Als
Personendaten gelten dabei alle Angaben, die sich auf eine bestimmte oder
bestimmbare Person beziehen (Art. 3 Bst. a DSG). Bestimmbar ist die Person
auch dann, wenn sie zwar allein durch die Daten nicht eindeutig identifiziert
wird, aber aus den Umständen, das heisst dem Kontext einer Information auf
sie geschlossen werden kann (Botschaft zum DSG vom 23. März 1988, BBl 1988
II 413, S. 444).
2.3. Das DSG bezweckt den Schutz der Persönlichkeit und der Grundrechte
von Personen, über die Daten bearbeitet werden (Art. 1 DSG). Dem Gesetz
liegt - neben der Wahrung der Privatsphäre im Sinne von Art. 8 Ziff.