Indien zieht Pflicht-Security-App zurück – verschärft dafür SIM-Regeln

Die indische Regierung verzichtet auf die umstrittene Sicherheits-App, führt aber strengere SIM-Bindungsvorschriften für Messenger ein, um Cyberbetrug zu bekämpfen.

Kehrtwende in Neu-Delhi: Die indische Regierung rudert zurück. Die umstrittene Vorschrift, wonach alle Smartphones die staatliche Sicherheits-App “Sanchar Saathi” vorinstalliert haben müssen, ist vom Tisch. Grund waren massive Datenschutzbedenken von Bürgern und Herstellern wie Apple und Samsung. Doch wer jetzt aufatmet, übersieht den zweiten Teil der Geschichte: Gleichzeitig führt Indien drastisch verschärfte “SIM-Bindungs”-Regeln ein, die Messenger-Diensten wie WhatsApp und Telegram das Leben schwer machen sollen.

Die Entwicklungen der vergangenen 72 Stunden zeigen deutlich, wie das Land zwischen dem Kampf gegen Cyberkriminalität und dem Schutz der Privatsphäre laviert – und dabei neue Wege sucht.

Rückzieher nach heftigem Widerstand

Erst am 28. November hatte das Telekommunikationsministerium verfügt: Die Sanchar-Saathi-App muss auf jedes neue Smartphone – auch per Software-Update auf bestehende Geräte. Nur drei Tage später, am 3. Dezember, war die Anordnung wieder Geschichte. Kommunikationsminister Jyotiraditya Scindia betonte, die App sei “vollkommen demokratisch und freiwillig”.

Die offizielle Begründung: Angesichts der “wachsenden Akzeptanz” verzichte man auf den Installationszwang. Nutzer könnten die App jederzeit entfernen, sie diene ausschließlich dem Schutz vor Betrug.

Anzeige

Passend zum Thema SIM-Bindung und Messenger-Sicherheit: Viele Android-Nutzer übersehen diese fünf einfachen Schutzmaßnahmen, die oft den Unterschied zwischen sicherem Chatten und Datenverlust machen. Der kostenlose Ratgeber erklärt Schritt für Schritt, wie Sie Updates, App‑Berechtigungen, sichere Backups und Zwei‑Faktor‑Methoden richtig setzen – ohne zusätzliche Kosten. Plus eine praktische Checkliste, die Sie sofort abarbeiten können. Jetzt kostenloses Android-Sicherheits-Paket herunterladen

Die Internet Freedom Foundation hatte die ursprüngliche Verfügung als “scharfe und zutiefst besorgniserregende Ausweitung staatlicher Kontrolle” kritisiert. Smartphone-Hersteller äußerten technische und ethische Bedenken gegen eine nicht entfernbare Regierungs-Software. Der schnelle Rückzug zeigt: Der politische Druck war zu groß.

WhatsApp und Co. im Würgegriff der neuen Regeln

Was wie ein Sieg für die Privatsphäre aussieht, hat allerdings eine Kehrseite. Denn parallel zieht die Regierung die Schrauben an anderer Stelle massiv an. Die neuen “SIM-Bindungs”-Vorschriften, die weiterhin in Kraft bleiben, zielen auf Messenger-Apps ab – und die haben es in sich:

Kernpunkte der Verschärfung:
* Sofortiger Funktionsverlust: Wird die SIM-Karte aus dem Gerät entfernt, muss die Messenger-App sofort den Dienst einstellen
* Automatischer Logout: Web-Versionen (etwa WhatsApp Web) müssen Nutzer alle sechs Stunden zwangsweise abmelden – mit erneuter Authentifizierung über das Hauptgerät
* Rückverfolgbarkeit: Die Maßnahmen sollen sogenannte “Mule Accounts” unmöglich machen – auf indische Nummern registrierte Konten, die aus dem Ausland für Betrug genutzt werden

“Einige App-basierte Kommunikationsdienste ermöglichen die Nutzung auch ohne die eigentliche SIM-Karte”, erklärt ein Regierungsvertreter. “Dieses Feature wird missbraucht, um von außerhalb des Landes Cyberbetrügereien zu begehen.”

Der Branchenverband COAI, der Netzbetreiber wie Reliance Jio und Airtel vertritt, unterstützt die Maßnahme. Sie schaffe eine zuverlässige Verbindung zwischen Nutzer, Nummer und Gerät – und schließe damit eine kritische Sicherheitslücke.

14,3 Millionen Verbindungen gekappt

Die Dringlichkeit hinter diesen regulatorischen Manövern wird durch aktuelle Zahlen untermauert. Bis zum 2. Dezember hat die Sanchar-Saathi-Initiative zur Sperrung von über 14,3 Millionen Mobilfunkverbindungen geführt, die als betrügerisch identifiziert oder mit gefälschten Dokumenten erschlichen wurden.

Die Dimension der “digitalen Säuberung”:
* 8 Millionen Fake-SIMs deaktiviert zwischen 2024 und Ende 2025
* 4,2 Millionen gestohlene Geräte blockiert, um deren Missbrauch zu verhindern
* Geschätzte Schadensverhütung von 4,75 Milliarden Rupien (rund 50 Millionen Euro) durch Echtzeit-Warnungen an Banken

Trotz dieser Erfolge bleibt die Herausforderung gewaltig. Das indische Computer-Notfallteam CERT-In meldete einen Anstieg von Cyberkriminalitätsfällen von 1,59 Millionen (2023) auf über 2,04 Millionen (2024). Die neuen SIM-Bindungs-Regeln zielen direkt auf “digitale Verhaftungs”-Betrügereien und Investment-Schwindel ab, die oft von grenzüberschreitenden Netzwerken ausgehen.

Zwischen zwei Stühlen: Sicherheit versus Freiheit

Die Ereignisse der vergangenen Tage zeigen den Balanceakt der indischen Regierung. Das schiere Volumen an Finanzbetrug – oft über Wegwerf-Nummern und gekaperte Messenger-Accounts – erfordert hartes Durchgreifen. Die Sanchar-Saathi-Plattform hat objektiv Erfolge erzielt und Millionen “Geister”-Verbindungen aus dem Netz gefegt.

Der schnelle Rückzieher bei der App-Pflicht zeigt aber auch: Die Regierung ist sensibel für öffentliche Stimmungen und Industriedruck. Statt die Sicherheit über eine Zwangs-App aufs Gerät zu bringen, verlagert sie die Last nun auf die Plattform-Architektur. Gleiche Sicherheitsziele, weniger politische Kosten durch Überwachungsvorwürfe.

Branchenexperten warnen allerdings vor Kollateralschäden. “Die Sechs-Stunden-Logout-Regel wird für Unternehmensnutzer lästig sein”, meint ein Telekom-Analyst. “Aber angesichts der Verluste durch Finanzbetrug betrachtet die Regierung das offenbar als notwendigen Kompromiss.”

Was kommt auf Nutzer zu?

Smartphone-Hersteller und App-Entwickler haben 90 Tage Zeit, die neuen SIM-Bindungs- und Sicherheitsvorgaben umzusetzen. Nutzer können in den kommenden Monaten mit Updates rechnen, die diese strengeren Login-Protokolle durchsetzen.

Die Sanchar-Saathi-App bleibt unterdessen freiwillig verfügbar – mit bereits 14 Millionen Downloads. Die Regierung setzt nun auf Aufklärungskampagnen statt Zwang. Für 2026 ist zu erwarten, dass der Fokus auf “algorithmische Überwachung” der Telekom-Netze verschoben wird: KI-Systeme sollen “Mule Accounts” erkennen und blockieren, bevor sie für Betrug genutzt werden können.

Bleibt die Frage: Wird Indiens Cyberkriminalität durch diese Maßnahmen tatsächlich eingedämmt – oder verlagert sie sich einfach auf neue Kanäle?

Anzeige

PS: Angesichts der neuen SIM-Bindungs-Regeln lohnt es sich, Ihr Smartphone jetzt zu härten. Dieses gratis Sicherheitspaket für Android zeigt praxisnahe Schritte – von Bildschirm-Sperre über Berechtigungs-Checks bis zu sicheren Messenger-Einstellungen –, damit WhatsApp & Co. Ihre Daten nicht preisgeben. Kurz, präzise und sofort umsetzbar mit einer Checkliste zum Abhaken. Jetzt Android-Sicherheits-Paket sichern