Jedes Mal, wenn du eine Domain ohne Datenschutz registrierst, landen deine persönlichen Daten direkt in einem öffentlichen Eintrag. Dein Name, deine E-Mail-Adresse, deine Telefonnummer, deine Postanschrift. Alles davon ist für jeden mit Internetzugang durchsuchbar. Dieser öffentliche Eintrag heisst WHOIS und existiert seit den Anfangstagen des Internets. Wer versteht, was WHOIS ist , versteht auch, warum es Domain-Privatsphäre überhaupt gibt.
Was bedeutet Domain-Privatsphäre?
Domain-Privatsphäre ist ein Dienst, der deine persönlichen Registrierungsdaten in der öffentlichen WHOIS-Datenbank durch Ersatz-Kontaktdaten austauscht. Statt deines echten Namens, deiner Adresse, Telefonnummer und E-Mail-Adresse zeigt der öffentliche Eintrag einen Proxy, den dein Registrar stellt.
Dein Registrar hat deine echten Daten weiterhin gespeichert. Domain-Privatsphäre ändert, was die Öffentlichkeit sieht, nicht, was der Registrar speichert. Fragt jemand deine Domain per WHOIS ab und der Datenschutz ist aktiv, sieht er allgemeine Proxy-Angaben. Deine persönlichen Daten bleiben vor beiläufigen Suchen, Datensammlern und allen verborgen, die in der WHOIS-Datenbank stöbern.
Zum Proxy gehört meist eine Weiterleitungs-E-Mail-Adresse. Echte Nachrichten an diese Adresse erreichen dich weiterhin. Der Rest wird herausgefiltert. Wie die Technik dahinter funktioniert, erklärt das Kapitel zum WHOIS-Datenschutz mit dem Einrichtungsablauf und dem Aussehen des Proxy-Eintrags.
Was passiert, wenn deine Registrierungsdaten öffentlich sind?
Einen ungeschützten WHOIS-Eintrag zu lassen, ist kein theoretisches Risiko. Es hat reale, messbare Folgen, die in dem Moment beginnen, in dem deine Domain live geht.
Spam ist das unmittelbarste Problem. Bots durchsuchen die WHOIS-Datenbank ständig, ziehen E-Mail-Adressen heraus und füttern damit Marketing-Listen. Schon wenige Tage nach der Registrierung einer ungeschützten Domain bekommen die meisten Inhaber ungebetene E-Mails von SEO-Firmen, Webdesignern, Domain-Maklern und Werbenetzwerken. Diese Flut hört nie auf. Sie wird nur grösser.
Phishing folgt als Nächstes. Betrüger nutzen die Angaben in deinem WHOIS-Eintrag, um E-Mails zu verschicken, die aussehen, als kämen sie von deinem Registrar. Sie nennen deinen echten Namen, beziehen sich auf deine tatsächliche Domain und fordern dich auf, dein Konto per Klick auf einen Link zu "bestätigen". Weil die E-Mail zutreffende persönliche Angaben enthält, wirkt sie echt. Viele fallen darauf herein.
Social Engineering ist die gefährlichere Variante. Wer Zugang zu deinem Registrar-Konto, deinem Hosting oder deinem E-Mail-Postfach will, muss nichts hacken. Er braucht nur genug persönliche Angaben, um einen Support-Mitarbeiter zu überzeugen, dass er du bist. Ein WHOIS-Eintrag ohne Datenschutz liefert ihm deinen Namen, deine E-Mail-Adresse, deine Telefonnummer und deine Postanschrift. Das reicht für die meisten Identitätsprüfungen am Telefon.
Über diese gezielten Angriffe hinaus ist die Kombination aus Name, E-Mail-Adresse, Telefonnummer und Adresse genau das Profil, das bei Identitätsdiebstahl benutzt wird. Deine WHOIS-Daten können in Datenhändler-Datenbanken, geleakten Zugangslisten und automatisierten Betrugssystemen landen. Die Folgen reichen weit über deine Domain hinaus.
Wie hat die DSGVO die Domain-Privatsphäre verändert?
2018 hat die Datenschutz-Grundverordnung (DSGVO) der Europäischen Union einen grossen Umbruch im Umgang mit WHOIS-Daten erzwungen. Nach der DSGVO dürfen personenbezogene Daten nicht ohne gültige Rechtsgrundlage in einer öffentlichen Datenbank veröffentlicht werden. Da WHOIS-Einträge persönliche Daten enthalten, mussten Registrare, die nach europäischem Recht arbeiten, diese Daten standardmässig schwärzen.
Registrierst du eine Domain über einen europäischen Registrar oder lebst du in der EU, sind deine persönlichen Angaben in öffentlichen WHOIS-Abfragen jetzt automatisch verborgen. Du musst nichts aktivieren. Der Registrar erledigt das als gesetzliche Pflicht.
Das war eine grosse Veränderung. Vor der DSGVO musste man den Domain-Datenschutz immer selbst aktivieren. Man musste wissen, dass es ihn gibt, die Einstellung finden und sie einschalten. Viele Registrare verlangten dafür extra. Die DSGVO hat dieses Modell für europäische Registrierungen umgedreht. Privatsphäre wurde zum Standard, und die Offenlegung persönlicher Daten wurde zur Ausnahme, die einer Begründung bedarf.
Der Haken: Die DSGVO gilt nur für Registrierungen, an denen EU-Bürger oder Registrare in der EU beteiligt sind. Registrierst du eine Domain über einen US-Registrar und lebst in den USA, schützt dich die DSGVO nicht. Deine Daten landen im öffentlichen Eintrag, solange du den Datenschutz nicht selbst aktivierst. Die Regeln hängen ganz davon ab, wo du bist und wer dein Registrar ist.
Welche Rolle spielt die ICANN beim WHOIS-Datenschutz?
Die ICANN (Internet Corporation for Assigned Names and Numbers) legt die Regeln fest, an die sich Registrare beim Erfassen und Veröffentlichen von Domain-Registrierungsdaten halten müssen. Jahrzehntelang verlangte die ICANN von Registraren, für jede Domain genaue Kontaktdaten zu erheben und sie über WHOIS öffentlich zugänglich zu machen.
Als die DSGVO in Kraft trat, führte die ICANN eine vorläufige Spezifikation ein, die es Registraren erlaubte, persönliche Daten aus öffentlichen WHOIS-Einträgen zu schwärzen. Diese vorläufige Regelung wurde mehrfach verlängert und gilt weiterhin. Die ICANN arbeitet an einem dauerhaften Ersatz namens System for Standardized Access/Disclosure (SSAD), das einen Ablauf für berechtigte Stellen schaffen würde, Zugang zu geschwärzten WHOIS-Daten zu beantragen.
In der Praxis heisst das: Die ICANN akzeptiert inzwischen, dass ein vollständig öffentliches WHOIS nicht mehr der Standard ist. Die dauerhafte Regelung wird aber noch ausgearbeitet. Registrare arbeiten unter Übergangsregeln, und wie viele Daten öffentlich sichtbar sind, hängt vom Registrar, von der TLD und vom Wohnort des Inhabers ab.
Was ist der Unterschied zwischen Datenschutz als Standard und Datenschutz auf Antrag?
Diese beiden Modelle bestimmen, ob deine persönlichen Daten in dem Moment, in dem du eine Domain registrierst, öffentlich oder verborgen sind.
- Datenschutz als Standard bedeutet, dass deine persönlichen Daten bei der Registrierung automatisch vor öffentlichen WHOIS-Abfragen verborgen sind. Du musst keine Einstellung suchen und nichts extra zahlen. Dieses Modell nutzen europäische Registrare unter der DSGVO und viele moderne Registrare weltweit.
- Datenschutz auf Antrag bedeutet, dass deine persönlichen Daten standardmässig öffentlich sind und du aktiv werden musst, um sie zu verbergen. Manche Registrare berechnen dafür eine Jahresgebühr. Andere bieten ihn kostenlos an, verlangen aber, dass du ihn bei oder nach der Registrierung manuell aktivierst.
Welches Modell du bekommst, hängt von deinem Registrar, deinem Wohnort und der Endung ab, die du registrierst. Manche Länderendungen haben eigene Datenschutzregeln, die das überschreiben, was der Registrar anbietet. Behandelt dein Registrar den Datenschutz noch als kostenpflichtiges Extra, lohnt es sich zu prüfen, ob andere Registrare ihn für dieselbe Endung ohne Aufpreis einschliessen.
Macht Domain-Privatsphäre dich anonym?
Nein. Domain-Privatsphäre und Anonymität sind nicht dasselbe.
Domain-Privatsphäre verbirgt deine persönlichen Daten im öffentlichen WHOIS-Eintrag. Sie hält beiläufige Abfragen, Datensammler und Spam-Bots von deinen Kontaktdaten fern. Aber dein Registrar hat deinen echten Namen, deine E-Mail-Adresse, Telefonnummer und Adresse weiterhin gespeichert. Diese Daten liegen nicht öffentlich und sind unter bestimmten Umständen zugänglich.
Strafverfolgungsbehörden können deine echten Registrierungsdaten über rechtliche Verfahren anfordern. Auch Streitbeilegungsstellen der ICANN (bei Marken- und Domain-Streitigkeiten) können darauf zugreifen. Gerichte können Registrare verpflichten, Angaben zum Inhaber offenzulegen, wenn es nötig ist.
Domain-Privatsphäre schützt dich vor der breiten Öffentlichkeit. Sie schützt dich nicht vor rechtlicher Verantwortung. Deine Identität bleibt über die richtigen Wege nachverfolgbar. Das ist eine wichtige Unterscheidung. Privatsphäre heisst, dass deine Daten nicht in die Welt hinausposaunt werden. Es heisst nicht, dass es sie nicht gibt.
Wer sollte Domain-Privatsphäre aktiviert haben?
Alle. Mit sehr wenigen Ausnahmen sollte jede Person und jede Marke, die eine Domain registriert, den Datenschutz aktiviert haben.
Die Ausnahmen sind eng. Manche Behörden und öffentliche Einrichtungen lassen ihre Registrierungsdaten aus Gründen der Transparenz sichtbar. Manche Marken in laufenden Markenstreitigkeiten bevorzugen einen öffentlichen WHOIS-Eintrag als Eigentumsnachweis, obwohl die Unterlagen des Registrars in förmlichen Verfahren denselben Zweck erfüllen.
Für alle anderen bringt es nichts, persönliche Daten in einer öffentlichen Datenbank zu haben. Die Risiken (Spam, Phishing, Social Engineering, Identitätsdiebstahl) sind real und gut dokumentiert. Der Schutz ist einfach zu aktivieren. Schliesst dein Registrar ihn kostenlos ein, gibt es keinen Grund, ihn auszulassen. Berechnet dein Registrar dafür etwas, sind die Kosten fast immer geringer als die Zeit, die du mit den Folgen eines fehlenden Schutzes verbringst.
Was kostet es, auf Domain-Privatsphäre zu verzichten?
Die Kosten sind nicht nur finanziell. Ein ungeschützter WHOIS-Eintrag kostet dich Zeit, Aufmerksamkeit und Sicherheit.
- Spam-Mails, die täglich dein Postfach fluten und Filter und Aufräumen nötig machen
- Phishing-Versuche, die deine echten Angaben nutzen, um glaubwürdig zu wirken
- Anrufe von Domain-Maklern und Vertrieblern, die deine Nummer aus WHOIS gezogen haben
- Das dauerhafte Risiko von Social-Engineering-Angriffen auf dein Registrar-Konto
- Deine persönlichen Daten, die durch Datenhändler-Netzwerke kreisen, ohne dass du sie zurückholen kannst
Wurden deine Daten einmal ausgelesen und verteilt, stoppt der spätere Datenschutz nur die künftige Offenlegung. Was schon eingesammelt wurde, macht er nicht rückgängig. Je früher du ihn einschaltest, desto weniger Daten landen an Orten, die du nicht kontrollierst. Wie Domain-Datenschutz auf Ebene des Registrars funktioniert, zeigt dieses Kapitel Schritt für Schritt.
Wie schützt WEMASY deine Privatsphäre?
Bei WEMASY registrierte Domains enthalten den Datenschutz bei jeder Registrierung. Deine persönlichen Kontaktdaten werden nicht im öffentlichen WHOIS-Eintrag veröffentlicht. Es gibt keine Extrakosten, keinen Schalter, den du suchen musst, und keinen Schritt zum Aktivieren. Der Datenschutz ist ab dem Moment der Registrierung an.
In deinem WEMASY-Konto verwaltest du Domain-Einstellungen, DNS-Einträge und Datenschutzstatus an einem Ort. Verbindest du eine externe Domain, die anderswo registriert ist, werden die Datenschutzeinstellungen dieser Domain bei dem Registrar verwaltet, bei dem sie ursprünglich registriert wurde.
Was in jedem Tarif enthalten ist, siehst du unter WEMASY Preise.
Was kommt nach der Domain-Privatsphäre?
Deine persönlichen Daten vor dem öffentlichen Eintrag zu schützen, ist eine Sicherheitsebene. Die Domain selbst zu schützen, ist eine andere Aufgabe. Wer Zugang zu deinem Registrar-Konto bekommt, kann deine Domain wegtransferieren, deine DNS-Einstellungen ändern oder deinen Traffic umleiten, ohne je deine WHOIS-Daten zu brauchen. Das nächste Kapitel behandelt Domain-Hijacking und die konkreten Schritte, wie du dein Registrar-Konto absicherst.
Häufig gestellte Fragen
Beeinflusst Domain-Privatsphäre das Ranking meiner Website in Suchmaschinen?
Nein. Suchmaschinen ranken Seiten nach Inhaltsqualität, Relevanz, Autorität und technischen Faktoren. Ob dein WHOIS-Eintrag deine echten Daten oder einen Proxy zeigt, hat keinen Einfluss auf dein Ranking. Google hat bestätigt, dass der WHOIS-Datenschutz kein Ranking-Signal ist. Mit dem Website-Builder von WEMASY richtest du das direkt auf deiner Website ein.
Kann ich die Domain-Privatsphäre nachträglich aktivieren, wenn ich meine Domain schon registriert habe?
Ja. Die meisten Registrare erlauben es, den Datenschutz jederzeit nach der Registrierung zu aktivieren. Die Änderung wird in der Regel innerhalb weniger Stunden wirksam. Bedenke, dass persönliche Daten, die schon aus dem öffentlichen Eintrag ausgelesen wurden, bevor du den Datenschutz aktiviert hast, nicht mehr von dem Ort entfernt werden können, an dem sie gespeichert wurden.
Gibt es Domain-Endungen, für die kein Datenschutz verfügbar ist?
Manche Länderendungen haben Regeln der lokalen Registry, nach denen die Angaben des Inhabers öffentlich bleiben müssen. Bestimmte europäische und asiatisch-pazifische Endungen haben die Nutzung von Proxy-Diensten bisher eingeschränkt. Ist der Datenschutz für eine bestimmte Endung nicht verfügbar, weist dich dein Registrar meist bei der Registrierung darauf hin.
Schützt mich die DSGVO, wenn ich eine Domain über einen US-Registrar registriere?
Das hängt von deinem Wohnort ab. Die DSGVO gilt für EU-Bürger, unabhängig davon, wo der Registrar sitzt. Bist du in der EU und registrierst über einen US-Registrar, muss sich der Registrar für deine personenbezogenen Daten trotzdem an die DSGVO halten. Bist du in den USA und registrierst über einen US-Registrar, gilt die DSGVO nicht, und deine Daten können öffentlich sein, solange du den Datenschutz nicht selbst aktivierst.
Kann jemand herausfinden, wem meine Domain gehört, wenn der Domain-Datenschutz aktiv ist?
Nicht über eine öffentliche WHOIS-Abfrage. Der öffentliche Eintrag zeigt Proxy-Angaben statt deiner echten Daten. Dein Registrar hat deine tatsächlichen Kontaktdaten aber weiterhin gespeichert. Strafverfolgungsbehörden, Gerichte und Streitbeilegungsstellen der ICANN können über förmliche rechtliche Verfahren Zugang zu deinen echten Daten verlangen. Der Datenschutz verbirgt deine Daten vor der breiten Öffentlichkeit, nicht vor rechtlicher Verantwortung.