Tilgangstakmörkun er ein af grunnreglum persónuverndar. Persónuupplýsingum skal safnað í skýrt tilgreindum og lögmætum tilgangi og þær ekki unnar síðar á hátt sem samrýmist ekki þeim tilgangi.
Reglan skiptir máli þegar gervigreind er tekin í notkun, því auðvelt er að nota gögn sem eru þegar til í nýjum tilgangi. Upplýsingar sem var safnað til að afgreiða pantanir verða ekki sjálfkrafa efni til að þjálfa líkan eða greina hegðun starfsfólks. Ný notkun krefst mats á því hvort hún samrýmist upphaflega tilganginum eða þurfi sérstaka heimild.