Il Garante UK ha pubblicato un approfondimento sulla conduzione di una DPIA (valutazione d’impatto) dei sistemi di AI. In particolare, ICO raccomanda che la valutazione contenga almeno una descrizione sistematica del trattamento, la valutazione della sua necessità e proporzionalità, i rischi per i diritti e le libertà degli interessati, le misure per contrastare i rischi.
Si suggerisce inoltre di aggiornarla periodicamente nel caso di modifiche della natura, campo di applicazione, contesto o finalità del trattamento.