Ein KI-System, das personenbezogene Daten verwendet, muss sowohl die Datenschutzvorschriften als auch die Verpflichtungen des KI-Gesetzes erfüllen.
Die KI-Verordnung und die GDPR regeln unterschiedliche Risiken und können beide anwendbar sein; die Prüfungsfalle besteht in der Annahme, ein Rechtsakt ersetze den anderen.