Indien verpflichtet Caller-ID-Apps zur Weitergabe von Spam-Daten an Telekommunikationsanbieter

Indien hat seine Anti-Spam-Vorschriften erweitert, um vorzuschreiben, dass Caller-ID- und Call-Management-Anwendungen Nutzer-Spamberichte mit Telekommunikationsanbietern teilen, ein Schritt, der dazu geführt hat, dass Truecaller, ein bekannter Anbieter von Spam-Blockierungs-Apps, diese Politik als wettbewerbswidrig bezeichnet.

Am Freitag hat die Telekommunikationsregulierungsbehörde Indiens (TRAI), die nationale Telekommunikationsaufsichtsbehörde, die Vorschriften für kommerzielle Kommunikation aktualisiert. Diese Updates machen es für Call-ID- und Call-Management-Apps, die es Nutzern ermöglichen, Anrufe als Spam oder Müll zu markieren, zur Pflicht, diese Berichte an eine von Telekommunikationsanbietern betriebene Blockchain-basierte Plattform zu übermitteln. Diese Plattform überwacht kommerzielle Kommunikation und setzt Anti-Spam-Protokolle durch.

Laut TRAI zielt diese Änderung darauf ab, das Volumen der für Maßnahmen gegen Spammer verfügbaren Spamberichte zu erweitern, indem sie effektiv Berichte, die von Apps gesammelt wurden, mit der Durchsetzungsinfrastruktur der Telekommunikationsbranche verknüpft.

Truecaller hat TechCrunch jedoch mitgeteilt, dass es diese Anforderung als „einseitigen Austausch“ ansieht, der „wettbewerbswidrig“ ist, und argumentiert, dass er kommerziell wertvolle Daten von Call-Management-Apps wie der eigenen an Telekommunikationsanbieter überträgt.

Indien ist Truecallers größter Markt und macht mehr als 350 Millionen seiner über 500 Millionen monatlich aktiven Nutzer weltweit aus. Das in Stockholm ansässige Unternehmen nutzt Gemeinschaftsberichte zusammen mit automatischer Erkennung und anderen Signalen, um Spam-Anrufe zu identifizieren und zu blockieren.

Diese Vorschriften entstehen, während Indien im großen Stil gegen Spam- und betrügerische Anrufe vorgeht. In seinem Februar-Bericht erklärte Truecaller, dass Nutzer im Land im Jahr 2025 etwa 42 Milliarden Spam-Anrufe erlebt hätten, einschließlich derer, die blockiert, gekennzeichnet oder ignoriert wurden. Das Unternehmen berichtete auch, dass es im Laufe des Jahres fast 12 Milliarden Spam-Anrufe blockiert habe.

Dies ist nicht das erste Mal, dass es zwischen Truecaller und der indischen Aufsichtsbehörde zu Konflikten regarding der Handhabung von Spam-Anrufen kommt. Das schwedische Unternehmen hatte zuvor Bedenken gegen Einschränkungen geäußert, die Call-Management-Apps daran hinderten, automatisch Anrufe aus bestimmten von der Regierung bestimmten Nummernbereichen als Spam zu kennzeichnen. Es argumentierte, dass solche Ausnahmen unerwünschte Anrufe daran hindern könnten, seine Filter zu umgehen.

Trotzdem behalten die Änderungen vom Freitag diese Einschränkung bei und untersagen Call-Management-Apps, Anrufe aus bestimmten Nummernserien, die für Werbe-, Service- und Transaktionskommunikation verwendet werden, pauschal zu blockieren, zu filtern oder als Spam zu kennzeichnen. Einzelne Nutzer können solche Anrufe weiterhin auf ihren eigenen Geräten blockieren, klärte die Aufsichtsbehörde.

„Während unsere Daten und die Stimmung der Nutzer eindeutig darauf hindeuten, dass Spam aufgrund dieser freien Durchfahrt für Spamer zugenommen hat, sind wir seit Ende letzten Jahres konform mit dieser Regelung“, erklärte ein Sprecher von Truecaller.

Sumeysh Srivastava, Partnerin bei der in Neu-Delhi ansässigen Beratungsfirma The Quantum Hub, die deren Telekommunikationsregulierungsarbeit leitet, bemerkte, dass die neueste Änderung zwei verschiedene Schichten verbindet: Telekommunikationsanbieter stellen das zugrunde liegende Netzwerk bereit und betreiben das blockchain-basierte Anti-Spam-System, während Caller-ID-Apps oberhalb des Netzwerks funktionieren, um Anrufe zu identifizieren und zu filtern.

Dies wirft technische und jurisdiktionale Fragen auf, sagte Srivastava gegenüber TechCrunch, darunter, welchen Berichtsstandards Apps entsprechen müssen und wie die Anforderung gegen Unternehmen durchgesetzt wird, die selbst keine Telekommunikationsanbieter sind.

Ein Entwurf (PDF) aus März schlug vor, Indiens IT-Gesetze zur Durchsetzung der Anforderung zu nutzen. Srivastava wies jedoch darauf hin, dass die neue Ankündigung nicht spezifiziert, ob dieser Durchsetzungsmechanismus in den endgültigen Vorschriften beibehalten wurde.

Es bleibt unklar, wie viele Informationen die Apps unter der aktualisierten Verordnung tatsächlich bereitstellen müssen. Kazim Rizvi, Gründungsdirektor des in Neu-Delhi ansässigen Politik-Denkkabinetts The Dialogue, sagte gegenüber TechCrunch, dass die Anforderung, dass eine App einen spezifischen von einem Nutzer gemachten Spam-Bericht überträgt, materiell anders sei als die Anforderung, breitere Datensätze, Reputationssignale oder analytische Systeme, die zur Identifizierung verdächtiger Anrufe verwendet werden, zu teilen.

Die Vorschriften erfordern Klarheit darüber, welche Informationen übermittelt werden müssen, wie Nutzer informiert oder um Zustimmung gebeten werden und wie diese Daten anschließend gespeichert und verwendet werden dürfen, sagte Rizvi.

TRAI ging nicht auf die Fragen von TechCrunch ein, welche Informationen Apps teilen müssen und ob die Regel auch für Spam-Melde-Funktionen gilt, die in Smartphone-Betriebssystemen und Wählern wie Android und iOS integriert sind.

Neue Regeln für KI-gestützte Anrufe

Die Änderungen befassen sich auch mit der zunehmenden Nutzung von Software und KI-Stimmagenten zum Tätigen von Anrufen. Anrufe, die automatisch getätigt werden, ohne dass eine Person die Nummer direkt wählt, fallen nun unter TRAI’s Application-to-Person (A2P)-Rahmenwerk. Dazu gehören Robocalls und Anrufe, die vorab aufgenommene oder künstliche Stimmen verwenden.

Unternehmen, die solche Systeme nutzen, müssen ihre Nutzung und die beteiligten Telefonnummern ihren Telekommunikationsanbietern im Voraus deklarieren. Nicht deklarierte A2P-Anrufe werden als Spam behandelt, erklärte TRAI.

Der entscheidende Test, sagte Srivastava, sei, wie ein Anruf initiiert wird, und nicht einfach, ob er eine KI-generierte Stimme verwendet, was zu einiger Unsicherheit bezüglich KI-assistierter Anrufe führt, die eine menschliche Initiation beinhalten.

Satya N. Gupta, ein ehemaliger zusätzlicher Sekretär bei TRAI, sagte gegenüber TechCrunch, dass die neuen Vorschriften Unternehmen nicht daran hindern, KI oder andere automatisierte Anruftechnologien zu nutzen, sondern sie lediglich verpflichten, ihre Nutzung Telekommunikationsanbietern offenzulegen.

Telekommunikationsanbietern wird es auch gestattet sein, eine Endentgeltgebühr von bis zu 5 Paise (ca. 0,052 Cent) pro Minute für A2P-Anrufe zu erheben. Anrufe, die mit bestimmten zugewiesenen Nummernbereichen getätigt werden, sind jedoch von dieser Gebühr ausgenommen.

Rizvi sagte gegenüber TechCrunch, dass die neue Definition auch Anrufe abdecken könnte, die mit Software getätigt werden, selbst wenn eine Person noch beteiligt ist, wie Anrufe aus Kontaktzentren und Click-to-Call-Diensten. „Ohne diese Unterscheidung riskiert die A2P-Kategorie, breiter zu werden als der regulatorische Schaden, den sie adressieren soll“, sagte er.