Закон штата Юта SB 73 вступает в силу 6 мая 2026 года, что делает Юту первым штатом США, возлагающим на коммерческие веб-сайты юридическую ответственность за пользователей, которые получают доступ к контенту с возрастными ограничениями через VPN или прокси-сервер для подделки своего географического местоположения. Закон не просто регулирует то, какой контент могут показывать сайты - он напрямую нацелен на использование инструментов анонимизации как механизма обхода, создавая ответственность, которая распространяется на платформы в любой точке мира.
Что закон SB 73 на самом деле говорит о VPN
Центральным нововведением закона является юрисдикционный подход: вместо того чтобы полагаться на геолокацию по IP-адресу, которую любой VPN может изменить за секунды, SB 73 возлагает на веб-сайты ответственность за физическое присутствие пользователей в Юте. Сайт несет ответственность независимо от того, определяется ли IP-адрес пользователя как принадлежащий Юте, если этот пользователь физически находится в штате. Это фундаментальный разрыв с тем, как интернет-юрисдикция работала десятилетиями.
Статут идет еще дальше. Веб-сайтам прямо запрещено предоставлять инструкции, ссылки или поощрять использование VPN-сервисов для обхода требований по проверке возраста. Размещение ссылки на руководство "как использовать VPN" - или даже упоминание VPN как способа обхода в разделе часто задаваемых вопросов - становится потенциальным риском юридического преследования в соответствии с законом. Подписанный губернатором Юты 19 марта 2026 года, положения SB 73 о проверке возраста и VPN вступают в силу 6 мая, а отдельный акцизный налог в размере 2% на доходы от контента для взрослых вступает в силу 1 октября 2026 года.
Ловушка ответственности EFF: нет чистого выхода для платформ
Фонд электронных рубежей (EFF) описал SB 73 как "ловушку ответственности" - закон, структурированный так, что техническое соблюдение практически невозможно без наложения значительных расходов на пользователей, не имеющих никакого отношения к Юте. Поскольку никакая технология не может с уверенностью подтвердить, находится ли пользователь за качественным VPN физически в штате, сайты сталкиваются с бинарным выбором без золотой середины.
Первый вариант - заблокировать все известные диапазоны IP-адресов VPN по всему миру. Это отсечет легитимных пользователей VPN по всему миру - журналистов, защитников конфиденциальности, удаленных работников и всех, кто просто предпочитает зашифрованный просмотр, - которые не связаны с Ютой и не вызывают беспокойства регуляторов. Второй вариант - требовать государственное удостоверение личности или биометрическую проверку возраста у 100% посетителей, независимо от того, где они находятся. Оба исхода создают инфраструктуру, которая ранее не требовалась: один создает глобальный список блокировки VPN, другой - межсайтовую базу данных, связывающую реальную личность с поведением в сети.
Какие сайты затронуты и как выглядит соблюдение закона
SB 73 применяется к коммерческим организациям, где "существенная часть" контента классифицируется как вредная для несовершеннолетних - на практике это прежде всего платформы с контентом для взрослых. Чтобы соответствовать стандарту "разумной проверки возраста", ожидается, что сайты будут использовать государственные удостоверения личности, биометрические системы оценки возраста или сторонние службы проверки личности. Все три метода требуют сбора конфиденциальных личных данных от каждого пользователя, которому необходимо подтвердить свой возраст, а не только от несовершеннолетних.
Однако положения, касающиеся конкретно VPN, создают косвенное давление на гораздо более широкую категорию веб-сайтов. У любого сайта, который хочет избежать ответственности в Юте, избежав при этом затрат на всеобщую проверку личности, есть единственный реалистичный вариант: полностью заблокировать диапазоны IP-адресов VPN. Исследователи безопасности и группы гражданских свобод отмечают, что черные списки VPN по своей природе неточны, часто блокируя легитимных пользователей, корпоративные сети и выходные узлы Tor наряду с трафиком VPN, на который они нацелены.
Юта в национальном контексте: более 25 штатов и их число растет
С 2022 года более 25 штатов США приняли законы о проверке возраста. Небраска (LB 383, вступает в силу 1 июля 2026 г.), Западная Вирджиния (HB 4412, вступает в силу 12 июня 2026 г.), Огайо (HB 96) и Флорида (HB 3) входят в число штатов с действующими или ожидаемыми требованиями. Правовой ландшафт превращается в лоскутное одеяло, где платформы должны соответствовать стандартам самого ограничительного штата, чтобы работать на национальном уровне без риска ответственности.
Что отличает SB 73, так это явное нацеливание на обход с помощью VPN. Ни один другой закон штата напрямую не включал использование VPN в систему ответственности за соблюдение проверки возраста. Закон, по-видимому, разработан отчасти для противодействия зафиксированному всплеску внедрения VPN, последовавшему за более ранними мандатами по проверке возраста - в том числе в самой Юте, где загрузки VPN резко возросли после принятия предыдущего законодательства. Законодатели фактически пошли на эскалацию: если пользователи могут обойти первый закон с помощью VPN, сделайте само использование VPN триггером для ответственности платформы.
Что SB 73 означает для пользователей VPN
VPN остается важным инструментом для защиты вашего сетевого трафика, шифрования данных в общедоступных сетях и защиты вашего просмотра от интернет-провайдера и сторонних трекеров. Ничто из этого не меняется в рамках SB 73. Меняется регуляторная среда, в которой происходит использование VPN.
SB 73 знаменует собой качественный сдвиг в том, как законодатели относятся к использованию VPN: не как к преступлению для пользователя, а как к множителю ответственности для платформы. Практическим результатом для пользователей, заботящихся о конфиденциальности, является усиление блокировок. По мере того как все больше штатов будут принимать модель Юты - основывая обязательства по соблюдению на физическом присутствии, а не на местоположении IP - платформы будут сталкиваться с растущим давлением, заставляющим рассматривать VPN-соединения как не поддающиеся проверке и, следовательно, рискованные. Пространство, где VPN сохраняет и доступ, и анонимность, будет сужаться с каждым штатом, который последует примеру Юты.
Связанные материалы на vpnlab.io
Волна соблюдения требований по проверке возраста продолжает менять ландшафт конфиденциальности во всем мире:
- ЕС признал Meta нарушителем DSA: Instagram и Facebook не смогли не допустить детей до 13 лет на платформы - предварительные выводы Европейской комиссии против Meta показывают, что регуляторы по обе стороны Атлантики требуют одного и того же: подтверждения возраста, связанного с личностью, которое делает анонимный доступ невозможным.
- Apple превратила Apple ID в удостоверение личности: iOS 26.4 вводит обязательную проверку возраста в Великобритании - когда уровень проверки переходит в операционную систему, даже VPN не меняет ситуацию.
- Sony принудительно вводит проверку возраста на PlayStation в Великобритании и Ирландии: нет ID - нет игр - аппаратные платформы, внедряющие требования ID, демонстрируют ту же тенденцию, охватывающую устройства, не связанные напрямую с интернетом.
