Utahs SB 73 VPN-aldersverifikationslov træder i kraft maj 2026

Utahs Utah VPN-aldersverifikationslov, officielt kendt som Online Age Verification Amendments (SB 73), trådte i kraft den 6. maj 2026, hvilket gør Utah til den første amerikanske delstat der direkte målretter brugen af VPN'er i forbindelse med online aldersverifikation. Loven pålægger hjemmesider der hoster betydelige mængder voksenindhold nye forpligtelser, og dens konsekvenser strækker sig langt ud over Utahs grænser.

Kritikere, herunder Electronic Frontier Foundation, har rejst alvorlige bekymringer om, at loven er teknisk uhåndhævelig som skrevet og kan udløse en kaskade af utilsigtede konsekvenser for internetbrugere verden over. Her er hvad du har brug for at vide.

Hvad SB 73 faktisk kræver af hjemmesider og VPN-brugere

Kernen i SB 73 er, at enhver hjemmeside der hoster betydeligt voksenindhold skal verificere alderen på brugere der er fysisk placeret i Utah, før der gives adgang. Det afgørende ord er "fysisk." Loven undtager ikke brugere der forbinder via en VPN for at maskere deres reelle geografiske placering.

I praksis betyder dette, at hjemmesider forventes at fastslå en brugers faktiske fysiske placering, selv hvis brugerens IP-adresse antyder at de forbinder fra et sted uden for Utah. Loven placerer overholdelsesansvaret direkte hos hjemmesideoperatørerne, ikke hos individuelle brugere, men det skaber en ansvarsmæssig eksponering som de fleste platforme vil ønske at undgå.

For almindelige VPN-brugere er implikationen direkte: blot at forbinde via en server uden for Utah fritager efter denne lov ikke hjemmesiden fra dens pligt til at verificere din alder, hvis du fysisk befinder dig i Utah.

Hvorfor håndhævelse af placeringskontrol mod VPN-trafik er næsten umulig

Det er her SB 73 støder ind i en grundlæggende teknisk mur. Når en bruger forbinder via en VPN, erstattes deres reelle IP-adresse af VPN-serverens IP-adresse. Hjemmesider modtager intet pålideligt signal om, hvor brugeren fysisk befinder sig. Der findes ingen standardiseret teknisk mekanisme der giver en hjemmeside mulighed for at gennemtrænge en VPN-forbindelse og bekræfte en brugers reelle geografiske placering.

Nogle har foreslået, at signaler på enhedsniveau, såsom GPS-data eller tidszoneindstillinger, teoretisk set kunne anvendes. Men adgang til disse data kræver eksplicit tilladelse fra brugeren og kan nemt manipuleres. Resultatet er, at hjemmesider realistisk set ikke kan overholde SB 73's krav uden enten at kræve invasive persondata fra enhver besøgende eller foretage brede antagelser der udsætter dem for juridisk risiko.

Som vores tidligere reportage om Utahs SB 73 og dens borgerrettighedsmæssige implikationer detaljerede, blev lovforslaget kritiseret allerede inden det blev vedtaget for at skabe overholdelseskrav der er teknisk inkohærente. Loven beder i realiteten hjemmesider om at løse et problem som den nuværende internetinfrastruktur ikke pålideligt kan løse.

Risikoen for globale VPN-blokeringer og masseinvasiv verifikation

Konfronteret med dette umulige overholdelses-puslespil vil platforme med voksenindhold sandsynligvis vælge fra en kort liste af grove løsningsmetoder. De to mest sandsynlige reaktioner er:

Blokering af al VPN-trafik globalt. Hvis en hjemmeside ikke kan skelne en Utah-resident der bruger en VPN fra enhver anden der bruger en VPN, er den enkleste vej til at begrænse ansvar at blokere alle kendte VPN-IP-adresser fuldstændigt. Dette ville påvirke enhver VPN-bruger verden over der besøger den pågældende platform, ikke kun dem i Utah.

Indførelse af invasiv aldersverifikation for alle besøgende. Alternativt kan platforme beslutte at kræve aldersverifikation for alle brugere uanset placering og behandle Utahs overholdelseskrav som en begrundelse for at implementere universelle identitetskontroller. Dette kunne betyde at man skal uploade offentligt udstedt ID eller underkaste sig biometriske kontroller blot for at få adgang til lovligt indhold.

Begge udfald er uforholdsmæssige reaktioner på en statslig lov, men de afspejler den virkelighed at hjemmesider ikke kirurgisk kan håndhæve placeringspecifikke regler når VPN'er er involveret. Millioner af brugere i andre delstater og lande ville bære omkostningerne ved Utahs politiske valg.

Hvad denne lov signalerer for VPN-regulering på tværs af andre delstater

Utah handler ikke isoleret. Adskillige andre delstater har vedtaget eller overvejer aldersverifikationslove for voksenindhold, og SB 73 er bemærkelsesværdig for at være den første der eksplicit tager fat på VPN-omgåelse. Dens vedtagelse signalerer, at lovgivere i andre delstater muligvis vil følge trop og indarbejde anti-VPN-sprog i deres egne lovforslag.

Dette skaber et fragmenteret reguleringsmiljø, hvor hjemmesider skal navigere i forskellige regler i forskellige delstater, der potentielt hver kræver forskellige tekniske reaktioner. For VPN-brugere er bekymringen, at det der begynder som et nichelovspørgsmål i Utah, kunne blive en skabelon der retfærdiggør bredere VPN-restriktioner knyttet til aldersverifikation, indholdsfiltrering eller andre politiske mål.

Mønstret er vigtigt, fordi den begrundelse der anvendes her — at VPN'er hindrer legitim regulatorisk håndhævelse — kan anvendes på næsten enhver indholdsregulering. Når denne logik accepteres i én sammenhæng, bliver det lettere at udvide den.

Hvad dette betyder for dig

Hvis du bruger en VPN til privatliv, sikkerhed eller generel browsing, kriminaliserer SB 73 ikke direkte din VPN-brug. Loven retter sig mod hjemmesideoperatører, ikke individuelle brugere. De afledte effekter kan dog indskrænke din adgang til lovligt indhold og presse platforme mod mere invasive identitetsverifikationssystemer der påvirker alle.

Her er hvad du kan gøre lige nu:

  • Hold dig informeret om platformenes reaktioner. Hold øje med meddelelser fra store indholdsplatforme om ændringer i deres adgangspolitikker, særligt vedrørende VPN-blokering eller nye krav til identitetsverifikation.
  • Forstå dine rettigheder. Aldersverifikationslove der kræver indsendelse af offentligt udstedt ID eller biometriske data medfører deres egne privatlivsrisici. Det er vigtigt at vide hvilke data en platform indsamler og hvordan den opbevarer dem, inden du afleverer noget som helst.
  • Overvåg lignende lovgivning i din delstat. Lovforslag modelleret efter SB 73 overvejes i andre delstater, og at følge dem tidligt giver dig tid til at engagere dig med dine repræsentanter inden lovene vedtages.
  • Læs den detaljerede borgerrettighedsanalyse. Den fulde gennemgang af SB 73's implikationer for digitale rettigheder, herunder dens potentiale til at normalisere VPN-restriktioner, er dybdegående dækket i vores tidligere artikel om Utahs SB 73 som en trussel mod VPN'er og digitale rettigheder.

Utahs SB 73 er nu lov, men dens fulde impact afhænger af hvordan platforme reagerer, og om domstolene i sidste ende opretholde den. De kommende måneder vil afsløre, om hjemmesider overholder loven, kæmper imod eller simpelthen blokerer VPN-brugere i stor skala. Uanset hvad er dette en lov der er værd at følge nøje.