X (Antragstellerin) gegen Schweizerische Bundesbahnen I. Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte stellt fest: