Hast du schon einmal eine Domain registriert und kurz darauf Spam-Mails bekommen, dann ist der Domain-Datenschutz die Einstellung, die das verhindert hätte. Die WHOIS-Datenbank speichert die Kontaktdaten jeder registrierten Domain, und automatische Skripte durchsuchen diese Einträge ständig. Ein Domain-Datenschutzdienst ersetzt deine echten Angaben durch Proxy-Daten, sodass deine persönlichen Daten nie im öffentlichen Eintrag erscheinen.
Dieses Kapitel konzentriert sich auf den Schutzdienst selbst. Einen tieferen Blick darauf, was der WHOIS-Datenschutz abdeckt und was nicht, auch bei Transfers und Rechtsstreitigkeiten, bietet das ausführliche Kapitel zum WHOIS-Datenschutz im Detail.
Was ist Domain-Datenschutz?
Der Domain-Datenschutz ist ein Dienst von Domain-Registraren, der deine persönlichen Kontaktdaten in der öffentlichen WHOIS-Datenbank durch allgemeine Proxy-Angaben ersetzt. Statt deines echten Namens, deiner E-Mail-Adresse, Telefonnummer und Postanschrift zeigt der WHOIS-Eintrag die Proxy-Kontaktdaten des Registrars.
Der Proxy übernimmt die eingehende Kommunikation für dich. Echte Nachrichten an die Proxy-E-Mail-Adresse werden an dein richtiges Postfach weitergeleitet. Spam und massenhaftes Auslesen laufen ins Leere, weil die echte Adresse nie offengelegt wird.
Die Domain selbst bleibt voll sichtbar. Jeder kann weiterhin sehen, dass sie registriert ist, wann sie angelegt wurde, wann sie abläuft und welcher Registrar sie verwaltet. Nicht sichtbar ist, wer dahintersteht.
Wie funktioniert der Domain-Datenschutz?
Aktivierst du einen Domain-Datenschutzdienst, übermittelt dein Registrar anstelle deiner persönlichen Angaben Proxy-Kontaktdaten an die WHOIS-Datenbank. Das läuft so ab.
- Du registrierst eine Domain oder aktivierst den Datenschutz für eine bestehende
- Der Registrar erzeugt einen Proxy-Namen, eine E-Mail-Adresse, eine Telefonnummer und eine Postanschrift
- Diese Proxy-Angaben ersetzen deine echten Daten im öffentlichen WHOIS-Eintrag
- E-Mails an die Proxy-Adresse werden an dein tatsächliches Postfach weitergeleitet
- Dein Registrar speichert deine echten Kontaktdaten weiterhin intern
Die Änderung wird meist innerhalb weniger Stunden wirksam. Manche Registrare setzen sie sofort um. Ab dann zeigt jede WHOIS-Abfrage zu deiner Domain die Proxy-Angaben statt deiner.
Was wird verborgen, und was bleibt sichtbar?
Der Domain-Datenschutz verbirgt deine persönlichen Kontaktdaten. Er macht deine Domain nicht unsichtbar. Das ändert sich, und das bleibt gleich.
Durch den Datenschutz verborgen
- Dein vollständiger Name
- Deine E-Mail-Adresse
- Deine Telefonnummer
- Deine Postanschrift
Weiterhin im öffentlichen Eintrag sichtbar
- Die Domain selbst
- Der Name des Registrars
- Das Registrierungsdatum
- Das Ablaufdatum
- Nameserver-Angaben
- Domain-Statuscodes
Diese Unterscheidung ist wichtig. Der Datenschutz hält deine Identität aus der Öffentlichkeit heraus, verbirgt aber nicht, dass deine Domain existiert, und verhindert nicht, dass jemand sieht, wann sie abläuft.
Ist der Domain-Datenschutz kostenlos oder kostenpflichtig?
Das hängt vom Registrar ab. Die Lage hat sich in den letzten Jahren deutlich verändert, und viele Registrare schliessen den WHOIS-Datenschutz heute ohne Aufpreis bei jeder Domain-Registrierung ein. Das wurde häufiger, nachdem die ICANN 2018 strengere Datenschutzanforderungen eingeführt hat.
Manche Registrare berechnen für den Datenschutz weiterhin eine eigene Jahresgebühr, meist zwischen $2 und $15 pro Jahr und Domain. Andere schliessen einfachen Datenschutz kostenlos ein, berechnen aber für Premium-Stufen, die zusätzliche Sicherheitsfunktionen bündeln.
Berechnet dein Registrar etwas für den einfachen WHOIS-Datenschutz, lohnt es sich zu prüfen, ob ein anderer Registrar dieselbe Endung mit Datenschutz inklusive anbietet. Bei vielen beliebten Endungen wie .com und .net ist kostenloser Datenschutz zum Standard geworden und keine Ausnahme mehr.
Wie aktivierst du den Domain-Datenschutz?
Bei den meisten Registraren ist die Aktivierung unkompliziert. Die genauen Schritte unterscheiden sich, aber der Ablauf ist meist ähnlich.
- Melde dich in deinem Registrar-Konto an
- Öffne den Domain-Verwaltungsbereich
- Wähle die Domain, die du schützen willst
- Suche die Einstellung mit dem Namen Datenschutz, WHOIS-Datenschutz oder Domain-Datenschutz
- Schalte sie ein und bestätige
Viele Registrare bieten den Datenschutz schon bei der Registrierung als Kontrollkästchen an. Hast du ihn bei der Anmeldung verpasst, kannst du ihn jederzeit in den Domain-Einstellungen aktivieren. Das stoppt künftige Offenlegung, macht aber nicht rückgängig, was schon ausgelesen wurde, bevor der Schutz aktiv war.
Wie prüfst du, ob dein Domain-Datenschutz schon aktiv ist?
Am einfachsten machst du eine WHOIS-Abfrage zu deiner eigenen Domain. Kostenlose WHOIS-Tools gibt es überall im Netz. Such nach deiner Domain und sieh dir im Ergebnis die Kontaktdaten des Inhabers an.
Siehst du deinen echten Namen, deine E-Mail-Adresse und deine Telefonnummer, ist der Datenschutz nicht aktiv. Siehst du stattdessen einen Proxy-Namen, eine Weiterleitungs-E-Mail-Adresse und die Kontaktdaten des Registrars, ist der Schutz aktiv.
Du kannst auch in deinem Registrar-Konto nachsehen. Die meisten Domain-Verwaltungen zeigen den Datenschutzstatus jeder Domain mit einer einfachen Anzeige für ein oder aus.
Was ist der Unterschied zwischen einfachem Datenschutz und vollem Domain-Schutz?
Manche Registrare bieten zwei Stufen an. Der einfache WHOIS-Datenschutz ersetzt deine Kontaktdaten im öffentlichen Eintrag durch Proxy-Angaben. Das ist der Kerndienst, den dieser Artikel beschreibt.
Der volle Domain-Schutz, manchmal Premium-Schutz oder Ultimate-Domain-Security genannt, bündelt den WHOIS-Datenschutz mit zusätzlichen Sicherungen. Dazu gehören meist einige oder alle dieser Funktionen.
- Transfersperre, die unbefugte Domain-Transfers verhindert
- Ablaufschutz, der die Domain automatisch verlängert, selbst wenn deine Zahlungsmethode ausfällt
- Änderungsbenachrichtigungen, die dich warnen, wenn jemand versucht, deine Domain-Einstellungen zu ändern
- Verstärkte Sicherheitsprüfung, bevor Änderungen an Nameservern oder Kontaktdaten verarbeitet werden
Die Bezeichnungen unterscheiden sich von Registrar zu Registrar. Der "Domain-Schutz" des einen enthält vielleicht nur den WHOIS-Datenschutz, während der "Domain-Schutz" eines anderen Transfersperre und Ablaufschutz einschliesst. Lies die Funktionsliste deines Registrars, bevor du annimmst, was enthalten ist.
Eine vollständige Übersicht, wie du deine Domain über den Datenschutz hinaus sicherst, findest du im Kapitel zur Domain-Sicherheit.
Brauchst du Domain-Datenschutz?
Für die allermeisten Domain-Inhaber ja. Bist du eine Privatperson, Freiberufler oder eine kleine Marke und registrierst eine Domain, gibt es fast keinen Grund, deine persönlichen Daten in einer öffentlichen Datenbank offenzulassen.
Die Vorteile sind klar. Weniger Spam, weniger Risiko für Social Engineering und weniger ungebetene Kontakte von Domain-Maklern und Marketing-Agenturen. Die Kosten, falls es welche gibt, sind gering im Vergleich zu Ärger und Risiko öffentlicher Daten.
Es gibt ein paar Situationen, in denen jemand den Datenschutz bewusst ausgeschaltet lässt.
- Organisationen, die volle öffentliche Transparenz über den Domain-Besitz wollen
- Markeninhaber in laufenden Markenstreitigkeiten, die klare öffentliche Einträge wollen
- Domain-Investoren, die für mögliche Käufer leicht erreichbar sein wollen
Für alle anderen ist die Aktivierung des Datenschutzes eines der Ersten, was du nach dem Registrieren einer Domaintun solltest.
Was passiert, wenn du den Domain-Datenschutz ausschaltest?
Schaltest du den Datenschutz aus, werden deine echten Kontaktdaten an die WHOIS-Datenbank übermittelt und sind wieder öffentlich sichtbar. Die Änderung wird in der Regel innerhalb weniger Stunden wirksam.
Sobald deine Daten öffentlich sind, können sie sofort ausgelesen werden. Automatische Bots durchsuchen WHOIS-Einträge ununterbrochen, sodass zwischen dem Ausschalten des Datenschutzes und dem Abgreifen deiner Daten sehr wenig Zeit liegen kann.
Musst du den Datenschutz vorübergehend für einen Domain-Transfer oder ein Streitbeilegungsverfahren ausschalten, aktiviere ihn wieder, sobald der Vorgang abgeschlossen ist. Jede Stunde, in der deine Daten öffentlich sind, ist eine Stunde, in der sie eingesammelt werden können.
Wie ist der Domain-Datenschutz bei WEMASY enthalten?
Bei WEMASY registrierte Domains enthalten den Datenschutz als Teil der Registrierung. Deine persönlichen Kontaktdaten werden im öffentlichen WHOIS-Eintrag nicht angezeigt. Im Domain-Verwaltungsbereich deines Kontos siehst du deinen Datenschutzstatus gemeinsam mit DNS-Einstellungen, Nameservern und Verlängerungsdaten an einem Ort.
Verbindest du eine bestehende Domain, die bei einem anderen Registrar registriert ist, werden die Datenschutzeinstellungen bei diesem Registrar verwaltet. Die Verbindung einer Domain mit WEMASY ändert nichts daran, wie die Registrierungsdaten beim ursprünglichen Registrar behandelt werden.
Was in jedem Tarif enthalten ist, siehst du unter WEMASY Preise.
Häufig gestellte Fragen
Beeinflusst der Domain-Datenschutz die Zustellung meiner E-Mails?
Nein. Der Domain-Datenschutz ändert nur, was im öffentlichen WHOIS-Eintrag steht. Er hat keinen Einfluss auf die Zustellung deiner E-Mails, auf deine DNS-Konfiguration oder darauf, wie deine Domain mit E-Mail-Diensten verbunden ist. Die Proxy-E-Mail-Adresse im WHOIS-Eintrag ist eine separate Weiterleitungsadresse und stört die E-Mail-Adressen nicht, die du auf deiner eigentlichen Domain nutzt. Mit dem Website-Builder von WEMASY richtest du das direkt auf deiner Website ein.
Kann jemand trotz Datenschutz herausfinden, wem eine Domain gehört?
Nicht über eine normale WHOIS-Abfrage. Der öffentliche Eintrag zeigt Proxy-Kontaktdaten statt deiner. Strafverfolgungsbehörden, Gerichte und Streitbeilegungsstellen der ICANN können deine echten Registrierungsdaten aber über rechtliche Verfahren beim Registrar anfordern. Der Datenschutz schützt dich vor beiläufigen Abfragen und automatischem Auslesen, nicht vor rechtmässigen Ermittlungen.
Muss ich den Datenschutz separat verlängern?
Bei den meisten Registraren verlängert sich der Datenschutz automatisch mit deiner Domain. Berechnet dein Registrar den Datenschutz separat, kann die Verlängerung als eigene Position auf deiner Rechnung stehen. Prüfe die Verlängerungseinstellungen deines Registrars, um sicherzugehen, dass der Datenschutz bei der Verlängerung aktiv bleibt. Manche Registrare lassen ihn standardmässig an, bei anderen musst du ihn nach einer Lücke bei der Verlängerung neu aktivieren.
Gibt es den Domain-Datenschutz für jede Domain-Endung?
Die meisten gängigen Endungen wie .com, .net und .org unterstützen den Datenschutz. Manche Länderendungen haben Regeln der Registry, nach denen echte Kontaktdaten öffentlich bleiben müssen oder eine Proxy-Registrierung eingeschränkt ist. Ist der Datenschutz für eine bestimmte Endung nicht verfügbar, weist dich dein Registrar meist bei der Registrierung oder im Domain-Verwaltungsbereich darauf hin.
Sollte ich den Datenschutz für jede meiner Domains aktivieren?
Ja, sofern du keinen konkreten Grund dagegen hast. Besitzt du mehrere Domains, aktiviere den Datenschutz für alle. Auch geparkte oder ungenutzte Domains haben öffentliche WHOIS-Einträge, die ausgelesen werden können. Schützt du alle deine Domains, gelangen deine Kontaktdaten nicht über eine unwichtigere Registrierung nach aussen, die du vielleicht nicht genau im Blick hast.
Nachdem der Domain-Datenschutz geklärt ist, betrachtet das nächste Kapitel den Datenschutz bei Domains aus einem breiteren Blickwinkel. Zu einer fundierten Entscheidung darüber, wie deine Registrierungsdaten verwaltet werden, gehört zu verstehen, welche Registrare den Datenschutz unterschiedlich handhaben, wie sich Datenschutzregeln von Land zu Land unterscheiden und was du beim Wechsel des Registrars prüfst.