Citation: BGE 142 II 268 E. 6.3

Wer Personendaten bearbeitet, hat sich u.a. an die in Art. 4, 5 und 7 DSG aufgeführten Grundsätze zu halten (dazu ASTRID EPINEY, in: Datenschutzrecht, a.a.O., S. 509 ff.): Rechtmässigkeitsgrundsatz (Art. 4 Abs. 1), Grundsatz von Treu und Glauben sowie Verhältnismässigkeitsgrundsatz (Art. 4 Abs. 2), Zweckmässigkeits- und Erkennbarkeits- bzw. Transparenzgrundsatz (Art. 4 Abs. 3 und 4) sowie Datenrichtigkeits- und -sicherheitsgrundsatz (Art. 5 und 7). Zu beachten ist allerdings, dass der Gesetzgeber in bereichsspezifischen Regelungen von den im DSG vorgesehenen Prinzipien, Grundsätzen oder Ansprüchen abweichen kann, so dass einzelnen Bestimmungen des DSG daneben (materiell) keine eigenständige Bedeutung mehr zukommt (vgl. BGE 126 II 126 E. 5b S. 132 f.; EPINEY/CIVITELLA/ZBINDEN, Datenschutzrecht in der Schweiz, 2009, S. 41).