Utahs SB 73 VPN-Altersverifizierungsgesetz tritt im Mai 2026 in Kraft

Utahs SB 73 VPN-Altersverifizierungsgesetz tritt im Mai 2026 in Kraft

Utahs Utah-VPN-Altersverifizierungsgesetz, offiziell bekannt als Online Age Verification Amendments (SB 73), trat am 6. Mai 2026 in Kraft und macht Utah zum ersten US-Bundesstaat, der den Einsatz von VPNs im Zusammenhang mit der Online-Altersverifizierung direkt ins Visier nimmt. Das Gesetz legt Websites, die erhebliche Mengen an Erwachseneninhalten hosten, neue Pflichten auf, und seine Auswirkungen reichen weit über Utahs Grenzen hinaus.

Kritiker, darunter die Electronic Frontier Foundation, haben ernsthafte Bedenken geäußert, dass das Gesetz in seiner vorliegenden Form technisch nicht durchsetzbar ist und eine Kaskade unbeabsichtigter Folgen für Internetnutzer weltweit auslösen könnte. Hier ist, was Sie wissen müssen.

Was SB 73 von Websites und VPN-Nutzern tatsächlich verlangt

Im Kern verpflichtet SB 73 jede Website, die erhebliche Mengen an Erwachseneninhalten hostet, das Alter von Nutzern zu überprüfen, die sich physisch in Utah befinden, bevor der Zugang gewährt wird. Das entscheidende Wort ist „physisch". Das Gesetz macht keine Ausnahme für Nutzer, die sich über ein VPN verbinden, um ihren tatsächlichen geografischen Standort zu verschleiern.

In der Praxis bedeutet dies, dass Websites den tatsächlichen physischen Standort eines Nutzers ermitteln sollen, selbst wenn die IP-Adresse dieses Nutzers darauf hindeutet, dass er sich von außerhalb Utahs verbindet. Das Gesetz legt die Compliance-Last eindeutig auf die Schultern der Website-Betreiber, nicht auf einzelne Nutzer, schafft jedoch eine Haftungsexposition, die die meisten Plattformen vermeiden möchten.

Für gewöhnliche VPN-Nutzer ist die Konsequenz direkt: Die bloße Verbindung über einen Server außerhalb Utahs befreit die Website nach diesem Gesetz nicht von ihrer Pflicht, Ihr Alter zu überprüfen, wenn Sie sich physisch in Utah befinden.

Warum die Durchsetzung von Standortprüfungen gegen VPN-Datenverkehr nahezu unmöglich ist

Hier stößt SB 73 an eine grundlegende technische Grenze. Wenn ein Nutzer sich über ein VPN verbindet, wird seine echte IP-Adresse durch die IP-Adresse des VPN-Servers ersetzt. Websites erhalten kein zuverlässiges Signal darüber, wo der Nutzer physisch lokalisiert ist. Es gibt keinen standardisierten technischen Mechanismus, der es einer Website ermöglicht, eine VPN-Verbindung zu durchdringen und den tatsächlichen geografischen Standort eines Nutzers zu bestätigen.

Einige haben vorgeschlagen, dass Signale auf Geräteebene, wie GPS-Daten oder Zeitzoneneinstellungen, theoretisch genutzt werden könnten. Aber der Zugriff auf diese Daten erfordert die ausdrückliche Genehmigung des Nutzers und lässt sich leicht manipulieren. Das Ergebnis ist, dass Websites dem Mandat von SB 73 realistischerweise nicht entsprechen können, ohne entweder von jedem Besucher invasive persönliche Daten zu verlangen oder weitreichende Annahmen zu treffen, die sie rechtlichen Risiken aussetzen.

Wie unsere frühere Berichterstattung über Utahs SB 73 und seine bürgerrechtlichen Implikationen ausführlich darlegte, wurde der Gesetzentwurf bereits vor seiner Verabschiedung dafür kritisiert, technisch inkohärente Compliance-Anforderungen zu schaffen. Das Gesetz fordert Websites im Wesentlichen auf, ein Problem zu lösen, das die aktuelle Internetinfrastruktur nicht zuverlässig lösen kann.

Das Risiko globaler VPN-Sperren und massiver invasiver Überprüfungen

Angesichts dieses unlösbaren Compliance-Rätsels werden Plattformen für Erwachseneninhalte wahrscheinlich aus einer kurzen Liste grober Umgehungslösungen wählen. Die zwei wahrscheinlichsten Reaktionen sind:

Globale Sperrung des gesamten VPN-Datenverkehrs. Wenn eine Website einen in Utah ansässigen VPN-Nutzer nicht von einem anderen VPN-Nutzer unterscheiden kann, ist der einfachste Weg zur Haftungsbegrenzung, alle bekannten VPN-IP-Adressen vollständig zu sperren. Dies würde jeden VPN-Nutzer weltweit betreffen, der diese Plattform besucht, nicht nur jene in Utah.

Auferlegung invasiver Altersverifizierung für alle Besucher. Alternativ könnten Plattformen entscheiden, von jedem Nutzer unabhängig von seinem Standort eine Altersverifizierung zu verlangen, und die Utah-Compliance-Anforderung als Grund für die Einführung universeller Identitätsprüfungen nutzen. Dies könnte bedeuten, dass man eine staatlich ausgestellte Ausweisdokument hochladen oder sich biometrischen Überprüfungen unterziehen müsste, nur um auf legale Inhalte zuzugreifen.

Beide Ergebnisse sind unverhältnismäßige Reaktionen auf ein Gesetz auf Staatsebene, spiegeln aber die Realität wider, dass Websites standortspezifische Regeln nicht gezielt durchsetzen können, wenn VPNs im Spiel sind. Millionen von Nutzern in anderen Bundesstaaten und Ländern würden die Kosten von Utahs politischer Entscheidung tragen.

Was dieses Gesetz für die VPN-Regulierung in anderen Bundesstaaten signalisiert

Utah handelt nicht isoliert. Mehrere andere Bundesstaaten haben Altersverifizierungsgesetze für Erwachseneninhalte verabschiedet oder erwägen sie, und SB 73 ist bemerkenswert dafür, das erste zu sein, das sich explizit mit der VPN-Umgehung auseinandersetzt. Seine Verabschiedung signalisiert, dass Gesetzgeber in anderen Bundesstaaten nachziehen und Anti-VPN-Formulierungen in ihre eigenen Gesetzentwürfe aufnehmen könnten.

Dies schafft ein fragmentiertes regulatorisches Umfeld, in dem Websites unterschiedliche Regeln in verschiedenen Bundesstaaten navigieren müssen, von denen jede potenziell unterschiedliche technische Reaktionen erfordert. Für VPN-Nutzer besteht die Sorge, dass das, was in Utah als Nischenfrage beginnt, zu einer Vorlage werden könnte, die umfassendere VPN-Beschränkungen im Zusammenhang mit Altersverifizierung, Inhaltsfilterung oder anderen politischen Zielen rechtfertigt.

Das Muster ist bedeutsam, weil die hier verwendete Begründung – dass VPNs die legitime Regulierungsdurchsetzung behindern – auf nahezu jede Inhaltsregulierung angewendet werden kann. Sobald diese Logik in einem Kontext akzeptiert wird, wird es einfacher, sie auszuweiten.

Was das für Sie bedeutet

Wenn Sie ein VPN für Datenschutz, Sicherheit oder allgemeines Surfen verwenden, kriminalisiert SB 73 Ihre VPN-Nutzung nicht direkt. Das Gesetz richtet sich gegen Website-Betreiber, nicht gegen einzelne Nutzer. Die nachgelagerten Auswirkungen könnten jedoch Ihren Zugang zu legalen Inhalten einschränken und Plattformen zu invasiveren Identitätsprüfungssystemen drängen, die jeden betreffen.

Hier ist, was Sie jetzt tun können:

• Bleiben Sie über Plattformreaktionen informiert. Achten Sie auf Ankündigungen großer Inhaltsplattformen über Änderungen ihrer Zugriffsrichtlinien, insbesondere hinsichtlich VPN-Sperren oder neuer Identitätsprüfungsanforderungen.
• Kennen Sie Ihre Rechte. Altersverifizierungsgesetze, die die Vorlage eines Lichtbildausweises oder biometrischer Daten verlangen, bergen eigene Datenschutzrisiken. Es ist wichtig zu wissen, welche Daten eine Plattform sammelt und wie sie diese speichert, bevor Sie etwas herausgeben.
• Beobachten Sie ähnliche Gesetzgebung in Ihrem Bundesstaat. Gesetzentwürfe nach dem Vorbild von SB 73 werden in anderen Bundesstaaten erwogen, und ihre frühzeitige Verfolgung gibt Ihnen Zeit, mit Ihren Abgeordneten in Kontakt zu treten, bevor Gesetze verabschiedet werden.
• Lesen Sie die detaillierte bürgerrechtliche Analyse. Die vollständige Aufschlüsselung der Implikationen von SB 73 für digitale Rechte, einschließlich seines Potenzials, VPN-Beschränkungen zu normalisieren, wird ausführlich in unserem früheren Beitrag über Utahs SB 73 als Bedrohung für VPNs und digitale Rechte behandelt.

Utahs SB 73 ist nun Gesetz, aber seine vollständigen Auswirkungen hängen davon ab, wie Plattformen reagieren und ob Gerichte es letztendlich aufrechterhalten. Die kommenden Monate werden zeigen, ob Websites sich fügen, sich wehren oder VPN-Nutzer einfach pauschal sperren. So oder so ist dies ein Gesetz, das es sich lohnt, genau zu beobachten.