Binnen 12 Monaten nach Inkrafttreten der KI-Verordnung müssen die EU-Staaten nationale Aufsicht etablieren. Die Datenschutzbehörden wollen übernehmen.​