Dem Schlussbericht des EDSB wurde ein Anhang angefügt, der die Stellungnahmen und Antworten von Seiten Migros zur Datenschutzkontrolle sowie die Reaktionen des EDSB darauf widerspiegeln. Der EDSB hat die Datenschutzkontrolle im Rahmen des Kundenbindungsprogramms M- CUMULUS am 28. September 2005 für abgeschlossen erklärt. Der vollständige Bericht ist in deutscher Sprache über das Internet abrufbar (www.edsb.ch). in Bezug auf die Datensicherheit zum Schluss gekommen, dass die ergriffenen Sicherheitsmassnahmen angemessen (Art. 7 DSG) und somit datenschutzkonform sind.