Unabhängig von der Datenerfassung müssen Modellbetreiber alle relevanten gesetzlichen Vorschriften und Anforderungen in Bezug auf Datenschutz, geistiges Eigentum, Urheberrecht und andere Belange berücksichtigen. Zum Beispiel schützt HIPAA medizinische Daten in den USA, während die DSGVO spezifische Datenschutzmaßnahmen für Menschen in der Europäischen Union bietet.
Modelle, die für den Einsatz in regulierten Branchen wie der Pharma- und Finanzbranche entwickelt wurden, können ebenfalls strengeren Betriebskontrollen unterliegen. Alle Modelle, die in einer Unternehmensumgebung verwendet werden, verarbeiten wahrscheinlich sensible interne Daten, was starke Cybersicherheit erfordert.
Modellbetreiber sind verpflichtet, Benutzerdaten zu schützen und zu verhindern, dass ihre Modelle für böswillige Zwecke wie Betrug und Fehlinformationen verwendet werden. Ein Vorteil von Open-Source-Modellen ist, dass jeder das Modell bewerten kann, um zu sehen, wie es funktioniert und ob es alle relevanten Vorschriften einhält.