UE rozważa ograniczenia VPN w weryfikacji wieku

Komisja Europejska zapowiada ograniczenia dotyczące używania sieci VPN w kontekście nowego unijnego systemu weryfikacji wieku. W dokumentach i wystąpieniach urzędnicy wskazują na potrzebę utrudnienia mechanizmów pozwalających na obejście kontroli uprawnień wiekowych.

W trakcie prezentacji unijnej aplikacji do weryfikacji wieku padło zdanie: „VPN nie może pozwalać na obchodzenie systemu” — wypowiedź przypisano wiceprzewodniczącej Komisji odpowiedzialnej za suwerenność technologiczną, bezpieczeństwo i demokrację, Henna Virkkunen.

W styczniowym briefingu Europejskiej Służby Badawczej Parlamentu Europejskiego określono korzystanie z VPN-ów jako „lukę w przepisach, którą trzeba zamknąć”. Analiza wskazała, że obecne metody potwierdzania wieku, takie jak weryfikacja dokumentów lub oświadczenia użytkownika, można relatywnie łatwo obejść.

W dokumencie postawiono także pytanie, czy dostawcy VPN powinni mieć prawny obowiązek weryfikowania wieku użytkowników. Wprowadzenie takiego obowiązku oznaczałoby zmianę modelu działania dla usług opartych na anonimowości i prywatności, które zwykle nie wymuszają identyfikacji klientów.

Dane z rynku pokazują przykłady obejść zabezpieczeń. Po wejściu w życie ustawy o bezpieczeństwie w internecie w Wielkiej Brytanii w lipcu 2025 r. jeden z deweloperów VPN zgłosił wzrost liczby pobrań o 1800 proc. w ciągu miesiąca.

Biuro Henna Virkkunen wydało oświadczenie, że celem jest utrudnienie obchodzenia zabezpieczeń, a nie zakazywanie narzędzi VPN. Na dziś żadna propozycja legislacyjna nie wymienia wprost VPN-ów jako przedmiotu regulacji, jednak terminologia odnosząca się do „luki” pojawia się w oficjalnych analizach.

Dyskusja o VPN wpisuje się w szerszy zestaw działań unijnych dotyczących prywatności finansowej i bezpieczeństwa cyfrowego. Rozporządzenie o przeciwdziałaniu praniu pieniędzy wprowadza limit płatności gotówkowych do 10 000 EUR i wymóg weryfikacji tożsamości przy transferach kryptowalut powyżej 1 000 EUR. Regulacje przewidują również usuwanie z oferty regulowanych platform tzw. coinów prywatności, takich jak Monero i Zcash, od lipca 2027 r.

Przygotowania do wejścia w życie rozporządzenia MiCA już wpłynęły na rynki: podczas wdrożeń niektóre giełdy odnotowały znaczące odpływy środków, a jedna z największych platform zanotowała największe tygodniowe wypływy od ponad trzech lat.

W dyskusji eksperci zajmujący się prywatnością i bezpieczeństwem cyfrowym wskazywali wcześniej na ryzyka związane z rozszerzaniem obowiązków monitorowania komunikacji. W zeszłym roku współtwórca Ethereum, Vitalik Buterin, zwracał uwagę na potencjalne zagrożenia wynikające z planów monitorowania czatów.

Przedstawiciele Komisji oraz autorzy analiz zapowiedzieli, że w najbliższych miesiącach będą decydować, czy określanie VPN-ów jako „luki” pozostanie jedynie częścią dokumentów analitycznych, czy zostanie przekształcone w konkretne regulacje. Wprowadzenie obowiązków weryfikacji u dostawców VPN wymagałoby nowych przepisów i dalszej debaty prawnej i technicznej.