4. Bundesorgane dürfen gemäss Art. 17 Abs. 2 DSG besonders schützenswerte Personendaten
sowie Persönlichkeitsprofile nur bearbeiten, wenn ein formelles Gesetz es ausdrücklich
vorsieht oder wenn ausnahmsweise a) es für eine in einem formellen Gesetz klar
umschriebene Aufgabe unentbehrlich ist, b) der Bundesrat es bewilligt, weil die Rechte der
betroffenen Personen nicht gefährdet sind oder c) die betroffene Person im Einzelfall
eingewilligt oder ihre Daten allgemein zugänglich gemacht hat.