1
Aufgrund überwiegender Geheimhaltungsinteressen von Seiten der Migros wurde Vorschlag Nr. 6
zur Datensicherheit aus dem Schlussbericht entfernt. Der EDSB ist in seiner Datenschutzkontrolle
4

zisiert, dass sich die Löschung auf die Personalien des CUMULUS-Kontos und nicht auf die
Warenkörbe resp. das Konto an sich bezieht (Umsetzung Anpassungs-
/Verbesserungsvorschlag Nr. 4). Im Internet hat Migros nun unter der Rubrik „Datenschutz“
alle Aufbewahrungsfristen der CUMULUS-Einkaufsdaten offen gelegt (Umsetzung Anpas-
sungs-/Verbesserungsvorschlag Nr. 5).