Utahs SB 73-lov om aldersverifisering for VPN trer i kraft mai 2026

Utahs lov om aldersverifisering for VPN, offisielt kjent som Online Age Verification Amendments (SB 73), trådte i kraft 6. mai 2026, og gjør Utah til den første amerikanske delstaten som direkte retter seg mot bruk av VPN i forbindelse med aldersverifisering på nett. Loven pålegger nettsteder som er vertskap for betydelige mengder vokseninnhold nye forpliktelser, og konsekvensene strekker seg langt utenfor Utahs grenser.

Kritikere, deriblant Electronic Frontier Foundation, har reist alvorlige bekymringer om at loven er teknisk uhåndhevbar slik den er skrevet, og at den kan utløse en rekke utilsiktede konsekvenser for internettbrukere verden over. Her er det du trenger å vite.

Hva SB 73 faktisk krever av nettsteder og VPN-brukere

Kjernen i SB 73 er at ethvert nettsted som er vertskap for betydelig vokseninnhold, må verifisere alderen til brukere som er fysisk lokalisert i Utah før de gis tilgang. Det avgjørende ordet er «fysisk». Loven unntar ikke brukere som kobler til via VPN for å skjule sin faktiske geografiske plassering.

I praksis betyr dette at nettsteder forventes å fastslå en brukers faktiske fysiske plassering selv om brukerens IP-adresse tilsier at de kobler til fra et sted utenfor Utah. Loven legger ansvaret for etterlevelse fullt og helt på nettstedsoperatørene, ikke på individuelle brukere, men den skaper et erstatningsansvar som de fleste plattformer vil ønske å unngå.

For vanlige VPN-brukere er implikasjonen direkte: å koble til gjennom en server utenfor Utah fritar ikke, under denne loven, nettstedet fra plikten til å verifisere alderen din dersom du fysisk befinner deg i Utah.

Hvorfor det er nærmest umulig å håndheve lokasjonskontroller mot VPN-trafikk

Her støter SB 73 på en grunnleggende teknisk vegg. Når en bruker kobler til via VPN, erstattes den ekte IP-adressen med VPN-serverens IP-adresse. Nettsteder mottar intet pålitelig signal om hvor brukeren faktisk befinner seg fysisk. Det finnes ingen standardisert teknisk mekanisme som lar et nettsted trenge gjennom en VPN-tilkobling og bekrefte brukerens reelle geografiske plassering.

Noen har foreslått at signaler på enhetsnivå, som GPS-data eller tidssoneinnstillinger, teoretisk sett kunne benyttes. Men tilgang til slike data krever eksplisitt brukertillatelse og er lett å manipulere. Resultatet er at nettsteder ikke realistisk sett kan etterleve SB 73s krav uten enten å kreve inngripende personopplysninger fra alle besøkende, eller å gjøre brede antakelser som utsetter dem for juridisk risiko.

Som vår tidligere omtale av Utahs SB 73 og konsekvensene for sivile rettigheter beskrev i detalj, ble lovforslaget kritisert lenge før det ble vedtatt for å skape etterlevelseskrav som er teknisk usammenhengende. Loven ber i realiteten nettsteder om å løse et problem som den nåværende internettinfrastrukturen ikke pålitelig kan løse.

Risikoen for globale VPN-blokkeringer og masseinngripende verifisering

Stilt overfor dette umulige etterlevelsespuslespillet vil plattformer med vokseninnhold sannsynligvis velge blant et kort utvalg av grove omgåelsesløsninger. De to mest sannsynlige responsene er:

Blokkering av all VPN-trafikk globalt. Dersom et nettsted ikke kan skille en Utah-innbygger som bruker VPN fra andre VPN-brukere, er den enkleste veien til å begrense ansvaret å blokkere alle kjente VPN-IP-adresser fullstendig. Dette vil berøre enhver VPN-bruker i hele verden som besøker den aktuelle plattformen, ikke bare de som befinner seg i Utah.

Innføring av inngripende aldersverifisering for alle besøkende. Som et alternativ kan plattformer beslutte å kreve aldersverifisering for alle brukere uavhengig av plassering, og behandle Utahs etterlevelseskrav som en begrunnelse for å innføre universelle identitetskontroller. Dette kan innebære at man må laste opp offentlig utstedt legitimasjon eller gjennomgå biometriske kontroller bare for å få tilgang til lovlig innhold.

Begge utfall er uforholdsmessige reaksjoner på en lov på delstatsnivå, men de gjenspeiler virkeligheten der nettsteder ikke kan håndheve stedsbestemte regler kirurgisk når VPN er involvert. Millioner av brukere i andre delstater og land vil bære kostnadene ved Utahs politiske valg.

Hva denne loven signaliserer for VPN-regulering i andre delstater

Utah handler ikke i isolasjon. Flere andre delstater har vedtatt eller vurderer lover om aldersverifisering for vokseninnhold, og SB 73 er bemerkelsesverdig som den første til eksplisitt å håndtere VPN-omgåelse. Dens vedtakelse signaliserer at lovgivere i andre delstater kan følge etter og innlemme anti-VPN-formulering i sine egne lovforslag.

Dette skaper et fragmentert reguleringsmiljø der nettsteder må navigere etter ulike regler i ulike delstater, der hver enkelt potensielt krever ulike tekniske tiltak. For VPN-brukere er bekymringen at det som starter som et nisjejuridisk spørsmål i Utah, kan bli en mal som rettferdiggjør bredere VPN-restriksjoner knyttet til aldersverifisering, innholdsfiltrering eller andre politiske mål.

Mønsteret er viktig fordi begrunnelsen som brukes her – at VPN hindrer legitim regulatorisk håndhevelse – kan anvendes på nesten enhver innholdsregulering. Når denne logikken først aksepteres i én sammenheng, blir det enklere å utvide den.

Hva dette betyr for deg

Hvis du bruker VPN for personvern, sikkerhet eller generell nettlesing, kriminaliserer ikke SB 73 direkte VPN-bruken din. Loven retter seg mot nettstedsoperatører, ikke individuelle brukere. Likevel kan de indirekte effektene innskrenke din tilgang til lovlig innhold og presse plattformer mot mer inngripende identitetsverifiseringssystemer som berører alle.

Her er hva du kan gjøre akkurat nå:

  • Hold deg informert om plattformenes reaksjoner. Følg med på kunngjøringer fra store innholdsplattformer om endringer i tilgangspolicyer, særlig knyttet til VPN-blokkering eller nye krav til identitetsverifisering.
  • Forstå rettighetene dine. Aldersverifiseringslover som krever innlevering av offentlig legitimasjon eller biometriske data, medfører sine egne personvernrisikoer. Det er viktig å vite hvilke data en plattform samler inn og hvordan de lagres, før du utleverer noe.
  • Følg med på lignende lovgivning i din delstat. Lovforslag modellert etter SB 73 vurderes i andre delstater, og å følge dem tidlig gir deg tid til å engasjere deg med dine representanter før lovene vedtas.
  • Les den detaljerte analysen av sivile rettigheter. Den fullstendige gjennomgangen av SB 73s konsekvenser for digitale rettigheter, inkludert potensialet til å normalisere VPN-restriksjoner, er grundig dekket i vårt tidligere innlegg om Utahs SB 73 som en trussel mot VPN og digitale rettigheter.

Utahs SB 73 er nå lov, men den fulle virkningen avhenger av hvordan plattformer reagerer og om domstolene i siste instans opprettholder den. De kommende månedene vil avsløre om nettsteder etterlever loven, kjemper imot, eller rett og slett blokkerer VPN-brukere fullstendig. Uansett er dette en lov det er verdt å følge nøye med på.