Korrekte Daten, Verifizierung und NIS2

Modul 3: Registrieren und der Inhaber · Lesezeit: 8 Minuten

Lernziel: Nach dieser Lektion können Sie erklären, warum Ihre Registrierungsdaten korrekt und vollständig sein müssen, was NIS2 dazu regelt, was passiert, wenn sie nicht stimmen, und wie Sie sie aktuell halten.

Kernbegriffe: korrekte und vollständige Daten, Verifizierung, NIS2 (Artikel 28), Cyberbeveiligingswet, Sperrung, E-Mail-Adresse des Inhabers, Registrierungserinnerung

Warum Ihre Daten wichtig sind

Bei jeder Registrierung geben Sie Daten an: Name des Inhabers, Adresse, E-Mail-Adresse und oft eine Telefonnummer. Viele Menschen füllen das schnell aus und sehen es nie wieder an. Das ist schade, denn diese Daten werden genau in den Momenten verwendet, in denen es darauf ankommt:

• Bei .de schickt DENIC den Umzugscode (AuthInfo) auf Anfrage per Einschreiben an die Adresse des Inhabers. Stimmt die Adresse nicht, kommt der Brief nicht an.
• Bei .be schickt DNS Belgium den Transfercode per E-Mail an den Inhaber. Eine veraltete E-Mail-Adresse bedeutet: kein Code.
• Bei .nl gilt eine E-Mail von SIDN an den administrativen Kontakt als vom Inhaber empfangen, auch wenn niemand diese Adresse mehr liest.
• Ihr Registrar schickt Erinnerungen zur Verlängerung an die Kontaktadresse. Kommt diese E-Mail nicht an, läuft Ihre Domain womöglich ab, ohne dass Sie es merken (Modul 5).

Korrekte Daten sind also nicht nur eine Pflicht. Sie sind Ihr eigenes Sicherheitsnetz.

Was NIS2 regelt

Seit einigen Jahren sind die Regeln strenger. Die europäische NIS2-Richtlinie befasst sich mit der digitalen Widerstandsfähigkeit wichtiger Dienste. Domainnamen gehören dazu. Artikel 28 von NIS2 verpflichtet Registries und Registrare dazu,

1. korrekte und vollständige Registrierungsdaten zu erheben und zu pflegen;
2. offenzulegen, wie sie diese Daten prüfen (ihre Verifizierungsverfahren);
3. Daten, die keine personenbezogenen Daten sind, etwa die von Unternehmen, zu veröffentlichen;
4. rechtmäßige, begründete Auskunftsersuchen schnell zu beantworten, in jedem Fall innerhalb von 72 Stunden.

Jedes EU-Land setzt NIS2 in eigenes Recht um. In den Niederlanden ist das die Cyberbeveiligingswet (Cbw), die am 15. August 2026 in Kraft getreten ist. In Deutschland steht die Pflicht zu korrekten Domaindaten im BSI-Gesetz. DENIC darf deshalb Nachweise verlangen und Inhaber per E-Mail oder Post kontaktieren.

Für Sie als Inhaber bedeutet das: Registrare müssen die Daten der Inhaber prüfen. Sie können also eine E-Mail oder eine Anfrage erhalten, Ihre Daten zu bestätigen. Das ist kein Betrug, sondern eine gesetzliche Aufgabe. Bleiben Sie trotzdem kritisch: Prüfen Sie, ob die Nachricht wirklich von Ihrem eigenen Registrar oder von der Registry stammt, und klicken Sie nicht einfach auf Links in einer unerwarteten E-Mail (Lektion 7.1). Melden Sie sich lieber selbst bei Ihrem Registrar an.

Was passiert, wenn die Daten nicht stimmen

Stimmen Ihre Daten nicht oder reagieren Sie nicht auf eine Anfrage, sie zu bestätigen, kann die Registry eingreifen. Ein deutliches Beispiel ist .eu. Bestätigt ein Inhaber seine Daten nach einer Verifizierungsanfrage von EURid nicht, kann der Name gesperrt werden ("suspended"). Der Name funktioniert dann nicht, Sie können ihn nicht umziehen, und im Whois steht "Server Hold". Wer die Bedingungen für .eu nicht (mehr) erfüllt, kann den Namen sogar verlieren.

Bei anderen Endungen läuft es im Großen und Ganzen genauso: In den Bedingungen der Registry steht, dass Sie korrekte Daten angeben müssen, und wer das nicht tut, geht ein Risiko ein. Der Moment, in dem es schiefgeht, ist oft ungünstig: mitten in einem Umzug oder gerade dann, wenn Ihre Website stark besucht wird.

Korrekt ist nicht dasselbe wie vollständig. Eine Registrierung kann formal stimmen und trotzdem unbrauchbar sein, zum Beispiel:

• Der Inhaber ist eine Gesellschaft (etwa eine B.V. oder GmbH), die schon seit Jahren aufgelöst ist;
• die Adresse ist das alte Büro;
• die E-Mail-Adresse gehört einem Mitarbeiter, der längst nicht mehr da ist;
• die E-Mail-Adresse liegt auf der Domain selbst, sodass die E-Mail nicht ankommt, wenn die Domain nicht funktioniert.

Die E-Mail-Adresse des Inhabers

Das wichtigste Feld ist die E-Mail-Adresse. Dort kommen die Verifizierungsanfragen, die Umzugscodes, die Bestätigungen eines Inhaberwechsels und die Erinnerungen zur Verlängerung an. Wählen Sie deshalb eine Adresse, die

• Sie wirklich lesen, auch wenn Sie im Urlaub sind oder jemand krank ist;
• nicht von einer einzelnen Person abhängt, also am besten eine allgemeine Adresse der Organisation;
• nicht auf der Domain selbst liegt oder zumindest eine zweite Adresse auf einer anderen Domain hat.

Tipp für Organisationen: Richten Sie eine feste Adresse für die Domainverwaltung ein und lassen Sie diese bei zwei Personen ankommen. Dann bleibt nichts liegen, wenn eine von beiden geht.

Wann aktualisieren Sie Ihre Daten?

Tragen Sie in Ihren Kalender ein, wann Sie Ihre Daten überprüfen. Ein fester Termin pro Jahr funktioniert gut, zum Beispiel wenn die Verlängerungsrechnung kommt. Prüfen Sie außerdem sofort bei:

• einem Umzug Ihres Unternehmens oder einer neuen Postanschrift;
• einem neuen Namen oder einer neuen Rechtsform (Achtung: Wird aus einem Einzelunternehmen eine Gesellschaft wie eine B.V., ist das ein Inhaberwechsel, Lektion 3.2 und 6.4);
• dem Weggang des Mitarbeiters, dessen Adresse als Kontakt eingetragen ist;
• einem Wechsel des Webdesigners oder Registrars.

Achten Sie auf den Unterschied zwischen Ihren Kontodaten beim Registrar (wer sich anmeldet und die Rechnungen erhält) und den Domainkontakten (wer bei der Registry als Inhaber und Kontakt eingetragen ist). Diese können sich unterscheiden. Ändern Sie das eine, sehen Sie sich auch das andere an.

In der Praxis: So funktioniert es bei WebOké

In Mein WebOké sehen Sie auf der Domainseite die Karte Domainkontakte mit dem Inhaber. Im Reiter Kontakte stehen der Inhaber (Registrant) und der Verwalter (Admin-Kontakt). Fehlen erforderliche Registrierungsdaten, schickt WebOké alle 14 Tage eine Registrierungserinnerung, bis sie ausgefüllt sind. Für .nu verlangt die Registry eine Identifikationsnummer; diese tragen Sie über einen persönlichen Link ein. Ihre Kontodaten ändern Sie separat. Bei anderen Registraren funktioniert es ähnlich: Es gibt einen Bereich für Ihr Konto und einen Bereich für die Kontakte pro Domain.

Zusammenfassung

• Ihre Daten sind Ihr Sicherheitsnetz: Umzugscodes, Verifizierungen und Erinnerungen gehen an die Adresse, die bei Ihrer Domain eingetragen ist.
• NIS2 Artikel 28 verpflichtet Registries und Registrare, korrekte und vollständige Daten zu pflegen und zu prüfen; in den Niederlanden über die Cyberbeveiligingswet seit dem 15. August 2026.
• Stimmen Ihre Daten nicht, kann Ihr Name gesperrt oder sogar entzogen werden, wie bei .eu.
• Wählen Sie eine E-Mail-Adresse, die Sie wirklich lesen, die nicht von einer einzelnen Person abhängt und die am besten nicht auf der Domain selbst liegt.
• Überprüfen Sie Ihre Daten jährlich und sofort bei einem Umzug, einer neuen Rechtsform oder dem Weggang eines Mitarbeiters.

Quiz

Aufgabe

Aufgabe D3.3: Ihre eigenen Daten prüfen. Nehmen Sie eine Domain, die Sie verwalten, und prüfen Sie die Daten bei Ihrem Registrar. Bei WebOké tun Sie das in Mein WebOké: Öffnen Sie die Domainseite und sehen Sie sich die Karte Domainkontakte an, und schauen Sie danach im Reiter Kontakte beim Inhaber und beim Verwalter nach. Haben Sie kürzlich eine Registrierungserinnerung erhalten, tragen Sie zuerst die fehlenden Daten ein. Bei einem anderen Registrar suchen Sie die Kontaktdaten oder den Eigentümer der Domain.

Haken Sie ab:

• Der Inhaber ist die richtige Person oder Organisation (nicht der Webdesigner oder ein ehemaliger Mitarbeiter).
• Name, Rechtsform und Adresse des Inhabers stimmen.
• Die E-Mail-Adresse des Inhabers und des administrativen Kontakts lese ich wirklich, und sie liegt nicht nur auf der Domain selbst.
• Ich habe sowohl meine Kontodaten als auch die Domainkontakte angesehen.
• Ich habe einen festen Termin in meinem Kalender eingetragen, um dies jährlich zu prüfen.

Beantworten Sie:

1. Wer ist als Inhaber und als administrativer Kontakt eingetragen, und stimmt das?
2. Welche E-Mail-Adresse ist eingetragen, und was passiert mit E-Mails an diese Adresse, wenn die Domain nicht funktioniert?
3. Was haben Sie geändert oder was werden Sie ändern?

Weiterführende Informationen

• Domainkontakte in einer Übersicht verwalten
• WebOké Anleitung 5.10: Domainkontakte und den Inhaber ändern
• WebOké Anleitung 11.1: Ihre Angaben und Rechnungsadresse ändern
• New NIS2 directive to regulate domain name registrations in the EU (SIDN, Englisch): https://www.sidn.nl/en/news-and-blogs/new-nis2-directive-to-regulate-domain-name-registrations-in-the-eu