20 Gemäss Art. 4 Abs. 1 DSG dürfen Personendaten nur rechtmässig bearbeitet werden. Eine
Verletzung gegen diese Norm liegt immer dann vor, wenn eine Bearbeitung auf einem
unrechtmässigen Verhalten beruht (Handkommentar zum Datenschutzgesetz; David Rosenthal
zur Art. 4 Abs. 1 DSG; Rz. 6). Erfasst sind Verstösse gegen Verhaltensnormen, die direkt oder
indirekt auch den Schutz vor einem Eingriff in die Persönlichkeit einer Person bezwecken
(Handkommentar zum Datenschutzgesetz; David Rosenthal zur Art. 4 Abs. 1 DSG; Rz. 7).