Что делает закон SB 73
Принятый в этом году закон SB 73 попытался регулировать сайты для взрослых, требуя от них блокировать пользователей VPN или определять физическое местоположение посетителей, использующих VPN или подобные инструменты маскирования сетевого трафика. Закон даже запретил веб-сайтам предоставлять инструкции по использованию VPN для обхода этих проверок. По сведениям EFF, Юта стала первым штатом в стране, который целенаправленно нацелился на использование VPN для избежания законно требуемых проверок возраста.
Федеральный суд Юты заблокировал применение положений закона об VPN на прошлой неделе, постановив, что закон, вероятно, нарушает конституционный запрет на принятие законов, значительно обремыняющих бизнес и людей за пределами штата.
SB 73 обременяет права всех пользователей интернета вне Юты, поскольку требует, чтобы сайты для взрослых либо знали физическое местоположение каждого посещающего их пользователя и затем блокировали жителей Юты, либо проверяли возраст каждого посетителя на случай, если он может находиться в Юте. Как написал суд, положение закона об "фактическом местоположении на практике требует от организации проводить проверку возраста для каждого пользователя, посещающего сайт из любого места, поскольку организация нарушила бы закон, если бы даже один из этих пользователей скрывал свое местоположение". Суд по сути постановил, что у Юты есть менее обременительные способы предотвратить доступ несовершеннолетних штата к сайтам для взрослых, чем требовать от всех пользователей в мире соответствовать SB 73.
Иск компании Aylo не оспаривает положение SB 73, запрещающее веб-сайтам, подпадающим под действие закона, делиться информацией об VPN.
Судебное разбирательство
Данный судебный приказ был следствием месяцев судебного маневрирования.
Закон SB 73, первоначально запланированный к вступлению в силу в мае 2026 года, вызвал немедленный конституционный иск со стороны Aylo, материнской компании крупных онлайн-платформ для взрослых, таких как Pornhub. В ответ на иск Юта и Aylo первоначально договорились о том, что штат приостановит применение закона, пока суд рассмотрит запрос на предварительный судебный запрет или пока не будут окончательно установлены административные правила, определяющие конкретные условия соответствия. Эти предложенные правила соответствия (R152-78B, см. Utah State Bulletin, стр. 6) были опубликованы Отделением защиты интересов потребителей Департамента торговли Юты 1 сентября, и EFF подала официальные комментарии к Департаменту в знак протеста. Согласно уведомлению, предложенные правила могут вступить в силу уже 8 октября 2026 года. Однако решение судьи Барлоу означает, что их нельзя применять до дальнейшего вмешательства суда.
Судебное решение
EFF приветствует решение судьи Барлоу, которое признает фундаментальное несоответствие между государственным законодательством интернета и тем, как работает технология. В своем решении судья Барлоу отметил, что закон требует технической невозможности под угрозой юридической ответственности. "Aylo прав в том, что закон, с учетом поправки, теперь по сути налагает строгую ответственность на организации типа Aylo, когда дело доходит до определения местоположения пользователей их веб-сайтов".
Суд признал, что проблема в том, что SB 73 "требует от организаций типа Aylo определять местоположение пользователей своего веб-сайта идеально, чтобы избежать ответственности". Но одновременно суд признал, "что совершенная геолокация в настоящее время невозможна".
EFF объяснила эту техническую невозможность в своем комментарии Департаменту торговли. VPN защищают приватность пользователя, маршрутизируя веб-трафик через промежуточные серверы. Поскольку целевые веб-сайты видят только IP-адрес VPN-сервера, у них нет надежного механизма для определения, исходит ли соединение из Солт-Лейк-Сити, Сиэтла или Шанхая. Таким образом, в соответствии с действующей нормативно-правовой базой Юты платформы остаются перед невозможным выбором: либо полностью блокировать весь VPN-трафик по всей стране, либо полностью отказать в доступе Юте. Судья Барлоу согласился, утверждая:
Поскольку закон требует совершенства при отсутствии совершенных инструментов геолокации, Aylo должна будет проверить возраст этих 28 миллионов пользователей — находились ли они в Солт-Лейк-Сити, Бостоне, Новом Орлеане, Анкоридже или Гонолулу — чтобы обеспечить соответствие и избежать ответственности.
Нормативно-правовая база
Административные правила, разработанные государством, требуют от коммерческих организаций внедрить "коммерчески обоснованные системы обнаружения маскирования геолокации", что, как мы утверждаем, требует технической невозможности.
В своем обращении к Департаменту торговли Юты EFF также подробно описала, как эти правила навязывают режим инвазивного сбора данных пользователям интернета везде. Таким образом, в ответ на пользователей интернета, пытающихся избежать инвазивного сбора данных, требуемого требованиями проверки возраста, SB 73 требует еще более массовой слежки за действиями пользователей в интернете. Предложенные Департаментом эвристики обнаружения (такие как мониторинг задержки соединения или часовых поясов устройства) печально известны своей ненадежностью и легко искажаются нормальными условиями сети. Такой активный мониторинг неизбежно приводит к широкомасштабной неправильной классификации, необоснованным блокировкам доступа и серьезному влиянию на приватность пользователей далеко за границами Юты.
Полные комментарии EFF к Департаменту торговли вы можете прочитать здесь.
Что дальше?
Как было сказано не раз и снова: интернет всегда найдет обход цензуры.
Требование инвазивного отслеживания и наказание за использование незаменимых инструментов безопасности превращает подлинные проблемы с приватностью в театр соответствия и требует дополнительной государственной слежки за пользователями интернета, полагающимися на VPN. Как и в регионах с жесткой цензурой, VPN-сервисы и инструменты обфускации просто адаптируются, что делает эту базу фундаментально неустойчивой.
Хотя законодатели Юты указали, что они могут попытаться пересмотреть закон на следующей законодательной сессии, судебный приказ о предварительном запрете устанавливает важный прецедент: государственные законодатели не должны использовать проверку возраста как оружие для навязывания массового отслеживания или подрыва незаменимых инструментов безопасности.
По мере того как другие штаты рассматривают аналогичные предложения об ограничении VPN, EFF будет продолжать выступать против этих технически невозможных мандатов и защищать приватность и анонимность пользователей. Таким образом, мы призываем законодателей и регулирующие органы отклонить правила, враждебные приватности, приоритизировать подлинную безопасность пользователей и защищать конституционные гарантии для всех пользователей.
