4. Grundlage
Eine wichtige Grundlage der Sachverhaltsabklärung bildet zunächst der interne Revisionsbericht der
CSS vom 2.5.06. Nach Überprüfung des AVD wurden in Bezug auf den Datenschutz CSS-intern
punktuelle Optimierungen empfohlen. Insbesondere wurde veranlasst, dass die Anzahl Personen, die
die Zugriffsberechtigungen erteilen können, möglichst klein zu halten sei, und dass die systemtechnische Zuteilung von Zugriffsberechtigungen nur den Mitgliedern des VAD zustünde. Im Rahmen der
Sachverhaltsabklärung wurden sodann durch den EDÖB umfangreiche Dokumente über Organisation
und interne Datenflüsse eingeholt.