Zudem muss gemäss Art. 4 Abs. 4 aDSG die Beschaffung von
Personendaten und insbesondere der Zweck ihrer Bearbeitung für die betroffene Person erkennbar sein. Die Missachtung (eines) dieser
Grundsätze stellt eine Persönlichkeitsverletzung dar (Art. 12 Abs. 2 lit. a
aDSG; Urteil des Bundesgerichts 6B_1133/2023 vom 1. Februar 2023
E. 2.3.2, nicht publ. in: BGE 149 IV 153, insb. mit Hinweis auf BGE 147 IV 9
E. 1.3.2 und BGE 146 IV 226 E. 3.1).