Utah se ha convertido en el primer estado de Estados Unidos que ataca directamente el uso de redes privadas virtuales (VPN) en el marco de la verificación de edad en línea. Una nueva ley estatal obliga ahora a los sitios web que alojan contenido para adultos a verificar la edad de los visitantes incluso cuando éstos ocultan su ubicación mediante VPN, poniendo la responsabilidad en los operadores de las plataformas para determinar si los usuarios se encuentran físicamente dentro del estado.
La nueva ley estatal SB 73
El proyecto de ley SB 73 de Utah exige que las entidades comerciales que operan sitios web con contenido perjudicial para menores verifiquen la edad de los visitantes cuando dicho material representa más de un tercio del contenido total de la web, sin importar si los usuarios disfrazan su ubicación con VPN, servidores proxy u otros medios técnicos.
Según el texto de la ley, «una entidad comercial que opera un sitio web que contiene una porción sustancial de material perjudicial para menores no puede facilitar ni alentar el uso de una red privada virtual, servidor proxy u otros medios para eludir los requisitos de verificación de edad». Los visitantes que se encuentren físicamente en Utah serán considerados usuarios de Utah, independientemente de las herramientas técnicas que empleen para ocultar su dirección IP.
Prohibición de ayudar a eludir los controles
La normativa va más allá de la simple verificación: también restringe a los operadores de las webs ayudar a los visitantes a evitar los controles de edad. Esto incluye publicar instrucciones sobre cómo acceder a sus sitios a través de VPN o sortear bloqueos geográficos. Las VPN redirigen el tráfico a través de servidores remotos, ocultando la dirección IP que un sitio web vería normalmente.
La empresa de privacidad Nym señaló en la red social X que la prohibición de SB 73 sobre publicar instrucciones para usar VPN en relación con la verificación de edad restringe la libre expresión sobre herramientas de privacidad. «La ley restringe la expresión sobre una herramienta de privacidad. Esa es una cuestión de Primera Enmienda que los tribunales aún no han respondido», escribió la compañía.
Sanciones y requisitos de privacidad
La División de Protección al Consumidor de Utah puede imponer multas administrativas de hasta 2.500 dólares por cada infracción. Los tribunales, por su parte, pueden imponer sanciones civiles de hasta 2.500 dólares por violación, además de otras medidas correctivas. El estatuto también prohíbe a los proveedores de verificación retener información identificable después de conceder acceso.
Los operadores que utilicen métodos de verificación que cumplan los estándares establecidos por las normas de la división se considerarán conformes con los requisitos de verificación de edad.
Tendencia internacional hacia la regulación de VPN
SB 73 es la última acción de reguladores que apuntan a las VPN tanto para hacer cumplir prohibiciones de plataformas como para impedir que los usuarios eviten controles de edad. En septiembre de 2024, las autoridades brasileñas iniciaron investigaciones contra usuarios sospechosos de usar VPN para evadir la prohibición temporal de X en el país, con multas potenciales cercanas a los 9.000 dólares diarios.
En julio de 2025, la demanda de VPN en Reino Unido se disparó más del 6.000% cuando entraron en vigor controles de edad. Nym, que opera un servicio de VPN descentralizado, vio su token NYM subir un 12% durante ese aumento, un día después de lanzar su aplicación para iOS.
En febrero, Francia consideró restringir el uso de VPN por parte de menores para eludir controles de edad, aunque los funcionarios descartaron una prohibición total.
Fuente: Decrypt · Esta información ha sido elaborada por la redacción de Criptonews con apoyo de herramientas editoriales automatizadas.