Indiens Spam-Regeln fehlt das versprochene Zustimmungssystem
Ein System zur Spam-Bekämpfung der indischen Telekommunikationsbehörde (TRAI) hat einen entscheidenden Einwilligungsmechanismus versäumt, was seine Wirksamkeit beeinträchtigt. Diskussionen zeigten, dass die vorgeschriebene DLT-Plattform ohne die notwendige Zustimmungsebene der Nutzer nicht funktionsfähig ist.
Indiens Telekommunikationsregulierungsbehörde (TRAI) hat 2018 Regeln zur Eindämmung von Spam-Nachrichten erlassen, aber eine Kernkomponente des Systems – ein Einwilligungsmechanismus – wurde nie operationalisiert. Die Telecom Commercial Communications Customer Preference Regulations (TCCCPR) sahen eine Distributed Ledger Technology (DLT)-Plattform vor, die auf Blockchain basiert, um kommerzielle Absender zu registrieren und Nachrichten zu verfolgen. Kritiker bemängeln jedoch, dass die entscheidende Zustimmungsebene im Zentrum des Systems fehlt, was dessen Wirksamkeit erheblich beeinträchtigt.
Branchenexperten betonen, dass das System ohne explizite Zustimmung der Nutzer Spam nicht zuverlässig identifizieren kann. „Es gibt keine Definition von Spam. Spam liegt im Auge des Betrachters“, erklärte ein Sprecher bei einer Diskussionsrunde von MediaNama. Eine Nachricht wird erst dann zu Spam, wenn sie einen unerwünschten Empfänger erreicht, was die Erfassung individueller Präferenzen zur einzig genauen Methode für die Erkennung macht.
Der aktuelle Rahmen bietet den Verbrauchern keine Transparenz bezüglich ihrer ausdrücklichen Vereinbarungen. Nutzern fehlt jeglicher Aufzeichnung oder Schnittstelle, um ihre erteilten Zustimmungen zu überprüfen. Dieser Mangel schafft auch Raum für zu breite oder potenziell gefälschte Zustimmungen. „Die Zustimmung wurde universell eingeholt, auch wenn eine 1600er oder 140er Nummer verwendet wurde“, bemerkte ein Sprecher, was darauf hindeutet, dass eine einzelne Registrierung als pauschale Erlaubnis interpretiert werden kann. Es gab auch Fälle, in denen Netzwerke Zustimmungen für nie stattgefundene Transaktionen erfasst haben.
Während ein früherer Versuch eines Zustimmungssystems, der Digital Consent Acquisition (DCA)-Mechanismus, nicht ankam, sind neue Initiativen im Gange. Ein kürzlich durchgeführtes Pilotprojekt hat erfolgreich ein funktionierendes Modell demonstriert, bei dem Verbraucher ihre Zustimmungen einfach widerrufen können. Ein solches System würde es Einzelpersonen ermöglichen, alle Entitäten anzuzeigen, von denen sie zugestimmt haben, Nachrichten zu erhalten, und sich bei Bedarf abzumelden. Darüber hinaus könnten die neu eingeführten Einwilligungsmanager gemäß dem Digital Personal Data Protection (DPDP) Act potenziell in den Telekommunikationsrahmen integriert werden, um die Einhaltung und Benutzerkontrolle zu verbessern.