dd) Was die unter Art. 14 Abs. 1 lit. a DSG genannten Voraussetzungen betrifft, ist zunächst
festzuhalten, dass eine Verletzung der durch diese Bestimmung unter anderem statuierten
cura in eligendo, instruendo und custodiendo (BSK DSG-RAMPINI N 11 zu Art. 14) durch die
Appellantin weder behauptet wird, noch eine solche Pflichtverletzung ersichtlich ist. In Frage
steht damit einzig, ob das Erfordernis erfüllt ist, dass die Datenbearbeitung für den
Auftraggeber selber zulässig war, d.h. ob die Y. selber eine Datenbearbeitung hätte
vornehmen dürfen wie sie Dr. S. vorgenommen hat.