Utah está explorando un nuevo terreno en la batalla por los derechos digitales, convirtiéndose en el primer estado en atacar directamente el uso de VPN para la verificación de edad.

El estado ahora exigirá que los sitios web que albergan material para adultos verifiquen la edad de los visitantes incluso cuando las VPN oculten su ubicación, haciendo que los operadores sean responsables de determinar si los usuarios se encuentran físicamente dentro del estado.

La SB 73 de Utah exige que los sitios web comerciales que “a sabiendas e intencionadamente publiquen o distribuyan material perjudicial para menores” verifiquen la edad de los visitantes de Utah cuando dicho material exceda un tercio de su contenido, incluso si los visitantes ocultan su ubicación con VPN o proxies.

“Una entidad comercial que opere un sitio web que contenga una porción sustancial de material perjudicial para menores no podrá facilitar ni fomentar el uso de una red privada virtual, un servidor proxy u otros medios para eludir los requisitos de verificación de edad,” dice el proyecto de ley.

Según la ley, los visitantes que se encuentren físicamente en Utah se consideran usuarios de Utah, independientemente de si utilizan una red privada virtual, un servidor proxy u otra herramienta para disfrazar su ubicación. Las VPNs enrutan el tráfico a través de servidores remotos, ocultando la dirección IP que un sitio web vería de otra manera.

El proyecto de ley también restringe a los operadores de ayudar a los visitantes a eludir las verificaciones de edad, incluso proporcionando instrucciones para acceder a sus sitios web a través de VPNs o evadir bloqueos geográficos.

La División de Protección al Consumidor puede imponer multas administrativas de hasta $2,500 por infracción. Los tribunales pueden imponer sanciones civiles de hasta $2,500 por infracción, junto con otros recursos.

El estatuto también prohíbe que los proveedores de verificación retengan información de identificación después de conceder el acceso. Los operadores que utilizan métodos de verificación que cumplen con los estándares establecidos por las reglas de la división se consideran conformes con los requisitos de verificación de edad.

La empresa de privacidad Nym argumentó en X que la prohibición de la SB 73 a los sitios web cubiertos de proporcionar instrucciones de VPN para eludir las verificaciones de edad restringe la expresión sobre las herramientas de privacidad.

“La ley restringe la expresión sobre una herramienta de privacidad,” escribió la empresa. “Esa es una cuestión de la Primera Enmienda que los tribunales aún no han respondido.”

La SB 73 es la última acción de los reguladores que apunta a las VPNs tanto para hacer cumplir las prohibiciones de plataformas como para evitar que los usuarios eludan las verificaciones de edad.

En septiembre de 2024, las autoridades brasileñas comenzaron a investigar a usuarios sospechosos de utilizar VPNs para evadir la prohibición temporal de X en el país, con posibles multas que se acercan a los $9,000 diarios.

En julio de 2025, la demanda de VPN en el Reino Unido se disparó más de 6,000% a medida que entraron en vigor las verificaciones de edad.

“La razón del aumento es que el Reino Unido aprobó una Ley de Seguridad en Línea mal concebida,” dijo en ese momento Harry Halpin, CEO y cofundador de Nym, a Decrypt.

Nym, que opera un servicio de VPN descentralizado, vio su token NYM subir un 12% durante el aumento, un día después de lanzar su aplicación para iOS.

En febrero, Francia consideró restringir el uso de VPNs por parte de menores para eludir los controles de edad, mientras que los funcionarios descartaron una prohibición total.