Utahs SB 73 VPN-åldersvärifieringslag träder i kraft maj 2026

Utahs Utah VPN-åldersvärifieringslag, officiellt känd som Online Age Verification Amendments (SB 73), trädde i kraft den 6 maj 2026, vilket gör Utah till den första delstaten i USA som direkt riktar in sig på användningen av VPN i samband med åldersvärifiering på nätet. Lagen ställer nya krav på webbplatser som är värd för betydande mängder vuxeninnehåll, och dess konsekvenser sträcker sig långt bortom Utahs gränser.

Kritiker, däribland Electronic Frontier Foundation, har framfört allvarliga farhågor om att lagen i sin nuvarande utformning är tekniskt omöjlig att genomdriva och kan utlösa en kedja av oavsiktliga konsekvenser för internetanvändare världen över. Här är vad du behöver veta.

Vad SB 73 faktiskt kräver av webbplatser och VPN-användare

Kärnan i SB 73 är att alla webbplatser som är värd för betydande vuxeninnehåll måste verifiera åldern på användare som befinner sig fysiskt i Utah innan åtkomst beviljas. Det avgörande ordet är "fysiskt." Lagen undantar inte användare som ansluter via ett VPN för att dölja sin faktiska geografiska plats.

I praktiken innebär detta att webbplatser förväntas fastställa en användares faktiska fysiska plats även om användarens IP-adress tyder på att de ansluter från en plats utanför Utah. Lagen lägger efterlevnadsbördan direkt på webbplatsoperatörer, inte på enskilda användare, men skapar ett juridiskt ansvar som de flesta plattformar vill undvika.

För vanliga VPN-användare är konsekvensen direkt: att enbart ansluta via en server utanför Utah befriar inte webbplatsen från sin skyldighet att verifiera din ålder om du fysiskt befinner dig i Utah.

Varför det är nästan omöjligt att genomdriva platskontroller mot VPN-trafik

Det är här SB 73 stöter på en grundläggande teknisk mur. När en användare ansluter via ett VPN ersätts deras verkliga IP-adress av VPN-serverns IP-adress. Webbplatser får ingen tillförlitlig signal om var användaren faktiskt befinner sig fysiskt. Det finns ingen standardiserad teknisk mekanism som gör det möjligt för en webbplats att genomtränga en VPN-anslutning och bekräfta en användares verkliga geografiska plats.

Vissa har föreslagit att signaler på enhetsnivå, såsom GPS-data eller tidszonsinställningar, teoretiskt sett skulle kunna användas. Men att komma åt dessa uppgifter kräver uttryckligt tillstånd från användaren och kan enkelt manipuleras. Resultatet är att webbplatser inte realistiskt sett kan uppfylla SB 73:s krav utan att antingen begära invasiv personlig data från varje besökare eller göra breda antaganden som utsätter dem för juridisk risk.

Som vår tidigare rapportering om Utahs SB 73 och dess konsekvenser för medborgerliga friheter redogjorde för i detalj, kritiserades lagförslaget långt innan det antogs för att skapa efterlevnadskrav som är tekniskt inkohärenta. Lagen ber i princip webbplatser att lösa ett problem som den nuvarande internetinfrastrukturen inte på ett tillförlitligt sätt kan lösa.

Risken för globala VPN-blockeringar och massiv invasiv verifiering

Inför detta olösbara efterlevnadsproblem är det troligt att plattformar för vuxeninnehåll kommer att välja bland ett fåtal trubbiga lösningar. De två mest sannolika svaren är:

Blockering av all VPN-trafik globalt. Om en webbplats inte kan skilja en Utah-invånare som använder VPN från någon annan som använder VPN, är den enklaste vägen för att begränsa ansvaret att blockera alla kända VPN-IP-adresser helt och hållet. Detta skulle påverka varje VPN-användare världen över som besöker plattformen, inte bara de som befinner sig i Utah.

Att införa invasiv åldersvärifiering för alla besökare. Alternativt kan plattformar besluta att kräva åldersvärifiering för varje användare oavsett plats, och behandla Utahs efterlevnadskrav som ett skäl att implementera universella identitetskontroller. Detta kan innebära uppladdning av ett statligt utfärdat ID eller att genomgå biometriska kontroller bara för att få tillgång till lagligt innehåll.

Båda utfallen är oproportionerliga svar på en delstatlig lag, men de återspeglar verkligheten att webbplatser inte kan genomdriva platsspecifika regler på ett kirurgiskt sätt när VPN är inblandade. Miljontals användare i andra delstater och länder skulle bära kostnaden för Utahs politiska val.

Vad denna lag signalerar för VPN-reglering i andra delstater

Utah agerar inte i isolering. Flera andra delstater har antagit eller överväger åldersvärifieringslagar för vuxeninnehåll, och SB 73 är anmärkningsvärd för att vara den första som uttryckligen tar itu med VPN-kringgående. Dess antagande signalerar att lagstiftare i andra delstater kan följa efter och införliva anti-VPN-formuleringar i sina egna lagförslag.

Detta skapar en fragmenterad regulatorisk miljö där webbplatser måste navigera olika regler i olika delstater, var och en med potentiellt olika tekniska krav. För VPN-användare är oron att det som börjar som en nischad juridisk fråga i Utah kan bli en mall som rättfärdigar bredare VPN-restriktioner kopplade till åldersvärifiering, innehållsfiltrering eller andra politiska mål.

Mönstret är viktigt eftersom motivet som används här — att VPN hindrar legitim regulatorisk tillämpning — kan tillämpas på nästan vilken innehållsreglering som helst. När den logiken väl har accepterats i ett sammanhang blir det lättare att utvidga den.

Vad detta innebär för dig

Om du använder ett VPN för integritet, säkerhet eller allmän surfning, kriminaliserar SB 73 inte direkt din VPN-användning. Lagen riktar in sig på webbplatsoperatörer, inte enskilda användare. De nedströms effekterna kan dock minska din tillgång till lagligt innehåll och pressa plattformar mot mer invasiva identitetsvärifieringssystem som påverkar alla.

Här är vad du kan göra just nu:

  • Håll dig informerad om plattformarnas svar. Håll utkik efter meddelanden från stora innehållsplattformar om ändringar i deras åtkomstpolicyer, särskilt gällande VPN-blockering eller nya krav på identitetsvärifiering.
  • Förstå dina rättigheter. Åldersvärifieringslagar som kräver inlämning av statligt utfärdat ID eller biometriska uppgifter medför egna integritetsrisker. Det är viktigt att veta vilka uppgifter en plattform samlar in och hur den lagrar dem innan du lämnar över något.
  • Bevaka liknande lagstiftning i din delstat. Lagförslag modellerade på SB 73 övervägs i andra delstater, och att följa dem tidigt ger dig tid att engagera dig med dina representanter innan lagar antas.
  • Läs den detaljerade analysen av medborgerliga friheter. Den fullständiga genomgången av SB 73:s konsekvenser för digitala rättigheter, inklusive dess potential att normalisera VPN-restriktioner, behandlas ingående i vår tidigare artikel om Utahs SB 73 som ett hot mot VPN och digitala rättigheter.

Utahs SB 73 är nu lag, men dess fulla genomslag beror på hur plattformar svarar och om domstolarna i slutändan upprätthåller den. De kommande månaderna kommer att avslöja om webbplatser väljer att följa lagen, slåss mot den eller helt enkelt blockerar VPN-användare i sin helhet. Hur som helst är detta en lag värd att följa noga.