Erklärt | Sind teilweise App-Verbote möglich?

Für repräsentative Zwecke. | Bildnachweis: iStockphoto

Die Geschichte bisher: Letzte Woche hat die indische Regulierungsbehörde für Telekommunikation (TRAI) um Anregungen gebeten, ob es möglich wäre, „selektive“ App-Verbote anstelle von Internetabschaltungen einzuführen, um die Auswirkungen zu verringern, die eine Sperrung der Massenkommunikation mit sich bringen kann.

Gibt es in Indien eine Geschichte von Internetabschaltungen?

Von Zeit zu Zeit werden in Bundesstaaten und Bezirken in ganz Indien Internet-Abschaltungen verhängt, um die schnelle Verbreitung provokativer Inhalte während kommunal aufgeladener Zeiten zu verhindern. Die indische Regierung betrachtet Internetabschaltungen als legitimes Mittel zur Aufrechterhaltung von Recht und Ordnung.

Schließungen können länger andauern und der Zugang zu Bildung, Arbeit, Bankgeschäften und Informationen erschwert werden. Daher hat die Regierung versucht, ihren Kurs bei der Verhängung von Beschränkungen beizubehalten, jedoch nicht im Ausmaß eines Shutdowns. In Jammu und Kashmir sowie in Manipur haben Behörden und Gerichte die langfristigen Beschränkungen schrittweise gelockert, indem sie kabelgebundene Internetverbindungen und eingeschränkten drahtlosen Internetzugang zugelassen haben.

Wie würde der TRAI-Umzug funktionieren?

Der von TRAI vorgeschlagene Ansatz würde von Telekommunikationsbetreibern und Messaging-App-Unternehmen wie WhatsApp verlangen, dass sie zusammenarbeiten und den Zugriff auf Dienste während einer Abschaltung sperren. Die Telekommunikationsregulierungsbehörde hat um Anregungen zur Lizenzierung von Messaging-Apps in Indien gebeten, was möglicherweise dazu führen könnte, dass Unternehmen Überwachungs- und Sperranforderungen unterliegen.

Hat die TRAI schon einmal über eine App-Regulierung nachgedacht?

In den Jahren 2015 und 2018 hatte die TRAI Konsultationen zur Regulierung von Messaging-Apps abgehalten, ein Prozess, der zu weitreichenden Schutzmaßnahmen für die Netzneutralität führte – dem Konzept, dass der gesamte Internetverkehr gleich behandelt werden sollte. Telekommunikationsbetreiber hatten damals eine Regulierung gefordert, weil sie argumentierten, dass Messaging-Apps denselben Dienst bieten, ohne den strengen Sicherheits- und Überwachungsvorschriften zu unterliegen, denen Telekommunikationsbetreiber unterliegen. Die Telekommunikationsunternehmen befürchteten auch, dass ihre Einnahmen durch Online-Anrufe und -Nachrichten geschmälert würden, die damals günstiger waren als Anruf- und SMS-Tarife. Seit 2016 haben das Department of Telecommunication (DoT) und die TRAI dieses Argument jedoch mit der Begründung zurückgewiesen, dass Telekommunikationsunternehmen nicht zwischen den von Verbrauchern verwendeten Datenkategorien unterscheiden dürfen.

Seitdem ist die Regulierung von Messaging-Apps eher eine Frage der Sicherheit und Überwachung. Um die Verbreitung kommunaler Fehlinformationen und provokativer Inhalte im Internet abzuschrecken, hat das Ministerium für Elektronik und Informationstechnologie den IT-Vorschriften 2021 eine Anforderung der „Rückverfolgbarkeit“ hinzugefügt, die es ermöglicht, den ursprünglichen Absender einer weitergeleiteten Nachricht zu ermitteln. Zivilgesellschaftliche Gruppen und Technologiefirmen sagten jedoch, dass solche Anforderungen ohne die Aufhebung der Ende-zu-Ende-Verschlüsselung nicht möglich seien.

Was ist mit VPNs?

Es ist möglich, Websites und bestimmte Apps zu sperren, indem man Telekommunikationsbetreiber dazu auffordert. Allerdings machen es Virtual Private Networks (VPNs) einfacher, diese Blockaden zu umgehen. VPNs tunneln den Internetverkehr eines Benutzers über einen anderen Server. Während diese Tools meist für völlig harmlose Zwecke eingesetzt werden, zeigt die Regierung ein wachsendes Misstrauen gegenüber VPNs. Der Grund dafür ist, dass VPNs oft verschlüsselt sind, sodass die Regierung nur wenig Einblick in die Vorgänge in den Verbindungen der Benutzer hat.

VPN-Unternehmen leiten Daten normalerweise über Server in einem anderen Land weiter und wechseln häufig die IP-Adressen, die diese Server verwenden, um einer Erkennung und Blockierung zu entgehen. Einige VPN-Unternehmen versprechen, keine Protokolle über die Nutzung ihrer Kunden zu führen. Da die Regierung nicht öffentlich erklärt hat, welche Verfahrensgarantien sie beim Abfangen des Webverkehrs von Benutzern anwendet, werden diese Dienste sowohl von datenschutzbewussten Benutzern als auch, so argumentiert die Regierung, von Terroristen und Cyberkriminellen genutzt. Als das Indian Computer Emergency Response Team (CERT-in) im Jahr 2022 Anweisungen veröffentlichte, die VPN-Unternehmen dazu verpflichteten, Aufzeichnungen von Benutzern aus Indien aufzubewahren, stellten die meisten großen VPN-Anbieter das Angebot von physisch in Indien befindlichen Servern ein. Diese Firmen bedienten jedoch weiterhin Benutzer in Indien und ermöglichten es ihnen, über eine verschlüsselte Verbindung eine Verbindung zu ausländischen Servern herzustellen und auf gesperrte Websites zuzugreifen.

Können VPNs blockiert werden?

Das Blockieren von VPNs ist nicht einfach, da Unternehmen, die sie betreiben, dazu neigen, die mit ihren Servern verknüpften IP-Adressen häufig zu ändern. Während die Websites von VPN-Diensten möglicherweise blockiert sind, sind die Installationsdateien an anderer Stelle im Internet zu finden. Das Oberste Gericht von Manipur wurde von Telekommunikationsbetreibern darüber informiert, dass die Blockierung von VPNs technisch nicht machbar sei.

Allerdings sagen Internetrechtsaktivisten, dass die Blockierung von VPNs eine schädliche Maßnahme für die Online-Privatsphäre wäre. „VPNs … tragen dazu bei, digitale Rechte gemäß der Verfassung Indiens zu sichern, insbesondere für Journalisten, Whistleblower und Aktivisten“, schrieb die Internet Freedom Foundation im Jahr 2021. „Die verschlüsselte Natur der Informationsübertragung über VPNs ermöglicht es ihnen, nicht nur vertrauliche Informationen zu sichern, sondern auch.“ um ihre eigene Identität zu schützen und sie so vor Überwachung und Zensur zu schützen.“