Die X. AG bearbeitet Adressdaten von natürlichen Personen, die sie aus unterschiedlichen Quellen bezogen hat. Sie verkauft diese Daten an Drittfirmen für Werbezwecke. Das Bundesgesetz über den Datenschutz (DSG, SR 235.1) ist bei solchen Datenbearbeitungen anwendbar (Art. 2 DSG). 2. Zuständigkeit des EDÖB