Utah betreedt nieuw terrein in de strijd om digitale rechten en wordt daarmee de eerste staat die het gebruik van VPN's voor leeftijdsverificatie rechtstreeks aanpakt. De staat zal websites die erotisch materiaal hosten voortaan verplichten de leeftijd van bezoekers te verifiëren, ook wanneer VPN's hun locatie verbergen, waardoor de verantwoordelijkheid bij de exploitanten ligt om vast te stellen of gebruikers zich fysiek binnen de staat bevinden.

Onder Utah's SB 73 moeten commerciële websites die "bewust en opzettelijk materiaal publiceren of verspreiden dat schadelijk is voor minderjarigen" de leeftijd van bezoekers uit Utah verifiëren wanneer dat materiaal meer dan een derde van hun content uitmaakt — zelfs als bezoekers hun locatie verbergen met VPN's of proxies.

"Een commerciële entiteit die een website exploiteert met een aanzienlijk deel materiaal dat schadelijk is voor minderjarigen, mag het gebruik van een virtueel privénetwerk, proxyserver of andere middelen om leeftijdsverificatievereisten te omzeilen niet faciliteren of aanmoedigen", aldus de wettekst.

Volgens de wet tellen bezoekers die fysiek in Utah verblijven als gebruikers uit Utah, ongeacht of ze een virtueel privénetwerk, proxyserver of een ander hulpmiddel gebruiken om hun locatie te verhullen. VPN's leiden verkeer via externe servers en verbergen het IP-adres dat een website anders zou zien.

Het wetsvoorstel beperkt exploitanten er ook toe om bezoekers te helpen leeftijdcontroles te omzeilen, onder meer door instructies te geven voor toegang tot hun websites via VPN's of het ontlopen van geografische blokkades.

🇺🇸 Utah's SB 73 bans websites from publishing instructions on how to use a VPN to bypass age verification. Publishing information about how VPNs work is now illegal in Utah if it relates to age verification. The law restricts speech about a privacy tool. That is a First… pic.twitter.com/1cOar6zX36 — Nym (@nym) September 3, 2026

🇺🇸 Utah's SB 73 bans websites from publishing instructions on how to use a VPN to bypass age verification.

Publishing information about how VPNs work is now illegal in Utah if it relates to age verification.

The law restricts speech about a privacy tool.

That is a First… pic.twitter.com/1cOar6zX36

— Nym (@nym) September 3, 2026

De Division of Consumer Protection kan administratieve boetes tot 2.500 dollar per overtreding opleggen, terwijl rechtbanken naast andere remedies civiele boetes tot 2.500 dollar per overtreding kunnen opleggen.

De wet verbiedt verificatieproviders bovendien om identificerende informatie te bewaren nadat toegang is verleend. Exploitanten die verificatiemethoden gebruiken die voldoen aan de normen die door regels van de afdeling zijn vastgesteld, worden geacht te voldoen aan de leeftijdsverificatievereisten.

Utah's stap bouwt voort op een bredere golf van leeftijdsverificatiewetten op staatsniveau. Ongeveer twee dozijn staten hebben de afgelopen jaren soortgelijke eisen voor adultwebsites ingevoerd, en in juni 2025 handhaafde het Amerikaanse Hooggerechtshof de leeftijdsverificatiewet van Texas in Free Speech Coalition v. Paxton, waarmee het een beroep op het Eerste Amendement door de adultindustrie afwees. Die uitspraak heeft staten aangemoedigd om dergelijke verplichtingen uit te breiden, en Utah's uitbreiding van de aansprakelijkheid naar bezoekers die zich achter een VPN verschuilen markeert een nieuw front in hoe ver die verplichtingen reiken.

Privacybedrijf Nym betoogde op X dat het verbod in SB 73 op het geven van VPN-instructies door gedekte websites om leeftijdcontroles te omzeilen, de vrijheid van meningsuiting over privacytools beperkt.

"De wet beperkt meningsuiting over een privacytool", schreef het bedrijf. "Dat is een vraag onder het Eerste Amendement die de rechtbanken nog niet hebben beantwoord."

Nym's oprichter Harry Halpin zei tegen Decrypt dat "elke wet die VPN's illegaal maakt de vrijheid van informatie beperkt, en vrijheid van informatie is fundamenteel voor de vrijheid van meningsuiting", met het argument dat de wet van Utah "vrijwel zeker" ongrondwettelijk is.

SB 73 is de nieuwste actie van toezichthouders die VPN's aanpakken, zowel om platformverboden te handhaven als om te voorkomen dat gebruikers leeftijdcontroles omzeilen. Terwijl de Paxton-uitspraak de kern van de leeftijdsverificatieplicht behandelde, is de specifieke vraag of een staat websites mag verbieden om gebruikers uit te leggen hoe VPN's werken — of exploitanten verantwoordelijk mag houden voor het identificeren van fysiek aanwezige gebruikers ondanks IP-verhulling — nog niet getoetst, waardoor de praktische handhaafbaarheid van de wet een open vraag blijft.

In september 2024 begonnen de Braziliaanse autoriteiten een onderzoek naar gebruikers waarvan werd vermoed dat ze met VPN's het tijdelijke verbod op X in dat land ontweken, met mogelijke boetes tot bijna 9.000 dollar per dag.

In juli 2025 steeg de vraag naar VPN's in het VK met meer dan 6.000% nadat leeftijdcontroles van kracht werden.

"De reden van de stijging is dat het VK een slecht doordachte Online Safety Bill heeft aangenomen", zei Nym-CEO en medeoprichter Halpin destijds tegen Decrypt.

Nym, dat een gedecentraliseerde VPN-dienst exploiteert, zag de NYM-token tijdens die piek met 12% stijgen, een dag na de lancering van zijn iOS-app.

In februari overwoog Frankrijk het VPN-gebruik door minderjarigen om leeftijdcontroles te omzeilen te beperken, terwijl functionarissen een volledig verbod uitsloten.