Utah betritt in der Auseinandersetzung um digitale Rechte Neuland und ist der erste Bundesstaat, der den Einsatz von VPNs für die Altersverifizierung direkt ins Visier nimmt. Der Staat verlangt künftig von Websites mit Inhalte für Erwachsene, das Alter ihrer Besucher zu überprüfen – selbst wenn VPNs den Standort verbergen. Damit liegt die Verantwortung bei den Betreibern festzustellen, ob sich Nutzer tatsächlich innerhalb des Bundesstaats befinden.

Gemäß Utahs SB 73 müssen kommerzielle Websites, die „wissentlich und absichtlich Material veröffentlichen oder verbreiten, das Minderjährigen schadet“, das Alter von Utah-Besuchern überprüfen, sobald dieses Material mehr als ein Drittel ihrer Inhalte ausmacht – und zwar auch dann, wenn Besucher ihren Standort per VPN oder Proxy verschleiern.

„Eine kommerzielle Einrichtung, die eine Website mit einem erheblichen Anteil an für Minderjährige schädlichem Material betreibt, darf die Nutzung eines virtuellen privaten Netzwerks, eines Proxyservers oder anderer Mittel zur Umgehung der Altersverifizierungsanforderungen nicht erleichtern oder fördern“, heißt es in dem Gesetzentwurf.

Nach dem Gesetz gelten Besucher, die sich physisch in Utah aufhalten, als Utah-Nutzer – unabhängig davon, ob sie ein virtuelles privates Netzwerk, einen Proxyserver oder ein anderes Tool nutzen, um ihren Standort zu verschleiern. VPNs leiten den Datenverkehr über entfernte Server und verbergen so die IP-Adresse, die eine Website sonst sehen würde.

Der Gesetzentwurf untersagt Betreibern zudem, Besuchern bei der Umgehung von Altersprüfungen zu helfen – etwa durch Anleitungen für den Zugriff auf ihre Websites über VPNs oder zur Umgehung geografischer Sperren.

🇺🇸 Utah's SB 73 bans websites from publishing instructions on how to use a VPN to bypass age verification. Publishing information about how VPNs work is now illegal in Utah if it relates to age verification. The law restricts speech about a privacy tool. That is a First… pic.twitter.com/1cOar6zX36 — Nym (@nym) September 3, 2026

🇺🇸 Utah's SB 73 bans websites from publishing instructions on how to use a VPN to bypass age verification.

Publishing information about how VPNs work is now illegal in Utah if it relates to age verification.

The law restricts speech about a privacy tool.

That is a First… pic.twitter.com/1cOar6zX36

— Nym (@nym) September 3, 2026

Die Division of Consumer Protection kann Verwaltungsstrafen von bis zu 2.500 US-Dollar pro Verstoß verhängen; Gerichte können neben weiteren Rechtsbehelfen zivilrechtliche Strafen von bis zu 2.500 US-Dollar pro Verstoß auferlegen.

Das Gesetz untersagt Verifizierungsdiensten außerdem, nach der Gewährung des Zugangs identifizierende Informationen zu speichern. Betreiber, die Verifizierungsmethoden verwenden, die den von der Behörde festgelegten Standards entsprechen, gelten als konform mit den Altersverifizierungsanforderungen.

Utahs Schritt baut auf einer breiteren Welle von Altersverifizierungsgesetzen auf Ebene der Bundesstaaten auf. Rund zwei Dutzend Staaten haben in den vergangenen Jahren ähnliche Anforderungen für Erwachsenen-Websites erlassen, und im Juni 2025 bestätigte der US-Supreme Court das Altersverifizierungsgesetz von Texas im Verfahren Free Speech Coalition v. Paxton und wies eine aufs Erste Verfassungszusatz gestützte Klage der Erwachsenenindustrie ab. Dieses Urmut hat die Staaten ermutigt, solche Pflichten auszuweiten, und Utahs Ausdehnung der Haftung auf Besucher, die sich per VPN verbergen, markiert eine neue Grenze hinsichtlich der Reichweite dieser Verpflichtungen.

Das Datenschutzunternehmen Nym argumentierte auf X, dass das Verbot in SB 73, wonach erfasste Websites keine VPN-Anleitungen zur Umgehung von Altersprüfungen anbieten dürfen, die Meinungsfreiheit über Datenschutz-Tools einschränkt.

„Das Gesetz schränkt die Rede über ein Datenschutz-Tool ein“, schrieb das Unternehmen. „Das ist eine Frage des ersten Verfassungszusatzes, die die Gerichte noch nicht beantwortet haben.“

Nyms Gründer Harry Halpin sagte Decrypt: „Jedes Gesetz, das VPNs illegal macht, schränkt die Informationsfreiheit ein, und Informationsfreiheit ist grundlegend für die Meinungsfreiheit.“ Er argumentierte, dass Utahs Gesetz „mit ziemlicher Sicherheit“ verfassungswidrig sei.

SB 73 ist die jüngste Maßnahme von Regulierungsbehörden, die VPNs sowohl zur Durchsetzung von Plattformverboten als auch zur Verhinderung der Umgehung von Altersprüfungen ins Visier nehmen. Während das Paxton-Urteil die Kernpflicht zur Altersverifizierung behandelte, ist die konkrete Frage, ob ein Bundesstaat Websites verbieten darf, Nutzern zu erklären, wie VPNs funktionieren – oder Betreiber dafür verantwortlich machen kann, physisch anwesende Nutzer trotz verschleierter IP-Adresse zu identifizieren – weiterhin ungeprüft. Die praktische Durchsetzbarkeit des Gesetzes bleibt damit eine offene Frage.

Im September 2024 begannen brasilianische Behörden mit Ermittlungen gegen Nutzer, die verdächtigt wurden, per VPN das temporäre Verbot von X im Land zu umgehen; drohende Strafen beliefen sich auf bis zu 9.000 US-Dollar pro Tag.

Im Juli 2025 stieg die VPN-Nachfrage in Großbritannien um mehr als 6.000 %, als Altersprüfungen in Kraft traten.

„Der Grund für den Anstieg ist, dass Großbritannien ein schlecht durchdachtes Online-Safety-Bill verabschiedet hat“, sagte Nym-CEO und Mitgründer Halpin damals gegenüber Decrypt.

Nym, das einen dezentralen VPN-Dienst betreibt, verzeichnete während dieses Anstiegs ein Plus von 12 % beim NYM-Token – einen Tag nach dem Start seiner iOS-App.

Im Februar erwog Frankreich Einschränkungen der VPN-Nutzung durch Minderjährige zur Umgehung von Alterskontrollen, während Beamte ein vollständiges Verbot ausschlossen.