Le Règlement général sur la protection des données ne mentionne pas explicitement l’intelligence artificielle, mais comme plusieurs autres lois sur la protection des données, il fait référence à la « prise de décision automatisée », qui peut inclure des systèmes d’IA.
L’IA serait traitée comme toute autre utilisation de données à caractère personnel, c’est-à-dire que les utilisateurs doivent être informés de l’utilisation demandée avant que les données à caractère personnel ne soient collectées pour cette utilisation, et le consentement doit être obtenu pour cette utilisation avant toute collecte ou tout traitement.