.de Domains sind Teil der kritischen Infrastruktur in Deutschland. Die DENIC hat dazu jetzt 6 Monate Zeit das neues NIS2 Gesetz umzusetzen. Dazu hat die DENIC heute folgenden Fahrplan an die Mitglieder verschick. Mit diesen Maßnahmen denkt die DENIC alle neuen gesetzlichen Regelungen zu erfüllen. Es wird sich allerdings einiges für Domaininahber einer .de Domain ändern. Aber schaut selbst, was auf euch zukommen wird:
Im November 2025 haben Bundestag und Bundesrat das NIS-2-Umsetzungsgesetz (NIS2UmsuCG) beschlossen. Das Gesetz wurde am 5. Dezember im Bundesgesetzblatt verkündet und trat damit unmittelbar am 6. Dezember in Kraft. DENIC wird zeitnah auch Mitgliederbedingungen, Domainbedingungen und Domainrichtlinien entsprechend anpassen, um die gesetzliche Anforderungen umzusetzen. Dazu erfolgt eine separate Kommunikation. DENIC wird den Go Live der durch §49-§51 des Gesetzes bedingten Änderungen in zwei Phasen durchführen:
Phase I – 28. Januar 2026
Die Angabe einer Telefonnummer wird verpflichtend – es wird nicht mehr möglich sein, Dummywerte für die Telefonnummer anzugeben.
Domainabfrage – Web-whois: Für alle Domains werden das Registrierungsdatum sowie das verwaltende DENIC-Mitglied (Name, Adresse, E-Mail sowie Telefonnummer) veröffentlicht. Ferner werden die Inhaberdaten (Name, Adresse, E-Mail sowie Telefonnummer) veröffentlicht, wenn der Domaininhaber eine juristische Person ist.
Bitte stellt weiterhin sicher, Inhaberdaten korrekt zu typisieren und für natürliche Personen ausschließlich „Type: PERSON“ zu verwenden.
Data Publication: Mitglieder müssen dem Domaininhaber einmal jährlich dessen Daten zugänglich machen, verbunden mit der Aufforderung, die Daten zu prüfen und dem Mitglied mitzuteilen, wenn sie unrichtig oder unvollständig sind („Registration Data Reminder“).
E-Mail Verification: Gibt das Mitglied in den Daten eines Domaininhabers erstmals eine bestimmte E-Mail-Adresse an und hat es sich nicht bereits zuvor von deren Richtigkeit überzeugt, sendet das Mitglied unverzüglich eine E-Mail an diese Adresse mit der Aufforderung sie zu bestätigen.
Phase II – Go Live der Verifizierungsprozesse am 14. April 2026
Ab diesem Zeitpunkt werden eingehende Contact- sowie Domainaufträge einem Risk Assesment unterzogen. Sobald die Daten als verdächtig bzw. risikoreich eingestuft werden, wird beim zuständigen Mitglied eine Verifizierung angefordert und ggf. wenn das Mitglied nicht reagiert die Domain in Quarantäne genommen und am Ende gelöscht.
Wenn innerhalb der ersten 3 Wochen keine Verifizierung erfolgt, so wird DENIC zusätzlich Domaininhaber per Mail informieren!
Im November 2025 haben Bundestag und Bundesrat das NIS-2-Umsetzungsgesetz (NIS2UmsuCG) beschlossen. Das Gesetz wurde am 5. Dezember im Bundesgesetzblatt verkündet und trat damit unmittelbar am 6. Dezember in Kraft. DENIC wird zeitnah auch Mitgliederbedingungen, Domainbedingungen und Domainrichtlinien entsprechend anpassen, um die gesetzliche Anforderungen umzusetzen. Dazu erfolgt eine separate Kommunikation. DENIC wird den Go Live der durch §49-§51 des Gesetzes bedingten Änderungen in zwei Phasen durchführen:
Phase I – 28. Januar 2026
Die Angabe einer Telefonnummer wird verpflichtend – es wird nicht mehr möglich sein, Dummywerte für die Telefonnummer anzugeben.
Domainabfrage – Web-whois: Für alle Domains werden das Registrierungsdatum sowie das verwaltende DENIC-Mitglied (Name, Adresse, E-Mail sowie Telefonnummer) veröffentlicht. Ferner werden die Inhaberdaten (Name, Adresse, E-Mail sowie Telefonnummer) veröffentlicht, wenn der Domaininhaber eine juristische Person ist.
Bitte stellt weiterhin sicher, Inhaberdaten korrekt zu typisieren und für natürliche Personen ausschließlich „Type: PERSON“ zu verwenden.
Data Publication: Mitglieder müssen dem Domaininhaber einmal jährlich dessen Daten zugänglich machen, verbunden mit der Aufforderung, die Daten zu prüfen und dem Mitglied mitzuteilen, wenn sie unrichtig oder unvollständig sind („Registration Data Reminder“).
E-Mail Verification: Gibt das Mitglied in den Daten eines Domaininhabers erstmals eine bestimmte E-Mail-Adresse an und hat es sich nicht bereits zuvor von deren Richtigkeit überzeugt, sendet das Mitglied unverzüglich eine E-Mail an diese Adresse mit der Aufforderung sie zu bestätigen.
Phase II – Go Live der Verifizierungsprozesse am 14. April 2026
Ab diesem Zeitpunkt werden eingehende Contact- sowie Domainaufträge einem Risk Assesment unterzogen. Sobald die Daten als verdächtig bzw. risikoreich eingestuft werden, wird beim zuständigen Mitglied eine Verifizierung angefordert und ggf. wenn das Mitglied nicht reagiert die Domain in Quarantäne genommen und am Ende gelöscht.
Wenn innerhalb der ersten 3 Wochen keine Verifizierung erfolgt, so wird DENIC zusätzlich Domaininhaber per Mail informieren!
Zuletzt bearbeitet:
