Er zullen twee varianten van de OV-chipkaart in omloop worden gebracht. Een persoonsgebonden kaart en een anonieme kaart. Bij de persoonsgebonden kaart worden gegevens van alle reisbewegingen van reizigers verzameld. De Wet bescherming persoonsgegevens (Wbp) stelt voorwaarden aan het verzamelen en gebruiken van persoonsgegevens, waar ook het systeem van de OV-chipkaart aan moet voldoen.
Het CBP is van oordeel dat reizen met een anonieme OV-chipkaart niet mag leiden tot een verschraald dienstenaanbod en dat een anonieme kaart onder eerlijke voorwaarden verkrijgbaar moet zijn. Een reiziger moet zich niet gedwongen voelen, bijvoorbeeld door prijsdruk, toch een persoonsgebonden kaart aan te schaffen.