Gervigreind (AI) hefur haft mikil áhrif á allar greinar, en Bandaríkin skortir samræmdar landsreglur um hvernig fyrirtæki vinna úr persónuupplýsingum fyrir þróun og innleiðingu AI. Þó að Evrópusambandið hafi samþykkt umfangsmiklar lög til að stjórna gagnastjórnun, þar á meðal almennu persónuverndarreglugerðina, lög um stafræna þjónustu og lög um gervigreind, þarf Bandaríkin enn að íhuga nýjar reglur til að vernda persónuvernd og stjórna AI-styrktu eftirliti. Þróun og innleiðing AI skapa persónuverndarhættu vegna mikils magns persónu- og ópersónugagna sem þarf til að þjálfa reiknirit. Reiknirit geta afhjúpað einkaupplýsingar um einstaklinga með því að greina á fyrsta sýn ótengd gagnapunkta, sem getur leitt til efnahagslegs, öryggislegs og orðsporslegs skaða. Bandaríkin hafa tekið nokkrar stefnuaðgerðir til að takast á við persónuverndarhættu, svo sem framkvæmdaskipun um örugga, örugga og áreiðanlega þróun og notkun gervigreindar.

Hins vegar þarf sambandslöggjöf til að skylda persónuvernd fyrir fyrirtæki á landsvísu. Evrópusambandið hefur tekið veruleg skref til að takast á við persónuverndarhættu sem tengist AI, þar á meðal AI-lögin sem flokka reikniritið eftir áhættustigi þeirra og setja takmarkanir á há-áhættu kerfi. GDPR og lög um stafræna þjónustu veita einnig einstaklingum rétt til að hafna sjálfvirkri ákvarðanatöku og krefjast gagnsæis í gagnavinnslu. Það eru tækifæri fyrir ESB og Bandaríkin til að samræma reglugerðarspapproach á AI og persónuvernd, þar sem sambandslöggjöf Bandaríkjanna veitir forgang að ábyrgð AI-þróunaraðila og notenda til að draga úr persónuverndarhættu, gagnsæiskröfum, skilgreiningu á ásættanlegri notkun á AI-styrktu eftirliti og veita einstaklingum rétt til að hafna sjálfvirkri ákvarðanatöku.