Neue Verifizierungsregeln für .de-Domains (NIS2)

Seit dem 6. Dezember 2025 setzt Deutschland die EU-Richtlinie NIS2 zur Stärkung der Cybersicherheit in nationales Recht um. Daraus ergeben sich neue Anforderungen für die Registrierung und Verwaltung von .de-Domains. Für Inhaber von .de-Domains bedeutet dies verschärfte Regeln zur Verifizierung ihrer Kontaktdaten, um die Sicherheit und Transparenz im Internet zu erhöhen.

Warum muss ich meine .de-Domain verifizieren?

Die NIS2-Richtlinie verpflichtet die deutsche Registrierungsstelle DENIC dazu, sicherzustellen, dass die Daten von Domain-Inhabern vollständig, korrekt und erreichbar sind. Als Ihr Domain-Registrar setzt IONOS diese Anforderungen um. Dies betrifft sowohl neue Registrierungen als auch bestehende Domains.

Was ändert sich für Sie?

Seit Anfang 2026 führt die DENIC schrittweise strengere Validierungsprozesse ein. Dies umfasst insbesondere die folgenden zwei Anforderungen:

1. Verpflichtende E-Mail-Verifizierung

Bei neuen Domain-Registrierungen oder Änderungen an den Kontaktdaten des Inhabers ist eine aktive Verifizierung erforderlich.

Ablauf: Die DENIC stößt den Verifizierungsprozess an und benachrichtigt IONOS. Anschließend erhalten Sie von IONOS eine E-Mail mit der Aufforderung zur Bestätigung Ihrer Daten. Bei drohender Quarantäne oder Löschung werden Sie zusätzlich direkt von der DENIC informiert.
Verfahren: Bei E-Mails von IONOS werden auf eine Verifizierungsseite weitergeleitet, auf der Sie Ihre Daten über den Dienstleister IDnow bestätigen können.
Frist: Je nach Fall haben Sie zwischen 14 und 30 Tagen Zeit, um die Verifizierung abzuschließen. In bestimmten Fällen kann die Frist kürzer ausfallen.

2. Angabe einer validen Telefonnummer

Seit dem 28. Januar 2026 ist die Angabe einer echten, funktionierenden Telefonnummer zwingend erforderlich.

Sogenannte "Dummy-Werte" oder Platzhalter werden vom System abgelehnt.
Falls Sie bisher keine korrekte Nummer hinterlegt haben, aktualisieren Sie diese bitte umgehend in Ihrem IONOS Konto unter Mein Konto > Meine Kundendaten.

Fristen und Konsequenzen bei fehlender Verifizierung

Es ist wichtig, dass Sie auf Verifizierungsanfragen zeitnah reagieren. Der folgende Ablauf zeigt, was bei Nichtbeachtung passiert:

Schritt	Zeitraum	Was ist passiert?
Offene Verifizierung	14 bis 30 Tage	Ihre Domain ist weiterhin aktiv erreichbar. Sie erhalten Erinnerungen per E-Mail.
serverHold (DNS-Sperre)	Nach Ablauf der Verifizierungsfrist	Ihre Domain wird technisch deaktiviert. Website und E-Mails sind nicht mehr erreichbar. Eine Verifizierung ist aber weiterhin möglich.
Quarantäne	Bis zu 90 Tage	Die Domain befindet sich in einer Sperrfrist. Sie können die Verifizierung noch nachholen und die Domain reaktivieren.
Endgültige Löschung	Nach Ablauf der Quarantäne	Die Domain wird unwiderruflich gelöscht und steht anschließend für Dritte zur Neuregistrierung zur Verfügung.

Achtung

Im Gegensatz zur regulären Löschung einer .de-Domain (bei der eine 30-tägige Wiederherstellungsfrist gilt) gibt es bei einer NIS2-bedingten Löschung keine Redemption Grace Period (RGP). Reagieren Sie daher unbedingt rechtzeitig auf Verifizierungsaufforderungen.

Häufig gestellte Fragen (FAQ)

Meine Domain ist plötzlich nicht mehr erreichbar. Was kann ich tun?

Prüfen Sie, ob Sie eine Verifizierungs-E-Mail von IONOS übersehen haben. Wenn die Frist abgelaufen ist, wurde die Domain in den Status "serverHold" versetzt. Führen Sie die Verifizierung umgehend durch, um die Domain wieder zu aktivieren. Bei Fragen wenden Sie sich an den IONOS Kundenservice.

Ich habe die erste Frist verpasst – ist meine Domain endgültig verloren?

Nein, nicht sofort. Ihre Domain wird zwar nach Ablauf der Verifizierungsfrist technisch deaktiviert (serverHold) und geht anschließend in eine 90-tägige Quarantäne über. Sie haben jedoch während dieses gesamten Zeitraums die Möglichkeit, die Verifizierung nachzuholen und Ihre Domain wieder zu aktivieren. Erst nach Ablauf der Quarantäne wird die Domain endgültig gelöscht.

Wie viel Zeit habe ich insgesamt?

Insgesamt stehen Ihnen bis zu 120 Tage zur Verfügung (bis zu 30 Tage Verifizierungsfrist + 90 Tage Quarantäne). Je früher Sie handeln, desto schneller ist Ihre Domain wieder erreichbar.

Werden meine privaten Daten nun veröffentlicht?

Nein. Die NIS2-Richtlinie unterscheidet zwischen Privatpersonen und Unternehmen. Die Daten von Privatpersonen bleiben im öffentlichen WHOIS-Verzeichnis weiterhin geschützt. Nur die Kontaktdaten von juristischen Personen (Firmen, Vereine, Organisationen) werden öffentlich angezeigt.