Kecerdasan buatan (AI) memiliki dampak signifikan pada semua industri, tetapi Amerika Serikat tidak memiliki aturan nasional yang seragam tentang bagaimana perusahaan memproses informasi pribadi untuk pengembangan dan penerapan AI. Sementara Uni Eropa telah memberlakukan undang-undang komprehensif untuk mengatur tata kelola data, termasuk Peraturan Perlindungan Data Umum (GDPR), Undang-Undang Layanan Digital, dan Undang-Undang Kecerdasan Buatan, AS masih perlu mempertimbangkan aturan baru untuk melindungi privasi dan mengatur pengawasan berbasis AI. Pengembangan dan penerapan AI menimbulkan risiko privasi karena jumlah data pribadi dan nonpribadi yang besar diperlukan untuk melatih algoritma. Algoritma dapat mengungkapkan informasi pribadi tentang individu dengan menganalisis data yang tampaknya tidak terkait, yang dapat menyebabkan kerugian ekonomi, keamanan, dan reputasi. AS telah mengambil beberapa tindakan kebijakan untuk mengatasi risiko privasi, seperti Perintah Eksekutif tentang Pengembangan dan Penggunaan Kecerdasan Buatan yang Aman, Terpercaya, dan Aman.

Namun, diperlukan undang-undang federal yang mewajibkan perlindungan privasi bagi perusahaan secara nasional. Uni Eropa telah mengambil langkah-langkah signifikan untuk mengatasi risiko privasi yang terkait dengan AI, termasuk Undang-Undang AI, yang mengklasifikasikan sistem algoritmik berdasarkan tingkat risiko mereka dan memberlakukan pembatasan pada sistem berisiko tinggi. GDPR dan Undang-Undang Layanan Digital juga memberikan individu hak untuk menolak pembuatan keputusan otomatis dan mewajibkan transparansi dalam pemrosesan data. Ada peluang bagi UE dan AS untuk menyelaraskan pendekatan regulasi mereka tentang AI dan privasi, dengan undang-undang federal AS memprioritaskan tanggung jawab pengembang dan pengguna AI untuk mengurangi risiko privasi, persyaratan transparansi, mendefinisikan penggunaan yang dapat diterima dari pengawasan berbasis AI, dan memberikan individu hak untuk menolak pembuatan keputusan otomatis.