Indiens Cybercrime-Behörde hat GitHub angewiesen, drei Repositories zu entfernen, die mit Jack Dorseys Messaging-App Bitchat verbunden sind. Die zu Microsoft gehörende Plattform erhielt drei Stunden Zeit, den Zugriff auf den Open-Source-Code des Projekts, die Android-Anwendung und Release-Dateien zu deaktivieren.

Die Anordnung wurde vom Indian Cyber Crime Coordination Centre, kurz I4C, erlassen, das dem indischen Innenministerium untersteht. Laut einer Mitteilung vom 23. Juli, die Dorsey auf X teilte, verwies die Behörde auf Überwachungs- und Sicherheitsrisiken im Zusammenhang mit Bitchats anonymem, offline nutzbarem Bluetooth-Mesh-Netzwerkdesign.

the government of india does not like technologies like bitchat and wants it taken down pic.twitter.com/gjzMg1NGCi — jack (@jack) July 24, 2026

https://x.com/jack/status/2080565084586135773?ref_src=twsrc%5Etfw

Die Mitteilung mit der Nummer 11072601011432 berief sich auf Section 79(3)(b) des Information Technology Act, 2000, sowie auf Rule 3(1)(d) der Information Technology Rules, 2021. Die Bürgerrechtsorganisation Internet Freedom Foundation erklärte, die Anordnung habe GitHub außerdem gewarnt, dass eine Nichtbefolgung zum Verlust rechtlicher Schutzmechanismen und zu möglichen Strafverfahren führen könne.

Dorsey machte die zuvor unveröffentlichte Anordnung am 24. Juli öffentlich, während die Behörden die Kommunikation im Umfeld eines laufenden Studentenprotests im Zentrum von Neu-Delhi einschränkten. Als Reaktion auf die Anordnung schrieb der frühere Twitter-Chef, dass „the Government of India does not like technologies like Bitchat and wants it taken down.“

Den Behörden zufolge wurde das mobile Internet in einem Radius von 1.5 Kilometern um Jantar Mantar am 23. Juli von 4 p.m. bis Mitternacht ausgesetzt, wie die Times of India unter Berufung auf eine Anordnung des Innenministeriums berichtete. Die Polizei hatte bereits einen Tag zuvor in der Nähe des Protestgebiets mobile Störsender aktiviert.

Die Demonstrationen, angeführt von der Cockroach Janta Party, betreffen mutmaßliche Unregelmäßigkeiten bei der NEET-Prüfung 2026 und Forderungen nach Änderungen am indischen Prüfungssystem. Die Times of India berichtete, dass einige Teilnehmer nach Inkrafttreten der vorübergehenden Netzbeschränkungen begannen, Bluetooth-basierte Messaging-Dienste zu nutzen.

Die Anordnung rückt einen Host für Open-Source-Code in den Mittelpunkt eines Streits darüber, wie weit staatliche Löschbefugnisse reichen können, wenn das Ziel nicht ein einzelner Beitrag oder Account ist, sondern Software, die außerhalb der ursprünglichen Plattform kopiert, verändert und weiterverbreitet werden kann.

I4C gab GitHub drei Stunden, um den Code zu entfernen

I4C stützte seine Bedenken auf Bitchats Fähigkeit, Nachrichten ohne Mobilfunkdienst, Internetzugang oder zentrale Infrastruktur zu übertragen. Da die App keine Accounts, Telefonnummern oder dauerhaften Nutzeridentitäten verlangt, argumentierte die Behörde, ihre Architektur behindere rechtmäßige Überwachung, Nutzerzuordnung und strafrechtliche Ermittlungen.

In der Mitteilung behauptete I4C, dezentrale Kommunikationsplattformen könnten rechtswidrige Versammlungen, gewaltsame Proteste, Desinformation, Radikalisierung und kriminelle Verschwörungen erleichtern. Die Behörde verwies laut Times of India außerdem auf das Risiko eines Missbrauchs durch terroristische Organisationen, Gruppen der organisierten Kriminalität und Cyberkriminelle, die während rechtlich angeordneter Netzbeschränkungen kommunizieren wollten.

Zusätzlich zu den Vermittlerregeln, mit denen GitHub zur Entfernung verpflichtet werden sollte, machte I4C Verstöße gegen Sections 43, 84B und 84C des IT Act geltend. Die Mitteilung verwies zudem auf Section 61 in Verbindung mit Sections 196 und 197 des Bharatiya Nyaya Sanhita, berichtete die Times of India.

IFF stellte sowohl die rechtliche Grundlage als auch den Umfang der Maßnahme infrage. In einer Erklärung vom 24. Juli bezeichnete die Organisation die Sperrung von Bitchats Code als „verfassungswidrig und autoritär“ und argumentierte, Section 79 regele die Bedingungen, unter denen Online-Vermittler Schutz vor Haftung für Drittinhalte behalten.

Statement : The blocking of BitChat's code on GitHub is unconstitutional and authoritarian. New Delhi, 24 July 2026 The Internet Freedom Foundation (IFF) condemns the order issued by the Indian Cyber Crime Coordination Centre (I4C), Ministry of Home Affairs, directing GitHub… pic.twitter.com/s3wdJEOPK7 — Internet Freedom Foundation (IFF) (@internetfreedom) July 24, 2026

https://x.com/internetfreedom/status/2080586673977438351?ref_src=twsrc%5Etfw

Unter Verweis auf das Urteil des Supreme Court in Shreya Singhal v. Union of India erklärte IFF, Section 79 sei keine eigenständige Sperrbefugnis. Die Gruppe sagte, die Mitteilung richte sich gegen ein gesamtes Softwareprojekt, ohne eine bestimmte Nachricht, Datei oder einen anderen rechtswidrigen Inhalt zu benennen.

Mishi Choudhary, Gründerin von SFLC.in, erhob einen ähnlichen Einwand und sagte gegenüber Moneycontrol, Section 79 sei von Section 69A zu unterscheiden, Indiens gesetzlichem Verfahren zur Sperrung von Online-Inhalten. Choudhary zufolge erlaubt Section 79 der Regierung nicht, ein vollständiges Softwareprojekt für illegal zu erklären oder GitHub allein dafür zu bestrafen, dass es dessen Code hostet.

Diese Unterscheidung steht im Zentrum der Einwände von Bürgerrechtsgruppen: Die angeführte Haftungsregel für Vermittler betrifft die Frage, wann Plattformen Schutz für Inhalte Dritter behalten, während Kritiker erklärten, eine Sperrmaßnahme gegen ein gesamtes Software-Repository erfordere normalerweise eine gesonderte rechtliche Grundlage und eine genauere Benennung rechtswidrigen Materials.

Bitchat kann nach Entfernung der Repositories weiter nutzbar bleiben

Bitchat leitet Nachrichten zwischen nahegelegenen Geräten über Bluetooth Low Energy weiter, sodass jedes teilnehmende Telefon Daten an ein anderes Gerät im Mesh weitergeben kann. In der GitHub-Dokumentation des Projekts heißt es, Nachrichten könnten ohne Internetverbindung über bis zu sieben Hops übertragen werden.

Das Projekt unterstützt außerdem Ende-zu-Ende-verschlüsselte private Nachrichten, automatische Peer-Erkennung und eine Notfall-Löschfunktion. Für Online-Kommunikation kann sein Dual-Transport-System das dezentrale Nostr-Protokoll nutzen, während die lokale Bluetooth-Schicht unabhängig weiterarbeitet, wenn herkömmliche Netze ausfallen.

Die Entfernung der Repositories würde es erschweren, den ursprünglichen Quellcode und offizielle Release-Dateien über GitHub zu beziehen, aber sie würde bereits auf den Telefonen der Nutzer installierte Kopien nicht aus der Ferne deaktivieren. Der Technologieexperte Deepak Gupta sagte Moneycontrol, die Anordnung würde auch anderswo gehostete Kopien unberührt lassen.

IFF verwies auf diese Einschränkung, um den erklärten Zweck der Mitteilung infrage zu stellen, und argumentierte, ein Offline-Mesh lasse sich nicht durch eine einzelne Entfernung auf Plattformebene abschalten. Die Organisation forderte die Regierung auf, die Anordnung zurückzuziehen, Löschanordnungen zu veröffentlichen, die über die angeführten Bestimmungen erlassen wurden, und die vollständige Konnektivität rund um Jantar Mantar wiederherzustellen.

Indiens Vorgehen folgt auf eine Anordnung der Cyberspace Administration of China vom April, die Apple dazu veranlasste, Bitchat aus seinem China App Store und dem TestFlight-Dienst zu entfernen. Apples Mitteilung verwies auf Regeln für Online-Dienste mit Funktionen zur öffentlichen Meinungsbildung oder sozialen Mobilisierung. Bitchat hatte Berichten zufolge, die in der Berichterstattung über die chinesische Entfernung zitiert wurden, auch während Netzstörungen und Protesten in Nepal, Madagaskar, Uganda und Iran Nutzer gewonnen.