# Swiss Legal Decision

**Decision ID:** 12e89093-9fdb-4e19-8336-9eefd0c7e9cc
**Court:** CH_EDÖB
**Chamber:** CH_EDÖB_001
**Year:** 2005
**Language:** de
**Jurisdiction:** CH / Federation
**Law Area:** $law_area
**Law Sub-area:** nan

## Facts

5.11.1 Ergriffene Massnahmen M-CUMULUS Marketing Services stellen sicher, dass alle Personen, welche innerhalb des MGB auf die CUMULUS-Datenbank Zugriff haben, eine „Geheimhaltungserklärung“ . Grundsätzlich wird darauf geachtet, dass nur diejenigen Personen mit den  CUMULUS-Kundendaten in Kontakt kommen, welche auch funktional damit zu tun haben. Dieser kleine Kreis von Mitarbeitern (ca. 11 Mitarbeiter) wird von der  des MGB jährlich in Sachen Datenschutz geschult und sensibilisiert. Neue  erhaltenen auch ausserhalb der jährlichen Schulungen ein persönliches Briefing durch die Datenschutzbeauftragte des MGB. Dem EDSB liegt ein Schulungsplan vor. Die Mitarbeiter von M-CUMULUS haben jederzeit die Möglichkeit, mit der Datenschutzbeauftragten des MGB Kontakt aufzunehmen, wenn datenschutzrechtliche Fragen oder Unklarheiten auftreten.  Kontaktaufnahme ist gratis, d.h. dass die Mitarbeiter dafür kein Visum der vorgesetzten Person brauchen und auch sonst keine Hürden überwinden müssen.
Die Mitarbeiter des TELAG Call Centers, welche Zugriff auf das CuDi haben (ca. 25-30 ), werden im Rahmen ihrer Ausbildung durch die TELAG selbst auf Datenschutzfragen geprüft (Fachkompetenz-Prüfung; Schulungshandbuch) und unterzeichnen eine , welche für alle angebotenen Auskunftsdienste der TELAG die gleiche  ist. Des Weiteren werden die Mitarbeiter der Infoline alle 2 Monate durch die  des MGB in Sachen Datenschutz geschult und sensibilisiert. So wissen etwa die Mitarbeiter, dass sie aus dem CuDi nur bestimmte Auskünfte und diese auch nur den Karteninhabern erteilen dürfen. Die Einhaltung dieser Regeln wird durch die Migros  regelmässig (anhand fiktiver Anrufe) überprüft.
Weiter bestehen interne Weisungen, welche die erlaubten Aktivitäten für jede mit  involvierte Abteilung (M-CUMULUS Marketing Services; Marketing Analysen; ) umschreiben. Diese Weisungen liegen dem EDSB vor.
5.11.2 Beurteilung aus Sicht des EDSB Der EDSB begrüsst das Schulungskonzept und die Sensibilisierungsmassnahmen des MGB im Rahmen von M-CUMULUS sehr und hat dazu keine weiteren Bemerkungen.
30
6. Ergebnisse
Aufgrund der Auswertung der eingereichten Unterlagen und Dokumente sowie gestützt auf die durchgeführte Kontrolle vom 2. Februar 2005 gemäss Art. 29 DSG, gelangt der EDSB zu einer durchwegs positiven Gesamtbeurteilung. Die Datenschutzkontrolle hat gezeigt, dass die im Rahmen von M-CUMULUS vorgenommene Datenbearbeitung grundsätzlich datenschutzkonform verläuft. Trotz dieser überwiegend positiven Beurteilung ist der EDSB in seiner Datenschutzkontrolle auch auf Sachverhalte gestossen, welche aus  Sicht einer Anpassung resp. Änderung bedürfen.
Ausgehend von diesem Gesamtbild erlässt der EDSB zuhanden des MGB mit Sitz in Zürich seine Gesamtbeurteilung in folgender Form:
• Feststellungen;
• Anpassungs- resp. Verbesserungsvorschläge; oder
• Empfehlungen im Sinne des Art. 29 Abs. 3 DSG.
6.1 Anmeldung
Die Transparenz (Art. 4 Abs. 2 DSG) bei der Anmeldung zum Kundenbindungsprogramm  ist für die Teilnehmer weitgehend gewährleistet (zum Hauptkritikpunkt siehe Ziff. 5.3.3). Positiv zu bewerten sind insbesondere die ausführlichen Informationen über das  in der Anmeldebroschüre sowie die darauf ebenfalls vollständig abgedruckten AGB. Die Datenerhebung bei der Anmeldung hält vor dem Grundsatz der inhaltlichen  (Art. 4 Abs. 2 DSG) stand. Dem Kunden bleibt bei der Anmeldung sowie während der gesamten Dauer der Teilnahme am Kundenbindungsprogramm die Wahlmöglichkeit, auf weitergehende Direktwerbung zu verzichten.
6.2 Punktesammlung
Es werden nur dann personenbezogene Daten erhoben, wenn ein Kunde seine  beim Verbuchen des Einkaufs vorzeigt. Ein Kunde kann also ganz bewusst auch auf die Erhebung seiner Daten bei gewissen Einkäufen verzichten. Des Weiteren ist ein Kunde der Migros nicht auf den Besitz der CUMULUS-Karte angewiesen, um gewisse Produkte günstiger zu erhalten. Es besteht also eine Wahlmöglichkeit resp. ein Alternativverhalten aus Sicht der Kundschaft.
6.3 Marketing
Die erhobenen Personendaten sind weitgehend mit einer zugeordneten CUMULUS-Nummer pseudonymisiert. Der EDSB möchte an dieser Stelle jedoch noch einmal klarstellen, dass auch die pseudonymisierte CUMULUS-Nummer ein Personendatum darstellt, auf das die Datenschutzprinzipien anwendbar sind. M-CUMULUS als Dateninhaberin, hat über die  der CUMULUS-Nummer mit den Personalien Zugriff auf Einkaufsdaten der . Irrelevant ist aus Sicht des EDSB das von der Migros vorgebrachte Argument, dass CUMULUS-Karten von mehreren Personen gebraucht werden können. Nichtsdestotrotz wird bei M-CUMULUS mit Personendaten (z.B. über das Konsumverhalten) operiert, welche einer Person (Karteninhaber) zugeordnet werden können.
Auch wenn das Kundenbindungsprogramm vorwiegend über die pseudonymisierte -Nummer abläuft, werden hier vom MGB personenbezogene Daten bearbeitet, welche
31
dem Schutz des DSG unterstehen und für deren datenschutzkonforme Bearbeitung (auch durch externe Stellen) der MGB die Verantwortung trägt.
Die im Rahmen von M-CUMULUS erhobenen Personendaten können durch die Abteilung Marketing Analysen zu Marketingzwecken ausgewertet werden. In den AGB wird darauf , und die CUMULUS-Kunden willigen in diese Datenbearbeitung ein. Bei der  vor Ort hat sich herausgestellt, dass im TCRM Erhebungen über das  der CUMULUS-Kundschaft bis zum Kauf eines einzigen Produktes vorgenommen  können. Gestützt auf die Erhebung von Warenkörben steht der Marketing Abteilung eine enorm grosse Auswahl von Kriterien zur Markt- und Kundenerforschung offen, welche zwar primär pseudonymisiert über die CUMULUS-Nummer erfolgt, jedoch von ihrem Ausmass und ihrer Aussagekraft her weit mehr zulässt, als dies in der Umschreibung in den AGB für die CUMULUS-Kundschaft ersichtlich wird (vgl. Ziff. 5.3.2).
Empfehlung Nr. 1:
Der EDSB erlässt die Empfehlung, dass die Zweckumschreibung bezüglich der Warenkorbanalysen und Marketingauswertungen in den AGB präziser und für den Kunden transparenter formuliert wird: „Sie erlauben der Migros, Informationen über Ihre Einkäufe zu sammeln und zu Marketingzwecken auszuwerten. Gestützt auf Ihre Einkaufsdaten können Warenkorbanalysen durchgeführt werden, welche das Konsumverhalten sowie persönliche  widerspiegeln.“ (Ziff. 3 AGB).
6.4 Werbung (von Migros)
CUMULUS-Kunden erhalten trotz der Erklärung, dass sie auf weitere Informationen und  der Migros oder deren Partner verzichten möchten, „Aktuell“-Seiten der einzelnen Migros-Genossenschaften mit lokalen Inhalten zugeschickt. In Ziff. 12 der AGB heisst es, dass Migros ihrer CUMULUS-Kundschaft periodisch spezielle CUMULUS-Angebote unterbreitet. Im Zusammenhang mit der Möglichkeit der Verzichtserklärung muss ein CUMULUS-Kunde  davon ausgehen können, dass er neben der Abrechnung und den CUMULUS-Bons sowie Rabatt-Coupons kein weiteres Werbematerial erhält. Es besteht hier eine Lücke in der Aufklärung gegenüber der CUMULUS-Kundschaft. Es erscheint aus Sicht des EDSB fraglich, ob dieser Werbeversand von der Einwilligung der CUMULUS-Kunden (Art. 13 DSG) gedeckt ist.
Empfehlung Nr. 2:
Der EDSB erlässt die Empfehlung, dass entweder in der  oder den AGB auf diesen Spezialversand  wird, oder dass dieser Versand in Zukunft ganz unterlassen wird.
Der Versand von Direktwerbung bei denjenigen Kunden, welche weitere Informationen und Angebote erhalten möchten, erfolgt transparent und in inhaltlicher Hinsicht verhältnismässig (Art. 4 Abs. 2 DSG). Alle Adressanträge für Werbeversände laufen über die M-CUMULUS  Services und müssen von dieser Abteilung gutgeheissen werden. Der EDSB hat  der Direktwerbung durch Unternehmen der Migros-Gemeinschaft keine weiteren .
32
6.5 Werbung (von Partnern)
Für externe Programmpartner wird kaum Direktwerbung betrieben, und sollte dies doch der Fall sein, so werden Adressdaten nie an die Partnerunternehmen herausgegeben. Vertraglich abgesichert ist ferner, dass M-CUMULUS den Partnerunternehmen keine Personalien der CUMULUS-Kunden und insbesondere keine Kundenadressen oder andere Informationen über die CUMULUS-Kunden zur Verfügung stellt. Dadurch wird auch die Gefahr der  (vgl. Art. 4 Abs. 3 DSG) und das Missbrauchspotenzial minimiert. Im Bereich der Direktwerbung besteht eine Informationslücke bezüglich der indirekten Adressnutzung durch Partnerunternehmen. Weder in der Informationsbroschüre noch in den AGB wird darauf , dass ein Kunde gestützt auf sein Kaufverhalten oder sonstiger persönlicher  via M-CUMULUS Werbematerial von Partnerunternehmen erhält.
Anpassungs-/Verbesserungsvorschlag Nr. 1:
Sollte von der Migros in Zukunft in Betracht gezogen werden, im Rahmen von M-CUMULUS für Partnerunternehmen vermehrt  Direktwerbung zu betreiben, so sind aus Sicht des EDSB dahingehende Präzisierungen in den AGB und in der  vorzunehmen.
6.6 Auskunftsrecht
Grundsätzlich hat ein CUMULUS-Kunde ausreichend die Möglichkeit, in Erfahrung zu bringen, welche Daten über ihn im Rahmen von M-CUMULUS bearbeitet werden. Kleinere , z.B. zur Geltendmachung von Garantiefällen, werden ohne grössere bürokratische Hürden von der TELAG mündlich entgegengenommen und erledigt. Darüber hinausgehende Auskunftsgesuche müssen schriftlich gestellt werden. Dafür werden den antragstellenden Personen standardisierte Formulare nach Hause geschickt. Dadurch wird auch das  eingedämmt. In einfacherer Form kann ein Kunde sein Auskunftsrecht auch selbst per Internetabfrage (CUMULUS-Nummer und Passwort) ausüben.
Anpassungs-/Verbesserungsvorschlag Nr. 2:
Trotz dieser positiven Bewertung des Auskunftsrechtes schlägt der EDSB vor, dass in den AGB explizit auf das Auskunftsrecht hingewiesen wird. Diese Anregung wurde bereits bei der  vor Ort von den anwesenden Mitarbeitern des EDSB . Eine höhere Transparenz beim Auskunftsrecht  sich aus Sicht des EDSB gestützt auf die Tatsache, dass im Rahmen des Kundenbindungsprogramms M-CUMULUS mit  Personendaten umgegangen wird und hier deshalb die Kunden besser über ihr Auskunftsrecht aufzuklären sind.
Ein CUMULUS-Kunde kann sein Recht auf Auskunft auch über Internet ausüben. Mittels -Nummer und Passwort (eigenes oder von Migros gestelltes) kann ein Kunde seine Personalien sowie seinen (aktuellen oder vergangenen) Punktesaldo abrufen. Zusätzlich kann der Kunde per Internet seine Stammdaten ändern (mit Ausnahme von Vor- und Nachname). Die Kontoabfrage per Internet erfolgt chiffriert. Gemäss Auskunft von M-CUMULUS Marketing Services soll es in Zukunft auch möglich sein, über den aktuellen Punktesaldo hinaus den eigenen Warenkorb per Internet einzusehen.
33
6.7 Datenauskünfte bei Straftaten
CUMULUS-Daten werden an aussenstehende Behörden nur dann herausgegeben, wenn die Migros gegenüber den zuständigen Behörden zeugnispflichtig ist. Entsprechend werden  Daten an die Polizei herausgegeben. Die Datenherausgabe bei einer Straftat wird immer einer Einzelfallprüfung unterzogen und auf ihre Verhältnismässigkeit hin überprüft. Diese zusätzliche Einzelfallprüfung ist aus Sicht des EDSB zu begrüssen.
6.8 Datenlöschung auf Verlangen der Kunden
Ein Kunde kann auf eigenes Verlangen seine Stammdaten löschen lassen. Die Löschung muss mit einem standardisierten Formular eingefordert werden, welches dem Karteninhaber persönlich nach Hause geschickt wird. Auch hier wird dadurch das Missbrauchspotenzial eingedämmt.
Anpassungs-/Verbesserungsvorschlag Nr. 3:
Vermehrt noch als beim Auskunftsrecht drängt sich beim  eine explizite Erwähnung in den AGB auf. Der EDSB regt an, dass dies vom MGB so umgesetzt wird.
Im standardisierten Löschformular von M-CUMULUS findet sich eine unklare Aussage,  ebenfalls bereinigt werden sollte. Es wird im Löschauftrag folgender Satz verwendet: „Als Inhaber/in des CUMULUS-Konto mit folgender Nummer beauftrage ich MGB  M-CUMULUS, folgendes Konto zu löschen“.
Anpassungs-/Verbesserungsvorschlag Nr. 4:
Gemäss dem Wortlaut geht der Kunde also davon aus, dass seine gesamten Konto-Daten gelöscht werden. Die Löschung bezieht sich aber tatsächlich nur auf die Stammdaten. Die  werden anonymisiert und sind zu statistischen Zwecken  zugänglich. Dies sollte im Löschauftrag klargestellt werden.
6.9 Aufbewahrung und Löschung weiterer Daten
Bei der Übermittlung von Rohdaten durch Partnerunternehmen handelt es sich aus Sicht des EDSB um pseudonymisierte Personendaten, deren Bearbeitung ebenfalls  ist. Der EDSB unterstreicht diese Tatsache und fordert die verantwortlichen Personen des CUMULUS-Programms auf, sich dieser Tatsache bewusster zu sein. Die  der im Rahmen von M-CUMULUS erhobenen Personendaten stellt aus Sicht des EDSB eine relevante Information für die CUMULUS-Kundschaft dar.
Anpassungs-/Verbesserungsvorschlag Nr. 5:
Der EDSB fordert den MGB daher auf, dass in den AGB ein  aufgenommen wird, dass die im Rahmen des  erhobenen Daten bis zu 3 Jahre aufbewahrt werden. Zusätzlich sollten für den Kunden relevante  umschrieben werden und die Fristen im Internet abrufbar aufgeführt werden.
Die Aufbewahrungsfristen im Einzelnen erscheinen dem EDSB verhältnismässig.
34
6.10 Sicherheit4
(...)
Anpassungs-/Verbesserungsvorschlag Nr. 6:
(...)
(...)
6.11 Sensibilisierung und Schulung von CUMULUS-Mitarbeitern
Der EDSB begrüsst das Schulungskonzept und die Sensibilisierungsmassnahmen des MGB im Rahmen von M-CUMULUS sehr und regt an, diese auch in Zukunft so weiterzuführen.
6.12 Datentransfer ins Ausland
Im Nachgang der Kontrolle vor Ort vom 2. Februar 2005 wurde dem EDSB schriftlich gemäss Art. 6 DSG ein Datentransfer ins Ausland gemeldet. Der EDSB begrüsst diese Anmeldung.
Anpassungs-/Verbesserungsvorschlag Nr. 7:
Darüber hinaus schlägt der EDSB vor, dass die Datenübermittlung mit Erwähnung des Destinationslandes in die AGB aufgenommen wird.
4 Aufgrund überwiegender Interessen der Migros an der Vertraulichkeit dieser Angaben wurden die
entsprechenden Passagen zur Datensicherheit (gesamte Ziff. 6.10) für die Publikation aus dem  herausgenommen. Die Datenschutzkontrolle des EDSB hat gezeigt, dass die  den Anforderungen des Datenschutzgesetzes entsprechen.
35
7. Schlussfolgerungen
7.1 Bezüglich der Kontrolle des Kundenbindungsprogramms M-CUMULUS
Im Rahmen des Kundenbindungsprogramms M-CUMULUS werden Personendaten von einem Grossteil der Schweizer Bevölkerung (es bestehen mehr als 2 Mio. CUMULUS-Konten) . Die durchgeführte Datenschutzkontrolle konnte dem EDSB einen vertieften Einblick in die Abwicklung und in die Datenflüsse im Rahmen von M-CUMULUS liefern. Die von der Migros zur Verfügung gestellten Unterlagen und Dokumentationen haben es dem EDSB , die im Rahmen von M-CUMULUS vollzogene Bearbeitung von Personendaten einer vertieften Prüfung und detaillierten Analyse zu unterziehen und damit die Einhaltung der Datenschutzbestimmungen zu überprüfen.
Dem EDSB hat sich ein überwiegend positives Gesamtbild der Datenbearbeitung präsentiert. Wo Anpassungs- oder Änderungsbedarf besteht, hat dies der EDSB mit Begründung .
7.2 Verfahren und weiteres Vorgehen
Im Rahmen des Kundenbindungsprogramms M-CUMULUS werden seit dem 1. November 1997 grosse Mengen Kundendaten erfasst und zu Marketing- sowie statistischen Zwecken ausgewertet. Gestützt auf die dem EDSB vorliegenden Zahlen – die M-CUMULUS-Datenbank führt mehr als 2 Millionen Kundenkonten – kann davon ausgegangen werden, dass sich das Kundenbindungsprogramm in den letzten 7 Jahren etabliert hat und von einem Grossteil der Schweizer Bevölkerung in Anspruch genommen wird. In Anbetracht des grossen  und der Sensibilität der bearbeiteten Personendaten erwies sich die nun erstmalig erfolgte umfassende Überprüfung von M-CUMULUS bezüglich der Einhaltung der  als sehr aufschlussreich und bedeutungsvoll.
Aus besagten Gründen besteht ein grundsätzliches Interesse daran, die Öffentlichkeit für diese Art der Datenerhebung zu sensibilisieren und sie insbesondere über die erfolgte  bei M-CUMULUS und die diesbezüglichen Ergebnisse zu informieren.  auf Art. 30 Abs. 2 DSG wird der EDSB daher den vorliegenden Kontrollbericht  das Kundenbindungsprogramm M-CUMULUS in einer angepassten Version (und  Namensnennungen anonymisiert) der Öffentlichkeit zugänglich machen und ihn auf  Website (www.edsb.ch) publizieren. Selbstverständlich erfolgt die Publikation unter dem Vorbehalt, dass keine aus Sicht des MGB vertraulichen Daten, welche Geschäftsgeheimnisse offenbaren oder die Konkurrenzfähigkeit beeinflussen könnten, bekannt gegeben werden. Der MGB (Zürich) wird daher aufgefordert, den Kontrollbericht auf solche vertraulichen  hin zu überprüfen und dem EDSB mit Frist von 30 Tagen entsprechend schriftliche Rückmeldung zu erstatten.
Der vorliegende Kontrollbericht enthält eine Reihe von Feststellungen sowie Anpassungs- resp. Verbesserungsvorschläge, welche vom EDSB auf Basis der durchgeführten Kontrolle verfasst wurden. Der MGB wird gebeten, vorliegenden Kontrollbericht sowie die darin  Feststellungen und Vorschläge zur Kenntnis zu nehmen und dem EDSB mit Frist von 30 Tagen darüber zu informieren, ob von Seiten des MGB irgendwelche Bemerkungen dazu vorliegen und ob, und wenn ja, mit welchen Massnahmen und innerhalb welcher Frist die Vorschläge des EDSB umgesetzt werden.
Darüber hinaus enthält der vorliegende Kontrollbericht Empfehlungen im Sinne des Art. 29 Abs. 3 DSG, welche sich an den Migros-Genossenschafts-Bund MGB, Limmatstrasse 152, Postfach, 8031 Zürich, richten. Der MGB teilt dem EDSB mit Frist von 30 Tagen mit, ob er diese Empfehlungen akzeptiert oder nicht. Falls die Empfehlungen abgelehnt oder nicht  werden, kann der EDSB die Angelegenheit der Eidgenössischen  zum Entscheid vorlegen (Art. 29 Abs. 4 DSG).
36
Bern, den 23. Mai 2005
EIDGENÖSSISCHER DATENSCHUTZBEAUFTRAGTER Der Beauftragte:
Hanspeter Thür
I
Anhang vom 28. September 2005 zum Schlussbericht
1. Vorbemerkung
Der vorliegende Anhang widerspiegelt die Stellungnahmen von Seiten der Migros auf den Schlussbericht vom 23. Mai 2005 des EDSB. Die Stellungnahmen wurden dem EDSB  innerhalb von 30 Tagen am 21. Juni 2005 eingereicht. Nach eingehender Prüfung der Stellungnahmen hat der EDSB die Antworten und Vorschläge von Migros ausgewertet und seinerseits schriftlich am 2. August 2005 darauf reagiert. Die Reaktionen des EDSB sowie die letzten Stellungnahmen von Migros datierend vom 8. August 2005 sind ebenfalls in  Anhang widergegeben. Der Anhang bildet integralen Bestandteil des .
Der EDSB hat am 28. September 2005 die Datenschutzkontrolle gemäss Art. 29 DSG über das Kundenbindungsprogramm M-CUMULUS für abgeschlossen erklärt.
2. Auswertung der Stellungnahme von Migros
2.1 Marketing
Empfehlung Nr. 1:
Der EDSB erlässt die Empfehlung, dass die Zweckumschreibung bezüglich der Warenkorbanalysen und Marketingauswertungen in den AGB präziser und für den Kunden transparenter formuliert wird: „Sie erlauben der Migros, Informationen über Ihre Einkäufe zu sammeln und zu Marketingzwecken auszuwerten. Gestützt auf Ihre Einkaufsdaten können Warenkorbanalysen durchgeführt werden, welche das Konsumverhalten sowie persönliche  widerspiegeln.“ (Ziff. 3 AGB).
Stellungnahme Migros:
Migros setzt die Empfehlung um und ändert ihre AGB wie folgt: „Gestützt auf Ihre Einkaufsdaten können Warenkorbanalysen durchgeführt werden, welche das  sowie persönliche Kundenprofile widerspiegeln können“ (Art. 3).
Migros wird zusätzlich von sich aus in den AGB auf den Anmeldeformularen darauf hinweisen, dass die verbindliche Version der AGB jeweils auf www.m-cumulus.ch publiziert ist. Zusätzlich werden AGB-Änderungen jeweils im November allen -Teilnehmern im Rahmen des CUMULUS-Versandes mitgeteilt. Die AGB werden wie folgt ergänzt: „Die aktuell gültigen Allgemeinen Geschäftsbedingungen sind jederzeit auf www.m-cumulus.ch abrufbar und gelten als von den  akzeptiert“ (Ziff. 13).
Umsetzung: In Internet per Juni 2005; in Anmeldebroschüre per Juli 2005.
Reaktion EDSB:
Empfehlung wird umgesetzt. Auch wenn bei den AGB eine „kann“-Formulierung gewählt wurde, ist die Grundidee erhalten. Es sind keine weiteren Schritte nötig.
II
2.2 Werbung (von Migros)
Empfehlung Nr. 2:
Der EDSB erlässt die Empfehlung, dass entweder in der  oder den AGB auf diesen Spezialversand  wird, oder dass dieser Versand in Zukunft ganz unterlassen wird.
Stellungnahme Migros:
Migros sendet auf Wunsch der einzelnen Migros-Genossenschaften sog. „Aktuell“- Seiten mit lokalen Inhalten an M-CUMULUS Kunden. Auf die Zustellung der „“-Seiten an Kunden, die keine Werbung wünschen, wird in Zukunft verzichtet.
Reaktion EDSB:
Die Empfehlung wird umgesetzt. Es sind keine weiteren Schritte nötig.
2.3 Werbung (von Partnern)
Anpassungs-/Verbesserungsvorschlag Nr. 1:
Sollte von der Migros in Zukunft in Betracht gezogen werden, im Rahmen von M-CUMULUS für Partnerunternehmen vermehrt  Direktwerbung zu betreiben, so sind aus Sicht des EDSB dahingehende Präzisierungen in den AGB und in der  vorzunehmen.
Stellungnahme Migros:
Der Absender von Partnerangeboten ist immer M-CUMULUS und den Kunden wird in der Anmeldung und den AGB offengelegt, dass sie Angebote erhalten. Dass sich diese Angebote auch auf Partnerunternehmen beziehen, stellt für Migros eine Selbstverständlichkeit dar. Deshalb erachtet Migros die Anpassung zwar als , wird ihre AGB aber dennoch zugunsten der grösstmöglichen Transparenz wie folgt ergänzen: „Periodisch unterbreitet die Migros ihrer CUMULUS-Kundschaft spezielle CUMULUS-Angebote. Die Teilnehmer stimmen zu, über M-CUMULUS auch Angebote Dritter zu erhalten“ (Art. 12).
Umsetzung: In Internet per Juni 2005; in Anmeldebroschüre per Juli 2005.
Reaktion EDSB:
Der Vorschlag wird umgesetzt. Es sind keine weiteren Schritte nötig.
III
2.4 Auskunftsrecht
Anpassungs-/Verbesserungsvorschlag Nr. 2:
Trotz dieser positiven Bewertung des Auskunftsrechtes schlägt der EDSB vor, dass in den AGB explizit auf das Auskunftsrecht hingewiesen wird. Diese Anregung wurde bereits bei der  vor Ort von den anwesenden Mitarbeitern des EDSB . Eine höhere Transparenz beim Auskunftsrecht  sich aus Sicht des EDSB gestützt auf die Tatsache, dass im Rahmen des Kundenbindungsprogramms M-CUMULUS mit  Personendaten umgegangen wird und hier deshalb die Kunden besser über ihr Auskunftsrecht aufzuklären sind.
Stellungnahme Migros:
Migros ist der Ansicht, dass aufgrund der Sensibilisierung gegenüber dem  die Mehrheit der Kunden ihre Auskunftsrechte kennt. M-CUMULUS wies im Migros-Magazin zudem auf das Recht hin (Woche 6/2005). Ferner erfüllt Migros auf Anfrage der Kundschaft das Auskunftsrecht schnell, kostenlos und unkompliziert. Aus Sicht von Migros sollte zugunsten der Leserfreundlichkeit der AGB darauf  werden, die AGB mit Informationen zu ergänzen, welche bereits von  wegen geregelt sind.
Reaktion EDSB:
Der EDSB findet es notwendig, dass das Auskunftsrecht erwähnt wird und schlägt Migros nun vor, dass das Auskunftsrecht im Internet unter www..ch/CUMULUS_DE/Content/UeberM-CUMULUS/Datenschutz/ (Rubrik ) oder in den Frequently Asked Questions (FAQ) unter http://www..ch/CUMULUS_DE/Content/UeberM-CUMULUS/FAQ erwähnt wird.
Migros ist damit einverstanden und wird wie vom EDSB vorgeschlagen das  unter der Rubrik Datenschutz und/oder FAQ erwähnen.
2.5 Datenlöschung auf Verlangen der Kunden
Anpassungs-/Verbesserungsvorschlag Nr. 3:
Vermehrt noch als beim Auskunftsrecht drängt sich beim  eine explizite Erwähnung in den AGB auf. Der EDSB regt an, dass dies vom MGB so umgesetzt wird.
Stellungnahme Migros:
Vgl. Ausführungen zu Anpassungs-/Verbesserungsvorschlag Nr. 2.
Reaktion EDSB:
Vgl. Ausführungen zu Anpassungs-/Verbesserungsvorschlag Nr. 2.
IV
Anpassungs-/Verbesserungsvorschlag Nr. 4:
Gemäss dem Wortlaut geht der Kunde also davon aus, dass seine gesamten Konto-Daten gelöscht werden. Die Löschung bezieht sich aber tatsächlich nur auf die Stammdaten. Die  werden anonymisiert und sind zu statistischen Zwecken  zugänglich. Dies sollte im Löschauftrag klargestellt werden.
Stellungnahme Migros:
Migros wird das Formular entsprechend korrigieren und das Wort „löschen“ im  mit dem Konto ersetzen. Die Information gegenüber den Kunden ist und war gemäss Migros klar und bleibt daher unverändert. Im Antragsformular, welches die Kundschaft an Migros zurücksendet, wird die Formulierung „...beauftrage ich MGB, bzw. M-CUMULUS, folgendes Konto zu löschen“ . Sie lautet seit Ende Mai neu: „...beauftrage ich MGB, bzw. M-CUMULUS, die Personalien in folgendem Konto zu löschen“.
Umsetzung: per 1. Juni 2005 implementiert.
Reaktion EDSB:
Der Vorschlag wird umgesetzt. Es sind keine weiteren Schritte nötig.
2.6 Aufbewahrung und Löschung weiterer Daten
Anpassungs-/Verbesserungsvorschlag Nr. 5:
Der EDSB fordert den MGB daher auf, dass in den AGB ein  aufgenommen wird, dass die im Rahmen des  erhobenen Daten bis zu 3 Jahre aufbewahrt werden. Zusätzlich sollten für den Kunden relevante  umschrieben werden und Fristen im Internet abrufbar  werden.
Stellungnahme Migros:
Migros wird die Aufbewahrungsdauer persönlicher Daten im Internet unter www.m-cumulus.ch/CUMULUS_DE/Content/UeberM-CUMULUS/Datenschutz/ (Rubrik Datenschutz) publizieren:
Ihre Einkaufsdaten Ihre Daten sind bei uns gut aufgehoben. Hier sehen Sie, wie lange wir welche Informationen : Einkaufstotale werden 3 Kalenderjahre lang aufbewahrt. Die Zahlen zeigen uns, wie viel Sie wo ausgegeben haben (aber nicht, aus welchen Einzelpositionen sich ihr Einkauf zusammengesetzt). Einkaufdetaildaten werden 15 Monate lang aufbewahrt. Sie zeigen uns, was Sie wo eingekauft . Welche Produkte Sie eingekauft haben, wissen wir also nur 15 Monate lang.
Umsetzung: Im Sommer 2005
Reaktion EDSB:
Vorschlag wird umgesetzt. Keine weiteren Schritte nötig.
V
2.7 Sicherheit5
Anpassungs-/Verbesserungsvorschlag Nr. 6:
(...)
Stellungnahme Migros:
(...)
Reaktion EDSB:
(...)
2.8 Datentransfer ins Ausland
Anpassungs-/Verbesserungsvorschlag Nr. 7:
Darüber hinaus schlägt der EDSB jedoch noch vor, dass die  mit Erwähnung des Destinationslandes in die AGB aufgenommen wird.
Stellungnahme Migros:
Eine Datenübermittlung ins Ausland ist bisher nur einmal vorgekommen und  dem EDSB gemeldet. Weiter Datenübermittlungen sind nicht vorgesehen.  ist auch ein Destinationsland einer zukünftigen Übermittlung nicht bekannt. Da ein Transfer aber nicht auszuschliessen ist, wird Migros die AGB wie folgt : „Gestützt auf Ihre Kundendaten können Warenkorbanalysen durchgeführt werden, welche das Konsumverhalten sowie persönliche Kundenprofile  können. Dabei kann auch ein Datentransfer ins Ausland erfolgen. Es wird vertraglich sichergestellt, dass dabei keine über den konkreten Kundenauftrag  Verwendung der Daten durch die bearbeitende Partnerfirma  und diese die Daten weder für sich verwendet, noch einem Dritten “ (Art. 3).
Umsetzung: In Internet per Juni 2005; in Anmeldebroschüre per Juli 2005.
Reaktion EDSB:
Migros hat dem EDSB in seiner Stellungnahme darlegen können, weshalb die  eines Destinationslandes in den AGB heute nicht möglich ist. Der EDSB  die Präzisierung der AGB bezüglich des Datentransfers ins Ausland. Falls der zeitlich limitierte Datentransfer nach Deutschland in ein Definitivum überführt werden oder in Zukunft ein Datentransfer in ein anderes Land erfolgen sollte, ist
5 Aufgrund überwiegender Interessen der Migros an der Vertraulichkeit dieser Angaben wurden die
entsprechenden Passagen zur Datensicherheit (gesamte Ziff. 2.7) für die Publikation aus dem  herausgenommen. Die Datenschutzkontrolle des EDSB hat gezeigt, dass die  den Anforderungen des Datenschutzgesetzes entsprechen.
VI
das Destinationsland hingegen aus Sicht des EDSB in den AGB aufzuführen. Nach jetziger Sachlage kann jedoch von der Angabe des Destinationslandes abgesehen werden.
Der Vorschlag wird umgesetzt. Es sind keine weiteren Schritte nötig.
Bern, den 28. September 2005
EIDGENÖSSISCHER DATENSCHUTZBEAUFTRAGTER Der Beauftragte:
Hanspeter Thür

## Considerations