Identiteettivarkauden suojalaki on Yhdysvaltojen lainsäädännön lyhyt otsikko, joka on hyväksytty useimmissa osavaltioissa vastauksena tietokonepetosten, yksityisyyden loukkausten ja identiteettivarkauksien lisääntyvään esiintyvyyteen. Julkisen edun tutkimusryhmän (PIRG) ja kuluttajaunionin (CU) kehittämän mallilainsäädännön perusteella laki antaa kuluttajille oikeuden tehdä poliisiraportti, jos he joutuvat identiteettivarkauden uhriksi, ja jäädyttää luottotietonsa oman harkintansa mukaan estäen uusien luottojen luvattoman myöntämisen. Laki asettaa myös tiukempia turvallisuusvaatimuksia yrityksille, jotka käyttävät kuluttajien henkilötietoja, mukaan lukien sosiaaliturvatunnukset, ja velvoittaa yritykset tuhoamaan henkilökohtaisia tietoja sisältävät tiedostot, kun niitä ei enää tarvita.
Kun identiteettivarkaudet nousivat merkittäväksi ongelmaksi amerikkalaisille kuluttajille, se aiheutti vakavan ongelman myös lainvalvonnalle. Useista syistä monet lainvalvontaviranomaiset kieltäytyivät jopa antamasta poliisikertomusta, kun kansalaiset tekivät valituksen väittäen, etteivät he voineet olla varmoja rikoksen tosiasiallisesta syyllisyydestä, ja jos olisi, niin että se olisi tapahtunut heidän lainkäyttövaltaansa. Luottokortin myöntäjät kieltäytyivät kuitenkin ryhtymästä toimenpiteisiin ilman poliisin ilmoitusta, ja myös luottotietoja ylläpitävät yritykset kieltäytyivät myöntämästä, että varkaus oli tapahtunut ilman poliisin raporttia. Kuluttajat, jotka olivat pankki- ja luottotilillään ryöstäneiden henkilöllisyysvarkaiden uhreja, eivät kyenneet etsimään tyydytystä, koska he eivät voineet saada poliisiraporttia, vaikka heidän tiliotteissaan oli todiste varkaudesta. Identiteettivarkauden suojalaki poisti tämän ongelman.
Luottojen jäädyttäminen on toinen tärkeä osa identiteettivarkauden suojalakia. Ennen luoton myöntämistä lainanantajat tarkistavat hakijan tiedot yhdellä tai useammalla kolmesta Yhdysvaltojen luottotietotoimistosta ja yleensä jatkavat luottoa, jos raportti on myönteinen. Käyttämällä varastettuja henkilötietoja identiteettivarkaat jättävät petollisia luottotietoja ja käyttävät sitten luottoa varastamiseen. Velkojat odottivat identiteettivarkauden uhrien maksavan varkailta aiheutuneet laskut. Luoton jäädyttäminen estää luottotietoja ilmoittavia virastoja paljastamasta mitään kuluttajasta, mikä tarjoaa täydellisen suojan mahdollisille uhreille. Luottojen jäädyttäminen voidaan peruuttaa väliaikaisesti, kun kuluttaja laillisesti hakee luottoa.
Yritykset, joiden tietokannat sisälsivät tiedostoja kirjaimellisesti miljoonista kuluttajista, kokivat jatkuvasti tietoturvaloukkauksia ja menettivät arkaluonteisia kuluttajatietoja varkauksien tai epäpätevyyden vuoksi. Turvatoimet tällaisten tietojen suojaamiseksi olivat usein vähäisiä tai niitä ei ollut lainkaan; Jotkut arkaluontoiset tiedostot katosivat, kun tiedot sisältävät kannettavat tietokoneet jätettiin takseihin ja ravintolapöytiin. Jotkut yritykset käsittelivät myös asiakkaidensa luottamuksellisia tietoja hyödykkeenä, jota voitaisiin hyödyntää ja saada voittoa myymällä ne kolmansille osapuolille tai jakamalla ne tytäryhtiöilleen. Kauppiaina esiintyvät henkilöllisyysvarkaat pystyivät joskus ostamaan asiakastiedostoja suurilta yrityksiltä, ja heillä oli usein riittävästi tietoja, jotta he voisivat tehdä petollisia luottotietoja.
Yhdysvaltain kongressin yritykset käsitellä identiteettivarkauksia olivat enimmäkseen tehottomia, osittain lainkäyttövaltaa koskevien kysymysten ja osittain pankki- ja luottoetujen vastustuksen vuoksi. Liittovaltion identiteettivarkaussuojalaki antaa kuluttajille pääsyn lähinnä ilmaisiin kopioihin luottotiedoistaan ja oikeuden pyytää luottotietovirastoja merkitsemään luottotietonsa. Näiden lippujen on tarkoitus varoittaa mahdollisia velkojia vaatimaan suoraa yhteyttä kuluttajaan ja positiivista tunnistamista ennen luoton myöntämistä, mutta velkojat jättävät ne usein huomiotta.
Korjatakseen liittovaltion lainsäädännön havaitut puutteet PIRG ja CU ovat kehittäneet Identity Theft Protection Actin, virallisesti nimeltään State Clean Credit and Identity Theft Protection Act. Tällainen mallilainsäädäntö on usein kirjoitettu ohjeeksi eri valtioille, kun niillä on yhteiset tavoitteet asioissa, jotka eivät kuulu liittovaltion toimivaltaan, ja helpottavat useissa osavaltioissa toimivien yritysten toimintaa, koska niiden ei tarvitse taistella isännän kanssa erilaisia ja joskus ristiriitaisia määräyksiä.