Il D-Ticket è nominativo e non trasferibile. Contiene i dati del passeggero necessari ai fini del controllo, quali cognome, nome, data di nascita e, facoltativamente, il sesso (che tuttavia, di norma, non viene più trattato). 

L’SCE-ID, un identificativo statico del supporto digitale dell’utente ai fini della protezione dalla copia, viene memorizzato sul supporto dell’utente solo in caso di utilizzo di Motics (biglietti per smartphone con codice a barre dinamico). Il trattamento avviene in base al GDPR, nel rispetto dei diritti dei passeggeri (articolo 6, paragrafo 1, lettera f) del Regolamento generale sulla protezione dei dati, GDPR).

Inoltre, vengono memorizzati la validità temporale (attualmente il mese in questione) e la validità territoriale (in questo caso la Germania).

I dati relativi ai biglietti e ai documenti di controllo vengono memorizzati nel sistema PV centrale e presso l’azienda venditrice. È importante distinguere tra i dati elaborati dall’azienda di trasporto che emette il biglietto e i dati di sistema memorizzati nel biglietto e nei documenti di controllo a fini di controllo e sicurezza del sistema.

Nel nostro sistema ZPV sono presenti esclusivamente dati pseudonimizzati. Come indicazione della località per la transazione di emissione viene inserita la località dell’azienda venditrice.
Se il biglietto viene acquistato a Berlino, l’indicazione della località non è quindi il luogo di residenza del passeggero, bensì Berlino. Al momento del controllo, nel documento di controllo viene inserito il cosiddetto «ID delle fermate a livello nazionale» (DHID).
 

Le aziende di trasporto che emettono il Deutschland-Ticket memorizzano i dati rilevanti ai fini dell'acquisto e della fatturazione, quali nome, indirizzo e coordinate bancarie del passeggero. Tali dati sono conservati in sistemi separati di gestione degli abbonamenti o di gestione delle relazioni con i clienti.

I dati relativi a una prova di controllo vengono cancellati dallo ZPVS quando tutte le verifiche previste sono state effettuate e il risultato è positivo (nessuna anomalia). Solo alcuni dati di base del certificato di controllo rimangono memorizzati sul supporto dell’utente (scheda chip). La memorizzazione di queste transazioni di controllo sulla scheda chip è necessaria ai fini della tutela dei consumatori, affinché un passeggero possa visualizzare le ultime transazioni effettuate con la propria scheda chip. 
Questo trattamento dei dati, nella forma in cui viene praticato, è accettato dalle autorità di controllo della protezione dei dati. Le voci nel registro delle applicazioni sulla carta chip possono essere cancellate in qualsiasi momento su richiesta del cliente. Vengono memorizzate automaticamente solo dieci registrazioni delle transazioni, che si sovrascrivono a turno (memoria circolare).