Soweit aber nicht eine abschliessende spezialgesetzliche Norm vorliegt, müssen die Bundesorgane immer auch die
allgemeinen Bestimmungen von Art. 4 ff. DSG beachten. Schliesslich sind
die Grundsätze des Datenschutzgesetzes auch bei der Auslegung bereichsspezifischer Normen zu berücksichtigen (vgl. Urteil des Bundesgerichts 2A.534/2001 vom 15. März 2002 E. 5, BGE 126 II 126 E. 5b und
5c; Botschaft vom 23. März 1988 zum DSG in BBl 1988 II 467; JÖHRI,
Handkommentar zum DSG, a.a.O., Art. 17 Rz. 5).