Art. 19

“Insgesamt ist festzuhalten, dass die Vorinstanz die Interessenabwägung nach Art. 9 Abs. 2 BGÖ i.V.m. Art. 19 Abs. 1bis DSG mangelhaft durchgeführt hat. Die Angelegenheit ist zur Prüfung der Anonymisierungsmöglichkeiten sowie zur erneuten Durchführung einer Interessenabwägung im Sinne der Erwägungen an diese zurückzuweisen. Dabei hat sie nach Art. 11 BGÖ die Stellungnahme der A.________ AG einzuholen. Die Vorinstanz führte zwar aus, es sei offensichtlich und unbestritten, dass die A.________ AG ihre Zustimmung zu einem Zugang der Beschwerdeführerinnen nicht erteilen würde; nach den Ausführungen in den obenstehenden Erwägungen ist jedoch eine Zugänglichmachung des Prüfungsberichts nicht ausgeschlossen. Der A.________ AG muss also das Recht eingeräumt werden, sich zur Angelegenheit, insbesondere zur Interessenabwägung, äussern zu können.”

“NIKLAUS OBERHOLZER, in: Basler Kommentar, Strafrecht, Bd. II, 4. Aufl. 2019 [nachfolgend: BSK StGB], Niggli/Wiprächtiger [Hrsg.], N. 1, 3, 4 f. zu Art. 320 StGB; BGE 142 IV 68 E. 5.1 S. 68). Die verpönte Tathandlung besteht im Offenbaren des Geheimnisses, d.h. das Geheimnis wurde einer dazu nicht ermächtigten Drittperson zur Kenntnis gebracht. Nach Art. 25 Abs. 1 KG wahren die Wettbewerbsbehörden das Amtsgeheimnis. Dies gilt auch innerhalb der einzelnen Verwaltungszweige (vgl. OBERHOLZER, BSK StGB, a.a.O., N. 10 zu Art. 320 StGB) und daher erst recht zwischen verschiedenen Behörden (vgl. PATRICK SUTTER, in: KG, 2018, N. 44 zu Art. 25 KG). Nur soweit die Offenbarung gesetzlich vorgesehen oder dienstlich gerechtfertigt ist, entfällt die Verpflichtung zur amtsinternen Geheimniswahrung ( BGE 141 I 172 E. 5.3.6 S. 85; BGE 140 IV 177 E. 3.3 S. 180 f.; BGE 114 IV 44 E. 3b S. 48; OBERHOLZER, BSK StGB, a.a.O., BGE 147 II 227 S. 245 N. 10 zu Art. 320 StGB; SUTTER, a.a.O., N. 44 zu Art. 25 KG). Art. 19 Abs. 1 lit. a DSG bildet dabei die gesetzliche Grundlage, in einem eng begrenzten Rahmen Daten, die dem Amtsgeheimnis unterliegen, einer anderen Behörde bekanntzugeben (so auch SUTTER, a.a.O., N. 46 zu Art. 25 KG). Art. 19 Abs. 1 lit. a DSG bezeichnet daher schon den Zweck (zur Erfüllung einer gesetzlichen Aufgabe im Einzelfall), damit die Datenbekanntgabe nicht unter das Offenbarungsverbot fällt. Insofern ist das Verhältnis zwischen Art. 25 Abs. 1 KG und Art. 19 Abs. 1 lit. a DSG klar. Zu prüfen ist nunmehr noch, wie es sich mit Art. 25 Abs. 2 KG verhält.”

“Es ist zunächst - der Vorinstanz folgend - zu prüfen, ob die Voraussetzungen von Art. 19 Abs. 1 lit. a DSG gegeben sind. Art. 19 Abs. 1 lit. a DSG lautet: Art. 19 Bekanntgabe von Personendaten 1 Bundesorgane dürfen Personendaten nur bekannt geben, wenn dafür eine Rechtsgrundlage im Sinne von Artikel 17 besteht oder wenn: a. die Daten für den Empfänger im Einzelfall zur Erfüllung seiner gesetzlichen Aufgabe unentbehrlich sind; [...].”

“Das Amtsgeheimnis ist zum Schutz der Geheim- und Privatsphäre des Einzelnen und im Interesse einer funktionierenden staatlichen Verwaltung vorgesehen (vgl. NIKLAUS OBERHOLZER, in: Basler Kommentar, Strafrecht [nachfolgend: BSK StGB], Niggli/Wiprächtiger [Hrsg.], N. 1, 3, 4 f. zu Art. 320 StGB; BGE 142 IV 68 E. 5.1 S. 68). Die verpönte Tathandlung besteht im Offenbaren des Geheimnisses, d.h. das Geheimnis wurde einer dazu nicht ermächtigten Drittperson zur Kenntnis gebracht. Nach Art. 25 Abs. 1 KG wahren die Wettbewerbsbehörden das Amtsgeheimnis. Dies gilt auch innerhalb der einzelnen Verwaltungszweige (vgl. OBERHOLZER, a.a.O., N. 10 zu Art. 320 StGB) und daher erst recht zwischen verschiedenen Behörden (vgl. PATRICK SUTTER, DIKE-KG, a.a.O., N. 44 zu Art. 25 KG). Nur soweit die Offenbarung gesetzlich vorgesehen oder dienstlich gerechtfertigt ist, entfällt die Verpflichtung zur amtsinternen Geheimniswahrung (BGE 141 I 172 E. 5.3.6 S. 85; 140 IV 177 E. 3.3 S. 180 f.; 114 IV 44 E. 3b S. 48; OBERHOLZER, a.a.O., N. 10 zu Art. 320 StGB; SUTTER, a.a.O., N. 44 zu Art. 25 KG). Art. 19 Abs. 1 lit. a DSG bildet dabei die gesetzliche Grundlage, in einem eng begrenzten Rahmen Daten, die dem Amtsgeheimnis unterliegen, einer anderen Behörde bekanntzugeben (so auch SUTTER, a.a.O., N. 46 zu Art. 25 KG). Art. 19 Abs. 1 lit. a DSG bezeichnet daher schon den Zweck (zur Erfüllung einer gesetzlichen Aufgabe im Einzelfall), damit die Datenbekanntgabe nicht unter das Offenbarungsverbot fällt. Insofern ist das Verhältnis zwischen Art. 25 Abs. 1 KG und Art. 19 Abs. 1 lit. a DSG klar. Zu prüfen ist nunmehr noch, wie es sich mit Art. 25 Abs. 2 KG verhält.”

“Regeste Art. 2 Abs. 2 lit. c, Art. 3 lit. e und f, Art. 4, insb. Abs. 3, Art. 5, 7 und 16 Abs. 1, Art. 17 Abs. 1, Art. 19 Abs. 1 Ingress und lit. a, Art. 19 Abs. 4 DSG; Art. 5 und 29 Abs. 2, Art. 30 Abs. 3, Art. 43a Abs. 5, Art. 44 Abs. 2 BV; Art. 6 Ziff. 1 EMRK; Art. 14 Abs. 1 UNO-Pakt II; Art. 25 KG; Art. 27 Abs. 2, Art. 59 Abs. 3, Art. 89 Abs. 1 BGG; Amtshilfe für Einsicht eines Kantons in Akten eines kartellrechtlichen Sanktionsverfahrens: Voraussetzungen der Amtshilfe nach Art. 19 Abs. 1 lit. a DSG; Zulässigkeit der Bekanntgabe der Daten nach Art. 19 Abs. 4 DSG. Beschwerdeberechtigung des Kantons: Als Gesuchsteller im Verwaltungsverfahren und als potentieller Schadenersatzkläger in einem Zivilprozess ist der Kanton wie eine private Person betroffen (E. 2.3). Anwendbarkeit des DSG (E. 4). Auslegung von Art. 19 Abs. 1 lit. a DSG: Einzelfall, Erfüllung seiner gesetzlichen Aufgabe, Unentbehrlichkeit (E. 5). Subsumtion unter Art. 19 Abs. 1 lit. a DSG; Die Amtshilfe an den Kanton ist vereinbar mit dem Grundsatz der Zweckbindung (E. 6). Zulässigkeit der Bekanntgabe von Daten: Art. 25 KG steht einer Bekanntgabe nicht entgegen (E. 7.1-7.4); Prüfung im konkreten Fall (E.”

“Il faut rappeler, dans ce contexte, que la collecte et le traitement de données sensibles est soumis à un régime juridique particulier (cf. ATF 143 I 253 consid. 3.4) et que, selon l'art. 12 al. 2 let. c LPD, personne n'est en droit de communiquer à des tiers des données sensibles ou des profils de la personnalité sans motifs justificatifs ; les motifs justificatifs étant le consentement de la victime, un intérêt prépondérant privé ou public ou la loi (art. 13 al. 1 LPD). 5.3.3.2 L'art. 19 LPD constitue ainsi en quelque sorte une disposition générale sur l'entraide administrative et une disposition d'exécution du secret général de fonction. Il détermine à quelles conditions les organes fédéraux peuvent communiquer des données personnelles, c'est-à-dire dans quelles conditions ils ne peuvent invoquer leur secret général de fonction pour s'opposer à la communication de données personnelles (cf. Message LPD, FF 1998 II 421, p. 475). A l'inverse, cette disposition définit également dans quelles conditions ils ne violent pas leur secret général de fonction en communiquant des données personnelles. Cependant, l'art. 19 al. 1 LPD n'institue aucune obligation de communiquer les données. Autrement dit, il n'existe aucun droit à l'obtention de données personnelles de tiers ; même si toutes les conditions définies à l'art. 19 LPD sont remplies, l'organe compétent doit examiner encore si la communication envisagée est en tous points conforme aux principes posés par les art. 8 ss LPD. 5.3.3.3 L'art. 19 al. 4 LPD précise enfin dans quel cas un organe fédéral peut ou doit restreindre la communication. L'existence d'un important intérêt public ou d'un intérêt légitime manifeste de la personne concernée constitue le premier cas (let. a). Cette réserve d'ordre public est valable à l'encontre de n'importe quel destinataire (cf. Message LPD, FF 1998 II 421, p. 477). En outre, l'art. 19 al. 4 let. b LPD réserve les obligations légales de garder le secret ou une des dispositions particulières de protection des données. Cette disposition vise, en particulier, l'ensemble des obligations spéciales de garder le secret, obligations n'autorisant la communication de données personnelles que dans des cas exceptionnels, expressément spécifiés (cf.”

“Im vorliegenden Fall enthält das nachgesuchte Rechtsgutachten Personendaten i.S.v. Art. 3 Bst. a DSG. Bei diesen handelt es sich einerseits um den Namen der Kanzlei, die das Rechtsgutachten im Auftrag der STENFO verfasst hat und um die Namen der drei Verfasser. Anderseits enthält das Rechtsgutachten die Namen verschiedener Kernkraftwerkbetreiberinnen und derer Eigentümer. Dass deren Namen falsch sein soll, machen die Beschwerdeführerinnen nicht geltend. Diese beiden Kategorien von Personendaten gilt es nachfolgend bei der Beurteilung zu unterscheiden. Eine Rechtsgrundlage, die eine Offenlegung der streitbetroffenen Informationen i.S.v. Art. 19 Abs. 1 DSG ausdrücklich vorsieht, besteht unbestrittenermassen nicht. Zu prüfen ist darum, ob im vorliegenden Fall die Voraussetzungen von Art. 19 Abs. 1bis DSG erfüllt sind. Erstere Voraussetzung ergibt sich für das Öffentlichkeitsgesetz bereits aus der Definition des "amtlichen Dokuments" mit Blick auf Art. 5 Abs. 1 Bst. c BGÖ (siehe dazu vorne Ziff. 4.1). Die zweite Voraussetzung verlangt eine Interessenabwägung zwischen dem öffentlichen Interesse am Zugang zu den amtlichen Dokumenten und den privaten Interessen am Schutz der Privatsphäre. In diesem Zusammenhang ist darauf hinzuweisen, dass die Offenlegung bzw. Geheimhaltung der Namen der Kernkraftwerkbetreiberinnen und ihrer Eigentümer bereits bei der Prüfung objektiv berechtigter Geschäftsgeheimnisse in einem den Grundsatz der Verhältnismässigkeit wahrenden Umfang berücksichtigt wurde (siehe dazu vorne Ziff. 4.2). Auch ist mit Blick auf die Verfasser des Rechtsgutachtens keine schwere Verletzung von Personendaten erkennbar. Im Gegenteil ist es üblich, die Verfasser von Rechtsgutachten zu nennen, da die Qualität der darin gemachten Aussagen von den Erfahrungen im jeweiligen Rechtsgebiet abhängt und ferner ein Interesse an der Kenntnis allfälliger Interessensbindungen besteht, die nur durch die Bekanntgabe ihrer Namen in Erfahrung gebracht werden können.”

“Für das Bearbeiten von Personendaten durch Bundesorgane bedarf es einer gesetzlichen Grundlage (vgl. Art. 5 Abs. 1 BV). Das DSG hat in den Art. 17 ff. DSG diese Anforderungen konkretisiert; dabei bildet das DSG - mit ganz wenigen Ausnahmen (z.B. Art. 19 Abs. 2 DSG) - nicht die gesetzliche Grundlage. Die Bekanntgabe von Personendaten, worunter auch das Veröffentlichen fällt, hat in Art. 19 DSG eine besondere, konkretisierte Regelung erfahren (BGE 142 II 268 E. 6.4.1). Danach dürfen Bundesorgane Personendaten nur bekanntgeben, wenn dafür eine Rechtsgrundlage im Sinne von Art. 17 DSG besteht oder wenn bestimmte, in casu nicht relevante Voraussetzungen gegeben sind (Art. 19 Abs. 1 DSG; dazu auch BGE 147 II 227 E. 4.3 und 5). Art. 17 DSG verlangt für die Bearbeitung von Personendaten eine gesetzliche Grundlage (Abs. 1). Besonders schützenswerte Personendaten dürfen Bundesorgane nur dann bearbeiten, wenn ein Gesetz im formellen Sinn dies ausdrücklich vorsieht (Art. 17 Abs. 2 Ingress DSG) oder wenn ausnahmsweise die Voraussetzungen von Art. 17 Abs. 2 lit. a - c DSG erfüllt sind. Besteht nach Art. 19 Abs. 1 ff. DSG eine gesetzliche Grundlage für die Bekanntgabe von Personendaten, so lehnt nach Art. 19 Abs. 4 lit. a und b DSG das Bundesorgan die Bekanntgabe trotzdem ab, schränkt sie ein oder verbindet sie mit Auflagen, wenn wesentliche öffentliche Interessen oder offensichtlich schutzwürdige Interessen einer betroffenen Person oder gesetzliche Geheimhaltungspflichten oder besondere Datenschutzvorschriften es verlangen. Insofern bedarf es einer Interessenabwägung zwischen dem öffentlichen Interesse und dem privaten Geheimhaltungsinteresse (BGE 142 II 268 E. 6.4.1 mit Hinweisen).”

“und 4.3) gilt gemäss Art. 7 Abs. 2 BGÖ, dass der Zugang zu amtlichen Dokumenten eingeschränkt, aufgeschoben oder verweigert wird, wenn durch seine Gewährung die Privatsphäre Dritter beeinträchtigt werden kann; ausnahmsweise kann jedoch das öffentliche Interesse am Zugang überwiegen. Weiter sieht Art. 9 BGÖ zum Schutz von Personendaten vor, dass amtliche Dokumente, soweit sie Personendaten enthalten, nach Möglichkeit vor der Einsichtnahme zu anonymisieren sind (Art. 9 Abs. 1 BGÖ). Ist dies nicht möglich, weil etwa das Zugangsgesuch ausdrücklich - wie vorliegend - die Zugänglichmachung des gesamten Dokuments betrifft, ist die Frage der Bekanntgabe nach Art. 19 DSG durch den EDÖB zu beurteilen (Art. 9 Abs. 2 BGÖ). In diesem Fall kann der Zugang gewährt werden, wenn eine Rechtsgrundlage i.S.v. Art. 19 Abs. 1 DSG vorliegt oder wenn die Voraussetzungen von Art. 19 Abs. 1bis DSG erfüllt sind. Gemäss dieser Bestimmung dürfen Bundesorgane gestützt auf das Öffentlichkeitsgesetz Personendaten bekannt geben, wenn die betreffenden Personendaten im Zusammenhang mit der Erfüllung öffentlicher Aufgaben stehen (Bst.”

“Nach Art. 9 Abs. 1 BGÖ sind amtliche Dokumente, welche Personendaten enthalten, nach Möglichkeit vor der Einsichtnahme zu anonymisieren. Zugangsgesuche, die sich auf amtliche Dokumente beziehen, welche nicht anonymisiert werden können, sind nach Art. 19 des Datenschutzgesetzes zu beurteilen (Art. 9 Abs. 2 BGÖ). Nach Art. 19 Abs. 1bis DSG dürfen Bundesbehörden im Rahmen der behördlichen Information der Öffentlichkeit von Amtes wegen oder gestützt auf das BGÖ auch Personendaten bekannt geben, wenn die betreffenden Personendaten im Zusammenhang mit der Erfüllung öffentlicher Aufgaben stehen (lit.”

“7 Abs. 2 BGÖ). Dies kann nach Art. 6 Abs. 2 VBGÖ namentlich der Fall sein, wenn die Zugänglichmachung einem besonderen Informationsinteresse der Öffentlichkeit dient, insbesondere aufgrund wichtiger Vorkommnisse (Bst. a), wenn sie dem Schutz spezifischer öffentlicher Interessen dient, insbesondere dem Schutz der öffentlichen Ordnung und Sicherheit oder der öffentlichen Gesundheit (Bst. b), oder wenn die Person, deren Privatsphäre durch die Zugänglichmachung beeinträchtigt werden könnte, zu einer dem BGÖ unterstehenden Behörde in einer rechtlichen oder faktischen Beziehung steht, aus der ihr bedeutende Vorteile erwachsen (Bst. c). Gemäss Art. 9 Abs. 1 BGÖ sind amtliche Dokumente, die Personendaten enthalten, nach Möglichkeit vor der Einsichtnahme zu anonymisieren. Zugangsgesuche, die sich auf amtliche Dokumente beziehen, die nicht anonymisiert werden können, sind nach Art. 19 des Bundesgesetzes vom 19. Juni 1992 über den Datenschutz (DSG, SR 235.1) zu beurteilen (Art. 9 Abs. 2 BGÖ). Nach Art. 19 Abs. 1bis DSG dürfen Bundesorgane im Rahmen der behördlichen Information der Öffentlichkeit von Amtes wegen oder gestützt auf das BGÖ Personendaten bekannt geben, wenn die betreffenden Personendaten im Zusammenhang mit der Erfüllung öffentlicher Aufgaben stehen (Bst.”

“die es vorsätzlich unterlassen: (1) die betroffene Person nach den Artikeln 19 Absatz 1 und 21 Ab- satz 1 DSG zu informieren, oder (2) ihr die Angaben nach Artikel 19 Absatz 2 DSG zu liefern. Einen Fall von Art. 60 Abs. 1 lit. a DSG macht der Beschwerdeführer nicht gel- tend. Das strafrechtliche Unterlassen im Sinne von Art. 60 Abs. 1 lit. b DSG liegt dann vor, wenn der Täter den Zeitpunkt verstreichen lässt, in welchem er die Per- son zu informieren hat. Die Information der betroffenen Person muss spätestens im Zeitpunkt der Datenbeschaffung erfolgen (vgl. Kurt Pärli/Nathalie Flück, in: Bruno Baeriswyl/Kurt Pärli/Dominika Blonski (Hrsg.), Datenschutzgesetz (DSG), 2. Auflage, Bern 2023, N. 13 zu Art. 19 DSG). Werden die Personendaten nicht bei der betroffenen Person beschafft, ist bei der Bekanntgabe der Personendaten an Dritte und spätestens innerhalb eines Monats nach der Beschaffung zu infor- mieren (Art. 19 Abs. 5 DSG; Pärli/Flück, a.a.O., N. 14 zu Art. 19 DSG). In der Strafanzeige betreffend Art. 179 novies StGB führte der Beschwerdeführer aus, am 3. Februar 2014 habe die C2._____ AG dem Sozialversicherungsgericht das gesamte, den Beschwerdeführer betreffende Versicherungsdossier einge- - 18 - reicht. Die C2._____ AG habe zudem die Edition der IV-Akten beantragt und das Gericht habe dem stattgegeben (Urk. 10/3 S. 2 f.). Der Vorwurf, der Beschwerdegegner 1 habe den relevanten Zeitpunkt zur Mittei- lung verpasst, ist in Bezug auf die Einreichung der Akten beim Sozialversiche- rungsgericht verjährt (vgl. zur Verjährung Art. 66 DSG). Ebenso in Bezug auf die Edition der IV-Akten. Kommt hinzu, dass hier keine Informationspflicht des Be- schwerdegegners 1 bestanden haben kann, weil das Gericht die Akten beizog und der Beschwerdeführer im Gerichtsverfahren vom Beizug der Akten erfuhr. Wird auf das Leistungsblatt der K._____ AG abgestellt (Beilage 5 zur Eingabe der C1._____ AG an die Staatsanwaltschaft vom 5.”

“die es vorsätzlich unterlassen: (1) die betroffene Person nach den Artikeln 19 Absatz 1 und 21 Ab- satz 1 DSG zu informieren, oder (2) ihr die Angaben nach Artikel 19 Absatz 2 DSG zu liefern. Einen Fall von Art. 60 Abs. 1 lit. a DSG macht der Beschwerdeführer nicht gel- tend. Das strafrechtliche Unterlassen im Sinne von Art. 60 Abs. 1 lit. b DSG liegt dann vor, wenn der Täter den Zeitpunkt verstreichen lässt, in welchem er die Per- son zu informieren hat. Die Information der betroffenen Person muss spätestens im Zeitpunkt der Datenbeschaffung erfolgen (vgl. Kurt Pärli/Nathalie Flück, in: Bruno Baeriswyl/Kurt Pärli/Dominika Blonski (Hrsg.), Datenschutzgesetz (DSG), 2. Auflage, Bern 2023, N. 13 zu Art. 19 DSG). Werden die Personendaten nicht bei der betroffenen Person beschafft, ist bei der Bekanntgabe der Personendaten an Dritte und spätestens innerhalb eines Monats nach der Beschaffung zu infor- mieren (Art. 19 Abs. 5 DSG; Pärli/Flück, a.a.O., N. 14 zu Art. 19 DSG). In der Strafanzeige betreffend Art. 179 novies StGB führte der Beschwerdeführer aus, am 3. Februar 2014 habe die C2._____ AG dem Sozialversicherungsgericht das gesamte, den Beschwerdeführer betreffende Versicherungsdossier einge- - 18 - reicht. Die C2._____ AG habe zudem die Edition der IV-Akten beantragt und das Gericht habe dem stattgegeben (Urk. 10/3 S. 2 f.). Der Vorwurf, der Beschwerdegegner 1 habe den relevanten Zeitpunkt zur Mittei- lung verpasst, ist in Bezug auf die Einreichung der Akten beim Sozialversiche- rungsgericht verjährt (vgl. zur Verjährung Art. 66 DSG). Ebenso in Bezug auf die Edition der IV-Akten. Kommt hinzu, dass hier keine Informationspflicht des Be- schwerdegegners 1 bestanden haben kann, weil das Gericht die Akten beizog und der Beschwerdeführer im Gerichtsverfahren vom Beizug der Akten erfuhr. Wird auf das Leistungsblatt der K._____ AG abgestellt (Beilage 5 zur Eingabe der C1._____ AG an die Staatsanwaltschaft vom 5.”

“1 LPD dispose, quant à lui, que les organes fédéraux ne sont en droit de communiquer des données personnelles à des tiers que s'il existe une base légale au sens de l'art. 17 LDP ou à l'une des quatre conditions énumérées, notamment lorsque le destinataire rend vraisemblable que la personne concernée ne refuse son accord ou ne s'oppose à la communication que dans le but de l'empêcher de se prévaloir de prétentions juridiques ou de faire valoir d'autres intérêts légitimes (let. d). 5.3.3.1 La personne concernée qui refuse de divulguer des informations la concernant peut en effet commettre un abus de droit. Dans ce cas, le tiers destinataire doit rendre vraisemblable que la personne concernée ne refuse son accord ou ne s'oppose à la communication que dans le but de l'empêcher de se prévaloir de prétentions juridiques et l'organe fédéral doit s'assurer que la raison invoquée existe effectivement et refuser la divulgation si le tiers destinataire ne produit pas un titre juridique clair (cf. Jennifer Ehrensperger, in: Basler Kommentar DSG/BGÖ, 3e éd. 2014, art. 19 LPD n° 31 s. ; Célian Hirsch, L'accès aux données d'une procédure au regard de la LPD, in : Jusletter 17 septembre 2018, p. 19) ; l'argument selon lequel la mise en oeuvre de ses propres droits serait facilitée si l'organe fédéral publie les données sans le consentement de la personne concernée n'est à lui seul pas suffisant (cf. arrêt du TAF A-6356/2016 précité consid. 3.4.2). L'organe fédéral peut renoncer à prendre l'avis de la personne concernée, en particulier, lorsque des prétentions juridiques ou des intérêts légitimes de tiers risquent d'être compromis (cf. Message du 23 mars 1988 concernant la loi fédérale sur la protection des données LPD [ci-après : Message LPD], FF 1988 II 421, p. 476). Une telle hypothèse appelle une pesée des intérêts en présence, car il n'est pas possible de faire abstraction des propres intérêts de la personne concernée, notamment en présence de données sensibles comme le sont, selon les termes de l'art. 3 let. c ch. 4 LPD, les données personnelles sur des poursuites ou sanctions pénales et administratives.”

“Art. 19 Abs. 1 lit. a DSG umfasst mehrere Tatbestandselemente, welche auszulegen und zu prüfen sind: Dass es sich um Daten handelt, wurde bereits festgehalten (oben E. 4.2). Der Empfänger ist der Kanton Aargau, was zulässig ist, denn Art. 19 DSG unterscheidet nicht nach Empfängerkategorien (vgl. z.B. JENNIFER EHRENSPERGER, in: Basler Kommentar, Datenschutzgesetz, Öffentlichkeitsgesetz [nachfolgend: BSK DSG - BGÖ], 2014, N. 6 zu Art. 19 DSG). Er beantragt die Bekanntgabe der Daten betreffend diejenigen Vergabeverfahren, in welchen er als Auftraggeber beteiligt war. Es handelt sich demnach um ein Gesuch zu Dateneinsicht in einem konkreten Kartellverwaltungsverfahren vor der WEKO; der Kreis der Personen ist durch die Sanktionsverfügung vom 16. Dezember 2011 beschränkt. Insofern handelt es sich um ein Gesuch in einem konkreten Einzelfall.”

“Art. 19 Abs. 1 lit. a DSG umfasst mehrere Tatbestandselemente, welche auszulegen und zu prüfen sind: Dass es sich um Daten handelt, wurde bereits festgehalten (oben E. 4.2). Der Empfänger ist der Kanton Aargau, was zulässig ist, denn Art. 19 DSG unterscheidet nicht nach Empfängerkategorien (vgl. z.B. JENNIFER EHRENSPERGER, in: Basler Kommentar, Datenschutzgesetz, Öffentlichkeitsgesetz [nachfolgend: BSK DSG - BGÖ], 2014, N. 6 zu Art. 19 DSG). Er beantragt die Bekanntgabe der Daten betreffend diejenigen Vergabeverfahren, in welchen er als Auftraggeber beteiligt war. Es handelt sich demnach um ein Gesuch zu Dateneinsicht in einem konkreten Kartellverwaltungsverfahren vor der WEKO; der Kreis der Personen ist durch die Sanktionsverfügung vom 16. Dezember 2011 beschränkt. Insofern handelt es sich um ein Gesuch in einem konkreten Einzelfall.”

“3 En l'occurrence, il convient de rappeler que l'autorité inférieure a déjà satisfait le droit d'accès de la recourante à ses seules données personnelles au sens de l'art. 8 LPD. Elle lui a remis, le 14 décembre 2018 et le 12 mars 2019, une copie des éléments de son dossier la concernant, en caviardant notamment les données personnelles de tiers de certains procès-verbaux d'auditions. Le raisonnement à tenir n'est donc pas le même que sous l'angle du seul droit d'accès dans la mesure où la recourante n'exige pas seulement l'accès à des données la concernant de manière exclusive, mais également le droit de pouvoir consulter les données du dossier pénal administratif concernant les déclarations et activités de tiers afin de connaître les informations qu'ils ont remises à l'autorité inférieure. Même s'il s'agit d'informations qui touchent la recourante, elles sont également - comme considéré - intimement liées à des données personnelles de tiers. En tant qu'office fédéral maître du fichier, l'autorité inférieure ne pouvait les communiquer que si les conditions de l'art. 19 LPD étaient en l'espèce également satisfaites ; il importe, dans ce contexte, peu que les personnes concernées aient été au service, à quelque titre que ce soit, de la recourante. Dans ce contexte, sous l'angle de la loi sur la protection des données, la recourante ne saurait tirer aucun grief de ce que l'autorité inférieure aurait remis à certains tiers une copie de leurs propres déclarations. Rien dans la LPD ne l'empêche, de sorte que la question de savoir si la pratique en procédure pénale diffère ou non peut demeurer ouverte. 5.4.4 Il convient ainsi d'examiner si la recourante pouvait également se prévaloir d'un droit d'accès au sens des art. 8 ss LPD à des données intimement liées à des informations personnelles de tiers. Dans ce contexte, il sied d'abord de déterminer si leur communication pouvait se faire aux conditions de l'art. 19 al. 1 LPD en tant que disposition d'exécution du secret de fonction (cf. supra consid. 5.3.4.2). 5.4.4.1 Dans ce contexte, la recourante considère d'abord que la procédure a été déclenchée à son encontre sur la base de fausses accusations proférées à son encontre.”

“3 En l'occurrence, il convient de rappeler que l'autorité inférieure a déjà satisfait le droit d'accès de la recourante à ses seules données personnelles au sens de l'art. 8 LPD. Elle lui a remis, le 14 décembre 2018 et le 12 mars 2019, une copie des éléments de son dossier la concernant, en caviardant notamment les données personnelles de tiers de certains procès-verbaux d'auditions. Le raisonnement à tenir n'est donc pas le même que sous l'angle du seul droit d'accès dans la mesure où la recourante n'exige pas seulement l'accès à des données la concernant de manière exclusive, mais également le droit de pouvoir consulter les données du dossier pénal administratif concernant les déclarations et activités de tiers afin de connaître les informations qu'ils ont remises à l'autorité inférieure. Même s'il s'agit d'informations qui touchent la recourante, elles sont également - comme considéré - intimement liées à des données personnelles de tiers. En tant qu'office fédéral maître du fichier, l'autorité inférieure ne pouvait les communiquer que si les conditions de l'art. 19 LPD étaient en l'espèce également satisfaites ; il importe, dans ce contexte, peu que les personnes concernées aient été au service, à quelque titre que ce soit, de la recourante. Dans ce contexte, sous l'angle de la loi sur la protection des données, la recourante ne saurait tirer aucun grief de ce que l'autorité inférieure aurait remis à certains tiers une copie de leurs propres déclarations. Rien dans la LPD ne l'empêche, de sorte que la question de savoir si la pratique en procédure pénale diffère ou non peut demeurer ouverte. 5.4.4 Il convient ainsi d'examiner si la recourante pouvait également se prévaloir d'un droit d'accès au sens des art. 8 ss LPD à des données intimement liées à des informations personnelles de tiers. Dans ce contexte, il sied d'abord de déterminer si leur communication pouvait se faire aux conditions de l'art. 19 al. 1 LPD en tant que disposition d'exécution du secret de fonction (cf. supra consid. 5.3.4.2). 5.4.4.1 Dans ce contexte, la recourante considère d'abord que la procédure a été déclenchée à son encontre sur la base de fausses accusations proférées à son encontre.”

“Die Durchsicht der Administrativakten stellt ebenso wie die Herstellung einer Kopie und deren Ablage im Personaldossier eine Bearbeitung von Personendaten des Beschwerdeführers dar (Art. 5 Bst. a und d DSG). Entsprechend ist die Rechtmässigkeit der Datenbearbeitung auf der Grundlage des Datenschutzgesetzes zu beurteilen. Gemäss dem zum relevanten Zeitpunkt [...] 2022 geltenden Datenschutzgesetz durften Organe des Bundes Personendaten bearbeiten, wenn dafür eine gesetzliche Grundlage bestand. Besonders schützenswerte Personendaten sowie Persönlichkeitsprofile durften sie nur bearbeiten, wenn ein Gesetz im formellen Sinn dies ausdrücklich vorsah (Art. 17 Abs. 1 und 2 aDSG). Die Bearbeitung muss nach Treu und Glauben erfolgen und verhältnismässig und die Beschaffung von Personendaten muss für die betroffene Person erkennbar sein (Art. 4 Abs. 2 aDSG). Die seit dem 1. September 2023 geltenden Art. 19 Abs. 1 DSG, Art. 34 Abs. 1 und 2 DSG und Art. 6 Abs. 2 DSG haben soweit hier relevant die gleiche Tragweite. Art. 27 BPG enthält für den Bereich des Personalrechts eine rechtliche Grundlage für die Bearbeitung von Personendaten. Nach dieser Bestimmung darf der Arbeitgeber Daten seiner Angestellten zur Erfüllung seiner Aufgaben nach dem Bundespersonalgesetz bearbeiten. Dazu gehören insbesondere das Anlegen von Personalakten (Abs. 1 Bst.”

“19 LPD constitue ainsi en quelque sorte une disposition générale sur l'entraide administrative et une disposition d'exécution du secret général de fonction. Il détermine à quelles conditions les organes fédéraux peuvent communiquer des données personnelles, c'est-à-dire dans quelles conditions ils ne peuvent invoquer leur secret général de fonction pour s'opposer à la communication de données personnelles (cf. Message LPD, FF 1998 II 421, p. 475). A l'inverse, cette disposition définit également dans quelles conditions ils ne violent pas leur secret général de fonction en communiquant des données personnelles. Cependant, l'art. 19 al. 1 LPD n'institue aucune obligation de communiquer les données. Autrement dit, il n'existe aucun droit à l'obtention de données personnelles de tiers ; même si toutes les conditions définies à l'art. 19 LPD sont remplies, l'organe compétent doit examiner encore si la communication envisagée est en tous points conforme aux principes posés par les art. 8 ss LPD. 5.3.3.3 L'art. 19 al. 4 LPD précise enfin dans quel cas un organe fédéral peut ou doit restreindre la communication. L'existence d'un important intérêt public ou d'un intérêt légitime manifeste de la personne concernée constitue le premier cas (let. a). Cette réserve d'ordre public est valable à l'encontre de n'importe quel destinataire (cf. Message LPD, FF 1998 II 421, p. 477). En outre, l'art. 19 al. 4 let. b LPD réserve les obligations légales de garder le secret ou une des dispositions particulières de protection des données. Cette disposition vise, en particulier, l'ensemble des obligations spéciales de garder le secret, obligations n'autorisant la communication de données personnelles que dans des cas exceptionnels, expressément spécifiés (cf. Message LPD, FF 1998 II 421, p. 477). Ainsi, une autorité ne pourrait par exemple pas communiquer des données personnelles en se fondant sur l'art. 19 al. 1 let. d LPD si elle est soumise à une obligation spéciale et plus étendue de garder le secret. 5.3.3.4 Selon l'art.”

“Dies zeigen auch die Intention von Art. 19 Abs. 1 lit. a DSG und ein systematischer Vergleich mit Art. 19 Abs. 1 Ingress und Abs. 1 lit. b-d DSG: Art. 19 Abs. 1 lit. a DSG stellt ein Substitut für die gesetzliche Grundlage im Sinne von Art. 17 DSG dar. Der Gesetzgeber ist u.a. damit sich selbst und dem Bundesrat - eingedenk der Tatsache, dass Amtshilfe notwendig sei (vgl. Botschaft DSG, BBl 1988 II 469) - entgegenkommen, um sein und dessen Versäumnis, eine klare gesetzliche Grundlage für die Datenbekanntgabe in den sektoriellen Gesetzen zu schaffen, auszubügeln. Insofern wollte er nicht durch eine kaum zu erfüllende Regelung die Amtshilfe verunmöglichen. Auch die in Art. 19 Abs. 1 lit. b-d DSG aufgelisteten Szenarien sind Ersatz für die fehlende Rechtsgrundlage. Sie machen alle Abstriche an der von Art. 19 Abs. 1 Ingress DSG vorgesehenen Strenge (vgl. auch Botschaft DSG, BBl 1988 II 470). Art. 19 Abs. 1 lit. a DSG schafft Abhilfe, damit - wie dargelegt - eine Amtshilfe trotz gesetzgeberischem Versäumnis nicht gänzlich verunmöglicht wird. Das Substitut will deshalb nicht strenger sein als das Original (vgl. auch ROSENTHAL/JÖHRI, Handkommentar zum Datenschutzgesetz, 2008, N. 19 zu Art. 19 DSG). Zwar muss sich die gesetzliche Grundlage nach Art. 19 Abs. 1 lit. a DSG explizit und spezifisch auf die Datenbekanntgabe beziehen (vgl. EPINEY/CIVITELLA/ZBINDEN, Datenschutzrecht in der Schweiz, 2009, S. 47), mehr verlangt die Norm aber nicht. Insofern muss man davon ausgehen, dass der Begriff "unentbehrlich" nicht so verstanden werden darf, dass nachgewiesen werden müsste, dass mit den Daten die öffentliche Aufgabe praktisch sicher erfüllt werden kann. Andernfalls wäre das Substitut strenger als das Original, was man ja gerade vermeiden wollte.”

“Dies zeigen auch die Intention von Art. 19 Abs. 1 lit. a DSG und ein systematischer Vergleich mit Art. 19 Abs. 1 Ingress und Abs. 1 lit. b - d DSG: Art. 19 Abs. 1 lit. a DSG stellt ein Substitut für die gesetzliche Grundlage im Sinne von Art. 17 DSG dar. Der Gesetzgeber ist u.a. damit sich selbst und dem Bundesrat - eingedenk der Tatsache, dass Amtshilfe notwendig sei (vgl. Botschaft DSG, BBl 1988 II 469) - entgegenkommen, um sein und dessen Versäumnis, eine klare gesetzliche Grundlage für die Datenbekanntgabe in den sektoriellen Gesetzen zu schaffen, auszubügeln. Insofern wollte er nicht durch eine kaum zu erfüllende Regelung die Amtshilfe verunmöglichen. Auch die in Art. 19 Abs. 1 lit. b - d DSG aufgelisteten Szenarien sind Ersatz für die fehlende Rechtsgrundlage. Sie machen alle Abstriche an der von Art. 19 Abs. 1 Ingress DSG vorgesehenen Strenge (vgl. auch Botschaft DSG, BBl 1988 II 470). Art. 19 Abs. 1 lit. a DSG schafft Abhilfe, damit - wie dargelegt - eine Amtshilfe trotz gesetzgeberischem Versäumnis nicht gänzlich verunmöglicht wird. Das Substitut will deshalb nicht strenger sein als das Original (vgl.”

“Zunächst ist allerdings zu prüfen, ob das Datenschutzgesetz überhaupt anwendbar ist: Die strittige Angelegenheit vor der WEKO ist Gegenstand eines Verwaltungsverfahrens ( BGE 145 II 259 E. 2.6.2 S. 268; BGE 142 II 268 E. 4.2.5.2 S. 274 oben). Entsprechend Art. 2 Abs. 2 lit. c DSG unterliegt es dem Datenschutzgesetz BGE 147 II 227 S. 234 (BGE 142 II 268 E. 6.2 S. 280), und beim Inhalt der Verfügung vom 16. Dezember 2011 handelt es sich um Personendaten (Art. 3 lit. a und c DSG; BGE 142 II 268 E. 6.1 S. 280). Die WEKO ist verantwortliches Organ (Art. 16 Abs. 1 DSG) und bearbeitet bzw. wollte dem Kanton Aargau personenbezogene Daten bekanntgeben (Art. 3 lit. e und f DSG). Das Datenschutzgesetz ist und dementsprechend sind auch die allgemeinen datenschutzrechtlichen Vorschriften (Art. 4, BGE 142 II 5 und 7 DSG [vgl. BGE 142 II 268 E. 6.3 S. 280]) neben denjenigen über das Bekanntgeben von Personendaten (Art. 19 DSG) anwendbar.”

“Zunächst ist allerdings zu prüfen, ob das Datenschutzgesetz überhaupt anwendbar ist: Die strittige Angelegenheit vor der WEKO ist Gegenstand eines Verwaltungsverfahrens (BGE 145 II 259 E. 2.6.2 S. 268; 142 II 268 E. 4.2.5.2 S. 274 oben). Entsprechend Art. 2 Abs. 2 lit. c DSG unterliegt es dem Datenschutzgesetz (BGE 142 II 268 E. 6.2 S. 280), und beim Inhalt der Verfügung vom 16. Dezember 2011 handelt es sich um Personendaten (Art. 3 lit. a und c DSG; BGE 142 II 268 E. 6.1 S. 280). Die WEKO ist verantwortliches Organ (Art. 16 Abs. 1 DSG) und bearbeitet bzw. wollte dem Kanton Aargau personenbezogene Daten bekanntgeben (Art. 3 lit. e und f DSG). Das Datenschutzgesetz ist und dementsprechend sind auch die allgemeinen datenschutzrechtlichen Vorschriften (Art. 4, 5 und 7 DSG [vgl. BGE 142 II 268 E. 6.3 S. 280) neben denjenigen über das Bekanntgeben von Personendaten (Art. 19 DSG) anwendbar.”

“Unentbehrlich sind Daten zudem nicht erst dann, wenn rechtskräftig über die Wettbewerbswidrigkeit der Vergabeverfahren entschieden worden ist, von denen die Daten beantragt werden. Denn das Datenschutzgesetz, somit auch Art. 19 Abs. 1 lit. a DSG, ist nach Art. 2 Abs. 2 lit. c DSG parallel zu einem erstinstanzlichen BGE 147 II 227 S. 240 Verwaltungsverfahren anwendbar (vgl. WALDMANN/BICKEL, Datenschutzrecht, a.a.O., § 12 N. 37). In diesem wird über Daten nicht rechtskräftig entschieden.”

“Unentbehrlich sind Daten zudem nicht erst dann, wenn rechtskräftig über die Wettbewerbswidrigkeit der Vergabeverfahren entschieden worden ist, von denen die Daten beantragt werden. Denn das Datenschutzgesetz, somit auch Art. 19 Abs. 1 lit. a DSG, ist nach Art. 2 Abs. 2 lit. c DSG parallel zu einem erstinstanzlichen Verwaltungsverfahren anwendbar (vgl. WALDMANN/BICKEL, a.a.O., § 12 N. 37). In diesem wird über Daten nicht rechtskräftig entschieden.”

“Regeste Art. 2 Abs. 2 lit. c, Art. 3 lit. e und f, Art. 4, insb. Abs. 3, Art. 5, 7 und 16 Abs. 1, Art. 17 Abs. 1, Art. 19 Abs. 1 Ingress und lit. a, Art. 19 Abs. 4 DSG; Art. 5 und 29 Abs. 2, Art. 30 Abs. 3, Art. 43a Abs. 5, Art. 44 Abs. 2 BV; Art. 6 Ziff. 1 EMRK; Art. 14 Abs. 1 UNO-Pakt II; Art. 25 KG; Art. 27 Abs. 2, Art. 59 Abs. 3, Art. 89 Abs. 1 BGG; Amtshilfe für Einsicht eines Kantons in Akten eines kartellrechtlichen Sanktionsverfahrens: Voraussetzungen der Amtshilfe nach Art. 19 Abs. 1 lit. a DSG; Zulässigkeit der Bekanntgabe der Daten nach Art. 19 Abs. 4 DSG. Beschwerdeberechtigung des Kantons: Als Gesuchsteller im Verwaltungsverfahren und als potentieller Schadenersatzkläger in einem Zivilprozess ist der Kanton wie eine private Person betroffen (E. 2.3). Anwendbarkeit des DSG (E. 4). Auslegung von Art. 19 Abs. 1 lit. a DSG: Einzelfall, Erfüllung seiner gesetzlichen Aufgabe, Unentbehrlichkeit (E. 5). Subsumtion unter Art. 19 Abs. 1 lit. a DSG; Die Amtshilfe an den Kanton ist vereinbar mit dem Grundsatz der Zweckbindung (E. 6). Zulässigkeit der Bekanntgabe von Daten: Art. 25 KG steht einer Bekanntgabe nicht entgegen (E. 7.1-7.4); Prüfung im konkreten Fall (E. 7.5). Öffentliche Auflage des Dispositivs während 30 Tagen in nicht anonymisierter Form (E. 8).”

“Es ist zunächst - der Vorinstanz folgend - zu prüfen, ob die Voraussetzungen von Art. 19 Abs. 1 lit. a DSG gegeben sind. Art. 19 Abs. 1 lit. a DSG lautet: Art. 19 Bekanntgabe von Personendaten 1 Bundesorgane dürfen Personendaten nur bekannt geben, wenn dafür eine Rechtsgrundlage im Sinne von Artikel 17 besteht oder wenn: a. die Daten für den Empfänger im Einzelfall zur Erfüllung seiner gesetzlichen Aufgabe unentbehrlich sind; [...].”

“Im Folgenden ist deshalb zu prüfen, ob die Daten dem Kanton Aargau gestützt auf Art. 19 Abs. 1 lit. a DSG bekanntgegeben werden dürfen. Aufgrund der bisherigen Ausführungen ist lediglich noch offen, ob die Datenbekanntgabe für das zweite Element des Gesuchs (Prüfung zivilrechtlicher Ansprüche) des Kantons Aargau unentbehrlich ist. Nur dieses hat die WEKO in ihrer Verfügung vom 11. Dezember 2017 bejaht. Die Datenbekanntgabe erscheint unentbehrlich. Die Daten sind bereits für die Beurteilung der Frage, ob überhaupt zivilrechtlich gegen die Beschwerdegegnerin vorgegangen werden soll, absolut notwendig. Denn ohne Daten kann der Kanton Aargau die Rechts- und Sachlage dafür gar nicht beurteilen. Ob die Aufgabe tatsächlich oder rechtlich erfüllt werden kann, ist - wie dargelegt - unbeachtlich. Insofern sind die Vorgaben von Art. 19 Abs. 1 lit. a DSG erfüllt.”

“Im Folgenden ist deshalb zu prüfen, ob die Daten dem Kanton Aargau gestützt auf Art. 19 Abs. 1 lit. a DSG bekanntgegeben werden dürfen. Aufgrund der bisherigen Ausführungen ist lediglich noch offen, ob die Datenbekanntgabe für das zweite Element des Gesuchs (Prüfung zivilrechtlicher Ansprüche) des Kantons Aargau unentbehrlich ist. Nur dieses hat die WEKO in ihrer Verfügung vom 11. Dezember 2017 bejaht. Die Datenbekanntgabe erscheint unentbehrlich. Die Daten sind bereits für die Beurteilung der Frage, ob überhaupt zivilrechtlich gegen die Beschwerdegegnerin vorgegangen werden soll, absolut notwendig. Denn ohne Daten kann der Kanton Aargau die Rechts- und Sachlage dafür gar nicht beurteilen. Ob die Aufgabe tatsächlich oder rechtlich erfüllt werden kann, ist - wie dargelegt - unbeachtlich. Insofern sind die Vorgaben von Art. 19 Abs. 1 lit. a DSG erfüllt.”

“Im vorliegenden Fall enthält das nachgesuchte Rechtsgutachten Personendaten i.S.v. Art. 3 Bst. a DSG. Bei diesen handelt es sich einerseits um den Namen der Kanzlei, die das Rechtsgutachten im Auftrag der STENFO verfasst hat und um die Namen der drei Verfasser. Anderseits enthält das Rechtsgutachten die Namen verschiedener Kernkraftwerkbetreiberinnen und derer Eigentümer. Dass deren Namen falsch sein soll, machen die Beschwerdeführerinnen nicht geltend. Diese beiden Kategorien von Personendaten gilt es nachfolgend bei der Beurteilung zu unterscheiden. Eine Rechtsgrundlage, die eine Offenlegung der streitbetroffenen Informationen i.S.v. Art. 19 Abs. 1 DSG ausdrücklich vorsieht, besteht unbestrittenermassen nicht. Zu prüfen ist darum, ob im vorliegenden Fall die Voraussetzungen von Art. 19 Abs. 1bis DSG erfüllt sind. Erstere Voraussetzung ergibt sich für das Öffentlichkeitsgesetz bereits aus der Definition des "amtlichen Dokuments" mit Blick auf Art. 5 Abs. 1 Bst. c BGÖ (siehe dazu vorne Ziff. 4.1). Die zweite Voraussetzung verlangt eine Interessenabwägung zwischen dem öffentlichen Interesse am Zugang zu den amtlichen Dokumenten und den privaten Interessen am Schutz der Privatsphäre. In diesem Zusammenhang ist darauf hinzuweisen, dass die Offenlegung bzw. Geheimhaltung der Namen der Kernkraftwerkbetreiberinnen und ihrer Eigentümer bereits bei der Prüfung objektiv berechtigter Geschäftsgeheimnisse in einem den Grundsatz der Verhältnismässigkeit wahrenden Umfang berücksichtigt wurde (siehe dazu vorne Ziff. 4.2). Auch ist mit Blick auf die Verfasser des Rechtsgutachtens keine schwere Verletzung von Personendaten erkennbar. Im Gegenteil ist es üblich, die Verfasser von Rechtsgutachten zu nennen, da die Qualität der darin gemachten Aussagen von den Erfahrungen im jeweiligen Rechtsgebiet abhängt und ferner ein Interesse an der Kenntnis allfälliger Interessensbindungen besteht, die nur durch die Bekanntgabe ihrer Namen in Erfahrung gebracht werden können.”

“Bund und Kantone sind zur Leistung von Amtshilfe nach Art. 44 Abs. 2 BV verpflichtet. Amtshilfe kann mit dem Grundrecht auf Persönlichkeitsschutz kollidieren, den das DSG bezweckt (vgl. BGE 142 II 268 E. 6.1 S. 279). Art. 19 Abs. 1 DSG leistet einen Ausgleich zwischen den beiden Verfassungsinteressen (vgl. E. 5.4.5.1). Dieser wird nach Antrag des potentiellen Datenempfängers durch den Dateninhaber verfügungsweise entschieden (Art. 19 Abs. 1 Ingress DSG). Antragsteller und Partei nach Art. 6 VwVG war im strittigen Verfahren der Kanton Aargau. Mit Verfügung vom 11. Dezember 2017 hiess die WEKO den Antrag teilweise gut. Nach Gutheissung der Beschwerde des heutigen Beschwerdegegners blieb die Bekanntgabe von Daten an den Kanton Aargau untersagt. Der Kanton Aargau hat am vorinstanzlichen Verfahren teilgenommen und ist mit seinen Anträgen nicht durchgedrungen, ihm Daten betreffend diejenigen Vergabeverfahren, in welchen er als Auftraggeber beteiligt war, bekanntzugeben, um zu prüfen, ob Schadenersatzforderungen gegen potentielle Abredebeteiligte erhoben werden können. Er behauptet mit vertretbaren Gründen, dass zur Erfüllung seiner gesetzlichen Aufgaben die bekannt zu gebenden Daten notwendig seien. Insofern ist er durch den ablehnenden Entscheid besonders berührt und hat als Gesuchsteller für die Datenbekanntgabe im Rahmen der Amtshilfe ein schutzwürdiges Interesse an der Aufhebung oder Änderung des vorinstanzlichen Entscheids (vgl.”

“Bund und Kantone sind zur Leistung von Amtshilfe nach Art. 44 Abs. 2 BV verpflichtet. Amtshilfe kann mit dem Grundrecht auf Persönlichkeitsschutz kollidieren, den das DSG bezweckt (vgl. BGE 142 II 268 E. 6.1 S. 279). Art. 19 Abs. 1 DSG leistet einen Ausgleich zwischen den beiden Verfassungsinteressen (vgl. E. 5.4.5.1). Dieser wird nach Antrag des potentiellen Datenempfängers durch den Dateninhaber verfügungsweise entschieden (Art. 19 Abs. 1 Ingress DSG). Antragsteller und Partei nach Art. 6 VwVG war im strittigen Verfahren der Kanton Aargau. Mit Verfügung vom 11. Dezember 2017 hiess die WEKO den Antrag teilweise gut. Nach Gutheissung der Beschwerde des heutigen Beschwerdegegners blieb die Bekanntgabe von Daten an den Kanton Aargau untersagt. Der Kanton Aargau hat am vorinstanzlichen Verfahren teilgenommen und ist mit seinen Anträgen nicht durchgedrungen, ihm Daten betreffend diejenigen Vergabeverfahren, in welchen er als Auftraggeber beteiligt war, bekanntzugeben, um zu prüfen, ob Schadenersatzforderungen gegen potentielle Abredebeteiligte erhoben werden können. Er behauptet mit vertretbaren Gründen, dass zur Erfüllung seiner gesetzlichen Aufgaben die bekannt zu gebenden Daten notwendig seien. Insofern ist er durch den ablehnenden Entscheid besonders berührt und hat als Gesuchsteller für die Datenbekanntgabe im Rahmen der Amtshilfe ein schutzwürdiges Interesse an der Aufhebung oder Änderung des vorinstanzlichen Entscheids (vgl.”

“L'organe fédéral peut renoncer à prendre l'avis de la personne concernée, en particulier, lorsque des prétentions juridiques ou des intérêts légitimes de tiers risquent d'être compromis (cf. Message du 23 mars 1988 concernant la loi fédérale sur la protection des données LPD [ci-après : Message LPD], FF 1988 II 421, p. 476). Une telle hypothèse appelle une pesée des intérêts en présence, car il n'est pas possible de faire abstraction des propres intérêts de la personne concernée, notamment en présence de données sensibles comme le sont, selon les termes de l'art. 3 let. c ch. 4 LPD, les données personnelles sur des poursuites ou sanctions pénales et administratives. Il faut rappeler, dans ce contexte, que la collecte et le traitement de données sensibles est soumis à un régime juridique particulier (cf. ATF 143 I 253 consid. 3.4) et que, selon l'art. 12 al. 2 let. c LPD, personne n'est en droit de communiquer à des tiers des données sensibles ou des profils de la personnalité sans motifs justificatifs ; les motifs justificatifs étant le consentement de la victime, un intérêt prépondérant privé ou public ou la loi (art. 13 al. 1 LPD). 5.3.3.2 L'art. 19 LPD constitue ainsi en quelque sorte une disposition générale sur l'entraide administrative et une disposition d'exécution du secret général de fonction. Il détermine à quelles conditions les organes fédéraux peuvent communiquer des données personnelles, c'est-à-dire dans quelles conditions ils ne peuvent invoquer leur secret général de fonction pour s'opposer à la communication de données personnelles (cf. Message LPD, FF 1998 II 421, p. 475). A l'inverse, cette disposition définit également dans quelles conditions ils ne violent pas leur secret général de fonction en communiquant des données personnelles. Cependant, l'art. 19 al. 1 LPD n'institue aucune obligation de communiquer les données. Autrement dit, il n'existe aucun droit à l'obtention de données personnelles de tiers ; même si toutes les conditions définies à l'art. 19 LPD sont remplies, l'organe compétent doit examiner encore si la communication envisagée est en tous points conforme aux principes posés par les art. 8 ss LPD. 5.”

“L'organe fédéral peut renoncer à prendre l'avis de la personne concernée, en particulier, lorsque des prétentions juridiques ou des intérêts légitimes de tiers risquent d'être compromis (cf. Message du 23 mars 1988 concernant la loi fédérale sur la protection des données LPD [ci-après : Message LPD], FF 1988 II 421, p. 476). Une telle hypothèse appelle une pesée des intérêts en présence, car il n'est pas possible de faire abstraction des propres intérêts de la personne concernée, notamment en présence de données sensibles comme le sont, selon les termes de l'art. 3 let. c ch. 4 LPD, les données personnelles sur des poursuites ou sanctions pénales et administratives. Il faut rappeler, dans ce contexte, que la collecte et le traitement de données sensibles est soumis à un régime juridique particulier (cf. ATF 143 I 253 consid. 3.4) et que, selon l'art. 12 al. 2 let. c LPD, personne n'est en droit de communiquer à des tiers des données sensibles ou des profils de la personnalité sans motifs justificatifs ; les motifs justificatifs étant le consentement de la victime, un intérêt prépondérant privé ou public ou la loi (art. 13 al. 1 LPD). 5.3.3.2 L'art. 19 LPD constitue ainsi en quelque sorte une disposition générale sur l'entraide administrative et une disposition d'exécution du secret général de fonction. Il détermine à quelles conditions les organes fédéraux peuvent communiquer des données personnelles, c'est-à-dire dans quelles conditions ils ne peuvent invoquer leur secret général de fonction pour s'opposer à la communication de données personnelles (cf. Message LPD, FF 1998 II 421, p. 475). A l'inverse, cette disposition définit également dans quelles conditions ils ne violent pas leur secret général de fonction en communiquant des données personnelles. Cependant, l'art. 19 al. 1 LPD n'institue aucune obligation de communiquer les données. Autrement dit, il n'existe aucun droit à l'obtention de données personnelles de tiers ; même si toutes les conditions définies à l'art. 19 LPD sont remplies, l'organe compétent doit examiner encore si la communication envisagée est en tous points conforme aux principes posés par les art. 8 ss LPD. 5.”

“Zu prüfen ist nun, ob die Bekanntgabe abgelehnt, eingeschränkt oder mit Auflagen versehen werden muss, weil wesentliche öffentliche Interessen oder offensichtlich schutzwürdige Interessen einer betroffenen Person es verlangen (Art. 19 Abs. 4 lit. a DSG; BGE 142 II 268 E. 6.4.1 S. 281). Öffentliche Interessen, die gegen eine Bekanntgabe sprechen würden, sind keine erkennbar.”

“Zusammenfassend ist festzuhalten, dass keine privaten schutzwürdigen Interessen nach Art. 19 Abs. 4 lit. a DSG vorliegen. Besondere Datenschutzvorschriften (Art. 19 Abs. 4 lit. b DSG) oder wesentliche öffentliche Interessen (Art. 19 Abs. 4 lit. a DSG) sind ebenfalls keine ersichtlich. Insofern sind keine Gründe gegeben, um die Bekanntgabe bzw. Publikation abzulehnen (Art. 19 Abs. 4 Ingress DSG).”

“Das Versicherungsdossier der Krankentaggeldversicherung habe offenkundig eine Vielzahl von besonders schützenswerten Personendaten enthalten. Das gelte erst recht für die IV-Akten, welche vom Gericht beigezogen worden seien. Auf der Hand liege eine Verletzung von Art. 9 Abs. 1 DSG. Es seien Daten vom Taggeld- versicherer (C1._____ AG) an Dritte (C2._____ AG) weitergegeben worden, ob- schon dies die Allgemeinen Versicherungsbedingungen zum Versicherungsver- trag ausdrücklich verbieten würden. Dennoch seien die Daten entgegen Art. 65 DSG weitergegeben worden. Die Dritten hätten keine Gewähr geboten, die Daten im Sinne von Art. 9 DSG ausreichend zu sichern. Die Daten seien ausschliesslich - 17 - von der C2._____ AG, dem Beschwerdegegner 1 nach seiner Anstellung bei der C1._____ AG und von der K._____ AG ohne Information an den Beschwerdefüh- rer und entgegen Art. 19 DSG beschafft worden. Das alles sei nach Art. 61 lit. b DSG strafbar und in der Strafanzeige vom 13. Januar 2023 konkret vorgetragen worden. Die Verletzung von Art. 19 DSG sei nach Art. 60 Abs. 1 DSG strafbar. Die Staatsanwaltschaft verweise bezüglich der Verjährung auf ein Leistungsblatt der K._____ AG (Beilage 5 zur Eingabe der C1._____ AG an die Staatsanwalt- schaft vom 5. September 2023). Auszugehen sei wohl von einem Dauerdelikt, bei welchem die Verjährung zu laufen beginne, wenn das strafbare Verhalten ende. Nach der genannten Schlussabrechnung der K._____ AG vom 4. Juni 2019 sei noch deren Schlussbericht vom 13. Juni 2019 ergangen. Es sei davon auszuge- hen, dass dann das strafbare Verhalten geendet habe (Urk. 2 S. 14 f.).”

“Die Rüge des Beschwerdeführers betreffend die Verletzung des Datenschutzgesetzes durch die Beschwerdegegnerin, begangen mittels Weiterleitung seiner Eingaben und des Berichts von Prof. Dr. C.___ an den Gutachter, zielt ins Leere. Das Bundesgesetz über den Datenschutz (DSG) sieht vor, dass Organe des Bundes, worunter auch die Unfallversicherer fallen, Personendaten nur bearbeiten dürfen, wenn dafür eine gesetzliche Grundlage besteht (Art. 17 Abs. 1 DSG). Die Bearbeitung besonders schützenswerter Personendaten und von Persönlichkeitsprofilen bedarf einer formell-gesetzlichen Ermächtigung. Gleiches gilt für die Bekannt- und Weitergabe von Personendaten (Art. 19 DSG). Art. 96 f. UVG stellen ebendiese Grundlage für die Datensammlung, bearbeitung und -weiterleitung durch die Unfallversicherer dar, weshalb diese spezialgesetzlichen Bestimmungen zur Datenbearbeitung im Bereich des UVG den Normen des DSG vorgehen. Für die eigenständige Anwendung allgemeiner datenschutzrechtlicher Grundsätze besteht kein Raum mehr (Kieser Ueli/Gehring Kaspar/Bollinger Susanne, in: KVG/UVG Kommentar, Bundesgesetze über die Krankenversicherung, die Unfallversicherung und den Allgemeinen Teil des Sozialversicherungsrechts [ATSG] mit weiteren Erlassen, Zürich 2018, Navigator, Art. 96 N 6 und N 8).     Im Übrigen hat der Unfallversicherer nach den allgemeinen Regeln des Sozialversicherungsrechts den rechtserheblichen Sachverhalt abzuklären. Er ist nach dem in Art. 43 Abs. 1 ATSG statuierten Untersuchungsgrundsatz verpflichtet, die notwendigen Abklärungen von Amtes wegen vorzunehmen und die erforderlichen Auskünfte einzuholen. Die Verfahrensleitung liegt dabei beim Versicherungsträger, dessen Ermessensspielraum in Bezug auf Notwendigkeit, Umfang und Zweckmässigkeit von medizinischen Erhebungen gross ist (in BGE 139 V 585 nicht publizierte E.”

“Art. 19 des Bundesgesetzes über den Datenschutz (DSG) vom 19. Juni 1992 und § 18 des kantonalen Gesetzes über die Information und den Datenschutz (IDG) vom 10. Februar 2011 verlangen für die Bekanntgabe von Personendaten eine ausdrückliche gesetzliche Grundlage. Eine solche stellt für den Bereich des Arbeitslosenversicherungsrechts der Art. 97a AVIG dar. Die genannte Bestimmung stellt eine Ausnahme von der in Art. 33 ATSG verankerten Schweigepflicht dar. Art. 33 ATSG verpflichtet Personen, die an der Durchführung sowie der Kontrolle oder der Beaufsichtigung der Durchführung der Sozialversicherungsgesetze beteiligt sind, gegenüber Dritten Verschwiegenheit zu bewahren. Art. 33 ATSG gilt ohne Ausnahme. Eine Abweichung vom Grundsatz der Schweigepflicht bedarf einer gesetzlichen Grundlage gemäss den Anforderungen von Art. 19 DSG bzw. von § 18 IDG (vgl. die Kommentierung der analogen, inhaltlich teilweise identischen Bestimmung von Art. 97 des Bundesgesetzes über die Unfallversicherung [UVG] vom 20. März 1981 durch Kurt Pärli, in: Hürzeler/Kieser [Hrsg.], Kommentar zum schweizerischen Sozialversicherungsrecht, UVG, Bern 2018, Art. 97 N 4).”

“Die Beschwerdeführerinnen rügen schliesslich, dass die strittigen Textstellen Art. 19 Abs. 4 lit. a DSG verletzen. Sie sind der Auffassung, dass ihre Abänderungsanträge notwendig seien, um ihre Persönlichkeitsrechte zu wahren, da die Publikationsversion 2 zu Unrecht insinuiere, dass die Beschwerdeführerinnen an angeblichen Absprachen und Kontakten mit globaler bzw. internationaler Dimension beteiligt gewesen seien. Gemäss Art. 19 Abs. 4 lit. a DSG haben Bundesorgane die Bekanntgabe von Daten abzulehnen, einzuschränken bzw. sie mit Auflagen zu verbinden, wenn wesentliche öffentliche Interessen oder offensichtlich schutzwürdige Interessen einer betroffenen Person es verlangen. Das Bundesgericht ist vorliegend zum Schluss gelangt, dass, solange die Publikationsversion 2 lediglich in indirekter Weise ein über die sanktionierten Strecken hinausgehendes kartellrechtswidriges Verhalten insinuiere, ihre Veröffentlichung mit Art. 48 KG vereinbar sei. Dasselbe gilt in Bezug auf den durch Art. 19 Abs. 4 lit. a DSG garantierten Persönlichkeitsschutz, weshalb auf die diesbezüglichen Erörterungen verwiesen werden kann (vgl. E. 6.6). Insofern die Publikationsversion 2 keinen direkten Bezug mit einem über die sanktionierten Strecken hinausgehendes kartellrechtswidrigen Verhalten kartellrechtswidrigen Verhalten herstellt, verstösst die Publikationsversion 2 nicht gegen Art. 19 Abs. 4 lit. a DSG. Die Rüge ist folglich unbegründet.”

“Die Beschwerdeführerinnen rügen schliesslich, dass die strittigen Textstellen Art. 19 Abs. 4 lit. a DSG verletzen. Sie sind der Auffassung, dass ihre Abänderungsanträge notwendig seien, um ihre Persönlichkeitsrechte zu wahren, da die Publikationsversion 2 zu Unrecht insinuiere, dass die Beschwerdeführerinnen an angeblichen Absprachen und Kontakten mit globaler bzw. internationaler Dimension beteiligt gewesen seien. Gemäss Art. 19 Abs. 4 lit. a DSG haben Bundesorgane die Bekanntgabe von Daten abzulehnen, einzuschränken bzw. sie mit Auflagen zu verbinden, wenn wesentliche öffentliche Interessen oder offensichtlich schutzwürdige Interessen einer betroffenen Person es verlangen. Das Bundesgericht ist vorliegend zum Schluss gelangt, dass, solange die Publikationsversion 2 lediglich in indirekter Weise ein über die sanktionierten Strecken hinausgehendes kartellrechtswidriges Verhalten insinuiere, ihre Veröffentlichung mit Art. 48 KG vereinbar sei. Dasselbe gilt in Bezug auf den durch Art. 19 Abs. 4 lit. a DSG garantierten Persönlichkeitsschutz, weshalb auf die diesbezüglichen Erörterungen verwiesen werden kann (vgl. E. 6.6). Insofern die Publikationsversion 2 keinen direkten Bezug mit einem über die sanktionierten Strecken hinausgehendes kartellrechtswidrigen Verhalten kartellrechtswidrigen Verhalten herstellt, verstösst die Publikationsversion 2 nicht gegen Art. 19 Abs. 4 lit. a DSG. Die Rüge ist folglich unbegründet.”

“Ist eine Anonymisierung nicht möglich, muss das Zugangsgesuch nach Art. 19 DSG beurteilt werden (Art. 9 Abs. 2 Satz 1 BGÖ). Danach ist eine Interessenabwägung vorzunehmen, wobei die privaten Interessen am Schutz der Privatsphäre bzw. an der informationellen Selbstbestimmung gegen die auf dem Spiel stehenden öffentlichen Interessen abgewogen werden.”

“Ist eine Anonymisierung nicht möglich, muss das Zugangsgesuch nach Art. 19 DSG beurteilt werden (Art. 9 Abs. 2 Satz 1 BGÖ). Danach ist eine Interessenabwägung vorzunehmen, wobei die privaten Interessen am Schutz der Privatsphäre bzw. an der informationellen Selbstbestimmung gegen die auf dem Spiel stehenden öffentlichen Interessen abgewogen werden.”

“Streitgegenstand bildet die Frage, ob die WEKO berechtigt ist, dem Kanton Aargau Einsicht in die Akten des kartellrechtlichen Sanktionsverfahrens zu gewähren. Strittig ist die Auslegung von Art. 19 Abs. 1 lit. a DSG. Daneben können weitere Anspruchsgrundlagen im Datenschutzgesetz (z.B. Art. 8 und Art. 19 Abs. 1 lit. d DSG) oder gestützt auf den Zugang der Öffentlichkeit zu Dokumenten der Verwaltung (z.B. Art. 6 BGÖ [SR 152.3]) bestehen. Einen solchen Weg hat, worauf rechtsvergleichend hinzuweisen ist, beispielsweise die Schenker North AB, Schenker Privpak AB und die Schenker Privpak AS gegenüber der EFTA Surveillance Authority zur Vorbereitung eines Schadenersatzprozesses gegen Posten Norge AS, welche ihre marktbeherrschende Stellung missbraucht hat, beschritten (vgl. Urteil des EFTA Court Schenker North AB, Schenker Privpak AB und die Schenker Privpak AS gegen EFTA Surveillance Authority vom 21. Dezember 2012 [E-14/11]). Die genannten weiteren bundesrechtlichen Anspruchsgrundlagen sind dann zu prüfen, wenn eine Abstützung auf Art. 19 Abs. 1 lit. a DSG scheitern würde. Zu berücksichtigen ist im Rahmen der verfassungskonformen Auslegung zudem das Akteneinsichtsrecht nach Art. 29 Abs. 2 BV, worauf noch einzugehen ist (vgl. E. 5.4.5.2).”

“L'organe fédéral peut renoncer à prendre l'avis de la personne concernée, en particulier, lorsque des prétentions juridiques ou des intérêts légitimes de tiers risquent d'être compromis (cf. Message du 23 mars 1988 concernant la loi fédérale sur la protection des données LPD [ci-après : Message LPD], FF 1988 II 421, p. 476). Une telle hypothèse appelle une pesée des intérêts en présence, car il n'est pas possible de faire abstraction des propres intérêts de la personne concernée, notamment en présence de données sensibles comme le sont, selon les termes de l'art. 3 let. c ch. 4 LPD, les données personnelles sur des poursuites ou sanctions pénales et administratives. Il faut rappeler, dans ce contexte, que la collecte et le traitement de données sensibles est soumis à un régime juridique particulier (cf. ATF 143 I 253 consid. 3.4) et que, selon l'art. 12 al. 2 let. c LPD, personne n'est en droit de communiquer à des tiers des données sensibles ou des profils de la personnalité sans motifs justificatifs ; les motifs justificatifs étant le consentement de la victime, un intérêt prépondérant privé ou public ou la loi (art. 13 al. 1 LPD). 5.3.3.2 L'art. 19 LPD constitue ainsi en quelque sorte une disposition générale sur l'entraide administrative et une disposition d'exécution du secret général de fonction. Il détermine à quelles conditions les organes fédéraux peuvent communiquer des données personnelles, c'est-à-dire dans quelles conditions ils ne peuvent invoquer leur secret général de fonction pour s'opposer à la communication de données personnelles (cf. Message LPD, FF 1998 II 421, p. 475). A l'inverse, cette disposition définit également dans quelles conditions ils ne violent pas leur secret général de fonction en communiquant des données personnelles. Cependant, l'art. 19 al. 1 LPD n'institue aucune obligation de communiquer les données. Autrement dit, il n'existe aucun droit à l'obtention de données personnelles de tiers ; même si toutes les conditions définies à l'art. 19 LPD sont remplies, l'organe compétent doit examiner encore si la communication envisagée est en tous points conforme aux principes posés par les art. 8 ss LPD. 5.”

“Sollen Art. 19 Abs. 1 Ingress DSG und Art. 19 Abs. 1 lit. a DSG beide einen Ausgleich darstellen zwischen Art. 44 Abs. 2 BV, wonach Bund und Kantone einander Amts- und Rechtshilfe leisten, BGE 147 II 227 S. 239 und den verschiedenen Verfassungsbestimmungen zum Schutz des Bürgers (dazu AMÉDÉO WERMELINGER, Informationelle Amtshilfe: Verunmöglicht Datenschutz eine effiziente Leistungserbringung durch den Staat? Analyse des eidgenössischen und des luzernischen Rechts, ZBl 105/2004 S. 173 ff., 183 f.), so ist bei beiden Normen der gleiche Massstab anzulegen.”

“Auch eine verfassungskonforme Betrachtung von Art. 19 Abs. 1 DSG stützt diese Auffassung: 5.4.5.1. Sollen Art. 19 Abs. 1 Ingress DSG und Art. 19 Abs. 1 lit. a DSG beide einen Ausgleich darstellen zwischen Art. 44 Abs. 2 BV, wonach Bund und Kantone einander Amts- und Rechtshilfe leisten, und den verschiedenen Verfassungsbestimmungen zum Schutz des Bürgers (dazu AMÉDÉO WERMELINGER, Informationelle Amtshilfe: Verunmöglicht Datenschutz eine effiziente Leistungserbringung durch den Staat? Analyse des eidgenössischen und des luzernischen Rechts, ZBl 2004, S. 173 ff., 183 f.), so ist bei beiden Normen der gleiche Massstab anzulegen. 5.4.5.2. Die bundesgerichtliche Rechtsprechung hat im Rahmen von Art. 29 Abs. 2 BV erkannt, dass ein Anspruch auf Akteneinsicht ausserhalb eines hängigen Verfahrens geltend gemacht werden kann (BGE 129 I 249 E. 3 S. 253). "Eine umfassende Wahrung der Rechte kann es gebieten, dass [u.a.] ein Dritter Akten eines abgeschlossenen Verfahrens einsehe. Allerdings ist dieser Anspruch davon abhängig, dass der Rechtssuchende ein besonders schutzwürdiges Interesse glaubhaft machen kann" (BGE 129 I 249 E.”

“die es vorsätzlich unterlassen: (1) die betroffene Person nach den Artikeln 19 Absatz 1 und 21 Ab- satz 1 DSG zu informieren, oder (2) ihr die Angaben nach Artikel 19 Absatz 2 DSG zu liefern. Einen Fall von Art. 60 Abs. 1 lit. a DSG macht der Beschwerdeführer nicht gel- tend. Das strafrechtliche Unterlassen im Sinne von Art. 60 Abs. 1 lit. b DSG liegt dann vor, wenn der Täter den Zeitpunkt verstreichen lässt, in welchem er die Per- son zu informieren hat. Die Information der betroffenen Person muss spätestens im Zeitpunkt der Datenbeschaffung erfolgen (vgl. Kurt Pärli/Nathalie Flück, in: Bruno Baeriswyl/Kurt Pärli/Dominika Blonski (Hrsg.), Datenschutzgesetz (DSG), 2. Auflage, Bern 2023, N. 13 zu Art. 19 DSG). Werden die Personendaten nicht bei der betroffenen Person beschafft, ist bei der Bekanntgabe der Personendaten an Dritte und spätestens innerhalb eines Monats nach der Beschaffung zu infor- mieren (Art. 19 Abs. 5 DSG; Pärli/Flück, a.a.O., N. 14 zu Art. 19 DSG). In der Strafanzeige betreffend Art. 179 novies StGB führte der Beschwerdeführer aus, am 3. Februar 2014 habe die C2._____ AG dem Sozialversicherungsgericht das gesamte, den Beschwerdeführer betreffende Versicherungsdossier einge- - 18 - reicht. Die C2._____ AG habe zudem die Edition der IV-Akten beantragt und das Gericht habe dem stattgegeben (Urk. 10/3 S. 2 f.). Der Vorwurf, der Beschwerdegegner 1 habe den relevanten Zeitpunkt zur Mittei- lung verpasst, ist in Bezug auf die Einreichung der Akten beim Sozialversiche- rungsgericht verjährt (vgl. zur Verjährung Art. 66 DSG). Ebenso in Bezug auf die Edition der IV-Akten. Kommt hinzu, dass hier keine Informationspflicht des Be- schwerdegegners 1 bestanden haben kann, weil das Gericht die Akten beizog und der Beschwerdeführer im Gerichtsverfahren vom Beizug der Akten erfuhr. Wird auf das Leistungsblatt der K._____ AG abgestellt (Beilage 5 zur Eingabe der C1._____ AG an die Staatsanwaltschaft vom 5. September 2023; Urk. 10/10/7), so ergibt sich aus der Leistungsübersicht, dass im Jahre 2019 keine Akten beige- zogen wurden.”

“Nach Art. 4 Abs. 3 DSG dürfen Personendaten nur zu dem Zweck bearbeitet werden, der bei der Beschaffung angegeben wurde, aus den Umständen ersichtlich oder gesetzlich vorgesehen ist. Danach muss die Bekanntgabe grundsätzlich dem Zweck der ursprünglichen Beschaffung entsprechen. Einmal erhobene Daten dürfen nur zu Zwecken verwendet werden, die den Grund für ursprüngliche Beschaffung bildeten. Eine Zweckentfremdung soll ausgeschlossen werden (vgl. EPINEY, in: Datenschutzrecht, a.a.O., § 9 N. 31). Allerdings kann nicht absolute Zweckidentität gefordert werden, ansonsten die in Art. 19 Abs. 1 DSG vorgesehene Amtshilfe zu stark eingeschränkt würde (vgl. WERMELINGER, a.a.O., S. 189; WALDMANN/ BICKEL, Datenschutzrecht, a.a.O., S. 708 mit Fn. 285). Art. 19 Abs. 1 lit. a DSG ist hierfür selbst ein treffendes Beispiel, denn die Daten beschaffende Behörde beschafft für sich selbst primär keine Daten zur Erfüllung der gesetzlichen Aufgabe des Datenempfängers. In jedem Fall muss der Zweck der Amtshilfe aber zumindest mit dem Zweck der urspru?nglichen Beschaffung von Personendaten vereinbar sein (WERMELINGER, a.a.O., S. 189).”

“Nach Art. 4 Abs. 3 DSG dürfen Personendaten nur zu dem Zweck bearbeitet werden, der bei der Beschaffung angegeben wurde, aus den Umständen ersichtlich oder gesetzlich vorgesehen ist. Danach muss die Bekanntgabe grundsätzlich dem Zweck der ursprünglichen Beschaffung entsprechen. Einmal erhobene Daten dürfen nur zu Zwecken verwendet werden, die den Grund für ursprüngliche Beschaffung bildeten. Eine Zweckentfremdung soll ausgeschlossen werden (vgl. EPINEY, in: Datenschutzrecht, a.a.O., § 9 N. 31). Allerdings kann nicht absolute Zweckidentität gefordert werden, ansonsten die in Art. 19 Abs. 1 DSG vorgesehene Amtshilfe zu stark eingeschränkt würde (vgl. WERMELINGER, a.a.O., S. 189; WALDMANN/BICKEL, a.a.O., S. 708 mit Fn. 285). Art. 19 Abs. 1 lit. a DSG ist hierfür selbst ein treffendes Beispiel, denn die Daten beschaffende Behörde beschafft für sich selbst primär keine Daten zur Erfüllung der gesetzlichen Aufgabe des Datenempfängers. In jedem Fall muss der Zweck der Amtshilfe aber zumindest mit dem Zweck der ursprünglichen Beschaffung von Personendaten vereinbar sein (WERMELINGER, a.a.O., S. 189).”

“Selon elle, le principe d'économie de la procédure s'y oppose également, puisqu'il serait certain qu'après avoir entendu les assureurs-maladie, l'autorité inférieure rendrait une nouvelle décision de rejet de la demande d'accès, contre laquelle elle devrait déposer un nouveau recours. 9.3 Selon l'art. 11 al. 1 LTrans, dont la teneur a été légèrement modifiée avec l'entrée en vigueur de la nouvelle LPD révisée, l'autorité est tenue de consulter les tiers concernés lorsqu'elle envisage d'accorder l'accès à un document officiel dont la publication est susceptible de porter atteinte à la sphère privée de ces tiers. La notion de sphère privée s'appliquant également aux personnes morales, l'autorité sera tenue de les consulter si elle envisage d'accorder l'accès à un document officiel susceptible de porter atteinte à leur sphère privée (par ex. leur réputation ; cf. Message du 15 septembre 2017 concernant la loi fédérale sur la révision totale de la loi fédérale sur la protection des données et sur la modification d'autres lois fédérales [Message LPD révisée], FF 6565, p. 6727). 9.3.1 Selon la jurisprudence du Tribunal fédéral, l'octroi de l'accès à un document officiel contenant des données personnelles (cf. art. 7 al. 2 et 9 LTrans en relation avec l'art. 19 LPD), ou des secrets d'affaires (cf. art. 7 al. 1 let. g LTrans) de tiers, nécessite une procédure en plusieurs étapes. Dans un premier temps, une pesée d'intérêts anticipée (« vorläufige Interessenabwägung ») doit déterminer si la divulgation du document entre en principe en considération ou si, au contraire, elle apparaît d'emblée exclue en raison d'intérêts opposés prépondérants, publics ou privés. Dans ce second cas, l'accès est refusé. Si la possibilité d'une divulgation est admise, il faut en règle générale entendre les tiers concernés, c'est-à-dire leur fournir l'occasion de faire valoir les intérêts opposés à la divulgation (cf. art. 11 al. 1 LTrans). La pesée d'intérêts définitive intervient sur la base de ces prises de position et l'autorité rend une décision formelle sur l'accès aux documents (cf. ATF 142 II 340 consid. 4.6 ; arrêts du TF 1C_222/2018 du 21 mars 2019 consid. 5.1, 1C_74/2015 du 2 décembre 2015 consid. 4.2). 9.3.2 La renonciation à entendre les personnes concernées ne peut être qu'exceptionnelle et elle suppose une justification appropriée.”

“Der Gesetzgeber ist u.a. damit sich selbst und dem Bundesrat - eingedenk der Tatsache, dass Amtshilfe notwendig sei (vgl. Botschaft DSG, BBl 1988 II 469) - entgegenkommen, um sein und dessen Versäumnis, eine klare gesetzliche Grundlage für die Datenbekanntgabe in den sektoriellen Gesetzen zu schaffen, auszubügeln. Insofern wollte er nicht durch eine kaum zu erfüllende Regelung die Amtshilfe verunmöglichen. Auch die in Art. 19 Abs. 1 lit. b-d DSG aufgelisteten Szenarien sind Ersatz für die fehlende Rechtsgrundlage. Sie machen alle Abstriche an der von Art. 19 Abs. 1 Ingress DSG vorgesehenen Strenge (vgl. auch Botschaft DSG, BBl 1988 II 470). Art. 19 Abs. 1 lit. a DSG schafft Abhilfe, damit - wie dargelegt - eine Amtshilfe trotz gesetzgeberischem Versäumnis nicht gänzlich verunmöglicht wird. Das Substitut will deshalb nicht strenger sein als das Original (vgl. auch ROSENTHAL/JÖHRI, Handkommentar zum Datenschutzgesetz, 2008, N. 19 zu Art. 19 DSG). Zwar muss sich die gesetzliche Grundlage nach Art. 19 Abs. 1 lit. a DSG explizit und spezifisch auf die Datenbekanntgabe beziehen (vgl. EPINEY/CIVITELLA/ZBINDEN, Datenschutzrecht in der Schweiz, 2009, S. 47), mehr verlangt die Norm aber nicht. Insofern muss man davon ausgehen, dass der Begriff "unentbehrlich" nicht so verstanden werden darf, dass nachgewiesen werden müsste, dass mit den Daten die öffentliche Aufgabe praktisch sicher erfüllt werden kann. Andernfalls wäre das Substitut strenger als das Original, was man ja gerade vermeiden wollte.”

“Dies zeigen auch die Intention von Art. 19 Abs. 1 lit. a DSG und ein systematischer Vergleich mit Art. 19 Abs. 1 Ingress und Abs. 1 lit. b - d DSG: Art. 19 Abs. 1 lit. a DSG stellt ein Substitut für die gesetzliche Grundlage im Sinne von Art. 17 DSG dar. Der Gesetzgeber ist u.a. damit sich selbst und dem Bundesrat - eingedenk der Tatsache, dass Amtshilfe notwendig sei (vgl. Botschaft DSG, BBl 1988 II 469) - entgegenkommen, um sein und dessen Versäumnis, eine klare gesetzliche Grundlage für die Datenbekanntgabe in den sektoriellen Gesetzen zu schaffen, auszubügeln. Insofern wollte er nicht durch eine kaum zu erfüllende Regelung die Amtshilfe verunmöglichen. Auch die in Art. 19 Abs. 1 lit. b - d DSG aufgelisteten Szenarien sind Ersatz für die fehlende Rechtsgrundlage. Sie machen alle Abstriche an der von Art. 19 Abs. 1 Ingress DSG vorgesehenen Strenge (vgl. auch Botschaft DSG, BBl 1988 II 470). Art. 19 Abs. 1 lit. a DSG schafft Abhilfe, damit - wie dargelegt - eine Amtshilfe trotz gesetzgeberischem Versäumnis nicht gänzlich verunmöglicht wird. Das Substitut will deshalb nicht strenger sein als das Original (vgl. auch DAVID ROSENTHAL/YVONNE JÖHRI, Handkommentar zum Datenschutzgesetz, 2008, N. 19 zu Art. 19). Zwar muss sich die gesetzliche Grundlage nach Art. 19 Abs. 1 lit. a DSG explizit und spezifisch auf die Datenbekanntgabe beziehen (vgl. EPINEY/CIVITELLA/ZBINDEN, Datenschutzrecht in der Schweiz, 2009, S. 47), mehr verlangt die Norm aber nicht. Insofern muss man davon ausgehen, dass der Begriff "unentbehrlich" nicht so verstanden werden darf, dass nachgewiesen werden müsste, dass mit den Daten die öffentliche Aufgabe praktisch sicher erfüllt werden kann. Andernfalls wäre das Substitut strenger als das Original, was man ja gerade vermeiden wollte.”

“Dementsprechend verlangt Art. 19 Abs. 1 lit. a DSG entgegen der vorinstanzlichen Auffassung weder, dass das Sanktionsverfahren rechtskräftig abgeschlossen sein muss, noch, dass darin ein Kartellrechtsverstoss festgestellt worden sein muss. Die Datenbekanntgabe ist demnach auch dann unentbehrlich, wenn die Aufgabenerfüllung lediglich möglich ist, d.h. insofern ungewiss ist, ob sie im konkreten Einzelfall tatsächlich erfolgt bzw. erfolgen kann. Die Beschwerde ist deshalb bereits aus diesem Grund gutzuheissen .”

“Für das Bearbeiten von Personendaten durch Bundesorgane bedarf es einer gesetzlichen Grundlage (vgl. Art. 5 Abs. 1 BV). Das DSG hat in den Art. 17 ff. DSG diese Anforderungen konkretisiert; dabei bildet das DSG - mit ganz wenigen Ausnahmen (z.B. Art. 19 Abs. 2 DSG) - nicht die gesetzliche Grundlage. Die Bekanntgabe von Personendaten, worunter auch das Veröffentlichen fällt, hat in Art. 19 DSG eine besondere, konkretisierte Regelung erfahren (BGE 142 II 268 E. 6.4.1). Danach dürfen Bundesorgane Personendaten nur bekanntgeben, wenn dafür eine Rechtsgrundlage im Sinne von Art. 17 DSG besteht oder wenn bestimmte, in casu nicht relevante Voraussetzungen gegeben sind (Art. 19 Abs. 1 DSG; dazu auch BGE 147 II 227 E. 4.3 und 5). Art. 17 DSG verlangt für die Bearbeitung von Personendaten eine gesetzliche Grundlage (Abs. 1). Besonders schützenswerte Personendaten dürfen Bundesorgane nur dann bearbeiten, wenn ein Gesetz im formellen Sinn dies ausdrücklich vorsieht (Art. 17 Abs. 2 Ingress DSG) oder wenn ausnahmsweise die Voraussetzungen von Art. 17 Abs. 2 lit. a - c DSG erfüllt sind. Besteht nach Art. 19 Abs. 1 ff. DSG eine gesetzliche Grundlage für die Bekanntgabe von Personendaten, so lehnt nach Art. 19 Abs. 4 lit. a und b DSG das Bundesorgan die Bekanntgabe trotzdem ab, schränkt sie ein oder verbindet sie mit Auflagen, wenn wesentliche öffentliche Interessen oder offensichtlich schutzwürdige Interessen einer betroffenen Person oder gesetzliche Geheimhaltungspflichten oder besondere Datenschutzvorschriften es verlangen.”

“Art. 48 Abs. 1 KG bildet die nach Art. 19 Abs. 1 DSG erforderliche formell gesetzliche Grundlage, um Personendaten zu veröffentlichen. Sie stellt die gesetzliche Grundlage für eine bereichsspezifische aktive Informationstätigkeit dar. Dabei genügt als gesetzliche Grundlage - wie hier - eine Ermächtigung zur Datenbekanntgabe (vgl. BGE 142 II 268 E. 6.4.2 mit Hinweisen), wobei die bereits erwähnten allgemeinen datenschutzrechtlichen Grundsätze noch zu beachten sind. Sofern es sich bei den personenbezogenen Daten um Geschäftsgeheimnisse handelt, hat der Gesetzgeber bereits in Art. 25 Abs. 4 KG eine Spezialregelung getroffen (vgl. BGE 142 II 268 E. 6.4.3). Diese sind deshalb - entgegen der Auffassung der Beschwerdeführerin - nicht mehr im Rahmen des DSG zu beurteilen. Es ist nur noch zu prüfen, ob die in Art. 19 Abs. 4 DSG aufgeführten Interessen für Daten, die keine Geschäftsgeheimnisse betreffen, gegen eine Veröffentlichung sprechen.”

“Il faudrait probablement aussi considérer comme contraire à son but et donc abusive l'utilisation du droit d'accès dans le but exclusif d'espionner une (future) partie adverse et de se procurer des preuves normalement inaccessibles à une partie. Le droit d'accès de l'art. 8 LPD n'est en effet pas destiné à faciliter les preuves ou à interférer dans le droit de la procédure civile (cf. ATF 138 III 425 consid. 5.5) et rien ne justifie qu'il en aille autrement dans d'autres procédures. Ce serait le cas d'une requête fondée sur l'art. 8 LPD qui ne constituerait qu'un prétexte à une recherche indéterminée de moyens de preuve (fishing expedition). On ne saurait en revanche conclure directement à un abus lorsque le requérant n'exige que la remise de documents dont il pourrait exiger l'apport dans une procédure civile ou pénale ordinaire et qu'il a un intérêt à l'accès aux données le concernant pour contrôler leur exactitude ; même s'il voulait contrôler ces données également en vue d'une éventuelle action civile ou pénale ultérieure (dans ce sens, cf. ATF 138 III 425 consid. 5.6). 5.3.3 L'art. 19 al. 1 LPD dispose, quant à lui, que les organes fédéraux ne sont en droit de communiquer des données personnelles à des tiers que s'il existe une base légale au sens de l'art. 17 LDP ou à l'une des quatre conditions énumérées, notamment lorsque le destinataire rend vraisemblable que la personne concernée ne refuse son accord ou ne s'oppose à la communication que dans le but de l'empêcher de se prévaloir de prétentions juridiques ou de faire valoir d'autres intérêts légitimes (let. d). 5.3.3.1 La personne concernée qui refuse de divulguer des informations la concernant peut en effet commettre un abus de droit. Dans ce cas, le tiers destinataire doit rendre vraisemblable que la personne concernée ne refuse son accord ou ne s'oppose à la communication que dans le but de l'empêcher de se prévaloir de prétentions juridiques et l'organe fédéral doit s'assurer que la raison invoquée existe effectivement et refuser la divulgation si le tiers destinataire ne produit pas un titre juridique clair (cf. Jennifer Ehrensperger, in: Basler Kommentar DSG/BGÖ, 3e éd.”

“1 LPD en tant que disposition d'exécution du secret de fonction (cf. supra consid. 5.3.4.2). 5.4.4.1 Dans ce contexte, la recourante considère d'abord que la procédure a été déclenchée à son encontre sur la base de fausses accusations proférées à son encontre. Ces mêmes accusations auraient également conduit à plusieurs procédures de droit pénal ordinaire dirigées contre elle pour [...], [...], [...], [...], [...] et [...]. A l'exception de ce dernier chef d'accusation, les charges ont toutes été abandonnées par ordonnances de classement des 18 et 21 janvier 2022. Dans ces circonstances, la recourante soutient qu'il ne saurait être exclu qu'elle ait [...] fait l'objet d'une dénonciation calomnieuse et souhaite ainsi connaître les informations communiquées à son sujet afin notamment de déterminer si elle pourrait faire valoir certaines prétentions civiles ou pénales. Ce faisant, elle estime, ne serait-ce qu'implicitement, que l'autorité inférieure pouvait se passer du consentement des tiers concernés. 5.4.4.2 Dans le contexte de l'art. 19 al. 1 LPD entre en jeu ainsi uniquement le motif tiré de sa let. d qui prévoit (sur cette disposition, cf. ég. supra consid. 5.3.3) que les organes fédéraux ne sont en droit de communiquer des données personnelles que si le destinataire rend vraisemblable que la personne concernée ne refuse son accord ou ne s'oppose à la communication que dans le but de l'empêcher de se prévaloir de prétentions juridiques ou de faire valoir d'autres intérêts légitimes. Dans ce cadre, il ressort d'abord de la jurisprudence du Tribunal fédéral dans l'ATF 138 III 425 (consid. 5.6) que le droit d'accès reste envisageable même pour obtenir des moyens de preuve pour un potentiel litige à venir, sauf s'il s'agit d'un abus manifeste parce que la demande poursuit un but exclusivement étranger à la LPD. Or, s'il ne résulte de la présente procédure, à tout le moins en l'état, que la recourante tenterait d'obtenir par ce biais un avantage étranger aux règles de la procédure civile ou pénale, plus délicate est la question de savoir si la recourante ne viserait pas par sa demande, en réalité, une véritable prospection de preuves, respectivement une fishing expedition, ce qui ne saurait être admissible (cf.”

“Il faudrait probablement aussi considérer comme contraire à son but et donc abusive l'utilisation du droit d'accès dans le but exclusif d'espionner une (future) partie adverse et de se procurer des preuves normalement inaccessibles à une partie. Le droit d'accès de l'art. 8 LPD n'est en effet pas destiné à faciliter les preuves ou à interférer dans le droit de la procédure civile (cf. ATF 138 III 425 consid. 5.5) et rien ne justifie qu'il en aille autrement dans d'autres procédures. Ce serait le cas d'une requête fondée sur l'art. 8 LPD qui ne constituerait qu'un prétexte à une recherche indéterminée de moyens de preuve (fishing expedition). On ne saurait en revanche conclure directement à un abus lorsque le requérant n'exige que la remise de documents dont il pourrait exiger l'apport dans une procédure civile ou pénale ordinaire et qu'il a un intérêt à l'accès aux données le concernant pour contrôler leur exactitude ; même s'il voulait contrôler ces données également en vue d'une éventuelle action civile ou pénale ultérieure (dans ce sens, cf. ATF 138 III 425 consid. 5.6). 5.3.3 L'art. 19 al. 1 LPD dispose, quant à lui, que les organes fédéraux ne sont en droit de communiquer des données personnelles à des tiers que s'il existe une base légale au sens de l'art. 17 LDP ou à l'une des quatre conditions énumérées, notamment lorsque le destinataire rend vraisemblable que la personne concernée ne refuse son accord ou ne s'oppose à la communication que dans le but de l'empêcher de se prévaloir de prétentions juridiques ou de faire valoir d'autres intérêts légitimes (let. d). 5.3.3.1 La personne concernée qui refuse de divulguer des informations la concernant peut en effet commettre un abus de droit. Dans ce cas, le tiers destinataire doit rendre vraisemblable que la personne concernée ne refuse son accord ou ne s'oppose à la communication que dans le but de l'empêcher de se prévaloir de prétentions juridiques et l'organe fédéral doit s'assurer que la raison invoquée existe effectivement et refuser la divulgation si le tiers destinataire ne produit pas un titre juridique clair (cf. Jennifer Ehrensperger, in: Basler Kommentar DSG/BGÖ, 3e éd.”

“1 LPD en tant que disposition d'exécution du secret de fonction (cf. supra consid. 5.3.4.2). 5.4.4.1 Dans ce contexte, la recourante considère d'abord que la procédure a été déclenchée à son encontre sur la base de fausses accusations proférées à son encontre. Ces mêmes accusations auraient également conduit à plusieurs procédures de droit pénal ordinaire dirigées contre elle pour [...], [...], [...], [...], [...] et [...]. A l'exception de ce dernier chef d'accusation, les charges ont toutes été abandonnées par ordonnances de classement des 18 et 21 janvier 2022. Dans ces circonstances, la recourante soutient qu'il ne saurait être exclu qu'elle ait [...] fait l'objet d'une dénonciation calomnieuse et souhaite ainsi connaître les informations communiquées à son sujet afin notamment de déterminer si elle pourrait faire valoir certaines prétentions civiles ou pénales. Ce faisant, elle estime, ne serait-ce qu'implicitement, que l'autorité inférieure pouvait se passer du consentement des tiers concernés. 5.4.4.2 Dans le contexte de l'art. 19 al. 1 LPD entre en jeu ainsi uniquement le motif tiré de sa let. d qui prévoit (sur cette disposition, cf. ég. supra consid. 5.3.3) que les organes fédéraux ne sont en droit de communiquer des données personnelles que si le destinataire rend vraisemblable que la personne concernée ne refuse son accord ou ne s'oppose à la communication que dans le but de l'empêcher de se prévaloir de prétentions juridiques ou de faire valoir d'autres intérêts légitimes. Dans ce cadre, il ressort d'abord de la jurisprudence du Tribunal fédéral dans l'ATF 138 III 425 (consid. 5.6) que le droit d'accès reste envisageable même pour obtenir des moyens de preuve pour un potentiel litige à venir, sauf s'il s'agit d'un abus manifeste parce que la demande poursuit un but exclusivement étranger à la LPD. Or, s'il ne résulte de la présente procédure, à tout le moins en l'état, que la recourante tenterait d'obtenir par ce biais un avantage étranger aux règles de la procédure civile ou pénale, plus délicate est la question de savoir si la recourante ne viserait pas par sa demande, en réalité, une véritable prospection de preuves, respectivement une fishing expedition, ce qui ne saurait être admissible (cf.”

“Zu prüfen ist nun, ob die Bekanntgabe abgelehnt, eingeschränkt oder mit Auflagen versehen werden muss, weil wesentliche öffentliche Interessen oder offensichtlich schutzwürdige Interessen einer betroffenen Person es verlangen (Art. 19 Abs. 4 lit. a DSG; BGE 142 II 268 E. 6.4.1 S. 281). Öffentliche Interessen, die gegen eine Bekanntgabe sprechen würden, sind keine erkennbar.”

“Zu prüfen ist nun, ob die Bekanntgabe abgelehnt, eingeschränkt oder mit Auflagen versehen werden muss, weil wesentliche öffentliche Interessen oder offensichtlich schutzwürdige Interessen einer betroffenen Person es verlangen (Art. 19 Abs. 4 lit. a DSG; BGE 142 II 268 E. 6.4.1 S. 281). Öffentliche Interessen, die gegen eine Bekanntgabe sprechen würden, sind keine erkennbar.”

“Art. 19 Abs. 1 lit. a DSG umfasst mehrere Tatbestandselemente, welche auszulegen und zu prüfen sind: Dass es sich um Daten handelt, wurde bereits festgehalten (oben E. 4.2). Der Empfänger ist der Kanton Aargau, was zulässig ist, denn Art. 19 DSG unterscheidet nicht nach Empfängerkategorien (vgl. z.B. JENNIFER EHRENSPERGER, in: Basler Kommentar, Datenschutzgesetz, Öffentlichkeitsgesetz, 3. Aufl. 2014, N. 6 zu Art. 19 DSG). Er beantragt die Bekanntgabe der Daten betreffend diejenigen Vergabeverfahren, in welchen er als Auftraggeber beteiligt war. Es handelt sich demnach um ein Gesuch zu Dateneinsicht in einem konkreten Kartellverwaltungsverfahren vor der WEKO; der Kreis der Personen ist durch die Sanktionsverfügung vom 16. Dezember 2011 beschränkt. Insofern handelt es sich um ein Gesuch in einem konkreten Einzelfall .”

“Art. 19 Abs. 1 lit. a DSG umfasst mehrere Tatbestandselemente, welche auszulegen und zu prüfen sind: Dass es sich um Daten handelt, wurde bereits festgehalten (oben E. 4.2). Der Empfänger ist der Kanton Aargau, was zulässig ist, denn Art. 19 DSG unterscheidet nicht nach Empfängerkategorien (vgl. z.B. JENNIFER EHRENSPERGER, in: Basler Kommentar, Datenschutzgesetz, Öffentlichkeitsgesetz [nachfolgend: BSK DSG - BGÖ], 2014, N. 6 zu Art. 19 DSG). Er beantragt die Bekanntgabe der Daten betreffend diejenigen Vergabeverfahren, in welchen er als Auftraggeber beteiligt war. Es handelt sich demnach um ein Gesuch zu Dateneinsicht in einem konkreten Kartellverwaltungsverfahren vor der WEKO; der Kreis der Personen ist durch die Sanktionsverfügung vom 16. Dezember 2011 beschränkt. Insofern handelt es sich um ein Gesuch in einem konkreten Einzelfall.”

“Elle note qu'aucun tiers n'a requis de garantie de confidentialité et que, dans ces circonstances, ils ne sauraient se prévaloir d'un intérêt prépondérant. A l'inverse, son intérêt personnel à connaître les dires à son encontre et, le cas échéant, à entreprendre une action contre leur auteur serait prépondérant. 5.4.6.2 L'art. 4 al. 2 LPD dispose que tout traitement de données doit être effectué conformément notamment au principe de la proportionnalité. Ce principe, tiré de l'art. 5 al. 2 Cst., commande que la mesure étatique soit apte à produire les résultats escomptés (règle de l'aptitude), que ceux-ci ne puissent être atteints par une mesure moins incisive (règle de la nécessité) et qu'il existe un rapport raisonnable entre le but d'intérêt public recherché par cette mesure et les autres intérêts en cause (principe de la proportionnalité au sens étroit ; impliquant une pesée des intérêts ; cf. ATF 136 IV 97 consid. 5.2.2, 135 I 176 consid. 8.1 et 133 I 110 consid. 7.1). Ce principe est concrétisé par l'art. 9 al. 1 al. 2 LPD dans l'exercice du droit d'accès, ainsi que par l'art. 19 al. 4 LPD en matière de communication d'informations personnelles. Dans la systématique de la loi, l'obligation spéciale de garder le secret de l'art. 74 al. 1 LTVA et le secret de l'enquête de l'art. 73 al. 1 CPP concrétisent également le principe de la proportionnalité dans leur champ d'application respectif, puisqu'ils matérialisent ex lege la nécessité de privilégier certains intérêts privés et publics sur l'intérêt du demandeur. Vu ce qui précède (cf. supra consid. 5.4.5), il importerait peu d'examiner, à ce stade, si d'autres intérêts publics ou privés prépondérants exigeaient que l'autorité inférieure refuse, restreigne ou assortisse de charge la communication des informations demandées. 5.4.6.3 Cela étant, par surabondance de motifs, le Tribunal administratif fédéral a jugé dans un précédent arrêt que la divulgation des sources et des informations que les enquêteurs de l'Administration fédérale des contributions (ci-après : l'AFC) obtiennent à partir de différentes sources est susceptible d'entraver, voire d'empêcher de futures enquêtes (cf.”

“Im Folgenden ist deshalb zu prüfen, ob die Daten dem Kanton Aargau gestützt auf Art. 19 Abs. 1 lit. a DSG bekanntgegeben werden dürfen. Aufgrund der bisherigen Ausführungen ist lediglich noch offen, ob die Datenbekanntgabe für das zweite Element des Gesuchs (Prüfung zivilrechtlicher Ansprüche) des Kantons Aargau unentbehrlich ist. Nur dieses hat die WEKO in ihrer Verfügung vom 11. Dezember 2017 bejaht. Die Datenbekanntgabe erscheint unentbehrlich. Die Daten sind bereits für die Beurteilung der Frage, ob überhaupt zivilrechtlich gegen die Beschwerdegegnerin vorgegangen werden soll, absolut notwendig. Denn ohne Daten kann der Kanton Aargau die Rechts- und Sachlage dafür gar nicht beurteilen. Ob die Aufgabe tatsächlich oder rechtlich erfüllt werden kann, ist - wie dargelegt - unbeachtlich. Insofern sind die Vorgaben von Art. 19 Abs. 1 lit. a DSG erfüllt.”

“Dieses kann sich u.a. aus dem Umstand ergeben, dass der Gesuchsteller Akteneinsicht beantragt im Hinblick auf die Abklärung der Prozesschancen (BGE 129 I 249 E. 5.2 S. 259; siehe auch KIENER/RÜTSCHE/KUHN, Öffentliches Verfahrensrecht, 2. Aufl. 2015 Rz. 241). Diese geringen Anforderungen sind deshalb bei der verfassungskonformen Auslegung von Art. 19 Abs. 1 lit. a DSG zu berücksichtigen. Entgegen der Auffassung der Vorinstanz wird damit nicht Art. 190 BV umgangen. Das Akteneinsichtsrecht findet seine Grenzen an überwiegenden öffentlichen Interessen des Staates oder an berechtigten Interessen Dritter (BGE 129 I 249 E. 3 S. 253), was mit Art. 19 Abs. 4 DSG übereinstimmt und auch in diesem Zusammenhang behandelt wird.”

“2 BV erkannt, dass ein Anspruch auf Akteneinsicht ausserhalb eines hängigen Verfahrens geltend gemacht werden kann ( BGE 129 I 249 E. 3 S. 253). "Eine umfassende Wahrung der Rechte kann es gebieten, dass [u.a.] ein Dritter Akten eines abgeschlossenen Verfahrens einsehe. Allerdings ist dieser Anspruch davon abhängig, dass der Rechtsuchende ein besonders schutzwürdiges Interesse glaubhaft machen kann" ( BGE 129 I 249 E. 3 S. 253). Dieses kann sich u.a. aus dem Umstand ergeben, dass der Gesuchsteller Akteneinsicht beantragt im Hinblick auf die Abklärung der Prozesschancen ( BGE 129 I 249 E. 5.2 S. 259; siehe auch KIENER/ RÜTSCHE/KUHN, Öffentliches Verfahrensrecht, 2. Aufl. 2015, Rz. 241). Diese geringen Anforderungen sind deshalb bei der verfassungskonformen Auslegung von Art. 19 Abs. 1 lit. a DSG zu berücksichtigen. Entgegen der Auffassung der Vorinstanz wird damit nicht Art. 190 BV umgangen. Das Akteneinsichtsrecht findet seine Grenzen an überwiegenden öffentlichen Interessen des Staates oder an berechtigten Interessen Dritter ( BGE 129 I 249 E. 3 S. 253), was mit Art. 19 Abs. 4 DSG übereinstimmt und auch in diesem Zusammenhang behandelt wird.”

“Dieses kann sich u.a. aus dem Umstand ergeben, dass der Gesuchsteller Akteneinsicht beantragt im Hinblick auf die Abklärung der Prozesschancen (BGE 129 I 249 E. 5.2 S. 259; siehe auch KIENER/RÜTSCHE/KUHN, Öffentliches Verfahrensrecht, 2. Aufl. 2015 Rz. 241). Diese geringen Anforderungen sind deshalb bei der verfassungskonformen Auslegung von Art. 19 Abs. 1 lit. a DSG zu berücksichtigen. Entgegen der Auffassung der Vorinstanz wird damit nicht Art. 190 BV umgangen. Das Akteneinsichtsrecht findet seine Grenzen an überwiegenden öffentlichen Interessen des Staates oder an berechtigten Interessen Dritter (BGE 129 I 249 E. 3 S. 253), was mit Art. 19 Abs. 4 DSG übereinstimmt und auch in diesem Zusammenhang behandelt wird.”

“c LPD, personne n'est en droit de communiquer à des tiers des données sensibles ou des profils de la personnalité sans motifs justificatifs ; les motifs justificatifs étant le consentement de la victime, un intérêt prépondérant privé ou public ou la loi (art. 13 al. 1 LPD). 5.3.3.2 L'art. 19 LPD constitue ainsi en quelque sorte une disposition générale sur l'entraide administrative et une disposition d'exécution du secret général de fonction. Il détermine à quelles conditions les organes fédéraux peuvent communiquer des données personnelles, c'est-à-dire dans quelles conditions ils ne peuvent invoquer leur secret général de fonction pour s'opposer à la communication de données personnelles (cf. Message LPD, FF 1998 II 421, p. 475). A l'inverse, cette disposition définit également dans quelles conditions ils ne violent pas leur secret général de fonction en communiquant des données personnelles. Cependant, l'art. 19 al. 1 LPD n'institue aucune obligation de communiquer les données. Autrement dit, il n'existe aucun droit à l'obtention de données personnelles de tiers ; même si toutes les conditions définies à l'art. 19 LPD sont remplies, l'organe compétent doit examiner encore si la communication envisagée est en tous points conforme aux principes posés par les art. 8 ss LPD. 5.3.3.3 L'art. 19 al. 4 LPD précise enfin dans quel cas un organe fédéral peut ou doit restreindre la communication. L'existence d'un important intérêt public ou d'un intérêt légitime manifeste de la personne concernée constitue le premier cas (let. a). Cette réserve d'ordre public est valable à l'encontre de n'importe quel destinataire (cf. Message LPD, FF 1998 II 421, p. 477). En outre, l'art. 19 al. 4 let. b LPD réserve les obligations légales de garder le secret ou une des dispositions particulières de protection des données. Cette disposition vise, en particulier, l'ensemble des obligations spéciales de garder le secret, obligations n'autorisant la communication de données personnelles que dans des cas exceptionnels, expressément spécifiés (cf. Message LPD, FF 1998 II 421, p. 477). Ainsi, une autorité ne pourrait par exemple pas communiquer des données personnelles en se fondant sur l'art.”

“Danach kann das öffentliche Interesse am Zugang namentlich dann überwiegen, wenn die Zugänglichmachung einem besonderen Informationsinteresse der Öffentlichkeit dient, insbesondere aufgrund wichtiger Vorkommnisse (lit. a); die Zugänglichmachung dem Schutz spezifischer öffentlicher Interessen dient, insbesondere dem Schutz der öffentlichen Ordnung und Sicherheit oder der öffentlichen Gesundheit (lit. b); oder die Person, deren Privatsphäre durch die Zugänglichmachung beeinträchtigt werden könnte, zu einer dem Öffentlichkeitsgesetz unterstehenden Behörde in einer rechtlichen oder faktischen Beziehung steht, aus der ihr bedeutende Vorteile erwachsen (lit. c). Die Möglichkeit eines Zugangs zu amtlichen Dokumenten trotz Beeinträchtigung der Privatsphäre Dritter ist auch in Art. 7 Abs. 2 BGÖ vorgesehen. Danach wird der Zugang zu amtlichen Dokumenten eingeschränkt, aufgeschoben oder verweigert, wenn durch seine Gewährung die Privatsphäre Dritter beeinträchtigt werden kann; ausnahmsweise kann jedoch das öffentliche Interesse am Zugang überwiegen. Gestützt auf Art. 7 Abs. 2 BGÖ und Art. 9 Abs. 2 BGÖ i.V.m. Art. 19 Abs. 1bis DSG ist somit eine Abwägung vorzunehmen zwischen dem öffentlichen Interesse am Zugang zu amtlichen Dokumenten und dem Schutz der Privatsphäre bzw. der informationellen Selbstbestimmung jener Personen, deren Daten im Dokument enthalten sind und zugänglich gemacht werden sollen (BGE 142 II 340 E. 4.3; Urteile 1C_222/2018 vom 21. März 2019 E. 5.3.1; 1C_74/2015 vom 2. Dezember 2015 E. 4.1.1;)”

“f.; Urteile des BVGer A-2734/2020 vom 2. August 2021 E. 7.2 ff. und A-4781/2019 vom 17. Juni 2020 E. 8.1). Über das Verhältnis von Art. 7 Abs. 2 BGÖ einerseits und Art. 9 Abs. 2 BGÖ i.V.m. Art. 19 Abs. 1bis DSG andererseits können unterschiedliche Auffassungen vertreten werden; letztlich ist allerdings massgeblich, dass gestützt auf beide Bestimmungen eine Abwägung vorzunehmen ist zwischen dem öffentlichen Interesse am Zugang zu amtlichen Dokumenten und dem Schutz der Privatsphäre bzw. der informationellen Selbstbestimmung jener Personen, deren Daten im Dokument enthalten sind und zugänglich gemacht werden sollen (vgl. BGE 144 II 91 E. 4.5, 142 II 340 E. 4.3; Urteil des BGer 1C_74/2015 vom 2. Dezember 2015 E. 4.1.1; Urteil des BVGer A-4781/2019 vom 17. Juni 2020 E. 8.2 f.; je mit Hinweisen).”

“Streitgegenstand bildet die Frage, ob die WEKO berechtigt ist, dem Kanton Aargau Einsicht in die Akten des kartellrechtlichen Sanktionsverfahrens zu gewähren. Strittig ist die Auslegung von Art. 19 Abs. 1 lit. a DSG. Daneben können weitere Anspruchsgrundlagen im Datenschutzgesetz (z.B. Art. 8 und Art. 19 Abs. 1 lit. d DSG) oder gestützt auf den Zugang der Öffentlichkeit zu Dokumenten der Verwaltung (z.B. Art. 6 BGÖ [SR 152.3]) bestehen. Einen solchen Weg hat, worauf rechtsvergleichend hinzuweisen ist, beispielsweise die Schenker North AB, Schenker Privpak AB und die Schenker Privpak AS gegenüber der EFTA Surveillance Authority zur Vorbereitung eines Schadenersatzprozesses gegen Posten Norge AS, welche ihre marktbeherrschende Stellung missbraucht hat, beschritten (vgl. Urteil des EFTA Court Schenker North AB, Schenker Privpak AB und die Schenker Privpak AS gegen EFTA Surveillance Authority vom 21. Dezember 2012 [E-14/11]). Die genannten weiteren bundesrechtlichen Anspruchsgrundlagen sind dann zu prüfen, wenn eine Abstützung auf Art. 19 Abs. 1 lit. a DSG scheitern würde. Zu berücksichtigen ist im Rahmen der verfassungskonformen Auslegung zudem das Akteneinsichtsrecht nach Art. 29 Abs. 2 BV, worauf noch einzugehen ist (vgl.”

“5.4.8.1. Dementsprechend verlangt Art. 19 Abs. 1 lit. a DSG entgegen der vorinstanzlichen Auffassung weder, dass das Sanktionsverfahren rechtskräftig abgeschlossen sein muss, noch, dass darin ein Kartellrechtsverstoss festgestellt worden sein muss. Die Datenbekanntgabe ist demnach auch dann unentbehrlich, wenn die Aufgabenerfüllung lediglich möglich ist, d.h. insofern ungewiss ist, ob sie im konkreten Einzelfall tatsächlich erfolgt bzw. erfolgen kann. Die Beschwerde ist deshalb bereits aus diesem Grund gutzuheissen. 5.4.8.2. Die Vorinstanz hat bei ihrer Auslegung zudem wesentliche Aspekte übersehen: Bei ihrer Auslegung hat sich die Vorinstanz unzulässigerweise sowohl an die Stelle des Kantons Aargau als auch an die Stelle des Zivilgerichts gesetzt. Es ist ausschliesslich die Aufgabe des Kantons Aargau darüber zu befinden, ob, wann, wie und mit welchen Mitteln ein Verfahren angestrengt wird. In diesem Zusammenhang verengt die Vorinstanz ihren Blickwinkel unzulässigerweise auf das Deliktsrecht nach Art. 41 OR und zieht dabei nur anspruchsbegründende Verhaltensnormen nach dem Kartellgesetz in Erwägung.”

“1 ; ATF 138 IV 86 consid. 4.1 ; ATF 137 IV 219 consid. 7). 2.2.       L'art. 60 LPD sanctionne, sur plainte, d’une amende de CHF 250 000.- au plus les personnes privées qui contreviennent aux obligations d’informer, de renseigner et de collaborer. Il vise trois comportements différents, à savoir la fourniture d’informations inexactes ou incomplètes en laissant penser que celles-ci sont complètes (art. 60 al. 1 let. a LPD), l’omission complète d’informer la personne concernée (art. 60 al. 1 let. b LPD) et le refus de collaborer ou la fourniture d’informations inexactes au Préposé fédéral à la protection des données et à la transparence (PFPDT) (art. 60 al. 2 LPD) (Ph. MEIER / S. MÉTILLE, Commentaire romand de la loi sur la protection des données, 2023, n. 5 à 7 ad art. 60 LPD). Ces infractions sont intentionnelles et ne peuvent être réalisées que si la LPD prévoit une obligation d’informer (art. 19 et 21 LPD), de répondre (art. 25 à 27 LPD) ou de collaborer avec le PFPDT (art. 49 al. 3 LPD). Selon l'art. 19 LPD, le responsable du traitement informe la personne concernée de manière adéquate de la collecte de données personnelles, que celle-ci soit effectuée auprès d’elle ou non (al. 1). Il lui communique au moins l’identité et les coordonnées du responsable du traitement, la finalité du traitement et le cas échéant, les destinataires ou les catégories de destinataires auxquels des données personnelles sont transmises (al. 2). Lors de l'exercice du droit d'accès au sens de l'art. 25 LPD, le responsable du traitement doit notamment communiquer les "données personnelles en tant que telles", ce qui signifie que les documents sous-jacents en sont en principe exclus (Ph. MEIER / S. MÉTILLE, op. cit., n. 53 ad art. 25 LPD). 2.3.                 Selon l'art. 61 al. 1 let. c LPD, sont, sur plainte, punies d’une amende de CHF 250'000.- au plus les personnes privées qui, intentionnellement, ne respectent pas les exigences minimales en matière de sécurité des données édictées par le Conseil fédéral selon l’art.”

“Art. 19 Abs. 1 lit. a DSG umfasst mehrere Tatbestandselemente, welche auszulegen und zu prüfen sind: Dass es sich um Daten handelt, wurde bereits festgehalten (oben E. 4.2). Der Empfänger ist der Kanton Aargau, was zulässig ist, denn Art. 19 DSG unterscheidet nicht nach Empfängerkategorien (vgl. z.B. JENNIFER EHRENSPERGER, in: Basler Kommentar, Datenschutzgesetz, Öffentlichkeitsgesetz, 3. Aufl. 2014, N. 6 zu Art. 19 DSG). Er beantragt die Bekanntgabe der Daten betreffend diejenigen Vergabeverfahren, in welchen er als Auftraggeber beteiligt war. Es handelt sich demnach um ein Gesuch zu Dateneinsicht in einem konkreten Kartellverwaltungsverfahren vor der WEKO; der Kreis der Personen ist durch die Sanktionsverfügung vom 16. Dezember 2011 beschränkt. Insofern handelt es sich um ein Gesuch in einem konkreten Einzelfall .”

“Aus dem Gesagten ergibt sich, dass sich die Vorinstanz in ihrer Verfügungsbegründung nicht darauf beschränken durfte, ausschliesslich auf die Empfehlung des EDÖB zu verweisen. Der Beschwerdeführerin war es auf diese Weise nicht ausreichend möglich, die Verfügung zu prüfen und sachgerecht anzufechten. Hinsichtlich der strittig gebliebenen Ausnahmebestimmungen von Art. 7 Abs. 1 Bst. g und Art. 7 Abs. 2 BGÖ resp. Art. 9 Abs. 2 BGÖ i.V.m. Art. 19 Abs. 1bis DSG liegt daher eine erhebliche Verletzung der Begründungspflicht vor.”

“Zu prüfen ist nun, ob die Bekanntgabe abgelehnt, eingeschränkt oder mit Auflagen versehen werden muss, weil wesentliche öffentliche Interessen oder offensichtlich schutzwürdige Interessen einer betroffenen Person es verlangen (Art. 19 Abs. 4 lit. a DSG; BGE 142 II 268 E. 6.4.1 S. 281). Öffentliche Interessen, die gegen eine Bekanntgabe sprechen würden, sind keine erkennbar.”

“Ein Verstoss gegen Treu und Glauben bei der Datenbearbeitung ist ebenfalls nicht ersichtlich, ein solcher wird vom Beschwerdeführer auch nicht substantiiert geltend gemacht. Das Personaldossier kann an besonders schützenswerten Personendaten unter anderem Akten betreffend Streitigkeiten aus dem Arbeitsverhältnis enthalten (Art. 19 Abs. 1 Bst. f der Verordnung über den Schutz von Personendaten des Bundespersonals, BPDV, SR 172.220.111.4). Die Vorinstanz hat die Administrativakten des Beschwerdeführers damit zu Recht in seinem Personaldossier abgelegt, da sie die Grundlage für die (strittige) Kündigung darstellten. Schliesslich hat die Vorinstanz den Beschwerdeführer sofort, das heisst noch am gleichen Tag über den Erhalt der Administrativakten informiert und ihm die Möglichkeit gegeben, sich dazu zu äussern. Sie hat entsprechend - soweit überhaupt von einer "Beschaffung von Personendaten" im Sinne des Datenschutzgesetzes gesprochen werden kann - nicht gegen ihre Informationspflicht verstossen (Art. 19 DSG resp. Art. 14 und Art. 18a aDSG).”

“Ein Verstoss gegen Treu und Glauben bei der Datenbearbeitung ist ebenfalls nicht ersichtlich, ein solcher wird vom Beschwerdeführer auch nicht substantiiert geltend gemacht. Das Personaldossier kann an besonders schützenswerten Personendaten unter anderem Akten betreffend Streitigkeiten aus dem Arbeitsverhältnis enthalten (Art. 19 Abs. 1 Bst. f der Verordnung über den Schutz von Personendaten des Bundespersonals, BPDV, SR 172.220.111.4). Die Vorinstanz hat die Administrativakten des Beschwerdeführers damit zu Recht in seinem Personaldossier abgelegt, da sie die Grundlage für die (strittige) Kündigung darstellten. Schliesslich hat die Vorinstanz den Beschwerdeführer sofort, das heisst noch am gleichen Tag über den Erhalt der Administrativakten informiert und ihm die Möglichkeit gegeben, sich dazu zu äussern. Sie hat entsprechend - soweit überhaupt von einer "Beschaffung von Personendaten" im Sinne des Datenschutzgesetzes gesprochen werden kann - nicht gegen ihre Informationspflicht verstossen (Art. 19 DSG resp. Art. 14 und Art. 18a aDSG).”

“Art. 48 Abs. 1 KG bildet die nach Art. 19 Abs. 1 DSG erforderliche formell gesetzliche Grundlage, um Personendaten zu veröffentlichen. Sie stellt die gesetzliche Grundlage für eine bereichsspezifische aktive Informationstätigkeit dar. Dabei genügt als gesetzliche Grundlage - wie hier - eine Ermächtigung zur Datenbekanntgabe (vgl. BGE 142 II 268 E. 6.4.2 mit Hinweisen), wobei die bereits erwähnten allgemeinen datenschutzrechtlichen Grundsätze noch zu beachten sind. Sofern es sich bei den personenbezogenen Daten um Geschäftsgeheimnisse handelt, hat der Gesetzgeber bereits in Art. 25 Abs. 4 KG eine Spezialregelung getroffen (vgl. BGE 142 II 268 E. 6.4.3). Diese sind deshalb - entgegen der Auffassung der Beschwerdeführerin - nicht mehr im Rahmen des DSG zu beurteilen. Es ist nur noch zu prüfen, ob die in Art. 19 Abs. 4 DSG aufgeführten Interessen für Daten, die keine Geschäftsgeheimnisse betreffen, gegen eine Veröffentlichung sprechen.”

“Art. 19 Abs. 1 lit. a DSG umfasst mehrere Tatbestandselemente, welche auszulegen und zu prüfen sind: Dass es sich um Daten handelt, wurde bereits festgehalten (oben E. 4.2). Der Empfänger ist der Kanton Aargau, was zulässig ist, denn Art. 19 DSG unterscheidet nicht nach Empfängerkategorien (vgl. z.B. JENNIFER EHRENSPERGER, in: Basler Kommentar, Datenschutzgesetz, Öffentlichkeitsgesetz [nachfolgend: BSK DSG - BGÖ], 2014, N. 6 zu Art. 19 DSG). Er beantragt die Bekanntgabe der Daten betreffend diejenigen Vergabeverfahren, in welchen er als Auftraggeber beteiligt war. Es handelt sich demnach um ein Gesuch zu Dateneinsicht in einem konkreten Kartellverwaltungsverfahren vor der WEKO; der Kreis der Personen ist durch die Sanktionsverfügung vom 16. Dezember 2011 beschränkt. Insofern handelt es sich um ein Gesuch in einem konkreten Einzelfall.”

“Wird in Art. 25 Abs. 2 KG dem weiten Begriffsverständnis gefolgt, so kann Art. 25 Abs. 2 KG als Beschränkung der Weitergabe von Informationen an andere Behörden verstanden werden (i.d.S. z.B. BANGERTER, BSK KG, a.a.O., N. 38 ff. zu Art. 25 KG). Allerdings sagt in diesem Fall Art. 25 Abs. 2 KG nichts anderes und nicht mehr, als was Art. 25 Abs. 1 KG i.V.m. Art. 19 Abs. 1 lit. a oder Art. 19 Abs. 1 Ingress i.V.m. Art. 4 Abs. 3 DSG verlangt (vgl. EPINEY/CIVITELLA/ZBINDEN, a.a.O., S. 26). Art. 25 Abs. 2 KG wäre deshalb lediglich eine Wiederholung. Jedenfalls bildet Art. 25 Abs. 2 KG in diesem Fall keine über die datenschutzrechtliche Regelung nach Art. 19 Abs. 1 DSG hinausgehende besondere Vorschrift i.S.v. Art. 19 Abs. 4 lit. b DSG (so auch SUTTER, a.a.O., N. 44 ff. zu Art. 25). Wird in Art. 25 Abs. 2 KG einem engen Verständnis gefolgt, wonach Art. 25 Abs. 2 KG eine Verwertungsbeschränkung für die Wettbewerbsbehörde selbst statuiert (i.d.S. BORER, a.a.O., N. 7 f. zu Art. 25; SUTTER, a.a.O., N. 46, 47 ff. zu Art. 25), bildet sie für den strittigen Fall (Bekanntgabe) ohnehin keine Beschränkung. Art. 25 Abs. 2 KG liesse sich umgekehrt sodann als Amtshilfebestimmung interpretieren, also als gesetzliche Grundlage verstehen, wonach unter bestimmten Voraussetzungen die Verpflichtung zur amtsinternen Geheimniswahrung entfallen würde. Systematisch könnte ohne Weiteres an Art. 25 Abs. 3 KG angeknüpft werden. Selbst wenn diesem - angesichts fehlender Hinweise in den Materialien und ungenügender Normbestimmtheit - wenig überzeugenden Verständnis gefolgt würde, wäre Art. 25 Abs. 2 KG indes nichts anderes als die in Art. 19 Abs. 1 KG verlangte gesetzliche Grundlage und insofern ebenfalls keine besondere Norm i.”

“Das Versicherungsdossier der Krankentaggeldversicherung habe offenkundig eine Vielzahl von besonders schützenswerten Personendaten enthalten. Das gelte erst recht für die IV-Akten, welche vom Gericht beigezogen worden seien. Auf der Hand liege eine Verletzung von Art. 9 Abs. 1 DSG. Es seien Daten vom Taggeld- versicherer (C1._____ AG) an Dritte (C2._____ AG) weitergegeben worden, ob- schon dies die Allgemeinen Versicherungsbedingungen zum Versicherungsver- trag ausdrücklich verbieten würden. Dennoch seien die Daten entgegen Art. 65 DSG weitergegeben worden. Die Dritten hätten keine Gewähr geboten, die Daten im Sinne von Art. 9 DSG ausreichend zu sichern. Die Daten seien ausschliesslich - 17 - von der C2._____ AG, dem Beschwerdegegner 1 nach seiner Anstellung bei der C1._____ AG und von der K._____ AG ohne Information an den Beschwerdefüh- rer und entgegen Art. 19 DSG beschafft worden. Das alles sei nach Art. 61 lit. b DSG strafbar und in der Strafanzeige vom 13. Januar 2023 konkret vorgetragen worden. Die Verletzung von Art. 19 DSG sei nach Art. 60 Abs. 1 DSG strafbar. Die Staatsanwaltschaft verweise bezüglich der Verjährung auf ein Leistungsblatt der K._____ AG (Beilage 5 zur Eingabe der C1._____ AG an die Staatsanwalt- schaft vom 5. September 2023). Auszugehen sei wohl von einem Dauerdelikt, bei welchem die Verjährung zu laufen beginne, wenn das strafbare Verhalten ende. Nach der genannten Schlussabrechnung der K._____ AG vom 4. Juni 2019 sei noch deren Schlussbericht vom 13. Juni 2019 ergangen. Es sei davon auszuge- hen, dass dann das strafbare Verhalten geendet habe (Urk. 2 S. 14 f.).”

“Für das Bearbeiten von Personendaten durch Bundesorgane bedarf es einer gesetzlichen Grundlage (vgl. Art. 5 Abs. 1 BV). Das DSG hat in den Art. 17 ff. DSG diese Anforderungen konkretisiert. Die Bekanntgabe von Personendaten, hat - angesichts der heikelsten Bearbeitungsphase (BGE 142 II 268 E. 6.4.1 S. 281) - in Art. 19 DSG eine besondere, konkretisierte Regelung erfahren. Danach dürfen Bundesorgane Personendaten nur bekanntgeben, wenn dafür eine Rechtsgrundlage im Sinne von Art. 17 besteht oder wenn bestimmte Voraussetzungen gegeben sind (Art. 19 Abs. 1 DSG). Art. 19 (Abs. 1) DSG ist, sofern es um Datenbekanntgabe an andere, nicht unterstellte Verwaltungseinheiten geht, die allgemeine Amtshilfebestimmung (Botschaft vom 23. März 1988 zum Bundesgesetz über den Datenschutz [DSG], BBl 1988 II 413 ff. [nachfolgend: Botschaft DSG], 469); sie ist dann anwendbar, wenn keine spezialgesetzliche Vorschrift die Amtshilfe regelt (vgl. BGE 126 II 126 E. 5b S. 132 ff.). Im vorliegenden Fall liegt keine solche vor - auch nicht im KG.”

“Für das Bearbeiten von Personendaten durch Bundesorgane bedarf es einer gesetzlichen Grundlage (vgl. Art. 5 Abs. 1 BV). Das DSG hat in den Art. 17 ff. DSG diese Anforderungen konkretisiert; dabei bildet das DSG - mit ganz wenigen Ausnahmen (z.B. Art. 19 Abs. 2 DSG) - nicht die gesetzliche Grundlage. Die Bekanntgabe von Personendaten, worunter auch das Veröffentlichen fällt, hat in Art. 19 DSG eine besondere, konkretisierte Regelung erfahren (BGE 142 II 268 E. 6.4.1). Danach dürfen Bundesorgane Personendaten nur bekanntgeben, wenn dafür eine Rechtsgrundlage im Sinne von Art. 17 DSG besteht oder wenn bestimmte, in casu nicht relevante Voraussetzungen gegeben sind (Art. 19 Abs. 1 DSG; dazu auch BGE 147 II 227 E. 4.3 und 5). Art. 17 DSG verlangt für die Bearbeitung von Personendaten eine gesetzliche Grundlage (Abs. 1). Besonders schützenswerte Personendaten dürfen Bundesorgane nur dann bearbeiten, wenn ein Gesetz im formellen Sinn dies ausdrücklich vorsieht (Art. 17 Abs. 2 Ingress DSG) oder wenn ausnahmsweise die Voraussetzungen von Art. 17 Abs. 2 lit. a - c DSG erfüllt sind. Besteht nach Art. 19 Abs. 1 ff. DSG eine gesetzliche Grundlage für die Bekanntgabe von Personendaten, so lehnt nach Art. 19 Abs. 4 lit. a und b DSG das Bundesorgan die Bekanntgabe trotzdem ab, schränkt sie ein oder verbindet sie mit Auflagen, wenn wesentliche öffentliche Interessen oder offensichtlich schutzwürdige Interessen einer betroffenen Person oder gesetzliche Geheimhaltungspflichten oder besondere Datenschutzvorschriften es verlangen. Insofern bedarf es einer Interessenabwägung zwischen dem öffentlichen Interesse und dem privaten Geheimhaltungsinteresse (BGE 142 II 268 E. 6.4.1 mit Hinweisen).”

“An die Stelle der gesetzlichen Grundlage nach Art. 17 DSG kann der Umstand treten, dass die begehrten Daten für den Empfänger im Einzelfall zur Erfüllung seiner gesetzlichen Aufgabe unentbehrlich sind. Insofern bildet Art. 19 Abs. 1 lit. a DSG ein Substitut für Art. 19 Abs. 1 Ingress i.V.m. Art. 17 DSG. Unentbehrlich meint (absolut) notwendig (siehe die franz. Fassung von Art. 19 Abs. 1 lit. a DSG), unbedingt erforderlich. Unentbehrlich für die Erfüllung einer Aufgabe sind Daten somit dann, wenn ohne diese die gesetzliche Aufgabe nicht erfüllt werden kann (vgl. WALDMANN/ BICKEL, in: Datenschutzrecht, Grundlagen und öffentliches Recht [nachfolgend: Datenschutzrecht], Belser/Epiney/Waldmann [Hrsg.], 2011, § 12 N. 90 S. 701). D.h. nur mit den beantragten Daten lässt sich die gesetzliche Aufgabe erfüllen, andernfalls die Daten entbehrlich wären. Insofern stellen - auch unter Berücksichtigung des Verhältnismässigkeitsprinzips (Art. 4 Abs. 2 DSG) - die Daten die einzige Möglichkeit dar, die Aufgabe zu erfüllen. Ist aber die Erfüllung der gesetzlichen Aufgabe von Vorneherein nicht möglich, so ist die Frage, ob die Daten entbehrlich oder unentbehrlich sind, obsolet, denn das Tatbestandselement der Erfüllung einer gesetzlichen Aufgabe ist nicht gegeben (siehe E.”

“An die Stelle der gesetzlichen Grundlage nach Art. 17 DSG kann der Umstand treten, dass die begehrten Daten für den Empfänger im Einzelfall zur Erfüllung seiner gesetzlichen Aufgabe unentbehrlich sind. Insofern bildet Art. 19 Abs. 1 lit. a DSG ein Substitut für Art. 19 Abs. 1 Ingress i.V.m. Art. 17 DSG. Unentbehrlich meint (absolut) notwendig (siehe die franz. Fassung von Art. 19 Abs. 1 lit. a DSG), unbedingt erforderlich. Unentbehrlich für die Erfüllung einer Aufgabe sind Daten somit dann, wenn ohne diese die gesetzliche Aufgabe nicht erfüllt werden kann (vgl. WALDMANN/BICKEL, in: Datenschutzrecht, Grundlagen und öffentliches Recht [nachfolgend: Datenschutzrecht], Belser/Epiney/Waldmann [Hrsg.], 2011, § 12 N. 90 S. 701). D.h. nur mit den beantragten Daten lässt sich die gesetzliche Aufgabe erfüllen, andernfalls die Daten entbehrlich wären. Insofern stellen - auch unter Berücksichtigung des Verhältnismässigkeitsprinzips (Art. 4 Abs. 2 DSG) - die Daten die einzige Möglichkeit dar, die Aufgabe zu erfüllen. Ist aber die Erfüllung der gesetzlichen Aufgabe von Vorneherein nicht möglich, so ist die Frage, ob die Daten entbehrlich oder unentbehrlich sind, obsolet, denn das Tatbestandselement der Erfüllung einer gesetzlichen Aufgabe ist nicht gegeben (siehe E.”

“Als Amtshilfe nach Art. 19 Abs. 1 DSG stellt sich die vorliegende Streitigkeit deshalb dar, weil die WEKO in ihrer Sanktionsverfügung vom 16. Dezember 2011 alle Angaben entfernt hatte, die eine Identifizierung der betroffenen Projekte ermöglicht hätte, und der Kanton Aargau darum nicht in der Lage war, zu prüfen, ob seine ausgeschriebenen Projekte davon betroffen waren. In anderen Fällen hatte die WEKO demgegenüber detaillierte Daten in ihrer Verfügung publiziert, welche einen Rückschluss auch auf die einzelnen Produkte bzw. Projekte erlauben (z.B. BGE 139 I 72 ; BGE 141 II 66 ; BGE 142 II 268 ; BGE 143 II 297 ; BGE 144 II 194 , 246). Zwar ist in diesen Fällen neben der Prüfung, ob Geschäftsgeheimnisse vorliegen (Art. 25 Abs. 4 KG), auch eine datenschutzrechtliche Prüfung über BGE 147 II 227 S. 235 personenbezogene Daten notwendig (Urteil 2C_1065/2014 vom 26. Mai 2016 E. 6, z.T. publ. in: BGE 142 II 268 [dazu jetzt ALEXANDRE FLÜCKIGER, RDAF 2017 I S. 468, 472 mit Hinweis auf das Urteil des EGMR Magyar Helsinki Bizottság gegen Ungarn vom 8.”

“Als Am tshilfe nach Art. 19 Abs. 1 DSG stellt sich die vorliegende Streitigkeit deshalb dar, weil die WEKO in ihrer Sanktionsverfügung vom 16. Dezember 2011 alle Angaben entfernt hatte, die eine Identifizierung der betroffenen Projekte ermöglicht hätte, und der Kanton Aargau darum nicht in der Lage war, zu prüfen, ob seine ausgeschriebenen Projekte davon betroffen waren. In anderen Fällen hatte die WEKO demgegenüber detaillierte Daten in ihrer Verfügung publiziert, welche einen Rückschluss auch auf die einzelnen Produkte bzw. Projekte erlauben (z.B. BGE 139 I 72; 141 II 66; 142 II 268; 143 II 297; 144 II 194, 246). Zwar ist in diesen Fällen neben der Prüfung, ob Geschäftsgeheimnisse vorliegen (Art. 25 Abs. 4 KG), auch eine datenschutzrechtliche Prüfung über personenbezogene Daten notwendig (Urteil 2C_1065/2014 vom 26. Mai 2016 E. 6, z.T. publiziert in: BGE 142 II 268 [dazu jetzt ALEXANDRE FLÜCKIGER, RDAF 2017 I 468, 472 mit Hinweis auf das Urteil des EGMR Magyar Helsinki Bizottság gegen Ungarn vom 8. November 2016, Nr. 18030/11]; 2C_690/2019 vom 11.”

“Dies zeigen auch die Intention von Art. 19 Abs. 1 lit. a DSG und ein systematischer Vergleich mit Art. 19 Abs. 1 Ingress und Abs. 1 lit. b - d DSG: Art. 19 Abs. 1 lit. a DSG stellt ein Substitut für die gesetzliche Grundlage im Sinne von Art. 17 DSG dar. Der Gesetzgeber ist u.a. damit sich selbst und dem Bundesrat - eingedenk der Tatsache, dass Amtshilfe notwendig sei (vgl. Botschaft DSG, BBl 1988 II 469) - entgegenkommen, um sein und dessen Versäumnis, eine klare gesetzliche Grundlage für die Datenbekanntgabe in den sektoriellen Gesetzen zu schaffen, auszubügeln. Insofern wollte er nicht durch eine kaum zu erfüllende Regelung die Amtshilfe verunmöglichen. Auch die in Art. 19 Abs. 1 lit. b - d DSG aufgelisteten Szenarien sind Ersatz für die fehlende Rechtsgrundlage. Sie machen alle Abstriche an der von Art. 19 Abs. 1 Ingress DSG vorgesehenen Strenge (vgl. auch Botschaft DSG, BBl 1988 II 470). Art. 19 Abs. 1 lit. a DSG schafft Abhilfe, damit - wie dargelegt - eine Amtshilfe trotz gesetzgeberischem Versäumnis nicht gänzlich verunmöglicht wird. Das Substitut will deshalb nicht strenger sein als das Original (vgl. auch DAVID ROSENTHAL/YVONNE JÖHRI, Handkommentar zum Datenschutzgesetz, 2008, N. 19 zu Art. 19). Zwar muss sich die gesetzliche Grundlage nach Art. 19 Abs. 1 lit. a DSG explizit und spezifisch auf die Datenbekanntgabe beziehen (vgl. EPINEY/CIVITELLA/ZBINDEN, Datenschutzrecht in der Schweiz, 2009, S. 47), mehr verlangt die Norm aber nicht. Insofern muss man davon ausgehen, dass der Begriff "unentbehrlich" nicht so verstanden werden darf, dass nachgewiesen werden müsste, dass mit den Daten die öffentliche Aufgabe praktisch sicher erfüllt werden kann. Andernfalls wäre das Substitut strenger als das Original, was man ja gerade vermeiden wollte.”

“c LPD, personne n'est en droit de communiquer à des tiers des données sensibles ou des profils de la personnalité sans motifs justificatifs ; les motifs justificatifs étant le consentement de la victime, un intérêt prépondérant privé ou public ou la loi (art. 13 al. 1 LPD). 5.3.3.2 L'art. 19 LPD constitue ainsi en quelque sorte une disposition générale sur l'entraide administrative et une disposition d'exécution du secret général de fonction. Il détermine à quelles conditions les organes fédéraux peuvent communiquer des données personnelles, c'est-à-dire dans quelles conditions ils ne peuvent invoquer leur secret général de fonction pour s'opposer à la communication de données personnelles (cf. Message LPD, FF 1998 II 421, p. 475). A l'inverse, cette disposition définit également dans quelles conditions ils ne violent pas leur secret général de fonction en communiquant des données personnelles. Cependant, l'art. 19 al. 1 LPD n'institue aucune obligation de communiquer les données. Autrement dit, il n'existe aucun droit à l'obtention de données personnelles de tiers ; même si toutes les conditions définies à l'art. 19 LPD sont remplies, l'organe compétent doit examiner encore si la communication envisagée est en tous points conforme aux principes posés par les art. 8 ss LPD. 5.3.3.3 L'art. 19 al. 4 LPD précise enfin dans quel cas un organe fédéral peut ou doit restreindre la communication. L'existence d'un important intérêt public ou d'un intérêt légitime manifeste de la personne concernée constitue le premier cas (let. a). Cette réserve d'ordre public est valable à l'encontre de n'importe quel destinataire (cf. Message LPD, FF 1998 II 421, p. 477). En outre, l'art. 19 al. 4 let. b LPD réserve les obligations légales de garder le secret ou une des dispositions particulières de protection des données. Cette disposition vise, en particulier, l'ensemble des obligations spéciales de garder le secret, obligations n'autorisant la communication de données personnelles que dans des cas exceptionnels, expressément spécifiés (cf. Message LPD, FF 1998 II 421, p. 477). Ainsi, une autorité ne pourrait par exemple pas communiquer des données personnelles en se fondant sur l'art.”

“Art. 19 Abs. 1 lit. a DSG umfasst mehrere Tatbestandselemente, welche auszulegen und zu prüfen sind: Dass es sich um Daten handelt, wurde bereits festgehalten (oben E. 4.2). Der Empfänger ist der Kanton Aargau, was zulässig ist, denn Art. 19 DSG unterscheidet nicht nach Empfängerkategorien (vgl. z.B. JENNIFER EHRENSPERGER, in: Basler Kommentar, Datenschutzgesetz, Öffentlichkeitsgesetz, 3. Aufl. 2014, N. 6 zu Art. 19 DSG). Er beantragt die Bekanntgabe der Daten betreffend diejenigen Vergabeverfahren, in welchen er als Auftraggeber beteiligt war. Es handelt sich demnach um ein Gesuch zu Dateneinsicht in einem konkreten Kartellverwaltungsverfahren vor der WEKO; der Kreis der Personen ist durch die Sanktionsverfügung vom 16. Dezember 2011 beschränkt. Insofern handelt es sich um ein Gesuch in einem konkreten Einzelfall .”

“Die Durchsicht der Administrativakten stellt ebenso wie die Herstellung einer Kopie und deren Ablage im Personaldossier eine Bearbeitung von Personendaten des Beschwerdeführers dar (Art. 5 Bst. a und d DSG). Entsprechend ist die Rechtmässigkeit der Datenbearbeitung auf der Grundlage des Datenschutzgesetzes zu beurteilen. Gemäss dem zum relevanten Zeitpunkt [...] 2022 geltenden Datenschutzgesetz durften Organe des Bundes Personendaten bearbeiten, wenn dafür eine gesetzliche Grundlage bestand. Besonders schützenswerte Personendaten sowie Persönlichkeitsprofile durften sie nur bearbeiten, wenn ein Gesetz im formellen Sinn dies ausdrücklich vorsah (Art. 17 Abs. 1 und 2 aDSG). Die Bearbeitung muss nach Treu und Glauben erfolgen und verhältnismässig und die Beschaffung von Personendaten muss für die betroffene Person erkennbar sein (Art. 4 Abs. 2 aDSG). Die seit dem 1. September 2023 geltenden Art. 19 Abs. 1 DSG, Art. 34 Abs. 1 und 2 DSG und Art. 6 Abs. 2 DSG haben soweit hier relevant die gleiche Tragweite. Art. 27 BPG enthält für den Bereich des Personalrechts eine rechtliche Grundlage für die Bearbeitung von Personendaten. Nach dieser Bestimmung darf der Arbeitgeber Daten seiner Angestellten zur Erfüllung seiner Aufgaben nach dem Bundespersonalgesetz bearbeiten. Dazu gehören insbesondere das Anlegen von Personalakten (Abs. 1 Bst.”

“Bund und Kantone sind zur Leistung von Amtshilfe nach Art. 44 Abs. 2 BV verpflichtet. Amtshilfe kann mit dem Grundrecht auf Persönlichkeitsschutz kollidieren, den das DSG bezweckt (vgl. BGE 142 II 268 E. 6.1 S. 279). Art. 19 Abs. 1 DSG leistet einen Ausgleich zwischen den beiden Verfassungsinteressen (vgl. E. 5.4.5.1). Dieser wird nach Antrag des potentiellen Datenempfängers durch den Dateninhaber verfügungsweise entschieden (Art. 19 Abs. 1 Ingress DSG). Antragsteller und Partei nach Art. 6 VwVG war im strittigen Verfahren der Kanton Aargau. Mit Verfügung vom 11. Dezember 2017 hiess die WEKO den Antrag teilweise gut. Nach Gutheissung der Beschwerde des heutigen Beschwerdegegners blieb die Bekanntgabe von Daten an den Kanton Aargau untersagt. Der Kanton Aargau hat am vorinstanzlichen Verfahren teilgenommen und ist mit seinen Anträgen nicht durchgedrungen, ihm Daten betreffend diejenigen Vergabeverfahren, in welchen er als Auftraggeber beteiligt war, bekanntzugeben, um zu prüfen, ob Schadenersatzforderungen gegen potentielle Abredebeteiligte erhoben werden können. Er behauptet mit vertretbaren Gründen, dass zur Erfüllung seiner gesetzlichen Aufgaben die bekannt zu gebenden Daten notwendig seien. Insofern ist er durch den ablehnenden Entscheid besonders berührt und hat als Gesuchsteller für die Datenbekanntgabe im Rahmen der Amtshilfe ein schutzwürdiges Interesse an der Aufhebung oder Änderung des vorinstanzlichen Entscheids (vgl.”

“Für das Bearbeiten von Personendaten durch Bundesorgane bedarf es einer gesetzlichen Grundlage (vgl. Art. 5 Abs. 1 BV). Das DSG hat in den Art. 17 ff. DSG diese Anforderungen konkretisiert. Die Bekanntgabe von Personendaten, hat - angesichts der heikelsten Bearbeitungsphase ( BGE 142 II 268 E. 6.4.1 S. 281) - in Art. 19 DSG eine besondere, konkretisierte Regelung erfahren. Danach dürfen Bundesorgane Personendaten nur bekanntgeben, wenn dafür eine Rechtsgrundlage im Sinne von Art. 17 besteht oder wenn bestimmte Voraussetzungen gegeben sind (Art. 19 Abs. 1 DSG). Art. 19 (Abs. 1) DSG ist, sofern es um Datenbekanntgabe an andere, nicht unterstellte Verwaltungseinheiten geht, die allgemeine Amtshilfebestimmung (Botschaft vom 23. März 1988 zum Bundesgesetz über den Datenschutz [DSG], BBl 1988 II 413 ff. [nachfolgend: Botschaft DSG], 469); sie ist dann anwendbar, wenn keine spezialgesetzliche Vorschrift die Amtshilfe regelt (vgl. BGE 126 II 126 E. 5b S. 132 ff.). Im vorliegenden Fall liegt keine solche vor - auch nicht im KG.”

“Für das Bearbeiten von Personendaten durch Bundesorgane bedarf es einer gesetzlichen Grundlage (vgl. Art. 5 Abs. 1 BV). Das DSG hat in den Art. 17 ff. DSG diese Anforderungen konkretisiert. Die Bekanntgabe von Personendaten, hat - angesichts der heikelsten Bearbeitungsphase (BGE 142 II 268 E. 6.4.1 S. 281) - in Art. 19 DSG eine besondere, konkretisierte Regelung erfahren. Danach dürfen Bundesorgane Personendaten nur bekanntgeben, wenn dafür eine Rechtsgrundlage im Sinne von Art. 17 besteht oder wenn bestimmte Voraussetzungen gegeben sind (Art. 19 Abs. 1 DSG). Art. 19 (Abs. 1) DSG ist, sofern es um Datenbekanntgabe an andere, nicht unterstellte Verwaltungseinheiten geht, die allgemeine Amtshilfebestimmung (Botschaft vom 23. März 1988 zum Bundesgesetz über den Datenschutz [DSG], BBl 1988 II 413 ff. [nachfolgend: Botschaft DSG], 469); sie ist dann anwendbar, wenn keine spezialgesetzliche Vorschrift die Amtshilfe regelt (vgl. BGE 126 II 126 E. 5b S. 132 ff.). Im vorliegenden Fall liegt keine solche vor - auch nicht im KG.”

“Für das Bearbeiten von Personendaten durch Bundesorgane bedarf es einer gesetzlichen Grundlage (vgl. Art. 5 Abs. 1 BV). Das DSG hat in den Art. 17 ff. DSG diese Anforderungen konkretisiert. Die Bekanntgabe von Personendaten, hat - angesichts der heikelsten Bearbeitungsphase (BGE 142 II 268 E. 6.4.1 S. 281) - in Art. 19 DSG eine besondere, konkretisierte Regelung erfahren. Danach dürfen Bundesorgane Personendaten nur bekanntgeben, wenn dafür eine Rechtsgrundlage im Sinne von Art. 17 besteht oder wenn bestimmte Voraussetzungen gegeben sind (Art. 19 Abs. 1 DSG). Art. 19 (Abs. 1) DSG ist, sofern es um Datenbekanntgabe an andere, nicht unterstellte Verwaltungseinheiten geht, die allgemeine Amtshilfebestimmung (Botschaft vom 23. März 1988 zum Bundesgesetz über den Datenschutz [DSG], BBl 1988 II 413 ff. [nachfolgend: Botschaft DSG], 469); sie ist dann anwendbar, wenn keine spezialgesetzliche Vorschrift die Amtshilfe regelt (vgl. BGE 126 II 126 E. 5b S. 132 ff.). Im vorliegenden Fall liegt keine solche vor - auch nicht im KG.”

“c LPD, personne n'est en droit de communiquer à des tiers des données sensibles ou des profils de la personnalité sans motifs justificatifs ; les motifs justificatifs étant le consentement de la victime, un intérêt prépondérant privé ou public ou la loi (art. 13 al. 1 LPD). 5.3.3.2 L'art. 19 LPD constitue ainsi en quelque sorte une disposition générale sur l'entraide administrative et une disposition d'exécution du secret général de fonction. Il détermine à quelles conditions les organes fédéraux peuvent communiquer des données personnelles, c'est-à-dire dans quelles conditions ils ne peuvent invoquer leur secret général de fonction pour s'opposer à la communication de données personnelles (cf. Message LPD, FF 1998 II 421, p. 475). A l'inverse, cette disposition définit également dans quelles conditions ils ne violent pas leur secret général de fonction en communiquant des données personnelles. Cependant, l'art. 19 al. 1 LPD n'institue aucune obligation de communiquer les données. Autrement dit, il n'existe aucun droit à l'obtention de données personnelles de tiers ; même si toutes les conditions définies à l'art. 19 LPD sont remplies, l'organe compétent doit examiner encore si la communication envisagée est en tous points conforme aux principes posés par les art. 8 ss LPD. 5.3.3.3 L'art. 19 al. 4 LPD précise enfin dans quel cas un organe fédéral peut ou doit restreindre la communication. L'existence d'un important intérêt public ou d'un intérêt légitime manifeste de la personne concernée constitue le premier cas (let. a). Cette réserve d'ordre public est valable à l'encontre de n'importe quel destinataire (cf. Message LPD, FF 1998 II 421, p. 477). En outre, l'art. 19 al. 4 let. b LPD réserve les obligations légales de garder le secret ou une des dispositions particulières de protection des données. Cette disposition vise, en particulier, l'ensemble des obligations spéciales de garder le secret, obligations n'autorisant la communication de données personnelles que dans des cas exceptionnels, expressément spécifiés (cf. Message LPD, FF 1998 II 421, p. 477). Ainsi, une autorité ne pourrait par exemple pas communiquer des données personnelles en se fondant sur l'art.”

“Die bundesgerichtliche Rechtsprechung hat im Rahmen von Art. 29 Abs. 2 BV erkannt, dass ein Anspruch auf Akteneinsicht ausserhalb eines hängigen Verfahrens geltend gemacht werden kann ( BGE 129 I 249 E. 3 S. 253). "Eine umfassende Wahrung der Rechte kann es gebieten, dass [u.a.] ein Dritter Akten eines abgeschlossenen Verfahrens einsehe. Allerdings ist dieser Anspruch davon abhängig, dass der Rechtsuchende ein besonders schutzwürdiges Interesse glaubhaft machen kann" ( BGE 129 I 249 E. 3 S. 253). Dieses kann sich u.a. aus dem Umstand ergeben, dass der Gesuchsteller Akteneinsicht beantragt im Hinblick auf die Abklärung der Prozesschancen ( BGE 129 I 249 E. 5.2 S. 259; siehe auch KIENER/ RÜTSCHE/KUHN, Öffentliches Verfahrensrecht, 2. Aufl. 2015, Rz. 241). Diese geringen Anforderungen sind deshalb bei der verfassungskonformen Auslegung von Art. 19 Abs. 1 lit. a DSG zu berücksichtigen. Entgegen der Auffassung der Vorinstanz wird damit nicht Art. 190 BV umgangen. Das Akteneinsichtsrecht findet seine Grenzen an überwiegenden öffentlichen Interessen des Staates oder an berechtigten Interessen Dritter ( BGE 129 I 249 E. 3 S. 253), was mit Art. 19 Abs. 4 DSG übereinstimmt und auch in diesem Zusammenhang behandelt wird.”

“Auch eine verfassungskonforme Betrachtung von Art. 19 Abs. 1 DSG stützt diese Auffassung: 5.4.5.1. Sollen Art. 19 Abs. 1 Ingress DSG und Art. 19 Abs. 1 lit. a DSG beide einen Ausgleich darstellen zwischen Art. 44 Abs. 2 BV, wonach Bund und Kantone einander Amts- und Rechtshilfe leisten, und den verschiedenen Verfassungsbestimmungen zum Schutz des Bürgers (dazu AMÉDÉO WERMELINGER, Informationelle Amtshilfe: Verunmöglicht Datenschutz eine effiziente Leistungserbringung durch den Staat? Analyse des eidgenössischen und des luzernischen Rechts, ZBl 2004, S. 173 ff., 183 f.), so ist bei beiden Normen der gleiche Massstab anzulegen. 5.4.5.2. Die bundesgerichtliche Rechtsprechung hat im Rahmen von Art. 29 Abs. 2 BV erkannt, dass ein Anspruch auf Akteneinsicht ausserhalb eines hängigen Verfahrens geltend gemacht werden kann (BGE 129 I 249 E. 3 S. 253). "Eine umfassende Wahrung der Rechte kann es gebieten, dass [u.a.] ein Dritter Akten eines abgeschlossenen Verfahrens einsehe. Allerdings ist dieser Anspruch davon abhängig, dass der Rechtssuchende ein besonders schutzwürdiges Interesse glaubhaft machen kann" (BGE 129 I 249 E. 3 S.”

“Aufsichtsrechtliche Verfahren der Vorinstanz können zu Sanktionen führen, weshalb die Akten dieser Verfahren als besonders schützenswerte Personendaten im Sinne dieser Bestimmung einzustufen sind. Natürliche und juristische Personen sind in datenschutzrechtlicher Hinsicht grundsätzlich gleichgestellt (vgl. Art. 3 Bst. b DSG; Gabor P. Blechta, in: BSK DSG/BGÖ, Art. 3 DSG N 21), weshalb der Umstand, dass die B._______ eine juristische und keine natürliche Person ist, in Bezug auf die Einstufung der in Frage stehenden Verfahrensakten als besonders schützenswerte Personendaten nicht relevant ist. Das Datenschutzgesetz sieht vor, dass im Rahmen der behördlichen Information der Öffentlichkeit von Amtes wegen oder im Fall eines Zugangsgesuchs gestützt auf das Öffentlichkeitsgesetz Personendaten von Dritten nur bekannt gegeben werden dürfen, wenn die betreffenden Personendaten im Zusammenhang mit der Erfüllung öffentlicher Aufgaben stehen und an deren Bekanntgabe ein überwiegendes öffentliches Interesse besteht (Art. 19 Abs. 1bis DSG). Selbst wenn die Bestimmung von Art. 19 Abs. 2 RAG nicht als lex specialis im Sinne von Art. 4 BGÖ eingestuft würde, würden es daher auch die Bestimmungen des Datenschutzgesetzes der Vorinstanz verbieten, auf ein Gesuch nach dem Öffentlichkeitsgesetz hin einem Dritten gegen den Willen des betreffenden Beaufsichtigten Zugang zu den Akten eines laufenden oder abgeschlossenen Aufsichtsverfahrens zu gewähren, sofern diese Voraussetzungen nicht gegeben sind.”

“Sie dürfe daher nur in seltenen Fällen, beispielsweise wenn die Glaubwürdigkeit des Schweizer Aufsichtssystems bedroht sei, angeordnet werden (Peter Böckli, Revisionsstelle und Abschlussprüfung nach neuem Recht, 2007, S. 38). Daten über administrative oder strafrechtliche Verfolgungen und Sanktionen stellen besonders schützenswerte Personendaten dar (Art. 3 Bst. c Ziff. 4 Bundesgesetz über den Datenschutz vom 19. Juni 1992 [DSG, SR 235.1]; BGE 142 II 268 E. 6.1). Aufsichtsrechtliche Verfahren der Vorinstanz können zu Sanktionen führen, weshalb die Akten dieser Verfahren als besonders schützenswerte Personendaten im Sinn dieser Bestimmung einzustufen sind. Das Datenschutzgesetz sieht vor, dass im Rahmen der behördlichen Information der Öffentlichkeit von Amtes wegen oder im Fall eines Zugangsgesuchs gestützt auf das Öffentlichkeitsgesetz Personendaten von Dritten nur bekannt gegeben werden dürfen, wenn die betreffenden Personendaten im Zusammenhang mit der Erfüllung öffentlicher Aufgaben stehen und an deren Bekanntgabe ein überwiegendes öffentliches Interesse besteht (Art. 19 Abs. 1bis DSG). Selbst wenn die Bestimmung von Art. 19 Abs. 2 RAG nicht als lex specialis im Sinn von Art. 4 BGÖ eingestuft würde, würden es daher auch die Bestimmungen des Datenschutzgesetzes der Vorinstanz verbieten, auf ein Gesuch nach dem Öffentlichkeitsgesetz hin einem Dritten gegen den Willen des betreffenden Beaufsichtigten Zugang zu den Akten eines laufenden oder abgeschlossenen Aufsichtsverfahrens zu gewähren, sofern diese Voraussetzungen nicht gegeben sind.”