Sind VPNs in Indien legal? CERT-In-Aufzeichnungen, 69A-Sperrungen und Kaschmir-Beschlüsse

Ja: Die Nutzung eines VPNs ist in ganz Indien legal. Kein zentrales Gesetz stuft die App selbst als Straftatbestand ein, die CERT-In-Richtlinien vom 28. April 2022 richten sich an Anbieter und nicht an die Person, die eine installiert, und Sperranordnungen nach Section 69A richten sich an Plattformen und Internetanbieter. Die Ausnahme bilden eine Reihe vorübergehender Bezirksverfügungen in Jammu und Kashmir. Dies ist eine Auslegung der Texte, keine Rechtsberatung.

Wo das indische Recht für VPN-Nutzer die Grenze zieht

Das indische Recht beurteilt das Verhalten, nicht das Werkzeug. Betrug über einen verschlüsselten Tunnel bleibt Betrug, und der IT Act 2000 sowie die Strafgesetze gelten wie ohne einen solchen.

CERT-In-Richtlinien vom April 2022 für VPN-Unternehmen

CERT-In, die Cybersicherheitsbehörde unter dem Dach von MeitY, hat ihre Richtlinien am 28. April 2022 auf Grundlage von Section 70B(6) des IT Act erlassen, wirksam 60 Tage später. Der offizielle Text führt die Pflichten auf.

Ein FAQ vom 18. Mai 2022 nahm Unternehmens-VPNs vom Register aus, und eine Mitteilung vom 28. Juni 2022 räumte den Anbietern bis zum 25. September 2022 ein, die Teilnehmerprüfung aufzubauen. Wird eine Richtlinie ignoriert, greift Section 70B(7): bis zu ein Jahr Haft, eine Geldstrafe von bis zu 100.000 Rupien oder beides, verfolgt nur auf Beschwerde eines von CERT-In autorisierten Beamten. Diese Strafe trifft denjenigen, der eine Anweisung erhalten und ignoriert hat; die Installation einer VPN-App ist kein solcher Fall.

Warum große Anbieter ihre indischen Server abzogen

Ein Register mit geprüften Identitäten widerspricht dem, was ein Privatkunden-VPN verkauft. ExpressVPN kündigte Anfang Juni 2022 an, seine Indien-Server zu entfernen, und nannte die Regeln unvereinbar mit dem Zweck eines VPNs; Surfshark folgte; NordVPN kündigte seinen Rückzug am 14. Juni 2022 an. Wie die Anbieter selbst darlegen, richtete NordVPN am 2. Januar 2024 einen virtuellen Standort Indien ein, und Surfshark bietet virtuelle Server in Indien: eine indische IP, bereitgestellt von Hardware im Ausland (der Glossar-Eintrag zu virtuellen Standorten erläutert die Mechanik). Mit einem physischen Server in Indien legt der Anbieter Ihre Identitätsdatei nach der Registerregel ab; bei einem virtuellen Ausgang steht der Server selbst in einem anderen Land.

Wie Section 69A Apps und Websites blockiert

Section 69A(1) erlaubt der Zentralregierung oder einem bevollmächtigten Beamten, die öffentliche Zugänglichkeit von Online-Inhalten zu blockieren – aus Gründen der Souveränität, der Landesverteidigung, der Sicherheit des Staates, der freundschaftlichen Beziehungen zu ausländischen Staaten, der öffentlichen Ordnung oder zur Verhinderung der Anstiftung zu einer Straftat, bei der die Polizei ohne vorherige richterliche Anordnung tätig werden darf. Die Gründe werden schriftlich festgehalten, die Blocking Rules von 2009 regeln das Verfahren, und die Anordnung richtet sich an Vermittlungsdienste: ISPs, Plattformen, App Stores – nicht an die Person, die die App geöffnet hat. Ein Vermittlungsdienst, der sich widersetzt, riskiert bis zu sieben Jahre und eine Geldstrafe nach Section 69A(3). Dies ist der Schalter, mit dem am 29. Juni 2020 TikTok, Shareit, UC Browser, CamScanner und Dutzende weitere Apps blockiert wurden.

Bezirksverfügungen in Kashmir zur VPN-Nutzung

Das eigentliche Risiko für einen Nutzer liegt hier. Gestützt auf Section 163 des Bharatiya Nagarik Suraksha Sanhita 2023 haben Bezirksverwaltungen unbefugte VPN-Nutzung für befristete Zeiträume verboten: Doda für zwei Monate ab dem 2. Mai 2025 nach dem Angriff von Pahalgam am 22. April, Verfügungen in Srinagar, Shopian, Kupwara, Kulgam, Pulwama und Rajouri Ende Dezember 2025 sowie Doda erneut am 5. September 2026. Die September-Verfügung umfasst Einzelpersonen, Institutionen, Cyber-Cafés, Unternehmen und ISPs im Bezirk, mit einer Ausnahme für VPNs, die von der Verwaltung schriftlich genehmigt sind. Die Durchsetzung ist greifbar: mindestens zehn Fälle im Unionsterritorium im Dezember 2025, Sicherheitsverfahren gegen 49 Nutzer in Shopian und 140 bis 150 identifizierte Personen nach den Dezember- und Januar-Verfügungen. Juristen halten Section 163 für das falsche Instrument, doch kein Gericht hat über diese Verfügungen entschieden.

Praktische Hinweise für Einwohner, Mitarbeiter im Homeoffice oder unterwegs und Besucher

Ein Unternehmens-VPN fällt nicht unter die Registerregel, sodass Mitarbeiter im Homeoffice oder unterwegs, die sich mit den Systemen ihres Arbeitgebers verbinden, von Klausel (v) nicht betroffen sind. Reisen Sie nach Jammu und Kashmir, prüfen Sie die aktuellen Bezirksverfügungen: Eine Anordnung kann ohne Vorwarnung in Kraft treten, und Telefonkontrollen sind in den betroffenen Bezirken gemeldet. Ein VPN macht eine rechtswidrige Handlung nicht rechtmäßig. Die Wahl eines Dienstes ist ein eigenes Thema, behandelt auf der Indien-VPN-Seite.

FAQ

Ist Gaming über ein VPN in Indien in Ordnung?

Ja, rechtlich. Die Nutzungsbedingungen eines Spiels können Regionwechsel verbieten, die schlimmste Folge ist dort eine Kontosperrung, kein Gerichtsverfahren.

Kann die Polizei einen VPN-Nutzer zurückverfolgen?

Ihr ISP sieht, dass Sie ein VPN nutzen. Ein Anbieter mit Hardware in Indien führt zudem Ihre geprüfte Identität im Register.

Ist ein VPN in Kashmir derzeit verboten?

Nur dort, wo eine gültige Verfügung gilt, und jede gilt für einen befristeten Zeitraum.

Ist die Nutzung eines VPN für Netflix in Indien illegal?

Kein Gesetz macht es strafbar. Es kann gegen die Nutzungsbedingungen von Netflix verstoßen.

Was die indischen Regeln im Kern bedeuten

Die Dokumentationspflicht aus den CERT-In-Richtlinien vom April 2022 trifft Anbieter mit indischer Infrastruktur, Blockierungsanordnungen nach Section 69A richten sich an Plattformen und ISPs und nicht an Nutzer, und das eine Szenario, in dem das Werkzeug selbst behördliche Aufmerksamkeit erfährt, ist eine befristete Bezirksverfügung in Jammu und Kashmir.