Utah'ın VPN Yasası Bugün Yürürlüğe Girmedi: SB 73 VPN Kullanıcılarına Gerçekte Ne Yapıyor

Bu hafta teknoloji basınını okuduysanız aynı manşetin bir versiyonunu görmüşsünüzdür: VPN kullanımını hedef alan ilk ABD yasası 3 Eylül’de yürürlüğe giriyor. Bu, Gizmodo’nun 31 Ağustos tarihli manşetine koyduğu tarih ve hafta sonu boyunca forumlarda ve sosyal medya akışlarında yayılan tarih de bu. Aynı zamanda iki yönden birden yanlış.

Utah Senato Tasarısı 73, 6 Mayıs 2026’dan beri yürürlükte. VPN hükmü dört aydır yasa. 3 Eylül’de sona erecek olan şey yasanın uykusu değil, bir mahkeme ateşkesiydi: Utah’ın, federal bir hakim şirketin itirazını değerlendirirken VPN maddesini tek bir şirkete, Pornhub’ın işletmecisi Aylo’ya karşı uygulamama sözü. Ve bu ateşkes, manşetlerden bir hafta önce, 27 Ağustos’ta uzatıldı. Utah’ta telefonunda VPN uygulaması olan hiç kimse için bugün hiçbir şey değişmedi.

Tasarının ne dediği, kimi bağladığı, davanın nerede durduğu ve bunların VPN kullanan bir kişi için ne anlama geldiği aşağıda.

Utah'ın VPN Yasası 3 Eylül'de Yürürlüğe Girdi mi?

Hayır. Kafa karışıklığı iki belgenin birbirine karıştırılmasından kaynaklanıyor.

Birincisi yasanın kendisi. Çevrimiçi Yaş Doğrulama Değişiklikleri adlı SB 73, Senatör Calvin Musselman ve Temsilci Steve Eliason tarafından sunuldu ve Vali Spencer Cox tarafından 19 Mart 2026’da imzalandı. Kabul edilen tasarının 22. Bölümü yürürlük tarihini belirliyor: 6 Mayıs 2026; birkaç vergi hükmü ise 1 Ekim’de devreye giriyor. VPN ifadesi, Utah Kanunu 78B-3-1002’yi değiştiren 14. Bölümde yer alıyor ve diğer her şey gibi 6 Mayıs tarihini taşıyor.

İkinci belge, Aylo’nun dava açmasından beş gün sonra, 27 Nisan 2026’da federal mahkemeye sunulan ortak bir mutabakat. Bu belgede Utah Tüketici Koruma Dairesi ve Utah Ticaret Bakanlığı, “Varsayılan Konum Hükmünü” Aylo ve bağlı şirketlerine karşı “hükmün aksi halde yürürlüğe gireceği tarihten 120 gün sonrası olan 3 Eylül 2026’ya kadar” uygulamamayı kabul etti. Aylo ise Utah’taki mevcut coğrafi engellemesini değiştirmemeyi kabul etti; yani Pornhub ve kardeş siteleri, 2023’ten beri olduğu gibi Utah IP adreslerine kapalı kalacaktı.

3 Eylül tarihi işte buradan geliyor. Hiçbir zaman bir yürürlük tarihi olmadı. Tek bir davacıya verilmiş bir uygulamama sözünün bitiş tarihiydi. Ve mahkeme dosyasına göre taraflar 27 Ağustos’ta yeni bir “Uygulamama Süresinin Uzatılmasına İlişkin Ortak Mutabakat” sundu; mahkeme bunu ertesi gün kayda aldı. XBIZ’in 28 Ağustos’ta bildirdiği gibi uzatma 22 Ekim 2026’ya ya da mahkemenin Aylo’nun ihtiyati tedbir talebi hakkında karar vermesine kadar, hangisi önce gerçekleşirse, geçerli. Mutabakat, ek süreyi Utah’taki bir kural yapım süreciyle gerekçelendiriyor: “bu Sürdürülen Uygulamama Dönemi, Davacıların bu arada sorumluluk tehdidi olmaksızın söz konusu kural yapım sürecine katılmalarına olanak tanır.”

Dolayısıyla doğru cümle bir manşetin izin verdiğinden daha uzun. VPN maddesi yasa ve mayıstan beri öyle. Utah, ekim sonuna kadar bunu Aylo’ya karşı kullanmama sözü verdi. Kapsamdaki diğer tüm web siteleri için madde teknik olarak 6 Mayıs’tan beri geçerli, ancak Dairenin VPN trafiği nedeniyle herhangi bir siteye karşı bir uygulama işlemi başlattığına dair kamuya açık bir kayda rastlamadık.

SB 73 Gerçekte Neyi ve Kimden Gerektiriyor?

Utah, 2023’ten beri yetişkin sitelerinde yaş doğrulaması şart koşuyor. SB 73 bu rejimi yeniden kuruyor: mevcut özel dava hakkının yanına Tüketici Koruma Dairesi eliyle kamusal uygulama ekliyor, para cezaları ekliyor, kapsamdaki sitelere özel tüketim vergisi getiriyor ve VPN’lerle ilgili iki paragraf ekliyor. Bu iki paragraf, kabul edilen metinde şöyle.

Varsayılan konum kuralı, 78B-3-1002’nin yeni (3) numaralı alt bendi: “Bir birey, sanal özel ağ, proxy sunucusu ya da coğrafi konumunu gizlemeye veya yanlış göstermeye yarayan başka bir araç kullanarak web sitesine bu eyaletin dışındaki bir konumdan erişiyormuş gibi görünmesini sağlayıp sağlamadığına bakılmaksızın, fiilen eyalet sınırları içinde bulunuyorsa web sitesine bu eyaletten erişiyor sayılır.”

Kolaylaştırma yasağı, yeni (4) numaralı alt bent: kapsamdaki bir site, “web sitesine erişmek için sanal özel ağ ya da proxy sunucusunun nasıl kullanılacağına ilişkin talimatlar” veya “bu eyaletteki bireylerin coğrafi engellemeyi ya da erişim engelini aşmasına yönelik araçlar” sağlamak da dahil olmak üzere, “yaş doğrulama gerekliliklerini aşmak için sanal özel ağ, proxy sunucusu ya da başka bir aracın kullanımını kolaylaştıramaz veya teşvik edemez.”

Her iki kural da “küçükler için zararlı materyalin önemli bir bölümünü içeren bir web sitesi işleten ticari kuruluşa” yöneliktir. Önemli bölümün bir sayısı var: sitedeki toplam materyalin yüzde 33 1/3’ünden fazlası. Kendini ağırlıklı olarak yetişkinlere yönelik olarak tanıtan ya da yetişkin temalı bir alan adı kullanan bir sitenin bu çizgiyi aştığı varsayılıyor.

Cezalar da aynı kuruluşa yöneliyor. Yeni 78B-3-1004 bölümü uyarınca Dairenin müdürü her ihlal için 2.500 dolara kadar idari para cezası verebiliyor; mahkeme ise buna ihlal başına 2.500 dolara kadar hukuki para cezası, kazançların iadesi, ihtiyati tedbirler ve gerçek zararları, ayrıca bir emre uyulmaması halinde ihlal başına 5.000 dolara kadar ceza ekleyebiliyor. 78B-3-1002(6) bölümü, yalnızca trafik taşıdıkları için internet servis sağlayıcılarını, arama motorlarını ve bulut sağlayıcılarını; (5) numaralı alt bent ise gerçek haber ve kamu yararı içeriğini muaf tutuyor.

Eksik olana dikkat edin. “VPN kullanıcısı” tanımı yok, bir VPN sağlayıcısına yüklenen bir yükümlülük yok ve VPN üzerinden bağlanan bir birey için para cezası, suç ya da hukuki sorumluluk yok. Alıntılanabilir versiyonu: Utah’ın SB 73 yasası VPN kullanıcılarını düzenlemiyor; fiziksel olarak Utah’ta bulunan bir ziyaretçinin, sitenin gördüğü IP adresi ne olursa olsun Utah ziyaretçisi sayıldığını ilan ederek web sitelerini düzenliyor.

Utah'ta VPN Kullanmak Artık Yasa Dışı mı?

Hayır ve 6 Mayıs’ta da değildi. SB 73’ün her işlevsel maddesi yükümlü taraf olarak bir ticari kuruluşu gösteriyor. Otel Wi-Fi’ını kullanmak, bir iş ağına ulaşmak, internet servis sağlayıcısının gezinme geçmişini profillemesini önlemek ya da seyahatteyken ev aboneliğini izlemek için VPN’i açan bir Salt Lake City sakini, yasanın ele aldığı hiçbir şeyi yapmış olmuyor.

Yasanın değiştirdiği şey web sitesinin maruz kaldığı risk. SB 73’ten önce kapsamdaki bir site, Hollanda ya da Kanada IP adresinden gelen bir ziyaretçinin kendi açısından Hollanda’da ya da Kanada’da olduğunu ileri sürebiliyordu. Şimdi Utah, o ziyaretçi gerçekten Utah’taysa sitenin sorumlu olduğunu söylüyor. Sitenin bunu bilip bilemeyeceği sonraki soru ve davanın tamamı bu.

VPN Kullanıyorsanız Bir Web Sitesi Utah'ta Olduğunuzu Nasıl Bilecek?

Büyük ölçüde bilemez; SB 73’e yönelik eleştirilerin çok farklı çevrelerden gelmesinin nedeni de bu.

Electronic Frontier Foundation, VPN adreslerini engellemeyi “muhtemelen hiçbir şirketin kazanamayacağı teknik bir köstebek vurma oyunu” olarak nitelendirdi ve VPN sağlayıcılarının sürekli yeni adresler eklediğini, eksiksiz bir engelleme listesinin ise bulunmadığını belirtti. Mayısta KUER’in aktardığı sözlerinde Fight for the Future’dan Lia Holland bunu daha açık ifade etti: saygın bir VPN kullanıcısının nereden bağlandığını belirlemek “tasarımı gereği kelimenin tam anlamıyla imkânsız”. Gizmodo’nun sorusu üzerine NordVPN yasayı, “platformların, şu anda kimsenin güvenilir biçimde nasıl yapılacağını bilmediği teknik bir görevde başarısız oldukları için gerçek mali riskle karşı karşıya kaldığı” bir “sorumluluk tuzağı” olarak tanımladı.

Teknik nedenler tartışmalı değil. IP coğrafi konumlandırma, bir cihazın nerede bulunduğunun ölçümü değil, yönlendirme verilerinden ve kayıt bilgilerinden türetilen ticari bir çıkarımdır ve sıradan bağlantılarda bile eyalet düzeyinde düzenli olarak yanılır. VPN ve proxy tespiti, gerçekliğin gerisinde kalan bilinen çıkış adresi listelerine dayanır. Ve tüketici VPN’ini işaretleyen sinyaller kurumsal ağları, üniversite ağlarını, trafiği eyalet dışı geçitlerden yönlendiren mobil operatörleri ve yaygın tarayıcılara yerleşik gizlilik özelliklerini de işaretler. VPN’e benzeyen her şeyi engelleyen bir site, Utah’ta ve başka her yerde meşru ziyaretçilerin büyük bir bölümünü engeller.

Aylo’nun argümanı tek cümleyle şu: Utah’ta uyumdan emin olmanın tek yolu ya herkesin, her yerde yaşını doğrulamak, ki şirket mahkemeye bunun müşterilerinin yüzde 80’ine varan bölümünü kaçıracağını söyledi, ya da Utah’ta olması akla gelebilecek herkesi engellemek. Senatör Musselman’ın KUER tarafından aktarılan yanıtı ise “SB 73 hesap verebilirlikle ilgili” ve sitelerin “kullanıcılar için şifreleme seçeneklerini korurken” yaşı doğrulayabileceği ya da konumu teyit edebileceği yönünde.

Utah’ın kendi yanıtı kural yapım süreciyle geliyor. SB 73, Daireye yaş doğrulama standartlarını kuralla belirleme yetkisi veriyor ve bu standartları karşılayan sitelere güvenli liman sağlıyor. Dairenin taslak kuralı R152-78B, 1 Ekim’e kadar kamuoyu görüşüne açık ve 8 Ekim’de yürürlüğe girmesi bekleniyor; XBIZ’e göre “coğrafi konum gizleme” için standartlar da içeriyor. Bu standartların bir siteden ne talep edeceği, varsayılan konum maddesinin uygulanabilir bir uyum hedefi mi yoksa imkânsız bir hedef mi olduğunu belirleyecek.

Aylo'nun Davası Ne Hakkında ve Hakim Ne Zaman Karar Verecek?

Aylo Freesites ve Aylo Group, 22 Nisan 2026’da ABD Utah Bölge Mahkemesinde, 2:26-cv-00340 numaralı davayla Tüketici Koruma Dairesine, müdürü Katie Hass’a, Ticaret Bakanlığına ve icra direktörü Margaret Busse’ye karşı dava açtı. Dava Hakim David Barlow’un önünde. Dilekçe özellikle varsayılan konum hükmünü hedef alıyor ve Deseret News’e göre maddenin, Anayasa’nın eyaletlerin eyaletler arası ve dış ticareti düzenlemesine getirdiği sınırları ihlal ederek “sözde bir Utah düzenlemesini fiilen küresel bir zorunluluğa dönüştürdüğünü” savunuyor.

Aylo yaş doğrulamasına kendi başına itiraz etmiyor. Yüksek Mahkeme bu soruyu Haziran 2025’te Free Speech Coalition v. Paxton davasında Teksas’ın yaş doğrulama yasasını onaylayarak karara bağladı. Aylo’nun iddiası daha dar: bir eyalet kendi sakinleri için yaş kontrolü isteyebilir, ancak yabancı bir şirketi, eyalet sınırları içinde olduğunu güvenilir biçimde tespit edemediği ziyaretçilerden sorumlu tutamaz.

Dava dosyasından ve tarafların sunumlarından derlenen şimdiye kadarki zaman çizelgesi:

İhtiyati tedbir kararı için açıklanmış bir tarih yok. 30 Temmuz duruşmasının tutanağı 27 Ağustos’ta dosyaya sunuldu ve taraflar uzatmayı, dava ilerlemeden önce kuralın yerine oturmasına izin verme çerçevesinde açıkladı. Bir sonraki gerçek haberi eylülde değil, ekimde bekleyin.

Utah'ın Yaklaşımını Başka Hangi Eyaletler Kopyalıyor?

Yetişkin siteleri için yaş doğrulaması artık ABD’de norm haline geldi. Age Verification Providers Association, Şubat 2026 itibarıyla bu tür yasaları kabul etmiş en az 25 eyalet saydı; yaz boyunca güncellenen takip listeleri ise sayıyı daha da yükseğe çıkardı. Utah, 3 Mayıs 2023’te yürürlüğe giren ve Pornhub’ın iki gün önce tüm eyaleti engellemesine yol açan yasasıyla ikinci eyaletti. Google Trends, Newsweek’in o dönemde bildirdiği gibi, Utah’taki VPN aramalarının 2 Mayıs 2023’ün ilk saatlerinde en yüksek popülerlik düzeyine fırladığını gösterdi. 2026 tasarısının VPN’lerden neden söz ettiğini her şeyden çok bu olay açıklıyor.

VPN maddesini kopyalamak ise başka bir konu. Michigan’daki yasa koyucular 2025’te, internet servis sağlayıcılarının VPN trafiğini doğrudan engellemesini zorunlu kılacak bir tasarıyla çok daha ileri gitmeyi önerdi; tasarı komisyonda takıldı. Wisconsin’in yaş doğrulama tasarısı başlangıçta VPN ifadesi içeriyordu; bu ifade Şubat 2026’da çıkarıldı ve vali nisan ayında tasarıyı veto etti. Aylo’nun dava dilekçesi daha önce hiçbir eyaletin varsayılan konum maddesi çıkarmadığını söylüyor ve biz de VPN’leri adıyla anan başka bir yürürlükteki ABD yasası bulamadık. Davayı izlediği bildirilen yasama organları, kendi tasarılarını hazırlamadan önce varsayılan konum maddesinin ihtiyati tedbir talebinden sağ çıkıp çıkmayacağını görmeyi bekliyor. Utah’ın bir test davası olması bu anlamda: Hakim Barlow’un mahkemesindeki sonuç iki düzine başka eyalet başkentinde okunacak.

Utah'taki Biri VPN'i Konusunda Ne Yapmalı?

Hiçbir şey; size hiçbir yükümlülük düşmedi ve önerilen de yok. Yine de birkaç pratik not, çünkü bu tür yasaların ikincil etkilerini hedef aldıkları siteler değil, sıradan kullanıcılar hisseder.

1. VPN’i ne içinse onun için açık tutun. Halka açık Wi-Fi’da şifreleme, bankacılık ve iş girişleri için sabit bir IP ve gezinmenizle internet servis sağlayıcınız arasındaki bariyer, bunların hiçbiri etkilenmiyor. Yakın bir çıkış noktası istiyorsanız Le VPN, diğer ABD lokasyonlarının yanı sıra Salt Lake City’de de bir sunucu işletiyor; böylece Utah tabanlı bir bağlantı Utah’ta kalabilir.
2. Her yerde daha fazla sitenin VPN trafiğini sorgulamasını bekleyin. Güvenilir tespit imkânı olmayan bir sorumluluk kuralına rasyonel yanıt aşırı engellemedir. Utah’la hiçbir ilgisi olmayan bir site VPN bağlantınızı reddetmeye başlarsa bu, VPN’inizin yanlış bir şey yaptığının işareti değil, yayılan uyum refleksidir. Genellikle sunucu değiştirmek yeterlidir.
3. Yasayı çözülecek bir bulmaca olarak görmeyin. SB 73, kapsamdaki sitelerin ziyaretçilere yaş kontrollerini nasıl atlatacaklarını öğretmesini yasaklıyor ve bu yazı da bunu onların yerine yapmayacak. Yetişkin içeriği için yaş doğrulaması anayasaya uygun ve kalıcı; Utah’taki açık soru yalnızca, araçlar bir kişinin nerede olduğunu söyleyemediğinde yükü kimin taşıyacağı.
4. Eylülü değil, ekimi izleyin. Kural için görüş bildirme son tarihi 1 Ekim, kural 8 Ekim’de yürürlüğe girebilir ve mahkeme daha önce karar vermezse Aylo ile uygulama ateşkesi 22 Ekim’de sona eriyor. Bunlardan herhangi biri pratik tabloyu değiştirebilir ve hiçbiri bu hafta gerçekleşmedi.

VPN’lerin nerede kısıtlandığının ve nerede yalnızca düzenlendiğinin daha geniş haritasını istiyorsanız, 2026 VPN yasallığı ülke ülke rehberimiz bunu kapsıyor; Amerika Birleşik Devletleri sayfamız ise ABD sunucu lokasyonlarını listeliyor. Avrupa’dan bir paralel için: Fransa’nın düzenleyici kurumu geçen yıl yetişkin sitelerinde yaş kontrolleri konusunda çok benzer bir mücadeleden geçti; bunun nasıl sonuçlandığını, Utah’ın şimdi ithal ettiği aynı aşırı engelleme dinamiği de dahil olmak üzere ele almıştık.

Size manşeti gönderen herkese iletebileceğiniz kısa versiyon: Utah’ın VPN yasası gerçek, mayıstan beri yürürlükte, kişileri değil web sitelerini düzenliyor ve bir sonraki önemli tarih 22 Ekim.