vgl. auch 2 ZGB). Personendaten dürfen nur zum Zweck bearbeitet werden, der bei der Beschaffung angegeben wurde, aus den Umständen ersichtlich oder gesetzlich vorgesehen ist (Abs.
3). Zudem muss die Beschaffung von Personendaten und insbesondere der Zweck
ihrer Bearbeitung für die betroffene Person erkennbar sein (Abs. 4). Die Missachtung (eines) dieser Grundsätze stellt eine Persönlichkeitsverletzung dar (Art. 12
Abs. 2 Bst. a DSG; BGE 147 IV 9 E. 1.3.2; 146 IV 226 E. 3.1; Urteil des Bundesgerichts 6B_810/2020 vom 14. September 2020 E. 2.6.2).