4
1. Roche bestreitet zunächst das Vorliegen einer datenschutzrechtlichen
Frage. Ebenso bestreitet sie das Vorliegen eines Systemfehlers und damit die
Zuständigkeit des EDSB und seine Legitimation zur Weiterziehung. Vielmehr
handle es sich um eine arbeitsvertragliche und berufsbildungsrechtliche
Frage.
a. Anwendbarkeit des Bundesgesetzes über den Datenschutz vom 19. Juni 1992
(DSG, SR 235.1)
aa. Das DSG gilt für das Bearbeiten von Daten natürlicher und juristischer
Personen durch private Personen und Bundesorgane (Art. 2 Abs. 1 DSG). Als
Personendaten gelten dabei alle Angaben, die sich auf eine bestimmte oder
bestimmbare Person beziehen (Art. 3