Landesdatenschützen wurden wieder auf den Plan gerufen, nachdem immer offensichtlicher wurde wie EC-Kundendaten für Statistiken und andere Datensammlungen angehäuft wurden. Vor allem Terminalbetreiber ereilen nun strengere Auflagen. Bislang durften zum Beispiel Kundendaten ein Jahr gespeichert werden bis die Lagerungsfrist verfiel. Viel zu lang, wie nun der Datenschutz befand. Nur noch wenige Tage sollen sich die EC-Daten im Datenpool befinden ehe sie gelöscht werden. Im Datenpool wurden bislang die eingegebene Kontonummer, der Kaufbetrag, der Kaufzeitpunkt und Kaufort vermerkt. Angeblich werden die Daten zur Bekämpfung des Daten Missbrauchs genutzt. Jedoch wurden Kunden nie wirklich aufgeklärt, welche Zwecke mit der Datenspeicherung verfolgt werden. Prinzipiell gestaltete sich die Aufklärung über Datenschutz und EC-Daten ohnehin als sehr schwierig und kaum durchgeführt.

Bayern, Hessen und Nordrhein-Westfalen unterstützen die bisherigen Verbesserungsvorschläge. Den anderen Bundesländern sind diese Umstellungen allerdings immer noch viel zu mild, wodurch die Verabschiedung der Änderung weiter aufgeschoben wird. Kritik machte sich vor allem bei den überhaupt gespeicherten Daten breit. Kontonummer und Kaufbetrag seien absolut irrelevant für die Missbrauchsbekämpfung und bräuchten daher überhaupt nicht registriert werden. Die Übermittlung an Kartenunternehmen und Einzelhändler sei sowieso nicht von Bedeutung. Auch die Unterschrift bei Lastschriftverfahren soll bald der Vergangenheit angehören. das Verfahren wird ohnehin als intransparent und war nichts weiter als die Einwilligungserklärung zur Ansammlung der EC-Informationen. Entgegen aller Vermutungen äußerten sich die EC-Netzbetreiber geschlossen positiv über die neuen Entwicklungen und zeigten sich äußerst kooperationsfreudig.