bearbeitung per se eine Verletzung der Persönlichkeit der Betroffenen
darstellen (ROSENTHAL, Handkommentar DSG, a.a.O., Art. 4 Rz. 2). Art. 4
Abs. 1 DSG enthält die an und für sich selbstverständliche Aussage, dass
Personendaten nur rechtmässig bearbeitet werden dürfen. Eine Datenerhebung ist immer dann rechtswidrig, wenn ein Verstoss gegen eine
Rechtsnorm vorliegt (MAURER-LAMBROU/STEINER, BSK-DSG, a.a.O.,
Art. 4 Rz. 5 f.). Die Personendaten müssen zudem vor unbefugtem Zugriff
gesichert sein (Art. 7 Abs. 1 DSG).

Seite 21
A-4467/2011