在美国设有服务器的VPN

随后，调查人员通过 § 2703 规定的阶梯程序取得记录：储存内容需要搜查令；基本订户数据（包括会话时间和网络地址）可通过传票取得；其他记录则需基于“具体且可陈述的事实”取得法院命令。国家安全信函（18 U.S.C. § 2709）允许 FBI 向服务商请求某人的姓名、地址、服务时长和收费账单记录，并可能禁止披露该请求。

FISA 第 702 条随第七章于 2026 年 6 月 12 日失效（Pub. L. 119–87）；截至 2026 年 10 月 30 日，尚无后续公法更改该日期。此前作出的命令继续有效，直至到期（§ 404(b)，Pub. L. 110–261）。RISAA（2024 年）将“电子通信服务商”的范围扩大至任何能够访问用于传输或存储通信的设备的服务商。该规定或 CALEA 对承运商规定的义务是否适用于 VPN 运营商，尚未确认。

《Take It Down Act》（Pub. L. 119–12，2025 年 5 月 19 日）要求受该法覆盖的平台在收到有效请求后 48 小时内移除未经同意传播的私密影像；该法由联邦贸易委员会执行。在 Free Speech Coalition v Paxton 案中（2025 年 6 月 27 日，以 6–3 作出裁决），最高法院维持了得克萨斯州 H.B. 1181。该法要求：商业网站上的内容如果超过三分之一属于对未成年人有害的色情材料，就必须进行年龄验证。

《Protecting Americans from Foreign Adversary Controlled Applications Act》（Pub. L. 118–50，H 部分）规定，在没有符合条件的剥离交易的情况下，提供分发、维护或更新外国敌对势力控制的应用程序的服务属于违法行为。2025 年 1 月 17 日，最高法院在 TikTok Inc. v Garland 案中驳回了针对该法提出的第一修正案挑战，维持该法。

18 U.S.C. § 875(c)规定，在州际或涉外商业中传输含有绑架或伤害他人威胁的通信，可处最高五年监禁。在 Counterman v Colorado 案中（2023 年 6 月 27 日），最高法院认定，第一修正案要求证明发言者明知却漠视了一项重大风险，即该通信会被理解为暴力威胁。

账户通过 § 2703 阶梯程序确定：传票可取得订户的姓名、地址、会话时间和网络地址，而内容则需要搜查令。关于位置，Carpenter v United States 案（2018 年 6 月 22 日，以 5–4 作出裁决）认定，历史手机基站记录属于搜查，通常需要搜查令，因此 § 2703(d) 命令并不足够。

外国情报收集通过外国情报监视法院进行。隐私与公民自由监督委员会的三名民主党成员于 2025 年 1 月 27 日离任；2025 年 5 月 21 日，地区法院命令恢复其中两人的职务；2025 年 7 月 1 日，哥伦比亚特区巡回上诉法院在政府提出上诉期间暂缓执行该命令。

各条记录的顺序依据安全得分排列，服务器的位置不构成推荐。