X gegen Bundesamt für Verkehr (BAV), Bern I. Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte stellt fest: