Eine Regelung in einem Tarif, der
von den Transportunternehmen erstellt wird, würde nicht genügen. Es muss sich mindestens
um eine gesetzliche Grundlage im materiellen Sinn (z.B. eine Bundesratsverordnung) handeln.
Werden besonders schützenswerte Personendaten bearbeitet, braucht es eine formelle