美国云计算公司必须证实使用其云服务的外国客户的身份。
两次遭到弹劾的特朗普总统在离任之际签署了一项行政令，要求美国云计算公司需要保留外国客户的记录，以帮助美国当局追查实施网络犯罪的不法分子。
美国云服务提供商需要保留的信息包括：客户的姓名、实际和电子邮件地址、国家识别号码、付款方式及付款来源，可能包括信用卡或银行账户详细信息、电话号码以及每次访问服务时用来访问服务的IP地址。
特朗普在写给众议院议长Nancy Pelosi和担任参议院议长的副总统Mike Pence的信中表示：“外国不法分子将美国的IaaS产品用于各种各样的任务，以执行基于互联网的恶意活动，这使得美国政府官员在这些外国不法分子转而使用替代基础设施，并销毁证明先前活动的证据之前极难通过法律程序来跟踪和获取信息。”
“美国IaaS产品的外国经销商使外国不法分子更容易使用这些产品并逃避检测。”
虽然这一行政令和信函使用了基础设施即服务（IaaS）术语，但行政令解释了该定义，还包括其他云服务。
行政令称：“[IaaS]一词是指向消费者提供的任何产品或服务，包括免费或‘试用’产品或服务；这类产品或服务提供处理、存储、网络或其他基本计算资源，消费者可以使用它们来部署和运行并非预定义的软件，包括操作系统和应用软件。”
“消费者通常不管理或控制大多数底层硬件，但可以控制操作系统、存储和任何已部署的应用软件。该术语包括‘托管’的产品或服务（提供商负责系统配置或维护的一些方面），以及‘非托管’的产品或服务（提供商仅负责确保产品可供消费者使用）。”
“该术语还包括‘虚拟化’的产品和服务（物理机的计算资源在可以通过互联网访问的虚拟化计算机之间划分），以及“专用”的产品或服务（物理机器的总计算资源提供给一个人，比如‘裸机’服务器）。”
如果某个国家被认为“有大量的外国人提供用于恶意互联网活动的美国IaaS产品”或限制某些外国人的访问，该行政令授予美国商务部长有权限制对美国云服务的访问。这一条将在180天后生效。
美国政府需要在120天内协商如何在云服务提供商本身之间以及与美国政府加大信息共享力度，以“制止美国IaaS产品的滥用”。240天后向总统提交一份报告和建议。
截止本文发稿时，离特朗普和Pompeo向拜登移交权力只剩下不到10个小时了。
