RS 235.1 ↩
4 commentaries
La juridiction précédente a relevé que l'art. 38 LFINMA constitue un fondement légal formel permettant de transmettre des données personnelles que la FINMA a obtenues lors de la procédure de surveillanÎ aux autorités nationales chargées des poursuites pénales, pour autant que ces données soient indispensables, au cas par cas, à l'accomplissement de leurs tâches légales. L'échange est limité aux informations nécessaires à la coopération et à l'exécution des tâches; une communication peut être refusée conformément à l'art. 40 LFINMA.
“Für das Bearbeiten von Personendaten durch Bundesorgane bedarf es einer gesetzlichen Grundlage (vgl. Art. 5 Abs. 1 BV; Art. 17 ff. aDSG; BGE 147 II 227 E. 4.3.1; BGE 148 II 349 E. 4.3). Gemäss Art. 19 Abs. 1 aDSG dürfen Bundesorgane Personendaten nur bekanntgeben, wenn dafür eine Rechtsgrundlage im Sinne von Art. 17 aDSG besteht oder wenn bestimmte Voraussetzungen (Bst. a ff.) gegeben sind (BGE 147 II 227 E. 4.3.1), unter anderem, wenn die Daten für den Empfänger im Einzelfall zur Erfüllung seiner gesetzlichen Aufgabe unentbehrlich sind (Bst. a). Die Vorinstanz verfügt mit Art. 38 FINMAG über eine formell-gesetzliche Grundlage, die es ihr erlaubt, Personendaten, welche sie im Aufsichtsverfahren erlangt und bearbeitet hat (vgl. Art. 23 Abs. 1 FINMAG, BGE 141 I 201 E. 4.5.1), an die inländischen Strafverfolgungsbehörden zu übermitteln (Lüscher, Rechtshilfepraxis, GesKR 2021 277, 280). Es handelt sich dabei um eine Rechtsgrundlage im Sinne von Art. 17 aDSG, die den Umfang der bekanntzugebenden Daten im spezifischen Bereich der Zusammenarbeit zwischen der Vorinstanz und den Strafbehörden regelt. Dabei sind «die im Rahmen der Zusammenarbeit und zur Erfüllung ihrer Aufgaben notwendigen Informationen» auszutauschen. Die Vorinstanz kann die Bekanntgabe wie erwähnt nach Massgabe von Art. 40 FINMAG verweigern.”
Citation : LFINMA art. 23 n. 3 Dans la procédure en matière de protection des données, le droit d'accès découlant de la aDSG prime (lex specialis) sur le droit d'inspection des dossiers en vertu du VwVG. Le droit d'accès ne porte que sur les données personnelles de la personne requérante ; les données personnelles de tiers et les données factuelles ne sont pas communicables.
“BVGE 2024 IV/2 Entscheiddatum: 03.04.2024Publikationsdatum: 09.12.2024 2024 IV/2 Auszug aus dem Urteil der Abteilung II i.S. A. gegen Eidgenössische Finanzmarktaufsicht B—915/2022 vom 3. April 2024 Datenschutz. Auskunfts- und Akteneinsichtsrecht. Art. 13 Abs. 2, Art. 29 Abs. 2 BV. Art. 26, Art. 27 VwVG. aArt. 23 Abs. 1 FINMAG. Art. 8, Art. 9 aDSG. 1. Umfang und Zweck des Akteneinsichtsrechts nach VwVG im Vergleich zum Auskunftsrecht nach DSG. In datenschutzrechtlichen Verfahren ist das Auskunftsrecht lex specialis zum Akteneinsichtsrecht (E. 4.2-4.4). 2. Das Auskunftsrecht nach DSG ist auf die Personendaten der gesuchstellenden Person begrenzt, weshalb Personendaten Dritter und Sachdaten nicht offenzulegen sind (E. 6). Protection des données. Droit d'accès et droit de consulter des pièces. Art. 13 al. 2, art. 29 al. 2 Cst. Art. 26, art. 27 PA. aArt. 23 al. 1 LFINMA. Art. 8, art. 9 aLPD. 1. Etendue et but du droit de consulter des pièces selon la PA comparativement au droit d'accès selon la LPD. Dans la procédure prévue par le droit de la protection des données, le droit d'accès est une lex specialis par rapport au droit de consulter des pièces (consid. 4.2-4.4). 2. Le droit d'accès selon la LPD se limite aux données personnelles de la personne requérante, raison pour laquelle les données personnelles de tiers et les données matérielles ne doivent pas être divulguées (consid.”
Dans la procédure en matière de protection des données (en lien avì l'art. 23 al. 1 LFINMA), le droit d'accès prévu par la LPD est lex specialis par rapport au droit général d'accès aux dossiers; ce droit d'accès ne porte que sur les données personnelles de la personne requérante. En conséquenÎ, les données personnelles de tiers et les données factuelles ne doivent, en principe, pas être communiquées.
“BVGE 2024 IV/2 Entscheiddatum: 03.04.2024Publikationsdatum: 09.12.2024 2024 IV/2 Auszug aus dem Urteil der Abteilung II i.S. A. gegen Eidgenössische Finanzmarktaufsicht B—915/2022 vom 3. April 2024 Datenschutz. Auskunfts- und Akteneinsichtsrecht. Art. 13 Abs. 2, Art. 29 Abs. 2 BV. Art. 26, Art. 27 VwVG. aArt. 23 Abs. 1 FINMAG. Art. 8, Art. 9 aDSG. 1. Umfang und Zweck des Akteneinsichtsrechts nach VwVG im Vergleich zum Auskunftsrecht nach DSG. In datenschutzrechtlichen Verfahren ist das Auskunftsrecht lex specialis zum Akteneinsichtsrecht (E. 4.2-4.4). 2. Das Auskunftsrecht nach DSG ist auf die Personendaten der gesuchstellenden Person begrenzt, weshalb Personendaten Dritter und Sachdaten nicht offenzulegen sind (E. 6). Protection des données. Droit d'accès et droit de consulter des pièces. Art. 13 al. 2, art. 29 al. 2 Cst. Art. 26, art. 27 PA. aArt. 23 al. 1 LFINMA. Art. 8, art. 9 aLPD. 1. Etendue et but du droit de consulter des pièces selon la PA comparativement au droit d'accès selon la LPD. Dans la procédure prévue par le droit de la protection des données, le droit d'accès est une lex specialis par rapport au droit de consulter des pièces (consid. 4.2-4.4). 2. Le droit d'accès selon la LPD se limite aux données personnelles de la personne requérante, raison pour laquelle les données personnelles de tiers et les données matérielles ne doivent pas être divulguées (consid.”
Selon ATF 143 I 253, la collecte de données «Gewähr» doit être qualifiée de profil de personnalité ou d'atteinte grave au droit à l'autodétermination informationnelle et exige un fondement légal formel. L'art. 23 LFINMA peut constituer un tel fondement dans le cadre de l'exigenÎ de garantie prévue dans d'autres lois sur les marchés financiers, pour autant que les informations intégrées dans la collecte de données soient des «éléments établis relatifs à la personne en lien avì des données fiables sur l'activité commerciale» (p. ex. données issues de procédures liées aux droits de partie ou d'autres sources fiables). L'arrêt a en outre jugé conforme à la loi l'ancienne version de l'OrdonnanÎ sur les données de la FINMA; les adaptations ultérieures (en particulier les obligations d'information envers les assujettis et les modifications des contenus admissibles) doivent être prises en compte lors du contrôle des décisions.
“Im bereits vorstehend und auch von der Vorinstanz erwähnten Urteil BGE 143 I 253 (gefällt am 22. März 2017) hatte das Bundesgericht bereits Gelegenheit, die Datenbearbeitung durch die Vorinstanz unter dem hier einschlägigen datenschutzrechtlichen Blickwinkel zu beurteilen. Es gelangte dabei zum Schluss, dass die Datensammlung Gewähr ein schwerer Eingriff in das Grundrecht der informationellen Selbstbestimmung sowie ein Persönlichkeitsprofil sei und daher einer formell-gesetzlichen Grundlage bedürfe (E. 4.8). Eine ausreichende Grundlage liege mit aArt. 23 FINMAG im Zusammenhang mit dem Erfordernis der Gewähr in weiteren Finanzmarktgesetzen vor (E. 6.5.2), solange es sich bei den in die Datensammlung Gewähr aufgenommenen Informationen um " erhärtete Angaben zur Person in Verbindung mit zuverlässigen Daten zur Geschäftstätigkeit " handle, wozu Daten " aus mit Parteirechten verbundenen Verfahren [...] oder aus weiteren zuverlässigen Quellen " zählten (E. 6.5.3). Es beurteilte auch die (damalige Fassung der) aDatenverordnung-FINMA als gesetzeskonform (E. 7.2.2). Die angefochtene Verfügung gibt diese Rechtsprechung korrekt wieder und steht damit grundsätzlich im Einklang. Zu beachten ist freilich, dass nach diesem Urteil eine Anpassung der aDatenverordnung-FINMA vorgenommen wurde, die insbesondere eine Pflicht zur Information der Beaufsichtigten über erfolgte Einträge in die Datensammlung Gewähr vorsah (Art. 5a aDatenverordnung-FINMA) sowie die Liste zulässiger Inhalte in Art. 3 aDatenverordnung-FINMA anpasste. Vor diesem Hintergrund ist die Verfügung der Vorinstanz zu beurteilen.”
“Im bereits vorstehend und auch von der Vorinstanz erwähnten Urteil BGE 143 I 253 (vom 22. März 2017) hatte das Bundesgericht bereits Gelegenheit, die Datenbearbeitung durch die Vorinstanz unter dem hier einschlägigen datenschutzrechtlichen Blickwinkel zu beurteilen. Es gelangte dabei zum Schluss, dass die Datensammlung Gewähr ein schwerer Eingriff in das Grundrecht der informationellen Selbstbestimmung sowie ein Persönlichkeitsprofil sei und daher einer formell-gesetzlichen Grundlage bedürfe (E. 4.8). Eine ausreichende Grundlage liege mit aArt. 23 FINMAG im Zusammenhang mit dem Erfordernis der Gewähr in weiteren Finanzmarktgesetzen vor (E. 6.5.2), solange es sich bei den in die Datensammlung Gewähr aufgenommenen Informationen um "erhärtete Angaben zur Person in Verbindung mit zuverlässigen Daten zur Geschäftstätigkeit" handle, wozu Daten "aus mit Parteirechten verbundenen Verfahren [...] oder aus weiteren zuverlässigen Quellen" zählten (E. 6.5.3). Es beurteilte auch die (damalige Fassung der) aDatenverordnung-FINMA als gesetzeskonform (E. 7.2.2). Die angefochtene Verfügung gibt diese Rechtsprechung korrekt wieder und steht damit grundsätzlich im Einklang. Zu beachten ist freilich, dass nach diesem Urteil eine Anpassung der aDatenverordnung-FINMA vorgenommen wurde, die insbesondere eine Pflicht zur Information der Beaufsichtigten über erfolgte Einträge in die Datensammlung Gewähr vorsah (Art. 5a aDatenverordnung-FINMA) sowie die Liste zulässiger Inhalte in Art. 3 aDatenverordnung-FINMA anpasste. Vor diesem Hintergrund ist die Verfügung der Vorinstanz zu beurteilen.”