Utahský Senate Bill 73: První americký zákon cílící na používání VPN

Od 6. května 2026 bude Utah vymáhat zákon, který je pravděpodobně nejagresivnějším zákonem o ověřování věku online ve Spojených státech. Senate Bill 73, oficiálně nazvaný „Online Age Verification Amendments," dělá něco, o co se žádný jiný stát nepokusil: konkrétně cílí na používání virtuálních privátních sítí jako nástroje pro obcházení požadavků na ověření věku. Důsledky sahají daleko za hranice Utahu a vyvolávají závažné otázky týkající se soukromí, svobody projevu a budoucnosti regulace internetu v celé zemi.

Co zákon skutečně vyžaduje

Jádrem zákona SB 73 je právní odpovědnost společností za ověření věku každého uživatele fyzicky nacházejícího se v Utahu, bez ohledu na to, zda je tento uživatel připojen prostřednictvím VPN. Jedná se o závažnou technickou i právní výzvu. Na rozdíl od pouhého požadování věkových bran na webových stránkách zákon v praxi žádá společnosti, aby pronikly skrze VPN připojení a zjistily skutečnou fyzickou polohu uživatele.

Zákon však jde ještě dále. Zakazuje také webovým stránkám poskytovat návody, jak používat VPN k obcházení omezení spojených s ověřováním věku. V praxi to znamená, že webová stránka zaměřená na soukromí, zpravodajský portál nebo dokonce vzdělávací platforma o technologiích by mohla být shledána odpovědnou za zveřejnění informací o tom, jak VPN fungují, pokud by tyto informace mohly být interpretovány jako pomoc při obcházení utahských věkových bran.

Právě tento zákaz projevu vyvolal nejhlasitější varování ze strany právních expertů a organizací na ochranu občanských svobod. První dodatek ústavy chrání právo zveřejňovat a přijímat informace, a zákaz šíření faktického vzdělávacího obsahu o legálním softwaru stojí na velmi nejistých ústavních základech.

Obavy z pohledu prvního dodatku a soukromí

Nadace Electronic Frontier Foundation a další obhájci digitálních práv upozornili, že zákon vytváří střet mezi regulací obsahu na státní úrovni a základními ochranami svobody projevu. Říci webové stránce, že nesmí vysvětlovat, jak VPN funguje, není pouhým technickým omezením — je to omezení informací. Soudy byly historicky skeptické vůči zákonům, které ukládají předběžná omezení nebo plošné zákazy pravdivého, nekomerčního projevu.

V samotné podstatě zákona je také zakotven závažný rozpor s ochranou soukromí. Důkladné ověření věku obvykle vyžaduje, aby uživatelé předložili citlivé osobní údaje, jako je státem vydaný průkaz totožnosti nebo biometrické informace. Obhájci soukromí dlouhodobě argumentují, že povinné systémy ověřování věku vytvářejí zásobárny citlivých dat, které jsou atraktivním cílem pro úniky informací a zneužití. Utahský zákon nestanoví jasné standardy pro ochranu takto shromážděných dat, čímž nechává spotřebitele vystavené riziku.

Pro uživatele VPN konkrétně zákon signalizuje změnu v tom, jak státy tyto nástroje vnímají. VPN jsou dlouhodobě považovány za legitimní software pro ochranu soukromí a bezpečnost, který využívají novináři, aktivisté, pracovníci na dálku i běžní lidé, kteří jednoduše chtějí chránit svá data. Rámování používání VPN jako formy právního obcházení, namísto práva na soukromí, vytváří precedent, který mohou ostatní státy považovat za lákavý k následování.

Co to znamená pro vás

Pokud žijete v Utahu nebo provozujete webovou stránku či online službu s uživateli z Utahu, datum účinnosti 6. května 2026 je pevný termín, který vyžaduje pozornost.

Pro jednotlivé uživatele může používání VPN pro přístup k obsahu v Utahu po nabytí účinnosti tohoto zákona přivolat zvýšenou pozornost, ačkoli vymáhání vůči jednotlivým uživatelům je méně jasné než vymáhání vůči společnostem. Primární zátěž v oblasti dodržování předpisů dopadá na provozovatele webových stránek a platformy.

Pro provozovatele webových stránek a online podniky zákon zakládá povinnost zavést systémy ověřování věku schopné zjistit fyzickou polohu i v případě, kdy uživatelé maskují svou IP adresu. To je technicky složité a pro menší provozovatele potenciálně finančně nedostupné. Společnosti by měly konzultovat právní poradce obeznámené s konkrétním zákonným zněním utahského zákona, aby porozuměly svému riziku.

Pro kohokoli, kdo zveřejňuje vzdělávací obsah o VPN — včetně technologických blogů, organizací hájících soukromí a bezpečnostních výzkumníků — si zákaz poskytování návodů k obcházení zasluhuje pečlivý právní přezkum. Hranice mezi obecnou výukou o VPN a konkrétními návody k obcházení není v zákoně jasně vymezena, a tato nejednoznačnost přináší riziko.

Praktické závěry

  • Pokud provozujete webové stránky s utahskými uživateli, začněte nyní hodnotit svou infrastrukturu pro ověřování věku. Do 6. května 2026 zbývá omezený čas na zavedení vyhovujících systémů.
  • Pokud zveřejňujete obsah o VPN nebo online soukromí, přezkoumejte tento obsah s právním poradcem a posouďte, zda by část z něj mohla být podle znění zákona SB 73 charakterizována jako návod k obcházení.
  • Pokud jste obyvatelem Utahu, mějte na paměti, že tento zákon ukládá povinnosti dodržování předpisů primárně společnostem, ale sledujte vývoj vymáhání v měsících po nabytí účinnosti.
  • Pozorně sledujte právní spory. S ohledem na otázky prvního dodatku, které jsou v sázce, je soudní napadení zákona SB 73 reálnou možností. Soudní rozhodnutí by mohla výrazně změnit způsob, jakým je zákon uplatňován, nebo zda vůbec přežije.

Utahský zákon SB 73 je prvním zákonem svého druhu v USA, ale pravděpodobně nebude posledním. To, jak na tuto legislativu zareagují soudy, společnosti a skupiny obhájců, bude formovat směřování politiky ověřování věku v celé zemi. Být informován je nejdůležitějším krokem, který může každý uživatel nebo provozovatel v tuto chvíli podniknout.