Ausgangslage:
Der SwissPass dient der Refenzierung von öV-Leistungen (General- und Halbtaxabonnement)
und/oder Partnerleistungen. In Zusammenhang mit dem SwissPass werden somit
Personendaten im Sinne des DSG bearbeitet. Die Aufsicht richtet sich nach Art. 27 DSG, der
Bestimmung über die Aufsicht über Bundesorgane (vgl. Art. 54 Abs. 1 und 3 PBG). Gemäss
Art 27 Abs. 1, 1. Satz DSG überwacht der Beauftragte die Einhaltung dieses Gesetzes und
der übrigen Datenschutzvorschriften des Bundes durch die Bundesorgane. Ergibt die
Abklärung, dass Datenschutzvorschriften verletzt werden, so empfiehlt der Beauftragte dem
verantwortlichen Bundesorgan, das Bearbeiten zu ändern oder zu unterlassen.