{"Signatur": "CH_EDÖB_001", "Spider": "CH_EDOEB", "Datum": "2014-04-07", "PDF": {"Datei": "CH_EDOEB/CH_EDÖB_001_20140407-schlussberi_2014-04-07.pdf", "URL": "https://www.edoeb.admin.ch/dam/de/sd-web/E5DZ-0lzwS-6/20140407%20schlussbericht_mcumulus_nachkontrolle.pdf", "Checksum": "bdb5674c193a58859997bcc2d9987a96"}, "Scrapedate": "2026-04-05", "Num": ["20140407 schlussbericht_mcumulus_nachkontrolle"], "Kopfzeile": [{"Sprachen": ["de"], "Text": "Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) Schlussberichte und Empfehlungen Datenschutz 07.04.2014"}, {"Sprachen": ["fr"], "Text": "Préposé fédéral à la protection des données et à la transparence (PFPDT) Rapports finaux et recommandations protection des données 07.04.2014"}, {"Sprachen": ["it"], "Text": "Incaricato fedeale della protezione dei dati e della trasparenza Rapporti finali e raccomandazioni protezione dei dati 07.04.2014"}], "Meta": [{"Sprachen": ["de"], "Text": "Eidgenossenschaft Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) Schlussberichte und Empfehlungen Datenschutz"}, {"Sprachen": ["fr"], "Text": "Conféderation Préposé fédéral à la protection des données et à la transparence (PFPDT) Rapports finaux et recommandations protection des données"}, {"Sprachen": ["it"], "Text": "Confederazione Incaricato fedeale della protezione dei dati e della trasparenza Rapporti finali e raccomandazioni protezione dei dati"}], "Abstract": [{"Sprachen": ["de", "fr", "it"], "Text": "Schlussbericht vom 7. April 2014 zur Nachkontrolle betreffend Kundenbindungsprogramm M-Cumulus"}], "ScrapyJob": "446973/66/2070", "Zeit UTC": "05.04.2026 03:11:48", "Checksum": "19faac35965ac1b407632442d2d7694d", "Chunktext": "Auszug aus dem Entscheid Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) Schlussberichte und Empfehlungen Datenschutz 07.04.2014\nRegeste:\nSchlussbericht vom 7. April 2014 zur Nachkontrolle betreffend Kundenbindungsprogramm M-Cumulus\n\n10. Juni 2013 Eingang der Unterlagen und Dokumente von Migros (eingereicht durch\nCumulus Marketing Services und MGB Rechtsabteilung).\n\n18. Juni 2013 Durchführung der Datenschutzkontrolle vor Ort am Hauptsitz des MGB in\nZürich.\n\n25. Juli 2013 Zusendung eines Fact Sheets der Datenschutzkontrolle vom 18. Juni\n2013 an die Rechtsabteilung MGB zur Konsultation und Bitte um\nmaterielle Berichtigung.\n\n21. August 2013 Eingang der Antworten auf die noch offenen Fragen des EDÖB mit\nmaterieller Berichtigung des Fact Sheets.\n\n7. April 2014 Verabschiedung des Schlussberichtes durch den EDÖB.\n\n5/39\n4. Grundlagen des Schlussberichtes\n\n4.1. Eingereichte Dokumentation / beantwortete Fragen im Vorfeld der\nKontrolle\n\nDer vorliegende Bericht stützt sich auf den Schlussbericht vom 23. Mai 2005, die vom MGB\neingereichte Dokumentation im Vorfeld der Nachkontrolle sowie auf die in diesem\nZusammenhang ebenfalls beantworteten Fragen des EDÖB zu den Datenbearbeitungen und\nDatenflüssen. Insofern widerspiegelt der Schlussbericht eine Bestandesaufnahme der\nDatenbearbeitung, wie sie dem EDÖB im Juni 2013 anhand der vorhandenen resp.\neingereichten Dokumentation sowie anhand der Sitzung vor Ort bekannt waren.\n\n4.2. Kontrolle vom 18. Juni 2013 vor Ort in Zürich\n\nAm 18. Juni 2013 hielt der EDÖB in den Räumlichkeiten am Hauptsitz des MGB in Zürich eine\nSitzung mit den in das Cumulus-Programm involvierten Akteure ab. Dieser Augenschein vor\nOrt bildet ebenfalls eine wichtige Grundlage für den vorliegenden Kontrollbericht.\n\nAnwesende Personen\nVon Seiten der Migros waren die Projektleiterin Cumulus und Datenschutzverantwortliche\nCumulus, der stv. Leiter Direktion Recht MGB, der Leiter Cumulus, der Leiter Customer\nIntelligence, der Leiter Datawarehouse Solution / IT-Cumulus, der Fachbereichsleiter\nBI/CRM/Cumulus / IT-Cumulus sowie die Leiterin Cumulus-Infoline anwesend.\n\nDer EDÖB war durch einen Juristen und einen Informatiker vor Ort vertreten.\n\nBesichtigte Unterlagen/Präsentationen\nIn chronologischer Abfolge:\n Grundlagen in das Cumulus-Programm\n Änderungen Cumulus im Vergleich zum Schlussbericht von 2005\n Präsentation der Marketingauswertung im Rahmen von Cumulus\n Handhabung des Auskunftsbegehrens\n\n6/39\n4.3. Fact Sheet und beantwortete offene Fragen im Nachgang der Kontrolle\n\nMigros hat vom EDÖB eine Zusammenstellung der wesentlichen Grundlagen des Cumulus-\nProgramms erhalten, wie es die Mitarbeiter des EDÖB gestützt auf die erhaltenen Unterlagen\nund gestützt auf die Sitzung vor Ort verstanden haben (sog. Fact Sheet).\n\nDieses Fact Sheet wurde Cumulus Marketing Services und der Rechtsabteilung des MGB zur\nKonsultation unterbreitet, mit Bitte um materielle Berichtigung. Das bereinigte Fact Sheet\nsowie die Antworten auf die Rückfragen stellen ebenfalls eine wichtige Grundlage für den\nvorliegenden Schlussbericht dar.\n\n4.4. Schema der Datenflüsse im Rahmen von Cumulus\n\nDa bezüglich den Datenflüssen bei Cumulus keine Änderungen festgestellt werden konnten,\nkann hier auf die Schemata im Schlussbericht vom 23. Mai 2005 verwiesen werden.\n\n5. Anmeldung\n\n5.1. Untersuchte Datenflüsse\n\nDie Anmeldung zum Cumulus-Programm kann zum einen mit dem klassischen Anmeldetalon\nin der Anmeldebroschüre erfolgen, welche in jeder Migros-Filiale aufliegt. Darin enthalten sind\ndetaillierte Angaben zu Cumulus, eine Auflistung aller Programmpartner, bei denen Punkte\ngesammelt resp. wieder eingelöst werden können, eine Cumulus-Karte, 4 Kleber mit der\nCumulus-Nummer, Angaben zur Cumulus-Infoline und die allgemeinen\nGeschäftsbedingungen (im Folgenden AGB). Der Kunde füllt den Talon mit seinen\npersönlichen Daten aus und sendet diesen an die Migros. Der Talon wird intern in der Migros\nan das externe Call Center (sog. „Cumulus-Infoline“; Betreiberin ist die avocis TELAG [im\nFolgenden TELAG]) geschickt, welches die Daten in die Cumulus-Datenbank überträgt.\n\nZweitens können Kunden gegenüber der Prozessbeschreibung von 2005 heute auch über ein\nOnline-Formular auf der Homepage von Cumulus Mitglieder werden (Link:\nhttps://www.migros.ch/cumulus/de/ueber-cumulus/cumulus-mitglied-werden.html). Migros\n\n7/39\ninformiert auf dieser Homepage, wo die Kunden Cumulus-Punkte sammeln und einlösen\nkönnen. Die AGB sind per Link einsehbar und müssen bei der Anmeldung vom Kunden aktiv\nbestätigt werden (siehe unten). Zusätzlich informiert Migros am Ort dieser AGB-Bestätigung\nnochmals, dass Migros die Daten für weitere Zwecke (Marketing, Auswertungen, Statistik)\nverwenden darf. Diese Information entspricht im Wesentlichen der gedruckten Version auf\ndem Anmeldetalon (siehe folgend).\n\nZusätzliche Informationen findet der interessierte Kunde auf der Homepage von Cumulus. Dort\nbefindet sich auch eine Rubrik „Datenschutz“, wo die Migros u.a. über das Auskunfts-, das\nLöschungsrecht und die Aufbewahrungszeiten der Daten informiert und Formulare zur\nVerfügung stellt.\n\n"}