Utara Utah, AS, memperluas persyaratan verifikasi usia untuk konten yang ditujukan untuk anak di bawah umur ke dalam skenario penggunaan VPN, menjadikannya negara bagian pertama yang secara langsung memasukkan metode penghindaran semacam ini ke dalam hukum negara bagian. Menurut peraturan baru, jika situs web mengandung sejumlah besar konten dewasa, meskipun pengunjung menyembunyikan lokasi mereka melalui VPN atau proxy, penyelenggara tetap harus menentukan apakah pengunjung tersebut benar-benar berada di Utah dan menyelesaikan verifikasi usia.
SB 73 memasukkan VPN ke dalam daftar pembatasan
Menurut SB 73, jika situs web komersial secara sadar dan sengaja mempublikasikan konten yang merugikan anak di bawah umur, dan konten terkait tersebut lebih dari sepertiga dari seluruh konten situs, maka situs tersebut wajib melakukan verifikasi usia bagi pengunjung yang berada di Utah. Undang-undang juga secara jelas menyatakan bahwa penggunaan VPN, server proxy, atau alat lain yang menyembunyikan lokasi tidak mengubah status pengguna sebagai "pengguna Utah".
Ini berarti situs web tidak dapat hanya mengandalkan informasi IP permukaan untuk memproses permintaan akses, tetapi harus menanggung tanggung jawab pengenalan yang lebih tinggi terhadap lokasi geografis yang sebenarnya. Bagi operator, tingkat kesulitan kepatuhan dan risiko hukum pun meningkat.
Situs web tidak boleh menyediakan panduan untuk melewati
Undang-undang baru juga melarang situs terkait membantu pengguna melewati verifikasi usia, termasuk menyediakan petunjuk tentang cara menggunakan VPN untuk mengakses situs, cara menghindari pembatasan geografis, dll. Departemen perlindungan konsumen negara bagian dapat memberikan denda administratif hingga $2.500 per pelanggaran, dan pengadilan juga dapat menjatuhkan hukuman perdata senilai sama, disertai tindakan ganti rugi lainnya.
- Denda administratif: hingga $2.500 per pelanggaran
- Sanksi perdata: Pengadilan dapat memberikan denda hingga 2.500 dolar AS per pelanggaran
- Persyaratan data: Informasi identitas tidak boleh disimpan setelah verifikasi selesai
Penyedia layanan yang dapat diverifikasi juga dimasukkan dalam batasan. Secara hukum, penyedia verifikasi tidak boleh terus menyimpan informasi yang dapat mengidentifikasi individu setelah akses diberikan. Jika operator menggunakan metode verifikasi yang sesuai dengan peraturan pengawasan negara bagian, hal tersebut dianggap memenuhi persyaratan verifikasi usia.
Kelompok privasi mengajukan tantangan konstitusional
Perusahaan privasi Nym di platform X menyatakan bahwa SB 73 tidak hanya membatasi cara akses, tetapi juga menyentuh ekspresi publik mengenai alat privasi. Perusahaan tersebut berpendapat bahwa larangan situs web mempublikasikan petunjuk tentang penggunaan VPN untuk melewati verifikasi usia dapat memicu kontroversi di tingkat Amandemen Pertama Konstitusi Amerika Serikat.
Perdebatan serupa sebelumnya telah muncul di berbagai negara. Pada September 2024, Brasil menyelidiki pengguna yang memanfaatkan VPN untuk menghindari pemblokiran sementara di X; pada Juli 2025, permintaan VPN di Inggris meningkat tajam setelah langkah verifikasi usia diberlakukan. Prancis juga membahas pembatasan anak di bawah umur menggunakan VPN untuk menghindari kontrol usia lebih awal tahun ini, tetapi tidak mendorong larangan menyeluruh.