Ausser den Personendaten von Y sind in den Berichten Personendaten von weiteren natürlichen Personen, Bundesangestellten, kantonalen Angestellten und Unternehmen enthalten. Wie vom Antragsteller hervorgehoben, hat die NKVF gleichzeitig auf ihrer Webseite einen Bericht über ihren letzten Besuch bei Y veröffentlicht (Ziff. 5), in welchem überhaupt keine Einschwärzungen vorgenommen wurden, obwohl das Schreiben u.a. besonders schützenswerte Personendaten von Y im Sinne von Art. 3 Bst. c DSG enthalten sind. 21. Gemäss Art. 7 Abs. 2