Zorg voor de klant betekent ook zorgvuldig omgaan met zijn gegevens. Overeenkomstig de Wet Bescherming Persoonsgegevens en de corporate governance code is de raad van bestuur van NS eindverantwoordelijk voor een goede naleving van de geldende privacywetgeving. NS bevordert dat de bedrijfsonderdelen zich aan de privacyregels houden. NS heeft een privacybeleid dat als doel heeft te waarborgen dat administratieve processen die reizigers en medewerkers raken, voldoen aan de wettelijke criteria voor behoorlijke en zorgvuldige gegevensverwerkingen. NS heeft haar privacy-statement gepubliceerd op www.ns.nl/privacy.