Legea Utah SB 73 privind verificarea vârstei prin VPN intră în vigoare în mai 2026

Legea Utah privind verificarea vârstei prin VPN, cunoscută oficial drept Online Age Verification Amendments (SB 73), a intrat în vigoare pe 6 mai 2026, făcând din Utah primul stat american care vizează direct utilizarea VPN-urilor în contextul verificării online a vârstei. Legea impune noi obligații site-urilor web care găzduiesc cantități substanțiale de conținut pentru adulți, iar implicațiile sale depășesc cu mult granițele statului Utah.

Criticii, inclusiv Electronic Frontier Foundation, au ridicat îngrijorări serioase că legea este tehnic inaplicabilă așa cum a fost redactată și ar putea declanșa un lanț de consecințe neintenționate pentru utilizatorii de internet din întreaga lume. Iată ce trebuie să știți.

Ce anume impune SB 73 site-urilor web și utilizatorilor de VPN

În esență, SB 73 obligă orice site web care găzduiește conținut substanțial pentru adulți să verifice vârsta utilizatorilor aflați fizic în Utah înainte de a le acorda accesul. Cuvântul-cheie este „fizic". Legea nu exceptează utilizatorii care se conectează printr-un VPN pentru a-și masca locația geografică reală.

În termeni practici, acest lucru înseamnă că site-urile web trebuie să determine locația fizică reală a unui utilizator chiar dacă adresa IP a acestuia sugerează că se conectează din afara statului Utah. Legea plasează sarcina conformității în mod direct pe umerii operatorilor de site-uri web, nu pe cei ai utilizatorilor individuali, însă creează o expunere la răspundere juridică pe care majoritatea platformelor vor dori să o evite.

Pentru utilizatorii obișnuiți de VPN, implicația este directă: simpla conectare printr-un server din afara Utah-ului nu scutește, conform acestei legi, site-ul web de obligația de a verifica vârsta utilizatorului dacă acesta se află fizic în Utah.

De ce verificarea locației pentru traficul VPN este aproape imposibilă

Aici SB 73 se lovește de un obstacol tehnic fundamental. Când un utilizator se conectează printr-un VPN, adresa sa IP reală este înlocuită de adresa IP a serverului VPN. Site-urile web nu primesc niciun semnal fiabil privind locația fizică a utilizatorului. Nu există niciun mecanism tehnic standardizat care să permită unui site web să penetreze o conexiune VPN și să confirme locația geografică reală a utilizatorului.

Unii au sugerat că semnalele la nivel de dispozitiv, cum ar fi datele GPS sau setările de fus orar, ar putea fi utilizate teoretic. Însă accesarea acestor date necesită permisiunea explicită a utilizatorului și poate fi ușor manipulată. Rezultatul este că site-urile web nu pot respecta în mod realist mandatul SB 73 fără a solicita date personale intruzive fiecărui vizitator sau fără a face presupuneri generale care le expun la riscuri juridice.

Așa cum am detaliat în reportajul anterior despre SB 73 din Utah și implicațiile sale asupra libertăților civile, proiectul de lege a fost criticat cu mult înainte de adoptare pentru că impune sarcini de conformitate tehnic incoerente. Legea îi cere, în esență, site-urilor web să rezolve o problemă pe care infrastructura actuală a internetului nu o poate soluționa în mod fiabil.

Riscul blocării globale a VPN-urilor și al verificării invazive în masă

Confruntate cu această imposibilă enigmă de conformitate, platformele de conținut pentru adulți vor alege probabil dintr-o listă scurtă de soluții rudimentare. Cele două răspunsuri cel mai probabile sunt:

Blocarea întregului trafic VPN la nivel global. Dacă un site web nu poate distinge un rezident din Utah care folosește un VPN de orice altă persoană care folosește un VPN, cea mai simplă cale de a limita răspunderea este blocarea completă a tuturor adreselor IP VPN cunoscute. Acest lucru ar afecta toți utilizatorii de VPN din întreaga lume care vizitează acea platformă, nu doar cei din Utah.

Impunerea verificării invazive a vârstei pentru toți vizitatorii. Alternativ, platformele pot decide să solicite verificarea vârstei pentru fiecare utilizator, indiferent de locație, tratând cerința de conformitate din Utah ca pe un motiv pentru a implementa verificări universale de identitate. Aceasta ar putea însemna încărcarea unui act de identitate emis de autorități sau supunerea la verificări biometrice doar pentru a accesa conținut legal.

Ambele rezultate sunt răspunsuri disproporționate la o lege la nivel de stat, dar reflectă realitatea că site-urile web nu pot aplica cu precizie reguli specifice unei locații atunci când sunt implicate VPN-uri. Milioane de utilizatori din alte state și țări ar suporta costul alegerii de politică a Utah-ului.

Ce semnalează această lege pentru reglementarea VPN-urilor în alte state

Utah nu acționează în izolare. Mai multe alte state au adoptat sau iau în considerare legi de verificare a vârstei pentru conținutul pentru adulți, iar SB 73 se remarcă prin faptul că este prima care abordează explicit ocolirea prin VPN. Adoptarea sa semnalează că legiuitorii din alte state ar putea urma același exemplu, încorporând în propriile proiecte de lege un limbaj anti-VPN.

Aceasta creează un mediu de reglementare fragmentat în care site-urile web trebuie să navigheze printre reguli diferite în state diferite, fiecare solicitând potențial răspunsuri tehnice diferite. Pentru utilizatorii de VPN, îngrijorarea este că ceea ce începe ca o problemă juridică de nișă în Utah ar putea deveni un șablon care justifică restricții mai largi asupra VPN-urilor legate de verificarea vârstei, filtrarea conținutului sau alte obiective de politică.

Tiparele contează deoarece justificarea folosită aici — că VPN-urile obstrucționează aplicarea legitimă a reglementărilor — poate fi aplicată aproape oricărei reglementări de conținut. Odată ce această logică este acceptată într-un context, devine mai ușor să fie extinsă.

Ce înseamnă aceasta pentru dumneavoastră

Dacă utilizați un VPN pentru confidențialitate, securitate sau navigare generală, SB 73 nu incriminează direct utilizarea VPN-ului dumneavoastră. Legea vizează operatorii de site-uri web, nu utilizatorii individuali. Cu toate acestea, efectele secundare ar putea reduce accesul dumneavoastră la conținut legal și ar putea împinge platformele spre sisteme de verificare a identității mai invazive care îi afectează pe toți.

Iată ce puteți face chiar acum:

  • Rămâneți informați cu privire la răspunsurile platformelor. Urmăriți anunțurile marilor platforme de conținut despre modificările politicilor de acces, în special în ceea ce privește blocarea VPN-urilor sau noile cerințe de verificare a identității.
  • Înțelegeți-vă drepturile. Legile de verificare a vârstei care impun transmiterea actului de identitate emis de autorități sau a datelor biometrice prezintă propriile riscuri de confidențialitate. Înainte de a furniza orice informație, este important să știți ce date colectează o platformă și cum le stochează.
  • Monitorizați legislația similară din statul dumneavoastră. Proiecte de lege modelate după SB 73 sunt analizate în alte state, iar urmărirea lor din timp vă oferă timp să vă implicați pe lângă reprezentanții dumneavoastră înainte ca legile să fie adoptate.
  • Citiți analiza detaliată privind libertățile civile. Analiza completă a implicațiilor SB 73 pentru drepturile digitale, inclusiv potențialul său de a normaliza restricțiile VPN, este prezentată în detaliu în articolul nostru anterior despre SB 73 din Utah ca amenințare la adresa VPN-urilor și a drepturilor digitale.

SB 73 din Utah este acum lege, însă impactul său deplin depinde de modul în care platformele răspund și dacă instanțele o vor susține în cele din urmă. Lunile următoare vor dezvălui dacă site-urile web se conformează, contraatacă sau pur și simplu blochează în totalitate utilizatorii de VPN. Oricum ar fi, aceasta este o lege care merită urmărită cu atenție.