Ein Bundesrichter hat Utah daran gehindert, ein Gesetz durchzusetzen, das Websites dazu zwingen würde, zu wissen, wo sich jeder Nutzer der Welt befindet. Das Gesetz, das Anfang dieses Jahres unterzeichnet wurde, hätte Plattformen dazu verpflichtet, Nutzer zu blockieren, die über virtuelle private Netzwerke verbunden sind, oder den physischen Standort jeder Person zu ermitteln, die eine Website besucht. Das Gericht befand, dass diese Forderung unmöglich zu erfüllen ist und dass es wahrscheinlich gegen die Verfassung verstößt.
Das Urteil geht auf eine Klage von Aylo, dem Mutterunternehmen von Pornhub und anderen großen Plattformen für Inhalte für Erwachsene, zurück, die im Mai 2026 eingereicht wurde. Utah und Aylo einigten sich darauf, die Durchsetzung auszusetzen, während das Gericht den Antrag auf eine einstweilige Verfügung prüfte. Richter Barlow erließ diese einstweilige Verfügung letzte Woche und befand, dass die Forderung des Gesetzes nach einer perfekten Geolokalisierung technisch unmöglich sei und dass die Durchsetzung Unternehmen und Personen außerhalb von Utahs Grenzen belasten würde.
Was das Gesetz tatsächlich vorsah
Utahs SB 73 Gesetz ging über das Verbot der Nutzung von virtuellen privaten Netzwerken auf Websites mit Inhalten für Erwachsene hinaus. Es wurde auch illegal für Websites, Anweisungen bereitzustellen, wie man ein VPN verwendet, um legal vorgeschriebene Altersverifikationsprüfungen umgeht. Utah wurde, nach dem Wissen der EFF, der erste Staat, der direkt auf die Verwendung von VPNs zur Vermeidung dieser Prüfungen abzielt.
Die zentrale Forderung des Gesetzes war eine Bestimmung, die Plattformen entweder verlangte, den physischen Standort jedes besuchenden Nutzers zu kennen und diejenigen zu blockieren, die sich in Utah befinden, oder das Alter jedes Besuchers zu überprüfen, nur für den Fall, dass sie sich in Utah befinden könnten. Das Gericht schrieb, dass die Bestimmung des Gesetzes zur „tatsächlichen Lokalisierung in der Praxis erfordert, dass eine Einheit Altersverifikationsdienste für jeden Nutzer erbringt, der ihre Website von jedem Ort aus besucht, da die Einheit gegen das Gesetz verstoßen würde, wenn auch nur einer dieser Nutzer seine Identität verschleiern würde.“
Richter Barlow merkte an, dass der Gesetzestext „im Wesentlichen eine strenge Haftung für Einheiten wie diese in Bezug auf die Bestimmung des Standorts der Nutzer ihrer Websites auferlegt“. Er sagte auch, dass der Gesetzestext „Perfektion in Ermangelung perfekter Geolocation-Tools“ erfordert und anerkannte „dass Geolocation-Perfektion derzeit nicht möglich ist“.
Warum die EFF sagte, dass das Gesetz nicht funktionieren kann
EFF reichte formelle Stellungnahmen bei der Division für Verbraucherschutz des Utah Department of Commerce ein und widersprach den vorgeschlagenen Regeln. Die Gruppe argumentierte, dass das Gesetz eine technische Unmöglichkeit erzwinge.
Die Stellungnahmen erklärten, dass Zielwebseiten nur die IP-Adresse eines VPN-Servers sehen und den tatsächlichen Standort eines Nutzers nicht zuverlässig ermitteln können. Das bedeutet, dass eine Plattform nicht wissen kann, ob ein Besucher in Salt Lake City, Boston, New Orleans, Anchorage oder Honolulu sitzt.
Aylo müsste 28 Millionen Nutzer verifizieren, um die Einhaltung zu gewährleisten und eine Haftung zu vermeiden, so Richter Barlow. Die Entscheidung des Gerichts bedeutet, dass die vorgeschlagenen Regeln, die am 1. September veröffentlicht wurden, nicht durchgesetzt werden können, bis weitere Maßnahmen des Gerichts erfolgen.
Die Erkennungsheuristiken helfen nicht.
Die vom Department vorgeschlagenen Erkennungsmethoden, wie die Überwachung der Verbindungsverzögerung oder der Zeitzonen von Geräten, sind unzuverlässig und werden leicht durch normale Netzwerkbedingungen verzerrt, was zu einer weit verbreiteten Fehlklassifizierung und unberechtigten Zugriffssperren führt.
Richter Barlow räumte das Problem an. Er sagte, das Gesetz erfordere „Perfektion in Ermangelung perfekter Geolocation-Tools“ und dass „Geolocation-Perfektion gegenwärtig nicht möglich ist.“
Was passiert als nächstes?
Das Urteil stoppt die Durchsetzung der VPN-Bestimmungen des Gesetzes, bis weitere Maßnahmen des Gerichts erfolgen. Die von der Division für Verbraucherschutz am 1. September veröffentlichten vorgeschlagenen Regeln hätten ab dem 8. Oktober 2026 wirksam werden können, aber die Entscheidung von Richter Barlow bedeutet, dass sie nicht durchgesetzt werden können.
Der Fall ist eine Erinnerung daran, dass das Gesetz nicht erzwingen kann, was die Technologie nicht leisten kann. Ein Gesetz, das Unmögliches fordert, ist kein Gesetz.
EFFs Position war einfach: das Gesetz fordere von Webseiten, etwas zu tun, das physikalisch unmöglich ist. Das Gericht stimmte zu.
Wichtige Daten des Falls
- Das Gesetz wurde im Laufe dieses Jahres unterzeichnet.
- Aylo reichte im Mai 2026 eine Verfassungsbeschwerde ein.
- Utah und Aylo einigten sich darauf, die Durchsetzung auszusetzen, in Erwartung eines Antrags auf einstweilige Verfügung.
- Die vorgeschlagenen Regeln wurden am 1. September veröffentlicht.
- Die Regeln hätten bereits ab dem 8. Oktober 2026 wirksam werden können.
- Richter Barlow erließ letzte Woche die einstweilige Verfügung.
| Ereignis | Datum |
|---|---|
| Gesetz unterzeichnet | Zu Beginn dieses Jahres |
| Aylo reicht Verfassungsbeschwerde ein | Mai 2026 |
| Utah und Aylo vereinbaren Aussetzung der Durchsetzung | In Erwartung der Entscheidung über den Antrag auf einstweilige Verfügung ) |
| Entwurf der Regeln veröffentlicht ) | 1. September ) |
| Die Regeln könnten wirksam werden ) | 8. Oktober 2026 ) |
| Richter Barlow erlässt einstweilige Verfügung ) | Letzte Woche ) |
Wo die Zeitung steht )
Die Zeitung unterstützt Aylo und ist gegen das geografische Filtergesetz von Utah, das das Gericht wahrscheinlich verfassungswidrig befand. Das Urteil stoppt die Durchsetzung der VPN-Bestimmungen des Gesetzes bis zu weiteren Anordnungen des Gerichts. Richter Barlow stellte fest, dass die Forderung des Gesetzes nach perfekter Geolokalisierung technisch unmöglich ist und die Durchsetzung damit Unternehmen und Personen außerhalb von Utahs Grenzen belastet. )
Das Gesetz hätte eine Handvoll großer Plattformen dazu gezwungen, das Alter von Millionen Nutzern zu überprüfen, was das Gericht als technisch unmöglich bezeichnete. Der Richter merkte an, dass der Gesetzestext „im Wesentlichen eine strenge Haftung für Unternehmen wie dieses vorsieht, wenn es darum geht, den Standort der Nutzer ihrer Websites zu bestimmen“, und dass „Geolokalisierung perfektion nicht gegenwärtig möglich ist.“ )
Die Zeitung unterstützt restriktive Regeln gegen direkten Schaden, wie beispielsweise die Verpflichtung von Unternehmen, Sicherheitslücken aufzudecken, die sie verschwiegen haben, und ist gegen weitreichende Regeln, die den Markt den etablierten Unternehmen übergeben. Eine Regel, die nur die größten Unternehmen einhalten können, ist kein Schutz – sie ist ein Schutzwall. Utahs Gesetz hätte kleinere Plattformen vollständig ausgeschlossen und die größten Unternehmen als einzige überlassen. )
Quellenmaterial: „Gericht stimmt mit EFF überein: Utahs VPN-Gesetz verlangt ein technisches Unmöglichkeit“, eff.org. )
Das Notizbuch abonnieren.
Die besten Geschichten des Tages und jedes neue Urteil, in klarem Deutsch, um sieben im Postfach. Eine Mail am Tag, nicht mehr.