Wer Personendaten bearbeitet, darf gemäss Art. 12 DSG die Persönlichkeit der
betroffenen Person nicht widerrechtlich verletzen. Grundsätzlich dürfen Personendaten nach Art. 4 Abs. 3 DSG nur zu dem Zweck bearbeitet werden, der bei
der Beschaffung angegeben wurde oder der aus den Umständen ersichtlich oder
gesetzlich vorgesehen ist. Die Missachtung der Zweckbindung hat grundsätzlich
eine Verletzung der Persönlichkeit der betroffenen Person zur Folge, welche dann
widerrechtlich und deshalb unzulässig ist, wenn kein Rechtfertigungsgrund im
Sinne von Art. 13 DSG vorliegt (ROSENTHAL, a.a.O., N 2 f. und N 48 zu Art. 4
DSG).