تُدمَج روبوتات المحادثة وأنظمة التعرف على الصور والصوت وأدوات الذكاء الاصطناعي التوليدي وتطبيقات التصنيف والتنميط الآلي بسرعة في العمليات التجارية اليومية. تعالج معظم هذه الأنظمة، في مراحل التدريب والتشغيل، بيانات شخصية تخص العملاء أو الموظفين أو أطراف ثالثة. لا يُلغي استخدام أدوات الذكاء الاصطناعي الالتزامات المنصوص عليها في القانون رقم 6698 لحماية البيانات الشخصية؛ بل على العكس، فكلما زاد حجم وتعقيد معالجة البيانات، زادت أهمية هذه الالتزامات.
تنطبق المبادئ العامة الواردة في المادة 4 من القانون — المشروعية وحسن النية، الدقة، التقييد بأغراض محددة ومشروعة، التناسب، والاحتفاظ لمدة محدودة — على مشاريع الذكاء الاصطناعي بنفس الشكل. ويخلق مبدأ التناسب على وجه الخصوص توترًا مع ميل أنظمة الذكاء الاصطناعي إلى جمع أكبر قدر ممكن من البيانات لتحسين الأداء؛ إذ يجب أن تبقى البيانات المعالجة محدودة بما هو ضروري للغرض. ويجب أن يستند استخدام البيانات الشخصية في تدريب أو تشغيل نموذج ذكاء اصطناعي إلى أحد شروط المعالجة المذكورة في المادتين 5 و6 من القانون، وعلى المتحكم بالبيانات إخطار أصحاب البيانات بهذا النشاط بموجب المادة 10. وفي حال تشغيل خدمة الذكاء الاصطناعي عبر خادم أو مزود موجود في الخارج، يجب أيضًا تقييم أحكام القانون المتعلقة بنقل البيانات إلى الخارج بشكل مستقل.
لا يوجد في القانون التركي مقابل مباشر للحق المنصوص عليه في اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR) بعدم الخضوع لقرار يعتمد كليًا على المعالجة الآلية؛ وهذا يتطلب عناية إضافية في عمليات اتخاذ القرار الآلي مثل التصنيف الائتماني أو الفرز المسبق في التوظيف أو تقييم المخاطر. كما توصي الوثائق التوجيهية غير الملزمة التي نشرتها هيئة حماية البيانات الشخصية في مجال الذكاء الاصطناعي بإعطاء الأولوية لتقليل البيانات والشفافية والرقابة البشرية. وينبغي للشركات التي تستخدم أدوات الذكاء الاصطناعي إعداد سجل يوضح البيانات الشخصية المعالجة والغرض منها، وتحديث نصوص الإفصاح واتفاقيات معالجة البيانات لتشمل استخدام الذكاء الاصطناعي، وتنظيم التزامات نقل البيانات والأمان بوضوح في العقود المبرمة مع الموردين.