Die Domain-Branche erlebt 2026 den größten regulatorischen Umbruch seit Jahren. Bei der Registrierung einer Domain, sowie einem Transfer oder Änderungen gibt es nun neue Vorgaben, die grundsätzlich erstmal für mehr Sicherheit im Internet sorgen sollen.

Zwei wesentliche Regelwerke treiben diese Änderungen voran:

• EU NIS2-Richtlinie (Artikel 28): Diese EU-weite Cybersicherheits-Gesetzgebung verpflichtet alle Registrierungsstellen (wie die DENIC für .de) und Registrare dazu, die Richtigkeit der Inhaberdaten zwingend zu überprüfen. Ziel ist es, „anonyme“ Domains für Phishing und Malware unmöglich zu machen.
• Aktualisierte ICANN Registration Data Policy: Auf globaler Ebene hat die ICANN die Anforderungen für generische Endungen (wie .com, .net, .org) verschärft. Registrare müssen nun wesentlich strengere Validierungsprozesse für die Domaininhaber (Registered Name Holders) implementieren.

Das bedeutet für dich als Domain-Inhaber und für deine Kunden, dass bei jeder Domain-Registrierung, Domain-Transfer oder Änderung zwei wesentliche Änderungen in Kraft getreten sind: 

• Kontaktvalidierung (betrifft jede Domain)
• Daten-Verifizierung (betrifft aktuell nicht jede Domain)

Kontaktvalidierung deiner Domain

Jede Domain, die registriert / transferiert wird, muss eine gültige Mailadresse als Kontakt eingetragen haben. 

In diesem Fall bekommst du eine Mail von unserem Provider in der du die Mail-Adresse bestätigen musst. Leider landen diese Mails gerne im Spam-Ordner. Warte nach der Registrierung ein paar Stunden ab; wenn dann keine Mail da ist, gehe auf Nummer sicher und kontaktiere uns direkt. 

Bitte sei dir bewusst, dass wenn die Domain nicht validiert oder die Daten bei Bedarf nicht verifiziert werden, gibt es oft keinen direkten Warnhinweis im Projekt Manager oder Domain Manager. 

Nach ein paar Tagen wird die Domain dann einfach suspendiert und ist offline. Deine aktive Mitarbeit in diesem Prozess ist also zwingend erforderlich.

Verifizierung deiner Domain-Daten

Domains müssen bei der Registrierung oder einem Transfer korrekte Besitzerdaten aufweisen. Diese werden mit einer Aufforderung von uns zur Identitätsprüfung (ID-Upload) durchgeführt.

Die Verifizierung trifft aktuell noch nicht jeden. Die meisten Registrare nutzen ein risikobasiertes Validierungsmodell. Das bedeutet, ein manueller ID-Check wird nicht bei jedem Kauf ausgelöst, sondern durch:

• Compliance-Audits: Stichprobenartige Überprüfungen durch unseren Registrar, um sicherzustellen, dass die Datenbank den neuen gesetzlichen Standards entspricht. (Das ist der Hauptgrund bei uns).
• Unstimmigkeiten: Abweichungen zwischen Zahlungsdaten, IP-Adresse und den Kontaktdaten des Inhabers. (Dies betrifft uns in der Regel nicht direkt).
• Neue Kundenprofile: Strengere Prüfung für Accounts, die erst vor kurzem damit begonnen haben, viele Domains zu verwalten. (Auch das ist bei uns meist kein Thema).

Sowohl für Agenturen und Webdesigner als auch für Privatnutzer bringt das etwas mehr Aufwand in den Onboarding- und Registrierungs-Prozess.

Unsere Empfehlungen für dich:

• Kunden frühzeitig informieren: Sage deinen Kunden Bescheid, dass ein Prozess durch den Registrar erforderlich sein könnte. Meist wird ein Ausweis des Domaininhabers und oft auch ein offizielles Firmendokument benötigt.

  Wichtiger Sicherheitshinweis: Bitte deine Kunden, den Ausweis für die Sicherheit mit einem Wasserzeichen zu versehen! Sobald der Prozess abgeschlossen ist, lösche die Ausweiskopie bitte umgehend von all deinen Geräten.

• Präzise Daten: Achte darauf, dass die Owner-C-Daten (Inhaberkontakt) von Anfang an zu 100 % korrekt sind. Das sind die Daten, die du angibst, wenn du eine Domain bei uns registriert oder zu uns transferiert. Korrekte Daten minimieren das Risiko einer manuellen Prüfung.
• Schnelles Handeln: Wenn eine Verifizierung angefordert wird, gibt es meist eine strikte Frist (oft nur 7–15 Tage). Werden die Daten nicht geliefert, wird die Domain suspendiert und später gelöscht. Da der Prozess stichprobenartig erfolgt: Kontaktiere unseren Support am besten direkt, nachdem du eine Domain registriert oder transferiert hast. Wir können dann zeitnah prüfen, ob eine Verifizierung notwendig ist.

Falls du Fragen hast oder unsicher bezüglich des Status deiner Domains bist: Melde dich bei uns! Wir sind für dich da und helfen dir weiter. 

Quellen

Offizielle Quelle: Richtlinie (EU) 2022/2555 (Amtsblatt der EU) – Suche dort nach Artikel 28.
Offizielle Quelle: Bundesamt für Sicherheit in der Informationstechnik (BSI) - Informationen zur NIS-2-Umsetzung
Offizielle Quelle: ICANN Announcement: Registration Data Policy Now In Effect (August 2025)