Emiatt a GDPR-nak való megfelelés komolyabb erőfeszítést igényel az adatkezelő részéről egy átlagos adatkezeléshez képest.
Azonban a könnyű gyors megoldásért MI-t használók sokszor még az alapvető szabályokat sem tartják be. Ezt támasztja alá például a híressé vált Budapest Bank ügy, amelyben a pénzintézet az ügyfelei érzelmi állapotának automatizált feldolgozására MI által vezérelt szoftveres megoldást alkalmazott.
A hatóság nem is az MI használatát kifogásolta ( a GDPR tehnológia-semleges, ugyanúgy vonatkozik mindenféle technikai hátterű adatkezelésre) hanem azt, hogy erről nem tájékoztatták az ügyfeleket és nem biztosították az alapvető érintetti jogaikat sem. Sőt, még a bíróság előtt is tagadták az MI használatát.