgesehen werden.
4    Sie trägt bei ihrer gesamten Informationstätigkeit den Persönlichkeitsrechten der Betroffenen Rechnung. Die Veröffentlichung von Personendaten kann in elektronischer oder gedruckter Form erfolgen.
FINMAG). Sie kann im Rahmen ihrer Zusammenarbeit mit inländischen Behörden die Herausgabe bestimmter Informationen verweigern (Art. 40
SR 956.1 Verordnung vom 16. Januar 2008 über die vorzeitige Inkraftsetzung von organisatorischen Bestimmungen des Finanzmarktaufsichtsgesetzes vom 22. Juni 2007 - Finanzmarktaufsichtsgesetz
FINMAG Art. 40 Verweigerungsgründe - Die FINMA kann die Bekanntgabe von nicht öffentlich zugänglichen Informationen und die Herausgabe von Akten gegenüber Strafverfolgungsbehörden und anderen inländischen Behörden verweigern, soweit:
a  die Informationen und die Akten ausschliesslich der internen Meinungsbildung dienen;
b  deren Bekannt- oder Herausgabe ein laufendes Verfahren gefährden oder die Erfüllung ihrer Aufsichtstätigkeit beeinträchtigen würde;
c  sie mit den Zielen der Finanzmarktaufsicht oder mit deren Zweck nicht vereinbar ist.
FINMAG). Die FINMA darf ausländischen Finanzmarktaufsichtsbehörden nicht öffentlich zugängliche Auskünfte und Unterlagen nur übermitteln, sofern diese an das Amts- oder Berufsgeheimnis gebunden sind und sie die Informationen ausschliesslich zur direkten Beaufsichtigung von ausländischen Instituten verwenden und nur aufgrund einer generellen Ermächtigung in einem Staatsvertrag oder mit der Zustimmung der FINMA an zuständige Behörden und an Organe weiterleiten, die mit im öffentlichen Interesse liegenden Aufsichtsaufgaben betraut sind (Art. 42 Abs. 2
SR 956.1 Verordnung vom 16. Januar 2008 über die vorzeitige Inkraftsetzung von organisatorischen Bestimmungen des Finanzmarktaufsichtsgesetzes vom 22. Juni 2007 - Finanzmarktaufsichtsgesetz
FINMAG Art. 42 Amtshilfe - 1 Die FINMA kann zum Vollzug der Finanzmarktgesetze ausländische Finanzmarktaufsichtsbehörden um Informationen ersuchen.
1    Die FINMA kann zum Vollzug der Finanzmarktgesetze ausländische Finanzmarktaufsichtsbehörden um Informationen ersuchen.
2    Sie darf ausländischen Finanzmarktaufsichtsbehörden nicht öffentlich zugängliche Informationen nur übermitteln, sofern:
a  diese Informationen ausschliesslich zum Vollzug des Finanzmarktrechts verwendet oder zu diesem Zweck an andere Behörden, Gerichte oder Organe weitergeleitet werden;
b  die ersuchenden Behörden an ein Amts- oder Berufsgeheimnis gebunden sind, wobei Vorschriften über die Öffentlichkeit von Verfahren und die Orientierung der Öffentlichkeit über solche Verfahren vorbehalten bleiben.
3    Für den Austausch von Informationen zwischen der FINMA und ausländischen Behörden, Gerichten und Organen, die in die Sanierung und Abwicklung von Bewilligungsinhabern eingebunden sind, gelten die Absätze 1 und 2 sinngemäss.
4    Die Amtshilfe wird zügig geleistet. Die FINMA berücksichtigt den Grundsatz der Verhältnismässigkeit. Die Übermittlung von Informationen über Personen, die offensichtlich nicht in die zu untersuchende Angelegenheit verwickelt sind, ist unzulässig.
5    Die FINMA kann im Einvernehmen mit dem Bundesamt für Justiz zustimmen, dass übermittelte Informationen zu einem anderen als dem in Absatz 2 Buchstabe a genannten Zweck an Strafbehörden weitergeleitet werden, sofern die Rechtshilfe in Strafsachen nicht ausgeschlossen ist.
FINMAG). Die FINMA verweigert im Einvernehmen mit dem Bundesamt für Justiz die Zustimmung, wenn die Informationen an Strafbehörden weitergeleitet werden sollen und die Rechtshilfe in Strafsachen ausgeschlossen
wäre (Art. 42 Abs. 3
SR 956.1 Verordnung vom 16. Januar 2008 über die vorzeitige Inkraftsetzung von organisatorischen Bestimmungen des Finanzmarktaufsichtsgesetzes vom 22. Juni 2007 - Finanzmarktaufsichtsgesetz
FINMAG Art. 42 Amtshilfe - 1 Die FINMA kann zum Vollzug der Finanzmarktgesetze ausländische Finanzmarktaufsichtsbehörden um Informationen ersuchen.
1    Die FINMA kann zum Vollzug der Finanzmarktgesetze ausländische Finanzmarktaufsichtsbehörden um Informationen ersuchen.
2    Sie darf ausländischen Finanzmarktaufsichtsbehörden nicht öffentlich zugängliche Informationen nur übermitteln, sofern:
a  diese Informationen ausschliesslich zum Vollzug des Finanzmarktrechts verwendet oder zu diesem Zweck an andere Behörden, Gerichte oder Organe weitergeleitet werden;
b  die ersuchenden Behörden an ein Amts- oder Berufsgeheimnis gebunden sind, wobei Vorschriften über die Öffentlichkeit von Verfahren und die Orientierung der Öffentlichkeit über solche Verfahren vorbehalten bleiben.
3    Für den Austausch von Informationen zwischen der FINMA und ausländischen Behörden, Gerichten und Organen, die in die Sanierung und Abwicklung von Bewilligungsinhabern eingebunden sind, gelten die Absätze 1 und 2 sinngemäss.
4    Die Amtshilfe wird zügig geleistet. Die FINMA berücksichtigt den Grundsatz der Verhältnismässigkeit. Die Übermittlung von Informationen über Personen, die offensichtlich nicht in die zu untersuchende Angelegenheit verwickelt sind, ist unzulässig.
5    Die FINMA kann im Einvernehmen mit dem Bundesamt für Justiz zustimmen, dass übermittelte Informationen zu einem anderen als dem in Absatz 2 Buchstabe a genannten Zweck an Strafbehörden weitergeleitet werden, sofern die Rechtshilfe in Strafsachen nicht ausgeschlossen ist.
FINMAG). Betreffen die von der FINMA zu übermittelnden Informationen einzelne Kunden, so ist das VwVG anwendbar (Art. 42 Abs. 4
SR 956.1 Verordnung vom 16. Januar 2008 über die vorzeitige Inkraftsetzung von organisatorischen Bestimmungen des Finanzmarktaufsichtsgesetzes vom 22. Juni 2007 - Finanzmarktaufsichtsgesetz
FINMAG Art. 42 Amtshilfe - 1 Die FINMA kann zum Vollzug der Finanzmarktgesetze ausländische Finanzmarktaufsichtsbehörden um Informationen ersuchen.
1    Die FINMA kann zum Vollzug der Finanzmarktgesetze ausländische Finanzmarktaufsichtsbehörden um Informationen ersuchen.
2    Sie darf ausländischen Finanzmarktaufsichtsbehörden nicht öffentlich zugängliche Informationen nur übermitteln, sofern:
a  diese Informationen ausschliesslich zum Vollzug des Finanzmarktrechts verwendet oder zu diesem Zweck an andere Behörden, Gerichte oder Organe weitergeleitet werden;
b  die ersuchenden Behörden an ein Amts- oder Berufsgeheimnis gebunden sind, wobei Vorschriften über die Öffentlichkeit von Verfahren und die Orientierung der Öffentlichkeit über solche Verfahren vorbehalten bleiben.
3    Für den Austausch von Informationen zwischen der FINMA und ausländischen Behörden, Gerichten und Organen, die in die Sanierung und Abwicklung von Bewilligungsinhabern eingebunden sind, gelten die Absätze 1 und 2 sinngemäss.
4    Die Amtshilfe wird zügig geleistet. Die FINMA berücksichtigt den Grundsatz der Verhältnismässigkeit. Die Übermittlung von Informationen über Personen, die offensichtlich nicht in die zu untersuchende Angelegenheit verwickelt sind, ist unzulässig.
5    Die FINMA kann im Einvernehmen mit dem Bundesamt für Justiz zustimmen, dass übermittelte Informationen zu einem anderen als dem in Absatz 2 Buchstabe a genannten Zweck an Strafbehörden weitergeleitet werden, sofern die Rechtshilfe in Strafsachen nicht ausgeschlossen ist.
FINMAG). Aus diesen Bestimmungen ergibt sich, dass die FINMA grundsätzlich Dritte nicht über die von ihr erlassenen Verfügungen informiert. Die Frage ist aber, ob sie dies auch der Verfügungsadressatin aufgrund einer ausreichenden formellgesetzlichen Grundlage verbieten kann.

4.3. Wie bereits die Vorinstanz festgehalten hat, ist die Verletzung des Amtsgeheimnisses nach Art. 320
SR 311.0 Schweizerisches Strafgesetzbuch vom 21. Dezember 1937
StGB Art. 320 - 1. Wer ein Geheimnis offenbart, das ihm in seiner Eigenschaft als Mitglied einer Behörde oder als Beamter anvertraut worden ist oder das er in seiner amtlichen oder dienstlichen Stellung oder als Hilfsperson eines Beamten oder einer Behörde wahrgenommen hat, wird mit Freiheitsstrafe bis zu drei Jahren oder Geldstrafe bestraft.
1    Wer ein Geheimnis offenbart, das ihm in seiner Eigenschaft als Mitglied einer Behörde oder als Beamter anvertraut worden ist oder das er in seiner amtlichen oder dienstlichen Stellung oder als Hilfsperson eines Beamten oder einer Behörde wahrgenommen hat, wird mit Freiheitsstrafe bis zu drei Jahren oder Geldstrafe bestraft.
2    Der Täter ist nicht strafbar, wenn er das Geheimnis mit schriftlicher Einwilligung seiner vorgesetzten Behörde offenbart hat.
i.V.m. Art. 110 Abs. 3
SR 311.0 Schweizerisches Strafgesetzbuch vom 21. Dezember 1937
StGB Art. 110 - 1 Angehörige einer Person sind ihr Ehegatte, ihre eingetragene Partnerin oder ihr eingetragener Partner, ihre Verwandten gerader Linie, ihre vollbürtigen und halbbürtigen Geschwister, ihre Adoptiveltern, ihre Adoptivgeschwister und Adoptivkinder.154
1    Angehörige einer Person sind ihr Ehegatte, ihre eingetragene Partnerin oder ihr eingetragener Partner, ihre Verwandten gerader Linie, ihre vollbürtigen und halbbürtigen Geschwister, ihre Adoptiveltern, ihre Adoptivgeschwister und Adoptivkinder.154
2    Familiengenossen sind Personen, die in gemeinsamem Haushalt leben.
3    Als Beamte gelten die Beamten und Angestellten einer öffentlichen Verwaltung und der Rechtspflege sowie die Personen, die provisorisch ein Amt bekleiden oder provisorisch bei einer öffentlichen Verwaltung oder der Rechtspflege angestellt sind oder vorübergehend amtliche Funktionen ausüben.
3bis    Stellt eine Bestimmung auf den Begriff der Sache ab, so findet sie entsprechende Anwendung auf Tiere.155
4    Urkunden sind Schriften, die bestimmt und geeignet sind, oder Zeichen, die bestimmt sind, eine Tatsache von rechtlicher Bedeutung zu beweisen. Die Aufzeichnung auf Bild- und Datenträgern steht der Schriftform gleich, sofern sie demselben Zweck dient.
5    Öffentliche Urkunden sind Urkunden, die von Mitgliedern einer Behörde, Beamten und Personen öffentlichen Glaubens in Wahrnehmung hoheitlicher Funktionen ausgestellt werden. Nicht als öffentliche Urkunden gelten Urkunden, die von der Verwaltung der wirtschaftlichen Unternehmungen und Monopolbetriebe des Staates oder anderer öffentlich-rechtlicher Körperschaften und Anstalten in zivilrechtlichen Geschäften ausgestellt werden.
6    Der Tag hat 24 aufeinander folgende Stunden. Der Monat und das Jahr werden nach der Kalenderzeit berechnet.
7    Untersuchungshaft ist jede in einem Strafverfahren verhängte Haft, Untersuchungs-, Sicherheits- und Auslieferungshaft.
StGB ein Sonderdelikt, welches nur von Behördenmitgliedern oder Beamten begangen werden kann. Auch die anderen Pflichten gemäss Art. 14
SR 956.1 Verordnung vom 16. Januar 2008 über die vorzeitige Inkraftsetzung von organisatorischen Bestimmungen des Finanzmarktaufsichtsgesetzes vom 22. Juni 2007 - Finanzmarktaufsichtsgesetz
FINMAG Art. 14 Amtsgeheimnis - 1 Das Personal und die Organe sind zur Verschwiegenheit über amtliche Angelegenheiten verpflichtet.
1    Das Personal und die Organe sind zur Verschwiegenheit über amtliche Angelegenheiten verpflichtet.
2    Die Pflicht zur Verschwiegenheit bleibt auch nach Beendigung des Arbeitsverhältnisses oder der Zugehörigkeit zu einem Organ der FINMA bestehen.
3    Die Angestellten und die einzelnen Organe der FINMA dürfen sich ohne Ermächtigung der FINMA bei Einvernahmen und in Gerichtsverfahren als Partei, Zeuginnen und Zeugen oder Sachverständige nicht über Wahrnehmungen äussern, die sie bei der Erfüllung ihrer Aufgaben gemacht haben und die sich auf ihre amtlichen Aufgaben beziehen.
4    Dem Amtsgeheimnis unterstehen auch alle von der FINMA Beauftragten (Prüfbeauftragte, Untersuchungsbeauftragte, Sanierungsbeauftragte, Liquidatoren, Sachwalter).35
, 22
SR 956.1 Verordnung vom 16. Januar 2008 über die vorzeitige Inkraftsetzung von organisatorischen Bestimmungen des Finanzmarktaufsichtsgesetzes vom 22. Juni 2007 - Finanzmarktaufsichtsgesetz
FINMAG Art. 22 Information der Öffentlichkeit - 1 Die FINMA informiert die Öffentlichkeit jährlich mindestens einmal über ihre Aufsichtstätigkeit und Aufsichtspraxis.
1    Die FINMA informiert die Öffentlichkeit jährlich mindestens einmal über ihre Aufsichtstätigkeit und Aufsichtspraxis.
2    Sie informiert nicht über einzelne Verfahren, es sei denn, es bestehe dafür ein besonderes aufsichtsrechtliches Bedürfnis, insbesondere, wenn die Information nötig ist:
a  zum Schutz der Marktteilnehmerinnen und -teilnehmer oder der Beaufsichtigten;
b  zur Berichtigung falscher oder irreführender Informationen; oder
c  zur Wahrung des Ansehens des Finanzplatzes Schweiz.
3    Hat sie über ein Verfahren informiert, so informiert sie unverzüglich auch über dessen Einstellung. Auf Verlangen des Betroffenen kann davon abgesehen werden.
4    Sie trägt bei ihrer gesamten Informationstätigkeit den Persönlichkeitsrechten der Betroffenen Rechnung. Die Veröffentlichung von Personendaten kann in elektronischer oder gedruckter Form erfolgen.
, 40
SR 956.1 Verordnung vom 16. Januar 2008 über die vorzeitige Inkraftsetzung von organisatorischen Bestimmungen des Finanzmarktaufsichtsgesetzes vom 22. Juni 2007 - Finanzmarktaufsichtsgesetz
FINMAG Art. 40 Verweigerungsgründe - Die FINMA kann die Bekanntgabe von nicht öffentlich zugänglichen Informationen und die Herausgabe von Akten gegenüber Strafverfolgungsbehörden und anderen inländischen Behörden verweigern, soweit:
a  die Informationen und die Akten ausschliesslich der internen Meinungsbildung dienen;
b  deren Bekannt- oder Herausgabe ein laufendes Verfahren gefährden oder die Erfüllung ihrer Aufsichtstätigkeit beeinträchtigen würde;
c  sie mit den Zielen der Finanzmarktaufsicht oder mit deren Zweck nicht vereinbar ist.
und 42
SR 956.1 Verordnung vom 16. Januar 2008 über die vorzeitige Inkraftsetzung von organisatorischen Bestimmungen des Finanzmarktaufsichtsgesetzes vom 22. Juni 2007 - Finanzmarktaufsichtsgesetz
FINMAG Art. 42 Amtshilfe - 1 Die FINMA kann zum Vollzug der Finanzmarktgesetze ausländische Finanzmarktaufsichtsbehörden um Informationen ersuchen.
1    Die FINMA kann zum Vollzug der Finanzmarktgesetze ausländische Finanzmarktaufsichtsbehörden um Informationen ersuchen.
2    Sie darf ausländischen Finanzmarktaufsichtsbehörden nicht öffentlich zugängliche Informationen nur übermitteln, sofern:
a  diese Informationen ausschliesslich zum Vollzug des Finanzmarktrechts verwendet oder zu diesem Zweck an andere Behörden, Gerichte oder Organe weitergeleitet werden;
b  die ersuchenden Behörden an ein Amts- oder Berufsgeheimnis gebunden sind, wobei Vorschriften über die Öffentlichkeit von Verfahren und die Orientierung der Öffentlichkeit über solche Verfahren vorbehalten bleiben.
3    Für den Austausch von Informationen zwischen der FINMA und ausländischen Behörden, Gerichten und Organen, die in die Sanierung und Abwicklung von Bewilligungsinhabern eingebunden sind, gelten die Absätze 1 und 2 sinngemäss.
4    Die Amtshilfe wird zügig geleistet. Die FINMA berücksichtigt den Grundsatz der Verhältnismässigkeit. Die Übermittlung von Informationen über Personen, die offensichtlich nicht in die zu untersuchende Angelegenheit verwickelt sind, ist unzulässig.
5    Die FINMA kann im Einvernehmen mit dem Bundesamt für Justiz zustimmen, dass übermittelte Informationen zu einem anderen als dem in Absatz 2 Buchstabe a genannten Zweck an Strafbehörden weitergeleitet werden, sofern die Rechtshilfe in Strafsachen nicht ausgeschlossen ist.
FINMAG richten sich an die FINMA bzw. ihr Personal und ihre Organe und nicht an die Beaufsichtigten. Aus der Pflicht zur Wahrung des Amtsgeheimnisses folgt aber auch die Verantwortung der Behörde zu vermeiden, dass geheim zu haltende Informationen an die Öffentlichkeit gelangen. Müssen bestimmte Informationen trotzdem an Dritte herausgegeben werden, so kann dies deshalb mit der Auflage verbunden werden, diese Informationen nicht weiterzugeben, weil anders die gesetzlichen Pflichten zur Geheimhaltung missachtet würden (vgl. nebst Art. 42 Abs. 2
SR 956.1 Verordnung vom 16. Januar 2008 über die vorzeitige Inkraftsetzung von organisatorischen Bestimmungen des Finanzmarktaufsichtsgesetzes vom 22. Juni 2007 - Finanzmarktaufsichtsgesetz
FINMAG Art. 42 Amtshilfe - 1 Die FINMA kann zum Vollzug der Finanzmarktgesetze ausländische Finanzmarktaufsichtsbehörden um Informationen ersuchen.
1    Die FINMA kann zum Vollzug der Finanzmarktgesetze ausländische Finanzmarktaufsichtsbehörden um Informationen ersuchen.
2    Sie darf ausländischen Finanzmarktaufsichtsbehörden nicht öffentlich zugängliche Informationen nur übermitteln, sofern:
a  diese Informationen ausschliesslich zum Vollzug des Finanzmarktrechts verwendet oder zu diesem Zweck an andere Behörden, Gerichte oder Organe weitergeleitet werden;
b  die ersuchenden Behörden an ein Amts- oder Berufsgeheimnis gebunden sind, wobei Vorschriften über die Öffentlichkeit von Verfahren und die Orientierung der Öffentlichkeit über solche Verfahren vorbehalten bleiben.
3    Für den Austausch von Informationen zwischen der FINMA und ausländischen Behörden, Gerichten und Organen, die in die Sanierung und Abwicklung von Bewilligungsinhabern eingebunden sind, gelten die Absätze 1 und 2 sinngemäss.
4    Die Amtshilfe wird zügig geleistet. Die FINMA berücksichtigt den Grundsatz der Verhältnismässigkeit. Die Übermittlung von Informationen über Personen, die offensichtlich nicht in die zu untersuchende Angelegenheit verwickelt sind, ist unzulässig.
5    Die FINMA kann im Einvernehmen mit dem Bundesamt für Justiz zustimmen, dass übermittelte Informationen zu einem anderen als dem in Absatz 2 Buchstabe a genannten Zweck an Strafbehörden weitergeleitet werden, sofern die Rechtshilfe in Strafsachen nicht ausgeschlossen ist.
FINMAG auch Art. 38 Abs. 2
SR 954.1 Bundesgesetz vom 15. Juni 2018 über die Finanzinstitute (Finanzinstitutsgesetz, FINIG) - Börsengesetz
FINIG Art. 38 Rechte - 1 Die Fondsleitung hat Anspruch auf:
1    Die Fondsleitung hat Anspruch auf:
a  die im Fondsvertrag vorgesehenen Vergütungen;
b  Befreiung von den Verbindlichkeiten, die sie in richtiger Erfüllung ihrer Aufgaben eingegangen ist;
c  Ersatz der Aufwendungen, die sie zur Erfüllung dieser Verbindlichkeiten gemacht hat.
2    Diese Ansprüche werden aus den Mitteln des Anlagefonds erfüllt. Die persönliche Haftung der Anlegerinnen und Anleger ist ausgeschlossen.
des Bundesgesetzes vom 24. März 1995 über die Börsen und den Effektenhandel [Börsengesetz, BEHG; SR 954.1] und dazu BGE 126 II 126 E. 6b/aa S. 138; EBK-Bulletin 41/2000 S. 106). Diese Bestimmungen betreffen allerdings ausländische Behörden, denen Amtshilfe nur gewährt wird, sofern sie an das Amts- oder Berufsgeheimnis gebunden sind. Für ein Zustimmungserfordnis, welches sich an die
Verfügungsadressatin richtet, können sie keine ausreichende Gesetzesgrundlage darstellen. Ebenso unbehelflich ist der Verweis auf Art. 27
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 27 - 1 Die Behörde darf die Einsichtnahme in die Akten nur verweigern, wenn:
1    Die Behörde darf die Einsichtnahme in die Akten nur verweigern, wenn:
a  wesentliche öffentliche Interessen des Bundes oder der Kantone, insbesondere die innere oder äussere Sicherheit der Eidgenossenschaft, die Geheimhaltung erfordern;
b  wesentliche private Interessen, insbesondere von Gegenparteien, die Geheimhaltung erfordern;
c  das Interesse einer noch nicht abgeschlossenen amtlichen Untersuchung es erfordert.
2    Die Verweigerung der Einsichtnahme darf sich nur auf die Aktenstücke erstrecken, für die Geheimhaltungsgründe bestehen.
3    Die Einsichtnahme in eigene Eingaben der Partei, ihre als Beweismittel eingereichten Urkunden und ihr eröffnete Verfügungen darf nicht, die Einsichtnahme in Protokolle über eigene Aussagen der Partei nur bis zum Abschluss der Untersuchung verweigert werden.
VwVG. Zwar kann die Akteneinsicht in geheime Akten unter der Auflage gewährt werden, dass Informationen nicht weitergegeben werden dürfen (KÖLZ/HÄNER/ BERTSCHI, Verwaltungsverfahren und Verwaltungsrechtspflege des Bundes, 3. Aufl. 2013, S. 178 Rz. 504 mit Hinweisen auf die Zwischenverfügung des Bundesverwaltungsgerichts A-667/2010 vom 8. Dezember 2010 E. 5.7.4 und 5.8.2) und für Akten, bei denen Geheimhaltungsgründe vorhanden sind, kann sie auch ganz abgelehnt werden (vgl. Urteil 1C 664/2012 vom 15. Januar 2014 E. 2.7). Hingegen darf die Einsicht in Verfügungen, die der Partei eröffnet worden sind, nicht verweigert werden (Art. 27 Abs. 3
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 27 - 1 Die Behörde darf die Einsichtnahme in die Akten nur verweigern, wenn:
1    Die Behörde darf die Einsichtnahme in die Akten nur verweigern, wenn:
a  wesentliche öffentliche Interessen des Bundes oder der Kantone, insbesondere die innere oder äussere Sicherheit der Eidgenossenschaft, die Geheimhaltung erfordern;
b  wesentliche private Interessen, insbesondere von Gegenparteien, die Geheimhaltung erfordern;
c  das Interesse einer noch nicht abgeschlossenen amtlichen Untersuchung es erfordert.
2    Die Verweigerung der Einsichtnahme darf sich nur auf die Aktenstücke erstrecken, für die Geheimhaltungsgründe bestehen.
3    Die Einsichtnahme in eigene Eingaben der Partei, ihre als Beweismittel eingereichten Urkunden und ihr eröffnete Verfügungen darf nicht, die Einsichtnahme in Protokolle über eigene Aussagen der Partei nur bis zum Abschluss der Untersuchung verweigert werden.
VwVG).

4.4. Strafverfolgungsbehörden wiederum sind befugt, gestützt auf das strafprozessuale Ermittlungsgeheimnis, den von einer Editionsverfügung betroffenen Privaten auch ohne ausdrückliche gesetzliche Grundlage eine sachlich notwendige und zeitlich limitierte Informationssperre aufzuerlegen (BGE 131 I 425 E. 6.2 f. S. 434 f.; Urteil 6B 104/2007 vom 23. Juli 2007 E. 3.3.2; vgl. dazu CHRISTIANE LENTJES MEILI, Zur Stellung der Banken in der Zürcher Strafuntersuchung, 1996, S. 217 ff.; STEPHANIE EYMANN, Die strafprozessuale Kontosperre, 2009, S. 8 f., 71 f.; SIMONE ZUBERBÜHLER, Geheimhaltungsinteressen und Weisungen der Strafbehörden an die Verfahrensbeteiligten über die Informationsweitergabe im ordentlichen Strafverfahren gegen Erwachsene, 2011, S. 8 ff.). Mittlerweile bestehen für die Strafverfolgungsbehörden mit Art. 73 Abs. 2
SR 312.0 Schweizerische Strafprozessordnung vom 5. Oktober 2007 (Strafprozessordnung, StPO) - Strafprozessordnung
StPO Art. 73 Geheimhaltungspflicht - 1 Die Mitglieder von Strafbehörden, ihre Mitarbeiterinnen und Mitarbeiter sowie die von Strafbehörden ernannten Sachverständigen bewahren Stillschweigen hinsichtlich Tatsachen, die ihnen in Ausübung ihrer amtlichen Tätigkeit zur Kenntnis gelangt sind.
1    Die Mitglieder von Strafbehörden, ihre Mitarbeiterinnen und Mitarbeiter sowie die von Strafbehörden ernannten Sachverständigen bewahren Stillschweigen hinsichtlich Tatsachen, die ihnen in Ausübung ihrer amtlichen Tätigkeit zur Kenntnis gelangt sind.
2    Die Verfahrensleitung kann die Privatklägerschaft und andere Verfahrensbeteiligte und deren Rechtsbeistände unter Hinweis auf Artikel 292 StGB25 verpflichten, über das Verfahren und die davon betroffenen Personen Stillschweigen zu bewahren, wenn der Zweck des Verfahrens oder ein privates Interesse es erfordert. Die Verpflichtung ist zu befristen.
und Art. 165
SR 312.0 Schweizerische Strafprozessordnung vom 5. Oktober 2007 (Strafprozessordnung, StPO) - Strafprozessordnung
StPO Art. 165 Schweigegebot für die Zeugin oder den Zeugen - 1 Die einvernehmende Behörde kann eine Zeugin oder einen Zeugen unter Hinweis auf die Strafdrohung von Artikel 292 StGB79 verpflichten, über die beabsichtigte oder die erfolgte Einvernahme und deren Gegenstand Stillschweigen zu bewahren.
1    Die einvernehmende Behörde kann eine Zeugin oder einen Zeugen unter Hinweis auf die Strafdrohung von Artikel 292 StGB79 verpflichten, über die beabsichtigte oder die erfolgte Einvernahme und deren Gegenstand Stillschweigen zu bewahren.
2    Die Verpflichtung wird befristet.
3    Die Anordnung kann mit der Vorladung der Zeugin oder des Zeugen verbunden werden.
StPO ausdrückliche gesetzliche Grundlagen für (befristete) Informationssperren, an welchen sich eine analoge Regelung im FINMAG orientieren könnte. Das FINMAG selbst enthält momentan jedoch keine explizite formellgesetzliche Ermächtigung, auf welche die FINMA das unbefristete Zustimmungserfordernis abstützen könnte.

4.5. Das Amtsgeheimnis schützt nicht nur öffentliche Geheimhaltungsinteressen, sondern auch die Interessen Privater, insbesondere wenn diese verpflichtet sind, der Verwaltung bestimmte Informationen mitzuteilen (TRECHSEL/VEST, in: Schweizerisches Strafgesetzbuch, Praxiskommentar, 2. Aufl. 2013, N. 1 zu Art. 320; NIKLAUS OBERHOLZER, in: Basler Kommentar, Strafrecht, Bd. II, 3. Aufl. 2013, N. 4 zu Art. 320). Die Privaten haben ein schützenswertes Interesse daran, dass die Behörde diese Informationen nicht weiter verbreitet (BGE 137 II 431 E. 2.1.1 S. 436 f.; vgl. Urteil 1C 124/2011 vom 11. Mai 2011 E. 2); entsprechend tragen die Behörden die Verantwortung für die vertrauliche Behandlung dieser Informationen (BGE 137 II 431 E. 2.2.1 S. 438 f.; Urteil 2C 344/2007 vom 22. Mai 2008 E. 3.1).

4.5.1. Dieselbe Vorgabe ergibt sich auch aus dem Datenschutzrecht: Auf das erstinstanzliche Verwaltungsverfahren vor Bundesorganen ist das Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG; SR 235.1) anwendbar (Art. 2 Abs. 1 lit. b
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 2 Persönlicher und sachlicher Geltungsbereich - 1 Dieses Gesetz gilt für die Bearbeitung von Personendaten natürlicher Personen durch:
1    Dieses Gesetz gilt für die Bearbeitung von Personendaten natürlicher Personen durch:
a  private Personen;
b  Bundesorgane.
2    Es ist nicht anwendbar auf:
a  Personendaten, die von einer natürlichen Person ausschliesslich zum persönlichen Gebrauch bearbeitet werden;
b  Personendaten, die von den eidgenössischen Räten und den parlamentarischen Kommissionen im Rahmen ihrer Beratungen bearbeitet werden;
c  Personendaten, die bearbeitet werden durch institutionelle Begünstigte nach Artikel 2 Absatz 1 des Gaststaatgesetzes vom 22. Juni 20073, die in der Schweiz Immunität von der Gerichtsbarkeit geniessen.
3    Das anwendbare Verfahrensrecht regelt die Bearbeitung von Personendaten und die Rechte der betroffenen Personen in Gerichtsverfahren und in Verfahren nach bundesrechtlichen Verfahrensordnungen. Auf erstinstanzliche Verwaltungsverfahren sind die Bestimmungen dieses Gesetzes anwendbar.
4    Die öffentlichen Register des Privatrechtsverkehrs, insbesondere der Zugang zu diesen Registern und die Rechte der betroffenen Personen, werden durch die Spezialbestimmungen des anwendbaren Bundesrechts geregelt. Enthalten die Spezialbestimmungen keine Regelung, so ist dieses Gesetz anwendbar.
und Abs. 2 lit. c [e contrario] DSG). Das gilt auch für das Verfahren vor der FINMA (vgl. BGE 126 II 126 E. 5a/aa S. 131 bzgl. der früheren Bankenkommission). Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen (Art. 3 lit. a
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 3 Räumlicher Geltungsbereich - 1 Dieses Gesetz gilt für Sachverhalte, die sich in der Schweiz auswirken, auch wenn sie im Ausland veranlasst werden.
1    Dieses Gesetz gilt für Sachverhalte, die sich in der Schweiz auswirken, auch wenn sie im Ausland veranlasst werden.
2    Für privatrechtliche Ansprüche gilt das Bundesgesetz vom 18. Dezember 19874 über das Internationale Privatrecht. Vorbehalten bleiben zudem die Bestimmungen zum räumlichen Geltungsbereich des Strafgesetzbuchs5.
DSG). Das Bundesorgan, das Personendaten bearbeitet oder bearbeiten lässt, ist verantwortlich für den Datenschutz (Art. 16 Abs. 1
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 16 Grundsätze - 1 Personendaten dürfen ins Ausland bekanntgegeben werden, wenn der Bundesrat festgestellt hat, dass die Gesetzgebung des betreffenden Staates oder das internationale Organ einen angemessenen Schutz gewährleistet.
1    Personendaten dürfen ins Ausland bekanntgegeben werden, wenn der Bundesrat festgestellt hat, dass die Gesetzgebung des betreffenden Staates oder das internationale Organ einen angemessenen Schutz gewährleistet.
2    Liegt kein Entscheid des Bundesrates nach Absatz 1 vor, so dürfen Personendaten ins Ausland bekanntgegeben werden, wenn ein geeigneter Datenschutz gewährleistet wird durch:
a  einen völkerrechtlichen Vertrag;
b  Datenschutzklauseln in einem Vertrag zwischen dem Verantwortlichen oder dem Auftragsbearbeiter und seiner Vertragspartnerin oder seinem Vertragspartner, die dem EDÖB vorgängig mitgeteilt wurden;
c  spezifische Garantien, die das zuständige Bundesorgan erarbeitet und dem EDÖB vorgängig mitgeteilt hat;
d  Standarddatenschutzklauseln, die der EDÖB vorgängig genehmigt, ausgestellt oder anerkannt hat; oder
e  verbindliche unternehmensinterne Datenschutzvorschriften, die vorgängig vom EDÖB oder von einer für den Datenschutz zuständigen Behörde eines Staates, der einen angemessenen Schutz gewährleistet, genehmigt wurden.
3    Der Bundesrat kann andere geeignete Garantien im Sinne von Absatz 2 vorsehen.
DSG). Es darf Personendaten bearbeiten, wenn dafür eine gesetzliche Grundlage besteht (Art. 17 Abs. 1
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 17 Ausnahmen - 1 Abweichend von Artikel 16 Absätze 1 und 2 dürfen in den folgenden Fällen Personendaten ins Ausland bekanntgegeben werden:
1    Abweichend von Artikel 16 Absätze 1 und 2 dürfen in den folgenden Fällen Personendaten ins Ausland bekanntgegeben werden:
a  Die betroffene Person hat ausdrücklich in die Bekanntgabe eingewilligt.
b  Die Bekanntgabe steht in unmittelbarem Zusammenhang mit dem Abschluss oder der Abwicklung eines Vertrags:
b1  zwischen dem Verantwortlichen und der betroffenen Person; oder
b2  zwischen dem Verantwortlichen und seiner Vertragspartnerin oder seinem Vertragspartner im Interesse der betroffenen Person.
c  Die Bekanntgabe ist notwendig für:
c1  die Wahrung eines überwiegenden öffentlichen Interesses; oder
c2  die Feststellung, Ausübung oder Durchsetzung von Rechtsansprüchen vor einem Gericht oder einer anderen zuständigen ausländischen Behörde.
d  Die Bekanntgabe ist notwendig, um das Leben oder die körperliche Unversehrtheit der betroffenen Person oder eines Dritten zu schützen, und es ist nicht möglich, innerhalb einer angemessenen Frist die Einwilligung der betroffenen Person einzuholen.
e  Die betroffene Person hat die Daten allgemein zugänglich gemacht und eine Bearbeitung nicht ausdrücklich untersagt.
f  Die Daten stammen aus einem gesetzlich vorgesehenen Register, das öffentlich oder Personen mit einem schutzwürdigen Interesse zugänglich ist, soweit im Einzelfall die gesetzlichen Voraussetzungen der Einsichtnahme erfüllt sind.
2    Der Verantwortliche oder der Auftragsbearbeiter informiert den EDÖB auf Anfrage über die Bekanntgabe von Personendaten nach Absatz 1 Buchstaben b Ziffer 2, c und d.
DSG). Es darf Personendaten nur bekanntgeben, wenn dafür eine gesetzliche Grundlage besteht oder die übrigen Voraussetzungen von Art. 19 Abs. 1
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 19 Informationspflicht bei der Beschaffung von Personendaten - 1 Der Verantwortliche informiert die betroffene Person angemessen über die Beschaffung von Personendaten; diese Informationspflicht gilt auch, wenn die Daten nicht bei der betroffenen Person beschafft werden.
1    Der Verantwortliche informiert die betroffene Person angemessen über die Beschaffung von Personendaten; diese Informationspflicht gilt auch, wenn die Daten nicht bei der betroffenen Person beschafft werden.
2    Er teilt der betroffenen Person bei der Beschaffung diejenigen Informationen mit, die erforderlich sind, damit sie ihre Rechte nach diesem Gesetz geltend machen kann und eine transparente Datenbearbeitung gewährleistet ist; er teilt ihr mindestens mit:
a  die Identität und die Kontaktdaten des Verantwortlichen;
b  den Bearbeitungszweck;
c  gegebenenfalls die Empfängerinnen und Empfänger oder die Kategorien von Empfängerinnen und Empfängern, denen Personendaten bekanntgegeben werden.
3    Werden die Daten nicht bei der betroffenen Person beschafft, so teilt er ihr zudem die Kategorien der bearbeiteten Personendaten mit.
4    Werden die Personendaten ins Ausland bekanntgegeben, so teilt er der betroffenen Person auch den Staat oder das internationale Organ und gegebenenfalls die Garantien nach Artikel 16 Absatz 2 oder die Anwendung einer Ausnahme nach Artikel 17 mit.
5    Werden die Daten nicht bei der betroffenen Person beschafft, so teilt er ihr die Informationen nach den Absätzen 2-4 spätestens einen Monat, nachdem er die Daten erhalten hat, mit. Gibt der Verantwortliche die Personendaten vor Ablauf dieser Frist bekannt, so informiert er die betroffene Person spätestens im Zeitpunkt der Bekanntgabe.
DSG erfüllt sind. Spezialgesetze, die eine autonome Regelung der Datenbekanntgabe enthalten, können dem Datenschutzgesetz vorgehen (vgl. BGE 128 II 311 E. 8.4 bzgl. Art. 110 ff
SR 642.11 Bundesgesetz vom 14. Dezember 1990 über die direkte Bundessteuer (DBG)
DBG Art. 110 Geheimhaltungspflicht - 1 Wer mit dem Vollzug dieses Gesetzes betraut ist oder dazu beigezogen wird, muss über Tatsachen, die ihm in Ausübung seines Amtes bekannt werden, und über die Verhandlungen in den Behörden Stillschweigen bewahren und Dritten den Einblick in amtliche Akten verweigern.
1    Wer mit dem Vollzug dieses Gesetzes betraut ist oder dazu beigezogen wird, muss über Tatsachen, die ihm in Ausübung seines Amtes bekannt werden, und über die Verhandlungen in den Behörden Stillschweigen bewahren und Dritten den Einblick in amtliche Akten verweigern.
2    Eine Auskunft ist zulässig, soweit hiefür eine gesetzliche Grundlage im Bundesrecht gegeben ist.
. DBG). Das gilt aber nicht generell für die Bankenaufsicht (BGE 126 II 126 E. 5a/aa S. 131). Art. 23 Abs. 1
SR 956.1 Verordnung vom 16. Januar 2008 über die vorzeitige Inkraftsetzung von organisatorischen Bestimmungen des Finanzmarktaufsichtsgesetzes vom 22. Juni 2007 - Finanzmarktaufsichtsgesetz
FINMAG Art. 23 Datenbearbeitung - 1 Die FINMA kann im Rahmen der Aufsicht nach diesem Gesetz und den Finanzmarktgesetzen Personendaten, einschliesslich besonders schützenswerter Personendaten, bearbeiten oder bearbeiten lassen.
1    Die FINMA kann im Rahmen der Aufsicht nach diesem Gesetz und den Finanzmarktgesetzen Personendaten, einschliesslich besonders schützenswerter Personendaten, bearbeiten oder bearbeiten lassen.
2    Sie darf dies insbesondere zum Zweck:
a  der Prüfung der Beaufsichtigten;
b  der Aufsicht;
c  der Führung eines Verfahrens;
d  der Beurteilung der Gewähr für einwandfreie Geschäftstätigkeit;
e  der Beurteilung des Verhaltens einer Person bei einer Tätigkeit für eine Beaufsichtigte oder einen Beaufsichtigten oder auf dem Finanzmarkt; oder
f  der nationalen und internationalen Amts- und Rechtshilfe.
3    Für die Datenbearbeitung zum Zweck nach Absatz 2 Buchstabe e ist sie zum Profiling, einschliesslich zum Profiling mit hohem Risiko, nach dem Datenschutzgesetz vom 25. September 202053 befugt.
4    Sie regelt die Einzelheiten.
FINMAG ermächtigt die FINMA, im Rahmen ihrer Aufsichtstätigkeit Personendaten zu
bearbeiten und die Einzelheiten zu regeln. Die FINMA hat gestützt darauf ihre Verordnung vom 8. September 2011 über die Datenbearbeitung (Datenverordnung-FINMA; SR 956.124) erlassen. Nach deren Art. 8 kann die FINMA Daten bekanntgeben, soweit eine gesetzliche Grundlage besteht oder die betroffene Person schriftlich einwilligt. Diese Regelung entspricht derjenigen des DSG (vgl. auch BGE 126 II 126 E. 5b/bb S. 134). Im Rahmen von Aufsichtsverfahren der FINMA müssen die Beaufsichtigten der FINMA alle Auskünfte erteilen und Unterlagen herausgeben, die sie zur Erfüllung ihrer Aufgaben benötigt (Art. 29 Abs. 1
SR 956.1 Verordnung vom 16. Januar 2008 über die vorzeitige Inkraftsetzung von organisatorischen Bestimmungen des Finanzmarktaufsichtsgesetzes vom 22. Juni 2007 - Finanzmarktaufsichtsgesetz
FINMAG Art. 29 Auskunfts- und Meldepflicht - 1 Die Beaufsichtigten, ihre Prüfgesellschaften und Revisionsstellen sowie qualifiziert oder massgebend an den Beaufsichtigten beteiligte Personen und Unternehmen müssen der FINMA alle Auskünfte erteilen und Unterlagen herausgeben, die sie zur Erfüllung ihrer Aufgaben benötigt.
1    Die Beaufsichtigten, ihre Prüfgesellschaften und Revisionsstellen sowie qualifiziert oder massgebend an den Beaufsichtigten beteiligte Personen und Unternehmen müssen der FINMA alle Auskünfte erteilen und Unterlagen herausgeben, die sie zur Erfüllung ihrer Aufgaben benötigt.
2    Die Beaufsichtigten und die Prüfgesellschaften, die bei ihnen Prüfungen durchführen, müssen der FINMA zudem unverzüglich Vorkommnisse melden, die für die Aufsicht von wesentlicher Bedeutung sind.65
FINMAG). Es liegt auf der Hand, dass in diesen Auskünften und Unterlagen auch Personendaten von Personen enthalten sein können, welche nicht selber der Aufsicht unterstellt bzw. in einem Aufsichtsverfahren Parteistellung haben. Die Erhebung und Bearbeitung dieser Personendaten ist der FINMA aufgrund von Art. 23 Abs. 1
SR 956.1 Verordnung vom 16. Januar 2008 über die vorzeitige Inkraftsetzung von organisatorischen Bestimmungen des Finanzmarktaufsichtsgesetzes vom 22. Juni 2007 - Finanzmarktaufsichtsgesetz
FINMAG Art. 23 Datenbearbeitung - 1 Die FINMA kann im Rahmen der Aufsicht nach diesem Gesetz und den Finanzmarktgesetzen Personendaten, einschliesslich besonders schützenswerter Personendaten, bearbeiten oder bearbeiten lassen.
1    Die FINMA kann im Rahmen der Aufsicht nach diesem Gesetz und den Finanzmarktgesetzen Personendaten, einschliesslich besonders schützenswerter Personendaten, bearbeiten oder bearbeiten lassen.
2    Sie darf dies insbesondere zum Zweck:
a  der Prüfung der Beaufsichtigten;
b  der Aufsicht;
c  der Führung eines Verfahrens;
d  der Beurteilung der Gewähr für einwandfreie Geschäftstätigkeit;
e  der Beurteilung des Verhaltens einer Person bei einer Tätigkeit für eine Beaufsichtigte oder einen Beaufsichtigten oder auf dem Finanzmarkt; oder
f  der nationalen und internationalen Amts- und Rechtshilfe.
3    Für die Datenbearbeitung zum Zweck nach Absatz 2 Buchstabe e ist sie zum Profiling, einschliesslich zum Profiling mit hohem Risiko, nach dem Datenschutzgesetz vom 25. September 202053 befugt.
4    Sie regelt die Einzelheiten.
FINMAG erlaubt. Gelangen ihr auf diesem Weg Personendaten zur Kenntnis, trägt sie aber die Verantwortung dafür, dass diese Daten nicht ohne gesetzliche Grundlage oder schriftliche Einwilligung der betroffenen Person Dritten bekanntgegeben werden (RAYROUX/DU PASQUIER, in: Basler Kommentar, Börsengesetz/
Finanzmarktaufsichtsgesetz, 2. Aufl. 2011, N. 28 und 34 zu Art. 22
SR 956.1 Verordnung vom 16. Januar 2008 über die vorzeitige Inkraftsetzung von organisatorischen Bestimmungen des Finanzmarktaufsichtsgesetzes vom 22. Juni 2007 - Finanzmarktaufsichtsgesetz
FINMAG Art. 22 Information der Öffentlichkeit - 1 Die FINMA informiert die Öffentlichkeit jährlich mindestens einmal über ihre Aufsichtstätigkeit und Aufsichtspraxis.
1    Die FINMA informiert die Öffentlichkeit jährlich mindestens einmal über ihre Aufsichtstätigkeit und Aufsichtspraxis.
2    Sie informiert nicht über einzelne Verfahren, es sei denn, es bestehe dafür ein besonderes aufsichtsrechtliches Bedürfnis, insbesondere, wenn die Information nötig ist:
a  zum Schutz der Marktteilnehmerinnen und -teilnehmer oder der Beaufsichtigten;
b  zur Berichtigung falscher oder irreführender Informationen; oder
c  zur Wahrung des Ansehens des Finanzplatzes Schweiz.
3    Hat sie über ein Verfahren informiert, so informiert sie unverzüglich auch über dessen Einstellung. Auf Verlangen des Betroffenen kann davon abgesehen werden.
4    Sie trägt bei ihrer gesamten Informationstätigkeit den Persönlichkeitsrechten der Betroffenen Rechnung. Die Veröffentlichung von Personendaten kann in elektronischer oder gedruckter Form erfolgen.
FINMAG).

4.5.2. Verfügungen müssen den Adressaten eröffnet und begründet werden (Art. 29 Abs. 2
SR 101 Bundesverfassung der Schweizerischen Eidgenossenschaft vom 18. April 1999
BV Art. 29 Allgemeine Verfahrensgarantien - 1 Jede Person hat in Verfahren vor Gerichts- und Verwaltungsinstanzen Anspruch auf gleiche und gerechte Behandlung sowie auf Beurteilung innert angemessener Frist.
1    Jede Person hat in Verfahren vor Gerichts- und Verwaltungsinstanzen Anspruch auf gleiche und gerechte Behandlung sowie auf Beurteilung innert angemessener Frist.
2    Die Parteien haben Anspruch auf rechtliches Gehör.
3    Jede Person, die nicht über die erforderlichen Mittel verfügt, hat Anspruch auf unentgeltliche Rechtspflege, wenn ihr Rechtsbegehren nicht aussichtslos erscheint. Soweit es zur Wahrung ihrer Rechte notwendig ist, hat sie ausserdem Anspruch auf unentgeltlichen Rechtsbeistand.
BV; Art. 34
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 34 - 1 Die Behörde eröffnet Verfügungen den Parteien schriftlich.
1    Die Behörde eröffnet Verfügungen den Parteien schriftlich.
1bis    Mit dem Einverständnis der Partei können Verfügungen elektronisch eröffnet werden. Sie sind mit einer elektronischen Signatur gemäss Bundesgesetz vom 18. März 201671 über die elektronische Signatur zu versehen. Der Bundesrat regelt:
a  die zu verwendende Signatur;
b  das Format der Verfügung und ihrer Beilagen;
c  die Art und Weise der Übermittlung;
d  den Zeitpunkt, zu dem die Verfügung als eröffnet gilt.72
2    Zwischenverfügungen kann die Behörde anwesenden Parteien mündlich eröffnen, muss sie aber schriftlich bestätigen, wenn eine Partei dies auf der Stelle verlangt; eine Rechtsmittelfrist beginnt in diesem Fall erst von der schriftlichen Bestätigung an zu laufen.73
und 35
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 35 - 1 Schriftliche Verfügungen sind, auch wenn die Behörde sie in Briefform eröffnet, als solche zu bezeichnen, zu begründen und mit einer Rechtsmittelbelehrung zu versehen.
1    Schriftliche Verfügungen sind, auch wenn die Behörde sie in Briefform eröffnet, als solche zu bezeichnen, zu begründen und mit einer Rechtsmittelbelehrung zu versehen.
2    Die Rechtsmittelbelehrung muss das zulässige ordentliche Rechtsmittel, die Rechtsmittelinstanz und die Rechtsmittelfrist nennen.
3    Die Behörde kann auf Begründung und Rechtsmittelbelehrung verzichten, wenn sie den Begehren der Parteien voll entspricht und keine Partei eine Begründung verlangt.
VwVG). Die Pflicht, Verfügungen zu begründen, kann als gesetzliche Grundlage betrachtet werden, um Personendaten zu bearbeiten. Wenn aber die Verfügung Informationen enthält, welche aufgrund des Amtsgeheimnisses oder des Datenschutzes im öffentlichen Interesse oder im Interesse Dritter geheim zu halten sind, steht das Interesse des Verfügungsadressaten, die Verfügung Dritten mitteilen zu können, in einem Spannungsverhältnis zu den Geheimhaltungsinteressen. Eine Lösung kann darin bestehen, dass die geheim zu haltenden Informationen schon gar nicht erst in die Verfügung aufgenommen werden. In Lehre und Rechtsprechung ist anerkannt, dass im Hinblick auf schutzwürdige Geheimhaltungsinteressen die Anforderungen an die Begründungsdichte einer Verfügung reduziert werden können; die Begründung kann knapp gehalten werden, um die Offenlegung geheim zu haltender Informationen zu vermeiden (MICHELE ALBERTINI, Der verfassungsmässige Anspruch auf rechtliches Gehör im Verwaltungsverfahren des modernen Staates, 2000, S. 407 f.; LORENZ KNEUBÜHLER, in: Kommentar zum Bundesgesetz über das Verwaltungsverfahren [VwVG], 2008, N. 16 zu Art. 35
SR 172.021 Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz
VwVG Art. 35 - 1 Schriftliche Verfügungen sind, auch wenn die Behörde sie in Briefform eröffnet, als solche zu bezeichnen, zu begründen und mit einer Rechtsmittelbelehrung zu versehen.
1    Schriftliche Verfügungen sind, auch wenn die Behörde sie in Briefform eröffnet, als solche zu bezeichnen, zu begründen und mit einer Rechtsmittelbelehrung zu versehen.
2    Die Rechtsmittelbelehrung muss das zulässige ordentliche Rechtsmittel, die Rechtsmittelinstanz und die Rechtsmittelfrist nennen.
3    Die Behörde kann auf Begründung und Rechtsmittelbelehrung verzichten, wenn sie den Begehren der Parteien voll entspricht und keine Partei eine Begründung verlangt.
VwVG;
LORENZ KNEUBÜHLER, Die Begründungspflicht, 1998, S. 41 f.; KÖLZ/HÄNER/BERTSCHI, a.a.O., S. 219 Rz. 633; Urteil 2A.586/2003 vom 1. Oktober 2004 E. 6.1, sic! 2005 S. 111; VPB 1998 Nr. 28 E. 3; VPB 1987 Nr. 60 E. 4). Allerdings setzt das Erfordernis, dass die Verfügung für den Adressaten hinreichend verständlich sein muss, Mindestanforderungen an den Inhalt einer Verfügung. Die Verfügung muss wenigstens die wesentlichen Fakten nennen, auf die sie sich stützt. Wäre eine Begründung auch für die Adressaten unverständlich, ohne dass sie geheim zu haltende Informationen enthält, so müssen diese in der Begründung erwähnt werden (BGE 133 I 106 E. 8.3 S. 108 f.). In diesem Umfang ist es ohne ausdrückliche formellgesetzliche Grundlage nicht möglich, dem Verfügungsadressaten die Weiterverbreitung des Entscheides zu untersagen oder nur mit Auflagen zu erlauben. Daran ändert auch der Umstand nichts, dass es sich bei den grundsätzlich öffentlich zugänglichen gerichtlichen Urteilen rechtfertigen kann, zum Schutze öffentlicher oder privater Geheimhaltungsinteressen die Urteile nur beschränkt der Öffentlichkeit zugänglich zu machen, so z.B. Namen zu anonymisieren (BGE 139 I 129 E. 3.6 136 ff.; 133 I 106 E. 8.4 S. 109; Urteil 2C 949/2010 vom 18. Mai
2011 E. 7.2; Urteil des EGMR i.S. C.C. gegen Spanien vom 6. Oktober 2009 [1425/06], Ziff. 26-41; KNEUBÜHLER, a.a.O. [1998], S. 168 f.; NICCOLÒ RASELLI, Das Gebot der öffentlichen Urteilsverkündung, in: Recht - Ethik - Religion, Festgabe zum 60. Geburtstag von Giusep Nay, 2002, S. 34; GEROLD STEINMANN, Die schweizerische Bundesverfassung, St. Galler Kommentar, 3. Aufl. 2014, N. 67 f. zu Art. 30
SR 101 Bundesverfassung der Schweizerischen Eidgenossenschaft vom 18. April 1999
BV Art. 30 Gerichtliche Verfahren - 1 Jede Person, deren Sache in einem gerichtlichen Verfahren beurteilt werden muss, hat Anspruch auf ein durch Gesetz geschaffenes, zuständiges, unabhängiges und unparteiisches Gericht. Ausnahmegerichte sind untersagt.
1    Jede Person, deren Sache in einem gerichtlichen Verfahren beurteilt werden muss, hat Anspruch auf ein durch Gesetz geschaffenes, zuständiges, unabhängiges und unparteiisches Gericht. Ausnahmegerichte sind untersagt.
2    Jede Person, gegen die eine Zivilklage erhoben wird, hat Anspruch darauf, dass die Sache vom Gericht des Wohnsitzes beurteilt wird. Das Gesetz kann einen anderen Gerichtsstand vorsehen.
3    Gerichtsverhandlung und Urteilsverkündung sind öffentlich. Das Gesetz kann Ausnahmen vorsehen.
BV). Die vorliegende Massnahme richtet sich nicht an das Gericht betreffend die Information der Öffentlichkeit, sondern an eine Verfahrenspartei selbst. Das Datenschutzrecht bietet ebenfalls keine ausreichende rechtliche Grundlage, um der Beschwerdegegnerin ein unbefristetes Zustimmungserfordernis zur Publikation der Verfügung aufzuerlegen.

4.6. Gemäss der Beschwerdeführerin bezweckt die Gesamtheit der finanzmarktrechtlichen Normen die Kodifizierung öffentlicher Geheimhaltungsinteressen, für welche eine staatliche Interessenabwägung im Falle einer Offenlegung gesetzlich vorgesehen ist. Sie stelle eine ausreichend bestimmte formellgesetzliche Grundlage für die Anordnung eines Zustimmungserfordernisses dar (so auch URS ZULAUF UND ANDERE, Finanzmarktenforcement, 2. Aufl. 2014, S. 301). Die einschlägigen Normen müssen so präzise formuliert sein, dass der Bürger sein Verhalten danach einrichten und die Folgen eines bestimmten Verhaltens mit einem den Umständen entsprechenden Grad an Gewissheit erkennen kann (BGE 109 Ia 273 E. 4d S. 283). Inwiefern ein Betroffener aus der Gesamtheit des FINMAG konkret erkennen können sollte, in welchen Situationen seine Handlungen ein Zustimmungserfordernis der FINMA für die Herausgabe einer Verfügung zur Folge hat, vermag die Beschwerdeführerin jedoch nicht näher darzulegen. Zieht man zum Vergleich Art. 73 Abs. 2
SR 312.0 Schweizerische Strafprozessordnung vom 5. Oktober 2007 (Strafprozessordnung, StPO) - Strafprozessordnung
StPO Art. 73 Geheimhaltungspflicht - 1 Die Mitglieder von Strafbehörden, ihre Mitarbeiterinnen und Mitarbeiter sowie die von Strafbehörden ernannten Sachverständigen bewahren Stillschweigen hinsichtlich Tatsachen, die ihnen in Ausübung ihrer amtlichen Tätigkeit zur Kenntnis gelangt sind.
1    Die Mitglieder von Strafbehörden, ihre Mitarbeiterinnen und Mitarbeiter sowie die von Strafbehörden ernannten Sachverständigen bewahren Stillschweigen hinsichtlich Tatsachen, die ihnen in Ausübung ihrer amtlichen Tätigkeit zur Kenntnis gelangt sind.
2    Die Verfahrensleitung kann die Privatklägerschaft und andere Verfahrensbeteiligte und deren Rechtsbeistände unter Hinweis auf Artikel 292 StGB25 verpflichten, über das Verfahren und die davon betroffenen Personen Stillschweigen zu bewahren, wenn der Zweck des Verfahrens oder ein privates Interesse es erfordert. Die Verpflichtung ist zu befristen.
und Art. 165
SR 312.0 Schweizerische Strafprozessordnung vom 5. Oktober 2007 (Strafprozessordnung, StPO) - Strafprozessordnung
StPO Art. 165 Schweigegebot für die Zeugin oder den Zeugen - 1 Die einvernehmende Behörde kann eine Zeugin oder einen Zeugen unter Hinweis auf die Strafdrohung von Artikel 292 StGB79 verpflichten, über die beabsichtigte oder die erfolgte Einvernahme und deren Gegenstand Stillschweigen zu bewahren.
1    Die einvernehmende Behörde kann eine Zeugin oder einen Zeugen unter Hinweis auf die Strafdrohung von Artikel 292 StGB79 verpflichten, über die beabsichtigte oder die erfolgte Einvernahme und deren Gegenstand Stillschweigen zu bewahren.
2    Die Verpflichtung wird befristet.
3    Die Anordnung kann mit der Vorladung der Zeugin oder des Zeugen verbunden werden.
StPO bei, welche als Grundlage für eine Informationssperre dienen können, tritt die diesbezüglich mangelnde Normdichte des FINMAG noch stärker hervor. Sie reicht nicht aus, um schwere Eingriffe in Freiheitsrechte zu
rechtfertigen, bei denen besonders strenge Anforderungen an die Bestimmtheit eines Rechtssatzes gestellt werden müssen (HÄFELIN/ MÜLLER/UHLMANN, Allgemeines Verwaltungsrecht, 6. Aufl. 2010, S. 87 Rz. 387). Im Übrigen besteht auch keine ernsthafte, unmittelbare und nicht anders abwendbare Gefahr für elementare Rechtsgüter, welche die Anwendung der polizeilichen Generalklausel als Ersatz für eine ausreichende gesetzliche Grundlage gebieten würde (vgl. dazu BGE 137 II 431 E. 3 f. S. 442 ff.). Eine solche wird von der Beschwerdeführerin auch gar nicht erst geltend gemacht.

4.7. Die Beschwerdeführerin ist somit gehalten, bis zum allfälligen Erlass einer ausreichend bestimmten formellgesetzlichen Grundlage für ein unbefristetes Zustimmungserfordernis mit den ihr zur Verfügung stehenden Mitteln den durchaus gewichtigen öffentlichen Interessen nachzukommen. Wie gesehen, besteht u.a. die Möglichkeit, nur die für das Verständnis notwendigen Informationen in die Verfügung aufzunehmen. Darüber hinaus ist auch die Beschwerdegegnerin an den bestehenden gesetzlichen Rahmen gebunden. Die zivilrechtlichen Bestimmungen zum Datenschutz untersagen es ihr namentlich, besonders schützenswerte Personendaten ohne Rechtfertigungsgrund an Dritte bekanntzugeben (Art. 12 Abs. 2 lit. c
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 12 Verzeichnis der Bearbeitungstätigkeiten - 1 Die Verantwortlichen und Auftragsbearbeiter führen je ein Verzeichnis ihrer Bearbeitungstätigkeiten.
1    Die Verantwortlichen und Auftragsbearbeiter führen je ein Verzeichnis ihrer Bearbeitungstätigkeiten.
2    Das Verzeichnis des Verantwortlichen enthält mindestens:
a  die Identität des Verantwortlichen;
b  den Bearbeitungszweck;
c  eine Beschreibung der Kategorien betroffener Personen und der Kategorien bearbeiteter Personendaten;
d  die Kategorien der Empfängerinnen und Empfänger;
e  wenn möglich die Aufbewahrungsdauer der Personendaten oder die Kriterien zur Festlegung dieser Dauer;
f  wenn möglich eine allgemeine Beschreibung der Massnahmen zur Gewährleistung der Datensicherheit nach Artikel 8;
g  falls die Daten ins Ausland bekanntgegeben werden, die Angabe des Staates sowie die Garantien nach Artikel 16 Absatz 2.
3    Das Verzeichnis des Auftragsbearbeiters enthält Angaben zur Identität des Auftragsbearbeiters und des Verantwortlichen, zu den Kategorien von Bearbeitungen, die im Auftrag des Verantwortlichen durchgeführt werden, sowie die Angaben nach Absatz 2 Buchstaben f und g.
4    Die Bundesorgane melden ihre Verzeichnisse dem EDÖB.
5    Der Bundesrat sieht Ausnahmen für Unternehmen vor, die weniger als 250 Mitarbeiterinnen und Mitarbeiter beschäftigen und deren Datenbearbeitung ein geringes Risiko von Verletzungen der Persönlichkeit der betroffenen Personen mit sich bringt.
DSG); den Betroffenen steht der privatrechtliche Weg zur Durchsetzung ihrer Ansprüche offen (Art. 15
SR 235.1 Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz
DSG Art. 15 Pflichten der Vertretung - 1 Die Vertretung führt ein Verzeichnis der Bearbeitungstätigkeiten des Verantwortlichen, das die Angaben nach Artikel 12 Absatz 2 enthält.
1    Die Vertretung führt ein Verzeichnis der Bearbeitungstätigkeiten des Verantwortlichen, das die Angaben nach Artikel 12 Absatz 2 enthält.
2    Auf Anfrage teilt sie dem EDÖB die im Verzeichnis enthaltenen Angaben mit.
3    Auf Anfrage erteilt sie der betroffenen Person Auskünfte darüber, wie sie ihre Rechte ausüben kann.
DSG). Eine ungerechtfertigte Weitergabe der Daten zieht zudem strafrechtliche Konsequenzen nach sich, wenn die Voraussetzungen von Art. 271
SR 311.0 Schweizerisches Strafgesetzbuch vom 21. Dezember 1937
StGB Art. 271 - 1. Wer auf schweizerischem Gebiet ohne Bewilligung für einen fremden Staat Handlungen vornimmt, die einer Behörde oder einem Beamten zukommen,
1    Wer auf schweizerischem Gebiet ohne Bewilligung für einen fremden Staat Handlungen vornimmt, die einer Behörde oder einem Beamten zukommen,
2    Wer jemanden durch Gewalt, List oder Drohung ins Ausland entführt, um ihn einer fremden Behörde, Partei oder anderen Organisation zu überliefern oder einer Gefahr für Leib und Leben auszusetzen, wird mit Freiheitsstrafe nicht unter einem Jahr bestraft.
3    Wer eine solche Entführung vorbereitet, wird mit Freiheitsstrafe oder Geldstrafe bestraft.
StGB oder Art. 47
SR 952.0 Bundesgesetz vom 8. November 1934 über die Banken und Sparkassen (Bankengesetz, BankG) - Bankengesetz
BankG Art. 47 - 1 Mit Freiheitsstrafe bis zu drei Jahren oder Geldstrafe wird bestraft, wer vorsätzlich:
1    Mit Freiheitsstrafe bis zu drei Jahren oder Geldstrafe wird bestraft, wer vorsätzlich:
a  ein Geheimnis offenbart, das ihm in seiner Eigenschaft als Organ, Angestellter, Beauftragter oder Liquidator einer Bank oder einer Person nach Artikel 1b oder als Organ oder Angestellter einer Prüfgesellschaft anvertraut worden ist oder das er in dieser Eigenschaft wahrgenommen hat;
b  zu einer solchen Verletzung des Berufsgeheimnisses zu verleiten sucht;
c  ein ihm nach Buchstabe a offenbartes Geheimnis weiteren Personen offenbart oder für sich oder einen anderen ausnützt.
1bis    Mit Freiheitsstrafe bis zu fünf Jahren oder Geldstrafe wird bestraft, wer sich oder einem anderen durch eine Handlung nach Absatz 1 Buchstabe a oder c einen Vermögensvorteil verschafft.194
2    Wer fahrlässig handelt, wird mit Busse bis zu 250 000 Franken bestraft.
3    ...195
4    Die Verletzung des Berufsgeheimnisses ist auch nach Beendigung des amtlichen oder dienstlichen Verhältnisses oder der Berufsausübung strafbar.
5    Vorbehalten bleiben die eidgenössischen und kantonalen Bestimmungen über die Zeugnispflicht und über die Auskunftspflicht gegenüber einer Behörde.
6    Verfolgung und Beurteilung der Handlungen nach dieser Bestimmung obliegen den Kantonen. Die allgemeinen Bestimmungen des Strafgesetzbuches196 kommen zur Anwendung.
BankG erfüllt sind. Die Beschwerdegegnerin kann auch nach geltender Rechtslage nicht nach ihrem eigenem Belieben über die in der Verfügung enthaltenen Daten verfügen.

4.8. Es besteht somit keine genügende gesetzliche Grundlage, welche einen schweren Eingriff in die informationelle Selbstbestimmung und die Meinungsäusserungsfreiheit rechtfertigen könnte. Unter diesen Umständen erübrigt sich die Überprüfung der angeordneten Massnahme auf ihre Verhältnismässigkeit hin.

5.
Die Beschwerde erweist sich als unbegründet und ist deshalb abzuweisen. Die FINMA trägt keine Verfahrenskosten (Art. 66 Abs. 4
SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz
BGG Art. 66 Erhebung und Verteilung der Gerichtskosten - 1 Die Gerichtskosten werden in der Regel der unterliegenden Partei auferlegt. Wenn die Umstände es rechtfertigen, kann das Bundesgericht die Kosten anders verteilen oder darauf verzichten, Kosten zu erheben.
1    Die Gerichtskosten werden in der Regel der unterliegenden Partei auferlegt. Wenn die Umstände es rechtfertigen, kann das Bundesgericht die Kosten anders verteilen oder darauf verzichten, Kosten zu erheben.
2    Wird ein Fall durch Abstandserklärung oder Vergleich erledigt, so kann auf die Erhebung von Gerichtskosten ganz oder teilweise verzichtet werden.
3    Unnötige Kosten hat zu bezahlen, wer sie verursacht.
4    Dem Bund, den Kantonen und den Gemeinden sowie mit öffentlich-rechtlichen Aufgaben betrauten Organisationen dürfen in der Regel keine Gerichtskosten auferlegt werden, wenn sie in ihrem amtlichen Wirkungskreis, ohne dass es sich um ihr Vermögensinteresse handelt, das Bundesgericht in Anspruch nehmen oder wenn gegen ihre Entscheide in solchen Angelegenheiten Beschwerde geführt worden ist.
5    Mehrere Personen haben die ihnen gemeinsam auferlegten Gerichtskosten, wenn nichts anderes bestimmt ist, zu gleichen Teilen und unter solidarischer Haftung zu tragen.
BGG), hat aber der Beschwerdegegnerin eine Parteientschädigung auszurichten (Art. 68 Abs. 1
SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz
BGG Art. 68 Parteientschädigung - 1 Das Bundesgericht bestimmt im Urteil, ob und in welchem Mass die Kosten der obsiegenden Partei von der unterliegenden zu ersetzen sind.
1    Das Bundesgericht bestimmt im Urteil, ob und in welchem Mass die Kosten der obsiegenden Partei von der unterliegenden zu ersetzen sind.
2    Die unterliegende Partei wird in der Regel verpflichtet, der obsiegenden Partei nach Massgabe des Tarifs des Bundesgerichts alle durch den Rechtsstreit verursachten notwendigen Kosten zu ersetzen.
3    Bund, Kantonen und Gemeinden sowie mit öffentlich-rechtlichen Aufgaben betrauten Organisationen wird in der Regel keine Parteientschädigung zugesprochen, wenn sie in ihrem amtlichen Wirkungskreis obsiegen.
4    Artikel 66 Absätze 3 und 5 ist sinngemäss anwendbar.
5    Der Entscheid der Vorinstanz über die Parteientschädigung wird vom Bundesgericht je nach Ausgang des Verfahrens bestätigt, aufgehoben oder geändert. Dabei kann das Gericht die Entschädigung nach Massgabe des anwendbaren eidgenössischen oder kantonalen Tarifs selbst festsetzen oder die Festsetzung der Vorinstanz übertragen.
und 2
SR 173.110 Bundesgesetz vom 17. Juni 2005 über das Bundesgericht (Bundesgerichtsgesetz, BGG) - Bundesgerichtsgesetz
BGG Art. 68 Parteientschädigung - 1 Das Bundesgericht bestimmt im Urteil, ob und in welchem Mass die Kosten der obsiegenden Partei von der unterliegenden zu ersetzen sind.
1    Das Bundesgericht bestimmt im Urteil, ob und in welchem Mass die Kosten der obsiegenden Partei von der unterliegenden zu ersetzen sind.
2    Die unterliegende Partei wird in der Regel verpflichtet, der obsiegenden Partei nach Massgabe des Tarifs des Bundesgerichts alle durch den Rechtsstreit verursachten notwendigen Kosten zu ersetzen.
3    Bund, Kantonen und Gemeinden sowie mit öffentlich-rechtlichen Aufgaben betrauten Organisationen wird in der Regel keine Parteientschädigung zugesprochen, wenn sie in ihrem amtlichen Wirkungskreis obsiegen.
4    Artikel 66 Absätze 3 und 5 ist sinngemäss anwendbar.
5    Der Entscheid der Vorinstanz über die Parteientschädigung wird vom Bundesgericht je nach Ausgang des Verfahrens bestätigt, aufgehoben oder geändert. Dabei kann das Gericht die Entschädigung nach Massgabe des anwendbaren eidgenössischen oder kantonalen Tarifs selbst festsetzen oder die Festsetzung der Vorinstanz übertragen.
BGG).

Demnach erkennt das Bundesgericht:

1.
Die Beschwerde wird abgewiesen.

2.
Es werden keine Gerichtskosten erhoben.

3.
Die Eidgenössische Finanzmarktaufsicht hat die Beschwerdegegnerin für das bundesgerichtliche Verfahren mit Fr. 3'000.-- zu entschädigen.

4.
Dieses Urteil wird den Verfahrensbeteiligten und dem Bundesverwaltungsgericht, Abteilung II, schriftlich mitgeteilt.

Lausanne, 28. August 2015

Im Namen der II. öffentlich-rechtlichen Abteilung
des Schweizerischen Bundesgerichts

Der Präsident: Zünd

Der Gerichtsschreiber: Mösching