Bundesgericht
Tribunal fédéral
Tribunale federale
Tribunal federal

{T 0/2}

2C 1058/2014

Urteil vom 28. August 2015

II. öffentlich-rechtliche Abteilung

Besetzung
Bundesrichter Zünd, Präsident,
Bundesrichter Seiler,
Bundesrichterin Aubry Girardin,
Bundesrichter Donzallaz, Haag,
Gerichtsschreiber Mösching.

Verfahrensbeteiligte
Eidgenössische Finanzmarktaufsicht FINMA,
Beschwerdeführerin,

gegen

B.________ AG
(vormals Bank A.________ AG),
Beschwerdegegnerin, vertreten durch Rechtsanwälte Dr. Albrecht Langhart und Matthias Hirschle.

Gegenstand
Zustimmungserfordernis,

Beschwerde gegen das Urteil des Bundesverwaltungsgerichts, Abteilung II,
vom 14. Oktober 2014.

Sachverhalt:

A.
Am 30. August 2013 erliess die Eidgenössische Finanzmarktaufsicht (FINMA) gegenüber der Bank A.________ AG eine Verfügung betreffend Organisations- und Gewährserfordernis im Zusammenhang mit dem grenzüberschreitenden US-Kundengeschäft. Die Verfügung enthielt u.a. folgende Anordnungen:

"4. Die Bank A.________ AG wird angewiesen,
a. sämtliche Geschäftsbeziehungen zu US-Kunden gemäss Ziffer 3 hiervor so rasch wie möglich zu beenden;
b. in diesem Rahmen den Rechts- und Reputationsrisiken im grenzüberschreitenden Finanzdienstleistungsgeschäft angemessen Rechnung zu tragen;
c. der FINMA jeweils per Ende des Monats, erstmals per 30. September 2013, eine Liste mit Angaben darüber zu liefern, an welche Institute die Vermögenswerte der US-Kunden, deren Geschäftsbeziehungen gemäss Ziffer 4 Bst. a hiervor beendet wurden, überweisen wurden.

Dieser Ausstieg aus dem US-Kundengeschäft hat bis spätestens 31. Dezember 2013 zu erfolgen. Ab diesem Datum darf die Bank über keine US-Kundenbeziehungen gemäss Ziffer 3 hiervor mehr verfügen.

21. Diese Verfügung darf nur mit Zustimmung der FINMA Dritten herausgegeben oder zugänglich gemacht werden."

B.
Die Bank A.________ AG erhob am 3. Oktober 2013 Beschwerde an das Bundesverwaltungsgericht und beantragte die Aufhebung, eventualiter eine andere Formulierung der Ziff. 4 und 21 der Verfügung.
Am 17. Oktober 2013 informierte die Bank A.________ AG via Medienmitteilung, sie werde die Geschäftstätigkeit einstellen und sich aus der operativen Tätigkeit als Bank zurückziehen. Gleichzeitig firmierte sie in B.________ AG um.
Mit Stellungnahme vom 23. Oktober 2013 beantragte die FINMA dem Bundesverwaltungsgericht, das Beschwerdeverfahren sei als gegenstandslos abzuschreiben.
Mit Stellungnahme vom 31. Oktober 2013 beschränkte die B.________ AG die Beschwerde auf den Antrag betr. Ziff. 21 der Verfügung und zog die Beschwerde im Übrigen zurück.
Mit Urteil vom 14. Oktober 2014 hiess das Bundesverwaltungsgericht die Beschwerde gut und hob Dispositiv-Ziffer 21 der Verfügung vom 30. August 2013 auf.

C.
Die FINMA erhebt Beschwerde in öffentlich-rechtlichen Angelegenheiten mit dem Antrag, in Aufhebung des angefochtenen Urteils sei Ziff. 21 der Verfügung vom 30. August 2013 zu bestätigen.
Das Bundesverwaltungsgericht verzichtet auf Vernehmlassung. Die B.________ AG beantragt Abweisung der Beschwerde.

Erwägungen:

1.

1.1. Gegen den angefochtenen Endentscheid des Bundesverwaltungsgerichts im Bereich der Finanzmarktaufsicht ist die Beschwerde in öffentlich-rechtlichen Angelegenheiten zulässig (Art. 82 lit. a
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 82 Principio - Il Tribunale federale giudica i ricorsi:
a  contro le decisioni pronunciate in cause di diritto pubblico;
b  contro gli atti normativi cantonali;
c  concernenti il diritto di voto dei cittadini nonché le elezioni e votazioni popolari.
, Art. 86 Abs. 1 lit. a
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 86 Autorità inferiori in generale - 1 Il ricorso è ammissibile contro le decisioni:
1    Il ricorso è ammissibile contro le decisioni:
a  del Tribunale amministrativo federale;
b  del Tribunale penale federale;
c  dell'autorità indipendente di ricorso in materia radiotelevisiva;
d  delle autorità cantonali di ultima istanza, sempreché non sia ammissibile il ricorso al Tribunale amministrativo federale.
2    I Cantoni istituiscono tribunali superiori che giudicano quali autorità di grado immediatamente inferiore al Tribunale federale, in quanto un'altra legge federale non preveda che le decisioni di altre autorità giudiziarie sono impugnabili mediante ricorso al Tribunale federale.
3    Per le decisioni di carattere prevalentemente politico i Cantoni possono istituire quale autorità di grado immediatamente inferiore al Tribunale federale un'autorità diversa da un tribunale.
und Art. 90
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 90 Decisioni finali - Il ricorso è ammissibile contro le decisioni che pongono fine al procedimento.
BGG). Die FINMA ist zur Beschwerde berechtigt (Art. 54 Abs. 2
SR 956.1 Ordinanza del 16 gennaio 2008 concernente l'entrata in vigore anticipata di disposizioni organizzative della legge del 22 giugno 2007 sulla vigilanza dei mercati finanziari - Legge sulla vigilanza dei mercati finanziari
LFINMA Art. 54 Tutela giurisdizionale - 1 Il ricorso contro le decisioni della FINMA è disciplinato dalle disposizioni sull'amministrazione della giustizia federale.
1    Il ricorso contro le decisioni della FINMA è disciplinato dalle disposizioni sull'amministrazione della giustizia federale.
2    La FINMA è legittimata a interporre ricorso al Tribunale federale.
des Bundesgesetzes vom 22. Juni 2007 über die Eidgenössische Finanzmarktaufsicht [Finanzmarktaufsichtsgesetz, FINMAG; SR 956.1] i.V.m. Art. 89 Abs. 2 lit. d
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 89 Diritto di ricorso - 1 Ha diritto di interporre ricorso in materia di diritto pubblico chi:
1    Ha diritto di interporre ricorso in materia di diritto pubblico chi:
a  ha partecipato al procedimento dinanzi all'autorità inferiore o è stato privato della possibilità di farlo;
b  è particolarmente toccato dalla decisione o dall'atto normativo impugnati; e
c  ha un interesse degno di protezione all'annullamento o alla modifica degli stessi.
2    Hanno inoltre diritto di ricorrere:
a  la Cancelleria federale, i dipartimenti federali o, in quanto lo preveda il diritto federale, i servizi loro subordinati, se l'atto impugnato può violare la legislazione federale nella sfera dei loro compiti;
b  in materia di rapporti di lavoro del personale federale, l'organo competente dell'Assemblea federale;
c  i Comuni e gli altri enti di diritto pubblico, se fanno valere la violazione di garanzie loro conferite dalla costituzione cantonale o dalla Costituzione federale;
d  le persone, le organizzazioni e le autorità legittimate al ricorso in virtù di un'altra legge federale.
3    In materia di diritti politici (art. 82 lett. c), il diritto di ricorrere spetta inoltre a chiunque abbia diritto di voto nell'affare in causa.
BGG).

1.2. Streitgegenstand ist einzig die Ziff. 21 der ursprünglichen Verfügung. Die Beschwerdegegnerin hat ihre operative Banktätigkeit aufgegeben. Die FINMA macht aber geltend, sie habe nach wie vor ein berechtigtes Geheimhaltungsinteresse in Bezug auf die Verfügung, unabhängig davon, ob die Beschwerdegegnerin in naher Zukunft aus der Aufsicht der FINMA entlassen werden könne. Die Beschwerdegegnerin bringt vernehmlassungsweise vor, sie sei mit noch nicht rechtskräftiger Verfügung vom 9. Februar 2015 aus der Aufsicht entlassen worden, bestreitet aber nicht, dass noch ein praktisches und aktuelles Interesse an der Beurteilung der Streitfrage besteht. Darüber hinaus besteht ein allgemeines Interesse an der Beurteilung der streitigen Frage, so dass auch auf die Beschwerde einzutreten wäre, wenn ein aktuelles Rechtsschutzinteresse zu verneinen wäre (vgl. BGE 139 I 206 E. 1.1 S. 208; 136 II 101 E. 1.1 S. 103).

2.
Das Bundesgericht prüft frei und vom Amtes wegen die richtige Anwendung des Bundesrechts (Art. 95 lit. a
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 95 Diritto svizzero - Il ricorrente può far valere la violazione:
a  del diritto federale;
b  del diritto internazionale;
c  dei diritti costituzionali cantonali;
d  delle disposizioni cantonali in materia di diritto di voto dei cittadini e di elezioni e votazioni popolari;
e  del diritto intercantonale.
und Art. 106 Abs. 1
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 106 Applicazione del diritto - 1 Il Tribunale federale applica d'ufficio il diritto.
1    Il Tribunale federale applica d'ufficio il diritto.
2    Esamina la violazione di diritti fondamentali e di disposizioni di diritto cantonale e intercantonale soltanto se il ricorrente ha sollevato e motivato tale censura.
BGG). Es ist weder an die in der Beschwerde vorgebrachten Argumente noch an die Erwägungen der Vorinstanz gebunden; es kann die Beschwerde aus einem anderen als dem angerufenen Grund gutheissen, und es kann eine Beschwerde mit einer von der Argumentation der Vorinstanz abweichenden Begründung abweisen (Motivsubstitution; BGE 140 III 86 E. 2 S. 89 unten; 140 V 136 E. 1.1 S. 137 f.). Das Bundesgericht legt seinem Urteil den Sachverhalt zugrunde, den die Vorinstanz festgestellt hat (Art. 105 Abs. 1
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 105 Fatti determinanti - 1 Il Tribunale federale fonda la sua sentenza sui fatti accertati dall'autorità inferiore.
1    Il Tribunale federale fonda la sua sentenza sui fatti accertati dall'autorità inferiore.
2    Può rettificare o completare d'ufficio l'accertamento dei fatti dell'autorità inferiore se è stato svolto in modo manifestamente inesatto o in violazione del diritto ai sensi dell'articolo 95.
3    Se il ricorso è diretto contro una decisione d'assegnazione o rifiuto di prestazioni pecuniarie dell'assicurazione militare o dell'assicurazione contro gli infortuni, il Tribunale federale non è vincolato dall'accertamento dei fatti operato dall'autorità inferiore.96
BGG). Es kann die tatsächlichen Feststellungen der Vorinstanz nur berichtigen oder ergänzen, soweit sie offensichtlich unrichtig, das heisst willkürlich sind oder auf einer Rechtsverletzung im Sinne von Art. 95
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 95 Diritto svizzero - Il ricorrente può far valere la violazione:
a  del diritto federale;
b  del diritto internazionale;
c  dei diritti costituzionali cantonali;
d  delle disposizioni cantonali in materia di diritto di voto dei cittadini e di elezioni e votazioni popolari;
e  del diritto intercantonale.
BGG beruhen (Art. 105 Abs. 2
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 105 Fatti determinanti - 1 Il Tribunale federale fonda la sua sentenza sui fatti accertati dall'autorità inferiore.
1    Il Tribunale federale fonda la sua sentenza sui fatti accertati dall'autorità inferiore.
2    Può rettificare o completare d'ufficio l'accertamento dei fatti dell'autorità inferiore se è stato svolto in modo manifestamente inesatto o in violazione del diritto ai sensi dell'articolo 95.
3    Se il ricorso è diretto contro una decisione d'assegnazione o rifiuto di prestazioni pecuniarie dell'assicurazione militare o dell'assicurazione contro gli infortuni, il Tribunale federale non è vincolato dall'accertamento dei fatti operato dall'autorità inferiore.96
BGG). Zudem muss die Behebung des Mangels für den Ausgang des Verfahrens entscheidend sein, was in der Beschwerde klar und substanziiert aufzuzeigen ist (Art. 97 Abs. 1
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 97 Accertamento inesatto dei fatti - 1 Il ricorrente può censurare l'accertamento dei fatti soltanto se è stato svolto in modo manifestamente inesatto o in violazione del diritto ai sensi dell'articolo 95 e l'eliminazione del vizio può essere determinante per l'esito del procedimento.
1    Il ricorrente può censurare l'accertamento dei fatti soltanto se è stato svolto in modo manifestamente inesatto o in violazione del diritto ai sensi dell'articolo 95 e l'eliminazione del vizio può essere determinante per l'esito del procedimento.
2    Se il ricorso è diretto contro una decisione d'assegnazione o rifiuto di prestazioni pecuniarie dell'assicurazione militare o dell'assicurazione contro gli infortuni, può essere censurato qualsiasi accertamento inesatto o incompleto dei fatti giuridicamente rilevanti.87
BGG; BGE 140 III 16 E. 1.3.1 S. 17 f.; 140 IV 97 E. 1.4.1 S. 100).

3.
Streitfrage ist, ob die FINMA einer ihrer Aufsicht unterworfenen Bank verbieten kann, eine an sie gerichtete Verfügung ohne Zustimmung der FINMA Dritten herauszugeben oder zugänglich zumachen.

3.1. Das Bundesverwaltungsgericht hat die Frage mit zwei Argumentationen verneint:
Erstens fehle es an einer gesetzlichen Grundlage für eine solche Anordnung. Das Amtsgeheimnis gemäss Art. 14
SR 956.1 Ordinanza del 16 gennaio 2008 concernente l'entrata in vigore anticipata di disposizioni organizzative della legge del 22 giugno 2007 sulla vigilanza dei mercati finanziari - Legge sulla vigilanza dei mercati finanziari
LFINMA Art. 14 Segreto d'ufficio - 1 Il personale e gli organi sono obbligati a serbare il segreto sugli affari ufficiali.
1    Il personale e gli organi sono obbligati a serbare il segreto sugli affari ufficiali.
2    L'obbligo del segreto sussiste anche dopo la cessazione del rapporto di lavoro o dell'appartenenza a un organo della FINMA.
3    Senza l'accordo della FINMA, in caso di interrogatori e di procedimenti giudiziari gli impiegati e i singoli organi della FINMA non possono esprimersi come parte, testimone o perito su accertamenti fatti nello svolgimento dei loro compiti e che si riferiscono ai loro compiti ufficiali.
4    Sono altresì soggette al segreto d'ufficio tutte le persone incaricate dalla FINMA (incaricati di verifiche, incaricati d'inchieste, incaricati di risanamenti, liquidatori, amministratori).36
FINMAG i.V.m. Art. 320
SR 311.0 Codice penale svizzero del 21 dicembre 1937
CP Art. 320 - 1. Chiunque rivela un segreto che gli è confidato nella sua qualità di membro di una autorità o di funzionario o di cui ha notizia per la sua carica o funzione oppure in qualità di ausiliario di un funzionario o di un'autorità è punito con una pena detentiva sino a tre anni o con una pena pecuniaria.
1    Chiunque rivela un segreto che gli è confidato nella sua qualità di membro di una autorità o di funzionario o di cui ha notizia per la sua carica o funzione oppure in qualità di ausiliario di un funzionario o di un'autorità è punito con una pena detentiva sino a tre anni o con una pena pecuniaria.
2    La rivelazione fatta col consenso scritto dell'autorità superiore non è punibile.
StGB binde als echtes Sonderdelikt nur die FINMA (bzw. ihre Mitarbeiter, Organe und Beauftragten), aber nicht die Beaufsichtigten. Auch Art. 22
SR 956.1 Ordinanza del 16 gennaio 2008 concernente l'entrata in vigore anticipata di disposizioni organizzative della legge del 22 giugno 2007 sulla vigilanza dei mercati finanziari - Legge sulla vigilanza dei mercati finanziari
LFINMA Art. 22 Informazione del pubblico - 1 La FINMA informa almeno una volta all'anno il pubblico sulle sue attività e prassi di vigilanza.
1    La FINMA informa almeno una volta all'anno il pubblico sulle sue attività e prassi di vigilanza.
2    Essa non informa su singoli procedimenti eccetto che ve ne sia speciale necessità dal profilo della legislazione in materia di vigilanza, segnatamente se l'informazione è necessaria:
a  alla protezione dei partecipanti al mercato o degli assoggettati alla vigilanza;
b  alla rettifica di informazioni false o fallaci; oppure
c  alla tutela della reputazione della piazza finanziaria svizzera.
3    Se ha informato in merito a un procedimento, la FINMA informa senza indugio anche sulla relativa archiviazione. Può prescinderne su richiesta dell'interessato.
4    Nell'ambito della sua attività informativa complessiva, la FINMA tiene conto dei diritti della personalità degli interessati. La pubblicazione di dati personali può essere effettuata in forma elettronica o a stampa.
FINMAG richte sich nur an die FINMA; gestützt darauf könne nicht den Beaufsichtigten verboten werden, die Öffentlichkeit oder Dritte über laufende oder abgeschlossene Aufsichtsverfahren zu informieren. Art. 40
SR 956.1 Ordinanza del 16 gennaio 2008 concernente l'entrata in vigore anticipata di disposizioni organizzative della legge del 22 giugno 2007 sulla vigilanza dei mercati finanziari - Legge sulla vigilanza dei mercati finanziari
LFINMA Art. 40 Motivi di rifiuto - La FINMA può rifiutarsi di comunicare informazioni non accessibili al pubblico e di trasmettere atti alle autorità di perseguimento penale e ad altre autorità svizzere se:
a  le informazioni e gli atti servono unicamente alla formazione interna dell'opinione;
b  la loro comunicazione o trasmissione potrebbe pregiudicare un procedimento in corso o l'adempimento dei suoi compiti;
c  la loro comunicazione o trasmissione è incompatibile con gli obiettivi della vigilanza sui mercati finanziari o con lo scopo della medesima.
und 42
SR 956.1 Ordinanza del 16 gennaio 2008 concernente l'entrata in vigore anticipata di disposizioni organizzative della legge del 22 giugno 2007 sulla vigilanza dei mercati finanziari - Legge sulla vigilanza dei mercati finanziari
LFINMA Art. 42 Assistenza amministrativa - 1 La FINMA può chiedere alle autorità estere di vigilanza sui mercati finanziari informazioni per l'esecuzione delle leggi sui mercati finanziari.
1    La FINMA può chiedere alle autorità estere di vigilanza sui mercati finanziari informazioni per l'esecuzione delle leggi sui mercati finanziari.
2    La FINMA può trasmettere alle autorità estere di vigilanza sui mercati finanziari informazioni non accessibili al pubblico soltanto se:
a  tali informazioni sono utilizzate esclusivamente per l'esecuzione delle leggi sui mercati finanziari oppure sono ritrasmesse a tale scopo ad altre autorità, tribunali od organi;
b  le autorità richiedenti sono vincolate al segreto d'ufficio o al segreto professionale, ferme restando le prescrizioni sulla pubblicità dei procedimenti e l'informazione del pubblico su simili procedimenti.
3    I capoversi 1 e 2 si applicano per analogia allo scambio di informazioni non accessibili al pubblico tra la FINMA e le autorità, i tribunali e gli organi esteri coinvolti nel risanamento e nella risoluzione delle crisi di titolari dell'autorizzazione.
4    L'assistenza amministrativa è prestata sollecitamente. La FINMA tiene conto del principio di proporzionalità. Non è ammessa la trasmissione di informazioni concernenti persone manifestamente non implicate.
5    D'intesa con l'Ufficio federale di giustizia, la FINMA può permettere che le informazioni trasmesse siano comunicate alle autorità penali per uno scopo diverso da quello previsto nel capoverso 2 lettera a, a condizione che l'assistenza giudiziaria in materia penale non sia esclusa.
FINMAG richteten sich ebenfalls an die FINMA und gäben keine Grundlage für das Zustimmungserfordernis. An Art. 271
SR 311.0 Codice penale svizzero del 21 dicembre 1937
CP Art. 271 - 1. Chiunque, senza esservi autorizzato, compie sul territorio svizzero per conto di uno Stato estero atti che spettano a poteri pubblici;
1    Chiunque, senza esservi autorizzato, compie sul territorio svizzero per conto di uno Stato estero atti che spettano a poteri pubblici;
2    Chiunque, usando violenza, astuzia o minaccia, trae all'estero una persona per consegnarla ad un'autorità, ad un partito o ad una organizzazione analoga dell'estero o per metterne in pericolo la vita o la integrità personale, è punito con una pena detentiva non inferiore ad un anno.
3    Chiunque prepara un tale atto, è punito con una pena detentiva o pecuniaria.
StGB habe sich die Bank ohnehin zu halten; überdies verfüge sie über eine entsprechende Bewilligung des Bundesrates für bestimmte Bereiche, so dass im Rahmen dieser Bewilligung eine Strafbarkeit nach Art. 271
SR 311.0 Codice penale svizzero del 21 dicembre 1937
CP Art. 271 - 1. Chiunque, senza esservi autorizzato, compie sul territorio svizzero per conto di uno Stato estero atti che spettano a poteri pubblici;
1    Chiunque, senza esservi autorizzato, compie sul territorio svizzero per conto di uno Stato estero atti che spettano a poteri pubblici;
2    Chiunque, usando violenza, astuzia o minaccia, trae all'estero una persona per consegnarla ad un'autorità, ad un partito o ad una organizzazione analoga dell'estero o per metterne in pericolo la vita o la integrità personale, è punito con una pena detentiva non inferiore ad un anno.
3    Chiunque prepara un tale atto, è punito con una pena detentiva o pecuniaria.
StGB entfalle. Es sei nicht zu erkennen, inwiefern eine Information, die weder Persönlichkeitsrechte Dritter noch Art. 271
SR 311.0 Codice penale svizzero del 21 dicembre 1937
CP Art. 271 - 1. Chiunque, senza esservi autorizzato, compie sul territorio svizzero per conto di uno Stato estero atti che spettano a poteri pubblici;
1    Chiunque, senza esservi autorizzato, compie sul territorio svizzero per conto di uno Stato estero atti che spettano a poteri pubblici;
2    Chiunque, usando violenza, astuzia o minaccia, trae all'estero una persona per consegnarla ad un'autorità, ad un partito o ad una organizzazione analoga dell'estero o per metterne in pericolo la vita o la integrità personale, è punito con una pena detentiva non inferiore ad un anno.
3    Chiunque prepara un tale atto, è punito con una pena detentiva o pecuniaria.
StGB oder das Bankkundengeheimnis verletze, die Interessen der von einem Amtshilfeverfahren Betroffenen oder die Durchführung eines entsprechenden Verfahrens in der Schweiz behindern könnte. Auch aus der Generalklausel von Art. 31
SR 956.1 Ordinanza del 16 gennaio 2008 concernente l'entrata in vigore anticipata di disposizioni organizzative della legge del 22 giugno 2007 sulla vigilanza dei mercati finanziari - Legge sulla vigilanza dei mercati finanziari
LFINMA Art. 31 Ripristino della situazione conforme - 1 La FINMA provvede al ripristino della situazione conforme se una persona sottoposta a vigilanza viola le disposizioni della presente legge o di una legge sui mercati finanziari oppure se esistono altre irregolarità.
1    La FINMA provvede al ripristino della situazione conforme se una persona sottoposta a vigilanza viola le disposizioni della presente legge o di una legge sui mercati finanziari oppure se esistono altre irregolarità.
2    Se i diritti dei clienti risultano minacciati, la FINMA può obbligare la persona sottoposta a vigilanza a prestare garanzie.67
FINMAG könne das Zustimmungserfordernis nicht abgestützt werden, da es nicht
der Wiederherstellung eines ordnungsgemässen Zustands diene. Das Zustimmungserfordernis sei nicht eine untergeordnete Massnahme, sondern tangiere das Recht der Bank auf informationelle Selbstbestimmung.
Zweitens verletze das Zustimmungserfordernis das Verhältnismässigkeitsprinzip: Die (heutige) Beschwerdegegnerin habe die Aufgabe ihres Bankgeschäfts über die Medien kommuniziert. Zudem kooperiere sie im Rahmen der vom Bundesrat erteilten Bewilligung bereits mit den US-Behörden. Die FINMA habe ihr erlaubt, das Department of Justice (DoJ) betreffend die Aufgabe des US-Kundengeschäfts auf deren Anweisung hin zu informieren. Auch die Presse habe über die Rolle der Schweizer Banken berichtet und dabei sei auch die Beschwerdegegnerin namentlich genannt worden. Der Zweck des Zustimmungserfordernisses könne daher nicht mehr erreicht werden. Welche Angaben die Verfügung enthalte, die nicht publik werden dürften, substantiiere die FINMA nicht. Es sei auch nicht ersichtlich, welche Angaben eine Geheimhaltung aus öffentlichen Interessen gebieten oder rechtfertigen könnten. Geheimhaltungsinteressen (unbeteiligter) Dritter mache die FINMA nicht geltend und seien ebenfalls nicht auszumachen. Es bestünden keine Anhaltspunkte für eine mögliche Beeinträchtigung der Kooperationsbereitschaft anderer Beaufsichtigter in laufenden oder künftigen Verfahren. Vielmehr könnten diese weiterhin auf die Geheimhaltung der Verfahren durch die FINMA vertrauen. In
der Verfügung seien keine Informationen enthalten, die nicht bereits bekannt wären oder geeignet erscheinen würden, die künftige Arbeit der FINMA zu erschweren, ihre kohärente Aufsichtsstrategie oder die öffentlichen Interessen im Steuerkonflikt mit den USA zu gefährden. Die von der FINMA als geheimhaltungswürdig angeführten Informationen seien - zumindest teilweise - bekannt oder gar auf ihrer Webseite zugänglich. Der Einwand der FINMA, wonach die Veröffentlichung ihrer Verfügung ausländischen Behörden, vorab jenen der USA wie dem DoJ, einen unerwünschten Einblick in ihre Aufsichtstätigkeit erlauben würde und dadurch öffentliche Interessen gefährden könnte, erschöpfe sich in pauschalen, nicht substantiierten Gefährdungsszenarien. Das Zustimmungserfordernis erweist sich daher weder als geeignet noch als erforderlich, die angerufenen Interessen wirksam zu schützen.

3.2. Die FINMA beruft sich auf die Art. 14
SR 956.1 Ordinanza del 16 gennaio 2008 concernente l'entrata in vigore anticipata di disposizioni organizzative della legge del 22 giugno 2007 sulla vigilanza dei mercati finanziari - Legge sulla vigilanza dei mercati finanziari
LFINMA Art. 14 Segreto d'ufficio - 1 Il personale e gli organi sono obbligati a serbare il segreto sugli affari ufficiali.
1    Il personale e gli organi sono obbligati a serbare il segreto sugli affari ufficiali.
2    L'obbligo del segreto sussiste anche dopo la cessazione del rapporto di lavoro o dell'appartenenza a un organo della FINMA.
3    Senza l'accordo della FINMA, in caso di interrogatori e di procedimenti giudiziari gli impiegati e i singoli organi della FINMA non possono esprimersi come parte, testimone o perito su accertamenti fatti nello svolgimento dei loro compiti e che si riferiscono ai loro compiti ufficiali.
4    Sono altresì soggette al segreto d'ufficio tutte le persone incaricate dalla FINMA (incaricati di verifiche, incaricati d'inchieste, incaricati di risanamenti, liquidatori, amministratori).36
, 40
SR 956.1 Ordinanza del 16 gennaio 2008 concernente l'entrata in vigore anticipata di disposizioni organizzative della legge del 22 giugno 2007 sulla vigilanza dei mercati finanziari - Legge sulla vigilanza dei mercati finanziari
LFINMA Art. 40 Motivi di rifiuto - La FINMA può rifiutarsi di comunicare informazioni non accessibili al pubblico e di trasmettere atti alle autorità di perseguimento penale e ad altre autorità svizzere se:
a  le informazioni e gli atti servono unicamente alla formazione interna dell'opinione;
b  la loro comunicazione o trasmissione potrebbe pregiudicare un procedimento in corso o l'adempimento dei suoi compiti;
c  la loro comunicazione o trasmissione è incompatibile con gli obiettivi della vigilanza sui mercati finanziari o con lo scopo della medesima.
und 42
SR 956.1 Ordinanza del 16 gennaio 2008 concernente l'entrata in vigore anticipata di disposizioni organizzative della legge del 22 giugno 2007 sulla vigilanza dei mercati finanziari - Legge sulla vigilanza dei mercati finanziari
LFINMA Art. 42 Assistenza amministrativa - 1 La FINMA può chiedere alle autorità estere di vigilanza sui mercati finanziari informazioni per l'esecuzione delle leggi sui mercati finanziari.
1    La FINMA può chiedere alle autorità estere di vigilanza sui mercati finanziari informazioni per l'esecuzione delle leggi sui mercati finanziari.
2    La FINMA può trasmettere alle autorità estere di vigilanza sui mercati finanziari informazioni non accessibili al pubblico soltanto se:
a  tali informazioni sono utilizzate esclusivamente per l'esecuzione delle leggi sui mercati finanziari oppure sono ritrasmesse a tale scopo ad altre autorità, tribunali od organi;
b  le autorità richiedenti sono vincolate al segreto d'ufficio o al segreto professionale, ferme restando le prescrizioni sulla pubblicità dei procedimenti e l'informazione del pubblico su simili procedimenti.
3    I capoversi 1 e 2 si applicano per analogia allo scambio di informazioni non accessibili al pubblico tra la FINMA e le autorità, i tribunali e gli organi esteri coinvolti nel risanamento e nella risoluzione delle crisi di titolari dell'autorizzazione.
4    L'assistenza amministrativa è prestata sollecitamente. La FINMA tiene conto del principio di proporzionalità. Non è ammessa la trasmissione di informazioni concernenti persone manifestamente non implicate.
5    D'intesa con l'Ufficio federale di giustizia, la FINMA può permettere che le informazioni trasmesse siano comunicate alle autorità penali per uno scopo diverso da quello previsto nel capoverso 2 lettera a, a condizione che l'assistenza giudiziaria in materia penale non sia esclusa.
FINMAG sowie Art. 271
SR 311.0 Codice penale svizzero del 21 dicembre 1937
CP Art. 271 - 1. Chiunque, senza esservi autorizzato, compie sul territorio svizzero per conto di uno Stato estero atti che spettano a poteri pubblici;
1    Chiunque, senza esservi autorizzato, compie sul territorio svizzero per conto di uno Stato estero atti che spettano a poteri pubblici;
2    Chiunque, usando violenza, astuzia o minaccia, trae all'estero una persona per consegnarla ad un'autorità, ad un partito o ad una organizzazione analoga dell'estero o per metterne in pericolo la vita o la integrità personale, è punito con una pena detentiva non inferiore ad un anno.
3    Chiunque prepara un tale atto, è punito con una pena detentiva o pecuniaria.
StGB; sie wirft der Vorinstanz vor, die Tragweite dieser Bestimmungen nur je einzeln geprüft zu haben; sie habe damit verkannt, dass die Gesamtheit der Normen ein Zustimmungserfordernis begründe. Enforcement-Verfügungen der FINMA unterstünden dem Amtsgeheimnis, das nicht nur private Interessen des Beaufsichtigten schütze, sondern auch öffentliche Interessen. Indem das Bundesverwaltungsgericht die Beurteilung der Rechtmässigkeit ausschliesslich an der Tätereigenschaft von Art. 320
SR 311.0 Codice penale svizzero del 21 dicembre 1937
CP Art. 320 - 1. Chiunque rivela un segreto che gli è confidato nella sua qualità di membro di una autorità o di funzionario o di cui ha notizia per la sua carica o funzione oppure in qualità di ausiliario di un funzionario o di un'autorità è punito con una pena detentiva sino a tre anni o con una pena pecuniaria.
1    Chiunque rivela un segreto che gli è confidato nella sua qualità di membro di una autorità o di funzionario o di cui ha notizia per la sua carica o funzione oppure in qualità di ausiliario di un funzionario o di un'autorità è punito con una pena detentiva sino a tre anni o con una pena pecuniaria.
2    La rivelazione fatta col consenso scritto dell'autorità superiore non è punibile.
StGB angeknüpft habe, habe es unberücksichtigt gelassen, dass Art. 14
SR 956.1 Ordinanza del 16 gennaio 2008 concernente l'entrata in vigore anticipata di disposizioni organizzative della legge del 22 giugno 2007 sulla vigilanza dei mercati finanziari - Legge sulla vigilanza dei mercati finanziari
LFINMA Art. 14 Segreto d'ufficio - 1 Il personale e gli organi sono obbligati a serbare il segreto sugli affari ufficiali.
1    Il personale e gli organi sono obbligati a serbare il segreto sugli affari ufficiali.
2    L'obbligo del segreto sussiste anche dopo la cessazione del rapporto di lavoro o dell'appartenenza a un organo della FINMA.
3    Senza l'accordo della FINMA, in caso di interrogatori e di procedimenti giudiziari gli impiegati e i singoli organi della FINMA non possono esprimersi come parte, testimone o perito su accertamenti fatti nello svolgimento dei loro compiti e che si riferiscono ai loro compiti ufficiali.
4    Sono altresì soggette al segreto d'ufficio tutte le persone incaricate dalla FINMA (incaricati di verifiche, incaricati d'inchieste, incaricati di risanamenti, liquidatori, amministratori).36
FINMAG auch die Wahrung berechtigter öffentlicher Geheimhaltungsinteressen bezwecke. Sodann seien die Enforcement-Verfügungen gemäss Art. 22
SR 956.1 Ordinanza del 16 gennaio 2008 concernente l'entrata in vigore anticipata di disposizioni organizzative della legge del 22 giugno 2007 sulla vigilanza dei mercati finanziari - Legge sulla vigilanza dei mercati finanziari
LFINMA Art. 22 Informazione del pubblico - 1 La FINMA informa almeno una volta all'anno il pubblico sulle sue attività e prassi di vigilanza.
1    La FINMA informa almeno una volta all'anno il pubblico sulle sue attività e prassi di vigilanza.
2    Essa non informa su singoli procedimenti eccetto che ve ne sia speciale necessità dal profilo della legislazione in materia di vigilanza, segnatamente se l'informazione è necessaria:
a  alla protezione dei partecipanti al mercato o degli assoggettati alla vigilanza;
b  alla rettifica di informazioni false o fallaci; oppure
c  alla tutela della reputazione della piazza finanziaria svizzera.
3    Se ha informato in merito a un procedimento, la FINMA informa senza indugio anche sulla relativa archiviazione. Può prescinderne su richiesta dell'interessato.
4    Nell'ambito della sua attività informativa complessiva, la FINMA tiene conto dei diritti della personalità degli interessati. La pubblicazione di dati personali può essere effettuata in forma elettronica o a stampa.
FINMAG nicht öffentlich zugänglich, da die FINMA ihre Aufgaben in einem politisch und wirtschaftlich besonders heiklen Umfeld zu erfüllen habe. Die FINMA unterstehe deshalb auch nicht dem Bundesgesetz vom 17. Dezember 2004 über das Öffentlichkeitsprinzip der Verwaltung (Öffentlichkeitsgesetz, BGÖ; SR 152.3). Wenn es allein den Verfügungsadressaten überlassen werde, darüber zu entscheiden, ob und gegenüber wem die Verfügung offengelegt wird, könne die Einhaltung des Sinns
und Zwecks dieser Normen nicht sichergestellt werden. Die finanzmarktrechtlichen Bestimmungen würden auch die Wahrung der schweizerischen Aufsichtssouveränität bezwecken, die durch unautorisierte Offenlegung von Informationen nicht unterlaufen werden dürfe. In den Enforcement-Verfügungen seien Details zu aufsichtsrechtlich problematischen und aus US-Sicht möglicherweise strafrechtlich relevanten Geschäftsvorfällen, den angeordneten Massnahmen und zum Aufsichtsprozess der FINMA enthalten. Es liege im Interesse der FINMA wie auch der Beaufsichtigten, dass die US-Behörden die Verfügungsadressaten nicht unter Umgehung der ordentlichen Amts- und Rechtshilfe zur Herausgabe dieser Informationen zwingen könnten. Die Verfügung der FINMA enthalte zudem schützenswerte Daten zu Mitarbeitenden sowie anderen natürlichen Personen, externen Vermögensverwaltern, anderen Banken usw., welche zum überwiegenden Teil im Fokus der US-Behörden stünden und deren Verhandlungsposition durch eine unkontrollierte Offenlegung der Verfügung erheblich beeinträchtigt würde. Der angefochtene Entscheid lasse diese Drittinteressen gänzlich unberücksichtigt.
Das Zustimmungserfordernis sei auch nicht unverhältnismässig: Entgegen der Auffassung der Vorinstanz seien bisher nur allgemeine, anonyme Informationen über die betreffenden Enforcement-Verfahren bekanntgegeben worden, aber keine Details. Insbesondere habe sie - die FINMA - bisher über die Verfügung gegen die Beschwerdegegnerin weder eine Medienmitteilung noch einen Kurzbericht publiziert und bisher betreffend Enforcement-Verfügung auch keine Amtshilfe an die US-Behörden geleistet. Die Verfügung enthalte eine Vielzahl von Informationen, an denen ein Geheimhaltungsinteresse bestehe.

4.
Zu prüfen ist zunächst, ob für das Zustimmungserfordernis eine ausreichende gesetzliche Grundlage besteht.

4.1. Aufgrund des informationellen Selbstbestimmungsrechts (Art. 13
SR 101 Costituzione federale della Confederazione Svizzera del 18 aprile 1999
Cost. Art. 13 Protezione della sfera privata - 1 Ognuno ha diritto al rispetto della sua vita privata e familiare, della sua abitazione, della sua corrispondenza epistolare nonché delle sue relazioni via posta e telecomunicazioni.
1    Ognuno ha diritto al rispetto della sua vita privata e familiare, della sua abitazione, della sua corrispondenza epistolare nonché delle sue relazioni via posta e telecomunicazioni.
2    Ognuno ha diritto d'essere protetto da un impiego abusivo dei suoi dati personali.
BV) und der Meinungsäusserungsfreiheit (Art. 16
SR 101 Costituzione federale della Confederazione Svizzera del 18 aprile 1999
Cost. Art. 16 Libertà d'opinione e d'informazione - 1 La libertà d'opinione e d'informazione è garantita.
1    La libertà d'opinione e d'informazione è garantita.
2    Ognuno ha il diritto di formarsi liberamente la propria opinione, di esprimerla e diffonderla senza impedimenti.
3    Ognuno ha il diritto di ricevere liberamente informazioni, nonché di procurarsele presso fonti accessibili a tutti e di diffonderle.
BV) steht es der Beschwerdegegnerin frei, der Öffentlichkeit oder Privatpersonen Meinungen und Informationen ohne Behinderung durch die Behörden mitzuteilen und sich dabei aller erlaubten und zweckmässigen Mittel zu bedienen (BGE 138 I 274 S. 281; 132 I 256 E. 3 S. 258; 107 Ia 226 E. 4b/aa S. 229). Sie kann die Verfügung der FINMA herausgeben oder zugänglich machen; eine Einschränkung dieser Freiheit bedarf einer ausreichenden gesetzlichen Grundlage. Je gewichtiger ein Grundrechtseingriff, desto höher sind dabei die Anforderungen an Normstufe und Normdichte. Schwere Eingriffe benötigen eine klare und genaue Grundlage im Gesetz selbst. Dies gebietet sich sowohl aufgrund von Art. 36 Abs. 1
SR 101 Costituzione federale della Confederazione Svizzera del 18 aprile 1999
Cost. Art. 36 Limiti dei diritti fondamentali - 1 Le restrizioni dei diritti fondamentali devono avere una base legale. Se gravi, devono essere previste dalla legge medesima. Sono eccettuate le restrizioni ordinate in caso di pericolo grave, immediato e non altrimenti evitabile.
1    Le restrizioni dei diritti fondamentali devono avere una base legale. Se gravi, devono essere previste dalla legge medesima. Sono eccettuate le restrizioni ordinate in caso di pericolo grave, immediato e non altrimenti evitabile.
2    Le restrizioni dei diritti fondamentali devono essere giustificate da un interesse pubblico o dalla protezione di diritti fondamentali altrui.
3    Esse devono essere proporzionate allo scopo.
4    I diritti fondamentali sono intangibili nella loro essenza.
BV als auch aus dem Legalitätsprinzip von Art. 5 Abs. 1
SR 101 Costituzione federale della Confederazione Svizzera del 18 aprile 1999
Cost. Art. 5 Stato di diritto - 1 Il diritto è fondamento e limite dell'attività dello Stato.
1    Il diritto è fondamento e limite dell'attività dello Stato.
2    L'attività dello Stato deve rispondere al pubblico interesse ed essere proporzionata allo scopo.
3    Organi dello Stato, autorità e privati agiscono secondo il principio della buona fede.
4    La Confederazione e i Cantoni rispettano il diritto internazionale.
BV (TSCHANNEN/ZIMMERLI/MÜLLER, Allgemeines Verwaltungsrecht, 4. Aufl. 2014, § 19 Rz. 42). Eine unbefristete Informationssperre stellt einen schweren Eingriff in die Wirtschafts- und Kommunikationsfreiheit dar und bedarf deshalb einer ausdrücklichen formellgesetzlichen Grundlage (BGE 131 I 425 E. 6.4). In Bezug auf die notwendige Normdichte lässt sich der Grad der erforderlichen
Bestimmtheit nicht abstrakt festlegen. Er hängt unter anderem von der Vielfalt der zu ordnenden Sachverhalte, von der Komplexität und der Vorhersehbarkeit der im Einzelfall erforderlichen Entscheidungen, von den Normadressaten, von der Schwere des Eingriffs in Verfassungsrechte und von der erst bei der Konkretisierung im Einzelfall möglichen und sachgerechten Entscheidung ab (BGE 139 II 243 E. 10 S. 252; 136 I 87 E. 3.1 S. 90 f. mit Hinweisen).

4.2. Eine Verfügung regelt Rechte und Pflichten des Verfügungsadressaten (Art. 5
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 5 - 1 Sono decisioni i provvedimenti delle autorità nel singolo caso, fondati sul diritto pubblico federale e concernenti:
1    Sono decisioni i provvedimenti delle autorità nel singolo caso, fondati sul diritto pubblico federale e concernenti:
a  la costituzione, la modificazione o l'annullamento di diritti o di obblighi;
b  l'accertamento dell'esistenza, dell'inesistenza o dell'estensione di diritti o di obblighi;
c  il rigetto o la dichiarazione d'inammissibilità d'istanze dirette alla costituzione, alla modificazione, all'annullamento o all'accertamento di diritti o di obblighi.
2    Sono decisioni anche quelle in materia d'esecuzione (art. 41 cpv. 1 lett. a e b), le decisioni incidentali (art. 45 e 46), le decisioni su opposizione (art. 30 cpv. 2 lett. b e 74), le decisioni su ricorso (art. 61), le decisioni in sede di revisione (art. 68) e l'interpretazione (art. 69).24
3    Le dichiarazioni di un'autorità che rifiuta o solleva pretese da far valere mediante azione non sono considerate decisioni.
VwVG [SR 172.021]) und betrifft in erster Linie diesen selber. Sie gelangt mit der Eröffnung in den Herrschaftsbereich des Empfängers; es ist grundsätzlich ihm überlassen, ob er sie Dritten mitteilen will. Die Verfügung ist zugleich aber auch ein von der Verwaltung erstelltes Dokument. Im Unterschied zu gerichtlichen Urteilen (Art. 30 Abs. 3
SR 101 Costituzione federale della Confederazione Svizzera del 18 aprile 1999
Cost. Art. 30 Procedura giudiziaria - 1 Nelle cause giudiziarie ognuno ha diritto d'essere giudicato da un tribunale fondato sulla legge, competente nel merito, indipendente e imparziale. I tribunali d'eccezione sono vietati.
1    Nelle cause giudiziarie ognuno ha diritto d'essere giudicato da un tribunale fondato sulla legge, competente nel merito, indipendente e imparziale. I tribunali d'eccezione sono vietati.
2    Nelle azioni civili il convenuto ha diritto che la causa sia giudicata dal tribunale del suo domicilio. La legge può prevedere un altro foro.
3    L'udienza e la pronuncia della sentenza sono pubbliche. La legge può prevedere eccezioni.
BV; Art. 6 Ziff. 1
IR 0.101 Convenzione del 4 novembre 1950 per la salvaguardia dei diritti dell'uomo e delle libertà fondamentali (CEDU)
CEDU Art. 6 Diritto ad un processo equo - 1. Ogni persona ha diritto ad un'equa e pubblica udienza entro un termine ragionevole, davanti a un tribunale indipendente e imparziale costituito per legge, al fine della determinazione sia dei suoi diritti e dei suoi doveri di carattere civile, sia della fondatezza di ogni accusa penale che gli venga rivolta. La sentenza deve essere resa pubblicamente, ma l'accesso alla sala d'udienza può essere vietato alla stampa e al pubblico durante tutto o una parte del processo nell'interesse della morale, dell'ordine pubblico o della sicurezza nazionale in una società democratica, quando lo esigono gli interessi dei minori o la tutela della vita privata delle parti nel processo, nella misura giudicata strettamente necessaria dal tribunale quando, in speciali circostanze, la pubblicità potrebbe pregiudicare gli interessi della giustizia.
1    Ogni persona ha diritto ad un'equa e pubblica udienza entro un termine ragionevole, davanti a un tribunale indipendente e imparziale costituito per legge, al fine della determinazione sia dei suoi diritti e dei suoi doveri di carattere civile, sia della fondatezza di ogni accusa penale che gli venga rivolta. La sentenza deve essere resa pubblicamente, ma l'accesso alla sala d'udienza può essere vietato alla stampa e al pubblico durante tutto o una parte del processo nell'interesse della morale, dell'ordine pubblico o della sicurezza nazionale in una società democratica, quando lo esigono gli interessi dei minori o la tutela della vita privata delle parti nel processo, nella misura giudicata strettamente necessaria dal tribunale quando, in speciali circostanze, la pubblicità potrebbe pregiudicare gli interessi della giustizia.
2    Ogni persona accusata di un reato è presunta innocente sino a quando la sua colpevolezza non sia stata legalmente accertata.
3    Ogni accusato ha segnatamente diritto a:
a  essere informato, nel più breve tempo possibile, in una lingua a lui comprensibile e in un modo dettagliato, della natura e dei motivi dell'accusa elevata a suo carico;
b  disporre del tempo e delle facilitazioni necessarie per preparare la sua difesa;
c  difendersi da sé o avere l'assistenza di un difensore di propria scelta e, se non ha i mezzi per ricompensare un difensore, poter essere assistito gratuitamente da un avvocato d'ufficio quando lo esigano gli interessi della giustizia;
d  interrogare o far interrogare i testimoni a carico ed ottenere la convocazione e l'interrogazione dei testimoni a discarico nelle stesse condizioni dei testimoni a carico;
e  farsi assistere gratuitamente da un interprete se non comprende o non parla la lingua impiegata nell'udienza.
EMRK) ist eine Verwaltungsverfügung nicht von Verfassungs wegen öffentlich zu verkünden. Sodann gilt das Öffentlichkeitsgesetz für die FINMA nicht (Art. 2 Abs. 2
SR 152.3 Legge federale del 17 dicembre 2004 sul principio di trasparenza dell'amministrazione (Legge sulla trasparenza, LTras) - Legge sulla trasparenza
LTras Art. 2 Campo d'applicazione personale - 1 La presente legge si applica:
1    La presente legge si applica:
a  all'amministrazione federale;
b  alle organizzazioni e alle persone di diritto pubblico o privato esterne all'Amministrazione federale, nella misura in cui emanino atti normativi o emettano decisioni di prima istanza ai sensi dell'articolo 5 della legge federale del 20 dicembre 19683 sulla procedura amministrativa;
c  ai Servizi del Parlamento.
2    La presente legge non si applica alla Banca nazionale svizzera, né all'Autorità federale di vigilanza sui mercati finanziari.4
3    Il Consiglio federale può escludere dal campo d'applicazione altre unità dell'amministrazione federale nonché altre organizzazioni e persone esterne all'Amministrazione federale, se:
a  è necessario per l'adempimento dei compiti loro affidati;
b  l'assoggettamento alla presente legge pregiudica la loro competitività; oppure
c  i compiti che sono stati loro affidati sono di poca importanza.
BGÖ). Dies trägt dem Umstand Rechnung, dass die FINMA in einem wirtschaftlich und politisch äusserst sensiblen Bereich tätig ist und in ihrer Funktion regelmässig eine Vielzahl von sensiblen und vertraulichen oder geheimen Daten erhält (Botschaft vom 12. Februar 2003 zum Bundesgesetz über die Öffentlichkeit der Verwaltung [BGÖ], BBl 2003 1988 Ziff. 2.1.2.2; Botschaft zum Bundesgesetz über die Eidgenössische Finanzmarktaufsicht [Finanzmarktaufsichtsgesetz; FINMAG], BBl 2006 2895 f. Ziff. 2.7.1; THOMAS SÄGESSER, in: Öffentlichkeitsgesetz, 2008, N. 56 zu Art. 2
SR 152.3 Legge federale del 17 dicembre 2004 sul principio di trasparenza dell'amministrazione (Legge sulla trasparenza, LTras) - Legge sulla trasparenza
LTras Art. 2 Campo d'applicazione personale - 1 La presente legge si applica:
1    La presente legge si applica:
a  all'amministrazione federale;
b  alle organizzazioni e alle persone di diritto pubblico o privato esterne all'Amministrazione federale, nella misura in cui emanino atti normativi o emettano decisioni di prima istanza ai sensi dell'articolo 5 della legge federale del 20 dicembre 19683 sulla procedura amministrativa;
c  ai Servizi del Parlamento.
2    La presente legge non si applica alla Banca nazionale svizzera, né all'Autorità federale di vigilanza sui mercati finanziari.4
3    Il Consiglio federale può escludere dal campo d'applicazione altre unità dell'amministrazione federale nonché altre organizzazioni e persone esterne all'Amministrazione federale, se:
a  è necessario per l'adempimento dei compiti loro affidati;
b  l'assoggettamento alla presente legge pregiudica la loro competitività; oppure
c  i compiti che sono stati loro affidati sono di poca importanza.
BGÖ). Das Personal und die Organe der FINMA sowie ihre Beauftragten sind zur
Verschwiegenheit über amtliche Angelegenheiten verpflichtet (Art. 14
SR 956.1 Ordinanza del 16 gennaio 2008 concernente l'entrata in vigore anticipata di disposizioni organizzative della legge del 22 giugno 2007 sulla vigilanza dei mercati finanziari - Legge sulla vigilanza dei mercati finanziari
LFINMA Art. 14 Segreto d'ufficio - 1 Il personale e gli organi sono obbligati a serbare il segreto sugli affari ufficiali.
1    Il personale e gli organi sono obbligati a serbare il segreto sugli affari ufficiali.
2    L'obbligo del segreto sussiste anche dopo la cessazione del rapporto di lavoro o dell'appartenenza a un organo della FINMA.
3    Senza l'accordo della FINMA, in caso di interrogatori e di procedimenti giudiziari gli impiegati e i singoli organi della FINMA non possono esprimersi come parte, testimone o perito su accertamenti fatti nello svolgimento dei loro compiti e che si riferiscono ai loro compiti ufficiali.
4    Sono altresì soggette al segreto d'ufficio tutte le persone incaricate dalla FINMA (incaricati di verifiche, incaricati d'inchieste, incaricati di risanamenti, liquidatori, amministratori).36
FINMAG). Die FINMA informiert grundsätzlich nicht über einzelne Verfahren, ausser wenn dafür ein besonderes aufsichtsrechtliches Bedürfnis besteht (Art. 22 Abs. 2
SR 956.1 Ordinanza del 16 gennaio 2008 concernente l'entrata in vigore anticipata di disposizioni organizzative della legge del 22 giugno 2007 sulla vigilanza dei mercati finanziari - Legge sulla vigilanza dei mercati finanziari
LFINMA Art. 22 Informazione del pubblico - 1 La FINMA informa almeno una volta all'anno il pubblico sulle sue attività e prassi di vigilanza.
1    La FINMA informa almeno una volta all'anno il pubblico sulle sue attività e prassi di vigilanza.
2    Essa non informa su singoli procedimenti eccetto che ve ne sia speciale necessità dal profilo della legislazione in materia di vigilanza, segnatamente se l'informazione è necessaria:
a  alla protezione dei partecipanti al mercato o degli assoggettati alla vigilanza;
b  alla rettifica di informazioni false o fallaci; oppure
c  alla tutela della reputazione della piazza finanziaria svizzera.
3    Se ha informato in merito a un procedimento, la FINMA informa senza indugio anche sulla relativa archiviazione. Può prescinderne su richiesta dell'interessato.
4    Nell'ambito della sua attività informativa complessiva, la FINMA tiene conto dei diritti della personalità degli interessati. La pubblicazione di dati personali può essere effettuata in forma elettronica o a stampa.
FINMAG). Sie trägt bei ihrer Informationstätigkeit den Persönlichkeitsrechten der Betroffenen Rechnung (Art. 22 Abs. 4
SR 956.1 Ordinanza del 16 gennaio 2008 concernente l'entrata in vigore anticipata di disposizioni organizzative della legge del 22 giugno 2007 sulla vigilanza dei mercati finanziari - Legge sulla vigilanza dei mercati finanziari
LFINMA Art. 22 Informazione del pubblico - 1 La FINMA informa almeno una volta all'anno il pubblico sulle sue attività e prassi di vigilanza.
1    La FINMA informa almeno una volta all'anno il pubblico sulle sue attività e prassi di vigilanza.
2    Essa non informa su singoli procedimenti eccetto che ve ne sia speciale necessità dal profilo della legislazione in materia di vigilanza, segnatamente se l'informazione è necessaria:
a  alla protezione dei partecipanti al mercato o degli assoggettati alla vigilanza;
b  alla rettifica di informazioni false o fallaci; oppure
c  alla tutela della reputazione della piazza finanziaria svizzera.
3    Se ha informato in merito a un procedimento, la FINMA informa senza indugio anche sulla relativa archiviazione. Può prescinderne su richiesta dell'interessato.
4    Nell'ambito della sua attività informativa complessiva, la FINMA tiene conto dei diritti della personalità degli interessati. La pubblicazione di dati personali può essere effettuata in forma elettronica o a stampa.
FINMAG). Sie kann im Rahmen ihrer Zusammenarbeit mit inländischen Behörden die Herausgabe bestimmter Informationen verweigern (Art. 40
SR 956.1 Ordinanza del 16 gennaio 2008 concernente l'entrata in vigore anticipata di disposizioni organizzative della legge del 22 giugno 2007 sulla vigilanza dei mercati finanziari - Legge sulla vigilanza dei mercati finanziari
LFINMA Art. 40 Motivi di rifiuto - La FINMA può rifiutarsi di comunicare informazioni non accessibili al pubblico e di trasmettere atti alle autorità di perseguimento penale e ad altre autorità svizzere se:
a  le informazioni e gli atti servono unicamente alla formazione interna dell'opinione;
b  la loro comunicazione o trasmissione potrebbe pregiudicare un procedimento in corso o l'adempimento dei suoi compiti;
c  la loro comunicazione o trasmissione è incompatibile con gli obiettivi della vigilanza sui mercati finanziari o con lo scopo della medesima.
FINMAG). Die FINMA darf ausländischen Finanzmarktaufsichtsbehörden nicht öffentlich zugängliche Auskünfte und Unterlagen nur übermitteln, sofern diese an das Amts- oder Berufsgeheimnis gebunden sind und sie die Informationen ausschliesslich zur direkten Beaufsichtigung von ausländischen Instituten verwenden und nur aufgrund einer generellen Ermächtigung in einem Staatsvertrag oder mit der Zustimmung der FINMA an zuständige Behörden und an Organe weiterleiten, die mit im öffentlichen Interesse liegenden Aufsichtsaufgaben betraut sind (Art. 42 Abs. 2
SR 956.1 Ordinanza del 16 gennaio 2008 concernente l'entrata in vigore anticipata di disposizioni organizzative della legge del 22 giugno 2007 sulla vigilanza dei mercati finanziari - Legge sulla vigilanza dei mercati finanziari
LFINMA Art. 42 Assistenza amministrativa - 1 La FINMA può chiedere alle autorità estere di vigilanza sui mercati finanziari informazioni per l'esecuzione delle leggi sui mercati finanziari.
1    La FINMA può chiedere alle autorità estere di vigilanza sui mercati finanziari informazioni per l'esecuzione delle leggi sui mercati finanziari.
2    La FINMA può trasmettere alle autorità estere di vigilanza sui mercati finanziari informazioni non accessibili al pubblico soltanto se:
a  tali informazioni sono utilizzate esclusivamente per l'esecuzione delle leggi sui mercati finanziari oppure sono ritrasmesse a tale scopo ad altre autorità, tribunali od organi;
b  le autorità richiedenti sono vincolate al segreto d'ufficio o al segreto professionale, ferme restando le prescrizioni sulla pubblicità dei procedimenti e l'informazione del pubblico su simili procedimenti.
3    I capoversi 1 e 2 si applicano per analogia allo scambio di informazioni non accessibili al pubblico tra la FINMA e le autorità, i tribunali e gli organi esteri coinvolti nel risanamento e nella risoluzione delle crisi di titolari dell'autorizzazione.
4    L'assistenza amministrativa è prestata sollecitamente. La FINMA tiene conto del principio di proporzionalità. Non è ammessa la trasmissione di informazioni concernenti persone manifestamente non implicate.
5    D'intesa con l'Ufficio federale di giustizia, la FINMA può permettere che le informazioni trasmesse siano comunicate alle autorità penali per uno scopo diverso da quello previsto nel capoverso 2 lettera a, a condizione che l'assistenza giudiziaria in materia penale non sia esclusa.
FINMAG). Die FINMA verweigert im Einvernehmen mit dem Bundesamt für Justiz die Zustimmung, wenn die Informationen an Strafbehörden weitergeleitet werden sollen und die Rechtshilfe in Strafsachen ausgeschlossen
wäre (Art. 42 Abs. 3
SR 956.1 Ordinanza del 16 gennaio 2008 concernente l'entrata in vigore anticipata di disposizioni organizzative della legge del 22 giugno 2007 sulla vigilanza dei mercati finanziari - Legge sulla vigilanza dei mercati finanziari
LFINMA Art. 42 Assistenza amministrativa - 1 La FINMA può chiedere alle autorità estere di vigilanza sui mercati finanziari informazioni per l'esecuzione delle leggi sui mercati finanziari.
1    La FINMA può chiedere alle autorità estere di vigilanza sui mercati finanziari informazioni per l'esecuzione delle leggi sui mercati finanziari.
2    La FINMA può trasmettere alle autorità estere di vigilanza sui mercati finanziari informazioni non accessibili al pubblico soltanto se:
a  tali informazioni sono utilizzate esclusivamente per l'esecuzione delle leggi sui mercati finanziari oppure sono ritrasmesse a tale scopo ad altre autorità, tribunali od organi;
b  le autorità richiedenti sono vincolate al segreto d'ufficio o al segreto professionale, ferme restando le prescrizioni sulla pubblicità dei procedimenti e l'informazione del pubblico su simili procedimenti.
3    I capoversi 1 e 2 si applicano per analogia allo scambio di informazioni non accessibili al pubblico tra la FINMA e le autorità, i tribunali e gli organi esteri coinvolti nel risanamento e nella risoluzione delle crisi di titolari dell'autorizzazione.
4    L'assistenza amministrativa è prestata sollecitamente. La FINMA tiene conto del principio di proporzionalità. Non è ammessa la trasmissione di informazioni concernenti persone manifestamente non implicate.
5    D'intesa con l'Ufficio federale di giustizia, la FINMA può permettere che le informazioni trasmesse siano comunicate alle autorità penali per uno scopo diverso da quello previsto nel capoverso 2 lettera a, a condizione che l'assistenza giudiziaria in materia penale non sia esclusa.
FINMAG). Betreffen die von der FINMA zu übermittelnden Informationen einzelne Kunden, so ist das VwVG anwendbar (Art. 42 Abs. 4
SR 956.1 Ordinanza del 16 gennaio 2008 concernente l'entrata in vigore anticipata di disposizioni organizzative della legge del 22 giugno 2007 sulla vigilanza dei mercati finanziari - Legge sulla vigilanza dei mercati finanziari
LFINMA Art. 42 Assistenza amministrativa - 1 La FINMA può chiedere alle autorità estere di vigilanza sui mercati finanziari informazioni per l'esecuzione delle leggi sui mercati finanziari.
1    La FINMA può chiedere alle autorità estere di vigilanza sui mercati finanziari informazioni per l'esecuzione delle leggi sui mercati finanziari.
2    La FINMA può trasmettere alle autorità estere di vigilanza sui mercati finanziari informazioni non accessibili al pubblico soltanto se:
a  tali informazioni sono utilizzate esclusivamente per l'esecuzione delle leggi sui mercati finanziari oppure sono ritrasmesse a tale scopo ad altre autorità, tribunali od organi;
b  le autorità richiedenti sono vincolate al segreto d'ufficio o al segreto professionale, ferme restando le prescrizioni sulla pubblicità dei procedimenti e l'informazione del pubblico su simili procedimenti.
3    I capoversi 1 e 2 si applicano per analogia allo scambio di informazioni non accessibili al pubblico tra la FINMA e le autorità, i tribunali e gli organi esteri coinvolti nel risanamento e nella risoluzione delle crisi di titolari dell'autorizzazione.
4    L'assistenza amministrativa è prestata sollecitamente. La FINMA tiene conto del principio di proporzionalità. Non è ammessa la trasmissione di informazioni concernenti persone manifestamente non implicate.
5    D'intesa con l'Ufficio federale di giustizia, la FINMA può permettere che le informazioni trasmesse siano comunicate alle autorità penali per uno scopo diverso da quello previsto nel capoverso 2 lettera a, a condizione che l'assistenza giudiziaria in materia penale non sia esclusa.
FINMAG). Aus diesen Bestimmungen ergibt sich, dass die FINMA grundsätzlich Dritte nicht über die von ihr erlassenen Verfügungen informiert. Die Frage ist aber, ob sie dies auch der Verfügungsadressatin aufgrund einer ausreichenden formellgesetzlichen Grundlage verbieten kann.

4.3. Wie bereits die Vorinstanz festgehalten hat, ist die Verletzung des Amtsgeheimnisses nach Art. 320
SR 311.0 Codice penale svizzero del 21 dicembre 1937
CP Art. 320 - 1. Chiunque rivela un segreto che gli è confidato nella sua qualità di membro di una autorità o di funzionario o di cui ha notizia per la sua carica o funzione oppure in qualità di ausiliario di un funzionario o di un'autorità è punito con una pena detentiva sino a tre anni o con una pena pecuniaria.
1    Chiunque rivela un segreto che gli è confidato nella sua qualità di membro di una autorità o di funzionario o di cui ha notizia per la sua carica o funzione oppure in qualità di ausiliario di un funzionario o di un'autorità è punito con una pena detentiva sino a tre anni o con una pena pecuniaria.
2    La rivelazione fatta col consenso scritto dell'autorità superiore non è punibile.
i.V.m. Art. 110 Abs. 3
SR 311.0 Codice penale svizzero del 21 dicembre 1937
CP Art. 110 - 1 Per congiunti di una persona s'intendono il coniuge, il partner registrato, i parenti in linea retta, i fratelli e sorelle germani, consanguinei o uterini, i genitori adottivi, i fratelli e sorelle adottivi e i figli adottivi.155
1    Per congiunti di una persona s'intendono il coniuge, il partner registrato, i parenti in linea retta, i fratelli e sorelle germani, consanguinei o uterini, i genitori adottivi, i fratelli e sorelle adottivi e i figli adottivi.155
2    Per membri della comunione domestica s'intendono le persone conviventi nella medesima economia domestica.
3    Per funzionari s'intendono i funzionari e impiegati di un'amministrazione pubblica e della giustizia, nonché le persone che vi occupano provvisoriamente un ufficio o un impiego o esercitano temporaneamente pubbliche funzioni.
3bis    Una disposizione che si basa sul concetto di cosa è applicabile anche agli animali.156
4    Per documenti s'intendono gli scritti destinati e atti a provare un fatto di portata giuridica nonché i segni destinati a tal fine. La registrazione su supporti d'immagini o di dati è equiparata alla forma scritta per quanto serva al medesimo scopo.
5    Per documenti pubblici s'intendono i documenti emanati da membri di un'autorità, da funzionari o da pubblici ufficiali nell'esercizio delle loro funzioni sovrane. Non sono considerati pubblici i documenti emanati in affari di diritto civile dall'amministrazione delle imprese di carattere economico e dei monopoli dello Stato o di altre corporazioni e istituti di diritto pubblico.
6    Il giorno è contato in ragione di ventiquattr'ore consecutive. Il mese e l'anno sono computati secondo il calendario comune.
7    È considerato carcere preventivo ogni carcerazione ordinata nel corso del procedimento penale per i bisogni dell'istruzione, per motivi di sicurezza o in vista d'estradizione.
StGB ein Sonderdelikt, welches nur von Behördenmitgliedern oder Beamten begangen werden kann. Auch die anderen Pflichten gemäss Art. 14
SR 956.1 Ordinanza del 16 gennaio 2008 concernente l'entrata in vigore anticipata di disposizioni organizzative della legge del 22 giugno 2007 sulla vigilanza dei mercati finanziari - Legge sulla vigilanza dei mercati finanziari
LFINMA Art. 14 Segreto d'ufficio - 1 Il personale e gli organi sono obbligati a serbare il segreto sugli affari ufficiali.
1    Il personale e gli organi sono obbligati a serbare il segreto sugli affari ufficiali.
2    L'obbligo del segreto sussiste anche dopo la cessazione del rapporto di lavoro o dell'appartenenza a un organo della FINMA.
3    Senza l'accordo della FINMA, in caso di interrogatori e di procedimenti giudiziari gli impiegati e i singoli organi della FINMA non possono esprimersi come parte, testimone o perito su accertamenti fatti nello svolgimento dei loro compiti e che si riferiscono ai loro compiti ufficiali.
4    Sono altresì soggette al segreto d'ufficio tutte le persone incaricate dalla FINMA (incaricati di verifiche, incaricati d'inchieste, incaricati di risanamenti, liquidatori, amministratori).36
, 22
SR 956.1 Ordinanza del 16 gennaio 2008 concernente l'entrata in vigore anticipata di disposizioni organizzative della legge del 22 giugno 2007 sulla vigilanza dei mercati finanziari - Legge sulla vigilanza dei mercati finanziari
LFINMA Art. 22 Informazione del pubblico - 1 La FINMA informa almeno una volta all'anno il pubblico sulle sue attività e prassi di vigilanza.
1    La FINMA informa almeno una volta all'anno il pubblico sulle sue attività e prassi di vigilanza.
2    Essa non informa su singoli procedimenti eccetto che ve ne sia speciale necessità dal profilo della legislazione in materia di vigilanza, segnatamente se l'informazione è necessaria:
a  alla protezione dei partecipanti al mercato o degli assoggettati alla vigilanza;
b  alla rettifica di informazioni false o fallaci; oppure
c  alla tutela della reputazione della piazza finanziaria svizzera.
3    Se ha informato in merito a un procedimento, la FINMA informa senza indugio anche sulla relativa archiviazione. Può prescinderne su richiesta dell'interessato.
4    Nell'ambito della sua attività informativa complessiva, la FINMA tiene conto dei diritti della personalità degli interessati. La pubblicazione di dati personali può essere effettuata in forma elettronica o a stampa.
, 40
SR 956.1 Ordinanza del 16 gennaio 2008 concernente l'entrata in vigore anticipata di disposizioni organizzative della legge del 22 giugno 2007 sulla vigilanza dei mercati finanziari - Legge sulla vigilanza dei mercati finanziari
LFINMA Art. 40 Motivi di rifiuto - La FINMA può rifiutarsi di comunicare informazioni non accessibili al pubblico e di trasmettere atti alle autorità di perseguimento penale e ad altre autorità svizzere se:
a  le informazioni e gli atti servono unicamente alla formazione interna dell'opinione;
b  la loro comunicazione o trasmissione potrebbe pregiudicare un procedimento in corso o l'adempimento dei suoi compiti;
c  la loro comunicazione o trasmissione è incompatibile con gli obiettivi della vigilanza sui mercati finanziari o con lo scopo della medesima.
und 42
SR 956.1 Ordinanza del 16 gennaio 2008 concernente l'entrata in vigore anticipata di disposizioni organizzative della legge del 22 giugno 2007 sulla vigilanza dei mercati finanziari - Legge sulla vigilanza dei mercati finanziari
LFINMA Art. 42 Assistenza amministrativa - 1 La FINMA può chiedere alle autorità estere di vigilanza sui mercati finanziari informazioni per l'esecuzione delle leggi sui mercati finanziari.
1    La FINMA può chiedere alle autorità estere di vigilanza sui mercati finanziari informazioni per l'esecuzione delle leggi sui mercati finanziari.
2    La FINMA può trasmettere alle autorità estere di vigilanza sui mercati finanziari informazioni non accessibili al pubblico soltanto se:
a  tali informazioni sono utilizzate esclusivamente per l'esecuzione delle leggi sui mercati finanziari oppure sono ritrasmesse a tale scopo ad altre autorità, tribunali od organi;
b  le autorità richiedenti sono vincolate al segreto d'ufficio o al segreto professionale, ferme restando le prescrizioni sulla pubblicità dei procedimenti e l'informazione del pubblico su simili procedimenti.
3    I capoversi 1 e 2 si applicano per analogia allo scambio di informazioni non accessibili al pubblico tra la FINMA e le autorità, i tribunali e gli organi esteri coinvolti nel risanamento e nella risoluzione delle crisi di titolari dell'autorizzazione.
4    L'assistenza amministrativa è prestata sollecitamente. La FINMA tiene conto del principio di proporzionalità. Non è ammessa la trasmissione di informazioni concernenti persone manifestamente non implicate.
5    D'intesa con l'Ufficio federale di giustizia, la FINMA può permettere che le informazioni trasmesse siano comunicate alle autorità penali per uno scopo diverso da quello previsto nel capoverso 2 lettera a, a condizione che l'assistenza giudiziaria in materia penale non sia esclusa.
FINMAG richten sich an die FINMA bzw. ihr Personal und ihre Organe und nicht an die Beaufsichtigten. Aus der Pflicht zur Wahrung des Amtsgeheimnisses folgt aber auch die Verantwortung der Behörde zu vermeiden, dass geheim zu haltende Informationen an die Öffentlichkeit gelangen. Müssen bestimmte Informationen trotzdem an Dritte herausgegeben werden, so kann dies deshalb mit der Auflage verbunden werden, diese Informationen nicht weiterzugeben, weil anders die gesetzlichen Pflichten zur Geheimhaltung missachtet würden (vgl. nebst Art. 42 Abs. 2
SR 956.1 Ordinanza del 16 gennaio 2008 concernente l'entrata in vigore anticipata di disposizioni organizzative della legge del 22 giugno 2007 sulla vigilanza dei mercati finanziari - Legge sulla vigilanza dei mercati finanziari
LFINMA Art. 42 Assistenza amministrativa - 1 La FINMA può chiedere alle autorità estere di vigilanza sui mercati finanziari informazioni per l'esecuzione delle leggi sui mercati finanziari.
1    La FINMA può chiedere alle autorità estere di vigilanza sui mercati finanziari informazioni per l'esecuzione delle leggi sui mercati finanziari.
2    La FINMA può trasmettere alle autorità estere di vigilanza sui mercati finanziari informazioni non accessibili al pubblico soltanto se:
a  tali informazioni sono utilizzate esclusivamente per l'esecuzione delle leggi sui mercati finanziari oppure sono ritrasmesse a tale scopo ad altre autorità, tribunali od organi;
b  le autorità richiedenti sono vincolate al segreto d'ufficio o al segreto professionale, ferme restando le prescrizioni sulla pubblicità dei procedimenti e l'informazione del pubblico su simili procedimenti.
3    I capoversi 1 e 2 si applicano per analogia allo scambio di informazioni non accessibili al pubblico tra la FINMA e le autorità, i tribunali e gli organi esteri coinvolti nel risanamento e nella risoluzione delle crisi di titolari dell'autorizzazione.
4    L'assistenza amministrativa è prestata sollecitamente. La FINMA tiene conto del principio di proporzionalità. Non è ammessa la trasmissione di informazioni concernenti persone manifestamente non implicate.
5    D'intesa con l'Ufficio federale di giustizia, la FINMA può permettere che le informazioni trasmesse siano comunicate alle autorità penali per uno scopo diverso da quello previsto nel capoverso 2 lettera a, a condizione che l'assistenza giudiziaria in materia penale non sia esclusa.
FINMAG auch Art. 38 Abs. 2
SR 954.1 Legge federale del 15 giugno 2018 sugli istituti finanziari (Legge sugli istituti finanziari, LIsFi) - Legge sugli istituti finanziari
LIsFi Art. 38 Diritti - 1 La direzione del fondo ha diritto:
1    La direzione del fondo ha diritto:
a  alle rimunerazioni previste dal contratto del fondo;
b  alla liberazione dagli impegni assunti nell'esecuzione regolare dei suoi compiti;
c  al rimborso degli oneri sostenuti per adempiere tali impegni.
2    Queste pretese sono soddisfatte con mezzi provenienti dal fondo di investimento. La responsabilità personale degli investitori è esclusa.
des Bundesgesetzes vom 24. März 1995 über die Börsen und den Effektenhandel [Börsengesetz, BEHG; SR 954.1] und dazu BGE 126 II 126 E. 6b/aa S. 138; EBK-Bulletin 41/2000 S. 106). Diese Bestimmungen betreffen allerdings ausländische Behörden, denen Amtshilfe nur gewährt wird, sofern sie an das Amts- oder Berufsgeheimnis gebunden sind. Für ein Zustimmungserfordnis, welches sich an die
Verfügungsadressatin richtet, können sie keine ausreichende Gesetzesgrundlage darstellen. Ebenso unbehelflich ist der Verweis auf Art. 27
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 27 - 1 L'autorità può negare l'esame degli atti solamente se:
1    L'autorità può negare l'esame degli atti solamente se:
a  un interesse pubblico importante della Confederazione o del Cantone, in particolare la sicurezza interna o esterna della Confederazione, esiga l'osservanza del segreto;
b  un interesse privato importante, in particolare d'una controparte, esiga l'osservanza del segreto;
c  l'interesse di un'inchiesta ufficiale in corso lo esiga.
2    Il diniego d'esame dev'essere ristretto agli atti soggetti a segreto.
3    A una parte non può essere negato l'esame delle sue memorie, dei documenti da essa prodotti come mezzi di prova e delle decisioni notificatele; l'esame dei processi verbali delle sue dichiarazioni le può essere negato soltanto fino alla chiusura dell'inchiesta.
VwVG. Zwar kann die Akteneinsicht in geheime Akten unter der Auflage gewährt werden, dass Informationen nicht weitergegeben werden dürfen (KÖLZ/HÄNER/ BERTSCHI, Verwaltungsverfahren und Verwaltungsrechtspflege des Bundes, 3. Aufl. 2013, S. 178 Rz. 504 mit Hinweisen auf die Zwischenverfügung des Bundesverwaltungsgerichts A-667/2010 vom 8. Dezember 2010 E. 5.7.4 und 5.8.2) und für Akten, bei denen Geheimhaltungsgründe vorhanden sind, kann sie auch ganz abgelehnt werden (vgl. Urteil 1C 664/2012 vom 15. Januar 2014 E. 2.7). Hingegen darf die Einsicht in Verfügungen, die der Partei eröffnet worden sind, nicht verweigert werden (Art. 27 Abs. 3
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 27 - 1 L'autorità può negare l'esame degli atti solamente se:
1    L'autorità può negare l'esame degli atti solamente se:
a  un interesse pubblico importante della Confederazione o del Cantone, in particolare la sicurezza interna o esterna della Confederazione, esiga l'osservanza del segreto;
b  un interesse privato importante, in particolare d'una controparte, esiga l'osservanza del segreto;
c  l'interesse di un'inchiesta ufficiale in corso lo esiga.
2    Il diniego d'esame dev'essere ristretto agli atti soggetti a segreto.
3    A una parte non può essere negato l'esame delle sue memorie, dei documenti da essa prodotti come mezzi di prova e delle decisioni notificatele; l'esame dei processi verbali delle sue dichiarazioni le può essere negato soltanto fino alla chiusura dell'inchiesta.
VwVG).

4.4. Strafverfolgungsbehörden wiederum sind befugt, gestützt auf das strafprozessuale Ermittlungsgeheimnis, den von einer Editionsverfügung betroffenen Privaten auch ohne ausdrückliche gesetzliche Grundlage eine sachlich notwendige und zeitlich limitierte Informationssperre aufzuerlegen (BGE 131 I 425 E. 6.2 f. S. 434 f.; Urteil 6B 104/2007 vom 23. Juli 2007 E. 3.3.2; vgl. dazu CHRISTIANE LENTJES MEILI, Zur Stellung der Banken in der Zürcher Strafuntersuchung, 1996, S. 217 ff.; STEPHANIE EYMANN, Die strafprozessuale Kontosperre, 2009, S. 8 f., 71 f.; SIMONE ZUBERBÜHLER, Geheimhaltungsinteressen und Weisungen der Strafbehörden an die Verfahrensbeteiligten über die Informationsweitergabe im ordentlichen Strafverfahren gegen Erwachsene, 2011, S. 8 ff.). Mittlerweile bestehen für die Strafverfolgungsbehörden mit Art. 73 Abs. 2
SR 312.0 Codice di diritto processuale penale svizzero del 5 ottobre 2007 (Codice di procedura penale, CPP) - Codice di procedura penale
CPP Art. 73 Obbligo del segreto - 1 I membri delle autorità penali, i loro collaboratori e i periti nominati dall'autorità penale serbano il segreto sui fatti di cui vengono a conoscenza nell'esercizio della loro attività ufficiale.
1    I membri delle autorità penali, i loro collaboratori e i periti nominati dall'autorità penale serbano il segreto sui fatti di cui vengono a conoscenza nell'esercizio della loro attività ufficiale.
2    Se lo scopo del procedimento o un interesse privato lo richiede, chi dirige il procedimento può, richiamato l'articolo 292 CP25, obbligare l'accusatore privato, altri partecipanti al procedimento e i loro patrocinatori a serbare il segreto sul procedimento medesimo e sulle persone coinvolte. Tale obbligo va limitato nel tempo.
und Art. 165
SR 312.0 Codice di diritto processuale penale svizzero del 5 ottobre 2007 (Codice di procedura penale, CPP) - Codice di procedura penale
CPP Art. 165 Obbligo del testimone di serbare il segreto - 1 L'autorità interrogante può obbligare il testimone, sotto la comminatoria dell'articolo 292 CP79, a serbare il segreto sull'interrogatorio previsto o già avvenuto, come pure sul suo oggetto.
1    L'autorità interrogante può obbligare il testimone, sotto la comminatoria dell'articolo 292 CP79, a serbare il segreto sull'interrogatorio previsto o già avvenuto, come pure sul suo oggetto.
2    L'obbligo va limitato nel tempo.
3    L'obbligo può essere intimato unitamente alla citazione del testimone.
StPO ausdrückliche gesetzliche Grundlagen für (befristete) Informationssperren, an welchen sich eine analoge Regelung im FINMAG orientieren könnte. Das FINMAG selbst enthält momentan jedoch keine explizite formellgesetzliche Ermächtigung, auf welche die FINMA das unbefristete Zustimmungserfordernis abstützen könnte.

4.5. Das Amtsgeheimnis schützt nicht nur öffentliche Geheimhaltungsinteressen, sondern auch die Interessen Privater, insbesondere wenn diese verpflichtet sind, der Verwaltung bestimmte Informationen mitzuteilen (TRECHSEL/VEST, in: Schweizerisches Strafgesetzbuch, Praxiskommentar, 2. Aufl. 2013, N. 1 zu Art. 320; NIKLAUS OBERHOLZER, in: Basler Kommentar, Strafrecht, Bd. II, 3. Aufl. 2013, N. 4 zu Art. 320). Die Privaten haben ein schützenswertes Interesse daran, dass die Behörde diese Informationen nicht weiter verbreitet (BGE 137 II 431 E. 2.1.1 S. 436 f.; vgl. Urteil 1C 124/2011 vom 11. Mai 2011 E. 2); entsprechend tragen die Behörden die Verantwortung für die vertrauliche Behandlung dieser Informationen (BGE 137 II 431 E. 2.2.1 S. 438 f.; Urteil 2C 344/2007 vom 22. Mai 2008 E. 3.1).

4.5.1. Dieselbe Vorgabe ergibt sich auch aus dem Datenschutzrecht: Auf das erstinstanzliche Verwaltungsverfahren vor Bundesorganen ist das Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG; SR 235.1) anwendbar (Art. 2 Abs. 1 lit. b
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 2 Campo d'applicazione personale e materiale - 1 La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di:
1    La presente legge si applica al trattamento di dati personali concernenti persone fisiche da parte di:
a  privati;
b  organi federali.
2    Non si applica al trattamento di dati personali da parte:
a  di persone fisiche per uso esclusivamente personale;
b  delle Camere federali e delle commissioni parlamentari nell'ambito delle loro deliberazioni;
c  dei beneficiari istituzionali di cui all'articolo 2 capoverso 1 della legge del 22 giugno 20073 sullo Stato ospite che godono dell'immunità di giurisdizione in Svizzera.
3    Il trattamento di dati personali e i diritti delle persone interessate nei procedimenti giudiziari e nei procedimenti secondo gli ordinamenti procedurali federali sono retti dal diritto processuale applicabile. Le disposizioni della presente legge si applicano alle procedure amministrative di primo grado.
4    I registri pubblici relativi ai rapporti di diritto privato, in particolare l'accesso a tali registri e i diritti delle persone interessate, sono retti dalle disposizioni speciali del diritto federale applicabile. In assenza di disposizioni speciali si applica la presente legge.
und Abs. 2 lit. c [e contrario] DSG). Das gilt auch für das Verfahren vor der FINMA (vgl. BGE 126 II 126 E. 5a/aa S. 131 bzgl. der früheren Bankenkommission). Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen (Art. 3 lit. a
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 3 Campo d'applicazione territoriale - 1 La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
1    La presente legge si applica alle fattispecie che generano effetti in Svizzera, anche se si verificano all'estero.
2    Alle pretese di diritto civile si applica la legge federale del 18 dicembre 19874 sul diritto internazionale privato. Sono fatte salve inoltre le disposizioni concernenti il campo d'applicazione territoriale del Codice penale5.
DSG). Das Bundesorgan, das Personendaten bearbeitet oder bearbeiten lässt, ist verantwortlich für den Datenschutz (Art. 16 Abs. 1
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 16 Principi - 1 Dati personali possono essere comunicati all'estero soltanto se il Consiglio federale ha constatato che la legislazione dello Stato destinatario o l'organismo internazionale garantisce una protezione adeguata dei dati.
1    Dati personali possono essere comunicati all'estero soltanto se il Consiglio federale ha constatato che la legislazione dello Stato destinatario o l'organismo internazionale garantisce una protezione adeguata dei dati.
2    In assenza di una decisione del Consiglio federale ai sensi del capoverso 1, dati personali possono essere comunicati all'estero soltanto se una protezione dei dati appropriata è garantita da:
a  un trattato internazionale;
b  clausole contrattuali di protezione dei dati tra il titolare o il responsabile del trattamento e l'altro contraente, previamente comunicate all'IFPDT;
c  garanzie specifiche stabilite dall'organo federale competente, previamente comunicate all'IFPDT;
d  clausole tipo di protezione dei dati previamente approvate, stabilite o riconosciute dall'IFPDT; o
e  norme interne dell'impresa vincolanti sulla protezione dei dati, previamente approvate dall'IFPDT o da un'autorità incaricata della protezione dei dati appartenente a uno Stato che garantisce una protezione adeguata.
3    Il Consiglio federale può prevedere altre garanzie appropriate ai sensi del capoverso 2.
DSG). Es darf Personendaten bearbeiten, wenn dafür eine gesetzliche Grundlage besteht (Art. 17 Abs. 1
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 17 Eccezioni - 1 In deroga all'articolo 16 capoversi 1 e 2, dati personali possono essere comunicati all'estero se:
1    In deroga all'articolo 16 capoversi 1 e 2, dati personali possono essere comunicati all'estero se:
a  la persona interessata ha dato il suo espresso consenso alla comunicazione;
b  la comunicazione è in relazione diretta con la conclusione o l'esecuzione di un contratto:
b1  tra il titolare del trattamento e la persona interessata, o
b2  tra il titolare del trattamento e un altro contraente, nell'interesse della persona interessata;
c  la comunicazione è necessaria per:
c1  tutelare un interesse pubblico preponderante, o
c2  accertare, esercitare o far valere un diritto dinanzi a un giudice o a un'altra autorità estera competente;
d  la comunicazione è necessaria per proteggere la vita o l'integrità fisica della persona interessata o di un terzo e non è possibile ottenere il consenso della persona interessata entro un termine ragionevole;
e  la persona interessata ha reso i dati personali accessibili a chiunque e non si è opposta espressamente al loro trattamento; o
f  i dati provengono da un registro previsto dalla legge accessibile al pubblico o alle persone con un interesse degno di protezione, sempreché nel caso specifico siano adempiute le condizioni legali per la consultazione.
2    Il titolare o il responsabile del trattamento che comunica dati personali conformemente al capoverso 1 lettere b numero 2, c e d ne informa, su richiesta, l'IFPDT.
DSG). Es darf Personendaten nur bekanntgeben, wenn dafür eine gesetzliche Grundlage besteht oder die übrigen Voraussetzungen von Art. 19 Abs. 1
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 19 Obbligo di informare sulla raccolta di dati personali - 1 Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
1    Il titolare del trattamento informa in modo adeguato la persona interessata sulla raccolta di dati personali; tale obbligo sussiste anche se i dati non sono raccolti presso la persona interessata.
2    Al momento della raccolta, il titolare del trattamento fornisce alla persona interessata le informazioni necessarie affinché questa possa far valere i propri diritti secondo la presente legge e sia garantito un trattamento trasparente dei dati; fornisce almeno le informazioni seguenti:
a  l'identità e i dati di contatto del titolare del trattamento;
b  lo scopo del trattamento;
c  se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali.
3    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento la informa inoltre sulle categorie di dati personali trattati.
4    Se i dati personali sono comunicati all'estero, il titolare del trattamento informa la persona interessata sullo Stato o sull'organismo internazionale destinatario e, se del caso, sulle garanzie di cui all'articolo 16 capoverso 2, oppure sull'applicazione di un'eccezione secondo l'articolo 17.
5    Se i dati personali non sono raccolti presso la persona interessata, il titolare del trattamento le fornisce le informazioni di cui ai capoversi 2-4 entro un mese dalla ricezione dei dati. Se comunica questi dati personali prima della scadenza di detto termine, il titolare del trattamento fornisce alla persona interessata tali informazioni al più tardi al momento della comunicazione dei dati.
DSG erfüllt sind. Spezialgesetze, die eine autonome Regelung der Datenbekanntgabe enthalten, können dem Datenschutzgesetz vorgehen (vgl. BGE 128 II 311 E. 8.4 bzgl. Art. 110 ff
SR 642.11 Legge federale del 14 dicembre 1990 sull'imposta federale diretta (LIFD)
LIFD Art. 110 Obbligo del segreto - 1 Chiunque è incaricato dell'esecuzione della presente legge o è chiamato a collaborarvi è tenuto al segreto sui fatti di cui viene a conoscenza nell'esercizio della sua funzione e sulle deliberazioni dell'autorità e a negare a terzi l'esame degli atti ufficiali.
1    Chiunque è incaricato dell'esecuzione della presente legge o è chiamato a collaborarvi è tenuto al segreto sui fatti di cui viene a conoscenza nell'esercizio della sua funzione e sulle deliberazioni dell'autorità e a negare a terzi l'esame degli atti ufficiali.
2    L'informazione è ammessa nella misura in cui esista un fondamento legale nel diritto federale.
. DBG). Das gilt aber nicht generell für die Bankenaufsicht (BGE 126 II 126 E. 5a/aa S. 131). Art. 23 Abs. 1
SR 956.1 Ordinanza del 16 gennaio 2008 concernente l'entrata in vigore anticipata di disposizioni organizzative della legge del 22 giugno 2007 sulla vigilanza dei mercati finanziari - Legge sulla vigilanza dei mercati finanziari
LFINMA Art. 23 Trattamento di dati - 1 Nell'ambito della vigilanza ai sensi della presente legge e delle leggi sui mercati finanziari, la FINMA può trattare o far trattare dati personali, compresi quelli degni di particolare protezione.
1    Nell'ambito della vigilanza ai sensi della presente legge e delle leggi sui mercati finanziari, la FINMA può trattare o far trattare dati personali, compresi quelli degni di particolare protezione.
2    Può farlo in particolare per:
a  controllare gli assoggettati alla vigilanza;
b  esercitare la vigilanza;
c  condurre un procedimento;
d  valutare le garanzie per un'attività irreprensibile;
e  valutare il comportamento di una persona che esercita un'attività per un assoggettato alla vigilanza o sul mercato finanziario; o
f  l'assistenza amministrativa e giudiziaria nazionale e internazionale.
3    Per il trattamento di dati allo scopo di cui al capoverso 2 lettera e, la FINMA è autorizzata a effettuare profilazioni, incluse quelle a rischio elevato, ai sensi della legge federale del 25 settembre 202054 sulla protezione dei dati.
4    La FINMA disciplina i dettagli.
FINMAG ermächtigt die FINMA, im Rahmen ihrer Aufsichtstätigkeit Personendaten zu
bearbeiten und die Einzelheiten zu regeln. Die FINMA hat gestützt darauf ihre Verordnung vom 8. September 2011 über die Datenbearbeitung (Datenverordnung-FINMA; SR 956.124) erlassen. Nach deren Art. 8 kann die FINMA Daten bekanntgeben, soweit eine gesetzliche Grundlage besteht oder die betroffene Person schriftlich einwilligt. Diese Regelung entspricht derjenigen des DSG (vgl. auch BGE 126 II 126 E. 5b/bb S. 134). Im Rahmen von Aufsichtsverfahren der FINMA müssen die Beaufsichtigten der FINMA alle Auskünfte erteilen und Unterlagen herausgeben, die sie zur Erfüllung ihrer Aufgaben benötigt (Art. 29 Abs. 1
SR 956.1 Ordinanza del 16 gennaio 2008 concernente l'entrata in vigore anticipata di disposizioni organizzative della legge del 22 giugno 2007 sulla vigilanza dei mercati finanziari - Legge sulla vigilanza dei mercati finanziari
LFINMA Art. 29 Obbligo d'informazione e di notifica - 1 Gli assoggettati alla vigilanza, le loro società di audit e i loro uffici di revisione, nonché le persone e imprese che detengono una partecipazione qualificata o determinante ad assoggettati alla vigilanza devono fornire alla FINMA tutte le informazioni e i documenti necessari per l'adempimento dei suoi compiti.
1    Gli assoggettati alla vigilanza, le loro società di audit e i loro uffici di revisione, nonché le persone e imprese che detengono una partecipazione qualificata o determinante ad assoggettati alla vigilanza devono fornire alla FINMA tutte le informazioni e i documenti necessari per l'adempimento dei suoi compiti.
2    Gli assoggettati alla vigilanza e le società di audit che eseguono verifiche presso di loro devono inoltre notificare senza indugio alla FINMA tutti gli eventi di grande importanza ai fini della vigilanza.66
FINMAG). Es liegt auf der Hand, dass in diesen Auskünften und Unterlagen auch Personendaten von Personen enthalten sein können, welche nicht selber der Aufsicht unterstellt bzw. in einem Aufsichtsverfahren Parteistellung haben. Die Erhebung und Bearbeitung dieser Personendaten ist der FINMA aufgrund von Art. 23 Abs. 1
SR 956.1 Ordinanza del 16 gennaio 2008 concernente l'entrata in vigore anticipata di disposizioni organizzative della legge del 22 giugno 2007 sulla vigilanza dei mercati finanziari - Legge sulla vigilanza dei mercati finanziari
LFINMA Art. 23 Trattamento di dati - 1 Nell'ambito della vigilanza ai sensi della presente legge e delle leggi sui mercati finanziari, la FINMA può trattare o far trattare dati personali, compresi quelli degni di particolare protezione.
1    Nell'ambito della vigilanza ai sensi della presente legge e delle leggi sui mercati finanziari, la FINMA può trattare o far trattare dati personali, compresi quelli degni di particolare protezione.
2    Può farlo in particolare per:
a  controllare gli assoggettati alla vigilanza;
b  esercitare la vigilanza;
c  condurre un procedimento;
d  valutare le garanzie per un'attività irreprensibile;
e  valutare il comportamento di una persona che esercita un'attività per un assoggettato alla vigilanza o sul mercato finanziario; o
f  l'assistenza amministrativa e giudiziaria nazionale e internazionale.
3    Per il trattamento di dati allo scopo di cui al capoverso 2 lettera e, la FINMA è autorizzata a effettuare profilazioni, incluse quelle a rischio elevato, ai sensi della legge federale del 25 settembre 202054 sulla protezione dei dati.
4    La FINMA disciplina i dettagli.
FINMAG erlaubt. Gelangen ihr auf diesem Weg Personendaten zur Kenntnis, trägt sie aber die Verantwortung dafür, dass diese Daten nicht ohne gesetzliche Grundlage oder schriftliche Einwilligung der betroffenen Person Dritten bekanntgegeben werden (RAYROUX/DU PASQUIER, in: Basler Kommentar, Börsengesetz/
Finanzmarktaufsichtsgesetz, 2. Aufl. 2011, N. 28 und 34 zu Art. 22
SR 956.1 Ordinanza del 16 gennaio 2008 concernente l'entrata in vigore anticipata di disposizioni organizzative della legge del 22 giugno 2007 sulla vigilanza dei mercati finanziari - Legge sulla vigilanza dei mercati finanziari
LFINMA Art. 22 Informazione del pubblico - 1 La FINMA informa almeno una volta all'anno il pubblico sulle sue attività e prassi di vigilanza.
1    La FINMA informa almeno una volta all'anno il pubblico sulle sue attività e prassi di vigilanza.
2    Essa non informa su singoli procedimenti eccetto che ve ne sia speciale necessità dal profilo della legislazione in materia di vigilanza, segnatamente se l'informazione è necessaria:
a  alla protezione dei partecipanti al mercato o degli assoggettati alla vigilanza;
b  alla rettifica di informazioni false o fallaci; oppure
c  alla tutela della reputazione della piazza finanziaria svizzera.
3    Se ha informato in merito a un procedimento, la FINMA informa senza indugio anche sulla relativa archiviazione. Può prescinderne su richiesta dell'interessato.
4    Nell'ambito della sua attività informativa complessiva, la FINMA tiene conto dei diritti della personalità degli interessati. La pubblicazione di dati personali può essere effettuata in forma elettronica o a stampa.
FINMAG).

4.5.2. Verfügungen müssen den Adressaten eröffnet und begründet werden (Art. 29 Abs. 2
SR 101 Costituzione federale della Confederazione Svizzera del 18 aprile 1999
Cost. Art. 29 Garanzie procedurali generali - 1 In procedimenti dinanzi ad autorità giudiziarie o amministrative, ognuno ha diritto alla parità ed equità di trattamento, nonché ad essere giudicato entro un termine ragionevole.
1    In procedimenti dinanzi ad autorità giudiziarie o amministrative, ognuno ha diritto alla parità ed equità di trattamento, nonché ad essere giudicato entro un termine ragionevole.
2    Le parti hanno diritto d'essere sentite.
3    Chi non dispone dei mezzi necessari ha diritto alla gratuità della procedura se la sua causa non sembra priva di probabilità di successo. Ha inoltre diritto al patrocinio gratuito qualora la presenza di un legale sia necessaria per tutelare i suoi diritti.
BV; Art. 34
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 34 - 1 L'autorità notifica le decisioni alle parti per scritto.
1    L'autorità notifica le decisioni alle parti per scritto.
1bis    Previo assenso dei destinatari, le decisioni possono essere notificate per via elettronica. Sono munite di una firma elettronica secondo la legge del 18 marzo 201669 sulla firma elettronica. Il Consiglio federale disciplina:
a  la firma da utilizzare;
b  il formato della decisione e dei relativi allegati;
c  le modalità di trasmissione;
d  il momento in cui la decisione è considerata notificata.70
2    L'autorità può notificare oralmente alle parti presenti le decisioni incidentali, ma deve confermarle per scritto se una parte ne fa domanda seduta stante; in questo caso, il termine di impugnazione decorre dalla conferma scritta.71
und 35
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 35 - 1 Le decisioni scritte, anche se notificate in forma di lettera, devono essere designate come tali, motivate, e indicare il rimedio giuridico.
1    Le decisioni scritte, anche se notificate in forma di lettera, devono essere designate come tali, motivate, e indicare il rimedio giuridico.
2    L'indicazione del rimedio giuridico deve menzionare il rimedio giuridico ordinario ammissibile, l'autorità competente e il termine per interporlo.
3    L'autorità può rinunciare a indicare i motivi e il rimedio giuridico allorché la decisione sia interamente conforme alle domande delle parti e nessuna parte chieda la motivazione.
VwVG). Die Pflicht, Verfügungen zu begründen, kann als gesetzliche Grundlage betrachtet werden, um Personendaten zu bearbeiten. Wenn aber die Verfügung Informationen enthält, welche aufgrund des Amtsgeheimnisses oder des Datenschutzes im öffentlichen Interesse oder im Interesse Dritter geheim zu halten sind, steht das Interesse des Verfügungsadressaten, die Verfügung Dritten mitteilen zu können, in einem Spannungsverhältnis zu den Geheimhaltungsinteressen. Eine Lösung kann darin bestehen, dass die geheim zu haltenden Informationen schon gar nicht erst in die Verfügung aufgenommen werden. In Lehre und Rechtsprechung ist anerkannt, dass im Hinblick auf schutzwürdige Geheimhaltungsinteressen die Anforderungen an die Begründungsdichte einer Verfügung reduziert werden können; die Begründung kann knapp gehalten werden, um die Offenlegung geheim zu haltender Informationen zu vermeiden (MICHELE ALBERTINI, Der verfassungsmässige Anspruch auf rechtliches Gehör im Verwaltungsverfahren des modernen Staates, 2000, S. 407 f.; LORENZ KNEUBÜHLER, in: Kommentar zum Bundesgesetz über das Verwaltungsverfahren [VwVG], 2008, N. 16 zu Art. 35
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 35 - 1 Le decisioni scritte, anche se notificate in forma di lettera, devono essere designate come tali, motivate, e indicare il rimedio giuridico.
1    Le decisioni scritte, anche se notificate in forma di lettera, devono essere designate come tali, motivate, e indicare il rimedio giuridico.
2    L'indicazione del rimedio giuridico deve menzionare il rimedio giuridico ordinario ammissibile, l'autorità competente e il termine per interporlo.
3    L'autorità può rinunciare a indicare i motivi e il rimedio giuridico allorché la decisione sia interamente conforme alle domande delle parti e nessuna parte chieda la motivazione.
VwVG;
LORENZ KNEUBÜHLER, Die Begründungspflicht, 1998, S. 41 f.; KÖLZ/HÄNER/BERTSCHI, a.a.O., S. 219 Rz. 633; Urteil 2A.586/2003 vom 1. Oktober 2004 E. 6.1, sic! 2005 S. 111; VPB 1998 Nr. 28 E. 3; VPB 1987 Nr. 60 E. 4). Allerdings setzt das Erfordernis, dass die Verfügung für den Adressaten hinreichend verständlich sein muss, Mindestanforderungen an den Inhalt einer Verfügung. Die Verfügung muss wenigstens die wesentlichen Fakten nennen, auf die sie sich stützt. Wäre eine Begründung auch für die Adressaten unverständlich, ohne dass sie geheim zu haltende Informationen enthält, so müssen diese in der Begründung erwähnt werden (BGE 133 I 106 E. 8.3 S. 108 f.). In diesem Umfang ist es ohne ausdrückliche formellgesetzliche Grundlage nicht möglich, dem Verfügungsadressaten die Weiterverbreitung des Entscheides zu untersagen oder nur mit Auflagen zu erlauben. Daran ändert auch der Umstand nichts, dass es sich bei den grundsätzlich öffentlich zugänglichen gerichtlichen Urteilen rechtfertigen kann, zum Schutze öffentlicher oder privater Geheimhaltungsinteressen die Urteile nur beschränkt der Öffentlichkeit zugänglich zu machen, so z.B. Namen zu anonymisieren (BGE 139 I 129 E. 3.6 136 ff.; 133 I 106 E. 8.4 S. 109; Urteil 2C 949/2010 vom 18. Mai
2011 E. 7.2; Urteil des EGMR i.S. C.C. gegen Spanien vom 6. Oktober 2009 [1425/06], Ziff. 26-41; KNEUBÜHLER, a.a.O. [1998], S. 168 f.; NICCOLÒ RASELLI, Das Gebot der öffentlichen Urteilsverkündung, in: Recht - Ethik - Religion, Festgabe zum 60. Geburtstag von Giusep Nay, 2002, S. 34; GEROLD STEINMANN, Die schweizerische Bundesverfassung, St. Galler Kommentar, 3. Aufl. 2014, N. 67 f. zu Art. 30
SR 101 Costituzione federale della Confederazione Svizzera del 18 aprile 1999
Cost. Art. 30 Procedura giudiziaria - 1 Nelle cause giudiziarie ognuno ha diritto d'essere giudicato da un tribunale fondato sulla legge, competente nel merito, indipendente e imparziale. I tribunali d'eccezione sono vietati.
1    Nelle cause giudiziarie ognuno ha diritto d'essere giudicato da un tribunale fondato sulla legge, competente nel merito, indipendente e imparziale. I tribunali d'eccezione sono vietati.
2    Nelle azioni civili il convenuto ha diritto che la causa sia giudicata dal tribunale del suo domicilio. La legge può prevedere un altro foro.
3    L'udienza e la pronuncia della sentenza sono pubbliche. La legge può prevedere eccezioni.
BV). Die vorliegende Massnahme richtet sich nicht an das Gericht betreffend die Information der Öffentlichkeit, sondern an eine Verfahrenspartei selbst. Das Datenschutzrecht bietet ebenfalls keine ausreichende rechtliche Grundlage, um der Beschwerdegegnerin ein unbefristetes Zustimmungserfordernis zur Publikation der Verfügung aufzuerlegen.

4.6. Gemäss der Beschwerdeführerin bezweckt die Gesamtheit der finanzmarktrechtlichen Normen die Kodifizierung öffentlicher Geheimhaltungsinteressen, für welche eine staatliche Interessenabwägung im Falle einer Offenlegung gesetzlich vorgesehen ist. Sie stelle eine ausreichend bestimmte formellgesetzliche Grundlage für die Anordnung eines Zustimmungserfordernisses dar (so auch URS ZULAUF UND ANDERE, Finanzmarktenforcement, 2. Aufl. 2014, S. 301). Die einschlägigen Normen müssen so präzise formuliert sein, dass der Bürger sein Verhalten danach einrichten und die Folgen eines bestimmten Verhaltens mit einem den Umständen entsprechenden Grad an Gewissheit erkennen kann (BGE 109 Ia 273 E. 4d S. 283). Inwiefern ein Betroffener aus der Gesamtheit des FINMAG konkret erkennen können sollte, in welchen Situationen seine Handlungen ein Zustimmungserfordernis der FINMA für die Herausgabe einer Verfügung zur Folge hat, vermag die Beschwerdeführerin jedoch nicht näher darzulegen. Zieht man zum Vergleich Art. 73 Abs. 2
SR 312.0 Codice di diritto processuale penale svizzero del 5 ottobre 2007 (Codice di procedura penale, CPP) - Codice di procedura penale
CPP Art. 73 Obbligo del segreto - 1 I membri delle autorità penali, i loro collaboratori e i periti nominati dall'autorità penale serbano il segreto sui fatti di cui vengono a conoscenza nell'esercizio della loro attività ufficiale.
1    I membri delle autorità penali, i loro collaboratori e i periti nominati dall'autorità penale serbano il segreto sui fatti di cui vengono a conoscenza nell'esercizio della loro attività ufficiale.
2    Se lo scopo del procedimento o un interesse privato lo richiede, chi dirige il procedimento può, richiamato l'articolo 292 CP25, obbligare l'accusatore privato, altri partecipanti al procedimento e i loro patrocinatori a serbare il segreto sul procedimento medesimo e sulle persone coinvolte. Tale obbligo va limitato nel tempo.
und Art. 165
SR 312.0 Codice di diritto processuale penale svizzero del 5 ottobre 2007 (Codice di procedura penale, CPP) - Codice di procedura penale
CPP Art. 165 Obbligo del testimone di serbare il segreto - 1 L'autorità interrogante può obbligare il testimone, sotto la comminatoria dell'articolo 292 CP79, a serbare il segreto sull'interrogatorio previsto o già avvenuto, come pure sul suo oggetto.
1    L'autorità interrogante può obbligare il testimone, sotto la comminatoria dell'articolo 292 CP79, a serbare il segreto sull'interrogatorio previsto o già avvenuto, come pure sul suo oggetto.
2    L'obbligo va limitato nel tempo.
3    L'obbligo può essere intimato unitamente alla citazione del testimone.
StPO bei, welche als Grundlage für eine Informationssperre dienen können, tritt die diesbezüglich mangelnde Normdichte des FINMAG noch stärker hervor. Sie reicht nicht aus, um schwere Eingriffe in Freiheitsrechte zu
rechtfertigen, bei denen besonders strenge Anforderungen an die Bestimmtheit eines Rechtssatzes gestellt werden müssen (HÄFELIN/ MÜLLER/UHLMANN, Allgemeines Verwaltungsrecht, 6. Aufl. 2010, S. 87 Rz. 387). Im Übrigen besteht auch keine ernsthafte, unmittelbare und nicht anders abwendbare Gefahr für elementare Rechtsgüter, welche die Anwendung der polizeilichen Generalklausel als Ersatz für eine ausreichende gesetzliche Grundlage gebieten würde (vgl. dazu BGE 137 II 431 E. 3 f. S. 442 ff.). Eine solche wird von der Beschwerdeführerin auch gar nicht erst geltend gemacht.

4.7. Die Beschwerdeführerin ist somit gehalten, bis zum allfälligen Erlass einer ausreichend bestimmten formellgesetzlichen Grundlage für ein unbefristetes Zustimmungserfordernis mit den ihr zur Verfügung stehenden Mitteln den durchaus gewichtigen öffentlichen Interessen nachzukommen. Wie gesehen, besteht u.a. die Möglichkeit, nur die für das Verständnis notwendigen Informationen in die Verfügung aufzunehmen. Darüber hinaus ist auch die Beschwerdegegnerin an den bestehenden gesetzlichen Rahmen gebunden. Die zivilrechtlichen Bestimmungen zum Datenschutz untersagen es ihr namentlich, besonders schützenswerte Personendaten ohne Rechtfertigungsgrund an Dritte bekanntzugeben (Art. 12 Abs. 2 lit. c
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 12 Registro delle attività di trattamento - 1 I titolari e i responsabili del trattamento tengono ognuno un registro delle rispettive attività di trattamento.
1    I titolari e i responsabili del trattamento tengono ognuno un registro delle rispettive attività di trattamento.
2    Il registro del titolare del trattamento contiene almeno:
a  l'identità del titolare del trattamento;
b  lo scopo del trattamento;
c  una descrizione delle categorie di persone interessate e delle categorie di dati personali trattati;
d  le categorie di destinatari;
e  se possibile, la durata di conservazione dei dati personali o i criteri per determinare tale durata;
f  se possibile, una descrizione generale dei provvedimenti tesi a garantire la sicurezza dei dati personali secondo l'articolo 8;
g  se i dati personali sono comunicati all'estero, le indicazioni relative allo Stato destinatario e le garanzie di cui all'articolo 16 capoverso 2.
3    Il registro del responsabile del trattamento contiene indicazioni in merito alla sua identità e a quella del titolare del trattamento, alle categorie dei trattamenti eseguiti su incarico del titolare del trattamento, come pure le indicazioni di cui al capoverso 2 lettere f e g.
4    Gli organi federali notificano i loro registri all'IFPDT.
5    Il Consiglio federale prevede eccezioni per le imprese con meno di 250 collaboratori i cui trattamenti di dati personali comportano soltanto un rischio esiguo di violazione della personalità delle persone interessate.
DSG); den Betroffenen steht der privatrechtliche Weg zur Durchsetzung ihrer Ansprüche offen (Art. 15
SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD)
LPD Art. 15 Obblighi del rappresentante - 1 Il rappresentante tiene un registro delle attività di trattamento del titolare del trattamento; il registro contiene le indicazioni di cui all'articolo 12 capoverso 2.
1    Il rappresentante tiene un registro delle attività di trattamento del titolare del trattamento; il registro contiene le indicazioni di cui all'articolo 12 capoverso 2.
2    Su richiesta, il rappresentante trasmette all'IFPDT le indicazioni contenute nel registro.
3    Su richiesta, il rappresentante fornisce alle persone interessate informazioni su come esercitare i loro diritti.
DSG). Eine ungerechtfertigte Weitergabe der Daten zieht zudem strafrechtliche Konsequenzen nach sich, wenn die Voraussetzungen von Art. 271
SR 311.0 Codice penale svizzero del 21 dicembre 1937
CP Art. 271 - 1. Chiunque, senza esservi autorizzato, compie sul territorio svizzero per conto di uno Stato estero atti che spettano a poteri pubblici;
1    Chiunque, senza esservi autorizzato, compie sul territorio svizzero per conto di uno Stato estero atti che spettano a poteri pubblici;
2    Chiunque, usando violenza, astuzia o minaccia, trae all'estero una persona per consegnarla ad un'autorità, ad un partito o ad una organizzazione analoga dell'estero o per metterne in pericolo la vita o la integrità personale, è punito con una pena detentiva non inferiore ad un anno.
3    Chiunque prepara un tale atto, è punito con una pena detentiva o pecuniaria.
StGB oder Art. 47
SR 952.0 Legge federale dell'8 novembre 1934 sulle banche e le casse di risparmio (Legge sulle banche, LBCR) - Legge sulle banche
LBCR Art. 47 - 1 È punito con una pena detentiva sino a tre anni o con una pena pecuniaria chiunque, intenzionalmente:
1    È punito con una pena detentiva sino a tre anni o con una pena pecuniaria chiunque, intenzionalmente:
a  rivela un segreto che gli è confidato o di cui ha notizia nella sua qualità di membro di un organo, impiegato, mandatario o liquidatore di una banca o di una persona di cui all'articolo 1b, o di membro di un organo o impiegato di una società di audit;
b  ovvero tenta di indurre a siffatta violazione del segreto professionale;
c  divulga un segreto che gli è stato rivelato ai sensi della lettera a, oppure lo sfrutta per sé o per altri.
1bis    È punito con una pena detentiva sino a cinque anni o con una pena pecuniaria chiunque, commettendo un atto di cui al capoverso 1 lettera a o c, ottiene per sé o per altri un vantaggio patrimoniale.202
2    Chi ha agito per negligenza è punito con la multa sino a 250 000 franchi.
3    ...203
4    La rivelazione del segreto è punibile anche dopo la cessazione della carica, della funzione o dell'esercizio della professione.
5    Sono fatte salve le disposizioni delle legislazioni federali e cantonali sull'obbligo di dare informazioni all'autorità e di testimoniare in giudizio.
6    Il perseguimento e il giudizio delle azioni punibili in conformità di queste disposizioni competono ai Cantoni. Sono applicabili le disposizioni generali del Codice penale204.
BankG erfüllt sind. Die Beschwerdegegnerin kann auch nach geltender Rechtslage nicht nach ihrem eigenem Belieben über die in der Verfügung enthaltenen Daten verfügen.

4.8. Es besteht somit keine genügende gesetzliche Grundlage, welche einen schweren Eingriff in die informationelle Selbstbestimmung und die Meinungsäusserungsfreiheit rechtfertigen könnte. Unter diesen Umständen erübrigt sich die Überprüfung der angeordneten Massnahme auf ihre Verhältnismässigkeit hin.

5.
Die Beschwerde erweist sich als unbegründet und ist deshalb abzuweisen. Die FINMA trägt keine Verfahrenskosten (Art. 66 Abs. 4
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 66 Onere e ripartizione delle spese giudiziarie - 1 Di regola, le spese giudiziarie sono addossate alla parte soccombente. Se le circostanze lo giustificano, il Tribunale federale può ripartirle in modo diverso o rinunciare ad addossarle alle parti.
1    Di regola, le spese giudiziarie sono addossate alla parte soccombente. Se le circostanze lo giustificano, il Tribunale federale può ripartirle in modo diverso o rinunciare ad addossarle alle parti.
2    In caso di desistenza o di transazione, il Tribunale federale può rinunciare in tutto o in parte a riscuotere le spese giudiziarie.
3    Le spese inutili sono pagate da chi le causa.
4    Alla Confederazione, ai Cantoni, ai Comuni e alle organizzazioni incaricate di compiti di diritto pubblico non possono di regola essere addossate spese giudiziarie se, senza avere alcun interesse pecuniario, si rivolgono al Tribunale federale nell'esercizio delle loro attribuzioni ufficiali o se le loro decisioni in siffatte controversie sono impugnate mediante ricorso.
5    Salvo diversa disposizione, le spese giudiziarie addossate congiuntamente a più persone sono da queste sostenute in parti eguali e con responsabilità solidale.
BGG), hat aber der Beschwerdegegnerin eine Parteientschädigung auszurichten (Art. 68 Abs. 1
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 68 Spese ripetibili - 1 Nella sentenza il Tribunale federale determina se e in che misura le spese della parte vincente debbano essere sostenute da quella soccombente.
1    Nella sentenza il Tribunale federale determina se e in che misura le spese della parte vincente debbano essere sostenute da quella soccombente.
2    La parte soccombente è di regola tenuta a risarcire alla parte vincente, secondo la tariffa del Tribunale federale, tutte le spese necessarie causate dalla controversia.
3    Alla Confederazione, ai Cantoni, ai Comuni e alle organizzazioni incaricate di compiti di diritto pubblico non sono di regola accordate spese ripetibili se vincono una causa nell'esercizio delle loro attribuzioni ufficiali.
4    Si applica per analogia l'articolo 66 capoversi 3 e 5.
5    Il Tribunale federale conferma, annulla o modifica, a seconda dell'esito del procedimento, la decisione sulle spese ripetibili pronunciata dall'autorità inferiore. Può stabilire esso stesso l'importo di tali spese secondo la tariffa federale o cantonale applicabile o incaricarne l'autorità inferiore.
und 2
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 68 Spese ripetibili - 1 Nella sentenza il Tribunale federale determina se e in che misura le spese della parte vincente debbano essere sostenute da quella soccombente.
1    Nella sentenza il Tribunale federale determina se e in che misura le spese della parte vincente debbano essere sostenute da quella soccombente.
2    La parte soccombente è di regola tenuta a risarcire alla parte vincente, secondo la tariffa del Tribunale federale, tutte le spese necessarie causate dalla controversia.
3    Alla Confederazione, ai Cantoni, ai Comuni e alle organizzazioni incaricate di compiti di diritto pubblico non sono di regola accordate spese ripetibili se vincono una causa nell'esercizio delle loro attribuzioni ufficiali.
4    Si applica per analogia l'articolo 66 capoversi 3 e 5.
5    Il Tribunale federale conferma, annulla o modifica, a seconda dell'esito del procedimento, la decisione sulle spese ripetibili pronunciata dall'autorità inferiore. Può stabilire esso stesso l'importo di tali spese secondo la tariffa federale o cantonale applicabile o incaricarne l'autorità inferiore.
BGG).

Demnach erkennt das Bundesgericht:

1.
Die Beschwerde wird abgewiesen.

2.
Es werden keine Gerichtskosten erhoben.

3.
Die Eidgenössische Finanzmarktaufsicht hat die Beschwerdegegnerin für das bundesgerichtliche Verfahren mit Fr. 3'000.-- zu entschädigen.

4.
Dieses Urteil wird den Verfahrensbeteiligten und dem Bundesverwaltungsgericht, Abteilung II, schriftlich mitgeteilt.

Lausanne, 28. August 2015

Im Namen der II. öffentlich-rechtlichen Abteilung
des Schweizerischen Bundesgerichts

Der Präsident: Zünd

Der Gerichtsschreiber: Mösching