在美國設有伺服器的VPN

之後，調查人員依 § 2703 的階梯取得紀錄：儲存內容須有搜索票；基本訂戶資料（包括連線時間與網路位址）可透過傳票取得；其他紀錄則須有基於「具體且可明確陳述的事實」所作的法院命令。國家安全信函（18 U.S.C. § 2709）允許 FBI 向業者要求某人的姓名、地址、服務期間及通話計費紀錄，並可能禁止業者披露該信函。

FISA 第 702 條隨第七篇於 2026 年 6 月 12 日失效（Pub. L. 119–87）；截至 2026 年 10 月 30 日，尚無後續已公開法律改動該日期。較早的命令持續有效至期滿（§ 404(b)，Pub. L. 110–261）。RISAA（2024 年）將「電子通訊服務業者」擴大至任何可存取用於傳輸或儲存通訊之設備的業者。這項規定或 CALEA 對電信業者所定的義務是否適用於 VPN 營運商，尚未確認。

《Take It Down Act》（Pub. L. 119–12，2025 年 5 月 19 日）要求受規範平台在收到有效請求後 48 小時內移除未經同意的私密影像；由 Federal Trade Commission 執行。在 Free Speech Coalition v Paxton（2025 年 6 月 27 日，6–3）一案中，最高法院維持 Texas H.B. 1181；該法要求商業網站進行年齡驗證，前提是其內容超過三分之一為對未成年人有害的性 सामग्री。

《Protecting Americans from Foreign Adversary Controlled Applications Act》（Pub. L. 118–50，div. H）規定，在未完成符合資格的剝離前，提供分發、維護或更新受外國敵對勢力控制之應用程式的服務屬於違法。最高法院於 2025 年 1 月 17 日在 TikTok Inc. v Garland 一案中，駁回基於第一修正案提出的挑戰並維持該法。

18 U.S.C. § 875(c) 懲處在州際或國際商業中傳送含有綁架或傷害他人威脅的通訊，最高可處五年徒刑。在 Counterman v Colorado（2023 年 6 月 27 日）一案中，最高法院認定，第一修正案要求證明發言者明知卻漠視該通訊會被視為暴力威脅的重大風險。

帳戶可透過 § 2703 的階梯予以識別：傳票可取得訂戶的姓名、地址、連線時間及網路位址，而內容則需要搜索票。至於位置資訊，Carpenter v United States（2018 年 6 月 22 日，5–4）認定歷史性基地台紀錄屬於搜索，通常需要搜索票，因此 § 2703(d) 命令並不足夠。

外國情報蒐集透過 Foreign Intelligence Surveillance Court 進行。Privacy and Civil Liberties Oversight Board 的三名民主黨籍成員於 2025 年 1 月 27 日離任；2025 年 5 月 21 日，地方法院命令恢復其中兩人的職務，而 2025 年 7 月 1 日，D.C. Circuit 在政府提出上訴期間暫停執行該命令。

各列的順序依安全分數排列，而伺服器所在位置不是推薦。