{"Signatur": "CH_EDÖB_001", "Spider": "CH_EDOEB", "Datum": "2014-04-07", "PDF": {"Datei": "CH_EDOEB/CH_EDÖB_001_20140407-schlussberi_2014-04-07.pdf", "URL": "https://www.edoeb.admin.ch/dam/de/sd-web/E5DZ-0lzwS-6/20140407%20schlussbericht_mcumulus_nachkontrolle.pdf", "Checksum": "bdb5674c193a58859997bcc2d9987a96"}, "Scrapedate": "2026-04-05", "Num": ["20140407 schlussbericht_mcumulus_nachkontrolle"], "Kopfzeile": [{"Sprachen": ["de"], "Text": "Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) Schlussberichte und Empfehlungen Datenschutz 07.04.2014"}, {"Sprachen": ["fr"], "Text": "Préposé fédéral à la protection des données et à la transparence (PFPDT) Rapports finaux et recommandations protection des données 07.04.2014"}, {"Sprachen": ["it"], "Text": "Incaricato fedeale della protezione dei dati e della trasparenza Rapporti finali e raccomandazioni protezione dei dati 07.04.2014"}], "Meta": [{"Sprachen": ["de"], "Text": "Eidgenossenschaft Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) Schlussberichte und Empfehlungen Datenschutz"}, {"Sprachen": ["fr"], "Text": "Conféderation Préposé fédéral à la protection des données et à la transparence (PFPDT) Rapports finaux et recommandations protection des données"}, {"Sprachen": ["it"], "Text": "Confederazione Incaricato fedeale della protezione dei dati e della trasparenza Rapporti finali e raccomandazioni protezione dei dati"}], "Abstract": [{"Sprachen": ["de", "fr", "it"], "Text": "Schlussbericht vom 7. April 2014 zur Nachkontrolle betreffend Kundenbindungsprogramm M-Cumulus"}], "ScrapyJob": "446973/66/2070", "Zeit UTC": "05.04.2026 03:11:48", "Checksum": "19faac35965ac1b407632442d2d7694d", "Chunktext": "Auszug aus dem Entscheid Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) Schlussberichte und Empfehlungen Datenschutz 07.04.2014\nRegeste:\nSchlussbericht vom 7. April 2014 zur Nachkontrolle betreffend Kundenbindungsprogramm M-Cumulus\n\nGemäss Art. 3 lit. d DSG stellt eine Zusammenstellung einer grösseren Zahl von Daten über\ndie Persönlichkeitsstruktur, die beruflichen Fähigkeiten oder auch die die ausserberuflichen\nBeziehungen und Tätigkeiten, die ein Gesamtbild oder ein wesentliches Teilbild der\nbetroffenen Person ergeben, ein Persönlichkeitsprofil dar. Mit der Nutzung der Cumulus-Karte\nspeichert Migros sämtliche Einkäufe der bei ihr registrierten Kunden (falls die Karte an der\nKasse vorgezeigt wird) und kann sich so ein Bild von den Konsumgewohnheiten der Personen\nmachen, was einem Persönlichkeitsprofil im Sinne von Art. 3 lit. d DSG entspricht. Ob die\nKundenkarte von mehreren Personen zugleich benutzt wird, spielt keine Rolle, da der\nGrossverteiler die Angaben einer bestimmten Person, d.h. dem registrierten Kunden,\nzuordnen wird, mit dessen Einwilligung allenfalls auch weitere Personen die Kundenkarte\nbenutzen.\n\nMit der Beschaffung von besonders schützenswerten Personendaten oder\nPersönlichkeitsprofile ist eine erweiterte Informationspflicht des Dateninhabers verbunden.\nDiese ist in Art. 14 DSG geregelt. Gemäss Abs. 2 muss der Inhaber der Datensammlung der\nbetroffenen Person – in der Regel ausdrücklich – alle Informationen zukommen lassen, die für\neine Bearbeitung nach dem Grundsatz von Treu und Glauben und der Verhältnismässigkeit\n\n15/39\nerforderlich sind. Es sind dies mindestens die Informationen gemäss den Buchstaben a bis c,\ndas heisst die Identität des Inhabers der Datensammlung, den Zweck des Bearbeitens und die\nKategorien allfälliger Datenempfänger wie in Ziff. 5.2 festgehalten, erfolgt diese Information\nkorrekt.\n\nWie im Bericht des EDÖB von 2005 festgehalten, kann im TCRM in Verbindung mit dem\nCumulus-Dialogsystem („CuDi“), wo alle Stamm- und Programmdaten abrufbar sind,\nErhebungen über das Kaufverhalten der Cumulus-Kundschaft bis zum Kauf eines einzigen\nProduktes vorgenommen werden. Gestützt auf die Erhebung von Warenkörben steht der\nMarketing Abteilung eine enorme Auswahl an Kriterien zur Markt- und Kundenerforschung\noffen. Aufgrund dieser Feststellung hat der EDÖB 2005 die Empfehlung (Empfehlung Nr. 1)\nerlassen, dass die Zweckumschreibung bezüglich der Warenkorbanalyse und\nMarketingauswertungen in den AGB präziser und für den Kunden transparenter formuliert\nwerden soll. In Ziffer 3 der aktuellen AGB informiert Migros, dass „Gestützt auf Ihre\nEinkaufsdaten bei Unternehmen der M-Gruppe können Warenkorbanalysen durchgeführt\nwerden, die das Konsumverhalten sowie persönliche Personenprofile widerspiegeln können.“\nIn Ziff. 10 AGB wird informiert, dass die aktuell gültigen AGB jederzeit unter\nwww.migros.ch/cumulus abrufbar sind. Damit wurde die Empfehlung des EDÖB aus dem\nSchlussbericht von 2005 vollumfänglich umgesetzt.\n\n8. Werbung (von Migros)\n\n8.1. Untersuchte Datenflüsse\n\nDie Abteilung Customer Web Analyse (CWI) kann im Auftrag von Cumulus Marketing Services\ndie Daten von Cumulus-Kunden analysieren und gestützt darauf kundenspezifische Werbung\n(Direct Marketing Aktionen) lancieren. Die Auswahlkriterien der Marketinganalysen für diese\nDirektwerbung können sehr variabel sein (z.B. Kaufkraft, Umsatz, Wohnort, Alter, Kaufgruppe\neines bestimmten Produktes oder Produktsortiments). Die von den Cumulus-Kunden\nerhaltenen und gesammelten Daten erlauben eine detaillierte Warenkorbanalyse. Mit den\ngewählten Kriterien wird eine gewisse Gruppe von Kunden ausgewählt und gezielt\nangeschrieben. Die Adressen werden von einer Druckerei (im Folgenden Mailhouse oder\nLettershop genannt) gedruckt und die Werbung direkt an die einzelnen Haushalte verschickt.\n16/39\n8.2. Werbung im Einzelnen\n\nAlle zwei Monate erhält jeder aktive Teilnehmer am Cumulus-Programm eine persönliche\nKonto-Abrechnung mit den Bons, dem Cumulus-Magazin und individualisierten Coupon-\nBögen. Gegenüber der Sachverhaltsfeststellung von 2005 ist die „Aktuell“-Beilage\nweggefallen. „Famigros“-Mitglieder werden je nach Mailing mittels einem speziellen Direct\nMailing, Newsletter oder mittels dem Migros Magazin angesprochen.\n\nAdressdaten für den Cumulus-Versand gehen direkt vom CWI an eine Druckerei, unter\nEinhaltung der entsprechenden Datenschutz-Richtlinien.\n\nDie Marketingabteilung von Cumulus betreibt Direktwerbung für Unternehmen der Migros-\nGruppe, wie Migros-Filialen, OBI, Hotelplan, Micasa, sportXX, M-Electronics etc. Alle\nhausinternen Anfragen für einkaufspezifische Angebote laufen über die Cumulus Marketing\nServices.\n\nDabei werden\nausschliesslich Kunden angeschrieben, welche auf Werbung nicht verzichtet haben. Interne\nKontrollprozesse bei Cumulus sollen sicherstellen, dass einerseits die Relevanz der Botschaft\nbei der Zielgruppe gewahrt wird (durch entsprechende Selektion auf Basis des\nEinkaufsverhaltens); andererseits muss bei jedem Mailing die Adressquelle Cumulus deutlich\nersichtlich sein.\n\nAuf dem Anmeldetalon kann fakultativ eine E-Mail-Adresse angegeben werden, bei der online-\nAnmeldung ist sie obligatorisch (da hier ein Bestätigungsmail für die Anmeldung erfolgt). E-\nMail-Mailings werden jedoch für Cumulus bis zu diesem Zeitpunkt noch nicht angewendet.\n\n"}