L'AI ACT non regolamenta il trattamento dei dati, rinviando al GDPR. Ma l'effettiva applicabilità del GDPR ai sistemi di intelligenza artificiale è tutt'altro che certa.