Indien gibt keine SIM mehr ohne Ihre Biometrie aus
Indien hat Ihr Gesicht zur Bedingung für eine Telefonnummer gemacht. Nach den neuen Telecommunications (User Identification) Rules, 2026 darf ein Laden Ihnen keine SIM-Karte mehr ohne biometrische Prüfung aushändigen, und dieselbe Prüfung ist nun nötig, um eine Nummer abzuschalten. Ihre Telefonleitung ist an beiden Enden an Ihre Identität gebunden: beim Erhalt und beim Abmelden. Die Betreiber haben drei Monate Zeit, verlängerbar auf sechs, um die Systeme einzuschalten.
Was die Regeln verlangen
Eine neue SIM läuft nun über einen von zwei Wegen, und beide legen Ihre Identität ab:
- Aadhaar-Inhaber werden über das UIDAI-Authentifizierungssystem (e-KYC) geprüft, was die Nummer an die nationale ID bindet.
- Alle anderen durchlaufen ein digitales KYC: eine Live-Gesichtsaufnahme, Scans der Originaldokumente und, wenn der Betreiber es für nötig hält, einen Vor-Ort-Besuch oder eine Polizeiprüfung.
- Das Abschalten einer Nummer erfordert ebenfalls eine biometrische Prüfung, Sie können sich also auch nicht still von einer Leitung trennen.
- Die Betreiber müssen ein Warnsystem führen, das Nutzer über SIM- oder Kontoänderungen benachrichtigt.
Erklärtes Ziel ist es, gefälschte SIMs, Identitätsdiebstahl und Betrug einzudämmen. Der Nebeneffekt ist ein Land mit weit über einer Milliarde Anschlüssen, in dem jede Nummer an ein verifiziertes Gesicht gebunden ist.
Die Datenbank, die sie fallen ließen, und die, die sie behielten
Der erste Entwurf ging weiter. Er schlug ein Biometric Identity Verification System vor: eine einzige, branchenübergreifende biometrische Datenbank, die jedem Telekom-Kunden eine eindeutige ID gegeben hätte. Nach Datenschutzeinwänden wurde diese zentrale Datenbank aufgegeben. Von der Aggregation ist die Regierung aber nicht ganz abgerückt. An ihre Stelle trat die Digital Intelligence Platform, die ab dem 23. August Teilnehmerdaten und Fotos von jedem Betreiber zieht, um landesweit Personen zu finden, die mehr als die erlaubte Zahl an Anschlüssen halten.
Die extremste Idee, eine zentrale Biometrie-Akte, wurde also verworfen, doch eine Plattform, die über alle Anbieter hinweg Gesichter mit Nummern abgleicht, ging trotzdem live. Bürgerrechtsgruppen, darunter die Internet Freedom Foundation, nannten das eine unnötige parallele Sammlung biometrischer Daten ohne die Schutzvorkehrungen des indischen Aadhaar-Gesetzes.
Warum das über Indien hinaus zählt
Eine Telefonnummer ist der Schlüssel zu fast allem anderen: Bank-Logins, Zwei-Faktor-Codes, Messenger, Behördendienste. Sobald sowohl das Erhalten als auch das Kündigen einer Nummer Ihre Biometrie verlangen, halten Staat und Betreiber eine lebende Karte davon, wer hinter jeder Leitung steckt. Indien ist mit dieser Richtung nicht allein, und seine Regeln sind eine Vorlage, die andere genau beobachten. Die Lehre ist nicht, dass Betrug egal wäre, sondern dass aus "Beweise, wer du bist" leise "Beweise es mit deinem Körper" wird, und Biometrie lässt sich, anders als ein Passwort, nach einem Leck nicht neu ausstellen. Und genau die Biometrie, die diese Systeme sammeln, wird immer wieder geleakt: allein bei Identitätsprüfern zählten wir zuletzt 88 Datenlecks.
