22

Auszug aus dem Urteil der Abteilung I
i.S. A.AG gegen Kanton Zürich und Wettbewerbskommission
A 6320/2014 vom 23. August 2016

Zugang zu Verfahrensakten. Zulässigkeit der amtshilfeweisen Bekanntgabe von Daten aus einem Kartellverfahren.

Art. 19 Abs. 1 Bst. a
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
, Art. 19 Abs. 4 Bst. a
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
und b DSG. Art. 25
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires - 1 Les autorités en matière de concurrence sont assujetties au secret de fonction.
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG.

1. Geltungsbereich des Datenschutzgesetzes (E. 6).

2. Informationelle Amtshilfe einer Bundesbehörde. Voraussetzungen der Datenbekanntgabe (E. 7 9).

3. Prüfung gesetzlicher Geheimhaltungspflichten, die einer Datenbekanntgabe entgegenstehen. Auslegung des Verwertungsverbots von Art. 25 Abs. 2
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires - 1 Les autorités en matière de concurrence sont assujetties au secret de fonction.
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG. Die Weitergabe der in kartellrechtlichen Untersuchungsverfahren gewonnenen Daten an aussenstehende Personen ist zulässig, wenn die Daten an ein (potenzielles) Kartellopfer geliefert werden, von der Bekanntgabe keine Geschäfts- und Fabrikationsgeheimnisse betroffen sind und die Daten ausschliesslich zu kartellrechtlichen Zwecken im Sinn von Art. 1
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 1 But - La présente loi a pour but d'empêcher les conséquences nuisibles d'ordre économique ou social imputables aux cartels et aux autres restrictions à la concurrence et de promouvoir ainsi la concurrence dans l'intérêt d'une économie de marché fondée sur un régime libéral.
KG verwendet werden (E. 11).

4. Interessenabwägung bezüglich der Datenbekanntgabe (E. 12).

Accès aux actes de la procédure. Admissibilité de la communication de données issues de procédures relevant du droit des cartels par voie d'assistance administrative.

Art. 19 al. 1 let. a, art. 19 al. 4 let. a et b LPD. Art. 25 LCart.

1. Champ d'application de la loi sur la protection des données (consid. 6).

2. Assistance administrative d'une autorité fédérale à des fins d'information. Conditions permettant la communication de données (consid. 7-9).

3. Examen d'obligations légales de garder le secret qui s'opposent à la communication de données. Interprétation de l'interdiction d'utilisation de l'art. 25 al. 2 LCart. La transmission de données recueillies dans le cadre d'une procédure d'enquête en droit des cartels à une personne externe est admissible lorsque les données sont fournies à une victime (potentielle) de cartel, que leur communication ne lèse aucun secret d'affaires ou de fabrication et qu'elles sont exclusivement utilisées à des fins relevant du droit des cartels au sens de l'art. 1 LCart (consid. 11).

4. Pesée des intérêts en matière de communication de données (consid. 12).

Accesso ad atti processuali. Ammissibilità della comunicazione di dati, relativi ad una procedura in materia di diritto dei cartelli, a titolo di assistenza amministrativa.

Art. 19 cpv. 1 lett. a, art. 19 cpv. 4 lett. a e b LPD. Art. 25 LCart.

1. Campo d'applicazione della legge sulla protezione dei dati (consid. 6).

2. Assistenza amministrativa di un'autorità federale a fini informativi. Condizioni per la comunicazione di dati (consid. 7 9).

3. Esame di obblighi legali di mantenere il segreto che si oppongono alla comunicazione di dati. Interpretazione del divieto di utilizzo di cui all'art. 25 cpv. 2 LCart. La comunicazione di dati acquisiti nell'ambito di procedure d'inchiesta in materia di diritto dei cartelli a persone estranee è ammissibile a condizione che i dati vengano trasmessi a una (potenziale) vittima del cartello, che la loro divulgazione non vìoli segreti d'affari o di fabbrica e che essi vengano utilizzati esclusivamente per scopi di diritto dei cartelli ai sensi dell'art. 1 LCart (consid. 11).

4. Ponderazione degli interessi nel quadro di una comunicazione di dati (consid. 12).

Die Wettbewerbskommission (WEKO, nachfolgend auch Vorinstanz) erliess am 22. April 2013 nach Durchführung einer Untersuchung eine Verfügung betreffend Wettbewerbsabreden im Strassen- und Tiefbau im Kanton Zürich (nachfolgend: Sanktionsverfügung). Insgesamt waren an diesem Verfahren 21 Parteien beziehungsweise 16 verschiedene Unternehmen aus der Baubranche beteiligt. Die WEKO deckte in rund 25 Fällen Wettbewerbsabreden nach Art. 5 Abs. 3
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 5 Accords illicites - 1 Les accords qui affectent de manière notable la concurrence sur le marché de certains biens ou services et qui ne sont pas justifiés par des motifs d'efficacité économique, ainsi que tous ceux qui conduisent à la suppression d'une concurrence efficace, sont illicites.
1    Les accords qui affectent de manière notable la concurrence sur le marché de certains biens ou services et qui ne sont pas justifiés par des motifs d'efficacité économique, ainsi que tous ceux qui conduisent à la suppression d'une concurrence efficace, sont illicites.
2    Un accord est réputé justifié par des motifs d'efficacité économique:
a  lorsqu'il est nécessaire pour réduire les coûts de production ou de distribution, pour améliorer des produits ou des procédés de fabrication, pour promouvoir la recherche ou la diffusion de connaissances techniques ou professionnelles, ou pour exploiter plus rationnellement des ressources, et
b  lorsque cet accord ne permettra en aucune façon aux entreprises concernées de supprimer une concurrence efficace.
3    Sont présumés entraîner la suppression d'une concurrence efficace dans la mesure où ils réunissent des entreprises effectivement ou potentiellement concurrentes, les accords:
a  qui fixent directement ou indirectement des prix;
b  qui restreignent des quantités de biens ou de services à produire, à acheter ou à fournir;
c  qui opèrent une répartition géographique des marchés ou une répartition en fonction des partenaires commerciaux.
4    Sont également présumés entraîner la suppression d'une concurrence efficace les accords passés entre des entreprises occupant différents échelons du marché, qui imposent un prix de vente minimum ou un prix de vente fixe, ainsi que les contrats de distribution attribuant des territoires, lorsque les ventes par d'autres fournisseurs agréés sont exclues.11
des Kartellgesetzes vom 6. Oktober 1995 (KG, SR 251) auf, die grösstenteils zur Beseitigung wirksamen Wettbewerbs geführt hatten. Die Abreden betrafen öffentliche und private Submissionen im Kanton Zürich, bei welchen sich die Bauunternehmen über ihre Offertpreise absprachen und festlegten, wer den Zuschlag erhalten soll. Daran waren 13 Unternehmen in jeweils unterschiedlichen Konstellationen beteiligt; eines dieser Unternehmen zeigte sich selbst an (nachfolgend: Selbstanzeigerin). Zudem waren weitere Unternehmen an einigen der untersuchten Submissionen beteiligt, ohne dass diese als Partei im Untersuchungsverfahren involviert waren (nachfolgend: Drittunternehmen). Insgesamt sanktionierte die WEKO die in die Submissionsabsprachen involvierten Unternehmen mit annähernd Fr. 460000. . Die
Sanktionsverfügung erwuchs in Rechtskraft.

Die Sanktionsverfügung wurde anschliessend publiziert. Die darin enthaltenen Bezeichnungen der von Abreden betroffenen Projekte wurden jedoch entfernt beziehungsweise durch Auslassungen ersetzt. Aus diesem Grund kann eine aussenstehende Person, beispielsweise ein potenziell geschädigter Auftraggeber, gestützt auf die anonymisierte Sanktionsverfügung nicht herausfinden, ob darin auch von ihm durchgeführte Ausschreibungen enthalten sind und ob er durch Absprachen geschädigt wurde.

Am 27. September 2013 gelangte die Baudirektion des Kantons Zürich (nachfolgend: Gesuchstellerin) an die WEKO und ersuchte unter anderem um vollständige Einsicht in die Sanktionsverfügung.

Mit Verfügung vom 8. September 2014 gewährte die WEKO der Gesuchstellerin insoweit Einsicht in die Sanktionsverfügung, als diese von unzulässigen Wettbewerbsabreden betroffene Ausschreibungen zum Gegenstand hat, in welchen die Gesuchstellerin die zuständige Beschaffungsstelle gewesen ist und sofern dadurch nicht von der Selbstanzeigerin preisgegebene Informationen offenbart werden. Darüber hinaus wurde das Gesuch abgewiesen, soweit die WEKO darauf eingetreten ist.

Gegen diese Verfügung erhebt die A. AG (nachfolgend: Beschwerdeführerin) am 29. Oktober 2014 Beschwerde beim Bundesverwaltungsgericht und beantragt unter anderem, die Verfügung der WEKO vom 8. September 2014 sei aufzuheben und das Gesuch des Kantons Zürich abzuweisen.

Das Bundesverwaltungsgericht weist die Beschwerde ab.

Aus den Erwägungen:

6.

6.1 Gemäss Art. 2 Abs. 1 Bst. b
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 2 Champ d'application à raison de la personne et de la matière - 1 La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par:
1    La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par:
a  des personnes privées;
b  des organes fédéraux.
2    Elle ne s'applique pas:
a  aux traitements de données personnelles effectués par une personne physique pour un usage exclusivement personnel;
b  aux traitements de données personnelles effectués par les Chambres fédérales et les commissions parlementaires dans le cadre de leurs délibérations;
c  aux traitements de données personnelles effectués par les bénéficiaires institutionnels au sens de l'art. 2, al. 1, de la loi du 22 juin 2007 sur l'État hôte3 qui jouissent en Suisse de l'immunité de juridiction.
3    Les traitements de données personnelles effectués dans le cadre de procédures devant des tribunaux ou dans le cadre de procédures régies par des dispositions fédérales de procédure, ainsi que les droits des personnes concernées, obéissent au droit de procédure applicable. La présente loi s'applique aux procédures administratives de première instance.
4    Les registres publics relatifs aux rapports de droit privé, notamment l'accès à ces registres et les droits des personnes concernées, sont régis par les dispositions spéciales du droit fédéral applicable. À défaut la présente loi s'applique.
DSG (SR 235.1) gilt das Datenschutzgesetz für das Bearbeiten von Daten natürlicher und juristischer Personen durch Bundesorgane. Als Daten beziehungsweise Personendaten gelten dabei alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen (Art. 3 Bst. a
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 3 Champ d'application territorial - 1 La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
1    La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
2    Les prétentions de droit privé sont régies par la loi fédérale du 18 décembre 1987 sur le droit international privé4. Sont également réservées les dispositions régissant le champ d'application territorial du code pénal5.
DSG). Deren Bekanntgabe, das heisst das Zugänglichmachen von Personendaten (Einsichtgewähren, Weitergeben oder Veröffentlichen), stellt eine Form der Datenbearbeitung dar (vgl. Art. 3 Bst. e
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 3 Champ d'application territorial - 1 La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
1    La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
2    Les prétentions de droit privé sont régies par la loi fédérale du 18 décembre 1987 sur le droit international privé4. Sont également réservées les dispositions régissant le champ d'application territorial du code pénal5.
und f DSG). Das Auskunftsgesuch der Beschwerdegegnerin betrifft die Bekanntgabe der in der Verfügung enthaltenen Bezeichnungen der von Abreden betroffenen Projekten und die in diese Abreden involvierten Unternehmen. Damit hat es Personendaten von bestimmten juristischen Personen zum Gegenstand. Ebenso liegt durch das Zugänglichmachen dieser Informationen, das heisst die Einsichtgewährung und Weitergabe der Daten, eine Datenbearbeitung vor. Sodann ist die WEKO ein Bundesorgan im Sinn von Art. 3 Bst. h
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 3 Champ d'application territorial - 1 La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
1    La présente loi s'applique aux états de fait qui déploient des effets en Suisse, même s'ils se sont produits à l'étranger.
2    Les prétentions de droit privé sont régies par la loi fédérale du 18 décembre 1987 sur le droit international privé4. Sont également réservées les dispositions régissant le champ d'application territorial du code pénal5.
DSG (vgl. Beat Rudin, in: Datenschutzgesetz [DSG], 2015, Art. 3 N.45, nachfolgend: SHK DSG; Maurer-Lambrou/Kunz, in: Basler Kommentar, Datenschutzgesetz/
Öffentlichkeitsgesetz, 3. Aufl. 2014, Art. 2
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 2 Champ d'application à raison de la personne et de la matière - 1 La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par:
1    La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par:
a  des personnes privées;
b  des organes fédéraux.
2    Elle ne s'applique pas:
a  aux traitements de données personnelles effectués par une personne physique pour un usage exclusivement personnel;
b  aux traitements de données personnelles effectués par les Chambres fédérales et les commissions parlementaires dans le cadre de leurs délibérations;
c  aux traitements de données personnelles effectués par les bénéficiaires institutionnels au sens de l'art. 2, al. 1, de la loi du 22 juin 2007 sur l'État hôte3 qui jouissent en Suisse de l'immunité de juridiction.
3    Les traitements de données personnelles effectués dans le cadre de procédures devant des tribunaux ou dans le cadre de procédures régies par des dispositions fédérales de procédure, ainsi que les droits des personnes concernées, obéissent au droit de procédure applicable. La présente loi s'applique aux procédures administratives de première instance.
4    Les registres publics relatifs aux rapports de droit privé, notamment l'accès à ces registres et les droits des personnes concernées, sont régis par les dispositions spéciales du droit fédéral applicable. À défaut la présente loi s'applique.
DSG N. 3, nachfolgend: BSK DSG/BGÖ). Schliesslich ist kein Ausschlussgrund gemäss Art. 2 Abs. 2
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 2 Champ d'application à raison de la personne et de la matière - 1 La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par:
1    La présente loi régit le traitement de données personnelles concernant des personnes physiques effectué par:
a  des personnes privées;
b  des organes fédéraux.
2    Elle ne s'applique pas:
a  aux traitements de données personnelles effectués par une personne physique pour un usage exclusivement personnel;
b  aux traitements de données personnelles effectués par les Chambres fédérales et les commissions parlementaires dans le cadre de leurs délibérations;
c  aux traitements de données personnelles effectués par les bénéficiaires institutionnels au sens de l'art. 2, al. 1, de la loi du 22 juin 2007 sur l'État hôte3 qui jouissent en Suisse de l'immunité de juridiction.
3    Les traitements de données personnelles effectués dans le cadre de procédures devant des tribunaux ou dans le cadre de procédures régies par des dispositions fédérales de procédure, ainsi que les droits des personnes concernées, obéissent au droit de procédure applicable. La présente loi s'applique aux procédures administratives de première instance.
4    Les registres publics relatifs aux rapports de droit privé, notamment l'accès à ces registres et les droits des personnes concernées, sont régis par les dispositions spéciales du droit fédéral applicable. À défaut la présente loi s'applique.
DSG gegeben. Folglich gelangt das DSG auf das strittige Auskunftsgesuch zur Anwendung.

6.2 Gemäss Art. 19 Abs. 1 Bst. a
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
DSG dürfen Bundesorgane Personendaten selbst dann bekannt geben, wenn keine Rechtsgrundlage im Sinn von Art. 17
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 17 Dérogations - 1 En dérogation à l'art. 16, al. 1 et 2, des données personnelles peuvent être communiquées à l'étranger dans les cas suivants:
1    En dérogation à l'art. 16, al. 1 et 2, des données personnelles peuvent être communiquées à l'étranger dans les cas suivants:
a  la personne concernée a expressément donné son consentement à la communication;
b  la communication est en relation directe avec la conclusion ou l'exécution d'un contrat:
b1  entre le responsable du traitement et la personne concernée, ou
b2  entre le responsable du traitement et son cocontractant, dans l'intérêt de la personne concernée;
c  la communication est nécessaire:
c1  à la sauvegarde d'un intérêt public prépondérant, ou
c2  à la constatation, à l'exercice ou à la défense d'un droit devant un tribunal ou une autre autorité étrangère compétente;
d  la communication est nécessaire pour protéger la vie ou l'intégrité corporelle de la personne concernée ou d'un tiers et il n'est pas possible d'obtenir le consentement de la personne concernée dans un délai raisonnable;
e  la personne concernée a rendu les données personnelles accessibles à tout un chacun et ne s'est pas opposée expressément au traitement;
f  les données personnelles proviennent d'un registre prévu par la loi, accessible au public ou à toute personne justifiant d'un intérêt légitime, pour autant que les conditions légales pour la consultation dans le cas d'espèce soient remplies.
2    Le responsable du traitement ou le sous-traitant informe, sur demande, le PFPDT des communications de données personnelles effectuées en vertu de l'al. 1, let. b, ch. 2, c et d.
DSG besteht, sofern die Daten für den Empfänger im Einzelfall zur Erfüllung seiner gesetzlichen Aufgabe unentbehrlich sind. Diese Ausnahme soll eine rationelle Verwaltungstätigkeit erlauben und die Erfüllung gesetzlicher Aufgaben sicherstellen. Angesichts ihres Ausnahmecharakters kann sie jedoch nur im Einzelfall zur Anwendung gelangen und ist jeweils eng auszulegen (vgl. Urteil des BVGer A 4467/2011 vom 10. April 2012 E. 8.2.2; Jennifer Ehrensperger, in: BSK DSG/BGÖ, a.a.O., Art. 19
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
DSG N. 21).

6.3 Im Folgenden gilt es die einzelnen Voraussetzungen von Art. 19 Abs. 1 Bst. a
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
DSG zu prüfen. Zunächst ist auf die Anforderungen an das Auskunftsersuchen an sich einzugehen (E. 7). Anschliessend ist zu prüfen, ob die Daten beziehungsweise deren Bekanntgabe als unentbehrlich erscheinen (E. 8) und diese zur Erfüllung einer gesetzlichen Aufgabe benötigt werden (E. 9).

7.

7.1 Gemäss Art. 19 Abs. 1 Bst. a
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
DSG dürfen Personendaten nur bekannt gegeben werden, wenn es ein Ersuchen im Einzelfall betrifft. Dies ist der Fall, wenn die Daten für einen einmaligen Zweck bekannt gegeben werden, unabhängig davon, ob es sich um Daten einer oder mehrerer Personen handelt. Entscheidend ist, dass die Daten nicht regelmässig oder gar dauerhaft zur Erledigung einer gesetzlichen Aufgabe herangezogen werden (vgl. Claudia Mund, in: SHK DSG, a.a.O., Art. 19 N. 13; Ehrensperger, a.a.O., Art. 19
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
DSG N. 27). Sodann kann eine Datenbekanntgabe nur auf eine konkrete Anfrage hin erfolgen. Die ersuchende Behörde muss gegenüber der angefragten Stelle den relevanten Sachverhalt darstellen, die gewünschten Auskünfte und Unterlagen konkret bezeichnen und den Grund des Gesuchs nennen; Anfragen ohne präzisen Anlass oder konkrete Fragestellung (sog. « fishing expeditions ») sind nicht zulässig (vgl. BGE 125 II 65 E. 6a und b/aa; 128 II 407 E. 5.2.1 und 6.3.1; vgl. für die internationale Amtshilfe in Steuersachen: BGE 139 II 404 E. 7.2.2 f.; Yvonne Jöhri, in: Handkommentar zum Datenschutzgesetz, 2008, Art. 19 N. 25).

7.2 Im vorliegenden Fall liegt eine konkrete Anfrage vor. So verlangte die Beschwerdegegnerin mit ihrem Gesuch vom 27. September 2013 Einsicht in die Sanktionsverfügung. Damit bezeichnete sie nicht nur genau die verlangten Unterlagen, sondern umriss zugleich den Kreis der davon betroffenen (juristischen) Personen beziehungsweise deren Personendaten. Zudem legte die Beschwerdegegnerin dar, dass sie die Personendaten benötige, um ihr Vergabeverfahren und dessen Kontrollmechanismen zu überprüfen, vergaberechtliche Sanktionen durchzusetzen und allfällige zivilrechtliche Ansprüche gegen die in der Sanktionsverfügung geahndeten Unternehmen zu prüfen. Aus dem Gesuch und dessen Begründung folgt weiter, dass die einverlangten Daten nur für einen einmaligen Zweck bekannt gegeben werden sollen. Folglich handelt es sich um eine Anfrage im Einzelfall.

8. Nachfolgend ist zu prüfen, ob die ersuchten Daten zur Erfüllung der drei von der Beschwerdegegnerin angeführten Aufgaben unentbehrlich sind.

8.1 Die Voraussetzung der Unentbehrlichkeit ist gegeben, wenn die Aufgabe ohne die Datenbekanntgabe überhaupt nicht erfüllt werden könnte. Eine bloss verbesserte oder effizientere Aufgabenerfüllung kann hingegen nie als Rechtfertigung für eine Auskunftserteilung dienen (vgl. Urteil A 4467/2011 E. 8.2.2.1; Ehrensperger, a.a.O., Art. 19
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
DSG N. 26; Mund, a.a.O., Art. 19 N. 13).


8.2

8.2.1 Die Beschwerdegegnerin begründet ihr Gesuch mit ihrem Interesse an der Überprüfung und allfälligen Anpassung des Vergabeverfahrens und dessen Kontrollmechanismen. Hierfür benötige sie umfassende Kenntnis der in der Sanktionsverfügung erwähnten Submissionsabsprachen.

8.2.2 Die Beschwerdeführerin bringt vor, dass die Bekanntgabe der Sanktionsverfügung mit den Namen der an Absprachen beteiligten Unternehmen sowie die Bezeichnung der davon betroffenen Submissionen nicht notwendig sei, um das Vergabeverfahren und dessen Kontrollmechanismen zu überprüfen. Vielmehr sei hierfür die publizierte, anonymisierte Fassung ausreichend, weshalb die Voraussetzung der Unentbehrlichkeit der Datenweitergabe nicht erfüllt sei.

8.2.3 Wie die Vorinstanz in der angefochtenen Verfügung zu Recht ausführt, ist eine (vollständige) Bekanntgabe der Verfügung zur Überprüfung des Vergabeverfahrens nicht notwendig. Denn einerseits ergibt sich aus der anonymisierten, öffentlich zugänglichen Verfügung hinreichend deutlich, wie die involvierten Unternehmen auf die verschiedenen Vergabeverfahren einwirkten. Hierzu müssen die Bezeichnungen der betroffenen Vergaben nicht bekannt sein. Andererseits enthält die Sanktionsverfügung zahlreiche Informationen und Hinweise zur Schaffung zusätzlichen Wettbewerbs, zu Submissionsabsprachen begünstigenden Umständen sowie Angaben der Selbstanzeigerin zur Vorgehensweise der Kartellanten, et cetera (...). Damit liegen der Beschwerdegegnerin bereits ausreichende Informationen vor, um ihr Vergabeverfahren zu überprüfen. Eine Datenbekanntgabe ist dazu nicht erforderlich.

8.3

8.3.1 Weiter verlangt die Beschwerdegegnerin Einblick in die Sanktionsverfügung, um vergaberechtliche Sanktionen, insbesondere den Ausschluss vom Vergabeverfahren prüfen zu können (vgl. § 28 Bst. e der Submissionsverordnung des Kantons Zürich vom 23. Juli 2003, LS 720.11, nachfolgend: aSubmV).

8.3.2 Die Vorinstanz gelangte zum Schluss, dass im vorliegenden Fall einzig die Verwarnung als vergaberechtliche Sanktion zulässig sei und erachtete somit implizit nur in Bezug auf die Anordnung dieser Sanktion die Voraussetzung einer Datenbekanntgabe als erfüllt. Eine allfällige Datenbekanntgabe schränkte sie jedoch ein, denn die Beschwerdegegnerin benötige hierfür wohl einzig die sie konkret betreffenden Verfügungspassagen. Sollten hingegen für eine Verwarnung sämtliche im Kanton Zürich festgestellten vergaberechtswidrigen Handlungen relevant sein, ergäben sich bereits aus der publizierten Sanktionsverfügung alle erforderlichen Informationen. Betreffend der weiteren vergaberechtlichen Sanktionsmöglichkeiten hielt die Vorinstanz fest, dass weder ein Ausschluss gemäss § 28 Bst. e aSubmV zulässig sei, da dieser nur bezogen auf ein konkretes Vergabeverfahren erfolgen könne, noch der Widerruf des Zuschlages in Frage komme, weil die Arbeiten bereits ausgeführt worden seien. Weiter sei auch der Ausschluss von künftigen Vergaben gemäss § 40 aSubmV nicht zulässig, da dieser lediglich in einer Verordnung geregelt sei und es demnach an einer ausreichenden gesetzlichen Grundlage für diese Sanktion mangle.
Ein Ausschluss von künftigen Vergaben gestützt auf § 4b des Gesetzes des Kantons Zürich vom 15. September 2003 über den Beitritt zur revidierten Interkantonalen Vereinbarung über das öffentliche Beschaffungswesen vom 15. März 2001 (LS 720.1, nachfolgend: Beitrittsgesetz IVöB) sei hingegen wegen des Rückwirkungsverbots nicht zulässig, da der Erlass erst nach Feststellung der vorliegenden Verstösse in Kraft gesetzt wurde.

8.3.3 Nach Meinung der Beschwerdeführerin sind im konkreten Fall keine vergaberechtlichen Sanktionen zulässig. Die Vorinstanz verhalte sich widersprüchlich, wenn sie auf der einen Seite einen Ausschluss von künftigen Vergabeverfahren mangels gesetzlicher Grundlage beziehungsweise aufgrund des Rückwirkungsverbots als unzulässig erachte, denselben Schluss jedoch nicht auf die Verwarnung anwende, welche ebenfalls pönalen Charakter habe. Zudem werde in der Verfügung nicht dargelegt, dass die Projekte, in denen die Beschwerdegegnerin Vergabestelle gewesen sei, tatsächlich für eine Verwarnung relevant seien. Es werde kurzerhand für den Fall, dass dem so wäre, eine Datenherausgabe verfügt. Vorliegend mangle es deshalb an der Unentbehrlichkeit.

8.3.4

8.3.4.1 Wie oben dargelegt wurde, fehlt es an der Unentbehrlichkeit einer Datenbekanntgabe im Sinn von Art. 19 Abs. 1 Bst. a
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
DSG, wenn eine gesetzliche Aufgabe auch anderweitig ohne Offenlegung der Daten erfüllt werden könnte. Es stellt sich nun die Frage, ob eine Offenlegung dann als entbehrlich erscheint, wenn die Aufgabe wie dies vorliegend von der Beschwerdeführerin und der Vorinstanz vorgebracht wird gar nicht mehr erfüllt werden kann, da die beabsichtigte vergaberechtliche Sanktionierung im konkreten Fall als unzulässig erscheint. Die Beantwortung dieser Frage setzt jedoch voraus, dass mit Sicherheit feststeht, ob die beabsichtigten Sanktionen zulässig beziehungsweise unzulässig sind. Wie die Vorinstanz und die Beschwerdeführerin zu Recht darlegen, stellt § 40 aSubmV keine ausreichende gesetzliche Grundlage für schwerwiegende Eingriffe in die Grundrechte dar. Entsprechend hat das Verwaltungsgericht des Kantons Zürich einen einjährigen Ausschluss von sämtlichen Vergaben der Baudirektion des Kantons Zürich (inkl. einer Option auf Verlängerung) als unzulässig erachtet, da dies einen schweren Eingriff in die Wirtschaftsfreiheit darstelle (vgl. Urteil des Verwaltungsgerichts des Kantons Zürich VB.2010.00284 vom 31.
August 2010 E. 2.2 und 3.4). Ebenso ist die rückwirkende Anwendung von § 4b Abs. 1 Beitrittsgesetz IVöB auf einen Sachverhalt, der sich vor dem 1. Dezember 2013 ereignet hat, aufgrund des Rückwirkungsverbots ausgeschlossen. Dies legt den Schluss nahe, dass auch im vorliegenden Fall ein Ausschluss von zukünftigen Vergabeverfahren kaum zulässig sein dürfte und infolgedessen die Daten zur Prüfung von derartigen Sanktionen als entbehrlich erscheinen. Ob nun aus diesem Entscheid wie dies die Beschwerdeführerin vorbringt abgeleitet werden kann, dass auch für die Anordnung einer Verwarnung die nötige gesetzliche Grundlage fehlt, ist fraglich, denn eine Verwarnung greift weniger stark in die Rechtstellung des Betroffenen ein. Demnach ist die Aussprache einer Verwarnung nicht von vornherein ausgeschlossen. Wie es sich damit verhält, kann jedoch offenbleiben. Denn die Beschwerdeführerin übersieht, dass es im vorliegenden Verfahren nicht darum geht, die Zulässigkeit einer vergaberechtlichen Sanktion abschliessend zu beurteilen; dies wird die Vergabestelle in einem nachgelagerten Verfahren zu entscheiden haben. Die Anordnung einer Sanktion im Einzelfall setzt jedoch notwendigerweise die Prüfung der Sach- und Rechtslage voraus. Für
diesen Zwischenschritt erscheint eine Datenbekanntgabe als unumgänglich, weshalb das Kriterium der Unentbehrlichkeit erfüllt ist. Anders wäre vorliegend nur dann zu entscheiden, wenn von vornherein feststehen würde, dass keine der vergaberechtlichen Sanktionen angeordnet werden könnte und es insofern offensichtlich an der Unentbehrlichkeit der Datenherausgabe fehlte.

8.3.4.2 Aus denselben Überlegungen verfängt auch das Argument der Beschwerdeführerin nicht, die Vorinstanz habe kurzerhand die Datenbekanntgabe erlaubt, ohne zu prüfen, ob die Vergabeverfahren der Beschwerdegegnerin tatsächlich für eine Verwarnung relevant seien. Denn auch dies wird erst in einem allfälligen nachgelagerten Verfahren betreffend Erlass einer vergaberechtlichen Sanktionsverfügung zu prüfen sein. Die Beschwerdegegnerin ist jedoch auf die entsprechenden Daten angewiesen, um die Relevanz allfälliger Widerhandlung gegen die Vergabebestimmungen überhaupt beurteilen zu können.

8.3.4.3 Schliesslich ist auf den Umfang einer allfälligen Datenbekanntgabe für die Prüfung und Anordnung vergaberechtlicher Sanktionen einzugehen. Im vorliegenden Fall schränkte die Vorinstanz in der angefochtenen Verfügung die Datenbekanntgabe auf jene Verfügungspassagen ein, welche allfällige von unzulässigen Wettbewerbsabreden betroffene Ausschreibungen beschlagen, in denen die Beschwerdegegnerin die Vergabestelle war. In diesem Umfang ist die Beschwerdegegnerin auf die Datenbekanntgabe angewiesen, erfährt sie doch nur auf diesem Weg, welche Unternehmen in welchem Umfang auf die von ihr durchgeführten Vergabeverfahren eingewirkt haben. Insoweit ist die Datenbekanntgabe unentbehrlich, weshalb die Vorinstanz deren Umfang zu Recht eingeschränkt hat.

8.3.5 Zusammengefasst sind die Daten zur Überprüfung und Anordnung vergaberechtlicher Sanktionen unentbehrlich. Unentbehrlich ist jedoch nur die Bekanntgabe von Auszügen aus der Sanktionsverfügung, welche von unzulässigen Wettbewerbsabreden betroffene Ausschreibungen zum Gegenstand haben, in denen die Beschwerdegegnerin die zuständige Beschaffungsstelle war.

8.4

8.4.1 Schliesslich ersucht die Beschwerdegegnerin um Datenbekanntgabe zur Prüfung allfälliger Zivilforderungen gegen die geahndeten Unternehmen. In der Beschwerdeantwort legt sie zudem dar, dass es auch um die Durchsetzung allfälliger Schadenersatzansprüche gehe.

8.4.2 Im vorliegenden Fall steht ausser Frage, dass die nachgesuchten Daten zur Prüfung und Durchsetzung allfälliger zivilrechtlicher Ansprüche notwendig sind. Denn für die Geltendmachung von Schadenersatzansprüchen müssen nebst dem erlittenen Schaden auch die ersatzpflichtigen Personen bekannt sein. Daran vermögen auch die im Zivilprozessrecht mit der unbezifferten Forderungsklage beziehungsweise sogenannten Stufenklage gemäss Art. 85
SR 272 Code de procédure civile du 19 décembre 2008 (CPC) - Loi sur les fors
CPC Art. 85 Action en paiement non chiffrée - 1 Si le demandeur est dans l'impossibilité d'articuler d'entrée de cause le montant de sa prétention ou si cette indication ne peut être exigée d'emblée, il peut intenter une action non chiffrée. Il doit cependant indiquer une valeur minimale comme valeur litigieuse provisoire.
1    Si le demandeur est dans l'impossibilité d'articuler d'entrée de cause le montant de sa prétention ou si cette indication ne peut être exigée d'emblée, il peut intenter une action non chiffrée. Il doit cependant indiquer une valeur minimale comme valeur litigieuse provisoire.
2    Une fois les preuves administrées ou les informations requises fournies par le défendeur, le demandeur doit chiffrer sa demande dès qu'il est en état de le faire. La compétence du tribunal saisi est maintenue, même si la valeur litigieuse dépasse sa compétence.
ZPO (SR 272) gegenüber der Leistungsklage vorgesehenen Erleichterungen nichts zu ändern. Denn auch eine Stufenklage setzt voraus, dass dem Kläger zumindest die Person des Ersatzpflichtigen bekannt ist und gegenüber dem Ersatzpflichtigen ein privatrechtlicher Informationsanspruch besteht, dessen Durchsetzung letztlich die Bezifferung der Forderung ermöglicht (vgl. zum Ganzen: Daniel Füllemann, in: Schweizerische Zivilprozessordnung [ZPO] Kommentar, 2011, Art. 85 N. 4; Paul Oberhammer, in: Kurzkommentar ZPO, 2. Aufl. 2014, Art. 85 N. 13f.). Weder das eine noch das andere ist vorliegend der Fall, weshalb die Beschwerdegegnerin zwingend auf die Daten angewiesen ist, um allfällige zivilrechtliche Ansprüche prüfen zu können.

8.4.3 Die Daten aus der Sanktionsverfügung sind jedoch nur insoweit unentbehrlich, als diese Vergabeverfahren betreffen, in denen die Beschwerdegegnerin die Vergabestelle war. Denn nur in diesen Fällen kann es zu einer Schädigung der Beschwerdegegnerin beziehungsweise einem ineffizienten Einsatz ihrer öffentlichen Mittel gekommen sein. Zu Recht hat deshalb die Vorinstanz die Einsicht auf jene Daten beschränkt, welche die Vergabestelle direkt betreffen (...).

8.5 Die Voraussetzung der Unentbehrlichkeit bezieht sich jedoch nicht nur auf die Daten (im Hinblick auf die Aufgabenerfüllung), sondern auch auf den Vorgang der Datenbekanntgabe. Denn wie bereits oben dargelegt wurde, ist dieses Erfordernis erfüllt, wenn die gesetzliche Aufgabe ohne die Datenbekanntgabe überhaupt nicht erfüllt werden kann (vgl. Botschaft vom 23. März 1988 zum DSG, BBl 1988 II 413, 470, wonach die Bekanntgabe von Personendaten nur zulässig ist, « wenn der Empfänger sonst seine gesetzliche Aufgabe überhaupt nicht erfüllen könnte »; vgl. Jöhri, a.a.O., Art. 19 N. 24; Claudia Leonie Wasmer, in: Datenschutzrecht, 2015, Rz. 3.164). Das Auskunftsersuchen darf somit nicht den einfacheren oder praktikableren Weg darstellen, um an die ersuchte Information zu gelangen (Jöhri, a.a.O., Art. 19 N. 24). Daraus folgt, dass eine Datenbekanntgabe solange zulässig sein muss, als keine andere Möglichkeit besteht oder das Auskunftsersuchen zumindest nicht als die einfachere Möglichkeit gilt, um an die erforderlichen Daten zu gelangen. Deshalb ist im Folgenden (E. 8.6 8.9) zu prüfen, ob die Beschwerdegegnerin auch auf anderem Wege an die erforderlichen Daten hätte gelangen können
beziehungsweise nach wie vor gelangen kann und somit eine Datenbekanntgabe als entbehrlich erscheint.

8.6 An erster Stelle ist der Zugang zu den Daten über einen Verfahrensbeitritt zum kartellrechtlichen Untersuchungsverfahren zu prüfen.

8.6.1 Die Beschwerdeführerin bestreitet, dass das Erfordernis der Unentbehrlichkeit gegeben sei, da die Beschwerdegegnerin gemäss Art. 43 Abs. 1 Bst. a
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 43 Participation de tiers à l'enquête - 1 Peuvent s'annoncer afin de participer à l'enquête concernant une restriction à la concurrence:
1    Peuvent s'annoncer afin de participer à l'enquête concernant une restriction à la concurrence:
a  les personnes qui ne peuvent accéder à la concurrence ou l'exercer du fait de la restriction à la concurrence;
b  les associations professionnelles ou économiques que leurs statuts autorisent à défendre les intérêts économiques de leurs membres, pour autant que des membres de l'association ou de l'une de ses sections puissent participer à l'enquête;
c  les organisations d'importance nationale ou régionale qui se consacrent statutairement à la protection des consommateurs.
2    Le secrétariat peut exiger que les groupes de plus de cinq participants à l'enquête, ayant des intérêts identiques, désignent un représentant commun lorsque, à défaut, l'enquête s'en trouverait compliquée à l'excès. Il peut si nécessaire limiter la participation à une audition; les droits des parties découlant de la loi fédérale du 20 décembre 1968 sur la procédure administrative41 sont réservés.
3    Les al. 1 et 2 sont applicables par analogie à la procédure d'octroi par le Conseil fédéral de l'autorisation exceptionnelle d'une restriction illicite à la concurrence (art. 8).
4    Dans la procédure d'examen des concentrations d'entreprises, seules les entreprises participantes ont qualité de parties.
KG ein Gesuch um Beteiligung an der Untersuchung bei der Vorinstanz hätte stellen und auf diese Weise Zugang zu den relevanten Daten hätte erlangen können. Denn der Verfahrensbeitritt diene gerade dem Zweck, dass sich potenziell geschädigte Personen als Verfahrensparteien die notwendigen Erkenntnisse beschaffen können. Da die Beschwerdegegnerin von einem Verfahrensbeitritt abgesehen habe, könne es nun nicht angehen, dass sie ihr Versäumnis nachträglich über das Datenschutzgesetz heile.

8.6.2 Nach Ansicht der Vorinstanz bezwecke die Datenbekanntgabe nicht, nachträglich einen allfällig versäumten Verfahrensbeitritt zum Kartellverfahren (Art. 43
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 43 Participation de tiers à l'enquête - 1 Peuvent s'annoncer afin de participer à l'enquête concernant une restriction à la concurrence:
1    Peuvent s'annoncer afin de participer à l'enquête concernant une restriction à la concurrence:
a  les personnes qui ne peuvent accéder à la concurrence ou l'exercer du fait de la restriction à la concurrence;
b  les associations professionnelles ou économiques que leurs statuts autorisent à défendre les intérêts économiques de leurs membres, pour autant que des membres de l'association ou de l'une de ses sections puissent participer à l'enquête;
c  les organisations d'importance nationale ou régionale qui se consacrent statutairement à la protection des consommateurs.
2    Le secrétariat peut exiger que les groupes de plus de cinq participants à l'enquête, ayant des intérêts identiques, désignent un représentant commun lorsque, à défaut, l'enquête s'en trouverait compliquée à l'excès. Il peut si nécessaire limiter la participation à une audition; les droits des parties découlant de la loi fédérale du 20 décembre 1968 sur la procédure administrative41 sont réservés.
3    Les al. 1 et 2 sont applicables par analogie à la procédure d'octroi par le Conseil fédéral de l'autorisation exceptionnelle d'une restriction illicite à la concurrence (art. 8).
4    Dans la procédure d'examen des concentrations d'entreprises, seules les entreprises participantes ont qualité de parties.
KG) zu heilen. Die von der Beschwerdeführerin angeführte Bestimmung gelte nur während eines Kartellverfahrens und nicht danach, weshalb ein Beitritt zum jetzigen Zeitpunkt nicht mehr verlangt werden könne. Zudem hätte die Beschwerdegegnerin hierfür zunächst ein Gesuch um Verfahrensbeitritt stellen müssen, dessen Gutheissung nicht ohne Weiteres festgestanden hätte, zumal die Vorinstanz bis heute noch nie eine potenziell geschädigte Person zu einem Verfahren gemäss Art. 5
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 5 Accords illicites - 1 Les accords qui affectent de manière notable la concurrence sur le marché de certains biens ou services et qui ne sont pas justifiés par des motifs d'efficacité économique, ainsi que tous ceux qui conduisent à la suppression d'une concurrence efficace, sont illicites.
1    Les accords qui affectent de manière notable la concurrence sur le marché de certains biens ou services et qui ne sont pas justifiés par des motifs d'efficacité économique, ainsi que tous ceux qui conduisent à la suppression d'une concurrence efficace, sont illicites.
2    Un accord est réputé justifié par des motifs d'efficacité économique:
a  lorsqu'il est nécessaire pour réduire les coûts de production ou de distribution, pour améliorer des produits ou des procédés de fabrication, pour promouvoir la recherche ou la diffusion de connaissances techniques ou professionnelles, ou pour exploiter plus rationnellement des ressources, et
b  lorsque cet accord ne permettra en aucune façon aux entreprises concernées de supprimer une concurrence efficace.
3    Sont présumés entraîner la suppression d'une concurrence efficace dans la mesure où ils réunissent des entreprises effectivement ou potentiellement concurrentes, les accords:
a  qui fixent directement ou indirectement des prix;
b  qui restreignent des quantités de biens ou de services à produire, à acheter ou à fournir;
c  qui opèrent une répartition géographique des marchés ou une répartition en fonction des partenaires commerciaux.
4    Sont également présumés entraîner la suppression d'une concurrence efficace les accords passés entre des entreprises occupant différents échelons du marché, qui imposent un prix de vente minimum ou un prix de vente fixe, ainsi que les contrats de distribution attribuant des territoires, lorsque les ventes par d'autres fournisseurs agréés sont exclues.11
KG zugelassen habe.

8.6.3 Gemäss Art. 43 Abs. 1 Bst. a
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 43 Participation de tiers à l'enquête - 1 Peuvent s'annoncer afin de participer à l'enquête concernant une restriction à la concurrence:
1    Peuvent s'annoncer afin de participer à l'enquête concernant une restriction à la concurrence:
a  les personnes qui ne peuvent accéder à la concurrence ou l'exercer du fait de la restriction à la concurrence;
b  les associations professionnelles ou économiques que leurs statuts autorisent à défendre les intérêts économiques de leurs membres, pour autant que des membres de l'association ou de l'une de ses sections puissent participer à l'enquête;
c  les organisations d'importance nationale ou régionale qui se consacrent statutairement à la protection des consommateurs.
2    Le secrétariat peut exiger que les groupes de plus de cinq participants à l'enquête, ayant des intérêts identiques, désignent un représentant commun lorsque, à défaut, l'enquête s'en trouverait compliquée à l'excès. Il peut si nécessaire limiter la participation à une audition; les droits des parties découlant de la loi fédérale du 20 décembre 1968 sur la procédure administrative41 sont réservés.
3    Les al. 1 et 2 sont applicables par analogie à la procédure d'octroi par le Conseil fédéral de l'autorisation exceptionnelle d'une restriction illicite à la concurrence (art. 8).
4    Dans la procédure d'examen des concentrations d'entreprises, seules les entreprises participantes ont qualité de parties.
KG können (Dritt-)Personen, die aufgrund der Wettbewerbsbeschränkung in der Aufnahme oder Ausübung des Wettbewerbs behindert sind, um Beteiligung an der Untersuchung einer Wettbewerbsbeschränkung ersuchen. Die Beschwerdeführerin übersieht jedoch, dass diese Bestimmung nur Personen erfasst, deren Möglichkeiten beeinträchtigt sind, sich am freien Spiel von Angebot und Nachfrage zu beteiligen oder ihre bisherige Tätigkeit im Wettbewerb fortzuführen (vgl. Stefan Bilger, in: Basler Kommentar, Kartellgesetz, 2010, Art. 43 N. 11f., nachfolgend: BSK KG). Dies trifft insbesondere auf Konkurrenten, Abnehmer und Lieferanten der an einer Wettbewerbsbeschränkung unmittelbar beteiligten Unternehmen zu, nicht jedoch auf Konsumenten (vgl. Richard Kuster, in: Kartellgesetz [KG], 2007, Art. 43 N. 5 und 7, nachfolgend: SHK KG). Die Funktion der Beschwerdegegnerin im Rahmen einer Vergabe gleicht hingegen derjenigen des Konsumenten, tritt sie doch als Nachfragerin auf dem von ihr geschaffenen Beschaffungsmarkt auf. Folglich beteiligt sie sich weder am Wettbewerb noch wird sie in der Aufnahme oder Ausübung desselben behindert. Deshalb wäre im vorliegenden Fall ein Beitritt der
Beschwerdegegnerin zum Untersuchungsverfahren gestützt auf Art. 43 Abs. 1 Bst. a
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 43 Participation de tiers à l'enquête - 1 Peuvent s'annoncer afin de participer à l'enquête concernant une restriction à la concurrence:
1    Peuvent s'annoncer afin de participer à l'enquête concernant une restriction à la concurrence:
a  les personnes qui ne peuvent accéder à la concurrence ou l'exercer du fait de la restriction à la concurrence;
b  les associations professionnelles ou économiques que leurs statuts autorisent à défendre les intérêts économiques de leurs membres, pour autant que des membres de l'association ou de l'une de ses sections puissent participer à l'enquête;
c  les organisations d'importance nationale ou régionale qui se consacrent statutairement à la protection des consommateurs.
2    Le secrétariat peut exiger que les groupes de plus de cinq participants à l'enquête, ayant des intérêts identiques, désignent un représentant commun lorsque, à défaut, l'enquête s'en trouverait compliquée à l'excès. Il peut si nécessaire limiter la participation à une audition; les droits des parties découlant de la loi fédérale du 20 décembre 1968 sur la procédure administrative41 sont réservés.
3    Les al. 1 et 2 sont applicables par analogie à la procédure d'octroi par le Conseil fédéral de l'autorisation exceptionnelle d'une restriction illicite à la concurrence (art. 8).
4    Dans la procédure d'examen des concentrations d'entreprises, seules les entreprises participantes ont qualité de parties.
KG wohl ausgeschlossen gewesen. Ohnehin wäre durch einen Verfahrensbeitritt noch nichts zur allfälligen Parteistellung der Beschwerdegegnerin gesagt gewesen, da gemäss der bundesgerichtlichen Rechtsprechung aus der Teilnahmeberechtigung allein nicht auf die Parteistellung geschlossen werden kann (vgl. BGE 139 II 328 E. 4.3ff.). Vielmehr ist für die Einräumung der Parteistellung und infolgedessen für die damit verbundenen Parteirechte wie die Akteneinsicht entscheidend, dass dem Verfahrensbeteiligten die Beschwerdebefugnis zukommt (vgl. Art. 6
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 6 - Ont qualité de parties les personnes dont les droits ou les obligations pourraient être touchés par la décision à prendre, ainsi que les autres personnes, organisations ou autorités qui disposent d'un moyen de droit contre cette décision.
i.V.m. Art. 48
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 48 - 1 A qualité pour recourir quiconque:
1    A qualité pour recourir quiconque:
a  a pris part à la procédure devant l'autorité inférieure ou a été privé de la possibilité de le faire;
b  est spécialement atteint par la décision attaquée, et
c  a un intérêt digne de protection à son annulation ou à sa modification.
2    A également qualité pour recourir toute personne, organisation ou autorité qu'une autre loi fédérale autorise à recourir.
VwVG; vgl. Bilger, a.a.O., Art. 43 N. 22 m.w.H.; Philippe Borens, Die Rechtsstellung Dritter im Kartellverwaltungsverfahren der Europäischen Gemeinschaft und der Schweiz, 2000, S. 218; so bereits der Entscheid der Rekurskommission für Wettbewerbsfragen vom 25. April 1997, RPW1997 S. 243ff.). Wie es sich damit verhält, kann jedoch angesichts der fehlenden Möglichkeit eines Verfahrensbeitritts von vornherein offenbleiben. Es bleibt festzuhalten, dass die Beschwerdegegnerin auf diesem Weg nicht an die ersuchten Daten gelangen konnte.

8.7 Sodann ist ein Verfahrensbeitritt zum kartellrechtlichen Untersuchungsverfahren nach den Regeln des VwVG zu prüfen. Das KG definiert den Kreis der am Untersuchungsverfahren teilnahmebefugten Drittpersonen abschliessend (vgl. Bilger, a.a.O., Art. 43 N. 9 und 21). Da die kartellrechtlichen Verfahrensbestimmungen Vorrang vor den Regeln des VwVG geniessen (vgl. Art. 39
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 39 Principe - La loi fédérale du 20 décembre 1968 sur la procédure administrative32 est applicable aux procédures, dans la mesure où il n'y est pas dérogé dans les dispositions qui suivent.
KG), wäre ein Verfahrensbeitritt zum kartellrechtlichen Untersuchungsverfahren und die Einräumung der Parteistellung gestützt auf die allgemeinen verfahrensrechtlichen Bestimmungen von Art. 6
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 6 - Ont qualité de parties les personnes dont les droits ou les obligations pourraient être touchés par la décision à prendre, ainsi que les autres personnes, organisations ou autorités qui disposent d'un moyen de droit contre cette décision.
i.V.m. Art. 48
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 48 - 1 A qualité pour recourir quiconque:
1    A qualité pour recourir quiconque:
a  a pris part à la procédure devant l'autorité inférieure ou a été privé de la possibilité de le faire;
b  est spécialement atteint par la décision attaquée, et
c  a un intérêt digne de protection à son annulation ou à sa modification.
2    A également qualité pour recourir toute personne, organisation ou autorité qu'une autre loi fédérale autorise à recourir.
VwVG nicht möglich gewesen. Auch insoweit bestand somit keine Möglichkeit, über einen Verfahrensbeitritt und die Stellung eines Akteneinsichtsgesuchs an die benötigten Daten zu gelangen.

8.8 Ferner bestünde für das Opfer eines Submissionskartells die Möglichkeit, Strafanzeige wegen Submissionsbetrugs gemäss Art. 146
SR 311.0 Code pénal suisse du 21 décembre 1937
CP Art. 146 - 1 Quiconque, dans le dessein de se procurer ou de procurer à un tiers un enrichissement illégitime, induit astucieusement en erreur une personne par des affirmations fallacieuses ou par la dissimulation de faits vrais ou la conforte astucieusement dans son erreur et détermine de la sorte la victime à des actes préjudiciables à ses intérêts pécuniaires ou à ceux d'un tiers, est puni d'une peine privative de liberté de cinq ans au plus ou d'une peine pécuniaire.
1    Quiconque, dans le dessein de se procurer ou de procurer à un tiers un enrichissement illégitime, induit astucieusement en erreur une personne par des affirmations fallacieuses ou par la dissimulation de faits vrais ou la conforte astucieusement dans son erreur et détermine de la sorte la victime à des actes préjudiciables à ses intérêts pécuniaires ou à ceux d'un tiers, est puni d'une peine privative de liberté de cinq ans au plus ou d'une peine pécuniaire.
2    Si l'auteur fait métier de l'escroquerie, il est puni d'une peine privative de liberté de six mois à dix ans.
3    L'escroquerie commise au préjudice des proches ou des familiers n'est poursuivie que sur plainte.
StGB gegen Unbekannt einzureichen.

8.8.1 Wird ein Strafverfahren eröffnet, kann die Untersuchungsbehörde die benötigten Akten aus dem kartellrechtlichen Untersuchungsverfahren auf dem Wege der Rechtshilfe beiziehen. Gemäss Art. 44
SR 312.0 Code de procédure pénale suisse du 5 octobre 2007 (Code de procédure pénale, CPP) - Code de procédure pénale
CPP Art. 44 Obligation de s'accorder l'entraide judiciaire - Les autorités fédérales et cantonales sont tenues de s'accorder l'entraide judiciaire lorsqu'il s'agit de poursuivre et de juger des infractions prévues par le droit fédéral, en application du présent code.
der Strafprozessordnung vom 5. Oktober 2007 (StPO, SR 312.0) sind die Behörden des Bundes und der Kantone zur Rechtshilfe verpflichtet, wenn Straftaten nach dem Bundesrecht in Anwendung der Strafprozessordnung verfolgt und beurteilt werden. Diese Pflicht zur gegenseitigen Rechtshilfe, wozu insbesondere auch die Übermittlung von Akten gehört, besteht grundsätzlich vorbehaltlos (vgl. Andreas Donatsch, in: Kommentar zur Schweizerischen Strafprozessordnung [StPO], 2. Aufl. 2014, Art. 194 N. 14 und 20, nachfolgend: Kommentar StPO).

8.8.2 Konstituiert sich nun das Opfer des Submissionskartells als Privatstrafkläger im Strafverfahren (Art. 115
SR 312.0 Code de procédure pénale suisse du 5 octobre 2007 (Code de procédure pénale, CPP) - Code de procédure pénale
CPP Art. 115 - 1 On entend par lésé toute personne dont les droits ont été touchés directement par une infraction.
1    On entend par lésé toute personne dont les droits ont été touchés directement par une infraction.
2    Sont toujours considérées comme des lésés les personnes qui ont qualité pour déposer plainte pénale.
und Art. 118 f
SR 312.0 Code de procédure pénale suisse du 5 octobre 2007 (Code de procédure pénale, CPP) - Code de procédure pénale
CPP Art. 118 Définition et conditions - 1 On entend par partie plaignante le lésé qui déclare expressément vouloir participer à la procédure pénale comme demandeur au pénal ou au civil.
1    On entend par partie plaignante le lésé qui déclare expressément vouloir participer à la procédure pénale comme demandeur au pénal ou au civil.
2    Une plainte pénale équivaut à une telle déclaration.
3    La déclaration doit être faite devant une autorité de poursuite pénale avant la clôture de la procédure préliminaire.
4    Si le lésé n'a pas fait spontanément de déclaration, le ministère public attire son attention dès l'ouverture de la procédure préliminaire sur son droit d'en faire une.
. i.V.m. Art. 104 Abs. 1 Bst. b
SR 312.0 Code de procédure pénale suisse du 5 octobre 2007 (Code de procédure pénale, CPP) - Code de procédure pénale
CPP Art. 104 Parties - 1 Ont la qualité de partie:
1    Ont la qualité de partie:
a  le prévenu;
b  la partie plaignante;
c  le ministère public, lors des débats ou dans la procédure de recours.
2    La Confédération et les cantons peuvent reconnaître la qualité de partie, avec tous les droits ou des droits limités, à d'autres autorités chargées de sauvegarder des intérêts publics.
der StPO), kann dieses seinen Anspruch auf rechtliches Gehör geltend machen, um auf diesem Weg Zugang zu den benötigten Daten zu erhalten (vgl. auch Art. 101 Abs. 2
SR 312.0 Code de procédure pénale suisse du 5 octobre 2007 (Code de procédure pénale, CPP) - Code de procédure pénale
CPP Art. 101 Consultation des dossiers dans le cadre d'une procédure pendante - 1 Les parties peuvent consulter le dossier d'une procédure pénale pendante, au plus tard après la première audition du prévenu et l'administration des preuves principales par le ministère public; l'art. 108 est réservé.
1    Les parties peuvent consulter le dossier d'une procédure pénale pendante, au plus tard après la première audition du prévenu et l'administration des preuves principales par le ministère public; l'art. 108 est réservé.
2    D'autres autorités peuvent consulter le dossier lorsqu'elles en ont besoin pour traiter une procédure civile, pénale ou administrative pendante et si aucun intérêt public ou privé prépondérant ne s'y oppose.
3    Des tiers peuvent consulter le dossier s'ils font valoir à cet effet un intérêt scientifique ou un autre intérêt digne de protection et qu'aucun intérêt public ou privé prépondérant ne s'y oppose.
StPO, wonach andere Behörden die Akten einsehen können, wenn sie diese für die Bearbeitung hängiger Zivil-, Straf- oder Verwaltungsverfahren benötigen und der Einsichtnahme keine überwiegenden öffentlichen oder privaten Interessen entgegenstehen). Obwohl die Strafbarkeit des Submissionsbetrugs nicht eindeutig geklärt ist und eine Bestrafung von Submissionsabsprachen in der Regel am rechtsgenüglichen Nachweis des Vermögensschadens scheitern dürfte (vgl. Christoph Heitz, Die Sanktionierung von Submissionsabsprachen, 2008, S. 189f.; Adrian Weber, Submissionsabreden im Lichte des schweizerischen Straf- und Wettbewerbsrechts, 2014, S. 39 und S. 56ff., gefunden unter: < http://www.binderlegal.ch/uploads/media/Submissionsab
rede.pdf > abgerufen am 14.01.2016), steht dies der Einleitung eines Strafverfahrens durch die Staatsanwaltschaft nicht von vornherein entgegen, womit die Ausübung des Akteneinsichtsrechts grundsätzlich möglich ist (vgl. Peter Galli et al., Praxis des öffentlichen Beschaffungsrechts, 3. Aufl. 2013, Rz. 1175, mit Ausführungen zu einem Strafverfahren der Tessiner Staatsanwaltschaft, die wegen Betrugs und Urkundenfälschung gegen ein Submissionskartell von Strassenbaufirmen ermittelte). Vor dem Hintergrund der äusserst geringen Erfolgsaussichten eines Strafverfahrens ist es jedoch nicht angebracht, von der Beschwerdegegnerin die Einreichung einer Strafanzeige zwecks Einleitung eines Untersuchungsverfahrens zu verlangen, nur um an die benötigen Daten zu kommen, zumal die Beschwerdegegnerin im vorliegenden Fall gar keine strafrechtliche Sanktionierung der betreffenden Unternehmen anstrebt (...). Ein solches Vorgehen liefe auf eine massive Verschwendung von staatlichen Ressourcen hinaus und stellte einen zweckentfremdeten Gebrauch des Strafanzeigerechts dar (vgl. aber Lorenz Droese, Die Akteneinsicht des Geschädigten in der Strafuntersuchung vor dem Hintergrund zivilprozessualer Informationsinteressen, 2008, S. 269ff., 277 f.,
wonach eine Strafanzeige wegen eines Offizialdelikts selbst wenn diese ausschliesslich zivilprozessualen Informationsinteressen geschuldet ist nicht wegen Rechtsmissbrauchs unwirksam sein kann und die Nutzung des Akteneinsichtsrechts zu zivilprozessualen Zwecken einen zulässigen Rechtsgebrauch darstelle). Demnach ist die Erstattung einer Strafanzeige zur Beschaffung der benötigten Daten im konkreten Fall unzumutbar.

8.8.3 Hinzu kommt, dass ein Auskunftsgesuch nach dem DSG gegenüber der Akteneinsicht im Strafverfahren im Übrigen auch nicht als die einfachere Möglichkeit erscheint, um an die benötigten Daten zu gelangen. Denn während sowohl im einen wie auch im anderen Fall keine wesentlichen beziehungsweise überwiegenden öffentlichen oder privaten Interessen einer Einsichtnahme entgegenstehen dürfen (Art. 19 Abs. 4 Bst. a
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
DSG und Art. 108 Abs. 1 Bst. b
SR 312.0 Code de procédure pénale suisse du 5 octobre 2007 (Code de procédure pénale, CPP) - Code de procédure pénale
CPP Art. 108 Restriction du droit d'être entendu - 1 Les autorités pénales peuvent restreindre le droit d'une partie à être entendue:
1    Les autorités pénales peuvent restreindre le droit d'une partie à être entendue:
a  lorsqu'il y a de bonnes raisons de soupçonner que cette partie abuse de ses droits;
b  lorsque cela est nécessaire pour assurer la sécurité de personnes ou pour protéger des intérêts publics ou privés au maintien du secret.
2    Le conseil juridique d'une partie ne peut faire l'objet de restrictions que du fait de son comportement.
3    Les restrictions sont limitées temporairement ou à des actes de procédure déterminés.
4    Tant que le motif qui a justifié la restriction subsiste, les autorités pénales ne peuvent fonder leurs décisions sur des pièces auxquelles une partie n'a pas eu accès que si celle-ci a été informée de leur contenu essentiel.
5    Lorsque le motif qui a justifié la restriction disparaît, le droit d'être entendu doit être accordé sous une forme adéquate.
StPO; vgl. auch Art. 102 Abs. 2
SR 312.0 Code de procédure pénale suisse du 5 octobre 2007 (Code de procédure pénale, CPP) - Code de procédure pénale
CPP Art. 102 Modalités applicables en cas de demande de consultation des dossiers - 1 La direction de la procédure statue sur la consultation des dossiers. Elle prend les mesures nécessaires pour prévenir les abus et les retards et pour protéger les intérêts légitimes au maintien du secret.
1    La direction de la procédure statue sur la consultation des dossiers. Elle prend les mesures nécessaires pour prévenir les abus et les retards et pour protéger les intérêts légitimes au maintien du secret.
2    Les dossiers sont consultés au siège de l'autorité pénale concernée ou, par voie d'entraide judiciaire, au siège d'une autre autorité pénale. En règle générale, ils sont remis à d'autres autorités ainsi qu'aux conseils juridiques des parties.
3    Toute personne autorisée à consulter le dossier peut en demander une copie contre versement d'un émolument.
StPO), hat ein Amtshilfeersuchen darüber hinaus weiteren Voraussetzungen zu genügen. So muss dieses zudem in Erfüllung einer gesetzlichen Aufgabe erfolgen und es dürfen keine gesetzlichen Geheimhaltungspflichten oder besonderen Datenschutzbestimmungen einer Datenbekanntgabe entgegenstehen (vgl. Art. 19 Abs. 4 Bst. b
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
DSG).

8.8.4 Zusammengefasst kann von der Beschwerdegegnerin weder die Einleitung eines Strafverfahrens verlangt werden noch erscheint die Datenbekanntgabe als einfacherer Weg, um an die benötigten Daten zu gelangen. Insofern ist die Beschwerdegegnerin auf die Datenbekanntgabe angewiesen.

8.9 Weiter stellt sich die Frage, ob die Beschwerdegegnerin gestützt auf die verfassungsrechtlichen Verfahrensgarantien um Akteneinsicht ersuchen könnte.

8.9.1 In der Rechtsprechung und Lehre ist anerkannt, dass eine rechtsuchende Person auch ausserhalb eines Verfahrens einen direkt aus Art. 29 Abs. 2
SR 101 Constitution fédérale de la Confédération suisse du 18 avril 1999
Cst. Art. 29 Garanties générales de procédure - 1 Toute personne a droit, dans une procédure judiciaire ou administrative, à ce que sa cause soit traitée équitablement et jugée dans un délai raisonnable.
1    Toute personne a droit, dans une procédure judiciaire ou administrative, à ce que sa cause soit traitée équitablement et jugée dans un délai raisonnable.
2    Les parties ont le droit d'être entendues.
3    Toute personne qui ne dispose pas de ressources suffisantes a droit, à moins que sa cause paraisse dépourvue de toute chance de succès, à l'assistance judiciaire gratuite. Elle a en outre droit à l'assistance gratuite d'un défenseur, dans la mesure où la sauvegarde de ses droits le requiert.
BV fliessenden Anspruch auf Akteneinsicht geltend machen kann, sofern sie ein besonderes, schutzwürdiges Interesse daran glaubhaft macht und keine überwiegenden öffentlichen oder privaten Interessen entgegenstehen. Das schutzwürdige Interesse kann sich aus der Betroffenheit in einem spezifischen Freiheitsrecht oder aus einer speziellen Sachnähe ergeben. Ebenso liegt es vor, wenn ein in Aussicht genommenes Verfahren, wie ein Entschädigungs-, Rehabilitations- oder Revisionsprozess, sinnvollerweise nur in Kenntnis der Akten eingeleitet werden kann (vgl. BGE 129 I 249 E. 5.2; Urteil des BGer 1A.253/2005 vom 17. Februar 2006 E. 3.6.2; Kölz/Häner/Bertschi, Verwaltungsverfahren und Verwaltungsrechtspflege des Bundes, 3. Aufl. 2013, Rz. 503; Müller/Schefer, Grundrechte in der Schweiz, 4. Aufl. 2008, S. 873f.; Gerold Steinmann, in: Die schweizerische Bundesverfassung, St. Galler Kommentar, 3. Aufl. 2014, Art. 29 N. 54; Moser/Beusch/Kneubühler, Prozessieren vor dem Bundesverwaltungsgericht, 2. Aufl. 2013, Rz. 3.92). Soweit in der bisherigen
Rechtsprechung die Akteneinsicht mit der Einleitung eines nachfolgenden Verfahrens begründet wurde, handelte es sich dabei ausschliesslich um natürliche Personen oder juristische Personen des Privatrechts, welche auf die verlangte Akteneinsicht offensichtlich angewiesen waren (vgl. Urteil 1A.253/2005 E. 3.6.4, wo das Bundesgericht ein Akteneinsichtsgesuch ablehnte, da dieses mit Blick auf die verfolgten Abklärungszwecke und die Einleitung eines Staatshaftungsverfahrens nicht notwendig war).

8.9.2 Dies ist vorliegend gerade nicht der Fall, steht einem Gemeinwesen doch grundsätzlich die Möglichkeit offen, gestützt auf Art. 19 Abs. 1 Bst. a
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
DSG ein Amtshilfeersuchen an die zuständige Behörde zu richten und die für die Erfüllung seiner gesetzlichen Aufgaben erforderlichen Informationen anzufordern. Zudem konkretisiert die vorliegend zu prüfende Bestimmung von Art. 19 Abs. 1 Bst. a
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
DSG in Form der informationellen Amtshilfe das verfassungsrechtlich garantierte Akteneinsichtsrecht für ein Gemeinwesen oder die mit gesetzlichen Aufgaben betrauten Personen. Folglich handelt es sich um die speziellere, auf den Vorgang der amtshilfeweisen Datenbekanntgabe zugeschnittene und damit einschlägige Regelung. Diese stellt im Übrigen strenge Anforderungen an die ersuchende Behörde, die über die Voraussetzungen des allgemeinen verfassungsrechtlichen Anspruchs hinausgehen. Mithin erscheint die Datenbekanntgabe für die Beschwerdegegnerin nicht als einfacherer Weg, um an die benötigen Daten zu gelangen. Dass die Beschwerdegegnerin ihr Begehren nicht auf Art. 29 Abs. 2
SR 101 Constitution fédérale de la Confédération suisse du 18 avril 1999
Cst. Art. 29 Garanties générales de procédure - 1 Toute personne a droit, dans une procédure judiciaire ou administrative, à ce que sa cause soit traitée équitablement et jugée dans un délai raisonnable.
1    Toute personne a droit, dans une procédure judiciaire ou administrative, à ce que sa cause soit traitée équitablement et jugée dans un délai raisonnable.
2    Les parties ont le droit d'être entendues.
3    Toute personne qui ne dispose pas de ressources suffisantes a droit, à moins que sa cause paraisse dépourvue de toute chance de succès, à l'assistance judiciaire gratuite. Elle a en outre droit à l'assistance gratuite d'un défenseur, dans la mesure où la sauvegarde de ses droits le requiert.
BV stützte, kann ihr deshalb nicht zum Nachteil gereichen. Vielmehr erscheint die Datenbekanntgabe gemäss Art. 19 Abs. 1 Bst. a
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
DSG dennoch
als unentbehrlich.

8.9.3 Schliesslich fällt ein Zugang zu den vorliegend benötigten Daten gestützt auf das Öffentlichkeitsgesetz vom 17. Dezember 2004 (BGÖ, SR 152.3) ausser Betracht, da mit Art. 19 Abs. 1 Bst. a
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
DSG eine spezielle Zugangsbestimmung besteht, die Vorrang geniesst (vgl. Art. 4 Bst. b
SR 152.3 Loi fédérale du 17 décembre 2004 sur le principe de la transparence dans l'administration (Loi sur la transparence, LTrans) - Loi sur la transparence
LTrans Art. 4 Dispositions spéciales réservées - Sont réservées les dispositions spéciales d'autres lois fédérales:
a  qui déclarent certaines informations secrètes;
b  qui déclarent certaines informations accessibles, à des conditions dérogeant à la présente loi.
BGÖ). Im Übrigen richtete sich das vorliegende Zugangsgesuch zufolge des Verweises in Art. 9 Abs. 2
SR 152.3 Loi fédérale du 17 décembre 2004 sur le principe de la transparence dans l'administration (Loi sur la transparence, LTrans) - Loi sur la transparence
LTrans Art. 9 Protection des données personnelles et des données concernant des personnes morales - 1 Les documents officiels contenant des données personnelles ou des données concernant des personnes morales doivent être si possible rendus anonymes avant qu'ils soient consultés.
1    Les documents officiels contenant des données personnelles ou des données concernant des personnes morales doivent être si possible rendus anonymes avant qu'ils soient consultés.
2    Lorsque la demande d'accès porte sur des documents officiels qui ne peuvent pas être rendus anonymes, l'art. 36 LPD8 est applicable pour les données personnelles et l'art. 57s de la loi du 21 mars 1997 sur l'organisation du gouvernement et de l'administration9 pour les données concernant des personnes morales. La procédure d'accès est régie par la présente loi.
BGÖ ebenfalls nach Art. 19
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
DSG und damit nach denselben Regeln eines Datenherausgabegesuchs gemäss Art. 19 Abs. 1 Bst. a
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
DSG ([...]). Damit stellt das Auskunftsersuchen nach dem DSG für die Beschwerdegegnerin keinen einfacheren Weg dar, um an die erforderlichen Daten zu gelangen.

8.10 Demnach bestehen für die Beschwerdegegnerin keine anderen, zumutbaren Möglichkeiten, um an die ersuchten Daten zu gelangen. Folglich ist die Datenbekanntgabe unentbehrlich für die Beurteilung und Anordnung vergaberechtlicher Sanktionen sowie für die Prüfung und Durchsetzung von allfälligen zivilrechtlichen Ansprüchen der Beschwerdegegnerin.

9. Weiter gilt es zu prüfen, ob die von der Beschwerdegegnerin angeführten Aufgaben und Ziele, welche sie mit der Datenbekanntgabe verfolgt, als gesetzliche Aufgaben zu qualifizieren sind.

9.1 Soweit die Beschwerdegegnerin mit ihrem Gesuch die Überprüfung und allfällige Anpassung des Vergabeverfahrens beabsichtigt, braucht nicht geprüft zu werden, ob es sich dabei um eine gesetzliche Aufgabe handelt. Denn wie bereits dargelegt wurde (vgl. E. 8.2), sind die Daten zur Erfüllung dieser Aufgaben entbehrlich, womit es bereits an einer Voraussetzung der Datenbekanntgabe gemäss Art. 19 Abs. 1 Bst. a
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
DSG mangelt.

9.2 Das zweite Anliegen, die Prüfung und Anordnung vergaberechtlicher Sanktionen, stellt hingegen eine gesetzliche Aufgabe der Beschwerdegegnerin dar. Denn die revidierte Interkantonale Vereinbarung über das öffentliche Beschaffungswesen vom 15. März 2001 verlangt, dass die Kantone die Einhaltung der Vergabebestimmungen sowohl vor als auch nach dem Zuschlag überwachen und Sanktionen für den Fall der Verletzung von Vergabebestimmungen vorsehen (vgl. § 1 Art. 19 sowie § 4 b Abs. 1 Beitrittsgesetz IVöB, welcher nun zusätzlich die Sanktionsmöglichkeiten der Verwarnung und des Ausschlusses statuiert). Weiter hielt § 40 aSubmV fest, dass schwerwiegende Widerhandlungen gegen die Vergabebestimmungen durch Verwarnung, Widerruf des erteilten Zuschlags oder den Ausschluss von künftigen Vergaben geahndet werden. Selbst wenn diese Bestimmung für schwerwiegende Sanktionen keine hinreichende gesetzliche Grundlage darstellte, verpflichtet sie die Vergabestelle nicht zuletzt im Interesse der mit dem Vergabeverfahren verfolgten Ziele der Förderung wirksamen Wettbewerbs unter den Anbietern und der wirtschaftlichen Verwendung öffentlicher Mittel (vgl. § 1 Art. 1 Abs. 3 Bst. a
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
und d Beitrittsgesetz
IVöB) , entsprechende Sanktionen dennoch zu prüfen.

9.3 Schliesslich ist das dritte Anliegen, die Beurteilung allfälliger Zivilforderungen und Durchsetzung von Schadenersatzansprüchen, zu prüfen.

9.3.1 Die Beschwerdeführerin stellt sich auf den Standpunkt, die Datenbekanntgabe für die Abklärung und Durchsetzung von zivilen Schadenersatzforderungen sei nicht zulässig. Die von der Vorinstanz angeführte gesetzliche Aufgabe des schonungsvollen Umgangs mit Staatsmitteln sei ein allgemeines staatspolitisches Ziel und keine gesetzliche Aufgabe, die im Übrigen auch nie von der Beschwerdegegnerin vorgebracht worden sei. Ohnehin bewege sich das Gemeinwesen beim Sammeln von Beweismitteln für die Verfolgung von Zivilansprüchen auf dem Boden des Privatrechts. Folglich handle das Gemeinwesen wie eine Privatperson, weshalb von einer gesetzlichen Aufgabe keine Rede sein könne.

Die Beschwerdegegnerin weist in ihrer Beschwerdeantwort darauf hin, es bestünden zahlreiche gesetzliche Grundlagen, welche vom Gemeinweisen verlangten, dass es mit öffentlichen Mitteln sparsam und wirtschaftlich umgehe. Zu dieser Aufgabe gehöre in jedem Fall auch, dass die Beschwerdegegnerin allfällige Zivilansprüche prüft und durchsetzt. Folglich seien die Voraussetzungen für eine Datenbekanntgabe erfüllt.

Die Vorinstanz bestreitet, dass es sich beim schonungsvollen Umgang mit Staatsmitteln lediglich um ein « breites staatspolitisches Anliegen » handle. Die Beschwerdegegnerin sei aufgrund der kantonalen Verfassung dazu verpflichtet, ihre Mittel schonungsvoll einzusetzen, und könne deshalb nicht « freiwillig » auf ihr zustehende Ansprüche verzichten.

9.3.2

9.3.2.1 Art. 43a
SR 101 Constitution fédérale de la Confédération suisse du 18 avril 1999
Cst. Art. 43a Principes applicables lors de l'attribution et de l'accomplissement des tâches étatiques - 1 La Confédération n'assume que les tâches qui excèdent les possibilités des cantons ou qui nécessitent une réglementation uniforme par la Confédération.
1    La Confédération n'assume que les tâches qui excèdent les possibilités des cantons ou qui nécessitent une réglementation uniforme par la Confédération.
2    Toute collectivité bénéficiant d'une prestation de l'État prend en charge les coûts de cette prestation.
3    Toute collectivité qui prend en charge les coûts d'une prestation de l'État décide de cette prestation.
4    Les prestations de base doivent être accessibles à tous dans une mesure comparable.
5    Les tâches de l'État doivent être accomplies de manière rationnelle et adéquate.
BV definiert für die Eidgenossenschaft die Grundsätze für die Zuweisung sowie Erfüllung staatlicher Aufgaben. Die Bestimmung sieht insbesondere vor, dass staatliche Aufgaben bedarfsgerecht und wirtschaftlich erfüllt werden müssen (vgl. Art. 43a Abs. 5
SR 101 Constitution fédérale de la Confédération suisse du 18 avril 1999
Cst. Art. 43a Principes applicables lors de l'attribution et de l'accomplissement des tâches étatiques - 1 La Confédération n'assume que les tâches qui excèdent les possibilités des cantons ou qui nécessitent une réglementation uniforme par la Confédération.
1    La Confédération n'assume que les tâches qui excèdent les possibilités des cantons ou qui nécessitent une réglementation uniforme par la Confédération.
2    Toute collectivité bénéficiant d'une prestation de l'État prend en charge les coûts de cette prestation.
3    Toute collectivité qui prend en charge les coûts d'une prestation de l'État décide de cette prestation.
4    Les prestations de base doivent être accessibles à tous dans une mesure comparable.
5    Les tâches de l'État doivent être accomplies de manière rationnelle et adéquate.
BV). Dabei handelt es sich um Grundprinzipien, die sowohl an den Gesetzgeber als auch an die Vollzugsbehörden gerichtet sind und deshalb bei der Erfüllung staatlicher Aufgaben berücksichtigt werden müssen. Sie sind im gesamten Gefüge des Bundesstaates, mittelbar sogar bis auf Stufe der Gemeinden, zu beachten (vgl. Schweizer/Müller, in: Die schweizerische Bundesverfassung, St. Galler Kommentar, 3. Aufl. 2014, Art. 43a N. 5f.). Das Kriterium der Wirtschaftlichkeit verlangt vom Gemeinwesen, dass einerseits die von ihm angestrebten Wirkungen tatsächlich erreicht werden können und andererseits die Leistungen zu möglichst geringen volkswirtschaftlichen Kosten erbracht werden (vgl. Giovanni Biaggini, in: Basler Kommentar, Bundesverfassung, 2015, Art. 43a N. 40). Diese Ausführungen erhellen bereits, dass ein Gemeinwesen bei der Erfüllung seiner gesetzlichen Aufgaben seine finanziellen Mittel effizient einzusetzen hat, um die Kosten für die Allgemeinheit
möglichst gering zu halten. Verlangt wird ein schonender Umgang mit Steuergeldern, welcher unter anderem auch die Rückforderung zu hoher getätigter Ausgaben miteinschliesst. Damit stellt der haushälterische Umgang mit Steuergeldern eine gesetzliche, aus den Verfassungsgrundsätzen fliessende Aufgabe dar, welche insbesondere mittels Prüfung und Durchsetzung allfälliger Zivilansprüche gegenüber Unternehmen, die das Gemeinwesen mit Submissionsabsprachen geschädigt haben, zu erreichen ist.

9.3.2.2 Der Grundsatz des wirtschaftlichen beziehungsweise haushälterischen Umgangs mit Staatsgeldern hat überdies in verschiedenen kantonalen Erlassen seinen Niederschlag gefunden. So hält Art. 122 Abs. 1 der Verfassung des Kantons Zürich vom 27. Februar 2005 (LS 101, SR 131.211) fest, der Kanton und die Gemeinden sorgen für einen gesunden Finanzhaushalt. Abs. 2 derselben Bestimmung konkretisiert, dass Kanton und Gemeinden ihren Finanzhaushalt nach den Grundsätzen der Gesetzmässigkeit, der Sparsamkeit und der Wirtschaftlichkeit führen. Die Pflicht, für einen gesunden Finanzhaushalt zu sorgen, bedeutet, mit den anvertrauten Geldern sorgfältig, das heisst sparsam und wirtschaftlich umzugehen. Diese Grundsätze sollen generell auf alle Ebenen staatlichen Handelns zur Anwendung gelangen (vgl. Hubler/Beusch, in: Kommentar zur Zürcher Kantonsverfassung, 2007, Art. 122 N. 3, 11, 16 18).

9.3.2.3 Diese Grundsätze werden in § 1 Abs. 1 des zürcherischen Gesetzes vom 9. Januar 2006 über Controlling und Rechnungslegung (CRG, LS 611) aufgenommen und dahingehend konkretisiert, dass die staatlichen Organe bei der Steuerung von Leistungen und Finanzen durch Verfassung und Gesetzgebung gebunden sind und diese nach den Prinzipien der Sparsamkeit und Wirtschaftlichkeit zu erfolgen hat. Aus den gemachten Ausführungen ergibt sich ohne Weiteres, dass diese Grundsätze nicht nur bei der Ausgabenplanung, sondern auch bezüglich bereits beschlossener Ausgaben massgebend sind. Denn die Verpflichtung zum sorgsamen Umgang mit Steuergeldern schliesst die Pflicht zur konsequenten Überprüfung getätigter Ausgaben auf Einhaltung der verfassungsrechtlichen Grundsätze mit ein. Werden nun aber von einem Gemeinwesen aufgrund von Submissionsabsprachen zu hohe Ausgaben getätigt, verletzte das Gemeinwesen seine Pflicht zur sparsamen und wirtschaftlichen Steuerung von Leistungen und Finanzen, wenn es allfällige Rückforderungsmöglichkeiten nicht prüfen und notfalls gerichtlich durchsetzen würde.

9.3.3 Insgesamt besteht damit eine gesetzliche Aufgabe, welche vom Gemeinwesen im Rahmen der sparsamen und wirtschaftlichen Haushaltsführung auch die Prüfung und Durchsetzung von zivilrechtlichen Ansprüchen gegenüber den Teilnehmern eines Submissionskartells verlangt, um den aus überhöhten Zuschlagspreisen resultierenden Schaden zu kompensieren. Es handelt sich um eine gesetzliche Aufgabe von entscheidender Bedeutung.

9.3.4 Soweit die Beschwerdeführerin geltend macht, die Datenbekanntgabe erfolge nicht aufgrund einer gesetzlichen Aufgabe, da sich die Beschwerdegegnerin beim Sammeln von Beweismitteln zur Verfolgung von zivilrechtlichen Ansprüchen auf dem Boden des Privatrechts bewege und demzufolge wie eine Privatperson handle, kann ihr nicht gefolgt werden. Wie soeben dargelegt wurde, handelt es sich dabei um eine gesetzliche Aufgabe. Daran vermag auch die Rechtsnatur allfälliger von der Beschwerdegegnerin zur Erfüllung dieser Aufgaben eingesetzter oder noch einzusetzender verfahrensrechtlicher Mittel, wie die Einleitung einer Schadenersatzklage, nichts zu ändern.

10. Zusammengefasst sind die Voraussetzungen für eine Datenbekanntgabe gemäss Art. 19 Abs. 1 Bst. a
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
DSG somit sowohl mit Bezug auf die Beurteilung und Anordnung vergaberechtlicher Sanktionen als auch die Prüfung und Durchsetzung allfälliger zivilrechtlicher Ansprüche erfüllt.

11.

11.1 Weiter bleibt zu prüfen, ob einer allfälligen Datenbekanntgabe Schranken gesetzt sind. So sieht Art. 19 Abs. 4 Bst. b
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
DSG vor, dass das Bundesorgan die Datenbekanntgabe ablehnt, einschränkt oder mit Auflagen verbindet, wenn gesetzliche Geheimhaltungspflichten oder besondere Datenschutzvorschriften es verlangen. Folglich entbindet das Datenschutzgesetz das angefragte Bundesorgan nicht vom Amtsgeheimnis oder anderen speziellen Geheimhaltungspflichten. Vielmehr muss im Einzelfall mittels Gesetzesauslegung geprüft werden, ob eine spezialgesetzliche Regelung die Geheimhaltungspflicht aufhebt und ob eine datenschutzrechtliche Bestimmung einer Datenbekanntgabe entgegensteht (vgl. Ehrensperger, a.a.O., Art. 19
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
DSG N. 66 m.w.H.). Art. 19
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
DSG stellt eine Ausführungsbestimmung zum allgemeinen Amtsgeheimnis dar ([...]). Entsprechend wird in jenen Bereichen, in denen eine Amtshilfeleistung zulässig ist und die Voraussetzungen von Art. 19
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
DSG erfüllt sind, das Amtsgeheimnis durch eine Datenbekanntgabe nicht verletzt (vgl. Jürg Walter Simon, Amtshilfe Allgemeine Verpflichtungen, Schranken und Grundsätze, 1991, S. 114).

11.2 Die Vorinstanz prüfte, ob Art. 25
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires - 1 Les autorités en matière de concurrence sont assujetties au secret de fonction.
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG einer Datenbekanntgabe entgegenstehen könnte. Gestützt auf eine Auslegung von Art. 25
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires - 1 Les autorités en matière de concurrence sont assujetties au secret de fonction.
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG gelangte sie zum Schluss, dass diese Bestimmung eine Datenbekanntgabe zwar einschränke, jedoch nicht vollständig ausschliesse. Die Bestimmung diene vor allem dem Schutz von auskunftsverpflichteten Marktteilnehmern, welche den Wettbewerbsbehörden hoch sensible Informationen liefern, nicht jedoch den Verfahrensbeteiligten, die verdächtigt werden, sich an einem Kartell beteiligt zu haben, da diese ohnehin kein Interesse daran hätten, schutzwürdige Informationen preiszugeben. Mithin könnte sich die Beschwerdeführerin nicht darauf berufen. Zudem würden vorliegend keine schützenswerten Geschäftsgeheimnisse offengelegt. Schliesslich gelangte sie zum Ergebnis, eine Datenbekanntgabe sei zulässig, wenn der vom potenziellen Datenempfänger verfolgte Zweck mit jenem des Kartellrechtsverfahrens übereinstimme. Die geforderte Zweckübereinstimmung sei vorliegend mit der beabsichtigten Nutzung der Daten (Prüfung und Durchsetzung von vergaberechtlichen Sanktionen und zivilrechtlichen Ansprüchen) gegeben, weshalb Art. 25
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires - 1 Les autorités en matière de concurrence sont assujetties au secret de fonction.
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG einer Datenbekanntgabe nicht entgegenstehe.

Die Beschwerdeführerin bestreitet dieses Auslegungsergebnis. Ihrer Ansicht nach handelt es sich um eine absolute und umfassende Geheimhaltungspflicht. Die Bestimmung erlaube keine Unterscheidung zwischen Verfahrensparteien und übrigen Beteiligten, welche nicht von der kartellrechtlichen Untersuchung betroffen seien. Denn auch bei Ersteren bestehe ein Schutzbedürfnis betreffend ihrer Informationen, da diese von der Vorinstanz in der Regel zwangsweise erhoben würden. Insofern bilde der Schutz durch das Amtsgeheimnis das Korrelat zur (zwangsweisen) Beweiserhebung der Vorinstanz. Überdies beinhalte die Verfügung Geschäftsgeheimnisse und der Schutz des Amtsgeheimnisses erfasse nicht nur Geschäftsgeheimnisse sondern Personendaten generell, weshalb eine Datenbekanntgabe selbst bei Fehlen von Geschäftsgeheimnissen ausgeschlossen sei. Sodann widerspreche die Auffassung der Vorinstanz, die Datenbekanntgabe sei zulässig, wenn der von einem potenziellen Datenempfänger verfolgte Zweck mit jenem des Kartellverfahrens deckungsgleich sei, dem klaren Wortlaut von Art. 25 Abs. 1
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires - 1 Les autorités en matière de concurrence sont assujetties au secret de fonction.
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG. Ohnehin bestehe vorliegend keine derartige Deckungsgleichheit. Denn das Kartellgesetz verfolge volkswirtschaftliche Ziele, wie die präventive und repressive Beseitigung
der gesamtwirtschaftlichen ökonomischen Nachteile von Kartellen und anderen unzulässigen Wettbewerbsabreden, was keineswegs mit der von der Beschwerdegegnerin beabsichtigten Durchsetzung von zivilrechtlichen Ansprüchen sowie dem haushälterischen Umgang mit Steuergeldern übereinstimme.

11.3 Ziel der Auslegung ist die Ermittlung des Sinngehalts einer Bestimmung. Ausgangspunkt jeder Auslegung ist der Wortlaut der Gesetzesbestimmung. Ist dieser nicht klar oder bestehen Zweifel, ob ein scheinbar klarer Wortlaut den wahren Sinn der Norm wiedergibt, so ist auf die übrigen Auslegungselemente zurückzugreifen. Abzustellen ist namentlich auf die Entstehungsgeschichte einer Rechtsnorm (historische Auslegung), ihren Sinn und Zweck (teleologische Auslegung) sowie die Bedeutung, die ihr im Kontext mit anderen Normen (systematische Auslegung) zukommt (sog. « Methodenpluralismus »; vgl. BGE 140 II 80 E. 2.5.3; 137 III 217 E. 2.4.1; Urteil des BGer 1C_156/2011 vom 15. Juli 2011 E. 3.5.1; vgl. statt vieler: BVGE 2015/21 E. 5.2.1). Es sollen all jene Methoden kombiniert werden, die für den konkreten Fall im Hinblick auf ein vernünftiges und praktikables Ergebnis am meisten Überzeugungskraft haben (Häfelin/Müller/Uhlmann, Verwaltungsrecht, 6. Aufl. 2010, Rz. 217). Die Gesetzesauslegung hat sich dabei vom Gedanken leiten zu lassen, dass nicht schon der Wortlaut die Norm darstellt, sondern erst das an Sachverhalten verstandene und konkretisierte Gesetz. Gefordert ist die sachlich richtige
Entscheidung im normativen Gefüge, ausgerichtet auf ein befriedigendes Ergebnis der ratio legis (BGE 140 I 305 E. 6.1). Sind mehrere Lösungen denkbar, ist jene zu wählen, die der Verfassung entspricht (BGE 134 II 249 E. 2.3; BVGE 2007/41 E. 4.2).

11.3.1 Der deutschsprachige Wortlaut von Art. 25
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires - 1 Les autorités en matière de concurrence sont assujetties au secret de fonction.
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG (Marginalie: Amts- und Geschäftsgeheimnis) sieht vor, dass die Wettbewerbsbehörden das Amtsgeheimnis wahren (Abs. 1). Sie dürfen Kenntnisse, die sie bei ihrer Tätigkeit erlangen, nur zu dem mit der Auskunft oder dem Verfahren verfolgten Zweck verwerten (Abs. 2). Ferner erlaubt die Bestimmung den Wettbewerbsbehörden, diejenigen Daten an den Preisüberwacher weiterzugeben, die er für die Erfüllung seiner Aufgaben benötigt (Abs. 3). Schliesslich statuiert Abs. 4 das Verbot, in den Veröffentlichungen Geschäftsgeheimnisse preiszugeben. Weder aus der italienischen noch aus der französischen Fassung ergeben sich weiterführende Informationen zum Umfang des Amtsgeheimnisses und dem Anwendungsbereich der Bestimmung.

Aus dem Wortlaut von Art. 25
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires - 1 Les autorités en matière de concurrence sont assujetties au secret de fonction.
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG folgt somit der Grundsatz, dass die Wettbewerbsbehörden dem Amtsgeheimnis unterstehen (Abs. 1) und die im Rahmen ihrer Tätigkeit gewonnenen Kenntnisse einer Verwertungsbeschränkung unterliegen (Abs. 2). Aus Abs. 2, der als Konkretisierung zum ersten Absatz erscheint, ergibt sich damit nur aber immerhin , dass die Erkenntnisse ausschliesslich zweckgebunden, das heisst zu dem mit der Auskunft oder dem Verfahren verfolgten Zweck verwertet werden dürfen. Im Umkehrschluss folgt daraus, dass durch die Bestimmung gerade nicht jede weitere Verwertung der Daten durch die WEKO ausgeschlossen ist, sondern deren Zulässigkeit davon abhängt, ob sie dem vom Verfahren verfolgten Zweck entspricht. Unter Verwerten wird im allgemeinen Sprachgebrauch das Verwenden von etwas verstanden, was nicht mehr oder noch nicht genutzt wird beziehungsweise wenn etwas noch für einen bestimmten Zweck verwendet, benutzt oder gebraucht wird (vgl. Brockhaus Wahrig, Deutsches Wörterbuch, 9. Aufl. 2011, S. 1594; Duden, Deutsches Universalwörterbuch, 6. Aufl. 2007, S. 1842). Folglich meint im vorliegenden Kontext der Begriff der Verwertung die Verwendung beziehungsweise Nutzbarmachung von Informationen für einen bestimmten Grund. Darunter
fällt auch die Weitergabe von Daten im Rahmen der Amtshilfe, unter dem Vorbehalt, dass dies vom Zweck der ursprünglichen Datenerhebung gedeckt ist. Die Bestimmung äussert sich jedoch nicht dazu, wann eine Übereinstimmung mit dem Zweck gegeben ist. Dies ist nachfolgend im Rahmen der weiteren Auslegungsmethoden zu prüfen.

11.3.2 Für die historische Auslegung sind zunächst die Materialien heranzuziehen. Die Botschaft vom 23. November 1994 zu einem Bundesgesetz über Kartelle und andere Wettbewerbsbeschränkungen (BBl 1995 I 468, 601, nachfolgend: Botschaft zum KG) hält zu Art. 25
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires - 1 Les autorités en matière de concurrence sont assujetties au secret de fonction.
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG in allgemeiner Form fest, dass die Vorinstanz und deren Mitarbeiter dem Amtsgeheimnis unterstehen. Unter Bezugnahme auf das zivilrechtliche Kartellverfahren und den mittlerweile aufgehobenen aArt. 16
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires - 1 Les autorités en matière de concurrence sont assujetties au secret de fonction.
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG (AS 2010 1739, 1847), welcher die Wahrung von Fabrikations- und Geschäftsgeheimnissen insbesondere gegenüber Gegenparteien normierte, wird auf die Gefahr hingewiesen, dass heikle Unternehmensdaten aufgrund des Kartellverfahrens in « falsche Hände geraten » könnten. Aus diesem Grund sollen die Wettbewerbsbehörden in Art. 25 Abs. 2
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires - 1 Les autorités en matière de concurrence sont assujetties au secret de fonction.
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG dazu verpflichtet werden, Informationen nur zweckentsprechend zu verwerten. Weiter dürfen dem Preisüberwacher Informationen insoweit weitergeleitet werden, als er sie für die Erfüllung seiner Aufgaben benötigt. Folglich sollen von Art. 25
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires - 1 Les autorités en matière de concurrence sont assujetties au secret de fonction.
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG insbesondere die am Kartellrechtsverfahren beteiligten Parteien oder Drittpersonen, welche sensible innerbetriebliche Informationen oder geheime Daten über das eigene Marktverhalten
offenlegen (vgl. Botschaft zum KG, BBl 1995 I 468, 593), davor geschützt werden, dass ihre Informationen in « falsche Hände » fallen. Was mit dem Passus der « falschen Hände » gemeint ist, steht jedoch nicht fest (vgl. Simon Bangerter, in: BSK KG, a.a.O., Art. 25 N. 35). Insbesondere ergeben sich hierzu auch aus den parlamentarischen Beratungen keine weiteren Hinweise, da sowohl aArt. 16
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires - 1 Les autorités en matière de concurrence sont assujetties au secret de fonction.
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG als auch Art. 25 Abs. 1
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires - 1 Les autorités en matière de concurrence sont assujetties au secret de fonction.
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
und 2
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires - 1 Les autorités en matière de concurrence sont assujetties au secret de fonction.
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG diskussionslos angenommen wurden. Immerhin folgt aus dem Verweis der Botschaft auf aArt. 16
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires - 1 Les autorités en matière de concurrence sont assujetties au secret de fonction.
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG, dass im zivilrechtlichen Verfahren sowohl Gegenparteien als auch unbeteiligte Dritte darunter fallen, welche die sensiblen Informationen beziehungsweise Geschäftsgeheimnisse ausserhalb des Verfahrens für ihre eigenen, verfahrensfremden Zwecke einsetzen könnten. Dasselbe muss auch im verwaltungsrechtlichen Kartellverfahren gelten. Entsprechend sollen mit der Bestimmung auf der einen Seite Geschäftsgeheimnisse vor dem Zugriff unberechtigter Personen geschützt und auf der anderen Seite sichergestellt werden, dass die Daten nur zu dem mit dem Verfahren verfolgten Zweck verwertet, das heisst nicht ausserhalb des Verfahrens für andere Zwecke brauchbar gemacht und eingesetzt werden sollen.

11.3.3

11.3.3.1 Aus einer systematischen Betrachtung von Art. 25 Abs. 2
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires - 1 Les autorités en matière de concurrence sont assujetties au secret de fonction.
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
und Abs. 3 KG folgt sodann, dass unter der Verwertung von Daten insbesondere auch die Weitergabe an eine Behörde zu verstehen ist. Es stellt sich nun die Frage, ob Abs. 3 als Ausnahme vom grundsätzlichen Verwertungsverbot für ausserhalb des konkreten Verfahrens liegende Zwecke zu qualifizieren ist, wie dies die überwiegende Mehrheit der Lehre vorschlägt (vgl. Urs Zenhäusern, in: SHK KG, a.a.O., Art. 25 N. 9 11; Bangerter, a.a.O., Art. 25 N. 36; Vincent Martenet, in: Commentaire Romand, Droit de la concurrence, 2. Aufl. 2013, Art. 25 N. 32 und 39, nachfolgend: Commentaire LCart; a.M. Jürg Borer, Wettbewerbsrecht I, 3. Aufl. 2011, Art. 25
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires - 1 Les autorités en matière de concurrence sont assujetties au secret de fonction.
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG N. 9 11), oder ob es sich um die Normierung eines (beispielhaften) Anwendungsfalls handelt.

11.3.3.2 Zur Beantwortung dieser Frage ist zunächst auf den Zweck des Verfahrens oder der Auskunft, das heisst auf die Voraussetzung der Zweckentsprechung gemäss Art. 25 Abs. 2
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires - 1 Les autorités en matière de concurrence sont assujetties au secret de fonction.
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG einzugehen. Mit dieser Formulierung verweist das Kartellgesetz auf die weiteren Normen zum Verfahren. Aus der Gesetzessystematik (Art. 26 ff
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 26 Enquêtes préalables - 1 Le secrétariat peut mener des enquêtes préalables d'office, à la demande des entreprises concernées ou sur dénonciation de tiers.
1    Le secrétariat peut mener des enquêtes préalables d'office, à la demande des entreprises concernées ou sur dénonciation de tiers.
2    Il peut proposer des mesures pour supprimer ou empêcher des restrictions à la concurrence.
3    La procédure d'enquête préalable n'implique pas le droit de consulter les dossiers.
. KG) folgt, dass der Gegenstand eines Kartellverfahrens die Abklärung und Beurteilung von Wettbewerbsbeschränkungen betrifft. Entsprechend liegt der Zweck des Verfahrens, welches sich in ein Vorabklärungs- und ein Untersuchungsverfahren gliedert, darin, die für die Feststellung und Beurteilung von allfälligen unzulässigen Wettbewerbsbeschränkungen notwendigen Sachverhaltsabklärungen vorzunehmen (vgl. Borer, a.a.O., Art. 26
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 26 Enquêtes préalables - 1 Le secrétariat peut mener des enquêtes préalables d'office, à la demande des entreprises concernées ou sur dénonciation de tiers.
1    Le secrétariat peut mener des enquêtes préalables d'office, à la demande des entreprises concernées ou sur dénonciation de tiers.
2    Il peut proposer des mesures pour supprimer ou empêcher des restrictions à la concurrence.
3    La procédure d'enquête préalable n'implique pas le droit de consulter les dossiers.
KG N. 1). Entgegen den in der Lehre geäusserten Meinungen kann sich nun aber der Zweck des Verfahrens nicht allein in der Sachverhaltsfeststellung erschöpfen (vgl. Borer, a.a.O., Art. 25
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires - 1 Les autorités en matière de concurrence sont assujetties au secret de fonction.
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG N. 7, wonach die Informationen nur für den engen Zweck des konkret eingeleiteten Vorabklärungs-, Untersuchungs- oder Prüfungsverfahrens verwendet werden dürfen), ist doch die Durchführung eines kartellrechtlichen Verfahrens kein Selbstzweck. Vielmehr geht es darum, dass die Vorinstanz mit ihrem Tätigwerden dem
Kartellrecht und damit dessen Zielen zum Durchbruch verhelfen soll. Denn letztlich ist sämtliches Handeln der Wettbewerbsbehörden auf den Gesetzeszweck des Kartellgesetzes ausgerichtet, wonach insbesondere volkswirtschaftlich und sozial schädliche Auswirkungen von Kartellen und anderen Wettbewerbsbeschränkungen verhindert werden sollen (vgl. Art. 1
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 1 But - La présente loi a pour but d'empêcher les conséquences nuisibles d'ordre économique ou social imputables aux cartels et aux autres restrictions à la concurrence et de promouvoir ainsi la concurrence dans l'intérêt d'une économie de marché fondée sur un régime libéral.
KG). Deshalb ist es angebracht, die Frage der Zweckentsprechung nicht nur hinsichtlich des eigentlichen Zwecks des konkreten Kartellverfahrens, sondern nach dem Gesetzeszweck insgesamt zu beurteilen. Die Bezugnahme rechtfertigt sich vorliegend umso mehr, als die in modernen Bundesgesetzen enthaltenen Zweckartikel gerade als Hilfe bei der Auslegung dienen sollen (vgl. Jens Lehne, in: BSK KG, a.a.O., Art. 1 N.1; Borer, a.a.O., Art. 1
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 1 But - La présente loi a pour but d'empêcher les conséquences nuisibles d'ordre économique ou social imputables aux cartels et aux autres restrictions à la concurrence et de promouvoir ainsi la concurrence dans l'intérêt d'une économie de marché fondée sur un régime libéral.
KG N. 11). Daraus folgt, dass mit der Voraussetzung der Zweckentsprechung verhindert werden soll, dass Informationen sachfremd, das heisst für andere als kartellrechtliche Zwecke verwendet beziehungsweise weitergegeben werden (so auch Bangerter, a.a.O., Art. 25 N. 38), nicht jedoch, dass die Daten nur in jenem Verfahren verwendet werden dürfen, in dem sie erhoben wurden.

11.3.3.3 Diese Zwecksetzung stimmt mit jener des Preisüberwachungsgesetzes vom 20. Dezember 1985 (PüG, SR 942.20) überein. Denn auch mit diesem Gesetz soll in Bereichen, in denen kein wirksamer Wettbewerb herrscht, mittels Preisüberwachung und Regulierung missbräuchlicher Preise, deren volkswirtschaftlich oder sozial schädlichen Auswirkungen bekämpft werden (vgl. Art. 4 Abs. 2
SR 942.20 Loi fédérale du 20 décembre 1985 concernant la surveillance des prix (LSPr)
LSPr Art. 4 Tâches - 1 Le Surveillant des prix observe l'évolution des prix.
1    Le Surveillant des prix observe l'évolution des prix.
2    Il empêche les augmentations de prix abusives et le maintien de prix abusifs. La surveillance de certains prix par d'autres autorités est réservée (art. 15).
3    Il renseigne le public sur son activité.
PüG; Botschaft vom 30. Mai 1984 zu einem Preisüberwachungsgesetz [PüG], BBl 1984 II 755, 756 und 765 f.; vgl. auch Rolf H. Weber; Preisüberwachungsgesetz [PüG], 2009, Überblick N. 70). Entsprechend verfolgt der Preisüberwacher mit seinen Verfahren ebenfalls kartellrechtliche Zwecke. Deshalb wäre eine Weitergabe von Kenntnissen durch die WEKO nach den obigen Ausführungen bereits gestützt auf Art. 25 Abs. 2
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires - 1 Les autorités en matière de concurrence sont assujetties au secret de fonction.
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG zulässig und die in Art. 25 Abs. 3
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires - 1 Les autorités en matière de concurrence sont assujetties au secret de fonction.
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG getroffene Regelung nicht notwendig. Der Grund, weshalb Art. 25 Abs. 3
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires - 1 Les autorités en matière de concurrence sont assujetties au secret de fonction.
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG nicht gestrichen wurde wie dies damals in der parlamentarischen Beratung vom Nationalrat verlangt wurde, welcher die Kompetenzen des Preisüberwachers zurückdrängen wollte (vgl. Votum Jean-Pascal Delamuraz, Bundesrat, AB 1995 III N 1105) ist darin zu sehen, dass sich im Ständerat die Meinung durchsetzte, der Preisüberwacher habe ohnehin Zugang
zu den von den Wettbewerbsbehörden behandelten Dossiers, weil er gemäss Art. 5 Abs. 2
SR 942.20 Loi fédérale du 20 décembre 1985 concernant la surveillance des prix (LSPr)
LSPr Art. 5 Collaboration - 1 La surveillance des prix s'exerce de concert avec les milieux intéressés. Pour les intérêts des crédits, le Surveillant des prix agit notamment en consultant de façon approfondie la Banque nationale et l'Autorité fédérale de surveillance des marchés financiers7.8
1    La surveillance des prix s'exerce de concert avec les milieux intéressés. Pour les intérêts des crédits, le Surveillant des prix agit notamment en consultant de façon approfondie la Banque nationale et l'Autorité fédérale de surveillance des marchés financiers7.8
2    Le Surveillant des prix coopère avec la Commission de la concurrence9. Il participe aux séances de cette commission avec voix consultative.
3    Le Surveillant des prix et la Commission de la concurrence s'informent mutuellement des décisions importantes qui relèvent de leurs domaines d'activité.
4    Lorsqu'il s'agit d'apprécier des questions relatives au champ d'application à raison des personnes (art. 2), ainsi qu'à la notion de concurrence efficace (art. 12), le Surveillant des prix ou l'autorité compétente consultent la Commission de la concurrence avant de prendre leurs décisions. La Commission de la concurrence peut publier les prises de position.10
PüG mit beratender Stimme an den Sitzungen der Wettbewerbsbehörden teilnehme und aus diesem Grund die Bestimmung im Kartellgesetz belassen werden könne (vgl. Votum Rosmarie Simmen, Berichterstatterin der vorberatenden Kommission, AB 1995 IV S 866). Damit erscheint das Bestehen dieser Bestimmung jedoch als beliebig. Dies legt den Schluss nahe, dass mit Art. 25 Abs. 3
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires - 1 Les autorités en matière de concurrence sont assujetties au secret de fonction.
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG gerade keine besondere Ausnahmeregelung zum grundsätzlichen Verbot einer Weitergabe von Daten hätte geschaffen werde sollen. Denn hätte Art. 25 Abs. 3
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires - 1 Les autorités en matière de concurrence sont assujetties au secret de fonction.
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG den Sinn und Zweck, der WEKO ausschliesslich die Weitergabe von Informationen an den Preisüberwacher zu erlauben, hätten die Eidgenössischen Räte die Bestimmung nicht einfach als verzichtbar erachtet, nur weil der Preisüberwacher von den Daten ohnehin auf anderem Wege erfährt. Im Gegenteil, der Ausnahmefall hätte dennoch normiert werden müssen, um sämtliche weiteren potenziellen Gesuchsteller eindeutig auszuschliessen. Dass die Bestimmung letztlich ins Gesetz aufgenommen wurde, ist darauf zurückzuführen, dass mit Art. 25 Abs. 3
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires - 1 Les autorités en matière de concurrence sont assujetties au secret de fonction.
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG lediglich ausdrücklich nachvollzogen werden sollte, was faktisch ohnehin der Fall ist und als
zweckentsprechende Verwertung im Sinne von Art. 25 Abs. 2
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires - 1 Les autorités en matière de concurrence sont assujetties au secret de fonction.
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG gilt. Insoweit hat die Bestimmung aus systematisch-historischer Sicht keinen eigenständigen Gehalt und von vornherein kein exklusives Datenverwertungsrecht zugunsten des Preisüberwachers zum Gegenstand. Für dieses Auslegungsergebnis spricht im Übrigen auch die Tatsache, dass zwischen den Wettbewerbsbehörden und dem Preisüberwacher aufgrund ihrer komplementären Zielsetzung und des weitgehend institutionalisierten Zusammenwirkens zahlreiche Berührungspunkte bei der Arbeit bestehen und mit Art. 25 Abs. 3
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires - 1 Les autorités en matière de concurrence sont assujetties au secret de fonction.
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG ausschliesslich eine explizite Grundlage für den Hauptanwendungsfall einer Datenbekanntgabe geschaffen werden sollte, welche regelmässig vorkommen dürfte (vgl. auch Martenet, a.a.O., Art. 25 N. 39; Weber; a.a.O., Überblick N. 70).

11.3.3.4 Sodann bedingt auch Art. 41
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 41 Entraide administrative - Les services de la Confédération et des cantons sont tenus de coopérer aux recherches des autorités en matière de concurrence et de mettre à leur disposition les pièces nécessaires.
KG, welcher die Amtshilfe von Bund und Kantonen gegenüber den Wettbewerbsbehörden regelt, ebenfalls keine einschränkende Auslegung von Art. 25 Abs. 2
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires - 1 Les autorités en matière de concurrence sont assujetties au secret de fonction.
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
und 3
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires - 1 Les autorités en matière de concurrence sont assujetties au secret de fonction.
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG (kritisch hierzu auch Borer, a.a.O., Art. 25
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires - 1 Les autorités en matière de concurrence sont assujetties au secret de fonction.
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG N. 10). Denn Art. 41
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 41 Entraide administrative - Les services de la Confédération et des cantons sont tenus de coopérer aux recherches des autorités en matière de concurrence et de mettre à leur disposition les pièces nécessaires.
KG regelt nur die Pflicht von Bund und Kantonen, an kartellrechtlichen Verfahren beziehungsweise Abklärungen der Wettbewerbsbehörden mitzuwirken. Das Fehlen einer entgegengesetzten Verpflichtung beziehungsweise einer gesetzlichen Grundlage, gegenüber Bund und Kantonen ebenfalls Amtshilfe leisten zu können, lässt nicht den Schluss zu, dass eine amtshilfeweise Bekanntgabe von Daten durch die Wettbewerbsbehörden nicht zulässig wäre. Das Fehlen einer derartigen Bestimmung ist vielmehr darauf zurückzuführen, dass mit Art. 41
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 41 Entraide administrative - Les services de la Confédération et des cantons sont tenus de coopérer aux recherches des autorités en matière de concurrence et de mettre à leur disposition les pièces nécessaires.
KG allein das kartellrechtliche Verfahren der Wettbewerbsbehörden geregelt werden sollte, was bereits aus der systematischen Stellung von Art. 41
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 41 Entraide administrative - Les services de la Confédération et des cantons sont tenus de coopérer aux recherches des autorités en matière de concurrence et de mettre à leur disposition les pièces nécessaires.
KG im 4. Abschnitt, Verfahren und Rechtsschutz, folgt (vgl. Botschaft zum KG, BBl 1995 I 468, 615). Entsprechend deutet nichts auf ein qualifiziertes Schweigen des Gesetzgebers hin, wonach Amtshilfeleistungen durch die WEKO grundsätzlich ausgeschlossen wären.

11.3.4 Die teleologische Auslegung führt zu folgenden Ergebnissen:

11.3.4.1 Art. 25 Abs. 1
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires - 1 Les autorités en matière de concurrence sont assujetties au secret de fonction.
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
3 KG liegt der Sinn und Zweck zugrunde, dass von den Parteien oder Dritten in das Verfahren eingebrachte sensible Informationen, wie beispielsweise Geschäfts- und Fabrikationsgeheimnisse oder anderweitige geheime Informationen über das Marktverhalten, vor dem Zugriff und der Verwendung für verfahrensfremde Zwecke durch Gegenparteien oder allfällige Drittpersonen geschützt werden sollen. Die Bestimmung steht insoweit in einem Zusammenhang mit Art. 40
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 40 Obligation de renseigner - Les parties à des ententes, les entreprises puissantes sur le marché, celles qui participent à des concentrations d'entreprises ainsi que les tiers concernés sont tenus de fournir aux autorités en matière de concurrence tous les renseignements utiles et de produire toutes les pièces nécessaires. Le droit de refuser de fournir des renseignements est régi par les art. 16 et 17 de la loi fédérale du 20 décembre 1968 sur la procédure administrative33.34
KG, welcher den Beteiligten an Abreden oder Zusammenschlüssen, marktmächtigen Unternehmen sowie betroffenen Dritten eine umfassende Auskunftspflicht auferlegt, die unter Androhung von Verwaltungs- beziehungsweise Strafsanktionen durchgesetzt werden kann (vgl. Benoît Merkt, in: Commentaire LCart, a.a.O., Art. 40 N. 46f.; Borer, a.a.O., Art. 40
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 40 Obligation de renseigner - Les parties à des ententes, les entreprises puissantes sur le marché, celles qui participent à des concentrations d'entreprises ainsi que les tiers concernés sont tenus de fournir aux autorités en matière de concurrence tous les renseignements utiles et de produire toutes les pièces nécessaires. Le droit de refuser de fournir des renseignements est régi par les art. 16 et 17 de la loi fédérale du 20 décembre 1968 sur la procédure administrative33.34
KG N. 10). Art. 40
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 40 Obligation de renseigner - Les parties à des ententes, les entreprises puissantes sur le marché, celles qui participent à des concentrations d'entreprises ainsi que les tiers concernés sont tenus de fournir aux autorités en matière de concurrence tous les renseignements utiles et de produire toutes les pièces nécessaires. Le droit de refuser de fournir des renseignements est régi par les art. 16 et 17 de la loi fédérale du 20 décembre 1968 sur la procédure administrative33.34
KG beruht auf der Annahme, dass die Wettbewerbsbehörden oft nicht über derart detaillierte Marktkenntnisse verfügen, um Strukturen und Verhaltensweisen der auf einem Markt aktiven Marktteilnehmer umfassend beurteilen zu können. Aus diesem Grund sind sie auf die Mitwirkung der am Verfahren beteiligten Unternehmen sowie weiterer auf dem betreffenden Markt tätigen Unternehmen angewiesen, was letztlich
mit der umfassenden Auskunftspflicht durchgesetzt werden soll (Borer, a.a.O., Art. 40
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 40 Obligation de renseigner - Les parties à des ententes, les entreprises puissantes sur le marché, celles qui participent à des concentrations d'entreprises ainsi que les tiers concernés sont tenus de fournir aux autorités en matière de concurrence tous les renseignements utiles et de produire toutes les pièces nécessaires. Le droit de refuser de fournir des renseignements est régi par les art. 16 et 17 de la loi fédérale du 20 décembre 1968 sur la procédure administrative33.34
KG N. 1; Matthias Courvoisier, in: SHK KG, a.a.O., Art. 40 N. 1). Dabei können nicht einmal Geschäfts- und Fabrikationsgeheimnisse einem Auskunftsersuchen der Wettbewerbsbehörden entgegenhalten und die Auskunft entsprechend verweigert werden (vgl. Merkt, a.a.O., Art. 40 N. 45). Vor diesem Hintergrund stellt Art. 25
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires - 1 Les autorités en matière de concurrence sont assujetties au secret de fonction.
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG einen Schutz dar, damit die an einer Untersuchung beteiligten Unternehmen auch tatsächlich umfassend Auskunft geben und dabei nicht Gefahr laufen, dass sensible Angaben für ausserhalb des Verfahrens liegende Zwecke verwendet werden und in « falsche Hände » geraten. Aus dem Umstand jedoch, dass die Verfahrensbeteiligten in einem Kartellverfahren nicht ausschliesslich geheime Informationen über ihr Marktverhalten oder Geschäfts- und Fabrikationsgeheimnisse preisgeben, folgt bereits, dass der Schutz von Art. 25
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires - 1 Les autorités en matière de concurrence sont assujetties au secret de fonction.
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG nicht umfassend sein kann. Davon können vielmehr nur schutzwürdige Daten erfasst sein. Weiter lassen die obigen Ausführungen (E. 11.3.1 11.3.3) zur Voraussetzung der zweckentsprechenden Verwertung den Schluss zu, dass die Daten nicht nur innerhalb des konkreten Verfahrens der WEKO nutzbar sind, sondern auch ausserhalb diesem
verwendet werden dürfen, soweit dies kartellrechtlichen Zwecken dient. Dies ergibt sich im Übrigen bereits aus der in Art. 25 Abs. 3
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires - 1 Les autorités en matière de concurrence sont assujetties au secret de fonction.
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG vorgesehenen Bekanntgabe und Verwertung der Daten durch den Preisüberwacher. Daraus folgt ebenfalls, dass der Schutz der übermittelten Informationen nicht absolut gilt.

11.3.4.2 Mit den Art. 25 Abs. 1
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires - 1 Les autorités en matière de concurrence sont assujetties au secret de fonction.
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
3 KG sollen nach dem Gesagten Geheimnisse vor dem Zugriff von Gegenparteien oder Dritten geschützt werden (sachlicher Schutzbereich). Wird nun im Falle einer Akteneinsicht oder Datenbekanntgabe sichergestellt, dass gerade in derartige geheimhaltungsbedürftige Informationen keine Einsicht gewährt wird, wird der Schutzfunktion von Art. 25 Abs. 1
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires - 1 Les autorités en matière de concurrence sont assujetties au secret de fonction.
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
und 2
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires - 1 Les autorités en matière de concurrence sont assujetties au secret de fonction.
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG ausreichend Rechnung getragen. Mithin steht Art. 25
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires - 1 Les autorités en matière de concurrence sont assujetties au secret de fonction.
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG einer Datenbekanntgabe nicht entgegen, wenn im betreffenden Verfahren auf Offenlegung der Daten zuvor geprüft wird, dass keine wesentlichen privaten Interessen wie Geschäftsgeheimnisse oder sonstige geheime Informationen über das Marktverhalten der Einsichtsgewährung entgegenstehen.

11.3.4.3 Art. 25 Abs. 2
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires - 1 Les autorités en matière de concurrence sont assujetties au secret de fonction.
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG bezweckt den Schutz der im Verfahren preisgegebenen Informationen, damit diese nicht in « falsche Hände » geraten. Die Bestimmung definiert jedoch nicht den von ihr erfassten Personenkreis, weshalb sich die Frage stellt, wessen Hände die falschen sind.

Aus den Erkenntnissen der historischen Auslegung ergibt sich, dass unter den « falschen Händen » jene Personen zu verstehen sind, die die Daten für sachfremde Zwecke verwenden können (persönlicher Schutzbereich). Aus dem Umkehrschluss folgt somit, dass die Weitergabe der Daten solange zulässig ist, als diese ausschliesslich zu kartellrechtlichen Zwecken erfolgt beziehungsweise diese nur zu kartellrechtlichen Zwecken verwendet werden.

11.3.4.4 Der Personenkreis, an welchen Daten unter Vorbehalt der obigen Vorgaben zu Geheimnissen (sachlicher Schutzbereich) bekannt gegeben werden dürfen, lässt sich aber auch auf anderem Wege konkretisieren. So steht es der von einem Submissionskartell geschädigten Vergabestelle offen, Strafanzeige wegen Submissionsbetrugs einzureichen. Wird ein Strafverfahren eröffnet, kann die Untersuchungsbehörde die benötigten Akten aus dem kartellrechtlichen Untersuchungsverfahren auf dem Wege der Rechtshilfe beiziehen (Art. 44
SR 312.0 Code de procédure pénale suisse du 5 octobre 2007 (Code de procédure pénale, CPP) - Code de procédure pénale
CPP Art. 44 Obligation de s'accorder l'entraide judiciaire - Les autorités fédérales et cantonales sont tenues de s'accorder l'entraide judiciaire lorsqu'il s'agit de poursuivre et de juger des infractions prévues par le droit fédéral, en application du présent code.
StPO; vgl. zur grundsätzlich vorbehaltlosen Pflicht, die benötigen Akten zu übermitteln: E. 8.8.1). Art. 194 Abs. 2
SR 312.0 Code de procédure pénale suisse du 5 octobre 2007 (Code de procédure pénale, CPP) - Code de procédure pénale
CPP Art. 194 Production de dossiers - 1 Le ministère public et les tribunaux requièrent les dossiers d'autres procédures lorsque cela est nécessaire pour établir les faits ou pour juger le prévenu.
1    Le ministère public et les tribunaux requièrent les dossiers d'autres procédures lorsque cela est nécessaire pour établir les faits ou pour juger le prévenu.
2    Les autorités administratives et judiciaires autorisent la consultation de leurs dossiers lorsqu'aucun intérêt public ou privé prépondérant au maintien du secret ne s'y oppose.
3    Les désaccords entre autorités d'un même canton sont tranchés par l'autorité de recours de ce canton; ceux qui opposent des autorités de différents cantons ou des autorités cantonales et une autorité fédérale le sont par le Tribunal pénal fédéral.
StPO berechtigt die Verwaltungs- und Gerichtsbehörden aber nicht nur zur (straflosen) Herausgabe der Akten, indem er die dafür nötige gesetzliche Grundlage schafft (vgl. Art. 14
SR 311.0 Code pénal suisse du 21 décembre 1937
CP Art. 14 - Quiconque agit comme la loi l'ordonne ou l'autorise se comporte de manière licite, même si l'acte est punissable en vertu du présent code ou d'une autre loi.
StGB; Urteil des BGer 1B_33/2013 vom 19. März 2013 E. 2.1; Donatsch, a.a.O., Art. 194 N. 17), sondern er verpflichtet sie auch dazu (vgl. Franz Riklin, StPO Kommentar, 2. Aufl. 2014, Art. 194 N. 3). Erfasst werden sämtliche Akten aus Verfahren von Zivil-, Straf- und Verwaltungsbehörden, so insbesondere auch die Akten von öffentlichen Auftragsvergabeverfahren (Isabelle Poncet Carnicé, in: Commentaire Romand, Code de procédure
pénale suisse, 2011, Art. 194 N 6 f.). Diese Herausgabepflicht wird einzig durch entgegenstehende, überwiegende öffentliche oder private Geheimhaltungsinteressen eingeschränkt; weder das Steuer- noch das Amtsgeheimnis kann dieser entgegengehalten werden (vgl. Wolfgang Wohlers, Der « Zugriff » der Strafbehörden auf Unterlagen im Gewahrsam staatlicher Stellen, SJZ 107/2011 S. 1ff., S. 3; Niklaus Oberholzer, Grundzüge des Strafprozessrechts, 3. Aufl. 2012, Rz. 840 und 842; Donatsch, a.a.O., Art. 194 N. 18 und 20). Art. 194 Abs. 2
SR 312.0 Code de procédure pénale suisse du 5 octobre 2007 (Code de procédure pénale, CPP) - Code de procédure pénale
CPP Art. 194 Production de dossiers - 1 Le ministère public et les tribunaux requièrent les dossiers d'autres procédures lorsque cela est nécessaire pour établir les faits ou pour juger le prévenu.
1    Le ministère public et les tribunaux requièrent les dossiers d'autres procédures lorsque cela est nécessaire pour établir les faits ou pour juger le prévenu.
2    Les autorités administratives et judiciaires autorisent la consultation de leurs dossiers lorsqu'aucun intérêt public ou privé prépondérant au maintien du secret ne s'y oppose.
3    Les désaccords entre autorités d'un même canton sont tranchés par l'autorité de recours de ce canton; ceux qui opposent des autorités de différents cantons ou des autorités cantonales et une autorité fédérale le sont par le Tribunal pénal fédéral.
StPO stellt eine spezielle Bestimmung gegenüber allen anderen einschlägigen Vorschriften des Bundes und der Kantone dar und geht diesen vor; entsprechend sind weitergehende Einschränkungen des Akteneinsichtsrechts, als die in Art. 194 Abs. 2
SR 312.0 Code de procédure pénale suisse du 5 octobre 2007 (Code de procédure pénale, CPP) - Code de procédure pénale
CPP Art. 194 Production de dossiers - 1 Le ministère public et les tribunaux requièrent les dossiers d'autres procédures lorsque cela est nécessaire pour établir les faits ou pour juger le prévenu.
1    Le ministère public et les tribunaux requièrent les dossiers d'autres procédures lorsque cela est nécessaire pour établir les faits ou pour juger le prévenu.
2    Les autorités administratives et judiciaires autorisent la consultation de leurs dossiers lorsqu'aucun intérêt public ou privé prépondérant au maintien du secret ne s'y oppose.
3    Les désaccords entre autorités d'un même canton sont tranchés par l'autorité de recours de ce canton; ceux qui opposent des autorités de différents cantons ou des autorités cantonales et une autorité fédérale le sont par le Tribunal pénal fédéral.
StPO vorgesehenen, unbeachtlich (vgl. Martin Bürgisser, in: Basler Kommentar, Schweizerische Strafprozessordnung, Art. 1
SR 312.0 Code de procédure pénale suisse du 5 octobre 2007 (Code de procédure pénale, CPP) - Code de procédure pénale
CPP Art. 1 Champ d'application - 1 Le présent code régit la poursuite et le jugement, par les autorités pénales de la Confédération et des cantons, des infractions prévues par le droit fédéral.
1    Le présent code régit la poursuite et le jugement, par les autorités pénales de la Confédération et des cantons, des infractions prévues par le droit fédéral.
2    Les dispositions de procédure prévues par d'autres lois fédérales sont réservées.
195 StPO, 2. Aufl. 2014, Art. 194 N. 8; Niklaus Schmid, in: Schweizerische Strafprozessordnung [StPO], 2. Aufl. 2013, Art. 194 N. 3). Sofern im konkreten Fall keine entgegenstehenden überwiegenden Interessen bestehen, könnte die Vorinstanz gegenüber den Strafbehörden nicht einmal unter Anrufung von Art. 25 Abs. 2
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires - 1 Les autorités en matière de concurrence sont assujetties au secret de fonction.
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG die rechtshilfeweise
Herausgabe von Akten eines kartellrechtlichen Untersuchungsverfahrens verhindern. Dem Grundsatz der Verhältnismässigkeit entsprechend sind selbst im Falle überwiegender Geheimhaltungsinteressen diejenigen Teile der Akten herauszugeben, welche durch die genannten Interessen nicht tangiert sind (vgl. Urteil 1B_33/2013 E. 2.1; Donatsch, a.a.O., Art. 194 N. 23; Bürgisser, a.a.O., Art. 194 N. 9 ff.) Konstituiert sich nun das Kartellopfer im Strafverfahren als Privatstrafkläger, kann es gestützt auf Art. 107 Abs. 1 Bst. a
SR 312.0 Code de procédure pénale suisse du 5 octobre 2007 (Code de procédure pénale, CPP) - Code de procédure pénale
CPP Art. 107 Droit d'être entendu - 1 Une partie a le droit d'être entendue; à ce titre, elle peut notamment:
1    Une partie a le droit d'être entendue; à ce titre, elle peut notamment:
a  consulter le dossier;
b  participer à des actes de procédure;
c  se faire assister par un conseil juridique;
d  se prononcer au sujet de la cause et de la procédure;
e  déposer des propositions relatives aux moyens de preuves.
2    Les autorités pénales attirent l'attention des parties sur leurs droits lorsqu'elles ne sont pas versées dans la matière juridique.
StPO Einsicht in die Akten des Strafverfahrens nehmen (vgl. im Übrigen das Recht der Behörden, gemäss Art. 101 Abs. 2
SR 312.0 Code de procédure pénale suisse du 5 octobre 2007 (Code de procédure pénale, CPP) - Code de procédure pénale
CPP Art. 101 Consultation des dossiers dans le cadre d'une procédure pendante - 1 Les parties peuvent consulter le dossier d'une procédure pénale pendante, au plus tard après la première audition du prévenu et l'administration des preuves principales par le ministère public; l'art. 108 est réservé.
1    Les parties peuvent consulter le dossier d'une procédure pénale pendante, au plus tard après la première audition du prévenu et l'administration des preuves principales par le ministère public; l'art. 108 est réservé.
2    D'autres autorités peuvent consulter le dossier lorsqu'elles en ont besoin pour traiter une procédure civile, pénale ou administrative pendante et si aucun intérêt public ou privé prépondérant ne s'y oppose.
3    Des tiers peuvent consulter le dossier s'ils font valoir à cet effet un intérêt scientifique ou un autre intérêt digne de protection et qu'aucun intérêt public ou privé prépondérant ne s'y oppose.
StPO Akten einzusehen, wenn sie diese für die Bearbeitung hängiger Zivil-, Straf- oder Verwaltungsverfahren benötigen). Auch die Strafbehörden können das Akteneinsichtsrecht wiederum nur insoweit einschränken, als dies zur Wahrung öffentlicher oder privater Geheimhaltungsinteressen, wie den Schutz von Geschäfts- und Fabrikationsgeheimnissen, erforderlich ist (vgl. Art. 108 Abs. 1 Bst. b
SR 312.0 Code de procédure pénale suisse du 5 octobre 2007 (Code de procédure pénale, CPP) - Code de procédure pénale
CPP Art. 108 Restriction du droit d'être entendu - 1 Les autorités pénales peuvent restreindre le droit d'une partie à être entendue:
1    Les autorités pénales peuvent restreindre le droit d'une partie à être entendue:
a  lorsqu'il y a de bonnes raisons de soupçonner que cette partie abuse de ses droits;
b  lorsque cela est nécessaire pour assurer la sécurité de personnes ou pour protéger des intérêts publics ou privés au maintien du secret.
2    Le conseil juridique d'une partie ne peut faire l'objet de restrictions que du fait de son comportement.
3    Les restrictions sont limitées temporairement ou à des actes de procédure déterminés.
4    Tant que le motif qui a justifié la restriction subsiste, les autorités pénales ne peuvent fonder leurs décisions sur des pièces auxquelles une partie n'a pas eu accès que si celle-ci a été informée de leur contenu essentiel.
5    Lorsque le motif qui a justifié la restriction disparaît, le droit d'être entendu doit être accordé sous une forme adéquate.
StPO; Viktor Lieber, in: Kommentar StPO, a.a.O., Art. 108 N. 6). Folglich könnte jede Person, welcher Parteistellung im Strafverfahren zukommt, trotz des in Art. 25 Abs. 2
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires - 1 Les autorités en matière de concurrence sont assujetties au secret de fonction.
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG statuierten Verwertungsverbots innerhalb der
soeben skizzierten Schranken ihres Akteneinsichtsrechts grundsätzlich Einsicht in sämtliche Verfahrensakten nehmen. Aus dem Gesagten folgt somit auf der einen Seite, dass es sich bei allfälligen Kartellopfern von vornherein nicht um die « falschen Hände » handeln kann, vor deren Zugriff Art. 25 Abs. 2
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires - 1 Les autorités en matière de concurrence sont assujetties au secret de fonction.
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG die Informationen schützen möchte. Auf der anderen Seite legen das Akteneinsichtsrecht und dessen Schranken den Schluss nahe, dass der von Art. 25 Abs. 2
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires - 1 Les autorités en matière de concurrence sont assujetties au secret de fonction.
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG gewährte Schutz gegenüber ausserhalb eines kartellrechtlichen Untersuchungsverfahrens stehenden Personen, soweit sie Parteistellung in strafrechtlichen Verfahren erlangen können, insoweit zurückgedrängt wird, als einer Einsichtnahme keine überwiegenden privaten oder öffentlichen Interessen wie beispielsweise Geschäftsgeheimnisse entgegenstehen. Denn es machte keinen Sinn, diesen Personen den Zugriff auf Akten zu verweigern, in welche sie im Rahmen des Strafuntersuchungsverfahrens ohnehin Einsicht nehmen könnten.

11.3.4.5 Schliesslich bezweckt Art. 25 Abs. 2
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires - 1 Les autorités en matière de concurrence sont assujetties au secret de fonction.
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG den Schutz von sensiblen Daten, indem er die Wettbewerbsbehörden verpflichtet, die Informationen nur zweckentsprechend zu verwerten. Wie die systematische Auslegung gezeigt hat, wird damit eine allfällige Verwertung und infolgedessen die Weitergabe von Akten nur zu kartellrechtlichen Zwecken erlaubt. Vom Sinn und Zweck des Kartellgesetzes werden sämtliche Interessen und Verwendungen erfasst, mit welchen die volkswirtschaftlich und sozial schädlichen Auswirkungen von Kartellen und anderen Wettbewerbsbeschränkungen verhindert werden sollen. Entsprechend ist eine Datenbekanntgabe nur in jenen Fällen erlaubt, in denen die Daten zum Ausgleich beziehungsweise zur Verhinderung von Schäden verwendet werden, die durch Kartelle und andere Wettbewerbsbeschränkungen verursacht wurden beziehungsweise verursacht zu werden drohten. Dabei kommen sowohl präventive wie repressive Mittel in Frage, um diese kartellrechtlichen Zwecke zu erreichen.

11.4 Zusammengefasst schliesst Art. 25 Abs. 2
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires - 1 Les autorités en matière de concurrence sont assujetties au secret de fonction.
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG nicht jede Verwertung der in kartellrechtlichen Untersuchungsverfahren gewonnenen Daten, worunter insbesondere auch deren Weitergabe an aussenstehende Personen fällt, aus. Eine solche ist zulässig, wenn die Daten an ein (potenzielles) Kartellopfer geliefert werden, von der Bekanntgabe keine Geschäfts- und Fabrikationsgeheimnisse betroffen sind und die Daten ausschliesslich zu kartellrechtlichen Zwecken verwendet werden. Diesem Auslegungsergebnis steht Art. 25 Abs. 3
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires - 1 Les autorités en matière de concurrence sont assujetties au secret de fonction.
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG nicht entgegen, da diese Bestimmung kein exklusives Verwertungsrecht zugunsten des Preisüberwachers statuiert.

11.5 Es ist zu prüfen, ob im vorliegenden Fall die Voraussetzungen für eine Weitergabe der Daten gemäss Art. 25 Abs. 2
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires - 1 Les autorités en matière de concurrence sont assujetties au secret de fonction.
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG erfüllt sind.

11.5.1 Die Beschwerdegegnerin verlangte Einsicht in die Sanktionsverfügung, um zivilrechtliche Ansprüche prüfen und durchsetzen zu können (vgl. E. 8.4. und 9.3). Die Geltendmachung von Schadenersatzansprüchen dient dabei dem Ausgleich allfälliger der Beschwerdegegnerin und damit dem Gemeinwesen als von Submissionsabsprachen betroffener Vergabestelle entstandener Schäden, die aus der Bezahlung zu hoher Zuschlagspreise resultierten. Entsprechend ist das Vorgehen der Beschwerdegegnerin auf die Beseitigung der von Submissionskartellen ausgehenden schädlichen Auswirkungen gerichtet und entspricht damit ohne Weiteres kartellrechtlichen Zwecken im Sinne von Art. 1
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 1 But - La présente loi a pour but d'empêcher les conséquences nuisibles d'ordre économique ou social imputables aux cartels et aux autres restrictions à la concurrence et de promouvoir ainsi la concurrence dans l'intérêt d'une économie de marché fondée sur un régime libéral.
KG; dies ergibt sich nicht zuletzt aus der Tatsache, dass das Kartellrecht selbst in Art. 12 Abs. 1 Bst. b
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 12 Actions découlant d'une entrave à la concurrence - 1 La personne qu'une restriction illicite à la concurrence entrave dans l'accès à la concurrence ou l'exercice de celle-ci, peut demander:
1    La personne qu'une restriction illicite à la concurrence entrave dans l'accès à la concurrence ou l'exercice de celle-ci, peut demander:
a  la suppression ou la cessation de l'entrave;
b  la réparation du dommage et du tort moral conformément au code des obligations21;
c  la remise du gain réalisé indûment selon les dispositions sur la gestion d'affaires.
2    Constituent en particulier une entrave à la concurrence le refus de traiter des affaires ou l'adoption de mesures discriminatoires.
3    Les actions prévues à l'al. 1 peuvent aussi être intentées par la personne qui, en raison d'une restriction licite à la concurrence, subit une entrave plus grave que ne l'exigerait l'application de ladite restriction.
KG derartige Ansprüche vorsieht. Was sodann die zweite Zielsetzung der Prüfung allfälliger vergaberechtlicher Sanktionen anbelangt, entspricht diese ebenfalls kartellrechtlichen Zwecken, soll damit doch sowohl präventiv wie auch repressiv auf die Bildung von Submissionskartellen eingewirkt und deren schädliche Auswirkungen von vornherein verhindert werden. Folglich erfüllt die von der Beschwerdegegnerin beantragte Datenbekanntgabe das Erfordernis der
zweckentsprechenden Verwertung gemäss Art. 25 Abs. 2
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires - 1 Les autorités en matière de concurrence sont assujetties au secret de fonction.
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG.

11.5.2 Zudem stammt das Gesuch von einem (potenziellen) Kartellopfer, gegenüber welchem die Vorinstanz grundsätzlich zur Weitergabe der Daten berechtigt ist.

11.5.3 Schliesslich ist auf den Schutz allfälliger Geschäfts- und Fabrikationsgeheimnisse einzugehen.

Im vorliegenden Fall gewährte die Vorinstanz der Beschwerdegegnerin keine Einsicht in die gesamte Verfügung. Sie beschränkte diese auf jene Passagen der Sanktionsverfügung, welche Auskunft darüber geben, ob und falls ja welche Vergabeverfahren der Beschwerdegegnerin von Submissionsabsprachen betroffen waren. Folglich ist nicht relevant, ob die Verfügung in anderen, nicht offenzulegenden Bereichen geheime Informationen beinhaltet. Zudem sollen nur die Bezeichnung der betroffenen Vergaben und die Namen der an Absprachen beteiligten Unternehmen offengelegt werden. Die Vorbringen der Beschwerdeführerin, die Angaben, welche Partei zu welchem Preis offerierte und mit welchem Subunternehmer oder Co-Submittenten bevorzugt zusammenarbeiten oder die eingereichten detaillierten Kostenkalkulationen würden Geschäftsgeheimnisse darstellen, mögen von vornherein nicht zu überzeugen. Denn die Beschwerdegegnerin hatte in den von ihr durchgeführten Vergabeverfahren bereits Einblick in sämtliche von der Beschwerdeführerin bezeichneten Angaben, weshalb durch die Datenbekanntgabe keine Geschäftsgeheimnisse offengelegt werden. Zudem gelten Tatsachen, welche das kartellrechtswidrige Verhalten belegen, nicht als geheimhaltungsbedürftig (vgl. Urteil des
BGer 2C_1065/2014 vom 26. Mai 2016 E. 5.1 und 5.2.2.3; Bangerter, a.a.O., Art. 25 N. 54 m.w.H.). Mithin könnte die Offenlegung all jener Tatsachen, welche vorliegend das Bestehen einer Wettbewerbsabrede belegen und in welche die Beschwerdegegnerin Einsicht zu erhalten versucht, insoweit nicht mit dem Verweis auf bestehende Geschäftsgeheimnisse verhindert werden. Da im Übrigen von Art. 25 Abs. 2
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires - 1 Les autorités en matière de concurrence sont assujetties au secret de fonction.
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG gegenüber einem Kartellopfer nur Geschäfts- und Fabrikationsgeheimnisse geschützt werden sollen, steht die Bestimmung auch der mit der Datenbekanntgabe zwangsläufig verbundenen Offenlegung von Personendaten nicht entgegen. Die Zulässigkeit der Weitergabe allfälliger unter das Amtsgeheimnis fallender Personendaten (Art. 25 Abs. 1
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires - 1 Les autorités en matière de concurrence sont assujetties au secret de fonction.
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG) bestimmt sich allein nach den Voraussetzungen von Art. 19 Abs. 1 Bst. a
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
DSG.

11.5.4 Nach dem Gesagten ist eine Weitergabe der Daten im konkreten Fall trotz des grundsätzlichen Verwertungsverbots von Art. 25 Abs. 2
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires - 1 Les autorités en matière de concurrence sont assujetties au secret de fonction.
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG zulässig, sofern diese ausschliesslich zweckentsprechend verwertet werden, was mit der Anordnung einer Auflage sicherzustellen ist (...). Folglich stellt Art. 25 Abs. 2
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 25 Secret de fonction et secrets d'affaires - 1 Les autorités en matière de concurrence sont assujetties au secret de fonction.
1    Les autorités en matière de concurrence sont assujetties au secret de fonction.
2    Les informations recueillies dans l'exercice de leurs fonctions ne peuvent être utilisées qu'à des fins de renseignement ou d'enquête.
3    Elles peuvent communiquer au Surveillant des prix toutes les données nécessaires à l'accomplissement de sa tâche.
4    Les publications des autorités en matière de concurrence ne doivent révéler aucun secret d'affaires.
KG keine gesetzliche Bestimmung im Sinne von Art. 19 Abs. 4 Bst. b
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
DSG dar, welche der Vorinstanz eine Datenbekanntgabe untersagte. Im Übrigen sind auch keine anderweitigen Bestimmungen ersichtlich, welche der Vorinstanz spezielle Geheimhaltungspflichten auferlegten. Da vorliegend die Voraussetzungen für eine Datenbekanntgabe gemäss Art. 19 Abs. 1 Bst. a
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
DSG grundsätzlich erfüllt sind (vgl. E. 10), kommt es insbesondere auch nicht zu einer Verletzung des Amtsgeheimnisses.

12.

12.1 Schliesslich ist eine Interessenabwägung vorzunehmen. Nach Art. 19 Abs. 4 Bst. a
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
DSG lehnt das Bundesorgan die Bekanntgabe ab, schränkt sie ein oder verbindet sie mit Auflagen, wenn wesentliche öffentliche Interessen oder offensichtlich schutzwürdige Interessen einer betroffenen Person es verlangen. Eine derartige Interessenabwägung hat zu erfolgen, wenn die Datenbekanntgabe wie im vorliegenden Fall im Ermessen des Bundesorganes liegt und hierzu keine Verpflichtung besteht (vgl. auch Urteil 2C_1065/2014 E. 6.4.1). Von einem überwiegenden Interesse ist auszugehen, wenn auch ein unvoreingenommener Betrachter dies so werten würde (sog. objektivierende Betrachtungsweise; vgl. Jöhri, a.a.O., Art. 19 N. 100). So gilt etwa das Interesse einer betroffenen Person an der Geheimhaltung ihrer Identität als schutzwürdig, wenn sie in eine administrative oder gerichtliche Untersuchung einbezogen ist (vgl. Ehrensperger, a.a.O., Art. 19
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
DSG N. 61ff.). Als nicht schutzwürdig erachtete das Bundesgericht jedoch das Interesse eines Versicherten, welcher sich gegen ein Auskunftsersuchen der Steuerverwaltung mit der Begründung wehrte, seine finanziellen Verhältnisse möglichst wenig gegenüber dem Fiskus
offenzulegen. Verlangt wird ein überwiegendes Interesse, das sich auf die betroffene Person beziehen muss und welches nicht mit der Geheimhaltung der gegenüber dem Fiskus zu deklarierenden Tatsachen begründet werden kann (vgl. Urteil des BGer 2A.96/2000 vom 25. Juli 2001 E. 5; Jöhri, a.a.O., Art. 19 N. 101). Schliesslich gilt es zu berücksichtigen, dass das Kartellgesetz zumindest bei Veröffentlichungen gemäss Art. 48 Abs. 1
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 48 Publication de décisions et de jugements - 1 Les autorités en matière de concurrence peuvent publier leurs décisions.
1    Les autorités en matière de concurrence peuvent publier leurs décisions.
2    Les tribunaux doivent transmettre au secrétariat, sans en être requis, une version complète des jugements qu'ils ont rendus en vertu de la présente loi. Le secrétariat rassemble ces jugements et peut les publier périodiquement.
KG striktere Regeln im Zusammenhang mit Geschäftsgeheimnissen aufstellt als Art. 19 Abs. 4
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
DSG. Entsprechend besteht nach der bundesgerichtlichen Rechtsprechung kein Raum für eine Interessenabwägung, wenn personenbezogene Daten veröffentlicht werden sollen, die Geschäftsgeheimnisse betreffen. Vielmehr ist deren Veröffentlichung von vornherein untersagt (vgl. Urteil 2C_1065/2014 E. 6.4.3). Dies muss auch hinsichtlich der vorliegend beabsichtigten Datenbekanntgabe gelten. Entsprechend hat im Folgenden eine Interessenabwägung nur bezüglich jener Personendaten stattzufinden, welche keine Geschäftsgeheimnisse betreffen.

12.2 Wie bereits dargelegt wurde (vgl. E. 11.5.3), handelt es sich bei den Tatsachen, welche das kartellrechtswidrige Verhalten belegen, nicht um Geschäftsgeheimnisse. Selbst wenn vorliegend allfällige weitere vorhandene Daten, wie Kostenkalkulationen und Offertpreise, nicht als Teil des rechtswidrigen Verhaltens aufgefasst würden, geht diesen dennoch der Charakter von Geheimnissen ab, da die Beschwerdegegnerin im Rahmen der Submission bereits umfassend Einblick in diese Unterlagen erhalten hat. Insgesamt sind vorliegend keine Geschäftsgeheimnisse auszumachen, welche einer Interessenabwägung an der Datenbekanntgabe von vornherein entgegenstünden. Mithin ist im Folgenden eine Interessenabwägung bezüglich sämtlicher bekanntzugebender Daten durchzuführen.

12.3 Die Beschwerdegegnerin begründet ihr Gesuch um Datenbekanntgabe mit wesentlichen öffentlichen Interessen, welche sie mit der Prüfung vergaberechtlicher Sanktionen und zivilrechtlicher Ansprüche verfolge. So habe insbesondere das Opfer von Kartellabreden ein erhebliches Interesse zu erfahren, in welchen Submissionen und von welchen Unternehmen es geschädigt wurde. Die Datenbekanntgabe sei Grundlage für die Einleitung weiterer Schritte mit präventiver sowie repressiver Wirkung, welche letztlich die Wirksamkeit des Kartell- und Submissionsrechts fördere, was ebenfalls im öffentlichen Interesse liege. Schliesslich diene auch die Prüfung und Durchsetzung von zivilrechtlichen Ansprüchen der haushälterischen Verwendung öffentlicher Mittel und liege damit ebenfalls im öffentlichen Interesse.

Nach Ansicht der Beschwerdeführerin sind die geltend gemachten Interessen aus datenschutzrechtlicher Sicht nicht legitim. Denn die Beschwerdegegnerin habe kein relevantes Interesse für die Datenbekanntgabe dargetan. Zudem stünden seitens der Beschwerdeführerin erhebliche private, schutzwürdige Interessen auf dem Spiel. Vorliegend sei damit zu rechnen, dass die Beschwerdegegnerin weiteren Dritten Auskunft über die erhaltenen Daten geben müsse. Entsprechend drohten die Daten öffentlich bekannt zu werden und die Beschwerdeführerin liefe Gefahr, öffentlich an den Pranger gestellt zu werden. Dies würde für die Beschwerdeführerin zu empfindlichen Nachteilen führen, da sie von ihren Hauptauftraggebern, den öffentlich-rechtlichen Körperschaften, keine Aufträge mehr erhalten würde.

12.4

12.4.1 Soweit die Beschwerdeführerin geltend macht, die von der Beschwerdegegnerin angeführten Interessen seien nicht legitim, kann ihr nicht gefolgt werden. Die beabsichtigte Verwendung der Daten dient gewichtigen öffentlichen Interessen, welche in einer gesetzlichen Aufgabe ihren Niederschlag gefunden haben (vgl. E. 9.2 und 9.3). So wird mit der Prüfung und Durchsetzung von Schadenersatzansprüchen zunächst einmal dem wesentlichen öffentlichen Interesse am haushälterischen Umgang mit Steuergeldern entsprochen. Zugleich werden die im konkreten Fall durch die Submissionskartelle entstandenen schädlichen Auswirkungen kompensiert, was mit der Zwecksetzung des Kartellgesetzes (Art. 1
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 1 But - La présente loi a pour but d'empêcher les conséquences nuisibles d'ordre économique ou social imputables aux cartels et aux autres restrictions à la concurrence et de promouvoir ainsi la concurrence dans l'intérêt d'une économie de marché fondée sur un régime libéral.
KG) übereinstimmt. Die Prüfung von vergaberechtlichen Sanktionen ist sodann Grundlage für die Bestrafung von fehlbaren Unternehmen, welche ebenfalls die Sicherstellung der vom Kartell- und Vergaberecht verfolgten öffentlichen Interessen bezweckt. Wie die Vorinstanz zu Recht festhält, wirkt die von der Beschwerdegegnerin beabsichtigte Datenverwendung auch präventiv, da die Wirksamkeit des Kartellrechts gefördert wird, wenn Kartellopfer ihre Interessen verfolgen und ihre Rechte wahrnehmen, was unbestreitbar ebenfalls im öffentlichen
Interesse liegt.

Die seitens der Beschwerdeführerin geltend gemachten privaten Interessen an einer Geheimhaltung der Daten erscheinen hingegen nicht als schutzwürdig. Zwar drohten der Beschwerdeführerin sofern sie mittels Absprachen auf Vergabeverfahren der Beschwerdegegnerin eingewirkt haben sollte empfindliche Nachteile in Form von vergaberechtlichen Sanktionen und Schadenersatzforderungen. Dennoch kommt eine Verweigerung der Datenbekanntgabe allein mit Verweis auf diese Nachteile nicht in Frage, zumal die Beschwerdeführerin diese durch ihr eigenes kartellrechtswidriges Verhalten verschuldet hätte. Zudem verfängt die von der Beschwerdeführerin geäusserte Befürchtung nicht, wonach sie bei Bekanntgabe der Daten kaum mehr Aufträge der öffentlichen Hand erhalten würde. Ein derartiger Ausschluss von zukünftigen Vergabeverfahren müsste, wie im Übrigen sämtliche weiteren vergaberechtlichen Sanktionen, von der Beschwerdegegnerin in einem eigenständigen Verfahren verfügt werden, wogegen die Beschwerdeführerin den Rechtsweg beschreiten könnte. Ebenso stünde der Beschwerdeführerin im Falle der Geltendmachung von Schadenersatzansprüchen deren gerichtliche Kontrolle offen, womit sie sich in jedem Fall gegen (aus ihrer Sicht) ungerechtfertigte
Prozesshandlungen wehren könnte. Folglich bestehen seitens der Beschwerdeführerin keine überwiegenden, schutzwürdigen Interessen, welche den öffentlichen Interessen an einer Datenbekanntgabe entgegenstünden.

12.4.2 Anders fällt die Interessenabwägung aus, soweit es um die Interessen von weiteren Bauunternehmen geht, welche zwar ebenfalls an den von Absprachen betroffenen Submissionen beteiligt waren, jedoch nicht als Verfahrensbeteiligte ins kartellrechtliche Untersuchungsverfahren involviert waren. Wie die Vorinstanz zutreffend ausführt, haben diese Drittunternehmen ein gewichtiges Interesse daran, dass ihre Personendaten nicht herausgegeben werden, zumal sie im Untersuchungsverfahren keine Gelegenheit hatten, sich zu äussern. Demgegenüber benötigt die Beschwerdegegnerin diese Daten nicht für ihre Ziele, weshalb wegen der entgegenstehenden Drittinteressen insoweit auf eine Datenbekanntgabe zu verzichten ist.

12.4.3 Schliesslich gilt es eine dritte Kategorie von Interessen zu unterscheiden, da ein an den Submissionsabsprachen beteiligtes Unternehmen im kartellrechtlichen Untersuchungsverfahren eine Selbstanzeige gemäss Art. 49a Abs. 2
SR 251 Loi fédérale du 6 octobre 1995 sur les cartels et autres restrictions à la concurrence (Loi sur les cartels, LCart) - Loi sur les cartels
LCart Art. 49a Sanction en cas de restrictions illicites à la concurrence - 1 L'entreprise qui participe à un accord illicite aux termes de l'art. 5, al. 3 et 4, ou qui, ayant une position dominante, se livre à des pratiques illicites aux termes de l'art. 7, est tenue au paiement d'un montant pouvant aller jusqu'à 10 % du chiffre d'affaires réalisé en Suisse au cours des trois derniers exercices.46 L'art. 9, al. 3, est applicable par analogie. Le montant est calculé en fonction de la durée et de la gravité des pratiques illicites. Le profit présumé résultant des pratiques illicites de l'entreprise est dûment pris en compte pour le calcul de ce montant.
1    L'entreprise qui participe à un accord illicite aux termes de l'art. 5, al. 3 et 4, ou qui, ayant une position dominante, se livre à des pratiques illicites aux termes de l'art. 7, est tenue au paiement d'un montant pouvant aller jusqu'à 10 % du chiffre d'affaires réalisé en Suisse au cours des trois derniers exercices.46 L'art. 9, al. 3, est applicable par analogie. Le montant est calculé en fonction de la durée et de la gravité des pratiques illicites. Le profit présumé résultant des pratiques illicites de l'entreprise est dûment pris en compte pour le calcul de ce montant.
2    Si l'entreprise coopère à la mise au jour et à la suppression de la restriction à la concurrence, il est possible de renoncer, en tout ou en partie, à une sanction.
3    Aucune sanction n'est prise si:
a  l'entreprise annonce la restriction à la concurrence avant que celle-ci ne déploie ses effets; toutefois une sanction peut tout de même être prise si, dans un délai de cinq mois à compter de l'annonce, l'ouverture d'une procédure au sens des art. 26 à 30 est communiquée à l'entreprise et que celle-ci maintient la restriction47;
b  la restriction à la concurrence a cessé de déployer ses effets plus de cinq ans avant l'ouverture de l'enquête;
c  le Conseil fédéral a autorisé une restriction à la concurrence en vertu de l'art. 8.
KG einreichte. Wie es sich dabei mit den öffentlichen Interessen am optimalen Funktionieren der sogenannten Kronzeugenregelung sowie den privaten Interessen eines Anzeige erstattenden Unternehmens verhält, braucht vorliegend jedoch nicht geklärt zu werden, da die Vorinstanz sämtliche von der Selbstanzeigerin preisgegebenen Daten von der Einsichtnahme ausnahm und die vollständige Offenlegung der Sanktionsverfügung nicht Streitgegenstand des vorliegenden Beschwerdeverfahrens bildet (...).

12.5 Zusammengefasst bestehen im vorliegenden Fall nur bezüglich der Daten von Drittunternehmen schutzwürdige Interessen, welche eine Einschränkung der Datenbekanntgabe gemäss Art. 19 Abs. 4 Bst. a
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 19 Devoir d'informer lors de la collecte de données personnelles - 1 Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
1    Le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d'elle ou non.
2    Lors de la collecte, il communique à la personne concernée les informations nécessaires pour qu'elle puisse faire valoir ses droits selon la présente loi et pour que la transparence des traitements soit garantie; il lui communique au moins:
a  l'identité et les coordonnées du responsable du traitement;
b  la finalité du traitement;
c  le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises.
3    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique en outre les catégories de données traitées à cette personne.
4    Lorsque des données personnelles sont communiquées à l'étranger, il communique également à la personne concernée le nom de l'État ou de l'organisme international auquel elles sont communiquées et, le cas échéant, les garanties prévues à l'art. 16, al. 2, ou l'application d'une des exceptions prévues à l'art. 17.
5    Si les données personnelles ne sont pas collectées auprès de la personne concernée, il communique à cette personne les informations mentionnées aux al. 2 à 4 au plus tard un mois après qu'il a obtenu les données personnelles. S'il communique les données personnelles avant l'échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.
DSG verlangen. Die Daten dieser Unternehmen sind in den offenzulegenden Passagen der Verfügung vom 22. April 2013 zu schwärzen. Schliesslich sind sämtliche Auszüge der Verfügung, welche Daten der Selbstanzeigerin zum Gegenstand haben, nicht bekannt zu geben, da deren Offenlegung nicht mehr strittig ist.