Las normas sobre VPN de Utah entran en vigor la próxima semana

Utah está a punto de convertirse, según el conocimiento de la Fundación Frontera Electrónica, en el primer estado del país en dirigirse al uso de VPN como parte de una ley de verificación de edad. La medida entra en vigor el 6 de mayo de 2026, y los defensores de la privacidad dicen que podría presionar a los sitios web para bloquear el tráfico de VPN o ampliar las verificaciones invasivas de identidad mucho más allá de las fronteras de Utah.

La ley, el Proyecto de ley del Senado 73, fue firmado por el gobernador Spencer Cox el 19 de marzo de 2026. Oficialmente titulado "Enmiendas a la verificación de edad en línea", el estatuto está dirigido principalmente a la regulación de contenido para adultos, incluyendo un impuesto del 2% sobre los ingresos de contenido adulto en línea que está programado para comenzar en octubre. Pero la disposición que genera la preocupación más inmediata es la Sección 14, que modifica la ley existente de Utah para abordar directamente el uso de VPN.

Según el nuevo texto, las empresas pueden ser consideradas responsables de verificar la edad de cualquier persona que se encuentre físicamente en Utah, incluso si esa persona está usando una VPN. Eso crea lo que los defensores describen como una trampa de responsabilidad: si un sitio web no puede determinar con fiabilidad la verdadera ubicación de un usuario, puede responder bloqueando por completo direcciones IP conocidas de VPN o exigiendo verificación de edad a cada visitante, en todas partes.

A diferencia de una propuesta más amplia en Wisconsin que fue retirada por preocupaciones constitucionales y técnicas, la ley de Utah no prohíbe explícitamente las VPN. En cambio, parece diseñada para desalentarlas de forma indirecta al trasladar el riesgo legal a los sitios web y limitar lo que esas plataformas pueden decir sobre las VPN. Ese aspecto ha suscitado preocupaciones relacionadas con la Primera Enmienda, ya que podría impedir que los sitios compartan información básica y veraz sobre una herramienta de privacidad legal.

El panorama de la aplicación también es confuso. La ley parece apoyarse en un enfoque de «no preguntar, no decir»: un sitio web puede tener la obligación de solicitar prueba de edad si en realidad descubre que un usuario se encuentra físicamente en Utah y está usando una VPN. Pero si un sitio no sabe que el usuario está en Utah, el deber más amplio de vigilar el uso de VPN sigue sin estar claro.

Por ahora, la iniciativa de Utah añade un nuevo frente a una lucha más amplia sobre los controles de edad, el anonimato en línea y hasta qué punto los estados pueden regular las herramientas que la gente usa para proteger su privacidad en Internet.

Fuentes:

eff.org