Utah setzt sein VPN-Gesetz aus, aber nur für den Pornhub-Eigentümer
Utah wendet den Teil seines VPN-Gesetzes, der den Aufenthaltsort eines Nutzers festlegt, vorerst nicht an, allerdings nur gegenüber einem Unternehmen. Am 4. September 2026 bestätigte das Handelsministerium des Bundesstaates eine bei einem Bundesgericht eingereichte Vereinbarung mit Aylo Freesites, dem Eigentümer von Pornhub: Die Standortklausel der Senate Bill 73 bleibt gegenüber Aylo unangewendet, bis die eigene Verwaltungsregel des Staates in Kraft tritt oder der Richter über Aylos Antrag auf einstweilige Verfügung entscheidet, je nachdem, was früher eintritt. Als äusseres Datum wird der 22. Oktober genannt.
Kurz gefasst
- Es ist eine Vereinbarung des Staates mit einem Unternehmen, kein Urteil, das das Gesetz kippt.
- Sie gilt nur für Aylo und nur solange Aylo seine Seiten in Utah selbst sperrt.
- Für alle anderen Seiten unter SB 73 gilt das Gesetz weiter, mit 2.500 Dollar je Verstoss.
Was am VPN-Gesetz von Utah ausgesetzt wurde
SB 73, formal die Online Age Verification Amendments, verbietet keine VPNs. Die strittige Klausel besagt, dass eine Person, die sich körperlich in Utah aufhält, als Nutzer aus Utah gilt, auch wenn ein VPN, ein Proxy oder ein anderes Werkzeug die Verbindung so aussehen lässt, als käme sie von woanders. Das ist die Standortklausel, und es ist das erste Mal, dass ein US-Bundesstaat die VPN-Nutzung direkt in den Gesetzestext geschrieben hat, statt sie als Lücke stehen zu lassen.
Der Staat hat die Grenzen der Aussetzung deutlich gezogen. In der Erklärung heisst es: "Diese Vereinbarung ist strikt auf Aylo begrenzt und hängt davon ab, dass Aylo seine Geofencing-Beschränkungen innerhalb Utahs aufrechterhält." Die Schonfrist bekommt also ausgerechnet das Unternehmen, das Besucher aus Utah ohnehin schon selbst aussperrt. Aylo wiederum teilte dem Gericht mit, es halte die vorgeschlagene Regel für grundlegend fehlerhaft, die Aussetzung erlaube aber die Teilnahme am Regelsetzungsverfahren.
- SB 73 wird unterzeichnet, Inkrafttreten zum 6. Mai vorgesehen.
- Aylo Freesites und Aylo Group verklagen Utah wegen der Standortklausel.
- Die Parteien vereinbaren, dass der Staat die Klausel 120 Tage lang, bis zum 3. September, nicht gegen Aylo anwendet.
- Richter David Barlow hört die Argumente zur einstweiligen Verfügung und entscheidet nicht.
- Die Verbraucherschutzbehörde legt Regel R152-78B vor, Kommentare bis 1. Oktober, Inkrafttreten für den 8. Oktober erwartet.
- Die Aussetzung wird verlängert, als Enddatum gilt der 22. Oktober oder eine frühere Entscheidung.
Was die Vereinbarung nicht ändert
Ausgesetzt
- Standortklausel gegenüber Aylo
- Nur solange Aylo Utah sperrt
- Nur bis Regel oder Urteil
Weiterhin in Kraft
- Der übrige Teil von SB 73
- Durchsetzung gegen alle anderen Seiten
- 2.500 Dollar je Verstoss
Das Gesetz erfasst kommerzielle Seiten, bei denen mehr als ein Drittel des Materials als jugendgefährdend gilt, und verpflichtet sie, das Alter der Nutzer aus Utah zu prüfen. Die Eingabe vom September nimmt diese Pflicht nicht zurück und beantwortet die verfassungsrechtliche Frage nicht. Der Antrag auf einstweilige Verfügung liegt weiterhin bei Richter Barlow, und der Staat schreibt weiter an der Regel, die festlegt, wie die Standortklausel in der Praxis anzuwenden ist.
Warum die Standortklausel über Erwachsenenseiten hinausreicht
Die Klausel verschiebt die Verantwortung so, dass sie gewöhnliche Nutzer erreicht. Eine Website sieht nicht durch ein VPN hindurch, also drängt eine Regel, die sie für den tatsächlichen Aufenthaltsort ihrer Besucher haftbar macht, zu einer von zwei Antworten: alle strenger prüfen oder VPN-Verkehr als verdächtig behandeln und sperren. Beides trifft Menschen, die ein VPN aus den üblichen Gründen einschalten: im Hotel- und Flughafen-WLAN, auf der Arbeitsverbindung oder einfach damit der Provider nicht mitliest.
Deshalb reagierte nicht nur die Erwachsenenbranche, sondern auch Anbieter von Privatsphäre-Software. Denis Vyazovoy von AdGuard nannte VPNs "Allzweckwerkzeuge für Privatsphäre und Sicherheit", und Gytis Malinauskas von Surfshark warnte, der Ansatz könne "die Privatsphäre gewöhnlicher Nutzer aushöhlen". Utah ist damit nicht allein: ähnliche Gesetzentwürfe zur Altersprüfung stossen auf dasselbe Problem, und dieser Fall ist der erste Test dafür, was passiert, wenn ein Staat das Werkzeug im Gesetzestext benennt. Das Gesetz selbst haben wir bei seiner Verabschiedung behandelt: das erste VPN-Gesetz der USA.
Andere Bundesstaaten verfolgen den Fall aus einem praktischen Grund. Gesetze zur Altersprüfung sind andernorts bereits vor Bundesgerichten gelandet, mindestens eines wurde gestoppt, bevor es angewendet werden konnte. Wer die nächste Fassung schreibt, wartet deshalb ab, welche Formulierung Bestand hat. Lässt Richter Barlow die Standortklausel stehen, wird der Satz über VPNs und Proxys zur Vorlage für den nächsten Entwurf; kippt er sie, suchen dieselben Verfasser einen Weg, dieselbe Anforderung zu schreiben, ohne das Werkzeug zu nennen.
