Egy szövetségi bíróság felfüggesztette az eddigi egyik legagresszívabb kísérletet a VPN-használat állami szintű szabályozására. Az Electronic Frontier Foundation (EFF) és más beszámolók szerint David Barlow szövetségi kerületi bíró szeptember 24-én előzetes végzést adott ki, amely blokkolja Utah SB 73 törvényjavaslatát, amelyet a kritikusok a VPN-ellenes életkor-ellenőrzési kötelezettségként jellemeztek. Az Utah VPN-törvény elleni ideiglenes intézkedés nem jogerős döntés, de jelentős korai győzelem az adatvédelem hívei számára.
Amit a bíróság blokkolt Utah SB 73 törvényjavaslatában
Az SB 73 módosította Utah meglévő felnőtt tartalomra vonatkozó életkor-ellenőrzési szabályait. Az ügyről szóló beszámolók szerint a rendelkezés megkövetelte volna, hogy a vállalatok ellenőrizzék minden fizikailag Utahban tartózkodó felhasználó életkorát, függetlenül attól, hogyan kapcsolódnak. A gyakorlatban ez azt jelentette, hogy egy Utahban tartózkodó személy, aki VPN-t használt, hogy máshol jelenjen meg, továbbra is kiválthatta a jogi felelősséget az általa meglátogatott weboldal számára.
Ez különböztette meg a törvényt. A korábbi életkor-ellenőrzési törvények általában arra kérték az oldalakat, hogy ellenőrizzék azon látogatók életkorát, akik egy adott államban látszottak lenni. Ez a megközelítés a felhasználó tényleges fizikai helyére helyezte a hangsúlyt, amelyet a platform nem láthat közvetlenül, ha egy VPN van az útban. A beszámolók megjegyzik, hogy az ügyet a Pornhub tulajdonosa indította, és a bíróság a felperes oldalára állt, megakadályozva Utahot a rendelkezés végrehajtásában, amíg az ügy folytatódik.
Az előzetes végzés azt jelenti, hogy a bíró elegendő jogalapot talált a kihívásban ahhoz, hogy egyelőre leállítsa a végrehajtást. A mögöttes jogi harc nem ért véget, és az állam fellebbezhet vagy tovább védheti a törvényt.
Miért lehetetlen technikailag a VPN-felhasználók felderítése
Az EFF központi érve, amelyet a bíróság elfogadott a beszámoló szemszöge szerint, az, hogy a törvény olyasmit követel a platformoktól, amit azok nem tudnak megtenni. Az EFF észrevételeket is benyújtott a Utah Kereskedelmi Minisztériumához, részletezve, hogy a platformok VPN-felhasználók felderítésére és blokkolására való kényszerítése nem működik úgy, ahogy a törvény feltételezi.
Az érvelés könnyen követhető még hálózati háttér nélkül is. Amikor VPN-en keresztül csatlakozol, egy weboldal általában a VPN-szerver címét látja, nem az otthoni kapcsolatodét. Sokan osztoznak ugyanazon a címen egyszerre, és az lehet egy másik városban, államban vagy országban. Az oldalnak nincs megbízható módja arra, hogy mögé nézzen és megerősítse, hol tartózkodik egy adott látogató.
Egy törvény, amely felelősségre vonja a platformot azon utahi felhasználókért, akiket nem tud azonosítani, néhány problémát okoz:
- Nincs megbízható jelzés. Ha a helyinformációt eleve elrejtik, a platform csak találgathat.
- Járulékos kár. A feltételezett VPN-forgalom blokkolása azokat is sújtaná, akik VPN-t használnak hétköznapi okokból, például adatok védelmére nyilvános Wi-Fi-n vagy távoli munkavégzés biztosítására.
- Nyomás a szélesebb körű ellenőrzések felé. Ha egy oldal nem tudja megállapítani, ki van Utahban, a legbiztonságosabb megfelelési út lehet mindenki ellenőrzése, ami önmagában is adatvédelmi aggályokat vet fel.
A VPN-eket széles körben használják legitim biztonsági és adatvédelmi célokra, és egy olyan szabály, amely gyakorlatilag egy bezárandó kiskapuként kezeli őket, mindezeket a felhasználásokat kockáztatja.
Mit jelent ez az életkor-ellenőrzés és a VPN-hozzáférés szempontjából máshol
Utahot a nyilvános vitában úgy írták le, mint az első állam, amely felelősségre vonja a weboldalakat azon felhasználókért, akik elrejtik a helyüket. Ez teszi az eredményt a határain túl is figyelemre méltóvá. Más államok jogalkotói, akik életkor-ellenőrzési szabályokat mérlegelnek, a VPN-eket nyilvánvaló hiányosságként láthatják, és Utah megközelítése sablonként szolgálhatott volna.
Az, hogy a bíróság az alapvető követelményt kivitelezhetetlennek találta, jelzést küld, még ha egy szövetségi kerületi bíróság ideiglenes intézkedése nem is köti a többi államot. A hasonló nyelvezetet megfogalmazó jogalkotóknak most számolniuk kell egy dokumentált bírói megállapítással, miszerint a VPN-felderítés nem végezhető el megbízhatóan. A platformok és érdekvédelmi csoportok, amelyek jövőbeli törvényeket támadnak meg, szintén világos ütemtervvel rendelkeznek az érveikhez.
Érdemes szétválasztani két vitát is, amelyeket gyakran összekevernek. Az egyik az, hogy a kiskorúakat távol kell-e tartani a felnőtt tartalomtól. A másik az, hogy hogyan, és milyen áron mindenki adatvédelmére nézve, ezt a célt követik. A Utah-i ügy leginkább a második kérdésről szól: vajon egy törvény megkövetelhet-e olyasmit, amit a technológia nem tesz lehetővé.
Mit jelent ez számodra
Ha Utahban élsz vagy oda utazol, a döntés azt jelenti, hogy továbbra is szabadon használhatod a VPN-t, ahogy korábban. A rendelkezés, amely a platformokat arra kényszerítette volna, hogy a VPN-kapcsolatokat megfelelési problémaként kezeljék, egyelőre nem hajtható végre.
Mindenki más számára a gyakorlati hatás kevésbé közvetlen, de mégis valós. Az életkor-ellenőrzési szabályok terjednek, és mindegyik kérdéseket vet fel arról, milyen adatokat adsz át és ki tárolja azokat. A VPN nem helyettesíti a körültekintő döntéseket arról, hogy mely oldalakra bízod az személyazonosító okmányaidat vagy személyes adataidat.
Ne feledkezz meg a döntés korlátairól sem. Ez előzetes, és a törvény módosított formában visszatérhet, ha az állam nyer a fellebbezésben, vagy a törvényhozás átírja azt.
Mire figyeljenek az adatvédelem-tudatos felhasználók
Több fejlemény mutatja majd meg, hogy ez a győzelem tartós-e:
- Fellebbezések és a jogerős döntés. Figyeld, hogy Utah megtámadja-e az ideiglenes intézkedést, vagy az ügy teljes döntésig folytatódik-e.
- Szabályalkotás. Az EFF Utah Kereskedelmi Minisztériumához benyújtott észrevételei azt mutatják, hogy a szabályozók még mindig alakítják, hogyan működnének ezek a szabályok a gyakorlatban.
- Másoló törvényjavaslatok. Figyelj arra, hogy más államok bevezetnek-e VPN-felhasználókat vagy fizikai helyet célzó nyelvezetet.
- Platformok viselkedése. Egyes oldalak úgy reagálnak az életkor-ellenőrzési kötelezettségekre, hogy teljesen korlátozzák a hozzáférést, ami a szóban forgó államon jóval túl élő embereket is érinthet.
Gyakorlati tanulságok
- Folytasd a VPN használatát legitim adatvédelmi és biztonsági igényekhez; ebben a döntésben semmi sem változtat ezen.
- Légy óvatos, amikor személyazonosító okmányt vagy biometrikus adatokat töltesz fel bármely oldalra életkor-ellenőrzés céljából, és olvasd el, mit mond a megőrzésről.
- Kövesd saját államod jogalkotási napirendjét az életkor-ellenőrzéssel és VPN-nel kapcsolatos javaslatok tekintetében.
- Maradj tájékozott, mert a Utah VPN-törvény elleni ideiglenes intézkedés egy lépés egy hosszabb harcban arról, milyen messzire nyúlhatnak az államok abba, ahogyan az emberek az internethez kapcsolódnak.
A bíróság elfogadása, miszerint a VPN-felderítés technikailag lehetetlen, hasznos jelzés a jogalkotók és a felhasználók számára egyaránt. Továbbra is nyomon követjük, hogyan alakulnak az állami életkor-ellenőrzési és VPN-szabályok, ezért nézz vissza frissítésekért a digitális adatvédelmi jogaiddal kapcsolatban.
