Indiens SIM-Bindung macht aus einer Betrugsabwehr eine Steuer für alle

Was wäre, wenn Ihre Messenger-App nicht mehr funktionierte, sobald Sie die SIM-Karte aus dem Handy nehmen? In Indien ist das keine Hypothese. Es ist der Plan, und er hat jetzt ein Datum.

Wie The Times of India berichtet, hat Indien die SIM-Bindung ab dem 1. Januar 2027 zur Pflicht gemacht. Apps wie WhatsApp und Telegram funktionieren dann nicht mehr ohne aktive SIM-Karte. Die Regel stammt vom Telekommunikationsministerium (Department of Telecommunications, DoT), das seine Vorgaben erstmals Ende November 2025 erlassen und die Frist seither verschoben hat. Laut BrandEquity der Economic Times wurde der Termin auf den 31. Dezember verlegt, und eine risikobasierte Abmeldung ersetzte die verpflichtende Abmeldung nach sechs Stunden.

Das Ziel ist real, aber der Schuss geht daneben

Das Problem, das das DoT beschreibt, ist echt. Die Richtlinie spricht davon, „eine konkrete Sicherheitslücke“ zu schließen, „die Cyberkriminelle ausnutzen, um großangelegten, oft grenzüberschreitenden digitalen Betrug zu betreiben“, so eine Analyse von GoTrust. Das Muster: ein Konto mit einer indischen Nummer registrieren, die SIM entfernen oder deaktivieren und über verknüpfte Geräte vom Ausland aus weitermachen.

Wir verstehen die Logik. Unser Zweifel gilt der Wirksamkeit. Die Internet and Mobile Association of India, die unter anderem Meta vertritt, teilte dem Kommunikationsminister in einem Brief mit, wie The Hindu berichtete, es gebe „nur begrenzte Belege“, dass die SIM-Bindung den Betrug spürbar verringere. Das Argument ist einfach: Betrugszentralen können sich weiterhin über Netzwerke von Finanzagenten indische SIM-Karten beschaffen, und inländische Betrüger nutzen gefälschte oder geliehene Ausweise, verwenden eine SIM kurz und werfen sie dann weg.

Dieser letzte Punkt ist der Kern. Eine Regel, die prüft, ob eine SIM vorhanden ist, prüft nicht, ob die Person dahinter ehrlich ist. Kriminelle, die ohnehin mit Wegwerf-SIMs arbeiten, bestehen den Test unserer Vermutung nach mühelos. Ausgesperrt wird der ehrliche Nutzer mit einer defekten SIM oder einer Auslandsreise. Aus unserer Sicht ist das ein schlechter Tausch.

Die Kosten tragen die normalen Nutzer

Überlegen Sie, wer tatsächlich eine SIM herausnimmt. Reisende, die eine internationale Nummer nutzen. Menschen mit einem Zweitgerät. Inhaber kleiner Betriebe, die den ganzen Tag Kundenchats vom Laptop aus führen. Der Brief der IAMAI warnte genau vor diesen Fällen und vor den Störungen für kleine und mittlere Unternehmen, die für Bestellungen und Support auf Web-Messaging angewiesen sind.

Dass die überarbeitete Richtlinie die Web-Abmeldung nach sechs Stunden streicht, ist eine gute Nachricht und deutet darauf hin, dass der ursprüngliche Entwurf zu grob war. Doch „risikobasiert“ ist ein vager Begriff. Wer definiert das Risiko, und welche Signale sammelt die App, um zu entscheiden? Wir befürchten, dass die laufende Prüfung der SIM-Präsenz und die Risikobewertung Messenger-Apps näher an Identitätskontrollstellen nach Art der Telekommunikationsanbieter rücken. Die Richtlinie stuft diese Plattformen Berichten zufolge als Telecommunication Identifier User Entities ein und unterstellt sie damit einer Aufsicht, die normalerweise Netzbetreibern vorbehalten ist.

Hinzu kommt eine rechtliche Frage. Die IAMAI argumentiert, dass Over-the-top-Dienste nicht unter das Telekommunikationsgesetz von 2023 fallen. Wir können nicht beurteilen, wer recht hat. Wenn aber die Branche selbst sagt, der Regulierer könnte die Befugnis nicht haben, verdient eine Blaupause genaue Prüfung, bevor sie jemand kopiert.

Das eigentliche Thema ist die Gefahr der Blaupause

Hier der Teil, der Leser außerhalb Indiens interessieren sollte. Sobald Messenger-Konten rechtlich an eine Telefonnummer und eine physische SIM gebunden sind, ist die Nummer keine Bequemlichkeit mehr, sondern ein Identitätsanker. Jede Regierung, die sich um anonymen oder grenzüberschreitenden Missbrauch sorgt, könnte einen Grund haben, dasselbe zu verlangen. Das ist eine Prognose, keine Tatsache, aber eine naheliegende.

Apps wie Signal, die zu den betroffenen Plattformen gezählt werden, haben ihren Ruf darauf aufgebaut, so wenig wie möglich zu erheben. Sie zur Prüfung der SIM-Präsenz zu verpflichten, läuft dem zuwider. Die Verschlüsselung der Nachrichteninhalte mag intakt bleiben, doch ein System, das fortlaufend belegt, dass „dieses Konto an diese SIM gebunden ist“, könnte nach unserer Einschätzung Metadaten und Druckmittel schaffen, die es zuvor nicht gab.

Unser Urteil

Der Kampf gegen Betrugsmaschen des „digitalen Arrests“ und gegen Betrug aus dem Ausland ist dringend. Doch die bislang vorgelegten Belege deuten darauf hin, dass die SIM-Bindung ein grobes Instrument ist, das Betrüger umgehen können, Nutzer aber nicht. Strengere KYC-Prüfungen, bessere Kontrollen über den SIM-Lebenszyklus und eine Betrugserkennung, die unabhängig vom Gerät funktioniert, also die Alternativen, auf die die IAMAI selbst verweist, wirken vielversprechender.

Wer in Indien lebt, sollte vorausplanen: Halten Sie Ihre registrierte SIM vor dem 1. Januar 2027 aktiv und in Ihrem Hauptgerät, und prüfen Sie, wie sich Ihre Gewohnheiten bei Web-Nutzung und Zweitgeräten ändern könnten. Wer anderswo lebt, sollte aufmerksam bleiben. Die Frage ist nicht nur, ob diese Regel in Indien funktioniert. Es geht darum, ob sie überall zur Standardantwort wird.