El D-Ticket es personal e intransferible. Contiene los datos del pasajero necesarios para el control, como el apellido, el nombre, la fecha de nacimiento y, opcionalmente, el sexo (aunque, por regla general, este dato ya no se procesa). 

El SCE-ID, un identificador estático del soporte digital del usuario destinado a la protección contra copias, solo se almacena en dicho soporte cuando se utilizan Motics (billetes para smartphone con código de barras dinámico). El tratamiento se lleva a cabo con arreglo al RGPD, respetando los derechos de los pasajeros (artículo 6, apartado 1, letra f), del Reglamento General de Protección de Datos, RGPD).

Además, se almacenan la validez temporal (actualmente, el mes en cuestión) y la validez territorial (en este caso, Alemania).

Los datos de los comprobantes de emisión y de control se almacenan en el sistema central de PV y en la empresa vendedora. Es importante distinguir entre los datos que procesa la empresa de transporte emisora del billete y los datos sistémicos que se almacenan en el billete y en los comprobantes de control con fines de control y seguridad del sistema.

En nuestro sistema ZPV solo se almacenan datos seudonimizados. Como ubicación de la transacción de emisión se introduce la ubicación de la empresa vendedora.
Por lo tanto, si el billete se compra en Berlín, la ubicación no es el lugar de residencia del pasajero, sino Berlín. Durante el control, se introduce en el comprobante de control el denominado «identificador de paradas a nivel nacional» (DHID).
 

Las empresas de transporte que emiten el «Deutschland-Ticket» almacenan datos relevantes para la compra y la facturación, como el nombre, la dirección y los datos bancarios del pasajero. Estos datos se encuentran en sistemas independientes de gestión de suscripciones o de gestión de relaciones con los clientes.

Los datos de un comprobante de control se eliminan del ZPVS cuando se han realizado todas las comprobaciones del mismo y el resultado es positivo (sin anomalías). Solo algunos datos básicos del comprobante de control permanecen almacenados en el soporte del usuario (tarjeta con chip). El almacenamiento de estas transacciones de control en la tarjeta con chip es necesario, en aras de la protección del consumidor, para que un pasajero pueda consultar las últimas transacciones realizadas con su tarjeta con chip. 
Este tratamiento de datos, tal y como se lleva a cabo en la práctica, es aceptado por las autoridades de control de protección de datos. Las entradas del registro de la aplicación en la tarjeta con chip pueden borrarse en cualquier momento a petición del cliente. De forma automática solo se pueden almacenar diez registros de transacciones, que se sobrescriben entre sí (memoria circular).