Wichtig! Verifikation der Domaineigentümer bei .de-Domains ab 14.04.2026
Im Zuge der Umsetzung der NIS-2-Anforderungen wird die DENIC ab dem 14.04.2026 bei eingehenden Contact- und Domain-Requests (insbesondere CREATE und UPDATE) eine automatisierte Risikoeinstufung vornehmen und ggfs. eine Verifikation der persönlichen Daten des Domaineigentümers verlangen.
Grundlage hierfür ist ein Machine-Learning-basiertes Bewertungssystem. Bitte beachten Sie außerdem, dass es am Tag der Umstellung sowie in den darauffolgenden Tagen gegebenenfalls zu Verzögerungen bei der Registrierung von .de-Domains kommen kann.
Was bedeutet das konkret?
Die DENIC verwendet künftig ein Ampelsystem zur Bewertung von Domain- und Contact-Operationen:
- Grün (Low Risk)
Die Domain wird registriert bzw. die Änderung durchgeführt und sofort delegiert.
Es ist keine weitere Verifizierung erforderlich.
- Orange (Suspicious)
Die Domain wird registriert bzw. die Änderung durchgeführt und sofort delegiert.
Zusätzlich ist jedoch eine Verifizierung des Domain-Inhabers erforderlich.
- Rot (High Risk)
Die Domain wird registriert bzw. die Änderung durchgeführt, aber zunächst in Quarantäne gesetzt.
Die Domain wird in diesem Fall nicht delegiert und ist somit während der Quarantänezeit nicht in der .de-Zone erreichbar.
Eine Verifizierung ist zwingend erforderlich.
Welche Vorgänge sind betroffen?
Die Risikoprüfung gilt für neue Domain- und Contact-Operationen, insbesondere bei:
- CREATE (Registrierung)
- UPDATE (Aktualisierung)
- CHHOLDER (Eigentümerwechsel)
- CHPROV (Providerwechsel)
Nicht betroffen sind hingegen:
- TRANSIT (Rückgabe an die DENIC)
- DELETE (Vollständige Löschung)
WICHTIG
Die neuen Prozesse gelten nur für neue Operationen oder Änderungen. Bestehende Domains und Contacts bleiben unverändert, solange keine Anpassungen daran vorgenommen werden.
Bitte beachten Sie außerdem
Wird ein Contact-Handle aktualisiert, führt dies zu einer Risikobewertung aller Domains, die auf diesen Contact referenzieren.
Fristen und Zeitabläufe
Für Verifizierungen gelten folgende Fristen:
- 30 Tage bei regulären Contact- oder Domain-Requests
- 7 Tage im Fall einer fehlgeschlagenen Verifizierung
- 7 Tage bei einer Violation, Complaint oder festgestellten Anomalie
- Wird eine Domain z. B. wegen "High Risk" in Quarantäne gesetzt, beträgt die Quarantänezeit 90 Tage.
Während dieser Zeit ist die Domain nicht in der .de-Zone delegiert und damit nicht erreichbar.
Wird die Verifizierung innerhalb der jeweiligen Frist nicht erfolgreich abgeschlossen oder gar nicht ausgeführt, wird die Domain gelöscht.
Eine Überführung in eine Redemption Period erfolgt in diesem Fall nicht.
Die Kosten für den jeweiligen Vorgang fallen dennoch an!
Wie läuft die Verifizierung ab?
Wenn die DENIC eine Verifizierung verlangt (Ampelstatus Orange oder Rot), müssen durch den Endverbraucher bzw. Domain-Inhaber folgende Daten verifiziert werden:
- Name
- Zustellfähige Postanschrift
- E-Mail-Adresse
Die Verifizierung wird über unser Domain-Registrierungssystem abgewickelt:
- Der Domain-Inhaber erhält automatisch eine E-Mail aus unserem System.
- Diese E-Mail enthält einen Link zur Verifizierungsseite.
- Dort können die erforderlichen Unterlagen hochgeladen werden.
Je nach Inhaber können beispielsweise folgende Dokumente geeignet sein:
- Bei Privatpersonen:
- Personalausweis
- Reisepass
- Führerschein
- Bei Unternehmen:
- Handelsregisterauszug
- Steuerunterlagen
- oder vergleichbare Nachweise
Die eingereichten Dokumente werden anschließend durch unseren Domain-Support geprüft. Nach erfolgreicher Verifizierung wird das Ergebnis an die DENIC gemeldet.
Das Verifizierungssystem ist unter https://www.domain-global.de erreichbar.
Erfolgt eine angeforderte Verifizierung nicht fristgerecht oder kann sie nicht erfolgreich abgeschlossen werden, übernimmt die DENIC die weitere Kommunikation mit dem Domain-Inhaber.
Dabei erfolgen Benachrichtigungen zu folgenden Zeitpunkten:
- Vor der Quarantäne: Delegation Warning
- Bei Eintritt der Quarantäne: Delegation Information
- Vor der Löschung: Notice of Termination
Die Kontaktaufnahme erfolgt zunächst per E-Mail.
Falls dies nicht erfolgreich ist, erfolgt die Benachrichtigung postalisch per Brief.
Bitte beachten Sie, dass bei kostenpflichtigen Operationen wie CREATE und CHPROV die entsprechenden DENIC-Gebühren auch dann anfallen, wenn eine erforderliche Verifizierung fehlschlägt oder nicht ausgeführt wird. Diese Kosten müssen wir entsprechend an unsere Kunden weiterberechnen.
White-Label-Verifizierung: Ihr Firmenauftritt bleibt sichtbar.
Unser Verifizierungssystem ist White-Label-fähig. Sie können und sollten daher in Ihrem Domain-Interface ein Impressum hinterlegen.
Dieses Impressum wird an folgenden Stellen verwendet:
- In der E-Mail an den Endverbraucher / Domaineigentümer
- Auf der Verifizierungsseite
So stellen Sie sicher, dass Ihre Endverbraucher die Anfrage eindeutig Ihrem Unternehmen zuordnen können, was die Akzeptanz und Erfolgsquote der Verifizierung deutlich verbessert.
WICHTIG
Falls Sie kein eigenes Impressum hinterlegen, wird aus rechtlichen Gründen zwingend unser Impressum angezeigt.
Das Impressum kann in ihrem Domaininterface unter Einstellungen -> Impressum hinterlegt werden.
Was Sie jetzt beachten sollten
Wir empfehlen Ihnen, sich bereits jetzt organisatorisch auf die neuen Prozesse vorzubereiten:
- Prüfen Sie, ob Ihre Holder-Daten vollständig und korrekt gepflegt sind.
- Hinterlegen Sie im Kundencenter unter Einstellungen → Impressum ein aktuelles Impressum für die White-Label-Kommunikation.
- Informieren Sie Ihre internen Teams und Endverbraucher über mögliche Verifizierungsanfragen.
- Berücksichtigen Sie, dass Änderungen an Contacts auch Auswirkungen auf alle referenzierten Domains haben können.
- Planen Sie rund um die technische Umstellung mögliche Verzögerungen bei .de-Registrierungen mit ein.
Noch ein wichtiger Hinweis
Zum aktuellen Zeitpunkt ist noch nicht absehbar, wie viele Domains tatsächlich von einer Verifizierung betroffen sein werden.