Zweites müssen
diese der Behörde freiwillig, d.h. nicht im Rahmen einer gesetzlichen oder vertraglichen Verpflichtung, abgegeben worden sein, und schliesslich muss die Behörde die Zusicherung der Vertraulichkeit auf ausdrückliches Verlangen des Informanten erteilt haben. 25 Für die dem KSD gelieferten Daten besteht gemäss EpG eine gesetzliche Informationspflicht, weshalb bereits das Kriterium
der Freiwilligkeit nicht erfüllt ist. Überdies stellt sich die Frage, ob die Spitäler vorliegend überhaupt
privatrechtlich handeln und damit als Private gelten. Demzufolge ist diese Ausnahmenorm nach
Art. 7 Abs. 1 Bst.