Was ist der Digital India Act? Indiens neuestes digitales Gesetz
Es wird erwartet, dass der bevorstehende Digital India Act (oder Digital India Bill) Indiens neueste Gesetzgebung und der neueste Rechtsrahmen für die Regulierung der Online-Umgebung und der digitalen Datenschutzrichtlinien des Landes sein wird. Der Digital India Act wird den aktuellen Information Technology Act (IT Act) aus dem Jahr 2000 bis Anfang 2023 vollständig ersetzen, der wegen seiner veralteten Politik und Unzulänglichkeiten im Umgang mit modernen technologischen Problemen in die Kritik geraten ist.
Seit der Verabschiedung des IT-Gesetzes von 2000 gab es viele Überarbeitungen und Ergänzungen (IT-Gesetzesänderung von 2008, IT-Regeln von 2011), um den digitalen Raum zu definieren, in dem es reguliert wird, und gleichzeitig zu versuchen, mehr Gewicht auf die Datenverarbeitungsrichtlinien zu legen. Da das IT-Gesetz jedoch ursprünglich nur zum Schutz von E-Commerce-Transaktionen und zur Definition von Cybercrime-Straftaten konzipiert wurde, ging es weder angemessen um die Nuancen der aktuellen Cybersicherheitslandschaft noch um die Datenschutzrechte.
Ohne eine vollständige Überarbeitung der geltenden Digitalgesetze würde das IT-Gesetz nicht mit der zunehmenden Raffinesse und Geschwindigkeit von Cyberangriffen Schritt halten können. Das Ziel des neuen Digital India Act ist es laut dem Staatsminister für Elektronik und Informationstechnologie, Rajeev Chandrasekhar, "als Katalysator für die indische Wirtschaft zu wirken, indem mehr Innovation und mehr Start-ups ermöglicht und gleichzeitig die Bürger Indiens in Bezug auf Sicherheit, Vertrauen und Rechenschaftspflicht geschützt werden. ”
Warum ist der Digital India Act wichtig?
Der Digital India Act wird das bedeutendste IT-Gesetz sein, das in der gesamten Geschichte Indiens hervorgegangen ist, und wird möglicherweise die gesamten digitalen Gesetze des Landes für die nächsten ein oder zwei Jahrzehnte regeln. Mit diesem neuen Gesetz hofft das Land, seine digitalen Gesetze zukunftssicher zu machen und Unternehmen in die Lage zu versetzen, auf globaler Ebene wettbewerbsfähig zu sein. Darüber hinaus hat die indische Regierung versucht, so viele Interessengruppen (Bürger) wie möglich in die Ausarbeitung des Digital India Act einzubeziehen und zu konsultieren, um sicherzustellen, dass die Regeln und Rahmenbedingungen mindestens für das nächste Jahrzehnt ein umfassendes IT-Ökosystem innerhalb des Landes ermöglichen.
Das ultimative Ziel besteht jedoch nicht nur darin, strengere Gesetze für die Datenschutzrechte der Bürger zu gewährleisten und Vertrauen in die Regierung aufzubauen - der Digital India Act soll die digitale Wirtschaft für indische Unternehmen ankurbeln und die Nation als bevölkerungsreichste Nation der Welt in ein weltweites digitales Kraftzentrum verwandeln. Chandrasekhar glaubt, dass Indien bis 2026 eine Billionen-Dollar-Digitalwirtschaft erreichen kann, die sich auf den Digital India Act konzentriert.
Gesetz zum Schutz digitaler personenbezogener Daten, 2022
Das indische Parlament plant, den Digital India Act zusammen mit dem Gesetz zum Schutz digitaler personenbezogener Daten 2022 umzusetzen, das ursprünglich im November 2022 vorgeschlagen wurde. Die beiden Gesetze werden Hand in Hand arbeiten, wobei sich das Gesetz zum Schutz digitaler personenbezogener Daten ausschließlich auf die Verarbeitung personenbezogener Daten in Indien konzentriert.
Dem Gesetzentwurf zufolge besteht der Zweck darin, die "Verarbeitung digitaler personenbezogener Daten in einer Weise anzugehen, die sowohl das Recht des Einzelnen auf Schutz seiner personenbezogenen Daten als auch die Notwendigkeit der Verarbeitung personenbezogener Daten für rechtmäßige Zwecke anerkennt. "Das Gesetz zum Schutz digitaler personenbezogener Daten aus dem Jahr 2022, das Vergleiche mit der DSGVO (Datenschutz-Grundverordnung) der EU gezogen hat, konzentriert sich auf die Regulierung der Privatsphäre der Nutzer, der Einwilligung der Nutzer und der Datenverarbeitung.
Der Digital India Act ist Teil eines viel größeren Rahmens, der alle Aspekte der digitalen Welt regelt und sich nicht nur auf Datenverarbeitungsrichtlinien beschränkt. Da beide Gesetze jedoch weiterhin überarbeitet werden, stellt dies einen großen Schritt nach vorne für Indien dar.
Erfahren Sie mehr über die wichtigsten Cybersicherheitsvorschriften in Indien.
Was sind die wichtigsten Punkte des Digital India Act?
Neben einem brandneuen Rechtsrahmen für die Daten- und Informationssicherheit hebt der Digital India Act die folgenden Bereiche hervor:
1. Schaffung neuer Vorschriften für neuere Technologien, einschließlich 5G, IoT-Geräte, Cloud Computing, Metaverse, Blockchain und Kryptowährung
Das IT-Gesetz von 2000 war weitgehend veraltet und enthielt bei seiner Einführung fast keine Erwähnung des "Internets". Der Digital India Act zielt darauf ab, neue Vorschriften für die neueste, relevanteste Technologie in der heutigen Gesellschaft zu schaffen, da sich Indien der Schwelle zum am besten mit dem Internet verbundenen Land der Welt nähert.
Das IT-Gesetz erwähnt auch Cybersicherheit nicht und ist nicht darauf ausgelegt, die relativ junge Branche zu regulieren. Mit geschäftskritischen Technologien wie der Cloud, IoT-Geräten und sozialen Medien zielt der Digital India Act darauf ab, Sicherheits- und Datenschutzbedenken mit neuen Technologien auszuräumen und sie nicht nur für einen verantwortungsvollen Umgang zu regulieren.
2. Neueinstufung von Online-Vermittlern in separate Kategorien anstelle eines allgemeinen Vermittlerlabels, von denen jede ihr eigenes Reglement hat
Intermediäre wurden als neues Konzept in die IT-Regeln von 2021 eingeführt, definierten aber nur Regeln für Social-Media-Plattformen. Vermittler sind alle Unternehmen oder Plattformen, die den Informationsaustausch erleichtern oder Online-Dienste anbieten. Die anderen Online-Plattformen wurden als "reine Intermediäre" eingestuft und zusammengefasst.
Eines der Hauptprobleme bei den IT-Regeln besteht jedoch darin, dass digitale Vermittler nach Unternehmensgröße und Nutzerbasis und nicht nach den von ihnen bereitgestellten Funktionen oder Diensten gruppiert wurden. Ein einzelnes Unternehmen kann mehrere Dienstleistungen anbieten, was es schwierig macht, als Ganzes zu regulieren.
Der Digital India Act wird damit beginnen, alle Online-Vermittler in verschiedene Kategorien einzuteilen, wie z. B. Cloud-Service-Provider (CSPs), Social-Media-Plattformen, Internetdienstanbieter (ISPs), Metaverse, OTT-Anbieter, Online-Spiele und mehr. Das Gesetz zielt auch darauf ab, eine Regulierungsbehörde zu ernennen, die Strafen für Verstöße gegen die Regeln verhängt.
3. Aufhebung der Immunität von Online-Vermittlern im Rahmen des "sicheren Hafens" für vorsätzliche Fehlinformationen oder andere Verstöße gegen Inhalte durch Dritte
In der Vergangenheit wurde Online-Vermittlern, wie z. B. Social-Media-Plattformen, eine rechtliche Immunität im "sicheren Hafen" gewährt, die sie effektiv vor Inhalten Dritter schützte, die auf ihren jeweiligen Plattformen veröffentlicht wurden, da sie keine Kontrolle darüber hatten. Da den Intermediären jedoch Immunität gewährt wurde, fehlte es ihnen an der Moderation von Inhalten Dritter, was häufig zu einer mangelnden Faktenprüfung und der Nichtentfernung von Inhaltsverstößen führte.
Im Rahmen des Digital India Act wird jede Vermittlerkategorie neuen Vorschriften unterliegen, wobei der Schwerpunkt auf der Faktenprüfung liegt, um Fehlinformationen oder den Missbrauch von Daten zu verhindern. Darüber hinaus werden diese Plattformen nun stattdessen für alle Verstöße gegen Inhalte oder Cyberkriminalität zur Rechenschaft gezogen, die auf ihren Websites stattfinden. Anstatt sich darauf zu verlassen, dass die Regierung diese Verstöße meldet, liegt die gesetzliche Verpflichtung nun bei diesen Plattformen, unzulässige Inhalte zu moderieren und zu entfernen, einschließlich großer Social-Media-Unternehmen wie Facebook und Twitter.
4. Schaffung digitaler Standards und Gesetze in Bezug auf Technologien der künstlichen Intelligenz (KI) und des maschinellen Lernens (ML)
Mit der unvermeidlichen Übernahme der KI- und ML-Technologie, die die Unternehmen durchdringt, will der Digital India Act der Welle voraus sein, indem er sich auf einen wichtigen Aspekt konzentriert: die Rechenschaftspflicht.
Mit Indien an der Spitze der Global Partnership on Artificial Intelligence (GPAI) im Jahr 2023 und Chandrasekhar als Vorsitzendem ist Indien auf dem besten Weg, eine weltweite Führungsrolle bei der Etablierung internationaler Initiativen zur Unterstützung eines verantwortungsvollen Einsatzes von KI-Technologie zu übernehmen. Obwohl KI grenzenlose Möglichkeiten bietet, zu entwickeln und zu innovieren, stellt sie auch neue Wege für Missbrauch und Schaden dar.
Der Schutz der Sicherheit und Privatsphäre der Nutzer wird weiterhin im Mittelpunkt des Digital India Act stehen, der den Einsatz von KI in der heutigen Welt angemessen angehen und überwachen soll.
5. Kriminalisierung von Cybermobbing, Identitätsdiebstahl und unbefugter Weitergabe personenbezogener Daten ohne Zustimmung
Das Ministerium für Elektronik und IT (MeitY) plant, neue Formen der Cyberkriminalität, wie Cybermobbing, Identitätsdiebstahl, Identitätsbetrug, Doxxing und böswillige unbefugte Weitergabe personenbezogener Daten, als neue Straftatbestände nach dem Digital India Act einzustufen. Zuvor wurden diese Straftaten mit Geldstrafen geahndet und nicht durch das IT-Gesetz kriminalisiert.
Tatsächlich wurden mit dem IT-Gesetz aus dem Jahr 2000 viele der Strafen für Cyberkriminalität durch reale Erfahrungen übernommen, die durch die Entwicklung von Online-Erfahrungen wie Online-Dating oder Online-Spielen nicht mehr anwendbar sind. Indem die Gesetze auf den Schutz des Nutzers und die Kriminalisierung von Nutzerschäden ausgerichtet sind, kann sich der Digital India Act zukunftssicher gegen alle Innovationen und technologischen Entwicklungen absichern, die in den kommenden Jahren kommen könnten.
6. Regulierung der Monetarisierung der Erstellung von Inhalten und ihrer Ersteller durch Werbetechnologieunternehmen (Adtech)
Um den Aufbau indischer Content-Ersteller und ihrer digitalen Plattformen zu unterstützen, will der Digital India Act die unverhältnismäßige Beziehung zwischen großen Adtech-Unternehmen und ihrer Kontrolle über die Monetarisierung und Umsatzbeteiligung überprüfen. Mit globalen Adtech-Unternehmen wie Amazon und Google, die den Werbebereich dominieren, ist es für indische Content-Ersteller extrem schwierig geworden, eine Umsatzbeteiligung auszuhandeln und auf globaler Ebene sichtbar zu werden.
Chandrasekhar tritt in die Fußstapfen des ehemaligen australischen Kommunikationsministers Paul Fletcher, der große Technologieunternehmen herausforderte und Unternehmen wie Facebook und Google dazu brachte, bedeutendere kommerzielle Verträge mit australischen Content-Erstellern abzuschließen. Allerdings werden nun auch die Ersteller von Inhalten für die Verbreitung falscher Informationen bestraft, ähnlich wie Online-Vermittler.
7. Beseitigung der Monopole des digitalen Raums (Big Tech) und Ermöglichung eines fairen Wettbewerbs durch lokale Start-ups und mehr Wahlmöglichkeiten für die Nutzer
In einem ähnlichen Kontext der Regulierung großer Adtech-Unternehmen will der Digital India Act die Dominanz großer Tech-Unternehmen im digitalen Raum verhindern. Da Indien in Bezug auf seine Digitalpolitik weitgehend unreguliert ist, wurden viele lokale und ausländische Start-ups davon abgehalten, in den indischen Technologiebereich einzusteigen.
>Die indische Regierung will die Kontrolle durch Big Tech in Frage stellen und es kleineren Unternehmen ermöglichen, mit dem Aufbau der Infrastruktur und des kleinen E-Commerce-Raums zu beginnen. Dies ermöglicht es indischen Bürgern auch, den für sie besten Service zu wählen, anstatt sich auf eine oder zwei Optionen der großen Unternehmen zu verlassen.
Ein Teil des Ziels, so Chandrasekhar, sei es, Indiens Widerstandsfähigkeit und Souveränität im Cyberbereich zu erhöhen, damit das Land die Möglichkeit und den Zugang zu allen Technologien und Plattformen hat, ohne sich so stark auf ausländische Dienste verlassen zu müssen.