L’AFC est habilitée à traiter les données sensibles nécessaires à l’accomplissement de ses tâches légales, y compris les données relatives à des poursuites et à des sanctions administratives ou pénales.168
…169
Elle est également habilitée à faire du profilage, y compris du profilage à risque élevé, au sens de la loi fédérale du 25 septembre 2020 sur la protection des données170 pour l’accomplissement de ses tâches:
de vérification et de contrôle;
de détermination de l’assujettissement;
de perception de l’impôt;
de prévention et de poursuite des infractions;
d’analyse et d’établissement de profils de risques;
d’établissement de statistiques.171