Utahský zákon SB 73 o ověřování věku u VPN vstupuje v platnost v květnu 2026

Utahský zákon o ověřování věku u VPN, oficiálně známý jako Online Age Verification Amendments (SB 73), vstoupil v platnost 6. května 2026, čímž se Utah stal prvním státem USA, který přímo cílí na používání VPN v kontextu online ověřování věku. Zákon ukládá nové povinnosti webovým stránkám hostujícím značné množství obsahu pro dospělé a jeho důsledky sahají daleko za hranice Utahu.

Kritici, včetně Electronic Frontier Foundation, vyjádřili vážné obavy, že zákon je v napsané podobě technicky nevymahatelný a mohl by spustit řetězec nezamýšlených důsledků pro uživatele internetu po celém světě. Zde je vše, co potřebujete vědět.

Co SB 73 ve skutečnosti vyžaduje od webových stránek a uživatelů VPN

Jádrem SB 73 je požadavek, aby jakákoliv webová stránka hostující značné množství obsahu pro dospělé ověřila věk uživatelů, kteří se fyzicky nacházejí v Utahu, ještě před udělením přístupu. Klíčovým slovem je „fyzicky". Zákon nevyjímá uživatele, kteří se připojují prostřednictvím VPN, aby skryli svou skutečnou geografickou polohu.

V praxi to znamená, že se od webových stránek očekává, že určí skutečnou fyzickou polohu uživatele, i když jeho IP adresa naznačuje připojení z místa mimo Utah. Zákon přenáší odpovědnost za dodržování předpisů výhradně na provozovatele webových stránek, nikoliv na jednotlivé uživatele, avšak vytváří právní riziko, kterému se většina platforem bude chtít vyhnout.

Pro běžné uživatele VPN je důsledek přímočarý: pouhé připojení přes server mimo Utah podle tohoto zákona nezbavuje webovou stránku povinnosti ověřit váš věk, pokud se fyzicky nacházíte v Utahu.

Proč je vymáhání kontrol polohy u VPN provozu téměř nemožné

Právě zde SB 73 naráží na zásadní technickou překážku. Když se uživatel připojí přes VPN, jeho skutečná IP adresa je nahrazena IP adresou VPN serveru. Webové stránky nezískají žádný spolehlivý signál o tom, kde se uživatel fyzicky nachází. Neexistuje žádný standardizovaný technický mechanismus, který by webové stránce umožnil proniknout skrze VPN připojení a potvrdit skutečnou geografickou polohu uživatele.

Někteří navrhli, že by teoreticky mohly být použity signály na úrovni zařízení, jako jsou data GPS nebo nastavení časového pásma. Přístup k těmto datům však vyžaduje výslovný souhlas uživatele a lze je snadno manipulovat. Výsledkem je, že webové stránky nemohou realisticky splnit mandát SB 73, aniž by po každém návštěvníkovi požadovaly invazivní osobní údaje, nebo nevznesly obecné předpoklady, které je vystavují právnímu riziku.

Jak bylo podrobně popsáno v našem dřívějším článku o utahském SB 73 a jeho důsledcích pro občanské svobody, zákon byl kritizován ještě před přijetím za to, že vytváří požadavky na dodržování předpisů, které jsou technicky nekoherentní. Zákon v podstatě žádá webové stránky, aby vyřešily problém, který stávající internetová infrastruktura nedokáže spolehlivě vyřešit.

Riziko globálního blokování VPN a masového invazivního ověřování

Tváří v tvář tomuto neřešitelnému problému s dodržováním předpisů budou platformy s obsahem pro dospělé pravděpodobně volit z krátkého seznamu přímočarých řešení. Dvě nejpravděpodobnější reakce jsou:

Globální blokování veškerého VPN provozu. Pokud webová stránka nedokáže rozlišit obyvatele Utahu používajícího VPN od kohokoliv jiného používajícího VPN, nejjednodušší cestou k omezení právní odpovědnosti je úplné zablokování všech známých VPN IP adres. To by postihlo každého uživatele VPN na celém světě, který danou platformu navštíví, nejen ty v Utahu.

Zavedení invazivního ověřování věku pro všechny návštěvníky. Alternativně se platformy mohou rozhodnout vyžadovat ověření věku od každého uživatele bez ohledu na polohu a považovat požadavek na dodržování utahského zákona za důvod k zavedení univerzálních kontrol identity. To by mohlo znamenat nahrání dokladu totožnosti vydaného státem nebo podstoupení biometrických kontrol jen pro přístup k legálnímu obsahu.

Oba výsledky jsou nepřiměřenou reakcí na zákon na úrovni státu, ale odrážejí realitu, že webové stránky nemohou chirurgicky vymáhat pravidla specifická pro určitou lokalitu, pokud jsou zapojeny VPN. Miliony uživatelů v jiných státech a zemích by nesly náklady politického rozhodnutí Utahu.

Co tento zákon naznačuje pro regulaci VPN v dalších státech

Utah nejedná izolovaně. Několik dalších států přijalo nebo zvažuje zákony o ověřování věku pro obsah pro dospělé, přičemž SB 73 je pozoruhodný tím, že jako první se výslovně zabývá obcházením prostřednictvím VPN. Jeho přijetí naznačuje, že zákonodárci v jiných státech mohou následovat příkladu a do svých zákonů začlenit ustanovení namířená proti VPN.

To vytváří roztříštěné regulační prostředí, kde musí webové stránky navigovat různá pravidla v různých státech, přičemž každý z nich může vyžadovat odlišné technické reakce. Pro uživatele VPN spočívá obava v tom, že to, co začíná jako okrajová právní otázka v Utahu, se může stát šablonou, která ospravedlňuje širší omezení VPN spojená s ověřováním věku, filtrováním obsahu nebo jinými politickými cíli.

Tento vzorec je důležitý, protože zde použité odůvodnění – že VPN brání legitimnímu regulačnímu vymáhání – lze aplikovat téměř na jakoukoli regulaci obsahu. Jakmile je tato logika přijata v jednom kontextu, stává se snazší ji rozšiřovat.

Co to znamená pro vás

Pokud používáte VPN pro ochranu soukromí, bezpečnost nebo obecné prohlížení internetu, SB 73 přímo nekriminalizuje vaše používání VPN. Zákon cílí na provozovatele webových stránek, nikoliv na jednotlivé uživatele. Nicméně nepřímé důsledky by mohly zmenšit váš přístup k legálnímu obsahu a tlačit platformy k invazivnějším systémům ověřování identity, které postihnou každého.

Co můžete udělat hned teď:

  • Sledujte reakce platforem. Dávejte pozor na oznámení od hlavních obsahových platforem ohledně změn jejich přístupových zásad, zejména v oblasti blokování VPN nebo nových požadavků na ověřování identity.
  • Pochopte svá práva. Zákony o ověřování věku vyžadující předložení dokladu totožnosti vydaného státem nebo biometrických dat s sebou nesou vlastní rizika pro soukromí. Před předáním jakýchkoliv údajů je důležité vědět, jaká data platforma shromažďuje a jak je uchovává.
  • Sledujte podobnou legislativu ve vašem státě. Zákony modelované podle SB 73 jsou zvažovány v dalších státech a jejich včasné sledování vám dává čas zapojit se do jednání se svými zástupci ještě před přijetím zákonů.
  • Přečtěte si podrobnou analýzu dopadů na občanské svobody. Úplný rozbor důsledků SB 73 pro digitální práva, včetně jeho potenciálu normalizovat omezení VPN, je podrobně zpracován v našem dřívějším článku o utahském SB 73 jako hrozbě pro VPN a digitální práva.

Utahský SB 73 je nyní zákonem, ale jeho plný dopad závisí na tom, jak platformy zareagují a zda jej soudy nakonec potvrdí. Nadcházející měsíce ukáží, zda webové stránky budou zákon dodržovat, budou se proti němu bránit, nebo jednoduše plošně zablokují uživatele VPN. Ať tak či onak, jde o zákon, který stojí za pozorné sledování.