Lo Utah sospende la sua legge VPN, ma solo per il proprietario di Pornhub

Lo Utah ha accettato di non applicare la parte della sua legge VPN che stabilisce dove si trova un utente, ma solo nei confronti di una società. Il 4 settembre 2026 il dipartimento del commercio dello stato ha confermato un accordo con Aylo Freesites, proprietaria di Pornhub, depositato presso un tribunale federale: la clausola sulla localizzazione presunta della Senate Bill 73 resta inapplicata ad Aylo finché non entrerà in vigore il regolamento dello stato o finché il giudice non deciderà sull'istanza cautelare di Aylo, a seconda di quale evento arrivi prima. La stampa indica come termine il 22 ottobre.

Che cosa è stato sospeso nella legge VPN dello Utah

SB 73, formalmente Online Age Verification Amendments, non vieta le VPN. La clausola contestata dice che una persona fisicamente presente nello Utah conta come utente dello Utah anche quando una VPN, un proxy o un altro strumento fa sembrare che la connessione arrivi da altrove. È la clausola sulla localizzazione presunta, ed è la prima volta che uno stato americano scrive l'uso della VPN dentro il testo di una legge invece di lasciarlo come vuoto normativo.

Lo stato è stato netto su quanto sia stretta la sospensione. La dichiarazione dice: "Questo accordo è strettamente limitato ad Aylo ed è subordinato al mantenimento da parte di Aylo delle sue restrizioni di geoblocco nello Utah". In pratica la tregua tocca proprio all'azienda che già blocca per conto suo i visitatori dello Utah. Aylo, dal canto suo, ha scritto al tribunale di ritenere il regolamento proposto viziato alla radice, ma che la proroga le consente di partecipare alla sua stesura.

1. 19 marzo 2026SB 73 viene firmata, con entrata in vigore fissata al 6 maggio.
2. 22 aprile 2026Aylo Freesites e Aylo Group fanno causa allo Utah per la clausola sulla localizzazione.
3. Primavera 2026Le parti concordano che lo stato non applicherà quella clausola ad Aylo per 120 giorni, fino al 3 settembre.
4. 30 luglio 2026Il giudice David Barlow ascolta le parti sull'istanza cautelare e non decide.
5. Agosto 2026La divisione tutela dei consumatori propone il regolamento R152-78B, commenti fino al 1 ottobre, entrata in vigore attesa l'8 ottobre.
6. 4 settembre 2026La sospensione viene prorogata, con il 22 ottobre o una decisione anticipata come termine.

Che cosa l'accordo non cambia

La legge riguarda i siti commerciali in cui più di un terzo del materiale è considerato dannoso per i minori e impone loro di verificare l'età degli utenti dello Utah. L'atto di settembre non toglie questo obbligo e non risponde alla questione costituzionale. L'istanza cautelare resta davanti al giudice Barlow, e lo stato continua a scrivere il regolamento che dirà come applicare in concreto la clausola sulla localizzazione.

Perché la clausola riguarda anche chi non visita siti per adulti

La clausola sposta la responsabilità in modo che arrivi agli utenti comuni. Un sito non vede attraverso una VPN, quindi una norma che lo rende responsabile della posizione reale dei visitatori lo spinge verso due sole risposte: verificare tutti in modo più duro, oppure trattare il traffico VPN come sospetto e bloccarlo. Entrambe ricadono su chi accende la VPN per i motivi di sempre: sulla rete di un hotel o di un aeroporto, sulla connessione di lavoro, o semplicemente per tenere il proprio operatore fuori dalla cronologia.

Per questo non ha reagito solo l'industria per adulti ma anche chi produce strumenti di privacy. Denis Vyazovoy di AdGuard ha definito le VPN "strumenti di uso generale per privacy e sicurezza", e Gytis Malinauskas di Surfshark ha avvertito che l'approccio rischia di "erodere la privacy degli utenti comuni". Lo Utah non è l'unico a provarci: altre proposte sulla verifica dell'età incontrano lo stesso problema, e questo caso è il primo test di che cosa succede quando uno stato nomina lo strumento nel testo di legge. La legge in sé l'avevamo raccontata all'approvazione: la prima legge americana contro le VPN.

Altri stati seguono il caso per una ragione pratica. Le leggi sulla verifica dell'età sono già finite davanti a giudici federali altrove e almeno una è stata bloccata prima di poter essere applicata, quindi chi scrive la versione successiva aspetta di vedere quale formulazione regge. Se il giudice Barlow lascia in piedi la clausola, la frase su VPN e proxy diventa un modello da ricopiare nel prossimo testo; se la annulla, gli stessi estensori cercheranno il modo di scrivere lo stesso obbligo senza nominare lo strumento.