Het bevel, waarover Reuters het eerst berichtte, zal de overdracht in bulk van geolocatie-, biometrische, gezondheids- en financiële informatie van Amerikanen door gegevensmakelaars en anderen naar specifieke "landen van zorg" aan banden leggen, aldus de functionarissen.
Het zal ook de overdracht van elk volume van gegevens over Amerikaans overheidspersoneel verbieden, voegden ze eraan toe, naar zulke landen, waartoe ook Iran, Noord-Korea, Cuba en Venezuela behoren.
"China en Rusland kopen Amerikaanse gevoelige persoonlijke gegevens van gegevensmakelaars" en gebruiken deze "voor allerlei snode activiteiten, waaronder kwaadaardige cyberactiviteiten, spionage en chantage", aldus de ambtenaren.
"Het kopen van gegevens via gegevensmakelaars is momenteel legaal in de Verenigde Staten. Dat weerspiegelt een gat in onze gereedschapskist voor nationale veiligheid," voegden ze eraan toe, en ze zeiden dat het bevel van woensdag bedoeld was om dat gat te dichten.
Het bevel is de laatste poging van Washington om de stroom van Amerikaanse gegevens naar China, dat in een jarenlange handels- en technologieoorlog met de Verenigde Staten verwikkeld is, in te dammen.
Het Amerikaanse Congres overweegt wetgeving om federale agentschappen te verbieden contracten af te sluiten met de Chinese BGI Group en Wuxi APPTEC, als onderdeel van een poging om te voorkomen dat China toegang krijgt tot Amerikaanse genetische gegevens en persoonlijke gezondheidsinformatie.
In 2018 verwierp een Amerikaans panel dat buitenlandse investeringen beoordeelt op mogelijke bedreigingen voor de nationale veiligheid, een plan van het Chinese Ant Financial om het Amerikaanse geldtransferbedrijf MoneyGram International over te nemen, omdat de bedrijven de bezorgdheid over de veiligheid van gegevens die gebruikt kunnen worden om Amerikaanse burgers te identificeren, niet konden wegnemen.
De ambtenaren zeiden op woensdag dat transacties met gegevensmakelaars die weten dat de informatie in "landen van zorg" terecht zal komen, verboden zullen worden, net als alle overdrachten van genomische gegevens.
Overdrachten van andere soorten gegevens - van biometrische tot financiële gegevens - worden alleen verboden als ze bepaalde volumedrempels halen en naar die landen worden gestuurd, aldus een ambtenaar.
Om de bezorgdheid weg te nemen dat de nieuwe regels de economische activiteit onnodig zouden belemmeren, worden bepaalde soorten gegevens, waaronder de loonlijst en compliance van bedrijven, vrijgesteld, voegde hij eraan toe.
Bepaalde transacties zoals cloud service-, arbeids- en investeringsovereenkomsten zouden ook toegestaan zijn, op voorwaarde dat aan bepaalde veiligheidsvereisten zoals encryptie en anonimisering wordt voldaan.
Het bevel geeft het Ministerie van Justitie ook de opdracht om de industrie ruimschoots de gelegenheid te geven om commentaar te leveren op de voorstellen voordat ze van kracht worden.
Het Witte Huis zegt dat bedrijven meer gegevens van Amerikanen verzamelen dan ooit tevoren. Die gegevens worden vaak legaal verkocht en doorverkocht via gegevensmakelaars die ze vervolgens kunnen doorgeven aan buitenlandse inlichtingendiensten, militairen of bedrijven die onder controle staan van buitenlandse regeringen. (Verslaggeving door Alexandra Alper en Kanishka Singh; bewerking door Chris Sanders en Richard Chang)
