32 Bereits in den Erwägungen zum Rechtmässigkeitsprinzip (Art. 4 Abs. 1 DSG) klärt das Bundesverwaltungsgericht lediglich ab, ob und in wieweit die Datenerfassung ausdrücklich verboten ist. Diese Betrachtung greift nach Meinung des EDÖB zu kurz.