Bei der DENIC steht der NIS2 Fahrplan jetzt verbindlich fest

[chillman]

.de Domains sind Teil der kritischen Infrastruktur in Deutschland. Die DENIC hat dazu jetzt 6 Monate Zeit das neues NIS2 Gesetz umzusetzen. Dazu hat die DENIC heute folgenden Fahrplan an die Mitglieder verschick. Mit diesen Maßnahmen denkt die DENIC alle neuen gesetzlichen Regelungen zu erfüllen. Es wird sich allerdings einiges für Domaininahber einer .de Domain ändern. Aber schaut selbst, was auf euch zukommen wird:

Im November 2025 haben Bundestag und Bundesrat das NIS-2-Umsetzungsgesetz (NIS2UmsuCG) beschlossen. Das Gesetz wurde am 5. Dezember im Bundesgesetzblatt verkündet und trat damit unmittelbar am 6. Dezember in Kraft. DENIC wird zeitnah auch Mitgliederbedingungen, Domainbedingungen und Domainrichtlinien entsprechend anpassen, um die gesetzliche Anforderungen umzusetzen. Dazu erfolgt eine separate Kommunikation. DENIC wird den Go Live der durch §49-§51 des Gesetzes bedingten Änderungen in zwei Phasen durchführen:

Phase I – 28. Januar 2026

Die Angabe einer Telefonnummer wird verpflichtend – es wird nicht mehr möglich sein, Dummywerte für die Telefonnummer anzugeben.

Domainabfrage – Web-whois: Für alle Domains werden das Registrierungsdatum sowie das verwaltende DENIC-Mitglied (Name, Adresse, E-Mail sowie Telefonnummer) veröffentlicht. Ferner werden die Inhaberdaten (Name, Adresse, E-Mail sowie Telefonnummer) veröffentlicht, wenn der Domaininhaber eine juristische Person ist.

Bitte stellt weiterhin sicher, Inhaberdaten korrekt zu typisieren und für natürliche Personen ausschließlich „Type: PERSON“ zu verwenden.

Data Publication: Mitglieder müssen dem Domaininhaber einmal jährlich dessen Daten zugänglich machen, verbunden mit der Aufforderung, die Daten zu prüfen und dem Mitglied mitzuteilen, wenn sie unrichtig oder unvollständig sind („Registration Data Reminder“).

E-Mail Verification: Gibt das Mitglied in den Daten eines Domaininhabers erstmals eine bestimmte E-Mail-Adresse an und hat es sich nicht bereits zuvor von deren Richtigkeit überzeugt, sendet das Mitglied unverzüglich eine E-Mail an diese Adresse mit der Aufforderung sie zu bestätigen.

Phase II – Go Live der Verifizierungsprozesse am 14. April 2026

Ab diesem Zeitpunkt werden eingehende Contact- sowie Domainaufträge einem Risk Assesment unterzogen. Sobald die Daten als verdächtig bzw. risikoreich eingestuft werden, wird beim zuständigen Mitglied eine Verifizierung angefordert und ggf. wenn das Mitglied nicht reagiert die Domain in Quarantäne genommen und am Ende gelöscht.

Wenn innerhalb der ersten 3 Wochen keine Verifizierung erfolgt, so wird DENIC zusätzlich Domaininhaber per Mail informieren!

 

[Domainsammler]

Danke für Deine Antwort.

Bisher werden im Whois der Denic keine Daten von mir angezeigt.

Ob ich einen privaten oder einen geschäftlichen Datensatz habe, weiss ich nicht. Woran sehe ich dass?
Ich habe in meinem Datensatz alles stehen: Name, Firmenname, Adresse, Telefonnummer, Mailadresse, usw..

Was mir aber aufgefallen ist: Manche Handles von meinen Domains haben als "Typ" "Person" und manche haben als "Typ" "Organisation".
Bisher hat das keinen Unterschied gemacht.
Ändert sich das jetzt?
Muss ich alle Handles auf "Person" stellen, damit nichts veröffentlicht wird?

Die Domains sind bei mehreren Providern im Inland und im Ausland (USA, Frankreich, Kanada, etc.) verteilt.
Was muss ich da beachten?

Vorab danke.

 

[webplanet]

Was mir aber aufgefallen ist: Manche Handles von meinen Domains haben als "Typ" "Person" und manche haben als "Typ" "Organisation".
Bisher hat das keinen Unterschied gemacht.
Ändert sich das jetzt?
Muss ich alle Handles auf "Person" stellen, damit nichts veröffentlicht wird?

Ich denke mal du soltest die Handles so einstellen, wie sie der Wahrheit entprechen und nicht wie es Dir persönlich am besten passt.
Wenn es sich also bei Dir um eine juristische Person handelt, dann solltest du das auch generell so einstellen.

 

[Domainsammler]

Ich denke mal du soltest die Handles so einstellen, wie sie der Wahrheit entprechen und nicht wie es Dir persönlich am besten passt.
Wenn es sich also bei Dir um eine juristische Person handelt, dann solltest du das auch generell so einstellen.

Natürlich habe ich die Handles richtig und vollständig ausgefüllt.

Ich denke, dass ich eine natürliche Person bin und keine juristische Person. Oder?
Ist eine juristische Person immer ein Organisation?
Muss Sie daher das Handle "Organisation" haben?

Als ich vor über 25 Jahren das erste Handle angelegt habe, kannte ich den Unterschied nicht bzw. ich kann mich nicht mehr erinnern.
Und wie gesagt, ich habe erst neulich, als ich wegen Nis2 nachgeschaut habe, gesehen, dass es da Unterschiede gibt. Bisher war es völlig egal und es machte auch keinen Unterschied.

Ausserdem gab es vor einigen Jahren bei einem Datenbankimport einen Fehler, so dass sich die Zahl der Handles verdreifacht hat und manche so durcheinandergewirbelt wurden, dass z.B. die Strasse sich verschoben hat von Person A zu Person B und umgekehrt. Das ist ärgerlich und ich korrigiere es, wenn ich es sehe.