Inför privacy-by-design, DPIA där relevant, kryptering, åtkomstkontroller, loggning och mänsklig översyn. Definiera regler för träningsdata och användargenererat innehåll.