Utah wkracza na nowy grunt w bitwie o prawa cyfrowe, stając się pierwszym stanem, który bezpośrednio celuje w korzystanie z VPN-ów przy weryfikacji wieku. Stan będzie teraz wymagał od stron hostingowych materiały dla dorosłych weryfikacji wieku odwiedzających nawet wtedy, gdy VPN ukrywa ich lokalizację, przerzucając na operatorów odpowiedzialność za ustalenie, czy użytkownicy fizycznie przebywają w stanie.

Zgodnie z ustawą SB 73 stanu Utah komercyjne strony internetowe, które „świadomie i celowo publikują lub rozpowszechniają materiały szkodliwe dla nieletnich”, muszą weryfikować wiek odwiedzających z Utah, gdy takie treści przekraczają jedną trzecią ich zawartości — nawet jeśli odwiedzający ukrywają swoją lokalizację za pomocą VPN-ów lub proxy.

„Podmiot komercyjny prowadzący stronę internetową zawierającą znaczną część materiałów szkodliwych dla nieletnich nie może ułatwiać ani zachęcać do korzystania z wirtualnej sieci prywatnej, serwera proxy ani innych środków mających na celu obejście wymogów weryfikacji wieku” — stwierdza ustawa.

Na mocy prawa odwiedzający fizycznie przebywający w Utah są zaliczani do użytkowników z Utah niezależnie od tego, czy korzystają z wirtualnej sieci prywatnej, serwera proxy lub innego narzędzia maskującego ich lokalizację. VPN-y kierują ruch przez zdalne serwery, ukrywając adres IP, który strona internetowa normalnie by widziała.

Projekt ustawy ogranicza również operatorom możliwość pomagania odwiedzającym w obchodzeniu kontroli wieku, w tym poprzez udzielanie instrukcji dotyczących dostępu do ich stron przez VPN-y czy omijania blokad geograficznych.

🇺🇸 Utah's SB 73 bans websites from publishing instructions on how to use a VPN to bypass age verification. Publishing information about how VPNs work is now illegal in Utah if it relates to age verification. The law restricts speech about a privacy tool. That is a First… pic.twitter.com/1cOar6zX36 — Nym (@nym) September 3, 2026

🇺🇸 Utah's SB 73 bans websites from publishing instructions on how to use a VPN to bypass age verification.

Publishing information about how VPNs work is now illegal in Utah if it relates to age verification.

The law restricts speech about a privacy tool.

That is a First… pic.twitter.com/1cOar6zX36

— Nym (@nym) September 3, 2026

Wydział Ochrony Konsumentów może nakładać kary administracyjne do 2500 dolarów za każde naruszenie, a sądy mogą wymierzać kary cywilne do 2500 dolarów za każde naruszenie, wraz z innymi środkami zaradczymi.

Ustawa zabrania również dostawcom usług weryfikacyjnych przechowywania danych identyfikujących po przyznaniu dostępu. Operatorzy stosujący metody weryfikacji spełniające standardy ustalone w przepisach wydziału uznaje się za zgodne z wymogami weryfikacji wieku.

Krok Utah wpisuje się w szerszą falę stanowych ustaw o weryfikacji wieku. W ostatnich latach podobne wymagania dla stron dla dorosłych wprowadziło około dwóch tuzinów stanów, a w czerwcu 2025 r. Sąd Najwyższy USA utrzymał w mocy teksańską ustawę o weryfikacji wieku w sprawie Free Speech Coalition v. Paxton, oddalając zarzut naruszenia Pierwszej Poprawki zgłoszony przez branżę dla dorosłych. To orzeczenie zachęciło stany do rozszerzania takich obowiązków, a rozciągnięcie przez Utah odpowiedzialności na użytkowników ukrytych za VPN-ami wyznacza nową granicę zasięgu tych zobowiązań.

Firma prywatnościowa Nym argumentowała na X, że zakaz z SB 73 dotyczący udzielania przez objęte ustawą stron instrukcji VPN do obchodzenia kontroli wieku ogranicza swobodę wypowiedzi na temat narzędzi prywatności.

„Ta ustawa ogranicza wypowiedzi o narzędziu prywatności” — napisała firma. „To pytanie z zakresu Pierwszej Poprawki, na które sądy jeszcze nie odpowiedziały”.

Założyciel Nym Harry Halpin powiedział Decryptowi, że „każda ustawa czyniąca VPN-y nielegalnymi ogranicza wolność informacji, a wolność informacji jest fundamentalna dla wolności słowa”, argumentując, że ustawa Utah jest „niemal na pewno” niekonstytucyjna.

SB 73 to najnowszy działa regulatorów wymierzonych w VPN-y — zarówno w celu egzekwowania zakazów platform, jak i powstrzymywania użytkowników przed obchodzeniem kontroli wieku. Chociaż sprawa Paxton dotyczyła podstawowego obowiązku weryfikacji wieku, kwestia, czy stan może zakazać stronom informowania użytkowników, jak działają VPN-y — albo czynić operatorów odpowiedzialnymi za identyfikację fizycznie obecnych użytkowników mimo ukrywania adresu IP — pozostaje nieprzetestowana, co czyni praktyczną egzekwowalność ustawy kwestią otwartą.

We wrześniu 2024 r. brazylijskie władze rozpoczęły dochodzenie wobec użytkowników podejrzewanych o korzystanie z VPN-ów w celu obejścia tymczasowego zakazu X w tym kraju, przy czym grożące grzywny sięgały niemal 9000 dolarów dziennie.

W lipcu 2025 r. popyt na VPN-y w Wielkiej Brytanii wzrósł o ponad 6000%, gdy weszły w życie kontrole wieku.

„Powodem wzrostu jest to, że Wielka Brytania uchwaliła nieprzemyślaną ustawę o bezpieczeństwie w internecie” — powiedział Decryptowi wówczas Halpin, CEO i współzałożyciel Nym.

Nym, prowadzący zdecentralizowaną usługę VPN, zanotował w czasie tego wzrostu 12-procentowy wzrost tokenu NYM, dzień po uruchomieniu aplikacji na iOS.

W lutym Francja rozważała ograniczenie korzystania przez nieletnich z VPN-ów w celu obchodzenia kontroli wieku, choć urzędnicy wykluczyli całkowity zakaz.