Utahs VPN-Klausel ist blockiert, vorerst: Was die Aylo-Verfügung ändert und was nicht

Update, 6. Oktober 2026: Die Entscheidung, auf die dieser Artikel wartete, ist da, einen Monat früher als erwartet. Am 24. September gab Richter David Barlow vom US District Court for the District of Utah Aylos Antrag auf eine einstweilige Verfügung statt, gerichtet gegen die Klausel zum angenommenen Standort, also den Teil von SB 73, der einen VPN-Nutzer, der sich physisch in Utah befindet, als Utah-Besucher zählte, ganz gleich, welche IP-Adresse eine Seite sieht. Seine Begründung passt in zwei seiner eigenen Sätze: Die Änderung „verlangt von Unternehmen wie Aylo, die Nutzer ihrer Website mit Perfektion zu geolokalisieren, um einer Haftung zu entgehen“, und „es ist unstreitig, dass eine perfekte Geolokalisierung derzeit nicht möglich ist“.

Die Verfügung ist enger gefasst, als die meisten Berichte nahelegen, und die Termine, die im September zählten, zählen gar nicht mehr. Dieser Artikel wurde durchgehend aktualisiert: was der Richter blockiert hat, was er nicht blockieren wollte, was in Utah heute noch gilt und was die 95%-Erkennungsregel des Bundesstaates von Websites verlangen sollte.

Als dieser Beitrag am 3. September zuerst erschien, war die Nachricht ein Datum, das weniger bedeutete, als die Schlagzeilen behaupteten. Gizmodo und andere berichteten, das erste US-Gesetz gegen VPN-Nutzung trete an diesem Tag in Kraft. Tatsächlich galt SB 73 bereits seit dem 6. Mai 2026, und der 3. September war nur das Auslaufen eines Waffenstillstands vor Gericht: das Versprechen Utahs, die VPN-Klausel nicht gegen ein einzelnes Unternehmen durchzusetzen, nämlich Aylo, den Betreiber von Pornhub, solange der Richter die Klage des Unternehmens prüfte. Dieser Waffenstillstand wurde am 27. August verlängert und endete in dem Moment, in dem die Entscheidung erging.

Hier ist, was das Gesetz sagt, wen es bindet, was das Gericht entschieden hat und was all das für eine Person bedeutet, die ein VPN nutzt.

Ist Utahs VPN-Gesetz am 3. September in Kraft getreten?

Nein. Die Verwirrung entsteht aus der Vermischung zweier Dokumente.

Das erste ist das Gesetz selbst. SB 73, die Online Age Verification Amendments, wurde von Senator Calvin Musselman und dem Abgeordneten Steve Eliason eingebracht und am 19. März 2026 von Gouverneur Spencer Cox unterzeichnet. Abschnitt 22 des verabschiedeten Gesetzestextes legt das Datum des Inkrafttretens fest: den 6. Mai 2026, wobei eine Handvoll Steuerbestimmungen am 1. Oktober folgt. Die VPN-Formulierung steht in Abschnitt 14, der Utah Code 78B-3-1002 ändert, und sie trägt wie alles andere das Datum 6. Mai.

Das zweite Dokument ist eine gemeinsame Vereinbarung (joint stipulation), die am 27. April 2026 vor einem Bundesgericht eingereicht wurde, fünf Tage nach Aylos Klage. Darin verpflichteten sich die Utah Division of Consumer Protection und das Utah Department of Commerce, von der Durchsetzung der „Deemed-Location Provision“ gegen Aylo und seine verbundenen Unternehmen abzusehen, „bis zum 3. September 2026, also 120 Tage nach dem Zeitpunkt, zu dem die Bestimmung andernfalls in Kraft treten sollte“. Aylo seinerseits verpflichtete sich, sein derzeitiges Geofencing in Utah nicht zu ändern, sodass Pornhub und seine Schwesterseiten für IP-Adressen aus Utah gesperrt bleiben, wie sie es seit 2023 sind.

Daher stammt das Datum 3. September. Es war nie ein Datum des Inkrafttretens. Es war das Auslaufen eines Nichtdurchsetzungsversprechens gegenüber einer einzigen Prozesspartei. Und laut Gerichtsakte reichten die Parteien am 27. August eine weitere „Joint Stipulation for Extension of Non-Enforcement“ ein, die das Gericht am folgenden Tag zur Kenntnis nahm. Wie XBIZ am 28. August berichtete, läuft die Verlängerung bis zum 22. Oktober 2026 oder bis das Gericht über Aylos Antrag auf eine einstweilige Verfügung entscheidet, je nachdem, was zuerst eintritt. Die Vereinbarung begründet die zusätzliche Zeit mit einem Regelungsverfahren in Utah: „Diese Phase fortgesetzter Nachsicht erlaubt es den Klägern, an diesem Regelungsverfahren teilzunehmen, ohne in der Zwischenzeit einer Haftung ausgesetzt zu sein.“

Der zutreffende Satz war also länger, als eine Schlagzeile zulässt. Die VPN-Klausel wurde im Mai Gesetz, galt auf dem Papier für jede erfasste Website außer Aylo und wurde, soweit die öffentlichen Unterlagen zeigen, nie gegen irgendjemanden wegen VPN-Verkehr durchgesetzt. Seit dem 24. September ist sie vorläufig außer Vollzug gesetzt. Die Verfügung erfasst die Bestimmung selbst, ohne ihre Wirkung auf die Kläger zu beschränken, und die Electronic Frontier Foundation versteht sie so, dass die Klausel vom Tisch ist, solange die Verfügung besteht.

Was verlangt SB 73 tatsächlich, und von wem?

Utah verlangt seit 2023 eine Altersprüfung auf Erwachsenenseiten. SB 73 baut dieses System um: Es ergänzt die bestehende private Klagemöglichkeit um eine behördliche Durchsetzung durch die Division of Consumer Protection, fügt Bußgelder hinzu, schafft eine Verbrauchsteuer für erfasste Seiten und ergänzt zwei Absätze über VPNs. Diese beiden Absätze lauten im verabschiedeten Text wie folgt.

Die Regel zum angenommenen Standort, neuer Unterabschnitt (3) von 78B-3-1002: „Eine Person gilt als von diesem Bundesstaat aus auf die Website zugreifend, wenn sie sich tatsächlich in dem Bundesstaat befindet, unabhängig davon, ob sie ein virtuelles privates Netzwerk, einen Proxy-Server oder andere Mittel nutzt, um ihren geografischen Standort zu verschleiern oder falsch darzustellen, sodass es den Anschein hat, sie greife von einem Ort außerhalb dieses Bundesstaates auf eine Website zu.“

Das Beihilfeverbot, neuer Unterabschnitt (4): Eine erfasste Seite „darf die Nutzung eines virtuellen privaten Netzwerks, eines Proxy-Servers oder anderer Mittel zur Umgehung der Altersprüfungspflichten weder erleichtern noch dazu ermutigen“, auch nicht durch „Anleitungen zur Nutzung eines virtuellen privaten Netzwerks oder Proxy-Servers für den Zugriff auf die Website“ oder „Mittel, mit denen Personen in diesem Bundesstaat Geofencing oder Sperren umgehen können“.

Beide Regeln richten sich an ein „kommerzielles Unternehmen, das eine Website betreibt, die einen wesentlichen Anteil an für Minderjährige schädlichem Material enthält“. Der wesentliche Anteil hat eine Zahl: mehr als 33 1/3 Prozent des gesamten Materials auf der Seite. Bei einer Seite, die sich selbst vorrangig als Erwachsenenangebot präsentiert oder eine entsprechende Domain nutzt, wird vermutet, dass sie diese Grenze überschreitet.

Die Strafen zielen auf dieselbe Einheit. Nach dem neuen Abschnitt 78B-3-1004 kann der Direktor der Division ein Verwaltungsbußgeld von bis zu 2.500 US-Dollar für jeden Verstoß verhängen, und ein Gericht kann eine zivilrechtliche Strafe von bis zu 2.500 US-Dollar pro Verstoß, Gewinnabschöpfung, Unterlassungsverfügungen und Schadensersatz hinzufügen, plus bis zu 5.000 US-Dollar pro Verstoß für die Missachtung einer Anordnung. Abschnitt 78B-3-1002(6) nimmt Internetanbieter, Suchmaschinen und Cloud-Anbieter aus, die lediglich Datenverkehr transportieren, und Unterabschnitt (5) nimmt echte Nachrichten- und Gemeinwohlinhalte aus.

Beachten Sie, was fehlt. Es gibt keine Definition von „VPN-Nutzer“, keine Pflicht für einen VPN-Anbieter und kein Bußgeld, keinen Straftatbestand und keine zivilrechtliche Haftung für eine Einzelperson, die sich über ein VPN verbindet. Die zitierfähige Fassung: Utahs SB 73 reguliert keine VPN-Nutzer; es reguliert Websites, indem es erklärt, dass ein Besucher, der sich physisch in Utah befindet, als Utah-Besucher zählt, ganz gleich, welche IP-Adresse die Seite sieht.

Ist es jetzt illegal, in Utah ein VPN zu nutzen?

Nein, und am 6. Mai war es das auch nicht. Jede operative Klausel von SB 73 benennt ein kommerzielles Unternehmen als verpflichtete Partei. Ein Einwohner von Salt Lake City, der ein VPN einschaltet, um Hotel-WLAN zu nutzen, ein Firmennetzwerk zu erreichen, seinen Internetanbieter daran zu hindern, sein Surfverhalten zu profilieren, oder unterwegs ein heimisches Abo zu schauen, hat nichts getan, was das Gesetz anspricht.

Was das Gesetz ändert, ist das Risiko der Website. Vor SB 73 konnte eine erfasste Seite argumentieren, ein Besucher mit niederländischer oder kanadischer IP-Adresse befinde sich für ihre Zwecke in den Niederlanden oder in Kanada. Jetzt sagt Utah, die Seite haftet, wenn dieser Besucher tatsächlich in Utah war. Ob die Seite das wissen kann, ist die nächste Frage, und sie ist der ganze Fall.

Wie soll eine Website wissen, dass Sie in Utah sind, wenn Sie ein VPN nutzen?

Sie kann es weitgehend nicht, weshalb die Kritik an SB 73 aus sehr unterschiedlichen Ecken kommt.

Die Electronic Frontier Foundation nannte das Blockieren von VPN-Adressen „ein technisches Hase-und-Igel-Spiel, das wahrscheinlich kein Unternehmen gewinnen kann“ und wies darauf hin, dass VPN-Anbieter ständig Adressen hinzufügen und keine vollständige Sperrliste existiert. Lia Holland von Fight for the Future, im Mai von KUER zitiert, formulierte es deutlicher: Festzustellen, von wo ein Nutzer eines seriösen VPN surft, sei „buchstäblich unmöglich, und zwar absichtlich“. NordVPN, von Gizmodo befragt, bezeichnete das Gesetz als „Haftungsfalle“, in der „Plattformen ein echtes finanzielles Risiko tragen, wenn sie an einer technischen Aufgabe scheitern, die derzeit niemand zuverlässig zu lösen weiß“.

Die technischen Gründe sind nicht umstritten. IP-Geolokalisierung ist eine kommerzielle Schlussfolgerung aus Routing-Daten und Registrierungseinträgen, keine Messung, wo ein Gerät steht, und sie liegt selbst bei gewöhnlichen Verbindungen auf Bundesstaatsebene regelmäßig daneben. Die Erkennung von VPNs und Proxys stützt sich auf Listen bekannter Ausgangsadressen, die der Realität hinterherhinken. Und dieselben Signale, die ein Verbraucher-VPN markieren, markieren auch Firmennetzwerke, Universitätsnetzwerke, Mobilfunkanbieter, die Datenverkehr über Gateways außerhalb des Bundesstaates leiten, und Datenschutzfunktionen, die in gängige Browser eingebaut sind. Eine Seite, die alles blockiert, was wie ein VPN aussieht, blockiert einen großen Teil legitimer Besucher, in Utah und überall sonst.

Das ist Aylos Argument in einem Satz: Der einzige Weg, sich der Einhaltung in Utah sicher zu sein, besteht darin, das Alter aller Besucher überall zu prüfen, was nach Angaben des Unternehmens gegenüber dem Gericht bis zu 80 Prozent seiner Kunden vertreiben würde, oder jeden zu blockieren, der sich möglicherweise in Utah befinden könnte. Die Antwort von Senator Musselman, zitiert von KUER, lautet, dass es bei „SB 73 um Verantwortlichkeit“ gehe und dass Seiten das Alter prüfen oder den Standort bestätigen könnten, „während die Verschlüsselungsoptionen für Nutzer erhalten bleiben“.

Das Gericht hat nun festgehalten, wie weit dieser Streit tatsächlich reicht, nämlich: nicht weit. Aus der Entscheidung: „Das Gesetz verlangt perfekte Geolokalisierung, doch die Parteien sind sich einig, dass der heutige Stand der Technik es einem Unternehmen nicht erlaubt, (1) VPN-/Proxy-Nutzer perfekt zu erkennen oder (2) perfekt zu verorten, von wo aus all diese VPN-/Proxy-Nutzer auf die Seite zugreifen.“ Utah und Aylo haben in diesem Verfahren über alles andere gestritten. Nicht darüber.

Utahs eigene Antwort kam über ein Regelungsverfahren, und der Text ist inzwischen öffentlich. Die vorgeschlagene Regel der Division, R152-78B, veröffentlicht im Utah State Bulletin vom 1. September, definiert „Verschleierung der Geolokalisierung“ als VPN, Proxy-Server oder andere Technologie, die den Standort eines Geräts verbirgt, und buchstabiert aus, was „wirtschaftlich zumutbare“ Erkennung heißt: ein System, das darauf ausgelegt ist, mit mindestens 95% Genauigkeit zu erkennen, ob sich ein Besucher in Utah befindet, neben einem separaten 95%-Standard für die Frage, ob ein Besucher minderjährig ist. Seiten dürfen „latente Signale“ auswerten, und die Regel nennt zwei: die Verbindungslatenz und die Zeitzoneneinstellung des Geräts oder Browsers. Ein als verschleiernd eingestufter Besucher bekommt ein Menü mit drei Optionen: den Gerätestandort teilen, um zu bestätigen, dass er nicht in Utah ist, die Verschleierung abschalten und sein Alter nachweisen, falls doch, oder einfach sein Alter nachweisen. Die eigenen Kostenschätzungen der Division reichen von 0,01 bis 0,12 US-Dollar pro Altersprüfung und etwa einem Cent pro Besucher für die Standortprüfung.

Liest man das neben der Gerichtsentscheidung, wird das Timing zur eigentlichen Geschichte. Das Gesetz, wie geschrieben, verlangte Perfektion; die Regel, die Perfektion zu einem 95%-Ziel abmildern sollte, erreichte das Gericht zu spät. Fußnote 73 der Entscheidung sagt es trocken: Weil die vorgeschlagene Regel nach den Schriftsätzen und der mündlichen Verhandlung kam, „berücksichtigt das Gericht sie hier nicht“. Die Kommentierungsfrist endete am 1. Oktober, wobei die EFF eine ablehnende Stellungnahme einreichte. Das Bulletin nennt den 8. Oktober als frühestes Datum, zu dem die Regel wirksam werden kann, eine entsprechende Bekanntmachung war zum Zeitpunkt dieser Aktualisierung nicht erschienen, und ihre Standortbestimmungen setzen nun eine Klausel um, die ein Bundesgericht blockiert hat.

Was hat Richter Barlow am 24. September entschieden?

Aylo Freesites und Aylo Group reichten am 22. April 2026 beim US District Court for the District of Utah Klage ein, Aktenzeichen 2:26-cv-00340, gegen die Division of Consumer Protection, deren Direktorin Katie Hass, das Department of Commerce und dessen Exekutivdirektorin Margaret Busse. Der Fall liegt bei Richter David Barlow. Die Klage richtet sich gezielt gegen die Bestimmung zum angenommenen Standort und argumentiert laut Deseret News, die Klausel „verwandle eine nominell auf Utah beschränkte Regelung in ein De-facto-Mandat mit globaler Reichweite“, unter Verstoß gegen die verfassungsrechtlichen Grenzen staatlicher Regulierung des zwischenstaatlichen und internationalen Handels.

Aylo ficht die Altersprüfung als solche nicht an. Der Supreme Court hat diese Frage im Juni 2025 in Free Speech Coalition v. Paxton entschieden und das texanische Altersprüfungsgesetz bestätigt. Aylos Anspruch ist enger gefasst: Ein Bundesstaat darf Alterskontrollen für seine Einwohner verlangen, aber er kann ein ausländisches Unternehmen nicht für Besucher haftbar machen, die es auf keine zuverlässige Weise innerhalb des Bundesstaates verorten kann.

Am 24. September 2026 hat dieser engere Anspruch gewonnen, mit einer seiner beiden Begründungen. In einer 40-seitigen Memorandum-Entscheidung befand Richter Barlow, die Klausel zum angenommenen Standort verstoße wahrscheinlich gegen die dormant Commerce Clause, die verfassungsrechtliche Grenze für Bundesstaaten, die Handel jenseits ihrer Grenzen regulieren, und zwar sowohl als direkte Regulierung von Verhalten außerhalb des Bundesstaates nach der ACLU-v.-Johnson-Rechtsprechung des Tenth Circuit als auch nach dem Pike-Abwägungstest. Das Anschauungsbeispiel des Gerichts ist das, das man sich merken sollte: Aylo hat rund 28 Millionen monatliche Besucher in den USA, und weil das Gesetz eine Gewissheit verlangt, die kein Werkzeug liefern kann, wäre der einzig sichere Weg, sie alle zu überprüfen, ob sie nun in Salt Lake City sitzen oder in Honolulu. Ein Utah-Gesetz, das ein Unternehmen zwingt, jeden Amerikaner als möglichen Utahner zu behandeln, reguliert, so das Fazit des Gerichts, die ganze Nation.

Utahs Generalstaatsanwalt hatte argumentiert, der Bundesstaat werde immer nur angemessene Geolokalisierungsbemühungen verlangen, keine perfekten. Das Gericht nahm das als aufrichtig und rechtlich unerheblich: Das Gesetz enthält keinen Angemessenheitsvorbehalt, einen hineinzulesen würde „ein Umschreiben, nicht bloß eine Neuauslegung“ erfordern, und das Gericht muss den Text beurteilen, den das Parlament verabschiedet hat, nicht die Durchsetzungspolitik, die der Generalstaatsanwalt vorschlägt. Aylo wiederum erklärte vor Gericht, wäre das Gesetz so formuliert, wie der Generalstaatsanwalt es verteidigt, „wären wir nicht hier“. Dieser Austausch ist die klarste Landkarte für das, was als Nächstes passiert: Eine gesetzgeberische Ein-Wort-Korrektur, irgendeine Form von „angemessen“, würde den Streit wahrscheinlich beenden.

Die Entscheidung ist kein voller Durchmarsch, und die meisten Berichte haben das eingeebnet. Richter Barlow wies Aylos separaten Einwand zurück, die Klausel sei unzulässige extraterritoriale Gesetzgebung, ließ die Foreign Commerce Clause offen und lehnte Aylos Antrag ab, auch die allgemeine Altersprüfungspflicht für Besucher außer Vollzug zu setzen, die sich offenbar außerhalb Utahs befinden: „Diese Abhilfe kann nicht gewährt werden.“ Die Verfügung ist einstweilig, kein Endurteil, und sie betrifft einen Unterabschnitt eines einzigen Gesetzes.

Eine weitere Passage verdient ein Zitat, denn Bundesgerichte sagen es selten so deutlich. Im Hintergrundteil hält die Entscheidung fest, dass VPNs und Werkzeuge für Standort-Privatsphäre „vollkommen legitime Zwecke“ haben, und zählt sie auf: Kommunikation in öffentlichen Netzwerken absichern, Websites am Sammeln persönlicher Daten hindern und Zensur durch repressive Regierungen umgehen. Dieser Satz steht nun in den öffentlichen Akten des ersten US-Verfahrens über ein Gesetz, das VPNs beim Namen nennt.

Der Zeitverlauf laut Gerichtsakte und den Schriftsätzen der Parteien:

Was gilt in Utah heute tatsächlich?

Das ist die Frage, die die Schlagzeilen am schlechtesten beantworten, deshalb hier Bestimmung für Bestimmung, Stand dieser Aktualisierung:

Aus dieser Tabelle folgen zwei Dinge. Für eine Person mit VPN ändert die Entscheidung nichts, denn nichts in dem Gesetz hat je für sie gegolten. Für erfasste Websites sind die durchsetzbaren Pflichten heute dieselben Altersprüfungspflichten, die in rund der Hälfte des Landes bestehen, minus die eine Klausel, die Utah einzigartig machte. Ob Aylo nun seine freiwillige Sperre Utahs aufhebt, die seit 2023 besteht, ist eine Geschäftsentscheidung, die das Unternehmen nicht angekündigt hat; die Vereinbarung, die sein Geofencing einfror, endete mit der Entscheidung.

Welche anderen Bundesstaaten kopieren Utahs Ansatz?

Die Altersprüfung für Erwachsenenseiten ist in den USA inzwischen die Norm. Die Age Verification Providers Association zählte im Februar 2026 mindestens 25 Bundesstaaten, die solche Gesetze verabschiedet hatten, und über den Sommer aktualisierte Übersichten setzen die Zahl noch höher an. Utah war der zweite Bundesstaat, mit einem Gesetz, das am 3. Mai 2023 in Kraft trat und Pornhub veranlasste, den gesamten Bundesstaat zwei Tage zuvor zu sperren. Google Trends zeigte, dass VPN-Suchanfragen in Utah in den frühen Morgenstunden des 2. Mai 2023 auf den Höchstwert der Beliebtheit schnellten, wie Newsweek damals berichtete. Diese Episode erklärt mehr als alles andere, warum der Gesetzentwurf von 2026 VPNs überhaupt erwähnt.

Die VPN-Klausel zu kopieren ist eine andere Sache, und die Entscheidung vom 24. September hat sie gerade deutlich schwerer empfehlbar gemacht. Abgeordnete in Michigan schlugen 2025 vor, mit einem Gesetzentwurf viel weiter zu gehen, der Internetanbieter verpflichtet hätte, VPN-Verkehr komplett zu blockieren; er blieb im Ausschuss stecken. Wisconsins Altersprüfungsgesetz enthielt ursprünglich VPN-Formulierungen, die im Februar 2026 gestrichen wurden, bevor der Gouverneur das Gesetz im April mit seinem Veto stoppte. Aylos Klageschrift hält fest, dass zuvor kein Bundesstaat eine Klausel zum angenommenen Standort erlassen hatte, und wir haben kein anderes verabschiedetes US-Gesetz gefunden, das VPNs beim Namen nennt. Die Parlamente, die den Fall beobachten, haben ihre Antwort nun: Die erste Klausel zum angenommenen Standort hat ihren ersten Antrag nicht überstanden. Die Entscheidung skizziert sogar, was Bestand hätte: ein Gesetz, das angemessene Geolokalisierungsbemühungen verlangt statt perfekter. Rechnen Sie damit, dass die nächste Runde der Gesetzgebung, in Utahs Sitzungsperiode 2027 und anderswo, genau dieses Wort verwendet. Kalifornien umgeht das Problem derweil vom anderen Ende her: Sein Digital Age Assurance Act, wirksam ab Januar 2027, lässt das Betriebssystem eine von den Eltern angegebene Altersgruppe an Apps weiterreichen, ein Ansatz, der keine IP-Geolokalisierung braucht und keine VPNs erwähnt.

Was sollte jemand in Utah wegen seines VPN tun?

Nichts, in dem Sinne, dass keine Pflicht auf Sie zugekommen ist und keine vorgeschlagen wird. Ein paar praktische Hinweise dennoch, denn die Folgewirkungen solcher Gesetze spüren gewöhnliche Nutzer, nicht die Seiten, auf die sie zielen.

1. Lassen Sie das VPN für das an, wofür es da ist. Verschlüsselung in öffentlichen WLANs, eine stabile IP für Banking- und Arbeits-Logins und eine Barriere zwischen Ihrem Surfverhalten und Ihrem Internetanbieter bleiben allesamt unberührt. Wenn Sie einen nahegelegenen Ausgangspunkt möchten: Le VPN betreibt neben seinen anderen US-Standorten einen Server in Salt Lake City, sodass eine Verbindung aus Utah in Utah bleiben kann.
2. Rechnen Sie damit, dass mehr Seiten VPN-Verkehr anzweifeln, überall. Die rationale Reaktion auf eine Haftungsregel ohne zuverlässige Erkennung ist Überblockierung. Wenn eine Seite, die nichts mit Utah zu tun hat, plötzlich Ihre VPN-Verbindung ablehnt, ist das der sich ausbreitende Compliance-Reflex und kein Zeichen, dass Ihr VPN etwas falsch macht. Ein Serverwechsel reicht in der Regel aus.
3. Betrachten Sie das Gesetz nicht als Rätsel, das es zu lösen gilt. SB 73 verbietet erfassten Seiten, Besuchern beizubringen, wie sie Alterskontrollen umgehen, und dieser Artikel wird das nicht an ihrer Stelle tun. Die Altersprüfung für Erwachseneninhalte ist verfassungskonform und wird bleiben; die offene Frage in Utah ist nur, wer die Last trägt, wenn die Werkzeuge nicht erkennen können, wo sich eine Person befindet.
4. Behalten Sie die Berufungsfrist und die Sitzungsperiode 2027 im Blick, nicht den 22. Oktober. Die Termine, auf die dieser Artikel einst verwies, sind verbraucht: Die Entscheidung kam am 24. September und machte die Waffenstillstandsfrist vom 22. Oktober hinfällig. Offen bleibt, ob Utah vor dem Tenth Circuit Berufung einlegt, bevor seine rund 30-tägige Frist um den 26. Oktober abläuft, ob die Division die Regel R152-78B finalisiert, jetzt, da ihre Standorthälfte eine blockierte Klausel umsetzt, und ob das Parlament das Gesetz mit einem Angemessenheitsstandard neu fasst, wenn es Ende Januar zusammentritt.

Wenn Sie die größere Landkarte suchen, wo VPNs eingeschränkt und wo sie lediglich reguliert sind, deckt unser Länderleitfaden zur Legalität von VPNs 2026 das ab, und unsere Seite zu den Vereinigten Staaten listet die US-Serverstandorte auf. Als europäische Parallele: Frankreichs Regulierungsbehörde hat im vergangenen Jahr einen sehr ähnlichen Kampf um Alterskontrollen auf Erwachsenenseiten ausgetragen; wir haben beschrieben, wie das ausging, einschließlich derselben Überblockierungsdynamik, die Utah jetzt importiert.

Die Kurzfassung für alle, die Ihnen die Schlagzeile schicken: Utahs VPN-Klausel regulierte Websites und nicht Personen, ein Bundesrichter hat sie jetzt blockiert, weil sie eine Perfektion verlangte, die keine Technik liefern kann, der Rest des Gesetzes steht, und die nächsten Züge liegen bei Utah, vor einem Berufungsgericht oder im Parlament des kommenden Jahres.