캘리포니아주법 제530의 5조(a)항에 따르면 타인의 개인식별정보를 획득하여 동의 없이 불법목적으로 사용하면 처벌한다. 여기서 불법 목적은 형법의 범죄,판례법 등 다른법적 기준도 포함된다.
대다수의 주에서는 아이디절도를 형사처벌하는 법이 제정되었다. 캘리포니아 주법은 연방법과 달리 중범죄와의 관련성을 요구하지 않고 개인정보의 무단 수집 및 불법적 사용을 금지하고 있다. 캘리포니아주법 제530.5조(a)항에 따르면 “다른 사람의 개인식별정보(the personal identifying information)를 의도적으로(willfully) 획득하여 그 사람의 동의 없이 불법 목적(a unlawful purpose)으로 사용하는 행위” 를 처벌한다. 캘리포니아 주 대법원에서는 ‘불법 목적’이라 함은 형법 위반의 범죄 뿐만 아니라 다른 법, 판레법 기타 다른 법적 기준에 대한 위반 행위도 모두 포함된다고 해석하고 있다.