Fatti
Il 14 ottobre 1998, ABB Asea Brown Boveri (ABB) ed Elsag Bailey Process Automation N.V. (Elsag Bailey) hanno annunciato un'offerta pubblica di acquisto. Prima di questa acquisizione, dal 2 al 13 ottobre 1998 si sono verificati acquisti insoliti di azioni e opzioni di Elsag Bailey. Tra gli acquirenti c'era anche la Banca Y., che il 12 ottobre 1998 ha acquistato 9.700 azioni di Elsag Bailey.
Il 21 ottobre 1998, la "Securities and Exchange Commission (SEC)" statunitense ha chiesto assistenza amministrativa alla Commissione Federale delle Banche (CFB) ai sensi dell'art. 38 della Legge sulle Borse e il Commercio di Titoli (LBCT). La CFB ha accolto questa richiesta il 27 maggio 1999 e ha disposto che le informazioni e i documenti relativi all'acquisto di azioni trasmessi dalla Banca Y. fossero consegnati alla SEC.
Contro questa decisione, A., B., C. e D.X. si sono rivolti alla Commissione Federale della Protezione dei Dati e hanno presentato un ricorso di diritto amministrativo al Tribunale Federale. Essi sostenevano che la decisione della CFB violasse l'art. 38 cpv. 2 LBCT e l'art. 6 della Legge sulla Protezione dei Dati (LPD).
Legge
Il Tribunale Federale ha affermato che la Legge sulla Protezione dei Dati si applica in linea di principio anche alla procedura di assistenza amministrativa in materia di borsa. Tuttavia, il legislatore ha creato una specifica normativa sulla protezione dei dati nella LBCT, che prevale sulla LPD.
Ai sensi dell'art. 38 cpv. 2 LBCT, la CFB può trasmettere informazioni non accessibili al pubblico alle autorità di vigilanza estere solo se i destinatari sono vincolati dal segreto d'ufficio o professionale e se è garantito il rispetto del principio di specialità e del principio della lunga mano. Ciò non è (ancora) il caso…