7
bb) Entscheidend ist daher im vorliegenden Fall, ob die Voraussetzungen von Art. 14 DSG
erfüllt sind. Nach dieser Bestimmung kann das Bearbeiten von Personendaten einem Dritten
übertragen werden, wenn der Auftraggeber dafür sorgt, dass die Daten nur so bearbeitet
werden, wie er es selbst tun dürfte (lit. a), und wenn keine gesetzliche oder vertragliche
Geheimhaltungspflicht es verbietet (lit.