Mit dem Gesetzentwurf werden die im Rahmen der Evaluation des Ersten Gesetzes zur Änderung des Sicherheitsüberprüfungsgesetzes festgestellten punktuellen Verbesserungsbedarfe aufgegriffen. Um den Erfordernissen der Digitalisierung Rechnung zu tragen, werden die Befugnisse zur Verarbeitung personenbezogener Daten in Dateisystemen erweitert. Auch auf Bitten des Parlamentarischen Kontrollgremiums wurde als ein wesentliches Element in die Novelle die Ausweitung und Intensivierung der Internetrecherche im Rahmen von Sicherheitsüberprüfungen aufgenommen, um auf die verschärfte Sicherheitslage zu reagieren.  So sollen Internetrecherchen künftig bei allen Überprüfungsarten auch zur mitbetroffenen Person möglich sein, um auf die betroffene Person durchschlagende Sicherheitsrisiken feststellen zu können. Bei Sicherheitsüberprüfungen gemäß §§ 9 und 10 sind Internetrecherchen aufgrund der größeren Sicherheitsempfindlichkeit der betreffenden Tätigkeiten künftig verpflichtend. Internetrecherchen sollen künftig umfassend möglich sein und für alle Überprüfungsarten auch soziale Netzwerke mitumfassen, die ein wesentliches Instrument zur Verbreitung extremistischer Inhalte darstellen.

Die Sicherheitsüberprüfung im vorbeugenden personellen Sabotageschutz wird durch Streichung zahlreicher Ausnahmeregelungen wieder auf das Niveau einer Sicherheitsüberprüfung im Geheimschutz gehoben (§§ 2 Absatz 2, 12 Absatz 4, 13 Absatz 2a, 29 Absatz 2, 32 Absatz 1).

Die Regelung zu Sicherheitsrisiken (§ 5) wird dahingehend angepasst, dass eine besondere Gefährdung der betroffenen Person künftig auch mit Blick auf nicht organisationsgebundene Einzelpersonen bestehen kann.