Indien: Regierung will Nutzung von US-Mailprovidern in Verwaltungen verbieten

This was published in Netzpolitik (German Newspaper) on September 3, 2013. Sunil Abraham is quoted.

Ziel der Regierung ist es, die Sicherheit von vertraulichen Information der Regierung zu erhöhen. Die indische Regierung sieht sich zu diesem Schritt gezwungen, nachdem die flächendeckende Überwachung des Internets durch die USA bekannt wurde, an dem auch amerikanische Unternehmen gezwungenermaßen beteiligt sind.

Wie The Times of India berichtet, gab ein leitender Beamter der indischen Regierung an, dass die Regierung plane rund 500.000 Angestellte darüber zu informieren, dass die Nutzung amerikanischer Mailprovider zur offiziellen Kommunikation nicht mehr gestattet sei. Stattdessen sollen die Angestellten zum offiziellen Mailservice des indischen National Informatics Center wechseln.

“Gmail data of Indian users resides in other countries as the servers are located outside. Currently, we are looking to address this in the government domain, where there are large amounts of critical data,” said J Satyanarayana, secretary in the department of electronics and information technology.

Dass Angestellte der indischen Regierung und selbst Minister in Indien die Dienste von Gmail in Anspruch nehmen, statt auf Lösungen der eigenen Regierung zu setzen scheint nach Aussagen der Times of India keine Seltenheit zu sein.

Several senior government officials in India, including ministers of state for communications & IT Milind Deora and Kruparani Killi, have their Gmail IDs listed in government portals as their official email.

Ein Grund hierfür scheint die einfache und unbürokratische Anmeldung bei solchen Diensten zu sein. Wer eine offizielle Adresse der indischen Regierung haben wolle, müsse diese erst beantragen und in einem langwierigen Prozess seine tatsächliche Identität beweisen. Bei Gmail und anderen Mailprovidern hingegen sei eine Anmeldung oftmals mit wenigen Klicks durchführbar, wie ein leitender Angestellter im IT-Ministerium sagte.

Eine Pressesprecherin von Google Indien gab an, dass der Konzern bisher nicht von dem Verbot erfahren habe und es sich daher um reine Spekulation handele, auf die der Konzern nicht weiter eingehen wolle.

Erst in der letzten Woche gab der indische IT-Minister Kapil Sibal neue Richtlinien für im Ausland lebende Mitarbeiter der indischen Regierung bekannt. The Times of India berichtete:

[...] the new policy will make it mandatory for all government officials stationed in Indian missions abroad to use only static IP addresses, virtual private networks and one-time passwords for accessing Indian government email services.

Sibal ergänzte, dass alle Mails automatisch verschlüsselt würden und nur über indische Server des National Informatics Centers abgewickelt würden.

“All Indian missions will use NIC servers which are directly linked to a server in India and that will keep government information safe”

Sunil Abraham, Direktor des indischen Centre for Internet & Soceity in Bangalore nannte den Entschluss der Regierung “eine späte Reaktion”, begrüßte den Schritt aber dennoch:

“Use of official government email would also make it easier to achieve greater transparency and anti-corruption initiatives. Ministers, intelligence and law enforcement officials should not be allowed to use alternate email providers under any circumstance.”