6月3日，美国众议院能源和商业委员会发布《数据隐私和保护法》（草案）（Amerivan Data Privacy and Protection Act，ADPPA）。法案强调忠诚义务，明确受保护的实体不得从事欺骗性数据行为或有害数据行为；并对数据最小化作出规定，即涵盖实体将其收集、处理和转让的内容限制在他们为提供或维持个人所要求的特定产品或服务而需要的合理必要、相称和有限的信息。
同时，法案还指出涵盖实体不得收集、处理或传输超出合理必要、相称且仅限于某些情况的涵盖数据，如除出于信贷展期、认证或征税目的，不得收集、处理或转移社会保险号码；除取得明确同意并通过单独通知解释转移规则，不得将个人的精确地理位置信息转移给第三方等。 针对设计隐私，该法案概述了建立和实施有关收集、处理和传输涵盖数据的合理政策、实践和程序的明确义务，即此类政策必须“考虑”减轻与未成年人（17 岁以下）相关的隐私风险以及与实体产品或服务的“设计、开发和实施”相关的隐私风险。