Un juez federal otorgó una medida cautelar preliminar contra la SB 73 de Utah, una normativa conocida por su enfoque agresivo hacia la verificación de edad y, en particular, por sus disposiciones que apuntaban a las VPNs.

La medida impide temporalmente las reglas que exigían a plataformas para adultos identificar y verificar la ubicación física de usuarios en Utah, incluso cuando estos usuarios enmascaran su tráfico con una red privada virtual (VPN) u otras herramientas similares. La orden también prohibía que estos sitios proporcionaran instrucciones sobre cómo usar una VPN para saltarse estas verificaciones.

En su memorando, el juez David Barlow señaló que es probable que las disposiciones de la ley vulneren la Constitución de los Estados Unidos. Este fallo destaca una brecha fundamental entre la legislación y la infraestructura de Internet: la geolocalización perfecta no existe en la práctica.

Por diseño, una VPN cifra el tráfico web y lo redirige a través de un servidor remoto, ocultando la dirección IP real de los usuarios. Exigir que las plataformas omitan esta encriptación para determinar la ubicación física no solo es técnicamente inviable para garantizar, sino que también plantea serias preocupaciones de privacidad y libertad de expresión.

El fallo representa una victoria para los derechos digitales y para Aylo, la empresa matriz de Pornhub, que inició la demanda en mayo. Aunque la SB 73 persiste en sus objetivos, la parte más dura de la normativa relacionada con las VPN quedó bloqueada temporalmente.

La decisión envía un mensaje claro sobre los límites de la intervención estatal en herramientas de seguridad digital y refuerza la idea de que las leyes deben equilibrar la protección de menores con el respeto a la privacidad de los usuarios y la seguridad cibernética.

Qué ocurre a continuación con la ley de Utah?

La regulación de VPN es parte de una tendencia más amplia de iniciativas estatales para verificar la edad de los usuarios, pero Utah marcó un hito al dirigirse específicamente a herramientas que permiten la preservación del anonimato en línea. Los críticos argumentan que forzar a las plataformas a deshabilitar o vulnerar el tráfico cifrado podría afectar a periodistas, activistas y ciudadanos que dependen de VPNs para proteger datos personales frente a hackers, rastreadores corporativos y otras amenazas.

Aunque el juez detuvo temporalmente la regla de ubicación de VPN, la batalla legal continúa en los tribunales. La normativa de verificación de edad sigue siendo objeto de impugnaciones, y la Fiscalía General de Utah podría presentar recursos adicionales. Mientras tanto, defensores de la privacidad celebran un precedente clave: las leyes estatales no pueden obligar a los sitios web a romper infraestructuras de seguridad esenciales.

Para quienes se interesan por la privacidad digital, este fallo subraya la importancia de salvaguardar herramientas como las VPNs y de evaluar cuidadosamente las implicaciones de las políticas que buscan restringirlas.

Nota editorial: Este análisis recoge la cobertura de varios medios sobre la decisión judicial y su impacto en la privacidad y la seguridad en línea.