Vsako leto milijoni ameriških državljanov postanejo žrtve kraje identitete. Ko se tehnologija izboljšuje za zaščito potrošnika, se izboljšuje tudi iznajdljivost kiber kriminalcev. Vsakdo, ki svoje podatke shranjuje ali uporablja na internetu, je dovzeten. Ti zločini se pogosto ne preganjajo, ker jih je težko najti. Ko pa jih najdejo, zanje velja vse večje število kibernetskih zakonov in kazni, ki so z njimi povezane.
Zakon o kraji osebnih dokumentov in preprečevanju domneve iz leta 1998
Povečanje računalniške in internetne aktivnosti v poznih devetdesetih letih je zakonodajalce leta 1998 vodilo k okrepitvi zveznih zakonov o boju proti goljufijam. Zakon o kraji osebnih podatkov in odvzemu domneve določa ločeno zvezno kaznivo dejanje kraje osebnih podatkov z zločinskim namenom. Pred zakonom je bilo nezakonito posedovanje ali predložitev ponarejenih osebnih dokumentov; zatem je postalo nezakonito ukrasti te podatke, kar je zaprlo pomembno vrzel.
Za kršitev tega zakona je zagrožena najvišja zaporna kazen 15 let, denarna kazen in odvzem premoženja, ki ga je storilec uporabil za kaznivo dejanje. Če se storilec med postopkom kraje ukvarja tudi z identifikacijsko prevaro, goljufijo s kreditno kartico, računalniško prevaro, goljufijo s pošto, žično goljufijo ali goljufijo finančnih institucij, kot je določeno z zvezno zakonodajo, bi lahko šli v zapor še dlje. Nekatera od teh kaznivih dejanj imajo 30 let najvišje zaporne kazni.
Zakon o izboljšanju kazni za krajo identitete iz leta 2004
Zakon o izboljšanju kazni za krajo identitete iz leta 2004 je vzpostavil novo kaznivo dejanje: hujšo krajo identitete. Hujša kraja identitete je, če nekdo z ukradenimi identifikacijskimi podatki stori nekatera kazniva dejanja, kot sta priseljevanje in kršitve strelnega orožja.
To je v celoti ločeno kaznivo dejanje in poleg drugih izrečenih kazni vsebuje obvezno dveletno zaporno kazen. Če se ugotovi, da je storilec storil hudo tatvino identitete v povezavi s terorističnim dejanjem, se izreče petletna obvezna kazen. Nobenega od teh stavkov ni mogoče nadomestiti s pogojno.
Zakon o izvrševanju in restituciji kraje identitete iz leta 2008
Zakon o izvrševanju in restituciji kraje identitete iz leta 2008 je znižal mejo za pregon kiber kriminalcev. Pred zakonom so morali tožilci dokazati 5000 dolarjev odškodnine, preden so nekoga obtožili nepooblaščenega dostopa do računalnika. Ta zakon to številko odpravlja. Pred zakonom je moral nekdo, ki je bil obsojen za zvezno kaznivo dejanje, povezano z dostopom do računalnika, živeti v različnih zveznih državah. Po zakonu bi lahko žrtev in kriminalec živeli v isti državi, kibernetski kriminalec pa še vedno lahko sodno preganjan. Čeprav se ta del zakona ne nanaša neposredno na krajo identitete, je tesno povezan in olajša pregon storilcev kraje identitete.
Zakon izrecno navaja, da bi morale biti žrtve kraje identitete napadalca pred sodiščem in mu je bilo naloženo povračilo, da mora biti povračilo enako času in denarju, ki ga žrtev porabi za reševanje težav, ki jih povzroči njihov napadalec.
Zakoni o kraji državne identitete
Krajo identitete je mogoče preganjati tako na državni kot na zvezni ravni, odvisno od kaznivega dejanja in obsega kaznivega dejanja. Vseh 50 držav ima zakone, ki prepovedujejo krajo identitete. Devetindvajset držav ima določbe o restituciji, pet pa določbe o odvzemu predmetov, uporabljenih v kaznivem dejanju.
