Regierungen weltweit haben beschlossen, dass VPNs eine Gesetzeslücke sind. 2026 versuchen sie, sie zu schließen. Das Ergebnis bisher: technisch naive Gesetze, Rekord-VPN-Nutzung und viele wütende Datenschützer.

Die globale Welle: was tatsächlich passiert

Stand Mitte 2026 haben 25 US-Bundesstaaten aktive Altersverifikationsgesetze, darunter Texas, Florida, Arizona, Missouri, Georgia und Ohio. Der britische Online Safety Act trat am 25. Juli 2025 in Kraft. Australien verbot Unter-16-Jährigen ab dem 10. Dezember 2025 soziale Medien und weitete die Durchsetzung bei Erwachsenen-Content im März 2026 aus. Brasiliens Altersverifikationsgesetz ging im März 2026 live, die Türkei verabschiedete am 22. April 2026 ein Verbot sozialer Medien für Unter-15-Jährige. Die EU bereitet bis Jahresende einen einheitlichen Altersverifikationsrahmen für alle 27 Mitgliedstaaten vor.

Jedes einzelne dieser Gesetze löste dieselbe Reaktion aus: Die Menschen luden mehr VPNs herunter. Im UK erreichten die VPN-Downloads allein im August 2025, dem Monat nach Inkrafttreten des Online Safety Act, 2 Millionen und blieben danach über 1 Million pro Monat. Eine App verzeichnete im ersten Monat nach dem UK-Gesetz einen Download-Anstieg von 1.800 Prozent. Das sind keine Kriminellen, die Schlupflöcher finden, sondern gewöhnliche Menschen, die rational auf Überwachungsinfrastruktur um legale Inhalte reagieren.

Utah ging weiter als alle anderen

Die meisten Altersverifikationsgesetze arbeiten um VPNs herum, indem sie sie ignorieren. Utah tat etwas anderes. Utah SB 73, von Gouverneur Spencer Cox am 19. März 2026 unterzeichnet, ist das erste US-Gesetz, das VPN-Nutzer direkt ins Visier nimmt. Eine Person gilt als in Utah befindlich, egal welche Werkzeuge sie zur Standortverschleierung nutzt. Websites haften, wenn Utah-Nutzer die Altersverifikation per VPN oder Proxy umgehen, und dürfen keine Anleitungen zur Nutzung solcher Werkzeuge veröffentlichen.

Digitalrechtsexperten nannten es ein “technisches Whack-a-Mole”. Die Position der Electronic Frontier Foundation ist unmissverständlich: VPNs sind keine Lösung für Altersschranken-Mandate. Aylo, die Muttergesellschaft von Pornhub, verklagte Utah am 13. Mai vor einem Bundesgericht. Utah stimmte zu, die Durchsetzung bis zum 3. September 2026 auszusetzen, während der Fall läuft. Die verfassungsrechtliche Kernfrage ist real: Darf ein Bundesstaat Nutzer regulieren, deren physischen Aufenthaltsort er nicht verifizieren kann? Wisconsin führte dieselbe Debatte und kam zu einem anderen Schluss: Die VPN-Verbotsklausel wurde nach öffentlichem Widerstand aus dem Gesetzentwurf gestrichen.

Das UK wählte einen anderen Weg

Statt VPNs direkt anzugreifen, nahm das UK die Unter-18-Jährigen ins Visier. Im Januar 2026 stimmte das Oberhaus mit 207 zu 159 dafür, den VPN-Zugang für Minderjährige zu verbieten. Ein Bevölkerungssegment vom Gebrauch eines Werkzeugs auszuschließen verlangt Durchsetzung auf Geräteebene, ISP-Ebene oder beides. Der Online Safety Act wurde als Kinderschutz verkauft. Die Abstimmung zeigt, wohin diese Logik führt, wenn sie auf die Realität trifft, dass VPNs existieren. Es geht nicht mehr um Erwachsenen-Content, sondern darum, zu kontrollieren, welche Datenschutz-Werkzeuge bestimmte Gruppen nutzen dürfen.

Wer tatsächlich getroffen wird

Die von VPN-Razzien und plattformweiten IP-Sperren am stärksten Betroffenen sind nicht Teenager, die Umgehungen finden. Teenager sind findig. Getroffen werden datenschutzbewusste Erwachsene, die ProtonVPN oder ähnliche Dienste nutzen, weil sie ihre Browserdaten nicht an Datenhändler verkauft sehen wollen. Journalisten in sensiblen Umgebungen. Missbrauchsüberlebende, die ihren Standort schützen. Fernarbeiter in öffentlichen Netzen. Die gesamte Bevölkerung mit legitimem Grund für ein VPN gerät in dasselbe Netz, das für ein anderes Ziel gebaut wurde.

Das internationale Element verschärft es. Ein in Utah oder im UK verabschiedetes Gesetz erreicht keine in der Schweiz oder in Panama eingetragenen Anbieter. NordVPN sitzt in Panama, ProtonVPN unter Schweizer Recht. Keiner wird sein Produkt wegen eines Utah-Gesetzes umbauen. Der EU-Rahmen wird allein durch die Marktgröße mehr Reichweite haben, aber die Durchsetzung gegen Nicht-EU-Anbieter über Grenzen hinweg ist ein anderes Problem als der Erlass einer Richtlinie.

Alle VPNs im direkten Vergleich? Unser vollständiger VPN-Vergleich zeigt Bewertungen nach 18 Kriterien.

Was in der zweiten Jahreshälfte 2026 zu beobachten ist

Der 3. September 2026 ist das Ende von Utahs Durchsetzungspause. Bringt Aylos Klage bis dahin keine einstweilige Verfügung, stehen Websites vor einer echten Compliance-Entscheidung. Das Ergebnis prägt, ob andere Staaten Utahs Modell folgen oder es als Warnung behandeln. Der EU-Rahmen ist für Ende 2026 anvisiert. Und Wisconsins Rückzug von der VPN-Verbotssprache ist es wert, verfolgt zu werden: der erste Gesetzgeber, der diese Klausel unter Druck zurücknahm.

Unser Urteil

Altersverifikationsgesetze vermehren sich schneller, als wirksame Durchsetzungsmechanismen existieren. VPNs gezielt anzugreifen, wie Utah es tat, ist der aggressivste bisherige Ansatz und derzeit vor Gericht angefochten. Die funktionierenden Gesetze erschweren vor allem Erwachsenen den Zugang zu legalen Inhalten, statt Minderjährige zu stoppen. Wer aus legitimen Datenschutzgründen ein VPN nutzt: Das Werkzeug funktioniert weiter. Aber das regulatorische Umfeld verändert sich, und das ist es wert, im Auge zu behalten.

Weiterlesen: Utah SB 73: Das VPN-Gesetz erklärt und Ist ein VPN legal? Länder-Überblick 2026.