III. Aufgrund dieser Erwägungen empfiehlt der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte: 15. Das ENSI hält an der Zugangsverweigerung zu den Sicherheitsvorschriften für die kontrollierte Zone des Kernkraftwerks Mühleberg AG und des Kernkraftwerks Leibstadt AG fest. 3 Urteil des BVGer 1C_394/2016 vom 27.9.2017, E. 2.3. 4 Urteil des BVGer A-7235/2015 vom 30.6.2016, E. 5.4. 5 Urteil des BVGer A-7405/2014 vom 23.11.2015, E. 6.3, bestätigt durch das BGE 142 II 324, E. 3. 6 BGE 133 II 209, E.2.3.3.