Einhaltung der Vorschriften für ausgehende Anrufe in Indien: TRAI (2026)

Indien verfügt über die umfangreichste Infrastruktur aller asiatischen Zielmärkte und hat diese in den letzten 18 Monaten zweimal umgestellt. Im Februar 2025 wurden die Regelungen für automatische Wählgeräte, die Gültigkeitsdauer der Einwilligung und die Beschwerdefrist neu festgelegt. Bis 2026 werden Service- und Transaktionsanrufe schrittweise auf dedizierte Rufnummern umgestellt, und zwar zu festgelegten, branchenspezifischen Terminen. Wenn Ihr indischer Wähltarif vor diesen Änderungen erstellt wurde, ist er veraltet.

Auf einen Blick

Wer reguliert ausgehende Anrufe in Indien?

TRAI erließ die „Telecom Commercial Communications Customer Preference Regulations, 2018“ gemäß Abschnitt 36 in Verbindung mit Abschnitt 11(1)(b)(v) und 11(1)(c) des TRAI Gesetzes von 1997, die am 19. Juli 2018 in Kraft traten. Die Rufnummernvergabe erfolgt durch das Telekommunikationsministerium (Department of Telecommunications, DoT), und TRAI erlässt Richtlinien, die eine DoT-Zuteilung in eine operative Frist umsetzen. Personenbezogene Daten unterliegen einem separaten Gesetz und einer separaten Behörde, dem Data Protection Board of India (DBII). Die beiden Regelungen ersetzen sich gegenseitig.

Es ist keine Telemarketing-Lizenz erforderlich. Pflicht ist die Registrierung bei einem Zugangsanbieter, die auf der Distributed-Ledger-Plattform erfasst wird. Die Änderung von 2025 verschärfte die Konsequenz: Absender, die nicht bei einem Zugangsanbieter registriert sind, dürfen keine kommerziellen Mitteilungen versenden. Andernfalls können sämtliche Telekommunikationsressourcen gesperrt oder abgeschaltet werden. Jede kommerzielle Mitteilung muss daher über einen registrierten Header oder über Nummernressourcen aus einer speziell für kommerzielle Mitteilungen zugewiesenen Nummernreihe übertragen werden.

Die Änderung von 2025 verschärfte die Zugangsbestimmungen. Die Registrierung umfasst nun die physische Überprüfung des Unternehmens. Registrierte Absender und Telemarketing-Unternehmen müssen ihre Registrierungsdaten, Header, Inhaltsvorlagen und Einwilligungsvorlagen jährlich selbst zertifizieren. Andernfalls erfolgt eine automatische Sperrung. Die Zustellkette ist auf zwei Telemarketing-Unternehmen, eine Aggregatorfunktion und eine Zustellfunktion begrenzt, sodass lange Unterauftragsketten nicht mehr zulässig sind. Die Sperrung ist zudem übertragbar: Sperrt oder setzt ein Zugangsanbieter ein Unternehmen auf die schwarze Liste und aktualisiert das Register, müssen alle anderen Zugangsanbieter ihren Datenverkehr innerhalb von 24 Stunden einstellen und dürfen sich während der Sperrung nicht erneut registrieren.

Einwilligung und Widerspruch

Indien unterscheidet zwischen ausdrücklicher und stillschweigender Einwilligung und erfasst die ausdrückliche Einwilligung außerhalb der eigenen Systeme. Ausdrückliche Einwilligung bedeutet eine direkt vom Empfänger auf robuste und nachvollziehbare Weise bestätigte und von einem Einwilligungsregisterführer in einem verteilten Einwilligungsregister gespeicherte Einwilligungsregister, das in autorisierten und privaten Netzwerken geführt wird. Ihr CRM Datensatz dient als Nachweis Ihres Prozesses; maßgeblich ist der Eintrag im Einwilligungsregister.

Im Februar 2025 änderte sich die Gültigkeitsdauer von Einwilligungen gleich zweimal. Erstens gilt die Einwilligung nicht mehr über die Vertragsbeziehung hinaus: Eine neue Bestimmung besagt, dass die Einwilligung nicht über die Laufzeit oder Erfüllung des Vertrags zwischen Absender und Empfänger hinaus gilt. Zweitens ist eine ausdrückliche Einwilligung, die zur Rechtfertigung einer Dienstleistungs- oder Transaktionsnachricht dient, sieben Tage lang gültig, oder bis zu einem späteren Zeitpunkt gemäß den Vorgaben TRAI. Die TRAI erläutert in ihrer eigenen Stellungnahme, warum die Gültigkeit auf maximal sieben Tage begrenzt ist: Dies soll den Missbrauch der so erlangten ausdrücklichen Einwilligung verhindern. Bei kommerziellen Nachrichten kann die Einwilligung nun auch klar und nachvollziehbar aus der registrierten Inhaltsvorlage abgeleitet werden.

Die Einholung von Einwilligungen wird auf eine betreibergesteuerte Einwilligungsregistrierungsfunktion umgestellt. Die indische Regulierungsbehörde für Telekommunikation TRAI stellte fest, dass Absender und Hauptstellen, darunter auch Banken, diese Funktion noch nicht implementiert hatten. Dies führte zu einer unzureichenden Auslastung der Infrastruktur und einem Anstieg nicht konformen Datenverkehrs. Daraufhin ordnete die TRAI ein Pilotprojekt in einer regulatorischen Testumgebung mit Banken an, die von der indischen Zentralbank (Reserve Bank of India) reguliert werden. Im Rahmen dieses Pilotprojekts löst jede erfasste Einwilligung eine Benachrichtigungs- SMS von einer Kurzwahlnummer (127xxx) aus. Kunden können sich mit einem Klick abmelden. Nach der Abmeldung wird die Einwilligung gelöscht. Verbraucher können ihre Berechtigungen auflisten, indem sie „Meine Einwilligungen“ an diese Kurzwahlnummer senden. Sie werden alle zwei Wochen daran erinnert, wie sie ihre Einwilligung widerrufen können. Für die massenhaft hochgeladenen, älteren Einwilligungen ist eine Online-Bestätigung ihrer Echtheit und Korrektheit erforderlich.

Die operative Konsequenz ist in der Richtlinie direkt festgelegt: Der Einwilligungsstatus wird in Echtzeit geteilt, sodass sich Unternehmen ausschließlich auf gültige und aktive Einwilligungsdatensätze stützen und die Kontaktaufnahme aufgrund widerrufener oder abgelaufener Einwilligungen umgehend einstellen. Ein nächtlicher Export genügt nicht. Darüber hinaus müssen Zugangsanbieter die Kundenpräferenzregistrierung rund um die Uhr kostenlos per SMS oder Anruf an 1909, IVR, USSD, einer zugelassenen mobilen App und einem OTP-authentifizierten Webportal anbieten.

Nicht anrufen

Indiens System zur Sperrung unerwünschter Werbeanrufe ist keine einfache Opt-out-Liste. Es handelt sich um ein Präferenzregister, das als verteiltes Präferenzregister geführt wird. Die Einstellungen der Abonnenten sind detailliert nach Inhaltskategorie, Übertragungsart, Zeitfenster und Wochentag aufgeschlüsselt. Registrierung und Änderungen erfolgen über die Kurzwahl 1909 per SMS, Anruf, IVR und USSD oder über die TRAI DND App.

Die Überprüfung wird von einem registrierten Scrubber und nicht von Ihnen durchgeführt. Scrubbing bezeichnet den Abgleich einer Liste von Telefonnummern mit den Präferenzen und Einwilligungen der Nutzer. Ein Scrubber ist ein bei den Zugangsanbietern registriertes und zur Durchführung dieser Aufgabe autorisiertes Unternehmen. Er überprüft Zeiträume und Wochentage für jede Zielnummer, muss wahrscheinliche Anfragen zur Bereinigung von Telefonnummernlisten identifizieren und melden und ist datenschutzkonform gestaltet, indem er für jede Nummer virtuelle Identitäten und Token generiert, anstatt die Liste offenzulegen.

Präferenzen müssen schnell wirksam werden: Gespeicherte oder geänderte Präferenzen werden nahezu in Echtzeit umgesetzt, sodass nach 24 Stunden keine Inhalte mehr entgegen den Präferenzen des Abonnenten zugestellt oder blockiert werden. Für die eigene Absenderliste gibt es kein vorgeschriebenes regelmäßiges Bereinigungsintervall, da die Bereinigung pro Kampagne anhand eines Registers erfolgt, das nie älter als einen Tag ist.

Zwei Änderungen aus dem Jahr 2025 sind hier relevant. Die Beschwerdefrist hat sich verdoppelt: Abonnenten oder Empfänger haben nun sieben Tage ab Erhalt Zeit, um Beschwerde einzulegen, während die Regelung von 2018 nur drei Tage vorsah. Zudem untersagt die neue Verordnung 34A Anrufverwaltungsanwendungen, eingehende Anrufe oder Nachrichten aus bestimmten kommerziellen Rufnummernserien oder von Regierungsbehörden zu kennzeichnen, zu blockieren, zu filtern oder einzuschränken. Dies schützt die legitime Nutzung dieser Rufnummernserien.

Anrufzeiten und -tage

Indien veröffentlicht keine landesweiten Anrufzeiten als Satz, sondern in Form einer Tabelle. Anhang II listet neun Zeitzonen auf: 00:00 bis 06:00 Uhr, 06:00 bis 08:00 Uhr, 08:00 bis 10:00 Uhr, 10:00 bis 12:00 Uhr, 12:00 bis 14:00 Uhr, 14:00 bis 16:00 Uhr, 16:00 bis 18:00 Uhr, 18:00 bis 21:00 Uhr und 21:00 bis 24:00 Uhr. Anmerkung 1 zu diesem Anhang besagt, dass die Zeitzonen (i), (ii), (iii) und (ix) standardmäßig für alle Kunden deaktiviert sind, unabhängig vom Registrierungsstatus, auch für diejenigen, die keine Präferenz angegeben haben, es sei denn, der Kunde hat eine Präferenz angegeben und diese aktiviert.

Die vier Zeitfenster sind 00:00 bis 06:00 Uhr, 06:00 bis 08:00 Uhr, 08:00 bis 10:00 Uhr und 21:00 bis 24:00 Uhr. Der verbleibende Zeitraum, der standardmäßig zulässig ist, beträgt 10:00 bis 21:00 Uhr. TRAI schreibt nirgends „10:00 bis 21:00 Uhr“ als explizite Regel, daher ist dies als Folge der Anmerkung und nicht als gesetzlich vorgeschriebenes Zeitfenster zu betrachten. Beachten Sie außerdem, dass ein Kunde, der ein Zeitfenster aktiviert hat, dieses selbst erweitert hat. Auch der Wochentag ist eine Kundeneinstellung: Abonnenten können einzelne Wochentage, gesetzliche und nationale Feiertage oder alle Wochentage sperren, jedoch ist kein Wochentag standardmäßig deaktiviert. Da kein Gerät eine Zeitzone angibt, ist die von Ihnen gewählte Zeitzone eine Konfigurationsentscheidung und keine von der Regulierungsbehörde vorgegebene Tatsache.

Die Häufigkeit der Beschwerden richtet sich nach deren Höhe. Gehen innerhalb der letzten sieben Tage zehn oder mehr Beschwerden gegen einen Absender ein, verhängt der zuständige Zugangsanbieter eine Nutzungsbeschränkung gegen diesen Absender. Diese Beschränkung gilt bis zum Abschluss der Untersuchung oder bis 30 Tage nach Inkrafttreten der Beschränkung, je nachdem, welcher Zeitpunkt früher eintritt. Der numerische Wert der Beschränkung ist in den Verhaltensregeln der Betreiber und nicht in der Verordnung festgelegt.

Anrufer-ID und Rufnummernanzeige

Hier scheitert eine indische Kampagne am häufigsten, denn die richtige Nummer hängt mittlerweile davon ab, welche Art von Anruf man tätigt und wer man ist.

Werbeanrufe erfolgen über Rufnummern der 140er-Serie oder andere von TRAI oder dem DoT festgelegte Serien. Das Erläuterungsmemorandum der TRAI für 2025 geht in Bezug auf automatisierte Wählgeräte noch weiter: Werbeanrufe per automatischem Wählgerät oder Robocalls sollen nur über Rufnummern der 140er-Serie zulässig sein, während Service- und Transaktionsanrufe per automatischem Wählgerät oder Robocalls über Rufnummern der 1600er-Serie oder andere dafür vorgesehene Serien erfolgen sollen.

Service- und Transaktionsgespräche wurden zu festgelegten Terminen auf die 1600er-Nummernreihe umgestellt. Das Telekommunikationsministerium (DoT) gab am 23. Dezember 2024 seine Entscheidung bekannt, die 1600er-Nummernreihe ausschließlich für staatliche Einrichtungen sowie den Banken-, Finanzdienstleistungs- und Versicherungssektor zu reservieren. Die Regulierungsbehörde für TRAI legte in ihrer Richtlinie vom 19. November 2025 die einzelnen Phasen fest: Geschäftsbanken bis zum 1. Januar 2026; große Nichtbanken-Finanzinstitute mit einer Bilanzsumme von über 5.000 Crore ₹, Zahlungsbanken und Kleinbanken bis zum 1. Februar 2026; die übrigen Nichtbanken-Finanzinstitute, Genossenschaftsbanken und regionalen ländlichen Banken bis zum 1. März 2026. Im Wertpapierbereich erfolgte die Umstellung für Investmentfonds und Vermögensverwaltungsgesellschaften bis zum 15. Februar 2026 und für qualifizierte Börsenmakler bis zum 15. März 2026. Andere von der SEBI regulierte Intermediäre können vorerst freiwillig teilnehmen. Pensionsbezogene Einrichtungen, zentrale Registerführungsstellen und Anlaufstellen von Pensionsfonds müssen bis zum 15. Februar 2026 die neuen Regelungen einführen. Eine weitere Anweisung vom 16. Dezember 2025 dehnte die obligatorische Anwendung von Paragraph 1600 auf von der IRDAI regulierte Einrichtungen aus; die internen Phasenpläne sind in dem hier überprüften Material nicht veröffentlicht.

Nach diesen Stichtagen ist die Rufnummer die einzig rechtmäßige Herkunft, und eine Einwilligung kann eine falsche Rufnummer nicht wiederherstellen. Die Richtlinie besagt, dass es den betroffenen Unternehmen nach den genannten Stichtagen untersagt ist, von anderen als den im Rahmen der 1600er-Serie vergebenen Rufnummern aus Service- oder Transaktionsanrufe zu tätigen, selbst mit der ausdrücklichen oder stillschweigenden Einwilligung der Kunden. Ein Unternehmen, das sich nicht an die Richtlinie hält und eine Beschwerde auslöst, wird als nicht registriertes Telemarketing-Unternehmen behandelt.

Im August 2026 wurde die Nutzung für alle anderen geöffnet. Das Telekommunikationsministerium (DoT) wies die 1601er-Nummernserie ausschließlich für Service- und Transaktionsanrufe von Unternehmen außerhalb des Banken-, Finanzdienstleistungs- und Versicherungswesens (BFSI) und der Regierung zu. Die Regulierungsbehörde für Telekommunikation TRAI legte in ihrer Richtlinie vom 10. August 2026 fest, dass Phase I die Versorgungsunternehmen (Strom-, Wasser-, Stadtgas- und Flüssiggasversorgung) sowie Logistik- und Kurierdienste umfassen sollte. Die Anbindung dieser Unternehmen sollte innerhalb von 90 Tagen ab dem Datum des Schreibens erfolgen. Die Nummern werden ausschließlich als zehnstellige Nummern vergeben, und die Richtlinie stellt klar, dass diese Ressourcen unter keinen Umständen für Werbeanrufe verwendet werden dürfen.

Für Messaging-Dienste werden Header als 11-stellige alphanumerische Zeichenketten im Ledger registriert. Ab 2025 muss der Header zusätzlich den Traffic-Typ durch ein Suffix angeben: -P für Werbung, -S für Service, -T für Transaktionen und -G für Behörden. Header, die 90 Tage lang nicht verwendet wurden, werden vorübergehend deaktiviert. Daher ist ein inaktiver Marken-Header für saisonale Kampagnen ungeeignet.

Anrufaufzeichnung und Benachrichtigungen

Weder die Verordnung von 2018 noch die Änderung von 2025 enthalten eine Pflicht zur Benachrichtigung über Gesprächsaufzeichnungen, eine Einwilligungspflicht für die Aufzeichnung oder eine Aufbewahrungsfrist für Aufzeichnungen. Die einzige Erwähnung aufgezeichneter Gespräche in beiden Dokumenten ist ein Kommentar eines Beteiligten zur Möglichkeit der Löschung bereits aufgezeichneter Gespräche. Dies ist ein negatives Ergebnis der beiden gelesenen Instrumente und schließt eine entsprechende Pflicht an anderer Stelle im indischen Recht nicht aus; branchenspezifische Verhaltensregeln der Reserve Bank of India oder der IRDAI wurden hier nicht geprüft.

Es gilt die allgemeine Datenschutzgrundverordnung. Die Aufzeichnung eines Gesprächs mit einer identifizierbaren Person stellt personenbezogene Daten dar, daher finden die im Folgenden beschriebenen Anforderungen an die Einwilligung gemäß DPDP und die Löschungspflicht Anwendung. Kündigen Sie die Aufzeichnung an, verwenden Sie für diese Ankündigung die Sprache des Gesprächs und legen Sie eine Aufbewahrungsfrist fest, die Sie gegenüber dem Kunden und der zuständigen Aufsichtsbehörde nachvollziehbar begründen können.

Regeln für die Kommunikation per SMS und WhatsApp

SMS unterliegt denselben Regelungen wie Sprachnachrichten und ist in mancher Hinsicht sogar strenger, da Inhalte vorab registriert werden müssen. Der Datenverkehr muss über einen registrierten Header mit dem korrekten Verkehrstyp-Suffix und unter Verwendung registrierter Inhaltsvorlagen erfolgen und von einem bei einem Zugangsanbieter registrierten Anbieter stammen. Die Einwilligung zum Empfang kommerzieller Nachrichten kann nun aus der registrierten Inhaltsvorlage abgeleitet werden; dies stellt jedoch eher eine nachweisliche Ausnahme als eine Lockerung der Registrierungspflicht dar.

Die Einhaltung der Header-Richtlinien wird streng überwacht und betrifft das gesamte Ökosystem. Bei Missbrauch eines Headers wird der Datenverkehr von allen Zugangsanbietern umgehend gesperrt und bleibt gesperrt, bis der Absender Anzeige bei den zuständigen Strafverfolgungsbehörden erstattet. Wiederholte Verstöße führen zur Sperrung des Absenders bei allen Zugangsanbietern für mindestens ein Jahr.

TCCCPR bezieht sich nicht auf WhatsApp oder andere Over-the-Top-Kanäle, da diese außerhalb der Header- und Nummerierungsmechanismen liegen. Die Einwilligungs- und Widerrufspflichten gemäß DPDP erstrecken sich weiterhin auf die personenbezogenen Daten, die hinter solchen Kampagnen stehen, und die eigenen Richtlinien der Plattform für geschäftliche Nachrichten gelten. Over-the-Top-Messaging sollte daher eher dem Datenschutzrecht und vertraglichen Vereinbarungen als der TCCCPR unterliegen. Prüfen Sie daher vor Annahme einer TCCCPR konformen Einwilligung, ob diese auch für Ihre Zwecke gilt.

Datenschutz und Datenaufbewahrung

Das Gesetz zum Schutz digitaler personenbezogener Daten von 2023 trat am 11. August 2023 in Kraft. Die darin enthaltenen Anforderungen an die Einwilligung sind hoch: Sie muss freiwillig, spezifisch, informiert, bedingungslos und unmissverständlich sein, durch eine eindeutige bestätigende Handlung erfolgen und sich auf die für den festgelegten Zweck notwendigen personenbezogenen Daten beschränken. Der Widerruf muss genauso einfach sein wie die Einwilligung selbst.

Eine Pflicht bedarf besonderer Aufmerksamkeit bei jedem mehrsprachigen Betrieb: Die Benachrichtigung und jede Einwilligungsanfrage müssen in Englisch oder einer der in Anhang 8 der Verfassung aufgeführten Sprachen verfügbar sein. Wenn Sie auf Hindi, Tamil, Bengali oder Marathi anrufen, muss das Einwilligungsdokument in einer Sprache vorliegen, die die Person tatsächlich lesen kann.

Die Löschung erfolgt entweder durch Widerruf der Einwilligung oder, falls vernünftigerweise davon ausgegangen werden kann, dass der angegebene Zweck nicht mehr erfüllt wird, es sei denn, die Aufbewahrung ist gesetzlich vorgeschrieben. Der Datenverantwortliche muss in diesem Fall auch seine Auftragsverarbeiter zur Löschung veranlassen. Grenzüberschreitende Datenübermittlungen funktionieren eher wie eine Sperrliste als wie eine Liste mit Angemessenheitsnachweisen: Die Zentralregierung kann die Übermittlung in ein bestimmtes Land oder Gebiet per Bekanntmachung beschränken, und die Vorschriften enthalten eine Bedingung zur Bereitstellung von Daten für einen ausländischen Staat oder dessen Behörden. Ob ein Land als eingeschränkt eingestuft wurde, geht aus den geprüften Unterlagen nicht hervor.

Der Zeitpunkt wird am häufigsten übersehen. Die Datenschutzbestimmungen für digitale personenbezogene Daten von 2025 wurden am 13. November 2025 veröffentlicht, treten aber in drei Tranchen in Kraft. Die Regeln 1, 2 und 17 bis 21 traten mit der Veröffentlichung in Kraft. Regel 4 zur Registrierung von Einwilligungsmanagern tritt ein Jahr nach der Veröffentlichung, also am 13. November 2026, in Kraft und schreibt vor, dass ein Einwilligungsmanager ein in Indien eingetragenes Unternehmen mit einem Nettovermögen von mindestens 20 Millionen Rupien sein muss. Die Regeln 3 und 5 bis 16 sowie 22 und 23 treten 18 Monate nach der Veröffentlichung, also im Mai 2027, in Kraft. Inhalte der Benachrichtigungen, Sicherheitsvorkehrungen, Meldepflichten bei Datenschutzverletzungen, Aufbewahrungsfristen, Rechte der betroffenen Personen und die Bestimmungen für grenzüberschreitende Anwendungen sind daher im September 2026 noch nicht in Kraft.

Sobald die Datenverarbeitung beginnt, sind zwei Aufbewahrungsfristen relevant. Regel 8(3) legt eine Mindestfrist fest: Ein Datenverantwortlicher speichert personenbezogene Daten, zugehörige Verkehrsdaten und andere Verarbeitungsprotokolle mindestens ein Jahr ab dem Verarbeitungsdatum und löscht sie anschließend, sofern keine gesetzliche Regelung eine längere Aufbewahrungsdauer vorschreibt. Der dritte Anhang sieht eine Höchstfrist von drei Jahren ab dem letzten Kontakt für bestimmte Gruppen vor: E-Commerce-Unternehmen mit mindestens 20 Millionen registrierten Nutzern in Indien und Online-Glücksspielanbieter mit mindestens 500.000 registrierten Nutzern. Die Löschung erfolgt mit einer Vorankündigung von 48 Stunden. Callcenter-Betreiber sind nicht aufgeführt. Die Benachrichtigung über Datenschutzverletzungen erfolgt unverzüglich an die betroffenen Personen, unverzüglich an die Aufsichtsbehörde für eine erste Beschreibung und innerhalb von 72 Stunden für den vollständigen Bericht.

Strafen und Durchsetzung

Der Strafkatalog des DPDP stellt das größte Risiko auf dem Papier dar: bis zu 250 Crore ₹ für das Versäumnis, angemessene Sicherheitsvorkehrungen zu treffen, bis zu 200 Crore ₹ für das Versäumnis, eine Verletzung zu melden, bis zu 200 Crore ₹ für die Verletzung von Pflichten im Zusammenhang mit Kinderdaten, bis zu 150 Crore ₹ für bedeutende treuhänderische Datenpflichten, bis zu 10.000 ₹ für die Verletzung der Pflichten eines Datenverantwortlichen und bis zu 50 Crore ₹ für die Verletzung einer anderen Bestimmung des Gesetzes oder der Regeln.

TCCCPR funktioniert anders. Die finanziellen Sanktionen treffen die Zugangsanbieter und nicht Sie. Sie reichen von 1.000 ₹ pro Fall für bestimmte Meldefehler bis zu 2 Lakh ₹ für falsche Meldungen, steigen auf 5 Lakh ₹ im zweiten aufeinanderfolgenden Monat und auf 10 Lakh ₹ für jeden weiteren Monat. Die Änderung von 2025 führte in der neuen Verordnung 28A eine Obergrenze ein: Die Gesamtsumme der nach den Verordnungen 27 und 28 zu zahlenden Beträge darf 50 Lakh ₹ pro Kalendermonat und lizenziertem Versorgungsgebiet nicht überschreiten.

Die Sanktion für einen Anrufer ist der Verlust von Ressourcen. Sperrung und Blacklisting werden innerhalb von 24 Stunden bei allen Zugangsanbietern verbreitet. Nach erfolgreicher Beschwerde werden die Ressourcen gegen eine Wiederherstellungsgebühr von 5.000 ₹ pro Telekommunikationsressource wiederhergestellt, maximal jedoch 5 Lakh ₹. Für Betreiber von SIP Trunks gilt: Bei PRI- oder SIP Trunks wird jede DID Nummer als separate Telekommunikationsressource behandelt, weshalb die Aufhebung einer Sperrung für einen großen DID Pool mit hohen Kosten verbunden ist. Zugangsanbieter haben zudem das Ermessen, finanzielle Sanktionen gegen registrierte Anrufer und Telemarketer zu verhängen oder deren Sicherheitsleistung einzubehalten; die Höhe dieser Sanktionen wird nicht veröffentlicht.

Was hat sich in den Jahren 2025 und 2026 geändert?

Die zweite Änderungsverordnung vom 12. Februar 2025 ist von zentraler Bedeutung. Sie trat 30 Tage nach Veröffentlichung im Amtsblatt in Kraft, wobei vier Bestimmungen 60 Tage nach ihrer Veröffentlichung wirksam wurden. Die wichtigste Neuerung für Dialer-Teams ist die Regelung zu automatischen Wählgeräten. Der Text von 2018 verbot registrierten Absendern, Anrufe mit automatischen Wählgeräten zu tätigen, die zu stummen oder abgebrochenen Anrufen führen konnten. Ausgenommen waren Absender, die ihren Zugangsanbieter informiert und die Anzahl abgebrochener Anrufe in einem bestimmten Rahmen gehalten hatten. Die Änderung von 2025 ersetzte diese Regelung vollständig durch eine Meldepflicht: Jeder Absender muss den Ursprungszugangsanbieter im Voraus schriftlich über die Verwendung eines automatischen Wählgeräts oder von automatisierten Anrufen sowie deren beabsichtigten Zweck informieren. Das Verbot wurde zu einer Offenlegungspflicht, die den Verwaltungsaufwand stärker verändert als das Risiko verringert, da beschwerdebedingte Begrenzungen und Ressourcensperrungen weiterhin bestehen.

Mit der gleichen Änderung wurde die Beschwerdefrist von drei auf sieben Tage verdoppelt, die ausdrückliche Zustimmung zu Service- und Transaktionsnachrichten auf sieben Tage begrenzt, die Zustimmung mit Vertragsende beendet, eine physische Überprüfung bei der Registrierung und eine jährliche Selbstzertifizierung mit automatischer Sperrung bei Nichterfüllung eingeführt, die Sperrung innerhalb von 24 Stunden auf alle Betreiber ausgeweitet, die Header-Suffixe -P, -S, -T und -G sowie eine neunzigtägige Header-Ruhephase eingeführt, die Verordnung 34A gegen Anrufblockierungsanwendungen geschaffen und finanzielle Abschreckungsmaßnahmen auf 50 Lakh ₹ pro Monat und lizenziertem Servicegebiet begrenzt.

Im restlichen Zeitraum wurden die folgenden Maßnahmen umgesetzt: Wiederherstellung unterbrochener Ressourcen am 7. April 2025, Einrichtung der Zustimmungs-Sandbox mit Banken am 13. Juni 2025, Bekämpfung des Missbrauchs von Headern und Inhaltsvorlagen am 18. November 2025, Einhaltung der Fristen der Serie 1600 am 19. November 2025 (mit Hinzunahme der IRDAI-Einrichtungen am 16. Dezember 2025), Leistungsüberwachungsbericht am 27. Januar 2026, Änderung der Standortroutingnummer am 16. Februar 2026, Austausch von Erkenntnissen zur maschinellen Erkennung zwischen den Betreibern am 27. Februar 2026 und die Serie 1601 am 10. August 2026. Die DPDP-Regeln wurden zwischenzeitlich, am 13. November 2025, im Amtsblatt veröffentlicht und traten stufenweise in Kraft.

Wie die Plattform jede Regel unterstützt

DialerBee bietet Compliance-Funktionen, die Ihnen helfen, die oben genannten Verpflichtungen zu erfüllen. Indien wird nicht als Jurisdiktionspaket ausgeliefert; daher werden Anrufzeiten, Umgang mit Werbeverweigerungsrechten und Einwilligungen pro Mandant konfiguriert. Die rechtliche Verantwortung verbleibt beim registrierten Absender.

Checkliste zur Einhaltung der Vorschriften für ausgehende Einreisen nach Indien

• Registrieren Sie sich als Absender bei einem Zugangsanbieter auf der DLT Plattform und schließen Sie den physischen Verifizierungsschritt ab.
• Tragen Sie Ihre jährliche Selbstzertifizierung in Ihren Kalender ein; wenn Sie diese versäumen, werden Ihre Registrierung, Header und Vorlagen automatisch gesperrt.
• Die Lieferkette sollte auf maximal zwei Telemarketing-Unternehmen, einen Aggregator und eine Zustellfunktion beschränkt sein.
• Benachrichtigen Sie Ihren ursprünglichen Zugangsanbieter im Voraus schriftlich über jegliche Verwendung von automatischen Wählgeräten oder Robocalls und deren beabsichtigten Zweck.
• Werbe-Sprachnachrichten dürfen nur von Geräten der Serie 140 gesendet werden, niemals von Geräten der Serien 1600 oder 1601.
• Stellen Sie Service- und Transaktionsanrufe bis zu dem für Ihre Branche geltenden Datum auf 1600 oder 1601 um und betrachten Sie die Einwilligung nicht als Heilmittel für eine falsche Seriennummer.
• Vor jeder Kampagne muss jede Zielliste mithilfe eines registrierten Scrubbers mit dem Präferenzregister abgeglichen werden, einschließlich Zeit- und Tagesprüfungen.
• Die Anrufe sollten auf die Zeit von 10:00 bis 21:00 Uhr beschränkt werden, es sei denn, ein Kunde hat ein zusätzliches Frequenzband zugeschaltet.
• Die ausdrückliche Einwilligung zu Service- und Transaktionsnachrichten erlischt nach sieben Tagen, und jegliche Einwilligung endet mit dem Ende des zugrunde liegenden Vertrags.
• Setzen Sie auf den aktuellen Einwilligungsstatus anstatt auf einen über Nacht erstellten Export und stellen Sie die Kontaktaufnahme bei einem widerrufenen oder abgelaufenen Datensatz ein.
• Halten Sie SMS Header aktiv, da sie nach neunzig Tagen der Nichtbenutzung deaktiviert werden, und tragen Sie das korrekte Verkehrstyp-Suffix.
• Veröffentlichen Sie Einwilligungshinweise in Englisch oder in einer in Anhang Acht aufgeführten Sprache, die der Sprache entspricht, in der Sie sich einwählen.
• Geplant ist der Inkrafttritt der DPDP-Regeln im Mai 2027, die Registrierung des Consent Managers beginnt am 13. November 2026.
• Zählen Sie jede DID an Ihren PRI- oder SIP Trunks als separate Telekommunikationsressource, wenn Sie das Risiko von Verbindungsunterbrechungen und -wiederherstellungen bewerten.

Quellen

1. Verordnung über die Kundenpräferenzen im Bereich der kommerziellen Telekommunikation, 2018 (6 von 2018), bekanntgegeben am 19. Juli 2018. TRAI Verordnung (PDF)
2. Verordnung zur Änderung der zweiten Fassung der Telekommunikations-Kommerzialisierungs-Kundenpräferenzverordnung (1 von 2025) vom 12. Februar 2025 mit erläuterndem Memorandum. TRAI-Änderungs-PDF
3. TRAI Richtlinie vom 13. Juni 2025 zur Einrichtung des Pilotprojekts „Regulierungs-Sandbox“ für die Funktion der Zustimmungsregistrierung. TRAI Richtlinie (PDF)
4. TRAI Richtlinie vom 19. November 2025 zur schrittweisen obligatorischen Einführung der 1600er-Nummernreihe, mit den in Anhang I aufgeführten Daten. TRAI Richtlinie (PDF)
5. TRAI Richtlinie vom 10. August 2026 zur Zuteilung und Inbetriebnahme der Nummernreihe 1601. TRAI Richtlinie (PDF)
6. TRAI Index der Richtungen, einschließlich 7. April 2025, 18. November 2025, 16. Dezember 2025, 27. Januar 2026, 16. Februar 2026 und 27. Februar 2026. TRAI Wegbeschreibungsindex
7. TRAI Seite zum Thema unerwünschte kommerzielle Kommunikation, mit Link zur DND Anwendung und der Kurzwahl 1909. Verbraucherinitiativen TRAI
8. Gesetz zum Schutz digitaler personenbezogener Daten, 2023 (Nr. 22 von 2023), Sonderausgabe des Amtsblatts von Indien, 11. August 2023. MeitY-Amtsblatt (PDF)
9. Digitale Datenschutzbestimmungen für personenbezogene Daten, 2025, GSR 846(E), veröffentlicht am 13. November 2025. MeitY-Amtsblatt (PDF)

Häufig gestellte Fragen

Welche Telefonzeiten sind in Indien gesetzlich erlaubt?

Es gibt kein einheitliches nationales Zeitfenster. Anhang II der Verordnung von 2018 listet neun wählbare Zeitbereiche auf. Gemäß Anmerkung 1 sind vier davon standardmäßig für alle Kunden deaktiviert, unabhängig davon, ob Präferenzen hinterlegt sind: 00:00 bis 06:00 Uhr, 06:00 bis 08:00 Uhr, 08:00 bis 10:00 Uhr und 21:00 bis 24:00 Uhr. Der verbleibende Bereich von 10:00 bis 21:00 Uhr ist standardmäßig zulässig. Kein Gerät gibt eine Zeitzone an, und die Wochentage können vom Kunden ausgewählt werden; standardmäßig ist keiner gesperrt.

Hat Indien automatische Wählgeräte verboten?

Nicht mehr. Der Text von 2018 verbot registrierten Absendern, Anrufe mit automatischen Wählgeräten zu tätigen, die zu stummen oder abgebrochenen Anrufen führen konnten, vorbehaltlich einer Ausnahme für Absender, die ihren Zugangsanbieter darüber informiert hatten. Die zweite Änderung vom 12. Februar 2025 ersetzte diese Regelung vollständig durch eine Meldepflicht: Jeder Absender muss den Ursprungszugangsanbieter vorab schriftlich über die Verwendung automatischer Wählgeräte oder automatisierter Anrufe sowie den beabsichtigten Zweck dieser Anrufe informieren.

Wie hoch ist die Grenze für abgebrochene Anrufe in Indien?

TRAI veröffentlicht keine entsprechende Quote. Die Vorschriften definieren einen abgebrochenen Anruf als einen ausgehenden Anruf, bei dem der Anrufer nach Verbindungsaufbau und -annahme keinen Mitarbeiter mit einem Mitarbeiter verbindet. Sie verweisen auf in den Vorschriften oder Verhaltenskodizes festgelegte Grenzwerte, nennen aber keinen Prozentsatz. Alle Ihnen genannten Zahlen stammen aus den Verhaltenskodizes Ihrer Mobilfunkanbieter und nicht von TRAI. Bitte bestätigen Sie diese daher mit Ihrem Zugangsanbieter.

Was sind die Zahlenreihen 140, 1600 und 1601?

Die 140er-Nummernreihe dient Werbeanrufen; automatische Wählgeräte und Robocalls sind ausschließlich über diese Nummernreihe zulässig. Die 1600er-Nummernreihe dient Service- und Transaktionsanrufen für Regierungsstellen und Finanzdienstleister (BFSI). Sie ist ab dem 1. Januar 2026 für Geschäftsbanken und bis zum 15. März 2026 für qualifizierte Börsenmakler verpflichtend. Die 1601er-Nummernreihe wurde am 10. August 2026 für Service- und Transaktionsanrufe anderer Branchen freigegeben. Phase I umfasst Versorgungsunternehmen sowie Logistik- und Kurierdienste und hat eine Einführungsfrist von 90 Tagen.

Wie funktioniert das „Nicht anrufen“-System in Indien?

Abonnenten können ihre Präferenzen im Präferenzregister, das als verteiltes Ledger geführt wird, über die Kurzwahl 1909 per SMS, Anruf, IVR oder USSD oder über die TRAI DND-App registrieren. Die Präferenzen sind detailliert nach Inhaltskategorie, Modus, Zeitfenster und Wochentag differenziert und werden nahezu in Echtzeit wirksam. Nach 24 Stunden werden keine Inhalte mehr zugestellt, die einer Präferenz widersprechen. Die Überprüfung erfolgt durch einen registrierten Scrubber, der Zeitfenster und Wochentage verifiziert, nicht direkt durch den Anrufer.

Wie lange ist eine Einwilligung in Indien gültig?

Ab Februar 2025 erstreckt sich die Einwilligung nicht über die Laufzeit oder Erfüllung des Vertrags zwischen Absender und Empfänger hinaus. Eine ausdrückliche Einwilligung, die zur Rechtfertigung einer Dienstleistungs- oder Transaktionsnachricht dient, ist sieben Tage gültig oder bis zu einem späteren Zeitpunkt gemäß den Vorgaben der TRAI. Laut Erläuterung der TRAI dient diese Frist dem Schutz vor Missbrauch ausdrücklicher Einwilligungen. Bei kommerziellen Nachrichten kann die Einwilligung auch klar und nachvollziehbar aus der registrierten Inhaltsvorlage abgeleitet werden.

Ist das DPDP-Gesetz für Callcenter bereits in Kraft?

Teilweise. Das Gesetz wurde am 11. August 2023 verabschiedet und die Verordnung am 13. November 2025 im Amtsblatt veröffentlicht. Die Verordnung tritt jedoch in drei Tranchen in Kraft. Die Regeln 1, 2 und 17 bis 21 traten mit der Veröffentlichung in Kraft, Regel 4 zur Registrierung des Consent Managers am 13. November 2026 und die Regeln 3 und 5 bis 16 sowie 22 und 23 achtzehn Monate nach der Veröffentlichung, im Mai 2027. Die Bestimmungen zu Inhalten von Benachrichtigungen, Sicherheit, Meldung von Datenschutzverletzungen, Aufbewahrung, Rechten der betroffenen Personen und der grenzüberschreitenden Anwendung sind daher noch nicht in Kraft.

Was passiert, wenn meine Nummern gemäß TCCCPR gesperrt werden?

Die Sperrung wirkt sich nach sich: Sobald ein Zugangsanbieter einen Anbieter sperrt oder auf die schwarze Liste setzt und das Register aktualisiert, müssen alle anderen Zugangsanbieter ihren Datenverkehr innerhalb von 24 Stunden einstellen und dürfen sich während der Sperrung nicht erneut registrieren. Bei erfolgreicher Beschwerde werden die Ressourcen gegen eine Gebühr von 5.000 ₹ pro Telekommunikationsressource wiederhergestellt, maximal jedoch gegen eine Gebühr von 5 Lakh ₹. Bei PRI- oder SIP Trunks zählt jede DID Nummer als separate Telekommunikationsressource, daher ist die Wiederherstellung eines großen Pools kostspielig. Wiederholte Verstöße gegen die Header-Richtlinien führen zu einer mindestens einjährigen Sperrung bei allen Zugangsanbietern.

Weiterführende Literatur

• Übersicht über ausgehende Dialer in Indien
• Compliance-Autopilot
• Anrufer-ID-Poolsteuerung