Bei der DENIC steht der NIS2 Fahrplan jetzt verbindlich fest

[chillman]

.de Domains sind Teil der kritischen Infrastruktur in Deutschland. Die DENIC hat dazu jetzt 6 Monate Zeit das neues NIS2 Gesetz umzusetzen. Dazu hat die DENIC heute folgenden Fahrplan an die Mitglieder verschick. Mit diesen Maßnahmen denkt die DENIC alle neuen gesetzlichen Regelungen zu erfüllen. Es wird sich allerdings einiges für Domaininahber einer .de Domain ändern. Aber schaut selbst, was auf euch zukommen wird:

Im November 2025 haben Bundestag und Bundesrat das NIS-2-Umsetzungsgesetz (NIS2UmsuCG) beschlossen. Das Gesetz wurde am 5. Dezember im Bundesgesetzblatt verkündet und trat damit unmittelbar am 6. Dezember in Kraft. DENIC wird zeitnah auch Mitgliederbedingungen, Domainbedingungen und Domainrichtlinien entsprechend anpassen, um die gesetzliche Anforderungen umzusetzen. Dazu erfolgt eine separate Kommunikation. DENIC wird den Go Live der durch §49-§51 des Gesetzes bedingten Änderungen in zwei Phasen durchführen:

Phase I – 28. Januar 2026

Die Angabe einer Telefonnummer wird verpflichtend – es wird nicht mehr möglich sein, Dummywerte für die Telefonnummer anzugeben.

Domainabfrage – Web-whois: Für alle Domains werden das Registrierungsdatum sowie das verwaltende DENIC-Mitglied (Name, Adresse, E-Mail sowie Telefonnummer) veröffentlicht. Ferner werden die Inhaberdaten (Name, Adresse, E-Mail sowie Telefonnummer) veröffentlicht, wenn der Domaininhaber eine juristische Person ist.

Bitte stellt weiterhin sicher, Inhaberdaten korrekt zu typisieren und für natürliche Personen ausschließlich „Type: PERSON“ zu verwenden.

Data Publication: Mitglieder müssen dem Domaininhaber einmal jährlich dessen Daten zugänglich machen, verbunden mit der Aufforderung, die Daten zu prüfen und dem Mitglied mitzuteilen, wenn sie unrichtig oder unvollständig sind („Registration Data Reminder“).

E-Mail Verification: Gibt das Mitglied in den Daten eines Domaininhabers erstmals eine bestimmte E-Mail-Adresse an und hat es sich nicht bereits zuvor von deren Richtigkeit überzeugt, sendet das Mitglied unverzüglich eine E-Mail an diese Adresse mit der Aufforderung sie zu bestätigen.

Phase II – Go Live der Verifizierungsprozesse am 14. April 2026

Ab diesem Zeitpunkt werden eingehende Contact- sowie Domainaufträge einem Risk Assesment unterzogen. Sobald die Daten als verdächtig bzw. risikoreich eingestuft werden, wird beim zuständigen Mitglied eine Verifizierung angefordert und ggf. wenn das Mitglied nicht reagiert die Domain in Quarantäne genommen und am Ende gelöscht.

Wenn innerhalb der ersten 3 Wochen keine Verifizierung erfolgt, so wird DENIC zusätzlich Domaininhaber per Mail informieren!

 

[Domainsammler]

Danke für Deine Antwort.

Bisher werden im Whois der Denic keine Daten von mir angezeigt.

Ob ich einen privaten oder einen geschäftlichen Datensatz habe, weiss ich nicht. Woran sehe ich dass?
Ich habe in meinem Datensatz alles stehen: Name, Firmenname, Adresse, Telefonnummer, Mailadresse, usw..

Was mir aber aufgefallen ist: Manche Handles von meinen Domains haben als "Typ" "Person" und manche haben als "Typ" "Organisation".
Bisher hat das keinen Unterschied gemacht.
Ändert sich das jetzt?
Muss ich alle Handles auf "Person" stellen, damit nichts veröffentlicht wird?

Die Domains sind bei mehreren Providern im Inland und im Ausland (USA, Frankreich, Kanada, etc.) verteilt.
Was muss ich da beachten?

Vorab danke.

 

[webplanet]

Was mir aber aufgefallen ist: Manche Handles von meinen Domains haben als "Typ" "Person" und manche haben als "Typ" "Organisation".
Bisher hat das keinen Unterschied gemacht.
Ändert sich das jetzt?
Muss ich alle Handles auf "Person" stellen, damit nichts veröffentlicht wird?

Ich denke mal du soltest die Handles so einstellen, wie sie der Wahrheit entprechen und nicht wie es Dir persönlich am besten passt.
Wenn es sich also bei Dir um eine juristische Person handelt, dann solltest du das auch generell so einstellen.

 

[Domainsammler]

Ich denke mal du soltest die Handles so einstellen, wie sie der Wahrheit entprechen und nicht wie es Dir persönlich am besten passt.
Wenn es sich also bei Dir um eine juristische Person handelt, dann solltest du das auch generell so einstellen.

Natürlich habe ich die Handles richtig und vollständig ausgefüllt.

Ich denke, dass ich eine natürliche Person bin und keine juristische Person. Oder?
Ist eine juristische Person immer ein Organisation?
Muss Sie daher das Handle "Organisation" haben?

Als ich vor über 25 Jahren das erste Handle angelegt habe, kannte ich den Unterschied nicht bzw. ich kann mich nicht mehr erinnern.
Und wie gesagt, ich habe erst neulich, als ich wegen Nis2 nachgeschaut habe, gesehen, dass es da Unterschiede gibt. Bisher war es völlig egal und es machte auch keinen Unterschied.

Ausserdem gab es vor einigen Jahren bei einem Datenbankimport einen Fehler, so dass sich die Zahl der Handles verdreifacht hat und manche so durcheinandergewirbelt wurden, dass z.B. die Strasse sich verschoben hat von Person A zu Person B und umgekehrt. Das ist ärgerlich und ich korrigiere es, wenn ich es sehe.

 

[chillman]

Das ist die neue Logik der DENIC:

Person = Natürliche Person --> durch DSGVO geschützt
Organisation = Firma, Gesellschaft, Verein, juristische Personen --> nicht durch DSGVO geschützt.

Wer hier falsche Angaben macht oder nicht plausible Angaben, der wird durch einen neuen DENIC Algorithmus erkannt und unter Quarantäne gesetzt. Der Inhaber hat dann ein paar Wochen Zeit seine Identität beim Provider zu bestätigen, ansonsten verliert er seine Domains, die mit dem Handle verknüpft sind.

 

[chillman]

Ausserdem gab es vor einigen Jahren bei einem Datenbankimport einen Fehler, so dass sich die Zahl der Handles verdreifacht hat und manche so durcheinandergewirbelt wurden, dass z.B. die Strasse sich verschoben hat von Person A zu Person B und umgekehrt. Das ist ärgerlich und ich korrigiere es, wenn ich es sehe.

Diese fehlerhaften Datenbank-Imports gab es nur bei Providern, die Ihre Daten nicht sauber gepflegt haben über die vielen Jahre der DENIC Mitgliedschaft. Alle DENIC Mitglieder haben jetzt viele Monate Zeit gehabt, ihre Daten zu verbessern und sauber zu machen.

 

[chillman]

Als ich vor über 25 Jahren das erste Handle angelegt habe, kannte ich den Unterschied nicht bzw. ich kann mich nicht mehr erinnern.
Und wie gesagt, ich habe erst neulich, als ich wegen Nis2 nachgeschaut habe, gesehen, dass es da Unterschiede gibt. Bisher war es völlig egal und es machte auch keinen Unterschied.

Ausserdem gab es vor einigen Jahren bei einem Datenbankimport einen Fehler, so dass sich die Zahl der Handles verdreifacht hat und manche so durcheinandergewirbelt wurden, dass z.B. die Strasse sich verschoben hat von Person A zu Person B und umgekehrt. Das ist ärgerlich und ich korrigiere es, wenn ich es sehe.

Vor 25 Jahren ist ja nicht jetzt. Jetzt gibt es neue EU Gesetzte (NIS2, DSGVO) und die DENIC hat diese neuen Gesetze nun umgesetzt und integriert gemäß der Rechtsauffassung der DENIC. Die Regelungen von DSGVO werden durch NIS2 teilweise ersetzt und sind nun hinfällig.

 

[chillman]

Die Domains sind bei mehreren Providern im Inland und im Ausland (USA, Frankreich, Kanada, etc.) verteilt.
Was muss ich da beachten?

Ich würde vorschlagen, such dir einen Provider aus, der seine Hausaufgaben mit den Handles und den Inhabern gemacht hat. Gerade ausländischen Providern würde ich hier nicht trauen. Die wissen oft selbst nicht, was die DENIC Regularien sind und man riskiert hier wirklich, seine .de Domains zu verlieren, wenn die Inhaberdaten aufgrund eines Fehlers des exotischen Providers nicht korrekt zugeordnet sind.

 

[DerMartin]

Im Klartext für mich: Wenn man bisher jede Anfrage über eine Landingpage durch das Impressum von ED auch auf ED lenken konnte, bekommen nun sämtliche Domain-Interessenten bei der DENIC im Klartext die hinterlegte E-Mail-Adresse und man hat wieder den Salat aus Anfragen, den man immer vermeiden wollte.

Ich freue mich schon auf längst vergessene E-Mails unwissender Geschäftsführer, wie z. B.:
"Wir haben gerade eine Marke registriert, Sieee hören von unserem Anwalt."
oder auch ein Klassiker:
"Diese Domain GEHÖRT uns. Sie machen ja nichts damit. Selbst die Denic hat unserem DISPUTE zugestimmt. Da sehen Sie mal, wie sehr Sie hier im Unrecht sind."

Hach, kann es kaum erwarten.

 

[chillman]

Im Klartext für mich: Wenn man bisher jede Anfrage über eine Landingpage durch das Impressum von ED auch auf ED lenken konnte, bekommen nun sämtliche Domain-Interessenten bei der DENIC im Klartext die hinterlegte E-Mail-Adresse und man hat wieder den Salat aus Anfragen, den man immer vermeiden wollte.

Nein, nur wenn du einen Datensatz "Organisation" hast, wir deine Firmenname oder der Name der Organisation in der Whois veröffentlich. Und da könnte dich dann jemand kontaktieren. Es werden keine E-Mail Daten veröffentlcht.

Die Kontakmöglichkeit über die DENIC ist weiterhin wie gewohnt möglich. Auch vorher konnte man den Inhaber bei uns über die DENIC Whois abfragen anschreiben. Das geht auch weiterhin wie gehabt.