El registro para cualquier evaluación de ACT requiere la aceptación de la política de privacidad de la organización, que se puede ver en el sitio web de ACT. ACT recopila dos tipos de datos: información de identificación personal e información de identificación no personal. Los ejemplos del primer tipo incluyen el nombre, la dirección, la fecha de nacimiento y la ciudadanía, algunos de los cuales los candidatos deben presentar y otros son opcionales. La información de identificación no personal generalmente se asocia con el seguimiento del tráfico del sitio web (como la dirección IP) o datos estadísticos que no se pueden vincular a personas específicas. Los puntajes de los exámenes ACT pueden caer en cualquiera de las categorías, pero los estudiantes tienen un control significativo sobre los informes de puntajes que tienen sus nombres adjuntos. De acuerdo con la política de privacidad, «ACT no venderá ni divulgará información de identificación personal . . . excepto que sea consistente con las elecciones.»Esto significa que ACT solo revelará los puntajes identificables de los exámenes de los estudiantes a las personas u organizaciones que el estudiante haya autorizado para recibir esos puntajes (universidades, empleadores potenciales, agencias de becas u otras entidades designadas por el examinador). Para algunas administraciones de ACT, la organización retiene las puntuaciones indefinidamente y no las eliminará a petición del estudiante. Los participantes en el examen pueden asumir que sus puntuaciones se utilizarán (sin sus nombres) para la investigación y el análisis estadístico.
