Es liegt an der Person, die Personendaten bearbeitet, selbst die Rechtmässigkeit der Bearbeitung zu überprüfen. Schliesslich verletzt eine solche Bearbeitung den Grundsatz von Treu und Glauben sowie den Grundsatz der Zweckbindungsprinzip (Art. 4 Abs. 2 und 3 DSG).