Utah SB 73 VPN-korellenőrzési törvénye 2026 májusában lép hatályba

Utah VPN-korellenőrzési törvénye, hivatalos nevén az Online Korellenőrzési Módosítások (SB 73), 2026. május 6-án lépett hatályba, ezzel Utah lett az első amerikai állam, amely közvetlenül célba vette a VPN-ek használatát az online korellenőrzés kontextusában. A törvény új kötelezettségeket ró a jelentős mennyiségű felnőtt tartalmat tároló weboldalakra, és következményei jóval túlmutatnak Utah határain.

A kritikusok – köztük az Electronic Frontier Foundation – komoly aggályokat fogalmaztak meg azzal kapcsolatban, hogy a törvény írott formájában technikailag végrehajthatatlan, és nem szándékolt következmények egész sorát válthatja ki az internetes felhasználók számára világszerte. Íme, amit tudni kell.

Mit ír elő valójában az SB 73 a weboldalak és a VPN-felhasználók számára

Lényegét tekintve az SB 73 megköveteli, hogy minden weboldal, amely jelentős mennyiségű felnőtt tartalmat tárol, ellenőrizze a Utahban fizikailag tartózkodó felhasználók korát, mielőtt hozzáférést biztosít. A kulcsszó a „fizikailag". A törvény nem mentesíti azokat a felhasználókat, akik VPN-en keresztül csatlakoznak, hogy elfedják valódi földrajzi tartózkodási helyüket.

A gyakorlatban ez azt jelenti, hogy a weboldalaknak meg kell határozniuk a felhasználó tényleges fizikai tartózkodási helyét, még akkor is, ha az adott felhasználó IP-címe alapján úgy tűnik, hogy Utahon kívülről csatlakozik. A megfelelési kötelezettség teljes egészében a weboldal-üzemeltetőkre hárul, nem az egyes felhasználókra, ugyanakkor olyan felelősségi kockázatot teremt, amelyet a legtöbb platform el kíván kerülni.

A hétköznapi VPN-felhasználók számára a következmény közvetlen: az utahi szervertől eltérő szerveren keresztüli csatlakozás e törvény értelmében nem mentesíti a weboldalt a korellenőrzési kötelezettsége alól, ha a felhasználó fizikailag Utahban tartózkodik.

Miért szinte lehetetlen a VPN-forgalomra vonatkozó helymeghatározási ellenőrzések végrehajtása

Éppen itt ütközik az SB 73 egy alapvető technikai falba. Amikor egy felhasználó VPN-en keresztül csatlakozik, valódi IP-címét a VPN-szerver IP-címe helyettesíti. A weboldalak nem kapnak megbízható jelzést a felhasználó tényleges fizikai tartózkodási helyéről. Nincs olyan szabványosított technikai mechanizmus, amely lehetővé tenné egy weboldal számára, hogy áthatoljon egy VPN-kapcsolaton és megerősítse a felhasználó valódi földrajzi helyzetét.

Egyesek felvetették, hogy eszközszintű jelek – például GPS-adatok vagy időzóna-beállítások – elméletileg felhasználhatók lennének. Azonban ezekhez az adatokhoz való hozzáférés kifejezett felhasználói engedélyt igényel, és könnyen manipulálható. Az eredmény az, hogy a weboldalak nem tudnak reálisan megfelelni az SB 73 előírásainak anélkül, hogy vagy minden látogatótól tolakodó személyes adatokat követelnének meg, vagy olyan széles körű feltételezéseket tennének, amelyek jogi kockázatnak teszik ki őket.

Ahogyan azt korábbi cikkünkben Utah SB 73-ról és polgári szabadságjogi vonatkozásairól részleteztük, a törvénytervezetet már elfogadása előtt bírálták amiatt, hogy technikailag inkoherens megfelelési terheket hoz létre. A törvény lényegében arra kéri a weboldalakat, hogy oldjanak meg egy olyan problémát, amelyet a jelenlegi internetes infrastruktúra nem képes megbízhatóan megoldani.

A globális VPN-blokkolás és a tömeges tolakodó ellenőrzés kockázata

Szembesülve ezzel a megoldhatatlan megfelelési rejtvénnyel, a felnőtt tartalmakat kínáló platformok valószínűleg néhány durva megoldás közül választanak. A két legvalószínűbb reakció:

Az összes VPN-forgalom globális blokkolása. Ha egy weboldal nem tudja megkülönböztetni egy VPN-t használó utahi lakost bárki mástól, aki VPN-t használ, a felelősség korlátozásának legegyszerűbb módja az összes ismert VPN IP-cím teljes blokkolása. Ez az adott platform összes VPN-felhasználóját érintené világszerte, nemcsak az utahiakat.

Tolakodó korellenőrzés bevezetése minden látogató számára. Alternatívaként a platformok dönthetnek úgy, hogy minden felhasználótól korellenőrzést követelnek meg, helytől függetlenül, az utahi megfelelési követelményt univerzális személyazonosság-ellenőrzés bevezetésének indokaként kezelve. Ez azt jelentheti, hogy legális tartalom eléréséhez kormányzati azonosítót kell feltölteni, vagy biometrikus ellenőrzésnek kell alávetni magukat.

Mindkét következmény aránytalan válasz egy állami szintű törvényre, de tükrözik azt a valóságot, hogy a weboldalak nem tudnak sebészi pontossággal végrehajtani helyszín-specifikus szabályokat, amikor VPN-ek vannak bevonva. Más államokban és országokban élő felhasználók milliói viselnék Utah politikai döntésének költségeit.

Mit jelez ez a törvény a VPN-szabályozás számára más államokban

Utah nem elszigetelten cselekszik. Számos más állam fogadott el vagy fontolgat korellenőrzési törvényeket a felnőtt tartalmakra vonatkozóan, és az SB 73 azért figyelemre méltó, mert ez az első, amely kifejezetten foglalkozik a VPN-nel való megkerülés kérdésével. Elfogadása jelzi, hogy más államok törvényhozói is követhetik a példát, és saját törvényjavaslataikba anti-VPN megfogalmazásokat illeszthetnek.

Ez egy töredezett szabályozási környezetet teremt, amelyben a weboldalaknak különböző szabályokat kell navigálniuk különböző államokban, amelyek mindegyike potenciálisan eltérő technikai megoldásokat igényel. A VPN-felhasználók számára az aggodalom az, hogy ami Utahban egy szűk körű jogi kérdésként kezdődik, az olyan sablonná válhat, amely szélesebb körű VPN-korlátozásokat igazol a korellenőrzéshez, tartalomszűréshez vagy más politikai célokhoz kapcsolódóan.

A minta azért fontos, mert az itt alkalmazott indokolás – miszerint a VPN-ek akadályozzák a legitim szabályozói végrehajtást – szinte bármilyen tartalomszabályozásra alkalmazható. Ha ezt a logikát egyszer elfogadják egy kontextusban, könnyebbé válik a kiterjesztése.

Mit jelent ez az Ön számára

Ha VPN-t használ adatvédelem, biztonság vagy általános böngészés céljából, az SB 73 nem kriminalizálja közvetlenül a VPN-használatát. A törvény a weboldal-üzemeltetőket célozza, nem az egyes felhasználókat. Azonban a közvetett hatások szűkíthetik a legális tartalmakhoz való hozzáférését, és a platformokat tolakodóbb személyazonosság-ellenőrzési rendszerek felé terelhetik, amelyek mindenkit érintenek.

Íme, mit tehet most azonnal:

  • Maradjon tájékozott a platformok reakcióiról. Figyelje a főbb tartalomplatformok bejelentéseit a hozzáférési politikáik változásairól, különösen a VPN-blokkolással vagy az új személyazonosság-ellenőrzési követelményekkel kapcsolatban.
  • Ismerje meg jogait. A kormányzati azonosító vagy biometrikus adatok benyújtását megkövetelő korellenőrzési törvények saját adatvédelmi kockázatokat hordoznak. Fontos tudni, hogy egy platform milyen adatokat gyűjt és hogyan tárolja azokat, mielőtt bármit átad.
  • Kövesse figyelemmel az Ön államában hasonló jogszabályokat. Az SB 73 mintájára épülő törvényjavaslatokat más államokban is fontolgatnak, és korai nyomon követésük időt ad arra, hogy képviselőivel kapcsolatba lépjen, mielőtt a törvények elfogadásra kerülnek.
  • Olvassa el a részletes polgári szabadságjogi elemzést. Az SB 73 digitális jogokra gyakorolt következményeinek teljes áttekintése – beleértve a VPN-korlátozások normalizálásának lehetőségét – részletesen szerepel korábbi cikkünkben: Utah SB 73 mint fenyegetés a VPN-ekre és a digitális jogokra.

Utah SB 73 törvénye már hatályban van, de teljes hatása attól függ, hogyan reagálnak a platformok, és hogy a bíróságok végül fenntartják-e. Az elkövetkező hónapok megmutatják, hogy a weboldalak megfelelnek-e a törvénynek, visszaküzdenek-e ellene, vagy egyszerűen tömegesen blokkolják a VPN-felhasználókat. Mindenképpen érdemes ezt a törvényt szorosan figyelemmel kísérni.