Indiens WhatsApp-SIM-Bindungsregel: Was sich ab Januar 2027 ändert

Indiens Abteilung für Telekommunikation (DoT) gab Richtlinien aus, die Messaging- und Call-Apps, die indische Mobilfunknummern zur Benutzeridentifikation verwenden, verpflichten, jedes Konto kontinuierlich mit der physischen SIM-Karte verknüpft zu halten, die zur Registrierung verwendet wurde, laut dem staatlichen Rundfunksender News on Air und dem Nachrichtenportal TechCrunch. TechCrunch und das Portal BusinessToday datieren die Richtlinien auf den 28. November 2025. Die Anforderung, bekannt als SIM-Bindung, soll ab dem 1. Januar 2027 für Benutzer operative Geltung erlangen.

Was SIM-Bindung tatsächlich erfordert

Gemäß der DoT-Anordnung muss ein App-Konto an die spezifische SIM-Karte gebunden bleiben, die im Gerät aktiv war, als das Konto registriert oder zuletzt überprüft wurde. News on Air berichtete, dass die Richtlinien gemäß Indiens Telecom Cyber Security Rules ausgegeben wurden, die selbst am 22. Oktober 2025 unter Abschnitt 56(2)(v) des Telekommunikationsgesetzes 2023 geändert wurden, laut der Gruppe für digitale Rechte Internet Freedom Foundation (IFF).

Das Problem, das die DoT anspricht, wie von News on Air zusammengefasst, besteht darin, dass Konten auf Instant-Messaging- und Call-Apps 'auch nach Entfernung, Deaktivierung oder Verlagerung der zugehörigen SIM ins Ausland weiterhin funktionieren', was das Ministerium zufolge Betrügern erlaubt, Betrugskonten von außerhalb Indiens weiterhin zu betreiben.

Welche Apps und Benutzer sind betroffen

Die DoT-Anordnung nennt acht Apps: WhatsApp, Telegram, Signal, Snapchat, Arattai, ShareChat, Josh und JioChat, laut News on Air, der Technologie-Website Digit und BusinessToday. WhatsApp ist bei weitem die größte dieser Apps in Indien mit mehr als 500 Millionen Benutzern und 94 % seiner monatlichen Benutzer, die die App täglich öffnen, Stand November, weit über der 59 %-Zahl, die TechCrunch für die Vereinigten Staaten berichtete.

BusinessToday berichtet, dass WhatsApp die SIM-Bindung auf Android zu testen begonnen hat, und dass Apple damit verbundene iOS-Unterstützung im September 2026 hinzugefügt hat, laut der Gadget-Website Beebom. Beebom berichtete auch, dass Signal zum Zeitpunkt seiner Berichterstattung nicht öffentlich auf die Regierungsmitteilung reagiert hatte, während die Berichterstattung von Digit und BusinessToday Signal als formal auf der DoT-Liste enthalten behandelt.

Zeitstrahl: von einer 90-Tage-Anordnung bis zu einer Frist 2027

TechCrunch und News on Air berichteten beide, dass die ursprünglichen Richtlinien, die Ende November 2025 ausgegeben wurden, betroffenen Plattformen 90 Tage zur Einhaltung und 120 Tage zur Einreichung von Compliance-Berichten bei der DoT einräumten. Spätere Berichterstattung von Digit, BusinessToday und Beebom beschreibt einen überarbeiteten Zeitplan, in dem Plattformen bis zum 31. Dezember 2026 Zeit haben, die Implementierung abzuschließen, wobei die Regel ab dem 1. Januar 2027 für Endbenutzer operative Geltung erlangt.

Die ursprüngliche Anordnung verlangte auch von Web- und Desktop-Versionen der Apps, einen Logout alle sechs Stunden zu erzwingen und Benutzer die Sitzung mit einem QR-Code erneut zu verknüpfen, laut TechCrunch. Digit berichtete, dass diese pauschale Sechs-Stunden-Regel inzwischen zugunsten von 'risikobasierten Abmeldungen' gelockert wurde, bei denen Apps eine Sitzung hauptsächlich abmelden können, wenn Betrug vermutet wird, anstelle eines festen Zeitplans.

Wer könnte den Zugriff verlieren und wann

Digit und BusinessToday beschreiben beide mehrere Gruppen, die Gefahr laufen, den Zugriff zu verlieren, sobald die Regel durchgesetzt wird: Menschen, die die SIM-Karte entfernen oder deaktivieren, die an ihr Konto gebunden ist, Benutzer, die sich hauptsächlich auf Wi-Fi verlassen, ohne diese SIM-Karte physisch im Gerät zu haben, Besitzer von Tablets oder Sekundärgeräten, die mit einem Hauptkonto verknüpft sind, und internationale Reisende, die eine lokale SIM im Ausland austauschen. Digit rät Reisenden, im Voraus zu überprüfen, ob ihre Kontoeinrichtung noch mit einer Ersatz-SIM funktioniert.

Warum die Regierung sagt, dass dies notwendig ist

News on Air und TechCrunch zitieren beide die gleiche Regierungszahl: Cyberkriminalitätsverluste in Indien überstiegen 2024 allein Rs 22.800 Crore (ungefähr 2,5 Milliarden Dollar, nach TechCrunchs Umrechnung). News on Air zitierte das Ministerium, das SIM-Bindung als notwendig beschreibt, um 'eine konkrete Sicherheitslücke zu schließen, die Cyberkriminelle ausnutzen'.

Bedenken der Industrie und des Datenschutzes

TechCrunch berichtete, dass das Broadband India Forum, eine Industriegruppe, warnte, dass die Regel 'ernsthafte Fragen der technischen Machbarkeit aufwirft' und 'erhebliche Unannehmlichkeiten und Dienstunterbrechungen' verursachen könnte, besonders für kleine Händler, die WhatsApp Business gleichzeitig auf mehreren Geräten betreiben.

Getrennt davon wies die Internet Freedom Foundation auf Bedenken bezüglich eines verwandten Teils desselben Regelpakets hin: eine Mobile Number Validation-Plattform, die es der Regierung ermöglicht, Telekommunikationskennungen auf undefinierten 'Gründen des öffentlichen Interesses' gemäß Regel 5(6) auszusetzen, was IFF zufolge nicht unter den spezifischen Gründen aufgelistet ist, die in Artikel 19(2) der indischen Verfassung zur Einschränkung der Rede genannt sind. IFF bemerkte auch, dass betroffene Benutzer während der Streitbeilegung mehr als 30 Tage lang den Telefonzugriff verlieren könnten.

Was dies für normale Benutzer bedeutet

Für die meisten Menschen, die die gleiche Telefonnummer und die gleiche physische SIM-Karte weiterhin verwenden, sollte die praktische Änderung nach dem 1. Januar 2027 auf gelegentliche Überprüfungsschritte beschränkt sein, basierend auf den von Digit und BusinessToday beschriebenen Szenarien. Die Regel betrifft hauptsächlich Menschen, die ihre registrierte SIM-Karte physisch entfernen, sie verfallen lassen, sich auf Sekundärgeräte ohne eingelegte SIM-Karte verlassen oder während der Reise zu einer ausländischen SIM wechseln.