Art. 4 Abs. 4 DSG [in der bis 31. August 2023 geltenden Fassung] bzw.
Art. 6 Abs. 3 DSG [in der seit 1. September 2023 geltenden Fassung]
bestimmt, dass die Beschaffung von Personendaten und insbesondere der
Zweck ihrer Bearbeitung für die betroffene Person erkennbar sein muss.
Die Missachtung dieses Transparenzgrundsatzes stellt eine
Persönlichkeitsverletzung dar (Art. 12 Abs. 2 lit. a DSG [in der bis
31. August 2023 geltenden Fassung] bzw. Art. 30 Abs. 2 lit. a DSG [in der
seit 1. September 2023 geltenden Fassung]; vgl. BGE 146 IV 226 E. 3.1).