Bilet D-Ticket jest imienny i niepodlegający przeniesieniu. Zawiera dane pasażera niezbędne do kontroli, takie jak nazwisko, imię, data urodzenia oraz opcjonalnie płeć (która jednak z reguły nie jest już przetwarzana). 

SCE-ID, czyli statyczny identyfikator cyfrowego nośnika użytkownika służący do ochrony przed kopiowaniem, jest zapisywany na nośniku użytkownika wyłącznie w przypadku korzystania z Motics (biletów na smartfony z dynamicznym kodem kreskowym). Przetwarzanie danych odbywa się na podstawie RODO, przy zachowaniu praw pasażerów (art. 6 ust. 1 lit. f) ogólnego rozporządzenia o ochronie danych, RODO).

Ponadto zapisywane są informacje o ważności czasowej (obecnie dany miesiąc) oraz ważności terytorialnej (w tym przypadku Niemcy).

Dane dotyczące dowodów sprzedaży i kontroli są przechowywane w centralnym systemie PV oraz w przedsiębiorstwie sprzedającym. Ważne jest rozróżnienie między danymi przetwarzanymi przez przedsiębiorstwo transportowe wydające bilet a danymi systemowymi, które są zapisane w bilecie i dowodach kontroli w celu zapewnienia kontroli i bezpieczeństwa systemu.

W naszym systemie ZPV przechowywane są wyłącznie dane pseudonimizowane. Jako lokalizację transakcji sprzedaży wpisuje się lokalizację przedsiębiorstwa sprzedającego.
Jeśli bilet został zakupiony w Berlinie, lokalizacją nie jest zatem miejsce zamieszkania pasażera, lecz Berlin. Podczas kontroli w dowodzie kontroli wpisywany jest tzw. „ogólnokrajowy identyfikator przystanku” (DHID).
 

Przedsiębiorstwa transportowe wydające bilet „Deutschland-Ticket” przechowują dane niezbędne do realizacji zakupu i rozliczenia, takie jak imię i nazwisko, adres oraz dane bankowe pasażera. Dane te są przechowywane w oddzielnych systemach abonamentowych lub systemach zarządzania relacjami z klientami.

Dane dotyczące potwierdzenia kontroli są usuwane z systemu ZPVS, gdy wszystkie kontrole związane z tym potwierdzeniem zostały przeprowadzone, a wynik jest pozytywny (brak nieprawidłowości). Jedynie niektóre podstawowe dane z protokołu kontroli pozostają zapisane na nośniku użytkownika (karcie chipowej). Zapisywanie tych transakcji kontrolnych na karcie chipowej jest konieczne ze względu na ochronę konsumentów, aby pasażer mógł sprawdzić ostatnie transakcje dokonane za pomocą swojej karty chipowej. 
Taki sposób przetwarzania danych w praktyce jest akceptowany przez organy nadzorujące ochronę danych. Wpisy w dzienniku aplikacji na karcie chipowej mogą zostać usunięte w dowolnym momencie na życzenie klienta. Automatycznie zapisywanych jest tylko dziesięć potwierdzeń transakcji, które są następnie nadpisywane (pamięć cykliczna).