
El estado estadounidense de Utah ha renunciado temporalmente a aplicar una nueva ley que afecta directamente a las VPN, servicios que cifran el tráfico de internet y ocultan la ubicación real del usuario. La norma debía obligar a las grandes webs para adultos a tener en cuenta no solo la evasión de la verificación de edad, sino también el uso de herramientas que permiten falsear la ubicación geográfica.
Utah se convirtió en el primer estado de EE. UU. donde los legisladores intentaron limitar por separado el uso de VPN para eludir las barreras de edad en webs con contenido para adultos. Sin embargo, el 3 de septiembre, el día en que la norma entraba oficialmente en vigor, las autoridades acordaron no aplicarla a esas plataformas mientras un tribunal federal estudia la demanda de Aylo, propietaria de Pornhub.
La empresa sostiene que la ley impone a las plataformas de internet requisitos técnicos imposibles de cumplir. Aylo ya se había opuesto a iniciativas similares en otros estados: en vez de acatar las normas, la compañía bloqueó el acceso a Pornhub, alegando que la verificación obligatoria de edad supone una grave amenaza para la privacidad de los usuarios.
Se trata de enmiendas a la ley Online Age Verification Amendments, también conocida como SB 73. En un principio debían entrar en vigor en mayo, pero su aplicación se aplazó después de que Aylo acudiera a un tribunal federal. En la vista del jueves, el juez dijo que no podía indicar cuándo dictaría sentencia. Hasta entonces, Utah y Aylo han acordado suspender temporalmente la aplicación de la ley: existe, pero en la práctica queda en pausa.
La norma trata de cerrar la llamada brecha geográfica. Según su criterio, se considera que una persona es usuaria de Utah si se encuentra físicamente en el estado, aunque se conecte mediante una VPN o un servidor proxy y la web la identifique como visitante de otro país. Además, se prohíbe a las webs con una proporción significativa de materiales potencialmente perjudiciales para menores publicar instrucciones para eludir la verificación de edad mediante VPN.
El problema es que una VPN se creó precisamente para eso: cifra la conexión y oculta la dirección real del usuario. Una web puede ver, por ejemplo, una conexión a través de un servidor en Alemania, pero técnicamente no puede determinar con fiabilidad si la persona está en Berlín o en Salt Lake City.
Las organizaciones defensoras de los derechos digitales consideran que esta formulación impone de facto a las plataformas una exigencia imposible de cumplir. La Electronic Frontier Foundation advierte de que, para reducir los riesgos legales, las webs podrían empezar a verificar la edad de todos sus visitantes en todo el mundo o bloquear las conexiones VPN sin importar el país de residencia del usuario. Eso supondría controles de identidad masivos y menos privacidad digital para personas que no están infringiendo ninguna ley.
Mientras siga vigente el acuerdo de suspensión, los usuarios de VPN en Utah no se enfrentarán a consecuencias inmediatas. Pero el futuro definitivo de la norma depende del tribunal federal, y la disputa ha dejado de ser un intento local de controlar las webs para adultos para convertirse en un conflicto más amplio entre la verificación de edad, la protección de los menores y el derecho de los usuarios a la privacidad.
Utah se convirtió en el primer estado de EE. UU. en aprobar una ley dirigida expresamente contra el uso de VPN para eludir la verificación de edad en webs para adultos. La norma forma parte del paquete Online Age Verification Amendments, o SB 73. Debía entrar en vigor en mayo, pero su aplicación se aplazó tras la demanda de Aylo, propietaria de Pornhub. El 3 de septiembre entró formalmente en vigor, aunque las autoridades acordaron no aplicarla temporalmente a las webs para adultos mientras un tribunal federal estudia el caso.
Aylo sostiene que los requisitos de la ley son técnicamente imposibles de cumplir y entrañan graves riesgos para la privacidad. La compañía ya se había opuesto a leyes similares en otros estados y, en algunos casos, prefirió bloquear el acceso a Pornhub antes que implantar procedimientos que, a su juicio, ponen en peligro los datos de los usuarios.
La ley intenta cerrar una vía geográfica para eludir las restricciones. Se considera que un usuario está en Utah si se encuentra físicamente en el estado, aunque se conecte mediante una VPN o un servidor proxy y la web lo identifique como alguien de otro país. Además, se prohíbe a las webs con una proporción significativa de materiales potencialmente perjudiciales para menores publicar instrucciones para usar VPN y eludir la verificación de edad.
El principal problema técnico reside en la propia función de las VPN. Estos servicios cifran el tráfico de internet y ocultan la ubicación real del usuario. Si alguien de Utah se conecta a través de un servidor en Alemania, la web ve el servidor alemán, pero no puede determinar con fiabilidad si el usuario está en Alemania o en el estado estadounidense.
La Electronic Frontier Foundation advierte de que, debido a la incertidumbre jurídica, las webs podrían empezar a exigir pruebas de edad a todos sus visitantes en todo el mundo o bloquear las conexiones VPN sin importar el país de residencia. Esto podría llevar a una recopilación masiva de datos identificativos y limitar el acceso a herramientas de privacidad digital de millones de usuarios.
En la vista judicial, el juez no indicó cuándo dictaría sentencia. Hasta que haya un veredicto, sigue vigente el acuerdo entre las autoridades de Utah y Aylo para suspender la aplicación de la ley. Por tanto, los usuarios de VPN del estado no sufren consecuencias inmediatas, pero el resultado del caso podría influir no solo en las webs para adultos, sino también en la futura regulación de las VPN, la verificación de edad y la privacidad en internet en EE. UU.