BGE-141-I-201 - 2015-08-28 - BGE - Verfassungsrecht - Art. 13, 16 und 36 BV; gesetzliche Grundlage für...

SR 101 BV Bundesverfassung der Schweizerischen Eidgenossenschaft vom 18. April 1999

Art. 16 Meinungs- und Informationsfreiheit

Die Meinungs- und Informationsfreiheit ist gewährleistet.

Jede Person hat das Recht, ihre Meinung frei zu bilden und sie ungehindert zu äussern und zu verbreiten.

Jede Person hat das Recht, Informationen frei zu empfangen, aus allgemein zugänglichen Quellen zu beschaffen und zu verbreiten.

Urteilskopf

141 I 201

19. Auszug aus dem Urteil der II. öffentlich-rechtlichen Abteilung i.S. Eidgenössische Finanzmarktaufsicht (FINMA) gegen B. AG (Beschwerde in öffentlich-rechtlichen Angelegenheiten) 2C_1058/2014 vom 28. August 2015

Regeste (de):

Art. 13 , 16 und 36 BV; gesetzliche Grundlage für Grundrechtseingriffe.

Die unbefristete Auflage an einen Verfügungsadressaten, wonach er den Inhalt der Verfügung nur mit Zustimmung der FINMA herausgeben oder zugänglich machen darf, stellt einen schweren Eingriff in das informationelle Selbstbestimmungsrecht und die Meinungsäusserungsfreiheit dar. Die FINMA verfügt über keine ausreichende gesetzliche Grundlage für einen solchen Eingriff (E. 4).

Regeste (fr):

Art. 13, 16 et 36 Cst.; base légale pour la restriction des droits fondamentaux.

L'obligation pour une durée illimitée faite à un destinataire d'une décision de ne pas transmettre le contenu d'une décision ni de le rendre accessible sans l'autorisation préalable de la FINMA constitue une atteinte grave au droit à l'autodétermination en matière d'informations ("informationelles Selbstbestimmungsrecht") et à la liberté d'expression. La FINMA ne dispose pas de base légale suffisante pour une telle atteinte (consid. 4).

Regesto (it):

Art. 13, 16 e 36 Cost.; base legale per la restrizione di diritti fondamentali.

L'obbligo di durata indeterminata imposto al destinatario di una decisione, secondo cui egli può comunicare o rendere accessibile il contenuto della stessa solo con il consenso della FINMA, costituisce una limitazione grave del diritto all'autodeterminazione informativa e alla libertà d'espressione. La FINMA non dispone di una base legale sufficiente per imporre una simile restrizione (consid. 4).

Sachverhalt ab Seite 202

BGE 141 I 201 S. 202

A. Am 30. August 2013 erliess die Eidgenössische Finanzmarktaufsicht (FINMA) gegenüber der Bank A. AG eine Verfügung betreffend Organisations- und Gewährserfordernis im Zusammenhang mit dem grenzüberschreitenden US-Kundengeschäft. Die Verfügung enthielt u.a. folgende Anordnungen: "4. Die Bank A. AG wird angewiesen,
a. sämtliche Geschäftsbeziehungen zu US-Kunden gemäss Ziffer 3 hiervor so rasch wie möglich zu beenden; b. in diesem Rahmen den Rechts- und Reputationsrisiken im grenzüberschreitenden Finanzdienstleistungsgeschäft angemessen Rechnung zu tragen; c. der FINMA jeweils per Ende des Monats, erstmals per 30. September 2013, eine Liste mit Angaben darüber zu liefern, an welche Institute die Vermögenswerte der US-Kunden, deren Geschäftsbeziehungen gemäss Ziffer 4 Bst. a hiervor beendet wurden, überwiesen wurden. d. Dieser Ausstieg aus dem US-Kundengeschäft hat bis spätestens 31. Dezember 2013 zu erfolgen. Ab diesem Datum darf die Bank über keine US-Kundenbeziehungen gemäss Ziffer 3 hiervor mehr verfügen. (...)
21. Diese Verfügung darf nur mit Zustimmung der FINMA Dritten herausgegeben oder zugänglich gemacht werden."

B. Die Bank A. AG erhob am 3. Oktober 2013 Beschwerde an das Bundesverwaltungsgericht und beantragte die Aufhebung, eventualiter eine andere Formulierung der Ziff. 4 und 21 der Verfügung.

BGE 141 I 201 S. 203

Am 17. Oktober 2013 informierte die Bank A. AG via Medienmitteilung, sie werde die Geschäftstätigkeit einstellen und sich aus der operativen Tätigkeit als Bank zurückziehen. Gleichzeitig firmierte sie in B. AG um. Mit Stellungnahme vom 23. Oktober 2013 beantragte die FINMA dem Bundesverwaltungsgericht, das Beschwerdeverfahren sei als gegenstandslos abzuschreiben. Mit Stellungnahme vom 31. Oktober 2013 beschränkte die B. AG die Beschwerde auf den Antrag betr. Ziff. 21 der Verfügung und zog die Beschwerde im Übrigen zurück. Mit Urteil vom 14. Oktober 2014 hiess das Bundesverwaltungsgericht die Beschwerde gut und hob Dispositiv-Ziffer 21 der Verfügung vom 30. August 2013 auf.

C. Die FINMA erhebt Beschwerde in öffentlich-rechtlichen Angelegenheiten mit dem Antrag, in Aufhebung des angefochtenen Urteils sei Ziff. 21 der Verfügung vom 30. August 2013 zu bestätigen. Das Bundesverwaltungsgericht verzichtet auf Vernehmlassung. Die B. AG beantragt Abweisung der Beschwerde. Das Bundesgericht weist die Beschwerde ab.

Erwägungen

Aus den Erwägungen:

4. Zu prüfen ist zunächst, ob für das Zustimmungserfordernis eine ausreichende gesetzliche Grundlage besteht.

4.1 Aufgrund des informationellen Selbstbestimmungsrechts (Art. 13 BV) und der Meinungsäusserungsfreiheit (Art. 16 BV) steht es der Beschwerdegegnerin frei, der Öffentlichkeit oder Privatpersonen Meinungen und Informationen ohne Behinderung durch die Behörden mitzuteilen und sich dabei aller erlaubten und zweckmässigen Mittel zu bedienen (BGE 138 I 274 S. 281; BGE 132 I 256 E. 3 S. 258; BGE 107 Ia 226 E. 4b/aa S. 229). Sie kann die Verfügung der FINMA herausgeben oder zugänglich machen; eine Einschränkung dieser Freiheit bedarf einer ausreichenden gesetzlichen Grundlage. Je gewichtiger ein Grundrechtseingriff, desto höher sind dabei die Anforderungen an Normstufe und Normdichte. Schwere Eingriffe benötigen eine klare und genaue Grundlage im Gesetz selbst. Dies gebietet sich sowohl aufgrund von Art. 36 Abs. 1 BV als auch aus dem Legalitätsprinzip von Art. 5 Abs. 1 BV (TSCHANNEN/ZIMMERLI/MÜLLER, Allgemeines

BGE 141 I 201 S. 204

Verwaltungsrecht, 4. Aufl. 2014, § 19 Rz. 42). Eine unbefristete Informationssperre stellt einen schweren Eingriff in die Wirtschafts- und Kommunikationsfreiheit dar und bedarf deshalb einer ausdrücklichen formellgesetzlichen Grundlage (BGE 131 I 425 E. 6.4). In Bezug auf die notwendige Normdichte lässt sich der Grad der erforderlichen Bestimmtheit nicht abstrakt festlegen. Er hängt unter anderem von der Vielfalt der zu ordnenden Sachverhalte, von der Komplexität und der Vorhersehbarkeit der im Einzelfall erforderlichen Entscheidungen, von den Normadressaten, von der Schwere des Eingriffs in Verfassungsrechte und von der erst bei der Konkretisierung im Einzelfall möglichen und sachgerechten Entscheidung ab (BGE 139 II 243 E. 10 S. 252; BGE 136 I 87 E. 3.1 S. 90 f. mit Hinweisen).

4.2 Eine Verfügung regelt Rechte und Pflichten des Verfügungsadressaten (Art. 5 VwVG [SR 172.021]) und betrifft in erster Linie diesen selber. Sie gelangt mit der Eröffnung in den Herrschaftsbereich des Empfängers; es ist grundsätzlich ihm überlassen, ob er sie Dritten mitteilen will. Die Verfügung ist zugleich aber auch ein von der Verwaltung erstelltes Dokument. Im Unterschied zu gerichtlichen Urteilen (Art. 30 Abs. 3 BV; Art. 6 Ziff. 1 EMRK) ist eine Verwaltungsverfügung nicht von Verfassungs wegen öffentlich zu verkünden. Sodann gilt das Öffentlichkeitsgesetz für die FINMA nicht (Art. 2 Abs. 2 des Bundesgesetzes vom 17. Dezember 2004 über das Öffentlichkeitsprinzip der Verwaltung [Öffentlichkeitsgesetz, BGÖ; SR 152.3]). Dies trägt dem Umstand Rechnung, dass die FINMA in einem wirtschaftlich und politisch äusserst sensiblen Bereich tätig ist und in ihrer Funktion regelmässig eine Vielzahl von sensiblen und vertraulichen oder geheimen Daten erhält (Botschaft vom 12. Februar 2003 zum Bundesgesetz über die Öffentlichkeit der Verwaltung [BGÖ], BBl 2003 1988 Ziff. 2.1.2.2; Botschaft vom 1. Februar 2006 zum Bundesgesetz über die Eidgenössische Finanzmarktaufsicht [Finanzmarktaufsichtsgesetz; FINMAG], BBl 2006 2895 f. Ziff. 2.7.1; THOMAS SÄGESSER, in: Öffentlichkeitsgesetz, 2008, N. 56 zu Art. 2 BGÖ). Das Personal und die Organe der FINMA sowie ihre Beauftragten sind zur Verschwiegenheit über amtliche Angelegenheiten verpflichtet (Art. 14 des Bundesgesetzes vom 22. Juni 2007 über die Eidgenössische Finanzmarktaufsicht [Finanzmarktaufsichtsgesetz, FINMAG; SR 956.1]). Die FINMA informiert grundsätzlich nicht über einzelne Verfahren, ausser wenn dafür ein besonderes aufsichtsrechtliches Bedürfnis besteht (Art. 22 Abs. 2 FINMAG).

BGE 141 I 201 S. 205

Sie trägt bei ihrer Informationstätigkeit den Persönlichkeitsrechten der Betroffenen Rechnung (Art. 22 Abs. 4 FINMAG). Sie kann im Rahmen ihrer Zusammenarbeit mit inländischen Behörden die Herausgabe bestimmter Informationen verweigern (Art. 40 FINMAG). Die FINMA darf ausländischen Finanzmarktaufsichtsbehörden nicht öffentlich zugängliche Auskünfte und Unterlagen nur übermitteln, sofern diese an das Amts- oder Berufsgeheimnis gebunden sind und sie die Informationen ausschliesslich zur direkten Beaufsichtigung von ausländischen Instituten verwenden und nur aufgrund einer generellen Ermächtigung in einem Staatsvertrag oder mit der Zustimmung der FINMA an zuständige Behörden und an Organe weiterleiten, die mit im öffentlichen Interesse liegenden Aufsichtsaufgaben betraut sind (Art. 42 Abs. 2 FINMAG). Die FINMA verweigert im Einvernehmen mit dem Bundesamt für Justiz die Zustimmung, wenn die Informationen an Strafbehörden weitergeleitet werden sollen und die Rechtshilfe in Strafsachen ausgeschlossen wäre (Art. 42 Abs. 3 FINMAG). Betreffen die von der FINMA zu übermittelnden Informationen einzelne Kunden, so ist das VwVG anwendbar (Art. 42 Abs. 4 FINMAG). Aus diesen Bestimmungen ergibt sich, dass die FINMA grundsätzlich Dritte nicht über die von ihr erlassenen Verfügungen informiert. Die Frage ist aber, ob sie dies auch der Verfügungsadressatin aufgrund einer ausreichenden formellgesetzlichen Grundlage verbieten kann.

4.3 Wie bereits die Vorinstanz festgehalten hat, ist die Verletzung des Amtsgeheimnisses nach Art. 320 i.V.m. Art. 110 Abs. 3 StGB ein Sonderdelikt, welches nur von Behördenmitgliedern oder Beamten begangen werden kann. Auch die anderen Pflichten gemäss Art. 14 , 22 , 40 und 42 FINMAG richten sich an die FINMA bzw. ihr Personal und ihre Organe und nicht an die Beaufsichtigten. Aus der Pflicht zur Wahrung des Amtsgeheimnisses folgt aber auch die Verantwortung der Behörde, zu vermeiden, dass geheim zu haltende Informationen an die Öffentlichkeit gelangen. Müssen bestimmte Informationen trotzdem an Dritte herausgegeben werden, so kann dies deshalb mit der Auflage verbunden werden, diese Informationen nicht weiterzugeben, weil anders die gesetzlichen Pflichten zur Geheimhaltung missachtet würden (vgl. nebst Art. 42 Abs. 2 FINMAG auch Art. 38 Abs. 2 des Bundesgesetzes vom 24. März 1995 über die Börsen und den Effektenhandel [Börsengesetz, BEHG; SR 954.1] und dazu BGE 126 II 126 E. 6b/aa S. 138; EBK-Bulletin 41/2000 S. 106). Diese Bestimmungen betreffen allerdings ausländische

BGE 141 I 201 S. 206

Behörden, denen Amtshilfe nur gewährt wird, sofern sie an das Amts- oder Berufsgeheimnis gebunden sind. Für ein Zustimmungserfordnis, welches sich an die Verfügungsadressatin richtet, können sie keine ausreichende Gesetzesgrundlage darstellen. Ebenso unbehelflich ist der Verweis auf Art. 27 VwVG. Zwar kann die Akteneinsicht in geheime Akten unter der Auflage gewährt werden, dass Informationen nicht weitergegeben werden dürfen (KÖLZ/HÄNER/BERTSCHI, Verwaltungsverfahren und Verwaltungsrechtspflege des Bundes, 3. Aufl. 2013, S. 178 Rz. 504 mit Hinweisen auf die Zwischenverfügung des Bundesverwaltungsgerichts A-667/2010 vom 8. Dezember 2010 E. 5.7.4 und 5.8.2) und für Akten, bei denen Geheimhaltungsgründe vorhanden sind, kann sie auch ganz abgelehnt werden (vgl. Urteil 1C_664/2012 vom 15. Januar 2014 E. 2.7). Hingegen darf die Einsicht in Verfügungen, die der Partei eröffnet worden sind, nicht verweigert werden (Art. 27 Abs. 3 VwVG).

4.4 Strafverfolgungsbehörden wiederum sind befugt, gestützt auf das strafprozessuale Ermittlungsgeheimnis, den von einer Editionsverfügung betroffenen Privaten auch ohne ausdrückliche gesetzliche Grundlage eine sachlich notwendige und zeitlich limitierte Informationssperre aufzuerlegen (BGE 131 I 425 E. 6.2 f. S. 434 f.; Urteil 6B_104/2007 vom 23. Juli 2007 E. 3.3.2; vgl. dazu CHRISTIANE LENTJES MEILI, Zur Stellung der Banken in der Zürcher Strafuntersuchung, 1996, S. 217 ff.; STEPHANIE EYMANN, Die strafprozessuale Kontosperre, 2009, S. 8 f., 71 f.; SIMONE ZUBERBÜHLER, Geheimhaltungsinteressen und Weisungen der Strafbehörden an die Verfahrensbeteiligten über die Informationsweitergabe im ordentlichen Strafverfahren gegen Erwachsene, 2011, S. 8 ff.). Mittlerweile bestehen für die Strafverfolgungsbehörden mit Art. 73 Abs. 2 und Art. 165 StPO ausdrückliche gesetzliche Grundlagen für (befristete) Informationssperren, an welchen sich eine analoge Regelung im FINMAG orientieren könnte. Das FINMAG selbst enthält momentan jedoch keine explizite formellgesetzliche Ermächtigung, auf welche die FINMA das unbefristete Zustimmungserfordernis abstützen könnte.

4.5 Das Amtsgeheimnis schützt nicht nur öffentliche Geheimhaltungsinteressen, sondern auch die Interessen Privater, insbesondere wenn diese verpflichtet sind, der Verwaltung bestimmte Informationen mitzuteilen (TRECHSEL/VEST, in: Schweizerisches Strafgesetzbuch, Praxiskommentar, 2. Aufl. 2013, N. 1 zu Art. 320 StGB; NIKLAUS OBERHOLZER, in: Basler Kommentar, Strafrecht, Bd. II, 3. Aufl.

BGE 141 I 201 S. 207

2013, N. 4 zu Art. 320 StGB). Die Privaten haben ein schützenswertes Interesse daran, dass die Behörde diese Informationen nicht weiter verbreitet (BGE 137 II 431 E. 2.1.1 S. 436 f.; vgl. Urteil 1C_124/2011 vom 11. Mai 2011 E. 2); entsprechend tragen die Behörden die Verantwortung für die vertrauliche Behandlung dieser Informationen (BGE 137 II 431 E. 2.2.1 S. 438 f.; Urteil 2C_344/2007 vom 22. Mai 2008 E. 3.1).

4.5.1 Dieselbe Vorgabe ergibt sich auch aus dem Datenschutzrecht: Auf das erstinstanzliche Verwaltungsverfahren vor Bundesorganen ist das Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG; SR 235.1) anwendbar (Art. 2 Abs. 1 lit. b und Abs. 2 lit. c [e contrario] DSG). Das gilt auch für das Verfahren vor der FINMA (vgl. BGE 126 II 126 E. 5a/aa S. 131 bez. der früheren Bankenkommission). Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen (Art. 3 lit. a DSG). Das Bundesorgan, das Personendaten bearbeitet oder bearbeiten lässt, ist verantwortlich für den Datenschutz (Art. 16 Abs. 1 DSG). Es darf Personendaten bearbeiten, wenn dafür eine gesetzliche Grundlage besteht (Art. 17 Abs. 1 DSG). Es darf Personendaten nur bekanntgeben, wenn dafür eine gesetzliche Grundlage besteht oder die übrigen Voraussetzungen von Art. 19 Abs. 1 DSG erfüllt sind. Spezialgesetze, die eine autonome Regelung der Datenbekanntgabe enthalten, können dem Datenschutzgesetz vorgehen (vgl. BGE 128 II 311 E. 8.4 bez. Art. 110 ff . DBG [SR 642.11]). Das gilt aber nicht generell für die Bankenaufsicht (BGE 126 II 126 E. 5a/aa S. 131). Art. 23 Abs. 1 FINMAG ermächtigt die FINMA, im Rahmen ihrer Aufsichtstätigkeit Personendaten zu bearbeiten und die Einzelheiten zu regeln. Die FINMA hat gestützt darauf ihre Verordnung vom 8. September 2011 über die Datenbearbeitung (Datenverordnung-FINMA; SR 956.124) erlassen. Nach deren Art. 8 kann die FINMA Daten bekanntgeben, soweit eine gesetzliche Grundlage besteht oder die betroffene Person schriftlich einwilligt. Diese Regelung entspricht derjenigen des DSG (vgl. auch BGE 126 II 126 E. 5b/bb S. 134). Im Rahmen von Aufsichtsverfahren der FINMA müssen die Beaufsichtigten der FINMA alle Auskünfte erteilen und Unterlagen herausgeben, die sie zur Erfüllung ihrer Aufgaben benötigt (Art. 29 Abs. 1 FINMAG). Es liegt auf der Hand, dass in diesen Auskünften und Unterlagen auch Personendaten von Personen enthalten sein können, welche nicht selber der Aufsicht unterstellt sind bzw. in einem Aufsichtsverfahren Parteistellung haben. Die Erhebung und

BGE 141 I 201 S. 208

Bearbeitung dieser Personendaten ist der FINMA aufgrund von Art. 23 Abs. 1 FINMAG erlaubt. Gelangen ihr auf diesem Weg Personendaten zur Kenntnis, trägt sie aber die Verantwortung dafür, dass diese Daten nicht ohne gesetzliche Grundlage oder schriftliche Einwilligung der betroffenen Person Dritten bekanntgegeben werden (RAYROUX/DU PASQUIER, in: Basler Kommentar, Börsengesetz, 2. Aufl. 2011, N. 28 und 34 zu Art. 22 FINMAG).

4.5.2 Verfügungen müssen den Adressaten eröffnet und begründet werden (Art. 29 Abs. 2 BV; Art. 34 und 35 VwVG). Die Pflicht, Verfügungen zu begründen, kann als gesetzliche Grundlage betrachtet werden, um Personendaten zu bearbeiten. Wenn aber die Verfügung Informationen enthält, welche aufgrund des Amtsgeheimnisses oder des Datenschutzes im öffentlichen Interesse oder im Interesse Dritter geheim zu halten sind, steht das Interesse des Verfügungsadressaten, die Verfügung Dritten mitteilen zu können, in einem Spannungsverhältnis zu den Geheimhaltungsinteressen. Eine Lösung kann darin bestehen, dass die geheim zu haltenden Informationen schon gar nicht erst in die Verfügung aufgenommen werden. In Lehre und Rechtsprechung ist anerkannt, dass im Hinblick auf schutzwürdige Geheimhaltungsinteressen die Anforderungen an die Begründungsdichte einer Verfügung reduziert werden können; die Begründung kann knapp gehalten werden, um die Offenlegung geheim zu haltender Informationen zu vermeiden (MICHELE ALBERTINI, Der verfassungsmässige Anspruch auf rechtliches Gehör im Verwaltungsverfahren des modernen Staates, 2000, S. 407 f.; LORENZ KNEUBÜHLER, in: Kommentar zum Bundesgesetz über das Verwaltungsverfahren [VwVG], 2008, N. 16 zu Art. 35 VwVG; ders., Die Begründungspflicht [nachfolgend: Begründungspflicht], 1998, S. 41 f.; KÖLZ/HÄNER/BERTSCHI, a.a.O., S. 219 Rz. 633; Urteil 2A.586/2003 vom 1. Oktober 2004 E. 6.1, in: sic! 11/2005 S. 111; VPB 1998 Nr. 28 E. 3; VPB 1987 Nr. 60 E. 4). Allerdings setzt das Erfordernis, dass die Verfügung für den Adressaten hinreichend verständlich sein muss, Mindestanforderungen an den Inhalt einer Verfügung. Die Verfügung muss wenigstens die wesentlichen Fakten nennen, auf die sie sich stützt. Wäre eine Begründung auch für die Adressaten unverständlich, ohne dass sie geheim zu haltende Informationen enthält, so müssen diese in der Begründung erwähnt werden (BGE 133 I 106 E. 8.3 S. 108 f.). In diesem Umfang ist es ohne ausdrückliche formellgesetzliche Grundlage nicht möglich, dem Verfügungsadressaten die Weiterverbreitung des Entscheides zu untersagen oder nur

BGE 141 I 201 S. 209

mit Auflagen zu erlauben. Daran ändert auch der Umstand nichts, dass es sich bei den grundsätzlich öffentlich zugänglichen gerichtlichen Urteilen rechtfertigen kann, zum Schutze öffentlicher oder privater Geheimhaltungsinteressen die Urteile nur beschränkt der Öffentlichkeit zugänglich zu machen, so z.B. Namen zu anonymisieren (BGE 139 I 129 E. 3.6 S. 136 ff.; BGE 133 I 106 E. 8.4 S. 109; Urteil 2C_949/2010 vom 18. Mai 2011 E. 7.2; Urteil des EGMR C.C. gegen Spanien vom 6. Oktober 2009 [1425/06], Ziff. 26-41; KNEUBÜHLER, Begründungspflicht, a.a.O., S. 168 f.; NICCOLÒ RASELLI, Das Gebot der öffentlichen Urteilsverkündung, in: Recht - Ethik - Religion, Festgabe zum 60. Geburtstag von Giusep Nay, 2002, S. 34; GEROLD STEINMANN, in: Die schweizerische Bundesverfassung, St. Galler Kommentar, 3. Aufl. 2014, N. 67 f. zu Art. 30 BV). Die vorliegende Massnahme richtet sich nicht an das Gericht betreffend die Information der Öffentlichkeit, sondern an eine Verfahrenspartei selbst. Das Datenschutzrecht bietet ebenfalls keine ausreichende rechtliche Grundlage, um der Beschwerdegegnerin ein unbefristetes Zustimmungserfordernis zur Publikation der Verfügung aufzuerlegen.

4.6 Gemäss der Beschwerdeführerin bezweckt die Gesamtheit der finanzmarktrechtlichen Normen die Kodifizierung öffentlicher Geheimhaltungsinteressen, für welche eine staatliche Interessenabwägung im Falle einer Offenlegung gesetzlich vorgesehen ist. Sie stelle eine ausreichend bestimmte formellgesetzliche Grundlage für die Anordnung eines Zustimmungserfordernisses dar (so auch URS ZULAUF UND ANDERE, Finanzmarktenforcement, 2. Aufl. 2014, S. 301). Die einschlägigen Normen müssen so präzise formuliert sein, dass der Bürger sein Verhalten danach einrichten und die Folgen eines bestimmten Verhaltens mit einem den Umständen entsprechenden Grad an Gewissheit erkennen kann (BGE 109 Ia 273 E. 4d S. 283). Inwiefern ein Betroffener aus der Gesamtheit des FINMAG konkret erkennen können sollte, in welchen Situationen seine Handlungen ein Zustimmungserfordernis der FINMA für die Herausgabe einer Verfügung zur Folge haben, vermag die Beschwerdeführerin jedoch nicht näher darzulegen. Zieht man zum Vergleich Art. 73 Abs. 2 und Art. 165 StPO bei, welche als Grundlage für eine Informationssperre dienen können, tritt die diesbezüglich mangelnde Normdichte des FINMAG noch stärker hervor. Sie reicht nicht aus, um schwere Eingriffe in Freiheitsrechte zu rechtfertigen, bei denen besonders strenge Anforderungen an die Bestimmtheit eines Rechtssatzes

BGE 141 I 201 S. 210

gestellt werden müssen (HÄFELIN/MÜLLER/UHLMANN, Allgemeines Verwaltungsrecht, 6. Aufl. 2010, S. 87 Rz. 387). Im Übrigen besteht auch keine ernsthafte, unmittelbare und nicht anders abwendbare Gefahr für elementare Rechtsgüter, welche die Anwendung der polizeilichen Generalklausel als Ersatz für eine ausreichende gesetzliche Grundlage gebieten würde (vgl. dazu BGE 137 II 431 E. 3 f. S. 442 ff.). Eine solche wird von der Beschwerdeführerin auch gar nicht erst geltend gemacht.

4.7 Die Beschwerdeführerin ist somit gehalten, bis zum allfälligen Erlass einer ausreichend bestimmten formellgesetzlichen Grundlage für ein unbefristetes Zustimmungserfordernis mit den ihr zur Verfügung stehenden Mitteln den durchaus gewichtigen öffentlichen Interessen nachzukommen. Wie gesehen, besteht u.a. die Möglichkeit, nur die für das Verständnis notwendigen Informationen in die Verfügung aufzunehmen. Darüber hinaus ist auch die Beschwerdegegnerin an den bestehenden gesetzlichen Rahmen gebunden. Die zivilrechtlichen Bestimmungen zum Datenschutz untersagen es ihr namentlich, besonders schützenswerte Personendaten ohne Rechtfertigungsgrund an Dritte bekanntzugeben (Art. 12 Abs. 2 lit. c DSG); den Betroffenen steht der privatrechtliche Weg zur Durchsetzung ihrer Ansprüche offen (Art. 15 DSG). Eine ungerechtfertigte Weitergabe der Daten zieht zudem strafrechtliche Konsequenzen nach sich, wenn die Voraussetzungen von Art. 271 StGB oder Art. 47 des Bundesgesetzes vom 8. November 1934 über die Banken und Sparkassen (Bankengesetz, BankG; SR 952.0) erfüllt sind. Die Beschwerdegegnerin kann auch nach geltender Rechtslage nicht nach ihrem eigenem Belieben über die in der Verfügung enthaltenen Daten verfügen.

4.8 Es besteht somit keine genügende gesetzliche Grundlage, welche einen schweren Eingriff in die informationelle Selbstbestimmung und die Meinungsäusserungsfreiheit rechtfertigen könnte. Unter diesen Umständen erübrigt sich die Überprüfung der angeordneten Massnahme auf ihre Verhältnismässigkeit hin.

SR 101 BV Bundesverfassung der Schweizerischen Eidgenossenschaft vom 18. April 1999 Art. 13 Schutz der Privatsphäre
	1.	Jede Person hat Anspruch auf Achtung ihres Privat- und Familienlebens, ihrer Wohnung sowie ihres Brief-, Post- und Fernmeldeverkehrs.
	2.	Jede Person hat Anspruch auf Schutz vor Missbrauch ihrer persönlichen Daten.

SR 101 BV Bundesverfassung der Schweizerischen Eidgenossenschaft vom 18. April 1999 Art. 13 Schutz der Privatsphäre
	1.	Jede Person hat Anspruch auf Achtung ihres Privat- und Familienlebens, ihrer Wohnung sowie ihres Brief-, Post- und Fernmeldeverkehrs.
	2.	Jede Person hat Anspruch auf Schutz vor Missbrauch ihrer persönlichen Daten.

SR 172.021 VwVG Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz Art. 5
	1.	Als Verfügungen gelten Anordnungen der Behörden im Einzelfall, die sich auf öffentliches Recht des Bundes stützen und zum Gegenstand haben:
		a.	Begründung, Änderung oder Aufhebung von Rechten oder Pflichten;
		b.	Feststellung des Bestehens, Nichtbestehens oder Umfanges von Rechten oder Pflichten;
		c.	Abweisung von Begehren auf Begründung, Änderung, Aufhebung oder Feststellung von Rechten oder Pflichten oder Nichteintreten auf solche Begehren.
	2.	Als Verfügungen gelten auch Vollstreckungsverfügungen (Art. 41 Abs. 1 Bst. a und b), Zwischenverfügungen (Art. 45 und 46), Einspracheentscheide (Art. 30 Abs. 2 Bst. b und 74), Beschwerdeentscheide (Art. 61), Entscheide im Rahmen einer Revision (Art. 68) und die Erläuterung (Art. 69). [1]
	3.	Erklärungen von Behörden über Ablehnung oder Erhebung von Ansprüchen, die auf dem Klageweg zu verfolgen sind, gelten nicht als Verfügungen.

[1] Fassung gemäss Anhang Ziff. 10 des Verwaltungsgerichtsgesetzes vom 17. Juni 2005, in Kraft seit 1. Jan. 2007 (AS 2006 2197 1069; BBl 2001 4202).

IR 0.101 EMRK Konvention vom 4. November 1950 zum Schutze der Menschenrechte und Grundfreiheiten (EMRK) Art. 6 Recht auf ein faires Verfahren
	1.	Jede Person hat ein Recht darauf, dass über Streitigkeiten in Bezug auf ihre zivilrechtlichen Ansprüche und Verpflichtungen oder über eine gegen sie erhobene strafrechtliche Anklage von einem unabhängigen und unparteiischen, auf Gesetz beruhenden Gericht in einem fairen Verfahren, öffentlich und innerhalb angemessener Frist verhandelt wird. Das Urteil muss öffentlich verkündet werden; Presse und Öffentlichkeit können jedoch während des ganzen oder eines Teiles des Verfahrens ausgeschlossen werden, wenn dies im Interesse der Moral, der öffentlichen Ordnung oder der nationalen Sicherheit in einer demokratischen Gesellschaft liegt, wenn die Interessen von Jugendlichen oder der Schutz des Privatlebens der Prozessparteien es verlangen oder - soweit das Gericht es für unbedingt erforderlich hält - wenn unter besonderen Umständen eine öffentliche Verhandlung die Interessen der Rechtspflege beeinträchtigen würde.
	2.	Jede Person, die einer Straftat angeklagt ist, gilt bis zum gesetzlichen Beweis ihrer Schuld als unschuldig.
	3.	Jede angeklagte Person hat mindestens folgende Rechte:
		a.	innerhalb möglichst kurzer Frist in einer ihr verständlichen Sprache in allen Einzelheiten über Art und Grund der gegen sie erhobenen Beschuldigung unterrichtet zu werden;
		b.	ausreichende Zeit und Gelegenheit zur Vorbereitung ihrer Verteidigung zu haben;
		c.	sich selbst zu verteidigen, sich durch einen Verteidiger ihrer Wahl verteidigen zu lassen oder, falls ihr die Mittel zur Bezahlung fehlen, unentgeltlich den Beistand eines Verteidigers zu erhalten, wenn dies im Interesse der Rechtspflege erforderlich ist;
		d.	Fragen an Belastungszeugen zu stellen oder stellen zu lassen und die Ladung und Vernehmung von Entlastungszeugen unter denselben Bedingungen zu erwirken, wie sie für Belastungszeugen gelten;
		e.	unentgeltliche Unterstützung durch einen Dolmetscher zu erhalten, wenn sie die Verhandlungssprache des Gerichts nicht versteht oder spricht.

SR 152.3 BGÖ Bundesgesetz vom 17. Dezember 2004 über das Öffentlichkeitsprinzip der Verwaltung (Öffentlichkeitsgesetz, BGÖ) - Öffentlichkeitsgesetz Art. 2 Persönlicher Geltungsbereich
	1.	Dieses Gesetz gilt für:
		a.	die Bundesverwaltung;
		b.	Organisationen und Personen des öffentlichen oder privaten Rechts, die nicht der Bundesverwaltung angehören, soweit sie Erlasse oder erstinstanzlich Verfügungen im Sinn von Artikel 5 des Bundesgesetzes vom 20. Dezember 1968 [1] über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz) erlassen;
		c.	die Parlamentsdienste.
	2.	Das Gesetz gilt nicht für die Schweizerische Nationalbank und die Eidgenössische Finanzmarktaufsicht. [2]
	3.	Der Bundesrat kann weitere Einheiten der Bundesverwaltung sowie weitere Organisationen und Personen, die nicht der Bundesverwaltung angehören, vom Geltungsbereich ausnehmen, wenn:
		a.	dies für die Erfüllung der ihnen übertragenen Aufgaben erforderlich ist;
		b.	deren Wettbewerbsfähigkeit durch die Unterstellung unter dieses Gesetz beeinträchtigt würde; oder
		c.	die ihnen übertragenen Aufgaben von geringer Bedeutung sind.

[1] SR 172.021 [2] Fassung gemäss Anhang Ziff. 1 des Finanzmarktaufsichtsgesetzes vom 22. Juni 2007, in Kraft seit 1. Jan. 2009 (AS 2008 5207; BBl 2006 2829).

SR 956.1 FINMAG Bundesgesetz vom 22. Juni 2007 über die Eidgenössische Finanzmarktaufsicht (Finanzmarktaufsichtsgesetz, FINMAG) - Finanzmarktaufsichtsgesetz Art. 14 Amtsgeheimnis
	1.	Das Personal und die Organe sind zur Verschwiegenheit über amtliche Angelegenheiten verpflichtet.
	2.	Die Pflicht zur Verschwiegenheit bleibt auch nach Beendigung des Arbeitsverhältnisses oder der Zugehörigkeit zu einem Organ der FINMA bestehen.
	3.	Die Angestellten und die einzelnen Organe der FINMA dürfen sich ohne Ermächtigung der FINMA bei Einvernahmen und in Gerichtsverfahren als Partei, Zeuginnen und Zeugen oder Sachverständige nicht über Wahrnehmungen äussern, die sie bei der Erfüllung ihrer Aufgaben gemacht haben und die sich auf ihre amtlichen Aufgaben beziehen.
	4.	Dem Amtsgeheimnis unterstehen auch alle von der FINMA Beauftragten (Prüfbeauftragte, Untersuchungsbeauftragte, Sanierungsbeauftragte, Liquidatoren, Sachwalter). [1]

[1] Fassung gemäss Anhang Ziff. 8 des BG vom 20. Juni 2014 (Bündelung der Aufsicht über Revisionsunternehmen und Prüfgesellschaften), in Kraft seit 1. Jan. 2015 (AS 2014 4073; BBl 2013 6857).

SR 956.1 FINMAG Bundesgesetz vom 22. Juni 2007 über die Eidgenössische Finanzmarktaufsicht (Finanzmarktaufsichtsgesetz, FINMAG) - Finanzmarktaufsichtsgesetz Art. 22 Information der Öffentlichkeit
	1.	Die FINMA informiert die Öffentlichkeit jährlich mindestens einmal über ihre Aufsichtstätigkeit und Aufsichtspraxis.
	2.	Sie informiert nicht über einzelne Verfahren, es sei denn, es bestehe dafür ein besonderes aufsichtsrechtliches Bedürfnis, insbesondere, wenn die Information nötig ist:
		a.	zum Schutz der Marktteilnehmerinnen und -teilnehmer oder der Beaufsichtigten;
		b.	zur Berichtigung falscher oder irreführender Informationen; oder
		c.	zur Wahrung des Ansehens des Finanzplatzes Schweiz.
	3.	Hat sie über ein Verfahren informiert, so informiert sie unverzüglich auch über dessen Einstellung. Auf Verlangen des Betroffenen kann davon abgesehen werden.
	4.	Sie trägt bei ihrer gesamten Informationstätigkeit den Persönlichkeitsrechten der Betroffenen Rechnung. Die Veröffentlichung von Personendaten kann in elektronischer oder gedruckter Form erfolgen.

SR 956.1 FINMAG Bundesgesetz vom 22. Juni 2007 über die Eidgenössische Finanzmarktaufsicht (Finanzmarktaufsichtsgesetz, FINMAG) - Finanzmarktaufsichtsgesetz Art. 42 [1] Amtshilfe
	1.	Die FINMA kann zum Vollzug der Finanzmarktgesetze ausländische Finanzmarktaufsichtsbehörden um Informationen ersuchen.
	2.	Sie darf ausländischen Finanzmarktaufsichtsbehörden nicht öffentlich zugängliche Informationen nur übermitteln, sofern:
		a.	diese Informationen ausschliesslich zum Vollzug des Finanzmarktrechts verwendet oder zu diesem Zweck an andere Behörden, Gerichte oder Organe weitergeleitet werden;
		b.	die ersuchenden Behörden an ein Amts- oder Berufsgeheimnis gebunden sind, wobei Vorschriften über die Öffentlichkeit von Verfahren und die Orientierung der Öffentlichkeit über solche Verfahren vorbehalten bleiben.
	3.	Für den Austausch von Informationen zwischen der FINMA und ausländischen Behörden, Gerichten und Organen, die in die Sanierung und Abwicklung von Bewilligungsinhabern eingebunden sind, gelten die Absätze 1 und 2 sinngemäss.
	4.	Die Amtshilfe wird zügig geleistet. Die FINMA berücksichtigt den Grundsatz der Verhältnismässigkeit. Die Übermittlung von Informationen über Personen, die offensichtlich nicht in die zu untersuchende Angelegenheit verwickelt sind, ist unzulässig.
	5.	Die FINMA kann im Einvernehmen mit dem Bundesamt für Justiz zustimmen, dass übermittelte Informationen zu einem anderen als dem in Absatz 2 Buchstabe a genannten Zweck an Strafbehörden weitergeleitet werden, sofern die Rechtshilfe in Strafsachen nicht ausgeschlossen ist.

[1] Fassung gemäss Anhang Ziff. 13 des Finanzmarktinfrastrukturgesetzes vom 19. Juni 2015, in Kraft seit 1. Jan. 2016 (AS 2015 5339; BBl 2014 7483).

SR 311.0 StGB Schweizerisches Strafgesetzbuch vom 21. Dezember 1937 Art. 110
	1.	Angehörige einer Person sind ihr Ehegatte, ihre eingetragene Partnerin oder ihr eingetragener Partner, ihre Verwandten gerader Linie, ihre vollbürtigen und halbbürtigen Geschwister, ihre Adoptiveltern, ihre Adoptivgeschwister und Adoptivkinder. [1]
	2.	Familiengenossen sind Personen, die in gemeinsamem Haushalt leben.
	3.	Als Beamte gelten die Beamten und Angestellten einer öffentlichen Verwaltung und der Rechtspflege sowie die Personen, die provisorisch ein Amt bekleiden oder provisorisch bei einer öffentlichen Verwaltung oder der Rechtspflege angestellt sind oder vorübergehend amtliche Funktionen ausüben.
	3bis.	Stellt eine Bestimmung auf den Begriff der Sache ab, so findet sie entsprechende Anwendung auf Tiere. [2]
	4.	Urkunden sind Schriften, die bestimmt und geeignet sind, oder Zeichen, die bestimmt sind, eine Tatsache von rechtlicher Bedeutung zu beweisen. Die Aufzeichnung auf Bild- und Datenträgern steht der Schriftform gleich, sofern sie demselben Zweck dient.
	5.	Öffentliche Urkunden sind Urkunden, die von Mitgliedern einer Behörde, Beamten und Personen öffentlichen Glaubens in Wahrnehmung hoheitlicher Funktionen ausgestellt werden. Nicht als öffentliche Urkunden gelten Urkunden, die von der Verwaltung der wirtschaftlichen Unternehmungen und Monopolbetriebe des Staates oder anderer öffentlich-rechtlicher Körperschaften und Anstalten in zivilrechtlichen Geschäften ausgestellt werden.
	6.	Der Tag hat 24 aufeinander folgende Stunden. Der Monat und das Jahr werden nach der Kalenderzeit berechnet.
	7.	Untersuchungshaft ist jede in einem Strafverfahren verhängte Haft, Untersuchungs-, Sicherheits- und Auslieferungshaft.

[1] Fassung gemäss Art. 37 Ziff. 1 des Partnerschaftsgesetzes vom 18. Juni 2004, in Kraft seit 1. Jan. 2007 (AS 2005 5685; BBl 2003 1288). [2] AS 2006 3583

SR 172.021 VwVG Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz Art. 27
	1.	Die Behörde darf die Einsichtnahme in die Akten nur verweigern, wenn:
		a.	wesentliche öffentliche Interessen des Bundes oder der Kantone, insbesondere die innere oder äussere Sicherheit der Eidgenossenschaft, die Geheimhaltung erfordern;
		b.	wesentliche private Interessen, insbesondere von Gegenparteien, die Geheimhaltung erfordern;
		c.	das Interesse einer noch nicht abgeschlossenen amtlichen Untersuchung es erfordert.
	2.	Die Verweigerung der Einsichtnahme darf sich nur auf die Aktenstücke erstrecken, für die Geheimhaltungsgründe bestehen.
	3.	Die Einsichtnahme in eigene Eingaben der Partei, ihre als Beweismittel eingereichten Urkunden und ihr eröffnete Verfügungen darf nicht, die Einsichtnahme in Protokolle über eigene Aussagen der Partei nur bis zum Abschluss der Untersuchung verweigert werden.

SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 2 Persönlicher und sachlicher Geltungsbereich
	1.	Dieses Gesetz gilt für die Bearbeitung von Personendaten natürlicher Personen durch:
		a.	private Personen;
		b.	Bundesorgane.
	2.	Es ist nicht anwendbar auf:
		a.	Personendaten, die von einer natürlichen Person ausschliesslich zum persönlichen Gebrauch bearbeitet werden;
		b.	Personendaten, die von den eidgenössischen Räten und den parlamentarischen Kommissionen im Rahmen ihrer Beratungen bearbeitet werden;
		c.	Personendaten, die bearbeitet werden durch institutionelle Begünstigte nach Artikel 2 Absatz 1 des Gaststaatgesetzes vom 22. Juni 2007 [1], die in der Schweiz Immunität von der Gerichtsbarkeit geniessen.
	3.	Das anwendbare Verfahrensrecht regelt die Bearbeitung von Personendaten und die Rechte der betroffenen Personen in Gerichtsverfahren und in Verfahren nach bundesrechtlichen Verfahrensordnungen. Auf erstinstanzliche Verwaltungsverfahren sind die Bestimmungen dieses Gesetzes anwendbar.
	4.	Die öffentlichen Register des Privatrechtsverkehrs, insbesondere der Zugang zu diesen Registern und die Rechte der betroffenen Personen, werden durch die Spezialbestimmungen des anwendbaren Bundesrechts geregelt. Enthalten die Spezialbestimmungen keine Regelung, so ist dieses Gesetz anwendbar.

[1] SR 192.12

SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 16 Grundsätze
	1.	Personendaten dürfen ins Ausland bekanntgegeben werden, wenn der Bundesrat festgestellt hat, dass die Gesetzgebung des betreffenden Staates oder das internationale Organ einen angemessenen Schutz gewährleistet.
	2.	Liegt kein Entscheid des Bundesrates nach Absatz 1 vor, so dürfen Personendaten ins Ausland bekanntgegeben werden, wenn ein geeigneter Datenschutz gewährleistet wird durch:
		a.	einen völkerrechtlichen Vertrag;
		b.	Datenschutzklauseln in einem Vertrag zwischen dem Verantwortlichen oder dem Auftragsbearbeiter und seiner Vertragspartnerin oder seinem Vertragspartner, die dem EDÖB vorgängig mitgeteilt wurden;
		c.	spezifische Garantien, die das zuständige Bundesorgan erarbeitet und dem EDÖB vorgängig mitgeteilt hat;
		d.	Standarddatenschutzklauseln, die der EDÖB vorgängig genehmigt, ausgestellt oder anerkannt hat; oder
		e.	verbindliche unternehmensinterne Datenschutzvorschriften, die vorgängig vom EDÖB oder von einer für den Datenschutz zuständigen Behörde eines Staates, der einen angemessenen Schutz gewährleistet, genehmigt wurden.
	3.	Der Bundesrat kann andere geeignete Garantien im Sinne von Absatz 2 vorsehen.

SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 17 Ausnahmen
	1.	Abweichend von Artikel 16 Absätze 1 und 2 dürfen in den folgenden Fällen Personendaten ins Ausland bekanntgegeben werden:
		a.	Die betroffene Person hat ausdrücklich in die Bekanntgabe eingewilligt.
		b.	Die Bekanntgabe steht in unmittelbarem Zusammenhang mit dem Abschluss oder der Abwicklung eines Vertrags: zwischen dem Verantwortlichen und der betroffenen Person; oderzwischen dem Verantwortlichen und seiner Vertragspartnerin oder seinem Vertragspartner im Interesse der betroffenen Person.
			1.	zwischen dem Verantwortlichen und der betroffenen Person; oder
			2.	zwischen dem Verantwortlichen und seiner Vertragspartnerin oder seinem Vertragspartner im Interesse der betroffenen Person.
		c.	Die Bekanntgabe ist notwendig für:die Wahrung eines überwiegenden öffentlichen Interesses; oderdie Feststellung, Ausübung oder Durchsetzung von Rechtsansprüchen vor einem Gericht oder einer anderen zuständigen ausländischen Behörde.
			1.	die Wahrung eines überwiegenden öffentlichen Interesses; oder
			2.	die Feststellung, Ausübung oder Durchsetzung von Rechtsansprüchen vor einem Gericht oder einer anderen zuständigen ausländischen Behörde.
		d.	Die Bekanntgabe ist notwendig, um das Leben oder die körperliche Unversehrtheit der betroffenen Person oder eines Dritten zu schützen, und es ist nicht möglich, innerhalb einer angemessenen Frist die Einwilligung der betroffenen Person einzuholen.
		e.	Die betroffene Person hat die Daten allgemein zugänglich gemacht und eine Bearbeitung nicht ausdrücklich untersagt.
		f.	Die Daten stammen aus einem gesetzlich vorgesehenen Register, das öffentlich oder Personen mit einem schutzwürdigen Interesse zugänglich ist, soweit im Einzelfall die gesetzlichen Voraussetzungen der Einsichtnahme erfüllt sind.
	2.	Der Verantwortliche oder der Auftragsbearbeiter informiert den EDÖB auf Anfrage über die Bekanntgabe von Personendaten nach Absatz 1 Buchstaben b Ziffer 2, c und d.

SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 19 Informationspflicht bei der Beschaffung von Personendaten
	1.	Der Verantwortliche informiert die betroffene Person angemessen über die Beschaffung von Personendaten; diese Informationspflicht gilt auch, wenn die Daten nicht bei der betroffenen Person beschafft werden.
	2.	Er teilt der betroffenen Person bei der Beschaffung diejenigen Informationen mit, die erforderlich sind, damit sie ihre Rechte nach diesem Gesetz geltend machen kann und eine transparente Datenbearbeitung gewährleistet ist; er teilt ihr mindestens mit:
		a.	die Identität und die Kontaktdaten des Verantwortlichen;
		b.	den Bearbeitungszweck;
		c.	gegebenenfalls die Empfängerinnen und Empfänger oder die Kategorien von Empfängerinnen und Empfängern, denen Personendaten bekanntgegeben werden.
	3.	Werden die Daten nicht bei der betroffenen Person beschafft, so teilt er ihr zudem die Kategorien der bearbeiteten Personendaten mit.
	4.	Werden die Personendaten ins Ausland bekanntgegeben, so teilt er der betroffenen Person auch den Staat oder das internationale Organ und gegebenenfalls die Garantien nach Artikel 16 Absatz 2 oder die Anwendung einer Ausnahme nach Artikel 17 mit.
	5.	Werden die Daten nicht bei der betroffenen Person beschafft, so teilt er ihr die Informationen nach den Absätzen 2-4 spätestens einen Monat, nachdem er die Daten erhalten hat, mit. Gibt der Verantwortliche die Personendaten vor Ablauf dieser Frist bekannt, so informiert er die betroffene Person spätestens im Zeitpunkt der Bekanntgabe.

SR 642.11 DBG Bundesgesetz vom 14. Dezember 1990 über die direkte Bundessteuer (DBG) Art. 110 Geheimhaltungspflicht
	1.	Wer mit dem Vollzug dieses Gesetzes betraut ist oder dazu beigezogen wird, muss über Tatsachen, die ihm in Ausübung seines Amtes bekannt werden, und über die Verhandlungen in den Behörden Stillschweigen bewahren und Dritten den Einblick in amtliche Akten verweigern.
	2.	Eine Auskunft ist zulässig, soweit hiefür eine gesetzliche Grundlage im Bundesrecht gegeben ist.

SR 956.1 FINMAG Bundesgesetz vom 22. Juni 2007 über die Eidgenössische Finanzmarktaufsicht (Finanzmarktaufsichtsgesetz, FINMAG) - Finanzmarktaufsichtsgesetz Art. 23 [1] Datenbearbeitung
	1.	Die FINMA kann im Rahmen der Aufsicht nach diesem Gesetz und den Finanzmarktgesetzen Personendaten, einschliesslich besonders schützenswerter Personendaten, bearbeiten oder bearbeiten lassen.
	2.	Sie darf dies insbesondere zum Zweck:
		a.	der Prüfung der Beaufsichtigten;
		b.	der Aufsicht;
		c.	der Führung eines Verfahrens;
		d.	der Beurteilung der Gewähr für einwandfreie Geschäftstätigkeit;
		e.	der Beurteilung des Verhaltens einer Person bei einer Tätigkeit für eine Beaufsichtigte oder einen Beaufsichtigten oder auf dem Finanzmarkt; oder
		f.	der nationalen und internationalen Amts- und Rechtshilfe.
	3.	Für die Datenbearbeitung zum Zweck nach Absatz 2 Buchstabe e ist sie zum Profiling, einschliesslich zum Profiling mit hohem Risiko, nach dem Datenschutzgesetz vom 25. September 2020 [2] befugt.
	4.	Sie regelt die Einzelheiten.

[1] Fassung gemäss Anhang 1 Ziff. II 96 des Datenschutzgesetzes vom 25. Sept. 2020, in Kraft seit 1. Sept. 2023 (AS 2022 491; BBl 2017 6941). [2] SR 235.1

SR 172.021 VwVG Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz, VwVG) - Verwaltungsverfahrensgesetz Art. 34
	1.	Die Behörde eröffnet Verfügungen den Parteien schriftlich.
	1bis.	Mit dem Einverständnis der Partei können Verfügungen elektronisch eröffnet werden. Sie sind mit einer elektronischen Signatur gemäss Bundesgesetz vom 18. März 2016 [1] über die elektronische Signatur zu versehen. Der Bundesrat regelt:
		a.	die zu verwendende Signatur;
		b.	das Format der Verfügung und ihrer Beilagen;
		c.	die Art und Weise der Übermittlung;
		d.	den Zeitpunkt, zu dem die Verfügung als eröffnet gilt. [2]
	2.	Zwischenverfügungen kann die Behörde anwesenden Parteien mündlich eröffnen, muss sie aber schriftlich bestätigen, wenn eine Partei dies auf der Stelle verlangt; eine Rechtsmittelfrist beginnt in diesem Fall erst von der schriftlichen Bestätigung an zu laufen. [3]

[1] SR 943.03 [2] Eingefügt durch Anhang Ziff. 10 des Verwaltungsgerichtsgesetzes vom 17. Juni 2005, (AS 2006 2197; BBl 2001 4202). Fassung gemäss Anhang Ziff. II 1 des BG vom 18. März 2016 über die elektronische Signatur, in Kraft seit 1. Jan. 2017 (AS 2016 4651; BBl 2014 1001). [3] Fassung gemäss Anhang Ziff. 10 des Verwaltungsgerichtsgesetzes vom 17. Juni 2005, in Kraft seit 1. Jan. 2007 (AS 2006 2197 1069; BBl 2001 4202).

SR 235.1 DSG Bundesgesetz vom 25. September 2020 über den Datenschutz (Datenschutzgesetz, DSG) - Datenschutzgesetz Art. 12 Verzeichnis der Bearbeitungstätigkeiten
	1.	Die Verantwortlichen und Auftragsbearbeiter führen je ein Verzeichnis ihrer Bearbeitungstätigkeiten.
	2.	Das Verzeichnis des Verantwortlichen enthält mindestens:
		a.	die Identität des Verantwortlichen;
		b.	den Bearbeitungszweck;
		c.	eine Beschreibung der Kategorien betroffener Personen und der Kategorien bearbeiteter Personendaten;
		d.	die Kategorien der Empfängerinnen und Empfänger;
		e.	wenn möglich die Aufbewahrungsdauer der Personendaten oder die Kriterien zur Festlegung dieser Dauer;
		f.	wenn möglich eine allgemeine Beschreibung der Massnahmen zur Gewährleistung der Datensicherheit nach Artikel 8;
		g.	falls die Daten ins Ausland bekanntgegeben werden, die Angabe des Staates sowie die Garantien nach Artikel 16 Absatz 2.
	3.	Das Verzeichnis des Auftragsbearbeiters enthält Angaben zur Identität des Auftragsbearbeiters und des Verantwortlichen, zu den Kategorien von Bearbeitungen, die im Auftrag des Verantwortlichen durchgeführt werden, sowie die Angaben nach Absatz 2 Buchstaben f und g.
	4.	Die Bundesorgane melden ihre Verzeichnisse dem EDÖB.
	5.	Der Bundesrat sieht Ausnahmen für Unternehmen vor, die weniger als 250 Mitarbeiterinnen und Mitarbeiter beschäftigen und deren Datenbearbeitung ein geringes Risiko von Verletzungen der Persönlichkeit der betroffenen Personen mit sich bringt.

SR 952.0 BankG Bundesgesetz vom 8. November 1934 über die Banken und Sparkassen (Bankengesetz, BankG) - Bankengesetz Art. 47 [1]
	1.	Mit Freiheitsstrafe bis zu drei Jahren oder Geldstrafe wird bestraft, wer vorsätzlich:
		a. [2]	ein Geheimnis offenbart, das ihm in seiner Eigenschaft als Organ, Angestellter, Beauftragter oder Liquidator einer Bank oder einer Person nach Artikel 1b oder als Organ oder Angestellter einer Prüfgesellschaft anvertraut worden ist oder das er in dieser Eigenschaft wahrgenommen hat;
		b.	zu einer solchen Verletzung des Berufsgeheimnisses zu verleiten sucht;
		c. [3]	ein ihm nach Buchstabe a offenbartes Geheimnis weiteren Personen offenbart oder für sich oder einen anderen ausnützt.
	1bis.	Mit Freiheitsstrafe bis zu fünf Jahren oder Geldstrafe wird bestraft, wer sich oder einem anderen durch eine Handlung nach Absatz 1 Buchstabe a oder c einen Vermögensvorteil verschafft. [4]
	2.	Wer fahrlässig handelt, wird mit Busse bis zu 250 000 Franken bestraft.
	3.	... [5]
	4.	Die Verletzung des Berufsgeheimnisses ist auch nach Beendigung des amtlichen oder dienstlichen Verhältnisses oder der Berufsausübung strafbar.
	5.	Vorbehalten bleiben die eidgenössischen und kantonalen Bestimmungen über die Zeugnispflicht und über die Auskunftspflicht gegenüber einer Behörde.
	6.	Verfolgung und Beurteilung der Handlungen nach dieser Bestimmung obliegen den Kantonen. Die allgemeinen Bestimmungen des Strafgesetzbuches [6] kommen zur Anwendung.

[1] Fassung gemäss Anhang Ziff. 15 des Finanzmarktaufsichtsgesetzes vom 22. Juni 2007, in Kraft seit 1. Jan. 2009 (AS 2008 5207 5205; BBl 2006 2829). [2] Fassung gemäss Anhang Ziff. II 14 des Finanzinstitutsgesetzes vom 15. Juni 2018, in Kraft seit 1. Jan. 2019 (AS 2018 5247; BBl 2015 8901). [3] Eingefügt durch Ziff. I 2 des BG vom 12. Dez. 2014 über die Ausweitung der Strafbarkeit der Verletzung des Berufsgeheimnisses, in Kraft seit 1. Juli 2015 (AS 2015 1535; BBl 2014 6231 6241). [4] Eingefügt durch Ziff. I 2 des BG vom 12. Dez. 2014 über die Ausweitung der Strafbarkeit der Verletzung des Berufsgeheimnisses, in Kraft seit 1. Juli 2015 (AS 2015 1535; BBl 2014 6231 6241). [5] Aufgehoben durch Anhang Ziff. 10 des Finanzmarktinfrastrukturgesetzes vom 19. Juni 2015, mit Wirkung seit 1. Jan. 2016 (AS 2015 5339; BBl 2014 7483). [6] SR 311.0