Am 3. Juli 2026 berichtete MediaNama, Indien bereite ein neues Gesetz zur Regulierung von VPN-Anbietern vor, weil Behörden meinen, die CERT-In-Regeln von 2022 hätten ihr Ziel nie erreicht. Offiziell ist noch nichts, kein Entwurf, keine Verordnung, aber die Richtung lohnt sich zu verstehen, gerade wenn du in Indien auf ein VPN angewiesen bist.
Warum die Regeln von 2022 scheiterten
2022 erliess Indiens Computer Emergency Response Team (CERT-In) eine Anweisung, die VPN-Anbieter mit Servern in Indien zwang, Nutzerdaten zu protokollieren (Namen, E-Mail-IDs, IP-Adressen, Nutzungsmuster) und mindestens fünf Jahre aufzubewahren, auch nach einer Kündigung. Für ein No-Logs-VPN ist das ein Widerspruch in sich. Man kann nicht versprechen, keine Logs zu führen, und gleichzeitig fünf Jahre Nutzerdaten speichern.
Also taten die grossen Anbieter das Naheliegende: Sie gingen. ExpressVPN, NordVPN, Surfshark und Private Internet Access zogen ihre physischen Server ganz aus Indien ab. Sie bedienen indische Nutzer nun über “virtuelle Indien-Server”, physische Maschinen in Singapur, Grossbritannien oder den Niederlanden, die dir eine indische IP-Adresse geben und die Daten ausserhalb indischer Jurisdiktion halten.
Genau dieser Umweg ist der Grund, warum Behörden die Anweisung von 2022 jetzt als Fehlschlag sehen. Sie trieb die Server ins Ausland, ohne der Regierung den gewünschten Datenzugriff zu geben. Nutzer behielten ihre indischen IPs, Anbieter ihre No-Logs-Versprechen, und die Regel ging ins Leere.
Was der neue Vorschlag angeblich will
Laut dem Bericht vom Juli 2026 würde der erwogene Rahmen diese Lücke schliessen, indem er die Firmen statt nur die Server ins Visier nimmt. Die berichteten Massnahmen umfassen die Pflicht für VPN-Anbieter, ein Büro in Indien zu eröffnen, Compliance-Officer als Anlaufstellen für Regierungsanfragen zu benennen und Verantwortliche für Regierungsbeschwerden zu bestimmen.
Die Logik ist klar. Hat ein Anbieter eine rechtliche Präsenz und benannte Officer im Land, hat die Regierung jemanden zum Zwingen, egal wo die Server stehen. Es ist eine Verschiebung von “die Hardware regulieren” zu “die Firma regulieren”.
Wichtiger Vorbehalt: Es gibt keinen offiziellen Gesetzentwurf, keine Verordnung und keine öffentliche Regierungsankündigung. Das ist ein Bericht über einen vorgeschlagenen Rahmen, kein beschlossenes Gesetz. Er kann sich stark ändern oder stecken bleiben.
Alle VPNs im direkten Vergleich? Unser vollständiger VPN-Vergleich zeigt Bewertungen nach 18 Kriterien.
Sind VPNs in Indien noch legal?
Ja. Trotz der Schlagzeilen hat die Regierung VPNs nicht verboten, und eines in Indien zu nutzen bleibt legal. Die Vorschläge betreffen, wie Anbieter arbeiten, nicht die Kriminalisierung des Werkzeugs. Das zählt, denn “Indien VPN-Verbot” wird viel gesucht, und die Prämisse ist falsch. Unser Ratgeber bestes VPN für Indien zeigt die Anbieter, die das Land weiter gut bedienen.
Die eigentliche Frage für datenschutzbewusste Nutzer ist nicht Legalität. Es ist Jurisdiktion: Wessen Gesetze deinen Anbieter erreichen können und ob dein Anbieter so gebaut ist, dass es nichts Brauchbares herauszugeben gibt.
Was das für deine Wahl heisst
Wird ein Anbieter gezwungen, ein indisches Büro zu eröffnen und Compliance-Officer zu benennen, steht er vor einer Entscheidung: lokalen Datenforderungen folgen oder sie ablehnen und diese Präsenz riskieren. Die 2022 gegangenen Anbieter entschieden sich bewusst für null indischen Fussabdruck, um weiter Nein sagen zu können. Ein Anbieter in einer datenschutzfreundlichen Jurisdiktion, mit echter No-Logs-Politik und ohne rechtliche Präsenz zum Zwingen, ist die stärkste Position für einen Nutzer, der ausser Reichweite bleiben will.
Proton VPN, in der Schweiz ansässig und Open Source, erreicht 4,24/5 in unserem Vergleich und hat keinen Anreiz, in Indien datensammelnde Infrastruktur aufzubauen. NordVPN mit Sitz in Panama und 4,63/5 war einer der Anbieter, die 2022 ihre indischen Server abzogen, statt Nutzer zu protokollieren. Beide bieten indische IPs über im Ausland gehostete virtuelle Server. Unser Jurisdiktions-Leitfaden erklärt, warum das Land, dem ein VPN antwortet, so viel zählt wie seine Verschlüsselung.
Das grössere Bild
Indiens Schritt passt zu einem globalen Muster: Regierungen versuchen, VPN-Anbieter in ihre rechtliche Reichweite zu ziehen, von den Vorratsdaten-Debatten der EU bis zu Altersprüfungsgesetzen im Westen. Die Anbieter, die diese Vorstösse mit intakter Privatsphäre überstehen, sind die, die gebaut sind, nichts zu sammeln und in den zwingenden Jurisdiktionen keine Werte zu halten.
Vorerst hat sich für indische Nutzer praktisch nichts geändert. VPNs sind legal, die grossen No-Logs-Anbieter funktionieren weiter über virtuelle Server, und ein neues Gesetz gibt es nicht. Achte auf einen echten Entwurf. Bis dahin ist die kluge Position ein geprüfter, No-Logs-Anbieter mit Sitz irgendwo ohne Speicherpflicht.
Indiens berichtetes neues VPN-Gesetz zielt auf Firmen, nicht Server, und will lokale Büros und Compliance-Officer erzwingen, damit die Regierung jemanden zum Zwingen hat. Es ist ein Vorschlag, kein Gesetz, und VPNs bleiben in Indien voll legal. Die Lehre für Nutzer ändert sich nicht: Wähle einen geprüften No-Logs-Anbieter mit Sitz ausserhalb Indiens und ohne lokale Präsenz zum Anlehnen. Proton VPN und NordVPN passen beide und liefern schon jetzt indische IPs von im Ausland gehaltenen Servern.