Il Dipartimento di Giustizia degli Stati Uniti ha emesso una regola finale in esecuzione dell'Ordine Esecutivo 14117, che impedisce il trasferimento massiccio di dati personali dei cittadini verso paesi di interesse come Cina (inclusi Hong Kong e Macao), Cuba, Iran, Corea del Nord, Russia e Venezuela. Questa regola rappresenta un passo fondamentale per affrontare la minaccia alla sicurezza nazionale derivante dallo sfruttamento dei dati personali degli americani da parte degli avversari. Come dichiarato dall'Assistente Procuratore Generale Matthew G. Olsen, il nuovo programma di sicurezza nazionale è progettato per garantire che i dati personali degli americani non possano più essere venduti a potenze straniere ostili, sia attraverso acquisti diretti che altri mezzi di accesso commerciale.

Nel febbraio 2024, il Presidente degli Stati Uniti Joe Biden ha firmato un ordine esecutivo per affrontare il rischio nazionale derivante dall'accesso non autorizzato ai dati sensibili personali e governativi degli americani per attività dannose, come spionaggio, influenza o operazioni cibernetiche. L'ordine ha evidenziato che i paesi di interesse possono sfruttare l'accesso a dati in massa per sviluppare o affinare tecnologie avanzate come l'intelligenza artificiale, acquistando tali informazioni da broker di dati commerciali e altre aziende. Inoltre, questi paesi potrebbero utilizzare i dati per raccogliere informazioni su attivisti, giornalisti, dissidenti o membri di organizzazioni non governative, limitando le libertà di espressione e altre libertà civili.

Regola del DoJ

La regola del DoJ, che entrerà in vigore tra 90 giorni, identifica classi di transazioni proibite, restrizioni e esenzioni, stabilendo soglie di massa per l'attivazione delle proibizioni e restrizioni sulle transazioni di dati sensibili in massa. Include anche meccanismi di applicazione come sanzioni civili e penali. Le categorie di dati coperte includono identificatori personali, dati di geolocalizzazione precisi, identificatori biometrici, dati 'omici' umani, dati sanitari personali e dati finanziari personali.

Tuttavia, la regola non impone requisiti di localizzazione dei dati, né vieta ai cittadini statunitensi di condurre ricerche mediche, scientifiche o altre nei paesi di interesse. Non proibisce nemmeno alle persone statunitensi di impegnarsi in transazioni commerciali, incluso lo scambio di dati finanziari e altri dati nell'ambito della vendita di beni e servizi commerciali con i paesi di interesse.