Indien verzichtet auf lokale Beschaffungsregeln für ausländische Überwachungstechnologie

Neu-Delhi — Das indische Innenministerium hat Ausnahmen von nationalen Beschaffungsregeln, die eine Bevorzugung inländischer Hersteller vorschreiben, gewährt. Dies erlaubt staatlichen und föderalen Strafverfolgungsbehörden den Erwerb ausländischer digitaler Forensik- und Telefon-Hacking-Tools. Von der digitalen Bürgerrechtsorganisation Internet Freedom Foundation erhaltene Dokumente zeigen, dass Innenminister Amit Shah Ausnahmegenehmigungen für die Beschaffung von mindestens 422 ausländischen Technologieartikeln erteilt hat. Die ausgenommene Liste umfasst spezialisierte Software, die von der israelischen Firma Cellebrite entwickelt wurde, sowie Produkte internationaler Forensik-Anbieter wie Magnet, MSAB, Oxygen Forensics und Belkasoft.

Im Rahmen der genehmigten Ausnahmeregelungen erwarb die National Investigation Agency (NIA) das Premium Tool von Cellebrite mit einer Dreijahreslizenz im Wert von rund 50 Millionen Rupien (529.947 $). Die von der Polizei in Delhi herausgegebenen Ausschreibungsunterlagen deuten darauf hin, dass die Behörden Funktionen zum Umgehen von Bildschirmsperren, zum Extrahieren vollständiger Dateisysteme und zur Verwendung wiederhergestellter Anmeldetokens für den Zugriff auf mehr als 100 Cloud-Dienste, einschließlich sozialer Medienkonten und Messaging-Anwendungen, suchten. Die technischen Anforderungen umfassten auch die Datenextraktion aus Smart-Home-Geräten, tragbarer Elektronik und unbemannten Luftfahrzeugen.

Die Beschaffung ausländischer Extraktionstechnologie ist nicht auf zentrale Behörden unter der regierenden Bharatiya Janata Party beschränkt. Auch Staatsregierungen, die vom oppositionellen Indischen Nationalkongress regiert werden, darunter Karnataka, Himachal Pradesh und Keralam, haben mobile Datenextraktionssysteme erworben. Die Technologie ermöglicht es Strafverfolgungsbehörden, verschlüsselte Kommunikationsaufzeichnungen, Standortverläufe und Cloud-Daten ohne Benutzerpasswörter abzurufen.

Datenschutzbefürworter und Juristen haben Bedenken hinsichtlich des Fehlens spezifischer gesetzlicher Rahmenbedingungen für die Extraktion mobiler Geräte in Indien geäußert. Vrinda Bhandari, Anwältin am Obersten Gerichtshof, wies darauf hin, dass die aktuellen Gesetze keine expliziten Verfahren für die Datenaufbewahrung oder obligatorische Passcode-Überschreibungen vorsehen, wodurch die Aufsicht vollständig den exekutiven Überprüfungsmechanismen überlassen bleibt. Obwohl ein Urteil des Obersten Gerichtshofs von 2017 die Privatsphäre als Grundrecht etablierte, das legislative Unterstützung und Verhältnismäßigkeit bei staatlichen Eingriffen erfordert, wurde kein spezialisiertes gerichtliches Genehmigungsverfahren für das Klonen von Geräten eingerichtet.

Das Innenministerium, die National Investigation Agency und regionale Polizeibehörden haben auf Anfragen bezüglich der Beschaffungsausnahmen oder des Einsatzes dieser Tools nicht geantwortet. In früheren Antworten auf Vorwürfe bezüglich des Einsatzes kommerzieller Spionagesoftware wie Pegasus der NSO Group im Jahr 2019 erklärte die indische Regierung, dass sie sich nicht an unbefugten Überwachungsaktivitäten beteiligt.

Verfasst von Thomas Nussbaumer thomas.nussbaumer@alpineweekly.com