Utahs Senate Bill 73: Das erste US-Gesetz, das auf VPN-Nutzung abzielt

Ab dem 6. Mai 2026 wird Utah das wohl aggressivste Online-Altersverifikationsgesetz der Vereinigten Staaten durchsetzen. Senate Bill 73, offiziell als „Online Age Verification Amendments" betitelt, tut etwas, das kein anderer Bundesstaat bisher versucht hat: Es zielt ausdrücklich auf die Nutzung virtueller privater Netzwerke als Mittel zur Umgehung von Altersverifikationspflichten ab. Die Auswirkungen reichen weit über Utahs Grenzen hinaus und werfen ernsthafte Fragen zu Datenschutz, Redefreiheit und der Zukunft der Internetregulierung im gesamten Land auf.

Was das Gesetz tatsächlich vorschreibt

Im Kern macht SB 73 Unternehmen rechtlich haftbar für die Altersverifikation aller Nutzer, die sich physisch in Utah befinden – unabhängig davon, ob diese Nutzer über ein VPN verbunden sind. Das stellt eine erhebliche technische und rechtliche Herausforderung dar. Das Gesetz verlangt von Unternehmen nicht nur, Alterskontrollen auf Websites einzurichten, sondern verlangt im Wesentlichen, dass sie VPN-Verbindungen durchdringen, um den tatsächlichen Aufenthaltsort eines Nutzers zu ermitteln.

Doch das Gesetz geht noch weiter. Es untersagt Websites auch, Anleitungen bereitzustellen, wie ein VPN zur Umgehung von Altersverifikationsbeschränkungen eingesetzt werden kann. In der Praxis bedeutet dies, dass eine datenschutzorientierte Website, ein Nachrichtenportal oder sogar eine Plattform zur technischen Weiterbildung haftbar gemacht werden könnte, wenn sie Informationen darüber veröffentlicht, wie VPNs funktionieren – sofern diese Informationen als Hilfe zur Umgehung von Utahs Alterskontrollen ausgelegt werden könnten.

Genau dieses Verbot von Inhalten hat bei Rechtsexperten und Bürgerrechtsorganisationen die lautesten Alarmsignale ausgelöst. Der erste Zusatzartikel zur US-Verfassung schützt das Recht, Informationen zu veröffentlichen und zu empfangen. Das Verbot der Verbreitung sachlicher, bildungsbezogener Inhalte über legale Softwaretools steht auf sehr unsicherem verfassungsrechtlichem Fundament.

Bedenken hinsichtlich des ersten Zusatzartikels und des Datenschutzes

Die Electronic Frontier Foundation und andere Interessenvertreter für digitale Rechte haben darauf hingewiesen, dass das Gesetz eine Kollision zwischen staatlicher Inhaltsregulierung und grundlegenden Redefreiheitsrechten verursacht. Einer Website zu verbieten, die Funktionsweise eines VPNs zu erklären, ist nicht bloß eine technische Einschränkung – es ist eine Einschränkung von Informationen. Gerichte standen Gesetzen, die Vorabverbote oder pauschale Verbote wahrheitsgemäßer, nicht kommerzieller Meinungsäußerung verhängen, historisch gesehen skeptisch gegenüber.

In den Grundannahmen des Gesetzes steckt auch eine erhebliche datenschutzrechtliche Spannung. Eine robuste Altersverifikation erfordert in der Regel, dass Nutzer sensible persönliche Daten übermitteln, etwa einen amtlichen Lichtbildausweis oder biometrische Informationen. Datenschutzadvokaten haben seit Langem argumentiert, dass obligatorische Altersverifikationssysteme Sammelbecken sensibler Daten schaffen, die attraktive Ziele für Datenpannen und Missbrauch darstellen. Utahs Gesetz legt keine klaren Standards fest, wie diese Daten nach der Erhebung geschützt werden müssen, was Verbraucher schutzlos zurücklässt.

Für VPN-Nutzer insbesondere signalisiert das Gesetz einen Wandel in der Wahrnehmung dieser Tools durch die Bundesstaaten. VPNs gelten seit Langem als legitime Datenschutz- und Sicherheitssoftware, die von Journalisten, Aktivisten, Telearbeitern und ganz normalen Menschen genutzt wird, die ihre Daten schlicht schützen möchten. Die VPN-Nutzung als Form der Gesetzesumgehung statt als Datenschutzrecht zu rahmen, schafft einen Präzedenzfall, dem andere Bundesstaaten möglicherweise nacheifern.

Was das für Sie bedeutet

Wenn Sie in Utah leben oder eine Website oder einen Online-Dienst mit Nutzern aus Utah betreiben, ist der 6. Mai 2026 eine harte Frist, die Aufmerksamkeit erfordert.

Für einzelne Nutzer könnte die Nutzung eines VPNs für den Zugang zu Inhalten in Utah nach Inkrafttreten dieses Gesetzes zu einer Überprüfung führen, obwohl die Durchsetzung gegenüber einzelnen Nutzern weniger klar ist als gegenüber Unternehmen. Die primäre Compliance-Last des Gesetzes liegt bei Website-Betreibern und Plattformen.

Für Website-Betreiber und Online-Unternehmen schafft das Gesetz die Verpflichtung, Altersverifikationssysteme einzuführen, die den physischen Aufenthaltsort auch dann erkennen können, wenn Nutzer ihre IP-Adresse verschleiern. Das ist technisch komplex und für kleinere Betreiber möglicherweise prohibitiv kostspielig. Unternehmen sollten einen Rechtsberater konsultieren, der mit Utahs spezifischem Gesetzestext vertraut ist, um ihr Risiko zu verstehen.

Für alle, die Bildungsinhalte über VPNs veröffentlichen – darunter Technik-Blogs, Datenschutz-Interessenorganisationen und Sicherheitsforscher – erfordert das Verbot, Umgehungsanleitungen bereitzustellen, eine sorgfältige rechtliche Prüfung. Die Grenze zwischen allgemeiner VPN-Aufklärung und umsetzbaren Umgehungsanleitungen ist im Gesetz nicht klar gezogen, und diese Mehrdeutigkeit birgt Risiken.

Handlungsempfehlungen

  • Wenn Sie eine Website mit Utah-Nutzern betreiben, beginnen Sie jetzt mit der Bewertung Ihrer Altersverifikationsinfrastruktur. Der 6. Mai 2026 lässt nur begrenzte Zeit, um konforme Systeme einzuführen.
  • Wenn Sie Inhalte über VPNs oder Online-Datenschutz veröffentlichen, lassen Sie diese Inhalte von einem Rechtsberater prüfen, um zu beurteilen, ob sie unter die Sprache von SB 73 als Umgehungsanleitungen fallen könnten.
  • Wenn Sie in Utah wohnhaft sind, sollten Sie wissen, dass dieses Gesetz die Compliance-Pflichten in erster Linie Unternehmen auferlegt – bleiben Sie aber informiert darüber, wie sich die Durchsetzung in den Monaten nach dem Inkrafttreten entwickelt.
  • Verfolgen Sie rechtliche Anfechtungen genau. Angesichts der auf dem Spiel stehenden Fragen zum ersten Zusatzartikel ist eine Klage gegen SB 73 eine realistische Möglichkeit. Gerichtsentscheidungen könnten die Anwendung des Gesetzes erheblich verändern oder darüber entscheiden, ob es überhaupt Bestand hat.

Utahs SB 73 ist das erste Gesetz dieser Art in den USA, aber es wird wahrscheinlich nicht das letzte sein. Wie Gerichte, Unternehmen und Interessengruppen auf diese Gesetzgebung reagieren, wird den Verlauf der Altersverifikationspolitik im ganzen Land prägen. Informiert zu bleiben ist der wichtigste Schritt, den jeder Nutzer oder Betreiber jetzt unternehmen kann.