hier greift - unter Vorbehalt von
Art. 37 DSG - das kantonale Datenschutzrecht ein, welches für das Bearbeiten von Personendaten durch öffentliche kantonale Organe gilt (
§ 3 DSG/ZH; vgl. BEAT RUDIN, in: Kommentar zum schweizerischen Datenschutzgesetz, Basel und Frankfurt 1995, Rz. 1 ff. zu Art. 37). Für die Beurteilung der Anwendbarkeit des eidgenössischen Datenschutzrechts ist daher in doppelter Weise die Abgrenzung privatrechtlich - öffentlichrechtlich und Bundesorgane - kantonale Organe vorzunehmen. Dabei ist auf die Natur des zugrundeliegenden Verhältnisses abzustellen;