Indien planerar ny lagstiftning för att skärpa tillsynen av VPN-leverantörer

Indiens centralregering arbetar enligt uppgift med att utforma en ny rättslig ram för att reglera tillhandahållandet av virtuella privata nätverk (VPN). De nya reglerna kan komma att kräva att VPN-leverantörer etablerar en fysisk närvaro i Indien, utser efterlevnadsansvariga och förser lokala personaler för kontakt med regeringen. Syftet är att motverka den ökande användningen av VPN för att kringgå restriktioner på appar, konton och onlineinnehåll som blockeras i Indien.

Enligt en rapport från Indian Express förväntas den föreslagna ramen även inkludera straffbestämmelser för utebliven efterlevnad, potentiellt inklusive fängelsestraff för lokala anställda hos VPN-företag. Målet är att säkerställa att VPN-företag samarbetar med myndigheter för att begränsa åtkomsten till innehåll som är förbjudet i Indien. Regeringen menar att VPN försvagar effektiviteten av geoblockeringsorder genom att tillåta användare att dirigera internettrafik via servrar utanför landet.

Ramverket föreslås likna de skyldigheter som infördes för stora sociala medieplattformar enligt Information Technology (IT) Rules, 2021. De riktlinjer som utfärdades av Indian Computer Emergency Response Team (CERT-In) 2022, vilka krävde att VPN-leverantörer samlade in och behöll användarinformation i fem år, har visat sig vara ineffektiva då många globala VPN-leverantörer vägrat följa dem, ofta genom att ta bort sina servrar från Indien.

Regeringens initiativ följer en markant ökning av innehållsblockeringar i Indien. Under det senaste året och i år har tusentals blockorder utfärdats. En kraftig ökning av VPN-användningen under den tillfälliga blockeringen av Telegram i Indien förra månaden belyste hur användare alltmer förlitar sig på sådana tjänster för att kringgå statligt påtvingade restriktioner. Nedladdningar av ledande VPN-appar ökade markant efter dessa restriktioner, vilket indikerar behovet av striktare reglering.