Die von der
Migros zur Verfügung gestellten Unterlagen und Dokumentationen haben es dem EDÖB
erlaubt, die im Rahmen von Cumulus vollzogene Bearbeitung von Personendaten einer
vertieften Prüfung und detaillierten Analyse zu unterziehen und damit die Einhaltung der
Datenschutzbestimmungen zu überprüfen. Dem EDÖB hat sich ein überwiegend positives
Gesamtbild der Datenbearbeitung präsentiert. Wo Anpassungs- oder Änderungsbedarf
besteht, hat dies der EDÖB mit Begründung erläutert.

17.2. Verfahren und weiteres Vorgehen