Bei der DENIC steht der NIS2 Fahrplan jetzt verbindlich fest

[chillman]

.de Domains sind Teil der kritischen Infrastruktur in Deutschland. Die DENIC hat dazu jetzt 6 Monate Zeit das neues NIS2 Gesetz umzusetzen. Dazu hat die DENIC heute folgenden Fahrplan an die Mitglieder verschick. Mit diesen Maßnahmen denkt die DENIC alle neuen gesetzlichen Regelungen zu erfüllen. Es wird sich allerdings einiges für Domaininahber einer .de Domain ändern. Aber schaut selbst, was auf euch zukommen wird:

Im November 2025 haben Bundestag und Bundesrat das NIS-2-Umsetzungsgesetz (NIS2UmsuCG) beschlossen. Das Gesetz wurde am 5. Dezember im Bundesgesetzblatt verkündet und trat damit unmittelbar am 6. Dezember in Kraft. DENIC wird zeitnah auch Mitgliederbedingungen, Domainbedingungen und Domainrichtlinien entsprechend anpassen, um die gesetzliche Anforderungen umzusetzen. Dazu erfolgt eine separate Kommunikation. DENIC wird den Go Live der durch §49-§51 des Gesetzes bedingten Änderungen in zwei Phasen durchführen:

Phase I – 28. Januar 2026

Die Angabe einer Telefonnummer wird verpflichtend – es wird nicht mehr möglich sein, Dummywerte für die Telefonnummer anzugeben.

Domainabfrage – Web-whois: Für alle Domains werden das Registrierungsdatum sowie das verwaltende DENIC-Mitglied (Name, Adresse, E-Mail sowie Telefonnummer) veröffentlicht. Ferner werden die Inhaberdaten (Name, Adresse, E-Mail sowie Telefonnummer) veröffentlicht, wenn der Domaininhaber eine juristische Person ist.

Bitte stellt weiterhin sicher, Inhaberdaten korrekt zu typisieren und für natürliche Personen ausschließlich „Type: PERSON“ zu verwenden.

Data Publication: Mitglieder müssen dem Domaininhaber einmal jährlich dessen Daten zugänglich machen, verbunden mit der Aufforderung, die Daten zu prüfen und dem Mitglied mitzuteilen, wenn sie unrichtig oder unvollständig sind („Registration Data Reminder“).

E-Mail Verification: Gibt das Mitglied in den Daten eines Domaininhabers erstmals eine bestimmte E-Mail-Adresse an und hat es sich nicht bereits zuvor von deren Richtigkeit überzeugt, sendet das Mitglied unverzüglich eine E-Mail an diese Adresse mit der Aufforderung sie zu bestätigen.

Phase II – Go Live der Verifizierungsprozesse am 14. April 2026

Ab diesem Zeitpunkt werden eingehende Contact- sowie Domainaufträge einem Risk Assesment unterzogen. Sobald die Daten als verdächtig bzw. risikoreich eingestuft werden, wird beim zuständigen Mitglied eine Verifizierung angefordert und ggf. wenn das Mitglied nicht reagiert die Domain in Quarantäne genommen und am Ende gelöscht.

Wenn innerhalb der ersten 3 Wochen keine Verifizierung erfolgt, so wird DENIC zusätzlich Domaininhaber per Mail informieren!

 

[Domainsammler]

Danke für Deine Antwort.

Bisher werden im Whois der Denic keine Daten von mir angezeigt.

Ob ich einen privaten oder einen geschäftlichen Datensatz habe, weiss ich nicht. Woran sehe ich dass?
Ich habe in meinem Datensatz alles stehen: Name, Firmenname, Adresse, Telefonnummer, Mailadresse, usw..

Was mir aber aufgefallen ist: Manche Handles von meinen Domains haben als "Typ" "Person" und manche haben als "Typ" "Organisation".
Bisher hat das keinen Unterschied gemacht.
Ändert sich das jetzt?
Muss ich alle Handles auf "Person" stellen, damit nichts veröffentlicht wird?

Die Domains sind bei mehreren Providern im Inland und im Ausland (USA, Frankreich, Kanada, etc.) verteilt.
Was muss ich da beachten?

Vorab danke.

 

[webplanet]

Was mir aber aufgefallen ist: Manche Handles von meinen Domains haben als "Typ" "Person" und manche haben als "Typ" "Organisation".
Bisher hat das keinen Unterschied gemacht.
Ändert sich das jetzt?
Muss ich alle Handles auf "Person" stellen, damit nichts veröffentlicht wird?

Ich denke mal du soltest die Handles so einstellen, wie sie der Wahrheit entprechen und nicht wie es Dir persönlich am besten passt.
Wenn es sich also bei Dir um eine juristische Person handelt, dann solltest du das auch generell so einstellen.