{"Signatur": "CH_EDÖB_001", "Spider": "CH_EDOEB", "Datum": "2014-04-07", "PDF": {"Datei": "CH_EDOEB/CH_EDÖB_001_20140407-schlussberi_2014-04-07.pdf", "URL": "https://www.edoeb.admin.ch/dam/de/sd-web/E5DZ-0lzwS-6/20140407%20schlussbericht_mcumulus_nachkontrolle.pdf", "Checksum": "bdb5674c193a58859997bcc2d9987a96"}, "Scrapedate": "2026-04-05", "Num": ["20140407 schlussbericht_mcumulus_nachkontrolle"], "Kopfzeile": [{"Sprachen": ["de"], "Text": "Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) Schlussberichte und Empfehlungen Datenschutz 07.04.2014"}, {"Sprachen": ["fr"], "Text": "Préposé fédéral à la protection des données et à la transparence (PFPDT) Rapports finaux et recommandations protection des données 07.04.2014"}, {"Sprachen": ["it"], "Text": "Incaricato fedeale della protezione dei dati e della trasparenza Rapporti finali e raccomandazioni protezione dei dati 07.04.2014"}], "Meta": [{"Sprachen": ["de"], "Text": "Eidgenossenschaft Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) Schlussberichte und Empfehlungen Datenschutz"}, {"Sprachen": ["fr"], "Text": "Conféderation Préposé fédéral à la protection des données et à la transparence (PFPDT) Rapports finaux et recommandations protection des données"}, {"Sprachen": ["it"], "Text": "Confederazione Incaricato fedeale della protezione dei dati e della trasparenza Rapporti finali e raccomandazioni protezione dei dati"}], "Abstract": [{"Sprachen": ["de", "fr", "it"], "Text": "Schlussbericht vom 7. April 2014 zur Nachkontrolle betreffend Kundenbindungsprogramm M-Cumulus"}], "ScrapyJob": "446973/66/2070", "Zeit UTC": "05.04.2026 03:11:48", "Checksum": "19faac35965ac1b407632442d2d7694d", "Chunktext": "Auszug aus dem Entscheid Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) Schlussberichte und Empfehlungen Datenschutz 07.04.2014\nRegeste:\nSchlussbericht vom 7. April 2014 zur Nachkontrolle betreffend Kundenbindungsprogramm M-Cumulus\n\nDie Bearbeitung von Personendaten muss nach Treu und Glauben erfolgen (Art. 4 Abs. 2\nDSG). Daten sollen nicht in einer Art erhoben werden, mit der die betroffene Person aus den\nUmständen heraus nicht rechnen musste und mit der sie nicht einverstanden gewesen wäre.\nDie Datenbearbeitung muss für die betroffenen Personen transparent erfolgen. Aufgrund des\ngesamten Prozederes ist den Cumulus-Antragsstellern klar, dass es sich um eine Kundenkarte\nhandelt, und dass Migros grundsätzlich die Angaben von Cumulus für Werbung nutzen kann.\nExplizit informiert Migros einerseits direkt bei der Anmeldung und andererseits in Ziffer 3 der\nAGB über die Datenbearbeitung im Zusammenhang mit dem Cumulus-Programm. Hier wird\ndem Kunden mitgeteilt, dass „die Einkaufsdaten bei Unternehmen der M-Gruppe gesammelt\nund eine Warenkorbanalyse vorgenommen wird. Daraus werden Angaben zum\nKonsumverhalten und Personenprofile ermittelt“. Sowohl auf der Anmeldebroschüre wie auch\nauf der Website finden sich umfassende Informationen zum Ablauf und Inhalt des Cumulus-\nProgramms. Gemeinsam mit den AGB beschreiben diese Angaben den Zweck und Umfang\nder Datenbearbeitung. Auch in dieser Hinsicht erfolgt die Datenbearbeitung für den Kunden\ntransparent (Art. 4 Abs. 2 DSG). Es wird explizit aufgeführt, wer Adressen von Kunden\nbeziehen oder verwerten kann, was aus Sicht des Grundsatzes der Transparenz der\nDatenbearbeitung (Art. 4 Abs. 2 DSG) zu begrüssen ist. Bei der Phase der Anmeldung gibt\nder Kunde seine Stammdaten in Form von Adressangaben und Telefonnummer bekannt.\n\n10/39\nBezüglich der Stammdaten erfolgt die Datenerhebung in inhaltlicher Sicht verhältnismässig\n(Art. 4 Abs. 2 DSG).\n\nNach Art. 12 Abs. 2 lit. b DSG kann eine betroffene Person die Bearbeitung bzw. die weitere\nBearbeitung ihrer Personendaten untersagen. Cumulus-Kunden haben durch Ankreuzen\neines entsprechenden Feldes die Möglichkeit, auf weitere Angebote oder Informationen zu\nverzichten (sog. Opting-out). Ein Kunde hat also die Wahlmöglichkeit, ob er auf weiterführende\nAngebote und Informationen, konkret Direktwerbung, verzichten möchte. Wird das\nentsprechende Feld nicht angekreuzt, willigt der Kunde implizit in eine weitere Datennutzung\nseiner Adressdaten ein (Art. 13 Abs. 1 DSG; vgl. dazu aber Ziff. 8.3).\n\nIm Unterschied zur klassischen Anmeldung mittels Anmeldebroschüre finden sich auf der\nHomepage von Cumulus wesentliche datenschutzrechtliche Informationen zum Auskunftsund Löschungsrecht und zu den Aufbewahrungszeiten der Daten in der Rubrik „Datenschutz“.\nDiese datenschutzrechtlichen Informationen zu den tragenden Datenschutzrechte sind auch\nin der Anmeldebroschüre mitzuteilen. Im Sinne des Transparenzgebots (Art. 4 Abs. 2 DSG)\nschlagen wir deshalb vor, auf der Anmeldebroschüre direkt bei den AGB ein Hinweis auf\nweitere Informationen und dem Formular über die Auskunftserteilung auf der Homepage\nabzudrucken (vgl. dazu auch Ziff. 10.2.,10.3 und 12.3).\n\n6. Punktesammlung\n\n6.1. Untersuchte Datenflüsse\n\nWie bis anhin, kann ein Kunde, der in der Migros oder einem Sammelpartner einkauft, selber\nentscheiden, ob er seine Cumulus-Karte zeigen will oder nicht. Falls er die Karte vorzeigt,\nwerden ihm die entsprechenden Punkte auf sein Konto gutgeschrieben. Wenn die Transaktion\nin einer Migros-Filiale stattgefunden hat, wird die gesamte Transaktion in der Cumulus-\nDatenbank gespeichert. Insbesondere werden folgende Informationen festgehalten: wer\n(Cumulus-Nummer) hat was (Warenkorb inkl. detailliertem Inhalt), wann (Zeit und Datum) und\nwo (in welcher Filiale) gekauft. Wenn die Transaktion bei einer Partnerfirma stattfindet, erhält\nMigros nur eine beschränkte Anzahl von Informationen, und zwar: wer (Cumulus-Nummer) hat\nwann (Zeit und Datum), wo (in welcher Filiale) und für wie viele Punkte etwas gekauft. Von der\n11/39\nPartnerfirma werden in diesem Fall keine Informationen über den Warenkorbinhalt übermittelt.\nDie gesammelten Einkaufsdaten von den Kassen werden während der Nacht jeweils an den\nMGB-Server transferiert. Alle zwei Monate erhält ein Kunde eine Abrechnung per Post, auf der\nsein Punktestand und die gutgeschriebenen Cumulus-Punkte ersichtlich sind.\n\n6.2. Punktesammeln im Einzelnen\n\nKunden, die am Cumulus-Programm teilnehmen, können bei jedem Einkauf mit Vorweisen der\nCumulus-Karte Punkte sammeln (je 1 Punkt pro 1.- CHF Umsatz). Der Punktestand wird alle\nzwei Monate zusammengezählt und pro 500 Punkte erhalten die Kunden per Post einen\nCumulus-Bon im Wert von 5.- CHF. Anfangs 2013 führte Migros die Bonus-Coupons ein:\nKunden erhalten ab Fr. 100.—an der Kasse einen 2-fach-Bonus-Coupon, resp. einen 5-fach-\nBonus-Coupon für Einkäufe ab Fr. 500.--. Dieser Bonus-Coupon ist bis zum Ende des\nFolgemonats in den Migros-Supermärkten oder in den Fachmärkten SportXX, MElectronics,\nMicasa und Do it + Garten einlösbar. Die so gesammelten Bonus-Cumulus-Punkte erhalten\ndie Kunden mit allen ihren anderen Punkten wie gewohnt alle 2 Monate in Form von blauen\nCumulus-Bons ausbezahlt.\n\nCumulus-Punkte sammeln und einlösen kann man in folgenden Märkten: Migros, Migros-\nRestaurant, micasa, Le Shop.ch, SportXX, exlibris, melectronics, OutdoorSportXX, Do it +\nGarten, OBI, Migrol, migrolino, Migros Ferien und Migros Partner. Nur sammeln in Migrosbank,\nMobility, Depot, travel.ch, m-way und Eurocentres. Seit 2005 sind folgende Sammelpartner\ndazukommen: Depot, m-way, Eurocentres, Migros Ferien, Mobility und Cumulus-Mastercard\n(Cembra Money Bank).\n\n"}