VPB 65.48

(Urteil der Eidgenössischen Datenschutzkommission vom 27. Januar 2000)

Art. 3 Bst. d, Art. 17, Art. 19 Abs. 1 DSG. Persönlichkeitsprofil.

- Der Begriff des Persönlichkeitsprofils kann nicht generell definiert werden. Für die Frage, ob eine Zusammenstellung mehrerer Daten einer bestimmten Person ein Persönlichkeitsprofil ergibt, sind Menge und Inhalt der personenbezogenen Informationen ausschlaggebend. Daten, die über einen längeren Zeitraum zusammengetragen werden und so ein biografisches Bild ergeben («Längsprofil»), sind eher als Persönlichkeitsprofil zu qualifizieren als solche, die eine blosse Momentaufnahme darstellen («Querprofil»; E. 2b).

- Im vorliegenden Fall ergeben Name, Vorname, Adresse, Geburtsdatum und bestandene Prüfung zusammen kein Persönlichkeitsprofil (E. 2c/d).

- Die Weitergabe der für die Personalzuweisung im Rahmen des koordinierten Sanitätsdienstes (KSD) bearbeiteten Personendaten zum Zweck der militärischen Ein- oder Umteilung ist mangels Vorliegens einer gesetzlichen Grundlage im Sinne von Art. 17
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 17 Rechtsgrundlagen
1    Organe des Bundes dürfen Personendaten bearbeiten, wenn dafür eine gesetzliche Grundlage besteht.
2    Besonders schützenswerte Personendaten sowie Persönlichkeitsprofile dürfen sie nur bearbeiten, wenn ein Gesetz im formellen Sinn es ausdrücklich vorsieht oder wenn ausnahmsweise:
a  es für eine in einem Gesetz im formellen Sinn klar umschriebene Aufgabe unentbehrlich ist;
b  der Bundesrat es im Einzelfall bewilligt, weil die Rechte der betroffenen Per­son nicht gefährdet sind; oder
c  die betroffene Person im Einzelfall eingewilligt oder ihre Daten allgemein zugänglich gemacht und eine Bearbeitung nicht ausdrücklich untersagt hat.26
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 17 Rechtsgrundlagen
1    Organe des Bundes dürfen Personendaten bearbeiten, wenn dafür eine gesetzliche Grundlage besteht.
2    Besonders schützenswerte Personendaten sowie Persönlichkeitsprofile dürfen sie nur bearbeiten, wenn ein Gesetz im formellen Sinn es ausdrücklich vorsieht oder wenn ausnahmsweise:
a  es für eine in einem Gesetz im formellen Sinn klar umschriebene Aufgabe unentbehrlich ist;
b  der Bundesrat es im Einzelfall bewilligt, weil die Rechte der betroffenen Per­son nicht gefährdet sind; oder
c  die betroffene Person im Einzelfall eingewilligt oder ihre Daten allgemein zugänglich gemacht und eine Bearbeitung nicht ausdrücklich untersagt hat.26
DSG oder Erfüllung der Voraussetzungen gemäss Art. 19 Abs. 1
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 19 Bekanntgabe von Personendaten
1    Bundesorgane dürfen Personendaten nur bekannt geben, wenn dafür eine Rechts­grundlage im Sinne von Artikel 17 besteht oder wenn:31
a  die Daten für den Empfänger im Einzelfall zur Erfüllung seiner gesetzlichen Aufgabe unentbehrlich sind;
b  die betroffene Person im Einzelfall eingewilligt hat;
c  die betroffene Person ihre Daten allgemein zugänglich gemacht und eine Bekanntgabe nicht ausdrücklich untersagt hat; oder
d  der Empfänger glaubhaft macht, dass die betroffene Person die Einwilligung verweigert oder die Bekanntgabe sperrt, um ihm die Durchsetzung von Rechts­ansprüchen oder die Wahrnehmung anderer schutzwürdiger Interessen zu ver­wehren; der betroffenen Person ist vorher wenn möglich Gelegenheit zur Stel­lungnahme zu geben.
1bis    Bundesorgane dürfen im Rahmen der behördlichen Information der Öffentlich­keit von Amtes wegen oder gestützt auf das Öffentlichkeitsgesetz vom 17. Dezember 200434 auch Personendaten bekannt geben, wenn:
a  die betreffenden Personendaten im Zusammenhang mit der Erfüllung öffentli­cher Aufgaben stehen; und
b  an deren Bekanntgabe ein überwiegendes öffentliches Interesse besteht.35
2    Bundesorgane dürfen auf Anfrage Name, Vorname, Adresse und Geburtsdatum einer Person auch bekannt geben, wenn die Voraussetzungen von Absatz 1 nicht erfüllt sind.
3    Bundesorgane dürfen Personendaten durch ein Abrufverfahren zugänglich ma­chen, wenn dies ausdrücklich vorgesehen ist. Besonders schützenswerte Personendaten sowie Persönlichkeitsprofile dürfen nur durch ein Abrufverfahren zugänglich gemacht werden, wenn ein Gesetz im formellen Sinn es ausdrücklich vorsieht.36
3bis    Bundesorgane dürfen Personendaten mittels automatisierter Informations- und Kommunikationsdienste jedermann zugänglich machen, wenn eine Rechtsgrundlage die Veröffentlichung dieser Daten vorsieht oder wenn sie gestützt auf Absatz 1bis Informationen der Öffentlichkeit zugänglich machen. Besteht das öffentliche Inte­resse an der Zugänglichmachung nicht mehr, so sind die betreffenden Daten wieder aus dem automatisierten Informations- und Kommunikationsdienst zu entfernen.37
4    Das Bundesorgan lehnt die Bekanntgabe ab, schränkt sie ein oder verbindet sie mit Auflagen, wenn:
a  wesentliche öffentliche Interessen oder offensichtlich schutzwürdige Interes­sen einer betroffenen Person es verlangen oder
b  gesetzliche Geheimhaltungspflichten oder besondere Datenschutzvorschrif­ten es verlangen.
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 19 Bekanntgabe von Personendaten
1    Bundesorgane dürfen Personendaten nur bekannt geben, wenn dafür eine Rechts­grundlage im Sinne von Artikel 17 besteht oder wenn:31
a  die Daten für den Empfänger im Einzelfall zur Erfüllung seiner gesetzlichen Aufgabe unentbehrlich sind;
b  die betroffene Person im Einzelfall eingewilligt hat;
c  die betroffene Person ihre Daten allgemein zugänglich gemacht und eine Bekanntgabe nicht ausdrücklich untersagt hat; oder
d  der Empfänger glaubhaft macht, dass die betroffene Person die Einwilligung verweigert oder die Bekanntgabe sperrt, um ihm die Durchsetzung von Rechts­ansprüchen oder die Wahrnehmung anderer schutzwürdiger Interessen zu ver­wehren; der betroffenen Person ist vorher wenn möglich Gelegenheit zur Stel­lungnahme zu geben.
1bis    Bundesorgane dürfen im Rahmen der behördlichen Information der Öffentlich­keit von Amtes wegen oder gestützt auf das Öffentlichkeitsgesetz vom 17. Dezember 200434 auch Personendaten bekannt geben, wenn:
a  die betreffenden Personendaten im Zusammenhang mit der Erfüllung öffentli­cher Aufgaben stehen; und
b  an deren Bekanntgabe ein überwiegendes öffentliches Interesse besteht.35
2    Bundesorgane dürfen auf Anfrage Name, Vorname, Adresse und Geburtsdatum einer Person auch bekannt geben, wenn die Voraussetzungen von Absatz 1 nicht erfüllt sind.
3    Bundesorgane dürfen Personendaten durch ein Abrufverfahren zugänglich ma­chen, wenn dies ausdrücklich vorgesehen ist. Besonders schützenswerte Personendaten sowie Persönlichkeitsprofile dürfen nur durch ein Abrufverfahren zugänglich gemacht werden, wenn ein Gesetz im formellen Sinn es ausdrücklich vorsieht.36
3bis    Bundesorgane dürfen Personendaten mittels automatisierter Informations- und Kommunikationsdienste jedermann zugänglich machen, wenn eine Rechtsgrundlage die Veröffentlichung dieser Daten vorsieht oder wenn sie gestützt auf Absatz 1bis Informationen der Öffentlichkeit zugänglich machen. Besteht das öffentliche Inte­resse an der Zugänglichmachung nicht mehr, so sind die betreffenden Daten wieder aus dem automatisierten Informations- und Kommunikationsdienst zu entfernen.37
4    Das Bundesorgan lehnt die Bekanntgabe ab, schränkt sie ein oder verbindet sie mit Auflagen, wenn:
a  wesentliche öffentliche Interessen oder offensichtlich schutzwürdige Interes­sen einer betroffenen Person es verlangen oder
b  gesetzliche Geheimhaltungspflichten oder besondere Datenschutzvorschrif­ten es verlangen.
DSG rechtswidrig.

Art. 3 let. d, art. 17, art. 19 al. 1 LPD. Profil de la personnalité.

- La notion de profil de la personnalité ne peut pas être définie de manière générale. Le nombre et le contenu des informations personnelles sont déterminants pour savoir si l'assemblage de plusieurs données relatives à une personne déterminée constitue un profil de la personnalité. Des données collectées sur une longue durée et qui donnent une image biographique de la personne («Längsprofil») peuvent plus aisément être qualifiées de profil de la personnalité que des données qui reflètent un instant («Querprofil»; consid. 2b).

- En l'espèce, la conjonction des nom, prénom, adresse, date de naissance et des examens réussis ne constitue pas un profil de la personnalité (consid. 2c/d).

- La communication, à des fins d'incorporation ou de mutation militaires, de données qui ont été traitées pour l'attribution du personnel dans le cadre du service sanitaire coordonné (SSC) est illicite faute d'une base légale au sens de l'art. 17 LPD ou de la réalisation des conditions requises par l'art. 19 al. 1 LPD.

Art. 3 lett. d, art. 17, art. 19 cpv. 1 LPD. Profilo della personalità.

- La nozione di profilo della personalità non può essere definita in modo generale. Il numero ed il contenuto delle informazioni personali sono determinanti per sapere se la raccolta di più dati concernenti una determinata persona costituisce un profilo della personalità. Dati raccolti su un lungo periodo e da cui risulta un'immagine biografica della persona («Längsprofil») possono più facilmente essere considerati alla stregua di un profilo della personalità, rispetto a dati che rappresentano una semplice immagine istantanea della persona («Querprofil»; consid. 2b).

- Nella fattispecie, indicazioni sul nome, sul cognome, sull'indirizzo, sulla data di nascita e sugli esami superati non costituiscono un profilo della personalità (consid. 2c/d).

- La comunicazione, per fini di incorporazione o di mutazione militari, di dati che sono stati trattati per l'attribuzione del personale nell'ambito del servizio sanitario coordinato (SSC) è illegale a causa della mancanza di una base legale ai sensi dell'art. 17 LPD o della mancata realizzazione delle condizioni richieste dall'art. 19 cpv. 1 LPD.

A. Das Bundesamt für Gesundheit (BAG) erhebt im Rahmen der Medizinalprüfungen Personendaten der Prüfungskandidaten und -kandidatinnen (Name, Vorname, Adresse, Geburtsdatum, Vor- und Schlussprüfungen) und gibt sie an das Sekretariat des koordinierten Sanitätsdienstes (KSD) weiter. Diese Daten dienen der Einsatzplanung der Medizinalpersonen im Rahmen des KSD.

Für die Datenübermittlung hat das BAG anfänglich die schriftliche Einwilligung der Prüfungskandidaten und -kandidatinnen auf dem Fomular «Definitive Einschreibung» eingeholt. Erst im Hinblick auf die Einführung des eidgenössischen Datenschutzgesetzes im Jahre 1994 wurde durch die Ergänzung der Allgemeinen Medizinalprüfungsverordnung vom 19. November 1980 (AMV, SR 811.112.1) mit Art. 14 Bst. a
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 3 Begriffe - Die folgenden Ausdrücke bedeuten:
a  Personendaten (Daten): alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen;
b  betroffene Personen: natürliche oder juristische Personen, über die Daten bear­­beitet werden;
c  besonders schützenswerte Personendaten: Daten über:
c1  die religiösen, weltanschaulichen, politischen oder gewerkschaftlichen An­­sichten oder Tätigkeiten,
c2  die Gesundheit, die Intimsphäre oder die Rassenzugehörigkeit,
c3  Massnahmen der sozialen Hilfe,
c4  administrative oder strafrechtliche Verfolgungen und Sanktionen;
d  Persönlichkeitsprofil: eine Zusammenstellung von Daten, die eine Beurtei­lung wesentlicher Aspekte der Persönlichkeit einer natürlichen Person erlaubt;
e  Bearbeiten: jeder Umgang mit Personendaten, unabhängig von den ange­wand­ten Mitteln und Verfahren, insbesondere das Beschaffen, Aufbewahren, Ver­wenden, Umarbeiten, Bekanntgeben, Archivieren oder Vernichten von Daten;
f  Bekanntgeben: das Zugänglichmachen von Personendaten wie das Einsicht­ge­währen, Weitergeben oder Veröffentlichen;
g  Datensammlung: jeder Bestand von Personendaten, der so aufgebaut ist, dass die Daten nach betroffenen Personen erschliessbar sind;
h  Bundesorgane: Behörden und Dienststellen des Bundes sowie Personen, soweit sie mit öffentlichen Aufgaben des Bundes betraut sind;
i  Inhaber der Datensammlung: private Personen oder Bundesorgane, die über den Zweck und den Inhalt der Datensammlung entscheiden;
j  Gesetz im formellen Sinn:
j1  Bundesgesetze,
j2  für die Schweiz verbindliche Beschlüsse internationaler Organisationen und von der Bundesversammlung genehmigte völkerrechtliche Verträge mit rechtsetzendem Inhalt;
k  ...
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 3 Begriffe - Die folgenden Ausdrücke bedeuten:
a  Personendaten (Daten): alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen;
b  betroffene Personen: natürliche oder juristische Personen, über die Daten bear­­beitet werden;
c  besonders schützenswerte Personendaten: Daten über:
c1  die religiösen, weltanschaulichen, politischen oder gewerkschaftlichen An­­sichten oder Tätigkeiten,
c2  die Gesundheit, die Intimsphäre oder die Rassenzugehörigkeit,
c3  Massnahmen der sozialen Hilfe,
c4  administrative oder strafrechtliche Verfolgungen und Sanktionen;
d  Persönlichkeitsprofil: eine Zusammenstellung von Daten, die eine Beurtei­lung wesentlicher Aspekte der Persönlichkeit einer natürlichen Person erlaubt;
e  Bearbeiten: jeder Umgang mit Personendaten, unabhängig von den ange­wand­ten Mitteln und Verfahren, insbesondere das Beschaffen, Aufbewahren, Ver­wenden, Umarbeiten, Bekanntgeben, Archivieren oder Vernichten von Daten;
f  Bekanntgeben: das Zugänglichmachen von Personendaten wie das Einsicht­ge­währen, Weitergeben oder Veröffentlichen;
g  Datensammlung: jeder Bestand von Personendaten, der so aufgebaut ist, dass die Daten nach betroffenen Personen erschliessbar sind;
h  Bundesorgane: Behörden und Dienststellen des Bundes sowie Personen, soweit sie mit öffentlichen Aufgaben des Bundes betraut sind;
i  Inhaber der Datensammlung: private Personen oder Bundesorgane, die über den Zweck und den Inhalt der Datensammlung entscheiden;
j  Gesetz im formellen Sinn:
j1  Bundesgesetze,
j2  für die Schweiz verbindliche Beschlüsse internationaler Organisationen und von der Bundesversammlung genehmigte völkerrechtliche Verträge mit rechtsetzendem Inhalt;
k  ...
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 17 Rechtsgrundlagen
1    Organe des Bundes dürfen Personendaten bearbeiten, wenn dafür eine gesetzliche Grundlage besteht.
2    Besonders schützenswerte Personendaten sowie Persönlichkeitsprofile dürfen sie nur bearbeiten, wenn ein Gesetz im formellen Sinn es ausdrücklich vorsieht oder wenn ausnahmsweise:
a  es für eine in einem Gesetz im formellen Sinn klar umschriebene Aufgabe unentbehrlich ist;
b  der Bundesrat es im Einzelfall bewilligt, weil die Rechte der betroffenen Per­son nicht gefährdet sind; oder
c  die betroffene Person im Einzelfall eingewilligt oder ihre Daten allgemein zugänglich gemacht und eine Bearbeitung nicht ausdrücklich untersagt hat.26
SR 831.42 Bundesgesetz vom 17. Dezember 1993 über die Freizügigkeit in der beruflichen Alters-, Hinterlassenen- und Invalidenvorsorge (Freizügigkeitsgesetz, FZG) - Freizügigkeitsgesetz
FZG Art. 6 Nicht eingebrachte Eintrittsleistung und Erhöhungsbeiträge
1    Haben sich Versicherte bei Eintritt in die Vorsorgeeinrichtung verpflichtet, einen Teil der Eintrittsleistung selber zu bezahlen, so ist dieser Teil bei der Berechnung der Austrittsleistung mitzuberücksichtigen, selbst wenn er nicht oder nur teilweise beglichen wurde. Der noch nicht beglichene Teil kann jedoch samt Zinsen von der Austrittsleistung abgezogen werden.
2    Haben Versicherte infolge einer Leistungsverbesserung Erhöhungsbeiträge zu ent­richten, so ist die Austrittsleistung aufgrund der verbesserten Leistungen zu be­rech­nen. Die noch nicht beglichenen Erhöhungsbeiträge können jedoch von der Aus­trittsleistung abgezogen werden.
SR 831.42 Bundesgesetz vom 17. Dezember 1993 über die Freizügigkeit in der beruflichen Alters-, Hinterlassenen- und Invalidenvorsorge (Freizügigkeitsgesetz, FZG) - Freizügigkeitsgesetz
FZG Art. 6 Nicht eingebrachte Eintrittsleistung und Erhöhungsbeiträge
1    Haben sich Versicherte bei Eintritt in die Vorsorgeeinrichtung verpflichtet, einen Teil der Eintrittsleistung selber zu bezahlen, so ist dieser Teil bei der Berechnung der Austrittsleistung mitzuberücksichtigen, selbst wenn er nicht oder nur teilweise beglichen wurde. Der noch nicht beglichene Teil kann jedoch samt Zinsen von der Austrittsleistung abgezogen werden.
2    Haben Versicherte infolge einer Leistungsverbesserung Erhöhungsbeiträge zu ent­richten, so ist die Austrittsleistung aufgrund der verbesserten Leistungen zu be­rech­nen. Die noch nicht beglichenen Erhöhungsbeiträge können jedoch von der Aus­trittsleistung abgezogen werden.
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 4 Grundsätze
1    Personendaten dürfen nur rechtmässig bearbeitet werden.7
2    Ihre Bearbeitung hat nach Treu und Glauben zu erfolgen und muss verhältnis­­mässig sein.
3    Personendaten dürfen nur zu dem Zweck bearbeitet werden, der bei der Beschaf­fung angegeben wurde, aus den Umständen ersichtlich oder gesetzlich vorgesehen ist.
4    Die Beschaffung von Personendaten und insbesondere der Zweck ihrer Bearbeitung müssen für die betroffene Person erkennbar sein.8
5    Ist für die Bearbeitung von Personendaten die Einwilligung der betroffenen Person erforderlich, so ist diese Einwilligung erst gültig, wenn sie nach angemessener Information freiwillig erfolgt. Bei der Bearbeitung von besonders schützenswerten Personendaten oder Persönlichkeitsprofilen muss die Einwilligung zudem ausdrück­lich erfolgen.9
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 4 Grundsätze
1    Personendaten dürfen nur rechtmässig bearbeitet werden.7
2    Ihre Bearbeitung hat nach Treu und Glauben zu erfolgen und muss verhältnis­­mässig sein.
3    Personendaten dürfen nur zu dem Zweck bearbeitet werden, der bei der Beschaf­fung angegeben wurde, aus den Umständen ersichtlich oder gesetzlich vorgesehen ist.
4    Die Beschaffung von Personendaten und insbesondere der Zweck ihrer Bearbeitung müssen für die betroffene Person erkennbar sein.8
5    Ist für die Bearbeitung von Personendaten die Einwilligung der betroffenen Person erforderlich, so ist diese Einwilligung erst gültig, wenn sie nach angemessener Information freiwillig erfolgt. Bei der Bearbeitung von besonders schützenswerten Personendaten oder Persönlichkeitsprofilen muss die Einwilligung zudem ausdrück­lich erfolgen.9
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 19 Bekanntgabe von Personendaten
1    Bundesorgane dürfen Personendaten nur bekannt geben, wenn dafür eine Rechts­grundlage im Sinne von Artikel 17 besteht oder wenn:31
a  die Daten für den Empfänger im Einzelfall zur Erfüllung seiner gesetzlichen Aufgabe unentbehrlich sind;
b  die betroffene Person im Einzelfall eingewilligt hat;
c  die betroffene Person ihre Daten allgemein zugänglich gemacht und eine Bekanntgabe nicht ausdrücklich untersagt hat; oder
d  der Empfänger glaubhaft macht, dass die betroffene Person die Einwilligung verweigert oder die Bekanntgabe sperrt, um ihm die Durchsetzung von Rechts­ansprüchen oder die Wahrnehmung anderer schutzwürdiger Interessen zu ver­wehren; der betroffenen Person ist vorher wenn möglich Gelegenheit zur Stel­lungnahme zu geben.
1bis    Bundesorgane dürfen im Rahmen der behördlichen Information der Öffentlich­keit von Amtes wegen oder gestützt auf das Öffentlichkeitsgesetz vom 17. Dezember 200434 auch Personendaten bekannt geben, wenn:
a  die betreffenden Personendaten im Zusammenhang mit der Erfüllung öffentli­cher Aufgaben stehen; und
b  an deren Bekanntgabe ein überwiegendes öffentliches Interesse besteht.35
2    Bundesorgane dürfen auf Anfrage Name, Vorname, Adresse und Geburtsdatum einer Person auch bekannt geben, wenn die Voraussetzungen von Absatz 1 nicht erfüllt sind.
3    Bundesorgane dürfen Personendaten durch ein Abrufverfahren zugänglich ma­chen, wenn dies ausdrücklich vorgesehen ist. Besonders schützenswerte Personendaten sowie Persönlichkeitsprofile dürfen nur durch ein Abrufverfahren zugänglich gemacht werden, wenn ein Gesetz im formellen Sinn es ausdrücklich vorsieht.36
3bis    Bundesorgane dürfen Personendaten mittels automatisierter Informations- und Kommunikationsdienste jedermann zugänglich machen, wenn eine Rechtsgrundlage die Veröffentlichung dieser Daten vorsieht oder wenn sie gestützt auf Absatz 1bis Informationen der Öffentlichkeit zugänglich machen. Besteht das öffentliche Inte­resse an der Zugänglichmachung nicht mehr, so sind die betreffenden Daten wieder aus dem automatisierten Informations- und Kommunikationsdienst zu entfernen.37
4    Das Bundesorgan lehnt die Bekanntgabe ab, schränkt sie ein oder verbindet sie mit Auflagen, wenn:
a  wesentliche öffentliche Interessen oder offensichtlich schutzwürdige Interes­sen einer betroffenen Person es verlangen oder
b  gesetzliche Geheimhaltungspflichten oder besondere Datenschutzvorschrif­ten es verlangen.
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 19 Bekanntgabe von Personendaten
1    Bundesorgane dürfen Personendaten nur bekannt geben, wenn dafür eine Rechts­grundlage im Sinne von Artikel 17 besteht oder wenn:31
a  die Daten für den Empfänger im Einzelfall zur Erfüllung seiner gesetzlichen Aufgabe unentbehrlich sind;
b  die betroffene Person im Einzelfall eingewilligt hat;
c  die betroffene Person ihre Daten allgemein zugänglich gemacht und eine Bekanntgabe nicht ausdrücklich untersagt hat; oder
d  der Empfänger glaubhaft macht, dass die betroffene Person die Einwilligung verweigert oder die Bekanntgabe sperrt, um ihm die Durchsetzung von Rechts­ansprüchen oder die Wahrnehmung anderer schutzwürdiger Interessen zu ver­wehren; der betroffenen Person ist vorher wenn möglich Gelegenheit zur Stel­lungnahme zu geben.
1bis    Bundesorgane dürfen im Rahmen der behördlichen Information der Öffentlich­keit von Amtes wegen oder gestützt auf das Öffentlichkeitsgesetz vom 17. Dezember 200434 auch Personendaten bekannt geben, wenn:
a  die betreffenden Personendaten im Zusammenhang mit der Erfüllung öffentli­cher Aufgaben stehen; und
b  an deren Bekanntgabe ein überwiegendes öffentliches Interesse besteht.35
2    Bundesorgane dürfen auf Anfrage Name, Vorname, Adresse und Geburtsdatum einer Person auch bekannt geben, wenn die Voraussetzungen von Absatz 1 nicht erfüllt sind.
3    Bundesorgane dürfen Personendaten durch ein Abrufverfahren zugänglich ma­chen, wenn dies ausdrücklich vorgesehen ist. Besonders schützenswerte Personendaten sowie Persönlichkeitsprofile dürfen nur durch ein Abrufverfahren zugänglich gemacht werden, wenn ein Gesetz im formellen Sinn es ausdrücklich vorsieht.36
3bis    Bundesorgane dürfen Personendaten mittels automatisierter Informations- und Kommunikationsdienste jedermann zugänglich machen, wenn eine Rechtsgrundlage die Veröffentlichung dieser Daten vorsieht oder wenn sie gestützt auf Absatz 1bis Informationen der Öffentlichkeit zugänglich machen. Besteht das öffentliche Inte­resse an der Zugänglichmachung nicht mehr, so sind die betreffenden Daten wieder aus dem automatisierten Informations- und Kommunikationsdienst zu entfernen.37
4    Das Bundesorgan lehnt die Bekanntgabe ab, schränkt sie ein oder verbindet sie mit Auflagen, wenn:
a  wesentliche öffentliche Interessen oder offensichtlich schutzwürdige Interes­sen einer betroffenen Person es verlangen oder
b  gesetzliche Geheimhaltungspflichten oder besondere Datenschutzvorschrif­ten es verlangen.
eine rechtliche Grundlage für den Datentransfer geschaffen. Gestützt auf die Art. 14 Bst. a
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 3 Begriffe - Die folgenden Ausdrücke bedeuten:
a  Personendaten (Daten): alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen;
b  betroffene Personen: natürliche oder juristische Personen, über die Daten bear­­beitet werden;
c  besonders schützenswerte Personendaten: Daten über:
c1  die religiösen, weltanschaulichen, politischen oder gewerkschaftlichen An­­sichten oder Tätigkeiten,
c2  die Gesundheit, die Intimsphäre oder die Rassenzugehörigkeit,
c3  Massnahmen der sozialen Hilfe,
c4  administrative oder strafrechtliche Verfolgungen und Sanktionen;
d  Persönlichkeitsprofil: eine Zusammenstellung von Daten, die eine Beurtei­lung wesentlicher Aspekte der Persönlichkeit einer natürlichen Person erlaubt;
e  Bearbeiten: jeder Umgang mit Personendaten, unabhängig von den ange­wand­ten Mitteln und Verfahren, insbesondere das Beschaffen, Aufbewahren, Ver­wenden, Umarbeiten, Bekanntgeben, Archivieren oder Vernichten von Daten;
f  Bekanntgeben: das Zugänglichmachen von Personendaten wie das Einsicht­ge­währen, Weitergeben oder Veröffentlichen;
g  Datensammlung: jeder Bestand von Personendaten, der so aufgebaut ist, dass die Daten nach betroffenen Personen erschliessbar sind;
h  Bundesorgane: Behörden und Dienststellen des Bundes sowie Personen, soweit sie mit öffentlichen Aufgaben des Bundes betraut sind;
i  Inhaber der Datensammlung: private Personen oder Bundesorgane, die über den Zweck und den Inhalt der Datensammlung entscheiden;
j  Gesetz im formellen Sinn:
j1  Bundesgesetze,
j2  für die Schweiz verbindliche Beschlüsse internationaler Organisationen und von der Bundesversammlung genehmigte völkerrechtliche Verträge mit rechtsetzendem Inhalt;
k  ...
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 3 Begriffe - Die folgenden Ausdrücke bedeuten:
a  Personendaten (Daten): alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen;
b  betroffene Personen: natürliche oder juristische Personen, über die Daten bear­­beitet werden;
c  besonders schützenswerte Personendaten: Daten über:
c1  die religiösen, weltanschaulichen, politischen oder gewerkschaftlichen An­­sichten oder Tätigkeiten,
c2  die Gesundheit, die Intimsphäre oder die Rassenzugehörigkeit,
c3  Massnahmen der sozialen Hilfe,
c4  administrative oder strafrechtliche Verfolgungen und Sanktionen;
d  Persönlichkeitsprofil: eine Zusammenstellung von Daten, die eine Beurtei­lung wesentlicher Aspekte der Persönlichkeit einer natürlichen Person erlaubt;
e  Bearbeiten: jeder Umgang mit Personendaten, unabhängig von den ange­wand­ten Mitteln und Verfahren, insbesondere das Beschaffen, Aufbewahren, Ver­wenden, Umarbeiten, Bekanntgeben, Archivieren oder Vernichten von Daten;
f  Bekanntgeben: das Zugänglichmachen von Personendaten wie das Einsicht­ge­währen, Weitergeben oder Veröffentlichen;
g  Datensammlung: jeder Bestand von Personendaten, der so aufgebaut ist, dass die Daten nach betroffenen Personen erschliessbar sind;
h  Bundesorgane: Behörden und Dienststellen des Bundes sowie Personen, soweit sie mit öffentlichen Aufgaben des Bundes betraut sind;
i  Inhaber der Datensammlung: private Personen oder Bundesorgane, die über den Zweck und den Inhalt der Datensammlung entscheiden;
j  Gesetz im formellen Sinn:
j1  Bundesgesetze,
j2  für die Schweiz verbindliche Beschlüsse internationaler Organisationen und von der Bundesversammlung genehmigte völkerrechtliche Verträge mit rechtsetzendem Inhalt;
k  ...
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 17 Rechtsgrundlagen
1    Organe des Bundes dürfen Personendaten bearbeiten, wenn dafür eine gesetzliche Grundlage besteht.
2    Besonders schützenswerte Personendaten sowie Persönlichkeitsprofile dürfen sie nur bearbeiten, wenn ein Gesetz im formellen Sinn es ausdrücklich vorsieht oder wenn ausnahmsweise:
a  es für eine in einem Gesetz im formellen Sinn klar umschriebene Aufgabe unentbehrlich ist;
b  der Bundesrat es im Einzelfall bewilligt, weil die Rechte der betroffenen Per­son nicht gefährdet sind; oder
c  die betroffene Person im Einzelfall eingewilligt oder ihre Daten allgemein zugänglich gemacht und eine Bearbeitung nicht ausdrücklich untersagt hat.26
SR 831.42 Bundesgesetz vom 17. Dezember 1993 über die Freizügigkeit in der beruflichen Alters-, Hinterlassenen- und Invalidenvorsorge (Freizügigkeitsgesetz, FZG) - Freizügigkeitsgesetz
FZG Art. 6 Nicht eingebrachte Eintrittsleistung und Erhöhungsbeiträge
1    Haben sich Versicherte bei Eintritt in die Vorsorgeeinrichtung verpflichtet, einen Teil der Eintrittsleistung selber zu bezahlen, so ist dieser Teil bei der Berechnung der Austrittsleistung mitzuberücksichtigen, selbst wenn er nicht oder nur teilweise beglichen wurde. Der noch nicht beglichene Teil kann jedoch samt Zinsen von der Austrittsleistung abgezogen werden.
2    Haben Versicherte infolge einer Leistungsverbesserung Erhöhungsbeiträge zu ent­richten, so ist die Austrittsleistung aufgrund der verbesserten Leistungen zu be­rech­nen. Die noch nicht beglichenen Erhöhungsbeiträge können jedoch von der Aus­trittsleistung abgezogen werden.
SR 831.42 Bundesgesetz vom 17. Dezember 1993 über die Freizügigkeit in der beruflichen Alters-, Hinterlassenen- und Invalidenvorsorge (Freizügigkeitsgesetz, FZG) - Freizügigkeitsgesetz
FZG Art. 6 Nicht eingebrachte Eintrittsleistung und Erhöhungsbeiträge
1    Haben sich Versicherte bei Eintritt in die Vorsorgeeinrichtung verpflichtet, einen Teil der Eintrittsleistung selber zu bezahlen, so ist dieser Teil bei der Berechnung der Austrittsleistung mitzuberücksichtigen, selbst wenn er nicht oder nur teilweise beglichen wurde. Der noch nicht beglichene Teil kann jedoch samt Zinsen von der Austrittsleistung abgezogen werden.
2    Haben Versicherte infolge einer Leistungsverbesserung Erhöhungsbeiträge zu ent­richten, so ist die Austrittsleistung aufgrund der verbesserten Leistungen zu be­rech­nen. Die noch nicht beglichenen Erhöhungsbeiträge können jedoch von der Aus­trittsleistung abgezogen werden.
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 4 Grundsätze
1    Personendaten dürfen nur rechtmässig bearbeitet werden.7
2    Ihre Bearbeitung hat nach Treu und Glauben zu erfolgen und muss verhältnis­­mässig sein.
3    Personendaten dürfen nur zu dem Zweck bearbeitet werden, der bei der Beschaf­fung angegeben wurde, aus den Umständen ersichtlich oder gesetzlich vorgesehen ist.
4    Die Beschaffung von Personendaten und insbesondere der Zweck ihrer Bearbeitung müssen für die betroffene Person erkennbar sein.8
5    Ist für die Bearbeitung von Personendaten die Einwilligung der betroffenen Person erforderlich, so ist diese Einwilligung erst gültig, wenn sie nach angemessener Information freiwillig erfolgt. Bei der Bearbeitung von besonders schützenswerten Personendaten oder Persönlichkeitsprofilen muss die Einwilligung zudem ausdrück­lich erfolgen.9
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 4 Grundsätze
1    Personendaten dürfen nur rechtmässig bearbeitet werden.7
2    Ihre Bearbeitung hat nach Treu und Glauben zu erfolgen und muss verhältnis­­mässig sein.
3    Personendaten dürfen nur zu dem Zweck bearbeitet werden, der bei der Beschaf­fung angegeben wurde, aus den Umständen ersichtlich oder gesetzlich vorgesehen ist.
4    Die Beschaffung von Personendaten und insbesondere der Zweck ihrer Bearbeitung müssen für die betroffene Person erkennbar sein.8
5    Ist für die Bearbeitung von Personendaten die Einwilligung der betroffenen Person erforderlich, so ist diese Einwilligung erst gültig, wenn sie nach angemessener Information freiwillig erfolgt. Bei der Bearbeitung von besonders schützenswerten Personendaten oder Persönlichkeitsprofilen muss die Einwilligung zudem ausdrück­lich erfolgen.9
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 19 Bekanntgabe von Personendaten
1    Bundesorgane dürfen Personendaten nur bekannt geben, wenn dafür eine Rechts­grundlage im Sinne von Artikel 17 besteht oder wenn:31
a  die Daten für den Empfänger im Einzelfall zur Erfüllung seiner gesetzlichen Aufgabe unentbehrlich sind;
b  die betroffene Person im Einzelfall eingewilligt hat;
c  die betroffene Person ihre Daten allgemein zugänglich gemacht und eine Bekanntgabe nicht ausdrücklich untersagt hat; oder
d  der Empfänger glaubhaft macht, dass die betroffene Person die Einwilligung verweigert oder die Bekanntgabe sperrt, um ihm die Durchsetzung von Rechts­ansprüchen oder die Wahrnehmung anderer schutzwürdiger Interessen zu ver­wehren; der betroffenen Person ist vorher wenn möglich Gelegenheit zur Stel­lungnahme zu geben.
1bis    Bundesorgane dürfen im Rahmen der behördlichen Information der Öffentlich­keit von Amtes wegen oder gestützt auf das Öffentlichkeitsgesetz vom 17. Dezember 200434 auch Personendaten bekannt geben, wenn:
a  die betreffenden Personendaten im Zusammenhang mit der Erfüllung öffentli­cher Aufgaben stehen; und
b  an deren Bekanntgabe ein überwiegendes öffentliches Interesse besteht.35
2    Bundesorgane dürfen auf Anfrage Name, Vorname, Adresse und Geburtsdatum einer Person auch bekannt geben, wenn die Voraussetzungen von Absatz 1 nicht erfüllt sind.
3    Bundesorgane dürfen Personendaten durch ein Abrufverfahren zugänglich ma­chen, wenn dies ausdrücklich vorgesehen ist. Besonders schützenswerte Personendaten sowie Persönlichkeitsprofile dürfen nur durch ein Abrufverfahren zugänglich gemacht werden, wenn ein Gesetz im formellen Sinn es ausdrücklich vorsieht.36
3bis    Bundesorgane dürfen Personendaten mittels automatisierter Informations- und Kommunikationsdienste jedermann zugänglich machen, wenn eine Rechtsgrundlage die Veröffentlichung dieser Daten vorsieht oder wenn sie gestützt auf Absatz 1bis Informationen der Öffentlichkeit zugänglich machen. Besteht das öffentliche Inte­resse an der Zugänglichmachung nicht mehr, so sind die betreffenden Daten wieder aus dem automatisierten Informations- und Kommunikationsdienst zu entfernen.37
4    Das Bundesorgan lehnt die Bekanntgabe ab, schränkt sie ein oder verbindet sie mit Auflagen, wenn:
a  wesentliche öffentliche Interessen oder offensichtlich schutzwürdige Interes­sen einer betroffenen Person es verlangen oder
b  gesetzliche Geheimhaltungspflichten oder besondere Datenschutzvorschrif­ten es verlangen.
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 19 Bekanntgabe von Personendaten
1    Bundesorgane dürfen Personendaten nur bekannt geben, wenn dafür eine Rechts­grundlage im Sinne von Artikel 17 besteht oder wenn:31
a  die Daten für den Empfänger im Einzelfall zur Erfüllung seiner gesetzlichen Aufgabe unentbehrlich sind;
b  die betroffene Person im Einzelfall eingewilligt hat;
c  die betroffene Person ihre Daten allgemein zugänglich gemacht und eine Bekanntgabe nicht ausdrücklich untersagt hat; oder
d  der Empfänger glaubhaft macht, dass die betroffene Person die Einwilligung verweigert oder die Bekanntgabe sperrt, um ihm die Durchsetzung von Rechts­ansprüchen oder die Wahrnehmung anderer schutzwürdiger Interessen zu ver­wehren; der betroffenen Person ist vorher wenn möglich Gelegenheit zur Stel­lungnahme zu geben.
1bis    Bundesorgane dürfen im Rahmen der behördlichen Information der Öffentlich­keit von Amtes wegen oder gestützt auf das Öffentlichkeitsgesetz vom 17. Dezember 200434 auch Personendaten bekannt geben, wenn:
a  die betreffenden Personendaten im Zusammenhang mit der Erfüllung öffentli­cher Aufgaben stehen; und
b  an deren Bekanntgabe ein überwiegendes öffentliches Interesse besteht.35
2    Bundesorgane dürfen auf Anfrage Name, Vorname, Adresse und Geburtsdatum einer Person auch bekannt geben, wenn die Voraussetzungen von Absatz 1 nicht erfüllt sind.
3    Bundesorgane dürfen Personendaten durch ein Abrufverfahren zugänglich ma­chen, wenn dies ausdrücklich vorgesehen ist. Besonders schützenswerte Personendaten sowie Persönlichkeitsprofile dürfen nur durch ein Abrufverfahren zugänglich gemacht werden, wenn ein Gesetz im formellen Sinn es ausdrücklich vorsieht.36
3bis    Bundesorgane dürfen Personendaten mittels automatisierter Informations- und Kommunikationsdienste jedermann zugänglich machen, wenn eine Rechtsgrundlage die Veröffentlichung dieser Daten vorsieht oder wenn sie gestützt auf Absatz 1bis Informationen der Öffentlichkeit zugänglich machen. Besteht das öffentliche Inte­resse an der Zugänglichmachung nicht mehr, so sind die betreffenden Daten wieder aus dem automatisierten Informations- und Kommunikationsdienst zu entfernen.37
4    Das Bundesorgan lehnt die Bekanntgabe ab, schränkt sie ein oder verbindet sie mit Auflagen, wenn:
a  wesentliche öffentliche Interessen oder offensichtlich schutzwürdige Interes­sen einer betroffenen Person es verlangen oder
b  gesetzliche Geheimhaltungspflichten oder besondere Datenschutzvorschrif­ten es verlangen.
AMV übermittelt das BAG nun automatisch die Personendaten, dies unabhängig davon, ob die Medizinstudenten und -studentinnen in die Datenübermittlung eingewilligt haben oder nicht. Auf dem entsprechenden Prüfungsformular 1998 bestand immer noch die Möglichkeit, mittels Ankreuzen den Datentransfer an die militärischen Behörden zu verhindern.

Gestützt auf Art. 4 Abs. 3
SR 501.31 Verordnung vom 27. April 2005 über den Koordinierten Sanitätsdienst (VKSD)
VKSD Art. 4 Aufgaben des Beauftragten KSD - Der Beauftragte KSD hat folgende Aufgaben:
a  Er erstellt eine konsolidierte Risikoanalyse, informiert die zuständigen Behörden und empfiehlt geeignete Massnahmen zur Prävention, Bewältigung und Begrenzung der Risiken.
b  Er leitet die Leitungskonferenz KSD und das sanitätsdienstliche Koordina­tionsgremium (SANKO).
c  Er erarbeitet das Konzept über den Koordinierten Sanitätsdienst sowie weitere Konzepte für spezielle sanitätsdienstliche Fachbereiche und passt sie bei Bedarf an.
d  Er kann eine aktualisierte Gesamtübersicht über verfügbare Ressourcen im Gesundheitswesen Schweiz erstellen und stellt sie den KSD-Partnern für die Vorbereitung und den Einsatz zur Verfügung.
e  Er fördert und koordiniert die Aus-, Weiter- und Fortbildung der Kader und Spezialisten der KSD-Partner in den sanitätsdienstlichen Bereichen sowie im Bereich der Tierseuchenbekämpfung.
f  Er schlägt den Behörden des Bundes und der Kantone rechtliche und organisatorische Massnahmen in bestimmten sanitätsdienstlichen Bereichen vor.
g  Er informiert den Bundesrat periodisch über den Stand der Vorbereitung des Koordinierten Sanitätsdienstes.
h  Er sorgt für einen ökonomischen Einsatz der Ressourcen des KSD.
i  Er koordiniert die Massnahmen von militärischen Stellen zur Prävention und Bekämpfung der Ausbreitung von Tierseuchen mit den Massnahmen der zivilen Stellen.
SR 501.31 Verordnung vom 27. April 2005 über den Koordinierten Sanitätsdienst (VKSD)
VKSD Art. 4 Aufgaben des Beauftragten KSD - Der Beauftragte KSD hat folgende Aufgaben:
a  Er erstellt eine konsolidierte Risikoanalyse, informiert die zuständigen Behörden und empfiehlt geeignete Massnahmen zur Prävention, Bewältigung und Begrenzung der Risiken.
b  Er leitet die Leitungskonferenz KSD und das sanitätsdienstliche Koordina­tionsgremium (SANKO).
c  Er erarbeitet das Konzept über den Koordinierten Sanitätsdienst sowie weitere Konzepte für spezielle sanitätsdienstliche Fachbereiche und passt sie bei Bedarf an.
d  Er kann eine aktualisierte Gesamtübersicht über verfügbare Ressourcen im Gesundheitswesen Schweiz erstellen und stellt sie den KSD-Partnern für die Vorbereitung und den Einsatz zur Verfügung.
e  Er fördert und koordiniert die Aus-, Weiter- und Fortbildung der Kader und Spezialisten der KSD-Partner in den sanitätsdienstlichen Bereichen sowie im Bereich der Tierseuchenbekämpfung.
f  Er schlägt den Behörden des Bundes und der Kantone rechtliche und organisatorische Massnahmen in bestimmten sanitätsdienstlichen Bereichen vor.
g  Er informiert den Bundesrat periodisch über den Stand der Vorbereitung des Koordinierten Sanitätsdienstes.
h  Er sorgt für einen ökonomischen Einsatz der Ressourcen des KSD.
i  Er koordiniert die Massnahmen von militärischen Stellen zur Prävention und Bekämpfung der Ausbreitung von Tierseuchen mit den Massnahmen der zivilen Stellen.
SR 501.31 Verordnung vom 27. April 2005 über den Koordinierten Sanitätsdienst (VKSD)
VKSD Art. 4 Aufgaben des Beauftragten KSD - Der Beauftragte KSD hat folgende Aufgaben:
a  Er erstellt eine konsolidierte Risikoanalyse, informiert die zuständigen Behörden und empfiehlt geeignete Massnahmen zur Prävention, Bewältigung und Begrenzung der Risiken.
b  Er leitet die Leitungskonferenz KSD und das sanitätsdienstliche Koordina­tionsgremium (SANKO).
c  Er erarbeitet das Konzept über den Koordinierten Sanitätsdienst sowie weitere Konzepte für spezielle sanitätsdienstliche Fachbereiche und passt sie bei Bedarf an.
d  Er kann eine aktualisierte Gesamtübersicht über verfügbare Ressourcen im Gesundheitswesen Schweiz erstellen und stellt sie den KSD-Partnern für die Vorbereitung und den Einsatz zur Verfügung.
e  Er fördert und koordiniert die Aus-, Weiter- und Fortbildung der Kader und Spezialisten der KSD-Partner in den sanitätsdienstlichen Bereichen sowie im Bereich der Tierseuchenbekämpfung.
f  Er schlägt den Behörden des Bundes und der Kantone rechtliche und organisatorische Massnahmen in bestimmten sanitätsdienstlichen Bereichen vor.
g  Er informiert den Bundesrat periodisch über den Stand der Vorbereitung des Koordinierten Sanitätsdienstes.
h  Er sorgt für einen ökonomischen Einsatz der Ressourcen des KSD.
i  Er koordiniert die Massnahmen von militärischen Stellen zur Prävention und Bekämpfung der Ausbreitung von Tierseuchen mit den Massnahmen der zivilen Stellen.
SR 501.31 Verordnung vom 27. April 2005 über den Koordinierten Sanitätsdienst (VKSD)
VKSD Art. 4 Aufgaben des Beauftragten KSD - Der Beauftragte KSD hat folgende Aufgaben:
a  Er erstellt eine konsolidierte Risikoanalyse, informiert die zuständigen Behörden und empfiehlt geeignete Massnahmen zur Prävention, Bewältigung und Begrenzung der Risiken.
b  Er leitet die Leitungskonferenz KSD und das sanitätsdienstliche Koordina­tionsgremium (SANKO).
c  Er erarbeitet das Konzept über den Koordinierten Sanitätsdienst sowie weitere Konzepte für spezielle sanitätsdienstliche Fachbereiche und passt sie bei Bedarf an.
d  Er kann eine aktualisierte Gesamtübersicht über verfügbare Ressourcen im Gesundheitswesen Schweiz erstellen und stellt sie den KSD-Partnern für die Vorbereitung und den Einsatz zur Verfügung.
e  Er fördert und koordiniert die Aus-, Weiter- und Fortbildung der Kader und Spezialisten der KSD-Partner in den sanitätsdienstlichen Bereichen sowie im Bereich der Tierseuchenbekämpfung.
f  Er schlägt den Behörden des Bundes und der Kantone rechtliche und organisatorische Massnahmen in bestimmten sanitätsdienstlichen Bereichen vor.
g  Er informiert den Bundesrat periodisch über den Stand der Vorbereitung des Koordinierten Sanitätsdienstes.
h  Er sorgt für einen ökonomischen Einsatz der Ressourcen des KSD.
i  Er koordiniert die Massnahmen von militärischen Stellen zur Prävention und Bekämpfung der Ausbreitung von Tierseuchen mit den Massnahmen der zivilen Stellen.
der Verordnung vom 1. September 1976 über die Vorbereitung des Koordinierten Sanitätsdienstes (VKSD, SR 501.31) ist der Beauftragte KSD befugt, die Daten des BAG, der Kantone, der Militärkontrollen (vom Personal-Informations-System der Armee [PISA]) und der Vereinigung der Ärzte, Zahnärzte und Apotheker mittels des Systems MEDICO zu verwenden und den Kantonen, dem Bundesamt für Zivilschutz (BZS) und dem Bundesamt für Sanität (BASAN), soweit zur Erfüllung des KSD-Auftrages benötigt, zur Verfügung zu stellen. Die Daten werden auch dazu benutzt, militärische Ein- und Umteilungen vorzunehmen.

B.1. Mit Gesuch vom 10. Februar 1998 stellten die Beschwerdeführer beim BAG das Gesuch, die Bekanntgabe der Personendaten der männlichen Medizinstudenten (ab Anmeldung zur ersten Vorprüfung) und männlichen Inhaber des eidgenössischen Diploms bis zum 45. Altersjahr an das Eidgenössische Departement für Verteidigung, Bevölkerungsschutz und Sport (VBS) zu sperren. Zudem beantragten sie vorsorgliche Massnahmen.

Mit Verfügung vom 7. April 1998 hat das BAG das Gesuch um vorsorgliche Massnahmen und am 7. August 1998 das Gesuch um Sperrung der Datenbekanntgabe abgewiesen.

B.2. Mit Gesuch vom 10. Februar 1998 verlangten die Beschwerdeführer beim Beauftragten KSD im Wesentlichen die Sperrung der Bekanntgabe der Personendaten der männlichen Studierenden ab der ersten Vorprüfung und der männlichen Inhaber des eidgenössischen Diploms bis zum 45. Altersjahr an das VBS. Sie verlangten zudem, dass die bisher bearbeiteten Daten vernichtet werden und ferner, dass die Bekanntgabe der in Frage stehenden Personendaten im Sinne einer vorläufigen Massnahme gesperrt werde.

Mit Verfügung vom 27. Februar 1998 hat der Beauftragte KSD das Gesuch um vorsorgliche Massnahmen abgewiesen und am 29. Juni 1998 entscheiden, dass die in Frage stehenden Daten weiter bearbeitet werden dürfen.

C.1. Gegen den abweisenden Entscheid des BAG erhoben die Beschwerdeführer am 15. September 1998 Beschwerde bei der Eidgenössischen Datenschutzkommission (EDSK). Sie beantragen im Wesentlichen, es sei die Bekanntgabe der Daten zu sperren und verlangten vorsorgliche Massnahmen.

C.2. Gegen den abweisenden Entscheid des Beauftragten KSD erhoben die Beschwerdeführer am 20. August 1998 Beschwerde bei der EDSK. Sie beantragen im Wesentlichen, der Entscheid sei aufzuheben und die Bearbeitung der Personendaten sei zu unterlassen, die Bekanntgabe von Daten zu sperren und die bereits bearbeiteten Daten seien zu vernichten.

Ferner verlangen sie Akteneinsicht in die Akten des Beauftragten KSD, insbesondere in ein Gutachten des Eidgenössischen Datenschutzbeauftragten (EDSB) zur Frage der Rechtsgrundlagen für den Personendatentransfer im Rahmen des Projektes MEDICO.

D. Mit Verfügung des Präsidenten der EDSK vom 17. September 1998 wurden die beiden Verfahren auf Antrag der Beschwerdeführer vereinigt.

E. Das Gesuch um Erlass von vorläufigen Massnahmen wurde mit Entscheid des Präsidenten der EDSK vom 8. Oktober 1998 abgelehnt.

F. Die Beschwerdeführer begründen ihre Rechtsbegehren in den beiden Beschwerden und in der Replik wie folgt:

Die Datenbekanntgabe stelle eine Verletzung der persönlichen Freiheit oder der Persönlichkeit der betroffenen Männer dar. Mittels des Systems MEDICO könnten junge Mediziner aufgespürt und zur Offiziersausbildung aufgeboten werden, was negative Auswirkungen auf die Ausbildung und spätere Berufstätigkeit haben könne.

Die Beschwerdeführer machen ferner geltend, dass die Daten, die bei den Medizinalprüfungen erhoben würden, für sich selbst die Qualität eines Persönlichkeitsprofils hätten. Erst recht treffe dies zu, nachdem die Daten im System MEDICO verbunden würden mit Daten aus den Kantonen (berufliche Qualifikationen und berufliche Tätigkeit), der Verbindung der Schweizer Ärzte (FMH; Fachärztetitel und Spezialistenausbildung) und der Untergruppe Personelles der Armee im VBS (AHV-Nummer, militärische Einteilung, Adresse). Für die Bearbeitung dieser Persönlichkeitsprofile fehle es an der gesetzlichen Grundlage im formellen Sinn, wie sie Art. 17 Abs. 2
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 17 Rechtsgrundlagen
1    Organe des Bundes dürfen Personendaten bearbeiten, wenn dafür eine gesetzliche Grundlage besteht.
2    Besonders schützenswerte Personendaten sowie Persönlichkeitsprofile dürfen sie nur bearbeiten, wenn ein Gesetz im formellen Sinn es ausdrücklich vorsieht oder wenn ausnahmsweise:
a  es für eine in einem Gesetz im formellen Sinn klar umschriebene Aufgabe unentbehrlich ist;
b  der Bundesrat es im Einzelfall bewilligt, weil die Rechte der betroffenen Per­son nicht gefährdet sind; oder
c  die betroffene Person im Einzelfall eingewilligt oder ihre Daten allgemein zugänglich gemacht und eine Bearbeitung nicht ausdrücklich untersagt hat.26
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 17 Rechtsgrundlagen
1    Organe des Bundes dürfen Personendaten bearbeiten, wenn dafür eine gesetzliche Grundlage besteht.
2    Besonders schützenswerte Personendaten sowie Persönlichkeitsprofile dürfen sie nur bearbeiten, wenn ein Gesetz im formellen Sinn es ausdrücklich vorsieht oder wenn ausnahmsweise:
a  es für eine in einem Gesetz im formellen Sinn klar umschriebene Aufgabe unentbehrlich ist;
b  der Bundesrat es im Einzelfall bewilligt, weil die Rechte der betroffenen Per­son nicht gefährdet sind; oder
c  die betroffene Person im Einzelfall eingewilligt oder ihre Daten allgemein zugänglich gemacht und eine Bearbeitung nicht ausdrücklich untersagt hat.26
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 17 Rechtsgrundlagen
1    Organe des Bundes dürfen Personendaten bearbeiten, wenn dafür eine gesetzliche Grundlage besteht.
2    Besonders schützenswerte Personendaten sowie Persönlichkeitsprofile dürfen sie nur bearbeiten, wenn ein Gesetz im formellen Sinn es ausdrücklich vorsieht oder wenn ausnahmsweise:
a  es für eine in einem Gesetz im formellen Sinn klar umschriebene Aufgabe unentbehrlich ist;
b  der Bundesrat es im Einzelfall bewilligt, weil die Rechte der betroffenen Per­son nicht gefährdet sind; oder
c  die betroffene Person im Einzelfall eingewilligt oder ihre Daten allgemein zugänglich gemacht und eine Bearbeitung nicht ausdrücklich untersagt hat.26
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 17 Rechtsgrundlagen
1    Organe des Bundes dürfen Personendaten bearbeiten, wenn dafür eine gesetzliche Grundlage besteht.
2    Besonders schützenswerte Personendaten sowie Persönlichkeitsprofile dürfen sie nur bearbeiten, wenn ein Gesetz im formellen Sinn es ausdrücklich vorsieht oder wenn ausnahmsweise:
a  es für eine in einem Gesetz im formellen Sinn klar umschriebene Aufgabe unentbehrlich ist;
b  der Bundesrat es im Einzelfall bewilligt, weil die Rechte der betroffenen Per­son nicht gefährdet sind; oder
c  die betroffene Person im Einzelfall eingewilligt oder ihre Daten allgemein zugänglich gemacht und eine Bearbeitung nicht ausdrücklich untersagt hat.26
des Bundesgesetzes vom 19. Juni 1992 über den Datenschutz (DSG, SR 235.1) verlange. Die Voraussetzungen für eine Ausnahme gemäss Art. 17 Abs. 2 Bst. a
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 17 Rechtsgrundlagen
1    Organe des Bundes dürfen Personendaten bearbeiten, wenn dafür eine gesetzliche Grundlage besteht.
2    Besonders schützenswerte Personendaten sowie Persönlichkeitsprofile dürfen sie nur bearbeiten, wenn ein Gesetz im formellen Sinn es ausdrücklich vorsieht oder wenn ausnahmsweise:
a  es für eine in einem Gesetz im formellen Sinn klar umschriebene Aufgabe unentbehrlich ist;
b  der Bundesrat es im Einzelfall bewilligt, weil die Rechte der betroffenen Per­son nicht gefährdet sind; oder
c  die betroffene Person im Einzelfall eingewilligt oder ihre Daten allgemein zugänglich gemacht und eine Bearbeitung nicht ausdrücklich untersagt hat.26
DSG oder Art. 19 Abs. 1 Bst. a
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 19 Bekanntgabe von Personendaten
1    Bundesorgane dürfen Personendaten nur bekannt geben, wenn dafür eine Rechts­grundlage im Sinne von Artikel 17 besteht oder wenn:31
a  die Daten für den Empfänger im Einzelfall zur Erfüllung seiner gesetzlichen Aufgabe unentbehrlich sind;
b  die betroffene Person im Einzelfall eingewilligt hat;
c  die betroffene Person ihre Daten allgemein zugänglich gemacht und eine Bekanntgabe nicht ausdrücklich untersagt hat; oder
d  der Empfänger glaubhaft macht, dass die betroffene Person die Einwilligung verweigert oder die Bekanntgabe sperrt, um ihm die Durchsetzung von Rechts­ansprüchen oder die Wahrnehmung anderer schutzwürdiger Interessen zu ver­wehren; der betroffenen Person ist vorher wenn möglich Gelegenheit zur Stel­lungnahme zu geben.
1bis    Bundesorgane dürfen im Rahmen der behördlichen Information der Öffentlich­keit von Amtes wegen oder gestützt auf das Öffentlichkeitsgesetz vom 17. Dezember 200434 auch Personendaten bekannt geben, wenn:
a  die betreffenden Personendaten im Zusammenhang mit der Erfüllung öffentli­cher Aufgaben stehen; und
b  an deren Bekanntgabe ein überwiegendes öffentliches Interesse besteht.35
2    Bundesorgane dürfen auf Anfrage Name, Vorname, Adresse und Geburtsdatum einer Person auch bekannt geben, wenn die Voraussetzungen von Absatz 1 nicht erfüllt sind.
3    Bundesorgane dürfen Personendaten durch ein Abrufverfahren zugänglich ma­chen, wenn dies ausdrücklich vorgesehen ist. Besonders schützenswerte Personendaten sowie Persönlichkeitsprofile dürfen nur durch ein Abrufverfahren zugänglich gemacht werden, wenn ein Gesetz im formellen Sinn es ausdrücklich vorsieht.36
3bis    Bundesorgane dürfen Personendaten mittels automatisierter Informations- und Kommunikationsdienste jedermann zugänglich machen, wenn eine Rechtsgrundlage die Veröffentlichung dieser Daten vorsieht oder wenn sie gestützt auf Absatz 1bis Informationen der Öffentlichkeit zugänglich machen. Besteht das öffentliche Inte­resse an der Zugänglichmachung nicht mehr, so sind die betreffenden Daten wieder aus dem automatisierten Informations- und Kommunikationsdienst zu entfernen.37
4    Das Bundesorgan lehnt die Bekanntgabe ab, schränkt sie ein oder verbindet sie mit Auflagen, wenn:
a  wesentliche öffentliche Interessen oder offensichtlich schutzwürdige Interes­sen einer betroffenen Person es verlangen oder
b  gesetzliche Geheimhaltungspflichten oder besondere Datenschutzvorschrif­ten es verlangen.
DSG lägen nicht vor. Der Beauftragte KSD und das BAG könnten sich auch nicht auf die Übergangsbestimmung von Art. 38 Abs. 3
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 38 Übergangsbestimmungen
1    Die Inhaber von Datensammlungen müssen bestehende Datensammlungen, die nach Artikel 11 zu registrieren sind, spätestens ein Jahr nach Inkrafttreten dieses Gesetzes anmelden.
2    Sie müssen innert einem Jahr nach Inkrafttreten dieses Gesetzes die notwendigen Vorkehren treffen, damit sie die Auskünfte nach Artikel 8 erteilen können.
3    Bundesorgane dürfen eine bestehende Datensammlung mit besonders schützens­werten Personendaten oder mit Persönlichkeitsprofilen noch bis am 31. Dezember 2000 benützen, ohne dass die Voraussetzungen von Artikel 17 Absatz 2 erfüllt sind.81
4    Im Asyl- und Ausländerbereich wird die Frist nach Absatz 3 bis zum Inkrafttreten des totalrevidierten Asylgesetzes vom 26. Juni 199882 sowie der Änderung des Bundesgesetzes vom 26. März 193183 über Aufenthalt und Niederlassung der Ausländer verlängert.84
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 38 Übergangsbestimmungen
1    Die Inhaber von Datensammlungen müssen bestehende Datensammlungen, die nach Artikel 11 zu registrieren sind, spätestens ein Jahr nach Inkrafttreten dieses Gesetzes anmelden.
2    Sie müssen innert einem Jahr nach Inkrafttreten dieses Gesetzes die notwendigen Vorkehren treffen, damit sie die Auskünfte nach Artikel 8 erteilen können.
3    Bundesorgane dürfen eine bestehende Datensammlung mit besonders schützens­werten Personendaten oder mit Persönlichkeitsprofilen noch bis am 31. Dezember 2000 benützen, ohne dass die Voraussetzungen von Artikel 17 Absatz 2 erfüllt sind.81
4    Im Asyl- und Ausländerbereich wird die Frist nach Absatz 3 bis zum Inkrafttreten des totalrevidierten Asylgesetzes vom 26. Juni 199882 sowie der Änderung des Bundesgesetzes vom 26. März 193183 über Aufenthalt und Niederlassung der Ausländer verlängert.84
DSG berufen, weil das System MEDICO erst 1998 definitiv in Betrieb genommen worden sei.

Die Bekanntgabe der Daten verstosse zudem auch gegen Art. 4 Abs. 3
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 4 Grundsätze
1    Personendaten dürfen nur rechtmässig bearbeitet werden.7
2    Ihre Bearbeitung hat nach Treu und Glauben zu erfolgen und muss verhältnis­­mässig sein.
3    Personendaten dürfen nur zu dem Zweck bearbeitet werden, der bei der Beschaf­fung angegeben wurde, aus den Umständen ersichtlich oder gesetzlich vorgesehen ist.
4    Die Beschaffung von Personendaten und insbesondere der Zweck ihrer Bearbeitung müssen für die betroffene Person erkennbar sein.8
5    Ist für die Bearbeitung von Personendaten die Einwilligung der betroffenen Person erforderlich, so ist diese Einwilligung erst gültig, wenn sie nach angemessener Information freiwillig erfolgt. Bei der Bearbeitung von besonders schützenswerten Personendaten oder Persönlichkeitsprofilen muss die Einwilligung zudem ausdrück­lich erfolgen.9
DSG (Grundsatz der Zweckbindung der Datenbearbeitung). Ohne Einwilligung des Studenten zur Bekanntgabe der Daten dürften diese nur im Zusammenhang mit der Prüfung verwendet werden.

G.1. Das BAG beantragt in der Vernehmlassung vom 15. Oktober 1998 und in der Duplik vom 1. Februar 1999, die Beschwerde sei vollumfänglich abzuweisen. Diesen Antrag begründet das BAG wie folgt:

Die Bekanntgabe der Daten beruhe auf Art. 14 Bst. a
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 3 Begriffe - Die folgenden Ausdrücke bedeuten:
a  Personendaten (Daten): alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen;
b  betroffene Personen: natürliche oder juristische Personen, über die Daten bear­­beitet werden;
c  besonders schützenswerte Personendaten: Daten über:
c1  die religiösen, weltanschaulichen, politischen oder gewerkschaftlichen An­­sichten oder Tätigkeiten,
c2  die Gesundheit, die Intimsphäre oder die Rassenzugehörigkeit,
c3  Massnahmen der sozialen Hilfe,
c4  administrative oder strafrechtliche Verfolgungen und Sanktionen;
d  Persönlichkeitsprofil: eine Zusammenstellung von Daten, die eine Beurtei­lung wesentlicher Aspekte der Persönlichkeit einer natürlichen Person erlaubt;
e  Bearbeiten: jeder Umgang mit Personendaten, unabhängig von den ange­wand­ten Mitteln und Verfahren, insbesondere das Beschaffen, Aufbewahren, Ver­wenden, Umarbeiten, Bekanntgeben, Archivieren oder Vernichten von Daten;
f  Bekanntgeben: das Zugänglichmachen von Personendaten wie das Einsicht­ge­währen, Weitergeben oder Veröffentlichen;
g  Datensammlung: jeder Bestand von Personendaten, der so aufgebaut ist, dass die Daten nach betroffenen Personen erschliessbar sind;
h  Bundesorgane: Behörden und Dienststellen des Bundes sowie Personen, soweit sie mit öffentlichen Aufgaben des Bundes betraut sind;
i  Inhaber der Datensammlung: private Personen oder Bundesorgane, die über den Zweck und den Inhalt der Datensammlung entscheiden;
j  Gesetz im formellen Sinn:
j1  Bundesgesetze,
j2  für die Schweiz verbindliche Beschlüsse internationaler Organisationen und von der Bundesversammlung genehmigte völkerrechtliche Verträge mit rechtsetzendem Inhalt;
k  ...
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 3 Begriffe - Die folgenden Ausdrücke bedeuten:
a  Personendaten (Daten): alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen;
b  betroffene Personen: natürliche oder juristische Personen, über die Daten bear­­beitet werden;
c  besonders schützenswerte Personendaten: Daten über:
c1  die religiösen, weltanschaulichen, politischen oder gewerkschaftlichen An­­sichten oder Tätigkeiten,
c2  die Gesundheit, die Intimsphäre oder die Rassenzugehörigkeit,
c3  Massnahmen der sozialen Hilfe,
c4  administrative oder strafrechtliche Verfolgungen und Sanktionen;
d  Persönlichkeitsprofil: eine Zusammenstellung von Daten, die eine Beurtei­lung wesentlicher Aspekte der Persönlichkeit einer natürlichen Person erlaubt;
e  Bearbeiten: jeder Umgang mit Personendaten, unabhängig von den ange­wand­ten Mitteln und Verfahren, insbesondere das Beschaffen, Aufbewahren, Ver­wenden, Umarbeiten, Bekanntgeben, Archivieren oder Vernichten von Daten;
f  Bekanntgeben: das Zugänglichmachen von Personendaten wie das Einsicht­ge­währen, Weitergeben oder Veröffentlichen;
g  Datensammlung: jeder Bestand von Personendaten, der so aufgebaut ist, dass die Daten nach betroffenen Personen erschliessbar sind;
h  Bundesorgane: Behörden und Dienststellen des Bundes sowie Personen, soweit sie mit öffentlichen Aufgaben des Bundes betraut sind;
i  Inhaber der Datensammlung: private Personen oder Bundesorgane, die über den Zweck und den Inhalt der Datensammlung entscheiden;
j  Gesetz im formellen Sinn:
j1  Bundesgesetze,
j2  für die Schweiz verbindliche Beschlüsse internationaler Organisationen und von der Bundesversammlung genehmigte völkerrechtliche Verträge mit rechtsetzendem Inhalt;
k  ...
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 17 Rechtsgrundlagen
1    Organe des Bundes dürfen Personendaten bearbeiten, wenn dafür eine gesetzliche Grundlage besteht.
2    Besonders schützenswerte Personendaten sowie Persönlichkeitsprofile dürfen sie nur bearbeiten, wenn ein Gesetz im formellen Sinn es ausdrücklich vorsieht oder wenn ausnahmsweise:
a  es für eine in einem Gesetz im formellen Sinn klar umschriebene Aufgabe unentbehrlich ist;
b  der Bundesrat es im Einzelfall bewilligt, weil die Rechte der betroffenen Per­son nicht gefährdet sind; oder
c  die betroffene Person im Einzelfall eingewilligt oder ihre Daten allgemein zugänglich gemacht und eine Bearbeitung nicht ausdrücklich untersagt hat.26
SR 831.42 Bundesgesetz vom 17. Dezember 1993 über die Freizügigkeit in der beruflichen Alters-, Hinterlassenen- und Invalidenvorsorge (Freizügigkeitsgesetz, FZG) - Freizügigkeitsgesetz
FZG Art. 6 Nicht eingebrachte Eintrittsleistung und Erhöhungsbeiträge
1    Haben sich Versicherte bei Eintritt in die Vorsorgeeinrichtung verpflichtet, einen Teil der Eintrittsleistung selber zu bezahlen, so ist dieser Teil bei der Berechnung der Austrittsleistung mitzuberücksichtigen, selbst wenn er nicht oder nur teilweise beglichen wurde. Der noch nicht beglichene Teil kann jedoch samt Zinsen von der Austrittsleistung abgezogen werden.
2    Haben Versicherte infolge einer Leistungsverbesserung Erhöhungsbeiträge zu ent­richten, so ist die Austrittsleistung aufgrund der verbesserten Leistungen zu be­rech­nen. Die noch nicht beglichenen Erhöhungsbeiträge können jedoch von der Aus­trittsleistung abgezogen werden.
SR 831.42 Bundesgesetz vom 17. Dezember 1993 über die Freizügigkeit in der beruflichen Alters-, Hinterlassenen- und Invalidenvorsorge (Freizügigkeitsgesetz, FZG) - Freizügigkeitsgesetz
FZG Art. 6 Nicht eingebrachte Eintrittsleistung und Erhöhungsbeiträge
1    Haben sich Versicherte bei Eintritt in die Vorsorgeeinrichtung verpflichtet, einen Teil der Eintrittsleistung selber zu bezahlen, so ist dieser Teil bei der Berechnung der Austrittsleistung mitzuberücksichtigen, selbst wenn er nicht oder nur teilweise beglichen wurde. Der noch nicht beglichene Teil kann jedoch samt Zinsen von der Austrittsleistung abgezogen werden.
2    Haben Versicherte infolge einer Leistungsverbesserung Erhöhungsbeiträge zu ent­richten, so ist die Austrittsleistung aufgrund der verbesserten Leistungen zu be­rech­nen. Die noch nicht beglichenen Erhöhungsbeiträge können jedoch von der Aus­trittsleistung abgezogen werden.
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 4 Grundsätze
1    Personendaten dürfen nur rechtmässig bearbeitet werden.7
2    Ihre Bearbeitung hat nach Treu und Glauben zu erfolgen und muss verhältnis­­mässig sein.
3    Personendaten dürfen nur zu dem Zweck bearbeitet werden, der bei der Beschaf­fung angegeben wurde, aus den Umständen ersichtlich oder gesetzlich vorgesehen ist.
4    Die Beschaffung von Personendaten und insbesondere der Zweck ihrer Bearbeitung müssen für die betroffene Person erkennbar sein.8
5    Ist für die Bearbeitung von Personendaten die Einwilligung der betroffenen Person erforderlich, so ist diese Einwilligung erst gültig, wenn sie nach angemessener Information freiwillig erfolgt. Bei der Bearbeitung von besonders schützenswerten Personendaten oder Persönlichkeitsprofilen muss die Einwilligung zudem ausdrück­lich erfolgen.9
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 4 Grundsätze
1    Personendaten dürfen nur rechtmässig bearbeitet werden.7
2    Ihre Bearbeitung hat nach Treu und Glauben zu erfolgen und muss verhältnis­­mässig sein.
3    Personendaten dürfen nur zu dem Zweck bearbeitet werden, der bei der Beschaf­fung angegeben wurde, aus den Umständen ersichtlich oder gesetzlich vorgesehen ist.
4    Die Beschaffung von Personendaten und insbesondere der Zweck ihrer Bearbeitung müssen für die betroffene Person erkennbar sein.8
5    Ist für die Bearbeitung von Personendaten die Einwilligung der betroffenen Person erforderlich, so ist diese Einwilligung erst gültig, wenn sie nach angemessener Information freiwillig erfolgt. Bei der Bearbeitung von besonders schützenswerten Personendaten oder Persönlichkeitsprofilen muss die Einwilligung zudem ausdrück­lich erfolgen.9
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 19 Bekanntgabe von Personendaten
1    Bundesorgane dürfen Personendaten nur bekannt geben, wenn dafür eine Rechts­grundlage im Sinne von Artikel 17 besteht oder wenn:31
a  die Daten für den Empfänger im Einzelfall zur Erfüllung seiner gesetzlichen Aufgabe unentbehrlich sind;
b  die betroffene Person im Einzelfall eingewilligt hat;
c  die betroffene Person ihre Daten allgemein zugänglich gemacht und eine Bekanntgabe nicht ausdrücklich untersagt hat; oder
d  der Empfänger glaubhaft macht, dass die betroffene Person die Einwilligung verweigert oder die Bekanntgabe sperrt, um ihm die Durchsetzung von Rechts­ansprüchen oder die Wahrnehmung anderer schutzwürdiger Interessen zu ver­wehren; der betroffenen Person ist vorher wenn möglich Gelegenheit zur Stel­lungnahme zu geben.
1bis    Bundesorgane dürfen im Rahmen der behördlichen Information der Öffentlich­keit von Amtes wegen oder gestützt auf das Öffentlichkeitsgesetz vom 17. Dezember 200434 auch Personendaten bekannt geben, wenn:
a  die betreffenden Personendaten im Zusammenhang mit der Erfüllung öffentli­cher Aufgaben stehen; und
b  an deren Bekanntgabe ein überwiegendes öffentliches Interesse besteht.35
2    Bundesorgane dürfen auf Anfrage Name, Vorname, Adresse und Geburtsdatum einer Person auch bekannt geben, wenn die Voraussetzungen von Absatz 1 nicht erfüllt sind.
3    Bundesorgane dürfen Personendaten durch ein Abrufverfahren zugänglich ma­chen, wenn dies ausdrücklich vorgesehen ist. Besonders schützenswerte Personendaten sowie Persönlichkeitsprofile dürfen nur durch ein Abrufverfahren zugänglich gemacht werden, wenn ein Gesetz im formellen Sinn es ausdrücklich vorsieht.36
3bis    Bundesorgane dürfen Personendaten mittels automatisierter Informations- und Kommunikationsdienste jedermann zugänglich machen, wenn eine Rechtsgrundlage die Veröffentlichung dieser Daten vorsieht oder wenn sie gestützt auf Absatz 1bis Informationen der Öffentlichkeit zugänglich machen. Besteht das öffentliche Inte­resse an der Zugänglichmachung nicht mehr, so sind die betreffenden Daten wieder aus dem automatisierten Informations- und Kommunikationsdienst zu entfernen.37
4    Das Bundesorgan lehnt die Bekanntgabe ab, schränkt sie ein oder verbindet sie mit Auflagen, wenn:
a  wesentliche öffentliche Interessen oder offensichtlich schutzwürdige Interes­sen einer betroffenen Person es verlangen oder
b  gesetzliche Geheimhaltungspflichten oder besondere Datenschutzvorschrif­ten es verlangen.
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 19 Bekanntgabe von Personendaten
1    Bundesorgane dürfen Personendaten nur bekannt geben, wenn dafür eine Rechts­grundlage im Sinne von Artikel 17 besteht oder wenn:31
a  die Daten für den Empfänger im Einzelfall zur Erfüllung seiner gesetzlichen Aufgabe unentbehrlich sind;
b  die betroffene Person im Einzelfall eingewilligt hat;
c  die betroffene Person ihre Daten allgemein zugänglich gemacht und eine Bekanntgabe nicht ausdrücklich untersagt hat; oder
d  der Empfänger glaubhaft macht, dass die betroffene Person die Einwilligung verweigert oder die Bekanntgabe sperrt, um ihm die Durchsetzung von Rechts­ansprüchen oder die Wahrnehmung anderer schutzwürdiger Interessen zu ver­wehren; der betroffenen Person ist vorher wenn möglich Gelegenheit zur Stel­lungnahme zu geben.
1bis    Bundesorgane dürfen im Rahmen der behördlichen Information der Öffentlich­keit von Amtes wegen oder gestützt auf das Öffentlichkeitsgesetz vom 17. Dezember 200434 auch Personendaten bekannt geben, wenn:
a  die betreffenden Personendaten im Zusammenhang mit der Erfüllung öffentli­cher Aufgaben stehen; und
b  an deren Bekanntgabe ein überwiegendes öffentliches Interesse besteht.35
2    Bundesorgane dürfen auf Anfrage Name, Vorname, Adresse und Geburtsdatum einer Person auch bekannt geben, wenn die Voraussetzungen von Absatz 1 nicht erfüllt sind.
3    Bundesorgane dürfen Personendaten durch ein Abrufverfahren zugänglich ma­chen, wenn dies ausdrücklich vorgesehen ist. Besonders schützenswerte Personendaten sowie Persönlichkeitsprofile dürfen nur durch ein Abrufverfahren zugänglich gemacht werden, wenn ein Gesetz im formellen Sinn es ausdrücklich vorsieht.36
3bis    Bundesorgane dürfen Personendaten mittels automatisierter Informations- und Kommunikationsdienste jedermann zugänglich machen, wenn eine Rechtsgrundlage die Veröffentlichung dieser Daten vorsieht oder wenn sie gestützt auf Absatz 1bis Informationen der Öffentlichkeit zugänglich machen. Besteht das öffentliche Inte­resse an der Zugänglichmachung nicht mehr, so sind die betreffenden Daten wieder aus dem automatisierten Informations- und Kommunikationsdienst zu entfernen.37
4    Das Bundesorgan lehnt die Bekanntgabe ab, schränkt sie ein oder verbindet sie mit Auflagen, wenn:
a  wesentliche öffentliche Interessen oder offensichtlich schutzwürdige Interes­sen einer betroffenen Person es verlangen oder
b  gesetzliche Geheimhaltungspflichten oder besondere Datenschutzvorschrif­ten es verlangen.
AMV, die das BAG zur Weitergabe der Daten verpflichte.

Bei den fraglichen Daten (Name, Vorname, Geburtsdatum, Adresse sowie Bestehen einer Vor- oder Schlussprüfung) handle es sich nicht um besonders schützenswerte oder schwer zugängliche Daten oder um Persönlichkeitsprofile, weshalb die bestehenden gesetzlichen Grundlagen ausreichten. Das BAG dürfe davon ausgehen, dass die bekannt gegebenen Daten auch tatsächlich im Rahmen des KSD zum Zweck der Einsatzplanung der Medizinalpersonen verwendet würden. Was wäre, wenn die Daten beim KSD kombiniert würden mit den Daten der Kantone, der FMH sowie anderer Stellen, sei im Zusammenhang mit der Beschwerde gegen das BAG nicht relevant.

Selbst wenn schützenswerte Daten oder Persönlichkeitsprofile bearbeitet würden und es eine gesetzliche Grundlage im formellen Sinn bräuchte, würde Art. 14 Bst. a
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 3 Begriffe - Die folgenden Ausdrücke bedeuten:
a  Personendaten (Daten): alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen;
b  betroffene Personen: natürliche oder juristische Personen, über die Daten bear­­beitet werden;
c  besonders schützenswerte Personendaten: Daten über:
c1  die religiösen, weltanschaulichen, politischen oder gewerkschaftlichen An­­sichten oder Tätigkeiten,
c2  die Gesundheit, die Intimsphäre oder die Rassenzugehörigkeit,
c3  Massnahmen der sozialen Hilfe,
c4  administrative oder strafrechtliche Verfolgungen und Sanktionen;
d  Persönlichkeitsprofil: eine Zusammenstellung von Daten, die eine Beurtei­lung wesentlicher Aspekte der Persönlichkeit einer natürlichen Person erlaubt;
e  Bearbeiten: jeder Umgang mit Personendaten, unabhängig von den ange­wand­ten Mitteln und Verfahren, insbesondere das Beschaffen, Aufbewahren, Ver­wenden, Umarbeiten, Bekanntgeben, Archivieren oder Vernichten von Daten;
f  Bekanntgeben: das Zugänglichmachen von Personendaten wie das Einsicht­ge­währen, Weitergeben oder Veröffentlichen;
g  Datensammlung: jeder Bestand von Personendaten, der so aufgebaut ist, dass die Daten nach betroffenen Personen erschliessbar sind;
h  Bundesorgane: Behörden und Dienststellen des Bundes sowie Personen, soweit sie mit öffentlichen Aufgaben des Bundes betraut sind;
i  Inhaber der Datensammlung: private Personen oder Bundesorgane, die über den Zweck und den Inhalt der Datensammlung entscheiden;
j  Gesetz im formellen Sinn:
j1  Bundesgesetze,
j2  für die Schweiz verbindliche Beschlüsse internationaler Organisationen und von der Bundesversammlung genehmigte völkerrechtliche Verträge mit rechtsetzendem Inhalt;
k  ...
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 3 Begriffe - Die folgenden Ausdrücke bedeuten:
a  Personendaten (Daten): alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen;
b  betroffene Personen: natürliche oder juristische Personen, über die Daten bear­­beitet werden;
c  besonders schützenswerte Personendaten: Daten über:
c1  die religiösen, weltanschaulichen, politischen oder gewerkschaftlichen An­­sichten oder Tätigkeiten,
c2  die Gesundheit, die Intimsphäre oder die Rassenzugehörigkeit,
c3  Massnahmen der sozialen Hilfe,
c4  administrative oder strafrechtliche Verfolgungen und Sanktionen;
d  Persönlichkeitsprofil: eine Zusammenstellung von Daten, die eine Beurtei­lung wesentlicher Aspekte der Persönlichkeit einer natürlichen Person erlaubt;
e  Bearbeiten: jeder Umgang mit Personendaten, unabhängig von den ange­wand­ten Mitteln und Verfahren, insbesondere das Beschaffen, Aufbewahren, Ver­wenden, Umarbeiten, Bekanntgeben, Archivieren oder Vernichten von Daten;
f  Bekanntgeben: das Zugänglichmachen von Personendaten wie das Einsicht­ge­währen, Weitergeben oder Veröffentlichen;
g  Datensammlung: jeder Bestand von Personendaten, der so aufgebaut ist, dass die Daten nach betroffenen Personen erschliessbar sind;
h  Bundesorgane: Behörden und Dienststellen des Bundes sowie Personen, soweit sie mit öffentlichen Aufgaben des Bundes betraut sind;
i  Inhaber der Datensammlung: private Personen oder Bundesorgane, die über den Zweck und den Inhalt der Datensammlung entscheiden;
j  Gesetz im formellen Sinn:
j1  Bundesgesetze,
j2  für die Schweiz verbindliche Beschlüsse internationaler Organisationen und von der Bundesversammlung genehmigte völkerrechtliche Verträge mit rechtsetzendem Inhalt;
k  ...
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 17 Rechtsgrundlagen
1    Organe des Bundes dürfen Personendaten bearbeiten, wenn dafür eine gesetzliche Grundlage besteht.
2    Besonders schützenswerte Personendaten sowie Persönlichkeitsprofile dürfen sie nur bearbeiten, wenn ein Gesetz im formellen Sinn es ausdrücklich vorsieht oder wenn ausnahmsweise:
a  es für eine in einem Gesetz im formellen Sinn klar umschriebene Aufgabe unentbehrlich ist;
b  der Bundesrat es im Einzelfall bewilligt, weil die Rechte der betroffenen Per­son nicht gefährdet sind; oder
c  die betroffene Person im Einzelfall eingewilligt oder ihre Daten allgemein zugänglich gemacht und eine Bearbeitung nicht ausdrücklich untersagt hat.26
SR 831.42 Bundesgesetz vom 17. Dezember 1993 über die Freizügigkeit in der beruflichen Alters-, Hinterlassenen- und Invalidenvorsorge (Freizügigkeitsgesetz, FZG) - Freizügigkeitsgesetz
FZG Art. 6 Nicht eingebrachte Eintrittsleistung und Erhöhungsbeiträge
1    Haben sich Versicherte bei Eintritt in die Vorsorgeeinrichtung verpflichtet, einen Teil der Eintrittsleistung selber zu bezahlen, so ist dieser Teil bei der Berechnung der Austrittsleistung mitzuberücksichtigen, selbst wenn er nicht oder nur teilweise beglichen wurde. Der noch nicht beglichene Teil kann jedoch samt Zinsen von der Austrittsleistung abgezogen werden.
2    Haben Versicherte infolge einer Leistungsverbesserung Erhöhungsbeiträge zu ent­richten, so ist die Austrittsleistung aufgrund der verbesserten Leistungen zu be­rech­nen. Die noch nicht beglichenen Erhöhungsbeiträge können jedoch von der Aus­trittsleistung abgezogen werden.
SR 831.42 Bundesgesetz vom 17. Dezember 1993 über die Freizügigkeit in der beruflichen Alters-, Hinterlassenen- und Invalidenvorsorge (Freizügigkeitsgesetz, FZG) - Freizügigkeitsgesetz
FZG Art. 6 Nicht eingebrachte Eintrittsleistung und Erhöhungsbeiträge
1    Haben sich Versicherte bei Eintritt in die Vorsorgeeinrichtung verpflichtet, einen Teil der Eintrittsleistung selber zu bezahlen, so ist dieser Teil bei der Berechnung der Austrittsleistung mitzuberücksichtigen, selbst wenn er nicht oder nur teilweise beglichen wurde. Der noch nicht beglichene Teil kann jedoch samt Zinsen von der Austrittsleistung abgezogen werden.
2    Haben Versicherte infolge einer Leistungsverbesserung Erhöhungsbeiträge zu ent­richten, so ist die Austrittsleistung aufgrund der verbesserten Leistungen zu be­rech­nen. Die noch nicht beglichenen Erhöhungsbeiträge können jedoch von der Aus­trittsleistung abgezogen werden.
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 4 Grundsätze
1    Personendaten dürfen nur rechtmässig bearbeitet werden.7
2    Ihre Bearbeitung hat nach Treu und Glauben zu erfolgen und muss verhältnis­­mässig sein.
3    Personendaten dürfen nur zu dem Zweck bearbeitet werden, der bei der Beschaf­fung angegeben wurde, aus den Umständen ersichtlich oder gesetzlich vorgesehen ist.
4    Die Beschaffung von Personendaten und insbesondere der Zweck ihrer Bearbeitung müssen für die betroffene Person erkennbar sein.8
5    Ist für die Bearbeitung von Personendaten die Einwilligung der betroffenen Person erforderlich, so ist diese Einwilligung erst gültig, wenn sie nach angemessener Information freiwillig erfolgt. Bei der Bearbeitung von besonders schützenswerten Personendaten oder Persönlichkeitsprofilen muss die Einwilligung zudem ausdrück­lich erfolgen.9
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 4 Grundsätze
1    Personendaten dürfen nur rechtmässig bearbeitet werden.7
2    Ihre Bearbeitung hat nach Treu und Glauben zu erfolgen und muss verhältnis­­mässig sein.
3    Personendaten dürfen nur zu dem Zweck bearbeitet werden, der bei der Beschaf­fung angegeben wurde, aus den Umständen ersichtlich oder gesetzlich vorgesehen ist.
4    Die Beschaffung von Personendaten und insbesondere der Zweck ihrer Bearbeitung müssen für die betroffene Person erkennbar sein.8
5    Ist für die Bearbeitung von Personendaten die Einwilligung der betroffenen Person erforderlich, so ist diese Einwilligung erst gültig, wenn sie nach angemessener Information freiwillig erfolgt. Bei der Bearbeitung von besonders schützenswerten Personendaten oder Persönlichkeitsprofilen muss die Einwilligung zudem ausdrück­lich erfolgen.9
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 19 Bekanntgabe von Personendaten
1    Bundesorgane dürfen Personendaten nur bekannt geben, wenn dafür eine Rechts­grundlage im Sinne von Artikel 17 besteht oder wenn:31
a  die Daten für den Empfänger im Einzelfall zur Erfüllung seiner gesetzlichen Aufgabe unentbehrlich sind;
b  die betroffene Person im Einzelfall eingewilligt hat;
c  die betroffene Person ihre Daten allgemein zugänglich gemacht und eine Bekanntgabe nicht ausdrücklich untersagt hat; oder
d  der Empfänger glaubhaft macht, dass die betroffene Person die Einwilligung verweigert oder die Bekanntgabe sperrt, um ihm die Durchsetzung von Rechts­ansprüchen oder die Wahrnehmung anderer schutzwürdiger Interessen zu ver­wehren; der betroffenen Person ist vorher wenn möglich Gelegenheit zur Stel­lungnahme zu geben.
1bis    Bundesorgane dürfen im Rahmen der behördlichen Information der Öffentlich­keit von Amtes wegen oder gestützt auf das Öffentlichkeitsgesetz vom 17. Dezember 200434 auch Personendaten bekannt geben, wenn:
a  die betreffenden Personendaten im Zusammenhang mit der Erfüllung öffentli­cher Aufgaben stehen; und
b  an deren Bekanntgabe ein überwiegendes öffentliches Interesse besteht.35
2    Bundesorgane dürfen auf Anfrage Name, Vorname, Adresse und Geburtsdatum einer Person auch bekannt geben, wenn die Voraussetzungen von Absatz 1 nicht erfüllt sind.
3    Bundesorgane dürfen Personendaten durch ein Abrufverfahren zugänglich ma­chen, wenn dies ausdrücklich vorgesehen ist. Besonders schützenswerte Personendaten sowie Persönlichkeitsprofile dürfen nur durch ein Abrufverfahren zugänglich gemacht werden, wenn ein Gesetz im formellen Sinn es ausdrücklich vorsieht.36
3bis    Bundesorgane dürfen Personendaten mittels automatisierter Informations- und Kommunikationsdienste jedermann zugänglich machen, wenn eine Rechtsgrundlage die Veröffentlichung dieser Daten vorsieht oder wenn sie gestützt auf Absatz 1bis Informationen der Öffentlichkeit zugänglich machen. Besteht das öffentliche Inte­resse an der Zugänglichmachung nicht mehr, so sind die betreffenden Daten wieder aus dem automatisierten Informations- und Kommunikationsdienst zu entfernen.37
4    Das Bundesorgan lehnt die Bekanntgabe ab, schränkt sie ein oder verbindet sie mit Auflagen, wenn:
a  wesentliche öffentliche Interessen oder offensichtlich schutzwürdige Interes­sen einer betroffenen Person es verlangen oder
b  gesetzliche Geheimhaltungspflichten oder besondere Datenschutzvorschrif­ten es verlangen.
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 19 Bekanntgabe von Personendaten
1    Bundesorgane dürfen Personendaten nur bekannt geben, wenn dafür eine Rechts­grundlage im Sinne von Artikel 17 besteht oder wenn:31
a  die Daten für den Empfänger im Einzelfall zur Erfüllung seiner gesetzlichen Aufgabe unentbehrlich sind;
b  die betroffene Person im Einzelfall eingewilligt hat;
c  die betroffene Person ihre Daten allgemein zugänglich gemacht und eine Bekanntgabe nicht ausdrücklich untersagt hat; oder
d  der Empfänger glaubhaft macht, dass die betroffene Person die Einwilligung verweigert oder die Bekanntgabe sperrt, um ihm die Durchsetzung von Rechts­ansprüchen oder die Wahrnehmung anderer schutzwürdiger Interessen zu ver­wehren; der betroffenen Person ist vorher wenn möglich Gelegenheit zur Stel­lungnahme zu geben.
1bis    Bundesorgane dürfen im Rahmen der behördlichen Information der Öffentlich­keit von Amtes wegen oder gestützt auf das Öffentlichkeitsgesetz vom 17. Dezember 200434 auch Personendaten bekannt geben, wenn:
a  die betreffenden Personendaten im Zusammenhang mit der Erfüllung öffentli­cher Aufgaben stehen; und
b  an deren Bekanntgabe ein überwiegendes öffentliches Interesse besteht.35
2    Bundesorgane dürfen auf Anfrage Name, Vorname, Adresse und Geburtsdatum einer Person auch bekannt geben, wenn die Voraussetzungen von Absatz 1 nicht erfüllt sind.
3    Bundesorgane dürfen Personendaten durch ein Abrufverfahren zugänglich ma­chen, wenn dies ausdrücklich vorgesehen ist. Besonders schützenswerte Personendaten sowie Persönlichkeitsprofile dürfen nur durch ein Abrufverfahren zugänglich gemacht werden, wenn ein Gesetz im formellen Sinn es ausdrücklich vorsieht.36
3bis    Bundesorgane dürfen Personendaten mittels automatisierter Informations- und Kommunikationsdienste jedermann zugänglich machen, wenn eine Rechtsgrundlage die Veröffentlichung dieser Daten vorsieht oder wenn sie gestützt auf Absatz 1bis Informationen der Öffentlichkeit zugänglich machen. Besteht das öffentliche Inte­resse an der Zugänglichmachung nicht mehr, so sind die betreffenden Daten wieder aus dem automatisierten Informations- und Kommunikationsdienst zu entfernen.37
4    Das Bundesorgan lehnt die Bekanntgabe ab, schränkt sie ein oder verbindet sie mit Auflagen, wenn:
a  wesentliche öffentliche Interessen oder offensichtlich schutzwürdige Interes­sen einer betroffenen Person es verlangen oder
b  gesetzliche Geheimhaltungspflichten oder besondere Datenschutzvorschrif­ten es verlangen.
AMV genügen, da Art. 6 Abs. 2
SR 831.42 Bundesgesetz vom 17. Dezember 1993 über die Freizügigkeit in der beruflichen Alters-, Hinterlassenen- und Invalidenvorsorge (Freizügigkeitsgesetz, FZG) - Freizügigkeitsgesetz
FZG Art. 6 Nicht eingebrachte Eintrittsleistung und Erhöhungsbeiträge
1    Haben sich Versicherte bei Eintritt in die Vorsorgeeinrichtung verpflichtet, einen Teil der Eintrittsleistung selber zu bezahlen, so ist dieser Teil bei der Berechnung der Austrittsleistung mitzuberücksichtigen, selbst wenn er nicht oder nur teilweise beglichen wurde. Der noch nicht beglichene Teil kann jedoch samt Zinsen von der Austrittsleistung abgezogen werden.
2    Haben Versicherte infolge einer Leistungsverbesserung Erhöhungsbeiträge zu ent­richten, so ist die Austrittsleistung aufgrund der verbesserten Leistungen zu be­rech­nen. Die noch nicht beglichenen Erhöhungsbeiträge können jedoch von der Aus­trittsleistung abgezogen werden.
des Freizügigkeitsgesetzes vom 17. Dezember 1993 (FZG, SR 831.42) die Genehmigung des an den Bundesrat delegierten Verordnungsrechts durch das Parlament vorbehalte.

Das Funktionieren des KSD stelle ein gewichtiges öffentliches Interesse dar, das den privaten Interessen der betroffenen Medizinalpersonen vorgehe. Es liege auch kein Verstoss gegen Treu und Glauben vor, dass die Daten dem KSD bekannt gegeben werden, obschon der Prüfungskandidat auf dem Anmeldeformular die Bekanntgabe verboten habe, weil die Bearbeitung der Daten dieser Personen nur beschränkt erfolge (keine Weitergabe der Daten an die Militärbehörden).

Das Zweckbindungsgebot sei nicht verletzt, weil Art. 14 Bst. a
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 3 Begriffe - Die folgenden Ausdrücke bedeuten:
a  Personendaten (Daten): alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen;
b  betroffene Personen: natürliche oder juristische Personen, über die Daten bear­­beitet werden;
c  besonders schützenswerte Personendaten: Daten über:
c1  die religiösen, weltanschaulichen, politischen oder gewerkschaftlichen An­­sichten oder Tätigkeiten,
c2  die Gesundheit, die Intimsphäre oder die Rassenzugehörigkeit,
c3  Massnahmen der sozialen Hilfe,
c4  administrative oder strafrechtliche Verfolgungen und Sanktionen;
d  Persönlichkeitsprofil: eine Zusammenstellung von Daten, die eine Beurtei­lung wesentlicher Aspekte der Persönlichkeit einer natürlichen Person erlaubt;
e  Bearbeiten: jeder Umgang mit Personendaten, unabhängig von den ange­wand­ten Mitteln und Verfahren, insbesondere das Beschaffen, Aufbewahren, Ver­wenden, Umarbeiten, Bekanntgeben, Archivieren oder Vernichten von Daten;
f  Bekanntgeben: das Zugänglichmachen von Personendaten wie das Einsicht­ge­währen, Weitergeben oder Veröffentlichen;
g  Datensammlung: jeder Bestand von Personendaten, der so aufgebaut ist, dass die Daten nach betroffenen Personen erschliessbar sind;
h  Bundesorgane: Behörden und Dienststellen des Bundes sowie Personen, soweit sie mit öffentlichen Aufgaben des Bundes betraut sind;
i  Inhaber der Datensammlung: private Personen oder Bundesorgane, die über den Zweck und den Inhalt der Datensammlung entscheiden;
j  Gesetz im formellen Sinn:
j1  Bundesgesetze,
j2  für die Schweiz verbindliche Beschlüsse internationaler Organisationen und von der Bundesversammlung genehmigte völkerrechtliche Verträge mit rechtsetzendem Inhalt;
k  ...
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 3 Begriffe - Die folgenden Ausdrücke bedeuten:
a  Personendaten (Daten): alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen;
b  betroffene Personen: natürliche oder juristische Personen, über die Daten bear­­beitet werden;
c  besonders schützenswerte Personendaten: Daten über:
c1  die religiösen, weltanschaulichen, politischen oder gewerkschaftlichen An­­sichten oder Tätigkeiten,
c2  die Gesundheit, die Intimsphäre oder die Rassenzugehörigkeit,
c3  Massnahmen der sozialen Hilfe,
c4  administrative oder strafrechtliche Verfolgungen und Sanktionen;
d  Persönlichkeitsprofil: eine Zusammenstellung von Daten, die eine Beurtei­lung wesentlicher Aspekte der Persönlichkeit einer natürlichen Person erlaubt;
e  Bearbeiten: jeder Umgang mit Personendaten, unabhängig von den ange­wand­ten Mitteln und Verfahren, insbesondere das Beschaffen, Aufbewahren, Ver­wenden, Umarbeiten, Bekanntgeben, Archivieren oder Vernichten von Daten;
f  Bekanntgeben: das Zugänglichmachen von Personendaten wie das Einsicht­ge­währen, Weitergeben oder Veröffentlichen;
g  Datensammlung: jeder Bestand von Personendaten, der so aufgebaut ist, dass die Daten nach betroffenen Personen erschliessbar sind;
h  Bundesorgane: Behörden und Dienststellen des Bundes sowie Personen, soweit sie mit öffentlichen Aufgaben des Bundes betraut sind;
i  Inhaber der Datensammlung: private Personen oder Bundesorgane, die über den Zweck und den Inhalt der Datensammlung entscheiden;
j  Gesetz im formellen Sinn:
j1  Bundesgesetze,
j2  für die Schweiz verbindliche Beschlüsse internationaler Organisationen und von der Bundesversammlung genehmigte völkerrechtliche Verträge mit rechtsetzendem Inhalt;
k  ...
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 17 Rechtsgrundlagen
1    Organe des Bundes dürfen Personendaten bearbeiten, wenn dafür eine gesetzliche Grundlage besteht.
2    Besonders schützenswerte Personendaten sowie Persönlichkeitsprofile dürfen sie nur bearbeiten, wenn ein Gesetz im formellen Sinn es ausdrücklich vorsieht oder wenn ausnahmsweise:
a  es für eine in einem Gesetz im formellen Sinn klar umschriebene Aufgabe unentbehrlich ist;
b  der Bundesrat es im Einzelfall bewilligt, weil die Rechte der betroffenen Per­son nicht gefährdet sind; oder
c  die betroffene Person im Einzelfall eingewilligt oder ihre Daten allgemein zugänglich gemacht und eine Bearbeitung nicht ausdrücklich untersagt hat.26
SR 831.42 Bundesgesetz vom 17. Dezember 1993 über die Freizügigkeit in der beruflichen Alters-, Hinterlassenen- und Invalidenvorsorge (Freizügigkeitsgesetz, FZG) - Freizügigkeitsgesetz
FZG Art. 6 Nicht eingebrachte Eintrittsleistung und Erhöhungsbeiträge
1    Haben sich Versicherte bei Eintritt in die Vorsorgeeinrichtung verpflichtet, einen Teil der Eintrittsleistung selber zu bezahlen, so ist dieser Teil bei der Berechnung der Austrittsleistung mitzuberücksichtigen, selbst wenn er nicht oder nur teilweise beglichen wurde. Der noch nicht beglichene Teil kann jedoch samt Zinsen von der Austrittsleistung abgezogen werden.
2    Haben Versicherte infolge einer Leistungsverbesserung Erhöhungsbeiträge zu ent­richten, so ist die Austrittsleistung aufgrund der verbesserten Leistungen zu be­rech­nen. Die noch nicht beglichenen Erhöhungsbeiträge können jedoch von der Aus­trittsleistung abgezogen werden.
SR 831.42 Bundesgesetz vom 17. Dezember 1993 über die Freizügigkeit in der beruflichen Alters-, Hinterlassenen- und Invalidenvorsorge (Freizügigkeitsgesetz, FZG) - Freizügigkeitsgesetz
FZG Art. 6 Nicht eingebrachte Eintrittsleistung und Erhöhungsbeiträge
1    Haben sich Versicherte bei Eintritt in die Vorsorgeeinrichtung verpflichtet, einen Teil der Eintrittsleistung selber zu bezahlen, so ist dieser Teil bei der Berechnung der Austrittsleistung mitzuberücksichtigen, selbst wenn er nicht oder nur teilweise beglichen wurde. Der noch nicht beglichene Teil kann jedoch samt Zinsen von der Austrittsleistung abgezogen werden.
2    Haben Versicherte infolge einer Leistungsverbesserung Erhöhungsbeiträge zu ent­richten, so ist die Austrittsleistung aufgrund der verbesserten Leistungen zu be­rech­nen. Die noch nicht beglichenen Erhöhungsbeiträge können jedoch von der Aus­trittsleistung abgezogen werden.
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 4 Grundsätze
1    Personendaten dürfen nur rechtmässig bearbeitet werden.7
2    Ihre Bearbeitung hat nach Treu und Glauben zu erfolgen und muss verhältnis­­mässig sein.
3    Personendaten dürfen nur zu dem Zweck bearbeitet werden, der bei der Beschaf­fung angegeben wurde, aus den Umständen ersichtlich oder gesetzlich vorgesehen ist.
4    Die Beschaffung von Personendaten und insbesondere der Zweck ihrer Bearbeitung müssen für die betroffene Person erkennbar sein.8
5    Ist für die Bearbeitung von Personendaten die Einwilligung der betroffenen Person erforderlich, so ist diese Einwilligung erst gültig, wenn sie nach angemessener Information freiwillig erfolgt. Bei der Bearbeitung von besonders schützenswerten Personendaten oder Persönlichkeitsprofilen muss die Einwilligung zudem ausdrück­lich erfolgen.9
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 4 Grundsätze
1    Personendaten dürfen nur rechtmässig bearbeitet werden.7
2    Ihre Bearbeitung hat nach Treu und Glauben zu erfolgen und muss verhältnis­­mässig sein.
3    Personendaten dürfen nur zu dem Zweck bearbeitet werden, der bei der Beschaf­fung angegeben wurde, aus den Umständen ersichtlich oder gesetzlich vorgesehen ist.
4    Die Beschaffung von Personendaten und insbesondere der Zweck ihrer Bearbeitung müssen für die betroffene Person erkennbar sein.8
5    Ist für die Bearbeitung von Personendaten die Einwilligung der betroffenen Person erforderlich, so ist diese Einwilligung erst gültig, wenn sie nach angemessener Information freiwillig erfolgt. Bei der Bearbeitung von besonders schützenswerten Personendaten oder Persönlichkeitsprofilen muss die Einwilligung zudem ausdrück­lich erfolgen.9
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 19 Bekanntgabe von Personendaten
1    Bundesorgane dürfen Personendaten nur bekannt geben, wenn dafür eine Rechts­grundlage im Sinne von Artikel 17 besteht oder wenn:31
a  die Daten für den Empfänger im Einzelfall zur Erfüllung seiner gesetzlichen Aufgabe unentbehrlich sind;
b  die betroffene Person im Einzelfall eingewilligt hat;
c  die betroffene Person ihre Daten allgemein zugänglich gemacht und eine Bekanntgabe nicht ausdrücklich untersagt hat; oder
d  der Empfänger glaubhaft macht, dass die betroffene Person die Einwilligung verweigert oder die Bekanntgabe sperrt, um ihm die Durchsetzung von Rechts­ansprüchen oder die Wahrnehmung anderer schutzwürdiger Interessen zu ver­wehren; der betroffenen Person ist vorher wenn möglich Gelegenheit zur Stel­lungnahme zu geben.
1bis    Bundesorgane dürfen im Rahmen der behördlichen Information der Öffentlich­keit von Amtes wegen oder gestützt auf das Öffentlichkeitsgesetz vom 17. Dezember 200434 auch Personendaten bekannt geben, wenn:
a  die betreffenden Personendaten im Zusammenhang mit der Erfüllung öffentli­cher Aufgaben stehen; und
b  an deren Bekanntgabe ein überwiegendes öffentliches Interesse besteht.35
2    Bundesorgane dürfen auf Anfrage Name, Vorname, Adresse und Geburtsdatum einer Person auch bekannt geben, wenn die Voraussetzungen von Absatz 1 nicht erfüllt sind.
3    Bundesorgane dürfen Personendaten durch ein Abrufverfahren zugänglich ma­chen, wenn dies ausdrücklich vorgesehen ist. Besonders schützenswerte Personendaten sowie Persönlichkeitsprofile dürfen nur durch ein Abrufverfahren zugänglich gemacht werden, wenn ein Gesetz im formellen Sinn es ausdrücklich vorsieht.36
3bis    Bundesorgane dürfen Personendaten mittels automatisierter Informations- und Kommunikationsdienste jedermann zugänglich machen, wenn eine Rechtsgrundlage die Veröffentlichung dieser Daten vorsieht oder wenn sie gestützt auf Absatz 1bis Informationen der Öffentlichkeit zugänglich machen. Besteht das öffentliche Inte­resse an der Zugänglichmachung nicht mehr, so sind die betreffenden Daten wieder aus dem automatisierten Informations- und Kommunikationsdienst zu entfernen.37
4    Das Bundesorgan lehnt die Bekanntgabe ab, schränkt sie ein oder verbindet sie mit Auflagen, wenn:
a  wesentliche öffentliche Interessen oder offensichtlich schutzwürdige Interes­sen einer betroffenen Person es verlangen oder
b  gesetzliche Geheimhaltungspflichten oder besondere Datenschutzvorschrif­ten es verlangen.
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 19 Bekanntgabe von Personendaten
1    Bundesorgane dürfen Personendaten nur bekannt geben, wenn dafür eine Rechts­grundlage im Sinne von Artikel 17 besteht oder wenn:31
a  die Daten für den Empfänger im Einzelfall zur Erfüllung seiner gesetzlichen Aufgabe unentbehrlich sind;
b  die betroffene Person im Einzelfall eingewilligt hat;
c  die betroffene Person ihre Daten allgemein zugänglich gemacht und eine Bekanntgabe nicht ausdrücklich untersagt hat; oder
d  der Empfänger glaubhaft macht, dass die betroffene Person die Einwilligung verweigert oder die Bekanntgabe sperrt, um ihm die Durchsetzung von Rechts­ansprüchen oder die Wahrnehmung anderer schutzwürdiger Interessen zu ver­wehren; der betroffenen Person ist vorher wenn möglich Gelegenheit zur Stel­lungnahme zu geben.
1bis    Bundesorgane dürfen im Rahmen der behördlichen Information der Öffentlich­keit von Amtes wegen oder gestützt auf das Öffentlichkeitsgesetz vom 17. Dezember 200434 auch Personendaten bekannt geben, wenn:
a  die betreffenden Personendaten im Zusammenhang mit der Erfüllung öffentli­cher Aufgaben stehen; und
b  an deren Bekanntgabe ein überwiegendes öffentliches Interesse besteht.35
2    Bundesorgane dürfen auf Anfrage Name, Vorname, Adresse und Geburtsdatum einer Person auch bekannt geben, wenn die Voraussetzungen von Absatz 1 nicht erfüllt sind.
3    Bundesorgane dürfen Personendaten durch ein Abrufverfahren zugänglich ma­chen, wenn dies ausdrücklich vorgesehen ist. Besonders schützenswerte Personendaten sowie Persönlichkeitsprofile dürfen nur durch ein Abrufverfahren zugänglich gemacht werden, wenn ein Gesetz im formellen Sinn es ausdrücklich vorsieht.36
3bis    Bundesorgane dürfen Personendaten mittels automatisierter Informations- und Kommunikationsdienste jedermann zugänglich machen, wenn eine Rechtsgrundlage die Veröffentlichung dieser Daten vorsieht oder wenn sie gestützt auf Absatz 1bis Informationen der Öffentlichkeit zugänglich machen. Besteht das öffentliche Inte­resse an der Zugänglichmachung nicht mehr, so sind die betreffenden Daten wieder aus dem automatisierten Informations- und Kommunikationsdienst zu entfernen.37
4    Das Bundesorgan lehnt die Bekanntgabe ab, schränkt sie ein oder verbindet sie mit Auflagen, wenn:
a  wesentliche öffentliche Interessen oder offensichtlich schutzwürdige Interes­sen einer betroffenen Person es verlangen oder
b  gesetzliche Geheimhaltungspflichten oder besondere Datenschutzvorschrif­ten es verlangen.
AMV die Bekanntgabe an den KSD ausdrücklich vorsehe.

G.2. In der Vernehmlassung vom 28. Oktober 1998 und in der Duplik vom 13. Januar 1999 beantragt der Beauftragte KSD, es sei die Beschwerde unter Kostenfolge abzuweisen. Zur Begründung wird Folgendes ausgeführt:

Das Sekretariat des Beauftragten KSD habe vom BAG die Personendaten der Jahre 1990 bis 1997 erhalten. Wegen der Notwendigkeit technischer Abstimmungen würden bis heute erst Teile der Daten bearbeitet, um Probeläufe mit MEDICO zu machen. Die Daten seien bislang nicht an militärische Stellen des Bundes oder der Kantone bekannt gegeben worden.

Hauptzweck von MEDICO sei die Sicherstellung der sanitätsdienstlichen Versorgung der Bevölkerung auch in ausserordentlichen Lagen. Durch die Bekanntgabe der Daten an die Untergruppe Sanität im VBS diene das System nur in zweiter Linie der Ein- und Umteilung von Medizinalpersonen im Militär.

Die vom BAG übermittelten Daten seien weder besonders schützenswert noch stellten sie Persönlichkeitsprofile dar. Es bestehe kein Risiko für eine Persönlichkeitsverletzung.

Die gesetzliche Grundlage für die Datenbekanntgabe des BAG bilde Art. 14 Bst. a
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 3 Begriffe - Die folgenden Ausdrücke bedeuten:
a  Personendaten (Daten): alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen;
b  betroffene Personen: natürliche oder juristische Personen, über die Daten bear­­beitet werden;
c  besonders schützenswerte Personendaten: Daten über:
c1  die religiösen, weltanschaulichen, politischen oder gewerkschaftlichen An­­sichten oder Tätigkeiten,
c2  die Gesundheit, die Intimsphäre oder die Rassenzugehörigkeit,
c3  Massnahmen der sozialen Hilfe,
c4  administrative oder strafrechtliche Verfolgungen und Sanktionen;
d  Persönlichkeitsprofil: eine Zusammenstellung von Daten, die eine Beurtei­lung wesentlicher Aspekte der Persönlichkeit einer natürlichen Person erlaubt;
e  Bearbeiten: jeder Umgang mit Personendaten, unabhängig von den ange­wand­ten Mitteln und Verfahren, insbesondere das Beschaffen, Aufbewahren, Ver­wenden, Umarbeiten, Bekanntgeben, Archivieren oder Vernichten von Daten;
f  Bekanntgeben: das Zugänglichmachen von Personendaten wie das Einsicht­ge­währen, Weitergeben oder Veröffentlichen;
g  Datensammlung: jeder Bestand von Personendaten, der so aufgebaut ist, dass die Daten nach betroffenen Personen erschliessbar sind;
h  Bundesorgane: Behörden und Dienststellen des Bundes sowie Personen, soweit sie mit öffentlichen Aufgaben des Bundes betraut sind;
i  Inhaber der Datensammlung: private Personen oder Bundesorgane, die über den Zweck und den Inhalt der Datensammlung entscheiden;
j  Gesetz im formellen Sinn:
j1  Bundesgesetze,
j2  für die Schweiz verbindliche Beschlüsse internationaler Organisationen und von der Bundesversammlung genehmigte völkerrechtliche Verträge mit rechtsetzendem Inhalt;
k  ...
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 3 Begriffe - Die folgenden Ausdrücke bedeuten:
a  Personendaten (Daten): alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen;
b  betroffene Personen: natürliche oder juristische Personen, über die Daten bear­­beitet werden;
c  besonders schützenswerte Personendaten: Daten über:
c1  die religiösen, weltanschaulichen, politischen oder gewerkschaftlichen An­­sichten oder Tätigkeiten,
c2  die Gesundheit, die Intimsphäre oder die Rassenzugehörigkeit,
c3  Massnahmen der sozialen Hilfe,
c4  administrative oder strafrechtliche Verfolgungen und Sanktionen;
d  Persönlichkeitsprofil: eine Zusammenstellung von Daten, die eine Beurtei­lung wesentlicher Aspekte der Persönlichkeit einer natürlichen Person erlaubt;
e  Bearbeiten: jeder Umgang mit Personendaten, unabhängig von den ange­wand­ten Mitteln und Verfahren, insbesondere das Beschaffen, Aufbewahren, Ver­wenden, Umarbeiten, Bekanntgeben, Archivieren oder Vernichten von Daten;
f  Bekanntgeben: das Zugänglichmachen von Personendaten wie das Einsicht­ge­währen, Weitergeben oder Veröffentlichen;
g  Datensammlung: jeder Bestand von Personendaten, der so aufgebaut ist, dass die Daten nach betroffenen Personen erschliessbar sind;
h  Bundesorgane: Behörden und Dienststellen des Bundes sowie Personen, soweit sie mit öffentlichen Aufgaben des Bundes betraut sind;
i  Inhaber der Datensammlung: private Personen oder Bundesorgane, die über den Zweck und den Inhalt der Datensammlung entscheiden;
j  Gesetz im formellen Sinn:
j1  Bundesgesetze,
j2  für die Schweiz verbindliche Beschlüsse internationaler Organisationen und von der Bundesversammlung genehmigte völkerrechtliche Verträge mit rechtsetzendem Inhalt;
k  ...
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 17 Rechtsgrundlagen
1    Organe des Bundes dürfen Personendaten bearbeiten, wenn dafür eine gesetzliche Grundlage besteht.
2    Besonders schützenswerte Personendaten sowie Persönlichkeitsprofile dürfen sie nur bearbeiten, wenn ein Gesetz im formellen Sinn es ausdrücklich vorsieht oder wenn ausnahmsweise:
a  es für eine in einem Gesetz im formellen Sinn klar umschriebene Aufgabe unentbehrlich ist;
b  der Bundesrat es im Einzelfall bewilligt, weil die Rechte der betroffenen Per­son nicht gefährdet sind; oder
c  die betroffene Person im Einzelfall eingewilligt oder ihre Daten allgemein zugänglich gemacht und eine Bearbeitung nicht ausdrücklich untersagt hat.26
SR 831.42 Bundesgesetz vom 17. Dezember 1993 über die Freizügigkeit in der beruflichen Alters-, Hinterlassenen- und Invalidenvorsorge (Freizügigkeitsgesetz, FZG) - Freizügigkeitsgesetz
FZG Art. 6 Nicht eingebrachte Eintrittsleistung und Erhöhungsbeiträge
1    Haben sich Versicherte bei Eintritt in die Vorsorgeeinrichtung verpflichtet, einen Teil der Eintrittsleistung selber zu bezahlen, so ist dieser Teil bei der Berechnung der Austrittsleistung mitzuberücksichtigen, selbst wenn er nicht oder nur teilweise beglichen wurde. Der noch nicht beglichene Teil kann jedoch samt Zinsen von der Austrittsleistung abgezogen werden.
2    Haben Versicherte infolge einer Leistungsverbesserung Erhöhungsbeiträge zu ent­richten, so ist die Austrittsleistung aufgrund der verbesserten Leistungen zu be­rech­nen. Die noch nicht beglichenen Erhöhungsbeiträge können jedoch von der Aus­trittsleistung abgezogen werden.
SR 831.42 Bundesgesetz vom 17. Dezember 1993 über die Freizügigkeit in der beruflichen Alters-, Hinterlassenen- und Invalidenvorsorge (Freizügigkeitsgesetz, FZG) - Freizügigkeitsgesetz
FZG Art. 6 Nicht eingebrachte Eintrittsleistung und Erhöhungsbeiträge
1    Haben sich Versicherte bei Eintritt in die Vorsorgeeinrichtung verpflichtet, einen Teil der Eintrittsleistung selber zu bezahlen, so ist dieser Teil bei der Berechnung der Austrittsleistung mitzuberücksichtigen, selbst wenn er nicht oder nur teilweise beglichen wurde. Der noch nicht beglichene Teil kann jedoch samt Zinsen von der Austrittsleistung abgezogen werden.
2    Haben Versicherte infolge einer Leistungsverbesserung Erhöhungsbeiträge zu ent­richten, so ist die Austrittsleistung aufgrund der verbesserten Leistungen zu be­rech­nen. Die noch nicht beglichenen Erhöhungsbeiträge können jedoch von der Aus­trittsleistung abgezogen werden.
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 4 Grundsätze
1    Personendaten dürfen nur rechtmässig bearbeitet werden.7
2    Ihre Bearbeitung hat nach Treu und Glauben zu erfolgen und muss verhältnis­­mässig sein.
3    Personendaten dürfen nur zu dem Zweck bearbeitet werden, der bei der Beschaf­fung angegeben wurde, aus den Umständen ersichtlich oder gesetzlich vorgesehen ist.
4    Die Beschaffung von Personendaten und insbesondere der Zweck ihrer Bearbeitung müssen für die betroffene Person erkennbar sein.8
5    Ist für die Bearbeitung von Personendaten die Einwilligung der betroffenen Person erforderlich, so ist diese Einwilligung erst gültig, wenn sie nach angemessener Information freiwillig erfolgt. Bei der Bearbeitung von besonders schützenswerten Personendaten oder Persönlichkeitsprofilen muss die Einwilligung zudem ausdrück­lich erfolgen.9
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 4 Grundsätze
1    Personendaten dürfen nur rechtmässig bearbeitet werden.7
2    Ihre Bearbeitung hat nach Treu und Glauben zu erfolgen und muss verhältnis­­mässig sein.
3    Personendaten dürfen nur zu dem Zweck bearbeitet werden, der bei der Beschaf­fung angegeben wurde, aus den Umständen ersichtlich oder gesetzlich vorgesehen ist.
4    Die Beschaffung von Personendaten und insbesondere der Zweck ihrer Bearbeitung müssen für die betroffene Person erkennbar sein.8
5    Ist für die Bearbeitung von Personendaten die Einwilligung der betroffenen Person erforderlich, so ist diese Einwilligung erst gültig, wenn sie nach angemessener Information freiwillig erfolgt. Bei der Bearbeitung von besonders schützenswerten Personendaten oder Persönlichkeitsprofilen muss die Einwilligung zudem ausdrück­lich erfolgen.9
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 19 Bekanntgabe von Personendaten
1    Bundesorgane dürfen Personendaten nur bekannt geben, wenn dafür eine Rechts­grundlage im Sinne von Artikel 17 besteht oder wenn:31
a  die Daten für den Empfänger im Einzelfall zur Erfüllung seiner gesetzlichen Aufgabe unentbehrlich sind;
b  die betroffene Person im Einzelfall eingewilligt hat;
c  die betroffene Person ihre Daten allgemein zugänglich gemacht und eine Bekanntgabe nicht ausdrücklich untersagt hat; oder
d  der Empfänger glaubhaft macht, dass die betroffene Person die Einwilligung verweigert oder die Bekanntgabe sperrt, um ihm die Durchsetzung von Rechts­ansprüchen oder die Wahrnehmung anderer schutzwürdiger Interessen zu ver­wehren; der betroffenen Person ist vorher wenn möglich Gelegenheit zur Stel­lungnahme zu geben.
1bis    Bundesorgane dürfen im Rahmen der behördlichen Information der Öffentlich­keit von Amtes wegen oder gestützt auf das Öffentlichkeitsgesetz vom 17. Dezember 200434 auch Personendaten bekannt geben, wenn:
a  die betreffenden Personendaten im Zusammenhang mit der Erfüllung öffentli­cher Aufgaben stehen; und
b  an deren Bekanntgabe ein überwiegendes öffentliches Interesse besteht.35
2    Bundesorgane dürfen auf Anfrage Name, Vorname, Adresse und Geburtsdatum einer Person auch bekannt geben, wenn die Voraussetzungen von Absatz 1 nicht erfüllt sind.
3    Bundesorgane dürfen Personendaten durch ein Abrufverfahren zugänglich ma­chen, wenn dies ausdrücklich vorgesehen ist. Besonders schützenswerte Personendaten sowie Persönlichkeitsprofile dürfen nur durch ein Abrufverfahren zugänglich gemacht werden, wenn ein Gesetz im formellen Sinn es ausdrücklich vorsieht.36
3bis    Bundesorgane dürfen Personendaten mittels automatisierter Informations- und Kommunikationsdienste jedermann zugänglich machen, wenn eine Rechtsgrundlage die Veröffentlichung dieser Daten vorsieht oder wenn sie gestützt auf Absatz 1bis Informationen der Öffentlichkeit zugänglich machen. Besteht das öffentliche Inte­resse an der Zugänglichmachung nicht mehr, so sind die betreffenden Daten wieder aus dem automatisierten Informations- und Kommunikationsdienst zu entfernen.37
4    Das Bundesorgan lehnt die Bekanntgabe ab, schränkt sie ein oder verbindet sie mit Auflagen, wenn:
a  wesentliche öffentliche Interessen oder offensichtlich schutzwürdige Interes­sen einer betroffenen Person es verlangen oder
b  gesetzliche Geheimhaltungspflichten oder besondere Datenschutzvorschrif­ten es verlangen.
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 19 Bekanntgabe von Personendaten
1    Bundesorgane dürfen Personendaten nur bekannt geben, wenn dafür eine Rechts­grundlage im Sinne von Artikel 17 besteht oder wenn:31
a  die Daten für den Empfänger im Einzelfall zur Erfüllung seiner gesetzlichen Aufgabe unentbehrlich sind;
b  die betroffene Person im Einzelfall eingewilligt hat;
c  die betroffene Person ihre Daten allgemein zugänglich gemacht und eine Bekanntgabe nicht ausdrücklich untersagt hat; oder
d  der Empfänger glaubhaft macht, dass die betroffene Person die Einwilligung verweigert oder die Bekanntgabe sperrt, um ihm die Durchsetzung von Rechts­ansprüchen oder die Wahrnehmung anderer schutzwürdiger Interessen zu ver­wehren; der betroffenen Person ist vorher wenn möglich Gelegenheit zur Stel­lungnahme zu geben.
1bis    Bundesorgane dürfen im Rahmen der behördlichen Information der Öffentlich­keit von Amtes wegen oder gestützt auf das Öffentlichkeitsgesetz vom 17. Dezember 200434 auch Personendaten bekannt geben, wenn:
a  die betreffenden Personendaten im Zusammenhang mit der Erfüllung öffentli­cher Aufgaben stehen; und
b  an deren Bekanntgabe ein überwiegendes öffentliches Interesse besteht.35
2    Bundesorgane dürfen auf Anfrage Name, Vorname, Adresse und Geburtsdatum einer Person auch bekannt geben, wenn die Voraussetzungen von Absatz 1 nicht erfüllt sind.
3    Bundesorgane dürfen Personendaten durch ein Abrufverfahren zugänglich ma­chen, wenn dies ausdrücklich vorgesehen ist. Besonders schützenswerte Personendaten sowie Persönlichkeitsprofile dürfen nur durch ein Abrufverfahren zugänglich gemacht werden, wenn ein Gesetz im formellen Sinn es ausdrücklich vorsieht.36
3bis    Bundesorgane dürfen Personendaten mittels automatisierter Informations- und Kommunikationsdienste jedermann zugänglich machen, wenn eine Rechtsgrundlage die Veröffentlichung dieser Daten vorsieht oder wenn sie gestützt auf Absatz 1bis Informationen der Öffentlichkeit zugänglich machen. Besteht das öffentliche Inte­resse an der Zugänglichmachung nicht mehr, so sind die betreffenden Daten wieder aus dem automatisierten Informations- und Kommunikationsdienst zu entfernen.37
4    Das Bundesorgan lehnt die Bekanntgabe ab, schränkt sie ein oder verbindet sie mit Auflagen, wenn:
a  wesentliche öffentliche Interessen oder offensichtlich schutzwürdige Interes­sen einer betroffenen Person es verlangen oder
b  gesetzliche Geheimhaltungspflichten oder besondere Datenschutzvorschrif­ten es verlangen.
AMV, diejenige für die Bearbeitung und Bekanntgabe der Daten in MEDICO Art. 4 Abs. 3
SR 501.31 Verordnung vom 27. April 2005 über den Koordinierten Sanitätsdienst (VKSD)
VKSD Art. 4 Aufgaben des Beauftragten KSD - Der Beauftragte KSD hat folgende Aufgaben:
a  Er erstellt eine konsolidierte Risikoanalyse, informiert die zuständigen Behörden und empfiehlt geeignete Massnahmen zur Prävention, Bewältigung und Begrenzung der Risiken.
b  Er leitet die Leitungskonferenz KSD und das sanitätsdienstliche Koordina­tionsgremium (SANKO).
c  Er erarbeitet das Konzept über den Koordinierten Sanitätsdienst sowie weitere Konzepte für spezielle sanitätsdienstliche Fachbereiche und passt sie bei Bedarf an.
d  Er kann eine aktualisierte Gesamtübersicht über verfügbare Ressourcen im Gesundheitswesen Schweiz erstellen und stellt sie den KSD-Partnern für die Vorbereitung und den Einsatz zur Verfügung.
e  Er fördert und koordiniert die Aus-, Weiter- und Fortbildung der Kader und Spezialisten der KSD-Partner in den sanitätsdienstlichen Bereichen sowie im Bereich der Tierseuchenbekämpfung.
f  Er schlägt den Behörden des Bundes und der Kantone rechtliche und organisatorische Massnahmen in bestimmten sanitätsdienstlichen Bereichen vor.
g  Er informiert den Bundesrat periodisch über den Stand der Vorbereitung des Koordinierten Sanitätsdienstes.
h  Er sorgt für einen ökonomischen Einsatz der Ressourcen des KSD.
i  Er koordiniert die Massnahmen von militärischen Stellen zur Prävention und Bekämpfung der Ausbreitung von Tierseuchen mit den Massnahmen der zivilen Stellen.
SR 501.31 Verordnung vom 27. April 2005 über den Koordinierten Sanitätsdienst (VKSD)
VKSD Art. 4 Aufgaben des Beauftragten KSD - Der Beauftragte KSD hat folgende Aufgaben:
a  Er erstellt eine konsolidierte Risikoanalyse, informiert die zuständigen Behörden und empfiehlt geeignete Massnahmen zur Prävention, Bewältigung und Begrenzung der Risiken.
b  Er leitet die Leitungskonferenz KSD und das sanitätsdienstliche Koordina­tionsgremium (SANKO).
c  Er erarbeitet das Konzept über den Koordinierten Sanitätsdienst sowie weitere Konzepte für spezielle sanitätsdienstliche Fachbereiche und passt sie bei Bedarf an.
d  Er kann eine aktualisierte Gesamtübersicht über verfügbare Ressourcen im Gesundheitswesen Schweiz erstellen und stellt sie den KSD-Partnern für die Vorbereitung und den Einsatz zur Verfügung.
e  Er fördert und koordiniert die Aus-, Weiter- und Fortbildung der Kader und Spezialisten der KSD-Partner in den sanitätsdienstlichen Bereichen sowie im Bereich der Tierseuchenbekämpfung.
f  Er schlägt den Behörden des Bundes und der Kantone rechtliche und organisatorische Massnahmen in bestimmten sanitätsdienstlichen Bereichen vor.
g  Er informiert den Bundesrat periodisch über den Stand der Vorbereitung des Koordinierten Sanitätsdienstes.
h  Er sorgt für einen ökonomischen Einsatz der Ressourcen des KSD.
i  Er koordiniert die Massnahmen von militärischen Stellen zur Prävention und Bekämpfung der Ausbreitung von Tierseuchen mit den Massnahmen der zivilen Stellen.
SR 501.31 Verordnung vom 27. April 2005 über den Koordinierten Sanitätsdienst (VKSD)
VKSD Art. 4 Aufgaben des Beauftragten KSD - Der Beauftragte KSD hat folgende Aufgaben:
a  Er erstellt eine konsolidierte Risikoanalyse, informiert die zuständigen Behörden und empfiehlt geeignete Massnahmen zur Prävention, Bewältigung und Begrenzung der Risiken.
b  Er leitet die Leitungskonferenz KSD und das sanitätsdienstliche Koordina­tionsgremium (SANKO).
c  Er erarbeitet das Konzept über den Koordinierten Sanitätsdienst sowie weitere Konzepte für spezielle sanitätsdienstliche Fachbereiche und passt sie bei Bedarf an.
d  Er kann eine aktualisierte Gesamtübersicht über verfügbare Ressourcen im Gesundheitswesen Schweiz erstellen und stellt sie den KSD-Partnern für die Vorbereitung und den Einsatz zur Verfügung.
e  Er fördert und koordiniert die Aus-, Weiter- und Fortbildung der Kader und Spezialisten der KSD-Partner in den sanitätsdienstlichen Bereichen sowie im Bereich der Tierseuchenbekämpfung.
f  Er schlägt den Behörden des Bundes und der Kantone rechtliche und organisatorische Massnahmen in bestimmten sanitätsdienstlichen Bereichen vor.
g  Er informiert den Bundesrat periodisch über den Stand der Vorbereitung des Koordinierten Sanitätsdienstes.
h  Er sorgt für einen ökonomischen Einsatz der Ressourcen des KSD.
i  Er koordiniert die Massnahmen von militärischen Stellen zur Prävention und Bekämpfung der Ausbreitung von Tierseuchen mit den Massnahmen der zivilen Stellen.
SR 501.31 Verordnung vom 27. April 2005 über den Koordinierten Sanitätsdienst (VKSD)
VKSD Art. 4 Aufgaben des Beauftragten KSD - Der Beauftragte KSD hat folgende Aufgaben:
a  Er erstellt eine konsolidierte Risikoanalyse, informiert die zuständigen Behörden und empfiehlt geeignete Massnahmen zur Prävention, Bewältigung und Begrenzung der Risiken.
b  Er leitet die Leitungskonferenz KSD und das sanitätsdienstliche Koordina­tionsgremium (SANKO).
c  Er erarbeitet das Konzept über den Koordinierten Sanitätsdienst sowie weitere Konzepte für spezielle sanitätsdienstliche Fachbereiche und passt sie bei Bedarf an.
d  Er kann eine aktualisierte Gesamtübersicht über verfügbare Ressourcen im Gesundheitswesen Schweiz erstellen und stellt sie den KSD-Partnern für die Vorbereitung und den Einsatz zur Verfügung.
e  Er fördert und koordiniert die Aus-, Weiter- und Fortbildung der Kader und Spezialisten der KSD-Partner in den sanitätsdienstlichen Bereichen sowie im Bereich der Tierseuchenbekämpfung.
f  Er schlägt den Behörden des Bundes und der Kantone rechtliche und organisatorische Massnahmen in bestimmten sanitätsdienstlichen Bereichen vor.
g  Er informiert den Bundesrat periodisch über den Stand der Vorbereitung des Koordinierten Sanitätsdienstes.
h  Er sorgt für einen ökonomischen Einsatz der Ressourcen des KSD.
i  Er koordiniert die Massnahmen von militärischen Stellen zur Prävention und Bekämpfung der Ausbreitung von Tierseuchen mit den Massnahmen der zivilen Stellen.
VKSD. Selbst wenn die übermittelten Daten die Qualität von Persönlichkeitsprofilen hätten, wäre die Bekanntgabe und Bearbeitung gestützt auf die Übergangsbestimmung von Art. 38 Abs. 3
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 38 Übergangsbestimmungen
1    Die Inhaber von Datensammlungen müssen bestehende Datensammlungen, die nach Artikel 11 zu registrieren sind, spätestens ein Jahr nach Inkrafttreten dieses Gesetzes anmelden.
2    Sie müssen innert einem Jahr nach Inkrafttreten dieses Gesetzes die notwendigen Vorkehren treffen, damit sie die Auskünfte nach Artikel 8 erteilen können.
3    Bundesorgane dürfen eine bestehende Datensammlung mit besonders schützens­werten Personendaten oder mit Persönlichkeitsprofilen noch bis am 31. Dezember 2000 benützen, ohne dass die Voraussetzungen von Artikel 17 Absatz 2 erfüllt sind.81
4    Im Asyl- und Ausländerbereich wird die Frist nach Absatz 3 bis zum Inkrafttreten des totalrevidierten Asylgesetzes vom 26. Juni 199882 sowie der Änderung des Bundesgesetzes vom 26. März 193183 über Aufenthalt und Niederlassung der Ausländer verlängert.84
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 38 Übergangsbestimmungen
1    Die Inhaber von Datensammlungen müssen bestehende Datensammlungen, die nach Artikel 11 zu registrieren sind, spätestens ein Jahr nach Inkrafttreten dieses Gesetzes anmelden.
2    Sie müssen innert einem Jahr nach Inkrafttreten dieses Gesetzes die notwendigen Vorkehren treffen, damit sie die Auskünfte nach Artikel 8 erteilen können.
3    Bundesorgane dürfen eine bestehende Datensammlung mit besonders schützens­werten Personendaten oder mit Persönlichkeitsprofilen noch bis am 31. Dezember 2000 benützen, ohne dass die Voraussetzungen von Artikel 17 Absatz 2 erfüllt sind.81
4    Im Asyl- und Ausländerbereich wird die Frist nach Absatz 3 bis zum Inkrafttreten des totalrevidierten Asylgesetzes vom 26. Juni 199882 sowie der Änderung des Bundesgesetzes vom 26. März 193183 über Aufenthalt und Niederlassung der Ausländer verlängert.84
DSG zulässig. Schon vor dem Projekt MEDICO seien die fraglichen Daten gesammelt worden. Mit MEDICO würden seit 1989 Probeläufe durchgeführt.

Die erhobenen Personendaten seien überdies ohnehin meldepflichtig.

H. (...)

I. Anlässlich der mündlichen und öffentlichen Verhandlung vom 10. Juni 1999 verlangte der Vertreter der Beschwerdeführer:

- Die beiden angefochtenen Entscheide seien aufzuheben;

- die Bekanntgabe der Personendaten über männliche Medizinstudenten (ab Anmeldung zur 1. Vorprüfung) und männliche Inhaber des eidgenössischen Medizinaldiploms bis zum 45. Altersjahr an das VBS sei zu sperren;

- die Bearbeitung der ihm vom BAG übermittelten Personendaten über männliche Medizinstudenten (ab Anmeldung zur 1. Vorprüfung) und männliche Inhaber des eidgenössischen Medizinaldiploms bis zum 45. Altersjahr durch den Beauftragten KSD sei zu unterlassen;

- die Bekanntgabe der vom Beauftragten KSD beschafften und in MEDICO bearbeiteten Personendaten an sämtliche Behörden, insbesondere an die Untergruppe Sanität des VBS, sei zu sperren.

- Die bisher bearbeiteten Daten seien zu vernichten.

Aus den Erwägungen:

1. (Eintreten)

2. Die Beschwerdeführer machen geltend, die beim BAG erhobenen Daten und die im System MEDICO ergänzten Daten ergäben Persönlichkeitsprofile, die gemäss Art. 17 Abs. 2
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 17 Rechtsgrundlagen
1    Organe des Bundes dürfen Personendaten bearbeiten, wenn dafür eine gesetzliche Grundlage besteht.
2    Besonders schützenswerte Personendaten sowie Persönlichkeitsprofile dürfen sie nur bearbeiten, wenn ein Gesetz im formellen Sinn es ausdrücklich vorsieht oder wenn ausnahmsweise:
a  es für eine in einem Gesetz im formellen Sinn klar umschriebene Aufgabe unentbehrlich ist;
b  der Bundesrat es im Einzelfall bewilligt, weil die Rechte der betroffenen Per­son nicht gefährdet sind; oder
c  die betroffene Person im Einzelfall eingewilligt oder ihre Daten allgemein zugänglich gemacht und eine Bearbeitung nicht ausdrücklich untersagt hat.26
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 17 Rechtsgrundlagen
1    Organe des Bundes dürfen Personendaten bearbeiten, wenn dafür eine gesetzliche Grundlage besteht.
2    Besonders schützenswerte Personendaten sowie Persönlichkeitsprofile dürfen sie nur bearbeiten, wenn ein Gesetz im formellen Sinn es ausdrücklich vorsieht oder wenn ausnahmsweise:
a  es für eine in einem Gesetz im formellen Sinn klar umschriebene Aufgabe unentbehrlich ist;
b  der Bundesrat es im Einzelfall bewilligt, weil die Rechte der betroffenen Per­son nicht gefährdet sind; oder
c  die betroffene Person im Einzelfall eingewilligt oder ihre Daten allgemein zugänglich gemacht und eine Bearbeitung nicht ausdrücklich untersagt hat.26
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 17 Rechtsgrundlagen
1    Organe des Bundes dürfen Personendaten bearbeiten, wenn dafür eine gesetzliche Grundlage besteht.
2    Besonders schützenswerte Personendaten sowie Persönlichkeitsprofile dürfen sie nur bearbeiten, wenn ein Gesetz im formellen Sinn es ausdrücklich vorsieht oder wenn ausnahmsweise:
a  es für eine in einem Gesetz im formellen Sinn klar umschriebene Aufgabe unentbehrlich ist;
b  der Bundesrat es im Einzelfall bewilligt, weil die Rechte der betroffenen Per­son nicht gefährdet sind; oder
c  die betroffene Person im Einzelfall eingewilligt oder ihre Daten allgemein zugänglich gemacht und eine Bearbeitung nicht ausdrücklich untersagt hat.26
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 17 Rechtsgrundlagen
1    Organe des Bundes dürfen Personendaten bearbeiten, wenn dafür eine gesetzliche Grundlage besteht.
2    Besonders schützenswerte Personendaten sowie Persönlichkeitsprofile dürfen sie nur bearbeiten, wenn ein Gesetz im formellen Sinn es ausdrücklich vorsieht oder wenn ausnahmsweise:
a  es für eine in einem Gesetz im formellen Sinn klar umschriebene Aufgabe unentbehrlich ist;
b  der Bundesrat es im Einzelfall bewilligt, weil die Rechte der betroffenen Per­son nicht gefährdet sind; oder
c  die betroffene Person im Einzelfall eingewilligt oder ihre Daten allgemein zugänglich gemacht und eine Bearbeitung nicht ausdrücklich untersagt hat.26
DSG nur gestützt auf ein formelles Gesetz bearbeitet werden dürfen. Art. 14 Bst. a
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 3 Begriffe - Die folgenden Ausdrücke bedeuten:
a  Personendaten (Daten): alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen;
b  betroffene Personen: natürliche oder juristische Personen, über die Daten bear­­beitet werden;
c  besonders schützenswerte Personendaten: Daten über:
c1  die religiösen, weltanschaulichen, politischen oder gewerkschaftlichen An­­sichten oder Tätigkeiten,
c2  die Gesundheit, die Intimsphäre oder die Rassenzugehörigkeit,
c3  Massnahmen der sozialen Hilfe,
c4  administrative oder strafrechtliche Verfolgungen und Sanktionen;
d  Persönlichkeitsprofil: eine Zusammenstellung von Daten, die eine Beurtei­lung wesentlicher Aspekte der Persönlichkeit einer natürlichen Person erlaubt;
e  Bearbeiten: jeder Umgang mit Personendaten, unabhängig von den ange­wand­ten Mitteln und Verfahren, insbesondere das Beschaffen, Aufbewahren, Ver­wenden, Umarbeiten, Bekanntgeben, Archivieren oder Vernichten von Daten;
f  Bekanntgeben: das Zugänglichmachen von Personendaten wie das Einsicht­ge­währen, Weitergeben oder Veröffentlichen;
g  Datensammlung: jeder Bestand von Personendaten, der so aufgebaut ist, dass die Daten nach betroffenen Personen erschliessbar sind;
h  Bundesorgane: Behörden und Dienststellen des Bundes sowie Personen, soweit sie mit öffentlichen Aufgaben des Bundes betraut sind;
i  Inhaber der Datensammlung: private Personen oder Bundesorgane, die über den Zweck und den Inhalt der Datensammlung entscheiden;
j  Gesetz im formellen Sinn:
j1  Bundesgesetze,
j2  für die Schweiz verbindliche Beschlüsse internationaler Organisationen und von der Bundesversammlung genehmigte völkerrechtliche Verträge mit rechtsetzendem Inhalt;
k  ...
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 3 Begriffe - Die folgenden Ausdrücke bedeuten:
a  Personendaten (Daten): alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen;
b  betroffene Personen: natürliche oder juristische Personen, über die Daten bear­­beitet werden;
c  besonders schützenswerte Personendaten: Daten über:
c1  die religiösen, weltanschaulichen, politischen oder gewerkschaftlichen An­­sichten oder Tätigkeiten,
c2  die Gesundheit, die Intimsphäre oder die Rassenzugehörigkeit,
c3  Massnahmen der sozialen Hilfe,
c4  administrative oder strafrechtliche Verfolgungen und Sanktionen;
d  Persönlichkeitsprofil: eine Zusammenstellung von Daten, die eine Beurtei­lung wesentlicher Aspekte der Persönlichkeit einer natürlichen Person erlaubt;
e  Bearbeiten: jeder Umgang mit Personendaten, unabhängig von den ange­wand­ten Mitteln und Verfahren, insbesondere das Beschaffen, Aufbewahren, Ver­wenden, Umarbeiten, Bekanntgeben, Archivieren oder Vernichten von Daten;
f  Bekanntgeben: das Zugänglichmachen von Personendaten wie das Einsicht­ge­währen, Weitergeben oder Veröffentlichen;
g  Datensammlung: jeder Bestand von Personendaten, der so aufgebaut ist, dass die Daten nach betroffenen Personen erschliessbar sind;
h  Bundesorgane: Behörden und Dienststellen des Bundes sowie Personen, soweit sie mit öffentlichen Aufgaben des Bundes betraut sind;
i  Inhaber der Datensammlung: private Personen oder Bundesorgane, die über den Zweck und den Inhalt der Datensammlung entscheiden;
j  Gesetz im formellen Sinn:
j1  Bundesgesetze,
j2  für die Schweiz verbindliche Beschlüsse internationaler Organisationen und von der Bundesversammlung genehmigte völkerrechtliche Verträge mit rechtsetzendem Inhalt;
k  ...
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 17 Rechtsgrundlagen
1    Organe des Bundes dürfen Personendaten bearbeiten, wenn dafür eine gesetzliche Grundlage besteht.
2    Besonders schützenswerte Personendaten sowie Persönlichkeitsprofile dürfen sie nur bearbeiten, wenn ein Gesetz im formellen Sinn es ausdrücklich vorsieht oder wenn ausnahmsweise:
a  es für eine in einem Gesetz im formellen Sinn klar umschriebene Aufgabe unentbehrlich ist;
b  der Bundesrat es im Einzelfall bewilligt, weil die Rechte der betroffenen Per­son nicht gefährdet sind; oder
c  die betroffene Person im Einzelfall eingewilligt oder ihre Daten allgemein zugänglich gemacht und eine Bearbeitung nicht ausdrücklich untersagt hat.26
SR 831.42 Bundesgesetz vom 17. Dezember 1993 über die Freizügigkeit in der beruflichen Alters-, Hinterlassenen- und Invalidenvorsorge (Freizügigkeitsgesetz, FZG) - Freizügigkeitsgesetz
FZG Art. 6 Nicht eingebrachte Eintrittsleistung und Erhöhungsbeiträge
1    Haben sich Versicherte bei Eintritt in die Vorsorgeeinrichtung verpflichtet, einen Teil der Eintrittsleistung selber zu bezahlen, so ist dieser Teil bei der Berechnung der Austrittsleistung mitzuberücksichtigen, selbst wenn er nicht oder nur teilweise beglichen wurde. Der noch nicht beglichene Teil kann jedoch samt Zinsen von der Austrittsleistung abgezogen werden.
2    Haben Versicherte infolge einer Leistungsverbesserung Erhöhungsbeiträge zu ent­richten, so ist die Austrittsleistung aufgrund der verbesserten Leistungen zu be­rech­nen. Die noch nicht beglichenen Erhöhungsbeiträge können jedoch von der Aus­trittsleistung abgezogen werden.
SR 831.42 Bundesgesetz vom 17. Dezember 1993 über die Freizügigkeit in der beruflichen Alters-, Hinterlassenen- und Invalidenvorsorge (Freizügigkeitsgesetz, FZG) - Freizügigkeitsgesetz
FZG Art. 6 Nicht eingebrachte Eintrittsleistung und Erhöhungsbeiträge
1    Haben sich Versicherte bei Eintritt in die Vorsorgeeinrichtung verpflichtet, einen Teil der Eintrittsleistung selber zu bezahlen, so ist dieser Teil bei der Berechnung der Austrittsleistung mitzuberücksichtigen, selbst wenn er nicht oder nur teilweise beglichen wurde. Der noch nicht beglichene Teil kann jedoch samt Zinsen von der Austrittsleistung abgezogen werden.
2    Haben Versicherte infolge einer Leistungsverbesserung Erhöhungsbeiträge zu ent­richten, so ist die Austrittsleistung aufgrund der verbesserten Leistungen zu be­rech­nen. Die noch nicht beglichenen Erhöhungsbeiträge können jedoch von der Aus­trittsleistung abgezogen werden.
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 4 Grundsätze
1    Personendaten dürfen nur rechtmässig bearbeitet werden.7
2    Ihre Bearbeitung hat nach Treu und Glauben zu erfolgen und muss verhältnis­­mässig sein.
3    Personendaten dürfen nur zu dem Zweck bearbeitet werden, der bei der Beschaf­fung angegeben wurde, aus den Umständen ersichtlich oder gesetzlich vorgesehen ist.
4    Die Beschaffung von Personendaten und insbesondere der Zweck ihrer Bearbeitung müssen für die betroffene Person erkennbar sein.8
5    Ist für die Bearbeitung von Personendaten die Einwilligung der betroffenen Person erforderlich, so ist diese Einwilligung erst gültig, wenn sie nach angemessener Information freiwillig erfolgt. Bei der Bearbeitung von besonders schützenswerten Personendaten oder Persönlichkeitsprofilen muss die Einwilligung zudem ausdrück­lich erfolgen.9
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 4 Grundsätze
1    Personendaten dürfen nur rechtmässig bearbeitet werden.7
2    Ihre Bearbeitung hat nach Treu und Glauben zu erfolgen und muss verhältnis­­mässig sein.
3    Personendaten dürfen nur zu dem Zweck bearbeitet werden, der bei der Beschaf­fung angegeben wurde, aus den Umständen ersichtlich oder gesetzlich vorgesehen ist.
4    Die Beschaffung von Personendaten und insbesondere der Zweck ihrer Bearbeitung müssen für die betroffene Person erkennbar sein.8
5    Ist für die Bearbeitung von Personendaten die Einwilligung der betroffenen Person erforderlich, so ist diese Einwilligung erst gültig, wenn sie nach angemessener Information freiwillig erfolgt. Bei der Bearbeitung von besonders schützenswerten Personendaten oder Persönlichkeitsprofilen muss die Einwilligung zudem ausdrück­lich erfolgen.9
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 19 Bekanntgabe von Personendaten
1    Bundesorgane dürfen Personendaten nur bekannt geben, wenn dafür eine Rechts­grundlage im Sinne von Artikel 17 besteht oder wenn:31
a  die Daten für den Empfänger im Einzelfall zur Erfüllung seiner gesetzlichen Aufgabe unentbehrlich sind;
b  die betroffene Person im Einzelfall eingewilligt hat;
c  die betroffene Person ihre Daten allgemein zugänglich gemacht und eine Bekanntgabe nicht ausdrücklich untersagt hat; oder
d  der Empfänger glaubhaft macht, dass die betroffene Person die Einwilligung verweigert oder die Bekanntgabe sperrt, um ihm die Durchsetzung von Rechts­ansprüchen oder die Wahrnehmung anderer schutzwürdiger Interessen zu ver­wehren; der betroffenen Person ist vorher wenn möglich Gelegenheit zur Stel­lungnahme zu geben.
1bis    Bundesorgane dürfen im Rahmen der behördlichen Information der Öffentlich­keit von Amtes wegen oder gestützt auf das Öffentlichkeitsgesetz vom 17. Dezember 200434 auch Personendaten bekannt geben, wenn:
a  die betreffenden Personendaten im Zusammenhang mit der Erfüllung öffentli­cher Aufgaben stehen; und
b  an deren Bekanntgabe ein überwiegendes öffentliches Interesse besteht.35
2    Bundesorgane dürfen auf Anfrage Name, Vorname, Adresse und Geburtsdatum einer Person auch bekannt geben, wenn die Voraussetzungen von Absatz 1 nicht erfüllt sind.
3    Bundesorgane dürfen Personendaten durch ein Abrufverfahren zugänglich ma­chen, wenn dies ausdrücklich vorgesehen ist. Besonders schützenswerte Personendaten sowie Persönlichkeitsprofile dürfen nur durch ein Abrufverfahren zugänglich gemacht werden, wenn ein Gesetz im formellen Sinn es ausdrücklich vorsieht.36
3bis    Bundesorgane dürfen Personendaten mittels automatisierter Informations- und Kommunikationsdienste jedermann zugänglich machen, wenn eine Rechtsgrundlage die Veröffentlichung dieser Daten vorsieht oder wenn sie gestützt auf Absatz 1bis Informationen der Öffentlichkeit zugänglich machen. Besteht das öffentliche Inte­resse an der Zugänglichmachung nicht mehr, so sind die betreffenden Daten wieder aus dem automatisierten Informations- und Kommunikationsdienst zu entfernen.37
4    Das Bundesorgan lehnt die Bekanntgabe ab, schränkt sie ein oder verbindet sie mit Auflagen, wenn:
a  wesentliche öffentliche Interessen oder offensichtlich schutzwürdige Interes­sen einer betroffenen Person es verlangen oder
b  gesetzliche Geheimhaltungspflichten oder besondere Datenschutzvorschrif­ten es verlangen.
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 19 Bekanntgabe von Personendaten
1    Bundesorgane dürfen Personendaten nur bekannt geben, wenn dafür eine Rechts­grundlage im Sinne von Artikel 17 besteht oder wenn:31
a  die Daten für den Empfänger im Einzelfall zur Erfüllung seiner gesetzlichen Aufgabe unentbehrlich sind;
b  die betroffene Person im Einzelfall eingewilligt hat;
c  die betroffene Person ihre Daten allgemein zugänglich gemacht und eine Bekanntgabe nicht ausdrücklich untersagt hat; oder
d  der Empfänger glaubhaft macht, dass die betroffene Person die Einwilligung verweigert oder die Bekanntgabe sperrt, um ihm die Durchsetzung von Rechts­ansprüchen oder die Wahrnehmung anderer schutzwürdiger Interessen zu ver­wehren; der betroffenen Person ist vorher wenn möglich Gelegenheit zur Stel­lungnahme zu geben.
1bis    Bundesorgane dürfen im Rahmen der behördlichen Information der Öffentlich­keit von Amtes wegen oder gestützt auf das Öffentlichkeitsgesetz vom 17. Dezember 200434 auch Personendaten bekannt geben, wenn:
a  die betreffenden Personendaten im Zusammenhang mit der Erfüllung öffentli­cher Aufgaben stehen; und
b  an deren Bekanntgabe ein überwiegendes öffentliches Interesse besteht.35
2    Bundesorgane dürfen auf Anfrage Name, Vorname, Adresse und Geburtsdatum einer Person auch bekannt geben, wenn die Voraussetzungen von Absatz 1 nicht erfüllt sind.
3    Bundesorgane dürfen Personendaten durch ein Abrufverfahren zugänglich ma­chen, wenn dies ausdrücklich vorgesehen ist. Besonders schützenswerte Personendaten sowie Persönlichkeitsprofile dürfen nur durch ein Abrufverfahren zugänglich gemacht werden, wenn ein Gesetz im formellen Sinn es ausdrücklich vorsieht.36
3bis    Bundesorgane dürfen Personendaten mittels automatisierter Informations- und Kommunikationsdienste jedermann zugänglich machen, wenn eine Rechtsgrundlage die Veröffentlichung dieser Daten vorsieht oder wenn sie gestützt auf Absatz 1bis Informationen der Öffentlichkeit zugänglich machen. Besteht das öffentliche Inte­resse an der Zugänglichmachung nicht mehr, so sind die betreffenden Daten wieder aus dem automatisierten Informations- und Kommunikationsdienst zu entfernen.37
4    Das Bundesorgan lehnt die Bekanntgabe ab, schränkt sie ein oder verbindet sie mit Auflagen, wenn:
a  wesentliche öffentliche Interessen oder offensichtlich schutzwürdige Interes­sen einer betroffenen Person es verlangen oder
b  gesetzliche Geheimhaltungspflichten oder besondere Datenschutzvorschrif­ten es verlangen.
AMV sei als Rechtsgrundlage nicht ausreichend.

a. Das DSG lässt in verschiedener Hinsicht beim Vorliegen eines Persönlichkeitsprofiles die gleichen, verstärkten Schutzmechanismen eingreifen wie bezüglich besonders schützenswerter Daten im Sinne von Art. 3 Bst. c
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 3 Begriffe - Die folgenden Ausdrücke bedeuten:
a  Personendaten (Daten): alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen;
b  betroffene Personen: natürliche oder juristische Personen, über die Daten bear­­beitet werden;
c  besonders schützenswerte Personendaten: Daten über:
c1  die religiösen, weltanschaulichen, politischen oder gewerkschaftlichen An­­sichten oder Tätigkeiten,
c2  die Gesundheit, die Intimsphäre oder die Rassenzugehörigkeit,
c3  Massnahmen der sozialen Hilfe,
c4  administrative oder strafrechtliche Verfolgungen und Sanktionen;
d  Persönlichkeitsprofil: eine Zusammenstellung von Daten, die eine Beurtei­lung wesentlicher Aspekte der Persönlichkeit einer natürlichen Person erlaubt;
e  Bearbeiten: jeder Umgang mit Personendaten, unabhängig von den ange­wand­ten Mitteln und Verfahren, insbesondere das Beschaffen, Aufbewahren, Ver­wenden, Umarbeiten, Bekanntgeben, Archivieren oder Vernichten von Daten;
f  Bekanntgeben: das Zugänglichmachen von Personendaten wie das Einsicht­ge­währen, Weitergeben oder Veröffentlichen;
g  Datensammlung: jeder Bestand von Personendaten, der so aufgebaut ist, dass die Daten nach betroffenen Personen erschliessbar sind;
h  Bundesorgane: Behörden und Dienststellen des Bundes sowie Personen, soweit sie mit öffentlichen Aufgaben des Bundes betraut sind;
i  Inhaber der Datensammlung: private Personen oder Bundesorgane, die über den Zweck und den Inhalt der Datensammlung entscheiden;
j  Gesetz im formellen Sinn:
j1  Bundesgesetze,
j2  für die Schweiz verbindliche Beschlüsse internationaler Organisationen und von der Bundesversammlung genehmigte völkerrechtliche Verträge mit rechtsetzendem Inhalt;
k  ...
DSG (so insbesondere in Art. 11 Abs. 3
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 11 Zertifizierungsverfahren
1    Um den Datenschutz und die Datensicherheit zu verbessern, können die Hersteller von Datenbearbeitungssystemen oder -programmen sowie private Personen oder Bundesorgane, die Personendaten bearbeiten, ihre Systeme, Verfahren und ihre Organisation einer Bewertung durch anerkannte unabhängige Zertifizierungsstellen unterziehen.
2    Der Bundesrat erlässt Vorschriften über die Anerkennung von Zertifizierungsver­fahren und die Einführung eines Datenschutz-Qualitätszeichens. Er berücksichtigt dabei das internationale Recht und die international anerkannten technischen Nor­men.
DSG betreffend Meldepflicht privater Datensammlungen, Art. 12 Abs. 2 Bst. c
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 12 Persönlichkeitsverletzungen
1    Wer Personendaten bearbeitet, darf dabei die Persönlichkeit der betroffenen Pers­o­nen nicht widerrechtlich verletzen.
2    Er darf insbesondere nicht:
a  Personendaten entgegen den Grundsätzen der Artikel 4, 5 Absatz 1 und 7 Ab­satz 1 bearbeiten;
b  ohne Rechtfertigungsgrund Daten einer Person gegen deren ausdrücklichen Willen bearbeiten;
c  ohne Rechtfertigungsgrund besonders schützenswerte Personendaten oder Persönlichkeitsprofile Dritten bekanntgeben.19
3    In der Regel liegt keine Persönlichkeitsverletzung vor, wenn die betroffene Person die Daten allgemein zugänglich gemacht und eine Bearbeitung nicht ausdrücklich untersagt hat.
DSG betreffend Datenbekanntgabe an Dritte oder in Art. 17 Abs. 2
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 17 Rechtsgrundlagen
1    Organe des Bundes dürfen Personendaten bearbeiten, wenn dafür eine gesetzliche Grundlage besteht.
2    Besonders schützenswerte Personendaten sowie Persönlichkeitsprofile dürfen sie nur bearbeiten, wenn ein Gesetz im formellen Sinn es ausdrücklich vorsieht oder wenn ausnahmsweise:
a  es für eine in einem Gesetz im formellen Sinn klar umschriebene Aufgabe unentbehrlich ist;
b  der Bundesrat es im Einzelfall bewilligt, weil die Rechte der betroffenen Per­son nicht gefährdet sind; oder
c  die betroffene Person im Einzelfall eingewilligt oder ihre Daten allgemein zugänglich gemacht und eine Bearbeitung nicht ausdrücklich untersagt hat.26
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 17 Rechtsgrundlagen
1    Organe des Bundes dürfen Personendaten bearbeiten, wenn dafür eine gesetzliche Grundlage besteht.
2    Besonders schützenswerte Personendaten sowie Persönlichkeitsprofile dürfen sie nur bearbeiten, wenn ein Gesetz im formellen Sinn es ausdrücklich vorsieht oder wenn ausnahmsweise:
a  es für eine in einem Gesetz im formellen Sinn klar umschriebene Aufgabe unentbehrlich ist;
b  der Bundesrat es im Einzelfall bewilligt, weil die Rechte der betroffenen Per­son nicht gefährdet sind; oder
c  die betroffene Person im Einzelfall eingewilligt oder ihre Daten allgemein zugänglich gemacht und eine Bearbeitung nicht ausdrücklich untersagt hat.26
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 17 Rechtsgrundlagen
1    Organe des Bundes dürfen Personendaten bearbeiten, wenn dafür eine gesetzliche Grundlage besteht.
2    Besonders schützenswerte Personendaten sowie Persönlichkeitsprofile dürfen sie nur bearbeiten, wenn ein Gesetz im formellen Sinn es ausdrücklich vorsieht oder wenn ausnahmsweise:
a  es für eine in einem Gesetz im formellen Sinn klar umschriebene Aufgabe unentbehrlich ist;
b  der Bundesrat es im Einzelfall bewilligt, weil die Rechte der betroffenen Per­son nicht gefährdet sind; oder
c  die betroffene Person im Einzelfall eingewilligt oder ihre Daten allgemein zugänglich gemacht und eine Bearbeitung nicht ausdrücklich untersagt hat.26
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 17 Rechtsgrundlagen
1    Organe des Bundes dürfen Personendaten bearbeiten, wenn dafür eine gesetzliche Grundlage besteht.
2    Besonders schützenswerte Personendaten sowie Persönlichkeitsprofile dürfen sie nur bearbeiten, wenn ein Gesetz im formellen Sinn es ausdrücklich vorsieht oder wenn ausnahmsweise:
a  es für eine in einem Gesetz im formellen Sinn klar umschriebene Aufgabe unentbehrlich ist;
b  der Bundesrat es im Einzelfall bewilligt, weil die Rechte der betroffenen Per­son nicht gefährdet sind; oder
c  die betroffene Person im Einzelfall eingewilligt oder ihre Daten allgemein zugänglich gemacht und eine Bearbeitung nicht ausdrücklich untersagt hat.26
DSG betreffend Rechtsgrundlagen für die Datenbearbeitung durch Organe des Bundes). Sobald sich in einer Zusammenstellung von Daten solche befinden, die als besonders schützenswert eingestuft sind, stellt sich mithin die Frage, ob ein Persönlichkeitsprofil vorliegt, nicht, da die besonderen gesetzlichen Schutzmechanismen ohnehin greifen.

b. Nach Art. 3 Bst. d
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 3 Begriffe - Die folgenden Ausdrücke bedeuten:
a  Personendaten (Daten): alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen;
b  betroffene Personen: natürliche oder juristische Personen, über die Daten bear­­beitet werden;
c  besonders schützenswerte Personendaten: Daten über:
c1  die religiösen, weltanschaulichen, politischen oder gewerkschaftlichen An­­sichten oder Tätigkeiten,
c2  die Gesundheit, die Intimsphäre oder die Rassenzugehörigkeit,
c3  Massnahmen der sozialen Hilfe,
c4  administrative oder strafrechtliche Verfolgungen und Sanktionen;
d  Persönlichkeitsprofil: eine Zusammenstellung von Daten, die eine Beurtei­lung wesentlicher Aspekte der Persönlichkeit einer natürlichen Person erlaubt;
e  Bearbeiten: jeder Umgang mit Personendaten, unabhängig von den ange­wand­ten Mitteln und Verfahren, insbesondere das Beschaffen, Aufbewahren, Ver­wenden, Umarbeiten, Bekanntgeben, Archivieren oder Vernichten von Daten;
f  Bekanntgeben: das Zugänglichmachen von Personendaten wie das Einsicht­ge­währen, Weitergeben oder Veröffentlichen;
g  Datensammlung: jeder Bestand von Personendaten, der so aufgebaut ist, dass die Daten nach betroffenen Personen erschliessbar sind;
h  Bundesorgane: Behörden und Dienststellen des Bundes sowie Personen, soweit sie mit öffentlichen Aufgaben des Bundes betraut sind;
i  Inhaber der Datensammlung: private Personen oder Bundesorgane, die über den Zweck und den Inhalt der Datensammlung entscheiden;
j  Gesetz im formellen Sinn:
j1  Bundesgesetze,
j2  für die Schweiz verbindliche Beschlüsse internationaler Organisationen und von der Bundesversammlung genehmigte völkerrechtliche Verträge mit rechtsetzendem Inhalt;
k  ...
DSG ist ein Persönlichkeitsprofil «eine Zusammenstellung von Daten, die eine Beurteilung wesentlicher Aspekte der Persönlichkeit einer natürlichen Person erlaubt». Mit dem zusätzlich in das Gesetz eingeführten Begriff des Persönlichkeitsprofils wird dem Umstand Rechnung getragen, dass eine Vielzahl für sich allein nicht besonders schützenswerter Daten sich zu einem Bild über die betroffene Person verdichten lassen, das als solches ein Risiko für die Persönlichkeit darstellt und die betroffene Person in ihrer Freiheit einschränkt, sich in der Gesellschaft so darzustellen, wie sie dies für richtig hält (vgl. U. Belser, Kommentar zum Schweizerischen Datenschutzgesetz, Zürich 1995, N. 19 zu Art. 3). Das Persönlichkeitsprofil kann die Persönlichkeitsstruktur einer Person, deren beruflichen Fähigkeiten und Aktivitäten oder auch die ausserberuflichen Beziehungen und Tätigkeiten betreffen. Es kann ein Gesamtbild oder ein wesentliches Teilbild der betroffenen Person ergeben (Botschaft zum DSG vom 23. März 1988, BBl 1988 II 446/447).

Für die Frage, ob eine Zusammenstellung mehrerer Daten einer bestimmten Person ein Persönlichkeitsprofil ergibt, kommt es zum einen auf die Menge und den Inhalt der personenbezogenen Informationen an, mit anderen Worten ob und inwiefern diese Werturteile über die betroffene Person erlauben. Man muss überdies nach der zeitlichen Dimension der Informationen differenzieren. Personendaten, die über einen längeren Zeitraum zusammengetragen werden und dadurch gleichsam ein biografisches Bild ergeben, indem sie eine Entwicklung, einen Werdegang, also eine Art «Längsprofil» der betroffenen Person aufzeigen, sind eher als Persönlichkeitsprofil zu qualifizieren als Daten, die eine blosse Momentaufnahme, ein «Querprofil», darstellen. Im Weiteren wird unter Umständen der konkrete Zusammenhang, in dem die Daten verwendet werden, mit entscheidend dafür sein, ob der qualifizierte gesetzliche Schutz zum Tragen kommen soll oder nicht (z.B. hat die bisherige berufliche Tätigkeit einer Person als Qualifikation und damit als berufliches Teilprofil im Zusammenhang mit deren Bewerbung für eine neue Stelle eine andere Bedeutung als bei völlig berufsfremder Verwendung). In diesem Sinne ist der Auffassung des EDSB zuzustimmen, dass der Begriff
des Persönlichkeitsprofils nicht generell definiert werden kann, sondern das Vorliegen eines Persönlichkeitsprofils im Einzelfall auf Grund der konkreten Umstände zu bejahen oder zu verneinen ist.

c. Gemäss Art. 14 Bst. a
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 3 Begriffe - Die folgenden Ausdrücke bedeuten:
a  Personendaten (Daten): alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen;
b  betroffene Personen: natürliche oder juristische Personen, über die Daten bear­­beitet werden;
c  besonders schützenswerte Personendaten: Daten über:
c1  die religiösen, weltanschaulichen, politischen oder gewerkschaftlichen An­­sichten oder Tätigkeiten,
c2  die Gesundheit, die Intimsphäre oder die Rassenzugehörigkeit,
c3  Massnahmen der sozialen Hilfe,
c4  administrative oder strafrechtliche Verfolgungen und Sanktionen;
d  Persönlichkeitsprofil: eine Zusammenstellung von Daten, die eine Beurtei­lung wesentlicher Aspekte der Persönlichkeit einer natürlichen Person erlaubt;
e  Bearbeiten: jeder Umgang mit Personendaten, unabhängig von den ange­wand­ten Mitteln und Verfahren, insbesondere das Beschaffen, Aufbewahren, Ver­wenden, Umarbeiten, Bekanntgeben, Archivieren oder Vernichten von Daten;
f  Bekanntgeben: das Zugänglichmachen von Personendaten wie das Einsicht­ge­währen, Weitergeben oder Veröffentlichen;
g  Datensammlung: jeder Bestand von Personendaten, der so aufgebaut ist, dass die Daten nach betroffenen Personen erschliessbar sind;
h  Bundesorgane: Behörden und Dienststellen des Bundes sowie Personen, soweit sie mit öffentlichen Aufgaben des Bundes betraut sind;
i  Inhaber der Datensammlung: private Personen oder Bundesorgane, die über den Zweck und den Inhalt der Datensammlung entscheiden;
j  Gesetz im formellen Sinn:
j1  Bundesgesetze,
j2  für die Schweiz verbindliche Beschlüsse internationaler Organisationen und von der Bundesversammlung genehmigte völkerrechtliche Verträge mit rechtsetzendem Inhalt;
k  ...
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 3 Begriffe - Die folgenden Ausdrücke bedeuten:
a  Personendaten (Daten): alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen;
b  betroffene Personen: natürliche oder juristische Personen, über die Daten bear­­beitet werden;
c  besonders schützenswerte Personendaten: Daten über:
c1  die religiösen, weltanschaulichen, politischen oder gewerkschaftlichen An­­sichten oder Tätigkeiten,
c2  die Gesundheit, die Intimsphäre oder die Rassenzugehörigkeit,
c3  Massnahmen der sozialen Hilfe,
c4  administrative oder strafrechtliche Verfolgungen und Sanktionen;
d  Persönlichkeitsprofil: eine Zusammenstellung von Daten, die eine Beurtei­lung wesentlicher Aspekte der Persönlichkeit einer natürlichen Person erlaubt;
e  Bearbeiten: jeder Umgang mit Personendaten, unabhängig von den ange­wand­ten Mitteln und Verfahren, insbesondere das Beschaffen, Aufbewahren, Ver­wenden, Umarbeiten, Bekanntgeben, Archivieren oder Vernichten von Daten;
f  Bekanntgeben: das Zugänglichmachen von Personendaten wie das Einsicht­ge­währen, Weitergeben oder Veröffentlichen;
g  Datensammlung: jeder Bestand von Personendaten, der so aufgebaut ist, dass die Daten nach betroffenen Personen erschliessbar sind;
h  Bundesorgane: Behörden und Dienststellen des Bundes sowie Personen, soweit sie mit öffentlichen Aufgaben des Bundes betraut sind;
i  Inhaber der Datensammlung: private Personen oder Bundesorgane, die über den Zweck und den Inhalt der Datensammlung entscheiden;
j  Gesetz im formellen Sinn:
j1  Bundesgesetze,
j2  für die Schweiz verbindliche Beschlüsse internationaler Organisationen und von der Bundesversammlung genehmigte völkerrechtliche Verträge mit rechtsetzendem Inhalt;
k  ...
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 17 Rechtsgrundlagen
1    Organe des Bundes dürfen Personendaten bearbeiten, wenn dafür eine gesetzliche Grundlage besteht.
2    Besonders schützenswerte Personendaten sowie Persönlichkeitsprofile dürfen sie nur bearbeiten, wenn ein Gesetz im formellen Sinn es ausdrücklich vorsieht oder wenn ausnahmsweise:
a  es für eine in einem Gesetz im formellen Sinn klar umschriebene Aufgabe unentbehrlich ist;
b  der Bundesrat es im Einzelfall bewilligt, weil die Rechte der betroffenen Per­son nicht gefährdet sind; oder
c  die betroffene Person im Einzelfall eingewilligt oder ihre Daten allgemein zugänglich gemacht und eine Bearbeitung nicht ausdrücklich untersagt hat.26
SR 831.42 Bundesgesetz vom 17. Dezember 1993 über die Freizügigkeit in der beruflichen Alters-, Hinterlassenen- und Invalidenvorsorge (Freizügigkeitsgesetz, FZG) - Freizügigkeitsgesetz
FZG Art. 6 Nicht eingebrachte Eintrittsleistung und Erhöhungsbeiträge
1    Haben sich Versicherte bei Eintritt in die Vorsorgeeinrichtung verpflichtet, einen Teil der Eintrittsleistung selber zu bezahlen, so ist dieser Teil bei der Berechnung der Austrittsleistung mitzuberücksichtigen, selbst wenn er nicht oder nur teilweise beglichen wurde. Der noch nicht beglichene Teil kann jedoch samt Zinsen von der Austrittsleistung abgezogen werden.
2    Haben Versicherte infolge einer Leistungsverbesserung Erhöhungsbeiträge zu ent­richten, so ist die Austrittsleistung aufgrund der verbesserten Leistungen zu be­rech­nen. Die noch nicht beglichenen Erhöhungsbeiträge können jedoch von der Aus­trittsleistung abgezogen werden.
SR 831.42 Bundesgesetz vom 17. Dezember 1993 über die Freizügigkeit in der beruflichen Alters-, Hinterlassenen- und Invalidenvorsorge (Freizügigkeitsgesetz, FZG) - Freizügigkeitsgesetz
FZG Art. 6 Nicht eingebrachte Eintrittsleistung und Erhöhungsbeiträge
1    Haben sich Versicherte bei Eintritt in die Vorsorgeeinrichtung verpflichtet, einen Teil der Eintrittsleistung selber zu bezahlen, so ist dieser Teil bei der Berechnung der Austrittsleistung mitzuberücksichtigen, selbst wenn er nicht oder nur teilweise beglichen wurde. Der noch nicht beglichene Teil kann jedoch samt Zinsen von der Austrittsleistung abgezogen werden.
2    Haben Versicherte infolge einer Leistungsverbesserung Erhöhungsbeiträge zu ent­richten, so ist die Austrittsleistung aufgrund der verbesserten Leistungen zu be­rech­nen. Die noch nicht beglichenen Erhöhungsbeiträge können jedoch von der Aus­trittsleistung abgezogen werden.
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 4 Grundsätze
1    Personendaten dürfen nur rechtmässig bearbeitet werden.7
2    Ihre Bearbeitung hat nach Treu und Glauben zu erfolgen und muss verhältnis­­mässig sein.
3    Personendaten dürfen nur zu dem Zweck bearbeitet werden, der bei der Beschaf­fung angegeben wurde, aus den Umständen ersichtlich oder gesetzlich vorgesehen ist.
4    Die Beschaffung von Personendaten und insbesondere der Zweck ihrer Bearbeitung müssen für die betroffene Person erkennbar sein.8
5    Ist für die Bearbeitung von Personendaten die Einwilligung der betroffenen Person erforderlich, so ist diese Einwilligung erst gültig, wenn sie nach angemessener Information freiwillig erfolgt. Bei der Bearbeitung von besonders schützenswerten Personendaten oder Persönlichkeitsprofilen muss die Einwilligung zudem ausdrück­lich erfolgen.9
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 4 Grundsätze
1    Personendaten dürfen nur rechtmässig bearbeitet werden.7
2    Ihre Bearbeitung hat nach Treu und Glauben zu erfolgen und muss verhältnis­­mässig sein.
3    Personendaten dürfen nur zu dem Zweck bearbeitet werden, der bei der Beschaf­fung angegeben wurde, aus den Umständen ersichtlich oder gesetzlich vorgesehen ist.
4    Die Beschaffung von Personendaten und insbesondere der Zweck ihrer Bearbeitung müssen für die betroffene Person erkennbar sein.8
5    Ist für die Bearbeitung von Personendaten die Einwilligung der betroffenen Person erforderlich, so ist diese Einwilligung erst gültig, wenn sie nach angemessener Information freiwillig erfolgt. Bei der Bearbeitung von besonders schützenswerten Personendaten oder Persönlichkeitsprofilen muss die Einwilligung zudem ausdrück­lich erfolgen.9
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 19 Bekanntgabe von Personendaten
1    Bundesorgane dürfen Personendaten nur bekannt geben, wenn dafür eine Rechts­grundlage im Sinne von Artikel 17 besteht oder wenn:31
a  die Daten für den Empfänger im Einzelfall zur Erfüllung seiner gesetzlichen Aufgabe unentbehrlich sind;
b  die betroffene Person im Einzelfall eingewilligt hat;
c  die betroffene Person ihre Daten allgemein zugänglich gemacht und eine Bekanntgabe nicht ausdrücklich untersagt hat; oder
d  der Empfänger glaubhaft macht, dass die betroffene Person die Einwilligung verweigert oder die Bekanntgabe sperrt, um ihm die Durchsetzung von Rechts­ansprüchen oder die Wahrnehmung anderer schutzwürdiger Interessen zu ver­wehren; der betroffenen Person ist vorher wenn möglich Gelegenheit zur Stel­lungnahme zu geben.
1bis    Bundesorgane dürfen im Rahmen der behördlichen Information der Öffentlich­keit von Amtes wegen oder gestützt auf das Öffentlichkeitsgesetz vom 17. Dezember 200434 auch Personendaten bekannt geben, wenn:
a  die betreffenden Personendaten im Zusammenhang mit der Erfüllung öffentli­cher Aufgaben stehen; und
b  an deren Bekanntgabe ein überwiegendes öffentliches Interesse besteht.35
2    Bundesorgane dürfen auf Anfrage Name, Vorname, Adresse und Geburtsdatum einer Person auch bekannt geben, wenn die Voraussetzungen von Absatz 1 nicht erfüllt sind.
3    Bundesorgane dürfen Personendaten durch ein Abrufverfahren zugänglich ma­chen, wenn dies ausdrücklich vorgesehen ist. Besonders schützenswerte Personendaten sowie Persönlichkeitsprofile dürfen nur durch ein Abrufverfahren zugänglich gemacht werden, wenn ein Gesetz im formellen Sinn es ausdrücklich vorsieht.36
3bis    Bundesorgane dürfen Personendaten mittels automatisierter Informations- und Kommunikationsdienste jedermann zugänglich machen, wenn eine Rechtsgrundlage die Veröffentlichung dieser Daten vorsieht oder wenn sie gestützt auf Absatz 1bis Informationen der Öffentlichkeit zugänglich machen. Besteht das öffentliche Inte­resse an der Zugänglichmachung nicht mehr, so sind die betreffenden Daten wieder aus dem automatisierten Informations- und Kommunikationsdienst zu entfernen.37
4    Das Bundesorgan lehnt die Bekanntgabe ab, schränkt sie ein oder verbindet sie mit Auflagen, wenn:
a  wesentliche öffentliche Interessen oder offensichtlich schutzwürdige Interes­sen einer betroffenen Person es verlangen oder
b  gesetzliche Geheimhaltungspflichten oder besondere Datenschutzvorschrif­ten es verlangen.
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 19 Bekanntgabe von Personendaten
1    Bundesorgane dürfen Personendaten nur bekannt geben, wenn dafür eine Rechts­grundlage im Sinne von Artikel 17 besteht oder wenn:31
a  die Daten für den Empfänger im Einzelfall zur Erfüllung seiner gesetzlichen Aufgabe unentbehrlich sind;
b  die betroffene Person im Einzelfall eingewilligt hat;
c  die betroffene Person ihre Daten allgemein zugänglich gemacht und eine Bekanntgabe nicht ausdrücklich untersagt hat; oder
d  der Empfänger glaubhaft macht, dass die betroffene Person die Einwilligung verweigert oder die Bekanntgabe sperrt, um ihm die Durchsetzung von Rechts­ansprüchen oder die Wahrnehmung anderer schutzwürdiger Interessen zu ver­wehren; der betroffenen Person ist vorher wenn möglich Gelegenheit zur Stel­lungnahme zu geben.
1bis    Bundesorgane dürfen im Rahmen der behördlichen Information der Öffentlich­keit von Amtes wegen oder gestützt auf das Öffentlichkeitsgesetz vom 17. Dezember 200434 auch Personendaten bekannt geben, wenn:
a  die betreffenden Personendaten im Zusammenhang mit der Erfüllung öffentli­cher Aufgaben stehen; und
b  an deren Bekanntgabe ein überwiegendes öffentliches Interesse besteht.35
2    Bundesorgane dürfen auf Anfrage Name, Vorname, Adresse und Geburtsdatum einer Person auch bekannt geben, wenn die Voraussetzungen von Absatz 1 nicht erfüllt sind.
3    Bundesorgane dürfen Personendaten durch ein Abrufverfahren zugänglich ma­chen, wenn dies ausdrücklich vorgesehen ist. Besonders schützenswerte Personendaten sowie Persönlichkeitsprofile dürfen nur durch ein Abrufverfahren zugänglich gemacht werden, wenn ein Gesetz im formellen Sinn es ausdrücklich vorsieht.36
3bis    Bundesorgane dürfen Personendaten mittels automatisierter Informations- und Kommunikationsdienste jedermann zugänglich machen, wenn eine Rechtsgrundlage die Veröffentlichung dieser Daten vorsieht oder wenn sie gestützt auf Absatz 1bis Informationen der Öffentlichkeit zugänglich machen. Besteht das öffentliche Inte­resse an der Zugänglichmachung nicht mehr, so sind die betreffenden Daten wieder aus dem automatisierten Informations- und Kommunikationsdienst zu entfernen.37
4    Das Bundesorgan lehnt die Bekanntgabe ab, schränkt sie ein oder verbindet sie mit Auflagen, wenn:
a  wesentliche öffentliche Interessen oder offensichtlich schutzwürdige Interes­sen einer betroffenen Person es verlangen oder
b  gesetzliche Geheimhaltungspflichten oder besondere Datenschutzvorschrif­ten es verlangen.
AMV meldet das BAG vom Sekretariat des Beauftragten KSD für die Vorbereitung des Koordinierten Sanitätsdienstes laufend Name, Vorname, Adresse, Geburtsdatum der erfolgreichen Absolventinnen und Absolventen der Vor- und Schlussprüfungen in Human-, Zahnmedizin und Pharmazie. Diese vom BAG erhobenen Daten ergeben für sich allein noch kein Persönlichkeitsprofil. Name, Vorname, Geburtsdatum, Adresse und bestandene Prüfungen sind Eckdaten, die kein Bild über die Person ergeben, das für die betroffene Person ein Risiko in sich birgt, im Recht eingeschränkt zu werden, sich in der Gesellschaft so darzustellen, wie sie es für richtig hält. Name, Vorname, Geburtsdatum und Adresse sind Identifikationsdaten, die in jedem Personalausweis enthalten sind. Einzig die Angabe betreffend bestandener Prüfung geht qualitativ über die Personenidentifikation hinaus, schafft aber kein Risiko hinsichtlich der Persönlichkeitsrechte, zumal keine weiteren Angaben (Noten, Wiederholung von Prüfungen, usw.) eingeschlossen sind. Auch fehlt den vom BAG weitergeleiteten Daten die zeitliche Dimension, die allenfalls Rückschlüsse auf den Werdegang und damit fachliche oder charakterliche Eigenheiten des Betroffenen zuliessen. Die
Bekanntgabe der fraglichen Daten verfügt mit Art. 14 Bst. a
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 3 Begriffe - Die folgenden Ausdrücke bedeuten:
a  Personendaten (Daten): alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen;
b  betroffene Personen: natürliche oder juristische Personen, über die Daten bear­­beitet werden;
c  besonders schützenswerte Personendaten: Daten über:
c1  die religiösen, weltanschaulichen, politischen oder gewerkschaftlichen An­­sichten oder Tätigkeiten,
c2  die Gesundheit, die Intimsphäre oder die Rassenzugehörigkeit,
c3  Massnahmen der sozialen Hilfe,
c4  administrative oder strafrechtliche Verfolgungen und Sanktionen;
d  Persönlichkeitsprofil: eine Zusammenstellung von Daten, die eine Beurtei­lung wesentlicher Aspekte der Persönlichkeit einer natürlichen Person erlaubt;
e  Bearbeiten: jeder Umgang mit Personendaten, unabhängig von den ange­wand­ten Mitteln und Verfahren, insbesondere das Beschaffen, Aufbewahren, Ver­wenden, Umarbeiten, Bekanntgeben, Archivieren oder Vernichten von Daten;
f  Bekanntgeben: das Zugänglichmachen von Personendaten wie das Einsicht­ge­währen, Weitergeben oder Veröffentlichen;
g  Datensammlung: jeder Bestand von Personendaten, der so aufgebaut ist, dass die Daten nach betroffenen Personen erschliessbar sind;
h  Bundesorgane: Behörden und Dienststellen des Bundes sowie Personen, soweit sie mit öffentlichen Aufgaben des Bundes betraut sind;
i  Inhaber der Datensammlung: private Personen oder Bundesorgane, die über den Zweck und den Inhalt der Datensammlung entscheiden;
j  Gesetz im formellen Sinn:
j1  Bundesgesetze,
j2  für die Schweiz verbindliche Beschlüsse internationaler Organisationen und von der Bundesversammlung genehmigte völkerrechtliche Verträge mit rechtsetzendem Inhalt;
k  ...
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 3 Begriffe - Die folgenden Ausdrücke bedeuten:
a  Personendaten (Daten): alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen;
b  betroffene Personen: natürliche oder juristische Personen, über die Daten bear­­beitet werden;
c  besonders schützenswerte Personendaten: Daten über:
c1  die religiösen, weltanschaulichen, politischen oder gewerkschaftlichen An­­sichten oder Tätigkeiten,
c2  die Gesundheit, die Intimsphäre oder die Rassenzugehörigkeit,
c3  Massnahmen der sozialen Hilfe,
c4  administrative oder strafrechtliche Verfolgungen und Sanktionen;
d  Persönlichkeitsprofil: eine Zusammenstellung von Daten, die eine Beurtei­lung wesentlicher Aspekte der Persönlichkeit einer natürlichen Person erlaubt;
e  Bearbeiten: jeder Umgang mit Personendaten, unabhängig von den ange­wand­ten Mitteln und Verfahren, insbesondere das Beschaffen, Aufbewahren, Ver­wenden, Umarbeiten, Bekanntgeben, Archivieren oder Vernichten von Daten;
f  Bekanntgeben: das Zugänglichmachen von Personendaten wie das Einsicht­ge­währen, Weitergeben oder Veröffentlichen;
g  Datensammlung: jeder Bestand von Personendaten, der so aufgebaut ist, dass die Daten nach betroffenen Personen erschliessbar sind;
h  Bundesorgane: Behörden und Dienststellen des Bundes sowie Personen, soweit sie mit öffentlichen Aufgaben des Bundes betraut sind;
i  Inhaber der Datensammlung: private Personen oder Bundesorgane, die über den Zweck und den Inhalt der Datensammlung entscheiden;
j  Gesetz im formellen Sinn:
j1  Bundesgesetze,
j2  für die Schweiz verbindliche Beschlüsse internationaler Organisationen und von der Bundesversammlung genehmigte völkerrechtliche Verträge mit rechtsetzendem Inhalt;
k  ...
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 17 Rechtsgrundlagen
1    Organe des Bundes dürfen Personendaten bearbeiten, wenn dafür eine gesetzliche Grundlage besteht.
2    Besonders schützenswerte Personendaten sowie Persönlichkeitsprofile dürfen sie nur bearbeiten, wenn ein Gesetz im formellen Sinn es ausdrücklich vorsieht oder wenn ausnahmsweise:
a  es für eine in einem Gesetz im formellen Sinn klar umschriebene Aufgabe unentbehrlich ist;
b  der Bundesrat es im Einzelfall bewilligt, weil die Rechte der betroffenen Per­son nicht gefährdet sind; oder
c  die betroffene Person im Einzelfall eingewilligt oder ihre Daten allgemein zugänglich gemacht und eine Bearbeitung nicht ausdrücklich untersagt hat.26
SR 831.42 Bundesgesetz vom 17. Dezember 1993 über die Freizügigkeit in der beruflichen Alters-, Hinterlassenen- und Invalidenvorsorge (Freizügigkeitsgesetz, FZG) - Freizügigkeitsgesetz
FZG Art. 6 Nicht eingebrachte Eintrittsleistung und Erhöhungsbeiträge
1    Haben sich Versicherte bei Eintritt in die Vorsorgeeinrichtung verpflichtet, einen Teil der Eintrittsleistung selber zu bezahlen, so ist dieser Teil bei der Berechnung der Austrittsleistung mitzuberücksichtigen, selbst wenn er nicht oder nur teilweise beglichen wurde. Der noch nicht beglichene Teil kann jedoch samt Zinsen von der Austrittsleistung abgezogen werden.
2    Haben Versicherte infolge einer Leistungsverbesserung Erhöhungsbeiträge zu ent­richten, so ist die Austrittsleistung aufgrund der verbesserten Leistungen zu be­rech­nen. Die noch nicht beglichenen Erhöhungsbeiträge können jedoch von der Aus­trittsleistung abgezogen werden.
SR 831.42 Bundesgesetz vom 17. Dezember 1993 über die Freizügigkeit in der beruflichen Alters-, Hinterlassenen- und Invalidenvorsorge (Freizügigkeitsgesetz, FZG) - Freizügigkeitsgesetz
FZG Art. 6 Nicht eingebrachte Eintrittsleistung und Erhöhungsbeiträge
1    Haben sich Versicherte bei Eintritt in die Vorsorgeeinrichtung verpflichtet, einen Teil der Eintrittsleistung selber zu bezahlen, so ist dieser Teil bei der Berechnung der Austrittsleistung mitzuberücksichtigen, selbst wenn er nicht oder nur teilweise beglichen wurde. Der noch nicht beglichene Teil kann jedoch samt Zinsen von der Austrittsleistung abgezogen werden.
2    Haben Versicherte infolge einer Leistungsverbesserung Erhöhungsbeiträge zu ent­richten, so ist die Austrittsleistung aufgrund der verbesserten Leistungen zu be­rech­nen. Die noch nicht beglichenen Erhöhungsbeiträge können jedoch von der Aus­trittsleistung abgezogen werden.
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 4 Grundsätze
1    Personendaten dürfen nur rechtmässig bearbeitet werden.7
2    Ihre Bearbeitung hat nach Treu und Glauben zu erfolgen und muss verhältnis­­mässig sein.
3    Personendaten dürfen nur zu dem Zweck bearbeitet werden, der bei der Beschaf­fung angegeben wurde, aus den Umständen ersichtlich oder gesetzlich vorgesehen ist.
4    Die Beschaffung von Personendaten und insbesondere der Zweck ihrer Bearbeitung müssen für die betroffene Person erkennbar sein.8
5    Ist für die Bearbeitung von Personendaten die Einwilligung der betroffenen Person erforderlich, so ist diese Einwilligung erst gültig, wenn sie nach angemessener Information freiwillig erfolgt. Bei der Bearbeitung von besonders schützenswerten Personendaten oder Persönlichkeitsprofilen muss die Einwilligung zudem ausdrück­lich erfolgen.9
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 4 Grundsätze
1    Personendaten dürfen nur rechtmässig bearbeitet werden.7
2    Ihre Bearbeitung hat nach Treu und Glauben zu erfolgen und muss verhältnis­­mässig sein.
3    Personendaten dürfen nur zu dem Zweck bearbeitet werden, der bei der Beschaf­fung angegeben wurde, aus den Umständen ersichtlich oder gesetzlich vorgesehen ist.
4    Die Beschaffung von Personendaten und insbesondere der Zweck ihrer Bearbeitung müssen für die betroffene Person erkennbar sein.8
5    Ist für die Bearbeitung von Personendaten die Einwilligung der betroffenen Person erforderlich, so ist diese Einwilligung erst gültig, wenn sie nach angemessener Information freiwillig erfolgt. Bei der Bearbeitung von besonders schützenswerten Personendaten oder Persönlichkeitsprofilen muss die Einwilligung zudem ausdrück­lich erfolgen.9
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 19 Bekanntgabe von Personendaten
1    Bundesorgane dürfen Personendaten nur bekannt geben, wenn dafür eine Rechts­grundlage im Sinne von Artikel 17 besteht oder wenn:31
a  die Daten für den Empfänger im Einzelfall zur Erfüllung seiner gesetzlichen Aufgabe unentbehrlich sind;
b  die betroffene Person im Einzelfall eingewilligt hat;
c  die betroffene Person ihre Daten allgemein zugänglich gemacht und eine Bekanntgabe nicht ausdrücklich untersagt hat; oder
d  der Empfänger glaubhaft macht, dass die betroffene Person die Einwilligung verweigert oder die Bekanntgabe sperrt, um ihm die Durchsetzung von Rechts­ansprüchen oder die Wahrnehmung anderer schutzwürdiger Interessen zu ver­wehren; der betroffenen Person ist vorher wenn möglich Gelegenheit zur Stel­lungnahme zu geben.
1bis    Bundesorgane dürfen im Rahmen der behördlichen Information der Öffentlich­keit von Amtes wegen oder gestützt auf das Öffentlichkeitsgesetz vom 17. Dezember 200434 auch Personendaten bekannt geben, wenn:
a  die betreffenden Personendaten im Zusammenhang mit der Erfüllung öffentli­cher Aufgaben stehen; und
b  an deren Bekanntgabe ein überwiegendes öffentliches Interesse besteht.35
2    Bundesorgane dürfen auf Anfrage Name, Vorname, Adresse und Geburtsdatum einer Person auch bekannt geben, wenn die Voraussetzungen von Absatz 1 nicht erfüllt sind.
3    Bundesorgane dürfen Personendaten durch ein Abrufverfahren zugänglich ma­chen, wenn dies ausdrücklich vorgesehen ist. Besonders schützenswerte Personendaten sowie Persönlichkeitsprofile dürfen nur durch ein Abrufverfahren zugänglich gemacht werden, wenn ein Gesetz im formellen Sinn es ausdrücklich vorsieht.36
3bis    Bundesorgane dürfen Personendaten mittels automatisierter Informations- und Kommunikationsdienste jedermann zugänglich machen, wenn eine Rechtsgrundlage die Veröffentlichung dieser Daten vorsieht oder wenn sie gestützt auf Absatz 1bis Informationen der Öffentlichkeit zugänglich machen. Besteht das öffentliche Inte­resse an der Zugänglichmachung nicht mehr, so sind die betreffenden Daten wieder aus dem automatisierten Informations- und Kommunikationsdienst zu entfernen.37
4    Das Bundesorgan lehnt die Bekanntgabe ab, schränkt sie ein oder verbindet sie mit Auflagen, wenn:
a  wesentliche öffentliche Interessen oder offensichtlich schutzwürdige Interes­sen einer betroffenen Person es verlangen oder
b  gesetzliche Geheimhaltungspflichten oder besondere Datenschutzvorschrif­ten es verlangen.
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 19 Bekanntgabe von Personendaten
1    Bundesorgane dürfen Personendaten nur bekannt geben, wenn dafür eine Rechts­grundlage im Sinne von Artikel 17 besteht oder wenn:31
a  die Daten für den Empfänger im Einzelfall zur Erfüllung seiner gesetzlichen Aufgabe unentbehrlich sind;
b  die betroffene Person im Einzelfall eingewilligt hat;
c  die betroffene Person ihre Daten allgemein zugänglich gemacht und eine Bekanntgabe nicht ausdrücklich untersagt hat; oder
d  der Empfänger glaubhaft macht, dass die betroffene Person die Einwilligung verweigert oder die Bekanntgabe sperrt, um ihm die Durchsetzung von Rechts­ansprüchen oder die Wahrnehmung anderer schutzwürdiger Interessen zu ver­wehren; der betroffenen Person ist vorher wenn möglich Gelegenheit zur Stel­lungnahme zu geben.
1bis    Bundesorgane dürfen im Rahmen der behördlichen Information der Öffentlich­keit von Amtes wegen oder gestützt auf das Öffentlichkeitsgesetz vom 17. Dezember 200434 auch Personendaten bekannt geben, wenn:
a  die betreffenden Personendaten im Zusammenhang mit der Erfüllung öffentli­cher Aufgaben stehen; und
b  an deren Bekanntgabe ein überwiegendes öffentliches Interesse besteht.35
2    Bundesorgane dürfen auf Anfrage Name, Vorname, Adresse und Geburtsdatum einer Person auch bekannt geben, wenn die Voraussetzungen von Absatz 1 nicht erfüllt sind.
3    Bundesorgane dürfen Personendaten durch ein Abrufverfahren zugänglich ma­chen, wenn dies ausdrücklich vorgesehen ist. Besonders schützenswerte Personendaten sowie Persönlichkeitsprofile dürfen nur durch ein Abrufverfahren zugänglich gemacht werden, wenn ein Gesetz im formellen Sinn es ausdrücklich vorsieht.36
3bis    Bundesorgane dürfen Personendaten mittels automatisierter Informations- und Kommunikationsdienste jedermann zugänglich machen, wenn eine Rechtsgrundlage die Veröffentlichung dieser Daten vorsieht oder wenn sie gestützt auf Absatz 1bis Informationen der Öffentlichkeit zugänglich machen. Besteht das öffentliche Inte­resse an der Zugänglichmachung nicht mehr, so sind die betreffenden Daten wieder aus dem automatisierten Informations- und Kommunikationsdienst zu entfernen.37
4    Das Bundesorgan lehnt die Bekanntgabe ab, schränkt sie ein oder verbindet sie mit Auflagen, wenn:
a  wesentliche öffentliche Interessen oder offensichtlich schutzwürdige Interes­sen einer betroffenen Person es verlangen oder
b  gesetzliche Geheimhaltungspflichten oder besondere Datenschutzvorschrif­ten es verlangen.
AMV über eine genügende gesetzliche Grundlage. Das Rechtsbegehren Ziff. ... der Beschwerde gegen den Entscheid des BAG vom 7. August 1998 erweist sich somit als unbegründet; desgleichen das Rechtsbegehren Ziff. ... der Beschwerde gegen den Entscheid des Beauftragten KSD vom 29. Juni 1998 bzw. Ziff. ... der anlässlich der mündlichen Verhandlung modifizierten Rechtsbegehren. Daten, die vom BAG rechtmässig bekannt gegeben worden sind, müssen nicht vernichtet werden.

d. Gemäss Art. 4 Abs. 3
SR 501.31 Verordnung vom 27. April 2005 über den Koordinierten Sanitätsdienst (VKSD)
VKSD Art. 4 Aufgaben des Beauftragten KSD - Der Beauftragte KSD hat folgende Aufgaben:
a  Er erstellt eine konsolidierte Risikoanalyse, informiert die zuständigen Behörden und empfiehlt geeignete Massnahmen zur Prävention, Bewältigung und Begrenzung der Risiken.
b  Er leitet die Leitungskonferenz KSD und das sanitätsdienstliche Koordina­tionsgremium (SANKO).
c  Er erarbeitet das Konzept über den Koordinierten Sanitätsdienst sowie weitere Konzepte für spezielle sanitätsdienstliche Fachbereiche und passt sie bei Bedarf an.
d  Er kann eine aktualisierte Gesamtübersicht über verfügbare Ressourcen im Gesundheitswesen Schweiz erstellen und stellt sie den KSD-Partnern für die Vorbereitung und den Einsatz zur Verfügung.
e  Er fördert und koordiniert die Aus-, Weiter- und Fortbildung der Kader und Spezialisten der KSD-Partner in den sanitätsdienstlichen Bereichen sowie im Bereich der Tierseuchenbekämpfung.
f  Er schlägt den Behörden des Bundes und der Kantone rechtliche und organisatorische Massnahmen in bestimmten sanitätsdienstlichen Bereichen vor.
g  Er informiert den Bundesrat periodisch über den Stand der Vorbereitung des Koordinierten Sanitätsdienstes.
h  Er sorgt für einen ökonomischen Einsatz der Ressourcen des KSD.
i  Er koordiniert die Massnahmen von militärischen Stellen zur Prävention und Bekämpfung der Ausbreitung von Tierseuchen mit den Massnahmen der zivilen Stellen.
SR 501.31 Verordnung vom 27. April 2005 über den Koordinierten Sanitätsdienst (VKSD)
VKSD Art. 4 Aufgaben des Beauftragten KSD - Der Beauftragte KSD hat folgende Aufgaben:
a  Er erstellt eine konsolidierte Risikoanalyse, informiert die zuständigen Behörden und empfiehlt geeignete Massnahmen zur Prävention, Bewältigung und Begrenzung der Risiken.
b  Er leitet die Leitungskonferenz KSD und das sanitätsdienstliche Koordina­tionsgremium (SANKO).
c  Er erarbeitet das Konzept über den Koordinierten Sanitätsdienst sowie weitere Konzepte für spezielle sanitätsdienstliche Fachbereiche und passt sie bei Bedarf an.
d  Er kann eine aktualisierte Gesamtübersicht über verfügbare Ressourcen im Gesundheitswesen Schweiz erstellen und stellt sie den KSD-Partnern für die Vorbereitung und den Einsatz zur Verfügung.
e  Er fördert und koordiniert die Aus-, Weiter- und Fortbildung der Kader und Spezialisten der KSD-Partner in den sanitätsdienstlichen Bereichen sowie im Bereich der Tierseuchenbekämpfung.
f  Er schlägt den Behörden des Bundes und der Kantone rechtliche und organisatorische Massnahmen in bestimmten sanitätsdienstlichen Bereichen vor.
g  Er informiert den Bundesrat periodisch über den Stand der Vorbereitung des Koordinierten Sanitätsdienstes.
h  Er sorgt für einen ökonomischen Einsatz der Ressourcen des KSD.
i  Er koordiniert die Massnahmen von militärischen Stellen zur Prävention und Bekämpfung der Ausbreitung von Tierseuchen mit den Massnahmen der zivilen Stellen.
SR 501.31 Verordnung vom 27. April 2005 über den Koordinierten Sanitätsdienst (VKSD)
VKSD Art. 4 Aufgaben des Beauftragten KSD - Der Beauftragte KSD hat folgende Aufgaben:
a  Er erstellt eine konsolidierte Risikoanalyse, informiert die zuständigen Behörden und empfiehlt geeignete Massnahmen zur Prävention, Bewältigung und Begrenzung der Risiken.
b  Er leitet die Leitungskonferenz KSD und das sanitätsdienstliche Koordina­tionsgremium (SANKO).
c  Er erarbeitet das Konzept über den Koordinierten Sanitätsdienst sowie weitere Konzepte für spezielle sanitätsdienstliche Fachbereiche und passt sie bei Bedarf an.
d  Er kann eine aktualisierte Gesamtübersicht über verfügbare Ressourcen im Gesundheitswesen Schweiz erstellen und stellt sie den KSD-Partnern für die Vorbereitung und den Einsatz zur Verfügung.
e  Er fördert und koordiniert die Aus-, Weiter- und Fortbildung der Kader und Spezialisten der KSD-Partner in den sanitätsdienstlichen Bereichen sowie im Bereich der Tierseuchenbekämpfung.
f  Er schlägt den Behörden des Bundes und der Kantone rechtliche und organisatorische Massnahmen in bestimmten sanitätsdienstlichen Bereichen vor.
g  Er informiert den Bundesrat periodisch über den Stand der Vorbereitung des Koordinierten Sanitätsdienstes.
h  Er sorgt für einen ökonomischen Einsatz der Ressourcen des KSD.
i  Er koordiniert die Massnahmen von militärischen Stellen zur Prävention und Bekämpfung der Ausbreitung von Tierseuchen mit den Massnahmen der zivilen Stellen.
SR 501.31 Verordnung vom 27. April 2005 über den Koordinierten Sanitätsdienst (VKSD)
VKSD Art. 4 Aufgaben des Beauftragten KSD - Der Beauftragte KSD hat folgende Aufgaben:
a  Er erstellt eine konsolidierte Risikoanalyse, informiert die zuständigen Behörden und empfiehlt geeignete Massnahmen zur Prävention, Bewältigung und Begrenzung der Risiken.
b  Er leitet die Leitungskonferenz KSD und das sanitätsdienstliche Koordina­tionsgremium (SANKO).
c  Er erarbeitet das Konzept über den Koordinierten Sanitätsdienst sowie weitere Konzepte für spezielle sanitätsdienstliche Fachbereiche und passt sie bei Bedarf an.
d  Er kann eine aktualisierte Gesamtübersicht über verfügbare Ressourcen im Gesundheitswesen Schweiz erstellen und stellt sie den KSD-Partnern für die Vorbereitung und den Einsatz zur Verfügung.
e  Er fördert und koordiniert die Aus-, Weiter- und Fortbildung der Kader und Spezialisten der KSD-Partner in den sanitätsdienstlichen Bereichen sowie im Bereich der Tierseuchenbekämpfung.
f  Er schlägt den Behörden des Bundes und der Kantone rechtliche und organisatorische Massnahmen in bestimmten sanitätsdienstlichen Bereichen vor.
g  Er informiert den Bundesrat periodisch über den Stand der Vorbereitung des Koordinierten Sanitätsdienstes.
h  Er sorgt für einen ökonomischen Einsatz der Ressourcen des KSD.
i  Er koordiniert die Massnahmen von militärischen Stellen zur Prävention und Bekämpfung der Ausbreitung von Tierseuchen mit den Massnahmen der zivilen Stellen.
VKSD ist der Beauftragte KSD befugt, die Daten des BAG, der Kantone, der Militärkontrollen (PISA) und der Vereinigung der Ärzte, Zahnärzte und Apotheker, die für die Personalzuweisung im Rahmen des KSD erforderlich sind, mittels System MEDICO zu verwenden und den Kantonen, dem BZS und dem BASAN, soweit zur Erfüllung des KSD-Auftrages benötigt, zur Verfügung zu stellen. Gestützt auf die Ausführungen der Parteien und auf das Konzept MEDICO vom 12. März 1984 werden die vom BAG übermittelten Daten demnach beim Beauftragten KSD mittels dem Datenverarbeitungssystem MEDICO ergänzt und kombiniert mit Daten von den Kantonen (zivile Funktion, berufliche Qualifikation), von der FMH (Fachärztetitel/Spezialisten-Ausbildung) sowie von der Untergruppe Personelles der Armee im VBS, so genannt PISA-Daten (AHV-Nr., militärische Einteilung, Adresse, Heimatgemeinde, Muttersprache). Dadurch entsteht zwar ein etwas umfassenderes Bild über einen bestimmen Teilbereich der Persönlichkeit, nämlich bezüglich der beruflichen Fähigkeiten und der Aktivitäten im zivilen und im militärischen Bereich. Indessen geht die EDSK mit dem EDSB und den Beschwerdegegnern davon aus, dass die auf der Abfragemaske von MEDICO ersichtlichen
Daten auch in der durch die Weiterbearbeitung erreichten Kombination noch kaum geeignet sind, wesentliche Aspekte oder Teilaspekte der Persönlichkeit offenzulegen oder die betroffene Person in ihrer Freiheit einzuschränken, sich in der Gesellschaft so darzustellen, wie sie es für richtig hält. Auch die zusätzlichen Daten sind entweder blosse Identifikationsdaten (AHV-Nr., Adresse, Heimatgemeinde) oder geben Auskunft über spezifische berufliche Kenntnisse (zivile Funktion, Fachärztetitel, Spezialistenausbildung). Persönliche berufliche Qualifikationen stellen sie kaum dar. Zudem sind auch Fachärztetitel und Spezialisten-Ausbildung weitgehend publik, werden sie doch von ihren Trägern regelmässig - z. B. in Adresslisten oder Telefonverzeichnissen - bekannt gegeben. Das Vorliegen eines Persönlichkeitsprofiles ist deshalb auch bezüglich der in MEDICO verwalteten Daten zu verneinen. Anders könnte es sich allenfalls dann verhalten, wenn die in MEDICO abrufbaren Daten nicht bloss aktuelle berufliche und militärische Angaben über die darin enthaltenen Personen enthalten, sondern deren beruflichen und/oder militärischen Werdegang über einen längeren Zeitraum im Einzelnen nachzeichnen würden; diesfalls könnte nach dem oben
Ausgeführten allenfalls ein Persönlichkeitsprofil vorliegen. Dafür, dass dies der Fall wäre, ergeben sich jedoch aus den der EDSK zur Verfügung stehenden Akten keine Anhaltspunkte. Es ist davon auszugehen, dass in MEDICO bloss die aktuellen Angaben verwaltet werden, da nur solche für die Zweckerfüllung überhaupt von Interesse sind. Eine qualifizierte rechtliche Grundlage im Sinne von Art. 17 Abs. 2
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 17 Rechtsgrundlagen
1    Organe des Bundes dürfen Personendaten bearbeiten, wenn dafür eine gesetzliche Grundlage besteht.
2    Besonders schützenswerte Personendaten sowie Persönlichkeitsprofile dürfen sie nur bearbeiten, wenn ein Gesetz im formellen Sinn es ausdrücklich vorsieht oder wenn ausnahmsweise:
a  es für eine in einem Gesetz im formellen Sinn klar umschriebene Aufgabe unentbehrlich ist;
b  der Bundesrat es im Einzelfall bewilligt, weil die Rechte der betroffenen Per­son nicht gefährdet sind; oder
c  die betroffene Person im Einzelfall eingewilligt oder ihre Daten allgemein zugänglich gemacht und eine Bearbeitung nicht ausdrücklich untersagt hat.26
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 17 Rechtsgrundlagen
1    Organe des Bundes dürfen Personendaten bearbeiten, wenn dafür eine gesetzliche Grundlage besteht.
2    Besonders schützenswerte Personendaten sowie Persönlichkeitsprofile dürfen sie nur bearbeiten, wenn ein Gesetz im formellen Sinn es ausdrücklich vorsieht oder wenn ausnahmsweise:
a  es für eine in einem Gesetz im formellen Sinn klar umschriebene Aufgabe unentbehrlich ist;
b  der Bundesrat es im Einzelfall bewilligt, weil die Rechte der betroffenen Per­son nicht gefährdet sind; oder
c  die betroffene Person im Einzelfall eingewilligt oder ihre Daten allgemein zugänglich gemacht und eine Bearbeitung nicht ausdrücklich untersagt hat.26
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 17 Rechtsgrundlagen
1    Organe des Bundes dürfen Personendaten bearbeiten, wenn dafür eine gesetzliche Grundlage besteht.
2    Besonders schützenswerte Personendaten sowie Persönlichkeitsprofile dürfen sie nur bearbeiten, wenn ein Gesetz im formellen Sinn es ausdrücklich vorsieht oder wenn ausnahmsweise:
a  es für eine in einem Gesetz im formellen Sinn klar umschriebene Aufgabe unentbehrlich ist;
b  der Bundesrat es im Einzelfall bewilligt, weil die Rechte der betroffenen Per­son nicht gefährdet sind; oder
c  die betroffene Person im Einzelfall eingewilligt oder ihre Daten allgemein zugänglich gemacht und eine Bearbeitung nicht ausdrücklich untersagt hat.26
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 17 Rechtsgrundlagen
1    Organe des Bundes dürfen Personendaten bearbeiten, wenn dafür eine gesetzliche Grundlage besteht.
2    Besonders schützenswerte Personendaten sowie Persönlichkeitsprofile dürfen sie nur bearbeiten, wenn ein Gesetz im formellen Sinn es ausdrücklich vorsieht oder wenn ausnahmsweise:
a  es für eine in einem Gesetz im formellen Sinn klar umschriebene Aufgabe unentbehrlich ist;
b  der Bundesrat es im Einzelfall bewilligt, weil die Rechte der betroffenen Per­son nicht gefährdet sind; oder
c  die betroffene Person im Einzelfall eingewilligt oder ihre Daten allgemein zugänglich gemacht und eine Bearbeitung nicht ausdrücklich untersagt hat.26
DSG ist damit auch für die Datenbearbeitung in MEDICO nicht erforderlich.

3. Die Bearbeitung der vom BAG, den Kantonen, der Militärkontrolle (PISA) und der Vereinigung der Ärzte, Zahnärzte und Apotheker übermittelten Daten durch den Beschwerdegegner 1 findet somit in Art. 4 Abs. 3
SR 501.31 Verordnung vom 27. April 2005 über den Koordinierten Sanitätsdienst (VKSD)
VKSD Art. 4 Aufgaben des Beauftragten KSD - Der Beauftragte KSD hat folgende Aufgaben:
a  Er erstellt eine konsolidierte Risikoanalyse, informiert die zuständigen Behörden und empfiehlt geeignete Massnahmen zur Prävention, Bewältigung und Begrenzung der Risiken.
b  Er leitet die Leitungskonferenz KSD und das sanitätsdienstliche Koordina­tionsgremium (SANKO).
c  Er erarbeitet das Konzept über den Koordinierten Sanitätsdienst sowie weitere Konzepte für spezielle sanitätsdienstliche Fachbereiche und passt sie bei Bedarf an.
d  Er kann eine aktualisierte Gesamtübersicht über verfügbare Ressourcen im Gesundheitswesen Schweiz erstellen und stellt sie den KSD-Partnern für die Vorbereitung und den Einsatz zur Verfügung.
e  Er fördert und koordiniert die Aus-, Weiter- und Fortbildung der Kader und Spezialisten der KSD-Partner in den sanitätsdienstlichen Bereichen sowie im Bereich der Tierseuchenbekämpfung.
f  Er schlägt den Behörden des Bundes und der Kantone rechtliche und organisatorische Massnahmen in bestimmten sanitätsdienstlichen Bereichen vor.
g  Er informiert den Bundesrat periodisch über den Stand der Vorbereitung des Koordinierten Sanitätsdienstes.
h  Er sorgt für einen ökonomischen Einsatz der Ressourcen des KSD.
i  Er koordiniert die Massnahmen von militärischen Stellen zur Prävention und Bekämpfung der Ausbreitung von Tierseuchen mit den Massnahmen der zivilen Stellen.
SR 501.31 Verordnung vom 27. April 2005 über den Koordinierten Sanitätsdienst (VKSD)
VKSD Art. 4 Aufgaben des Beauftragten KSD - Der Beauftragte KSD hat folgende Aufgaben:
a  Er erstellt eine konsolidierte Risikoanalyse, informiert die zuständigen Behörden und empfiehlt geeignete Massnahmen zur Prävention, Bewältigung und Begrenzung der Risiken.
b  Er leitet die Leitungskonferenz KSD und das sanitätsdienstliche Koordina­tionsgremium (SANKO).
c  Er erarbeitet das Konzept über den Koordinierten Sanitätsdienst sowie weitere Konzepte für spezielle sanitätsdienstliche Fachbereiche und passt sie bei Bedarf an.
d  Er kann eine aktualisierte Gesamtübersicht über verfügbare Ressourcen im Gesundheitswesen Schweiz erstellen und stellt sie den KSD-Partnern für die Vorbereitung und den Einsatz zur Verfügung.
e  Er fördert und koordiniert die Aus-, Weiter- und Fortbildung der Kader und Spezialisten der KSD-Partner in den sanitätsdienstlichen Bereichen sowie im Bereich der Tierseuchenbekämpfung.
f  Er schlägt den Behörden des Bundes und der Kantone rechtliche und organisatorische Massnahmen in bestimmten sanitätsdienstlichen Bereichen vor.
g  Er informiert den Bundesrat periodisch über den Stand der Vorbereitung des Koordinierten Sanitätsdienstes.
h  Er sorgt für einen ökonomischen Einsatz der Ressourcen des KSD.
i  Er koordiniert die Massnahmen von militärischen Stellen zur Prävention und Bekämpfung der Ausbreitung von Tierseuchen mit den Massnahmen der zivilen Stellen.
SR 501.31 Verordnung vom 27. April 2005 über den Koordinierten Sanitätsdienst (VKSD)
VKSD Art. 4 Aufgaben des Beauftragten KSD - Der Beauftragte KSD hat folgende Aufgaben:
a  Er erstellt eine konsolidierte Risikoanalyse, informiert die zuständigen Behörden und empfiehlt geeignete Massnahmen zur Prävention, Bewältigung und Begrenzung der Risiken.
b  Er leitet die Leitungskonferenz KSD und das sanitätsdienstliche Koordina­tionsgremium (SANKO).
c  Er erarbeitet das Konzept über den Koordinierten Sanitätsdienst sowie weitere Konzepte für spezielle sanitätsdienstliche Fachbereiche und passt sie bei Bedarf an.
d  Er kann eine aktualisierte Gesamtübersicht über verfügbare Ressourcen im Gesundheitswesen Schweiz erstellen und stellt sie den KSD-Partnern für die Vorbereitung und den Einsatz zur Verfügung.
e  Er fördert und koordiniert die Aus-, Weiter- und Fortbildung der Kader und Spezialisten der KSD-Partner in den sanitätsdienstlichen Bereichen sowie im Bereich der Tierseuchenbekämpfung.
f  Er schlägt den Behörden des Bundes und der Kantone rechtliche und organisatorische Massnahmen in bestimmten sanitätsdienstlichen Bereichen vor.
g  Er informiert den Bundesrat periodisch über den Stand der Vorbereitung des Koordinierten Sanitätsdienstes.
h  Er sorgt für einen ökonomischen Einsatz der Ressourcen des KSD.
i  Er koordiniert die Massnahmen von militärischen Stellen zur Prävention und Bekämpfung der Ausbreitung von Tierseuchen mit den Massnahmen der zivilen Stellen.
SR 501.31 Verordnung vom 27. April 2005 über den Koordinierten Sanitätsdienst (VKSD)
VKSD Art. 4 Aufgaben des Beauftragten KSD - Der Beauftragte KSD hat folgende Aufgaben:
a  Er erstellt eine konsolidierte Risikoanalyse, informiert die zuständigen Behörden und empfiehlt geeignete Massnahmen zur Prävention, Bewältigung und Begrenzung der Risiken.
b  Er leitet die Leitungskonferenz KSD und das sanitätsdienstliche Koordina­tionsgremium (SANKO).
c  Er erarbeitet das Konzept über den Koordinierten Sanitätsdienst sowie weitere Konzepte für spezielle sanitätsdienstliche Fachbereiche und passt sie bei Bedarf an.
d  Er kann eine aktualisierte Gesamtübersicht über verfügbare Ressourcen im Gesundheitswesen Schweiz erstellen und stellt sie den KSD-Partnern für die Vorbereitung und den Einsatz zur Verfügung.
e  Er fördert und koordiniert die Aus-, Weiter- und Fortbildung der Kader und Spezialisten der KSD-Partner in den sanitätsdienstlichen Bereichen sowie im Bereich der Tierseuchenbekämpfung.
f  Er schlägt den Behörden des Bundes und der Kantone rechtliche und organisatorische Massnahmen in bestimmten sanitätsdienstlichen Bereichen vor.
g  Er informiert den Bundesrat periodisch über den Stand der Vorbereitung des Koordinierten Sanitätsdienstes.
h  Er sorgt für einen ökonomischen Einsatz der Ressourcen des KSD.
i  Er koordiniert die Massnahmen von militärischen Stellen zur Prävention und Bekämpfung der Ausbreitung von Tierseuchen mit den Massnahmen der zivilen Stellen.
VKSD grundsätzlich eine genügende rechtliche Grundlage, jedoch nur insoweit, als sie für den dort umschriebenen Zweck notwendig und durch diesen gedeckt ist.

Die Zulässigkeit der Datenweitergabe beschränkt sich somit einerseits auf diejenigen Daten, die für die Personalzuweisung im Rahmen des KSD erforderlich sind, anderseits auf die durch die Verordnung bezeichneten Empfänger. Eine Weitergabe an die Untergruppe Sanität auch zum Zweck der militärischen Ein- und Umteilung der zur Offiziersausbildung geeigneten betroffenen Medizinalpersonen ist durch diese Zweckumschreibung nicht gedeckt. Sie ist deshalb mangels Vorliegens einer Rechtsgrundlage im Sinne von Art. 17
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 17 Rechtsgrundlagen
1    Organe des Bundes dürfen Personendaten bearbeiten, wenn dafür eine gesetzliche Grundlage besteht.
2    Besonders schützenswerte Personendaten sowie Persönlichkeitsprofile dürfen sie nur bearbeiten, wenn ein Gesetz im formellen Sinn es ausdrücklich vorsieht oder wenn ausnahmsweise:
a  es für eine in einem Gesetz im formellen Sinn klar umschriebene Aufgabe unentbehrlich ist;
b  der Bundesrat es im Einzelfall bewilligt, weil die Rechte der betroffenen Per­son nicht gefährdet sind; oder
c  die betroffene Person im Einzelfall eingewilligt oder ihre Daten allgemein zugänglich gemacht und eine Bearbeitung nicht ausdrücklich untersagt hat.26
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 17 Rechtsgrundlagen
1    Organe des Bundes dürfen Personendaten bearbeiten, wenn dafür eine gesetzliche Grundlage besteht.
2    Besonders schützenswerte Personendaten sowie Persönlichkeitsprofile dürfen sie nur bearbeiten, wenn ein Gesetz im formellen Sinn es ausdrücklich vorsieht oder wenn ausnahmsweise:
a  es für eine in einem Gesetz im formellen Sinn klar umschriebene Aufgabe unentbehrlich ist;
b  der Bundesrat es im Einzelfall bewilligt, weil die Rechte der betroffenen Per­son nicht gefährdet sind; oder
c  die betroffene Person im Einzelfall eingewilligt oder ihre Daten allgemein zugänglich gemacht und eine Bearbeitung nicht ausdrücklich untersagt hat.26
DSG oder der Voraussetzungen gemäss Art. 19 Abs. 1
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 19 Bekanntgabe von Personendaten
1    Bundesorgane dürfen Personendaten nur bekannt geben, wenn dafür eine Rechts­grundlage im Sinne von Artikel 17 besteht oder wenn:31
a  die Daten für den Empfänger im Einzelfall zur Erfüllung seiner gesetzlichen Aufgabe unentbehrlich sind;
b  die betroffene Person im Einzelfall eingewilligt hat;
c  die betroffene Person ihre Daten allgemein zugänglich gemacht und eine Bekanntgabe nicht ausdrücklich untersagt hat; oder
d  der Empfänger glaubhaft macht, dass die betroffene Person die Einwilligung verweigert oder die Bekanntgabe sperrt, um ihm die Durchsetzung von Rechts­ansprüchen oder die Wahrnehmung anderer schutzwürdiger Interessen zu ver­wehren; der betroffenen Person ist vorher wenn möglich Gelegenheit zur Stel­lungnahme zu geben.
1bis    Bundesorgane dürfen im Rahmen der behördlichen Information der Öffentlich­keit von Amtes wegen oder gestützt auf das Öffentlichkeitsgesetz vom 17. Dezember 200434 auch Personendaten bekannt geben, wenn:
a  die betreffenden Personendaten im Zusammenhang mit der Erfüllung öffentli­cher Aufgaben stehen; und
b  an deren Bekanntgabe ein überwiegendes öffentliches Interesse besteht.35
2    Bundesorgane dürfen auf Anfrage Name, Vorname, Adresse und Geburtsdatum einer Person auch bekannt geben, wenn die Voraussetzungen von Absatz 1 nicht erfüllt sind.
3    Bundesorgane dürfen Personendaten durch ein Abrufverfahren zugänglich ma­chen, wenn dies ausdrücklich vorgesehen ist. Besonders schützenswerte Personendaten sowie Persönlichkeitsprofile dürfen nur durch ein Abrufverfahren zugänglich gemacht werden, wenn ein Gesetz im formellen Sinn es ausdrücklich vorsieht.36
3bis    Bundesorgane dürfen Personendaten mittels automatisierter Informations- und Kommunikationsdienste jedermann zugänglich machen, wenn eine Rechtsgrundlage die Veröffentlichung dieser Daten vorsieht oder wenn sie gestützt auf Absatz 1bis Informationen der Öffentlichkeit zugänglich machen. Besteht das öffentliche Inte­resse an der Zugänglichmachung nicht mehr, so sind die betreffenden Daten wieder aus dem automatisierten Informations- und Kommunikationsdienst zu entfernen.37
4    Das Bundesorgan lehnt die Bekanntgabe ab, schränkt sie ein oder verbindet sie mit Auflagen, wenn:
a  wesentliche öffentliche Interessen oder offensichtlich schutzwürdige Interes­sen einer betroffenen Person es verlangen oder
b  gesetzliche Geheimhaltungspflichten oder besondere Datenschutzvorschrif­ten es verlangen.
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 19 Bekanntgabe von Personendaten
1    Bundesorgane dürfen Personendaten nur bekannt geben, wenn dafür eine Rechts­grundlage im Sinne von Artikel 17 besteht oder wenn:31
a  die Daten für den Empfänger im Einzelfall zur Erfüllung seiner gesetzlichen Aufgabe unentbehrlich sind;
b  die betroffene Person im Einzelfall eingewilligt hat;
c  die betroffene Person ihre Daten allgemein zugänglich gemacht und eine Bekanntgabe nicht ausdrücklich untersagt hat; oder
d  der Empfänger glaubhaft macht, dass die betroffene Person die Einwilligung verweigert oder die Bekanntgabe sperrt, um ihm die Durchsetzung von Rechts­ansprüchen oder die Wahrnehmung anderer schutzwürdiger Interessen zu ver­wehren; der betroffenen Person ist vorher wenn möglich Gelegenheit zur Stel­lungnahme zu geben.
1bis    Bundesorgane dürfen im Rahmen der behördlichen Information der Öffentlich­keit von Amtes wegen oder gestützt auf das Öffentlichkeitsgesetz vom 17. Dezember 200434 auch Personendaten bekannt geben, wenn:
a  die betreffenden Personendaten im Zusammenhang mit der Erfüllung öffentli­cher Aufgaben stehen; und
b  an deren Bekanntgabe ein überwiegendes öffentliches Interesse besteht.35
2    Bundesorgane dürfen auf Anfrage Name, Vorname, Adresse und Geburtsdatum einer Person auch bekannt geben, wenn die Voraussetzungen von Absatz 1 nicht erfüllt sind.
3    Bundesorgane dürfen Personendaten durch ein Abrufverfahren zugänglich ma­chen, wenn dies ausdrücklich vorgesehen ist. Besonders schützenswerte Personendaten sowie Persönlichkeitsprofile dürfen nur durch ein Abrufverfahren zugänglich gemacht werden, wenn ein Gesetz im formellen Sinn es ausdrücklich vorsieht.36
3bis    Bundesorgane dürfen Personendaten mittels automatisierter Informations- und Kommunikationsdienste jedermann zugänglich machen, wenn eine Rechtsgrundlage die Veröffentlichung dieser Daten vorsieht oder wenn sie gestützt auf Absatz 1bis Informationen der Öffentlichkeit zugänglich machen. Besteht das öffentliche Inte­resse an der Zugänglichmachung nicht mehr, so sind die betreffenden Daten wieder aus dem automatisierten Informations- und Kommunikationsdienst zu entfernen.37
4    Das Bundesorgan lehnt die Bekanntgabe ab, schränkt sie ein oder verbindet sie mit Auflagen, wenn:
a  wesentliche öffentliche Interessen oder offensichtlich schutzwürdige Interes­sen einer betroffenen Person es verlangen oder
b  gesetzliche Geheimhaltungspflichten oder besondere Datenschutzvorschrif­ten es verlangen.
DSG rechtswidrig. Ziff. ... der anlässlich der mündlichen Verhandlung modifizierten Beschwerdeanträge ist in diesem Sinne teilweise gutzuheissen. Die übrigen Anträge der Beschwerdeführer sind, soweit den Beauftragten KSD betreffend, abzuweisen.

4. (...)

5. Bei diesem Ergebnis ist die Beschwerde gegen das BAG vollumfänglich abzuweisen. Diejenige gegen den Beauftragten KSD ist, soweit darauf einzutreten ist, teilweiswe gutzuheissen und dieser anzuweisen, die Bekanntgabe der Daten im System MEDICO, soweit sie männliche Medizinalstudenten (ab Anmeldung zur ersten Vorprüfung) und männliche Inhaber des eidgenössischen Medizinaldiploms bis zum 45. Altersjahr betreffen, an die Untergruppe Sanität zum Zwecke militärischer Ein- und Umteilungen zu unterlassen, solange hierfür eine gesetzliche Grundlage fehlt.

Dokumente der EDSK
Entscheidinformationen   •   DEFRITEN
Entscheid : VPB-65.48
Datum : 27. Januar 2000
Publiziert : 27. Januar 2000
Gericht : Vorgängerbehörden des BVGer bis 2006
Status : Publiziert als VPB-65.48
Sachgebiet : Eidgenössische Datenschutz- und Öffentlichkeitskommission (EDÖK)
Regeste : Art. 3 Bst. d, Art. 17, Art. 19 Abs. 1 DSG. Persönlichkeitsprofil.


Gesetzesregister
AMV: 14
DSG: 3 
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 3 Begriffe - Die folgenden Ausdrücke bedeuten:
a  Personendaten (Daten): alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen;
b  betroffene Personen: natürliche oder juristische Personen, über die Daten bear­­beitet werden;
c  besonders schützenswerte Personendaten: Daten über:
c1  die religiösen, weltanschaulichen, politischen oder gewerkschaftlichen An­­sichten oder Tätigkeiten,
c2  die Gesundheit, die Intimsphäre oder die Rassenzugehörigkeit,
c3  Massnahmen der sozialen Hilfe,
c4  administrative oder strafrechtliche Verfolgungen und Sanktionen;
d  Persönlichkeitsprofil: eine Zusammenstellung von Daten, die eine Beurtei­lung wesentlicher Aspekte der Persönlichkeit einer natürlichen Person erlaubt;
e  Bearbeiten: jeder Umgang mit Personendaten, unabhängig von den ange­wand­ten Mitteln und Verfahren, insbesondere das Beschaffen, Aufbewahren, Ver­wenden, Umarbeiten, Bekanntgeben, Archivieren oder Vernichten von Daten;
f  Bekanntgeben: das Zugänglichmachen von Personendaten wie das Einsicht­ge­währen, Weitergeben oder Veröffentlichen;
g  Datensammlung: jeder Bestand von Personendaten, der so aufgebaut ist, dass die Daten nach betroffenen Personen erschliessbar sind;
h  Bundesorgane: Behörden und Dienststellen des Bundes sowie Personen, soweit sie mit öffentlichen Aufgaben des Bundes betraut sind;
i  Inhaber der Datensammlung: private Personen oder Bundesorgane, die über den Zweck und den Inhalt der Datensammlung entscheiden;
j  Gesetz im formellen Sinn:
j1  Bundesgesetze,
j2  für die Schweiz verbindliche Beschlüsse internationaler Organisationen und von der Bundesversammlung genehmigte völkerrechtliche Verträge mit rechtsetzendem Inhalt;
k  ...
4 
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 4 Grundsätze
1    Personendaten dürfen nur rechtmässig bearbeitet werden.7
2    Ihre Bearbeitung hat nach Treu und Glauben zu erfolgen und muss verhältnis­­mässig sein.
3    Personendaten dürfen nur zu dem Zweck bearbeitet werden, der bei der Beschaf­fung angegeben wurde, aus den Umständen ersichtlich oder gesetzlich vorgesehen ist.
4    Die Beschaffung von Personendaten und insbesondere der Zweck ihrer Bearbeitung müssen für die betroffene Person erkennbar sein.8
5    Ist für die Bearbeitung von Personendaten die Einwilligung der betroffenen Person erforderlich, so ist diese Einwilligung erst gültig, wenn sie nach angemessener Information freiwillig erfolgt. Bei der Bearbeitung von besonders schützenswerten Personendaten oder Persönlichkeitsprofilen muss die Einwilligung zudem ausdrück­lich erfolgen.9
11 
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 11 Zertifizierungsverfahren
1    Um den Datenschutz und die Datensicherheit zu verbessern, können die Hersteller von Datenbearbeitungssystemen oder -programmen sowie private Personen oder Bundesorgane, die Personendaten bearbeiten, ihre Systeme, Verfahren und ihre Organisation einer Bewertung durch anerkannte unabhängige Zertifizierungsstellen unterziehen.
2    Der Bundesrat erlässt Vorschriften über die Anerkennung von Zertifizierungsver­fahren und die Einführung eines Datenschutz-Qualitätszeichens. Er berücksichtigt dabei das internationale Recht und die international anerkannten technischen Nor­men.
12 
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 12 Persönlichkeitsverletzungen
1    Wer Personendaten bearbeitet, darf dabei die Persönlichkeit der betroffenen Pers­o­nen nicht widerrechtlich verletzen.
2    Er darf insbesondere nicht:
a  Personendaten entgegen den Grundsätzen der Artikel 4, 5 Absatz 1 und 7 Ab­satz 1 bearbeiten;
b  ohne Rechtfertigungsgrund Daten einer Person gegen deren ausdrücklichen Willen bearbeiten;
c  ohne Rechtfertigungsgrund besonders schützenswerte Personendaten oder Persönlichkeitsprofile Dritten bekanntgeben.19
3    In der Regel liegt keine Persönlichkeitsverletzung vor, wenn die betroffene Person die Daten allgemein zugänglich gemacht und eine Bearbeitung nicht ausdrücklich untersagt hat.
17 
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 17 Rechtsgrundlagen
1    Organe des Bundes dürfen Personendaten bearbeiten, wenn dafür eine gesetzliche Grundlage besteht.
2    Besonders schützenswerte Personendaten sowie Persönlichkeitsprofile dürfen sie nur bearbeiten, wenn ein Gesetz im formellen Sinn es ausdrücklich vorsieht oder wenn ausnahmsweise:
a  es für eine in einem Gesetz im formellen Sinn klar umschriebene Aufgabe unentbehrlich ist;
b  der Bundesrat es im Einzelfall bewilligt, weil die Rechte der betroffenen Per­son nicht gefährdet sind; oder
c  die betroffene Person im Einzelfall eingewilligt oder ihre Daten allgemein zugänglich gemacht und eine Bearbeitung nicht ausdrücklich untersagt hat.26
19 
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 19 Bekanntgabe von Personendaten
1    Bundesorgane dürfen Personendaten nur bekannt geben, wenn dafür eine Rechts­grundlage im Sinne von Artikel 17 besteht oder wenn:31
a  die Daten für den Empfänger im Einzelfall zur Erfüllung seiner gesetzlichen Aufgabe unentbehrlich sind;
b  die betroffene Person im Einzelfall eingewilligt hat;
c  die betroffene Person ihre Daten allgemein zugänglich gemacht und eine Bekanntgabe nicht ausdrücklich untersagt hat; oder
d  der Empfänger glaubhaft macht, dass die betroffene Person die Einwilligung verweigert oder die Bekanntgabe sperrt, um ihm die Durchsetzung von Rechts­ansprüchen oder die Wahrnehmung anderer schutzwürdiger Interessen zu ver­wehren; der betroffenen Person ist vorher wenn möglich Gelegenheit zur Stel­lungnahme zu geben.
1bis    Bundesorgane dürfen im Rahmen der behördlichen Information der Öffentlich­keit von Amtes wegen oder gestützt auf das Öffentlichkeitsgesetz vom 17. Dezember 200434 auch Personendaten bekannt geben, wenn:
a  die betreffenden Personendaten im Zusammenhang mit der Erfüllung öffentli­cher Aufgaben stehen; und
b  an deren Bekanntgabe ein überwiegendes öffentliches Interesse besteht.35
2    Bundesorgane dürfen auf Anfrage Name, Vorname, Adresse und Geburtsdatum einer Person auch bekannt geben, wenn die Voraussetzungen von Absatz 1 nicht erfüllt sind.
3    Bundesorgane dürfen Personendaten durch ein Abrufverfahren zugänglich ma­chen, wenn dies ausdrücklich vorgesehen ist. Besonders schützenswerte Personendaten sowie Persönlichkeitsprofile dürfen nur durch ein Abrufverfahren zugänglich gemacht werden, wenn ein Gesetz im formellen Sinn es ausdrücklich vorsieht.36
3bis    Bundesorgane dürfen Personendaten mittels automatisierter Informations- und Kommunikationsdienste jedermann zugänglich machen, wenn eine Rechtsgrundlage die Veröffentlichung dieser Daten vorsieht oder wenn sie gestützt auf Absatz 1bis Informationen der Öffentlichkeit zugänglich machen. Besteht das öffentliche Inte­resse an der Zugänglichmachung nicht mehr, so sind die betreffenden Daten wieder aus dem automatisierten Informations- und Kommunikationsdienst zu entfernen.37
4    Das Bundesorgan lehnt die Bekanntgabe ab, schränkt sie ein oder verbindet sie mit Auflagen, wenn:
a  wesentliche öffentliche Interessen oder offensichtlich schutzwürdige Interes­sen einer betroffenen Person es verlangen oder
b  gesetzliche Geheimhaltungspflichten oder besondere Datenschutzvorschrif­ten es verlangen.
38
SR 235.1 Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG)
DSG Art. 38 Übergangsbestimmungen
1    Die Inhaber von Datensammlungen müssen bestehende Datensammlungen, die nach Artikel 11 zu registrieren sind, spätestens ein Jahr nach Inkrafttreten dieses Gesetzes anmelden.
2    Sie müssen innert einem Jahr nach Inkrafttreten dieses Gesetzes die notwendigen Vorkehren treffen, damit sie die Auskünfte nach Artikel 8 erteilen können.
3    Bundesorgane dürfen eine bestehende Datensammlung mit besonders schützens­werten Personendaten oder mit Persönlichkeitsprofilen noch bis am 31. Dezember 2000 benützen, ohne dass die Voraussetzungen von Artikel 17 Absatz 2 erfüllt sind.81
4    Im Asyl- und Ausländerbereich wird die Frist nach Absatz 3 bis zum Inkrafttreten des totalrevidierten Asylgesetzes vom 26. Juni 199882 sowie der Änderung des Bundesgesetzes vom 26. März 193183 über Aufenthalt und Niederlassung der Ausländer verlängert.84
FZG: 6
SR 831.42 Bundesgesetz vom 17. Dezember 1993 über die Freizügigkeit in der beruflichen Alters-, Hinterlassenen- und Invalidenvorsorge (Freizügigkeitsgesetz, FZG) - Freizügigkeitsgesetz
FZG Art. 6 Nicht eingebrachte Eintrittsleistung und Erhöhungsbeiträge
1    Haben sich Versicherte bei Eintritt in die Vorsorgeeinrichtung verpflichtet, einen Teil der Eintrittsleistung selber zu bezahlen, so ist dieser Teil bei der Berechnung der Austrittsleistung mitzuberücksichtigen, selbst wenn er nicht oder nur teilweise beglichen wurde. Der noch nicht beglichene Teil kann jedoch samt Zinsen von der Austrittsleistung abgezogen werden.
2    Haben Versicherte infolge einer Leistungsverbesserung Erhöhungsbeiträge zu ent­richten, so ist die Austrittsleistung aufgrund der verbesserten Leistungen zu be­rech­nen. Die noch nicht beglichenen Erhöhungsbeiträge können jedoch von der Aus­trittsleistung abgezogen werden.
VKSD: 4
SR 501.31 Verordnung vom 27. April 2005 über den Koordinierten Sanitätsdienst (VKSD)
VKSD Art. 4 Aufgaben des Beauftragten KSD - Der Beauftragte KSD hat folgende Aufgaben:
a  Er erstellt eine konsolidierte Risikoanalyse, informiert die zuständigen Behörden und empfiehlt geeignete Massnahmen zur Prävention, Bewältigung und Begrenzung der Risiken.
b  Er leitet die Leitungskonferenz KSD und das sanitätsdienstliche Koordina­tionsgremium (SANKO).
c  Er erarbeitet das Konzept über den Koordinierten Sanitätsdienst sowie weitere Konzepte für spezielle sanitätsdienstliche Fachbereiche und passt sie bei Bedarf an.
d  Er kann eine aktualisierte Gesamtübersicht über verfügbare Ressourcen im Gesundheitswesen Schweiz erstellen und stellt sie den KSD-Partnern für die Vorbereitung und den Einsatz zur Verfügung.
e  Er fördert und koordiniert die Aus-, Weiter- und Fortbildung der Kader und Spezialisten der KSD-Partner in den sanitätsdienstlichen Bereichen sowie im Bereich der Tierseuchenbekämpfung.
f  Er schlägt den Behörden des Bundes und der Kantone rechtliche und organisatorische Massnahmen in bestimmten sanitätsdienstlichen Bereichen vor.
g  Er informiert den Bundesrat periodisch über den Stand der Vorbereitung des Koordinierten Sanitätsdienstes.
h  Er sorgt für einen ökonomischen Einsatz der Ressourcen des KSD.
i  Er koordiniert die Massnahmen von militärischen Stellen zur Prävention und Bekämpfung der Ausbreitung von Tierseuchen mit den Massnahmen der zivilen Stellen.
Stichwortregister
Sortiert nach Häufigkeit oder Alphabet
personendaten • adresse • stelle • vbs • betroffene person • vorname • frage • profil • vorsorgliche massnahme • rechtsbegehren • weiler • apotheke • richtigkeit • sperrung • prüfung • funktion • beschwerdegegner • meldepflicht • berufliche fähigkeit • menge
... Alle anzeigen
BBl
1988/II/446