PETER VOGT, Kommentar zum Schweizerischen Datenschutzgesetz, Basel und Frankfurt a.M. 1995 [im folgenden: DSG-Kommentar], Entstehungsgeschichte des DSG, N. 1; MARC BUNTSCHU in: DSG-Kommentar, a.a.O. Art. 1 N. 1 ff., insbes. 33 ff.). Danach dürfen Personendaten nur bearbeitet werden, wenn dafür eine gesetzliche Grundlage besteht oder das Bearbeiten zur Erfüllung einer gesetzlichen Aufgabe erforderlich ist (vgl. z.B. Art. 17 Abs. 1 DSG; § 4 Abs. 1 des Zürcher Gesetzes über den Schutz von Personendaten vom 6. Juni 1993 [ZH-DSG]; § 5 des baselstädtischen Gesetzes über den Schutz von Personendaten vom 18. März 1992 [BS-DSG];