Utah SB 73: Standort verifizieren für die Einhaltung der Altersschranke
Utahs Gesetz zur Altersverifizierung verlangt verhältnismäßige Maßnahmen und den Nachweis, dass Sie diese ergriffen haben. So erkennen Sie VPN- und Proxy-Maskierung an der Schranke und führen einen belastbaren Nachweis.
Utahs Regeln zur Altersverifizierung (SB 73) machen den Betreiber dafür verantwortlich, wenn die falschen Nutzer eine Altersschranke passieren. Der Punkt, den die meisten Teams übersehen: Eine einfache Standortprüfung ist keine belastbare Maßnahme, denn das am leichtesten auslesbare Signal ist auch das am leichtesten zu fälschende.
Was das Gesetz tatsächlich verlangt
Streicht man die Details, bleiben zwei Pflichten übrig. Erstens: ein verhältnismäßiger technischer Schritt zur Verifizierung des Nutzers vor der Zugangsgewährung. Zweitens: der Nachweis, dass dieser Schritt tatsächlich erfolgt ist. Ein Flag, das ohne jede Grundlage "erlaubt" anzeigt, erfüllt den zweiten Test nicht.
Genau dieser zweite Teil bringt viele ins Straucheln. Man kann eine perfekte Schranke bauen und trotzdem bei einer Prüfung durchfallen, wenn sich der Nachweis nachträglich bearbeiten lässt oder gar nicht existiert.
Warum reine Geolokalisierung am ersten Test scheitert
IP-Geolokalisierung ist auf Länderebene zuverlässig, bis jemand ein VPN dazwischenschaltet. Dann gehört der ausgelesene Standort zum VPN-Server, nicht zur Person. Die scheinbare IP-Adresse zu verlagern ist genau der Zweck eines VPN, weshalb es riskant ist, der Geolokalisierung ohne Prüfung auf Maskierung zu vertrauen.
Prüfen, ob eine Verbindung ihren Ursprung maskiert
Die Maßnahme, die Bestand hat
- Ursprung auslesen, dann auf Maskierung prüfen mit VPN-Erkennung und Proxy-Erkennung. Ein VPN, ein Residential-Proxy, ein Rechenzentrumsbereich oder ein Tor-Exit-Knoten bedeutet: Der Standort ist nicht vertrauenswürdig.
- Das Ergebnis einer Aktion zuordnen. Unter einer strengen Regelung wie in Utah sollte ein maskierter Ursprung an einer Altersschranke blockiert oder auf eine stärkere Verifizierung eskaliert werden, nicht durchgelassen.
- Das Ergebnis versiegeln. Jede Prüfung in einem fälschungssicheren Protokoll festhalten, damit später nachweisbar ist, dass sie durchgeführt wurde und was sie ergeben hat.
Warum der Nachweis fälschungssicher sein muss
Ein Prüfprotokoll, das sich unbemerkt bearbeiten lässt, beweist gar nichts. Die Lösung ist eine Hash-Kette: Jeder Eintrag speichert einen Hash des vorherigen Eintrags zusammen mit den Prüfdaten. Wird eine historische Zeile verändert, bricht jede nachfolgende Verkettung, was eine Verifizierung sofort erkennt. Das ist der Unterschied zwischen "wir haben Protokolle" und "wir können beweisen, dass dieses Protokoll nicht manipuliert wurde".
Genau das leistet Provenance in einem einzigen serverseitigen Aufruf: Es nutzt dieselbe Engine wie unsere VPN- und Proxy-Erkennung, wendet die jurisdiktionsspezifische Richtlinie an und versiegelt jedes Ergebnis in einem hash-verketteten Prüfprotokoll, das sich als signierter Nachweis exportieren lässt.
Eine praxistaugliche Schranke
| Ursprung | Unter Utahs Regelung | Nachweis |
|---|---|---|
| Sauber, privat (residential) | Zulassen | Mit Ergebnis protokolliert |
| VPN / Proxy / Tor | Blockieren oder eskalieren | Mit Begründung protokolliert |
| Uneindeutig | Eskalieren | Zur Prüfung protokolliert |
Fazit
Utah SB 73 ist nicht mit einer Land-aus-IP-Schätzung erfüllt. Erkennen Sie, ob der Ursprung maskiert ist, handeln Sie nach diesem Ergebnis, und führen Sie einen Nachweis, den niemand nachträglich verändern kann. Kombinieren Sie die technische Kontrolle mit Ihrem Anbieter für Altersverifizierung und mit rechtlicher Beratung, und halten Sie den Nachweis-Export für den Tag bereit, an dem jemand nach Ihrer Prüfmethode fragt.