一名议员11月27日表示，一项备受期待的法案可能于明年初起草。该法案将赋予美国政府，如果一家公司滥用互联网上的消费者数据或允许其被窃取，美国政府将有权对其处以民事处罚。美国参议院商业、科学和运输委员会的一个小组委员会于11月27日讨论了该法案的一些内容，其中包括美国联邦贸易委员会可能被授予执法机构的权力，以监管电信公司和非营利组织、实施准确的民事处罚并制定法规。

该法案的措辞尚未达成一致，其动机是大规模侵犯数据隐私，危及数百万美国互联网和社交媒体用户的个人信息。其中包括大型零售商和信用报告机构艾奎法克斯(Equifax)的明显违规行为。

美国国会两党议员都对Facebook、谷歌的搜索引擎和Twitter数据泄露、缺乏在线隐私选项以及对政治偏见的担忧提出了批评。美国消费者保护、产品安全、保险和数据安全小组委员会主席、共和党参议员杰里·莫兰(Jerry Moran)表示，尽管他支持隐私规定，但他不确定是否会实施民事处罚。

在听证会上说，他希望一份草案能在明年早些时候完成。他说：“我一直在和莫兰参议员合作，争取两党共同通过一项隐私法案。我希望这项法案能很快取得非常好的进展。”商务委员会主席、参议员约翰·图恩(John Thune)表示，该委员会也在研究隐私立法，但没有透露细节。

一个悬而未决的问题是这项联邦法案是否会取代加州州长杰里·布朗(Jerry Brown)今年6月签署的一项法律，该法律赋予消费者对企业收集和管理个人信息的更多控制权, 包括允许消费者请求数据被删除,及不参于数据卖给第三方。这些规定遵循了今年5月生效的严格的欧洲隐私法规。