Dies bedeutet gemäss Art. 4 Abs. 4 DSG, dass für
betroffene Personen die Datenbeschaffung und jede weitere Datenbearbeitung (BSK-
DSG, Urs Maurer-Lambrou/Andrea Steiner, Art. 4 N 8), der Zweck jeder (weiteren) Datenbearbeitung, die Identität des Datenbearbeiters und – bei einer Datenbekanntgabe an
Dritte – die Kategorien von möglichen Datenempfängern erkennbar sein müssen (Botschaft DSG BBl 2003 2125). Auch die Beschaffung von Personendaten bei Dritten muss
erkennbar sein (Botschaft DSG BBl 2003 2126).