Zákon o VPN v Utahu dnes nevstoupil v platnost: co SB 73 skutečně znamená pro uživatele VPN

Pokud jste tento týden četli technologický tisk, viděli jste nějakou verzi téhož titulku: první americký zákon zaměřený na používání VPN vstupuje v platnost 3. září. Toto datum dal Gizmodo do titulku 31. srpna a přes víkend se rozšířilo po fórech a sociálních sítích. Je také mylné, a to hned ve dvou směrech.

Utažský Senate Bill 73 platí od 6. května 2026. Jeho ustanovení o VPN je zákonem už čtyři měsíce. To, co mělo 3. září skončit, nebyla nečinnost zákona, ale soudní příměří: slib Utahu, že klauzuli o VPN nebude vymáhat proti jedné společnosti, Aylo, provozovateli Pornhubu, zatímco federální soudce posuzuje její žalobu. A toto příměří bylo 27. srpna prodlouženo, tedy týden před tím, než titulky vyšly. Pro nikoho v Utahu, kdo má v telefonu aplikaci VPN, se dnes nic nezměnilo.

Tady je, co zákon říká, koho zavazuje, kde se případ nachází a co z toho všeho plyne pro člověka, který VPN používá.

Vstoupil zákon o VPN v Utahu v platnost 3. září?

Ne. Zmatek vzniká sléváním dvou dokumentů do jednoho.

Prvním je samotný zákon. SB 73, Online Age Verification Amendments, předložili senátor Calvin Musselman a poslanec Steve Eliason a guvernér Spencer Cox jej podepsal 19. března 2026. Oddíl 22 přijatého znění stanoví datum účinnosti: 6. května 2026, s několika daňovými ustanoveními následujícími 1. října. Text o VPN sedí v oddílu 14, který novelizuje Utah Code 78B-3-1002, a nese datum 6. května jako všechno ostatní.

Druhým dokumentem je společné stipulační podání založené u federálního soudu 27. dubna 2026, pět dní poté, co Aylo podalo žalobu. Utažský úřad na ochranu spotřebitele (Division of Consumer Protection) a utažské ministerstvo obchodu (Department of Commerce) se v něm zavázaly, že proti Aylo a jeho přidruženým společnostem nebudou vymáhat „ustanovení o domnělé poloze“ (Deemed-Location Provision) „do 3. září 2026, tedy 120 dní po dni, kdy ustanovení mělo jinak nabýt účinnosti“. Aylo se na oplátku zavázalo neměnit své stávající geografické blokování v Utahu, což znamená, že Pornhub a jeho sesterské weby zůstanou pro utažské IP adresy blokované, jako jsou už od roku 2023.

Odtud pochází datum 3. září. Nikdy nešlo o datum účinnosti. Byl to konec slibu nevymáhání daného jednomu účastníkovi řízení. A podle soudního spisu strany 27. srpna podaly další „společné stipulační podání o prodloužení nevymáhání“, které soud následující den vzal na vědomí. Jak 28. srpna informoval XBIZ, prodloužení trvá do 22. října 2026, nebo dokud soud nerozhodne o návrhu Aylo na předběžné opatření, podle toho, co nastane dříve. Podání rámuje dodatečný čas kolem utažského legislativního procesu k vyhlášce: „toto období pokračujícího nevymáhání umožňuje žalobcům účastnit se tvorby vyhlášky bez hrozby odpovědnosti v mezidobí“.

Přesná věta je tedy delší, než titulek dovolí. Klauzule o VPN je zákonem, a to od května. Utah slíbil, že ji proti Aylo do konce října nepoužije. Na každý jiný dotčený web se klauzule technicky vztahuje od 6. května, nenašli jsme však žádný veřejný záznam o tom, že by úřad proti nějakému webu kvůli provozu z VPN zahájil řízení.

Co SB 73 skutečně vyžaduje, a od koho?

Utah vyžaduje ověřování věku na webech pro dospělé od roku 2023. SB 73 tento režim přestavuje: vedle stávajícího soukromého práva žalovat přidává veřejné vymáhání úřadem na ochranu spotřebitele, přidává pokuty, zavádí spotřební daň pro dotčené weby a doplňuje dva odstavce o VPN. Tyto dva odstavce v přijatém znění zní takto.

Pravidlo domnělé polohy, nový odstavec (3) v 78B-3-1002: „Osoba je považována za přistupující k webu z tohoto státu, pokud se ve státě skutečně nachází, bez ohledu na to, zda používá virtuální privátní síť, proxy server nebo jiný prostředek k zastření či zkreslení své zeměpisné polohy tak, aby se zdálo, že k webu přistupuje z místa mimo tento stát.“

Zákaz napomáhání, nový odstavec (4): dotčený web „nesmí usnadňovat ani podporovat používání virtuální privátní sítě, proxy serveru nebo jiného prostředku k obcházení požadavků na ověření věku“, a to ani poskytováním „návodu, jak použít virtuální privátní síť nebo proxy server k přístupu na web“ nebo „prostředků, jimiž mohou osoby v tomto státě obejít geografické blokování“.

Obě pravidla se obracejí na „komerční subjekt provozující web, který obsahuje podstatnou část materiálu škodlivého pro nezletilé“. Podstatná část má své číslo: více než 33 1/3 procenta veškerého materiálu na webu. U webu, který se prezentuje jako primárně určený dospělým nebo používá doménu s tematikou pro dospělé, se má za to, že tuto hranici překračuje.

Sankce míří na tentýž subjekt. Podle nového paragrafu 78B-3-1004 může ředitel úřadu uložit správní pokutu až $2,500 za každé porušení a soud může přidat občanskoprávní sankci až $2,500 za porušení, vydání bezdůvodného obohacení, soudní zákazy a náhradu skutečné škody, plus až $5,000 za porušení za nerespektování příkazu. Paragraf 78B-3-1002(6) vyjímá poskytovatele internetu, vyhledávače a cloudové služby za pouhý přenos provozu a odstavec (5) vyjímá skutečně zpravodajský a veřejně prospěšný obsah.

Všimněte si, co chybí. Není tu žádná definice „uživatele VPN“, žádná povinnost uložená poskytovateli VPN a žádná pokuta, přestupek ani občanskoprávní odpovědnost pro jednotlivce, který se připojuje přes VPN. Verze k citování: utažský SB 73 nereguluje uživatele VPN; reguluje weby tím, že prohlašuje návštěvníka fyzicky přítomného v Utahu za utažského návštěvníka bez ohledu na to, jakou IP adresu web vidí.

Je teď používání VPN v Utahu nelegální?

Ne, a nebylo ani 6. května. Každé operativní ustanovení SB 73 jmenuje jako nositele povinnosti komerční subjekt. Obyvatel Salt Lake City, který zapne VPN kvůli hotelové Wi-Fi, přístupu do pracovní sítě, ochraně před profilováním svého prohlížení poskytovatelem internetu nebo sledování domácího předplatného na cestách, neudělal nic, čím by se zákon zabýval.

Zákon mění to, čemu je vystaven web. Před SB 73 mohl dotčený web tvrdit, že návštěvník přicházející z nizozemské nebo kanadské IP adresy je pro jeho účely v Nizozemsku nebo Kanadě. Teď Utah říká, že web nese odpovědnost, pokud byl návštěvník ve skutečnosti v Utahu. Zda to web může vědět, je další otázka, a je to celý spor.

Jak má web poznat, že jste v Utahu, když používáte VPN?

Z velké části to nedokáže, a proto kritika SB 73 přichází z velmi různých stran.

Electronic Frontier Foundation označila blokování adres VPN za „technickou hru na honěnou, kterou pravděpodobně žádná firma nemůže vyhrát“, s tím, že poskytovatelé VPN adresy neustále přidávají a žádný úplný seznam k blokování neexistuje. Lia Holland z Fight for the Future, citovaná v květnu stanicí KUER, to řekla ještě ostřeji: určit, odkud prohlíží uživatel seriózní VPN, je „z principu doslova nemožné“. NordVPN na dotaz Gizmoda popsal zákon jako „past na odpovědnost“, v níž „platformy čelí skutečnému finančnímu riziku za selhání v technickém úkolu, který dnes nikdo neumí spolehlivě splnit“.

Technické důvody nejsou sporné. Geolokace podle IP adresy je komerční odhad odvozený ze směrovacích dat a registračních záznamů, nikoli měření toho, kde zařízení stojí, a na úrovni státu se běžně mýlí i u obyčejných připojení. Detekce VPN a proxy spoléhá na seznamy známých výstupních adres, které zaostávají za realitou. A tytéž signály, které označí spotřebitelskou VPN, označí i firemní sítě, univerzitní sítě, mobilní operátory směrující provoz přes brány mimo stát a funkce ochrany soukromí zabudované do běžných prohlížečů. Web, který blokuje všechno, co vypadá jako VPN, blokuje velkou část legitimních návštěvníků, v Utahu i všude jinde.

To je argument Aylo v jedné větě: jediný způsob, jak si být jistý dodržením pravidel v Utahu, je ověřovat věk všech a všude, což by podle toho, co společnost sdělila soudu, odehnalo až 80 procent jejích zákazníků, nebo blokovat každého, kdo by se v Utahu mohl teoreticky nacházet. Odpověď senátora Musselmana, citovaná KUER, zní, že „SB 73 je o odpovědnosti“ a že weby mohou ověřit věk nebo potvrdit polohu „a přitom uživatelům zachovat možnosti šifrování“.

Vlastní odpověď Utahu přichází skrze vyhlášku. SB 73 opravňuje úřad stanovit vyhláškou standardy ověřování věku, s bezpečným přístavem pro weby, které je splní. Návrh vyhlášky úřadu, R152-78B, je v připomínkovém řízení do 1. října a účinnosti má nabýt 8. října, a podle XBIZ obsahuje standardy pro „zastírání geolokace“. Co tyto standardy budou od webu vyžadovat, rozhodne, zda je klauzule o domnělé poloze splnitelným cílem, nebo nemožným.

O čem je žaloba Aylo a kdy soudce rozhodne?

Aylo Freesites a Aylo Group podaly žalobu 22. dubna 2026 u okresního soudu USA pro okres Utah, věc 2:26-cv-00340, proti úřadu na ochranu spotřebitele, jeho ředitelce Katie Hass, ministerstvu obchodu a jeho výkonné ředitelce Margaret Busse. Případ vede soudce David Barlow. Žaloba míří konkrétně na ustanovení o domnělé poloze a podle Deseret News tvrdí, že klauzule „mění to, co je nominálně utažskou regulací, v de facto celosvětový příkaz“, v rozporu s ústavními limity státní regulace mezistátního a zahraničního obchodu.

Aylo nenapadá ověřování věku jako takové. Tuto otázku Nejvyšší soud vyřešil v červnu 2025 ve věci Free Speech Coalition v. Paxton, kde potvrdil texaský zákon o ověřování věku. Nárok Aylo je užší: stát může vyžadovat kontrolu věku u svých obyvatel, nemůže však činit zahraniční společnost odpovědnou za návštěvníky, které nemá jak spolehlivě umístit do svého území.

Dosavadní časová osa podle soudního spisu a podání stran:

Datum rozhodnutí o předběžném opatření oznámeno nebylo. Přepis jednání z 30. července byl založen 27. srpna a strany prodloužení odůvodnily tím, aby vyhláška dopadla dříve, než se případ pohne dál. Další skutečné zprávy čekejte v říjnu, ne v září.

Které další státy kopírují přístup Utahu?

Ověřování věku na webech pro dospělé je dnes ve Spojených státech normou. Age Verification Providers Association napočítala nejméně 25 států, které takové zákony k únoru 2026 přijaly, a přehledy aktualizované během léta uvádějí číslo ještě vyšší. Utah byl druhým státem v pořadí, se zákonem, který nabyl účinnosti 3. května 2023 a přiměl Pornhub o dva dny dříve zablokovat celý stát. Google Trends ukázaly, že vyhledávání VPN v Utahu v časných ranních hodinách 2. května 2023 vyskočilo na maximum popularity, jak tehdy informoval Newsweek. Právě tato epizoda víc než cokoli jiného vysvětluje, proč zákon z roku 2026 VPN vůbec zmiňuje.

Kopírování klauzule o VPN je jiná věc. Zákonodárci v Michiganu navrhli v roce 2025 jít mnohem dál, s návrhem, který by poskytovatelům internetu nařizoval provoz VPN rovnou blokovat; uvízl ve výboru. Wisconsinský zákon o ověřování věku původně obsahoval text o VPN, který byl v únoru 2026 vyškrtnut, než guvernér v dubnu celý zákon vetoval. Žaloba Aylo uvádí, že žádný stát dosud klauzuli o domnělé poloze nepřijal, a my jsme nenašli žádný jiný přijatý americký zákon, který by VPN jmenoval. Zákonodárné sbory, o nichž se uvádí, že případ sledují, čekají, zda klauzule o domnělé poloze přežije návrh na předběžné opatření, než začnou psát vlastní. V tomto smyslu je Utah testovacím případem: výsledek u soudce Barlowa se bude číst ve dvou desítkách dalších hlavních měst.

Co by měl někdo v Utahu udělat se svou VPN?

Nic, v tom smyslu, že na vás nedopadla žádná povinnost a žádná se nenavrhuje. Přesto pár praktických poznámek, protože druhotné dopady zákonů, jako je tento, pociťují spíš běžní uživatelé než weby, na které míří.

1. Nechte VPN zapnutou k tomu, k čemu slouží. Šifrování na veřejné Wi-Fi, stabilní IP adresa pro bankovnictví a pracovní přihlášení a bariéra mezi vaším prohlížením a poskytovatelem internetu zůstávají nedotčené. Pokud chcete blízký výstupní bod, Le VPN provozuje server v Salt Lake City vedle svých dalších amerických lokalit, takže připojení z Utahu může v Utahu zůstat.
2. Počítejte s tím, že víc webů bude provoz z VPN zpochybňovat, a to všude. Racionální reakcí na pravidlo o odpovědnosti bez spolehlivé detekce je nadměrné blokování. Pokud web, který nemá s Utahem nic společného, začne vaše připojení přes VPN odmítat, šíří se tak reflex dodržování pravidel, ne známka toho, že vaše VPN dělá něco špatně. Přepnutí serveru obvykle stačí.
3. Neberte zákon jako hádanku k vyřešení. SB 73 zakazuje dotčeným webům učit návštěvníky, jak obejít kontrolu věku, a tento článek to za ně dělat nebude. Ověřování věku pro obsah pro dospělé je ústavní a zůstane; otevřenou otázkou v Utahu je jen to, kdo nese břemeno, když nástroje nedokážou určit, kde člověk je.
4. Sledujte říjen, ne září. Připomínkování vyhlášky končí 1. října, vyhláška může nabýt účinnosti 8. října a příměří ve vymáhání s Aylo končí 22. října, pokud soud nerozhodne dříve. Kterákoli z těchto událostí může praktický obraz změnit, a žádná z nich se nestala tento týden.

Pokud chcete širší mapu toho, kde jsou VPN omezeny a kde jsou jen regulovány, pokrývá ji náš průvodce legálností VPN v roce 2026 po jednotlivých zemích a naše stránka o Spojených státech uvádí seznam amerických serverových lokalit. Pro evropskou paralelu: francouzský regulátor prošel loni velmi podobným sporem o kontrolu věku na webech pro dospělé; popsali jsme, jak to dopadlo, včetně téže dynamiky nadměrného blokování, kterou Utah nyní přebírá.

Krátká verze pro každého, kdo vám ten titulek pošle: utažský zákon o VPN je skutečný, platí od května, reguluje weby, nikoli lidi, a další datum, na kterém záleží, je 22. října.