A IA pode tratar dados sensíveis sem restrições, tendo em vista a ausência de interferência humana.

A IA deve ser programada para seguir as leis de proteção de dados do país onde for utilizada e comercializada, independentemente do país de seu desenvolvimento e fabricação.

As leis de proteção de dados não se aplicam a relações que envolvam IA, tendo em vista não ser ela agente de tratamento de dados, ou seja, pessoa natural ou jurídica que realiza tratamento de dados pessoais.

A IA deve coletar o maior número de dados pessoais sem consentimento dos titulares, visando a melhorar seu próprio sistema.

A IA deve seguir normas globais de proteção de dados, independente das peculiaridades da legislação local.