Zakon o zaščiti pred krajo identitete je kratek naslov zakonodaje v Združenih državah, ki je bila sprejeta v večini zveznih držav kot odgovor na naraščajočo pojavnost računalniških goljufij, kršitev zasebnosti in kraje identitete. Na podlagi vzorčne zakonodaje, ki sta jo razvili Raziskovalna skupina javnega interesa (PIRG) in Zveza potrošnikov (CU), zakon daje potrošnikom pravico, da vložijo policijsko prijavo, če postanejo žrtve kraje identitete, in zamrznejo svoje kreditne datoteke na po lastni presoji, s čimer preprečijo nepooblaščeno izdajo novega kredita. Zakon tudi nalaga višje standarde varnosti za podjetja, ki uporabljajo osebne podatke potrošnikov, vključno s številkami socialnega zavarovanja, in od podjetij zahteva, da uničijo datoteke z osebnimi podatki, ko niso več potrebne.
Ko se je kraja identitete pojavila kot pomemben problem za ameriške potrošnike, je predstavljala resen problem tudi za organe pregona. Iz različnih razlogov so številni organi pregona ob pritožbah državljanov zavrnili celo policijsko prijavo, češ da niso prepričani, da je bilo kaznivo dejanje dejansko storjeno, in če je, da se je zgodilo v njihovi pristojnosti. Izdajatelji kreditnih kartic pa so zavrnili kakršno koli ukrepanje, če ni bilo policijskega poročila, podjetja, ki vzdržujejo kreditna poročila, pa tudi niso hotela priznati, da je do kraje prišlo brez policijske prijave. Potrošniki, ki so bili žrtev tatov identitete, ki so vdrli v njihove bančne in kreditne račune, niso mogli iskati zadoščenja, ker niso mogli dobiti policijskega poročila, kljub dokumentiranim dokazom o kraji na izpiskih njihovih računov. Zakon o zaščiti pred krajo identitete je to težavo odpravil.
Zamrznitev kreditov je še ena pomembna sestavina zakona o zaščiti pred krajo identitete. Pred odobritvijo kredita posojilodajalci pregledajo podatke prosilca pri eni ali več od treh agencij za poročanje o kreditih v ZDA in na splošno odobrijo kredit, če je poročilo ugodno. Z uporabo ukradenih osebnih podatkov tatovi identitete vložijo goljufive kreditne vloge in nato uporabijo ugotovljeno kreditno vrednost za krajo. Upniki so pričakovali, da bodo žrtve kraje identitete plačale račune, ki so jih imeli tatovi. Zamrznitev kreditov prepoveduje agencijam za poročanje o kreditih, da sploh razkrijejo karkoli o potrošniku, s čimer zagotavljajo popolno zaščito potencialnih žrtev. Zamrznitev kreditov se lahko začasno odpravi, ko potrošnik zakonito zaprosi za kredit.
Podjetja, katerih baze podatkov so vsebovale datoteke o dobesedno milijonih potrošnikov, so medtem nenehno doživljala varnostne kršitve, izgubljale občutljive podatke potrošnikov zaradi kraje ali nesposobnosti. Varnostni ukrepi za varovanje takih podatkov so bili pogosto minimalni ali pa jih sploh ni bilo; nekaj občutljivih datotek je bilo izgubljenih, ko so prenosni računalniki s podatki pustili v taksijih in na mizah v restavracijah. Nekatera podjetja so zaupne podatke svojih strank obravnavala tudi kot sredstvo, ki ga je treba izkoriščati, pri čemer so ustvarila dobiček s prodajo tretjim osebam ali delitvijo s povezanimi podjetji. Tatovi identitete, ki so se predstavljali kot trgovci, so včasih lahko kupili datoteke strank od velikih podjetij, pogosto z dovolj informacijami, da so lahko vložili goljufive kreditne prošnje.
Poskusi ameriškega kongresa, da bi se spopadel s krajo identitete, so bili večinoma neučinkoviti, deloma zaradi vprašanj o pristojnosti, deloma pa zaradi nasprotovanja bančnih in kreditnih interesov. Zvezni zakon o zaščiti pred krajo identitete potrošnikom v bistvu omogoča dostop do brezplačnih kopij njihovih kreditnih poročil in pravico, da od agencij za kreditno poročanje zahtevajo, da označijo svoje kreditne datoteke. Te zastavice naj bi opozorile potencialne upnike, da zahtevajo neposreden stik s potrošnikom in pozitivno identifikacijo pred odobritvijo kredita, vendar jih upniki pogosto prezrejo.
Da bi odpravili zaznane pomanjkljivosti zvezne zakonodaje, sta PIRG in CU razvila Zakon o zaščiti pred krajo identitete, ki je bil uradno imenovan Državni zakon o čistem kreditu in zaščiti pred krajo identitete. Vzorčna zakonodaja, kot je ta, je pogosto napisana kot vodilo za različne države, ko imajo skupne cilje glede vprašanj, ki ne spadajo v zvezno jurisdikcijo, in olajšajo poslovanje podjetij, ki delujejo v več državah, ker se jim ni treba spopadati z gostiteljem. različnih in včasih nasprotujočih si predpisov.