8.1.1. Bundesorgane müssen eine gesetzliche Grundlage für die Datenbearbeitung haben (Art. 17 Abs. 1 DSG). Aus dieser Grundlage ergibt
sich auch, ob und inwieweit sie im Rahmen einer bestimmten Datenbearbeitung von der Einhaltung der Bearbeitungsgrundsätze ausnahmsweise
befreit sind, d.h. die ihnen übertragene Aufgabe erfüllen dürfen, auch
wenn dies zu einer Verletzung der Persönlichkeit des Einzelnen führt
(ROSENTHAL, Handkommentar zum DSG, a.a.O., Art. 4 Rz. 4). Ob die Datenbearbeitung auf Gesetzes- oder auf Verordnungsebene geregelt werden muss, ist nach allgemeinen gesetzestechnischen Grundsätzen zu
beurteilen.