registratie voor elke ACT assessment vereist instemming met het Privacybeleid van de organisatie, dat zichtbaar is op de ACT website. Twee soorten gegevens worden verzameld door ACT: persoonlijk identificeerbare informatie en niet-persoonlijk identificeerbare informatie. Voorbeelden van het eerste type zijn naam, adres, geboortedatum en burgerschap, waarvan sommige test-takers verplicht zijn in te dienen en sommige optioneel zijn. Niet-persoonlijk identificeerbare informatie wordt meestal geassocieerd met het bijhouden van websiteverkeer (zoals IP-adres) of statistische gegevens die niet kunnen worden gekoppeld aan specifieke personen. ACT test scores kunnen in beide categorieën vallen, maar studenten hebben aanzienlijke controle over score rapporten die hun namen hebben bijgevoegd. Volgens het Privacybeleid, ” ACT zal niet verkopen of onthullen persoonlijk identificeerbare informatie . . . behalve als consistent met keuzes.”Dit betekent dat de wet alleen identificeerbare student testscores zal onthullen aan individuen of organisaties die de student heeft gemachtigd om deze scores te ontvangen (hogescholen, potentiële werkgevers, beursbureaus, of andere entiteiten die door de test-nemer zijn aangewezen). Voor sommige ACT administraties, de organisatie behoudt scores voor onbepaalde tijd en zal ze niet verwijderen op verzoek van de student. Testnemers kunnen ervan uitgaan dat hun scores (zonder hun naam) zullen worden gebruikt voor onderzoek en statistische analyse.