该法案禁止“向外国敌对国家或受其控制的实体出售、许可、租赁、交换、转让或以其他方式提供可识别美国境内主体身份的敏感个人数据”。违反者将被处以超过50000美元的罚款。该法案需经参议院通过并由美国总统签署后才可生效。