cc. Es ist dem Beschwerdeführer beizupflichten, dass eine entsprechende
Informationspflicht auch nicht dem BWIS und der Verordnung vom 19.
Dezember 2001 über die Personensicherheitsprüfungen (PSPV, SR 120.4)
entnommen werden kann, wie dies die Beschwerdegegnerin behauptet.
Vielmehr obliegt die Sammlung der für die Beurteilung des Sicherheitsrisikos
erforderlichen Daten einzig der Beschwerdegegnerin, welcher dafür nur die in
Art. 20 Abs. 2 BWIS genannten Datenquellen zur Verfügung stehen. Nachdem
die Personensicherheitsprüfung nur mit Zustimmung der betroffenen
Person durchgeführt werden kann (Art. 19 Abs. 3 BWIS; André Moser, Der
Rechtsschutz im Bund, in: Helbling/Poledna, a.a.