Utah als erster Bundesstaat geht gegen VPNs bei der Altersverifikation vor

Kurz zusammengefasst

• Abgedeckte Websites müssen das Alter von Besuchern aus Utah verifizieren, selbst wenn VPNs deren Standort verbergen.
• Verifizierungsanbieter dürfen nach der Gewährung des Zugriffs keine identifizierenden Informationen speichern.
• Betreiber müssen bei Verstößen mit Strafen rechnen und dürfen keine VPN-Anleitungen bereitstellen, um Nutzern die Umgehung der Altersprüfung zu erleichtern.

Utah betritt Neuland im Kampf um digitale Rechte und ist der erste Bundesstaat, der die Nutzung von VPNs zur Altersverifizierung direkt ins Visier nimmt.

Der Bundesstaat verlangt nun, dass Websites, die Inhalte für Erwachsene hosten, das Alter der Besucher verifizieren, selbst wenn VPNs deren Standort verbergen. Damit sind die Betreiber dafür verantwortlich festzustellen, ob sich die Nutzer physisch im Bundesstaat befinden.

Utahs SB 73 verlangt von kommerziellen Websites, die „wissentlich und absichtlich Material veröffentlichen oder verbreiten, das für Minderjährige schädlich ist“, das Alter der Besucher aus Utah zu verifizieren, wenn dieses Material mehr als ein Drittel ihrer Inhalte ausmacht – selbst wenn Besucher ihren Standort mit VPNs oder Proxys verbergen.

„Ein kommerzielles Unternehmen, das eine Website betreibt, die einen wesentlichen Teil für Minderjährige schädlichen Materials enthält, darf die Nutzung eines virtuellen privaten Netzwerks, eines Proxy-Servers oder anderer Mittel nicht erleichtern oder fördern, um Altersverifikationsanforderungen zu umgehen“, heißt es in dem Gesetzentwurf.

Nach dem Gesetz gelten Besucher, die sich physisch in Utah befinden, als Utah-Nutzer, unabhängig davon, ob sie ein virtuelles privates Netzwerk, einen Proxy-Server oder ein anderes Werkzeug verwenden, um ihren Standort zu verschleiern. VPNs leiten den Datenverkehr über entfernte Server und verbergen so die IP-Adresse, die eine Website sonst sehen würde.

Der Gesetzentwurf verbietet es Betreibern außerdem, Besuchern zu helfen, Alterskontrollen zu umgehen, einschließlich der Bereitstellung von Anweisungen für den Zugriff auf ihre Websites über VPNs oder der Umgehung geografischer Sperren.

Die Abteilung für Verbraucherschutz kann Verwaltungsstrafen von bis zu 2.500 US-Dollar pro Verstoß verhängen. Gerichte können zivilrechtliche Strafen von bis zu 2.500 US-Dollar pro Verstoß sowie andere Rechtsbehelfe verhängen.

Das Gesetz verbietet es Verifizierungsanbietern außerdem, identifizierende Informationen nach der Gewährung des Zugriffs aufzubewahren. Betreiber, die Verifizierungsmethoden verwenden, die den von der Abteilung festgelegten Standards entsprechen, gelten als den Altersverifizierungsanforderungen entsprechend.

Das Datenschutzunternehmen Nym argumentierte auf X, dass das Verbot von SB 73, dass betroffene Websites VPN-Anweisungen zur Umgehung von Alterskontrollen bereitstellen, die Rede über Datenschutzwerkzeuge einschränkt.

„Das Gesetz schränkt die Rede über ein Datenschutzwerkzeug ein“, schrieb das Unternehmen. „Das ist eine Frage des Ersten Verfassungszusatzes, die die Gerichte noch nicht beantwortet haben.“

SB 73 ist die jüngste Maßnahme von Regulierungsbehörden, die auf VPNs abzielen, sowohl um Plattformverbote durchzusetzen als auch um zu verhindern, dass Benutzer Alterskontrollen umgehen.

Im September 2024 begannen die brasilianischen Behörden, Nutzer zu untersuchen, die verdächtigt wurden, VPNs zur Umgehung des vorübergehenden Verbots von X im Land zu verwenden, mit möglichen Geldstrafen von fast 9.000 US-Dollar pro Tag.

Im Juli 2025 stieg die Nachfrage nach VPNs im Vereinigten Königreich um mehr als 6.000 %, als Alterskontrollen in Kraft traten.

„Der Grund für den Anstieg ist, dass das Vereinigte Königreich ein schlecht durchdachtes Online-Sicherheitsgesetz verabschiedet hat“, sagte Nym-CEO und Mitbegründer Harry Halpin damals gegenüber Decrypt.

Nym, das einen dezentralen VPN-Dienst betreibt, verzeichnete während des Anstiegs einen Anstieg seines NYM-Tokens um 12%, einen Tag nach der Einführung seiner iOS-App.

Im Februar erwog Frankreich, die Nutzung von VPNs durch Minderjährige einzuschränken, um Alterskontrollen zu umgehen, während Beamte ein vollständiges Verbot ausschlossen.