Bei der Registrierung einer Domain müssen Sie die Daten des Domaininhabers und der Ansprechpartner angeben (Name, Adresse, E-Mail-Adresse, Telefonnummer). The Registries publish a portion of these data in the public WHOIS database, which can be queried by anyone. The purpose of domain privacy (WHOIS-Privacy) is to prevent personal data from being displayed during these public queries.

Welche Daten werden zu einer Domain angezeigt?

Unabhängig von den Datenschutzbestimmungen stets öffentlich zugänglich:

• Name und Status der Domain (z. B. aktiv, gesperrt, abgelaufen);
• das Registrierungs- und Ablaufdatum;
• Name und Kontaktdaten des Registrars;
• Die Nameserver der Domain.

Die Daten des Domaininhabers und der Ansprechpartner werden je nach Domainendung und Art des Domaininhabers entweder angezeigt oder ausgeblendet.

Wie funktioniert die Ausblendung?

Es gibt zwei Lösungsmöglichkeiten:

• Schwärzung (Redaktion): Der Registry oder Registrar blendet die personenbezogenen Daten einfach aus; an ihrer Stelle erscheint beispielsweise der Vermerk „REDACTED FOR PRIVACY“. Seit Inkrafttreten der DSGVO ist dies die gängigste Vorgehensweise.
• Proxy-Daten: In den öffentlichen Daten werden die allgemeinen Angaben des Registrars oder eines Datenschutzdienstleisters angezeigt, und E-Mails bezüglich der Domain werden über eine Weiterleitungsadresse an den Domaininhaber weitergeleitet.

Die tatsächlichen Daten verbleiben in beiden Fällen beim Registrar und bei der Registry. Der Domaininhaber ist weiterhin für die Domain verantwortlich, und im Falle eines berechtigten Interesses (beispielsweise bei einer behördlichen Anfrage oder bei der Meldung eines Rechtsverstoßes) können die Daten weitergegeben werden.

DSGVO und WHOIS

Die Datenschutz-Grundverordnung (DSGVO) gilt seit 2018, und seitdem veröffentlichen die meisten Registiere und Registrare standardmäßig keine personenbezogenen Daten von Privatpersonen mehr. Bei Unternehmen und Organisationen wird der Name der Organisation in der Regel weiterhin angezeigt, da es sich dabei nicht um personenbezogene Daten handelt. Eine E-Mail-Adresse hingegen, die den Namen eines Mitarbeiters enthält (kovacs.janos@pelda.hu), gilt bereits als personenbezogene Daten; daher empfiehlt es sich, auch bei einer Unternehmensdomain eine allgemeine Adresse info@pelda.hu anzugeben.

Wie werden die einzelnen Domainendungen behandelt?

• .hu: Gemäß den Bestimmungen zur Domainregistrierung werden Name, Telefonnummer und E-Mail-Adresse des Domaininhabers nur dann angezeigt, wenn diese keine personenbezogenen Daten enthalten. Die Daten von Privatpersonen bleiben somit stets verborgen, und dies lässt sich auch nicht ändern; die Daten von Unternehmen sind hingegen öffentlich einsehbar (siehe die Seite zur .hu-Domain).
• .eu: Ein separater WHOIS-Datenschutzdienst ist nicht verfügbar, jedoch werden die Daten von Privatpersonen aufgrund der DSGVO verborgen.
• .com und andere allgemeine Domainendungen: Der WHOIS-Datenschutz steht in der Regel sowohl Privatpersonen als auch Unternehmen zur Verfügung; in diesem Fall bleibt lediglich das Land des Domaininhabers sichtbar.
• Die Bestimmungen für bestimmte Domainendungen schließen die Anonymisierung aus oder schränken sie ein (beispielsweise ist dies bei der amerikanischen Domainendung „.us“ nicht zulässig). Die jeweiligen Bestimmungen für die jeweilige Domainendung finden Sie auf der Seite der Domainendung im Abschnitt „Whois-Datenschutz“.

Bei der Domainregistrierung bei uns ist der WHOIS-Datenschutz kostenlos, sofern die Domainendung dies zulässt.

Worauf sollten Sie achten?

• Die Daten müssen auch bei Anonymisierung korrekt sein. Aufgrund falscher oder veralteter Daten kann die Registry die Domain sperren oder löschen, und im Streitfall ist es schwierig nachzuweisen, dass die Domain Ihnen gehört.
• Die E-Mail-Adresse muss funktionsfähig sein. An diese Adresse werden Benachrichtigungen über Ablauftermine sowie E-Mails zur Datenüberprüfung und Bestätigung gesendet, beispielsweise im Falle eines Domaintransfers.
• Die Anonymisierung schützt nicht vor allem. Der Domainname, die Nameserver und das Ablaufdatum bleiben öffentlich sichtbar, und die auf der Website veröffentlichten Kontaktdaten (beispielsweise das vorgeschriebene Impressum) werden durch die WHOIS-Datenschutzfunktion nicht verborgen.