17 Nach Art. 19 DSG dürfen Bundesorgane Daten nur bekannt geben, wenn dafür eine
Rechtsgrundlage im Sinne von Art. 17 DSG besteht oder die Ausnahmen gemäss Art. 19 DSG
vorhanden sind. Werden besonders schützenswerte Personendaten oder Persönlichkeitsprofile
bearbeitet, ist ein Gesetz im formellen Sinn erforderlich (Art. 17 Abs. 2 DSG), es sei denn, es
kommen die Ausnahmen von Art. 17 Abs. 2 lit. a – c DSG zum Zuge.