VPN'er med servere i USA

Oplysninger når derefter frem til efterforskere gennem en trappe i § 2703: en kendelse for lagret indhold; en stævning for grundlæggende abonnentdata, herunder sessionstidspunkter og netværksadresse; en retskendelse baseret på “specifikke og begrundelige faktiske omstændigheder” for andre optegnelser. Et nationalt sikkerhedsbrev (18 U.S.C. § 2709) giver FBI mulighed for at anmode en udbyder om en persons navn, adresse, tjenestetid og opkaldsdata med betalingsoplysninger, med mulighed for et forbud mod at videregive det.

FISA section 702 udløb sammen med titel VII den 12. juni 2026 (Pub. L. 119–87); pr. 30. oktober 2026 havde ingen senere offentlig lov flyttet denne dato. Tidligere påbud fortsætter, indtil de udløber (§ 404(b), Pub. L. 110–261). RISAA (2024) udvidede betydningen af “udbyder af elektroniske kommunikationstjenester” til enhver udbyder med adgang til udstyr, der bruges til at overføre eller lagre kommunikation. Det er ikke dokumenteret, om dette eller CALEA's forpligtelser for teleselskaber omfatter en VPN-operatør.

Take It Down Act (Pub. L. 119–12, 19. maj 2025) kræver, at en omfattet platform fjerner intimt billedmateriale uden samtykke senest 48 timer efter en gyldig anmodning; Federal Trade Commission håndhæver loven. I Free Speech Coalition v Paxton (27. juni 2025, 6–3) stadfæstede USA's højesteret Texas H.B. 1181, som kræver aldersverificering på kommercielle websteder, hvor over en tredjedel af indholdet er seksuelt materiale, der er skadeligt for mindreårige.

Protecting Americans from Foreign Adversary Controlled Applications Act (Pub. L. 118–50, div. H) gør det ulovligt at levere tjenester, der distribuerer, vedligeholder eller opdaterer en applikation, som kontrolleres af en udenlandsk modstander, hvis der ikke gennemføres et kvalificeret frasalg. USA's højesteret stadfæstede loven over for en anfægtelse efter First Amendment i TikTok Inc. v Garland den 17. januar 2025.

18 U.S.C. § 875(c) straffer transmission i mellemstatslig eller udenlandsk handel af en meddelelse, der indeholder en trussel om at bortføre eller skade en anden person, med op til fem års fængsel. I Counterman v Colorado (27. juni 2023) fastslog USA's højesteret, at First Amendment kræver bevis for, at taleren bevidst så bort fra en væsentlig risiko for, at meddelelsen ville blive opfattet som en trussel om vold.

En konto identificeres gennem trappen i § 2703: En stævning giver abonnentens navn, adresse, sessionstidspunkter og netværksadresse, mens indhold kræver en kendelse. Hvad angår lokation, fastslog Carpenter v United States (22. juni 2018, 5–4), at historiske mobilmastoptegnelser udgør en ransagning, og at der som udgangspunkt kræves en kendelse, så en kendelse efter § 2703(d) ikke er tilstrækkelig.