Europakommisjonens visepresident Henna Virkkunen sier at VPN-tjenester ikke må tillate brukere å omgå EUs nye aldersverifiseringssystem. Personvernforkjempere advarer om at uttalelsen signaliserer et mulig grep mot IP-maskeringsverktøy.
En forskningsrapport fra Europaparlamentet har separat beskrevet bruk av VPN som en smutthull i barnebeskyttelsesregler. Kritikere ser dette som en del av et bredere EU-initiativ mot anonym digital aktivitet.
Hvorfor EU omtaler VPN som et smutthull for aldersverifisering
Virkkunen, som har ansvar for teknologisk suverenitet, sikkerhet og demokrati i Kommisjonen, kom med uttalelsen under presentasjonen av EUs aldersverifiseringsapp i mai. Hennes uttalelse spredte seg raskt i et viralt innlegg denne uken.
“VPN må ikke gjøre det mulig å omgå systemet.”
sa Virkkunen
Europaparlamentets forskningsavdeling forsterket bekymringen i en rapport fra januar. Dokumentet argumenterer for at dagens alderskontroll-tiltak, inkludert verifisering og egenerklæring, er relativt enkle for mindreårige å omgå.
Rapporten reiser også et nytt spørsmål. Den spør om VPN-leverandører selv til slutt bør få et lovkrav til å verifisere sine brukeres alder. Et slikt krav ville være en betydelig endring for tjenester som bygger på anonymitet.
Reelle data støtter også bekymringen for omgåelse. Etter at Storbritannias Online Safety Act trådte i kraft i juli 2025, rapporterte én VPN-utvikler en økning på 1800 % i nedlastinger i løpet av én måned.
Kommisjonen har forsøkt å avklare at det ikke er snakk om noe forbud. Virkkunens kontor avviste senere at det er planlagt noen innstramming mot VPN, og sa at målet er å gjøre sikkerhetsmekanismer vanskeligere å omgå, heller enn å begrense selve verktøyene.
Kryptoregler følger allerede samme mønster
Skeptikere forblir overbeviste fordi EU-lovgivning gradvis har strammet inn på finansiell personvern. Anti-hvitvaskingsforordningen (AMLR), som fortsatt inneholder unntak for self-custody lommebøker, forbyr kontantbetalinger over € 10 000 og krever identitetssjekk for kryptotransaksjoner over € 1 000.
Samme regelverk tvinger regulerte plattformer til å avnotere personvernmynter som Monero (XMR) og Zcash (ZEC) fra juli 2027. Denne fristen har allerede ført til en oppgang for privacy tokens og endret posisjonering fra hval-lommebøker i privacy coins.
Bredere EU-håndheving beveger allerede markedene. Binance registrerte nylig sin høyeste ukentlige utstrømning på over tre år i forkant av at de forberedte seg på å trekke seg ut av EU før MiCA-fristen.
Ethereum-grunnlegger Vitalik Buterin advarte om lignende utfordringer med EUs planer for chatovervåking i fjor. Han mente at masseovervåkingsregler svekker digital sikkerhet for alle de påstår å beskytte.
Foreløpig finnes det ingen lovforslag som retter seg direkte mot VPN-er. Likevel bekymrer mønsteret personvernforkjempere, fordi kontantgrenser og personverntoken-forbud også startet som forskningsrapporter og offisielle uttalelser. De kommende månedene vil vise om denne smutthullsretorikken forblir i tankesmier eller ender opp i formell EU-lovgivning.
