VPB 62.57

(Urteil der Eidgenössischen Datenschutzkommission vom 21. November 1997)

Art. 3 Bst. a und g, Art. 8, Art. 33 Abs. 2 DSG. Vorsorgliche Massnahmen. Begriffe der Personendaten und der Datensammlung.

Die Legitimation, vorsorgliche Massnahmen im Sinne von Art. 33 Abs. 2
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 33
1    Der Rechtsschutz richtet sich nach den allgemeinen Bestimmungen über die Bundesrechtspflege.
2    Stellt der Beauftragte bei einer Sachverhaltsabklärung nach Artikel 27 Absatz 2 oder nach Artikel 29 Absatz 1 fest, dass den betroffenen Personen ein nicht leicht wieder gutzumachender Nachteil droht, so kann er dem Präsidenten der auf dem Gebiet des Datenschutzes zuständigen Abteilung des Bundesverwaltungsgerichts vorsorgliche Massnahmen beantragen. Das Verfahren richtet sich sinngemäss nach den Artikeln 79-84 des Bundesgesetzes vom 4. Dezember 1947 1 über den Bundeszivilprozess.
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 33
1    Der Rechtsschutz richtet sich nach den allgemeinen Bestimmungen über die Bundesrechtspflege.
2    Stellt der Beauftragte bei einer Sachverhaltsabklärung nach Artikel 27 Absatz 2 oder nach Artikel 29 Absatz 1 fest, dass den betroffenen Personen ein nicht leicht wieder gutzumachender Nachteil droht, so kann er dem Präsidenten der auf dem Gebiet des Datenschutzes zuständigen Abteilung des Bundesverwaltungsgerichts vorsorgliche Massnahmen beantragen. Das Verfahren richtet sich sinngemäss nach den Artikeln 79-84 des Bundesgesetzes vom 4. Dezember 1947 1 über den Bundeszivilprozess.
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 33
1    Der Rechtsschutz richtet sich nach den allgemeinen Bestimmungen über die Bundesrechtspflege.
2    Stellt der Beauftragte bei einer Sachverhaltsabklärung nach Artikel 27 Absatz 2 oder nach Artikel 29 Absatz 1 fest, dass den betroffenen Personen ein nicht leicht wieder gutzumachender Nachteil droht, so kann er dem Präsidenten der auf dem Gebiet des Datenschutzes zuständigen Abteilung des Bundesverwaltungsgerichts vorsorgliche Massnahmen beantragen. Das Verfahren richtet sich sinngemäss nach den Artikeln 79-84 des Bundesgesetzes vom 4. Dezember 1947 1 über den Bundeszivilprozess.
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 33
1    Der Rechtsschutz richtet sich nach den allgemeinen Bestimmungen über die Bundesrechtspflege.
2    Stellt der Beauftragte bei einer Sachverhaltsabklärung nach Artikel 27 Absatz 2 oder nach Artikel 29 Absatz 1 fest, dass den betroffenen Personen ein nicht leicht wieder gutzumachender Nachteil droht, so kann er dem Präsidenten der auf dem Gebiet des Datenschutzes zuständigen Abteilung des Bundesverwaltungsgerichts vorsorgliche Massnahmen beantragen. Das Verfahren richtet sich sinngemäss nach den Artikeln 79-84 des Bundesgesetzes vom 4. Dezember 1947 1 über den Bundeszivilprozess.
DSG zu beantragen, steht nur dem Eidgenössischen Datenschutzbeauftragten (EDSB) zu (E. 2).

Definition der Personendaten: Ob eine Person, der gesammelte Daten zuzuordnen sind, bestimmbar ist, muss anhand objektiver Kriterien im konkreten Fall beurteilt werden, wobei insbesondere auch die Möglichkeiten der Technik mitzuberücksichtigen sind (E. 4).

Die schriftliche Korrespondenz eines Bundesorgans mit einer bestimmten Person (oder Aufzeichnungen über mündliche Kontakte mit ihr) gelten als Datensammlung. Diese Qualifikation kann vom Inhaber derselben nicht durch blosse ungeordnete oder verstreute Ablage unterlaufen werden (E. 5).

Art. 3 let. a et g, art. 8, art. 33 al. 2 LPD. Mesures provisionnelles. Notions de données personnelles et de fichier.

La qualité pour requérir des mesures provisionnelles au sens de l'art. 33 al. 2 LPD n'appartient qu'au Préposé fédéral à la protection des données (PFPD; consid. 2).

Définition des données personnelles: la question de savoir si la personne à laquelle se rapportent des données collectées est identifiable doit être appréciée dans chaque cas d'espèce à la lumière de critères objectifs, en tenant compte tout particulièrement des possibilités offertes par la technique (consid. 4).

La correspondance écrite entre un organe fédéral et une personne déterminée (voire des notes relatives à des contacts oraux avec celle-ci) vaut comme fichier de données. Le maître du fichier ne peut éviter cette qualification par le biais d'un rangement désordonné ou épars (consid. 5).

Art. 3 lett. a e g, art. 8, art. 33 cpv. 2 LPD. Provvedimenti cautelari. Nozione di dati personali e di collezione di dati.

La legittimazione per richiedere provvedimenti cautelari ai sensi dell'art. 33 cpv. 2 LPD spetta soltanto all'Incaricato federale della protezione dei dati (IFPD; consid. 2).

Definizione dei dati personali: la questione se la persona alla quale si riferiscono i dati raccolti sia identificabile o meno deve essere valutata concretamente caso per caso alla luce di criteri oggettivi, tenendo segnatamente conto delle possibilità offerte dalla tecnica (consid. 4).

La corrispondenza scritta tra un organo federale e una determinata persona (oppure annotazioni in merito a colloqui avuti con quest'ultima) va considerata collezione di dati. Il detentore della collezione di dati non può evitare tale qualifica semplicemente mediante una classificazione disordinata o in ordine sparso (consid. 5).

Zusammenfassung des Sachverhalts:

A. G. (Beschwerdeführer) ist Koordinator des Projektes X. Die Beschwerdegegnerin war Mitglied einer aus Bundesorganen bestehenden, im Subventionsbereich tätigen Kontaktgruppe, die sich dem Projekt X als Ansprechpartnerin zur Verfügung stellte. Im Rahmen dieses Projektes fanden verschiedene Kontakte zwischen ihr und dem Beschwerdeführer statt.

B. Am 22. Oktober 1996 verlangte der Beschwerdeführer von der Beschwerdegegnerin Auskunft bzw. Akteneinsicht gestützt auf Art. 8
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 8 Auskunftsrecht
1    Jede Person kann vom Inhaber einer Datensammlung Auskunft darüber verlangen, ob Daten über sie bearbeitet werden.
2    Der Inhaber der Datensammlung muss der betroffenen Person mitteilen: 1
a  alle über sie in der Datensammlung vorhandenen Daten einschliesslich der verfügbaren Angaben über die Herkunft der Daten;
b  den Zweck und gegebenenfalls die Rechtsgrundlagen des Bearbeitens sowie die Kategorien der bearbeiteten Personendaten, der an der Sammlung Beteiligten und der Datenempfänger.
3    Daten über die Gesundheit kann der Inhaber der Datensammlung der betroffenen Person durch einen von ihr bezeichneten Arzt mitteilen lassen.
4    Lässt der Inhaber der Datensammlung Personendaten durch einen Dritten bearbeiten, so bleibt er auskunftspflichtig. Der Dritte ist auskunftspflichtig, wenn er den Inhaber nicht bekannt gibt oder dieser keinen Wohnsitz in der Schweiz hat.
5    Die Auskunft ist in der Regel schriftlich, in Form eines Ausdrucks oder einer Fotokopie sowie kostenlos zu erteilen. Der Bundesrat regelt die Ausnahmen.
6    Niemand kann im Voraus auf das Auskunftsrecht verzichten.
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 8 Auskunftsrecht
1    Jede Person kann vom Inhaber einer Datensammlung Auskunft darüber verlangen, ob Daten über sie bearbeitet werden.
2    Der Inhaber der Datensammlung muss der betroffenen Person mitteilen: 1
a  alle über sie in der Datensammlung vorhandenen Daten einschliesslich der verfügbaren Angaben über die Herkunft der Daten;
b  den Zweck und gegebenenfalls die Rechtsgrundlagen des Bearbeitens sowie die Kategorien der bearbeiteten Personendaten, der an der Sammlung Beteiligten und der Datenempfänger.
3    Daten über die Gesundheit kann der Inhaber der Datensammlung der betroffenen Person durch einen von ihr bezeichneten Arzt mitteilen lassen.
4    Lässt der Inhaber der Datensammlung Personendaten durch einen Dritten bearbeiten, so bleibt er auskunftspflichtig. Der Dritte ist auskunftspflichtig, wenn er den Inhaber nicht bekannt gibt oder dieser keinen Wohnsitz in der Schweiz hat.
5    Die Auskunft ist in der Regel schriftlich, in Form eines Ausdrucks oder einer Fotokopie sowie kostenlos zu erteilen. Der Bundesrat regelt die Ausnahmen.
6    Niemand kann im Voraus auf das Auskunftsrecht verzichten.
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 8 Auskunftsrecht
1    Jede Person kann vom Inhaber einer Datensammlung Auskunft darüber verlangen, ob Daten über sie bearbeitet werden.
2    Der Inhaber der Datensammlung muss der betroffenen Person mitteilen: 1
a  alle über sie in der Datensammlung vorhandenen Daten einschliesslich der verfügbaren Angaben über die Herkunft der Daten;
b  den Zweck und gegebenenfalls die Rechtsgrundlagen des Bearbeitens sowie die Kategorien der bearbeiteten Personendaten, der an der Sammlung Beteiligten und der Datenempfänger.
3    Daten über die Gesundheit kann der Inhaber der Datensammlung der betroffenen Person durch einen von ihr bezeichneten Arzt mitteilen lassen.
4    Lässt der Inhaber der Datensammlung Personendaten durch einen Dritten bearbeiten, so bleibt er auskunftspflichtig. Der Dritte ist auskunftspflichtig, wenn er den Inhaber nicht bekannt gibt oder dieser keinen Wohnsitz in der Schweiz hat.
5    Die Auskunft ist in der Regel schriftlich, in Form eines Ausdrucks oder einer Fotokopie sowie kostenlos zu erteilen. Der Bundesrat regelt die Ausnahmen.
6    Niemand kann im Voraus auf das Auskunftsrecht verzichten.
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 8 Auskunftsrecht
1    Jede Person kann vom Inhaber einer Datensammlung Auskunft darüber verlangen, ob Daten über sie bearbeitet werden.
2    Der Inhaber der Datensammlung muss der betroffenen Person mitteilen: 1
a  alle über sie in der Datensammlung vorhandenen Daten einschliesslich der verfügbaren Angaben über die Herkunft der Daten;
b  den Zweck und gegebenenfalls die Rechtsgrundlagen des Bearbeitens sowie die Kategorien der bearbeiteten Personendaten, der an der Sammlung Beteiligten und der Datenempfänger.
3    Daten über die Gesundheit kann der Inhaber der Datensammlung der betroffenen Person durch einen von ihr bezeichneten Arzt mitteilen lassen.
4    Lässt der Inhaber der Datensammlung Personendaten durch einen Dritten bearbeiten, so bleibt er auskunftspflichtig. Der Dritte ist auskunftspflichtig, wenn er den Inhaber nicht bekannt gibt oder dieser keinen Wohnsitz in der Schweiz hat.
5    Die Auskunft ist in der Regel schriftlich, in Form eines Ausdrucks oder einer Fotokopie sowie kostenlos zu erteilen. Der Bundesrat regelt die Ausnahmen.
6    Niemand kann im Voraus auf das Auskunftsrecht verzichten.
des Bundesgesetzes über den Datenschutz vom 19. Juni 1992 (DSG, SR 235.1). In der Folge entspann sich ein intensiver Briefwechsel zwischen dem Beschwerdeführer und der Beschwerdegegnerin, in den sich auf Ersuchen des Beschwerdeführers auch der Eidgenössische Datenschutzbeauftragte (EDSB) einschaltete. Die Beschwerdegegnerin stellte sich zunächst auf den Standpunkt, dass sie keinerlei Daten über den Beschwerdeführer habe und ersuchte den EDSB, ihr so klar und umfassend wie möglich mitzuteilen, was er unter «Daten» verstehe. Nach einer schriftlichen Darlegung des EDSB über die Auskunftspflicht gemäss Art. 8
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 8 Auskunftsrecht
1    Jede Person kann vom Inhaber einer Datensammlung Auskunft darüber verlangen, ob Daten über sie bearbeitet werden.
2    Der Inhaber der Datensammlung muss der betroffenen Person mitteilen: 1
a  alle über sie in der Datensammlung vorhandenen Daten einschliesslich der verfügbaren Angaben über die Herkunft der Daten;
b  den Zweck und gegebenenfalls die Rechtsgrundlagen des Bearbeitens sowie die Kategorien der bearbeiteten Personendaten, der an der Sammlung Beteiligten und der Datenempfänger.
3    Daten über die Gesundheit kann der Inhaber der Datensammlung der betroffenen Person durch einen von ihr bezeichneten Arzt mitteilen lassen.
4    Lässt der Inhaber der Datensammlung Personendaten durch einen Dritten bearbeiten, so bleibt er auskunftspflichtig. Der Dritte ist auskunftspflichtig, wenn er den Inhaber nicht bekannt gibt oder dieser keinen Wohnsitz in der Schweiz hat.
5    Die Auskunft ist in der Regel schriftlich, in Form eines Ausdrucks oder einer Fotokopie sowie kostenlos zu erteilen. Der Bundesrat regelt die Ausnahmen.
6    Niemand kann im Voraus auf das Auskunftsrecht verzichten.
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 8 Auskunftsrecht
1    Jede Person kann vom Inhaber einer Datensammlung Auskunft darüber verlangen, ob Daten über sie bearbeitet werden.
2    Der Inhaber der Datensammlung muss der betroffenen Person mitteilen: 1
a  alle über sie in der Datensammlung vorhandenen Daten einschliesslich der verfügbaren Angaben über die Herkunft der Daten;
b  den Zweck und gegebenenfalls die Rechtsgrundlagen des Bearbeitens sowie die Kategorien der bearbeiteten Personendaten, der an der Sammlung Beteiligten und der Datenempfänger.
3    Daten über die Gesundheit kann der Inhaber der Datensammlung der betroffenen Person durch einen von ihr bezeichneten Arzt mitteilen lassen.
4    Lässt der Inhaber der Datensammlung Personendaten durch einen Dritten bearbeiten, so bleibt er auskunftspflichtig. Der Dritte ist auskunftspflichtig, wenn er den Inhaber nicht bekannt gibt oder dieser keinen Wohnsitz in der Schweiz hat.
5    Die Auskunft ist in der Regel schriftlich, in Form eines Ausdrucks oder einer Fotokopie sowie kostenlos zu erteilen. Der Bundesrat regelt die Ausnahmen.
6    Niemand kann im Voraus auf das Auskunftsrecht verzichten.
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 8 Auskunftsrecht
1    Jede Person kann vom Inhaber einer Datensammlung Auskunft darüber verlangen, ob Daten über sie bearbeitet werden.
2    Der Inhaber der Datensammlung muss der betroffenen Person mitteilen: 1
a  alle über sie in der Datensammlung vorhandenen Daten einschliesslich der verfügbaren Angaben über die Herkunft der Daten;
b  den Zweck und gegebenenfalls die Rechtsgrundlagen des Bearbeitens sowie die Kategorien der bearbeiteten Personendaten, der an der Sammlung Beteiligten und der Datenempfänger.
3    Daten über die Gesundheit kann der Inhaber der Datensammlung der betroffenen Person durch einen von ihr bezeichneten Arzt mitteilen lassen.
4    Lässt der Inhaber der Datensammlung Personendaten durch einen Dritten bearbeiten, so bleibt er auskunftspflichtig. Der Dritte ist auskunftspflichtig, wenn er den Inhaber nicht bekannt gibt oder dieser keinen Wohnsitz in der Schweiz hat.
5    Die Auskunft ist in der Regel schriftlich, in Form eines Ausdrucks oder einer Fotokopie sowie kostenlos zu erteilen. Der Bundesrat regelt die Ausnahmen.
6    Niemand kann im Voraus auf das Auskunftsrecht verzichten.
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 8 Auskunftsrecht
1    Jede Person kann vom Inhaber einer Datensammlung Auskunft darüber verlangen, ob Daten über sie bearbeitet werden.
2    Der Inhaber der Datensammlung muss der betroffenen Person mitteilen: 1
a  alle über sie in der Datensammlung vorhandenen Daten einschliesslich der verfügbaren Angaben über die Herkunft der Daten;
b  den Zweck und gegebenenfalls die Rechtsgrundlagen des Bearbeitens sowie die Kategorien der bearbeiteten Personendaten, der an der Sammlung Beteiligten und der Datenempfänger.
3    Daten über die Gesundheit kann der Inhaber der Datensammlung der betroffenen Person durch einen von ihr bezeichneten Arzt mitteilen lassen.
4    Lässt der Inhaber der Datensammlung Personendaten durch einen Dritten bearbeiten, so bleibt er auskunftspflichtig. Der Dritte ist auskunftspflichtig, wenn er den Inhaber nicht bekannt gibt oder dieser keinen Wohnsitz in der Schweiz hat.
5    Die Auskunft ist in der Regel schriftlich, in Form eines Ausdrucks oder einer Fotokopie sowie kostenlos zu erteilen. Der Bundesrat regelt die Ausnahmen.
6    Niemand kann im Voraus auf das Auskunftsrecht verzichten.
DSG bestätigte die Beschwerdegegnerin mit Antwortschreiben vom 8. Januar 1997, dass sie keine zentrale, personenbezogene Ablage der Daten führe, da sie zum grössten Teil projektgebunden arbeite. Mit dieser Antwort blieb für den EDSB die Frage offen, wie es die Beschwerdegegnerin bewerkstelligt, ohne personenbezogene Datensammlungen die Adresslisten, Personaldossiers oder ähnliche Datensammlungen in laufenden Geschäften zu führen.

Mit Schreiben vom 21. Februar 1997 an den EDSB verwies die Beschwerdegegnerin auf die gesetzliche Definition von Personendaten als Daten, deren Bestand so aufgebaut ist, «dass die Daten nach betroffenen Personen erschliessbar sind». Im Hinblick auf die Vergabe von Beiträgen/Krediten unterhalte sie eine betriebsspezifische Software, die unter anderem nach den Namen der Gesuchsteller aufgebaut ist (respektive Handkarteien in der einen Abteilung, die der vorgenannten elektronischen Gesuchsverwaltung noch nicht angeschlossen ist). Gegenstand des vom Beschwerdeführer geltend gemachten Auskunftsrechts könnten allein Dossiers sein, die unter seinem Namen abgelegt und zugänglich seien. Umgekehrt würden davon Schriftstücke nicht erfasst, die nicht Gegenstand eines von ihm bei ihr eingereichten Gesuches seien. Ferner unterlägen die im Rahmen des gesetzlichen Verfahrens bei Dritten eingeholten Mitberichte nicht dem Auskunftsrecht (Art. 9 Abs. 1 Bst. b
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 9 Einschränkung des Auskunftsrechts
1    Der Inhaber der Datensammlung kann die Auskunft verweigern, einschränken oder aufschieben, soweit:
a  ein Gesetz im formellen Sinn dies vorsieht;
b  es wegen überwiegender Interessen Dritter erforderlich ist.
2    Ein Bundesorgan kann zudem die Auskunft verweigern, einschränken oder aufschieben, soweit:
a  es wegen überwiegender öffentlicher Interessen, insbesondere der inneren oder äusseren Sicherheit der Eidgenossenschaft, erforderlich ist;
b  die Auskunft den Zweck einer Strafuntersuchung oder eines andern Untersuchungsverfahrens in Frage stellt.
3    Sobald der Grund für die Verweigerung, Einschränkung oder Aufschiebung einer Auskunft wegfällt, muss das Bundesorgan die Auskunft erteilen, ausser dies ist unmöglich oder nur mit einem unverhältnismässigen Aufwand möglich.
4    Der private Inhaber einer Datensammlung kann zudem die Auskunft verweigern, einschränken oder aufschieben, soweit eigene überwiegende Interessen es erfordern und er die Personendaten nicht Dritten bekannt gibt.
5    Der Inhaber der Datensammlung muss angeben, aus welchem Grund er die Auskunft verweigert, einschränkt oder aufschiebt.
DSG). Bezüglich der Akten eines Beschwerdeverfahrens betreffend ein abgelehntes Gesuch des Beschwerdeführers verwies die Beschwerdegegnerin auf das direkt bei der Rekursinstanz wahrzunehmende Akteneinsichtsrecht. Aufgrund der vorgenannten Kriterien bestehe bei der Beschwerdegegnerin
ein einziges Dossier, das dem Auskunftsrecht unterliege. Dies betreffe ein Gesuch, das von ihr vollumfänglich gutgeheissen wurde; dieses Dossier würde sie dem Beschwerdeführer mit Post vom gleichen Tag (21. Februar 1997) in kopierter Form zugänglich machen.

C. Mit Verfügung vom 29. April 1997 hielt alsdann die Beschwerdegegnerin nochmals fest, dass sie keine Daten zur Person des Beschwerdeführers gesammelt habe. Datensammlungen im Sinne des DSG, die ihn beträfen, lägen nur soweit vor, als er gegenüber der Beschwerdegegnerin als Gesuchsteller aufgetreten sei. Sie sei einzig im Besitz von Unterlagen im Zusammenhang mit den Projekten der X. Konkret erfüllt sei die Voraussetzung einer Datensammlung einzig im Falle des Projektes Y, das gutgeheissen wurde, sowie im Rekursfall betreffend das Projekt Z. Das dem Beschwerdeführer im Rekursfall zustehende Akteneinsichtsrecht sei direkt gegenüber der Rekursbehörde geltend zu machen. Betreffend das Projekt Y habe sie dem Beschwerdeführer mit Brief vom 21. Februar 1997 in Übereinstimmung mit dem DSG Kopien der Akten überlassen.

D. Gegen diese Verfügung erhob G. mit Schreiben vom 8. Mai 1997 bei der Eidgenössischen Datenschutzkommission (EDSK) Beschwerde mit dem Antrag, die angefochtene Verfügung sei aufzuheben und dem Beschwerdeführer sei die uneingeschränkte Akteneinsicht zu gewähren, unter Kostenfolge.

Zur Begründung verweist der Beschwerdeführer auf die im Vorfeld der angefochtenen Verfügung gewechselte ausführliche Korrespondenz und auf die diversen schriftlichen Interventionen des EDSB. Der Beschwerdeführer macht geltend, eine Auflistung der von der Beschwerdegegnerin an ihn gerichteten Schreiben aus der Zeit vom 1. März 1994 bis 24. Oktober 1996 mache deutlich, dass die Beschwerdegegnerin allein acht ihn betreffende Dokumente zurückhalte. Zumindest diese Papiere mit finanziellem Kontext oder Angaben zu Zahlungen können bei der Beschwerdegegnerin nicht verlorengegangen sein. Im weiteren verlangt der Beschwerdeführer Massnahmen im Sinne von Art. 27 Abs. 1
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 27 Aufsicht über Bundesorgane
1    Der Beauftragte 1 überwacht die Einhaltung dieses Gesetzes und der übrigen Datenschutzvorschriften des Bundes durch die Bundesorgane. Der Bundesrat ist von dieser Aufsicht ausgenommen.
2    Der Beauftragte klärt von sich aus oder auf Meldung Dritter hin den Sachverhalt näher ab.
3    Bei der Abklärung kann er Akten herausverlangen, Auskünfte einholen und sich Datenbearbeitungen vorführen lassen. Die Bundesorgane müssen an der Feststellung des Sachverhaltes mitwirken. Das Zeugnisverweigerungsrecht nach Artikel 16 des Verwaltungsverfahrensgesetzes 2 gilt sinngemäss.
4    Ergibt die Abklärung, dass Datenschutzvorschriften verletzt werden, so empfiehlt der Beauftragte dem verantwortlichen Bundesorgan, das Bearbeiten zu ändern oder zu unterlassen. Er orientiert das zuständige Departement oder die Bundeskanzlei über seine Empfehlung.
5    Wird eine Empfehlung nicht befolgt oder abgelehnt, so kann er die Angelegenheit dem Departement oder der Bundeskanzlei zum Entscheid vorlegen. Der Entscheid wird den betroffenen Personen in Form einer Verfügung mitgeteilt. 3
6    Der Beauftragte ist berechtigt, gegen die Verfügung nach Absatz 5 und gegen den Entscheid der Beschwerdebehörde Beschwerde zu führen. 4
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 27 Aufsicht über Bundesorgane
1    Der Beauftragte 1 überwacht die Einhaltung dieses Gesetzes und der übrigen Datenschutzvorschriften des Bundes durch die Bundesorgane. Der Bundesrat ist von dieser Aufsicht ausgenommen.
2    Der Beauftragte klärt von sich aus oder auf Meldung Dritter hin den Sachverhalt näher ab.
3    Bei der Abklärung kann er Akten herausverlangen, Auskünfte einholen und sich Datenbearbeitungen vorführen lassen. Die Bundesorgane müssen an der Feststellung des Sachverhaltes mitwirken. Das Zeugnisverweigerungsrecht nach Artikel 16 des Verwaltungsverfahrensgesetzes 2 gilt sinngemäss.
4    Ergibt die Abklärung, dass Datenschutzvorschriften verletzt werden, so empfiehlt der Beauftragte dem verantwortlichen Bundesorgan, das Bearbeiten zu ändern oder zu unterlassen. Er orientiert das zuständige Departement oder die Bundeskanzlei über seine Empfehlung.
5    Wird eine Empfehlung nicht befolgt oder abgelehnt, so kann er die Angelegenheit dem Departement oder der Bundeskanzlei zum Entscheid vorlegen. Der Entscheid wird den betroffenen Personen in Form einer Verfügung mitgeteilt. 3
6    Der Beauftragte ist berechtigt, gegen die Verfügung nach Absatz 5 und gegen den Entscheid der Beschwerdebehörde Beschwerde zu führen. 4
, 2
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 27 Aufsicht über Bundesorgane
1    Der Beauftragte 1 überwacht die Einhaltung dieses Gesetzes und der übrigen Datenschutzvorschriften des Bundes durch die Bundesorgane. Der Bundesrat ist von dieser Aufsicht ausgenommen.
2    Der Beauftragte klärt von sich aus oder auf Meldung Dritter hin den Sachverhalt näher ab.
3    Bei der Abklärung kann er Akten herausverlangen, Auskünfte einholen und sich Datenbearbeitungen vorführen lassen. Die Bundesorgane müssen an der Feststellung des Sachverhaltes mitwirken. Das Zeugnisverweigerungsrecht nach Artikel 16 des Verwaltungsverfahrensgesetzes 2 gilt sinngemäss.
4    Ergibt die Abklärung, dass Datenschutzvorschriften verletzt werden, so empfiehlt der Beauftragte dem verantwortlichen Bundesorgan, das Bearbeiten zu ändern oder zu unterlassen. Er orientiert das zuständige Departement oder die Bundeskanzlei über seine Empfehlung.
5    Wird eine Empfehlung nicht befolgt oder abgelehnt, so kann er die Angelegenheit dem Departement oder der Bundeskanzlei zum Entscheid vorlegen. Der Entscheid wird den betroffenen Personen in Form einer Verfügung mitgeteilt. 3
6    Der Beauftragte ist berechtigt, gegen die Verfügung nach Absatz 5 und gegen den Entscheid der Beschwerdebehörde Beschwerde zu führen. 4
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 27 Aufsicht über Bundesorgane
1    Der Beauftragte 1 überwacht die Einhaltung dieses Gesetzes und der übrigen Datenschutzvorschriften des Bundes durch die Bundesorgane. Der Bundesrat ist von dieser Aufsicht ausgenommen.
2    Der Beauftragte klärt von sich aus oder auf Meldung Dritter hin den Sachverhalt näher ab.
3    Bei der Abklärung kann er Akten herausverlangen, Auskünfte einholen und sich Datenbearbeitungen vorführen lassen. Die Bundesorgane müssen an der Feststellung des Sachverhaltes mitwirken. Das Zeugnisverweigerungsrecht nach Artikel 16 des Verwaltungsverfahrensgesetzes 2 gilt sinngemäss.
4    Ergibt die Abklärung, dass Datenschutzvorschriften verletzt werden, so empfiehlt der Beauftragte dem verantwortlichen Bundesorgan, das Bearbeiten zu ändern oder zu unterlassen. Er orientiert das zuständige Departement oder die Bundeskanzlei über seine Empfehlung.
5    Wird eine Empfehlung nicht befolgt oder abgelehnt, so kann er die Angelegenheit dem Departement oder der Bundeskanzlei zum Entscheid vorlegen. Der Entscheid wird den betroffenen Personen in Form einer Verfügung mitgeteilt. 3
6    Der Beauftragte ist berechtigt, gegen die Verfügung nach Absatz 5 und gegen den Entscheid der Beschwerdebehörde Beschwerde zu führen. 4
, 3
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 27 Aufsicht über Bundesorgane
1    Der Beauftragte 1 überwacht die Einhaltung dieses Gesetzes und der übrigen Datenschutzvorschriften des Bundes durch die Bundesorgane. Der Bundesrat ist von dieser Aufsicht ausgenommen.
2    Der Beauftragte klärt von sich aus oder auf Meldung Dritter hin den Sachverhalt näher ab.
3    Bei der Abklärung kann er Akten herausverlangen, Auskünfte einholen und sich Datenbearbeitungen vorführen lassen. Die Bundesorgane müssen an der Feststellung des Sachverhaltes mitwirken. Das Zeugnisverweigerungsrecht nach Artikel 16 des Verwaltungsverfahrensgesetzes 2 gilt sinngemäss.
4    Ergibt die Abklärung, dass Datenschutzvorschriften verletzt werden, so empfiehlt der Beauftragte dem verantwortlichen Bundesorgan, das Bearbeiten zu ändern oder zu unterlassen. Er orientiert das zuständige Departement oder die Bundeskanzlei über seine Empfehlung.
5    Wird eine Empfehlung nicht befolgt oder abgelehnt, so kann er die Angelegenheit dem Departement oder der Bundeskanzlei zum Entscheid vorlegen. Der Entscheid wird den betroffenen Personen in Form einer Verfügung mitgeteilt. 3
6    Der Beauftragte ist berechtigt, gegen die Verfügung nach Absatz 5 und gegen den Entscheid der Beschwerdebehörde Beschwerde zu führen. 4
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 27 Aufsicht über Bundesorgane
1    Der Beauftragte 1 überwacht die Einhaltung dieses Gesetzes und der übrigen Datenschutzvorschriften des Bundes durch die Bundesorgane. Der Bundesrat ist von dieser Aufsicht ausgenommen.
2    Der Beauftragte klärt von sich aus oder auf Meldung Dritter hin den Sachverhalt näher ab.
3    Bei der Abklärung kann er Akten herausverlangen, Auskünfte einholen und sich Datenbearbeitungen vorführen lassen. Die Bundesorgane müssen an der Feststellung des Sachverhaltes mitwirken. Das Zeugnisverweigerungsrecht nach Artikel 16 des Verwaltungsverfahrensgesetzes 2 gilt sinngemäss.
4    Ergibt die Abklärung, dass Datenschutzvorschriften verletzt werden, so empfiehlt der Beauftragte dem verantwortlichen Bundesorgan, das Bearbeiten zu ändern oder zu unterlassen. Er orientiert das zuständige Departement oder die Bundeskanzlei über seine Empfehlung.
5    Wird eine Empfehlung nicht befolgt oder abgelehnt, so kann er die Angelegenheit dem Departement oder der Bundeskanzlei zum Entscheid vorlegen. Der Entscheid wird den betroffenen Personen in Form einer Verfügung mitgeteilt. 3
6    Der Beauftragte ist berechtigt, gegen die Verfügung nach Absatz 5 und gegen den Entscheid der Beschwerdebehörde Beschwerde zu führen. 4
und Art. 33 Abs. 2
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 33
1    Der Rechtsschutz richtet sich nach den allgemeinen Bestimmungen über die Bundesrechtspflege.
2    Stellt der Beauftragte bei einer Sachverhaltsabklärung nach Artikel 27 Absatz 2 oder nach Artikel 29 Absatz 1 fest, dass den betroffenen Personen ein nicht leicht wieder gutzumachender Nachteil droht, so kann er dem Präsidenten der auf dem Gebiet des Datenschutzes zuständigen Abteilung des Bundesverwaltungsgerichts vorsorgliche Massnahmen beantragen. Das Verfahren richtet sich sinngemäss nach den Artikeln 79-84 des Bundesgesetzes vom 4. Dezember 1947 1 über den Bundeszivilprozess.
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 33
1    Der Rechtsschutz richtet sich nach den allgemeinen Bestimmungen über die Bundesrechtspflege.
2    Stellt der Beauftragte bei einer Sachverhaltsabklärung nach Artikel 27 Absatz 2 oder nach Artikel 29 Absatz 1 fest, dass den betroffenen Personen ein nicht leicht wieder gutzumachender Nachteil droht, so kann er dem Präsidenten der auf dem Gebiet des Datenschutzes zuständigen Abteilung des Bundesverwaltungsgerichts vorsorgliche Massnahmen beantragen. Das Verfahren richtet sich sinngemäss nach den Artikeln 79-84 des Bundesgesetzes vom 4. Dezember 1947 1 über den Bundeszivilprozess.
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 33
1    Der Rechtsschutz richtet sich nach den allgemeinen Bestimmungen über die Bundesrechtspflege.
2    Stellt der Beauftragte bei einer Sachverhaltsabklärung nach Artikel 27 Absatz 2 oder nach Artikel 29 Absatz 1 fest, dass den betroffenen Personen ein nicht leicht wieder gutzumachender Nachteil droht, so kann er dem Präsidenten der auf dem Gebiet des Datenschutzes zuständigen Abteilung des Bundesverwaltungsgerichts vorsorgliche Massnahmen beantragen. Das Verfahren richtet sich sinngemäss nach den Artikeln 79-84 des Bundesgesetzes vom 4. Dezember 1947 1 über den Bundeszivilprozess.
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 33
1    Der Rechtsschutz richtet sich nach den allgemeinen Bestimmungen über die Bundesrechtspflege.
2    Stellt der Beauftragte bei einer Sachverhaltsabklärung nach Artikel 27 Absatz 2 oder nach Artikel 29 Absatz 1 fest, dass den betroffenen Personen ein nicht leicht wieder gutzumachender Nachteil droht, so kann er dem Präsidenten der auf dem Gebiet des Datenschutzes zuständigen Abteilung des Bundesverwaltungsgerichts vorsorgliche Massnahmen beantragen. Das Verfahren richtet sich sinngemäss nach den Artikeln 79-84 des Bundesgesetzes vom 4. Dezember 1947 1 über den Bundeszivilprozess.
DSG.

E. In ihrer schriftlichen Vernehmlassung vom 23. Mai 1997 beantragt die Beschwerdegegnerin die vollumfängliche Abweisung der Beschwerde. Sie bestreitet nicht, dass zwischen ihr und dem Beschwerdeführer verschiedene Kontakte auch in schriftlicher Form stattfanden, die über den Bestand der dem Beschwerdeführer zugestellten Akten hinausgehen. Sie stellt sich indessen auf den Standpunkt - unter Hinweis auf ihr Schreiben vom 21. Februar 1997 an den EDSB - dass nicht sämtliche Aktenstücke unter den Begriff der Datensammlung fallen. Nach Auskunft des EDSB könnten Gegenstand des vom Beschwerdeführer geltend gemachten Auskunftsrechts allein Dossiers sein, die unter seinem Namen abgelegt und zugänglich seien. Umgekehrt würden davon Schriftstücke nicht erfasst, die nicht Gegenstand eines von G. bei der Beschwerdegegnerin eingereichten Gesuchs seien. Die Beschwerdegegnerin kenne zwei Datensammlungen im Sinne des DSG, die auch dem EDSB angemeldet worden seien: Einerseits die Personaldossiers ihrer Mitarbeiter, andererseits die Gesuchsverwaltung. Bei letzterer handle es sich um eine betriebsspezifische Software. Diese sei unter anderem nach den Namen der Gesuchsteller abfragbar. Sie führe keine allgemeine, nach Personennamen
ausgerichtete Sammlung von Korrespondenz. Das Auskunftsrecht des Beschwerdeführers könne allein Daten erfassen, die innerhalb der Gesuchsverwaltung der Beschwerdegegnerin zugänglich seien. Dieses Kriterium erfülle einzig das dem Beschwerdeführer zugänglich gemachte Dossier betreffend das Projekt Y sowie das Projekt Z, wobei in letzterem Fall ein Rekurs bei der zuständigen Rekurskommission hängig sei und Akteneinsicht im Rahmen jenes Verfahrens beansprucht werden könne.

Im weiteren führt die Beschwerdegegnerin aus, sie habe nichts zu verbergen und sei bereit, dem Beschwerdeführer Einblick in Akten ausserhalb der genannten Dossiers zu geben, soweit dadurch keine anderweitigen Interessen verletzt würden. Da diese Unterlagen aus verschiedenen Dossiers zusammenzutragen seien, was mit einem grossen Arbeitsaufwand verbunden wäre, müsste der Beschwerdeführer mit einer Kostenbeteiligung gemäss Art. 2
SR 235.11 Verordnung zum Bundesgesetz über den Datenschutz
VDSG Art. 2 Ausnahmen von der Kostenlosigkeit
1    Eine angemessene Beteiligung an den Kosten kann ausnahmsweise verlangt werden, wenn:
a  der antragstellenden Person in den zwölf Monaten vor dem Gesuch die gewünschten Auskünfte bereits mitgeteilt wurden und kein schutzwürdiges Interesse an einer neuen Auskunftserteilung nachgewiesen werden kann. Ein schutzwürdiges Interesse ist insbesondere gegeben, wenn die Personendaten ohne Mitteilung an die betroffene Person verändert wurden;
b  die Auskunftserteilung mit einem besonders grossen Arbeitsaufwand verbunden ist.
2    Die Beteiligung beträgt maximal 300 Franken. Der Gesuchsteller ist über die Höhe der Beteiligung vor der Auskunftserteilung in Kenntnis zu setzen und kann sein Gesuch innert zehn Tagen zurückziehen.
SR 235.11 Verordnung zum Bundesgesetz über den Datenschutz
VDSG Art. 2 Ausnahmen von der Kostenlosigkeit
1    Eine angemessene Beteiligung an den Kosten kann ausnahmsweise verlangt werden, wenn:
a  der antragstellenden Person in den zwölf Monaten vor dem Gesuch die gewünschten Auskünfte bereits mitgeteilt wurden und kein schutzwürdiges Interesse an einer neuen Auskunftserteilung nachgewiesen werden kann. Ein schutzwürdiges Interesse ist insbesondere gegeben, wenn die Personendaten ohne Mitteilung an die betroffene Person verändert wurden;
b  die Auskunftserteilung mit einem besonders grossen Arbeitsaufwand verbunden ist.
2    Die Beteiligung beträgt maximal 300 Franken. Der Gesuchsteller ist über die Höhe der Beteiligung vor der Auskunftserteilung in Kenntnis zu setzen und kann sein Gesuch innert zehn Tagen zurückziehen.
VDSG rechnen. Worin die in der Beschwerdeschrift erwähnten «nicht leicht wieder gutzumachenden Nachteile» bestehen sollen, sei nicht zu erkennen.

F. Mit Verfügung vom 23. Juni 1997 wurde der EDSB aufgefordert, in einem Amtsbericht Stellung zu nehmen

a. zu den Ausführungen der Parteien betreffend Kontakte und Korrespondenzen mit ihm, und

b. über den Bestand an Datensammlungen bei der Beschwerdegegnerin.

Mit Amtsbericht vom 11. Juli 1997 fasste der EDSB seine Bemühungen und Abklärungen im Zusammenhang mit der Beschwerdegegnerin und insbesondere den Inhalt der an diese gerichteten Schreiben zusammen und legte sie der EDSK bei. Weiter wird im Amtsbericht ausgeführt, es entziehe sich der Kenntnis des EDSB, welche Datensammlungen die Beschwerdegegnerin führe. Gemäss Art. 11 Abs. 2
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 11 Zertifizierungsverfahren
1    Um den Datenschutz und die Datensicherheit zu verbessern, können die Hersteller von Datenbearbeitungssystemen oder -programmen sowie private Personen oder Bundesorgane, die Personendaten bearbeiten, ihre Systeme, Verfahren und ihre Organisation einer Bewertung durch anerkannte unabhängige Zertifizierungsstellen unterziehen.
2    Der Bundesrat erlässt Vorschriften über die Anerkennung von Zertifizierungsverfahren und die Einführung eines Datenschutz-Qualitätszeichens. Er berücksichtigt dabei das internationale Recht und die international anerkannten technischen Normen.
DSG seien bei ihm die beiden Datensammlungen «Gesuchsverwaltung» und «Personaldossier» angemeldet worden. Gemäss schriftlichen und mündlichen Aussagen würden die restlichen Datensammlungen nicht personenbezogen geführt.

Der Amtsbericht wurde den beiden Parteien zur Kenntnis zugestellt und ihnen Gelegenheit gegeben, allfällige Bemerkungen hierzu schriftlich einzureichen. Der Beschwerdeführer verweist mit Schreiben vom 19. August 1997 auf eine Kopie seines Gesuchs vom 22. Oktober 1996 um Akteneinsicht sowie eine Kopie einer von ihm am 19. März 1997 verfassten Chronologie. Die Beschwerdegegnerin hat keine weiteren Bemerkungen eingereicht.

Aus den Erwägungen:

1. Gegenstand des vorliegenden Beschwerdeverfahrens ist das vom Beschwerdeführer gegenüber der Beschwerdegegnerin gestützt auf Art. 8
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 8 Auskunftsrecht
1    Jede Person kann vom Inhaber einer Datensammlung Auskunft darüber verlangen, ob Daten über sie bearbeitet werden.
2    Der Inhaber der Datensammlung muss der betroffenen Person mitteilen: 1
a  alle über sie in der Datensammlung vorhandenen Daten einschliesslich der verfügbaren Angaben über die Herkunft der Daten;
b  den Zweck und gegebenenfalls die Rechtsgrundlagen des Bearbeitens sowie die Kategorien der bearbeiteten Personendaten, der an der Sammlung Beteiligten und der Datenempfänger.
3    Daten über die Gesundheit kann der Inhaber der Datensammlung der betroffenen Person durch einen von ihr bezeichneten Arzt mitteilen lassen.
4    Lässt der Inhaber der Datensammlung Personendaten durch einen Dritten bearbeiten, so bleibt er auskunftspflichtig. Der Dritte ist auskunftspflichtig, wenn er den Inhaber nicht bekannt gibt oder dieser keinen Wohnsitz in der Schweiz hat.
5    Die Auskunft ist in der Regel schriftlich, in Form eines Ausdrucks oder einer Fotokopie sowie kostenlos zu erteilen. Der Bundesrat regelt die Ausnahmen.
6    Niemand kann im Voraus auf das Auskunftsrecht verzichten.
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 8 Auskunftsrecht
1    Jede Person kann vom Inhaber einer Datensammlung Auskunft darüber verlangen, ob Daten über sie bearbeitet werden.
2    Der Inhaber der Datensammlung muss der betroffenen Person mitteilen: 1
a  alle über sie in der Datensammlung vorhandenen Daten einschliesslich der verfügbaren Angaben über die Herkunft der Daten;
b  den Zweck und gegebenenfalls die Rechtsgrundlagen des Bearbeitens sowie die Kategorien der bearbeiteten Personendaten, der an der Sammlung Beteiligten und der Datenempfänger.
3    Daten über die Gesundheit kann der Inhaber der Datensammlung der betroffenen Person durch einen von ihr bezeichneten Arzt mitteilen lassen.
4    Lässt der Inhaber der Datensammlung Personendaten durch einen Dritten bearbeiten, so bleibt er auskunftspflichtig. Der Dritte ist auskunftspflichtig, wenn er den Inhaber nicht bekannt gibt oder dieser keinen Wohnsitz in der Schweiz hat.
5    Die Auskunft ist in der Regel schriftlich, in Form eines Ausdrucks oder einer Fotokopie sowie kostenlos zu erteilen. Der Bundesrat regelt die Ausnahmen.
6    Niemand kann im Voraus auf das Auskunftsrecht verzichten.
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 8 Auskunftsrecht
1    Jede Person kann vom Inhaber einer Datensammlung Auskunft darüber verlangen, ob Daten über sie bearbeitet werden.
2    Der Inhaber der Datensammlung muss der betroffenen Person mitteilen: 1
a  alle über sie in der Datensammlung vorhandenen Daten einschliesslich der verfügbaren Angaben über die Herkunft der Daten;
b  den Zweck und gegebenenfalls die Rechtsgrundlagen des Bearbeitens sowie die Kategorien der bearbeiteten Personendaten, der an der Sammlung Beteiligten und der Datenempfänger.
3    Daten über die Gesundheit kann der Inhaber der Datensammlung der betroffenen Person durch einen von ihr bezeichneten Arzt mitteilen lassen.
4    Lässt der Inhaber der Datensammlung Personendaten durch einen Dritten bearbeiten, so bleibt er auskunftspflichtig. Der Dritte ist auskunftspflichtig, wenn er den Inhaber nicht bekannt gibt oder dieser keinen Wohnsitz in der Schweiz hat.
5    Die Auskunft ist in der Regel schriftlich, in Form eines Ausdrucks oder einer Fotokopie sowie kostenlos zu erteilen. Der Bundesrat regelt die Ausnahmen.
6    Niemand kann im Voraus auf das Auskunftsrecht verzichten.
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 8 Auskunftsrecht
1    Jede Person kann vom Inhaber einer Datensammlung Auskunft darüber verlangen, ob Daten über sie bearbeitet werden.
2    Der Inhaber der Datensammlung muss der betroffenen Person mitteilen: 1
a  alle über sie in der Datensammlung vorhandenen Daten einschliesslich der verfügbaren Angaben über die Herkunft der Daten;
b  den Zweck und gegebenenfalls die Rechtsgrundlagen des Bearbeitens sowie die Kategorien der bearbeiteten Personendaten, der an der Sammlung Beteiligten und der Datenempfänger.
3    Daten über die Gesundheit kann der Inhaber der Datensammlung der betroffenen Person durch einen von ihr bezeichneten Arzt mitteilen lassen.
4    Lässt der Inhaber der Datensammlung Personendaten durch einen Dritten bearbeiten, so bleibt er auskunftspflichtig. Der Dritte ist auskunftspflichtig, wenn er den Inhaber nicht bekannt gibt oder dieser keinen Wohnsitz in der Schweiz hat.
5    Die Auskunft ist in der Regel schriftlich, in Form eines Ausdrucks oder einer Fotokopie sowie kostenlos zu erteilen. Der Bundesrat regelt die Ausnahmen.
6    Niemand kann im Voraus auf das Auskunftsrecht verzichten.
DSG geltend gemachte Auskunftsrecht in seine von dieser bearbeiteten Personendaten. Bei der Beschwerdegegnerin handelt es sich um eine Stiftung des öffentlichen Rechts. (...) Im Rahmen ihrer gesetzlichen Tätigkeit gilt sie als ein Organ des Bundes und ist insoweit dem öffentlich-rechtlichen Teil des DSG unterstellt (vgl. Urs Belser, Kommentar zum Schweizerischen Datenschutzgesetz, Basel / Frankfurt am Main 1995, hiernach: Kommentar DSG, N. 30/31 zu Art. 3
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 3 Begriffe - Die folgenden Ausdrücke bedeuten:
1  Bundesgesetze,
2  für die Schweiz verbindliche Beschlüsse internationaler Organisationen und von der Bundesversammlung genehmigte völkerrechtliche Verträge mit rechtsetzendem Inhalt;
3  Massnahmen der sozialen Hilfe,
4  administrative oder strafrechtliche Verfolgungen und Sanktionen;
a  Personendaten (Daten):alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen;
b  betroffene Personen:natürliche oder juristische Personen, über die Daten bearbeitet werden;
c  besonders schützenswerte Personendaten:Daten über:
d  Persönlichkeitsprofil:eine Zusammenstellung von Daten, die eine Beurteilung wesentlicher Aspekte der Persönlichkeit einer natürlichen Person erlaubt;
e  Bearbeiten:jeder Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Aufbewahren, Verwenden, Umarbeiten, Bekanntgeben, Archivieren oder Vernichten von Daten;
f  Bekanntgeben:das Zugänglichmachen von Personendaten wie das Einsichtgewähren, Weitergeben oder Veröffentlichen;
g  Datensammlung:jeder Bestand von Personendaten, der so aufgebaut ist, dass die Daten nach betroffenen Personen erschliessbar sind;
h  Bundesorgane:Behörden und Dienststellen des Bundes sowie Personen, soweit sie mit öffentlichen Aufgaben des Bundes betraut sind;
i  Inhaber der Datensammlung:private Personen oder Bundesorgane, die über den Zweck und den Inhalt der Datensammlung entscheiden;
j  Gesetz im formellen Sinn:
). Auf die Beschwerde vom 8. Mai 1997 ist deshalb gestützt auf Art. 25
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 25 Ansprüche und Verfahren
1    Wer ein schutzwürdiges Interesse hat, kann vom verantwortlichen Bundesorgan verlangen, dass es:
a  das widerrechtliche Bearbeiten von Personendaten unterlässt;
b  die Folgen eines widerrechtlichen Bearbeitens beseitigt;
c  die Widerrechtlichkeit des Bearbeitens feststellt.
2    Kann weder die Richtigkeit noch die Unrichtigkeit von Personendaten bewiesen werden, so muss das Bundesorgan bei den Daten einen entsprechenden Vermerk anbringen.
3    Der Gesuchsteller kann insbesondere verlangen, dass das Bundesorgan:
a  Personendaten berichtigt, vernichtet oder die Bekanntgabe an Dritte sperrt;
b  seinen Entscheid, namentlich die Berichtigung, Vernichtung, Sperre oder den Vermerk über die Bestreitung Dritten mitteilt oder veröffentlicht.
4    Das Verfahren richtet sich nach dem Bundesgesetz vom 20. Dezember 1968 1 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz). Die Ausnahmen von Artikel 2 und 3 des Verwaltungsverfahrensgesetzes gelten nicht.
5    … 2
DSG einzutreten, soweit der Beschwerdeführer die Aufhebung der angefochtenen Verfügung und die uneingeschränkte Akteneinsicht verlangt.

2. Soweit der Beschwerdeführer gestützt auf Art. 27 Abs. 1
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 27 Aufsicht über Bundesorgane
1    Der Beauftragte 1 überwacht die Einhaltung dieses Gesetzes und der übrigen Datenschutzvorschriften des Bundes durch die Bundesorgane. Der Bundesrat ist von dieser Aufsicht ausgenommen.
2    Der Beauftragte klärt von sich aus oder auf Meldung Dritter hin den Sachverhalt näher ab.
3    Bei der Abklärung kann er Akten herausverlangen, Auskünfte einholen und sich Datenbearbeitungen vorführen lassen. Die Bundesorgane müssen an der Feststellung des Sachverhaltes mitwirken. Das Zeugnisverweigerungsrecht nach Artikel 16 des Verwaltungsverfahrensgesetzes 2 gilt sinngemäss.
4    Ergibt die Abklärung, dass Datenschutzvorschriften verletzt werden, so empfiehlt der Beauftragte dem verantwortlichen Bundesorgan, das Bearbeiten zu ändern oder zu unterlassen. Er orientiert das zuständige Departement oder die Bundeskanzlei über seine Empfehlung.
5    Wird eine Empfehlung nicht befolgt oder abgelehnt, so kann er die Angelegenheit dem Departement oder der Bundeskanzlei zum Entscheid vorlegen. Der Entscheid wird den betroffenen Personen in Form einer Verfügung mitgeteilt. 3
6    Der Beauftragte ist berechtigt, gegen die Verfügung nach Absatz 5 und gegen den Entscheid der Beschwerdebehörde Beschwerde zu führen. 4
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 27 Aufsicht über Bundesorgane
1    Der Beauftragte 1 überwacht die Einhaltung dieses Gesetzes und der übrigen Datenschutzvorschriften des Bundes durch die Bundesorgane. Der Bundesrat ist von dieser Aufsicht ausgenommen.
2    Der Beauftragte klärt von sich aus oder auf Meldung Dritter hin den Sachverhalt näher ab.
3    Bei der Abklärung kann er Akten herausverlangen, Auskünfte einholen und sich Datenbearbeitungen vorführen lassen. Die Bundesorgane müssen an der Feststellung des Sachverhaltes mitwirken. Das Zeugnisverweigerungsrecht nach Artikel 16 des Verwaltungsverfahrensgesetzes 2 gilt sinngemäss.
4    Ergibt die Abklärung, dass Datenschutzvorschriften verletzt werden, so empfiehlt der Beauftragte dem verantwortlichen Bundesorgan, das Bearbeiten zu ändern oder zu unterlassen. Er orientiert das zuständige Departement oder die Bundeskanzlei über seine Empfehlung.
5    Wird eine Empfehlung nicht befolgt oder abgelehnt, so kann er die Angelegenheit dem Departement oder der Bundeskanzlei zum Entscheid vorlegen. Der Entscheid wird den betroffenen Personen in Form einer Verfügung mitgeteilt. 3
6    Der Beauftragte ist berechtigt, gegen die Verfügung nach Absatz 5 und gegen den Entscheid der Beschwerdebehörde Beschwerde zu führen. 4
, 2
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 27 Aufsicht über Bundesorgane
1    Der Beauftragte 1 überwacht die Einhaltung dieses Gesetzes und der übrigen Datenschutzvorschriften des Bundes durch die Bundesorgane. Der Bundesrat ist von dieser Aufsicht ausgenommen.
2    Der Beauftragte klärt von sich aus oder auf Meldung Dritter hin den Sachverhalt näher ab.
3    Bei der Abklärung kann er Akten herausverlangen, Auskünfte einholen und sich Datenbearbeitungen vorführen lassen. Die Bundesorgane müssen an der Feststellung des Sachverhaltes mitwirken. Das Zeugnisverweigerungsrecht nach Artikel 16 des Verwaltungsverfahrensgesetzes 2 gilt sinngemäss.
4    Ergibt die Abklärung, dass Datenschutzvorschriften verletzt werden, so empfiehlt der Beauftragte dem verantwortlichen Bundesorgan, das Bearbeiten zu ändern oder zu unterlassen. Er orientiert das zuständige Departement oder die Bundeskanzlei über seine Empfehlung.
5    Wird eine Empfehlung nicht befolgt oder abgelehnt, so kann er die Angelegenheit dem Departement oder der Bundeskanzlei zum Entscheid vorlegen. Der Entscheid wird den betroffenen Personen in Form einer Verfügung mitgeteilt. 3
6    Der Beauftragte ist berechtigt, gegen die Verfügung nach Absatz 5 und gegen den Entscheid der Beschwerdebehörde Beschwerde zu führen. 4
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 27 Aufsicht über Bundesorgane
1    Der Beauftragte 1 überwacht die Einhaltung dieses Gesetzes und der übrigen Datenschutzvorschriften des Bundes durch die Bundesorgane. Der Bundesrat ist von dieser Aufsicht ausgenommen.
2    Der Beauftragte klärt von sich aus oder auf Meldung Dritter hin den Sachverhalt näher ab.
3    Bei der Abklärung kann er Akten herausverlangen, Auskünfte einholen und sich Datenbearbeitungen vorführen lassen. Die Bundesorgane müssen an der Feststellung des Sachverhaltes mitwirken. Das Zeugnisverweigerungsrecht nach Artikel 16 des Verwaltungsverfahrensgesetzes 2 gilt sinngemäss.
4    Ergibt die Abklärung, dass Datenschutzvorschriften verletzt werden, so empfiehlt der Beauftragte dem verantwortlichen Bundesorgan, das Bearbeiten zu ändern oder zu unterlassen. Er orientiert das zuständige Departement oder die Bundeskanzlei über seine Empfehlung.
5    Wird eine Empfehlung nicht befolgt oder abgelehnt, so kann er die Angelegenheit dem Departement oder der Bundeskanzlei zum Entscheid vorlegen. Der Entscheid wird den betroffenen Personen in Form einer Verfügung mitgeteilt. 3
6    Der Beauftragte ist berechtigt, gegen die Verfügung nach Absatz 5 und gegen den Entscheid der Beschwerdebehörde Beschwerde zu führen. 4
und 3
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 27 Aufsicht über Bundesorgane
1    Der Beauftragte 1 überwacht die Einhaltung dieses Gesetzes und der übrigen Datenschutzvorschriften des Bundes durch die Bundesorgane. Der Bundesrat ist von dieser Aufsicht ausgenommen.
2    Der Beauftragte klärt von sich aus oder auf Meldung Dritter hin den Sachverhalt näher ab.
3    Bei der Abklärung kann er Akten herausverlangen, Auskünfte einholen und sich Datenbearbeitungen vorführen lassen. Die Bundesorgane müssen an der Feststellung des Sachverhaltes mitwirken. Das Zeugnisverweigerungsrecht nach Artikel 16 des Verwaltungsverfahrensgesetzes 2 gilt sinngemäss.
4    Ergibt die Abklärung, dass Datenschutzvorschriften verletzt werden, so empfiehlt der Beauftragte dem verantwortlichen Bundesorgan, das Bearbeiten zu ändern oder zu unterlassen. Er orientiert das zuständige Departement oder die Bundeskanzlei über seine Empfehlung.
5    Wird eine Empfehlung nicht befolgt oder abgelehnt, so kann er die Angelegenheit dem Departement oder der Bundeskanzlei zum Entscheid vorlegen. Der Entscheid wird den betroffenen Personen in Form einer Verfügung mitgeteilt. 3
6    Der Beauftragte ist berechtigt, gegen die Verfügung nach Absatz 5 und gegen den Entscheid der Beschwerdebehörde Beschwerde zu führen. 4
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 27 Aufsicht über Bundesorgane
1    Der Beauftragte 1 überwacht die Einhaltung dieses Gesetzes und der übrigen Datenschutzvorschriften des Bundes durch die Bundesorgane. Der Bundesrat ist von dieser Aufsicht ausgenommen.
2    Der Beauftragte klärt von sich aus oder auf Meldung Dritter hin den Sachverhalt näher ab.
3    Bei der Abklärung kann er Akten herausverlangen, Auskünfte einholen und sich Datenbearbeitungen vorführen lassen. Die Bundesorgane müssen an der Feststellung des Sachverhaltes mitwirken. Das Zeugnisverweigerungsrecht nach Artikel 16 des Verwaltungsverfahrensgesetzes 2 gilt sinngemäss.
4    Ergibt die Abklärung, dass Datenschutzvorschriften verletzt werden, so empfiehlt der Beauftragte dem verantwortlichen Bundesorgan, das Bearbeiten zu ändern oder zu unterlassen. Er orientiert das zuständige Departement oder die Bundeskanzlei über seine Empfehlung.
5    Wird eine Empfehlung nicht befolgt oder abgelehnt, so kann er die Angelegenheit dem Departement oder der Bundeskanzlei zum Entscheid vorlegen. Der Entscheid wird den betroffenen Personen in Form einer Verfügung mitgeteilt. 3
6    Der Beauftragte ist berechtigt, gegen die Verfügung nach Absatz 5 und gegen den Entscheid der Beschwerdebehörde Beschwerde zu führen. 4
sowie Art. 33 Abs. 2
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 33
1    Der Rechtsschutz richtet sich nach den allgemeinen Bestimmungen über die Bundesrechtspflege.
2    Stellt der Beauftragte bei einer Sachverhaltsabklärung nach Artikel 27 Absatz 2 oder nach Artikel 29 Absatz 1 fest, dass den betroffenen Personen ein nicht leicht wieder gutzumachender Nachteil droht, so kann er dem Präsidenten der auf dem Gebiet des Datenschutzes zuständigen Abteilung des Bundesverwaltungsgerichts vorsorgliche Massnahmen beantragen. Das Verfahren richtet sich sinngemäss nach den Artikeln 79-84 des Bundesgesetzes vom 4. Dezember 1947 1 über den Bundeszivilprozess.
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 33
1    Der Rechtsschutz richtet sich nach den allgemeinen Bestimmungen über die Bundesrechtspflege.
2    Stellt der Beauftragte bei einer Sachverhaltsabklärung nach Artikel 27 Absatz 2 oder nach Artikel 29 Absatz 1 fest, dass den betroffenen Personen ein nicht leicht wieder gutzumachender Nachteil droht, so kann er dem Präsidenten der auf dem Gebiet des Datenschutzes zuständigen Abteilung des Bundesverwaltungsgerichts vorsorgliche Massnahmen beantragen. Das Verfahren richtet sich sinngemäss nach den Artikeln 79-84 des Bundesgesetzes vom 4. Dezember 1947 1 über den Bundeszivilprozess.
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 33
1    Der Rechtsschutz richtet sich nach den allgemeinen Bestimmungen über die Bundesrechtspflege.
2    Stellt der Beauftragte bei einer Sachverhaltsabklärung nach Artikel 27 Absatz 2 oder nach Artikel 29 Absatz 1 fest, dass den betroffenen Personen ein nicht leicht wieder gutzumachender Nachteil droht, so kann er dem Präsidenten der auf dem Gebiet des Datenschutzes zuständigen Abteilung des Bundesverwaltungsgerichts vorsorgliche Massnahmen beantragen. Das Verfahren richtet sich sinngemäss nach den Artikeln 79-84 des Bundesgesetzes vom 4. Dezember 1947 1 über den Bundeszivilprozess.
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 33
1    Der Rechtsschutz richtet sich nach den allgemeinen Bestimmungen über die Bundesrechtspflege.
2    Stellt der Beauftragte bei einer Sachverhaltsabklärung nach Artikel 27 Absatz 2 oder nach Artikel 29 Absatz 1 fest, dass den betroffenen Personen ein nicht leicht wieder gutzumachender Nachteil droht, so kann er dem Präsidenten der auf dem Gebiet des Datenschutzes zuständigen Abteilung des Bundesverwaltungsgerichts vorsorgliche Massnahmen beantragen. Das Verfahren richtet sich sinngemäss nach den Artikeln 79-84 des Bundesgesetzes vom 4. Dezember 1947 1 über den Bundeszivilprozess.
DSG vorsorgliche Massnahmen verlangt, ist auf seine Eingabe nicht einzutreten. Die Aufgaben gemäss Art. 27
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 27 Aufsicht über Bundesorgane
1    Der Beauftragte 1 überwacht die Einhaltung dieses Gesetzes und der übrigen Datenschutzvorschriften des Bundes durch die Bundesorgane. Der Bundesrat ist von dieser Aufsicht ausgenommen.
2    Der Beauftragte klärt von sich aus oder auf Meldung Dritter hin den Sachverhalt näher ab.
3    Bei der Abklärung kann er Akten herausverlangen, Auskünfte einholen und sich Datenbearbeitungen vorführen lassen. Die Bundesorgane müssen an der Feststellung des Sachverhaltes mitwirken. Das Zeugnisverweigerungsrecht nach Artikel 16 des Verwaltungsverfahrensgesetzes 2 gilt sinngemäss.
4    Ergibt die Abklärung, dass Datenschutzvorschriften verletzt werden, so empfiehlt der Beauftragte dem verantwortlichen Bundesorgan, das Bearbeiten zu ändern oder zu unterlassen. Er orientiert das zuständige Departement oder die Bundeskanzlei über seine Empfehlung.
5    Wird eine Empfehlung nicht befolgt oder abgelehnt, so kann er die Angelegenheit dem Departement oder der Bundeskanzlei zum Entscheid vorlegen. Der Entscheid wird den betroffenen Personen in Form einer Verfügung mitgeteilt. 3
6    Der Beauftragte ist berechtigt, gegen die Verfügung nach Absatz 5 und gegen den Entscheid der Beschwerdebehörde Beschwerde zu führen. 4
DSG obliegen ausschliesslich dem Eidgenössischen Datenschutzbeauftragten, und nur dieser ist legitimiert, beim Präsidenten der Datenschutzkommission vorsorgliche Massnahmen nach Art. 33 Abs. 2
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 33
1    Der Rechtsschutz richtet sich nach den allgemeinen Bestimmungen über die Bundesrechtspflege.
2    Stellt der Beauftragte bei einer Sachverhaltsabklärung nach Artikel 27 Absatz 2 oder nach Artikel 29 Absatz 1 fest, dass den betroffenen Personen ein nicht leicht wieder gutzumachender Nachteil droht, so kann er dem Präsidenten der auf dem Gebiet des Datenschutzes zuständigen Abteilung des Bundesverwaltungsgerichts vorsorgliche Massnahmen beantragen. Das Verfahren richtet sich sinngemäss nach den Artikeln 79-84 des Bundesgesetzes vom 4. Dezember 1947 1 über den Bundeszivilprozess.
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 33
1    Der Rechtsschutz richtet sich nach den allgemeinen Bestimmungen über die Bundesrechtspflege.
2    Stellt der Beauftragte bei einer Sachverhaltsabklärung nach Artikel 27 Absatz 2 oder nach Artikel 29 Absatz 1 fest, dass den betroffenen Personen ein nicht leicht wieder gutzumachender Nachteil droht, so kann er dem Präsidenten der auf dem Gebiet des Datenschutzes zuständigen Abteilung des Bundesverwaltungsgerichts vorsorgliche Massnahmen beantragen. Das Verfahren richtet sich sinngemäss nach den Artikeln 79-84 des Bundesgesetzes vom 4. Dezember 1947 1 über den Bundeszivilprozess.
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 33
1    Der Rechtsschutz richtet sich nach den allgemeinen Bestimmungen über die Bundesrechtspflege.
2    Stellt der Beauftragte bei einer Sachverhaltsabklärung nach Artikel 27 Absatz 2 oder nach Artikel 29 Absatz 1 fest, dass den betroffenen Personen ein nicht leicht wieder gutzumachender Nachteil droht, so kann er dem Präsidenten der auf dem Gebiet des Datenschutzes zuständigen Abteilung des Bundesverwaltungsgerichts vorsorgliche Massnahmen beantragen. Das Verfahren richtet sich sinngemäss nach den Artikeln 79-84 des Bundesgesetzes vom 4. Dezember 1947 1 über den Bundeszivilprozess.
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 33
1    Der Rechtsschutz richtet sich nach den allgemeinen Bestimmungen über die Bundesrechtspflege.
2    Stellt der Beauftragte bei einer Sachverhaltsabklärung nach Artikel 27 Absatz 2 oder nach Artikel 29 Absatz 1 fest, dass den betroffenen Personen ein nicht leicht wieder gutzumachender Nachteil droht, so kann er dem Präsidenten der auf dem Gebiet des Datenschutzes zuständigen Abteilung des Bundesverwaltungsgerichts vorsorgliche Massnahmen beantragen. Das Verfahren richtet sich sinngemäss nach den Artikeln 79-84 des Bundesgesetzes vom 4. Dezember 1947 1 über den Bundeszivilprozess.
DSG zu beantragen.

3. Zwischen den Parteien ist vor allem streitig, welche von der Beschwerdegegnerin bearbeiteten Daten als Personendaten des Beschwerdeführers bzw. als Datensammlung im Sinne von Art. 3 Bst. a
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 3 Begriffe - Die folgenden Ausdrücke bedeuten:
1  Bundesgesetze,
2  für die Schweiz verbindliche Beschlüsse internationaler Organisationen und von der Bundesversammlung genehmigte völkerrechtliche Verträge mit rechtsetzendem Inhalt;
3  Massnahmen der sozialen Hilfe,
4  administrative oder strafrechtliche Verfolgungen und Sanktionen;
a  Personendaten (Daten):alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen;
b  betroffene Personen:natürliche oder juristische Personen, über die Daten bearbeitet werden;
c  besonders schützenswerte Personendaten:Daten über:
d  Persönlichkeitsprofil:eine Zusammenstellung von Daten, die eine Beurteilung wesentlicher Aspekte der Persönlichkeit einer natürlichen Person erlaubt;
e  Bearbeiten:jeder Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Aufbewahren, Verwenden, Umarbeiten, Bekanntgeben, Archivieren oder Vernichten von Daten;
f  Bekanntgeben:das Zugänglichmachen von Personendaten wie das Einsichtgewähren, Weitergeben oder Veröffentlichen;
g  Datensammlung:jeder Bestand von Personendaten, der so aufgebaut ist, dass die Daten nach betroffenen Personen erschliessbar sind;
h  Bundesorgane:Behörden und Dienststellen des Bundes sowie Personen, soweit sie mit öffentlichen Aufgaben des Bundes betraut sind;
i  Inhaber der Datensammlung:private Personen oder Bundesorgane, die über den Zweck und den Inhalt der Datensammlung entscheiden;
j  Gesetz im formellen Sinn:
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 3 Begriffe - Die folgenden Ausdrücke bedeuten:
1  Bundesgesetze,
2  für die Schweiz verbindliche Beschlüsse internationaler Organisationen und von der Bundesversammlung genehmigte völkerrechtliche Verträge mit rechtsetzendem Inhalt;
3  Massnahmen der sozialen Hilfe,
4  administrative oder strafrechtliche Verfolgungen und Sanktionen;
a  Personendaten (Daten):alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen;
b  betroffene Personen:natürliche oder juristische Personen, über die Daten bearbeitet werden;
c  besonders schützenswerte Personendaten:Daten über:
d  Persönlichkeitsprofil:eine Zusammenstellung von Daten, die eine Beurteilung wesentlicher Aspekte der Persönlichkeit einer natürlichen Person erlaubt;
e  Bearbeiten:jeder Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Aufbewahren, Verwenden, Umarbeiten, Bekanntgeben, Archivieren oder Vernichten von Daten;
f  Bekanntgeben:das Zugänglichmachen von Personendaten wie das Einsichtgewähren, Weitergeben oder Veröffentlichen;
g  Datensammlung:jeder Bestand von Personendaten, der so aufgebaut ist, dass die Daten nach betroffenen Personen erschliessbar sind;
h  Bundesorgane:Behörden und Dienststellen des Bundes sowie Personen, soweit sie mit öffentlichen Aufgaben des Bundes betraut sind;
i  Inhaber der Datensammlung:private Personen oder Bundesorgane, die über den Zweck und den Inhalt der Datensammlung entscheiden;
j  Gesetz im formellen Sinn:
und g DSG zu betrachten sind. Die Beschwerdegegnerin bestreitet nicht (mehr), dass zwischen ihr und dem Beschwerdeführer verschiedene Kontakte, auch in schriftlicher Form stattfanden, die über den Bestand der dem Beschwerdeführer zugestellten Akten hinausgehen. Sie stellt sich jedoch auf den Standpunkt, dass nicht sämtliche Aktenstücke unter den Begriff der Datensammlung fallen. Als solche betrachtet sie nur Dossiers, die unter dem Namen der betreffenden Person abgelegt und zugänglich sind. Sie erklärt, zwei Datensammlungen im Sinne des DSG zu führen, nämlich einerseits die Personaldossiers ihrer Mitarbeiter sowie andererseits die Gesuchsverwaltung, welche nach dem Namen der Gesuchsteller abfragbar ist. Nach ihrer Auffassung fallen deshalb Schriftstücke, die nicht Gegenstand eines vom Beschwerdeführer eingereichten Gesuchs sind, nicht unter den Begriff der Datensammlung. Der Stellungnahme der Beschwerdegegnerin an den EDSB vom 8. Januar 1997 ist im weiteren zu entnehmen, dass die Beschwerdegegnerin keine zentrale, personenbezogene
Ablage der Daten führt und dass deshalb nach ihrer Auffassung alle nicht innerhalb der Gesuchsverwaltung erfassten Daten nicht Gegenstand des Auskunftsrechts gemäss Art. 8
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 8 Auskunftsrecht
1    Jede Person kann vom Inhaber einer Datensammlung Auskunft darüber verlangen, ob Daten über sie bearbeitet werden.
2    Der Inhaber der Datensammlung muss der betroffenen Person mitteilen: 1
a  alle über sie in der Datensammlung vorhandenen Daten einschliesslich der verfügbaren Angaben über die Herkunft der Daten;
b  den Zweck und gegebenenfalls die Rechtsgrundlagen des Bearbeitens sowie die Kategorien der bearbeiteten Personendaten, der an der Sammlung Beteiligten und der Datenempfänger.
3    Daten über die Gesundheit kann der Inhaber der Datensammlung der betroffenen Person durch einen von ihr bezeichneten Arzt mitteilen lassen.
4    Lässt der Inhaber der Datensammlung Personendaten durch einen Dritten bearbeiten, so bleibt er auskunftspflichtig. Der Dritte ist auskunftspflichtig, wenn er den Inhaber nicht bekannt gibt oder dieser keinen Wohnsitz in der Schweiz hat.
5    Die Auskunft ist in der Regel schriftlich, in Form eines Ausdrucks oder einer Fotokopie sowie kostenlos zu erteilen. Der Bundesrat regelt die Ausnahmen.
6    Niemand kann im Voraus auf das Auskunftsrecht verzichten.
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 8 Auskunftsrecht
1    Jede Person kann vom Inhaber einer Datensammlung Auskunft darüber verlangen, ob Daten über sie bearbeitet werden.
2    Der Inhaber der Datensammlung muss der betroffenen Person mitteilen: 1
a  alle über sie in der Datensammlung vorhandenen Daten einschliesslich der verfügbaren Angaben über die Herkunft der Daten;
b  den Zweck und gegebenenfalls die Rechtsgrundlagen des Bearbeitens sowie die Kategorien der bearbeiteten Personendaten, der an der Sammlung Beteiligten und der Datenempfänger.
3    Daten über die Gesundheit kann der Inhaber der Datensammlung der betroffenen Person durch einen von ihr bezeichneten Arzt mitteilen lassen.
4    Lässt der Inhaber der Datensammlung Personendaten durch einen Dritten bearbeiten, so bleibt er auskunftspflichtig. Der Dritte ist auskunftspflichtig, wenn er den Inhaber nicht bekannt gibt oder dieser keinen Wohnsitz in der Schweiz hat.
5    Die Auskunft ist in der Regel schriftlich, in Form eines Ausdrucks oder einer Fotokopie sowie kostenlos zu erteilen. Der Bundesrat regelt die Ausnahmen.
6    Niemand kann im Voraus auf das Auskunftsrecht verzichten.
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 8 Auskunftsrecht
1    Jede Person kann vom Inhaber einer Datensammlung Auskunft darüber verlangen, ob Daten über sie bearbeitet werden.
2    Der Inhaber der Datensammlung muss der betroffenen Person mitteilen: 1
a  alle über sie in der Datensammlung vorhandenen Daten einschliesslich der verfügbaren Angaben über die Herkunft der Daten;
b  den Zweck und gegebenenfalls die Rechtsgrundlagen des Bearbeitens sowie die Kategorien der bearbeiteten Personendaten, der an der Sammlung Beteiligten und der Datenempfänger.
3    Daten über die Gesundheit kann der Inhaber der Datensammlung der betroffenen Person durch einen von ihr bezeichneten Arzt mitteilen lassen.
4    Lässt der Inhaber der Datensammlung Personendaten durch einen Dritten bearbeiten, so bleibt er auskunftspflichtig. Der Dritte ist auskunftspflichtig, wenn er den Inhaber nicht bekannt gibt oder dieser keinen Wohnsitz in der Schweiz hat.
5    Die Auskunft ist in der Regel schriftlich, in Form eines Ausdrucks oder einer Fotokopie sowie kostenlos zu erteilen. Der Bundesrat regelt die Ausnahmen.
6    Niemand kann im Voraus auf das Auskunftsrecht verzichten.
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 8 Auskunftsrecht
1    Jede Person kann vom Inhaber einer Datensammlung Auskunft darüber verlangen, ob Daten über sie bearbeitet werden.
2    Der Inhaber der Datensammlung muss der betroffenen Person mitteilen: 1
a  alle über sie in der Datensammlung vorhandenen Daten einschliesslich der verfügbaren Angaben über die Herkunft der Daten;
b  den Zweck und gegebenenfalls die Rechtsgrundlagen des Bearbeitens sowie die Kategorien der bearbeiteten Personendaten, der an der Sammlung Beteiligten und der Datenempfänger.
3    Daten über die Gesundheit kann der Inhaber der Datensammlung der betroffenen Person durch einen von ihr bezeichneten Arzt mitteilen lassen.
4    Lässt der Inhaber der Datensammlung Personendaten durch einen Dritten bearbeiten, so bleibt er auskunftspflichtig. Der Dritte ist auskunftspflichtig, wenn er den Inhaber nicht bekannt gibt oder dieser keinen Wohnsitz in der Schweiz hat.
5    Die Auskunft ist in der Regel schriftlich, in Form eines Ausdrucks oder einer Fotokopie sowie kostenlos zu erteilen. Der Bundesrat regelt die Ausnahmen.
6    Niemand kann im Voraus auf das Auskunftsrecht verzichten.
DSG sein können.

4. Als Personendaten im Sinne von Art. 3 Bst. a
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 3 Begriffe - Die folgenden Ausdrücke bedeuten:
1  Bundesgesetze,
2  für die Schweiz verbindliche Beschlüsse internationaler Organisationen und von der Bundesversammlung genehmigte völkerrechtliche Verträge mit rechtsetzendem Inhalt;
3  Massnahmen der sozialen Hilfe,
4  administrative oder strafrechtliche Verfolgungen und Sanktionen;
a  Personendaten (Daten):alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen;
b  betroffene Personen:natürliche oder juristische Personen, über die Daten bearbeitet werden;
c  besonders schützenswerte Personendaten:Daten über:
d  Persönlichkeitsprofil:eine Zusammenstellung von Daten, die eine Beurteilung wesentlicher Aspekte der Persönlichkeit einer natürlichen Person erlaubt;
e  Bearbeiten:jeder Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Aufbewahren, Verwenden, Umarbeiten, Bekanntgeben, Archivieren oder Vernichten von Daten;
f  Bekanntgeben:das Zugänglichmachen von Personendaten wie das Einsichtgewähren, Weitergeben oder Veröffentlichen;
g  Datensammlung:jeder Bestand von Personendaten, der so aufgebaut ist, dass die Daten nach betroffenen Personen erschliessbar sind;
h  Bundesorgane:Behörden und Dienststellen des Bundes sowie Personen, soweit sie mit öffentlichen Aufgaben des Bundes betraut sind;
i  Inhaber der Datensammlung:private Personen oder Bundesorgane, die über den Zweck und den Inhalt der Datensammlung entscheiden;
j  Gesetz im formellen Sinn:
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 3 Begriffe - Die folgenden Ausdrücke bedeuten:
1  Bundesgesetze,
2  für die Schweiz verbindliche Beschlüsse internationaler Organisationen und von der Bundesversammlung genehmigte völkerrechtliche Verträge mit rechtsetzendem Inhalt;
3  Massnahmen der sozialen Hilfe,
4  administrative oder strafrechtliche Verfolgungen und Sanktionen;
a  Personendaten (Daten):alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen;
b  betroffene Personen:natürliche oder juristische Personen, über die Daten bearbeitet werden;
c  besonders schützenswerte Personendaten:Daten über:
d  Persönlichkeitsprofil:eine Zusammenstellung von Daten, die eine Beurteilung wesentlicher Aspekte der Persönlichkeit einer natürlichen Person erlaubt;
e  Bearbeiten:jeder Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Aufbewahren, Verwenden, Umarbeiten, Bekanntgeben, Archivieren oder Vernichten von Daten;
f  Bekanntgeben:das Zugänglichmachen von Personendaten wie das Einsichtgewähren, Weitergeben oder Veröffentlichen;
g  Datensammlung:jeder Bestand von Personendaten, der so aufgebaut ist, dass die Daten nach betroffenen Personen erschliessbar sind;
h  Bundesorgane:Behörden und Dienststellen des Bundes sowie Personen, soweit sie mit öffentlichen Aufgaben des Bundes betraut sind;
i  Inhaber der Datensammlung:private Personen oder Bundesorgane, die über den Zweck und den Inhalt der Datensammlung entscheiden;
j  Gesetz im formellen Sinn:
DSG gelten Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen. Unter Angaben ist jede Art von Information zu verstehen, die auf die Vermittlung oder die Aufbewahrung von Kenntnissen ausgerichtet ist, ungeachtet, ob es sich dabei um eine Tatsachenfeststellung oder um ein Werturteil handelt. Unerheblich ist auch, ob eine Aussage als Zeichen (analog, digital, alphanumerisch oder numerisch), Wort, Bild, Ton oder Kombinationen aus diesen (Beispiel Videoaufnahme mit Untertiteln) auftritt und auf welcher Art von Datenträgern (Papier, Film, elektronische oder optoelektronische Datenträger usw.) die Informationen gespeichert sind. Entscheidend für die Qualifikation als Personendaten ist, dass sich die Angaben einer oder mehreren Personen zuordnen lassen (vgl. Belser, a. a. O., N. 4 und 5 zu Art. 3).

Eine Person ist dann bestimmt, wenn sich aus der Information selbst ergibt, dass es sich um diese ganz bestimmte Person handelt (Adresse, Kundenkarteikarte, Personaldossier, Zeitungsartikel mit namentlicher Nennung bestimmter Personen). Wie der Bezug zur betroffenen Person hergestellt wird, ist ohne Bedeutung. Die Zuordnung kann auf verschiedene Arten erfolgen, indem zum Beispiel ein Schlüssel (AHV-Nummer, Aktenzeichen, Kundennummer) verwendet wird. Wesentlich ist, dass die Zuordnung ohne einen unverhältnismässigen Aufwand möglich ist. Der für die Bestimmung einer Person zu betreibende Aufwand ist dann nicht mehr vertretbar, «wenn nach den allgemeinen Lebenserfahrungen nicht damit gerechnet werden muss, dass ein Interessent diesen auf sich nehmen wird (etwa durch eine komplizierte Analyse einer Statistik) ...» (vgl. Belser, a. a. O., N. 6 mit Hinweis auf die Materialien). Ob eine Person bestimmbar ist, muss daher anhand objektiver Kriterien im konkreten Fall beurteilt werden, wobei insbesondere auch die Möglichkeiten der Technik mitzuberücksichtigen sind.

5. Im Lichte der vorstehenden Ausführungen kann der Auffassung der Beschwerdegegnerin bezüglich des Begriffs der Datensammlung nicht zugestimmt werden. Ihre Auffassung, wonach nur einzelne Dossiers (Personalakten, Gesuchsverfahren), nicht aber Korrespondenzen und weitere, mit bestimmten Personen ausserhalb eigentlicher Gesuchsverfahren hergestellte und registrierte Kontakte darunterfallen, erweist sich mithin als zu eng und würde zu erheblichen Abgrenzungsschwierigkeiten führen.

Aufgrund der Akten ergibt sich, dass der Beschwerdeführer bei der Beschwerdegegnerin aufgrund seiner Adresse registriert war, als er am 22. Oktober 1996 erstmals um Akteneinsicht ersuchte, wurde doch die Antwort vom 26. November 1996 noch an seine frühere Adresse gesandt, obwohl er im Schreiben vom 22. Oktober 1996 bereits die neue Adresse angegeben hatte. Es stellt sich in der Tat die Frage, wie die Beschwerdegegnerin ihre Korrespondenz ausserhalb der eigentlichen Gesuchsverwaltung ablegt. Für die Qualifikation solcher Unterlagen als Personendaten kann dies indessen keine Rolle spielen, hätte es doch sonst jeder Inhaber eines grundsätzlich unter den Begriff der Datensammlung im Sinne von Art. 3 Bst. g
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 3 Begriffe - Die folgenden Ausdrücke bedeuten:
1  Bundesgesetze,
2  für die Schweiz verbindliche Beschlüsse internationaler Organisationen und von der Bundesversammlung genehmigte völkerrechtliche Verträge mit rechtsetzendem Inhalt;
3  Massnahmen der sozialen Hilfe,
4  administrative oder strafrechtliche Verfolgungen und Sanktionen;
a  Personendaten (Daten):alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen;
b  betroffene Personen:natürliche oder juristische Personen, über die Daten bearbeitet werden;
c  besonders schützenswerte Personendaten:Daten über:
d  Persönlichkeitsprofil:eine Zusammenstellung von Daten, die eine Beurteilung wesentlicher Aspekte der Persönlichkeit einer natürlichen Person erlaubt;
e  Bearbeiten:jeder Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Aufbewahren, Verwenden, Umarbeiten, Bekanntgeben, Archivieren oder Vernichten von Daten;
f  Bekanntgeben:das Zugänglichmachen von Personendaten wie das Einsichtgewähren, Weitergeben oder Veröffentlichen;
g  Datensammlung:jeder Bestand von Personendaten, der so aufgebaut ist, dass die Daten nach betroffenen Personen erschliessbar sind;
h  Bundesorgane:Behörden und Dienststellen des Bundes sowie Personen, soweit sie mit öffentlichen Aufgaben des Bundes betraut sind;
i  Inhaber der Datensammlung:private Personen oder Bundesorgane, die über den Zweck und den Inhalt der Datensammlung entscheiden;
j  Gesetz im formellen Sinn:
DSG fallenden Bestandes von Personendaten in der Hand, die gesetzlichen Bestimmungen des DSG auf einfachstem Wege, nämlich durch blosse ungeordnete oder verstreute Ablage zu unterlaufen. Ungeachtet der konkreten Art der Ablage von Korrespondenz und Aktennotizen durch die Beschwerdegegnerin ist festzuhalten, dass deren Korrespondenzen offenbar EDV-mässig verfügbar sind und daher, zumindest solange sie nicht im System gelöscht werden, ohne grösseren Aufwand anhand verschiedener Suchkriterien die eine bestimmte Person
betreffenden Daten zu ermitteln sind.

Da die Beschwerdegegnerin dem DSG untersteht (vgl. E. 1), hat sie dem Beschwerdeführer gemäss Art. 8 Abs. 2 Bst. a
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 8 Auskunftsrecht
1    Jede Person kann vom Inhaber einer Datensammlung Auskunft darüber verlangen, ob Daten über sie bearbeitet werden.
2    Der Inhaber der Datensammlung muss der betroffenen Person mitteilen: 1
a  alle über sie in der Datensammlung vorhandenen Daten einschliesslich der verfügbaren Angaben über die Herkunft der Daten;
b  den Zweck und gegebenenfalls die Rechtsgrundlagen des Bearbeitens sowie die Kategorien der bearbeiteten Personendaten, der an der Sammlung Beteiligten und der Datenempfänger.
3    Daten über die Gesundheit kann der Inhaber der Datensammlung der betroffenen Person durch einen von ihr bezeichneten Arzt mitteilen lassen.
4    Lässt der Inhaber der Datensammlung Personendaten durch einen Dritten bearbeiten, so bleibt er auskunftspflichtig. Der Dritte ist auskunftspflichtig, wenn er den Inhaber nicht bekannt gibt oder dieser keinen Wohnsitz in der Schweiz hat.
5    Die Auskunft ist in der Regel schriftlich, in Form eines Ausdrucks oder einer Fotokopie sowie kostenlos zu erteilen. Der Bundesrat regelt die Ausnahmen.
6    Niemand kann im Voraus auf das Auskunftsrecht verzichten.
DSG Auskunft über alle über ihn bei ihr vorhandenen Personendaten zu erteilen, soweit nicht Einschränkungen oder Ausschlussgründe im Sinne von Art. 9
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 9 Einschränkung des Auskunftsrechts
1    Der Inhaber der Datensammlung kann die Auskunft verweigern, einschränken oder aufschieben, soweit:
a  ein Gesetz im formellen Sinn dies vorsieht;
b  es wegen überwiegender Interessen Dritter erforderlich ist.
2    Ein Bundesorgan kann zudem die Auskunft verweigern, einschränken oder aufschieben, soweit:
a  es wegen überwiegender öffentlicher Interessen, insbesondere der inneren oder äusseren Sicherheit der Eidgenossenschaft, erforderlich ist;
b  die Auskunft den Zweck einer Strafuntersuchung oder eines andern Untersuchungsverfahrens in Frage stellt.
3    Sobald der Grund für die Verweigerung, Einschränkung oder Aufschiebung einer Auskunft wegfällt, muss das Bundesorgan die Auskunft erteilen, ausser dies ist unmöglich oder nur mit einem unverhältnismässigen Aufwand möglich.
4    Der private Inhaber einer Datensammlung kann zudem die Auskunft verweigern, einschränken oder aufschieben, soweit eigene überwiegende Interessen es erfordern und er die Personendaten nicht Dritten bekannt gibt.
5    Der Inhaber der Datensammlung muss angeben, aus welchem Grund er die Auskunft verweigert, einschränkt oder aufschiebt.
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 9 Einschränkung des Auskunftsrechts
1    Der Inhaber der Datensammlung kann die Auskunft verweigern, einschränken oder aufschieben, soweit:
a  ein Gesetz im formellen Sinn dies vorsieht;
b  es wegen überwiegender Interessen Dritter erforderlich ist.
2    Ein Bundesorgan kann zudem die Auskunft verweigern, einschränken oder aufschieben, soweit:
a  es wegen überwiegender öffentlicher Interessen, insbesondere der inneren oder äusseren Sicherheit der Eidgenossenschaft, erforderlich ist;
b  die Auskunft den Zweck einer Strafuntersuchung oder eines andern Untersuchungsverfahrens in Frage stellt.
3    Sobald der Grund für die Verweigerung, Einschränkung oder Aufschiebung einer Auskunft wegfällt, muss das Bundesorgan die Auskunft erteilen, ausser dies ist unmöglich oder nur mit einem unverhältnismässigen Aufwand möglich.
4    Der private Inhaber einer Datensammlung kann zudem die Auskunft verweigern, einschränken oder aufschieben, soweit eigene überwiegende Interessen es erfordern und er die Personendaten nicht Dritten bekannt gibt.
5    Der Inhaber der Datensammlung muss angeben, aus welchem Grund er die Auskunft verweigert, einschränkt oder aufschiebt.
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 9 Einschränkung des Auskunftsrechts
1    Der Inhaber der Datensammlung kann die Auskunft verweigern, einschränken oder aufschieben, soweit:
a  ein Gesetz im formellen Sinn dies vorsieht;
b  es wegen überwiegender Interessen Dritter erforderlich ist.
2    Ein Bundesorgan kann zudem die Auskunft verweigern, einschränken oder aufschieben, soweit:
a  es wegen überwiegender öffentlicher Interessen, insbesondere der inneren oder äusseren Sicherheit der Eidgenossenschaft, erforderlich ist;
b  die Auskunft den Zweck einer Strafuntersuchung oder eines andern Untersuchungsverfahrens in Frage stellt.
3    Sobald der Grund für die Verweigerung, Einschränkung oder Aufschiebung einer Auskunft wegfällt, muss das Bundesorgan die Auskunft erteilen, ausser dies ist unmöglich oder nur mit einem unverhältnismässigen Aufwand möglich.
4    Der private Inhaber einer Datensammlung kann zudem die Auskunft verweigern, einschränken oder aufschieben, soweit eigene überwiegende Interessen es erfordern und er die Personendaten nicht Dritten bekannt gibt.
5    Der Inhaber der Datensammlung muss angeben, aus welchem Grund er die Auskunft verweigert, einschränkt oder aufschiebt.
DSG vorliegen oder diese Daten Gegenstand eines hängigen Beschwerdeverfahrens bilden und aus diesem Grunde vom Geltungsbereich des DSG ausgenommen sind (Art. 2 Abs. 2 Bst. c
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 2 Geltungsbereich
1    Dieses Gesetz gilt für das Bearbeiten von Daten natürlicher und juristischer Personen durch:
a  private Personen;
b  Bundesorgane.
2    Es ist nicht anwendbar auf:
a  Personendaten, die eine natürliche Person ausschliesslich zum persönlichen Gebrauch bearbeitet und nicht an Aussenstehende bekannt gibt;
b  Beratungen in den Eidgenössischen Räten und in den parlamentarischen Kommissionen;
c  hängige Zivilprozesse, Strafverfahren, Verfahren der internationalen Rechtshilfe sowie staats- und verwaltungsrechtliche Verfahren mit Ausnahme erstinstanzlicher Verwaltungsverfahren;
d  öffentliche Register des Privatrechtsverkehrs;
e  Personendaten, die das Internationale Komitee vom Roten Kreuz bearbeitet.
DSG). Solche Gründe macht die Beschwerdegegnerin einzig bezüglich von Dritten eingeholter Mitberichte, jedoch nicht substantiiert geltend. Der Umstand, dass sich die Gewährung der vollständigen Einsicht in die vorhandenen Personendaten einer bestimmten oder bestimmbaren Person aufgrund einer unzweckmässigen Büroorganisation für den Inhaber der Daten als überdurchschnittlich aufwendig erweist, stellt keinen zureichenden Grund für die Einschränkung oder Verweigerung des Auskunftsrechts im Sinne von Art. 9
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 9 Einschränkung des Auskunftsrechts
1    Der Inhaber der Datensammlung kann die Auskunft verweigern, einschränken oder aufschieben, soweit:
a  ein Gesetz im formellen Sinn dies vorsieht;
b  es wegen überwiegender Interessen Dritter erforderlich ist.
2    Ein Bundesorgan kann zudem die Auskunft verweigern, einschränken oder aufschieben, soweit:
a  es wegen überwiegender öffentlicher Interessen, insbesondere der inneren oder äusseren Sicherheit der Eidgenossenschaft, erforderlich ist;
b  die Auskunft den Zweck einer Strafuntersuchung oder eines andern Untersuchungsverfahrens in Frage stellt.
3    Sobald der Grund für die Verweigerung, Einschränkung oder Aufschiebung einer Auskunft wegfällt, muss das Bundesorgan die Auskunft erteilen, ausser dies ist unmöglich oder nur mit einem unverhältnismässigen Aufwand möglich.
4    Der private Inhaber einer Datensammlung kann zudem die Auskunft verweigern, einschränken oder aufschieben, soweit eigene überwiegende Interessen es erfordern und er die Personendaten nicht Dritten bekannt gibt.
5    Der Inhaber der Datensammlung muss angeben, aus welchem Grund er die Auskunft verweigert, einschränkt oder aufschiebt.
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 9 Einschränkung des Auskunftsrechts
1    Der Inhaber der Datensammlung kann die Auskunft verweigern, einschränken oder aufschieben, soweit:
a  ein Gesetz im formellen Sinn dies vorsieht;
b  es wegen überwiegender Interessen Dritter erforderlich ist.
2    Ein Bundesorgan kann zudem die Auskunft verweigern, einschränken oder aufschieben, soweit:
a  es wegen überwiegender öffentlicher Interessen, insbesondere der inneren oder äusseren Sicherheit der Eidgenossenschaft, erforderlich ist;
b  die Auskunft den Zweck einer Strafuntersuchung oder eines andern Untersuchungsverfahrens in Frage stellt.
3    Sobald der Grund für die Verweigerung, Einschränkung oder Aufschiebung einer Auskunft wegfällt, muss das Bundesorgan die Auskunft erteilen, ausser dies ist unmöglich oder nur mit einem unverhältnismässigen Aufwand möglich.
4    Der private Inhaber einer Datensammlung kann zudem die Auskunft verweigern, einschränken oder aufschieben, soweit eigene überwiegende Interessen es erfordern und er die Personendaten nicht Dritten bekannt gibt.
5    Der Inhaber der Datensammlung muss angeben, aus welchem Grund er die Auskunft verweigert, einschränkt oder aufschiebt.
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 9 Einschränkung des Auskunftsrechts
1    Der Inhaber der Datensammlung kann die Auskunft verweigern, einschränken oder aufschieben, soweit:
a  ein Gesetz im formellen Sinn dies vorsieht;
b  es wegen überwiegender Interessen Dritter erforderlich ist.
2    Ein Bundesorgan kann zudem die Auskunft verweigern, einschränken oder aufschieben, soweit:
a  es wegen überwiegender öffentlicher Interessen, insbesondere der inneren oder äusseren Sicherheit der Eidgenossenschaft, erforderlich ist;
b  die Auskunft den Zweck einer Strafuntersuchung oder eines andern Untersuchungsverfahrens in Frage stellt.
3    Sobald der Grund für die Verweigerung, Einschränkung oder Aufschiebung einer Auskunft wegfällt, muss das Bundesorgan die Auskunft erteilen, ausser dies ist unmöglich oder nur mit einem unverhältnismässigen Aufwand möglich.
4    Der private Inhaber einer Datensammlung kann zudem die Auskunft verweigern, einschränken oder aufschieben, soweit eigene überwiegende Interessen es erfordern und er die Personendaten nicht Dritten bekannt gibt.
5    Der Inhaber der Datensammlung muss angeben, aus welchem Grund er die Auskunft verweigert, einschränkt oder aufschiebt.
DSG dar. Sie kann höchstens allenfalls Anlass bilden, gestützt auf Art. 2
SR 235.11 Verordnung zum Bundesgesetz über den Datenschutz
VDSG Art. 2 Ausnahmen von der Kostenlosigkeit
1    Eine angemessene Beteiligung an den Kosten kann ausnahmsweise verlangt werden, wenn:
a  der antragstellenden Person in den zwölf Monaten vor dem Gesuch die gewünschten Auskünfte bereits mitgeteilt wurden und kein schutzwürdiges Interesse an einer neuen Auskunftserteilung nachgewiesen werden kann. Ein schutzwürdiges Interesse ist insbesondere gegeben, wenn die Personendaten ohne Mitteilung an die betroffene Person verändert wurden;
b  die Auskunftserteilung mit einem besonders grossen Arbeitsaufwand verbunden ist.
2    Die Beteiligung beträgt maximal 300 Franken. Der Gesuchsteller ist über die Höhe der Beteiligung vor der Auskunftserteilung in Kenntnis zu setzen und kann sein Gesuch innert zehn Tagen zurückziehen.
SR 235.11 Verordnung zum Bundesgesetz über den Datenschutz
VDSG Art. 2 Ausnahmen von der Kostenlosigkeit
1    Eine angemessene Beteiligung an den Kosten kann ausnahmsweise verlangt werden, wenn:
a  der antragstellenden Person in den zwölf Monaten vor dem Gesuch die gewünschten Auskünfte bereits mitgeteilt wurden und kein schutzwürdiges Interesse an einer neuen Auskunftserteilung nachgewiesen werden kann. Ein schutzwürdiges Interesse ist insbesondere gegeben, wenn die Personendaten ohne Mitteilung an die betroffene Person verändert wurden;
b  die Auskunftserteilung mit einem besonders grossen Arbeitsaufwand verbunden ist.
2    Die Beteiligung beträgt maximal 300 Franken. Der Gesuchsteller ist über die Höhe der Beteiligung vor der Auskunftserteilung in Kenntnis zu setzen und kann sein Gesuch innert zehn Tagen zurückziehen.
der Verordnung vom 14. Juni 1993 zum Bundesgesetz über den Datenschutz (VDSG, SR 235.11) eine Kostenbeteiligung von max. Fr. 300.- vom Gesuchsteller zu erheben (vgl. EDSB, Kommentar DSG, Kommentar zur VDSG, Ziff. 3.2,
S. 542). Die Beschwerdegegnerin ist aber als Behörde in erster Linie gehalten, ihre Aktenablage so zweckmässig zu organisieren, dass sie in der Lage ist, das Akteneinsichtsrecht von mit ihr in Kontakt tretenden Personen ohne unverhältnismässigen Aufwand zu gewährleisten.

6. Soweit darauf einzutreten ist, ist die Beschwerde aus diesen Gründen gutzuheissen und die Beschwerdegegnerin ist anzuweisen, dem Beschwerdeführer in sämtliche ihn betreffenden Aktenstücke, die sich in ihrem Besitz befinden, Einsicht zu geben. Vorbehalten bleiben besondere Geheimhaltungsgründe im Sinne von Art. 9
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 9 Einschränkung des Auskunftsrechts
1    Der Inhaber der Datensammlung kann die Auskunft verweigern, einschränken oder aufschieben, soweit:
a  ein Gesetz im formellen Sinn dies vorsieht;
b  es wegen überwiegender Interessen Dritter erforderlich ist.
2    Ein Bundesorgan kann zudem die Auskunft verweigern, einschränken oder aufschieben, soweit:
a  es wegen überwiegender öffentlicher Interessen, insbesondere der inneren oder äusseren Sicherheit der Eidgenossenschaft, erforderlich ist;
b  die Auskunft den Zweck einer Strafuntersuchung oder eines andern Untersuchungsverfahrens in Frage stellt.
3    Sobald der Grund für die Verweigerung, Einschränkung oder Aufschiebung einer Auskunft wegfällt, muss das Bundesorgan die Auskunft erteilen, ausser dies ist unmöglich oder nur mit einem unverhältnismässigen Aufwand möglich.
4    Der private Inhaber einer Datensammlung kann zudem die Auskunft verweigern, einschränken oder aufschieben, soweit eigene überwiegende Interessen es erfordern und er die Personendaten nicht Dritten bekannt gibt.
5    Der Inhaber der Datensammlung muss angeben, aus welchem Grund er die Auskunft verweigert, einschränkt oder aufschiebt.
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 9 Einschränkung des Auskunftsrechts
1    Der Inhaber der Datensammlung kann die Auskunft verweigern, einschränken oder aufschieben, soweit:
a  ein Gesetz im formellen Sinn dies vorsieht;
b  es wegen überwiegender Interessen Dritter erforderlich ist.
2    Ein Bundesorgan kann zudem die Auskunft verweigern, einschränken oder aufschieben, soweit:
a  es wegen überwiegender öffentlicher Interessen, insbesondere der inneren oder äusseren Sicherheit der Eidgenossenschaft, erforderlich ist;
b  die Auskunft den Zweck einer Strafuntersuchung oder eines andern Untersuchungsverfahrens in Frage stellt.
3    Sobald der Grund für die Verweigerung, Einschränkung oder Aufschiebung einer Auskunft wegfällt, muss das Bundesorgan die Auskunft erteilen, ausser dies ist unmöglich oder nur mit einem unverhältnismässigen Aufwand möglich.
4    Der private Inhaber einer Datensammlung kann zudem die Auskunft verweigern, einschränken oder aufschieben, soweit eigene überwiegende Interessen es erfordern und er die Personendaten nicht Dritten bekannt gibt.
5    Der Inhaber der Datensammlung muss angeben, aus welchem Grund er die Auskunft verweigert, einschränkt oder aufschiebt.
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 9 Einschränkung des Auskunftsrechts
1    Der Inhaber der Datensammlung kann die Auskunft verweigern, einschränken oder aufschieben, soweit:
a  ein Gesetz im formellen Sinn dies vorsieht;
b  es wegen überwiegender Interessen Dritter erforderlich ist.
2    Ein Bundesorgan kann zudem die Auskunft verweigern, einschränken oder aufschieben, soweit:
a  es wegen überwiegender öffentlicher Interessen, insbesondere der inneren oder äusseren Sicherheit der Eidgenossenschaft, erforderlich ist;
b  die Auskunft den Zweck einer Strafuntersuchung oder eines andern Untersuchungsverfahrens in Frage stellt.
3    Sobald der Grund für die Verweigerung, Einschränkung oder Aufschiebung einer Auskunft wegfällt, muss das Bundesorgan die Auskunft erteilen, ausser dies ist unmöglich oder nur mit einem unverhältnismässigen Aufwand möglich.
4    Der private Inhaber einer Datensammlung kann zudem die Auskunft verweigern, einschränken oder aufschieben, soweit eigene überwiegende Interessen es erfordern und er die Personendaten nicht Dritten bekannt gibt.
5    Der Inhaber der Datensammlung muss angeben, aus welchem Grund er die Auskunft verweigert, einschränkt oder aufschiebt.
DSG, welche im konkreten Einzelfall zu prüfen und geltend zu machen sind (Art. 9 Abs. 4
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 9 Einschränkung des Auskunftsrechts
1    Der Inhaber der Datensammlung kann die Auskunft verweigern, einschränken oder aufschieben, soweit:
a  ein Gesetz im formellen Sinn dies vorsieht;
b  es wegen überwiegender Interessen Dritter erforderlich ist.
2    Ein Bundesorgan kann zudem die Auskunft verweigern, einschränken oder aufschieben, soweit:
a  es wegen überwiegender öffentlicher Interessen, insbesondere der inneren oder äusseren Sicherheit der Eidgenossenschaft, erforderlich ist;
b  die Auskunft den Zweck einer Strafuntersuchung oder eines andern Untersuchungsverfahrens in Frage stellt.
3    Sobald der Grund für die Verweigerung, Einschränkung oder Aufschiebung einer Auskunft wegfällt, muss das Bundesorgan die Auskunft erteilen, ausser dies ist unmöglich oder nur mit einem unverhältnismässigen Aufwand möglich.
4    Der private Inhaber einer Datensammlung kann zudem die Auskunft verweigern, einschränken oder aufschieben, soweit eigene überwiegende Interessen es erfordern und er die Personendaten nicht Dritten bekannt gibt.
5    Der Inhaber der Datensammlung muss angeben, aus welchem Grund er die Auskunft verweigert, einschränkt oder aufschiebt.
DSG).

Dokumente der EDSK
Entscheidinformationen   •   DEFRITEN
Entscheid : VPB-62.57
Datum : 21. November 1997
Publiziert : 21. November 1997
Gericht : Vorgängerbehörden des BVGer bis 2006
Status : Publiziert als VPB-62.57
Sachgebiet : Eidgenössische Datenschutz- und Öffentlichkeitskommission (EDÖK)
Regeste : Art. 3 Bst. a und g, Art. 8, Art. 33 Abs. 2 DSG. Vorsorgliche Massnahmen. Begriffe der Personendaten und der Datensammlung....


Gesetzesregister
DSG: 2 
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 2 Geltungsbereich
1    Dieses Gesetz gilt für das Bearbeiten von Daten natürlicher und juristischer Personen durch:
a  private Personen;
b  Bundesorgane.
2    Es ist nicht anwendbar auf:
a  Personendaten, die eine natürliche Person ausschliesslich zum persönlichen Gebrauch bearbeitet und nicht an Aussenstehende bekannt gibt;
b  Beratungen in den Eidgenössischen Räten und in den parlamentarischen Kommissionen;
c  hängige Zivilprozesse, Strafverfahren, Verfahren der internationalen Rechtshilfe sowie staats- und verwaltungsrechtliche Verfahren mit Ausnahme erstinstanzlicher Verwaltungsverfahren;
d  öffentliche Register des Privatrechtsverkehrs;
e  Personendaten, die das Internationale Komitee vom Roten Kreuz bearbeitet.
3 
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 3 Begriffe - Die folgenden Ausdrücke bedeuten:
1  Bundesgesetze,
2  für die Schweiz verbindliche Beschlüsse internationaler Organisationen und von der Bundesversammlung genehmigte völkerrechtliche Verträge mit rechtsetzendem Inhalt;
3  Massnahmen der sozialen Hilfe,
4  administrative oder strafrechtliche Verfolgungen und Sanktionen;
a  Personendaten (Daten):alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen;
b  betroffene Personen:natürliche oder juristische Personen, über die Daten bearbeitet werden;
c  besonders schützenswerte Personendaten:Daten über:
d  Persönlichkeitsprofil:eine Zusammenstellung von Daten, die eine Beurteilung wesentlicher Aspekte der Persönlichkeit einer natürlichen Person erlaubt;
e  Bearbeiten:jeder Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Aufbewahren, Verwenden, Umarbeiten, Bekanntgeben, Archivieren oder Vernichten von Daten;
f  Bekanntgeben:das Zugänglichmachen von Personendaten wie das Einsichtgewähren, Weitergeben oder Veröffentlichen;
g  Datensammlung:jeder Bestand von Personendaten, der so aufgebaut ist, dass die Daten nach betroffenen Personen erschliessbar sind;
h  Bundesorgane:Behörden und Dienststellen des Bundes sowie Personen, soweit sie mit öffentlichen Aufgaben des Bundes betraut sind;
i  Inhaber der Datensammlung:private Personen oder Bundesorgane, die über den Zweck und den Inhalt der Datensammlung entscheiden;
j  Gesetz im formellen Sinn:
8 
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 8 Auskunftsrecht
1    Jede Person kann vom Inhaber einer Datensammlung Auskunft darüber verlangen, ob Daten über sie bearbeitet werden.
2    Der Inhaber der Datensammlung muss der betroffenen Person mitteilen: 1
a  alle über sie in der Datensammlung vorhandenen Daten einschliesslich der verfügbaren Angaben über die Herkunft der Daten;
b  den Zweck und gegebenenfalls die Rechtsgrundlagen des Bearbeitens sowie die Kategorien der bearbeiteten Personendaten, der an der Sammlung Beteiligten und der Datenempfänger.
3    Daten über die Gesundheit kann der Inhaber der Datensammlung der betroffenen Person durch einen von ihr bezeichneten Arzt mitteilen lassen.
4    Lässt der Inhaber der Datensammlung Personendaten durch einen Dritten bearbeiten, so bleibt er auskunftspflichtig. Der Dritte ist auskunftspflichtig, wenn er den Inhaber nicht bekannt gibt oder dieser keinen Wohnsitz in der Schweiz hat.
5    Die Auskunft ist in der Regel schriftlich, in Form eines Ausdrucks oder einer Fotokopie sowie kostenlos zu erteilen. Der Bundesrat regelt die Ausnahmen.
6    Niemand kann im Voraus auf das Auskunftsrecht verzichten.
9 
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 9 Einschränkung des Auskunftsrechts
1    Der Inhaber der Datensammlung kann die Auskunft verweigern, einschränken oder aufschieben, soweit:
a  ein Gesetz im formellen Sinn dies vorsieht;
b  es wegen überwiegender Interessen Dritter erforderlich ist.
2    Ein Bundesorgan kann zudem die Auskunft verweigern, einschränken oder aufschieben, soweit:
a  es wegen überwiegender öffentlicher Interessen, insbesondere der inneren oder äusseren Sicherheit der Eidgenossenschaft, erforderlich ist;
b  die Auskunft den Zweck einer Strafuntersuchung oder eines andern Untersuchungsverfahrens in Frage stellt.
3    Sobald der Grund für die Verweigerung, Einschränkung oder Aufschiebung einer Auskunft wegfällt, muss das Bundesorgan die Auskunft erteilen, ausser dies ist unmöglich oder nur mit einem unverhältnismässigen Aufwand möglich.
4    Der private Inhaber einer Datensammlung kann zudem die Auskunft verweigern, einschränken oder aufschieben, soweit eigene überwiegende Interessen es erfordern und er die Personendaten nicht Dritten bekannt gibt.
5    Der Inhaber der Datensammlung muss angeben, aus welchem Grund er die Auskunft verweigert, einschränkt oder aufschiebt.
11 
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 11 Zertifizierungsverfahren
1    Um den Datenschutz und die Datensicherheit zu verbessern, können die Hersteller von Datenbearbeitungssystemen oder -programmen sowie private Personen oder Bundesorgane, die Personendaten bearbeiten, ihre Systeme, Verfahren und ihre Organisation einer Bewertung durch anerkannte unabhängige Zertifizierungsstellen unterziehen.
2    Der Bundesrat erlässt Vorschriften über die Anerkennung von Zertifizierungsverfahren und die Einführung eines Datenschutz-Qualitätszeichens. Er berücksichtigt dabei das internationale Recht und die international anerkannten technischen Normen.
25 
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 25 Ansprüche und Verfahren
1    Wer ein schutzwürdiges Interesse hat, kann vom verantwortlichen Bundesorgan verlangen, dass es:
a  das widerrechtliche Bearbeiten von Personendaten unterlässt;
b  die Folgen eines widerrechtlichen Bearbeitens beseitigt;
c  die Widerrechtlichkeit des Bearbeitens feststellt.
2    Kann weder die Richtigkeit noch die Unrichtigkeit von Personendaten bewiesen werden, so muss das Bundesorgan bei den Daten einen entsprechenden Vermerk anbringen.
3    Der Gesuchsteller kann insbesondere verlangen, dass das Bundesorgan:
a  Personendaten berichtigt, vernichtet oder die Bekanntgabe an Dritte sperrt;
b  seinen Entscheid, namentlich die Berichtigung, Vernichtung, Sperre oder den Vermerk über die Bestreitung Dritten mitteilt oder veröffentlicht.
4    Das Verfahren richtet sich nach dem Bundesgesetz vom 20. Dezember 1968 1 über das Verwaltungsverfahren (Verwaltungsverfahrensgesetz). Die Ausnahmen von Artikel 2 und 3 des Verwaltungsverfahrensgesetzes gelten nicht.
5    … 2
27 
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 27 Aufsicht über Bundesorgane
1    Der Beauftragte 1 überwacht die Einhaltung dieses Gesetzes und der übrigen Datenschutzvorschriften des Bundes durch die Bundesorgane. Der Bundesrat ist von dieser Aufsicht ausgenommen.
2    Der Beauftragte klärt von sich aus oder auf Meldung Dritter hin den Sachverhalt näher ab.
3    Bei der Abklärung kann er Akten herausverlangen, Auskünfte einholen und sich Datenbearbeitungen vorführen lassen. Die Bundesorgane müssen an der Feststellung des Sachverhaltes mitwirken. Das Zeugnisverweigerungsrecht nach Artikel 16 des Verwaltungsverfahrensgesetzes 2 gilt sinngemäss.
4    Ergibt die Abklärung, dass Datenschutzvorschriften verletzt werden, so empfiehlt der Beauftragte dem verantwortlichen Bundesorgan, das Bearbeiten zu ändern oder zu unterlassen. Er orientiert das zuständige Departement oder die Bundeskanzlei über seine Empfehlung.
5    Wird eine Empfehlung nicht befolgt oder abgelehnt, so kann er die Angelegenheit dem Departement oder der Bundeskanzlei zum Entscheid vorlegen. Der Entscheid wird den betroffenen Personen in Form einer Verfügung mitgeteilt. 3
6    Der Beauftragte ist berechtigt, gegen die Verfügung nach Absatz 5 und gegen den Entscheid der Beschwerdebehörde Beschwerde zu führen. 4
33
SR 235.1 Bundesgesetz über den Datenschutz
DSG Art. 33
1    Der Rechtsschutz richtet sich nach den allgemeinen Bestimmungen über die Bundesrechtspflege.
2    Stellt der Beauftragte bei einer Sachverhaltsabklärung nach Artikel 27 Absatz 2 oder nach Artikel 29 Absatz 1 fest, dass den betroffenen Personen ein nicht leicht wieder gutzumachender Nachteil droht, so kann er dem Präsidenten der auf dem Gebiet des Datenschutzes zuständigen Abteilung des Bundesverwaltungsgerichts vorsorgliche Massnahmen beantragen. Das Verfahren richtet sich sinngemäss nach den Artikeln 79-84 des Bundesgesetzes vom 4. Dezember 1947 1 über den Bundeszivilprozess.
VDSG: 2
SR 235.11 Verordnung zum Bundesgesetz über den Datenschutz
VDSG Art. 2 Ausnahmen von der Kostenlosigkeit
1    Eine angemessene Beteiligung an den Kosten kann ausnahmsweise verlangt werden, wenn:
a  der antragstellenden Person in den zwölf Monaten vor dem Gesuch die gewünschten Auskünfte bereits mitgeteilt wurden und kein schutzwürdiges Interesse an einer neuen Auskunftserteilung nachgewiesen werden kann. Ein schutzwürdiges Interesse ist insbesondere gegeben, wenn die Personendaten ohne Mitteilung an die betroffene Person verändert wurden;
b  die Auskunftserteilung mit einem besonders grossen Arbeitsaufwand verbunden ist.
2    Die Beteiligung beträgt maximal 300 Franken. Der Gesuchsteller ist über die Höhe der Beteiligung vor der Auskunftserteilung in Kenntnis zu setzen und kann sein Gesuch innert zehn Tagen zurückziehen.
Stichwortregister
Sortiert nach Häufigkeit oder Alphabet
datensammlung • personendaten • akteneinsicht • gesuchsteller • bestimmbarkeit • adresse • vorsorgliche massnahme • bundesgesetz über den datenschutz • akte • kopie • datenschutzbeauftragter • ausserhalb • schriftstück • datenschutzkommission • auskunftspflicht • brief • betroffene person • innerhalb • frage • kenntnis
... Alle anzeigen