El Reglamento General de Protección de Datos no menciona explícitamente la inteligencia artificial, pero al igual que otras leyes de privacidad de datos, hace referencia a la «toma de decisiones automatizada», que puede incluir sistemas de IA.
La IA se trataría como cualquier otro uso de datos personales, es decir, los usuarios tendrían que ser notificados sobre ese uso solicitado antes de que se recopilaran datos personales para el mismo, y tendría que obtenerse el consentimiento para ese uso antes de que se pudiera producir cualquier recopilación o tratamiento.