Theo quy định mới, các công ty nhà nước và tư nhân tại Trung Quốc được yêu cầu giảm thu thập dữ liệu và cần có sự đồng ý của người dùng trước khi thu thập. Tuy nhiên, cơ quan an ninh vẫn được duy trì quyền truy cập vào dữ liệu cá nhân người dùng.

Luật mới cũng quy định dữ liệu cá nhân của công dân Trung Quốc không được chuyển đến các quốc gia có tiêu chuẩn bảo mật dữ liệu thấp hơn Trung Quốc.

Các công ty vi phạm luật có thể bị phạt tới 50 triệu nhân dân tệ ( tức khoảng 7,6 triệu USD) hoặc 5% doanh thu hằng năm của công ty. Nếu vi phạm nghiêm trọng còn có nguy cơ bị tước giấy phép kinh doanh và buộc phải đóng cửa.