(가) 정보유출에 대한 통지
이를 위하여 「개인정보 통지 및 보호법안(Personal Data Notification & Protection Act)에 정보유출사고에 대하여 소비자에게 통지할 의무를 부과하는 내용을 추가하려고 하고 있다. 현재 주마다 개인정보 유출에 대해 개별법을 적용하고 있어 혼란이 있는 것을 개선하기 위함이다. 따라서 고객의 개인정보가 유출된 경우 해당 기업은 그러한 사실을 인지한 때로부터 30일 이내에 고객에게 이를 통지하여야 한다. 일부 주에서 이미 실시하고 있지만 연방차원으로 확대하는 것을 목적으로 하고 있다.
(나) 소비자 사생활 권리장전(Consumer Privacy Bill of Rights)
이미 2012년에 소비자권리장전을 제정하였지만 이의 핵심내용을 유지하면서 동 권리장전에 구현되어 있는 원칙을 법으로 만드는 개정안을 발표할 계획이다. 이 권리장전은 기업들이 온라인 정보를 어떻게 판매하고 이용하는지 사용자에게 공개하고 수집되는 정보에 대해 사용자에게 선택권을 부여하는 내용을 담고 있다.
(다) 학생디지털 사생활보호법안(The Student Digital Privacy Act)의 도입
교육적 맥락에서 수집된 학생들의 개인정보는 오로지 교육적 목적으로만 사용될 수 있도록 학생디지털 사생활법안을 새로 제정한다. 이에 따르면 교육적 목적과는 무관한 목적으로 학생의 개인정보를 제3자에게 판매하는 행위 및 학교에서 수집된 학생들의 정보를 기반으로 하여 광고를 하는 행위는 금지된다.