11 Das DSG ist anwendbar, da die Einrichtung X als Bundesorgan Personendaten bearbeitet und nach Art. 2 Abs. 2 DSG keine Ausnahmen vom Geltungsbereich vorliegen. 12 Da die Einrichtung X Personendaten in der obligatorischen Vorsorgeversicherung im Sinne von Art. 3 lit. e DSG bearbeitet und als Bundesorgan nach Art. 2 Abs. 1 lit. b DSG i.V. mit Art. 3 lit. h DSG anzusehen ist, kommt das DSG zur Anwendung. Bundesorgane haben neben den allgemeinen Datenschutzbestimmungen nach Art. 4 – 11 DSG grundsätzlich die Bestimmungen von Art. 16 – 25 bis DSG zu berücksichtigen.