Domain Privacy: Mehr Pri­vat­sphä­re mit Do­ma­in­da­ten­schutz

Wer eine Domain bei einem Domain Registrar re­gis­triert, muss hierzu voll­stän­di­ge Kon­takt­da­ten angeben, die unter Umständen öf­fent­lich zu­gäng­lich sind. Möchten Sie mehr Da­ten­sou­ve­rä­ni­tät, Si­cher­heit und Pri­vat­sphä­re genießen, gilt es für eine lü­cken­lo­se Domain Privacy zu sorgen. Mit Do­ma­in­da­ten­schutz entfernen Sie oder Ihr Domain-Registrar öf­fent­lich zu­gäng­li­che Personen- und Un­ter­neh­mens­da­ten aus dem WHOIS-Eintrag der Domain.

Was ist Do­ma­in­da­ten­schutz?

Do­ma­in­da­ten­schutz wird häufig auch mit den Begriffen Domain Privacy oder WHOIS Privacy be­zeich­net. Sie alle stehen für das Prinzip einer zu­ver­läs­si­gen An­ony­mi­tät und Pri­vat­sphä­re bei der Re­gis­trie­rung einer Domain. Wer eine Domain re­gis­triert, muss hierzu ver­schie­de­ne In­for­ma­tio­nen hin­ter­le­gen. Angaben zur Person, zum Un­ter­neh­men und zu Kon­takt­da­ten sind er­for­der­lich, um den Kauf einer eigenen Domain offiziell ab­zu­schlie­ßen. Dazu zählen in der Regel:

• Name
• E-Mail-Adresse(n)
• Ge­schäfts­adres­se(n)
• Te­le­fo­ni­scher Kontakt

Das Problem dabei: Personen- und Kon­takt­in­for­ma­tio­nen, die bei der Re­gis­trie­rung mit einer Domain verknüpft werden, sind nicht privat, sondern über die WHOIS-Datenbank öf­fent­lich zu­gäng­lich. Das gilt zumindest, wenn der Domain-Registrar oder der Domain-Re­gis­trant nicht für einen aus­rei­chen­den WHOIS-Schutz sorgen. Mit Domain Privacy werden ver­knüpf­te In­for­ma­tio­nen an­ony­mi­siert oder durch die In­for­ma­tio­nen zum Domain- bzw. Hosting-Anbieter ersetzt. Auf diese Weise schützen Sie Ihre Personen- und Un­ter­neh­mens­da­ten zu­ver­läs­sig.

Was ist WHOIS?

Domains mit zu­ge­hö­ri­gen IPs und ver­knüpf­ten Personen- und Un­ter­neh­mens­da­ten werden von der ICANN (Internet Cor­po­ra­ti­on for Assigned Names and Numbers) in Domain-Na­mens­räu­men verwaltet. Um IP-Adressen und Domain Name Server (DNS) zu ko­or­di­nie­ren, legt die ICANN fest, wie Domains re­gis­triert werden. Zudem verwaltet sie die Zuordnung von DNS, IP und zu­ge­hö­ri­ger Daten über eine Zweig­stel­le namens IANA.

Bei der Re­gis­trie­rung einer Domain geben Kundinnen und Kunden per­so­nen­be­zo­ge­ne Daten an Re­gis­tra­re und Re­gis­trie­rungs­stel­len weiter, die wiederum über die WHOIS-Datenbank öf­fent­lich abrufbar sind. Bei WHOIS handelt es sich somit um ein Internet-Register, das alle ver­füg­ba­ren In­for­ma­tio­nen zu einer Domain be­reit­stellt. Die Erfassung der Daten dient in erster Linie zur Über­prü­fung der Le­gi­ti­mi­tät einer Domain-Re­gis­trie­rung. WHOIS-Einträge wiederum sollen dafür sorgen, dass ein Kontakt zum Domain-Inhaber bei recht­li­chen oder tech­ni­schen Problemen sowie bei an­der­wei­ti­gen Anfragen möglich ist.

Zu einem WHOIS-Eintrag in der WHOIS-Datenbank gehören folgende In­for­ma­tio­nen:

• Domain-Name
• Domain-Registrar
• DNS-Einträge / DNS-Server
• Datum der Re­gis­trie­rung
• Ab­lauf­da­tum der Domain-Re­gis­trie­rung
• In­for­ma­tio­nen zum Er­neue­rungs­da­tum der Re­gis­trie­rung
• Status der Domain
• Admin-C und Tech-C
• Kon­takt­da­ten (E-Mail, Telefon, Adresse, Name) des Domain-Inhabers

Je nach Domaintyp bzw. Do­main­endung können Umfang und Inhalt der hin­ter­leg­ten WHOIS-In­for­ma­tio­nen variieren, da ver­schie­de­ne Re­gis­trie­rungs­stel­len zuständig sein können. Aufgrund der DSGVO werden zudem zur Domain Privacy Pro­tec­tion viele WHOIS-Einträge von Domains im EU-Raum meist au­to­ma­tisch an­ony­mi­siert bzw. nur auf be­rech­tig­te Anfrage be­reit­ge­stellt.

Was ist eine WHOIS-Abfrage?

Wer eine Website besucht oder sich über eine Domain in­for­mie­ren möchte, kann eine WHOIS-Abfrage durch­füh­ren. Mit dieser lässt sich ermitteln, *wann eine Domain für welche Person oder welches Un­ter­neh­men zu­ge­las­sen wurde. Je nach Umfang der WHOIS-Einträge finden sich unter Umständen auch Kontakt- und Per­so­nen­da­ten zum Domain-Inhaber. Eine WHOIS-Abfrage, auch WHOIS-Lookup genannt, ist kostenlos und lässt sich über ver­schie­de­ne Domain-Ver­wal­tungs­stel­len durch­füh­ren.

Dazu zählen:

• ICANN über den ICANN WHOIS-LOOKUP-Dienst
• Der Dienst WHO.IS unter WHO.IS
• Do­main­ab­fra­ge für län­der­spe­zi­fi­sche Domains über DENIC (Deutsches Network In­for­ma­ti­on Center) unter denic.de

Der Nutzen einer WHOIS-Abfrage umfasst Vorteile wie:

• Le­gi­ti­mi­tät und Ein­zig­ar­tig­keit einer Domain prüfen und belegen
• In­for­ma­tio­nen über eine Domain sammeln, bevor eine neue re­gis­triert wird
• Kontakt zu Domain-Inhaber bei tech­ni­schen oder recht­li­chen Problemen er­mög­li­chen

Welche Rolle spielt die DSGVO für Domain Privacy?

Seit die DSGVO (Da­ten­schutz­grund­ver­ord­nung) am 25. Mai 2018 eu­ro­pa­weit ver­bind­lich in Kraft getreten ist, un­ter­liegt die Ver­ar­bei­tung, Ver­öf­fent­li­chung und Spei­che­rung per­so­nen­be­zo­ge­ner Daten strengen Vorgaben. Das gilt auch bei der Erfassung und Ver­öf­fent­li­chung von In­for­ma­tio­nen zu Domains. Dank DSGVO gilt das auch für die Pri­vat­sphä­re im Domain-Ma­nage­ment. Domain-Re­gis­tra­re sind seither ver­pflich­tet, per­so­nen­be­zo­ge­ne Daten im WHOIS-Eintrag zu entfernen oder zu an­ony­mi­sie­ren – das gilt zumindest im EU-Raum für ccTLDs (län­der­spe­zi­fi­sche Domains) sowie für ge­ne­ri­sche Top-Level-Domains, kurz gTLDs.

Betreiber und Anbieter von Domains müssen gemäß DSGVO und, soweit vom Domain-Inhaber nicht anders gewollt, per­so­nen­be­zo­ge­ne Daten aus öf­fent­lich zu­gäng­li­chen WHOIS-Einträgen entfernen. Viele Domain-Re­gis­trie­rungs­stel­len bieten in­zwi­schen bei der Re­gis­trie­rung auch eigene Dienste für au­to­ma­ti­schen Do­ma­in­da­ten­schutz an. Dazu zählen:

• An­ony­mi­sier­te Wei­ter­lei­tungs- bzw. Kon­takt­adres­se für WHOIS-Abfragen, um aus­ge­wähl­te Daten be­reit­zu­stel­len oder Anfragen zu ver­ar­bei­ten
• WHOIS-Einträge zu Domain-Inhabern werden durch Infos der Re­gis­trie­rungs­stel­le oder Dritt­an­bie­ter ersetzt
• Aus­ge­wähl­ter WHOIS-Schutz für aus­ge­wähl­te Domains
• Zwei-Faktor-Au­then­ti­fi­zie­rung und private WHOIS-Ver­wal­tung

Welchen Nutzen bringt Domain Privacy?

Bei der Frage, welchen Nutzen WHOIS-Einträge bieten, gilt es zwischen den Vorteilen von WHOIS-Einträgen sowie einer besseren Domain Privacy abzuwägen. Öf­fent­lich zu­gäng­li­che In­for­ma­tio­nen zu Domains bieten den Vorteil, auf Anfragen und Probleme von Sei­ten­be­su­chern eingehen zu können oder sich über die Vergabe und In­ha­ber­schaft von Domains zu in­for­mie­ren.

Zu den Vorteilen eines Do­ma­in­da­ten­schut­zes gehören:

• An­ony­mi­sie­rung sensibler per­sön­li­cher oder ge­schäft­li­cher In­for­ma­tio­nen
• Vor­beu­gung von Miss­brauch öf­fent­lich zu­gäng­li­cher Kon­takt­da­ten für Spam-Mails oder Phishing-Mails
• Domain Pro­tec­tion zur Vor­beu­gung von Domain- und Iden­ti­täts­dieb­stahl
• Kon­takt­mög­lich­kei­ten zu Domain-Inhabern per an­ony­mi­sier­ter Wei­ter­lei­tungs­adres­se

Lässt sich WHOIS Privacy für jede Top-Level-Domain nutzen?

Ob sich die Domain Privacy nutzen lässt, hängt von der je­wei­li­gen Re­gis­trie­rungs­stel­le bzw. vom je­wei­li­gen Domain-Anbieter ab. Ob ein Do­ma­in­da­ten­schutz zur Verfügung steht, sollte in den je­wei­li­gen Ver­trags­be­din­gun­gen des Anbieters geprüft werden. Für län­der­spe­zi­fi­sche Domains im EU-Raum gilt die DSGVO in der je­wei­li­gen Umsetzung durch Re­gis­trie­rungs­stel­len für Domain-Anmeldung wie DENIC, ICANN und andere.

So schreibt die Umsetzung der DSGVO-Richt­li­nie durch die zu­stän­di­ge Re­gis­trie­rungs­stel­le DENIC für .de-In­ter­net­adres­sen vor, dass bei der Domain-Re­gis­trie­rung auch folgende Daten re­gis­triert werden:

• Name
• E-Mail und Post-Adresse
• Zwei E-Mail-Adressen für Kon­takt­auf­nah­men
• Tech­ni­sche Do­ma­in­da­ten

Im öf­fent­li­chen WHOIS-Eintrag er­schei­nen diese Daten jedoch nicht. Dort finden sich für re­gis­trier­te .de-Domains nur der Do­main­sta­tus (re­gis­triert oder nicht re­gis­triert), tech­ni­sche Do­ma­in­da­ten, eine an­ony­mi­sier­te E-Mail für all­ge­mei­ne und tech­ni­sche Anfragen sowie eine an­ony­mi­sier­te E-Mail für Anfragen bei rechts­wid­ri­ger oder miss­bräuch­li­cher Domain-Nutzung.