該法案禁止“向外國敵對國家或受其控制的實體出售、許可、租賃、交換、轉讓或以其他方式提供可識別美國境內主體身份的敏感個人數據”。違反者將被處以超過50000美元的罰款。該法案需經參議院通過並由美國總統簽署後才可生效。