Die deutsche Registrierungsstelle DENIC eG hat im Rahmen der Umsetzung der europäischen Cybersicherheits-Richtlinie NIS-2 ihre Prozesse zur Überprüfung von Inhaberdaten angepasst. Ziel dieser Maßnahmen ist es, die Datenqualität und Transparenz im Domain-Namensystem (DNS) nachhaltig zu erhöhen. Grundlage für die verstärkten Kontrollen ist das NIS-2-Umsetzungsgesetz, das Registrierungsstellen dazu verpflichtet, die Richtigkeit der hinterlegten Daten sicherzustellen. Seit April 2026 wendet die DENIC hierfür ein risikobasiertes Prüfverfahren an. Betroffen sind sowohl Neuregistrierungen als auch bereits bestehende .de-Domains, deren Inhaberdaten Unstimmigkeiten aufweisen.

Der Verifizierungsprozess im Detail

Stellt die DENIC bei automatisierten Plausibilitätsprüfungen Fehler oder veraltete Informationen fest, wird der Domaininhaber per E-Mail zur Verifizierung aufgefordert. Zu den prüfpflichtigen Daten gehören:

• Vollständiger Name (bei Unternehmen inkl. Rechtsform)
• Postanschrift
• Telefonnummer und E-Mail-Adresse

Die Bestätigung der E-Mail-Adresse muss in der Regel innerhalb von 7 Tagen erfolgen. In Fällen, in denen eine einfache Bestätigung nicht ausreicht, können Identifikationsverfahren wie PostIdent oder das Hochladen offizieller Dokumente erforderlich sein.

Konsequenzen bei fehlender Rückmeldung

Die Einhaltung der Fristen ist kritisch für die Erreichbarkeit betroffener Webdienste. Bleibt eine Reaktion auf die Verifizierungsanfrage aus, sieht der Prozess der DENIC folgende Schritte vor:

1. Deaktivierung: Die Domain wird technisch abgeschaltet und ist im Internet nicht mehr erreichbar.
2. Quarantäne: Es folgt eine 90-tägige Phase, in der die Verifizierung noch nachgeholt werden kann.
3. Löschung: Nach Ablauf dieser Frist wird die Domain unwiderruflich gelöscht.

Schutz vor Phishing-Versuchen

Da die DENIC offizielle E-Mails an Domaininhaber versendet, ist eine erhöhte Aufmerksamkeit gegenüber Phishing-Angriffen geboten. Eine echte Verifizierung über die DENIC ist stets kostenfrei; Zahlungsaufforderungen in diesem Zusammenhang sind ein sicheres Zeichen für Betrugsversuche. Weitere Informationen stellt die DENIC auf ihrem Blog zur Verfügung.