Citation: BGE 148 II 349 E. 4.4

Zur Durchsetzung des grundrechtlichen Datenschutzes und der gesetzlichen Bearbeitungsregeln müssen die Betroffenen zunächst wissen , ob Daten über sie bearbeitet werden. Dazu dienen vorab zwei Instrumente: Zum einen das Auskunftsrecht nach Art. 8 DSG (BGE 138 III 425 E. 5.3; BGE 120 II 118 E. 3b; vgl. WALDMANN/BICKEL, in: Datenschutzrecht, Grundlagen und öffentliches Recht, Belser/ Epiney/Waldmann [Hrsg.], 2011, § 12 Rz. 135 ff.), das sich ebenso aus Art. 8 EMRK ergibt (BGE 138 I 6 E. 7.5.2). Zum anderen ist bei der Bearbeitung von Personendaten sodann das Transparenzprinzip zu beachten (Art. 4 Abs. 4 DSG), dessen Verletzung namentlich im Rahmen von Art. 25 DSG gerügt werden kann. Gemäss Art. 4 Abs. 4 DSG muss die Beschaffung von Personendaten, insbesondere der Zweck ihrer Bearbeitung, für die betroffene Person erkennbar sein.