Datainspektionen ger grönt ljus för SJ att upprätta en klotterdatabas. Meningen är att databasen ska innehålla uppgifter om typ av skadegörelse, var och när den skedde och kostnader för saneringen. Digitala bilder av klotter kommer också läggas in men uppgifter om till exempel namn, personnummer eller adress för en misstänkt kommer inte att registreras.

I ansökan till Datainspektionen skriver SJ att de årligen lägger miljonbelopp på klottersanering. Klotterdatabasen ska ge SJ bättre underlag till polisanmälan och ersättningsanspråk men också uppgifter för att de ska kunna analysera preventiva åtgärder som till exempel bättre bevakning på vissa ställen.

Enligt personuppgiftslagen får endast myndigheter hantera personuppgifter som rör brott och misstänkta brott men Datainspektionen gör alltså ett undantag. År 2005 beviljade de SL ett liknande undantag.