Für die grenzüberschreitende Bekanntgabe bestimmt Art. 6 Abs. 1 DSG, dass
Personendaten nicht ins Ausland bekannt gegeben werden dürfen, wenn dadurch
die Persönlichkeit der betroffenen Person schwerwiegend gefährdet würde, namentlich weil eine Gesetzgebung fehlt, die einen angemessenen Schutz gewährleistet. Ist Letzteres der Fall, dann ist eine Datenbekanntgabe grundsätzlich
rechtswidrig. Art. 6 Abs. 2 DSG enthält jedoch eine abschliessende Liste von Bedingungen, unter welchen die Bekanntgabe von persönlichen Daten ins Ausland
erlaubt ist, auch wenn die Anforderungen von Abs. 1 nicht erfüllt sind (URS MAU-
RER-LAMBROU/ANDREA STEINER, in: URS MAURER-LAMBROU/GABOR P. BLECHTA