BGE-141-I-201 - 2015-08-28 - ATF- Droit constitutionnel - Art. 13, 16 et 36 Cst.; base légale pour la restriction des droits fondamentaux. L'obligation pour une durée illimitée faite

Urteilskopf

141 I 201

19. Auszug aus dem Urteil der II. öffentlich-rechtlichen Abteilung i.S. Eidgenössische Finanzmarktaufsicht (FINMA) gegen B. AG (Beschwerde in öffentlich-rechtlichen Angelegenheiten) 2C_1058/2014 vom 28. August 2015

Regeste (de):

Art. 13 , 16 und 36 BV; gesetzliche Grundlage für Grundrechtseingriffe.

Die unbefristete Auflage an einen Verfügungsadressaten, wonach er den Inhalt der Verfügung nur mit Zustimmung der FINMA herausgeben oder zugänglich machen darf, stellt einen schweren Eingriff in das informationelle Selbstbestimmungsrecht und die Meinungsäusserungsfreiheit dar. Die FINMA verfügt über keine ausreichende gesetzliche Grundlage für einen solchen Eingriff (E. 4).

Regeste (fr):

Art. 13, 16 et 36 Cst.; base légale pour la restriction des droits fondamentaux.

L'obligation pour une durée illimitée faite à un destinataire d'une décision de ne pas transmettre le contenu d'une décision ni de le rendre accessible sans l'autorisation préalable de la FINMA constitue une atteinte grave au droit à l'autodétermination en matière d'informations ("informationelles Selbstbestimmungsrecht") et à la liberté d'expression. La FINMA ne dispose pas de base légale suffisante pour une telle atteinte (consid. 4).

Regesto (it):

Art. 13, 16 e 36 Cost.; base legale per la restrizione di diritti fondamentali.

L'obbligo di durata indeterminata imposto al destinatario di una decisione, secondo cui egli può comunicare o rendere accessibile il contenuto della stessa solo con il consenso della FINMA, costituisce una limitazione grave del diritto all'autodeterminazione informativa e alla libertà d'espressione. La FINMA non dispone di una base legale sufficiente per imporre una simile restrizione (consid. 4).

Sachverhalt ab Seite 202

BGE 141 I 201 S. 202

A. Am 30. August 2013 erliess die Eidgenössische Finanzmarktaufsicht (FINMA) gegenüber der Bank A. AG eine Verfügung betreffend Organisations- und Gewährserfordernis im Zusammenhang mit dem grenzüberschreitenden US-Kundengeschäft. Die Verfügung enthielt u.a. folgende Anordnungen: "4. Die Bank A. AG wird angewiesen,
a. sämtliche Geschäftsbeziehungen zu US-Kunden gemäss Ziffer 3 hiervor so rasch wie möglich zu beenden; b. in diesem Rahmen den Rechts- und Reputationsrisiken im grenzüberschreitenden Finanzdienstleistungsgeschäft angemessen Rechnung zu tragen; c. der FINMA jeweils per Ende des Monats, erstmals per 30. September 2013, eine Liste mit Angaben darüber zu liefern, an welche Institute die Vermögenswerte der US-Kunden, deren Geschäftsbeziehungen gemäss Ziffer 4 Bst. a hiervor beendet wurden, überwiesen wurden. d. Dieser Ausstieg aus dem US-Kundengeschäft hat bis spätestens 31. Dezember 2013 zu erfolgen. Ab diesem Datum darf die Bank über keine US-Kundenbeziehungen gemäss Ziffer 3 hiervor mehr verfügen. (...)
21. Diese Verfügung darf nur mit Zustimmung der FINMA Dritten herausgegeben oder zugänglich gemacht werden."
B. Die Bank A. AG erhob am 3. Oktober 2013 Beschwerde an das Bundesverwaltungsgericht und beantragte die Aufhebung, eventualiter eine andere Formulierung der Ziff. 4 und 21 der Verfügung.
BGE 141 I 201 S. 203

Am 17. Oktober 2013 informierte die Bank A. AG via Medienmitteilung, sie werde die Geschäftstätigkeit einstellen und sich aus der operativen Tätigkeit als Bank zurückziehen. Gleichzeitig firmierte sie in B. AG um. Mit Stellungnahme vom 23. Oktober 2013 beantragte die FINMA dem Bundesverwaltungsgericht, das Beschwerdeverfahren sei als gegenstandslos abzuschreiben. Mit Stellungnahme vom 31. Oktober 2013 beschränkte die B. AG die Beschwerde auf den Antrag betr. Ziff. 21 der Verfügung und zog die Beschwerde im Übrigen zurück. Mit Urteil vom 14. Oktober 2014 hiess das Bundesverwaltungsgericht die Beschwerde gut und hob Dispositiv-Ziffer 21 der Verfügung vom 30. August 2013 auf.
C. Die FINMA erhebt Beschwerde in öffentlich-rechtlichen Angelegenheiten mit dem Antrag, in Aufhebung des angefochtenen Urteils sei Ziff. 21 der Verfügung vom 30. August 2013 zu bestätigen. Das Bundesverwaltungsgericht verzichtet auf Vernehmlassung. Die B. AG beantragt Abweisung der Beschwerde. Das Bundesgericht weist die Beschwerde ab.

Erwägungen

Aus den Erwägungen:

4. Zu prüfen ist zunächst, ob für das Zustimmungserfordernis eine ausreichende gesetzliche Grundlage besteht.
4.1 Aufgrund des informationellen Selbstbestimmungsrechts (Art. 13 BV) und der Meinungsäusserungsfreiheit (Art. 16 BV) steht es der Beschwerdegegnerin frei, der Öffentlichkeit oder Privatpersonen Meinungen und Informationen ohne Behinderung durch die Behörden mitzuteilen und sich dabei aller erlaubten und zweckmässigen Mittel zu bedienen (BGE 138 I 274 S. 281; BGE 132 I 256 E. 3 S. 258; BGE 107 Ia 226 E. 4b/aa S. 229). Sie kann die Verfügung der FINMA herausgeben oder zugänglich machen; eine Einschränkung dieser Freiheit bedarf einer ausreichenden gesetzlichen Grundlage. Je gewichtiger ein Grundrechtseingriff, desto höher sind dabei die Anforderungen an Normstufe und Normdichte. Schwere Eingriffe benötigen eine klare und genaue Grundlage im Gesetz selbst. Dies gebietet sich sowohl aufgrund von Art. 36 Abs. 1 BV als auch aus dem Legalitätsprinzip von Art. 5 Abs. 1 BV (TSCHANNEN/ZIMMERLI/MÜLLER, Allgemeines
BGE 141 I 201 S. 204

Verwaltungsrecht, 4. Aufl. 2014, § 19 Rz. 42). Eine unbefristete Informationssperre stellt einen schweren Eingriff in die Wirtschafts- und Kommunikationsfreiheit dar und bedarf deshalb einer ausdrücklichen formellgesetzlichen Grundlage (BGE 131 I 425 E. 6.4). In Bezug auf die notwendige Normdichte lässt sich der Grad der erforderlichen Bestimmtheit nicht abstrakt festlegen. Er hängt unter anderem von der Vielfalt der zu ordnenden Sachverhalte, von der Komplexität und der Vorhersehbarkeit der im Einzelfall erforderlichen Entscheidungen, von den Normadressaten, von der Schwere des Eingriffs in Verfassungsrechte und von der erst bei der Konkretisierung im Einzelfall möglichen und sachgerechten Entscheidung ab (BGE 139 II 243 E. 10 S. 252; BGE 136 I 87 E. 3.1 S. 90 f. mit Hinweisen).
4.2 Eine Verfügung regelt Rechte und Pflichten des Verfügungsadressaten (Art. 5 VwVG [SR 172.021]) und betrifft in erster Linie diesen selber. Sie gelangt mit der Eröffnung in den Herrschaftsbereich des Empfängers; es ist grundsätzlich ihm überlassen, ob er sie Dritten mitteilen will. Die Verfügung ist zugleich aber auch ein von der Verwaltung erstelltes Dokument. Im Unterschied zu gerichtlichen Urteilen (Art. 30 Abs. 3 BV; Art. 6 Ziff. 1 EMRK) ist eine Verwaltungsverfügung nicht von Verfassungs wegen öffentlich zu verkünden. Sodann gilt das Öffentlichkeitsgesetz für die FINMA nicht (Art. 2 Abs. 2 des Bundesgesetzes vom 17. Dezember 2004 über das Öffentlichkeitsprinzip der Verwaltung [Öffentlichkeitsgesetz, BGÖ; SR 152.3]). Dies trägt dem Umstand Rechnung, dass die FINMA in einem wirtschaftlich und politisch äusserst sensiblen Bereich tätig ist und in ihrer Funktion regelmässig eine Vielzahl von sensiblen und vertraulichen oder geheimen Daten erhält (Botschaft vom 12. Februar 2003 zum Bundesgesetz über die Öffentlichkeit der Verwaltung [BGÖ], BBl 2003 1988 Ziff. 2.1.2.2; Botschaft vom 1. Februar 2006 zum Bundesgesetz über die Eidgenössische Finanzmarktaufsicht [Finanzmarktaufsichtsgesetz; FINMAG], BBl 2006 2895 f. Ziff. 2.7.1; THOMAS SÄGESSER, in: Öffentlichkeitsgesetz, 2008, N. 56 zu Art. 2 BGÖ). Das Personal und die Organe der FINMA sowie ihre Beauftragten sind zur Verschwiegenheit über amtliche Angelegenheiten verpflichtet (Art. 14 des Bundesgesetzes vom 22. Juni 2007 über die Eidgenössische Finanzmarktaufsicht [Finanzmarktaufsichtsgesetz, FINMAG; SR 956.1]). Die FINMA informiert grundsätzlich nicht über einzelne Verfahren, ausser wenn dafür ein besonderes aufsichtsrechtliches Bedürfnis besteht (Art. 22 Abs. 2 FINMAG).
BGE 141 I 201 S. 205

Sie trägt bei ihrer Informationstätigkeit den Persönlichkeitsrechten der Betroffenen Rechnung (Art. 22 Abs. 4 FINMAG). Sie kann im Rahmen ihrer Zusammenarbeit mit inländischen Behörden die Herausgabe bestimmter Informationen verweigern (Art. 40 FINMAG). Die FINMA darf ausländischen Finanzmarktaufsichtsbehörden nicht öffentlich zugängliche Auskünfte und Unterlagen nur übermitteln, sofern diese an das Amts- oder Berufsgeheimnis gebunden sind und sie die Informationen ausschliesslich zur direkten Beaufsichtigung von ausländischen Instituten verwenden und nur aufgrund einer generellen Ermächtigung in einem Staatsvertrag oder mit der Zustimmung der FINMA an zuständige Behörden und an Organe weiterleiten, die mit im öffentlichen Interesse liegenden Aufsichtsaufgaben betraut sind (Art. 42 Abs. 2 FINMAG). Die FINMA verweigert im Einvernehmen mit dem Bundesamt für Justiz die Zustimmung, wenn die Informationen an Strafbehörden weitergeleitet werden sollen und die Rechtshilfe in Strafsachen ausgeschlossen wäre (Art. 42 Abs. 3 FINMAG). Betreffen die von der FINMA zu übermittelnden Informationen einzelne Kunden, so ist das VwVG anwendbar (Art. 42 Abs. 4 FINMAG). Aus diesen Bestimmungen ergibt sich, dass die FINMA grundsätzlich Dritte nicht über die von ihr erlassenen Verfügungen informiert. Die Frage ist aber, ob sie dies auch der Verfügungsadressatin aufgrund einer ausreichenden formellgesetzlichen Grundlage verbieten kann.
4.3 Wie bereits die Vorinstanz festgehalten hat, ist die Verletzung des Amtsgeheimnisses nach Art. 320 i.V.m. Art. 110 Abs. 3 StGB ein Sonderdelikt, welches nur von Behördenmitgliedern oder Beamten begangen werden kann. Auch die anderen Pflichten gemäss Art. 14 , 22 , 40 und 42 FINMAG richten sich an die FINMA bzw. ihr Personal und ihre Organe und nicht an die Beaufsichtigten. Aus der Pflicht zur Wahrung des Amtsgeheimnisses folgt aber auch die Verantwortung der Behörde, zu vermeiden, dass geheim zu haltende Informationen an die Öffentlichkeit gelangen. Müssen bestimmte Informationen trotzdem an Dritte herausgegeben werden, so kann dies deshalb mit der Auflage verbunden werden, diese Informationen nicht weiterzugeben, weil anders die gesetzlichen Pflichten zur Geheimhaltung missachtet würden (vgl. nebst Art. 42 Abs. 2 FINMAG auch Art. 38 Abs. 2 des Bundesgesetzes vom 24. März 1995 über die Börsen und den Effektenhandel [Börsengesetz, BEHG; SR 954.1] und dazu BGE 126 II 126 E. 6b/aa S. 138; EBK-Bulletin 41/2000 S. 106). Diese Bestimmungen betreffen allerdings ausländische
BGE 141 I 201 S. 206

Behörden, denen Amtshilfe nur gewährt wird, sofern sie an das Amts- oder Berufsgeheimnis gebunden sind. Für ein Zustimmungserfordnis, welches sich an die Verfügungsadressatin richtet, können sie keine ausreichende Gesetzesgrundlage darstellen. Ebenso unbehelflich ist der Verweis auf Art. 27 VwVG. Zwar kann die Akteneinsicht in geheime Akten unter der Auflage gewährt werden, dass Informationen nicht weitergegeben werden dürfen (KÖLZ/HÄNER/BERTSCHI, Verwaltungsverfahren und Verwaltungsrechtspflege des Bundes, 3. Aufl. 2013, S. 178 Rz. 504 mit Hinweisen auf die Zwischenverfügung des Bundesverwaltungsgerichts A-667/2010 vom 8. Dezember 2010 E. 5.7.4 und 5.8.2) und für Akten, bei denen Geheimhaltungsgründe vorhanden sind, kann sie auch ganz abgelehnt werden (vgl. Urteil 1C_664/2012 vom 15. Januar 2014 E. 2.7). Hingegen darf die Einsicht in Verfügungen, die der Partei eröffnet worden sind, nicht verweigert werden (Art. 27 Abs. 3 VwVG).
4.4 Strafverfolgungsbehörden wiederum sind befugt, gestützt auf das strafprozessuale Ermittlungsgeheimnis, den von einer Editionsverfügung betroffenen Privaten auch ohne ausdrückliche gesetzliche Grundlage eine sachlich notwendige und zeitlich limitierte Informationssperre aufzuerlegen (BGE 131 I 425 E. 6.2 f. S. 434 f.; Urteil 6B_104/2007 vom 23. Juli 2007 E. 3.3.2; vgl. dazu CHRISTIANE LENTJES MEILI, Zur Stellung der Banken in der Zürcher Strafuntersuchung, 1996, S. 217 ff.; STEPHANIE EYMANN, Die strafprozessuale Kontosperre, 2009, S. 8 f., 71 f.; SIMONE ZUBERBÜHLER, Geheimhaltungsinteressen und Weisungen der Strafbehörden an die Verfahrensbeteiligten über die Informationsweitergabe im ordentlichen Strafverfahren gegen Erwachsene, 2011, S. 8 ff.). Mittlerweile bestehen für die Strafverfolgungsbehörden mit Art. 73 Abs. 2 und Art. 165 StPO ausdrückliche gesetzliche Grundlagen für (befristete) Informationssperren, an welchen sich eine analoge Regelung im FINMAG orientieren könnte. Das FINMAG selbst enthält momentan jedoch keine explizite formellgesetzliche Ermächtigung, auf welche die FINMA das unbefristete Zustimmungserfordernis abstützen könnte.
4.5 Das Amtsgeheimnis schützt nicht nur öffentliche Geheimhaltungsinteressen, sondern auch die Interessen Privater, insbesondere wenn diese verpflichtet sind, der Verwaltung bestimmte Informationen mitzuteilen (TRECHSEL/VEST, in: Schweizerisches Strafgesetzbuch, Praxiskommentar, 2. Aufl. 2013, N. 1 zu Art. 320 StGB; NIKLAUS OBERHOLZER, in: Basler Kommentar, Strafrecht, Bd. II, 3. Aufl.
BGE 141 I 201 S. 207

2013, N. 4 zu Art. 320 StGB). Die Privaten haben ein schützenswertes Interesse daran, dass die Behörde diese Informationen nicht weiter verbreitet (BGE 137 II 431 E. 2.1.1 S. 436 f.; vgl. Urteil 1C_124/2011 vom 11. Mai 2011 E. 2); entsprechend tragen die Behörden die Verantwortung für die vertrauliche Behandlung dieser Informationen (BGE 137 II 431 E. 2.2.1 S. 438 f.; Urteil 2C_344/2007 vom 22. Mai 2008 E. 3.1).

4.5.1 Dieselbe Vorgabe ergibt sich auch aus dem Datenschutzrecht: Auf das erstinstanzliche Verwaltungsverfahren vor Bundesorganen ist das Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG; SR 235.1) anwendbar (Art. 2 Abs. 1 lit. b und Abs. 2 lit. c [e contrario] DSG). Das gilt auch für das Verfahren vor der FINMA (vgl. BGE 126 II 126 E. 5a/aa S. 131 bez. der früheren Bankenkommission). Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen (Art. 3 lit. a DSG). Das Bundesorgan, das Personendaten bearbeitet oder bearbeiten lässt, ist verantwortlich für den Datenschutz (Art. 16 Abs. 1 DSG). Es darf Personendaten bearbeiten, wenn dafür eine gesetzliche Grundlage besteht (Art. 17 Abs. 1 DSG). Es darf Personendaten nur bekanntgeben, wenn dafür eine gesetzliche Grundlage besteht oder die übrigen Voraussetzungen von Art. 19 Abs. 1 DSG erfüllt sind. Spezialgesetze, die eine autonome Regelung der Datenbekanntgabe enthalten, können dem Datenschutzgesetz vorgehen (vgl. BGE 128 II 311 E. 8.4 bez. Art. 110 ff . DBG [SR 642.11]). Das gilt aber nicht generell für die Bankenaufsicht (BGE 126 II 126 E. 5a/aa S. 131). Art. 23 Abs. 1 FINMAG ermächtigt die FINMA, im Rahmen ihrer Aufsichtstätigkeit Personendaten zu bearbeiten und die Einzelheiten zu regeln. Die FINMA hat gestützt darauf ihre Verordnung vom 8. September 2011 über die Datenbearbeitung (Datenverordnung-FINMA; SR 956.124) erlassen. Nach deren Art. 8 kann die FINMA Daten bekanntgeben, soweit eine gesetzliche Grundlage besteht oder die betroffene Person schriftlich einwilligt. Diese Regelung entspricht derjenigen des DSG (vgl. auch BGE 126 II 126 E. 5b/bb S. 134). Im Rahmen von Aufsichtsverfahren der FINMA müssen die Beaufsichtigten der FINMA alle Auskünfte erteilen und Unterlagen herausgeben, die sie zur Erfüllung ihrer Aufgaben benötigt (Art. 29 Abs. 1 FINMAG). Es liegt auf der Hand, dass in diesen Auskünften und Unterlagen auch Personendaten von Personen enthalten sein können, welche nicht selber der Aufsicht unterstellt sind bzw. in einem Aufsichtsverfahren Parteistellung haben. Die Erhebung und
BGE 141 I 201 S. 208

Bearbeitung dieser Personendaten ist der FINMA aufgrund von Art. 23 Abs. 1 FINMAG erlaubt. Gelangen ihr auf diesem Weg Personendaten zur Kenntnis, trägt sie aber die Verantwortung dafür, dass diese Daten nicht ohne gesetzliche Grundlage oder schriftliche Einwilligung der betroffenen Person Dritten bekanntgegeben werden (RAYROUX/DU PASQUIER, in: Basler Kommentar, Börsengesetz, 2. Aufl. 2011, N. 28 und 34 zu Art. 22 FINMAG).
4.5.2 Verfügungen müssen den Adressaten eröffnet und begründet werden (Art. 29 Abs. 2 BV; Art. 34 und 35 VwVG). Die Pflicht, Verfügungen zu begründen, kann als gesetzliche Grundlage betrachtet werden, um Personendaten zu bearbeiten. Wenn aber die Verfügung Informationen enthält, welche aufgrund des Amtsgeheimnisses oder des Datenschutzes im öffentlichen Interesse oder im Interesse Dritter geheim zu halten sind, steht das Interesse des Verfügungsadressaten, die Verfügung Dritten mitteilen zu können, in einem Spannungsverhältnis zu den Geheimhaltungsinteressen. Eine Lösung kann darin bestehen, dass die geheim zu haltenden Informationen schon gar nicht erst in die Verfügung aufgenommen werden. In Lehre und Rechtsprechung ist anerkannt, dass im Hinblick auf schutzwürdige Geheimhaltungsinteressen die Anforderungen an die Begründungsdichte einer Verfügung reduziert werden können; die Begründung kann knapp gehalten werden, um die Offenlegung geheim zu haltender Informationen zu vermeiden (MICHELE ALBERTINI, Der verfassungsmässige Anspruch auf rechtliches Gehör im Verwaltungsverfahren des modernen Staates, 2000, S. 407 f.; LORENZ KNEUBÜHLER, in: Kommentar zum Bundesgesetz über das Verwaltungsverfahren [VwVG], 2008, N. 16 zu Art. 35 VwVG; ders., Die Begründungspflicht [nachfolgend: Begründungspflicht], 1998, S. 41 f.; KÖLZ/HÄNER/BERTSCHI, a.a.O., S. 219 Rz. 633; Urteil 2A.586/2003 vom 1. Oktober 2004 E. 6.1, in: sic! 11/2005 S. 111; VPB 1998 Nr. 28 E. 3; VPB 1987 Nr. 60 E. 4). Allerdings setzt das Erfordernis, dass die Verfügung für den Adressaten hinreichend verständlich sein muss, Mindestanforderungen an den Inhalt einer Verfügung. Die Verfügung muss wenigstens die wesentlichen Fakten nennen, auf die sie sich stützt. Wäre eine Begründung auch für die Adressaten unverständlich, ohne dass sie geheim zu haltende Informationen enthält, so müssen diese in der Begründung erwähnt werden (BGE 133 I 106 E. 8.3 S. 108 f.). In diesem Umfang ist es ohne ausdrückliche formellgesetzliche Grundlage nicht möglich, dem Verfügungsadressaten die Weiterverbreitung des Entscheides zu untersagen oder nur
BGE 141 I 201 S. 209

mit Auflagen zu erlauben. Daran ändert auch der Umstand nichts, dass es sich bei den grundsätzlich öffentlich zugänglichen gerichtlichen Urteilen rechtfertigen kann, zum Schutze öffentlicher oder privater Geheimhaltungsinteressen die Urteile nur beschränkt der Öffentlichkeit zugänglich zu machen, so z.B. Namen zu anonymisieren (BGE 139 I 129 E. 3.6 S. 136 ff.; BGE 133 I 106 E. 8.4 S. 109; Urteil 2C_949/2010 vom 18. Mai 2011 E. 7.2; Urteil des EGMR C.C. gegen Spanien vom 6. Oktober 2009 [1425/06], Ziff. 26-41; KNEUBÜHLER, Begründungspflicht, a.a.O., S. 168 f.; NICCOLÒ RASELLI, Das Gebot der öffentlichen Urteilsverkündung, in: Recht - Ethik - Religion, Festgabe zum 60. Geburtstag von Giusep Nay, 2002, S. 34; GEROLD STEINMANN, in: Die schweizerische Bundesverfassung, St. Galler Kommentar, 3. Aufl. 2014, N. 67 f. zu Art. 30 BV). Die vorliegende Massnahme richtet sich nicht an das Gericht betreffend die Information der Öffentlichkeit, sondern an eine Verfahrenspartei selbst. Das Datenschutzrecht bietet ebenfalls keine ausreichende rechtliche Grundlage, um der Beschwerdegegnerin ein unbefristetes Zustimmungserfordernis zur Publikation der Verfügung aufzuerlegen.
4.6 Gemäss der Beschwerdeführerin bezweckt die Gesamtheit der finanzmarktrechtlichen Normen die Kodifizierung öffentlicher Geheimhaltungsinteressen, für welche eine staatliche Interessenabwägung im Falle einer Offenlegung gesetzlich vorgesehen ist. Sie stelle eine ausreichend bestimmte formellgesetzliche Grundlage für die Anordnung eines Zustimmungserfordernisses dar (so auch URS ZULAUF UND ANDERE, Finanzmarktenforcement, 2. Aufl. 2014, S. 301). Die einschlägigen Normen müssen so präzise formuliert sein, dass der Bürger sein Verhalten danach einrichten und die Folgen eines bestimmten Verhaltens mit einem den Umständen entsprechenden Grad an Gewissheit erkennen kann (BGE 109 Ia 273 E. 4d S. 283). Inwiefern ein Betroffener aus der Gesamtheit des FINMAG konkret erkennen können sollte, in welchen Situationen seine Handlungen ein Zustimmungserfordernis der FINMA für die Herausgabe einer Verfügung zur Folge haben, vermag die Beschwerdeführerin jedoch nicht näher darzulegen. Zieht man zum Vergleich Art. 73 Abs. 2 und Art. 165 StPO bei, welche als Grundlage für eine Informationssperre dienen können, tritt die diesbezüglich mangelnde Normdichte des FINMAG noch stärker hervor. Sie reicht nicht aus, um schwere Eingriffe in Freiheitsrechte zu rechtfertigen, bei denen besonders strenge Anforderungen an die Bestimmtheit eines Rechtssatzes
BGE 141 I 201 S. 210

gestellt werden müssen (HÄFELIN/MÜLLER/UHLMANN, Allgemeines Verwaltungsrecht, 6. Aufl. 2010, S. 87 Rz. 387). Im Übrigen besteht auch keine ernsthafte, unmittelbare und nicht anders abwendbare Gefahr für elementare Rechtsgüter, welche die Anwendung der polizeilichen Generalklausel als Ersatz für eine ausreichende gesetzliche Grundlage gebieten würde (vgl. dazu BGE 137 II 431 E. 3 f. S. 442 ff.). Eine solche wird von der Beschwerdeführerin auch gar nicht erst geltend gemacht.
4.7 Die Beschwerdeführerin ist somit gehalten, bis zum allfälligen Erlass einer ausreichend bestimmten formellgesetzlichen Grundlage für ein unbefristetes Zustimmungserfordernis mit den ihr zur Verfügung stehenden Mitteln den durchaus gewichtigen öffentlichen Interessen nachzukommen. Wie gesehen, besteht u.a. die Möglichkeit, nur die für das Verständnis notwendigen Informationen in die Verfügung aufzunehmen. Darüber hinaus ist auch die Beschwerdegegnerin an den bestehenden gesetzlichen Rahmen gebunden. Die zivilrechtlichen Bestimmungen zum Datenschutz untersagen es ihr namentlich, besonders schützenswerte Personendaten ohne Rechtfertigungsgrund an Dritte bekanntzugeben (Art. 12 Abs. 2 lit. c DSG); den Betroffenen steht der privatrechtliche Weg zur Durchsetzung ihrer Ansprüche offen (Art. 15 DSG). Eine ungerechtfertigte Weitergabe der Daten zieht zudem strafrechtliche Konsequenzen nach sich, wenn die Voraussetzungen von Art. 271 StGB oder Art. 47 des Bundesgesetzes vom 8. November 1934 über die Banken und Sparkassen (Bankengesetz, BankG; SR 952.0) erfüllt sind. Die Beschwerdegegnerin kann auch nach geltender Rechtslage nicht nach ihrem eigenem Belieben über die in der Verfügung enthaltenen Daten verfügen.
4.8 Es besteht somit keine genügende gesetzliche Grundlage, welche einen schweren Eingriff in die informationelle Selbstbestimmung und die Meinungsäusserungsfreiheit rechtfertigen könnte. Unter diesen Umständen erübrigt sich die Überprüfung der angeordneten Massnahme auf ihre Verhältnismässigkeit hin.

SR 101 Constitution fédérale de la Confédération suisse du 18 avril 1999 Cst. Art. 13 Protection de la sphère privée - 1 Toute personne a droit au respect de sa vie privée et familiale, de son domicile, de sa correspondance et des relations qu'elle établit par la poste et les télécommunications.
¹	Toute personne a droit au respect de sa vie privée et familiale, de son domicile, de sa correspondance et des relations qu'elle établit par la poste et les télécommunications.
²	Toute personne a le droit d'être protégée contre l'emploi abusif des données qui la concernent.

SR 101 Constitution fédérale de la Confédération suisse du 18 avril 1999 Cst. Art. 16 Libertés d'opinion et d'information - 1 La liberté d'opinion et la liberté d'information sont garanties.
¹	La liberté d'opinion et la liberté d'information sont garanties.
²	Toute personne a le droit de former, d'exprimer et de répandre librement son opinion.
³	Toute personne a le droit de recevoir librement des informations, de se les procurer aux sources généralement accessibles et de les diffuser.

SR 101 Constitution fédérale de la Confédération suisse du 18 avril 1999 Cst. Art. 36 Restriction des droits fondamentaux - 1 Toute restriction d'un droit fondamental doit être fondée sur une base légale. Les restrictions graves doivent être prévues par une loi. Les cas de danger sérieux, direct et imminent sont réservés.
¹	Toute restriction d'un droit fondamental doit être fondée sur une base légale. Les restrictions graves doivent être prévues par une loi. Les cas de danger sérieux, direct et imminent sont réservés.
²	Toute restriction d'un droit fondamental doit être justifiée par un intérêt public ou par la protection d'un droit fondamental d'autrui.
³	Toute restriction d'un droit fondamental doit être proportionnée au but visé.
⁴	L'essence des droits fondamentaux est inviolable.

SR 101 Constitution fédérale de la Confédération suisse du 18 avril 1999 Cst. Art. 13 Protection de la sphère privée - 1 Toute personne a droit au respect de sa vie privée et familiale, de son domicile, de sa correspondance et des relations qu'elle établit par la poste et les télécommunications.
¹	Toute personne a droit au respect de sa vie privée et familiale, de son domicile, de sa correspondance et des relations qu'elle établit par la poste et les télécommunications.
²	Toute personne a le droit d'être protégée contre l'emploi abusif des données qui la concernent.

SR 101 Constitution fédérale de la Confédération suisse du 18 avril 1999 Cst. Art. 16 Libertés d'opinion et d'information - 1 La liberté d'opinion et la liberté d'information sont garanties.
¹	La liberté d'opinion et la liberté d'information sont garanties.
²	Toute personne a le droit de former, d'exprimer et de répandre librement son opinion.
³	Toute personne a le droit de recevoir librement des informations, de se les procurer aux sources généralement accessibles et de les diffuser.

SR 101 Constitution fédérale de la Confédération suisse du 18 avril 1999 Cst. Art. 5 Principes de l'activité de l'État régi par le droit - 1 Le droit est la base et la limite de l'activité de l'État.
¹	Le droit est la base et la limite de l'activité de l'État.
²	L'activité de l'État doit répondre à un intérêt public et être proportionnée au but visé.
³	Les organes de l'État et les particuliers doivent agir de manière conforme aux règles de la bonne foi.
⁴	La Confédération et les cantons respectent le droit international.

SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA) PA Art. 5 - 1 Sont considérées comme décisions les mesures prises par les autorités dans des cas d'espèce, fondées sur le droit public fédéral et ayant pour objet:
¹	Sont considérées comme décisions les mesures prises par les autorités dans des cas d'espèce, fondées sur le droit public fédéral et ayant pour objet:
^a	de créer, de modifier ou d'annuler des droits ou des obligations;
^b	de constater l'existence, l'inexistence ou l'étendue de droits ou d'obligations;
^c	de rejeter ou de déclarer irrecevables des demandes tendant à créer, modifier, annuler ou constater des droits ou obligations.
²	Sont aussi considérées comme des décisions les mesures en matière d'exécution (art. 41, al. 1, let. a et b), les décisions incidentes (art. 45 et 46), les décisions sur opposition (art. 30, al. 2, let. b, et 74), les décisions sur recours (art. 61), les décisions prises en matière de révision (art. 68) et d'interprétation (art. 69).25
³	Lorsqu'une autorité rejette ou invoque des prétentions à faire valoir par voie d'action, sa déclaration n'est pas considérée comme décision.

SR 101 Constitution fédérale de la Confédération suisse du 18 avril 1999 Cst. Art. 30 Garanties de procédure judiciaire - 1 Toute personne dont la cause doit être jugée dans une procédure judiciaire a droit à ce que sa cause soit portée devant un tribunal établi par la loi, compétent, indépendant et impartial. Les tribunaux d'exception sont interdits.
¹	Toute personne dont la cause doit être jugée dans une procédure judiciaire a droit à ce que sa cause soit portée devant un tribunal établi par la loi, compétent, indépendant et impartial. Les tribunaux d'exception sont interdits.
²	La personne qui fait l'objet d'une action civile a droit à ce que sa cause soit portée devant le tribunal de son domicile. La loi peut prévoir un autre for.
³	L'audience et le prononcé du jugement sont publics. La loi peut prévoir des exceptions.

IR 0.101 Convention du 4 novembre 1950 de sauvegarde des droits de l'homme et des libertés fondamentales (CEDH) CEDH Art. 6 Droit à un procès équitable - 1. Toute personne a droit à ce que sa cause soit entendue équitablement, publiquement et dans un délai raisonnable, par un tribunal indépendant et impartial, établi par la loi, qui décidera, soit des contestations sur ses droits et obligations de caractère civil, soit du bien-fondé de toute accusation en matière pénale dirigée contre elle. Le jugement doit être rendu publiquement, mais l'accès de la salle d'audience peut être interdit à la presse et au public pendant la totalité ou une partie du procès dans l'intérêt de la moralité, de l'ordre public ou de la sécurité nationale dans une société démocratique, lorsque les intérêts des mineurs ou la protection de la vie privée des parties au procès l'exigent, ou dans la mesure jugée strictement nécessaire par le tribunal, lorsque dans des circonstances spéciales la publicité serait de nature à porter atteinte aux intérêts de la justice.
¹	Toute personne a droit à ce que sa cause soit entendue équitablement, publiquement et dans un délai raisonnable, par un tribunal indépendant et impartial, établi par la loi, qui décidera, soit des contestations sur ses droits et obligations de caractère civil, soit du bien-fondé de toute accusation en matière pénale dirigée contre elle. Le jugement doit être rendu publiquement, mais l'accès de la salle d'audience peut être interdit à la presse et au public pendant la totalité ou une partie du procès dans l'intérêt de la moralité, de l'ordre public ou de la sécurité nationale dans une société démocratique, lorsque les intérêts des mineurs ou la protection de la vie privée des parties au procès l'exigent, ou dans la mesure jugée strictement nécessaire par le tribunal, lorsque dans des circonstances spéciales la publicité serait de nature à porter atteinte aux intérêts de la justice.
²	Toute personne accusée d'une infraction est présumée innocente jusqu'à ce que sa culpabilité ait été légalement établie.
³	Tout accusé a droit notamment à:
^a	être informé, dans le plus court délai, dans une langue qu'il comprend et d'une manière détaillée, de la nature et de la cause de l'accusation portée contre lui;
^b	disposer du temps et des facilités nécessaires à la préparation de sa défense;
^c	se défendre lui-même ou avoir l'assistance d'un défenseur de son choix et, s'il n'a pas les moyens de rémunérer un défenseur, pouvoir être assisté gratuitement par un avocat d'office, lorsque les intérêts de la justice l'exigent;
^d	interroger ou faire interroger les témoins à charge et obtenir la convocation et l'interrogation des témoins à décharge dans les mêmes conditions que les témoins à charge;
^e	se faire assister gratuitement d'un interprète, s'il ne comprend pas ou ne parle pas la langue employée à l'audience.

SR 152.3 Loi fédérale du 17 décembre 2004 sur le principe de la transparence dans l'administration (Loi sur la transparence, LTrans) - Loi sur la transparence LTrans Art. 2 Champ d'application à raison de la personne - 1 La présente loi s'applique:
¹	La présente loi s'applique:
^a	à l'administration fédérale;
^b	aux organismes et personnes de droit public ou de droit privé extérieurs à l'administration fédérale, dans la mesure où ils édictent des actes ou rendent en première instance des décisions au sens de l'art. 5 de la loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)3;
^c	aux Services du Parlement.
²	La présente loi ne s'applique pas à la Banque nationale suisse ni à l'Autorité fédérale de surveillance des marchés financiers.4
³	Le Conseil fédéral peut soustraire au champ d'application de la loi d'autres unités de l'administration fédérale ainsi que d'autres organismes et personnes extérieurs à l'administration fédérale:
^a	si l'accomplissement des tâches qui leur ont été confiées l'exige;
^b	si leur soumission à la présente loi portait atteinte à leur capacité de concurrence; ou
^c	si les tâches qui leur ont été confiées sont d'importance mineure.

SR 956.1 Ordonnance du 16 janvier 2008 sur la mise en vigueur anticipée de dispositions organisationnelles de la loi du 22 juin 2007 sur la surveillance des marchés financiers - Loi sur la surveillance des marchés financiers LFINMA Art. 14 Secret de fonction - 1 Le personnel et les organes de la FINMA sont tenus de garder le secret sur les affaires du service.
¹	Le personnel et les organes de la FINMA sont tenus de garder le secret sur les affaires du service.
²	L'obligation de garder le secret subsiste après la fin des rapports de travail ou de la période de fonction.
³	Un membre du personnel ou d'un organe de la FINMA ne peut s'exprimer, dans le cadre d'une audition ou d'une procédure judiciaire, en tant que partie, témoin ou expert sur des faits liés à sa fonction et constatés dans l'accomplissement de ses tâches, que s'il y a été autorisé par la FINMA.
⁴	Les personnes mandatées par la FINMA (chargés d'audit, chargés d'enquête, délégués à l'assainissement, liquidateurs, gérants) sont également soumises au secret de fonction.35

SR 956.1 Ordonnance du 16 janvier 2008 sur la mise en vigueur anticipée de dispositions organisationnelles de la loi du 22 juin 2007 sur la surveillance des marchés financiers - Loi sur la surveillance des marchés financiers LFINMA Art. 22 Information du public - 1 La FINMA informe le public au moins une fois par an sur son activité et sa pratique en matière de surveillance.
¹	La FINMA informe le public au moins une fois par an sur son activité et sa pratique en matière de surveillance.
²	La FINMA ne donne aucune information sur des procédures particulières à moins que la communication d'une information ne réponde à une nécessité dictée par le droit de la surveillance, notamment si la communication a pour but:
^a	de protéger les acteurs financiers ou les assujettis;
^b	de rectifier des informations fausses ou fallacieuses, ou
^c	de garantir la réputation de la place financière suisse.
³	Si la FINMA a donné des informations sur une procédure, elle doit également informer sans délai lorsque celle-ci est suspendue. À la demande de l'intéressé, une dérogation peut être convenue.
⁴	La FINMA prend en considération, dans l'ensemble de son activité d'information, les droits de la personnalité des personnes concernées. La publication de données personnelles peut se faire sous forme électronique ou imprimée.

SR 956.1 Ordonnance du 16 janvier 2008 sur la mise en vigueur anticipée de dispositions organisationnelles de la loi du 22 juin 2007 sur la surveillance des marchés financiers - Loi sur la surveillance des marchés financiers LFINMA Art. 40 Motifs de refus - La FINMA peut refuser de communiquer aux autorités de poursuite pénale et à d'autres autorités suisses des informations non accessibles au public ou de leur transmettre des documents dans la mesure où:
^a	ces informations ou documents lui servent uniquement à se faire une opinion;
^b	cette collaboration pourrait mettre en péril une procédure en cours, ou nuire à la surveillance des marchés financiers;
^c	cette collaboration n'est pas compatible avec les buts de la surveillance des marchés financiers.

SR 956.1 Ordonnance du 16 janvier 2008 sur la mise en vigueur anticipée de dispositions organisationnelles de la loi du 22 juin 2007 sur la surveillance des marchés financiers - Loi sur la surveillance des marchés financiers LFINMA Art. 42 Assistance administrative - 1 La FINMA peut demander à des autorités étrangères de surveillance des marchés financiers de lui transmettre les informations nécessaires à l'exécution des lois sur les marchés financiers.
¹	La FINMA peut demander à des autorités étrangères de surveillance des marchés financiers de lui transmettre les informations nécessaires à l'exécution des lois sur les marchés financiers.
²	Elle ne peut transmettre aux autorités étrangères de surveillance des marchés financiers des informations non accessibles au public que si:
^a	ces informations sont utilisées exclusivement pour l'exécution des lois sur les marchés financiers ou sont retransmises à cet effet à d'autres autorités, tribunaux ou organes;
^b	les autorités requérantes sont liées par le secret de fonction ou par le secret professionnel, les dispositions applicables à la publicité des procédures et à l'information du public sur de telles procédures étant réservées.
³	S'agissant de l'échange d'informations entre la FINMA et des autorités, des tribunaux ou des organes étrangers impliqués dans l'assainissement et la liquidation de titulaires d'une autorisation, les al. 1 et 2 sont applicables par analogie.
⁴	L'assistance administrative est octroyée avec diligence. La FINMA respecte le principe de la proportionnalité. La transmission d'informations concernant des personnes qui, manifestement, ne sont pas impliquées dans l'affaire faisant l'objet d'une enquête est exclue.

SR 311.0 Code pénal suisse du 21 décembre 1937 CP Art. 320 - 1. Quiconque révèle un secret à lui confié en sa qualité de membre d'une autorité ou de fonctionnaire, ou dont il a eu connaissance à raison de sa charge ou de son emploi ou en tant qu'auxiliaire d'une autorité ou d'un fonctionnaire, est puni d'une peine privative de liberté de trois ans au plus ou d'une peine pécuniaire.
¹	Quiconque révèle un secret à lui confié en sa qualité de membre d'une autorité ou de fonctionnaire, ou dont il a eu connaissance à raison de sa charge ou de son emploi ou en tant qu'auxiliaire d'une autorité ou d'un fonctionnaire, est puni d'une peine privative de liberté de trois ans au plus ou d'une peine pécuniaire.
²	La révélation n'est pas punissable si elle est faite avec le consentement écrit de l'autorité supérieure.

SR 311.0 Code pénal suisse du 21 décembre 1937 CP Art. 110 - 1 Les proches d'une personne sont son conjoint, son partenaire enregistré, ses parents en ligne directe, ses frères et soeurs germains, consanguins ou utérins ainsi que ses parents, frères et soeurs et enfants adoptifs.155
¹	Les proches d'une personne sont son conjoint, son partenaire enregistré, ses parents en ligne directe, ses frères et soeurs germains, consanguins ou utérins ainsi que ses parents, frères et soeurs et enfants adoptifs.155
²	Les familiers d'une personne sont ceux qui font ménage commun avec elle.
³	Par fonctionnaires, on entend les fonctionnaires et les employés d'une administration publique et de la justice ainsi que les personnes qui occupent une fonction publique à titre provisoire, ou qui sont employés à titre provisoire par une administration publique ou la justice ou encore qui exercent une fonction publique temporaire.
^3bis	Lorsqu'une disposition fait référence à la notion de chose, elle s'applique également aux animaux.156
⁴	Sont des titres tous les écrits destinés et propres à prouver un fait ayant une portée juridique et tous les signes destinés à prouver un tel fait. L'enregistrement sur des supports de données et sur des supports-images est assimilé à un écrit s'il a la même destination.
⁵	Sont des titres authentiques tous les titres émanant des membres d'une autorité, de fonctionnaires ou d'officiers publics agissant dans l'exercice de leurs fonctions. Sont exceptés les titres émanant de l'administration des entreprises économiques et des monopoles de l'État ou d'autres corporations ou établissements de droit public qui ont trait à des affaires de droit civil.
⁶	Le jour est compté à raison de vingt-quatre heures consécutives. Le mois et l'année sont comptés de quantième à quantième.
⁷	La détention avant jugement est toute détention ordonnée au cours d'un procès pénal pour les besoins de l'instruction, pour des motifs de sûreté ou en vue de l'extradition.

SR 954.1 Loi fédérale du 15 juin 2018 sur les établissements financiers (LEFin) - Loi sur les bourses LEFin Art. 38 Droits - 1 La direction de fonds a droit:
¹	La direction de fonds a droit:
^a	aux rémunérations prévues par le contrat de fonds de placement;
^b	à la libération des engagements contractés en exécution régulière de ses tâches;
^c	au remboursement des frais encourus au titre de l'exécution de ces engagements.
²	Ces prétentions sont couvertes par les moyens du fonds de placement. La responsabilité personnelle des investisseurs est exclue.

SR 312.0 Code de procédure pénale suisse du 5 octobre 2007 (Code de procédure pénale, CPP) - Code de procédure pénale CPP Art. 165 Devoir de discrétion des témoins - 1 L'autorité qui procède à l'audition peut enjoindre au témoin, sous commination de la peine prévue à l'art. 292 CP83, de garder le silence sur les auditions envisagées ou effectuées et sur leur objet.
¹	L'autorité qui procède à l'audition peut enjoindre au témoin, sous commination de la peine prévue à l'art. 292 CP83, de garder le silence sur les auditions envisagées ou effectuées et sur leur objet.
²	Cette obligation est limitée dans le temps.
³	L'injonction peut être donnée dans la citation du témoin à comparaître.

SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 16 Principes - 1 Des données personnelles peuvent être communiquées à l'étranger si le Conseil fédéral a constaté que l'État concerné dispose d'une législation assurant un niveau de protection adéquat ou qu'un organisme international garantit un niveau de protection adéquat.
¹	Des données personnelles peuvent être communiquées à l'étranger si le Conseil fédéral a constaté que l'État concerné dispose d'une législation assurant un niveau de protection adéquat ou qu'un organisme international garantit un niveau de protection adéquat.
²	En l'absence d'une décision du Conseil fédéral au sens de l'al. 1, des données personnelles peuvent être communiquées à l'étranger si un niveau de protection approprié est garanti par:
^a	un traité international;
^b	les clauses de protection des données d'un contrat entre le responsable du traitement ou le sous-traitant et son cocontractant, préalablement communiquées au PFPDT;
^c	des garanties spécifiques élaborées par l'organe fédéral compétent et préalablement communiquées au PFPDT;
^d	des clauses type de protection des données préalablement approuvées, établies ou reconnues par le PFPDT;
^e	des règles d'entreprise contraignantes préalablement approuvées par le PFPDT ou par une autorité chargée de la protection des données relevant d'un État qui assure un niveau de protection adéquat.
³	Le Conseil fédéral peut prévoir d'autres garanties appropriées au sens de l'al. 2.

SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA) PA Art. 27 - 1 L'autorité ne peut refuser la consultation des pièces que si:
¹	L'autorité ne peut refuser la consultation des pièces que si:
^a	des intérêts publics importants de la Confédération ou des cantons, en particulier la sécurité intérieure ou extérieure de la Confédération, exigent que le secret soit gardé;
^b	des intérêts privés importants, en particulier ceux de parties adverses, exigent que le secret soit gardé;
^c	l'intérêt d'une enquête officielle non encore close l'exige.
²	Le refus d'autoriser la consultation des pièces ne peut s'étendre qu'à celles qu'il y a lieu de garder secrètes.
³	La consultation par la partie de ses propres mémoires, des documents qu'elle a produits comme moyens de preuves et des décisions qui lui ont été notifiées ne peut pas lui être refusée. La consultation des procès-verbaux relatifs aux déclarations qu'elle a faites ne peut lui être refusée que jusqu'à la clôture de l'enquête.

SR 312.0 Code de procédure pénale suisse du 5 octobre 2007 (Code de procédure pénale, CPP) - Code de procédure pénale CPP Art. 73 Obligation de garder le secret - 1 Les membres des autorités pénales, leurs collaborateurs, ainsi que leurs experts commis d'office gardent le silence sur les faits qui parviennent à leur connaissance dans l'exercice de leur activité officielle.
¹	Les membres des autorités pénales, leurs collaborateurs, ainsi que leurs experts commis d'office gardent le silence sur les faits qui parviennent à leur connaissance dans l'exercice de leur activité officielle.
²	La direction de la procédure peut obliger la partie plaignante, d'autres participants à la procédure ainsi que leurs conseils juridiques, sous commination de la peine prévue à l'art. 292 CP26, à garder le silence sur la procédure et sur les personnes impliquées, lorsque le but de la procédure ou un intérêt privé l'exige. Cette obligation doit être limitée dans le temps.

SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 2 Champ d'application à raison de la personne et de la matière - 1 La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par:
¹	La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par:
^a	des personnes privées;
^b	des organes fédéraux.
²	Elle ne s'applique pas:
^a	aux traitements de données personnelles effectués par une personne physique pour un usage exclusivement personnel;
^b	aux traitements de données personnelles effectués par les Chambres fédérales et les commissions parlementaires dans le cadre de leurs délibérations;
^c	aux traitements de données personnelles effectués par les bénéficiaires institutionnels au sens de l'art. 2, al. 1, de la loi du 22 juin 2007 sur l'État hôte3 qui jouissent en Suisse de l'immunité de juridiction.
³	Les traitements de données personnelles effectués dans le cadre de procédures devant des tribunaux ou dans le cadre de procédures régies par des dispositions fédérales de procédure, ainsi que les droits des personnes concernées, obéissent au droit de procédure applicable. La présente loi s'applique aux procédures administratives de première instance.
⁴	Les registres publics relatifs aux rapports de droit privé, notamment l'accès à ces registres et les droits des personnes concernées, sont régis par les dispositions spéciales du droit fédéral applicable. À défaut la présente loi s'applique.

SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 3 Champ d'application territorial - 1 La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
¹	La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
²	Les prétentions de droit privé sont régies par la loi fédérale du 18 décembre 1987 sur le droit international privé4. Sont également réservées les dispositions régissant le champ d'application territorial du code pénal5.

SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 17 Dérogations - 1 En dérogation à l'art. 16, al. 1 et 2, des données personnelles peuvent être communiquées à l'étranger dans les cas suivants:
¹	En dérogation à l'art. 16, al. 1 et 2, des données personnelles peuvent être communiquées à l'étranger dans les cas suivants:
^a	la personne concernée a expressément donné son consentement à la communication;
^b	la communication est en relation directe avec la conclusion ou l'exécution d'un contrat:
^b1	entre le responsable du traitement et la personne concernée, ou
^b2	entre le responsable du traitement et son cocontractant, dans l'intérêt de la personne concernée;
^c	la communication est nécessaire:
^c1	à la sauvegarde d'un intérêt public prépondérant, ou
^c2	à la constatation, à l'exercice ou à la défense d'un droit devant un tribunal ou une autre autorité étrangère compétente;
^d	la communication est nécessaire pour protéger la vie ou l'intégrité corporelle de la personne concernée ou d'un tiers et il n'est pas possible d'obtenir le consentement de la personne concernée dans un délai raisonnable;
^e	la personne concernée a rendu les données personnelles accessibles à tout un chacun et ne s'est pas opposée expressément au traitement;
^f	les données personnelles proviennent d'un registre prévu par la loi, accessible au public ou à toute personne justifiant d'un intérêt légitime, pour autant que les conditions légales pour la consultation dans le cas d'espèce soient remplies.
²	Le responsable du traitement ou le sous-traitant informe, sur demande, le PFPDT des communications de données personnelles effectuées en vertu de l'al. 1, let. b, ch. 2, c et d.

SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
¹	Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
²	Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
^a	l'identité et les coordonnées du responsable du traitement;
^b	la finalité du traitement;
^c	le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
³	Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
⁴	Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
⁵	Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.

SR 642.11 Loi fédérale du 14 décembre 1990 sur l'impôt fédéral direct (LIFD) LIFD Art. 110 Secret fiscal - 1 Les personnes chargées de l'application de la présente loi ou qui y collaborent doivent garder le secret sur les faits dont elles ont connaissance dans l'exercice de leur fonction ainsi que sur les délibérations des autorités et refuser aux tiers la consultation des dossiers fiscaux.
¹	Les personnes chargées de l'application de la présente loi ou qui y collaborent doivent garder le secret sur les faits dont elles ont connaissance dans l'exercice de leur fonction ainsi que sur les délibérations des autorités et refuser aux tiers la consultation des dossiers fiscaux.
²	Des renseignements peuvent être communiqués dans la mesure où une base légale de droit fédéral le prévoit expressément.

SR 956.1 Ordonnance du 16 janvier 2008 sur la mise en vigueur anticipée de dispositions organisationnelles de la loi du 22 juin 2007 sur la surveillance des marchés financiers - Loi sur la surveillance des marchés financiers LFINMA Art. 23 Traitement de données - 1 Dans le cadre de la surveillance prévue par la présente loi et les lois sur les marchés financiers, la FINMA peut traiter ou faire traiter des données personnelles, y compris des données sensibles.
¹	Dans le cadre de la surveillance prévue par la présente loi et les lois sur les marchés financiers, la FINMA peut traiter ou faire traiter des données personnelles, y compris des données sensibles.
²	Elle peut le faire en particulier pour:
^a	le contrôle de l'assujetti;
^b	la surveillance;
^c	la conduite de procédures;
^d	l'évaluation des garanties d'une activité irréprochable;
^e	l'évaluation du comportement d'une personne qui exerce une activité pour l'assujetti ou sur le marché financier;
^f	l'entraide administrative et judiciaire nationale et internationale.
³	Elle est habilitée à faire du profilage, y compris du profilage à risque élevé, au sens de la loi fédérale du 25 septembre 2020 sur la protection des données53 pour l'évaluation du comportement d'une personne selon l'al. 2, let. e.
⁴	Elle règle les modalités.

SR 956.1 Ordonnance du 16 janvier 2008 sur la mise en vigueur anticipée de dispositions organisationnelles de la loi du 22 juin 2007 sur la surveillance des marchés financiers - Loi sur la surveillance des marchés financiers LFINMA Art. 29 Obligation de renseigner et d'annoncer - 1 Les assujettis, leurs sociétés d'audit et organes de révision ainsi que les personnes et entreprises détenant une participation qualifiée ou prépondérante au sein des établissements assujettis doivent fournir à la FINMA les renseignements et les documents nécessaires à l'accomplissement de ses tâches.
¹	Les assujettis, leurs sociétés d'audit et organes de révision ainsi que les personnes et entreprises détenant une participation qualifiée ou prépondérante au sein des établissements assujettis doivent fournir à la FINMA les renseignements et les documents nécessaires à l'accomplissement de ses tâches.
²	Les assujettis et leurs sociétés d'audits renseignent sans délai la FINMA sur tout fait important susceptible de l'intéresser.65

SR 101 Constitution fédérale de la Confédération suisse du 18 avril 1999 Cst. Art. 29 Garanties générales de procédure - 1 Toute personne a droit, dans une procédure judiciaire ou administrative, à ce que sa cause soit traitée équitablement et jugée dans un délai raisonnable.
¹	Toute personne a droit, dans une procédure judiciaire ou administrative, à ce que sa cause soit traitée équitablement et jugée dans un délai raisonnable.
²	Les parties ont le droit d'être entendues.
³	Toute personne qui ne dispose pas de ressources suffisantes a droit, à moins que sa cause paraisse dépourvue de toute chance de succès, à l'assistance judiciaire gratuite. Elle a en outre droit à l'assistance gratuite d'un défenseur, dans la mesure où la sauvegarde de ses droits le requiert.

SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA) PA Art. 34 - 1 L'autorité notifie ses décisions aux parties par écrit.
¹	L'autorité notifie ses décisions aux parties par écrit.
^1bis	La notification peut être faite par voie électronique aux parties qui ont accepté cette forme de transmission. La décision est munie d'une signature électronique au sens de la loi du 18 mars 2016 sur la signature électronique70. Le Conseil fédéral règle:
^a	le type de signature à utiliser;
^b	le format de la décision et des pièces jointes;
^c	les modalités de la transmission;
^d	le moment auquel la décision est réputée notifiée.71
²	L'autorité peut notifier oralement aux parties présentes les décisions incidentes, mais doit les confirmer par écrit si une partie le requiert séance tenante; dans ce cas, le délai pour utiliser un moyen de droit ne commence à courir qu'à partir de la confirmation écrite.72

SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA) PA Art. 35 - 1 Même si l'autorité les notifie sous forme de lettre, les décisions écrites sont désignées comme telles, motivées, et indiquent les voies de droit.
¹	Même si l'autorité les notifie sous forme de lettre, les décisions écrites sont désignées comme telles, motivées, et indiquent les voies de droit.
²	L'indication des voies de droit mentionne le moyen de droit ordinaire qui est ouvert, l'autorité à laquelle il doit être adressé et le délai pour l'utiliser.
³	L'autorité peut renoncer à motiver la décision et à indiquer les moyens de droit, si elle fait entièrement droit aux conclusions des parties et si aucune partie ne réclame une motivation.

SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 12 Registre des activités de traitement - 1 Les responsables du traitement et les sous-traitants tiennent chacun un registre de leurs activités de traitement.
¹	Les responsables du traitement et les sous-traitants tiennent chacun un registre de leurs activités de traitement.
²	Le registre du responsable du traitement contient au moins les indications suivantes:
^a	l'identité du responsable du traitement;
^b	la finalité du traitement;
^c	une description des catégories de personnes concernées et des catégories de données personnelles traitées;
^d	les catégories de destinataires;
^e	dans la mesure du possible, le délai de conservation des données personnelles ou les critères pour déterminer la durée de conservation;
^f	dans la mesure du possible, une description générale des mesures visant à garantir la sécurité des données selon l'art. 8;
^g	en cas de communication de données personnelles à l'étranger, le nom de l'État concerné et les garanties prévues à l'art. 16, al. 2.
³	Le registre du sous-traitant contient des indications concernant l'identité du sous-traitant et du responsable du traitement, les catégories de traitements effectués pour le compte du responsable du traitement ainsi que les indications prévues à l'al. 2, let. f et g.
⁴	Les organes fédéraux déclarent leur registre d'activités de traitement au PFPDT.
⁵	Le Conseil fédéral prévoit des exceptions pour les entreprises qui emploient moins de 250 collaborateurs et dont le traitement des données présente un risque limité d'atteinte à la personnalité des personnes concernées.

SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD) LPD Art. 15 Obligations du représentant - 1 Le représentant tient un registre des activités de traitement du responsable du traitement qui contient les indications mentionnées à l'art. 12, al. 2.
¹	Le représentant tient un registre des activités de traitement du responsable du traitement qui contient les indications mentionnées à l'art. 12, al. 2.
²	Il fournit sur demande au PFPDT les indications contenues dans ce registre.
³	Il fournit sur demande à la personne concernée des renseignements concernant l'exercice de ses droits.

SR 311.0 Code pénal suisse du 21 décembre 1937 CP Art. 271 - 1. Quiconque, sans y être autorisé, procède sur le territoire suisse pour un État étranger à des actes qui relèvent des pouvoirs publics,
¹	Quiconque, sans y être autorisé, procède sur le territoire suisse pour un État étranger à des actes qui relèvent des pouvoirs publics,
²	Quiconque, en usant de violence, ruse ou menace, entraîne une personne à l'étranger pour la livrer à une autorité, à un parti ou à une autre organisation de l'étranger, ou pour mettre sa vie ou son intégrité corporelle en danger, est puni d'une peine privative de liberté d'un an au moins.
³	Quiconque prépare un tel enlèvement est puni d'une peine privative de liberté ou d'une peine pécuniaire.

SR 952.0 Loi fédérale du 8 novembre 1934 sur les banques et les caisses d'épargne (Loi sur les banques, LB) - Loi sur les banques LB Art. 47 - 1 Est puni d'une peine privative de liberté de trois ans au plus ou d'une peine pécuniaire celui qui, intentionnellement:
¹	Est puni d'une peine privative de liberté de trois ans au plus ou d'une peine pécuniaire celui qui, intentionnellement:
^a	révèle un secret à lui confié ou dont il a eu connaissance en sa qualité d'organe, d'employé, de mandataire ou de liquidateur d'une banque ou d'une personne au sens de l'art. 1b, ou encore d'organe ou d'employé d'une société d'audit;
^b	tente d'inciter autrui à commettre une telle violation du secret professionnel;
^c	révèle un secret qui lui a été confié au sens de la let. a ou exploite ce secret à son profit ou au profit d'un tiers.
^1bis	Est puni d'une peine privative de liberté de cinq ans au plus ou d'une peine pécuniaire celui qui obtient pour lui-même ou pour un tiers un avantage pécuniaire en agissant selon l'al. 1, let. a ou c.198
²	Si l'auteur agit par négligence, il est puni d'une amende de 250 000 francs au plus.
³	...199
⁴	La violation du secret professionnel demeure punissable alors même que la charge, l'emploi ou l'exercice de la profession a pris fin.
⁵	Les dispositions de la législation fédérale et cantonale sur l'obligation de renseigner l'autorité et de témoigner en justice sont réservées.
⁶	La poursuite et le jugement des infractions réprimées par la présente disposition incombent aux cantons. Les dispositions générales du code pénal200 sont applicables.