Das Vorliegen einer solchen Rechtspflicht wurde bereits bejaht. Die Beschwerdeführerinnen könnten sich demnach, selbst wenn ihnen ein schützenswertes Interesse an einer Sperrung ihrer Daten zugestanden würde, nicht auf Art. 20 Abs. 1 DSG berufen.