„Bundestrojaner“, Kennzeichenerfassung: VfGH kippt „Sicherheitspaket“ weitgehend