Zakon o kraji identitete je zakonodajni mandat, ki je bil sprejet v Združenih državah Amerike, namenjen zagotavljanju zaščite pred krajo identitete posameznikom in podjetjem. Popolnoma imenovan Zakon o odvračanju od kraje identitete in predpostavke, ga je sprejel ameriški kongres, podpisal pa ga je predsednik Bill Clinton leta 1998. Sprememba zakona je bila sprejeta leta 2003.
Po pričevanju Zvezne komisije za trgovino pred senatom ZDA so zvezni uradniki menili, da je treba obravnavati vse večjo zaskrbljenost zaradi prevar s krajo identitete. Potrošniki so bili v poznih devetdesetih in zgodnjih 1990-ih izkoriščeni z naraščajočo stopnjo, predvsem zaradi povečanega dostopa do računalnikov, ki so zdaj hranili podrobne informacije o posameznikih in njihovih finančnih evidencah. Med nekaterimi najpogostejšimi praksami zlorabe z ukradeno identiteto so različne oblike goljufij.
V skladu z zakonodajo v Zakonu o kraji identitete naj bi se kazniva dejanja v zvezi s posojili, hipotekami, kreditnimi karticami in kreditnimi linijami preganjala v celoti po zakonu. Čeprav so bile te dejavnosti že nezakonite, je Zakon o kraji identitete dodal dodatna kazniva dejanja, s katerimi bi lahko ljudi preganjali, če bi jih ujeli. Naslov 18 zakonika ZDA je bil spremenjen tako, da vključuje kakršno koli goljufijo, storjeno z uporabo identifikacijskih dokumentov ali osebnih podatkov. Prav tako je bilo nezakonito zavestno prenašanje teh informacij na druge osebe brez pooblastila, ne glede na namen.
Zvezni zakon, kot ga določajo statuti Zakona o kraji identitete, je omejen na posebne parametre. Predvsem ukradeno identifikacijo mora izdati podjetje ali vladna agencija v ZDA. Zločinec mora imeti tudi namen ogoljufati osebo, podjetje ali vladno agencijo v državi. Kriminalci so lahko obtoženi, če zagrešijo krajo identitete po pošti, čez državno mejo ali na mednarodni ravni.
Zakon o kraji identitete predvideva kazen pet, 15, 20 ali 30 let, odvisno od kaznivega dejanja. Prav tako zahteva globe, ki jih določajo nekateri dejavniki, kot je obseg povzročenih finančnih neskladij. V skrajnih primerih obstaja tudi zakon, ki določene incidente opredeljuje kot “težjo krajo identitete”, ki dovoljuje izvrševanje zaporednih kazni za zločince.
Številne države zunaj ZDA so sprejele tudi zakone in določbe v zvezi s krajo identitete. Avstralija je leta 2000 sprejela Zakon o spremembi kazenskega zakonika, Kanada je istega leta sprejela Zakon o varstvu osebnih podatkov in elektronskih dokumentih, Indija je sprejela Zakon o informacijski tehnologiji iz leta 2000, Združeno kraljestvo pa je leta 1998 uzakonilo Zakon o varstvu podatkov. Večina teh držav sodeluje v primeru mednarodnih kaznivih dejanj kraje identitete za zagotovitev čezmejnega pregona.