O projeto de lei obriga grandes redes sociais e aplicações de mensagens privadas a requerer a identificação e localização de todos os usuários. Esse é um requerimento retroativo, o que significa que todos aqueles que já possuem contas também terão que apresentar um documento válido. Propostas como essa sempre vêm acompanhadas de uma série de riscos. Ainda que o projeto garanta o uso de pseudônimo para o público em geral e demande uma ordem judicial para a obtenção da identidade real do usuário, ele contém exceções substanciais. Os crimes criados pelo projeto, incluídos na Lei de Organizações Criminosas e na Lei de Lavagem de Dinheiro, poderiam autorizar o acesso de dados cadastrais dos usuários por delegados de polícia e membros do Ministério Público, incluindo nomes e endereços, sem uma ordem judicial.