Sodele, das wäre vollbracht. 
Und ich finde, das Ganze läuft effizient, sicher und innerhalb der vom DSG gesetzten 30-Tage-Frist ab.
Per Mail habe ich heute eine Nachricht von "GRC Privacy SBB CFF FFS" erhalten, musste dann gemäss Bild 1 ein Captcha überwinden (funzte erst nach etwa dem sechsten Versuch), und mit dem dadurch ausgelösten Zugangscode kam ich in einem Datenschutzportal zur Schlussbestätigung (Bild 2), die ich trotz der etwas einschränkend wirkenden Formulierung als genügend erachte. Gut gemacht, SBB!