Pasażerowie często zadają pytanie, dlaczego kupując bilet w internecie muszą wpisywać swoje imię i nazwisko oraz dodatkowo w trakcie kontroli okazywać dokument tożsamości, natomiast przy zakupie biletu w kasie czy biletomacie mogą jeździć incognito. Przywołując przepisy wprowadzone przez RODO, jeden z pasażerów złożył w tej sprawie do Urzędu Ochrony Danych Osobowych skargę na PKP Intercity. Autor skargi przywołał zapis rozporządzenia mówiący o tym, że przetwarzanie danych powinno respektować zasadę minimalizacji: dane osobowe powinny być przetwarzane tylko w zakresie, który jest niezbędny dla osiągnięcia celu, w jakim zostały zebrane.