In Mexiko läuft am 30. Juni 2026 die Frist für die verpflichtende Verknüpfung aller Mobilfunkanschlüsse mit der persönlichen Steueridentifikationsnummer (CURP) ab. Nach Angaben der Regulierungsbehörde CRT sind bislang lediglich 62,5 Millionen der landesweit mehr als 144 Millionen aktiven Leitungen registriert – ein Anteil von 43 Prozent. Die indonesische Regierung wiederum hat mit der Ministerverordnung Nummer 7/2026 eine Gesichtserkennungspflicht für die Aktivierung neuer Prepaid- und Postpaid-Karten ab dem 1. Juli 2026 beschlossen, verzichtet jedoch auf eine rückwirkende Neuregistrierung von Bestandskunden. Beide Staaten begründen die Maßnahmen mit der Bekämpfung anonymer SIM-Nutzung für Erpressung, Betrug und organisierte Kriminalität.

Aus Sicht der mexikanischen Regierung unter Präsidentin Claudia Sheinbaum ist die Registrierung ein zentrales Instrument der Sicherheitspolitik. Sheinbaum wies Vorwürfe zurück, der Staat wolle die Bevölkerung ausspionieren, und betonte, die Daten verblieben bei den Mobilfunkbetreibern. Die oppositionellen Senatoren Clemente Castañeda (Movimiento Ciudadano) und Mario Vázquez (Partido Acción Nacional) warnten hingegen vor einem „Telefon-Blackout“ für bis zu 60 Millionen Nutzer und forderten eine Verlängerung der Frist um 180 Tage, um operative Inkonsistenzen und die geringe Registrierungsquote zu adressieren. Der Dachverband der Handelskammern Concanaco Servytur lehnt eine Verschiebung ab und ruft zu fristgerechter Erfüllung auf. Banken wie BBVA México stellten klar, dass ihre Apps nicht gesperrt würden, wohl aber der mobile Datenzugang entfallen könne, was insbesondere für einkommensschwache und ländliche Bevölkerungsteile den Zugang zu Finanz- und Behördendiensten gefährde.

Die indonesische Regierung setzt mit der biometrischen Verifikation auf einen schrittweisen Umbau des Systems. Laut Kommunikationsministerin Meutya Hafid verfolgt die Verordnung vier Kernziele: ein verbessertes „Know Your Customer“-Verfahren mittels NIK und Gesichtsabgleich, den Vertrieb ausschließlich inaktiver SIM-Karten, die Beibehaltung der Obergrenze von drei Rufnummern pro Person und Betreiber sowie eine Zertifizierungspflicht nach ISO 27001 für die Datensicherheit der Anbieter. Der Branchenverband ATSI bestätigte, dass Bestandskunden nicht zur Neuregistrierung verpflichtet seien. Die Generaldirektion für digitale Ökosysteme im Ministerium für Kommunikation und Digitales (Komdigi) bezeichnete eine verpflichtende Wiederholung der Registrierung für aktive Nummern als „verfrüht“, solange die Infrastruktur nicht ausreichend vorbereitet sei.

Beide Vorhaben reihen sich in einen globalen Trend ein, dem laut Branchenverband GSMA bereits rund 160 Staaten folgen. In Lateinamerika verfügen unter anderem Panama, Kolumbien, Brasilien, Peru und Chile über identitätsbasierte oder biometrische Kontrollen für Prepaid-Nutzer. In Europa führte Spanien nach den Madrider Anschlägen von 2004 eine verpflichtende Registrierung ein. Die mexikanische Debatte wird zusätzlich von der Erinnerung an das gescheiterte Vorgängerregister RENAUT (2009–2012) belastet, dessen Datenbank im Schwarzmarkt auftauchte. Datenschutzorganisationen kritisieren, dass das aktuelle Modell keine hinreichenden Garantien für die Speicherung und den Zugriff auf sensible Informationen biete und das Reputationsrisiko einseitig auf die Telekommunikationsunternehmen abgewälzt werde.

Die mexikanische Präsidentin hat für den 26. Juni eine Ankündigung zu einer möglichen Fristverlängerung in Aussicht gestellt. In Indonesien endet die Übergangsfrist für die alte Registrierung mittels Familienkarte am 30. Juni 2026; ab dem 1. Juli ist die Gesichtserkennung für Neukunden verbindlich. Beide Länder stehen damit vor der Aufgabe, den Ausbau digitaler Identitätssysteme mit dem Schutz vor digitaler Ausgrenzung und dem Vertrauen der Bürger in die Datensicherheit in Einklang zu bringen.