Gemäss PostFinance werden den Geschäftskunden in Bicicletta zu keinem Zeitpunkt Kundendaten angezeigt, welche Rückschlüsse auf einen bestimmten Kunden ermöglichen würden. Der Geschäftskunde könne auch zu keinem Zeitpunkt erkennen, an welchen Privatkunden eine Gutschrift für ein eingelöstes Angebot erfolgt sei (vgl. dazu und zu weiteren Details des Verfahrens Ziff. 9.7 der Sachverhaltsfeststellung vom 11. März 2015). PostFinance will bis zum Start von Bicicletta noch weitere Sicherheitsüberlegungen in die Applikation miteinfliessen lassen, um Rückschlüsse auf konkrete Personen zu verhindern.