Bundesgericht
Tribunal fédéral
Tribunale federale
Tribunal federal
{T 0/2}
2C_127/2010
Urteil vom 15. Juli 2011
II. öffentlich-rechtliche Abteilung
Besetzung
Bundesrichter Zünd, Präsident,
Bundesrichter Merkli,
Bundesrichter Karlen,
Bundesrichterin Aubry Girardin,
Bundesrichter Donzallaz,
Gerichtsschreiber Hugi Yar.
Verfahrensbeteiligte
Eidgenössische Finanzmarktaufsicht FINMA,
Beschwerdeführerin,
gegen
1. A.________ Ltd.,
2. B.________ Ltd.,
3. C.________ Corp.,
Beschwerdegegnerinnen,
alle drei vertreten durch Rechtsanwalt Dr. Andreas Rüd,
UBS AG,
vertreten durch Rechtsanwalt Dr. Andreas Länzlinger.
Gegenstand
Aufsicht über Kreditinstitute und Börsen [evtl. Amtshilfe],
Beschwerde gegen das Urteil des Bundesverwaltungsgerichts, Abteilung II, vom 5. Januar 2010.
Sachverhalt:
A.
A.a Am 18. Februar 2009 schloss die UBS AG mit dem amerikanischen Justizdepartement (Departement of Justice [DoJ]) einen Vergleich ab (Deferred Prosecution Agreement [DPA]). Sie anerkannte darin, die USA durch gemeinsames Vorgehen mit Bankkunden um Steuereinnahmen betrogen zu haben. Die Bank verpflichtete sich, 780 Millionen Dollar zu bezahlen und künftig auf das grenzüberschreitende Geschäft mit U.S.-Kunden zu verzichten. Die Absprache sah zudem vor, dass die UBS AG gewisse Kundendaten herausgeben würde. Im Gegenzug erklärte das DoJ sich bereit, die laufende Strafverfolgung für mindestens 18 Monate auszusetzen und auf diese definitiv zu verzichten, sollte die UBS AG ihren Verpflichtungen aus dem DPA nachkommen. Der Vergleich hielt fest, dass der Internal Revenue Service (IRS), d.h. die U.S.-Steuerbehörde, im eingeleiteten John-Doe-Summons-Verfahren (JDS-Verfahren) die "enforcement action", d.h. das konkrete Durchsetzungsbegehren, einreichen würde und ein Verstoss gegen eine entsprechende richterliche Anordnung als Verletzung des DPA gelten könnte.
A.b Der IRS beantragte tags darauf, die UBS AG zu verpflichten, ihm die Daten von 52'000 U.S.-Kontoinhabern herauszugeben. Am 1. Juli 2009 ermächtigte der Bundesrat das Eidgenössische Justiz- und Polizeidepartement (EJPD), der UBS AG zu untersagen, schriftlich oder mündlich, direkt oder indirekt, die im John-Doe-Summons-Verfahren geforderten Informationen herauszugeben und die UBS AG gegebenenfalls daran zu hindern, über diese Informationen zu verfügen, sei es durch die Anordnung einer Dokumentenbeschlagnahmung, sei es durch Zugangsbeschränkungen zu den Informatiksystemen ("blocking order"). Am 10. August 2009 hiess der Bundesrat den Entwurf eines Abkommens mit der amerikanischen Regierung über ein Amtshilfegesuch des IRS betreffend die UBS AG gut. Am 19. August 2009 informierten die schweizerischen Behörden die Öffentlichkeit, dass der Vertrag in Kraft getreten sei (AS 2009 5669); die USA würden im Fall UBS ein neues Amtshilfegesuch einreichen und darauf verzichten, die Zivilklage durchzusetzen. Die Schweiz verpflichte sich im Gegenzug, ein rund 4'450 Konten betreffendes Amtshilfeersuchen innert Jahresfrist zu bearbeiten.
A.c Mit Urteil vom 21. Januar 2010 stufte das Bundesverwaltungsgericht dieses Abkommen als blosse "Verständigungsvereinbarung" ein, auf deren Grundlage bei fortgesetzter, schwerer Steuerhinterziehung keine Amtshilfe ausserhalb des Abkommens vom 2. Oktober 1996 zwischen der Schweizerischen Eidgenossenschaft und den Vereinigten Staaten von Amerika zur Vermeidung der Doppelbesteuerung auf dem Gebiete der Steuern vom Einkommen (DBA-USA; SR 0.672.933.61) geleistet werden könne (Urteil A-7789/2009). Am 31. März 2010 unterzeichneten die schweizerischen und die amerikanischen Behörden eine neue Vereinbarung, worin sie klarstellten, dass es sich beim revidierten Doppelbesteuerungsabkommen um einen Staatsvertrag handle, der dem geltenden Recht vorgehe. Das Abkommen wurde ab dem 31. März 2010 vorläufig angewendet und am 17. Juni 2010 durch das Parlament genehmigt (BBl 2010 2965 ff.; AS 2010 2907; SR 0.672.933.612). Mit Urteil vom 15. Juli 2010 (A-4013/2010) bestätigte das Bundesverwaltungsgericht in einem Pilotprozess die Zulässigkeit der steuerrechtlichen Amtshilfe gestützt auf die so ergänzte Absprache.
B.
B.a Die Eidgenössische Bankenkommission ("EBK"; heute: Eidgenössische Finanzmarktaufsicht FINMA) erfuhr im Februar/März 2008 von den in den USA gegen die UBS AG erhobenen Vorwürfen und den damit verbundenen möglichen unilateralen Zwangsmassnahmen (z.B. "Subpoena" als Mittel zur Beibringung von Informationen unter Zwangsandrohung). Sie informierte die Eidgenössische Finanzverwaltung, das Bundesamt für Justiz und die Eidgenössische Steuerverwaltung (EStV) hierüber. Auf Wunsch der UBS AG übermittelte sie der U.S. Securities and Exchange Commission (SEC) in dieser Zeit auf dem Amtshilfeweg zahlreiche Unterlagen, die keine Kundendaten enthielten.
B.b Am 16. Juli 2008 (mit Ergänzung vom 29. August 2008) ersuchte der IRS die EStV gestützt auf das schweizerisch-amerikanische Doppelbesteuerungsabkommen um Amtshilfe. Am 8. Dezember 2008 teilten die Staatsanwälte des DoJ der UBS AG mit, sie würden umgehend das Verfahren zur Anklageerhebung einleiten, wenn nun nicht rasch Kundendaten übermittelt würden. Am 15. Dezember 2008 informierten Vertreter des DoJ und des U.S. Treasury die Schweizer Regierung, dass das laufende Amtshilfeverfahren zu lange dauere; es werde nunmehr erwartet, dass zeitlich noch um das Ende des Jahres eine signifikante Anzahl Daten ausgehändigt werde.
B.c Am 21. Dezember 2008 stellte die EBK fest, dass die UBS AG bei ihrem "Crossborder"-Geschäft in den USA gegen das Gewährs- und Organisationserfordernis des Bankengesetzes verstossen habe, indem einzelne Mitarbeiter in einer beschränkten Zahl von Fällen entgegen ihren Verpflichtungen unter dem "Qualified Intermediary Agreement" (QIA) für Steuerzwecke erstellte Kundendokumentationen als zureichend erachtet hätten, von denen sie wussten oder hätten wissen müssen, dass sie den U.S.-Steuerstatus des Kunden unzutreffend wiedergaben. Die UBS AG habe über eine längere Zeit zudem amerikanische aufsichtsrechtliche Beschränkungen zur grenzüberschreitenden Erbringung von Finanzdienstleistungen missachtet. Die Bankenkommission rügte die UBS "wegen schwerer Verletzung des Gewährs- und Organisationserfordernisses" und verbot ihr, von der Schweiz aus ausserhalb der UBS SFA AG weiterhin das Geschäft mit U.S.-Kunden zu betreiben. Sie wies die Bank an, die Rechts- und Reputationsrisiken bei der grenzüberschreitenden Erbringung von Finanzdienstleistungen von der Schweiz aus angemessen zu erfassen, zu begrenzen und zu überwachen.
C.
C.a Am 19./24. Dezember 2008 ersuchte der Bundesrat mit Blick auf den zunehmenden Druck aus den Vereinigten Staaten und deren Absichten, unilateral gegen die UBS AG vorzugehen, die EBK darum, im "Interesse der Stabilität sowohl des schweizerischen als auch des globalen Finanzsystems [...] alle notwendigen Massnahmen zu treffen, um einen solchen Schritt zu verhindern".
Das DoJ machte den Abschluss des Vergleichs mit der UBS AG davon abhängig, dass gewisse Kundendaten umgehend übermittelt würden. Am 17. Februar 2009 drohte sie der UBS AG an, sie unverzüglich anzuklagen, sollten die offenzulegenden U.S.-Kundendaten nun nicht sofort ausgehändigt werden.
C.b Mit Verfügung vom 18. Februar 2009 ordnete die FINMA an, dass die UBS AG dem Departement of Justice und allenfalls weiteren mit der Verfolgung von Straftatbeständen befassten U.S.-Behörden die unter Ziffer 9 des "Deferred Prosecution Agreement" vom 18. Februar 2009 sowie im Anhang "Account Disclosure Letter" (datiert vom 16. Februar 2009) genannten Daten (285 Dossiers von 255 Kunden) sofort herausgeben müsse. Die UBS AG habe ihr die offenzulegenden Informationen rechtzeitig in elektronischer Form zwecks Weiterleitung an das DoJ zu übergeben; soweit möglich, seien sämtliche Daten offensichtlich unbeteiligter Dritter abzudecken. Die Verfügung werde sofort vollstreckt. Die FINMA begründete ihren Entscheid im Wesentlichen damit, dass die UBS AG in einer "Zwangssituation zwischen widersprechenden Rechtspflichten in den USA und der Schweiz" stehe und selber nicht imstande sei, "die bevorstehende Anklageerhebung und die damit einhergehenden unmittelbaren Bedrohungen ihrer Existenz abzuwenden". Zur Wahrung der Gläubiger- und Anlegerinteressen und zur Sicherung der Stabilität des Schweizer Finanzsystems sei es "zwingend und unausweichlich", geeignete Schutzmassnahmen anzuordnen, "da trotz aller Schritte der Schweizer Behörden keine realistische Aussicht mehr" bestehe, "eine die Existenz gefährdende Anklage abzuwenden". Die der FINMA übergebenen Daten wurden am Abend des 18. Februar 2009 der amerikanischen Botschaft ausgehändigt, nachdem der Vergleich in den USA zuvor richterlich genehmigt worden war.
C.c Mit Urteil vom 5. Januar 2010 hiess das Bundesverwaltungsgericht die hiergegen gerichtete Beschwerde der A.________ Ltd., der B.________ Ltd. und der C.________ Corp. gut, soweit es darauf eintrat (Urteil B-1092/2009; auszugsweise publiziert in: ZBl 111/2010 S. 451 ff.). Das Gericht stellte fest, "dass die Ziffern 1 und 2 der angefochtenen Verfügung vom 18. Februar 2009, welche die Herausgabe der Bankkundendaten der Beschwerdeführer an die U.S.-amerikanischen Behörden anordneten, rechtswidrig" seien. Da der Bundesrat in einer von ihm als Notstand bewerteten Situation nicht selber Massnahmen ergriffen habe und die FINMA im Rahmen des konstitutionellen Notrechts nicht delegationsweise habe handeln können, stütze sich die angefochtene Verfügung auf keine für die Einschränkung von Grundrechten genügende gesetzliche Grundlage. Die FINMA habe über keine rechtliche Möglichkeit verfügt, die Herausgabe von Kundendaten ausserhalb der explizit hierfür vorgesehenen Rechts- bzw. Amtshilfeverfahren anzuordnen. Ihre Auffassung, dass sie sich hierzu auf Art. 25 und 26 des Bundesgesetzes vom 8. November 1934 über die Banken und Sparkassen (Bankengesetz, BankG; SR 952.0; "Massnahmen bei Insolvenzgefahr" [Fassung gemäss Ziff. I des BG vom 3. Oktober 2003, in Kraft seit 1. Juli 2004; AS 2004 2767, 2776; BBl 2002 8060]) berufen könne, sei unzutreffend.
D.
D.a Die Eidgenössische Finanzmarktaufsicht FINMA ist am 4./5. Februar 2010 mit dem Antrag an das Bundesgericht gelangt, den Entscheid des Bundesverwaltungsgerichts aufzuheben. Die von ihr angeordnete Herausgabe von Kundendaten sei durch ihre finanzmarktrechtlichen Aufsichtsbefugnisse gedeckt. Zum Zeitpunkt ihrer Verfügung sei sie "angesichts der ernsthaften, schriftlich angezeigten Drohungen" des Departements of Justice betreffend eine Anklage der UBS AG zu Recht davon ausgegangen, dass die Liquidität und letztlich der Weiterbestand der Bank bei einer Anklage schwer, direkt und unmittelbar bedroht gewesen wäre. Es habe eine ernste, unmittelbare und nicht anders abwendbare Gefahr für die Liquidität der UBS und damit für die Gläubiger der UBS sowie das schweizerische Finanzsystem bestanden, dessen Funktionsfähigkeit sie habe schützen müssen.
D.b Das Staatssekretariat für Internationale Finanzfragen (SIF) schloss sich am 28. April 2010 den Ausführungen der FINMA an: Per Ende 2008 sei die UBS wegen ihrer massiv verschlechterten Liquiditätssituation, eines stark erhöhten Abflusses von Kundengeldern, einer unbefriedigenden Ertragsentwicklung und einer problematisch hohen Exponierung in illiquiden Aktiven schwer angeschlagen und verwundbar gewesen. Als das Departement of Justice zum Zweck der Herausgabe der von ihm gewünschten Kundendaten mit einer Anklage der UBS gedroht habe, sei die FINMA davon ausgegangen, dass die Liquidität und letztlich der Fortbestand der UBS schwer und unmittelbar bedroht gewesen sei, was gravierende Auswirkungen auf die schweizerische Volkswirtschaft gehabt hätte. Der Bundesrat habe in dieser Situation davon abgesehen, selber zu handeln, und die FINMA am 19. Dezember 2008 ersucht, alle zur Abwendung der drohenden Gefahren notwendigen Schritte zu unternehmen. Der Bundesrat stelle fest, dass die FINMA mit ihrer Verfügung "ihre Verantwortung wahrgenommen" habe.
D.c Die UBS AG beantragt, die Beschwerde gutzuheissen: Bei der umstrittenen Anordnung der FINMA sprächen gewichtige Gründe dafür, die Anforderungen an die Bestimmtheit der gesetzliche Grundlage "wesentlich zu relativieren". Es handle sich dabei um eine einmalige Anordnung, die nur einen begrenzten Personenkreis in mittelbarer Weise betroffen habe. Voraussetzung für die Anordnung von Schutzmassnahmen sei die begründete Besorgnis, dass eine Bank überschuldet erscheine oder ernsthafte Liquiditätsprobleme habe. Bei einer solchen Krisensituation müsse der FINMA ein weiter Ermessensspielraum eingeräumt werden. Nur die sofortige Datenherausgabe sei geeignet gewesen, eine Anklageerhebung "mit unweigerlich fatalen Folgen" abzuwenden.
D.d Die A.________ Ltd., die B.________ Ltd. und die C.________ Corp. reichten am 15. März und 18. Mai 2010 ihre (teilweise als "vorläufig" bezeichneten) Stellungnahmen ein. Sie beantragen, auf die Beschwerde nicht einzutreten, (eventuell) sie abzuweisen; subeventuell sei die Sache zu neuem Entscheid an die Vorinstanz zurückzuweisen. Sie machen geltend, der angefochtene Entscheid falle unter die Ausschlussgründe von Art. 83 lit. h ("Amtshilfe") bzw. Art. 83 lit. a ("Frage der nationalen Sicherheit") BGG, weshalb dagegen nicht an das Bundesgericht gelangt werden könne. Die FINMA habe ihre Verfahrensrechte schwer verletzt, indem sie "in einer Nacht- und Nebelaktion" ohne jegliche vorgängige Anhörung und trotz hängiger Amtshilfeverfahren die Daten ins Ausland weitergegeben habe. Zudem seien durch sie die Ausstandsregeln missachtet worden, da der Verwaltungsratspräsident der FINMA, Eugen Haltiner, am Erlass der Verfügung vom 18. Februar 2009 massgeblich beteiligt gewesen sei, obwohl er "infolge seiner früheren 32-jährigen Tätigkeit für die UBS AG" nicht neutral und objektiv habe entscheiden können.
D.e Das Bundesverwaltungsgericht verweist im Wesentlichen auf die Begründung in seinem Urteil vom 5. Januar 2010.
E.
Das Bundesgericht hat die Angelegenheit am 15. Juli 2011 öffentlich beraten.
Erwägungen:
1.
1.1
1.1.1 Gegen finanzmarktrechtliche Aufsichtsentscheide des Bundesverwaltungsgerichts kann mit Beschwerde in öffentlich-rechtlichen Angelegenheiten an das Bundesgericht gelangt werden (Art. 82 ff. BGG in Verbindung mit Art. 54 des Bundesgesetzes vom 22. Juni 2007 über die Eidgenössische Finanzmarktaufsicht [FINMAG; SR 956.1]). Die Beschwerde in öffentlich-rechtlichen Angelegenheiten ist indessen ausgeschlossen gegen "Entscheide auf dem Gebiet der internationalen Amtshilfe" (Art. 83 lit. h BGG).
1.1.2 Die Eidgenössische Finanzmarktaufsicht hat die umstrittenen Daten - entgegen dem Einwand der Beschwerdegegnerinnen - nicht amtshilfeweise, sondern im Rahmen einer Schutzmassnahme im Sinne von Art. 25 f. BankG weitergeleitet. Sie ging davon aus, sie sei hierzu unabhängig von Art. 42 FINMAG (Amtshilfe) bzw. Art. 26 DBA CH-USA kraft ihrer Kompetenzen als bankenrechtliche Aufsichtsbehörde berechtigt gewesen. Ob dies zutrifft, ist von der Problematik zu trennen, ob im Resultat damit die Regeln über die Amtshilfe umgangen wurden. Verfahrensgegenstand bildet nicht die Frage, ob die Voraussetzungen gegeben waren, um den amerikanischen Behörden doppelbesteuerungsrechtlich Amtshilfe zu leisten, sondern ob die FINMA im Rahmen von aufsichtsrechtlichen Schutzmassnahmen befugt erschien, notfalls Kundendaten ins Ausland zu liefern.
1.1.3 Auch der Ausschlussgrund von Art. 83 lit. a BGG steht der Zuständigkeit des Bundesgerichts nicht entgegen: Danach ist die Beschwerde in öffentlich-rechtlichen Angelegenheiten gegen "Entscheide auf dem Gebiet der inneren oder äusseren Sicherheit des Landes, der Neutralität, des diplomatischen Schutzes und der übrigen auswärtigen Angelegenheiten" ausgeschlossen, "soweit das Völkerrecht nicht einen Anspruch auf eine gerichtliche Beurteilung einräumt". Diese Regelung bezieht sich auf klassische Regierungsakte ("actes de gouvernement"). Der Begriff der "übrigen auswärtigen Angelegenheiten" ist eng zu verstehen und umfasst Anordnungen vorwiegend politischer Natur (BBl 2001 4202 ff., 4322 f.).
1.1.4 Die FINMA hat die umstrittene Verfügung als bankenrechtliche Schutzmassnahme verfügt. Es handelt sich hierbei - trotz der damit verbundenen politischen Konsequenzen, dem Auslandsbezug und der Einbindung des Bundesrats in den Entscheidfindungsprozess - um keine Anordnung im Sinne von Art. 83 lit. a BGG, sondern - in der vorliegenden Form - um eine überprüfbare Verwaltungsmassnahme der Finanzmarktaufsicht. Der Bundesrat hat ausdrücklich davon abgesehen, selber von seiner Kompetenz nach Art. 185 Abs. 3 BV Gebrauch zu machen. Auch die FINMA hat diese Bestimmung, falls sie das überhaupt könnte (vgl. zur Delegationsproblematik BGE 131 II 670 E. 3.2 und 3.3 [SARS-Verordnung]), nicht angerufen, sondern sich auf Art. 25 f. BankG und allenfalls Art. 36 BV gestützt. Handelte es sich beim vorliegenden Streitgegenstand tatsächlich um einen Entscheid im Bereich der auswärtigen Angelegenheiten, hätte das Bundesverwaltungsgericht im Übrigen seinerseits auf die Beschwerde nicht eintreten dürfen (Art. 32 Abs. 1 lit. a VGG [SR 173.32]) bzw. wäre mit Blick auf einen allfälligen internationalrechtlichen Anspruch auf gerichtliche Beurteilung heute auch die bundesgerichtliche Zuständigkeit gegeben.
1.2
1.2.1 Nach Art. 89 Abs. 2 lit. d BGG sind Personen, Organisationen und Behörden vor Bundesgericht beschwerdeberechtigt, denen ein anderes Bundesgesetz dieses Recht einräumt. Für die Bankenkommission war dies bis zum 1. Januar 2009 gestützt auf Art. 24 Abs. 1 BankG (in der Fassung vom 1. Januar 2007) der Fall. Die Eidgenössische Finanzmarktaufsicht verfügt heute gestützt auf Art. 54 Abs. 2 FINMAG über die gleiche Befugnis. Das Beschwerderecht der FINMA soll den richtigen und rechtsgleichen Vollzug des Bundesverwaltungsrechts in deren Aufsichtsbereich sicherstellen. Die FINMA hat hierüber hinaus kein zusätzliches öffentliches Interesse darzutun (vgl. BGE 129 II 1 E. 1.1 S. 4; 128 II 193 E. 1 S. 195 f., je mit Hinweisen); immerhin muss ein mit Blick auf die einheitliche Anwendung des Bundesrechts in vergleichbaren Fällen zureichendes Interesse an der Beurteilung der aufgeworfenen Problematik (fort-)bestehen (vgl. BGE 135 II 338 E. 1.2.1 S. 342; 134 II 201 E. 1.1; zur EBK: das Urteil 2C_570/2009 vom 1. März 2010 E. 1.1).
1.2.2 Dies ist hier der Fall, obwohl sich die umstrittenen Daten inzwischen im Ausland befinden (vgl. zu einer ähnlichen Situation: BGE 127 II 323 ff.): Es ist nicht ausgeschlossen, dass sich die Frage, wieweit die FINMA bei Schutzmassnahmen nach Art. 25 f. BankG gehen darf und wie deren Verhältnis zum Bankkundengeheimnis zu verstehen ist, in anderen Krisensituationen wieder stellt (vgl. BGE 131 II 670 E. 1.2 S. 674 ["SARS"-Verordnung]), wobei es wegen des sofortigen Vollzugs solcher Anordnungen kaum je möglich sein dürfte, die Rechtmässigkeit ihres Vorgehens rechtzeitig zu prüfen. Auf die Beschwerde ist deshalb einzutreten. Hieran ändert nichts, dass inzwischen (weitere) Kundendaten der UBS durch die Steuerverwaltung gestützt auf das ergänzende Abkommen zum DBA CH-USA vom 31. März 2010 herausgegeben wurden und diese Möglichkeit heute allenfalls auch für die am 18. Februar 2010 durch die FINMA ausgehändigten Informationen bestünde. Das ergänzende Abkommen galt weder zum Zeitpunkt der angeordneten Schutzmassnahme noch des Entscheids des Bundesverwaltungsgerichts.
1.3 Die Beschwerdegegnerinnen bestreiten die Parteistellung der UBS, da diese den Entscheid des Bundesverwaltungsgerichts nicht selber angefochten habe. Wie es sich damit verhält, kann dahingestellt bleiben: Die UBS ist auf jeden Fall als weitere Beteiligte in das vorliegende Verfahren einzubeziehen (vgl. Art. 102 Abs. 1 BGG; in BGE 136 II 291 ff. nicht publizierte E. 1.3; 135 II 384 E. 1.2.1 S. 387). Die umstrittene Verfügung erging in ihrem Interesse, richtete sich gegen sie und gestattete ihr indirekt, unter Aufhebung des Bankkundengeheimnisses die von den amerikanischen Behörden einverlangten Kundendaten ins Ausland zu übermitteln. Sie hat ein eigenes schutzwürdiges Interesse daran, ihren Standpunkt in das vorliegenden Verfahren einbringen zu können, auch wenn sie den Entscheid des Bundesverwaltungsgerichts nicht selber angefochten, sondern dies der FINMA als bankengesetzlicher Aufsichtsbehörde überlassen hat.
1.4
1.4.1 Das Bundesgericht legt seinem Urteil den von der Vorinstanz festgestellten Sachverhalt zugrunde (Art. 105 Abs. 1 BGG). Von diesem kann nur abgewichen werden, wenn er offensichtlich unrichtig erscheint oder in Verletzung von Verfahrensrechten ermittelt wurde; seine Korrektur muss sich zudem als entscheidwesentlich erweisen. "Offensichtlich unrichtig" heisst "willkürlich" (BGE 133 II 249 E. 1.2.2). Das Bundesgericht kann neue Tatsachen und Beweismittel dabei nur berücksichtigen, wenn erst der Entscheid der Vorinstanz zu diesen Anlass gegeben hat (vgl. Art. 99 BGG). Unzulässig sind Tatsachenbehauptungen und Beweise, die bereits vor der Vorinstanz hätten vorgebracht werden können und müssen, mit denen nachträglich belegt werden soll, dass die Sachverhaltsfeststellung offensichtlich unrichtig ist oder die Vorinstanz die Beweiswürdigung willkürlich vorgenommen hat (BGE 135 V 194 ff.; Urteil 4A_36/2008 vom 18. Februar 2008 E. 4.1).
1.4.2 Die Beschwerdegegnerinnen beantragen neu, den Bericht der Geschäftsprüfungskommissionen des National- und Ständerats "Die Behörden unter dem Druck der Finanzkrise und der Herausgabe von UBS-Kundendaten an die USA" vom 30. Mai 2010 zu den Akten zu nehmen (BBl 2011 3099 ff.). Aus diesem ergebe sich, (1) dass keine Dringlichkeit für die Verfügung vom 18. Februar 2009 bestanden habe; (2) dass die UBS selber nicht davon ausgegangen sei, dass eine Anklage erhoben werde; (3) dass die UBS AG den "Drohbrief des DoJ" bestellt habe und (4) dass die UBS AG sich im DPA vertraglich zur Datenherausgabe bereit erklärt und die FINMA diese "widerrechtliche vertragliche Verpflichtung" im Nachhinein einfach gebilligt habe. Am 28. Juni 2010 ersuchten sie zudem, zwei Zeitungsartikel vom 17. und 19. Juni 2010 als Noven zuzulassen. Aus diesen ergebe sich gestützt auf den vollständigen Bericht der EBK vom 17. Dezember 2008 zur "Umsetzung des Qualified Intermediary Agreement und zu den grenzüberschreitenden Dienstleistungen in die USA durch die UBS AG", (1) dass Eugen Haltiner als Mitglied des Executive Board der UBS AG im Januar 2002 über die Probleme der UBS AG im Crossborder-Geschäft mit U.S.-Kunden informiert worden sei, (2) dass das Executive Board der UBS AG, dessen Mitglied Eugen Haltiner gewesen sei, eine non-compliance in Kauf genommen habe, (3) dass das Executive Board der UBS AG bewusst die Regeln des 1099-Reportings verletzt habe, (4) dass Eugen Haltiner nur auf Druck des zuständigen Vizedirektors an einer Sitzung am 28. August 2008 erklärt habe, in den Ausstand zu treten, und (5) dass Eugen Haltiner den Untersuchungsbericht der EBK mit den Schlussfolgerungen unterzeichnet habe. Insgesamt belegten die entsprechenden Punkte, dass beim FINMA-Präsidenten der Anschein einer Befangenheit bestanden habe.
1.4.3 Das Bundesverwaltungsgericht hat in seinem Entscheid die Frage nach der Dringlichkeit der Intervention der FINMA offengelassen. Immerhin führte es aus, dass es als "erstellt angesehen werden" könne, "dass der Bundesrat die Schweizerische Eidgenossenschaft mit einer Notstandssituation konfrontiert sah" (E. 8.4); die Beurteilung der Situation als notstandsähnlich oder als Notstand für das nationale und allenfalls globale Finanzsystem erscheine "im Hinblick auf das erklärte Ziel, die Beschwerdegegnerin von einer drohenden Illiquidität zu schützen (...) nachvollziehbar und gut fundiert" (E. 10). Die Problematik einer allfälligen Befangenheit von FINMA-Präsident Eugen Haltiner musste die Vorinstanz nicht prüfen, weil sie das Rechtsmittel der Beschwerdegegnerinnen aus einem anderen Grund guthiess. Unter diesen Umständen erscheint zweifelhaft, ob das vorinstanzliche Urteil geeignet erschien, zu den von den Beschwerdegegnerinnen angerufenen neuen Beweismitteln Anlass zu geben. Beim Entscheid über die Zulassung der angerufenen Noven ist jedoch zu berücksichtigen, dass die Beschwerdegegnerinnen wegen der Vertraulichkeit des Aufsichtsverfahrens gegen die UBS (Art. 14 und Art. 22 Abs. 2 und Abs. 4 FINMAG) nur beschränkt in die vorinstanzlichen Akten Einsicht nehmen konnten, sich bei diesen offenbar nur ein - von der FINMA ausgewählter - Teil der Unterlagen des Gesamtverfahrens befand und den Beschwerdegegnerinnen als Bankkunden im FINMA-Verfahren keine Parteistellung zukam. Die Geschäftsprüfungskommissionen haben den vollen Aktenbestand ihrerseits unabhängig und umfassend sichten können. Im Verfahren vor dem Bundesverwaltungsgericht konnten ihre Erkenntnisse jedoch noch nicht angerufen werden. Es rechtfertigt sich deshalb, dem Gesuch der Beschwerdegegnerinnen zu entsprechen und den GPK-Bericht zu den Akten zu nehmen. Da sich die beiden angerufenen Zeitungsartikel ihrerseits offenbar auf den (Gesamt-)Bericht der EBK vom 17. Dezember 2008 stützen, der den Beschwerdegegnerinnen - wegen der schutzwürdigen Interessen der UBS (Geschäftsgeheimnisse) - nur in seiner Kurzfassung vom 18. Februar 2009 zugänglich war, sind die beiden Artikel im vorliegenden Verfahren ebenfalls als Beweismittel zuzulassen.
1.5
1.5.1 Die Beschwerdegegnerinnen ersuchen im bundesgerichtlichen Verfahren erneut um volle Akteneinsicht. Der Instruktionsrichter hat ihr Gesuch am 22. Juli 2010 im Rahmen einer Interessenabwägung nach
1.5.2 Der Instruktionsrichter hat den Beschwerdegegnerinnen Gelegenheit gegeben, aufgrund des Aktenverzeichnisses im Einzelnen und belegt darzutun, weshalb sie zur Begründung ihres Standpunkts auf die ihnen inhaltlich bekannten Aktenstücke im Original angewiesen seien, was sie im Anschluss hieran nicht getan haben. Es ist ihnen eine Kopie des Aktenverzeichnisses zur Verfügung gestellt worden, damit sie konkretisierte Gesuche formulieren konnten; gleichzeitig wurde ihnen in Aussicht gestellt, dass diese spezifisch geprüft würden; schliesslich ist allen Verfahrensbeteiligten Gelegenheit gegeben worden, sich abschliessend zu äussern. Die Beschwerdegegnerinnen haben an ihren Einsichtsanträgen festgehalten und sich geweigert, in der Sache gestützt auf die Abklärungen der GPK, die sie selber angerufen haben, Stellung zu nehmen bzw. den Sachverhalt, wie er sich dort ergeben hat, allenfalls begründet zu bestreiten oder Gegenbeweise anzubieten. Sie sind damit ihren verfahrensrechtlichen Mitwirkungspflichten im Rahmen der Anwendung von Art. 56 Abs. 3 BGG nicht nachgekommen. Es rechtfertigt sich deshalb, trotz ihrer Weigerung, sich abschliessend zu äussern, in der Sache zu entscheiden.
2.
2.1
2.1.1 Das Bankkundengeheimnis bezeichnet die durch Straf- und allenfalls aufsichtsrechtliche Sanktionen verstärkte Pflicht einer Bank und ihrer Angehörigen, alle Informationen, die ihnen im Laufe der Geschäftsbeziehung vom Kunden anvertraut werden oder ihnen in diesem Rahmen zur Kenntnis kommen, nach aussen hin geheim zu halten. Es beruht auf der vertraglichen Beziehung zwischen der Bank und dem Kunden einerseits und dessen Persönlichkeitsschutz andererseits (Botschaft vom 18. August 1982 über die Volksinitiative "gegen den Missbrauch des Bankgeheimnisses und der Bankenmacht", BBl 1982 II 1201 ff. Ziff. 73; Rechtsgutachten des BJ vom 4. Dezember 2002 "Bankgeheimnis und Archivierungsgesetz", VPB 67/2003 Nr. 99, dort S. 942; ROLF H. WEBER, Individuelle Geheimhaltung und öffentliche Interessen - ein unüberbrückbares Spannungsfeld?, ZSR 130/2011 I S. 159 ff., dort S. 163 f.; RHINOW ET AL., Öffentliches Wirtschaftsrecht, 2. Aufl. 2011, S. 632 ff.; THOMAS MÜLLER, Das Geheimnis um das Bankkundengeheimnis, Jusletter vom 3. Mai 2010, Rz. 19 ff.; CHRISTOPH WINZELER, Rechtsentwicklungen um das Bankkundengeheimnis, AJP 2010 S. 158 ff., dort S. 158 f.; KLEINER/ SCHWOB/WINZELER, in: Bodmer/Kleiner/Lutz [Hrsg.], Kommentar zum BankG, Ausgabe Oktober 2009, N. 3 ff. und N. 403 ff. zu Art. 47 BankG; OLIVER ARTER, Bankenaufsichtsrecht in der Schweiz, 2008, S. 256 ff.; GÜNTER STRATENWERTH, in: Watter/Vogt/Bauer/Winzeler [Hrsg.], BSK Bankengesetz, 2005, N. 1 ff. zu Art. 24 BankG; EMCH/RENZ/ ARPAGAUS, Das schweizerische Bankgeschäft, 6. Aufl. 2004, N. 395; RENATE SCHWOB, in: Boemle et al. [Hrsg.], Geld-, Bank- und Finanzmarkt-Lexikon der Schweiz, 2002, S. 141; ADRIANO MARGIOTTA, Das Bankgeheimnis - Rechtliche Schranke eines bankkonzerninternen Informationsflusses?, 2002, S. 60 ff.; HELENA INGRID GLASER, Amtshilfe und Bankgeheimnis, 1996, S. 80 ff.; AUBERT ET AL., Le secret bancaire suisse, 3. Aufl. 1995, S. 41 ff.). Art. 47 BankG regelt nicht das Bankkundengeheimnis als solches, sondern die (strafrechtliche) Sanktion bei dessen Verletzung (MÜLLER, a.a.O., Rz. 25; GÜNTER STRATENWERTH, Der behördlich erzwungene Verzicht auf das Bankgeheimnis, in: Rudolf v. Graffenried [Hrsg.], Beiträge zum schweizerischen Bankenrecht, 1987, S. 227 ff., dort S. 228). Das Personal und die Organe der FINMA unterstehen ihrerseits nicht dem Bankkunden-, sondern dem Amtsgeheimnis nach Art. 14 FINMAG. Dieses verpflichtet sie, alles geheim zu halten, was weder allgemein bekannt noch zugänglich ist und woran die FINMA oder Dritte, die in einer Rechtsbeziehung zu ihr stehen, ein schutzwürdiges Geheimhaltungsinteresse haben. In diesem Rahmen hat die Aufsichtsbehörde auch die Geheimhaltungsinteressen der Beaufsichtigten, namentlich deren Geschäfts- bzw. Berufsgeheimnisse, wozu das Bankkundengeheimnis zählt, zu wahren (vgl. Botschaft vom 1. Februar 2006 zum Bundesgesetz über die Eidgenössische Finanzmarktaufsicht, BBl 2006 2829 ff. Ziff. 2.2.1 S. 2867; KLEINER/SCHWOB/ WINZELER, a.a.O., N. 361 f. zu Art. 47 BankG).
2.1.2 Die wirtschaftlichen Verhältnisse einer Person gehören zu deren Privatsphäre, die durch Art. 28 ff. ZGB geschützt ist und einen Teilgehalt des Grundrechts auf Schutz der Privatsphäre gemäss Art. 13 BV und Art. 8 EMRK bildet (vgl. auch KLEINER/SCHWOB/WINZELER, a.a.O., N. 3 zu Art. 47 BankG). Dem Bankkundengeheimnis kommt nach der Rechtsprechung nicht der Rang eines eigenständigen geschriebenen oder ungeschriebenen verfassungsmässigen Rechts zu, sodass es bei Kollisionen mit anderen Interessen diesen stets vorgehen würde (BGE 115 Ib 68 E. 4b S. 83). Als Einschränkung des Grundrechts auf Schutz der Privatsphäre dürfen Bankkundendaten unter den Voraussetzungen von Art. 36 BV (bzw. Art. 8 Ziff. 2 EMRK) ins Ausland weitergegeben werden, d.h. falls eine gesetzliche oder staatsvertragliche Grundlage und ein öffentliches Interesse daran besteht und die entsprechende Massnahme zudem dem Gebot der Verhältnismässigkeit entspricht. Art. 8 Ziff. 2 EMRK anerkennt als Rechtfertigungsgründe die Aufrechterhaltung der Ordnung und des wirtschaftlichen Wohls des Landes; der zu deren Wahrung erforderliche Eingriff in die Privatsphäre muss einem dringenden sozialen Bedürfnis entsprechen und in einer demokratischen Gesellschaft "notwendig" erscheinen (vgl. WEBER, a.a.O., S. 170). Das Bankkundengeheimnis zählt nur insofern zu den "wesentlichen Interessen der Schweiz", als es sich bei der verlangten Auskunft um eine solche handelt, "deren Preisgabe das Bankgeheimnis geradezu aushöhlen oder die der ganzen Wirtschaft Schaden zufügen" würde (BGE 125 II 83 ff.; 123 II 153 E. 7 S. 160 f.; 115 Ib 68 E. 4b S. 83 mit Hinweisen; KLEINER/SCHWOB/WINZELER, a.a.O., N. 172 und 281 zu Art. 47 BankG). Es findet seine Grenzen (1) im Willen des Kunden, (2) in einschlägigen, rechtsgenügend gestalteten rechtlichen Eingriffsgrundlagen oder (3) in überwiegenden eigenen (berechtigten) Interessen der Bank (vgl. GLASER, a.a.O., S. 83; STRATENWERTH, a.a.O., N. 25 ff. zu Art. 47 BGG [Einwilligung des Berechtigten], N. 28 ff. [gesetzliche Pflichtenkollision], N. 43 ff. [Notstand]; siehe auch EMCH/ RENZ/ARPAGAUS, a.a.O., N. 416 ff.; MARGIOTTA, a.a.O., S. 93 ff.).
2.2
2.2.1 Im vorliegenden Fall ist unbestritten, dass nicht die UBS AG die Datensätze den amerikanischen Behörden ausgehändigt hat, sondern die finanzmarktrechtliche Aufsichtsbehörde. Die FINMA ist zwar nicht dem Bankkunden-, jedoch dem Amtsgeheimnis unterstellt (Art. 14 FINMAG); sie hat das Bankkundengeheimnis in diesem Rahmen zu wahren. Zur Rechtfertigung des Eingriffs in dieses bzw. in das Grundrecht auf Schutz der Privatsphäre berief sie sich auf die ihr eingeräumte Möglichkeit, bankenrechtliche Schutzmassnahmen zu treffen. Das Bundesverwaltungsgericht erachtete dies als unzulässig: Zwar handle es sich bei den entsprechenden Bestimmungen um formelle Gesetzesgrundlagen, doch deckten diese wegen der im Ausland drohenden Nachsteuer- und Strafverfahren einen so weit gehenden aufsichtsrechtlichen Eingriff in die Kundenbeziehung nicht ab. Selbst wenn sie dies täten, genügten
2.2.2 Entgegen der Ansicht der FINMA verletzt diese Auffassung kein Bundesrecht: Art. 25 BankG sieht vor, dass die FINMA Schutzmassnahmen nach Art. 26 BankG anordnen kann, wenn die "begründete Besorgnis" besteht, dass eine Bank überschuldet ist oder ernsthafte Liquiditätsprobleme hat bzw. sie die Eigenmittelvorschriften nicht fristgerecht erfüllt. Sie kann in diesem Rahmen "namentlich": den Organen der Bank Weisungen erteilen (Abs. 1 lit. a), einen Untersuchungsbeauftragten einsetzen (Abs. 1 lit. b), den Organen die Vertretungsbefugnis entziehen oder sie abberufen (Abs. 1 lit. c), die bankengesetzliche Prüfgesellschaft oder obligationenrechtliche Revisionsstelle abberufen (Abs. 1 lit. d), die Geschäftstätigkeit der Bank einschränken (Abs. 1 lit. e), der Bank verbieten, Auszahlungen zu leisten, Zahlungen entgegenzunehmen oder Effektentransaktionen zu tätigen (Abs. 1 lit. f) oder aber die Bank schliessen (Abs. 1 lit. g) bzw. eine Stundung oder einen Fälligkeitsaufschub anordnen (Abs. 1 lit. h). Art. 26 BankG gibt seinem Wortlaut nach der FINMA keinerlei Befugnis, im Rahmen solcher Massnahmen das Bankkundengeheimnis zu durchbrechen und mit der Herausgabe von vertraulichen Kundendaten an ausländische Steuerbehörden in die Privatsphäre der Kontoinhaber einzugreifen. Die explizit genannten Massnahmen richten sich in erster Linie an die Beaufsichtigten, d.h. die Banken selber, und haben nur indirekte (Reflex-)Wirkungen auf die Kunden bzw. die Gläubiger. In der Doktrin wird darauf hingewiesen, dass es sich bei den Schutzmassnahmen nach Art. 26 BankG mit Ausnahme der Stundung und dem Fälligkeitsaufschub um Massnahmen handle, welche die Aufsichtsbehörde bereits gestützt auf Art. 23ter (in der Fassung vom 11. März 1971) BankG "bei Verletzung des Gesetzes oder sonstigen Missständen" gegen die Beaufsichtigten anordnen könne (vgl. EVA HÜPKES, Neue Aufgaben für die Bankenaufsicht - die Bankenkommission als Konkursbehörde, Insolvenz- und Wirtschaftsrecht (IWIR) 4/2002 S. 125 ff., dort S. 130).
2.2.3 Zwar ist die Aufzählung der möglichen Massnahmen in Art. 26 BankG nicht abschliessend und kann die FINMA gestützt darauf auch andere Anordnungen im Interesse der Gläubiger und des Finanzplatzes zum Schutz der Banken vor nicht erfüllbaren Rückzügen ("bank run") treffen, doch müssen diese den selben Zweck verfolgen wie die in Art. 26 BankG genannten, nämlich die Bank zu retten bzw. zu sanieren (vgl. KARL SPÜHLER, Bankenkonkurs - Bankennachlassstundung - Bankensanierung - gestern und morgen, in: Peter Nobel [Hrsg.], Aktuelle Rechtsprobleme des Finanz- und Börsenplatzes, 2004, S. 79 ff., dort S. 83). Die Schutzmassnahmen nach Art. 25 f. BankG sollen die Bank in die Lage versetzen, weiterhin ihre Tätigkeit auszuüben, sei es mit verbesserten Strukturen, sei es dadurch, dass sie von ihren Gläubigern nicht allzu sehr bedrängt wird (BARBARA SCHAERER, Bankeninsolvenzrecht und Einlegerschutz in Revision, in: Peter Nobel [Hrsg.], Aktuelle Rechtsprobleme des Finanz- und Börsenplatzes Schweiz, 2001, S. 55 ff., dort S. 59). Obwohl der FINMA bei der Anwendung von Art. 25 f. BankG ein relativ weiter Ermessensspielraum zukommt, welcher es ihr erlauben soll, im Einzelfall aufsichtsrechtlich optimalen Schutz vor einer Überschuldung zu gewähren (vgl. den Bericht der Expertenkommission, Bankensanierung, Bankenliquidation und Einlegerschutz, Oktober 2000, Ziff. 10.2.3 [S. 45] sowie S. 54 ff.), entbindet dieser Freiraum sie nicht davon, ihre anderweitigen gesetzlichen Pflichten sowie das Legalitätsprinzip zu beachten. Nicht alles, was zur Abwendung der Insolvenzgefahr einer Bank nützlich und allenfalls sogar verhältnismässig erscheint, kann von ihr als aufsichtsrechtliche Schutzmassnahme verfügt werden. Die Anordnungen müssen qualitativ gleicher Natur sein wie die vom Gesetzgeber in Art. 26 BankG genannten, d.h. sie müssen sich in erster Linie gegen die beaufsichtigte Bank richten und dürfen deren Kunden nur punktuell und indirekt tangieren, andernfalls das Bestimmtheits- und das Voraussehbarkeitsgebot und damit das Legalitätsprinzip verletzt werden (vgl. zu diesen BGE 136 I 87 E. 3.1; 132 I 49 E. 6.2).
2.2.4 Zu Recht verweist das Bundesverwaltungsgericht unter systematischen Gesichtspunkten in diesem Zusammenhang auch auf die in den letzten Jahren geschaffenen bzw. revidierten finanzmarkt- und steuerrechtlichen Amtshilfeverfahren, die ihrerseits dem Schutz der wirtschaftlichen Persönlichkeit der Kunden dienen. Diese regeln den Informationsaustausch mit den ausländischen Behörden abschliessend und können nicht durch die FINMA im Rahmen von Schutzmassnahmen aufsichtsrechtlich übersteuert werden: Nach Art. 42 Abs. 2 FINMAG darf die FINMA ausländischen Finanzmarktaufsichtsbehörden nicht öffentlich zugängliche Auskünfte und Unterlagen nur übermitteln, sofern diese an das Amts- und Berufsgeheimnis gebunden sind, sie die Informationen (lit. a) ausschliesslich zur direkten Beaufsichtigung von ausländischen Instituten verwenden und (lit. b) sie die Informationen nur aufgrund einer generellen Ermächtigung in einem Staatsvertrag oder mit der Zustimmung der FINMA an Behörden und an Organe weiterleiten, die mit im öffentlichen Interesse liegenden Aufsichtsaufgaben betraut sind. Betreffen die Daten einzelne Kunden, so gilt das Bundesgesetz vom 20. Dezember 1968 über das Verwaltungsverfahren (VwVG; SR 172.021), was diesen ermöglicht, die gesetzlich vorgesehene amtshilfeweise Durchbrechung des Bankkundengeheimnisses richterlich überprüfen zu lassen. Analoge Bestimmungen bestehen für die steuerrechtlichen Amtshilfeverfahren in den verschiedenen Doppelbesteuerungsabkommen und für die (strafrechtlichen) Rechtshilfeverfahren im Bundesgesetz vom 20. März 1981 über internationale Rechtshilfe in Strafsachen (IRSG; SR 351.1) bzw. den einschlägigen Staatsverträgen in diesem Bereich. Könnte die FINMA gestützt auf
2.3 Die umstrittene Datenherausgabe konnte sich unter diesen Umständen auch nicht auf Art. 31 FINMAG stützen, wonach die FINMA für die Wiederherstellung des ordnungsgemässen Zustandes sorgt, falls ein Beaufsichtigter ein Finanzmarktgesetz verletzt oder sonstige Missstände bestehen: Auch in diesem Rahmen muss die FINMA - trotz des ihr eingeräumten technischen Ermessens - gesetzeskonform handeln (vgl. POLEDNA/MARAZZOTTA, in: BSK BankG, a.a.O., N. 4 zu Art. 23ter BankG). Sie kann keine geschützten Kundendaten in Umgehung der entsprechenden Amts- oder Rechtshilfeverfahren ins Ausland liefern. Würden die entsprechenden aufsichtsrechtlichen Befugnisse anders und im Sinne der Ausführungen der FINMA verstanden, beeinträchtigte dies das Gesetzmässigkeitsprinzip dauerhaft, da sie jederzeit im Rahmen des ordentlichen Rechts ausserordentliche, nicht voraussehbare und ihre Aufsichtsbefugnisse nach den einschlägigen Gesetzen sprengende Massnahmen anordnen könnte, was rechtsstaatlich unzulässig ist (vgl. ANDREAS KLEY, Die UBS-Rettung im historischen Kontext des Notrechts, ZSR 130/2011 I S. 123 ff., dort S. 137 f.).
3.
3.1 Zu prüfen bleibt, ob die von der FINMA verfügte Herausgabe der umstrittenen Daten gestützt auf die polizeiliche Generalklausel zur Wahrung überwiegender privater oder öffentlicher Interessen zulässig war. Das Bundesverwaltungsgericht hat dies mit der Begründung verneint, es erscheine fraglich, ob die möglichen gravierenden Probleme der UBS die öffentliche Ordnung und Sicherheit überhaupt unmittelbar gefährdet hätten; eine Berufung auf die polizeiliche Generalklausel falle schon deshalb ausser Betracht, "weil es sich im vorliegenden Fall nicht um einen unmittelbaren, nicht vorhersehbaren Notfall" gehandelt habe, nachdem die Drohungen der U.S.-Behörden, Anklage zu erheben, bereits einige Zeit vor dem 18. Februar 2009 bekannt gewesen seien. Da der Bundesrat zwei Monate vor Erlass der angefochtenen Verfügung der FINMA die beantragte "Rückendeckung" in Form einer Ermächtigung, Bankkundendaten an die U.S.-Behörden auszuhändigen, nicht gegeben habe, käme - so das Bundesverwaltungsgericht - die Berufung auf die polizeiliche Generalklausel faktisch einer widerrechtlichen "Kompetenzattraktion durch die Vorinstanz gleich".
3.2
3.2.1 Unter Vorbehalt der Kompetenzen des Parlaments (vgl.
3.2.2 Dies schliesst indessen im vorliegenden Zusammenhang, wo FINMA und Bundesrat irrtümlicherweise davon ausgegangen sind, im Rahmen des ordentlichen Rechts handeln zu können, eine (nachträgliche) Berufung auf die polizeiliche Generalklausel nicht aus: Die Regierung hatte der FINMA gegenüber im Vorfeld der umstrittenen Verfügung ihren Entscheid vom 19. Dezember 2007 bestätigt, dass sie diese einlade, "alle notwendigen Massnahmen zu treffen", um eine Anklageerhebung gegen die UBS "im Interesse der Stabilität sowohl des schweizerischen als auch des globalen Finanzsystems" zu verhindern. Der Bundesrat nahm dabei (fälschlicherweise) an, dass dies gestützt auf Art. 25 f. BankG möglich sein würde und nicht auf notrechtliche Kompetenzen zurückgegriffen werden müsste. Sein Beschluss umfasste nötigenfalls auch einen Eingriff in das Bankkundengeheimnis gestützt auf die polizeiliche Generalklausel im Rahmen von Art. 36 BV. Er delegierte damit nicht seine verfassungsmässige Notkompetenz an die FINMA, sondern beauftragte diese, mit allen ihr zur Verfügung stehenden aufsichtsrechtlichen Mitteln, einschliesslich einer allfälligen Datenherausgabe gestützt auf Art. 25 f. BankG bzw. die polizeiliche Generalklausel (Art. 36 BV), zu intervenieren, um nicht in Umgehung des ordentlichen Rechts und einer allfälligen Zuständigkeit der FINMA seine verfassungsmässigen Notkompetenzen anrufen zu müssen (vgl. BBl 2011 3362 ff. und insbesondere S. 3366), was in anderem Zusammenhang massiv kritisiert worden war (vgl. die verschiedenen Hinweise im Bericht der Staatspolitischen Kommission des Nationalrats zur Parlamentarischen Initiative "Wahrung von Demokratie, Rechtsstaat und Handlungsfähigkeit in ausserordentlichen Lagen", BBl 2010 1563 ff., und die Stellungnahme des Bundesrats hierzu, BBl 2010 2803 ff.).
3.2.3 Zwar wäre die FINMA als Verwaltungsbehörde mit Blick auf die mit der Durchbrechung des Bankkundengeheimnisses verbundenen Auswirkungen nicht befugt gewesen, gestützt auf die polizeiliche Generalklausel in ihrem Fachbereich die Dokumentenherausgabe in eigener Verantwortung zu verfügen; sie konnte sich im konkreten Fall aber auf die polizeiliche Generalklausel berufen, weil sie den Bundesrat laufend über die Situation informiert hatte und inhaltlich letztlich gemeinsam mit ihm handelte. Warum der Bundesrat fälschlicherweise angenommen hat, die FINMA könne aufsichtsrechtlich vorgehen, weshalb nicht er, sondern sie gefordert sei, spielt keine Rolle, falls die Voraussetzungen zur Anwendung der polizeilichen Generalklausel, wie von FINMA und Bundesrat angenommen, objektiv tatsächlich gegeben waren. Die FINMA hat mit Wissen bzw. auf Anweisung und Drängen des Bundesrats hin verfügt, wobei dieser die konkret vorgesehene Massnahme - die umstrittene Datenherausgabe - gebilligt hatte (vgl. BBl 2011 3410; zur politischen Einschätzung der Rolle des Bundesrats und den daraus zu ziehenden Lehren: BBl 2011 3407 ff., insbesondere S. 3410). Den Beschwerdegegnerinnen erwuchs hieraus kein Nachteil, da die Verfügung der FINMA ihnen den Rechtsweg öffnete. Für das Handeln der FINMA hätte dann kein notstandsrechtlicher Raum (mehr) bestanden, wenn der Bundesrat bereits zu diesem Zeitpunkt ein verfassungsunmittelbares Editionsverbot erlassen und der UBS AG damit faktisch oder rechtlich verunmöglicht hätte, den amerikanischen Behörden die einverlangten Informationen zu übermitteln (vgl. hierzu MARTIN SCHAUB, Konflikt um Kundendaten: Die Situation der UBS vor dem Abkommen 09, ZSR 130/2011 I S. 209 ff., dort S. 225 ff. unter Hinweis auf den Fall Marc Rich & Co. AG sowie S. 235). Dies hat er indessen erst am 1. Juli 2009 getan (vgl. BBl 2011 3385), als absehbar war, dass die amerikanischen Behörden nach dem ersten - von ihm mitgetragenen - Herausgabeentscheid versucht sein könnten, die schweizerische Rechtsordnung und den Amtshilfeweg im Doppelbesteuerungsabkommen (weiterhin) unilateral zu umgehen (vgl. zum amerikanischen Rechtsverständnis von Amtshilfe und unilateralen Massnahmen: SCHAUB, a.a.O., S. 216 f.).
3.3
3.3.1 Die polizeiliche Generalklausel kann als konstitutionelles Notrecht im Rahmen von Art. 36 Abs. 1 BV eine fehlende gesetzliche Grundlage ersetzen und - selbst schwerwiegende - Eingriffe in Grundrechte legitimieren, wenn und soweit es gilt, die öffentliche Ordnung und fundamentale Rechtsgüter des Staates oder Privater gegen schwere und zeitlich unmittelbar drohende Gefahren zu schützen. Diese dürfen unter den konkreten Umständen nicht anders als mit gesetzlich nicht ausdrücklich vorgesehenen Mitteln abzuwenden sein (Subsidiarität); die entsprechenden Massnahmen müssen zudem den allgemeinen Prinzipien des Verfassungs- und Verwaltungsrechts - insbesondere dem Grundsatz der Verhältnismässigkeit - Rechnung tragen (BGE 126 I 112 E. 4b S. 118; 121 I 22 E. 4b/aa S. 27 f.; 111 Ia 246 E. 2 und 3a mit Hinweisen; vgl. KLEY, a.a.O., S. 124). Zwar hat das Bundesgericht zum Schutz des Legalitätsprinzips und der Gewaltenteilung in jüngerer Zeit regelmässig verlangt, dass der Anwendungsbereich der polizeilichen Generalklausel auf "echte und unvorhersehbare Notfälle" zu beschränken sei und sie nicht angerufen werden könne, wenn typische und erkennbare Gefährdungslagen trotz Kenntnis der Problematik nicht normiert wurden (BGE 130 I 369 E. 7.3 S. 381 ff.; 126 I 112 E. 4b S. 118; vgl. auch HÄFELIN/HALLER/KELLER, Schweizerisches Bundesstaatsrecht, 7. Aufl. 2008, N. 312; SCHWEIZER, a.a.O., N. 17 zu Art. 36 BV; TSCHANNEN/ZIMMERLI/MÜLLER, Allgemeines Verwaltungsrecht, 3. Aufl. 2009, N. 6 ff. in § 56 S. 517 f.). Dieses Erfordernis ist in der Doktrin indessen als zu einschränkend bzw. zu ungenau kritisiert worden (vgl. TSCHANNEN/ZIMMERLI/MÜLLER, a.a.O., N. 8 ff. zu § 56 S. 518 f.; HÄFELIN/ MÜLLER/UHLMANN, Allgemeines Verwaltungsrecht, 6. Aufl. 2010, Rz. 2470; MÜLLER/JENNI, Die polizeiliche Generalklausel, Sicherheit & Recht, 2008, S. 4 ff., dort S. 15 ff.; dieselben, Notrecht... abermals zur polizeilichen Generalklausel, Sicherheit & Recht 2010 S. 101 ff., zum vorliegenden Fall dort S. 104 ff.).
3.3.2 Das Bundesgericht hat in einem neueren Entscheid seine Praxis dementsprechend präzisiert: Danach kann ein Untätigsein des Gesetzgebers den Staat in einer Notsituation nicht zur Hingabe fundamentaler Rechts- bzw. Polizeigüter zwingen, wenn diese Gegenstand staatlicher Schutzpflichten bilden (vgl. das Urteil 2C_166/2009 vom 30. November 2009, ZBl 111/2010 S. 469 ff., dort E. 2.3.2.1). Die polizeiliche Generalklausel bezweckt den Schutz fundamentaler Rechtsgüter, wenn eine sie bedrohende konkrete, schwerwiegende und unmittelbare Gefahr wegen der Dauer des politischen Prozesses nicht auf dem Weg der ordentlichen Gesetzgebung wirksam bekämpft werden kann. Das Erfordernis der Unvorhersehbarkeit bildet im Rahmen der Interessenabwägung nur ein zu berücksichtigendes Element unter anderen. Es ist nicht als Anwendungsvoraussetzung zu verstehen, welches es - losgelöst von der Art und der Dringlichkeit der Gefahr - ausschliesst, die polizeiliche Generalklausel überhaupt anzurufen.
4.
4.1 Der Bundesrat und die FINMA sahen sich vorliegend mit der amerikanischen Drohung, gegen die UBS Anklage zu erheben, einer Gefahr gegenüber, welche wegen der Systemrelevanz der Bank geeignet erschien, den nationalen und internationalen Finanzmarkt zu erschüttern. Mit der damit verbundenen Beeinträchtigung des weltweiten bzw. des schweizerischen Wirtschaftssystems wären unabsehbare Konsequenzen verbunden gewesen, welche wesentliche und existenzielle Interessen des Landes tangiert hätten. Es ging bei der umstrittenen Massnahme mit der wirtschaftlichen Funktionsfähigkeit darum, ein für dieses fundamentales Rechtsgut zu erhalten. In Ausnahmesituationen - wie hier - kann auch die ökonomische Stabilität und der Schutz des Finanzmarkts ein entsprechend schützenswertes polizeiliches Gut darstellen, da beide klassische Polizeigüter wie das Eigentum oder Treu und Glauben im Geschäftsverkehr umfassen, welche bei einem Zusammenbruch des Finanzsystems massiv beeinträchtigt würden (zum Begriff der Polizeigüter: ZÜND/ERRASS, Die polizeiliche Generalklausel, ZBJV 147/2011 261 ff., dort S. 270 f. mit Hinweisen). Da die Gefahrenabwehr und die Funktionsfähigkeit der Märkte bzw. das wirtschaftliche Gleichgewicht eng zusammenhängen, ging es beim finanzmarktrechtlichen Funktionsschutz, wie er von der FINMA mit Zustimmung des Bundesrats wegen der Systemrelevanz der UBS hier wahrgenommen wurde, nicht um eine wirtschaftspolitische, sondern in erster Linie um eine wirtschaftspolizeiliche Massnahme. Es kann darin eine gestützt auf die bestehenden, traditionell anerkannten Polizeigüter (in Abgrenzung zu diesen) erweiterte Polizeiaufgabe gesehen werden (vgl. OTTO K. KAUFMANN, Die revidierten Wirtschaftsartikel der schweizerischen Bundesverfassung und das geltende Wirtschaftsrecht, in: Staat und Wirtschaft, Einsiedeln/ Zürich/Köln 1950, S. 33 ff., dort S. 46; RHINOW ET AL., a.a.O., S. 7 f. Rz. 22, S. 616 ff.; SCHOTT/KÜHNE, An den Grenzen des Rechtsstaats: exekutive Notverordnungs- und Notverfügungsrechte in der Kritik, ZBl 111/2010 409 ff., dort S. 438).
4.2 Die drohende Gefahr war mit Blick auf die möglichen Konsequenzen für das Finanzsystem auch schwer: Die UBS ist für die Schweizer Wirtschaft von systemischer Bedeutung ("too big to fail"; vgl. die Botschaft vom 14. April 2010 zur Genehmigung des Abkommens zwischen der Schweiz und den Vereinigten Staaten von Amerika über ein Amtshilfegesuch betreffend UBS AG sowie des Änderungsprotokolls, BBl 2010 2965 ff. Ziff. 1.3; VON DER CRONE/BEELER, Regelung systemrelevanter Banken aus wirtschaftsrechtlicher Sicht - Lösungsansätze zur Too-big-to-fail-Problematik in der Schweiz, ZSR 130/2011 I S. 177 ff.). Ein Drittel der Verbindlichkeiten auf dem inländischen Interbankenmarkt entfällt auf sie. Ihr Ausfall hätte zu einer weitgehenden Lähmung des hiesigen Zahlungssystems geführt und rund 128'000 KMU-Beziehungen und über 3 Millionen Konten betroffen. Die Auszahlung der Löhne von rund einem Viertel der Arbeitnehmenden in der Schweiz wäre tangiert gewesen. Ein beträchtlicher Schaden hätte auch dem übrigen Bankensektor gedroht, da über den Interbankenmarkt andere Geldinstitute erhebliche Verluste auf ihren Forderungen erlitten hätten. Die makroökonomischen Auswirkungen wären ebenfalls tiefgreifend gewesen: Der Ausfall einer Bank in der Grössenordnung der UBS hätte kurzfristig Kosten für die schweizerische Volkswirtschaft in der Höhe von 15-30 % des Bruttoinlandprodukts (BIP) zur Folge gehabt (75-150 Mrd. Fr.); der langfristige Wachstumsverlust wird in einem solchen Fall auf 60-300 % des BIP geschätzt, was 300-1'500 Milliarden Franken entspricht (vgl. die Botschaft des Bundesrats vom 5. November 2008 zu einem Massnahmenpaket zur Stärkung des schweizerischen Finanzsystems, BBl 2008 8943 ff., 8945, Ziff. 1.2 8958 f.). Die Auswirkungen einer Illiquidität der UBS hätten wegen der grenzüberschreitenden finanziellen Verpflichtungen innerhalb der UBS-Gruppe sowie der wirtschaftlichen Verbindungen mit Gegenparteien und Kunden - entgegen den Vorbringen der Beschwerdegegnerinnen - kaum auf den amerikanischen Markt beschränkt werden können. Bei Erlass der beanstandeten Verfügung machten die amerikanischen Geschäftseinheiten einen wichtigen Teil des operativen Geschäfts der UBS aus. 35 % der Belegschaft (27'362) waren am 31. Dezember 2008 in den USA beschäftigt und ca. 40 % der verwalteten Vermögen stammten aus dem U.S.-Wealth-Management-Geschäft (onshore). Der entsprechende Aktivenüberhang hätte es den USA erlaubt, die Mittel zugunsten der lokalen Gläubiger zu verwenden, was bei der Einschätzung der Ernsthaftigkeit der Drohung einer Anklage Anfang 2009 mitberücksichtigt werden durfte. Auf dem Spiel stand bei einem allfälligen Untergang der UBS mitunter das Risiko einer schweren volkswirtschaftlichen Krise.
4.3
4.3.1 Wäre in den USA tatsächlich Anklage erhoben worden, hätte dies mit hoher Wahrscheinlichkeit für die UBS existenzbedrohende Folgen mit den dargelegten Auswirkungen gehabt: Es ist - wie die FINMA zu Recht geltend macht - hinlänglich bekannt, dass eine Anklageerhebung in den USA unabhängig von ihrem Ausgang für das betroffene Unternehmen zu einem nicht wiedergutzumachenden Reputations- und einem Vermögensverlust führt, der im Bankenbereich verheerende Folgen hat und rasch zu einer Überschuldung führt. Seit 1989 wurden in den USA sechs Finanzinstitute angeklagt, nur eines davon hat dies überlebt (vgl. LUKAS HÄSSIG, Paradies perdu, Hamburg 2010, S. 150 ff.). Selbst die Einleitung eines Anklageerhebungsverfahrens, das sich letztlich als Drohgebärde oder als ungerechtfertigt erweist, gefährdet wegen des damit verbundenen Vertrauensverlustes die Existenz des betroffenen Instituts (BBl 2010 2965 ff., 2971; SCHAUB, a.a.O., S. 212 zum Fall "Arthur Andersen"). Sobald der Markt von den finanziellen Schwierigkeiten oder den bevorstehenden behördlichen Massnahmen erfährt, tritt ein Vertrauensschwund ein, der die Beschaffung von Liquiditäten zu Marktbedingungen erschwert oder verunmöglicht. Das betroffene Bankhaus sieht sich gezwungen, Aktiven zu ungünstigen Bedingungen zu liquidieren und riskiert, dass die dadurch beschaffte Liquidität die fälligen oder die nächstens fällig werdenden Verpflichtungen nicht mehr deckt, was innerhalb kürzester Zeit zur Überschuldung führen kann. Hinzu kommt, dass die professionellen Gegenparteien sowie die Kunden und übrigen Marktteilnehmer ihr Geschäftsgebaren auf einen drohenden Zusammenbruch des angeklagten Betriebes ausrichten und sich entsprechend verhalten. Aufgrund der Ansteckungswirkung pessimistischer Einschätzungen über das Weiterbestehen der Bank verstärken sich die negativen Tendenzen und entwickelt sich eine kaum mehr zu bremsende Eigendynamik (vgl. BBl 2010 2965 ff., 2971).
4.3.2 Über die Frage, ob die amerikanischen Behörden tatsächlich das Risiko eingegangen wären, gegen die UBS Anklage zu erheben und damit den internationalen Finanzmarkt (weiter) zu destabilisieren, kann heute nur spekuliert werden (vgl. SCHAUB, a.a.O., 210; HÄSSIG, a.a.O., S. 152 f. und 159 ff.). Auf jeden Fall bestand ein entsprechendes "nicht zu unterschätzendes" Risikopotential (vgl. WEBER, a.a.O., S. 174). Aufgrund der damaligen Situation, welcher der heutigen Beurteilung der Rechtmässigkeit des Handelns der FINMA zugrunde gelegt werden muss, erschien es aufgrund der verschiedenen Informationen aus mehreren Quellen wahrscheinlich, dass die amerikanischen Behörden ihre Drohungen wahr machen und gegen die UBS mit den damit für den schweizerischen Finanzmarkt verbundenen Konsequenzen tatsächlich Anklage erheben würden (gestützt auf einen Zeitungsartikel anderer Ansicht: SCHAUB, a.a.O., S. 219). Zumindest hielt sich die FINMA im Rahmen ihres technischen Ermessens, wenn sie aufgrund ihrer Erfahrungen und ihrer Kontakte mit in- und ausländischen Behörden die geschilderten Hinweise ernst nahm und mit Blick auf die damit verbundenen Konsequenzen in Abstimmung mit dem Bundesrat, dessen Handeln nicht Verfahrensgegenstand bildet (vgl. Art. 189 Abs. 4 BV), die umstrittene Verfügung erliess, auch wenn im Nachhinein heute aufgrund neuer Umstände Zweifel geäussert werden, ob die amerikanischen Behörden tatsächlich den letzten Schritt gegen die UBS unternommen hätten oder nicht.
4.3.3 Richtig ist, dass die Bankenkommission (bzw. die Finanzmarktaufsicht) - wie das Bundesverwaltungsgericht ausgeführt hat - die Drohungen der U.S.-Behörden, Anklage gegen die UBS zu erheben, bereits "einige Zeit vor dem 18. Februar 2009" kannte und die EBK sich aufgrund dieser delikaten Situation schon im Jahr 2008 im Austausch mit dem EFD befand. Dies schloss jedoch eine unmittelbare und sofort zu begegnende Gefahr bei Erlass der umstrittenen Verfügung nicht aus: Der Druck auf die Schweizer Behörden stieg Ende 2008 insofern an, als die amerikanischen Instanzen bis Ende Jahr im Amtshilfeverfahren konkrete Resultate sehen wollten, andernfalls sie mit unilateralen Massnahmen und der Anklage der UBS drohten. Während im Jahre 2008 noch darauf vertraut werden durfte, dass die durch das illegale Verhalten von Angestellten der UBS AG ausgelöste Problematik amtshilfeweise gelöst werden könnte (vgl. HÄSSIG, a.a.O., S. 132 f.), häuften sich Ende Jahr die Hinweise, dass die amerikanischen Behörden die Geduld verlieren und gegen die UBS AG unmittelbar Anklage erheben würden (zu den detaillierten Abläufen in dieser Zeitspanne: vgl. BBl 2011 3357 ff. Ziff. 3.5.2). Die entsprechende Gefahr war damit zwar latent voraussehbar, wurde in ihrer Eskalation mit der Anklageerhebung gegen Raoul Weil Anfang 2009 indessen zusehends konkreter und dringender. Bis zu diesem Zeitpunkt schien über eine Beschleunigung der Amtshilfeverfahren und eine entsprechende Information der amerikanischen Behörden eine gesetzeskonforme Lösung für den mit den Auskunftsbegehren verbundenen Eingriff in das Bankkundengeheimnis auf dem Amtshilfeweg möglich. Diese Hoffnung zerschlug sich jedoch, weshalb rasch ausserhalb der zeitlichen Möglichkeiten des Gesetzgebungsprozesses eine geeignete Antwort auf die drohende Anklage und vor allem die mit dieser verbundenen Konsequenzen für den hiesigen Finanzmarkt und die schweizerische Volkswirtschaft gefunden werden musste. Die Tatsache, dass die FINMA vorausschauend verschiedene Optionen geprüft und dem Bundesrat unterbreitet hatte, schloss nicht aus, dass sie am 18. Februar 2009 mit dessen impliziter Zustimmung die polizeiliche Generalklausel anrufen konnte. Diese gilt nicht nur, wenn sich die Behörden durch eine Situation überraschen lassen, sondern auch wenn sie - wie hier - zuvor (erfolglos) alles versuchen, die Gefahr durch andere (gesetzeskonforme) Massnahmen im Rahmen des Subsidiaritätsprinzips abzuwenden.
4.4 Die von der FINMA verfügte Herausgabe der Kundendossiers war schliesslich auch verhältnismässig: Richtig ist, dass durch die entsprechende Massnahme das ordentliche Amtshilfeverfahren kurzgeschlossen und aufsichtsrechtlich überholt wurde, was die durch das Bankkundengeheimnis und die Amtshilfebestimmungen geschützte materielle und verfahrensrechtliche Rechtsstellung der betroffenen Kunden verkürzte. Der Kundenschutz darf in Normalsituationen - wie dargelegt - nur im Rahmen der vom Gesetzgeber geregelten Ausnahmen durchbrochen werden.
5.
5.1 Konnte sich die Verfügung der FINMA entgegen der Annahme des Bundesverwaltungsgerichts auf die polizeiliche Generalklausel stützen, stellt sich noch die von ihm nicht weiter beurteilte Frage, ob der Präsident der FINMA als ehemaliges Kadermitglied der UBS AG in den Ausstand hätte treten müssen. Die Problematik kann im vorliegenden Verfahren behandelt werden, da sich die Sache aufgrund der Akten und der gerichtsnotorischen Tatsachen auch in diesem Punkt als spruchreif erweist (vgl. Art. 107 Abs. 2 BGG).
5.2 Die Ausstandregeln sollen die objektive Prüfung einer Sach- oder Rechtsfrage durch eine unparteiische und unvoreingenommene Behörde gewährleisten. Nach Art. 10 VwVG müssen Personen, die eine Verfügung treffen oder diese vorbereiten, unter anderem dann in den Ausstand treten, wenn sie in der Sache ein persönliches Interesse haben (Abs. 1 lit. a VwVG) oder sie aus anderen Gründen in dieser befangen sein könnten (Abs. 1 lit. d VwVG). Das ist nach der Rechtsprechung der Fall, wenn Umstände bestehen, die das Misstrauen in die Unbefangenheit und damit in die Unparteilichkeit des Amtswalters objektiv rechtfertigen. Auf das subjektive Empfinden der Partei, welche die Befangenheit behauptet, kommt es dabei ebenso wenig an (BGE 111 Ia 259 E. 3a S. 263, 97 I 91 E. 2 S. 94) wie darauf, ob der Betroffene tatsächlich befangen ist (BGE 97 I 91 E. 3 S. 94 f.; 120 IV 226 E. 4b S. 236 f.). Es genügt, dass ein entsprechender Anschein durch objektive Umstände und vernünftige Gründe glaubhaft dargetan erscheint (BGE 133 I 89 E. 3.2 S. 92 mit Hinweisen; vgl. Art. 36 Abs. 1 Satz 2 BGG). Für verwaltungsinterne Verfahren gilt dabei nicht der gleich strenge Massstab wie gemäss Art. 30 BV und Art. 6 Ziff. 1 EMRK für unabhängige richterliche Behörden (vgl. BGE 125 I 209 E. 8; 112 Ia 142 E. 2d S. 147); gerade die systembedingten Unzulänglichkeiten des verwaltungsinternen Verfahrens haben zur Schaffung unabhängiger richterlicher Instanzen geführt. Im Interesse einer beförderlichen Rechtspflege sind Ablehnungs- und Ausstandsbegehren gegen nicht richterliche Justizpersonen bzw. gegen Personen, die an einem Verwaltungsentscheid in irgendeiner Form beratend oder instruierend mitwirken, nicht leichthin gutzuheissen (Urteil 1B_22/2007 vom 29. Mai 2007 E. 3.3). Die für den Anschein der Befangenheit sprechenden Umstände müssen jeweils im Einzelfall unter Berücksichtigung der Funktion und der Organisation der betroffenen Verwaltungsbehörde gewichtet werden (BGE 127 I 196 E. 2b; BREITENMOSER/SPORI FEDAIL, in: Waldmann/Weissenberger [Hrsg.], VwVG, Praxiskommentar, 2009, Rz. 8 ff. zu Art. 10 VwVG).
5.3
5.3.1 Die Tatsache, dass der ehemalige Präsident der FINMA während Jahrzehnten bei der UBS AG gearbeitet hat, begründet für sich allein noch keinen Anschein einer möglichen Befangenheit: Gemäss Art. 11 Abs. 1 des Reglements vom 18. Dezember 2008 über die Organisation der Eidgenössischen Finanzmarktaufsicht FINMA (Organisationsreglement FINMA 2008; publ. in: THÉVENOZ/ZULAUF, BF 2009, Regulierung und Selbstregulierung der Finanzmärkte in der Schweiz, 2009, B-01.01), welches am 1. Januar 2009 in Kraft getreten ist, müssen die Mitglieder des Verwaltungsrats der FINMA fachkundig und von den Beaufsichtigten unabhängig sein. Die Aufgaben an der Spitze der Finanzmarktaufsichtsbehörde setzen eingehende Kenntnisse des Banken- und Wirtschaftssystems auch in praktischer Hinsicht voraus, was regelmässig dazu führt, dass die betroffenen Personen entsprechende einschlägige Berufserfahrungen mitbringen. Solche können nicht bereits als Ausstandsgrund gelten, auch wenn ein einzelnes Mitglied seine Karriere - wie hier - weitgehend in der Organisation eines bestimmten beaufsichtigten Unternehmens gemacht hat.
5.3.2 Nach Art. 11 Abs. 5 des Organisationsreglements FINMA 2008 treten die Mitglieder des Verwaltungsrats unter anderem bei Geschäften in den Ausstand betreffend Beaufsichtigte, an denen sie ein anderes unmittelbares persönliches Interesse haben (Abs. 5 lit. c), bzw. bei Geschäften, in denen sie bereits früher aktiv involviert waren (Abs. 5 lit. e) oder in denen sie aus anderen Gründen befangen sein könnten (Abs. 5 lit. f). Eugen Haltiner als ehemaliger Präsident der EBK und der FINMA war zum Zeitpunkt, als das Qualified-Intermediary-Abkommen (QI) eingeführt wurde, Mitglied des Executive Boards der UBS Schweiz, welches über die Umsetzungsprobleme bei diesem und allfällige Lösungsansätze informiert und an gewissen von den amerikanischen Behörden beanstandeten Auslegungen bzw. Entscheiden beteiligt war. Diese Implikation war objektiv geeignet, bei der hier beanstandeten Herausgabeverfügung den Anschein einer Befangenheit zu begründen. Daran ändert nichts, dass er bei der UBS nicht unmittelbar für dieses Geschäft, sondern für die schweizerischen Klein- und Firmenkunden verantwortlich zeichnete. Als ehemaliges Kadermitglied hätte er an den entsprechenden EBK- und FINMA-Geschäften nicht mitwirken dürfen, zumal sein Name 2008 auf einer Liste von Personen aufgetaucht war, deren Verwicklung in das grenzüberschreitende Geschäft der UBS vermutet wurde.
5.3.3 Bereits bei der Übernahme des EBK-Präsidiums durch Eugen Haltiner auf den 1. Februar 2006 war bekannt, dass er in der Group Managing Board der UBS AG und im Executive Board der Divison Global Wealth Management und Business Einsitz hatte, weshalb mit ihm vereinbart worden war, dass er für Geschäfte, welche die UBS betrafen, bis zum 1. Januar 2008 zwar Zugang zu sämtlichen Dokumenten und Exposés erhalten würde, sich jedoch jeweils weder an der Diskussion noch an der Entscheidfindung sollte beteiligen dürfen ("Cooling-off-Period"). Für Geschäfte, welche sich auf die Zeit bezogen, in der er bei der UBS AG tätig gewesen ist, galt diese Ausstandsregelung zeitlich unbeschränkt. Wenn es auch verständlich erscheint, dass die EBK wegen des anwachsenden Drucks aus den USA nicht auf das Fachwissen ihres Präsidenten verzichten wollte und deshalb an ihrer Sitzung vom 18./19. November 2008 beschloss, dessen Ausstand für die Behandlung der umstrittenen UBS-Geschäfte in den USA ab sofort aufzuheben, bestand aufgrund seiner früheren Rolle bei der UBS in der von den amerikanischen Behörden untersuchten Zeitperiode objektiv doch der Anschein einer möglichen Befangenheit. Hieran änderte - entgegen der Ansicht der FINMA - die Tatsache nichts, dass ihr Verwaltungsrat diesen Entscheid Anfang 2009 seinerseits bestätigt hat und die Vorsteher des EFD sowie des EJPD "den Einbezug des Präsidenten in diesem zunehmend schwieriger werdenden Dossier" gewünscht haben. Es bestehen keine Hinweise darauf, dass ohne Mitwirken des Präsidenten der EBK bzw. der FINMA die Aufsichtsbehörde geradezu handlungsunfähig gewesen wäre, d.h. auch diesbezüglich eine unmittelbare Notsituation bestanden hätte. Eine abweichende Organisation oder unterschiedliche Verteilung der Aufgaben hätte rechtzeitig ins Auge gefasst werden können und müssen. Gerade um jeden Anschein von Befangenheit auszuschliessen, war mit Eugen Haltiner vereinbart worden, dass er bei sämtlichen Geschäften, welche den Zeitraum seiner Anstellung bei der UBS betrafen, in den Ausstand treten würde. Auch wenn die laufenden Untersuchungsergebnisse - wie die FINMA geltend macht - "zusehends" ergeben haben sollen, "dass Dr. Haltiner in keiner Weise von dieser Untersuchung betroffen war", galt es doch, jeglichem Anschein von Befangenheit vorzubeugen. Entscheidend ist - wie bereits dargelegt - nicht, ob Eugen Haltiner tatsächlich befangen war, sondern ob objektiv begründete Hinweise bestanden, dass dies möglicherweise der Fall sein könnte.
5.4 Es bleibt zu prüfen, welche Konsequenzen aus der Verletzung der Ausstandspflicht zu ziehen sind: Die umstrittenen Datensätze befinden sich aufgrund der angefochtenen Verfügung heute im Ausland. Der entsprechende Entscheid der FINMA kann nicht mehr rückgängig gemacht werden. Es besteht somit kein aktuelles praktisches Interesse mehr daran, diesen aufzuheben, weil deren Präsident nicht daran hätte mitwirken dürfen. Es ist deshalb in teilweiser Gutheissung der Beschwerde der Entscheid des Bundesverwaltungsgerichts vom 5. Januar 2010 im Sinne der Erwägungen aufzuheben, die Verfügung der FINMA vom 18. Februar 2009 im Resultat inhaltlich zu bestätigen und hinsichtlich der Ausstandsproblematik festzustellen, dass der (damalige) Präsident der FINMA bei Erlass der Verfügung vom 18. Februar 2009 in den Ausstand hätte treten müssen.
6.
Dem Ausgang des Verfahrens entsprechend rechtfertigt es sich, keine Kosten zu erheben und keine Parteientschädigungen zuzusprechen (Art. 66 Abs. 1 und
Demnach erkennt das Bundesgericht:
1.
Die Beschwerde wird im Sinne der Erwägungen teilweise gutgeheissen, das Urteil des Bundesverwaltungsgerichts vom 5. Januar 2010 aufgehoben und die Verfügung der FINMA vom 18. Februar 2009 inhaltlich bestätigt. Es wird festgestellt, dass der Präsident der FINMA bei Erlass der Verfügung vom 18. Februar 2009 hätte in den Ausstand treten sollen.
2.
Es werden keine Kosten erhoben und keine Entschädigungen zugesprochen.
3.
Zur Regelung der Kosten- und Entschädigungsfolgen des Verfahrens vor Bundesverwaltungsgericht wird die Sache an dieses zurückgewiesen.
4.
Dieses Urteil wird den Verfahrensbeteiligten, dem Bundesverwaltungsgericht, Abteilung II, und dem Eidgenössischen Finanzdepartement schriftlich mitgeteilt.
Lausanne, 15. Juli 2011
Im Namen der II. öffentlich-rechtlichen Abteilung
des Schweizerischen Bundesgerichts
Der Präsident: Zünd
Der Gerichtsschreiber: Hugi Yar