In de Amerikaanse staat Utah treedt volgende week een nieuwe wet in werking die het gebruik van vpn's om online leeftijdsverificatie te omzeilen aanpakt. Deze uitbreiding op de bestaande regelgeving verplicht websites om leeftijdsverificatie toe te passen op alle bezoekers vanuit Utah, ongeacht of zij een vpn of proxy gebruiken.

De wet verbiedt daarnaast het delen van informatie over het gebruik van vpn's om geofencing te omzeilen. Organisaties die verantwoordelijk zijn voor leeftijdsverificatie mogen het gebruik van vpn's niet stimuleren of faciliteren, bijvoorbeeld door instructies te geven over vpn-gebruik of het aanbieden van middelen om locatiebeperkingen te omzeilen. Volgens de Amerikaanse burgerrechtenorganisatie EFF is Utah de eerste staat die vpn-gebruik op deze manier reguleert.

De EFF waarschuwt dat deze wet verstrekkende gevolgen kan hebben. Door bedrijven verantwoordelijk te houden voor leeftijdscontrole van alle gebruikers die zich fysiek in Utah bevinden, ook als zij via een vpn verbinding maken, kunnen websites ervoor kiezen om alle bekende ip-adressen van vpn-providers te blokkeren of leeftijdsverificatie voor alle bezoekers te verplichten. Dit kan leiden tot invasieve identiteitscontroles of het blokkeren van vpn-gebruik, ongeacht de werkelijke locatie van de gebruiker.

Voor veel websites is het lastig om de daadwerkelijke locatie van een gebruiker te bepalen wanneer deze via een vpn toegang zoekt. Volgens de EFF vormen dergelijke maatregelen een aanval op vpn's, die essentieel zijn voor digitale privacy. De organisatie stelt dat Utah hiermee een gevaarlijk precedent schept door overheidscontrole boven de fundamentele architectuur van een privé en veilig internet te plaatsen. Bovendien waarschuwt de EFF dat toezichthouders buiten de Verenigde Staten ook interesse tonen in het instellen van vpn-beperkingen.