A mesterséges intelligencia (MI) jelentős hatással volt minden iparágra, de az Egyesült Államokban hiányoznak az egységes, országos szabályok arra vonatkozóan, hogyan dolgozzák fel a vállalatok a személyes adatokat az MI fejlesztése és bevezetése érdekében. Míg az Európai Unió átfogó jogszabályokat hozott létre az adatkezelés irányítására, beleértve az Általános Adatvédelmi Rendeletet (GDPR), a Digitális Szolgáltatások Törvényét (DSA) és a Mesterséges Intelligencia Törvényt (AI Act), addig az Egyesült Államoknak még figyelembe kell vennie új szabályokat a magánélet védelme és az MI-alapú megfigyelés szabályozása érdekében. Az MI fejlesztése és bevezetése adatvédelmi kockázatokat teremt a nagy mennyiségű személyes és nem személyes adat miatt, amely szükséges az algoritmusok tanításához. Az algoritmusok képesek magán információkat felfedni az egyénekről látszólag nem összefüggő adatok elemzésével, ami gazdasági, biztonsági és hírnévbeli károkat okozhat. Az Egyesült Államok néhány politikai intézkedést tett az adatvédelmi kockázatok kezelésére, mint például a Biztonságos, Megbízható és Fejlett Mesterséges Intelligencia Fejlesztéséről és Használatáról szóló Végrehajtási Rendeletet.

Azonban szükség van szövetségi jogszabályokra, amelyek megkövetelik az adatvédelmet a vállalatok számára országszerte. Az Európai Unió jelentős lépéseket tett az MI-vel kapcsolatos adatvédelmi kockázatok kezelésére, beleértve az AI Törvényt, amely osztályozza az algoritmikus rendszereket a kockázatuk szintje alapján, és korlátozásokat vet ki a magas kockázatú rendszerekre. A GDPR és a Digitális Szolgáltatások Törvénye is jogokat biztosít az egyéneknek, hogy kilépjenek az automatizált döntéshozatalból és átláthatóságot követelnek az adatkezelésben. Lehetőségek vannak arra, hogy az EU és az USA összehangolják MI- és adatvédelmi szabályozási megközelítéseiket, ugyanis az USA szövetségi jogszabályai prioritást adnak az MI-fejlesztők és -felhasználók felelősségeinek az adatvédelmi kockázatok mérséklésére, átláthatósági követelmények, az MI-alapú megfigyelés elfogadható felhasználásának meghatározása, és az egyének jogának biztosítása az automatizált döntéshozatalból való kilépéshez.