在美國設有伺服器的VPN

之後，調查人員會按 § 2703 的階梯取得紀錄：儲存內容須有搜查令；基本訂戶資料（包括連線時間及網絡地址）可透過傳票取得；其他紀錄則須根據「具體且可陳述的事實」取得法院命令。國家安全函（18 U.S.C. § 2709）容許 FBI 向業者要求提供某人的姓名、地址、服務年期及通話計費紀錄，並可能禁止披露該要求。

FISA 第 702 條連同第七章於 2026 年 6 月 12 日屆滿（Pub. L. 119–87）；截至 2026 年 10 月 30 日，沒有較後的公法改動該日期。較早作出的命令會持續有效，直至到期（§ 404(b)，Pub. L. 110–261）。RISAA（2024 年）將「電子通訊服務業者」擴大至任何可接觸用於傳送或儲存通訊的設備的業者。這項規定，或 CALEA 對電訊商所訂的義務，是否適用於 VPN 營運商，尚未確認。

《Take It Down Act》（Pub. L. 119–12，2025 年 5 月 19 日）要求受涵蓋平台在收到有效請求後 48 小時內移除未經同意的私密影像；由聯邦貿易委員會執行。在 Free Speech Coalition v Paxton 案（2025 年 6 月 27 日，6–3）中，最高法院維持得州 H.B. 1181，該法要求商業網站進行年齡驗證，前提是網站超過三分之一的內容屬於對未成年人有害的性內容。

《Protecting Americans from Foreign Adversary Controlled Applications Act》（Pub. L. 118–50，H 部）規定，除非完成合資格的剝離，否則提供分發、維護或更新受外國敵對勢力控制的應用程式的服務即屬違法。最高法院於 2025 年 1 月 17 日在 TikTok Inc. v Garland 案中，駁回基於第一修正案提出的挑戰，維持該法。

18 U.S.C. § 875(c)懲罰在州際或對外貿易中傳送包含綁架或傷害他人威脅的通訊，最高可判處五年監禁。在 Counterman v Colorado 案（2023 年 6 月 27 日）中，最高法院裁定，第一修正案要求證明發言者明知而漠視一項重大風險，即該通訊會被視為威脅使用暴力。

帳戶可透過 § 2703 的階梯識別：傳票可取得訂戶的姓名、地址、連線時間及網絡地址，而內容則需要搜查令。至於位置，Carpenter v United States 案（2018 年 6 月 22 日，5–4）裁定，歷史流動通訊基站紀錄屬於搜查，一般必須取得搜查令，因此 § 2703(d) 命令並不足夠。

外國情報收集會經由外國情報監視法院進行。私隱及公民自由監督委員會的三名民主黨籍成員於 2025 年 1 月 27 日失去職位；2025 年 5 月 21 日，地區法院命令恢復其中兩人的職位，而 2025 年 7 月 1 日，哥倫比亞特區巡迴上訴法院在政府提出上訴期間暫緩執行該命令。

各列的次序就是安全分數，而伺服器的位置並不代表推薦。