La chambre contentieuse de l'Autorité de protection des données (APD) a infligé à la SNCB une amende de 10.000 euros pour un courrier publicitaire qu'elle a envoyé à tous les ménages ayant demandé le "Hello Belgium Railpass". Les services d'inspection de l'APD ont constaté qu'il s'agissait d'une infraction à la réglementation RGPD.
Un utilisateur de Twitter avait alerté en octobre 2020 sur le fait que la newsletter sur le Hello Belgium Railpass ne disposait d'aucune possibilité de désinscription. L'inspection de l'APD a jugé après enquête que cet e-mail était non essentiel et en infraction avec les règles de protection de la vie privée.
