Назрел вопрос / Datenschutz

Всем привет. Обращаюсь, в первую очередь, к персоналерам и тем, кто с подобной ситуацией сталкивался.
Ситуация следующая: вчера в поезде на соседнем со мной кресле ехал дядя, который листал бевербунги. Мне, естественно, было очень интересно и я тоже в его документы косилась. Так вот, увидела, что у него к паре кандидатов были письма с грифом vertraulich, в которых речь шла как раз о кандидатах. Естественно я не знаю, были ли это рекомендательные письма или, например, от персоналеров фирмы, в которой кандидат сейчас работает или когда то работал. Но меня эти письма как то неприятно удивили. Насколько я понимаю, мой сосед писал кому то запросы с просьбой сообщить о кандидате какую то гадость и это были ответы на его запросы. А я была уверена, что датеншутц - это святое. А как же тогда эти письма? Я, конечно, понимаю, что можно получить неформальную информацию о кандидате, если в предприятии, где он трудится или трудился, работает хорошо знакомый мне человек. Но официальный запрос?
Неужели так бывает?