Na rozdíl od SOPA, která se týkala ochrany duševního vlastnictví, je CISPA více o ochraně soukromí a shromažďování osobních informací. Ve zkratce, CISPA umožní americké vládě získávat jinak citlivé osobní informace o konkrétních lidech od soukromých společností, jako jsou třeba poskytovatelé internetu (ISP). Pokud si americká vláda bude myslet, že je daný uživatel z nějakého důvodu hrozbou, může si vymoci záznamy z Facebooku, logy od ISP nebo třeba historii ze služby Xbox Live a daného uživatele špehovat - bez jakéhokoli soudního příkazu. Společnosti, které vládě takto poskytnou federální informace o uživatelích, pak nemohou být za tento čin dotčenými uživateli žalovány a souzeny.
A protože nemají co ztratit, budou společnosti jistě ve velké většině případů spolupracovat. Odpůrci CISPA jako třeba Electronic Frontier Foundation (EFF) tvrdí, že je tento zákon jasným porušením čtvrtého dodatku americké ústavy. Petice proti CISPA měla v době psaní tohoto článku již více než 650 000 podpisů. I když je mezi SOPA a CISPA celá řada rozdílů, je třeba podotknout, že CISPA výslovně zmiňuje i špehování uživatelů kvůli ochraně duševního vlastnictví. Návrh nového zákona má velkou podporu v Kongresu i mezi americkými společnostmi včetně Microsoftu, Intelu a Facebooku.