Indien fordert von GitHub die Löschung von Bitchat, der App ohne Internet

Indien hat GitHub aufgefordert, Bitchat zu entfernen - einen quelloffenen Messenger, der ohne Internet funktioniert - und der Plattform dafür drei Stunden gegeben. Die Anordnung erging am späten Abend des 23. Juli 2026 vom Indian Cyber Crime Coordination Centre (I4C) im Innenministerium, nachdem Studierende, die in Neu-Delhi gegen ein durchgesickertes Prüfungspapier protestieren, die App nutzten, um während wiederholter Mobilfunkabschaltungen in Kontakt zu bleiben. Es ist einer der ersten Fälle, in denen eine Regierung die Löschung von Software verlangt - nicht wegen etwas, das damit veröffentlicht wurde, sondern wegen dem, was die Software technisch kann.

Ein Drei-Stunden-Ultimatum an GitHub

Die Anordnung Nr. 11072601011432 wurde am 23. Juli um 23:16 Uhr verschickt und nannte drei Repositories des Kontos "permissionlesstech": das Hauptprojekt Bitchat, den Android-Build und die Android-Release-Seite. Das I4C berief sich auf Abschnitt 79(3)(b) des Information Technology Act von 2000 in Verbindung mit Regel 3(1)(d) der IT Rules von 2021. Diese Kombination betrifft die Haftung von Vermittlern: Reagiert GitHub nicht, wird es nicht direkt bestraft, sondern verliert den Safe Harbour und haftet rechtlich für das, was seine Nutzer hosten.

Die Begründung ist ungewöhnlich offen formuliert. Das Ministerium argumentierte, Bitchat erlaube Kommunikation "auch bei Netzbeschränkungen" und könne "rechtmäßige Beschränkungen umgehen" während Internetabschaltungen, was wiederum "rechtmäßiges Abfangen, Zuordnung und Rückverfolgbarkeit" behindere und Risiken für Souveränität und Integrität Indiens, öffentliche Ordnung und nationale Sicherheit schaffe. Jack Dorsey, der das Projekt unterstützt, fasste es auf X zusammen: Die indische Regierung mag Technologien wie Bitchat nicht und will sie loswerden.

Warum sich Bitchat nicht einfach blockieren lässt

Bitchat ist ein Bluetooth-Mesh-Messenger. Er braucht weder SIM-Karte noch Telefonnummer, weder Kontoregistrierung noch zentralen Server. Nachrichten springen von einem nahen Telefon zum nächsten, bis sie den Empfänger erreichen. So kann ein funktionierender Chat mitten in einer Menschenmenge existieren, selbst wenn alle Mobilfunkmasten abgeschaltet sind. Es gibt keinen Betreiber, dem man einen Beschluss zustellen kann, keine Serverprotokolle zum Beschlagnahmen und keinen Engpass, der sich filtern ließe.

• Keine Netzabhängigkeit: Die App läuft über Bluetooth von Gerät zu Gerät, eine Abschaltung beim Provider oder landesweit stoppt sie nicht.
• Keine Identitätsebene: Ohne Telefonnummern oder Konten gibt es nichts, was sich über eine Telekom-Datenbank mit einer Person verknüpfen ließe.
• Kein Single Point of Failure: Der Code ist quelloffen, weltweit bereits geklont und auf Hunderttausenden Telefonen installiert.

Wie diese Werkzeuge in der Praxis funktionieren, haben wir in unserem Leitfaden zur Offline-Mesh-Kommunikation im Blackout beschrieben. Kurz gesagt: Mesh-Apps sind die einzige Kategorie von Messengern, die eine vollständige Abschaltung übersteht - und genau deshalb ziehen sie solche Anordnungen an.

Die Proteste hinter der Anordnung

Auslöser war die Studierendenbewegung am Jantar Mantar in Neu-Delhi, die im Juni wegen des durchgesickerten NEET-Prüfungspapiers 2026 und Unregelmäßigkeiten bei der Bewertung begann. Seit dem 17. Juli hat das Innenministerium das mobile Internet rund um den Protestort mindestens fünfmal abgeschaltet, darunter in einem Radius von 1,5 km bis Mitternacht am 23. Juli. Die Polizei von Delhi setzte zusätzlich Störsender ein, und Journalisten berichteten, sie hätten kilometerweit laufen müssen, um überhaupt ihre Beiträge übermitteln zu können.

Die Zensur blieb nicht auf der Straße. Instagram-Reels, die das Vorgehen der Polizei dokumentierten, wurden innerhalb Indiens nach Abschnitt 69A des IT Act geoblockt - darunter Aufnahmen eines DW-News-Journalisten und Beiträge eines Protestkontos mit rund 20 Millionen Followern. Mit abgeschaltetem Netz vor Ort und eingeschränktem Videomaterial online wurde Bitchat zur praktischen Rückfallebene, und die Downloadzahlen zeigen das deutlich.

Die Zahlen, die Delhi nervös machten

Zwischen dem 17. und 23. Juli entfielen rund 85 Prozent der weltweiten Bitchat-Downloads auf Indien: über 91.000 Installationen in fünf Tagen, die täglich aktiven Nutzer erreichten in der Spitze etwa 330.000. Die Protestierenden nutzten außerdem Briar, einen weiteren Peer-to-Peer-Messenger, der genau für solche Bedingungen gebaut wurde. In weniger als einer Woche wurde aus einem Nischenexperiment tragende Infrastruktur eines Massenprotests.

Juristen: Das falsche Gesetz wurde angewandt

Die Internet Freedom Foundation nannte die Anordnung verfassungswidrig und autoritär. Der Haupteinwand ist verfahrensrechtlich: Sperren werden in Indien durch Abschnitt 69A und die Blocking Rules von 2009 geregelt, die eine Anhörung, eine schriftliche Begründung und ein Überprüfungsverfahren verlangen. Abschnitt 79(3)(b) enthält keine dieser Garantien, und seine Nutzung verwandelt eine formelle Sperrentscheidung in eine informelle Forderung, gestützt auf die Drohung mit dem Verlust des Safe Harbour.

Der zweite Einwand betrifft den Inhalt. Die Anordnung nennt keine einzige rechtswidrige Nachricht, die über Bitchat verschickt wurde. Mishi Choudhary von SFLC.in wies darauf hin, dass die zitierten Bestimmungen nicht eindeutig dazu ermächtigen, ein ganzes Softwareprojekt zu entfernen, weil es so funktioniert, wie es funktioniert, statt wegen konkreter illegaler Inhalte. Raman Chima von der Association for Progressive Communications formulierte die Konsequenz deutlicher: Die Position laufe darauf hinaus, dass quelloffene Entwicklung dieser Art gar nicht stattfinden solle.

Die Löschung, die nichts gelöscht hat

Am 25. Juli waren alle drei Repositories noch online, und sie sind es auch zum Zeitpunkt der Veröffentlichung. GitHub hat keine entsprechende Mitteilung in seinem öffentlichen Transparenz-Repository gov-takedowns hinterlegt, wo es umgesetzte staatliche Löschanfragen normalerweise dokumentiert, und sich auch sonst nicht öffentlich zur Umsetzung geäußert. Bitchat blieb zudem im Google Play Store und im App Store verfügbar. Wie die Internet Freedom Foundation anmerkte: Das Löschen eines Repositories löscht die Anwendung von keinem Telefon, auf dem sie bereits liegt.

Indien zieht die Schrauben bei der Anonymität seit Längerem an - vom Gesetzentwurf, der VPN-Anbieter zur fünfjährigen Speicherung von Nutzerprotokollen zwingt, bis zu wiederholten Plattformsperren. Das Muster ist stets dasselbe: Sobald eine Technologie den Vermittler entfernt, der zur Datenherausgabe gezwungen werden kann, geht der Staat gegen die Technologie selbst vor. Für die geoblockten Protestvideos stellt ein VPN den Zugang weiterhin her, denn diese Zensur greift auf Plattformebene und hängt vom scheinbaren Standort der Nutzer ab. Bei den Abschaltungen am Jantar Mantar hilft es gar nicht, weil keine Verbindung mehr bleibt, durch die sich tunneln ließe - und genau diese Lücke füllen Mesh-Messenger.

Fazit