18 Gemäss Art. 12 Abs. 1 DSG darf, wer Personendaten bearbeitet, die Persönlichkeit der
betroffenen Person nicht widerrechtlich verletzen. Eine Persönlichkeitsverletzung wird gemäss
Art. 12 Abs. 2 DSG angenommen, wenn der Datenbearbeiter Personendaten entgegen den
Grundsätzen der Artikel 4, 5 Absatz 1 und 7 Absatz 1 bearbeitet. Der Gesetzgeber geht in
diesem Rahmen von der Fiktion einer Persönlichkeitsverletzung aus. Somit stellt der Verstoss
gegen diese Bearbeitungsgrundsätze immer eine Persönlichkeitsverletzung dar (Handkommentar
zum Datenschutzgesetz; David Rosenthal zu Art. 12 Abs. 2 lit.