Die Bearbeitung von Personendaten hat sich am Grundsatz der Verhältnismässigkeit
auszurichten (Art. 4 Abs. 2 DSG). Verhältnismässigkeit bedeutet, dass ein Datenbearbeiter
nur diejenigen Daten bearbeiten darf, die zur Erreichung eines bestimmten Zwecks objektiv
geeignet und tatsächlich erforderlich sind, und dass die Nachteile, die mit der Bearbeitung
verbunden sind, in einem angemessenen Verhältnis zu den Vorteilen stehen müssen. Die
Kunden können Punkte nur sammeln, wenn sie ihre Cumulus-Karten an der Kasse vorweisen.