Indien schreibt eine staatliche Cybersicherheits-App auf allen Smartphones vor

Indien hat angeordnet, dass auf allen neuen Smartphones eine staatliche Cybersicherheits-App vorinstalliert sein muss, was Bedenken hinsichtlich Datenschutz und Überwachung hervorruft.

Gemäß der Anordnung, die letzte Woche verabschiedet, aber am Montag veröffentlicht wurde, haben Smartphone-Hersteller 90 Tage Zeit, um sicherzustellen, dass alle neuen Geräte mit der Sanchar Saathi-App der Regierung ausgestattet sind, deren „Funktionen nicht deaktiviert oder eingeschränkt werden können“.

Dies sei notwendig, um den Bürgern zu helfen, die Echtheit eines Mobiltelefons zu überprüfen und den Verdacht auf Missbrauch von Telekommunikationsressourcen zu melden.

Der Schritt – der in einem der weltweit größten Telefonmärkte mit mehr als 1,2 Milliarden Mobilfunknutzern erfolgt – wurde von Cyberexperten kritisiert, die sagen, er verletze das Recht der Bürger auf Privatsphäre.

Gemäß den Datenschutzbestimmungen der App kann diese Telefonanrufe tätigen und verwalten, Nachrichten senden, auf Anruf- und Nachrichtenprotokolle, Fotos und Dateien sowie auf die Kamera des Telefons zugreifen.

„Im Klartext: Dadurch wird jedes in Indien verkaufte Smartphone zu einem Behälter für staatlich vorgeschriebene Software, die der Benutzer nicht sinnvoll ablehnen, kontrollieren oder entfernen kann“, sagte die Interessenvertretung Internet Freedom Foundation in einer Erklärung.

Angesichts der wachsenden Kritik hat der indische Kommunikationsminister Jyotiradtiya Scindia klargestellt, dass Mobiltelefonbenutzer die Möglichkeit haben, diese App zu löschen, wenn sie sie nicht verwenden möchten.

„Dies ist ein völlig freiwilliges und demokratisches System – Benutzer können die App aktivieren und ihre Vorteile nutzen, oder wenn sie dies nicht möchten, können sie sie jederzeit einfach von ihrem Telefon löschen“, schrieb er auf X.

Wie dies geschehen soll, wenn die Funktionen der App nicht deaktiviert oder eingeschränkt werden können, machte der Minister allerdings nicht klar.

Die im Januar eingeführte Sanchar Saathi-App ermöglicht es Benutzern, die IMEI eines Geräts zu überprüfen, verlorene oder gestohlene Telefone zu melden und mutmaßliche Betrugskommunikation zu kennzeichnen.

Eine IMEI – die International Mobile Equipment Identity – ist ein einzigartiger 15-stelliger Code, der ein mobiles Gerät in Mobilfunknetzen identifiziert und authentifiziert. Der Code ist im Wesentlichen die Seriennummer des Telefons.

In einer Erklärung erklärte das indische Telekommunikationsministerium, dass Mobiltelefone mit doppelten oder gefälschten IMEI-Nummern eine „ernsthafte Gefahr“ für die Cybersicherheit der Telekommunikation darstellten.

„Indien hat einen großen Markt für gebrauchte Mobilgeräte. Es wurden auch Fälle beobachtet, in denen gestohlene oder auf der schwarzen Liste stehende Geräte weiterverkauft wurden“, hieß es und fügte hinzu, dass dies den Käufer zum „Betrüger bei Straftaten“ mache und ihm finanzielle Verluste beschere.

Nach den neuen Regeln muss die vorinstallierte App für Benutzer bei der Einrichtung eines Geräts „gut sichtbar und zugänglich“ sein und ihre Funktionalitäten dürfen nicht deaktiviert oder eingeschränkt werden.

Smartphone-Hersteller müssten sich außerdem „anstrengen“, die App über Software-Updates für Geräte bereitzustellen, die zwar nicht mehr hergestellt, aber noch nicht verkauft wurden, heißt es in der Erklärung.

Alle Unternehmen wurden aufgefordert, innerhalb von 120 Tagen Compliance-Berichte zu der Bestellung vorzulegen.

Die Regierung sagt, dass dieser Schritt die Cybersicherheit im Telekommunikationssektor stärken wird. In einem Reuters-Bericht unter Berufung auf offizielle Zahlen heißt es, die App habe dazu beigetragen, mehr als 700.000 verlorene Telefone wiederherzustellen – davon allein 50.000 im Oktober.

Experten sagen jedoch, dass die weitreichenden Berechtigungen der App Bedenken darüber aufkommen lassen, wie viele Daten sie sammeln kann, was den Spielraum für die Überwachung erweitert.

Der Technologieanalyst Prasanto K. Roy sagt, dass die größere Sorge darin besteht, wie viel Zugriff einer App letztendlich auf dem Mobiltelefon gewährt werden könnte.

„Wir können nicht genau sehen, was es tut, aber wir können sehen, dass es eine Menge Berechtigungen verlangt – potenziellen Zugriff auf so ziemlich alles, von der Taschenlampe bis zur Kamera. Das ist an sich schon besorgniserregend“, sagte er der BBC.

Im Play Store von Google gibt die App an, dass sie keine Benutzerdaten sammelt oder weitergibt. Die BBC hat sich mit Fragen zur App und den damit verbundenen Datenschutzbedenken an das Telekommunikationsministerium gewandt.

Herr Roy fügt hinzu, dass die Einhaltung schwierig sein wird, da die Anordnung im Widerspruch zu den Richtlinien der meisten Mobiltelefonhersteller, einschließlich Apple, steht.

„Die meisten Unternehmen verbieten die Installation jeglicher Regierungs- oder Drittanbieter-Apps vor dem Verkauf eines Smartphones“, sagt er.

Während Indiens Smartphone-Markt von Android dominiert wird, werden laut Counterpoint Research bis Mitte 2025 schätzungsweise 4,5 % der 735 Millionen Smartphones im Land mit Apples iOS betrieben.

Apple hat sich nicht öffentlich dazu geäußert, Reuters berichtet jedoch, dass das Unternehmen nicht die Absicht hat, dem nachzukommen, und „seine Bedenken nach Delhi übermitteln wird“.

Indien ist nicht das einzige Land, das strengere Regeln zur Geräteüberprüfung hat.

Im August ordnete Russland an, dass alle im Land verkauften Telefone und Tablets mit der staatlich geförderten MAX-Messenger-App vorinstalliert sein sollten, was ähnliche Bedenken hinsichtlich Datenschutz und Überwachung auslöste.

Folgen Sie BBC News India auf Instagram, YouTube, Twitter Und Facebook.