La alerta, según la ley, debe ser hecha tanto en caso de robo de información, como cuando sea hayan sido descubiertas brechas de seguridad en los comercios online. La compañía deberá alertar por email a sus clientes, indicándoles que el número de su tarjeta de crédito puede haber caído en malas manos.

La ley no contempla la aplicación de multas a quienes no cumplan con este requisito, pero si abre las puertas a todo tipo de procesos legales.

La senadora Dianne Feinstein esta, además, impulsando una legislación semejante que tenga alcance federal.