COPRA立法将提供类似于GDPR的数据保护，并创建新的FTC执法局。
参议院提出了一项新的数据隐私法案，这将更有利于联邦贸易委员会（FTC）对科技公司的消费者数据使用情况进行监督。
参议院商务委员会的高级成员Sen. Maria Cantwell (D-Wash.)领导了这项被称为《消费者在线隐私权法案》（COPRA）的法案的民主指控。它将为美国公民提供与通用数据保护条例（GDPR）规定的美国公民相同的隐私权。
具体而言，该法案将赋予数据主体要求哪些数据公司提供住房和要求删除或更正这些数据的权利。它还要求公司明确同意收集和共享敏感数据。最后法案规定，公司收集的信息不得超过消费者所签署的具体服务的合理需要。
主要数据收集公司的首席执行官必须每年向联邦贸易委员会证明，他们拥有“充分的内部控制”和符合法律的报告结构。
Cantwell在一份声明中说：“在日益增长的网络世界中，消费者应该得到两样东西：隐私权和一项强有力的法律来执行这些权利。它们应该像您的Miranda权利一样清楚地表明它们是什么，以及是什么构成了侵权。”
此外，该法案还表明，将设立一个新的联邦贸易委员会局，以更高的罚款维护消费者的隐私权。该委员会最近对Facebook（50亿美元）和Google（1.7亿美元）的YouTube征收了隐私和解费，但一些人认为收取的和解费太低，不足以规范这些行为。COPRA规定，执法局应在该法成为法律后两年内配备足够的人员并投入运作。
COPRA也为私人公司在数据收集方面对科技公司提起诉讼。共和党对诉讼条款的抵制预计将在12月的听证会上被搁置。
商务委员会主席Sen. Roger Wicker (R-Miss.)在一份声明中说：“今天发布的立法反映了民主党人的观点。但是任何隐私法案都需要得到两党的支持才能成为法律。我致力于继续与各位同事合作，争取一份能够跨越终点线的议案。预计我们将在下周的听证会上讨论一项法案。”
Cantwell的法案也得到了参议员Sens. Ed Markey (D-Mass.), Amy Klobuchar (D-Minn.) 和Brian Schatz (D-Hawaii)的支持。
Klobuchar在一份声明中说：“公司继续从收集的个人数据中获利，但他们完全不了解消费者如何使用他们的个人信息。消费者有权知道他们的个人数据是否正在出售，并有权知道自己的哪些数据被出售。”
这不是参议院中发布的唯一联邦隐私法案。十月份，参议员Sen. Ron Wyden (D-Ore.)介绍了在周四提出的《Mind Your Own Business Act》，该法案赋予联邦贸易委员会（FTC）对违反隐私法的公司处以高达公司全球营业额4%的罚款的权利，该规定与GDPR使用的规定相同。此外，根据该法案，“故意对联邦贸易委员会说谎”的高级管理人员可能面临长达10至20年的刑事处罚。
据Smarsh信息管理高级主管Robert Cruz介绍，相比加州消费者隐私法（CCPA）那样将于明年1月生效的州一级法案，联邦立法的通过对美国消费者来说至关重要。
他在电子邮件中说：“看起来COPRA是一个很好的提供一个共同的隐私底线，消除各州之间的一些主要差异的方式。特别是，共享数据的同意条款，陈述收集数据所针对的特定业务目的的需要以及对数据保护控制措施的年度检查，都是我们看到公司在寻求一套通用规则以调和数据共享的所有领域。这项提议中还有一点，就是允许各地因地制宜，这将允许个别国家根据这些公司在这些特定国家的普遍程度，对其商业模式依赖于广告收入的公司采取更为激进的措施。”
信息安全论坛（Information Security Forum）董事总经理Steve Durbin对此表示赞同。
他在电子邮件中说：“与GDPR就个人权利展开影响深远的辩论一样，美国各地要在继续进行着有关这项立法的类似的讨论显而易见的是，在美国，隐私越来越成为一个问题，联邦法律非常有必要避免各州对隐私提出自己的变化和解释，这给本已捉襟见肘的企业增加了进一步的合规负担——去了解并遵守他们所在不同地区所应承担的义务。”
