Namentlich darf er Personendaten nicht entgegen den Grundsätzen von Art. 4, 5 Abs.1, 6 Abs. 1 und 7 Abs. 1 DSG bearbeiten (Art. 12 Abs. 2 lit. a DSG).