4.2. Für die Beurteilung der Anwendbarkeit des Bundesdatenschutzrechts bzw. für die Abgrenzung privat- oder öffentlich-rechtlich ist auf die
Natur des zugrunde liegenden Verhältnisses abzustellen; die Beziehung
zwischen dem Datenbearbeitenden und der betroffenen Person ist in einer gesamthaften Betrachtung zu prüfen (vgl. BGE 122 I 153 E. 2c; DAVID
ROSENTHAL/YVONNE JÖHRI, Handkommentar zum Datenschutzgesetz,
a.a.O., Art. 2 Abs. 1 Rz. 17). Vorliegend handelt es sich bei der Datenbearbeiterin um eine Vorsorgestiftung, betroffen sind die bei ihr im Rahmen der obligatorischen beruflichen Vorsorge versicherten Personen.