Die Implementing Recommendations of the 9/11 Commission Act of 2007 - 9/11 Act änderten Abschnitt 217 des Immigration and Nationality Act (INA) insoweit, als sie das Department of Homeland Security - DHS dazu verpflichteten, zur Erhöhung der Sicherheit des Visa Waiver Program ein elektronisches Reisegenehmigungssystem einzuführen und andere Maßnahmen zu ergreifen. ESTA führt eine weitere Sicherheitsebene ein, die es dem DHS ermöglicht, im Voraus festzustellen, ob ein Reisender im Rahmen des Visa Waiver Program zu Reisen in die USA berechtigt ist, und ob eine solche Reise das Risiko des Begehens von Straftaten erhöht oder gar ein Sicherheitsrisiko darstellt.