aufgrund veränderter Umstände nicht mehr genügende Schutzmassnahmen sind anzupassen. Ziel der Datensicherheit
ist nicht nur die Gewährleistung der Vertraulichkeit, der Verfügbarkeit und
der Richtigkeit der Personendaten (vgl. diesbezüglich Art. 8 Abs. 1 VDSG,
welcher auch für Bundesorgane gilt), vielmehr geht es ganz allgemein um
die Verhinderung einer unbefugten Bearbeitung von Personendaten.