Die Regierung hat den Plan für die gemeinsame biometrische Datenbank von Telekommunikationsnutzern abgelehnt

Die indische Regierung hat die Pläne für die Einrichtung einer zentralisierten, gemeinsamen biometrischen Datenbank für Telekommunikationsnutzer, die als Biometric Identity Verification System (BIVS) bekannt ist, aufgegeben. Die Entscheidung kommt, nachdem das Department of Telecommunications (DoT) am 21. August die Telecommunications (User Identification) Rules, 2026 abgeschlossen hat, was eine signifikante Verschiebung gegenüber früheren Vorschlägen darstellt, die scharfe Kritik von Datenschutzbefürwortern ausgelöst hatten. Die überarbeiteten Regeln beseitigen die Anforderung für die branchenübergreifende biometrische Übereinstimmung zwischen Telekommunikationsanbietern. Stattdessen werden die Verifizierungsprozesse auf bestehende Mechanismen wie e-KYC (Know Your Customer) und D-KYC (Document-based Know Your Customer) beruhen.

Diese Methoden wurden zuvor in den Entwurfsregeln beschrieben, die vom DoT am 19. September 2025 verbreitet wurden und über ein Jahr lang vor ihrer Fertigstellung bestehen blieben. Die Entfernung des BIVS-Systems folgt den Bedenken von Organisationen wie der Internet Freedom Foundation (IFF), die die Initiative als unnötig und ohne ausreichende Schutzmaßnahmen kritisierten. Im Oktober 2025 argumentierte die IFF, dass das vorgeschlagene System eine parallele Sammlung von biometrischen Daten schaffen würde, die über das hinausgeht, was bereits von der Unique Identification Authority of India (UIDAI) im Rahmen des Aadhaar-Programms verwaltet wird.

Trotz der Rücknahme des BIVS stellen die endgültigen Regeln den Telekommunikationsunternehmen weiterhin strenge Anforderungen an die Benutzerverifizierung. Alle Betreiber, einschließlich großer Akteure wie Airtel, Jio, Vodafone Idea und BSNL, müssen eine genaue Identifizierung der Benutzer sicherstellen, bevor sie SIM-Karten ausstellen, Kontoinformationen aktualisieren oder Nummern trennen. Die Unternehmen haben bis zu drei Monate Zeit, die auf sechs verlängert werden kann, um die notwendigen Systeme umzusetzen, um diesen Vorschriften zu entsprechen. Die Verifizierungsverfahren unterscheiden sich je nachdem, ob ein Benutzer eine Aadhaar-Karte besitzt.

Nicht-Aadhaar-Nutzer werden einer D-KYC unterzogen, die die Erfassung eines Live-Gesichtsbildes und gescannte Kopien von Identifikationsdokumenten beinhaltet. Alternative Verifizierungsmethoden sind für Personen mit körperlichen Beeinträchtigungen oder Verletzungen verfügbar, die die Live-Biometrik-Erfassung verhindern, einschließlich Feldbesuche oder Polizeihilfe. Zusätzliche Maßnahmen umfassen ein Alarmsystem gemäß Regel 10, das es Telekommunikationsunternehmen ermöglicht, Benutzer über jede Aktivität zu informieren, die in ihren Namen initiiert wird, wie z. B. neue Verbindungen oder SIM-Updates.

Darüber hinaus ist die biometrische Verifizierung jetzt obligatorisch, bevor eine Dienstleistung abgekoppelt wird, eine Bestimmung, die im ursprünglichen Entwurf fehlte. Mehrere Bestimmungen aus dem Regelentwurf wurden ohne Ersatz weggelassen, wie die Option für Self-KYC über Webportale oder Apps und die Anforderung, biometrische Kontrollen innerhalb von sieben Tagen nach einer Benutzeränderung durchzuführen, mit möglicher Abkoppelung, wenn diese nicht eingehalten wird. In einem separaten Schritt veröffentlichte das DoT am 17. August ein Rundschreiben, in dem eine neue Methode zur Überprüfung von Telekommunikationsdaten eingeführt wurde.

Die Digital Intelligence Platform wird Abonnentendaten und -fotos von allen Telekommunikationsunternehmen zusammenfassen, um Personen zu erkennen, die mehr als die gesetzlich zulässige Anzahl von Mobilfunkverbindungen besitzen. Foto-basierte Kontrollen zu diesem Zweck traten am 23. August in Kraft. Die überarbeiteten Regeln spiegeln ein Gleichgewicht zwischen der Verbesserung der Sicherheit und der Behebung von Datenschutzbedenken wider, während strenge Compliance-Standards für Telekommunikationsbetreiber beibehalten werden.