L'Agence croate pour la protection des données personnelles (AZOP) a publié des lignes directrices sur l'intelligence artificielle et la protection des données.
Intitulées "Protection des données personnelles et intelligence artificielle", ces recommandations s'adressent aux organisations qui développent, entraînent, testent, intègrent ou utilisent des systèmes d'intelligence artificielle. Elles abordent des questions pratiques telles que l'applicabilité du RGPD, la détermination des rôles entre fournisseurs et utilisateurs, la définition de la finalité et de la base juridique du traitement, ainsi que la protection des données dès la conception. Les lignes directrices couvrent également l'information des personnes concernées, l'exercice de leurs droits, la nécessité de réaliser une analyse d'impact relative à la protection des données (AIPD) et les mesures de sécurité à considérer. Un accent particulier est mis sur l'anonymisation des modèles, les risques liés aux grands modèles de langage (LLM), les attaques contre les modèles et systèmes, et les technologies améliorant la protection de la vie privée. L'autorité souligne que la protection des données n'est pas un obstacle mais une condition préalable au développement et à l'utilisation d'une intelligence artificielle légale, responsable et centrée sur l'humain.