Utah está abriendo un nuevo frente en la batalla por los derechos digitales, al convertirse en el primer estado en atacar directamente el uso de VPN para la verificación de edad. El estado ahora exigirá que los sitios web que alojan material para adultos verifiquen la edad de sus visitantes incluso cuando las VPN oculten su ubicación, trasladando a los operadores la responsabilidad de determinar si los usuarios se encuentran físicamente dentro del estado.

Según la SB 73 de Utah, los sitios web comerciales que "publiquen o distribuyan de manera consciente e intencional material dañino para menores" deben verificar la edad de los visitantes de Utah cuando ese material supera un tercio de su contenido, incluso si los visitantes ocultan su ubicación con VPN o proxys.

"Una entidad comercial que opera un sitio web que contiene una parte sustancial de material dañino para menores no puede facilitar ni fomentar el uso de una red privada virtual, un servidor proxy u otros medios para eludir los requisitos de verificación de edad", señala el proyecto de ley.

Conforme a la ley, los visitantes que se encuentren físicamente en Utah cuentan como usuarios de Utah independientemente de si usan una red privada virtual, un servidor proxy u otra herramienta para ocultar su ubicación. Las VPN enrutan el tráfico a través de servidores remotos, ocultando la dirección IP que un sitio web vería de otro modo.

El proyecto de ley también restringe a los operadores de ayudar a los visitantes a eludir los controles de edad, incluso mediante la provisión de instrucciones para acceder a sus sitios web a través de VPN o para evadir bloqueos geográficos.

🇺🇸 Utah's SB 73 bans websites from publishing instructions on how to use a VPN to bypass age verification. Publishing information about how VPNs work is now illegal in Utah if it relates to age verification. The law restricts speech about a privacy tool. That is a First… pic.twitter.com/1cOar6zX36 — Nym (@nym) September 3, 2026

🇺🇸 Utah's SB 73 bans websites from publishing instructions on how to use a VPN to bypass age verification.

Publishing information about how VPNs work is now illegal in Utah if it relates to age verification.

The law restricts speech about a privacy tool.

That is a First… pic.twitter.com/1cOar6zX36

— Nym (@nym) September 3, 2026

La División de Protección al Consumidor puede imponer multas administrativas de hasta 2.500 dólares por infracción, mientras que los tribunales pueden imponer sanciones civiles de hasta 2.500 dólares por infracción, además de otros recursos.

La ley también prohíbe que los proveedores de verificación conserven información de identificación después de otorgar el acceso. Los operadores que utilicen métodos de verificación que cumplan con los estándares establecidos por las normas de la división se consideran conformes con los requisitos de verificación de edad.

La medida de Utah se suma a una ola más amplia de leyes estatales de verificación de edad. Aproximadamente dos docenas de estados han promulgado requisitos similares para sitios para adultos en los últimos años, y en junio de 2025 la Corte Suprema de EE. UU. avaló la ley de verificación de edad de Texas en el caso Free Speech Coalition v. Paxton, rechazando una impugnación de Primera Enmienda planteada por la industria para adultos. Ese fallo ha alentado a los estados a ampliar tales mandatos, y la extensión de responsabilidad de Utah a los visitantes que ocultan su identidad con VPN marca una nueva frontera en cuanto al alcance de esas obligaciones.

La empresa de privacidad Nym afirmó en X que la prohibición de la SB 73 sobre que los sitios cubiertos proporcionen instrucciones de VPN para eludir los controles de edad restringe la expresión sobre herramientas de privacidad.

"La ley restringe la expresión sobre una herramienta de privacidad", escribió la empresa. "Esa es una cuestión de Primera Enmienda que los tribunales aún no han respondido".

El fundador de Nym, Harry Halpin, dijo a Decrypt que "cualquier ley que ilegalice las VPN restringe la libertad de información, y la libertad de información es fundamental para la libertad de expresión", argumentando que la ley de Utah es "casi con toda seguridad" inconstitucional.

La SB 73 es la última acción de reguladores que atacan las VPN tanto para hacer cumplir prohibiciones de plataformas como para impedir que los usuarios eludan los controles de edad. Si bien el caso Paxton abordó el mandato central de verificación de edad, la cuestión específica de si un estado puede prohibir que los sitios web expliquen a los usuarios cómo funcionan las VPN, o hacer responsables a los operadores de identificar a usuarios físicamente presentes pese al ocultamiento de la IP, sigue sin probarse, lo que deja la aplicabilidad práctica de la ley como una cuestión abierta.

En septiembre de 2024, las autoridades brasileñas comenzaron a investigar a usuarios sospechosos de usar VPN para evadir la prohibición temporal de X en el país, con multas potenciales que se acercaban a los 9.000 dólares diarios.

En julio de 2025, la demanda de VPN en el Reino Unido se disparó más de 6.000% cuando entraron en vigor los controles de edad.

"La razón del aumento es que el Reino Unido aprobó una Ley de Seguridad Online mal pensada", dijo entonces a Decrypt Halpin, CEO y cofundador de Nym.

Nym, que opera un servicio de VPN descentralizado, vio su token NYM subir un 12% durante ese auge, un día después de lanzar su app para iOS.

En febrero, Francia consideró restringir el uso de VPN por parte de menores para eludir los controles de edad, aunque las autoridades descartaron una prohibición total.