연방거래위원회가 주도하는 일정한 프라이버시 보호 정책 또는 개인정보의 기만적 이용에 대한 규제로 개인정보 무단 취득 또는 아이디 절도는 연방법에 의해 범죄로 규정되어 있다. 2004년에 법이 제정되면서 일정한 중범죄에 의해 행해지는 아이디 절도는 가중된 형벌에 의해 처벌 받는 법규가 마련되었다.
미연방법은 사적 영역에서의 포괄적인 프라이버시 보호법을 도입하고 있지는 않지만, 주로 연방거래위원회(Federal Trade Commission)가 주도하는 일정한 프라이버시 보호 정책 또는 개인정보의 기만적 이용에 대한 규제는 행해지고 있다. 이러한 개인정보에 관한 규제 중에서 개인정보 무단 취득 또는 ‘아이디절도(identity theft)’는 연방법에 의해 범죄로 규정되어 있다. 이에 따르면, ‘아이디절도’는 다른 사람의 생년월일, 연방정부가 발행하는 social security number, 사업자번호, 납세자번호나 사기업 발행의 신용카드 번호 및 이용기한 등 일련의 숫자와 이름과 같이 그 자체로 또는 다른 개인정보와 함께 특정한 개인을 식별하게 해 주는 개인정보(identification, 이하 개인식별정보)를 무단 수집, 이용하여 행해지는 사기(a fraud)로 정의된다.그런데, 이 아이디절도에 대한 가중처벌법(the Identity Theft & Penalty Enhancement Act of 2004)이 2004년 제정되면서 일정한 중범죄(felony)를 행하는 과정에서 또는 그 중범죄와 관련하여 행해지는 아이디절도를 가중된 형벌에 의해 처벌토록 하는 법규가 마련되었다.