16.3. Per 1. September 2023 ist das totalrevidierte Bundesgesetz über den Datenschutz vom 25. September 2020 in Kraft getreten (Datenschutzgesetz [DSG]).
Laufende Gerichtsverfahren fallen nicht unter die Übergangsbestimmungen von
Art. 69–72a DSG. Entsprechend ist die vorliegende Angelegenheit nach dem
neuen Datenschutzgesetz zu beurteilen. Dieses Gesetz gilt für die Bearbeitung
von Daten natürlicher Personen durch private Personen (Art. 2 Abs. 1 lit. a DSG).
Die Privatklägerin ist zwar eine öffentlich-rechtliche Körperschaft, handelt vorliegend aber als Privatrechtssubjekt (SHK DSG-RUDIN, 2. A., Art. 2 N 15; OFK
DSG-POWELL/SCHÖNBACHLER, Ausgabe 2023, Art. 2 N 10). Folglich ist sie dem