美国众议院能源和商业委员会（U.S.House Committee on Energy and Commerce）*近修订并公布的《美国数据隐私和保护法案》（H.R.8152）代表了美国在通过隐私法方面取得的重要进展。对于较小的公司来说，ADPPA关于批准合规计划的规定是一个好消息。第304节规定，收入、数据收集、数据处理和传输活动未达到某些阈值（如第209节所述）的企业可以参加美国联邦贸易委员会批准的针对小型企业的计划。适当设计和管理、经批准的合规计划可以为小公司提供重要资源，这些公司需要履行法律义务，但缺乏大公司的内部隐私专业知识和深层资源。这些计划可以为企业提供一个有效、可行的解决方案，以适合其情况、商业模式和数据持有情况，并收取适合其预算的费用。这些程序可以识别并解决可能使用特定处理方法（如人工智能）或特定类型敏感数据（如健康信息）进行创新的小公司面临的独特挑战。通过为小公司提供合规途径，这些计划将加强整个数字市场的隐私保护。
