鉴于中国的黑客历史，以及在公开市场上轻易购买数据的能力，保护美国人数据的最佳方式是通过立法，首先减少数据收集，并迫使公司加强网络安全保护——将保护数据的责任从产生数据的个人转移到处理数据的公司和其他实体。国会应该以数据中介为目标，限制它们可以出售的数据类型和数量，并要求它们知道自己将数据出售给谁，以免危及国家安全。
我们的设想与国会去年审议的《美国数据隐私和保护法案》相一致。除了保护国家安全，它还回应了公众对隐私的强烈要求：各个政治派别的美国人都表示，他们希望得到更好的保护，减少对他们的敏感数据的收集。
但是，尽管得到了公众以及两党、白宫和大部分商界人士的支持，该法案还是没有获得通过。它遭到了加州官员的反对，他们试图让本州的隐私法免受联邦优先权制约——尽管大多数的专家认为联邦法律更有力。唉，曾几何时，看到本州开创的法律激发了全国性的保护措施是会让一个州感到自豪的事。无论如何，国会不该因各州的阻挠而无法通过一项有力的全国性法律。
为了更好地控制中资公司的应用程序和软件，政府需要新的工具，比如白宫上周表示支持的参议院两党法案中提供的禁止TikTok的能力。然而，重要的是，这些工具不仅包括禁止或制裁此类应用的权力，还包括强制执行安全措施和透明度，并在必要时强制出售应用。
TikTok和其他中国公司试图主动解决安全问题，提出将美国数据存储在美国的服务器上，并提供源代码透明度。例如，TikTok一直在宣传一项名为“保护得克萨斯”的计划，根据该计划，总部位于得克萨斯州的软件公司甲骨文将存储TikTok在美国的数据，并审核TikTok的源代码，以帮助确保北京不能出于宣传目的操纵它。
但无论是现行法律还是拟议中的法律，都没有提供有效的方法来执行这些自愿承诺，或将其强加给抗拒这些承诺的公司。国会应该授权政府实施此类措施，并对不能遵守规定的公司处以罚款和禁令。