VPN'er med servere på Guam

Efter Stored Communications Act skal en udbyder af elektronisk kommunikationstjeneste eller fjerncomputertjeneste efter anmodning fra en myndighed opbevare registre, mens der afventes en retskendelse, i 90 dage, hvilket én gang kan forlænges med yderligere 90 dage (§ 2703(f)). Pligten udløses af en anmodning; der er ikke tale om en fast opbevaringsperiode.

Abonnentoplysninger kan indhentes med en subpoena: navn, adresse, forbindelses- og sessionstidsregistre, tjenestens varighed og typer, et eventuelt abonnentnummer eller en midlertidigt tildelt netværksadresse samt betalingsmiddel (§ 2703(c)(2)). Om en VPN-operatør er en sådan udbyder, er ikke dokumenteret.

Organic Act of Guam fastslår, at der i Guam ikke må vedtages nogen lov, som begrænser ytrings- eller pressefriheden (48 U.S.C. § 1421b(a)).

Guams lovgivning gør det til en forseelse, der kan straffes med op til ét års fængsel og en bøde på 1.000 $, at bruge en computer med forsæt til at chikanere eller misbruge gennem anonym kontakt, trusler, obskønt materiale sendt efter en anmodning om at stoppe eller falske opslag om en person (9 GCA § 28.90).

En mindreårigs brug af en computer eller telekommunikationsenhed til at skabe, sende eller besidde nøgenbilleder af en mindreårig udgør en særskilt lovovertrædelse (§ 28.100).

Føderal lov straffer særskilt en trussel om at skade nogen, der sendes via mellemstatslig eller udenlandsk handel, med op til fem års fængsel (18 U.S.C. § 875(c)). En konto spores via de abonnentregistre, som en udbyder skal udlevere til en offentlig myndighed efter § 2703(c)(2), herunder sessionstidspunkter og en eventuelt midlertidigt tildelt netværksadresse.

Organic Act garanterer retten til beskyttelse mod urimelige ransagninger og beslaglæggelser og kræver retskendelser baseret på sandsynlig grund, som er understøttet af ed eller bekræftelse (48 U.S.C. § 1421b(c)). Føderal lov kræver en retskendelse for indholdet af en kommunikation, der er lagret elektronisk i 180 dage eller derunder (§ 2703(a)).

Abonnentregistre kræver en retskendelse, en domstolsafgørelse eller en subpoena, afhængigt af hvad der søges indhentet (§ 2703(c)). Rækkefølgen af rækkerne er sikkerhedsscoren, og en servers placering er ikke en anbefaling.