Intia aikoo kiristää VPN-palveluiden sääntelyä uudella lailla

Intian keskushallitus on raportoidusti laatimassa uutta lainsäädäntökehystä virtuaalisten yksityisverkkojen (VPN) tarjoajien sääntelyn tiukentamiseksi. Ehdotetun kehikon odotetaan vaativan VPN-palveluita perustamaan fyysisen läsnäolon Intiassa, nimittämään vaatimustenmukaisuusvastaavia ja osoittamaan paikallisia henkilöitä hallituksen kanssa kommunikointia varten. Muutos tähtää VPN-palveluiden käytön hillitsemiseen, jota hallitus pitää yhä enemmän tapana kiertää Intiassa määriteltyjä verkkosisältöjä ja sovelluksia koskevia rajoituksia.

Raporttien mukaan uusi lainsäädäntö sisältäisi myös seuraamuksia sääntöjen rikkomisesta, mukaan lukien mahdolliset vankeustuomiot VPN-yritysten paikallisille työntekijöille. Tavoitteena on varmistaa, että VPN-yritykset tekevät yhteistyötä viranomaisten kanssa estääkseen pääsyn Intiassa kiellettyyn sisältöön. Hallituksen mukaan VPN:t heikentävät maantieteellisten estojen tehokkuutta sallimalla käyttäjien reitittää Internet-liikennettä maan ulkopuolella sijaitsevien palvelimien kautta.

Malli uudelle lainsäädännölle on oletettavasti samankaltainen kuin Intian tietotekniikkalakien (IT Rules, 2021) sosiaalisen median välittäjille asettamat velvoitteet. Vuoden 2022 CERT-In-ohjeistus, joka vaati VPN-palveluita keräämään ja säilyttämään käyttäjätietoja viiden vuoden ajan, ei ole osoittautunut tehokkaaksi globaalien VPN-tarjoajien keskuudessa, jotka ovat usein kieltäytyneet noudattamasta sitä muutosneuvotteluista tai paikallisten palvelinten poistamisesta Intiasta vastalauseena.

Hallituksen toimet tulevat sen jälkeen, kun Intian sisältöä estävä järjestelmä on merkittävästi laajentunut. Viime vuonna ja tänä vuonna on annettu tuhansia sisältöä estäviä määräyksiä. Lisääntynyt VPN-käyttö Telegramin väliaikaisen eston aikana viime kuussa korosti käyttäjien riippuvuutta palveluista rajoitusten kiertämiseksi. VPN-sovellusten lataukset kasvoivat merkittävästi estojen jälkeen, mikä osoitti tarpeen tiukemmalle sääntelylle.