Ένα σύστημα τεχνητής νοημοσύνης που χρησιμοποιεί δεδομένα προσωπικού χαρακτήρα πρέπει να πληροί τόσο τους κανόνες προστασίας δεδομένων όσο και τις υποχρεώσεις της πράξης για την τεχνητή νοημοσύνη.
Ο AI Act και ο GDPR ρυθμίζουν διαφορετικούς κινδύνους και μπορούν να εφαρμόζονται αμφότεροι· η παγίδα στις εξετάσεις είναι να υποθέτεις ότι ο ένας αντικαθιστά τον άλλο.