Utahs SB 73 riktar in sig på VPN-användning i ålderskontroller

Utahs Senate Bill 73 (SB 73), formellt kallad Online Age Verification Amendments, träder i kraft den September 3 efter att den planerade lanseringen i maj tillfälligt stoppades genom ett domstolsbeslut.

Lagen kräver att kommersiella webbplatser som publicerar material för vuxna verifierar användarnas ålder. Alla som befinner sig fysiskt i Utah behandlas som en användare i Utah, oavsett vilken IP-adress webbplatsen ser. En person i Salt Lake City som ansluter till en VPN-server i Tyskland omfattas därför fortfarande av lagen, och webbplatsen ansvarar fortfarande för ålderskontrollen.

Webbplatser som inte följer reglerna kan få böter på upp till $2,500 per överträdelse. De kan också tvingas använda mycket integritetskränkande spårning eller blockera misstänkt VPN-trafik. Webbplatser för vuxna får inte publicera instruktioner om hur en VPN används för att kringgå Utahs åldersgrindar.

Utah är den första US-delstaten som uttryckligen riktar ålderskontroller mot VPN-användning, men det är fortfarande oklart hur lagen ska verkställas. Laura Tyrylyte från NordVPN sade att den rättsliga prövningen pågår och att September 3 inte ska ses som ett fast verkställighetsdatum.

NordVPN och AdGuard VPN säger att SB 73 inte skapar direkta skyldigheter för VPN-leverantörer och att de inte planerar att ändra sina tjänster för användare i Utah. Gytis Malinauskas från Surfshark sade att lagen behandlar ett centralt cybersäkerhetsverktyg som ett kryphål. Vardagskryptering är fortfarande laglig i Utah.