Bezüglich der Voraussetzungen für eine rechtsgültige Einwilligung kann auf Ziff. 5.2. verwiesen werden. Eine Einwilligung ist vor der fraglichen Datenbearbeitung jederzeit und frei widerruflich (Art. 27 Abs. 2 Schweizerisches Zivilgesetzbuch [ZGB]; SR 210). Mit der Anmeldung am Cumulus-Programm willigt ein Kunde explizit ein, dass seine Cumulus-Daten zu Marketingzwecken ausgewertet werden. Wer keine zusätzlichen Informationen oder Angebote erhalten will, kann dies mit einer Verzichtserklärung in der Anmeldung zum Ausdruck bringen. Migros akzeptiert jedoch auch eine Verzichtserklärung zu einem späteren Zeitpunkt; eine Information über die nachträgliche Verzichtsmöglichkeit fehlt jedoch.