Outbound-Compliance in Indien: TRAI (2026)

Indien hat den umfangreichsten Regelapparat aller Outbound-Märkte in Asien, und er hat sich in den letzten achtzehn Monaten zweimal verändert. Im Februar 2025 wurden die Auto-Dialer-Regel, die Gültigkeitsdauer von Einwilligungen und die Beschwerdefrist neu gefasst, und im Laufe des Jahres 2026 wandern Service- und Transaktionsanrufe zu festen, branchenspezifischen Terminen auf eigene Nummernserien. Stammt Ihr Wählplan für Indien aus der Zeit vor diesen Änderungen, ist er veraltet.

Auf einen Blick

Wer Outbound-Anrufe in Indien reguliert

TRAI hat die Telecom Commercial Communications Customer Preference Regulations, 2018 auf Grundlage von Section 36 in Verbindung mit Sections 11(1)(b)(v) und 11(1)(c) des TRAI Act, 1997 erlassen und am 19. Juli 2018 bekannt gemacht. Nummernzuteilungen kommen vom Department of Telecommunications, und TRAI erlässt Directions, die aus einer DoT-Zuteilung eine verbindliche Frist machen. Personenbezogene Daten unterliegen einem eigenen Gesetz und einer eigenen Behörde, dem Data Protection Board of India – keines der beiden Regime ersetzt das andere.

Eine Telemarketing-Lizenz, die man beantragen könnte, gibt es nicht. Die Pflicht besteht in der Registrierung bei einem Access Provider, erfasst auf der Distributed-Ledger-Plattform. Die Änderung von 2025 hat die Folgen unmissverständlich gemacht: Kein Absender, der nicht bei einem Access Provider registriert ist, darf kommerzielle Kommunikation betreiben – tut er es doch, können sämtliche seiner Telekommunikationsressourcen gesperrt oder abgeschaltet werden. Jede kommerzielle Kommunikation muss dann über einen registrierten Header oder über Nummernressourcen aus einer speziell für kommerzielle Kommunikation vergebenen Serie laufen.

Die Änderung von 2025 hat die Hürde erhöht. Die Registrierung umfasst jetzt eine physische Überprüfung des Unternehmens. Registrierte Absender und Telemarketer müssen ihre Registrierungsdaten, Header, Inhaltsvorlagen und Einwilligungsvorlagen jährlich selbst zertifizieren; wer das versäumt, wird automatisch gesperrt. Die Zustellkette ist auf zwei Telemarketer, eine Aggregator-Funktion und eine Zustellfunktion begrenzt – lange Subunternehmerketten funktionieren also nicht mehr. Auch Sperren wandern mit: Sperrt ein Access Provider ein Unternehmen oder setzt es auf die Blacklist und aktualisiert den Ledger, müssen alle anderen Access Provider dessen Traffic innerhalb von 24 Stunden stoppen und dürfen es während der Sperre nicht neu registrieren.

Einwilligung und Opt-out

Indien unterscheidet zwischen ausdrücklicher und konkludenter Einwilligung und erfasst die ausdrückliche außerhalb Ihrer eigenen Systeme. Ausdrückliche Einwilligung bedeutet eine direkt beim Empfänger auf robuste und überprüfbare Weise verifizierte Einwilligung, die von einem Consent Registrar auf einem Distributed Ledger for Consent in zugangsbeschränkten, privaten Netzen erfasst wird. Ihr CRM-Eintrag belegt Ihren Prozess; maßgeblich ist der Ledger-Eintrag.

Der Februar 2025 hat die Haltbarkeit von Einwilligungen gleich doppelt verändert. Erstens überdauert eine Einwilligung die Geschäftsbeziehung nicht mehr: Ein Vorbehalt bestimmt nun, dass sich die Einwilligung nicht über die Laufzeit oder Erfüllung des Vertrags zwischen Absender und Empfänger hinaus erstreckt. Zweitens gilt eine ausdrückliche Einwilligung, die eine Service- oder Transaktionsnachricht rechtfertigt, sieben Tage oder so lange, wie TRAI später anordnet. TRAIs eigene Begründung nennt den Grund ausdrücklich: Die Gültigkeit ist auf höchstens sieben Tage begrenzt, um den Missbrauch so erlangter ausdrücklicher Einwilligungen zu verhindern. Für kommerzielle Nachrichten kann die Einwilligung nun zudem klar und vernünftigerweise aus der registrierten Inhaltsvorlage abgeleitet werden.

Die Einholung der Einwilligung selbst wandert zu einer von den Netzbetreibern betriebenen Consent Registration Function. TRAI stellte fest, dass Absender und Auftraggeber, auch Banken, diese Funktion nicht angebunden hatten, sodass Infrastruktur ungenutzt blieb und nicht konformer Traffic zunahm, und ordnete ein Regulatory-Sandbox-Pilotprojekt mit von der Reserve Bank of India regulierten Banken an. Im Pilotprojekt löst jede erfasste Einwilligung eine Benachrichtigungs-SMS von einer 127xxx-Kurzwahl mit einer Ein-Klick-Option zum Widerruf aus; widerspricht der Kunde, wird die Einwilligung aus dem Ledger gelöscht. Verbraucher können ihre Einwilligungen abrufen, indem sie „My consents“ an diese Kurzwahl senden, und müssen alle zwei Wochen daran erinnert werden, wie sie widerrufen können. Per Massen-Upload übernommene Alt-Einwilligungen erfordern eine Online-Erklärung zu ihrer Echtheit und Richtigkeit.

Die praktische Konsequenz steht direkt in der Direction: Der Einwilligungsstatus wird in Echtzeit geteilt, damit sich Unternehmen ausschließlich auf rechtmäßige und aktive Einwilligungen stützen und die Ansprache auf Grundlage widerrufener oder abgelaufener Einwilligungen umgehend einstellen. Ein nächtlicher Export ist keine Compliance. Daneben müssen Access Provider die Customer Preference Registration Facility rund um die Uhr, sieben Tage die Woche und kostenlos betreiben – per SMS oder Anruf an 1909, IVRS, USSD, eine zugelassene Mobile App und ein OTP-gesichertes Webportal.

Do-not-Call

Indiens Do-not-Call-System ist keine einfache Opt-out-Liste. Es ist ein Preference Register, geführt als Distributed Ledger for Preference, in dem die Wahl eines Teilnehmers nach Inhaltskategorie, Kanal, Zeitfenster und Tagestyp differenziert ist. Registrierung und Änderung laufen über die Kurzwahl 1909 per SMS, Sprache, IVRS und USSD oder über die TRAI-DND-App.

Die Prüfpflicht erfüllt ein registrierter Scrubber, nicht Sie. Scrubbing ist definiert als Abgleich einer Zielliste von Telefonnummern mit Präferenzen und Einwilligungen; ein Scrubber ist ein bei den Access Providern registriertes und für diese Funktion autorisiertes Unternehmen. Er prüft Zeitfenster und Tagestypen für jede Zielnummer, muss mutmaßliche Fälle auffälliger Scrubbing-Anfragen erkennen und melden und ist datenschutzfreundlich ausgelegt: Er erzeugt für jede Nummer virtuelle Identitäten und Tokens, statt die Liste offenzulegen.

Präferenzen müssen schnell greifen: Erfasste oder geänderte Präferenzen werden nahezu in Echtzeit wirksam, sodass nach 24 Stunden nichts mehr entgegen der Präferenz eines Teilnehmers zugestellt oder blockiert wird. Ein vorgeschriebenes Intervall für die erneute Prüfung der eigenen Liste gibt es nicht, weil die Pflicht als Scrubbing pro Kampagne gegen ein Register formuliert ist, das nie älter als einen Tag ist.

Zwei Änderungen von 2025 sind hier wichtig. Die Beschwerdefrist hat sich verdoppelt: Teilnehmer oder Empfänger haben nun sieben Tage ab Erhalt, um sich zu beschweren, statt drei wie im Text von 2018. Und die neue Regulation 34A untersagt Anrufmanagement-Apps, eingehende Anrufe oder Nachrichten aus den vorgesehenen kommerziellen Nummernserien oder von Behörden zu markieren, zu blockieren, zu filtern oder einzuschränken – das schützt die legitime Nutzung dieser Serien.

Anrufzeiten und -tage

Indien veröffentlicht kein nationales Anrufzeitfenster als Satz, sondern als Tabelle. Schedule-II nennt neun Zeitfenster: 00:00 bis 06:00, 06:00 bis 08:00, 08:00 bis 10:00, 10:00 bis 12:00, 12:00 bis 14:00, 14:00 bis 16:00, 16:00 bis 18:00, 18:00 bis 21:00 und 21:00 bis 24:00. Note-1 zu diesem Schedule bestimmt, dass die Fenster (i), (ii), (iii) und (ix) für alle Kunden unabhängig vom Registrierungsstatus standardmäßig gesperrt sind – auch für Kunden ohne jede registrierte Präferenz –, sofern der Kunde nicht eine Präferenz registriert und sie freigeschaltet hat.

Diese vier Fenster sind 00:00 bis 06:00, 06:00 bis 08:00, 08:00 bis 10:00 und 21:00 bis 24:00. Rechnerisch bleibt als standardmäßig erlaubtes Fenster 10:00 bis 21:00. TRAI schreibt nirgends „10:00 bis 21:00“ als Regel; behandeln Sie es daher als Folge der Note und nicht als zitiertes gesetzliches Zeitfenster, und denken Sie daran, dass ein Kunde, der ein Fenster freigeschaltet hat, es für sich erweitert hat. Auch der Wochentag ist eine Kundenpräferenz: Teilnehmer können jeden Wochentag, gesetzliche und nationale Feiertage oder alle Tagestypen sperren, standardmäßig gesperrt ist jedoch kein Tagestyp. Keine Vorschrift nennt eine Zeitzone; die angewandte Zeitzone ist daher eine Konfigurationsentscheidung und keine Vorgabe der Behörde.

Die Anruffrequenz wird über Beschwerden gesteuert. Kommen innerhalb der letzten sieben Tage Beschwerden von zehn oder mehr Empfängern gegen einen Absender, unterwirft der ursprüngliche Access Provider diesen Absender einem Usage Cap, der bis zum Abschluss der Untersuchung oder 30 Tage ab Wirksamwerden der Beschränkung gilt – je nachdem, was früher eintritt. Der konkrete Wert der Obergrenze steht in den Codes of Practice der Netzbetreiber, nicht in der Regulation.

Anruferkennung und Rufnummernanzeige

Hier scheitern indische Kampagnen am häufigsten, denn die richtige Rufnummer hängt inzwischen davon ab, welche Art von Anruf Sie tätigen und wer Sie sind.

Werbeanrufe laufen über die 140er-Serie oder eine andere von TRAI oder DoT angeordnete Serie. TRAIs Begründung von 2025 geht für automatisiertes Wählen weiter: Werbeanrufe per Auto-Dialer oder Robocall sollen nur über Nummern der 140er-Serie zulässig sein, Service- und Transaktionsanrufe per Auto-Dialer oder Robocall nur über 1600 oder eine andere dafür vergebene Serie.

Service- und Transaktionsanrufe sind zu festen Terminen auf die 1600er-Serie umgezogen. Das DoT teilte am 23. Dezember 2024 seine Entscheidung mit, 1600 ausschließlich Behörden sowie dem Banken-, Finanzdienstleistungs- und Versicherungssektor zuzuteilen. TRAIs Direction vom 19. November 2025 legte die Phasen fest: Geschäftsbanken bis 1. Januar 2026; große Non-Banking Financial Companies mit einer Bilanzsumme über ₹5,000 crore, Payments Banks und Small Finance Banks bis 1. Februar 2026; übrige Non-Banking Financial Companies, Genossenschaftsbanken und Regional Rural Banks bis 1. März 2026. Im Wertpapierbereich Investmentfonds und Asset-Management-Gesellschaften bis 15. Februar 2026 und Qualified Stockbrokers bis 15. März 2026, für andere SEBI-regulierte Intermediäre vorerst freiwillig. Im Rentenbereich zentrale Registerstellen und Points of Presence von Pensionsfonds bis 15. Februar 2026. Eine weitere Direction vom 16. Dezember 2025 hat die verpflichtende Nutzung von 1600 auf IRDAI-regulierte Unternehmen ausgeweitet; deren interne Phasentermine sind in den hier geprüften Unterlagen nicht veröffentlicht.

Nach diesen Terminen ist diese Nummer der einzig zulässige Ursprung, und eine Einwilligung heilt eine falsche Nummer nicht. Laut Direction dürfen erfasste Unternehmen nach den festgelegten Terminen keine Service- oder Transaktionsanrufe – auch nicht mit ausdrücklicher oder konkludenter Einwilligung der Kunden – von anderen als den in der 1600er-Serie zugeteilten Nummern starten; ein Unternehmen, das nicht umgestellt hat und eine Beschwerde auslöst, wird als nicht registrierter Telemarketer behandelt.

Im August 2026 öffnete sich die Tür für alle anderen. Das DoT teilte die 1601er-Serie ausschließlich für Service- und Transaktionsanrufe von Unternehmen außerhalb von BFSI und Behörden zu, und TRAIs Direction vom 10. August 2026 legte fest, dass Phase I Versorger – also Stromverteilung, Wasser, Stadtgas und LPG – sowie Logistik- und Kurierdienste umfasst, mit Onboarding innerhalb von neunzig Tagen ab dem Datum dieses Schreibens. Die Nummern werden nur als zehnstellige Nummern vergeben, und die Direction stellt klar, dass diese Ressourcen unter keinen Umständen für Werbeanrufe genutzt werden dürfen.

Bei Nachrichten sind Header 11-stellige alphanumerische Zeichenfolgen, die auf dem Ledger registriert werden; seit 2025 muss der Header zudem seine Traffic-Art über ein Suffix angeben: -P für Werbung, -S für Service, -T für Transaktionen und -G für Behörden. Header, die neunzig Tage nicht genutzt wurden, werden vorübergehend deaktiviert – auf einen ruhenden Marken-Header können Sie sich für eine saisonale Kampagne also nicht verlassen.

Gesprächsaufzeichnung und Hinweise

Weder die Regulations von 2018 noch die Änderung von 2025 enthalten eine Hinweispflicht für Gesprächsaufzeichnungen, eine Einwilligungspflicht für die Aufzeichnung oder eine Aufbewahrungsfrist für Aufzeichnungen. Aufgezeichnete Anrufe werden in beiden Dokumenten nur in einem Stakeholder-Kommentar zur möglichen Prüfung der Inhalte vorab aufgezeichneter Anrufe erwähnt. Das ist ein Negativbefund aus den beiden gelesenen Rechtsakten und schließt eine Pflicht an anderer Stelle im indischen Recht nicht aus; branchenspezifische Verhaltensregeln der Reserve Bank of India oder der IRDAI wurden hier nicht geprüft.

Was gilt, ist die allgemeine Datenschutzlage. Die Aufzeichnung einer identifizierbaren Person ist ein personenbezogenes Datum, sodass der unten beschriebene DPDP-Einwilligungsstandard und die Löschpflicht greifen. Kündigen Sie die Aufzeichnung an, halten Sie die Ansage in der Sprache des Gesprächs und legen Sie eine Aufbewahrungsfrist fest, die Sie gegenüber Kunden und einer Branchenaufsicht begründen können.

Regeln für SMS und WhatsApp

SMS unterliegen demselben Regime wie Sprachanrufe und sind in mancher Hinsicht strenger geregelt, weil Inhalte vorab registriert werden. Der Traffic muss über einen registrierten Header mit dem richtigen Suffix für die Traffic-Art laufen, registrierte Inhaltsvorlagen verwenden und von einem auf dem Ledger bei einem Access Provider registrierten Unternehmen stammen. Die Einwilligung für kommerzielle Nachrichten kann nun aus der registrierten Inhaltsvorlage abgeleitet werden – ein Zugeständnis beim Nachweis, keine Lockerung der Registrierungspflicht.

Die Durchsetzung bei Headern ist streng und betrifft das gesamte Ökosystem. Wird ein Header missbraucht, setzen alle Access Provider den Traffic sofort aus, bis der Absender nach den einschlägigen Gesetzen Anzeige bei den Strafverfolgungsbehörden erstattet hat. Wiederholte Verstöße führen dazu, dass der Absender bei allen Access Providern für mindestens ein Jahr auf die Blacklist gesetzt wird.

TCCCPR regelt WhatsApp und andere Over-the-Top-Kanäle nicht; sie liegen außerhalb der Header- und Nummerierungsmechanik. Die DPDP-Pflichten zu Einwilligung und Widerruf erfassen dennoch die personenbezogenen Daten hinter einer solchen Kampagne, und kommerziell gelten die Business-Messaging-Richtlinien der Plattform. Behandeln Sie OTT-Messaging als durch Datenschutzrecht und Vertrag geregelt, nicht durch TCCCPR, und prüfen Sie, bevor Sie annehmen, dass eine TCCCPR-Einwilligung es abdeckt.

Datenschutz und Aufbewahrung

Der Digital Personal Data Protection Act, 2023 wurde am 11. August 2023 ausgefertigt. Sein Einwilligungsstandard ist anspruchsvoll: Die Einwilligung muss freiwillig, konkret, informiert, bedingungslos und unmissverständlich sein, durch eine eindeutige bestätigende Handlung erteilt werden und sich auf die für den festgelegten Zweck erforderlichen personenbezogenen Daten beschränken. Der Widerruf muss so einfach sein wie die Erteilung – vergleichbar leicht wie die Abgabe der Einwilligung.

Eine Pflicht verdient die Aufmerksamkeit jedes mehrsprachigen Betriebs. Der Hinweis und jede Einwilligungsanfrage müssen auf Englisch oder in einer der im Eighth Schedule der Verfassung genannten Sprachen verfügbar sein. Wenn Sie auf Hindi, Tamil, Bengali oder Marathi anrufen, muss das Einwilligungsdokument in einer Sprache vorliegen, die die Person tatsächlich lesen kann.

Die Löschung wird durch den Widerruf der Einwilligung oder den Zeitpunkt ausgelöst, ab dem vernünftigerweise anzunehmen ist, dass der festgelegte Zweck nicht mehr verfolgt wird – je nachdem, was früher eintritt –, sofern keine gesetzliche Aufbewahrungspflicht besteht; der Data Fiduciary muss auch seine Auftragsverarbeiter zur Löschung veranlassen. Grenzüberschreitende Übermittlungen funktionieren nach dem Blacklist-Prinzip statt nach einer Whitelist mit Angemessenheitsbeschlüssen: Die Zentralregierung kann per Bekanntmachung die Übermittlung in ein bestimmtes Land oder Gebiet beschränken, und die Rules ergänzen eine Bedingung zur Bereitstellung von Daten an einen ausländischen Staat oder dessen Stellen. Ob ein Land als beschränkt bekannt gemacht wurde, ist in den geprüften Unterlagen nicht veröffentlicht.

Der Zeitpunkt wird am häufigsten übersehen. Die Digital Personal Data Protection Rules, 2025 wurden am 13. November 2025 im Gazette veröffentlicht, treten aber in drei Etappen in Kraft. Die Rules 1, 2 und 17 bis 21 traten mit der Veröffentlichung in Kraft. Rule 4 zur Registrierung von Consent Managern tritt ein Jahr nach Veröffentlichung in Kraft, also am 13. November 2026, und verlangt, dass ein Consent Manager eine in Indien gegründete Gesellschaft mit einem Reinvermögen von mindestens ₹2 crore ist. Die Rules 3 und 5 bis 16 sowie 22 und 23 treten achtzehn Monate nach Veröffentlichung in Kraft, also im Mai 2027. Hinweisinhalte, Sicherheitsmaßnahmen, Meldung von Datenpannen, Aufbewahrung, Betroffenenrechte und die Bedingung für grenzüberschreitende Übermittlungen sind daher Stand September 2026 noch nicht in Kraft.

Sobald sie gelten, zählen zwei Aufbewahrungswerte. Rule 8(3) setzt eine Untergrenze: Ein Data Fiduciary bewahrt die personenbezogenen Daten, zugehörige Verkehrsdaten und andere Verarbeitungsprotokolle mindestens ein Jahr ab dem Verarbeitungsdatum auf und löscht sie danach, sofern kein anderes Gesetz eine längere Frist verlangt. Der Third Schedule setzt für bestimmte Gruppen eine Obergrenze von drei Jahren seit dem letzten Kontakt – E-Commerce-Unternehmen mit mindestens zwei crore registrierten Nutzern in Indien und Online-Gaming-Intermediäre mit mindestens fünfzig lakh registrierten Nutzern –, mit einer Vorwarnung von achtundvierzig Stunden vor der Löschung. Contact-Center-Betreiber gehören nicht zu den genannten Gruppen. Datenpannen sind den Betroffenen unverzüglich zu melden, dem Board unverzüglich mit einer ersten Beschreibung und innerhalb von zweiundsiebzig Stunden mit dem vollständigen Bericht.

Strafen und Durchsetzung

Der DPDP-Strafkatalog ist auf dem Papier das größte Risiko: bis zu ₹250 crore, wenn angemessene Sicherheitsvorkehrungen fehlen, bis zu ₹200 crore für eine nicht gemeldete Datenpanne, bis zu ₹200 crore für Verstöße gegen Pflichten zu Daten von Kindern, bis zu ₹150 crore für Pflichten von Significant Data Fiduciaries, bis zu ₹10,000 für Verstöße gegen Pflichten einer Data Principal und bis zu ₹50 crore für Verstöße gegen sonstige Bestimmungen des Act oder der Rules.

TCCCPR funktioniert anders. Die finanziellen Sanktionen treffen Access Provider, nicht Sie, und reichen von ₹1,000 pro Fall bei manchen Meldeversäumnissen bis zu ₹2 lakh bei Falschmeldungen, steigend auf ₹5 lakh im zweiten Monat in Folge und ₹10 lakh für jeden weiteren Monat. Die Änderung von 2025 hat in der neuen Regulation 28A eine Obergrenze ergänzt: Der Gesamtbetrag nach Regulations 27 und 28 darf ₹50 lakh pro Kalendermonat und lizenziertem Versorgungsgebiet nicht übersteigen.

Die Sanktion, die einen Dialer-Betreiber trifft, ist der Verlust von Ressourcen. Sperrungen und Blacklisting greifen innerhalb von 24 Stunden bei allen Access Providern. Nach erfolgreichem Einspruch werden die Ressourcen gegen eine Wiederherstellungsgebühr von ₹5,000 pro Telekommunikationsressource wiederhergestellt, gedeckelt bei insgesamt ₹5 lakh. Für jeden, der einen SIP-Trunk betreibt, ist dieser Satz entscheidend: Bei PRI- oder SIP-Trunks gilt jede DID als eigene Telekommunikationsressource, sodass die Aufhebung einer Sperre über einen großen DID-Pool teuer wird. Access Provider haben zudem das Ermessen, registrierten Absendern und Telemarketern finanzielle Sanktionen aufzuerlegen oder deren Sicherheitsleistung einzubehalten; einen Betragskatalog dafür gibt es nicht.

Was sich 2025 und 2026 geändert hat

Die Second Amendment Regulations vom 12. Februar 2025 sind der Dreh- und Angelpunkt. Sie traten dreißig Tage nach Veröffentlichung im Gazette in Kraft, vier Bestimmungen nach sechzig Tagen. Für ein Dialer-Team ist die Auto-Dialer-Regel die wichtigste Änderung. Der Text von 2018 untersagte registrierten Absendern, Anrufe mit einem Auto-Dialer zu starten, der stumme oder abgebrochene Anrufe verursachen kann – mit einem Vorbehalt für Absender, die ihren Access Provider informiert und abgebrochene Anrufe innerhalb der Grenzwerte gehalten hatten. Die Änderung von 2025 ersetzte diese Regel vollständig durch eine Meldepflicht: Jeder Absender muss den Originating Access Provider vorab schriftlich über den Einsatz eines Auto-Dialers oder von Robocalls sowie über den beabsichtigten Zweck dieser Anrufe informieren. Aus dem Verbot wurde eine Offenlegungspflicht – das verändert eher den Papierkram, als dass es das Risiko senkt, denn beschwerdeausgelöste Obergrenzen und Ressourcensperren bleiben bestehen.

Dieselbe Änderung verdoppelte die Beschwerdefrist von drei auf sieben Tage, begrenzte ausdrückliche Einwilligungen für Service- und Transaktionsnachrichten auf sieben Tage, ließ Einwilligungen mit Vertragsende erlöschen, führte die physische Überprüfung bei der Registrierung und die jährliche Selbstzertifizierung mit automatischer Sperre bei Versäumnis ein, ließ Sperren innerhalb von 24 Stunden bei allen Netzbetreibern greifen, führte die Header-Suffixe -P, -S, -T und -G sowie die Deaktivierung nach neunzig Tagen Inaktivität ein, schuf Regulation 34A gegen Anrufblockier-Apps und deckelte finanzielle Sanktionen auf ₹50 lakh pro Monat und lizenziertem Versorgungsgebiet.

Im übrigen Zeitraum übernahmen die Directions die Arbeit: Wiederherstellung abgeschalteter Ressourcen am 7. April 2025, die Einwilligungs-Sandbox mit Banken am 13. Juni 2025, Missbrauch von Headern und Inhaltsvorlagen am 18. November 2025, die Fristen für die 1600er-Serie am 19. November 2025 mit Ergänzung der IRDAI-Unternehmen am 16. Dezember 2025, der Performance-Monitoring-Bericht am 27. Januar 2026, die Änderung zur Location Routing Number am 16. Februar 2026, zwischen Netzbetreibern geteilte, auf maschinellem Lernen basierende Erkennungsdaten am 27. Februar 2026 und die 1601er-Serie am 10. August 2026. Dazwischen wurden am 13. November 2025 die DPDP Rules mit gestaffeltem Inkrafttreten veröffentlicht.

Wie die Plattform jede Regel unterstützt

DialerBee bietet Kontrollen zur Unterstützung der Compliance, die Ihnen helfen, die oben genannten Pflichten zu erfüllen. Für Indien gibt es kein fertiges Rechtsraum-Paket; Anrufzeiten, Do-not-Call-Handling und Einwilligungen werden daher pro Mandant konfiguriert. Die rechtliche Verantwortung bleibt beim registrierten Absender.

Checkliste: Outbound-Compliance in Indien

• Registrieren Sie sich als Absender bei einem Access Provider auf der DLT-Plattform und schließen Sie die physische Überprüfung ab.
• Tragen Sie die jährliche Selbstzertifizierung in den Kalender ein; wird sie versäumt, werden Registrierung, Header und Vorlagen automatisch gesperrt.
• Begrenzen Sie die Zustellkette auf höchstens zwei Telemarketer, einen Aggregator und eine Zustellfunktion.
• Informieren Sie Ihren Originating Access Provider vorab schriftlich über jeden Einsatz von Auto-Dialern oder Robocalls und den beabsichtigten Zweck.
• Senden Sie Werbeanrufe nur aus der 140er-Serie, niemals aus 1600 oder 1601.
• Stellen Sie Service- und Transaktionsanrufe bis zum für Ihre Branche geltenden Termin auf 1600 oder 1601 um – eine Einwilligung heilt keine falsche Serie.
• Gleichen Sie jede Zielliste vor jeder Kampagne über einen registrierten Scrubber mit dem Preference Register ab, einschließlich Zeitfenster- und Tagestyp-Prüfung.
• Wählen Sie nur zwischen 10:00 und 21:00, sofern ein Kunde kein zusätzliches Zeitfenster freigeschaltet hat.
• Lassen Sie ausdrückliche Einwilligungen für Service- und Transaktionsnachrichten nach sieben Tagen ablaufen und beenden Sie alle Einwilligungen mit dem zugrunde liegenden Vertrag.
• Stützen Sie sich auf den Live-Einwilligungsstatus statt auf einen nächtlichen Export und stoppen Sie die Ansprache bei widerrufenen oder abgelaufenen Einträgen.
• Halten Sie SMS-Header aktiv – nach neunzig Tagen ohne Nutzung werden sie deaktiviert – und verwenden Sie das richtige Suffix für die Traffic-Art.
• Veröffentlichen Sie Einwilligungshinweise auf Englisch oder in einer Sprache des Eighth Schedule, die zur Sprache Ihrer Anrufe passt.
• Planen Sie das Inkrafttreten der DPDP Rules im Mai 2027 ein, mit der Registrierung von Consent Managern ab 13. November 2026.
• Zählen Sie jede DID auf Ihren PRI- oder SIP-Trunks als eigene Telekommunikationsressource, wenn Sie das Risiko von Sperrung und Wiederherstellung bewerten.

Quellen

1. Telecom Commercial Communications Customer Preference Regulations, 2018 (6 of 2018), bekannt gemacht am 19. Juli 2018. TRAI-Regulation (PDF)
2. Telecom Commercial Communications Customer Preference (Second Amendment) Regulations, 2025 (1 of 2025), 12. Februar 2025, mit Begründung. TRAI-Änderung (PDF)
3. TRAI-Direction vom 13. Juni 2025 zur Einrichtung des Regulatory-Sandbox-Pilotprojekts für die Consent Registration Function. TRAI-Direction (PDF)
4. TRAI-Direction vom 19. November 2025 zur phasenweisen verpflichtenden Einführung der 1600er-Nummernserie, mit den Terminen aus Annexure-I. TRAI-Direction (PDF)
5. TRAI-Direction vom 10. August 2026 zur Zuteilung und Inbetriebnahme der 1601er-Nummernserie. TRAI-Direction (PDF)
6. TRAI-Verzeichnis der Directions, einschließlich 7. April 2025, 18. November 2025, 16. Dezember 2025, 27. Januar 2026, 16. Februar 2026 und 27. Februar 2026. Verzeichnis der TRAI-Directions
7. TRAI-Seite zu unerwünschter kommerzieller Kommunikation mit Links zur DND-App und zur Kurzwahl 1909. TRAI-Verbraucherinitiativen
8. Digital Personal Data Protection Act, 2023 (No. 22 of 2023), Gazette of India Extraordinary, 11. August 2023. MeitY-Gazette (PDF)
9. Digital Personal Data Protection Rules, 2025, G.S.R. 846(E), veröffentlicht im Gazette am 13. November 2025. MeitY-Gazette (PDF)

Häufig gestellte Fragen

Zu welchen Uhrzeiten darf man in Indien anrufen?

Ein einheitliches nationales Zeitfenster ist nicht festgelegt. Schedule-II der Regulations von 2018 nennt neun wählbare Zeitfenster, und Note-1 sperrt vier davon für jeden Kunden standardmäßig – unabhängig davon, ob eine Präferenz registriert ist: 00:00 bis 06:00, 06:00 bis 08:00, 08:00 bis 10:00 und 21:00 bis 24:00. Standardmäßig erlaubt ist der Rest, 10:00 bis 21:00. Keine Vorschrift nennt eine Zeitzone, und Tagestypen kann der Kunde wählen, wobei standardmäßig keiner gesperrt ist.

Hat Indien Auto-Dialer verboten?

Nicht mehr. Der Text von 2018 untersagte registrierten Absendern, Anrufe mit einem Auto-Dialer zu starten, der stumme oder abgebrochene Anrufe verursachen kann – mit einem Vorbehalt für Absender, die ihren Access Provider informiert hatten. Das Second Amendment vom 12. Februar 2025 ersetzte diese Regel vollständig durch eine Meldepflicht: Jeder Absender muss den Originating Access Provider vorab schriftlich über den Einsatz eines Auto-Dialers oder von Robocalls und den beabsichtigten Zweck dieser Anrufe informieren.

Wie hoch ist die Grenze für abgebrochene Anrufe in Indien?

TRAI veröffentlicht keine. Die Regulations definieren einen abgebrochenen Anruf als ausgehenden Anruf, bei dem der Absender den Anruf nach Aufbau und Annahme nicht mit einem Live-Agenten verbindet, und verweisen auf Grenzwerte in den Regulations oder in Codes of Practice, nennen aber keinen Prozentsatz. Jede Zahl, die Ihnen genannt wird, stammt aus dem Code of Practice eines Netzbetreibers und nicht von TRAI – klären Sie sie daher mit Ihrem Access Provider.

Was sind die Nummernserien 140, 1600 und 1601?

Die 140er-Serie ist für Werbeanrufe bestimmt; werbliche Auto-Dialer- oder Robocalls sind ausschließlich über 140er-Nummern zulässig. Die 1600er-Serie ist für Service- und Transaktionsanrufe von Behörden und BFSI-Unternehmen bestimmt, verpflichtend zu festen Terminen ab 1. Januar 2026 für Geschäftsbanken bis 15. März 2026 für Qualified Stockbrokers. Die 1601er-Serie wurde am 10. August 2026 für Service- und Transaktionsanrufe anderer Branchen zugeteilt; Phase I umfasst Versorger sowie Logistik- und Kurierdienste mit neunzig Tagen für das Onboarding.

Wie funktioniert das Do-not-Call-System in Indien?

Teilnehmer registrieren ihre Präferenzen im Preference Register, das als Distributed Ledger geführt wird – über die Kurzwahl 1909 per SMS, Anruf, IVRS oder USSD oder über die TRAI-DND-App. Präferenzen lassen sich nach Inhaltskategorie, Kanal, Zeitfenster und Tagestyp festlegen und werden nahezu in Echtzeit wirksam; nach 24 Stunden wird nichts mehr entgegen einer Präferenz zugestellt. Die Prüfung übernimmt ein registrierter Scrubber, der Zeitfenster und Tagestypen prüft, nicht der Anrufer selbst.

Wie lange gilt eine Einwilligung in Indien?

Seit Februar 2025 reicht eine Einwilligung nicht über die Laufzeit oder Erfüllung des Vertrags zwischen Absender und Empfänger hinaus. Eine ausdrückliche Einwilligung, die eine Service- oder Transaktionsnachricht rechtfertigt, gilt sieben Tage oder so lange, wie TRAI später anordnet; laut TRAIs Begründung soll die Grenze den Missbrauch ausdrücklicher Einwilligungen verhindern. Für kommerzielle Nachrichten kann die Einwilligung zudem klar und vernünftigerweise aus der registrierten Inhaltsvorlage abgeleitet werden.

Gilt der DPDP Act bereits für Contact Center?

Teilweise. Der Act wurde am 11. August 2023 ausgefertigt und die Rules am 13. November 2025 im Gazette veröffentlicht, doch die Rules treten in drei Etappen in Kraft. Die Rules 1, 2 und 17 bis 21 traten mit der Veröffentlichung in Kraft, Rule 4 zur Registrierung von Consent Managern tritt am 13. November 2026 in Kraft, und die Rules 3 und 5 bis 16 sowie 22 und 23 treten achtzehn Monate nach Veröffentlichung, im Mai 2027, in Kraft. Hinweisinhalte, Sicherheit, Meldung von Datenpannen, Aufbewahrung, Betroffenenrechte und die Bedingung für grenzüberschreitende Übermittlungen gelten daher noch nicht.

Was passiert, wenn meine Rufnummern nach TCCCPR gesperrt werden?

Sperren breiten sich aus: Sobald ein Access Provider ein Unternehmen sperrt oder auf die Blacklist setzt und den Ledger aktualisiert, müssen alle anderen Access Provider dessen Traffic innerhalb von 24 Stunden stoppen und dürfen es während der Sperre nicht neu registrieren. Nach erfolgreichem Einspruch werden die Ressourcen gegen Zahlung von ₹5,000 pro Telekommunikationsressource wiederhergestellt, gedeckelt bei ₹5 lakh. Bei PRI- oder SIP-Trunks zählt jede DID als eigene Telekommunikationsressource, sodass die Wiederherstellung eines großen Pools teuer ist. Wiederholte Header-Verstöße führen zu mindestens einem Jahr Blacklisting bei allen Access Providern.

Weiterführende Artikel

• Outbound-Dialer für Indien im Überblick
• Compliance-Autopilot
• Caller-ID-Pool-Steuerung