Un tribunal federal ha detenido las disposiciones de VPN de la SB 73 de Utah después de que la Electronic Frontier Foundation (EFF) argumentara que la ley exige una imposibilidad técnica. Firmada a principios de 2026 y originalmente programada para entrar en vigor en mayo, la SB 73 obligaba a los sitios web con contenido para adultos a bloquear a los usuarios que acceden mediante VPN o a identificar la ubicación física de cada visitante — y prohibía a esos sitios compartir instrucciones para eludir los controles.
Esto ilustra la consecuencia de acceso denegado del mandato de la SB 73 que obliga a los sitios para adultos a identificar la ubicación física de cada visitante o bloquear completamente a los usuarios de VPN.
El problema central, tal como reconoció el juez Barlow, es la geolocalización. Las VPN dirigen el tráfico a través de servidores intermediarios, por lo que los sitios web de destino solo ven la dirección IP del servidor de la VPN — y no si el usuario está en Salt Lake City, Boston o Honolulu. La disposición de “ubicación real” de la SB 73 requería, por tanto, que las plataformas geolocalizaran a cada visitante con perfección para evitar responsabilidad. Como escribió el tribunal: “la perfección en la geolocalización no es posible actualmente”. El resultado: las plataformas tendría que verificar a los 28 millones de usuarios a nivel nacional, bloquear todo el tráfico de VPN por completo o retirar el acceso desde Utah.
El problema técnico central identificado por el tribunal es que la geolocalización no puede distinguir confiablemente a un usuario de Utah de uno conectado detrás de una VPN.
El tribunal dictaminó que la ley probablemente viola la Constitución de los Estados Unidos al imponer una carga significativa a empresas y personas fuera de las fronteras de Utah, concluyendo que Utah dispone de métodos menos onerosos para proteger a los menores. La decisión sigue los comentarios formales de la EFF al Departamento de Comercio de Utah oponiéndose a las reglas propuestas de cumplimiento (R152-78B), que habían obligado a implementar “sistemas de detección de ofuscación de geolocalización comercialmente razonables”. La EFF argumentó que esas reglas — que dependen de heurísticas como el monitoreo de latencia de conexión o la verificación de la zona horaria del dispositivo — son notoriamente poco fiables y obligarían a una vigilancia invasiva a los usuarios en todas partes.
Tanto las reglas propuestas de cumplimiento como el análisis de alternativas menos onerosas del tribunal se centran en proteger a los menores de los sitios con contenido para adultos.
Lo que sigue siendo incierto: los legisladores de Utah han indicado que podrían revisar la ley en la próxima sesión. Las reglas propuestas de cumplimiento podrían entrar en vigor tan pronto como el 8 de octubre de 2026, pero no pueden aplicarse mientras continúe la acción judicial. Destaca que la demanda de Aylo no impugna la disposición de la SB 73 que prohíbe a los sitios web compartir información sobre VPN — solo los mandatos de bloqueo de VPN y geolocalización.
La sentencia establece que los legisladores estatales no pueden convertir los requisitos de verificación de edad en un arma para imponer vigilancia masiva o socavar herramientas esenciales de privacidad. A medida que otros estados consideran propuestas similares anti-VPN, la EFF ha instado a los reguladores a rechazar los mandatos técnicamente imposibles y priorizar la seguridad del usuario.
La EFF argumentó que las reglas de cumplimiento dependen de heurísticas poco fiables que obligarían a una vigilancia invasiva a los usuarios en todas partes.