Die biometrischen Daten (Templates der Fingerabdrücke) werden nicht
mehr zentral, sondern auf Smart Cards gespeichert. Die Dauerkarten werden durch solche beschreibbaren Smart Cards ersetzt. Die Einführung und das Inumlaufsetzen der neuen Karten erfolgt auf Saisonbeginn, d.h. spätestens auf den 15. Mai 2007 (Umsetzung Empfehlung Nr. 2). Die Kundendaten
werden seit dem 30. September 2006 automatisch 18 Monate nach dem letzten aktiven Kundenkontakt gelöscht (Umsetzung Empfehlung Nr. 3). Für die Transaktionsdaten wird eine Lösung für eine
frühestmögliche Anonymisierung gesucht (Umsetzung Empfehlung Nr. 4).