Utahs Senate Bill 73: Den første amerikanske lov der målretter sig mod VPN-brug

Fra den 6. maj 2026 vil Utah håndhæve det, der kan argumenteres for at være den mest aggressive online aldersverifikationslov i USA. Senate Bill 73, officielt kaldet 'Online Age Verification Amendments,' gør noget ingen anden delstat har forsøgt: den målretter sig specifikt mod brugen af virtuelle private netværk som et redskab til at omgå aldersverifikationskrav. Konsekvenserne rækker langt ud over Utahs grænser og rejser alvorlige spørgsmål om privatliv, ytringsfrihed og fremtiden for internetregulering i hele landet.

Hvad loven faktisk kræver

I sin kerne gør SB 73 virksomheder juridisk ansvarlige for at verificere alderen på enhver bruger, der befinder sig fysisk i Utah, uanset om den pågældende bruger er forbundet via en VPN. Det er en betydelig teknisk og juridisk udfordring. I modsætning til blot at kræve aldersporte på hjemmesider beder loven i praksis virksomheder om at gennemtrænge VPN-forbindelser for at fastslå en brugers faktiske fysiske placering.

Men loven går videre. Den forbyder også hjemmesider at give instruktioner om, hvordan man bruger en VPN til at omgå aldersverifikationsbegrænsninger. I praksis betyder det, at en privatlivsorienteret hjemmeside, et nyhedsmedie eller endda en teknologisk uddannelsesplatform kan holdes ansvarlig for at offentliggøre information om, hvordan VPN'er fungerer, hvis den information kan fortolkes som hjælp til at omgå Utahs aldersporte.

Det er dette forbud mod ytringer, der har fået juridiske eksperter og borgerrettighedsorganisationer til at slå de højeste alarmer. Det første tillæg beskytter retten til at offentliggøre og modtage information, og et forbud mod formidling af faktuel, uddannelsesmæssig indhold om lovlige softwareværktøjer befinder sig på meget usikker forfatningsmæssig grund.

Bekymringer om ytringsfrihed og privatliv

Electronic Frontier Foundation og andre fortalere for digitale rettigheder har påpeget, at loven skaber en kollision mellem indholdregulering på delstatsniveau og grundlæggende ytringsfrihedsrettigheder. At fortælle en hjemmeside, at den ikke må forklare, hvordan en VPN fungerer, er ikke blot en teknisk begrænsning – det er en begrænsning på information. Domstolene har historisk set været skeptiske over for love, der indfører forhåndscensur eller blanke forbud mod sandfærdig, ikke-kommerciel tale.

Der ligger også en betydelig privatlivskonflikt indlejret i lovens præmis. Robust aldersverifikation kræver typisk, at brugere indsender følsomme personoplysninger, såsom et statsudstedt id eller biometriske oplysninger. Privatlivsforkæmpere har længe argumenteret for, at obligatoriske aldersverifikationssystemer skaber honeypots af følsomme data, der er attraktive mål for databrud og misbrug. Utahs lov fastsætter ikke klare standarder for, hvordan disse data skal beskyttes efter indsamling, hvilket stiller forbrugerne ubeskyttede.

For VPN-brugere specifikt signalerer loven et skift i, hvordan delstater betragter disse værktøjer. VPN'er har længe været anset for legitim privatlivs- og sikkerhedssoftware, brugt af journalister, aktivister, fjernarbejdere og almindelige mennesker, der blot ønsker at beskytte deres data. At definere VPN-brug som en form for juridisk omgåelse frem for en privatlivsrettighed sætter en præcedens, som andre delstater kan finde fristende at følge.

Hvad dette betyder for dig

Hvis du bor i Utah eller driver en hjemmeside eller onlinetjeneste med Utah-baserede brugere, er ikrafttrædelsesdatoen den 6. maj 2026 en hård deadline, der kræver opmærksomhed.

For individuelle brugere kan brug af en VPN til at tilgå indhold i Utah efter lovens ikrafttræden udsætte dig for granskning, selvom håndhævelse over for individuelle brugere er mindre klart defineret end håndhævelse over for virksomheder. Lovens primære overholdelsebyrde falder på hjemmesideoperatører og platforme.

For hjemmesideoperatører og onlinevirksomheder skaber loven en forpligtelse til at implementere aldersverifikationssystemer, der er i stand til at registrere fysisk placering, selv når brugere maskerer deres IP-adresse. Dette er teknisk komplekst og potentielt for dyrt for mindre operatører. Virksomheder bør konsultere juridisk rådgivning med kendskab til Utahs specifikke lovtekst for at forstå deres risikoeksponering.

For alle, der udgiver uddannelsesmæssigt indhold om VPN'er – herunder teknologiblogs, privatlivsfortalerorganisationer og sikkerhedsforskere – kræver forbuddet mod at give omgåelsesinstruktioner en omhyggelig juridisk gennemgang. Grænsen mellem generel VPN-undervisning og konkrete omgåelsesinstruktioner er ikke klart defineret i loven, og den uklarhed skaber risiko.

Konkrete handlingspunkter

  • Hvis du driver en hjemmeside med Utah-brugere, begynd nu at vurdere din aldersverifikationsinfrastruktur. Den 6. maj 2026 giver begrænset tid til at implementere kompatible systemer.
  • Hvis du udgiver indhold om VPN'er eller online privatliv, gennemgå dette indhold med juridisk rådgivning for at vurdere, om noget af det kan karakteriseres som omgåelsesinstruktioner under SB 73's ordlyd.
  • Hvis du er Utah-borger, skal du være opmærksom på, at denne lov primært pålægger virksomheder overholdelsesforpligtelser, men hold dig informeret om, hvordan håndhævelsen udvikler sig i månederne efter ikrafttrædelsesdatoen.
  • Følg juridiske udfordringer nøje. I betragtning af de spørgsmål om det første tillæg, der er på spil, er retssager, der udfordrer SB 73, en realistisk mulighed. Domstolsafgørelser kan i væsentlig grad ændre, hvordan loven anvendes, eller om den overhovedet overlever.

Utahs SB 73 er den første lov af sin art i USA, men det er sandsynligvis ikke den sidste. Hvordan domstole, virksomheder og fortalergrupper reagerer på denne lovgivning, vil forme retningen for aldersverifikationspolitik på nationalt plan. At holde sig informeret er det vigtigste skridt, enhver bruger eller operatør kan tage lige nu.