中共全國人大10日通過的《數據安全法》將於9月實施，該法對數據的搜集、使用、處理和傳輸等過程，都有所規定。
該法第二條規定，“在中華人民共和國境外開展數據處理活動，損害中華人民共和國國家安全、公共利益或者公民、組織合法權益的，依法追究法律責任。”
美國之音在該法草案出台時，就援引觀察人士指出，第二條把數據安全的法律責任延伸到中國大陸以外的世界其他地方，涵蓋面過大，有可能被中共政府用來作為實現其政治目的的工具。
美國首都華盛頓的智庫“戰略與國際問題研究中心”（CSIS）的高級副總裁兼科技政策項目主任詹姆斯·劉易斯（James Andrew Lewis）對美國之音說，中共當局的目的是要對中國境內和境外的數據安全都進行監管，對中國境外的美國企業，如臉書、谷歌等作用不大，因為中共當局不讓他們進入中國市場，但是對在華經營的其他美國企業則產生直接影響。
多倫多大學全球事務學院政治系副教授、中國問題專家琳內特·王（Dr.Lynette Ong）表示，對中共當局來說，出台相關法律，實質上就是將他們過去一直在做的事情合法化而已。
該法第三十五條規定，公安機關、安全機關因“維護國家安全或者偵查犯罪的需要調取數據，有關組織、個人應當予以配合。
中國問題專家琳內特·王教授說，這項法律規定可能會讓一家外國公司的首席執行官感到擔憂。
她說：“如果我是個數據公司的首席執行官，可能會顧慮重重，考慮是不是要繼續在中國繼續運營下去。我覺得，搞數據的企業，對此特別敏感，因為他們的顧客對數據安全有非常高的要求。所以，這一點如果不能夠達到一定的標準的話，可能就會徹底退出中國大陸。但這其實對中國大陸的經濟會產生一定影響的。”
《華爾街日報》引述知情人士稱，北京高層對數據監管議題有不同意見：國務院總理李克強等官員主張在數據搜集和處理上，給私營企業更大的自主性，以作為創新誘因。
但安全部門和金融監管部門則認為科技巨頭擴張的太大，且拒絕和政府分享數據。
報導引述熟知內部討論的人士稱，習近平日益贊同加強對數據的監管，並曾在內部會議中表示：“誰掌握數據，就有主動權”。
中共同日推出的《反外國制裁法》也被認為將加速外企撤離，因為該法會將眾多外企置於要麼違反歐美國家禁令，要麼違反中共法律的尷尬境地，而很少有企業願意違反歐美國家禁令，其結果是這些企業不得不撤離中國。
