Es liest sich wie ein schlechter Witz: Indiens Departement für Elektronik und Informationstechnologie hat einen Gesetzentwurf vorgelegt, der verlangt, dass Unternehmen von sämtlichen verschlüsselten Daten für 90 Tage Kopien in Klartext aufbewahren, damit die Justiz bei Bedarf Zugriff hat.

Weiter sollten ausländische Unternehmen mit eigenen Krypto-Lösungen diese den Behörden zur Verfügung stellen, mitsamt Testumgebungen und Dokumentation, berichtet 'The Register'.

Es hätten nur noch Algorithmen und Schlüssellängen verwendet werden dürfen, die von den indischen Behörden bewilligt worden sind.

Damit hätte Indien die bereits sehr restriktiven USA auf einen Schlag um ein weites überholt in Sachen Überwachungs-Vorschriften für Unternehmen (vom US-Redeverbot für mit Geheimdiensten kooperierende Firmen einmal abgesehen). Die Auswirkungen auf die indischen IT-Dienstleister und Offshore-Niederlassungen im Land wären kaum abschätzbar gewesen.

Entsprechend gross war der Aufschrei der Industrie. Er hat gewirkt: Nur wenige Stunden nach der Publikation des Entwurfs wurde er von der Regierung zurückgezogen. Selbst das online veröffentlichte PDF des Dokuments ist inzwischen gelöscht. (mik)