Google meldet Missbrauchsdarstellungen künftig direkt an Indiens Cyberpolizei

Google wird Meldungen über Darstellungen sexuellen Kindesmissbrauchs, die das Unternehmen auf seinen Diensten findet, künftig direkt an die indische Cyberpolizei schicken und nicht mehr nur über die US-Organisation, die seit Jahren als weltweite Verteilstelle für solche Hinweise dient. Bestätigt wurde der Plan am 21. September, sechs Tage nach derselben Zusage von Meta. Nicht veröffentlicht wurden bisher: die Rechtsgrundlage des neuen Kanals, die Liste der betroffenen Dienste und die Daten, die mit jeder Meldung mitgehen.

Zwei Wege für dieselbe Meldung

An der Suche selbst ändert sich nichts. Google sucht auf den eigenen Servern: Hash-Abgleich mit Datenbanken bekannter Aufnahmen, dazu maschinelles Lernen, das Inhalte markiert, die bestätigtem Material ähneln. Was sich ändert, ist die Frage, wer das Ergebnis zuerst sieht.

Die vollständige Stellungnahme von Google gegenüber Business Standard ist kurz: "Google ist dem Kampf gegen CSAM im Netz zutiefst verpflichtet und will verhindern, dass seine Plattformen zur Erstellung, Speicherung oder Verbreitung solcher Inhalte genutzt werden. Wir investieren erheblich darin, CSAM zu erkennen, abzuschrecken, zu entfernen und zu melden." Reuters gegenüber nannte das Unternehmen den Vorschlag Teil der laufenden Gespräche mit der indischen Regierung. John Shehan, beim NCMEC zuständig für den Bereich ausgebeutete Kinder, erklärte MediaNama: Eine Direktmeldung an die indische Polizei käme zur Pflicht gegenüber der CyberTipline hinzu, sie ersetzt sie nicht.

Wie Delhi dorthin kam

1. 26. April 2019Indiens National Crime Records Bureau unterzeichnet mit dem NCMEC eine Absichtserklärung über den Empfang von Tipline-Meldungen. Bis zum 31. März 2024 gingen mehr als 6,9 Millionen davon an Bundesstaaten und Unionsterritorien, so eine Antwort im Oberhaus des Parlaments.
2. 2024Das Innenministerium startet das Portal Sahyog, betrieben vom I4C, um Löschanordnungen an Plattformen zu beschleunigen.
3. 24. September 2025Der High Court von Karnataka bestätigt Sahyog und die dahinterstehende Löschbefugnis und weist die Klage von X Corp ab.
4. Juli 2026Eine Recherche von BBC Eye berichtet, dass Instagram bezahlte Anzeigen für den Verkauf von Missbrauchsmaterial ausspielte. Am 3. Juli stellt Indiens Kinderrechtskommission Meta eine Aufforderung zu, am 7. Juli veröffentlicht Meta eine Erklärung zu seiner Arbeit für Kindersicherheit.
5. 5. August 2026Mark Zuckerberg entschuldigt sich bei indischen Regierungsvertretern für Missbrauchsinhalte und Deepfakes auf Metas Plattformen.
6. 15. September 2026Regierungsquellen sagen, Meta habe zugesagt, Kindersicherheitsfälle direkt an das I4C-Portal zu melden.
7. 21. September 2026Google bestätigt denselben Vorschlag. Die Daten sollen fließen, "sobald das Unternehmen den technischen Rahmen fertig hat", sagt eine Quelle zu Business Standard.

Eine Änderung wurde nie angekündigt. Das NCMEC schickt Indiens Meldungen längst nicht mehr an die Behörde, die 2019 unterschrieben hat: Shehan sagte MediaNama, das I4C sei inzwischen der benannte Empfänger. Den Wechsel haben indische Stellen selbst vollzogen, und kein öffentliches Dokument sagt, wann er wirksam wurde oder auf welcher Grundlage. Der wichtigste Kanal des Landes für diese Hinweise war also schon vor den Nachrichten dieser Woche beim Innenministerium gelandet.

Wer am meisten meldet

Fünf Anbieter stehen für mehr als drei Viertel aller Meldungen bei der CyberTipline. Googles Volumen wuchs binnen eines Jahres um rund ein Viertel, das von Facebook fiel von 8,59 Millionen im Jahr 2024 auf 4,91 Millionen im Jahr 2025. Keine dieser Zahlen zählt Straftaten. Sie zählen Meldungen, meist aus automatischem Abgleich, die das NCMEC anschließend der Behörde des Landes zugänglich macht, auf das die Daten zeigen.

Was die Abkürzung nicht löst

Tempo am Anfang der Leitung erzeugt kein Tempo am Ende. Polizei und öffentliche Ordnung sind in Indien Sache der Bundesstaaten, deshalb muss ein Hinweis, der in einem zentralen System landet, trotzdem zur Anzeige auf einer Wache werden, die tausend Kilometer entfernt sein kann. Danach bestimmen Gerichte das Tempo: In einem Fall registrierte die Bundespolizei CBI im Oktober 2016 ein Verfahren wegen Missbrauchsmaterial, das Urteil fiel am 11. Juni 2025.

Der bestehende Kanal liefert durchaus Ergebnisse. Im Juni 2025 nahm die CBI in Mathura einen Mann fest, nachdem Material von seinen Geräten mit der Interpol-Datenbank und mit CyberTipline-Meldungen abgeglichen worden war, die Google erzeugt und das I4C erhalten hatte; die betroffenen Kinder seien identifiziert und befreit worden. Nicht veröffentlicht wird der Nenner. Das NCMEC zählt, wie viele Meldungen jedes Land erhalten hat, aber nicht, was daraus wurde: Rückmeldungen der Polizei sind laut Shehan freiwillig. Fälle aus solchen Hinweisen entstehen wirklich, wie im September die italienische Operation gegen ein kostenpflichtiges Telegram-Netzwerk zeigte, doch das Verhältnis von Meldungen zu Verfahren ist weder in Indien noch anderswo öffentlich. Wie so eine Ermittlung tatsächlich aufgebaut wird, ist ein nützlicher Kontrast zur Pipeline-Statistik.

Wenn der Treffer falsch ist

Automatische Erkennung macht Fehler, die sich kaum rückgängig machen lassen. 2021 fotografierten zwei Väter, einer in San Francisco und einer in Houston, auf ärztliche Bitte den Intimbereich ihrer Söhne, weil die Pandemie die Sprechstunden ins Netz verlegt hatte. Die Fotos synchronisierten sich zu Google. Das Unternehmen sperrte beide Konten und erstattete Meldung, die Polizei beider Städte prüfte und fand keine Straftat. Zurückgegeben hat Google keines der Konten. Nach den aktuellen Regeln wird ein Einspruch in dieser Kategorie höchstens zweimal geprüft, danach werden weitere Einsprüche geschlossen.

Genau diesen Teil der Geschichte berührt der neue Weg für normale Nutzer am direktesten. Ein Treffer, der bisher über einen Vermittler mit eigenen Analysten lief, geht künftig zusätzlich direkt an eine Sicherheitsbehörde, und zwar in einem Land, dessen Datenschutzgesetz von 2023 es der Regierung erlaubt, die eigenen Behörden von den meisten Pflichten zu befreien, die es allen anderen auferlegt.

• Einmal alles über Google Takeout exportieren und die Kopie außerhalb von Google aufbewahren. Eine Kontosperre nimmt Fotos, Mails und Dokumente am selben Tag mit.
• Die Wiederherstellungsadresse bei einem anderen Anbieter anlegen, sonst sperrt der Verlust eines Kontos auch den Rückweg.
• Bank, Behörden und Arbeitszugänge nicht an ein einziges Postfach hängen, über dessen Schicksal man nicht bestimmt.
• Medizinische Aufnahmen eines Kindes gehören in den Kanal der Praxis oder in einen lokalen Ordner, nicht in eine Galerie, die standardmäßig in die Cloud synchronisiert.
• Den Einspruchsweg kennen, bevor man ihn braucht: Formular, mögliche Belege und die Grenze von zwei Prüfungen in dieser Kategorie.
• Beide Entscheidungen laufen getrennt: Wenn die Polizei nichts findet, muss die Plattform das Konto nicht zurückgeben.

Ein VPN hilft hier nicht, und das sollte man offen sagen. Es ändert die IP-Adresse, die ein Dienst sieht, nicht das, was dieser Dienst in Ihrem eigenen, angemeldeten Konto findet. Geprüft wird auf den Servern des Anbieters, an Dateien, die Sie dorthin hochgeladen haben. Technisch entscheidend ist der andere Streit, der um das Scannen von Nachrichten vor der Verschlüsselung, um den die europäische Chatkontrolle seit drei Jahren kreist. Indien schlägt das nicht vor, sondern eine kürzere Leitung für Meldungen, die die Plattformen ohnehin erzeugen.