Informationen zur Verifizierung des Domaininhabers
Bei der Registrierung, Übernahme oder Verwaltung einer Domain kann es erforderlich sein, die Daten des Domaininhabers zu verifizieren. Hintergrund sind Vorgaben von Registrierungsstellen, ICANN sowie gesetzliche Anforderungen und Domainbedingungen einzelner Vergabestellen.
Wichtig ist dabei: Eine Verifizierung ist nicht nur eine formale Prüfung. Wird sie nicht rechtzeitig durchgeführt, kann die betroffene Domain deaktiviert oder gesperrt werden. Bei einzelnen Domainendungen, zum Beispiel bei .de, kann eine nicht abgeschlossene Inhaberverifizierung im weiteren Verlauf auch zum Verlust der Domain führen.
Welche Verifizierungen gibt es?
Je nach Domainendung und Situation können unterschiedliche Prüfungen notwendig sein. Besonders wichtig ist die Unterscheidung zwischen der allgemeinen E-Mail-Validierung und einer zusätzlichen Inhaberverifizierung, die aktuell zum Beispiel bei .de-Domains angefordert werden kann. Es ist möglich, dass auch andere Vergabestellen künftig vergleichbare Prüfungen einführen oder bestehende Prüfprozesse erweitern.
- Schritt 1: E-Mail-Validierung des Domaininhabers
Der Domaininhaber erhält eine E-Mail mit einem Bestätigungslink. Über diesen Link muss bestätigt werden, dass die hinterlegte E-Mail-Adresse korrekt ist und für den Domaininhaber verwendet werden darf. - Schritt 2: Zusätzliche Inhaberverifizierung
Bei bestimmten Domainendungen kann zusätzlich eine Prüfung des Domaininhabers erforderlich sein. In diesem Fall erhält der Domaininhaber eine weitere E-Mail mit dem Hinweis, dass eine Verifizierung des Domaininhabers notwendig ist. Über den Link in dieser E-Mail wird der Online-Verifizierungsprozess gestartet, zum Beispiel über einen Dienstleister wie IDnow.
Eine erfolgreich abgeschlossene E-Mail-Validierung bedeutet daher nicht automatisch, dass auch eine zusätzlich angeforderte Inhaberverifizierung abgeschlossen wurde.
Wann muss ein Domaininhaber verifiziert werden?
Eine Verifizierung kann unter anderem in folgenden Fällen erforderlich sein:
- nach der Registrierung einer Domain
- bei einem eingehenden Domaintransfer
- bei einer Änderung der E-Mail-Adresse des Domaininhabers
- bei einer Änderung der Inhaberdaten
- bei zusätzlichen Prüfungen durch die zuständige Vergabestelle oder Registry
- wenn für eine bestimmte Domainendung eine zusätzliche Inhaberverifizierung angefordert wird, zum Beispiel bei .de
Wie läuft die E-Mail-Validierung ab?
Bei der klassischen E-Mail-Validierung wird automatisch eine E-Mail an die beim Domaininhaber hinterlegte E-Mail-Adresse gesendet. Diese E-Mail enthält einen Verifizierungslink. Der Domaininhaber muss diesen Link öffnen und die E-Mail-Adresse bestätigen.
Wird die Validierung erfolgreich abgeschlossen, gilt der Domainkontakt als bestätigt. Eine erneute Validierung ist in der Regel erst erforderlich, wenn relevante Daten geändert werden, zum Beispiel die E-Mail-Adresse des Domaininhabers.
Beispiel für eine E-Mail zur E-Mail-Validierung
Absender: do-not-reply@domain-robot.org
Inhaber-Verifizierung
Der Domain Robot hat den Auftrag von OCVAL erhalten, Ihre Kontaktdaten zu verifizieren.
Bitte lesen Sie folgende wichtige Informationen aufmerksam durch:
Um eine Domain dauerhaft zu registrieren, muss mindestens die E-Mail-Adresse des Domaininhabers verifiziert sein. Sie erhalten daher diese E-Mail zur Prüfung und Bestätigung Ihrer E-Mail-Adresse.
Wichtig:
Sollte keine Bestätigung erfolgen, müssen wir gemäß den gesetzlichen beziehungsweise Registry-Vorgaben alle mit dem Datensatz verbundenen Domains nach 15 Tagen deaktivieren.
2 betroffene Domains (es werden max. 10 Domains angezeigt):
domainname.tld
domainname2.tld
Nach einem Providerwechsel, Inhaberwechsel oder einer Änderung der E-Mail-Adresse ist eine erneute Bestätigung innerhalb von 15 Tagen erforderlich.
Ihr Vorteil: Ein verifiziertes Handle genügt, um beliebig viele Domains zu registrieren.
Wenn Sie Fragen haben, wenden Sie sich bitte an Ihren Vertragspartner OCVAL.
Was passiert, wenn die E-Mail-Validierung nicht durchgeführt wird?
Wird die E-Mail-Validierung nicht innerhalb der vorgegebenen Frist durchgeführt, kann die Domain deaktiviert werden. Die Domain bleibt zwar zunächst registriert, ist aber nicht mehr erreichbar. Dadurch können auch Webseiten, E-Mail-Dienste und weitere mit der Domain verbundene Dienste ausfallen.
Der Domaininhaber erhält vor der Deaktivierung mehrere Hinweise an die hinterlegte E-Mail-Adresse. Deshalb ist es besonders wichtig, dass diese E-Mail-Adresse erreichbar ist und regelmäßig geprüft wird.
Fünf Tage vor der Deaktivierung der Domain erhält der Domainrobot-Benutzer, der die Domain verwaltet, eine zusätzliche Benachrichtigung vom Domainrobot.
<system>
user: XXXX
task: 0102006
registrar_status_reason: ocval
deactivation: 2022-01-01 00:00:00
status: S0102006 [Erinnerung! Die Domain wird bald deaktiviert.]
success_value: domain: domainname.tld
</system>
<reply>
tld: tld
sld: domainname
owner: XXXX
owner_context: XXXX
registrar_status_reason: ocval
deactivation: 2022-01-01 00:00:00
</reply>
<notify>
Die Domain wird aufgrund der fehlenden Inhaber-Verifikation in 5 Tagen deaktiviert.
</notify>
Was ist die zusätzliche Inhaberverifizierung?
Zusätzlich zur E-Mail-Validierung kann eine Verifizierung des Domaininhabers angefordert werden. Bei .de-Domains ist dies bereits möglich. Auch bei anderen Domainendungen können vergleichbare Prüfungen durch die zuständige Registry oder Vergabestelle eingeführt oder angefordert werden.
Ziel dieser zusätzlichen Prüfung ist es zu bestätigen, dass die als Domaininhaber eingetragene Person oder Organisation tatsächlich berechtigt ist, die Domain zu halten. Der Domaininhaber erhält dafür eine gesonderte E-Mail mit dem Hinweis auf einen Handlungsbedarf zur Verifizierung des Domaininhabers. In dieser E-Mail befindet sich ein Link oder Button, über den der Verifizierungsprozess gestartet wird.
Je nach Prüfung kann dabei ein Identitätsnachweis erforderlich sein, zum Beispiel über einen Online-Verifizierungsprozess mit Personalausweis oder Reisepass. Aktuell erfolgt dieser Validierungsprozess bei .de-Domains über den Anbieter IDnow.
Beispiel für eine E-Mail zur zusätzlichen Inhaberverifizierung
Absender: do-not-reply@domain-robot.org
Handlungsbedarf – Verifizierung des Domaininhabers
Die zuständige Registry hat eine Verifizierung des Inhabers Ihrer Domain angefordert. Als Ihr akkreditierter Registrar sind wir verpflichtet zu bestätigen, dass die als Registrant eingetragene Person oder Organisation tatsächlich der rechtmäßige Inhaber der Domain ist.
1 betroffene Domain (es werden max. 10 Domains angezeigt):
domainname.tld
Warum diese Verifizierung notwendig ist:
Gesetzliche Compliance – NIS-2 verlangt, dass kritische digitale Dienste und ihre unterstützende Infrastruktur vor Missbrauch geschützt werden. Die Verifizierung des Domain-Inhabers ist Teil der Risikominderungsmaßnahmen, die für Top-Level-Domain (TLD)-Betreiber vorgeschrieben sind.
Sicherheit – Die Bestätigung des Registranten schützt Ihre Marke und verhindert unautorisierte Transfers, Phishing oder andere böswillige Aktivitäten.
Kontinuität – Wird die Verifizierung nicht abgeschlossen, kann dies zur Sperrung der Domain führen.
Was wir von Ihnen benötigen:
Bitte stellen Sie eines oder mehrere der folgenden Dokumente bereit, die Ihr Recht zur Nutzung der Domain eindeutig belegen. Alle Dokumente müssen lesbar und unverändert sein.
Personalausweis: Der Personalausweis ist ein weithin akzeptiertes Identifikationsdokument und enthält in der Regel Informationen wie Name, Geburtsdatum, Foto und Unterschrift der Person.
Reisepass: Ein Reisepass ist ein international anerkanntes Identifikationsdokument, das Angaben zur Identität und Staatsangehörigkeit des Inhabers enthält.
⚠️ Wichtig: Senden Sie keine sensiblen Daten, zum Beispiel vollständige Kreditkartennummern, Passwörter oder private Schlüssel, per E-Mail. Wenn Sie einen sicheren Kanal bevorzugen, teilen Sie uns dies mit, und wir richten ein verschlüsseltes Upload-Portal oder einen sicheren Dateiübertragungslink ein.
So reichen Sie die Verifizierung ein:
1. Halten Sie Ihren Personalausweis oder Reisepass bereit
2. Klicken Sie auf den Link in dieser E-Mail. Sie werden auf eine Website weitergeleitet, auf der Sie Ihre Domain-Inhaberdaten einsehen und den Online-Verifizierungsprozess starten können.
3. Nach erfolgreicher Verifizierung ist keine weitere Aktion erforderlich.
Zeitrahmen:
Verifizierungsfenster: Bitte reichen Sie die erforderlichen Informationen innerhalb von 30 Tagen nach Erhalt der ersten Benachrichtigung ein.
Bearbeitungszeit: Sobald wir eine erfolgreiche Verifizierung erhalten, wird die Domain-Registry automatisch informiert und es ist keine weitere Aktion erforderlich.
Wenn wir bis zum Ablauf der Frist keine Antwort erhalten, kann die TLD-Registry eine vorübergehende Sperrung (HOLD) der Domain durchsetzen, was die Website-Verfügbarkeit, den E-Mail-Versand oder DNS-Aktualisierungen beeinträchtigen könnte.
Brauchen Sie Hilfe?
Unser Support-Team steht Ihnen gerne zur Verfügung – antworten Sie einfach auf diese E-Mail.
Wenn Sie Fragen zum Verifizierungsprozess oder zu den NIS-2-Anforderungen haben, zögern Sie nicht, uns zu kontaktieren.
Vielen Dank für Ihre Mitwirkung. Gemeinsam können wir Ihre Online-Präsenz sicher und konform mit europäischen Vorschriften halten.
Diese E-Mail und ihre Anhänge können vertrauliche Informationen enthalten, die ausschließlich für den vorgesehenen Empfänger bestimmt sind. Sollten Sie diese Nachricht irrtümlich erhalten haben, löschen Sie sie bitte und benachrichtigen Sie den Absender umgehend.
Verifizierung jetzt starten
Was passiert, wenn die zusätzliche Inhaberverifizierung nicht durchgeführt wird?
Wird eine angeforderte Inhaberverifizierung nicht rechtzeitig durchgeführt, kann dies schwerwiegende Folgen haben. Die Domain kann gesperrt oder deaktiviert werden. Dadurch können Website, E-Mail-Versand und DNS-Aktualisierungen beeinträchtigt werden.
Bei einzelnen Domainendungen, zum Beispiel bei .de, kann eine nicht abgeschlossene Inhaberverifizierung im weiteren Verlauf zum Verlust der Domain führen. Deshalb sollten entsprechende E-Mails unbedingt ernst genommen und zeitnah bearbeitet werden.
Kann im Domainrobot geprüft werden, ob eine zusätzliche Verifizierung erforderlich oder erfolgreich war?
Aktuell ist im Domainrobot nicht ersichtlich, ob für eine Domain eine zusätzliche Inhaberverifizierung erforderlich ist. Ebenso kann dort derzeit nicht zuverlässig geprüft werden, ob diese Verifizierung erfolgreich abgeschlossen wurde.
Maßgeblich sind daher die E-Mails, die an die beim Domaininhaber hinterlegte E-Mail-Adresse gesendet werden. Diese E-Mail-Adresse muss erreichbar sein und regelmäßig kontrolliert werden.
Wie kann die zusätzliche Verifizierung erneut ausgelöst werden?
Wenn die zusätzliche Verifizierung erneut gestartet werden muss, ist in der Regel eine Änderung der E-Mail-Adresse des Domaininhabers erforderlich. Durch die Änderung wird der Verifizierungsprozess neu angestoßen.
Wichtig: Die neue E-Mail-Adresse muss erreichbar sein. Sie sollte nicht unter der betroffenen Domain selbst liegen, wenn diese bereits deaktiviert oder nicht mehr erreichbar ist.
Problemfall: Die hinterlegte E-Mail-Adresse liegt unter der deaktivierten Domain
Ein häufiger Problemfall entsteht, wenn bei einer deaktivierten Domain eine E-Mail-Adresse hinterlegt ist, die zur selben Domain gehört.
Beispiel:
Domain: domainname.tld
Hinterlegte E-Mail-Adresse des Domaininhabers: info@domainname.tld
Wenn domainname.tld deaktiviert wurde, kann auch info@domainname.tld nicht mehr zuverlässig erreicht werden. Die Verifizierungs-E-Mail kann dann nicht empfangen oder bearbeitet werden. Dadurch lässt sich die Verifizierung nicht abschließen.
In diesem Fall muss die E-Mail-Adresse des Domaininhabers auf eine andere erreichbare E-Mail-Adresse geändert werden, die nicht unter der betroffenen Domain liegt. Erst danach kann der Verifizierungsprozess erneut gestartet und abgeschlossen werden.
Wie kann eine deaktivierte oder gesperrte Domain entsperrt werden?
Sofern Sie nicht unseren Domainrobot nutzen, ist der erneute Versand der Verifizierungsmail an die aktuell hinterlegte E-Mail-Adresse nur durch uns möglich. Ebenfalls können Sie die E-Mail-Adresse durch ein kostenpflichtiges Domainupdate ändern lassen.
Wenn Sie unseren Domainrobot nutzen, können Sie die Verifizierungsmail jederzeit erneut an den Inhaber der Domain versenden. Suchen Sie hierzu in der Kontaktverwaltung nach dem betroffenen Domainkontakt, wählen Sie diesen aus und klicken Sie anschließend auf Verifizieren.
Nutzer unseres Domainrobots können die betroffene Domain außerdem über den Multi-Whois im Power-Nic prüfen. Bei bestimmten Sperrungen kann dort ein entsprechender Status wie HOLD oder ein Hinweis auf eine fehlende Verifizierung angezeigt werden.
Wo kann geprüft werden, ob eine Domain gesperrt oder deaktiviert wurde?
Bei generischen Domainendungen kann eine Prüfung über eine Whois-Abfrage bei ICANN erfolgen. Wird dort der Domainstatus clientHold angezeigt, wurde die Domain gesperrt.
Nutzer unseres Domainrobots können die Abfrage auch über den Multi-Whois im Power-Nic durchführen.
Zudem erhält der Nutzer des Domainrobots eine E-Mail, wenn der Registrar-Status aufgrund fehlender Inhaber-Verifizierung aktualisiert wurde.
Absender: robot@login.power-nic.de
Betreff: Re: 0102005 domainname.tld (OK)
Inhalt:
[…]
user: support
task: 0102005
registrar_status: HOLD
registrar_status_reason: ocval
status: S0102005 [Der Registrar-Status wurde erfolgreich aktualisiert.]
success_value: domain: domainname.tld
tld: tld
sld: domainname
owner: USER
owner_context: ID
registrar_status: HOLD
registrar_status_reason: ocval
Die Domain wurde wegen der fehlenden Inhaber-Verifikation deaktiviert.
[…]
Empfehlung für Domainaufträge
Bei Domainaufträgen sollte immer eine korrekte, erreichbare und dauerhaft nutzbare E-Mail-Adresse für den Domaininhaber angegeben werden. Diese E-Mail-Adresse sollte regelmäßig geprüft werden und nicht ausschließlich von der neu registrierten oder verwalteten Domain abhängig sein.
Besonders bei geschäftlich genutzten Domains empfiehlt sich eine externe oder bereits bestehende Kontaktadresse, die auch dann erreichbar bleibt, wenn die betroffene Domain vorübergehend deaktiviert wird.
Zusammenfassung
- Domaininhaber müssen ihre Daten je nach Domainendung und Vorgabe verifizieren.
- Die klassische E-Mail-Validierung erfolgt über einen Bestätigungslink per E-Mail.
- Zusätzlich kann eine Inhaberverifizierung angefordert werden, aktuell zum Beispiel bei .de-Domains.
- Auch andere Vergabestellen können vergleichbare Prüfungen einführen oder anfordern.
- Eine erfolgreiche E-Mail-Validierung ersetzt nicht automatisch eine zusätzliche Inhaberverifizierung.
- Wird eine notwendige Verifizierung nicht durchgeführt, kann die Domain deaktiviert oder gesperrt werden.
- Bei einzelnen Domainendungen kann eine nicht abgeschlossene Verifizierung im weiteren Verlauf zum Verlust der Domain führen.
- Im Domainrobot ist aktuell nicht ersichtlich, ob eine zusätzliche Inhaberverifizierung erforderlich oder erfolgreich abgeschlossen wurde.
- Für eine erneute Auslösung der Verifizierung kann eine Änderung der E-Mail-Adresse des Domaininhabers erforderlich sein.
- Die hinterlegte E-Mail-Adresse sollte nicht unter einer bereits deaktivierten Domain liegen.
