Door de wet worden bedrijven aan nog strengere regels onderworpen. Zo moet de behandeling van persoonsgegevens beperkt blijven tot een „duidelijk en redelijk” doel. De wet stelt ook de voorwaarden vast waaronder bedrijven persoonsgegevens mogen verzamelen, waaronder het verkrijgen van toestemming van de betrokkene. Ook zijn in de nieuwe regel richtlijnen opgenomen voor de bescherming van gegevens wanneer deze naar het buitenland worden doorgegeven.

De wet bepaalt ook dat degenen die persoonsgegevens verwerken iemand moeten aanwijzen die belast is met de bescherming daarvan. Die persoon moet ook periodieke controles uitvoeren om ervoor te zorgen dat de wet wordt nageleefd.

Peking is al enige tijd bezig de machtspositie van grote bedrijven als Tencent en Alibaba aan te pakken met strengere regelgeving. De afgelopen tijd werden verschillende bedrijven aangepakt vanwege onder meer mededingingsovertredingen en de omgang met data van gebruikers.