Система с ИИ, която използва лични данни, трябва да отговаря както на правилата за защита на данните, така и на задълженията по Акта за изкуствения интелект.
Актът за изкуствения интелект и GDPR уреждат различни рискове и могат да се прилагат едновременно; уловката на изпита е да се приеме, че единият заменя другия.