Airtel: Datenspeicherung in Indien allein reicht nicht für Souveränität
Airtel argumentiert, dass die reine Speicherung von Daten in Indien nicht ausreicht, um die Datensouveränität zu gewährleisten. Das Unternehmen betont die Notwendigkeit der Kontrolle über Daten und die Sicherstellung des Zugangs über den reinen Standort hinaus.
New Delhi – Die Speicherung von Daten auf Servern in Indien reicht nicht aus, um die Datensouveränität zu gewährleisten, erklärte Abhishek Biswal, Chief Business Officer von Airtel, während einer Podiumsdiskussion beim India Mobile Congress (IMC) 2026. Biswal stellte klar, dass Datensouveränität über die reine Speicherung hinausgeht und die Fähigkeit einer Organisation umfasst, auf ihre Daten zuzugreifen, wenn sie benötigt werden, sowie die Zusicherung, dass keine ausländische Regierung diesen Zugriff behindern kann.
Indiens bestehende Anforderungen zur Datenlokalisierung konzentrieren sich häufig auf den physischen Standort bestimmter Datenkategorien. Zum Beispiel schreibt die Richtlinie der Reserve Bank of India (RBI) von 2018 vor, dass Zahlungssystemdaten ausschließlich in Indien gespeichert werden müssen. Ebenso verlangen Richtlinien des Indian Computer Emergency Response Team (CERT-In), dass Systemprotokolle 180 Tage lang in indischer Gerichtsbarkeit aufbewahrt werden. Das neue Gesetz zum Schutz personenbezogener Daten (DPDP Act, 2023) erlaubt es der Regierung, die Übertragung personenbezogener Daten in benannte Länder zu beschränken, diese Bestimmung tritt jedoch erst im Mai 2027 in Kraft.
Vergangene Vorfälle, wie die vorübergehende Aussetzung der Dienste Outlook und Teams durch Microsoft für Nayara Energy aufgrund von EU-Sanktionen, haben das Risiko verdeutlicht, dass ausländische Gerichtsbarkeiten die Verfügbarkeit von Diensten beeinträchtigen können. Das Delhi High Court wies später SAP India an, die Dienste für Nayara wiederherzustellen, und wertete die Aussetzung als einen offensichtlichen Vertragsbruch.
Airtel hat ein kommerzielles Interesse in diesem Bereich und hat im August 2025 seine souveräne Cloud-Plattform Airtel Cloud eingeführt. Das Unternehmen betont, dass alle Kontrollen für seine Cloud-Dienste streng innerhalb Indiens angesiedelt sind. Biswal skizzierte Airtels Ansatz zur Souveränität in drei Schichten: Datensouveränität, Kontrolle über den Lebenszyklus der Technologie und operative Souveränität, die den Zugriff auf die physische Infrastruktur und deren Telemetrie umfasst.
Das Podium diskutierte auch die Bereitschaft von Unternehmen, in souveräne Technologie zu investieren. Forschungen von GSMA Intelligence deuten darauf hin, dass 75% der indischen Unternehmen technologische Souveränität als entscheidend für ihre digitale Transformation ansehen und bereit sind, dafür eine Prämie von rund 15% zu zahlen, wobei Cybersicherheit als Haupttreiber genannt wird. Im Gegensatz dazu wurde Europas Regulierungsansatz als Schaffung eines "überregulierten Raums" beschrieben, der Investitionen und Innovationen behindern könnte.