Der Datenfluss zwischen Migros und den Sammelpartner erfolgt per gesicherter Übermittlung der Cumulus-Nummer via HTTPS (Webservice) mit einem SSL-Zertifikat geschützt. Weitere persönliche Daten (wie Name und Personalien) werden im Rahmen der Punktesammlung nicht bearbeitet. Bezüglich der Kombination der Cumulus-Karte mit einer Mastercard-Option ist anzumerken, dass Migros keine Kredit- oder Debitkartennummer speichert. Eine Verbindung von Cumulus-Nummer zur Zahlkarten-Nummer gibt es aus Sicherheitsgründen nicht. Bei jedem Einkauf ist bekannt, ob bar oder mit welcher Art („Brand“) von Zahlkarte der Hauptbetrag erfolgt ist. In diesem Sinne erfolgt die Datenbearbeitung verhältnismässig (Art.