Den 18. november 2019 annonserte Hawley The National Security and Personal Data Protection Act, som ville gjort det ulovlig for amerikanske bedrifter å lagre brukerinformasjon eller krypteringsnøkler i Kina. Engadget påpekte at lovforslaget kunne føre til «serious problems» for bedrifter som er juridisk bundet til å lagre data i Kina, som Apple og TikTok, og kunne «might force them to leave China altogether». Det var ikke Hawleys første lovforslag relatert til teknologi; han hadde også introdusert blant annet et forslag om å ulovliggjøre loot boxer i spill Hawley fokuserte på TikTok og sa at lovforslaget ville dekke Russland i tillegg til Kina, samt «any other country the State Department deems a security risk». Han sa at lovforslaget var «targeted at social media platforms and data-intensive businesses» og «would block such mergers by default without pre-approval from the Committee on Foreign Investment in the United States». Lovforslaget hindret også innsamlingen av «more user data than is necessary to conduct business».