L’inscription à toute évaluation ACT nécessite l’accord de la politique de confidentialité de l’organisation, qui peut être consultée sur le site Web ACT. Deux types de données sont collectées par ACT: les informations d’identification personnelle et les informations non personnelles. Les exemples du premier type incluent le nom, l’adresse, la date de naissance et la citoyenneté, dont certains sont tenus de soumettre des candidats et dont certains sont facultatifs. Les informations non d’identification personnelle sont généralement associées au suivi du trafic du site Web (comme l’adresse IP) ou à des données statistiques qui ne peuvent pas être liées à des individus spécifiques. Les résultats des tests ACT peuvent appartenir à l’une ou l’autre catégorie, mais les étudiants ont un contrôle important sur les rapports de score auxquels leurs noms sont attachés. Selon la politique de confidentialité, « ACT ne vendra ni ne divulguera d’informations d’identification personnelle. . . sauf comme compatible avec les choix. »Cela signifie qu’ACT ne révélera les résultats identifiables des tests d’étudiants qu’aux personnes ou organisations que l’étudiant a autorisées à recevoir ces résultats (collèges, employeurs potentiels, agences de bourses d’études ou autres entités désignées par le candidat). Pour certaines administrations ACT, l’organisation conserve indéfiniment les scores et ne les supprimera pas à la demande de l’étudiant. Les candidats peuvent supposer que leurs scores seront utilisés (sans leurs noms) pour la recherche et l’analyse statistique.