• La SB 73 de Utah entra en vigor hoy, 3 de septiembre, pero los desafíos legales siguen, lo que podría mantener la aplicación estricta en pausa.
• Cualquier persona físicamente en Utah es tratada legalmente como residente, incluso si utiliza VPN para ocultar su ubicación, y las webs enfrentan una multa de $2,500 por violación.
• Proveedores líderes de VPN confirmaron que no cambiarán la forma en que operan en Utah, calificando la legislación como un “precedente peligroso” que no resuelve la verificación de edad.

Utah se ha convertido en el centro de una importante batalla de derechos digitales. Tras meses de disputas legales, la SB 73 (Online Age Verification Amendments) entra en vigor este 3 de septiembre.

Originalmente programada para mayo, la ley fue suspendida temporalmente tras una medida judicial. Esa suspensión inicial ha expirado, permitiendo que la ley entre en vigor y convirtiendo a Utah en el primer estado de EE. UU. en dirigirse explícitamente al uso de VPN para la verificación de edad.

Sin embargo, la industria de la ciberseguridad advierte que la normativa sigue siendo un lío complejo y de difícil aplicación.

Según Gizmodo, la SB 73 exige a sitios comerciales que alojan material para adultos verificar la edad de sus usuarios. La preocupación de privacidad radica en cómo el estado maneja la suplantación de ubicación: cualquiera que se encuentre físicamente en Utah es considerado un usuario de Utah, independientemente de la dirección IP que presente el usuario al sitio web.

Esto significa que un residente de Salt Lake City que se conecte a un servidor VPN en Alemania sigue siendo un usuario de Utah a los ojos de la ley, y el sitio web es responsable de verificar su edad. Si los sitios no cumplen, enfrentan multas severas de hasta $2,500 por violación.

Un “precedente peligroso” para herramientas de privacidad

Para cumplir la ley, las webs podrían verse obligadas a usar herramientas de rastreo más intrusivas o a bloquear todo tráfico sospechoso de VPN. Además, los sitios para adultos quedan prohibidos de publicar instrucciones sobre cómo usar una VPN para evadir las puertas de edad.

Los grupos de derechos digitales han criticado el marco como un gasto “imposible de diseñar” que solo genera una solución de corto alcance y un “crackeo técnico” que no aborda el problema real de la verificación de edad. Este empuje legislativo no ocurre en un vacío: autoridades a nivel mundial, incluida la UE, ven cada vez más a las VPN como software de elusión que debe ser restringido.

Sin embargo, algunos de las mejores VPNs se niegan a modificar sus servicios para residentes de Utah, señalando que la carga legal recae enteramente sobre los operadores de sitios web.

En una entrevista con TechRadar, Laura Tyrylyte, defensora de la privacidad en NordVPN, explicó que la implementación del 3 de septiembre no es definitiva. “La revisión legal de la ley continúa, así que no debe tomarse septiembre como fecha de aplicación. Dependiendo de la evolución, la aplicación podría permanecer pausada durante el litigio”, comentó.

“Dicho esto, SB 73 no afecta directamente a NordVPN ya que las obligaciones recaen sobre sitios que alojan contenido dañino para menores, no sobre proveedores de VPN”, añadió. “Sin embargo, la tendencia de leyes apresuradas y difíciles de cumplir no es tranquilizadora, y seguiremos defendiendo enfoques de seguridad infantil que no sacrifiquen herramientas de ciberseguridad y privacidad para todos.”

AdGuard VPN adoptó una postura similar. Denis Vyazovoy, Jefe de Productos de AdGuard, confirmó a TechRadar que la compañía no tiene intención de restringir a sus usuarios locales. “No vemos actualmente que la SB 73 de Utah genere obligaciones de cumplimiento directas para proveedores de VPN, así que no planeamos cambiar cómo funciona AdGuard VPN para usuarios en Utah. En un sentido más amplio, tratar las VPNs como un agujero legal en la política de verificación de edad establece un precedente peligroso: las VPNs son herramientas de privacidad y seguridad de uso general, y restringirlas podría perjudicar a usuarios legítimos sin resolver el problema subyacente de la verificación de edad.”

Gytis Malinauskas, Jefe de Asesoría Legal en Surfshark, afirmó a TechRadar que la SB 73 de Utah establece un precedente preocupante. “En la práctica, exige a los sitios que alojan contenido considerado dañino para menores bloquear las VPN. Esto trata a una herramienta de ciberseguridad como una ‘laguna’. Las VPNs son una herramienta de seguridad que millones de estadounidenses usan diariamente para proteger sus datos. Bloquearlas solo erosionaría la privacidad de los usuarios comunes.”

Por ahora, el cifrado cotidiano sigue siendo totalmente legal en Utah. Sin embargo, a medida que la carga de prueba se desplaza hacia los operadores de sitios web, los usuarios pueden esperar controles de identidad mucho más invasivos o listas de bloqueo generalizadas, mientras las compañías intentan navegar por las nuevas reglas estatales.