Rekisteröityminen mihin tahansa ACT-arviointiin edellyttää suostumusta organisaation tietosuojakäytäntöön, joka on nähtävissä ACT: n verkkosivuilla. Laissa kerätään kahdenlaista tietoa: henkilökohtaisesti tunnistettavaa tietoa ja ei-henkilökohtaisesti tunnistettavaa tietoa. Esimerkkejä entisestä tyypistä ovat nimi, osoite, syntymäaika ja kansalaisuus, joista osa koekäyttäjiltä vaaditaan ja osa vapaaehtoisia. Ei – henkilökohtaisesti tunnistettavat tiedot liittyvät tyypillisesti joko verkkosivustoliikenteen seurantaan (kuten IP-osoite) tai tilastotietoihin, joita ei voida yhdistää tiettyihin henkilöihin. ACT test pisteet voivat kuulua kumpaan tahansa luokkaan, mutta opiskelijat ovat merkittävästi valvoa Pisteet raportit, jotka ovat heidän nimensä liitteenä. Tietosuojakäytännön mukaan ” ACT ei myy tai luovuta henkilökohtaisia tunnistetietoja . . . paitsi valintojen mukaisesti.”Tämä tarkoittaa, että teko paljastaa vain tunnistettavissa opiskelija testin tulokset yksilöille tai organisaatioille, jotka opiskelija on valtuuttanut vastaanottamaan nämä pisteet (korkeakoulut, mahdolliset työnantajat, stipendi virastot, tai muut yhteisöt nimeämä testi-ottaja). Joidenkin ACT-hallintojen osalta organisaatio säilyttää pisteet määräämättömäksi ajaksi eikä poista niitä opiskelijan pyynnöstä. Testaajat voivat olettaa, että heidän pisteitään käytetään (ilman heidän nimeään) tutkimukseen ja tilastolliseen analyysiin.