Federal yargıç, teknik olarak imkânsız olduğu gerekçesiyle Utah'ın SB 73 anti-VPN yasasını durdurdu

Federal mahkeme Utah'ın anti-VPN yasasını durdurdu

Electronic Frontier Foundation'a göre bir federal yargıç, yetişkin sitelerinden ağ konumunu gizleyen ziyaretçileri tespit etmesini ve engellemesini gerektiren Utah yasası SB 73'ün VPN hükümlerinin uygulanmasını geçici olarak durdurdu. Yasaya hem mahkeme başvurularında hem de eyalet düzenleyicilerine yapılan resmi yorumlarda karşı çıkan EFF, Yargıç Barlow'un kararın önceden engelleme (preliminary injunction) kararını, karar hakkındaki 1 Ekim tarihli açıklamasından bir hafta önce verdiğini bildirdi.

SB 73 ne gerektiriyordu

2026'nın başlarında imzalanmış ve aslında Mayıs'ta yürürlüğe girmesi planlanan SB 73, yetişkin platformlarına VPN ve benzeri trafiği gizleyen araçlarla ilgili iki yükümlülük getiriyordu: ya bu araçları kullanan ziyaretçileri engellemek ya da bu ziyaretçilerin fiziksel konumunu belirlemek. Yasa ayrıca, kapsamdaki sitelerin eyaletin yaş doğrulama kapılarını aşmak için VPN kullanımına dair talimatlar yayınlamasını da yasakladı; bu da EFF'nin bildiği kadarıyla Utah'ı, bu amaçla VPN kullanımına doğrudan yasama yapan ilk ABD eyaleti kıldı.

Anayasal itiraz, Pornhub ve diğer yetişkin platformlarının ana şirketi Aylo'dan geldi. Engelleme talebi beklerken yürürlük tarafların anlaşmasıyla duraklatılmıştı; ancak Aylo'nun davası, kullanıcılara VPN'den bahsetme yasağına itiraz etmiyor.

Mahkemenin gerekçesi

EFF'ye göre Yargıç Barlow, yasanın eyalet sınırları dışındaki kişileri ve işletmeleri ağır şekilde yük altına sokan eyalet yasalarına getirilen anayasal sınırları büyük olasılıkla ihlal ettiği sonucuna vardı. Bir site, hangi ziyaretçilerin konumunu gizlediğini bilemeyeceği için tek güvenli yol, herkesi, her yerde yaş doğrulamasından geçirmekti. Mahkeme, yasanın fiilen sıkı sorumluluk (strict liability) dayandırdığını ve işletmecilerden kullanıcıların konumunu "kusursuzlukla" belirlemelerini istediğini, ancak "coğrafi konum belirlemede kusursuzluğun şu anda mümkün olmadığını" kabul ettiğini yazdı.

Yargıç sonucu rakamla da ifade etti: Aylo, yasayı çiğnememek için yaklaşık 28 milyon kullanıcısının — Salt Lake City, Boston veya Honolulu'da otursunlar — hepsini doğrulamak zorunda kalacaktı.

Teknik gerçek

EFF'nin başvuru dosyaları altta yatan sorunu açıklıyor: VPN'ler trafiği ara sunucular üzerinden ilettiği için hedef web sitesi yalnızca VPN sunucusunun adresini görür ve bir bağlantının Utah'tan, başka bir eyaletten ya da başka bir ülkeden gelip gelmediğini güvenilir bir şekilde anlamanın yolu yoktur. İşletmeciler ya ülke genelinde tüm VPN trafiğini engellemek ya da Utah'tan tamamen çekilmek arasında seçim yapmak zorunda kalıyor.

Ticaret Bakanlığı Tüketici Koruma Birimi'nin 1 Eylül'de yayınladığı Utah'ın önerilen uyum kuralları (R152-78B), "ticari açıdan makul coğrafi konum gizleme tespit sistemleri" gerektirecekti. EFF, bu kurallara karşı yazdığı resmi yorumlarda; bağlantı gecikmesini veya cihaz saat dilimlerini izlemek gibi önerilen tespit yöntemlerinin olağan ağ koşullarında bilinen şekilde güvenilmez olduğunu ve yaygın yanlış sınıflandırmaya, haksız erişim engellerine ve Utah sınırlarının çok ötesindeki kullanıcıların gözetlenmesine yol açacağını savundu.

Bundan sonra ne olacak

Bu kurallar 8 Ekim'den itibaren yürürlüğe girebilirdi, ancak engelleme kararı mahkemenin ileride vereceği karara kadar uygulanmayı önlüyor. EFF, Utah yasamacılarının gelecek oturumda yasayı yeniden yazabileceklerine dair sinyal verdiğini ve diğer eyaletlerin de benzer anti-VPN önerilerini değerlendirdiğini belirtiyor. Örgüt, VPN hizmetleri ve gizleme araçlarının ağır sansürlü bölgelerde olduğu gibi basitçe uyum sağlayacağını ve bu çerçevenin pratikte sürdürülemez olacağını savunuyor.

Neden önemli

Karar, imkânı olmayana uzanan yaş doğrulama yasalarına yönelik önemli bir yargi denetimi. Tek bir kullanıcı o eyalette çıkarsa diye tek bir eyalet her web sitesini dünyadaki tüm ziyaretçilerin yaşını doğrulamaya zorlayabiliyorsa, bunun pratik sonucu, tek bir yasama organı tarafından inşa edilen küresel bir uyum rejimidir. Karar, mahkemelerin kusursuz coğrafi konum belirlemenin yasa ile var edilemeyeceğini dikkate alarak, bu tür yasaların getirdiği eyalet dışı yükü de değerlendireceğinin sinyalini veriyor. Karar ayrıca, milyonlarca insan için yaş kapılarını aşma yöntemi değil standart bir güvenlik ve gizlilik aracı olan sıradan VPN kullanımını koruyor. Diğer eyaletler Utah'ı izlerken, bu engelleme kararı teknik protokollere gizlilik düşmanı zorlamanın ne kadar ileri gidebileceğini şekillendirebilir.