Im Rahmen des Kundenbindungsprogramms Cumulus werden Personendaten von einem
Grossteil der Schweizer Bevölkerung (es bestehen mehr als 2 Mio. Cumulus-Konten)
bearbeitet. Die durchgeführte Datenschutzkontrolle konnte dem EDÖB einen vertieften
Einblick in die Abwicklung und in die Datenflüsse im Rahmen von Cumulus liefern. Die von der
Migros zur Verfügung gestellten Unterlagen und Dokumentationen haben es dem EDÖB
erlaubt, die im Rahmen von Cumulus vollzogene Bearbeitung von Personendaten einer
vertieften Prüfung und detaillierten Analyse zu unterziehen und damit die Einhaltung der
Datenschutzbestimmungen zu überprüfen.