Văn bản quy định những khoản phạt lên tới hàng trăm triệu USD cho những trường hợp nghiêm trọng, như ghi lại các hoạt động bàn phím hay ăn cắp nhận dạng của người dùng. Dự luật đã được sửa đổi một số điều cho phù hợp với những mối quan ngại của các công ty công nghệ cao và sẽ tiếp tục được điều chỉnh trước khi đưa ra bỏ phiếu tại Hạ viện.