ユタ州はデジタル権利をめぐる攻防で新たな領域に踏み出し、年齢確認のためにVPNの利用を直接標的にした初の州となりました。同州は今後、アダルトコンテンツを扱うウェブサイトに対し、VPNで位置情報が隠されている場合でも訪問者の年齢確認を義務付け、ユーザーが州内に物理的にいるかどうかの判断責任を運営者に負わせます。

ユタ州のSB 73により、「故意かつ意図的に未成年者に有害なコンテンツを公開または配信する」商業ウェブサイトは、そのコンテンツが全体の3分の1を超える場合、訪問者がVPNやプロキシで位置情報を隠していても、ユタ州の訪問者の年齢を確認しなければなりません。

「未成年者に有害なコンテンツが相当部分を占めるウェブサイトを運営する商業事業者は、年齢確認要件を回避するために仮想プライベートネットワーク、プロキシサーバー、その他の手段の利用を助長または奨励してはならない」と法案は述べています。

この法律では、ユタ州に物理的にいる訪問者は、仮想プライベートネットワーク、プロキシサーバー、その他の位置情報を偽装するツールを使用しているかどうかに関係なく、ユタ州のユーザーとみなされます。VPNはトラフィックをリモートサーバー経由でルーティングし、ウェブサイトが本来確認できるIPアドレスを隠します。

法案はまた、運営者が訪問者の年齢確認回避を助けることも制限しており、VPN経由でのサイトへのアクセス方法の提供や地理的ブロックの回避も含まれます。

🇺🇸 Utah's SB 73 bans websites from publishing instructions on how to use a VPN to bypass age verification. Publishing information about how VPNs work is now illegal in Utah if it relates to age verification. The law restricts speech about a privacy tool. That is a First… pic.twitter.com/1cOar6zX36 — Nym (@nym) September 3, 2026

🇺🇸 Utah's SB 73 bans websites from publishing instructions on how to use a VPN to bypass age verification.

Publishing information about how VPNs work is now illegal in Utah if it relates to age verification.

The law restricts speech about a privacy tool.

That is a First… pic.twitter.com/1cOar6zX36

— Nym (@nym) September 3, 2026

消費者保護局は違反1件あたり最大2,500ドルの行政罰金を科すことができ、裁判所もその他の救済措置に加え、違反1件あたり最大2,500ドルの民事罰を科すことができます。

また法規は、確認事業者がアクセス許可後に識別情報を保持することも禁止しています。部局の規則で定められた基準を満たす確認方法を用いる運営者は、年齢確認要件に準拠しているとみなされます。

ユタ州の動きは、州レベルの年齢確認法のより広範な波に基づくものです。近年、約20の州がアダルトサイトに対する同様の要件を制定しており、2025年6月には米連邦最高裁判所がFree Speech Coalition v. Paxtonでテキサス州の年齢確認法を支持し、アダルト業界による憲法修正第1条の異議を退けました。この判決は各州にこうした義務の拡大を後押ししており、VPNで位置を隠した訪問者への責任拡大は、それらの義務がどこまで及ぶかという新たなフロンティアとなっています。

プライバシー企業のNymはX上で、対象サイトが年齢確認回避のためのVPN利用方法を提供することを禁じるSB 73の規定は、プライバシー技術に関する言論を制限すると主張しました。

「この法律はプライバシー技術に関する言論を制限しています。これは裁判所がまだ答えていない憲法修正第1条の問題です」と同社は述べました。

Nymの創設者Harry Halpin氏はDecryptに対し、「VPNを違法にするいかなる法律も情報の自由を制限し、情報の自由は言論の自由の基盤である」と述べ、ユタ州の法律は「ほぼ確実に」違憲だと主張しました。

SB 73は、プラットフォームの禁止措置の執行と、ユーザーによる年齢確認回避の阻止の両方を目的にVPNを標的にする規制当局の最新の動きです。Paxton判決は年齢確認義務の中核に対応したものですが、州がウェブサイトに対しVPNの仕組みをユーザーに伝えることを禁じたり、IP隠蔽にもかかわらず物理的に存在するユーザーの特定に運営者を責任負わせたりできるかという具体的な問題は依然未検証であり、法律の実際の執行可能性は未知数のままです。

2024年9月、ブラジル当局は、Xへの一時的禁止を回避するためにVPNを使用した疑いのあるユーザーの調査を開始し、罰金は1日あたり最大9,000ドルに達する可能性がありました。

2025年7月、英国では年齢確認の施行に伴いVPN需要が6,000%以上急増しました。

「需要が増えたのは、英国が考えの浅いオンライン安全法を可決したからです」とNymのCEO兼共同創設者のHalpin氏は当時Decryptに語りました。

分散型VPNサービスを運営するNymは、この急増の中でNYMトークンが12%上昇しました。これはiOSアプリの公開から1日後のことでした。

2月にはフランスが、年齢確認を回避するVPNの未成年者による利用の制限を検討しましたが、当局は全面禁止は排除しました。