12 Abs. 1 DSG darf derjenige, der Personendaten bearbeitet, dabei die
Persönlichkeit der betroffenen Personen nicht widerrechtlich verletzen. Art. 13 Abs. 1
DSG übernimmt in diesem Sinne den in Art. 28 Abs. 2 ZGB verankerten Grundsatz, wonach eine Persönlichkeitsverletzung widerrechtlich ist, wenn sie nicht durch Einwilligung
des Verletzten, durch ein überwiegendes privates oder öffentliches Interesse oder durch
Gesetz gerechtfertigt ist (BGE 138 II 346 E. 8 mit weiteren Hinweisen).