X (Antragstellerin) gegen Bundesamt für Privatversicherungen (BPV), Bern I. Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte stellt fest: