La legge Utah SB 73 sulla verifica dell'età tramite VPN entra in vigore a maggio 2026

La legge Utah sulla verifica dell'età tramite VPN, ufficialmente nota come Online Age Verification Amendments (SB 73), è entrata in vigore il 6 maggio 2026, rendendo lo Utah il primo stato americano a prendere di mira direttamente l'uso delle VPN nel contesto della verifica dell'età online. La legge impone nuovi obblighi ai siti web che ospitano quantità sostanziali di contenuti per adulti, e le sue implicazioni si estendono ben oltre i confini dello Utah.

Critici, tra cui la Electronic Frontier Foundation, hanno sollevato serie preoccupazioni riguardo al fatto che la legge, così come scritta, sia tecnicamente inapplicabile e potrebbe innescare una serie di conseguenze indesiderate per gli utenti di internet in tutto il mondo. Ecco quello che è necessario sapere.

Cosa richiede concretamente l'SB 73 a siti web e utenti VPN

Nella sua essenza, l'SB 73 impone a qualsiasi sito web che ospita contenuti per adulti in quantità sostanziale di verificare l'età degli utenti fisicamente ubicati nello Utah prima di concedere l'accesso. La parola chiave è "fisicamente." La legge non esonera gli utenti che si connettono tramite VPN per mascherare la propria posizione geografica reale.

In termini pratici, ciò significa che i siti web devono determinare la posizione fisica effettiva di un utente anche se l'indirizzo IP di quell'utente suggerisce una connessione proveniente da fuori Utah. La legge pone l'onere della conformità direttamente sugli operatori dei siti web, non sui singoli utenti, ma crea un'esposizione alla responsabilità legale che la maggior parte delle piattaforme vorrà evitare.

Per i comuni utenti VPN, l'implicazione è diretta: connettersi semplicemente attraverso un server al di fuori dello Utah non esime, ai sensi di questa legge, il sito web dall'obbligo di verificare l'età dell'utente se questi si trova fisicamente nello Utah.

Perché far rispettare i controlli sulla posizione per il traffico VPN è quasi impossibile

È qui che l'SB 73 si scontra con un ostacolo tecnico fondamentale. Quando un utente si connette tramite VPN, il suo vero indirizzo IP viene sostituito dall'indirizzo IP del server VPN. I siti web non ricevono alcun segnale affidabile riguardo alla posizione fisica dell'utente. Non esiste alcun meccanismo tecnico standardizzato che consenta a un sito web di penetrare una connessione VPN e confermare la vera ubicazione geografica dell'utente.

Alcuni hanno suggerito che segnali a livello di dispositivo, come i dati GPS o le impostazioni del fuso orario, potrebbero teoricamente essere utilizzati. Ma accedere a tali dati richiede l'esplicito consenso dell'utente ed è facilmente manipolabile. Il risultato è che i siti web non possono realisticamente conformarsi al mandato dell'SB 73 senza richiedere a ogni visitatore dati personali invasivi oppure formulando supposizioni generiche che li espongono a rischi legali.

Come anticipato nel nostro precedente articolo sulle implicazioni dell'SB 73 dello Utah per le libertà civili, il disegno di legge era stato criticato ben prima della sua approvazione per aver creato oneri di conformità tecnicamente incoerenti. La legge chiede essenzialmente ai siti web di risolvere un problema che l'attuale infrastruttura internet non è in grado di risolvere in modo affidabile.

Il rischio di blocchi globali delle VPN e di verifiche invasive di massa

Di fronte a questo impossibile rebus di conformità, è probabile che le piattaforme di contenuti per adulti scelgano tra un breve elenco di soluzioni drastiche. Le due risposte più probabili sono:

Bloccare tutto il traffico VPN a livello globale. Se un sito web non riesce a distinguere un residente dello Utah che utilizza una VPN da chiunque altro che usa una VPN, il modo più semplice per limitare la responsabilità è bloccare completamente tutti gli indirizzi IP VPN riconosciuti. Ciò colpirebbe ogni utente VPN nel mondo che visita quella piattaforma, non solo quelli nello Utah.

Imporre verifiche dell'età invasive a tutti i visitatori. In alternativa, le piattaforme potrebbero decidere di richiedere la verifica dell'età a ogni utente indipendentemente dalla posizione, trattando il requisito di conformità dello Utah come un motivo per implementare controlli universali sull'identità. Ciò potrebbe significare caricare un documento d'identità rilasciato dal governo o sottoporsi a controlli biometrici solo per accedere a contenuti legali.

Entrambi gli esiti sono risposte sproporzionate a una legge statale, ma riflettono la realtà che i siti web non possono applicare in modo chirurgico regole specifiche per una determinata area geografica quando sono coinvolte le VPN. Milioni di utenti in altri stati e paesi pagheranno il prezzo della scelta politica dello Utah.

Cosa segnala questa legge per la regolamentazione delle VPN negli altri stati

Lo Utah non agisce in isolamento. Diversi altri stati hanno approvato o stanno valutando leggi sulla verifica dell'età per i contenuti per adulti, e l'SB 73 è degno di nota in quanto è il primo ad affrontare esplicitamente la questione dell'elusione tramite VPN. La sua approvazione segnala che i legislatori di altri stati potrebbero seguire l'esempio, incorporando nei propri disegni di legge un linguaggio anti-VPN.

Ciò crea un contesto normativo frammentato in cui i siti web devono orientarsi tra regole diverse nei diversi stati, ciascuna potenzialmente richiedente risposte tecniche differenti. Per gli utenti VPN, la preoccupazione è che quella che inizia come una questione giuridica di nicchia nello Utah possa diventare un modello che giustifica restrizioni più ampie alle VPN legate alla verifica dell'età, al filtraggio dei contenuti o ad altri obiettivi politici.

Il modello è rilevante perché la giustificazione qui adottata — ossia che le VPN ostacolano la legittima applicazione delle normative — può essere applicata a quasi qualsiasi regolamentazione dei contenuti. Una volta che tale logica viene accettata in un contesto, diventa più facile estenderla.

Cosa significa tutto questo per te

Se utilizzi una VPN per la privacy, la sicurezza o la navigazione generale, l'SB 73 non criminalizza direttamente il tuo utilizzo della VPN. La legge si rivolge agli operatori dei siti web, non ai singoli utenti. Tuttavia, gli effetti a valle potrebbero ridurre il tuo accesso a contenuti legali e spingere le piattaforme verso sistemi di verifica dell'identità più invasivi che riguardano tutti.

Ecco cosa puoi fare adesso:

  • Mantieniti informato sulle risposte delle piattaforme. Tieni d'occhio gli annunci delle principali piattaforme di contenuti riguardanti modifiche alle loro politiche di accesso, in particolare relative al blocco delle VPN o a nuovi requisiti di verifica dell'identità.
  • Conosci i tuoi diritti. Le leggi sulla verifica dell'età che richiedono la trasmissione di documenti d'identità governativi o dati biometrici comportano i propri rischi per la privacy. Sapere quali dati raccoglie una piattaforma e come li conserva è importante prima di condividere qualsiasi informazione.
  • Monitora la legislazione simile nel tuo stato. Disegni di legge modellati sull'SB 73 sono in esame in altri stati, e seguirli fin dalle prime fasi ti dà il tempo di interagire con i tuoi rappresentanti prima che le leggi vengano approvate.
  • Leggi l'analisi dettagliata sulle libertà civili. L'analisi completa delle implicazioni dell'SB 73 per i diritti digitali, incluso il suo potenziale di normalizzare le restrizioni alle VPN, è trattata in modo approfondito nel nostro precedente articolo su Utah SB 73 come minaccia alle VPN e ai diritti digitali.

L'SB 73 dello Utah è ora legge, ma il suo impatto completo dipende da come risponderanno le piattaforme e se i tribunali la riterranno definitivamente valida. I mesi a venire riveleranno se i siti web si conformeranno, reagiranno, o semplicemente bloccheranno tutti gli utenti VPN in blocco. In ogni caso, questa è una legge da tenere sotto stretta osservazione.