Zusammenfassung

  • Das Policy Brief der Internet Society vom 9. September unterscheidet Altersprüfung, Inhaltssperren, Überwachungsanforderungen und Verbote. Kritik und Empfehlungen sind die Position der Organisation, kein gemeinsames Gesetz.
  • Amtliche Texte aus Utah, Italien, Indien und China richten Pflichten an unterschiedliche Akteure und Systeme. Das Wort VPN sagt weder, wer handeln muss, noch welche Daten entstehen oder wie ein Fehler korrigiert wird.
  • Ich schlage für jede Maßnahme einen öffentlichen Beleg vor: Befugnis, Ziel, Adressat, Vollzugspunkt, Daten, territoriale Wirkung, Ausnahmen, Überprüfung, Ablauf und messbares Ergebnis.

Die Formulierung „ein Land beschränkt VPNs“ ist erst vollständig, wenn das Verb präzise wird. Muss ein Webseitenbetreiber Alter prüfen? Muss ein Zugangsdienst eine Adresse sperren? Muss ein Anbieter Kundendaten aufbewahren? Oder wird Bereitstellung beziehungsweise Nutzung verboten? Jede Antwort führt zu einer anderen Behörde, Beweislage und Korrektur.

Das Policy Brief der Internet Society ordnet das Feld in vier Familien. Die Organisation argumentiert, solche Eingriffe könnten Sicherheit, Privatsphäre, Zugang und Vertrauen beeinträchtigen, und empfiehlt Eingriffe näher an rechtswidrigem Inhalt oder Verhalten. Das sind Bewertungen der Internet Society. Die Taxonomie ist analytisch nützlich, aber weder geltendes Recht noch Wirkungsnachweis.

Utah verpflichtet den Herausgeber

Utahs verabschiedetes S.B. 73 richtet sich an Betreiber, die für Minderjährige schädliches Material zugänglich machen. Ein Zugriff gilt auch dann als aus Utah kommend, wenn der Standort per VPN oder Proxy verschleiert wird; der Betreiber darf die Umgehung nicht erleichtern. Zugleich begrenzt der Text die Aufbewahrung identifizierender Angaben nach dem Zugriff, enthält eine Ausnahme für Nachrichten und öffentliches Interesse und grenzt Zugangs-, Such- und Cloud-Dienste ab.

Der Tunnel ist also ein Umstand der Standortregel, nicht die Alterskontrollstelle. Auch die britische Regierung erklärte in ihrer Antwort vom Juli 2026, sie werde VPNs weder verbieten noch deren Anbieter zur Altersprüfung verpflichten. Die spätere Plattformfrage ist Gegenstand eines anderen BTW-Artikels. Hier zeigt der Fall nur: Ein Schutzziel bestimmt den Vollzugsort nicht automatisch.

Italien ordnet Erreichbarkeit an

AGCOM beschreibt Piracy Shield als seit Februar 2024 aktive Plattform gegen Piraterie. Vollqualifizierte Domainnamen und IP-Adressen können laut Behörde binnen 30 Minuten unzugänglich gemacht werden. Eine Beschwerde ist binnen zehn Tagen möglich, setzt den Vollzug aber nicht automatisch aus. Beschluss 401/24/CONS und die behördliche Erläuterung beziehen zugangsrelevante Dienste einschließlich VPN und DNS in Akkreditierung und Umsetzung ein und beschreiben Bedingungen für Anbieter außerhalb Italiens.

Hier zählen Herkunft und Genauigkeit der Kennungen, Ausbreitungszeit, Kollateralschäden, Mitteilung, Berichtigung und Wiederherstellung. Alter ist unerheblich, doch eine nationale Anordnung kann über internationale Dienstarchitektur außerhalb des Landes wirksam werden.

Eine Mitteilung von CANAL+ besagt, ein Pariser Gericht habe im Mai 2025 fünf VPN-Anbieter zur Sperrung von 203 Domains verpflichtet. Ohne den Beschluss selbst bleiben Zahl und Einordnung der Darstellung des Antragstellers zugeordnet. Auch zwei Sperren teilen nicht zwingend Befugnis, Beweis oder Rechtsbehelf.

Indien schafft einen Datenbestand

Die CERT-In-FAQ erläutert Kundendatenpflichten öffentlicher VPN-Dienste aus den Cybersicherheitsanweisungen von 2022. Unternehmensinterne VPNs sind ausdrücklich ausgenommen. Das Dokument behandelt außerdem Aufzeichnungen, die ein ausländischer Anbieter für Nutzer in Indien außerhalb des Landes führt.

Ohne eine einzige Sperre entsteht ein neuer Vermögenswert: der Kundenbestand. Prüfgrößen sind erfasste Konten und Felder, Fristen, Herausgabeverlangen, Anfechtungen und Löschungen. Schwer umkehrbar wird die Maßnahme, wenn ein für einen Sicherheitszweck geschaffener Bestand später andere Zwecke anzieht.

Ein Verbot braucht einen genauen Tatbestand

Anbieten, verkaufen, bewerben, installieren, besitzen und nutzen sind verschiedene Handlungen. Chinas amtliche Mitteilung von 2017 betraf nicht genehmigte grenzüberschreitende Telekommunikationsgeschäfte und verlangte für dafür eingerichtete oder gemietete Leitungen, einschließlich VPN-Diensten, eine Genehmigung. Die amtliche Erläuterung erklärte, rechtmäßige Büronutzung durch Unternehmen und gewöhnliche Nutzer bleibe unberührt.

Diese Texte allein belegen kein pauschales Verbot. Die Internet Society behandelt Verbote als eigene Familie und kritisiert sie; das ist ihre politische Bewertung. Eine belastbare Meldung nennt Person, Handlung, Beginn, Lizenz, Ausnahme, Vollzugsbehörde und Überprüfungsweg.

Ein Beleg je Maßnahme

Mein redaktioneller Vorschlag umfasst: Rechtsgrundlage und Status; Ziel; regulierten Adressaten und Entscheidungseigner; technischen Vollzugspunkt; verlangte oder erzeugte Daten; Gebiet und grenzüberschreitende Wirkung; Ausnahmen; Beschwerde, Berichtigung und Wiederherstellung; schließlich Ablauf oder Verlängerung sowie ein Ergebnis mit Nenner.

Dieser Beleg wurde weder von Internet Society, AGCOM oder CERT-In noch in den zitierten Gesetzen versprochen. Er überträgt die Mandatsprüfung aus The Policy Mirror, den technischen Minimaltest von Running-Code Primacy und die Trennung beobachtbarer Wirklichkeit von institutioneller Positionierung aus Why BTW.Media Exists.

Er entscheidet nicht über Zustimmung. Er verhindert, dass vier unterschiedliche Befugnisse unter einem bekannten Etikett ungeprüft bleiben.

Quellen