Indien plant neues Gesetz für VPN-Anbieter nach gescheiterten Regeln von 2022

Die indische Regierung entwickelt Berichten zufolge einen neuen Regulierungsrahmen für Anbieter von virtuellen privaten Netzwerken (VPNs), der die Einrichtung lokaler Niederlassungen und die Ernennung von Compliance-Beauftragten vorschreiben könnte. Dieser Schritt, über den The Indian Express berichtete, resultiert aus Bedenken, dass VPN-Dienste genutzt werden, um von der Regierung verhängte Inhaltsblockaden zu umgehen.

Die vorgeschlagenen Vorschriften könnten auch Strafen vorsehen, einschließlich möglicher Gefängnisstrafen für lokale Mitarbeiter, wenn VPN-Unternehmen die Anordnungen der Regierung nicht befolgen. Beamte nannten die Unwirksamkeit der CERT-In-Richtlinien von 2022, die VPN-Anbieter zur Speicherung bestimmter Benutzerdaten verpflichteten, als Hauptgrund für die Notwendigkeit eines umfassenderen Gesetzes.

Mehrere datenschutzorientierte VPN-Anbieter hatten sich zuvor gegen die Regeln von 2022 ausgesprochen und erklärt, dass diese ihren No-Logs-Richtlinien widersprächen. Unternehmen wie Proton VPN und NordVPN widersetzten sich der Einhaltung, was dazu führte, dass einige ihre Server aus Indien abzogen oder Benutzer von externen Standorten aus bedienten. Die Regierung strebt die Einrichtung lokaler Kontaktpunkte an, um die Einhaltung von Inhaltsblockierungsanordnungen sicherzustellen.

Die verschärfte Fokussierung auf die VPN-Regulierung folgte auf die vorübergehende Sperrung von Telegram im Juni 2026 im Zusammenhang mit der Untersuchung von Prüfungslecks. Während dieser Zeit verzeichnete die VPN-Nutzung in Indien einen deutlichen Anstieg, da Benutzer versuchten, das Verbot zu umgehen. Dieser neue Gesetzesvorschlag stellt den bisher stärksten Versuch Indiens dar, VPN-Anbieter unter seinen direkten regulatorischen und durchsetzungsrechtlichen Geltungsbereich zu bringen.