X (Antragstellerin) gegen Bundesamt für Gesundheit (BAG), Bern I. Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte stellt fest: