米国ユタ州は、未成年者向けコンテンツに対する年齢確認要件をVPN利用シーンにも拡大し、このような回避手段を州法に明記した最初の州となった。新規則によれば、成人向けコンテンツを相当程度含むウェブサイトは、利用者がVPNやプロキシを通じて所在地を隠していた場合でも、その利用者が実際にユタ州内にいるかどうかを判断し、年齢認証を完了させる必要がある。
SB 73はVPNを制限に記載する
SB 73によると、商業ウェブサイトが未成年者に有害なコンテンツを明知かつ意図的に掲載し、その関連コンテンツがサイト全体のコンテンツの3分の1を超える場合、ユタ州にいる訪問者に対して年齢確認を実施しなければなりません。法律はまた、ユーザーがVPN、プロキシサーバー、またはその他の位置を隠すツールを使用しているかどうかに関わらず、そのユーザーが「ユタ州ユーザー」として認定されることを明確にしています。
これは、ウェブサイトが表面的なIP情報のみに基づいてアクセス要求を処理するのではなく、実際の地理的位置に対してより高い識別責任を負うことを意味します。運営者にとって、コンプライアンスの難易度と法的リスクは同時に上昇します。
ウェブサイトはガイドラインを回避する手段を提供してはなりません。
新法は、関連ウェブサイトがユーザーの年齢確認を回避するのを助けることを禁止しており、VPNを使用してウェブサイトにアクセスする方法や地理的ブロックを回避する方法などの説明を提供することを含む。州消費者保護部門は、1回の違反につき最大2500ドルの行政罰を科すことができ、裁判所も同額の民事罰を科し、その他の救済措置を併用することができる。
- 行政罰金：1回の違反につき最大2500ドル
- 民事罰：裁判所は1回の違反につき最大2500ドルの罰金を科すことができます
- データ要件：認証完了後、個人を特定できる情報を保持してはなりません
検証サービスプロバイダーも制約の対象とされます。法律により、検証サービスプロバイダーはアクセスを許可した後、個人を特定できる情報を保持してはなりません。運営者が州の規制ルールに準拠した検証方法を採用した場合、年齢検証要件を満たしたものとみなされます。
プライバシー団体が憲法疑義を提起
プライバシー企業のNymはXプラットフォームで、SB 73はアクセス方法を制限するだけでなく、プライバシーツールに関する公開表現にも影響を与えると述べました。同社は、VPNを用いた年齢認証回避に関する説明をウェブサイトが掲載することを禁止することは、米国憲法修正第1条の観点から議論を招く可能性があると考えています。
同様の議論はこれまで複数の国で提起されてきた。2024年9月、ブラジルはVPNを利用してXの一時的なブロックを回避したユーザーを調査した。2025年7月、英国の年齢確認措置が実施された後、現地でのVPN需要は一時的に大幅に増加した。フランスも今年初めに、未成年者がVPNを利用して年齢制限を回避することを制限する議論を行ったが、全面的な禁止には至らなかった。