Pengadilan federal telah menghentikan salah satu upaya paling agresif sejauh ini untuk mengatur penggunaan VPN di tingkat negara bagian. Menurut Electronic Frontier Foundation (EFF) dan liputan lainnya, Hakim Distrik Amerika Serikat David Barlow memberikan injunksi preliminer pada 24 September yang memblokir SB 73 Utah, sebuah undang-undang yang oleh para kritikus disebut sebagai mandat verifikasi usia anti-VPN. Injunksi undang-undang VPN Utah ini bukan putusan final, tetapi merupakan kemenangan awal yang signifikan bagi para pendukung privasi.
Apa yang diblokir pengadilan dalam SB 73 Utah
SB 73 mengubah aturan verifikasi usia konten dewasa yang sudah ada di Utah. Liputan tentang kasus ini menggambarkan ketentuan tersebut sebagai mewajibkan perusahaan untuk memverifikasi usia setiap pengguna yang secara fisik berada di Utah, terlepas dari bagaimana mereka terhubung. Dalam praktiknya, itu berarti seseorang di Utah yang menggunakan VPN untuk tampak berada di tempat lain masih dapat memicu tanggung jawab hukum bagi situs web yang mereka kunjungi.
Itulah yang membedakan undang-undang ini. Undang-undang verifikasi usia sebelumnya umumnya meminta situs untuk memeriksa usia pengunjung yang tampak berada di negara bagian tertentu. Pendekatan ini mengalihkan fokus ke lokasi fisik aktual pengguna, yang tidak dapat dilihat langsung oleh platform ketika VPN menghalangi. Liputan mencatat bahwa kasus ini diajukan oleh pemilik Pornhub, dan pengadilan berpihak kepada penggugat dalam memblokir Utah dari menegakkan ketentuan tersebut selama kasus berlanjut.
Injunksi preliminer berarti hakim menemukan cukup merit dalam gugatan untuk menghentikan penegakan untuk saat ini. Pertarungan hukum yang mendasarinya belum selesai, dan negara bagian dapat mengajukan banding atau terus membela undang-undang tersebut.
Mengapa mendeteksi pengguna VPN secara teknis mustahil
Argumen utama EFF, yang diterima pengadilan menurut sudut pandang liputannya, adalah bahwa undang-undang tersebut menuntut sesuatu yang tidak dapat dilakukan platform. EFF juga menyerahkan komentar kepada Departemen Perdagangan Utah yang merinci bagaimana memaksa platform untuk mendeteksi dan memblokir pengguna VPN tidak berjalan seperti yang diasumsikan undang-undang.
Alasannya mudah diikuti bahkan tanpa latar belakang jaringan. Ketika Anda terhubung melalui VPN, situs web umumnya melihat alamat server VPN, bukan koneksi rumah Anda. Banyak orang berbagi alamat yang sama secara bersamaan, dan alamat itu mungkin berada di kota, negara bagian, atau negara lain. Situs tidak memiliki cara yang dapat diandalkan untuk melihat di baliknya dan memastikan di mana pengunjung tertentu berada.
Undang-undang yang meminta pertanggungjawaban platform atas pengguna Utah yang tidak dapat diidentifikasinya menciptakan beberapa masalah:
- Tidak ada sinyal yang dapat diandalkan. Jika informasi lokasi disembunyikan secara sengaja, platform dibiarkan menebak-nebak.
- Kerugian sampingan. Memblokir lalu lintas VPN yang dicurigai juga akan mengenai orang-orang yang menggunakan VPN untuk alasan biasa, seperti melindungi data di Wi-Fi publik atau mengamankan kerja jarak jauh.
- Tekanan menuju pemeriksaan yang lebih luas. Jika situs tidak dapat menentukan siapa yang berada di Utah, jalur kepatuhan teraman mungkin adalah memverifikasi semua orang, yang menimbulkan kekhawatiran privasi tersendiri.
VPN digunakan secara luas untuk tujuan keamanan dan privasi yang sah, dan aturan yang secara efektif memperlakukannya sebagai celah yang harus ditutup menempatkan semua penggunaan tersebut pada risiko.
Apa artinya ini bagi verifikasi usia dan akses VPN di tempat lain
Utah digambarkan dalam diskusi publik sebagai negara bagian pertama yang meminta pertanggungjawaban situs web atas pengguna yang menyembunyikan lokasi mereka. Itu membuat hasilnya layak diperhatikan di luar perbatasannya. Anggota parlemen di negara bagian lain yang mempertimbangkan aturan verifikasi usia mungkin melihat VPN sebagai celah yang jelas, dan pendekatan Utah bisa menjadi template.
Temuan pengadilan bahwa persyaratan inti tidak dapat dilaksanakan mengirimkan sinyal, meskipun injunksi dari satu pengadilan distrik federal tidak mengikat negara bagian lain. Legislator yang menyusun bahasa serupa sekarang harus memperhitungkan temuan yudisial yang terdokumentasi bahwa deteksi VPN tidak dapat dilakukan secara andal. Platform dan kelompok advokasi yang menantang undang-undang di masa depan juga memiliki peta jalan yang jelas untuk argumen mereka.
Ada baiknya juga memisahkan dua debat yang sering dicampur menjadi satu. Yang pertama adalah apakah anak di bawah umur harus dijauhkan dari konten dewasa. Yang kedua adalah bagaimana, dan dengan biaya berapa terhadap privasi semua orang, tujuan itu dikejar. Kasus Utah sebagian besar tentang pertanyaan kedua: apakah undang-undang dapat mensyaratkan sesuatu yang tidak diizinkan oleh teknologi.
Apa Artinya Ini Bagi Anda
Jika Anda tinggal di Utah atau bepergian ke sana, putusan ini berarti Anda tetap bebas menggunakan VPN seperti sebelumnya. Ketentuan yang akan mendorong platform untuk memperlakukan koneksi VPN sebagai masalah kepatuhan tidak dapat ditegakkan untuk saat ini.
Bagi orang lain, efek praktisnya kurang langsung tetapi tetap nyata. Aturan verifikasi usia menyebar, dan masing-masing menimbulkan pertanyaan tentang data apa yang Anda serahkan dan siapa yang menyimpannya. VPN tidak menggantikan pilihan yang cermat tentang situs mana yang Anda percayai dengan dokumen identitas atau detail pribadi.
Ingat juga batasan keputusan ini. Ini bersifat preliminer, dan undang-undang tersebut dapat kembali dalam bentuk yang dimodifikasi jika negara bagian menang dalam banding atau legislatif menulis ulang.
Apa yang harus diperhatikan pengguna yang peduli privasi selanjutnya
Beberapa perkembangan akan menunjukkan apakah kemenangan ini bertahan:
- Banding dan putusan final. Perhatikan apakah Utah menantang injunksi tersebut atau kasus berlanjut ke keputusan penuh.
- Pembuatan aturan. Komentar EFF kepada Departemen Perdagangan Utah menunjukkan bahwa regulator masih membentuk bagaimana aturan ini akan bekerja dalam praktik.
- RUU tiruan. Perhatikan apakah negara bagian lain memperkenalkan bahasa yang menyasar pengguna VPN atau lokasi fisik.
- Perilaku platform. Beberapa situs merespons mandat verifikasi usia dengan membatasi akses sepenuhnya, yang dapat memengaruhi orang-orang jauh di luar negara bagian yang dimaksud.
Poin-poin yang dapat ditindaklanjuti
- Terus gunakan VPN untuk kebutuhan privasi dan keamanan yang sah; tidak ada dalam putusan ini yang mengubah itu.
- Berhati-hatilah saat mengunggah ID atau data biometrik ke situs mana pun untuk pemeriksaan usia, dan baca apa yang dikatakannya tentang penyimpanan data.
- Ikuti agenda legislatif negara bagian Anda sendiri untuk proposal verifikasi usia dan terkait VPN.
- Tetap terinformasi, karena injunksi undang-undang VPN Utah adalah satu langkah dalam pertarungan yang lebih panjang tentang sejauh mana negara bagian dapat menjangkau cara orang terhubung ke internet.
Penerimaan pengadilan bahwa deteksi VPN secara teknis mustahil adalah penanda yang berguna bagi pembuat undang-undang dan pengguna. Kami akan terus melacak bagaimana aturan verifikasi usia dan VPN negara bagian berkembang, jadi periksa kembali untuk pembaruan tentang hak privasi digital Anda.
