前言

概覽：猶他州已通過一項法案，將線上年齡驗證擴展到超越單純基於 IP 的檢查，明確涵蓋虛擬私有網路（VPN）及其他遮蔽位置的工具。該法律要求發布大量對未成年人有害內容的商業網站負責判斷訪客是否實際位於猶他州 —— 即便這些訪客使用 VPN、代理伺服器或類似服務隱藏其位置。法案也限制了經驗證後營運者和驗證服務提供者可保留或傳輸的資料。本篇文章說明該法案的主要條文、執法機制、隱私影響及更廣泛的背景。

要點摘要

重點：猶他州 SB 73 要求擁有大量成人導向內容的商業網站對被偵測為位於猶他州的使用者進行年齡驗證，不論是否使用 VPN。驗證服務在授權存取後不得保留可識別資料，網站經營者也不得提供教唆如何利用 VPN 或代理來迴避年齡檢查的指示。該法對違規行為引入民事及行政罰則，並引發言論自由與隱私層面的關切。

正文

猶他州的此項法律代表美國州層級對線上內容及隱私工具監管的一項顯著發展。SB 73 針對那些在其內容中有超過三分之一屬於對未成年人有害之材料且「明知且故意」發布或散佈該類材料的商業網站。根據法規，這類網站必須採取措施驗證訪客是否達到法定年齡，且被要求將實際位於猶他州的訪客視為猶他州使用者，即便這些訪客採用了技術措施來掩飾其真實位置。

針對遮蔽位置工具的條款特別旨在防止使用者透過將連線經由遠端伺服器轉送而規避年齡限制。VPN、代理伺服器及類似服務會隱藏使用者的真實 IP 位址，使得簡單的地理定位不可靠。因此 SB 73 將辨識並驗證位於猶他州之訪客的責任放在被涵蓋的網站上，不論是否存在此類遮蔽技術。實務上，這可能促使經營者採用更強健的驗證流程，結合多重訊號、第三方驗證服務，並可能使用設備或行為指標以判定實際所在位置。

法律的另一個核心要素關乎驗證服務提供者對資料的處理。法條禁止驗證供應商在授權存取後保留可識別資訊。此限制旨在在防止未成年人接觸成人內容的州興趣與使用者隱私關切之間取得平衡，透過限制個人資料的長期儲存來保護隱私。使用符合州消費者保護處所設定標準的驗證方法的營運者，視為符合規定，該做法也建立了一個可由行政規則具體化技術與程序要求的框架。

SB 73 亦禁止被涵蓋的網站促成或鼓勵使用 VPN、代理或其他方式以避免年齡驗證 —— 包括明確說明如何使用此類工具以繞過地理或年齡限制之指示。因此該法超出技術性要求，限制可能協助使用者逃避合規的某些類型言論與指導。隱私倡議者指出，這可能構成潛在的第一修正案問題，主張限制有關隱私工具的資訊可能是對言論的憲法上敏感限制。

SB 73 的執法機制包含行政與民事罰則。州消費者保護處可對每項違規處以最高 2,500 美元的行政罰款。法院也可對每項違規處以相同金額的民事罰款，並在必要時追求其他救濟。這些罰則顯示州政府意圖實際執行該法，而非僅仰賴自願遵守。

SB 73 的出現亦處於與 VPN 使用相交叉的國內外監管努力的背景之下。其他司法管轄區已探討或實施旨在防止繞過內容限制或政府平台封鎖的措施，有時會調查或處罰被懷疑使用 VPN 以規避限制的使用者。此類行動範圍從臨時調查措施到討論限制未成年人使用匿名工具不等。猶他州的法律值得注意之處在於它明確將年齡驗證義務與針對有關 VPN 的指導限制結合起來。

該法的潛在影響是多方面的。對網站與驗證供應商而言，SB 73 產生了合規義務，可能增加營運複雜性與成本。供應商可能需要採用州方接受的標準化驗證協議、實施資料最小化做法以避免保留可識別資訊，並調整內容或支援資料以避免提供繞過檢查的指導。對使用者而言，該法可能降低簡單以 VPN 為基礎之規避手段的有效性，儘管具備技術能力的使用者仍可能找到模糊其實際位置的方法。

從法律與政策角度看，SB 73 提出在保護未成年人與維護隱私及言論自由之間取得平衡的問題。對可識別資料保留的限制試圖在允許驗證的同時保護使用者隱私，但禁止有關 VPN 的資訊性內容則與言論自由原則相交，可能引發法律挑戰。法院很可能需要評估該等言論限制是否為為了州利益而經過嚴格限定且合適，並評估行政上對驗證之標準是否適當尊重隱私。

最後，該措施可能為其他考慮類似法律的州樹立先例。若猶他州的行政指引釐清可接受的驗證方法，兼顧有效性與保護隱私，其他司法管轄區可能採取類似框架。相反地，若執法被證明過於繁重或引發訴訟，其他州在採取相同做法時可能會更為謹慎。

總之，猶他州的 SB 73 代表在面對遮蔽位置技術時，規範線上年齡驗證應如何運作的一項重要進展。透過對網站經營者施加驗證義務、限制供應商的資料保留以及禁止有關繞過技術的指導，該法旨在加強對未成年人的保護，同時也引發關於隱私與言論的實質性政策與憲法問題。

重點摘要表