In de Amerikaanse staat Utah treedt volgende week een nieuwe wet in werking die het gebruik van VPN's om online leeftijdsverificatie te omzeilen aanpakt. Deze wet breidt de bestaande regelgeving uit en stelt dat leeftijdsverificatie verplicht is voor iedereen die vanuit Utah een website bezoekt, ongeacht of zij gebruikmaken van een VPN of proxy.

Daarnaast verbiedt de wet aan websites die leeftijdsverificatie moeten toepassen om uitleg te geven over het gebruik van VPN's of om middelen aan te bieden die het omzeilen van geofencing mogelijk maken. Hiermee wil Utah voorkomen dat gebruikers via VPN's de leeftijdscontrole kunnen omzeilen. Volgens de Amerikaanse burgerrechtenorganisatie EFF is Utah de eerste staat die VPN-gebruik op deze manier reguleert.

De EFF waarschuwt dat deze wet verstrekkende gevolgen kan hebben. Door bedrijven verantwoordelijk te houden voor leeftijdsverificatie van alle bezoekers die zich fysiek in Utah bevinden, ook als zij via een VPN verbinding maken, kunnen websites ervoor kiezen om alle bekende IP-adressen van VPN-providers te blokkeren of voor alle gebruikers leeftijdsverificatie te verplichten. Dit kan leiden tot invasieve identiteitscontroles of het blokkeren van VPN-gebruik, ongeacht de werkelijke locatie van de gebruiker.

Volgens de EFF vormen dergelijke maatregelen een aanval op privacytools die essentieel zijn voor een veilig en privé internet. De organisatie waarschuwt dat Utah hiermee een gevaarlijk precedent schept dat mogelijk navolging krijgt buiten de Verenigde Staten. Toezichthouders in andere landen bekijken eveneens mogelijkheden om VPN-gebruik te beperken. De volledige tekst van de wetsuitbreiding is beschikbaar via de officiële documenten.