Lo Utah sta esplorando un terreno inedito nella battaglia sui diritti digitali, diventando il primo stato a prendere direttamente di mira l'uso delle VPN per la verifica dell'età. Ora lo stato richiederà ai siti che ospitano contenuti per adulti di verificare l'età dei visitatori anche quando le VPN nascondono la loro posizione, addossando agli operatori la responsabilità di determinare se gli utenti si trovano fisicamente all'interno dello stato.

Ai sensi della legge SB 73 dello Utah, i siti commerciali che "pubblicano o distribuiscono consapevolmente e intenzionalmente materiale nocivo per i minori" devono verificare l'età dei visitatori dello Utah quando tale materiale supera un terzo dei loro contenuti, anche se i visitatori nascondono la propria posizione con VPN o proxy.

"Un'entità commerciale che gestisce un sito web contenente una porzione sostanziale di materiale nocivo per i minori non può facilitare o incoraggiare l'uso di una rete privata virtuale, di un server proxy o di altri mezzi per eludere i requisiti di verifica dell'età", recita il disegno di legge.

Ai sensi della legge, i visitatori fisicamente presenti nello Utah sono considerati utenti dello Utah indipendentemente dal fatto che utilizzino una rete privata virtuale, un server proxy o un altro strumento per mascherare la propria posizione. Le VPN instradano il traffico attraverso server remoti, nascondendo l'indirizzo IP che il sito web vedrebbe altrimenti.

Il disegno di legge vieta inoltre agli operatori di aiutare i visitatori ad aggirare i controlli dell'età, anche fornendo istruzioni per accedere ai loro siti tramite VPN o per evitare i blocchi geografici.

🇺🇸 Utah's SB 73 bans websites from publishing instructions on how to use a VPN to bypass age verification. Publishing information about how VPNs work is now illegal in Utah if it relates to age verification. The law restricts speech about a privacy tool. That is a First… pic.twitter.com/1cOar6zX36 — Nym (@nym) September 3, 2026

🇺🇸 Utah's SB 73 bans websites from publishing instructions on how to use a VPN to bypass age verification.

Publishing information about how VPNs work is now illegal in Utah if it relates to age verification.

The law restricts speech about a privacy tool.

That is a First… pic.twitter.com/1cOar6zX36

— Nym (@nym) September 3, 2026

La Division of Consumer Protection può imporre sanzioni amministrative fino a 2.500 dollari per violazione, mentre i tribunali possono comminare pene civili fino a 2.500 dollari per violazione, oltre ad altri rimedi.

La norma vieta inoltre ai fornitori di verifica di conservare informazioni identificative dopo aver concesso l'accesso. Gli operatori che utilizzano metodi di verifica conformi agli standard stabiliti dalle regole della divisione sono considerati in regola con i requisiti di verifica dell'età.

La mossa dello Utah si inserisce in un'onda più ampia di leggi statali sulla verifica dell'età. Negli ultimi anni circa due dozzine di stati hanno approvato requisiti simili per i siti per adulti e, nel giugno 2025, la Corte Suprema degli Stati Uniti ha confermato la legge sulla verifica dell'età del Texas nel caso Free Speech Coalition v. Paxton, respingendo una contestazione basata sul Primo Emendamento avanzata dall'industria per adulti. Tale sentenza ha incoraggiato gli stati ad ampliare questi obblighi, e l'estensione della responsabilità ai visitatori nascosti tramite VPN da parte dello Utah segna una nuova frontiera nella portata di tali obblighi.

L'azienda di privacy Nym ha sostenuto su X che il divieto della SB 73 di fornire istruzioni sulle VPN per aggirare i controlli dell'età limita la libertà di parola riguardo agli strumenti di privacy.

"La legge limita la libertà di parola su uno strumento di privacy", ha scritto l'azienda. "È una questione di Primo Emendamento a cui i tribunali non hanno ancora risposto".

Il fondatore di Nym, Harry Halpin, ha dichiarato a Decrypt che "qualsiasi legge che renda illegali le VPN limita la libertà di informazione, e la libertà di informazione è fondamentale per la libertà di parola", sostenendo che la norma dello Utah è "quasi certamente" incostituzionale.

La SB 73 è l'ultima azione dei regolatori contro le VPN, sia per far rispettare i divieti di piattaforme sia per impedire agli utenti di aggirare i controlli dell'età. Mentre la sentenza Paxton ha affrontato l'obbligo centrale di verifica dell'età, la questione specifica se uno stato possa vietare ai siti di spiegare agli utenti come funzionano le VPN, o ritenere gli operatori responsabili dell'identificazione degli utenti fisicamente presenti nonostante la mascheramento dell'IP, resta inesplorata, lasciando aperto l'interrogativo sull'applicabilità pratica della legge.

Nel settembre 2024, le autorità brasiliane hanno avviato indagini sugli utenti sospettati di usare VPN per eludere il divieto temporaneo del Paese su X, con multe potenziali vicine ai 9.000 dollari al giorno.

Nel luglio 2025, la domanda di VPN nel Regno Unito è aumentata di oltre il 6.000% con l'entrata in vigore dei controlli dell'età.

"Il motivo dell'aumento è che il Regno Unito ha approvato un Online Safety Bill mal congegnato", ha dichiarato all'epoca a Decrypt l'amministratore delegato e cofondatore di Nym, Halpin.

Nym, che gestisce un servizio VPN decentralizzato, ha visto il suo token NYM salire del 12% durante il picco, un giorno dopo il lancio della sua app iOS.

A febbraio, la Francia ha valutato di limitare l'uso delle VPN da parte dei minori per aggirare i controlli dell'età, pur escludendo le autorità un divieto totale.