Tekoäly (AI) on vaikuttanut merkittävästi kaikkiin teollisuudenaloihin, mutta Yhdysvalloista puuttuvat yhtenäiset valtakunnalliset säännöt siitä, miten yritykset käsittelevät henkilötietoja tekoälyn kehittämisessä ja käyttöönotossa. Euroopan unioni on säätänyt kattavat lait tietojen hallinnoinnista, mukaan lukien yleinen tietosuoja-asetus, digitaalista palvelua koskeva laki ja tekoälyasetus, mutta Yhdysvaltojen on edelleen harkittava uusia sääntöjä yksityisyyden suojaamiseksi ja tekoälyn parantaman valvonnan säätelemiseksi. Tekoälyn kehittäminen ja käyttöönotto luo tietosuojaan liittyviä riskejä, koska algoritmien kouluttamiseen tarvitaan suuria määriä henkilökohtaisia ja ei-henkilökohtaisia tietoja. Algoritmit voivat paljastaa yksityisiä tietoja yksilöistä analysoimalla näennäisesti toisiinsa liittymättömiä tietoja, mikä voi johtaa taloudellisiin, turvallisuuteen liittyviin ja maineellisiin vahinkoihin. Yhdysvallat on ryhtynyt joihinkin poliittisiin toimiin tietosuojariskien torjumiseksi, kuten Safe, Secure and Trustworthy Development and Use of Artificial Intelligence -toimenpideohjelman toimeenpanomääräystä.

Kuitenkin tarvetta on valtakunnalliselle lainsäädännölle, joka asettaa yksityisyyden suojavaatimukset yrityksille. Euroopan unioni on ottanut merkittäviä askeleita torjuakseen tekoälyyn liittyviä tietosuojariskejä, mukaan lukien tekoälyasetus, joka luokittelee algoritmiset järjestelmät niiden riskitason perusteella ja asettaa rajoituksia korkean riskin järjestelmille. GDPR ja digitaalista palvelua koskeva laki antavat yksilöille oikeudet kieltäytyä automatisoidusta päätöksenteosta ja vaativat läpinäkyvyyttä tietojen käsittelyssä. EU:n ja Yhdysvaltojen välillä on mahdollisuuksia yhdenmukaistaa tekoälyn ja yksityisyyden suojaa koskevia sääntelykäytänteitä, ja Yhdysvaltojen liittovaltion lainsäädäntö asettaisi etusijalle tekoälyn kehittäjien ja käyttäjien vastuut tietosuojariskien lieventämiseksi, läpinäkyvyysvaatimukset, tekoälypohjaisen valvonnan hyväksyttävät käyttötarkoitukset ja yksilöille oikeuden kieltäytyä automatisoidusta päätöksenteosta.