registrering for enhver ACT vurdering kræver aftale til organisationens privacy policy, som kan ses på ACT hjemmeside. To typer data indsamles ved lov: personligt identificerende oplysninger og ikke-personligt identificerende oplysninger. Eksempler på den tidligere type inkluderer navn, adresse, fødselsdato, og statsborgerskab, hvoraf nogle testtagere skal indsende, og nogle er valgfri. Ikke – personligt identificerende oplysninger er typisk enten forbundet med sporing af hjemmesidetrafik (såsom IP-adresse) eller statistiske data, der ikke kan knyttes til bestemte personer. ACT testresultater kan falde i begge kategorier, men studerende har betydelig kontrol over score rapporter, der har deres navne vedhæftet. Ifølge privacy policy, ” ACT vil ikke sælge eller videregive personligt identificerbare oplysninger . . . undtagen som i overensstemmelse med valg.”Dette betyder, at ACT kun afslører identificerbare studerendes testresultater til enkeltpersoner eller organisationer, som den studerende har bemyndiget til at modtage disse scoringer (colleges, potentielle arbejdsgivere, stipendiebureauer eller andre enheder, der er udpeget af testtageren). For nogle ACT-administrationer bevarer organisationen scoringer på ubestemt tid og sletter dem ikke efter anmodning fra den studerende. Testtagere kan antage, at deres score vil blive brugt (uden deres navne) til forskning og statistisk analyse.