Von den Datenberechtigten dürften nur zumutbare, üblicherweise hinreichende Selbstschutzmassnahmen verlangt werden, nicht aber ein Spitzenaufwand. Die Anforderungen an die Zugriffssicherung seien den jeweiligen konkreten Umständen anzupassen. So seien beispielsweise Daten im Geschäftsleben aufwändiger zu sichern als diejenigen auf privaten Laptops. Das Sicherungserfordernis beziehe sich ausserdem auf die Datenverarbeitungseinrichtung selbst und nicht auf die einzelnen Daten (WEISSENBERGER, PHILIPPE, in: Niggli/Wiprächtiger, Basler Kommentar, Strafgesetzbuch II, Art.