Das Erfordernis der Rechtssetzungsstufe auf formeller Ebene ist
somit nicht erfüllt. Es ist festzuhalten, dass weder departementale Verordnungen noch die
entsprechenden Ausführungsrichtlinien die vom DSG vorausgesetzte nötige
Rechtssetzungsstufe für Datenbearbeitungen aufweisen.