Federální soud pozastavil jeden z dosud nejagresivnějších pokusů o regulaci používání VPN na úrovni státu. Podle Electronic Frontier Foundation (EFF) a dalších zdrojů udělil americký okresní soudce David Barlow dne 24. září předběžné opatření, které zablokovalo utažský zákon SB 73, jejž kritici označili za povinné ověřování věku namířené proti VPN. Soudní zákaz utažského zákona o VPN není konečným rozsudkem, ale je významným raným vítězstvím pro zastánce soukromí.

Co soud v utažském zákoně SB 73 zablokoval

SB 73 novelizoval stávající utažská pravidla pro ověřování věku u obsahu pro dospělé. Zprávy o případě popisují toto ustanovení tak, že vyžaduje, aby společnosti ověřovaly věk všech uživatelů fyzicky se nacházejících v Utahu, bez ohledu na to, jak se připojují. V praxi to znamenalo, že osoba v Utahu používající VPN, aby se jevila jinde, mohla stále vyvolat právní odpovědnost pro webovou stránku, kterou navštívila.

Právě to tento zákon odlišovalo. Dřívější zákony o ověřování věku obecně požadovaly, aby stránky kontrolovaly věk návštěvníků, kteří se jevili jako nacházející se v daném státě. Tento přístup přesunul pozornost na skutečnou fyzickou polohu uživatele, kterou platforma nemůže přímo vidět, když je v cestě VPN. Zprávy uvádějí, že případ podal vlastník Pornhubu, a soud se postavil na stranu žalobce a zablokoval Utahu vymáhání tohoto ustanovení, dokud případ pokračuje.

Předběžné opatření znamená, že soudce shledal v napadení dostatek opodstatnění, aby prozatím zastavil vymáhání. Samotný právní spor není u konce a stát se může odvolat nebo dále hájit tento zákon.

Proč je detekce uživatelů VPN technicky nemožná

Ústředním argumentem EFF, který soud podle úhlu pohledu svého zpravodajství přijal, je to, že zákon vyžaduje něco, co platformy nemohou udělat. EFF také předložila Utahu Department of Commerce připomínky podrobně popisující, jak nutit platformy detekovat a blokovat uživatele VPN nefunguje tak, jak zákon předpokládá.

Úvaha je snadno srozumitelná i bez znalostí počítačových sítí. Když se připojujete přes VPN, webová stránka obecně vidí adresu serveru VPN, nikoli vaše domácí připojení. Mnoho lidí tuto stejnou adresu sdílí současně a ta se může nacházet v jiném městě, státě nebo zemi. Stránka nemá žádný spolehlivý způsob, jak se podívat za ni a potvrdit, kde konkrétní návštěvník sedí.

Zákon, který činí platformu odpovědnou za uživatele v Utahu, jež nedokáže identifikovat, vytváří několik problémů:

  • Žádný spolehlivý signál. Pokud jsou informace o poloze skryty záměrně, platformě nezbývá než hádat.
  • Vedlejší škody. Blokování podezřelého provozu VPN by zasáhlo i lidi používající VPN z běžných důvodů, jako je ochrana dat na veřejné Wi-Fi nebo zabezpečení vzdálené práce.
  • Tlak na rozsáhlejší kontroly. Pokud stránka nedokáže rozeznat, kdo je v Utahu, nejbezpečnější cestou k souladu může být ověřování všech, což vyvolává vlastní obavy o soukromí.

VPN jsou široce používány pro legitimní bezpečnostní a soukromé účely a pravidlo, které s nimi v podstatě zachází jako s mezerou, jež má být uzavřena, ohrožuje všechna tato využití.

Co to znamená pro ověřování věku a přístup k VPN jinde

Utah byl ve veřejné diskusi popisován jako první stát, který činí webové stránky odpovědnými za uživatele, kteří maskují svou polohu. To činí výsledek pozoruhodným i za jeho hranicemi. Zákonodárci v jiných státech zvažující pravidla pro ověřování věku mohou vnímat VPN jako zřejmou mezeru a utažský přístup mohl sloužit jako šablona.

Soudní zjištění, že klíčový požadavek je neproveditelný, vysílá signál, i když předběžné opatření jednoho federálního okresního soudu není pro jiné státy závazné. Zákonodárci připravující podobné znění budou nyní muset vzít v úvahu doložené soudní zjištění, že detekce VPN nemůže být prováděna spolehlivě. Platformy a advokační skupiny napadající budoucí zákony mají také jasný plán pro své argumenty.

Rovněž stojí za to oddělit dvě debaty, které se často směšují. Jedna je, zda mají být nezletilí drženi mimo obsah pro dospělé. Druhá je, jak a za jakou cenu pro soukromí všech je tohoto cíle dosahováno. Utažský případ se týká především druhé otázky: zda zákon může vyžadovat něco, co technologie neumožňuje.

Co to znamená pro vás

Pokud žijete v Utahu nebo tam cestujete, rozsudek znamená, že můžete nadále používat VPN jako dříve. Ustanovení, které by nutilo platformy považovat připojení VPN za problém s souladem, nemůže být prozatím vymáháno.

Pro všechny ostatní je praktický dopad méně přímý, ale stále reálný. Pravidla pro ověřování věku se šíří a každé z nich vyvolává otázky o tom, jaká data předáváte a kdo je uchovává. VPN nenahrazuje pečlivé rozhodování o tom, kterým stránkám svěříte doklady totožnosti nebo osobní údaje.

Mějte na paměti i limity tohoto rozhodnutí. Je předběžné a zákon by se mohl vrátit v upravené podobě, pokud stát vyhraje odvolání nebo jej zákonodárný sbor přepíše.

Co by měli uživatelé dbající na soukromí sledovat dále

Několik vývojů ukáže, zda toto vítězství vydrží:

  1. Odvolání a konečný rozsudek. Sledujte, zda Utah napadne předběžné opatření nebo zda případ dospěje k plnému rozhodnutí.
  2. Tvorba pravidel. Připomínky EFF adresované Utahu Department of Commerce ukazují, že regulátoři stále formují to, jak by tato pravidla fungovala v praxi.
  3. Následnické návrhy zákonů. Věnujte pozornost tomu, zda jiné státy představí znění zaměřené na uživatele VPN nebo fyzickou polohu.
  4. Chování platforem. Některé stránky reagují na povinné ověřování věku úplným omezením přístupu, což může ovlivnit lidi daleko za hranicemi dotčeného státu.

Praktické závěry

  • Pokračujte v používání VPN pro legitimní potřeby soukromí a bezpečnosti; na tomto rozsudku se nic nemění.
  • Buďte opatrní při nahrávání dokladů totožnosti nebo biometrických údajů na jakoukoli stránku kvůli kontrolám věku a čtěte, co uvádí o uchovávání údajů.
  • Sledujte legislativní program svého vlastního státu týkající se ověřování věku a návrhů souvisejících s VPN.
  • Zůstaňte informováni, protože soudní zákaz utažského zákona o VPN je jedním krokem v delším boji o to, jak daleko mohou státy zasahovat do způsobu, jakým se lidé připojují k internetu.

Soudní přijetí skutečnosti, že detekce VPN je technicky nemožná, je užitečným ukazatelem pro zákonodárce i uživatele. Budeme nadále sledovat, jak se pravidla pro ověřování věku a VPN na úrovni států vyvíjejí, takže se sem vracejte pro aktualizace o svých právech na digitální soukromí.