Zakon o zaštiti od krađe identiteta kratki je naziv zakona u Sjedinjenim Državama koji je donesen u većini država kao odgovor na rastuću učestalost računalnih prijevara, kršenja privatnosti i krađe identiteta. Na temelju modela zakona koji su razvili Grupa za istraživanje javnog interesa (PIRG) i Sindikat potrošača (CU), zakon potrošačima daje pravo da podnesu policijsku prijavu ako postanu žrtve krađe identiteta i da zamrznu svoje kreditne datoteke na vlastitom nahođenju, sprječavajući neovlašteno izdavanje novog kredita. Zakon također nameće više standarde sigurnosti za korištenje osobnih podataka potrošača od strane tvrtki, uključujući brojeve socijalnog osiguranja, i zahtijeva od tvrtki da unište datoteke koje sadrže osobne podatke kada više nisu potrebne.
Kada se krađa identiteta pojavila kao značajan problem za američke potrošače, također je predstavljala ozbiljan problem za provođenje zakona. Iz raznih razloga, mnoge agencije za provođenje zakona odbile su čak i policijsko izvješće kada su se građani žalili, tvrdeći da ne mogu biti sigurni da je zločin zaista počinjen, a ako jest, da se dogodio u njihovoj nadležnosti. Izdavatelji kreditnih kartica, međutim, odbili su poduzeti bilo kakve radnje u nedostatku policijskog izvješća, a tvrtke koje održavaju kreditna izvješća također su odbile priznati da se krađa dogodila bez policijskog izvješća. Potrošači, žrtve kradljivaca identiteta koji su upadali u njihove bankovne i kreditne račune, nisu mogli tražiti zadovoljštinu jer nisu mogli dobiti policijsko izvješće, unatoč dokumentiranom dokazu krađe na izvodima računa. Zakon o zaštiti od krađe identiteta otklonio je taj problem.
Zamrzavanje kredita još je jedna važna komponenta Zakona o zaštiti od krađe identiteta. Prije odobravanja kredita, zajmodavci pregledavaju podatke podnositelja zahtjeva s jednom ili više od tri kreditne agencije u SAD-u, općenito odobravajući kredit ako je izvješće povoljno. Koristeći ukradene osobne podatke, kradljivci identiteta podnose lažne kreditne zahtjeve, a zatim koriste utvrđeni kredit za krađu. Vjerovnici su očekivali da će žrtve krađe identiteta platiti račune koje su napravili lopovi. Zamrzavanje kredita zabranjuje agencijama za kreditno izvješćivanje da otkriju bilo što o potrošaču, čime se pruža apsolutna zaštita potencijalnim žrtvama. Zamrzavanje kredita može se privremeno ukinuti kada se potrošač legitimno prijavi za kredit.
Tvrtke čije su baze podataka sadržavale datoteke o doslovno milijunima potrošača, u međuvremenu su neprestano iskusile sigurnosne povrede, gubeći osjetljive podatke potrošača zbog krađe ili nesposobnosti. Sigurnosne mjere za zaštitu takvih podataka često su bile minimalne ili nepostojeće; neke osjetljive datoteke su izgubljene kada su prijenosna računala s podacima ostavljena u taksijima i na stolovima u restoranima. Neke su tvrtke također tretirale povjerljive podatke svojih kupaca kao imovinu koju treba iskorištavati, ostvarujući profit prodajom trećim stranama ili dijeljenjem s podružnicama. Kradljivci identiteta koji su se predstavljali kao trgovci ponekad su mogli kupiti dosjee klijenata od velikih tvrtki, često s dovoljno informacija da mogu napraviti lažne kreditne zahtjeve.
Pokušaji američkog Kongresa da se pozabavi krađom identiteta uglavnom su bili neučinkoviti, dijelom zbog pitanja nadležnosti, a dijelom zbog protivljenja bankarskih i kreditnih interesa. Savezni zakon o zaštiti od krađe identiteta u osnovi daje potrošačima pristup besplatnim kopijama njihovih kreditnih izvješća i pravo da zatraže od agencija za izvješćivanje o kreditu da označe svoje kreditne datoteke. Te bi oznake trebale upozoriti potencijalne vjerovnike da zahtijevaju izravan kontakt s potrošačem i pozitivnu identifikaciju prije odobravanja kredita, no vjerovnici ih često zanemaruju.
Kako bi riješili uočene nedostatke saveznog zakonodavstva, PIRG i CU razvili su Zakon o zaštiti od krađe identiteta, službeno nazvan State Clean Credit i Zakon o zaštiti od krađe identiteta. Model zakonodavstva poput ovog često se piše kao smjernica za različite države kada dijele zajedničke ciljeve o pitanjima koja ne potpadaju pod federalnu nadležnost i olakšavaju poslovanje poduzeća koja posluju u više država jer se ne moraju boriti s domaćinom različitih, a ponekad i kontradiktornih propisa.