4 DSG, welcher gleichermassen für die Datenbearbeitung durch Private und Bundesorgane gilt, verlangt, dass Personendaten nur rechtmässig bearbeitet werden dürfen (Abs. 1), dass ihre Bearbeitung nach Treu
und Glauben zu erfolgen hat und verhältnismässig sein muss (Abs. 2),
dass Daten nur zu dem Zweck bearbeitet werden, der bei der Beschaffung angegeben wurde, aus den Umständen ersichtlich oder gesetzlich
vorgesehen ist (Abs. 3) und dass die Beschaffung der Daten und insbesondere der Zweck ihrer Bearbeitung für die betroffene Person erkennbar
sein muss (Abs. 4). Die Grundsätze in Art. 4 Abs. 1 bis 4 DSG definieren
positiv ausgedrückt, welche Verhaltensweisen im Rahmen einer Daten-