Штучний інтелект (ШІ) значно вплинув на всі галузі, але в Сполучених Штатах відсутні єдині загальнонаціональні правила щодо обробки компаніями персональної інформації для розробки та впровадження ШІ. Хоча Європейський Союз прийняв комплексні закони для регулювання управління даними, включаючи Загальний регламент про захист даних (GDPR), Закон про цифрові послуги та Акт про штучний інтелект, США все ще потрібно розглянути нові правила для захисту конфіденційності та регулювання наглядових систем з покращенням за допомогою ШІ. Розробка та впровадження ШІ створюють ризики для конфіденційності через великий обсяг особистих і неособистих даних, необхідних для навчання алгоритмів. Алгоритми можуть виявляти приватну інформацію про осіб, аналізуючи здавалося б не пов'язані між собою дані, що може призвести до економічних, безпекових та репутаційних втрат. США вжили деякі політичні дії для розв'язання ризиків конфіденційності, такі як Виконавче розпорядження про безпечну, захищену та надійну розробку і використання штучного інтелекту.

Однак існує потреба в федеральному законодавстві, яке б зобов'язувало компанії захищати конфіденційність на національному рівні. Європейський Союз зробив значні кроки для розв'язання ризиків конфіденційності, пов'язаних з ШІ, включаючи Акт про штучний інтелект, який класифікує алгоритмічні системи залежно від рівня ризику та накладає обмеження на високоризикові системи. GDPR і Закон про цифрові послуги також надають особам права відмовитися від автоматизованих рішень і вимагають прозорості в обробці даних. Існують можливості для гармонізації підходів регулювання ШІ та конфіденційності між ЄС та США, при цьому федеральне законодавство США могло б пріоритетувати відповідальність розробників і користувачів ШІ для зменшення ризиків конфіденційності, вимоги прозорості, визначення допустимих використань наглядових систем з ШІ та надання особам права відмовитися від автоматизованих рішень.