BGE 142 III 263 E. 2.2.1).
Personendaten dürfen nur rechtmässig bearbeitet werden (Art. 4
Abs. 1 DSG). Wer Personendaten bearbeitet, darf dabei die Persönlichkeit
der betroffenen Personen nicht widerrechtlich verletzen (Art. 12
Abs. 1 DSG). Er darf insbesondere nicht Personendaten entgegen den
Grundsätzen von Art. 4 DSG bearbeiten (Art. 12 Abs. 2 lit a DSG). Nach
Art. 4 Abs. 4 DSG muss die Beschaffung von Personendaten und
insbesondere der Zweck ihrer Bearbeitung für die betroffene Person
erkennbar sein (BGE 146 IV 226 E. 3.3).