VPN ที่มีเซิร์ฟเวอร์ในสหรัฐฯ

จากนั้นผู้สอบสวนจะเข้าถึงบันทึกผ่านลำดับขั้นใน § 2703 ได้แก่ หมายค้นสำหรับเนื้อหาที่จัดเก็บไว้ หมายเรียกสำหรับข้อมูลผู้สมัครใช้บริการพื้นฐาน รวมถึงเวลาเซสชันและที่อยู่เครือข่าย และคำสั่งศาลที่อาศัย “ข้อเท็จจริงที่เฉพาะเจาะจงและระบุได้” สำหรับบันทึกอื่น ๆ จดหมายความมั่นคงแห่งชาติ (18 U.S.C. § 2709) อนุญาตให้ FBI ขอชื่อ ที่อยู่ ระยะเวลาการให้บริการ และบันทึกการเรียกเก็บค่าบริการจากผู้ให้บริการได้ โดยอาจมีข้อห้ามเปิดเผยจดหมายดังกล่าว

FISA section 702 สิ้นผลพร้อมกับ title VII ในวันที่ 12 มิถุนายน 2026 (Pub. L. 119–87) ณ วันที่ 30 ตุลาคม 2026 ยังไม่มีกฎหมายมหาชนฉบับหลังใดที่เลื่อนวันดังกล่าวออกไป คำสั่งก่อนหน้านี้ยังคงมีผลจนกว่าจะหมดอายุ (§ 404(b), Pub. L. 110–261) RISAA (2024) ขยายความหมายของ “ผู้ให้บริการการสื่อสารทางอิเล็กทรอนิกส์” ให้ครอบคลุมผู้ให้บริการทุกรายที่เข้าถึงอุปกรณ์ซึ่งใช้ส่งหรือจัดเก็บการสื่อสาร ยังไม่มีการยืนยันว่าขอบเขตดังกล่าว หรือหน้าที่ของผู้ให้บริการตาม CALEA ครอบคลุมผู้ดำเนินการ VPN หรือไม่

Take It Down Act (Pub. L. 119–12, 19 พฤษภาคม 2025) กำหนดให้แพลตฟอร์มที่อยู่ภายใต้กฎหมายลบภาพส่วนตัวที่เผยแพร่โดยไม่ได้รับความยินยอมภายใน 48 ชั่วโมงนับจากได้รับคำขอที่ถูกต้อง โดย Federal Trade Commission เป็นผู้บังคับใช้กฎหมาย ในคดี Free Speech Coalition v Paxton (27 มิถุนายน 2025, 6–3) Supreme Court ยืนตาม Texas H.B. 1181 ซึ่งกำหนดให้เว็บไซต์เชิงพาณิชย์ที่มีเนื้อหาทางเพศซึ่งเป็นอันตรายต่อผู้เยาว์เกินหนึ่งในสามของเนื้อหาทั้งหมด ต้องตรวจสอบอายุผู้ใช้

Protecting Americans from Foreign Adversary Controlled Applications Act (Pub. L. 118–50, div. H) กำหนดให้การให้บริการที่เผยแพร่ บำรุงรักษา หรืออัปเดตแอปพลิเคชันที่อยู่ภายใต้การควบคุมของฝ่ายตรงข้ามต่างประเทศเป็นการกระทำที่ไม่ชอบด้วยกฎหมาย หากไม่มีการโอนกิจการที่มีคุณสมบัติตามกำหนด Supreme Court ยืนตามกฎหมายนี้เมื่อพิจารณาคำท้าทายตาม First Amendment ในคดี TikTok Inc. v Garland เมื่อวันที่ 17 มกราคม 2025

18 U.S.C. § 875(c) ลงโทษการส่งต่อการสื่อสารผ่านการค้าระหว่างรัฐหรือต่างประเทศ ซึ่งมีคำขู่ลักพาตัวหรือทำร้ายบุคคลอื่น โดยมีโทษจำคุกสูงสุดห้าปี ในคดี Counterman v Colorado (27 มิถุนายน 2023) Supreme Court วินิจฉัยว่า First Amendment กำหนดให้ต้องพิสูจน์ว่าผู้พูดเพิกเฉยโดยรู้ตัวต่อความเสี่ยงอย่างมีนัยสำคัญที่การสื่อสารนั้นจะถูกมองว่าเป็นการขู่ว่าจะใช้ความรุนแรง

การระบุตัวบัญชีดำเนินการผ่านลำดับขั้นใน § 2703 โดยหมายเรียกจะเปิดเผยชื่อ ที่อยู่ เวลาเซสชัน และที่อยู่เครือข่ายของผู้สมัครใช้บริการ ส่วนเนื้อหาต้องใช้หมายค้น สำหรับข้อมูลตำแหน่งที่ตั้ง Carpenter v United States (22 มิถุนายน 2018, 5–4) วินิจฉัยว่าบันทึกเสาสัญญาณโทรศัพท์เคลื่อนที่ย้อนหลังเป็นการค้น และโดยทั่วไปต้องใช้หมายค้น ดังนั้นคำสั่งตาม § 2703(d) จึงไม่เพียงพอ

การเก็บรวบรวมข่าวกรองต่างประเทศดำเนินการผ่าน Foreign Intelligence Surveillance Court คณะกรรมการ Privacy and Civil Liberties Oversight Board สูญเสียสมาชิกพรรคเดโมแครตทั้งสามคนเมื่อวันที่ 27 มกราคม 2025 ต่อมาในวันที่ 21 พฤษภาคม 2025 ศาลแขวงมีคำสั่งให้แต่งตั้งสมาชิกสองคนกลับเข้าดำรงตำแหน่ง และในวันที่ 1 กรกฎาคม 2025 D.C. Circuit มีคำสั่งระงับผลของคำสั่งดังกล่าวระหว่างรอการอุทธรณ์ของรัฐบาล

ลำดับของแถวข้อมูลคือคะแนนความปลอดภัย และที่ตั้งของเซิร์ฟเวอร์ไม่ใช่คำแนะนำ