8 lipca 2009 r. Michał Serzycki – Generalny Inspektor Ochrony Danych Osobowych zorganizował konferencję prasową poświęconą zakończonej decyzją kontroli w Zarządzie Transportu Miejskiego.

Wydając decyzję GIODO nakazał ZTM usunięcie uchybień w procesie przetwarzania danych osobowych polegających na:

gromadzeniu przez ZTM zbyt wielu danych o pasażerach, w tym zaprzestanie pozyskiwania numeru spersonalizowanej Warszawskiej Karty Miejskiej w trakcie dokonywania jej kolejnych kasowań , o ile nie dochodzi wyłącznie do aktywacji karty, gromadzeniu przez ZTM zbyt wielu danych o pasażerach. m.in. informacji o lokalizacji podróżujących, gromadzeniu wizerunku osób, nie dłużej niż jest to niezbędne dla osiągnięcia celu przetwarzania tych danych , czyli do momentu wydania spersonalizowanej Warszawskiej Karty Miejskiej. W swojej decyzji GIODO nakazał również określenie terminów usuwania danych pozyskanych za pomocą wniosków o wydanie WKM.

GIODO podczas konferencji podkreślał, że numer PESEL może być gromadzony tylko i wyłącznie za zgodą osoby, której dane dotyczą, jednak nie może być umieszczony na WKM, ale jedynie w systemach informatycznych na potrzeby jednoznacznego zidentyfikowania przez ZTM właściciela karty. W przypadku, gdy numer PESEL zostałby zawarty na karcie miejskiej i doszłoby do jej kradzieży lub zagubienia mogłoby dojść do kradzieży tożsamości właściciela karty.

Na zakończenie konferencji GIODO podkreśli, że ZTM nie jest instytucją powołaną do śledzenia obywateli, dlatego dla realizacji statutowych zadań przewoźnika gromadzenie danych o lokalizacji właścicieli kart to zbyt duża ingerencja w prywatność osób posługujących się WKM.