Verksamheter som vill använda AI behöver säkerställa att användningen följer dataskyddsregelverket, framför allt GDPR och kompletterande lagstiftning. Det innebär bland annat att klargöra ansvar, identifiera rättslig grund och bedöma vilka risker som finns samt hur de bör hanteras. https://www.digg.se/ai-for-offentlig-forvaltning/riktlinjer-for-generativ-ai/beakta-dataskyddsregelverket-som-utgangspunkt