Anonyme Domain-Registrierung: was wirklich möglich ist

Was bedeutet „privat gegenüber der Öffentlichkeit, nicht über dem Gesetz“?

Das bedeutet, dass zwei unterschiedliche Zielgruppen zwei unterschiedliche Antworten erhalten. Die Öffentlichkeit, einschließlich jeder, der eine WHOIS-/RDAP-Abfrage durchführt, erfährt nichts Persönliches über Sie. Das öffentliche Register zeigt den Kontakt unseres Privacy-Services oder die eigene Schwärzung der Registry.

Das Gesetz sieht das anders. Sealname wird betrieben von DomaineGoat LLC, einem von ICANN akkreditierten Registrar mit Sitz in Panama. Wie jeder akkreditierte Registrar muss es bestimmte Daten speichern und ICANN-Pflichten erfüllen, wie dringende Anfragen bei Lebensgefahr und die UDRP. Darüber hinaus werden Ihre Daten nur auf Anordnung eines panamaischen Gerichts herausgegeben. Seien Sie vorsichtig bei jedem Service, der mehr verspricht: Die untenstehenden Regeln gelten für jeden akkreditierten Registrar.

In welchen Fällen kann Sealname Ihre Daten offenlegen?

Nur auf Anordnung eines panamaischen Gerichts, gemäß unserer Offenlegungspolitik. Ein ausländischer Anwalt, ein privates Unternehmen oder eine ausländische Regierung erhält ohne panamaisches Gerichtsverfahren nichts. Die einzigen weiteren Fälle sind Pflichten, die ICANN jedem Registrar auferlegt:

1. Markenrechtsstreitigkeiten unter UDRP oder URS. Nach WIPO-Regeln muss der Registrar den Inhaber dem Anbieter bestätigen und die Domain innerhalb von 2 Werktagen nach einer UDRP-Beschwerde sperren.
2. Daten-Depot: eine versiegelte Kopie der Registrierungsdaten, die nur verwendet wird, falls ein Registrar seine Akkreditierung verliert.
3. ICANN-Compliance-Prüfungen unserer Aufzeichnungen.

Sie werden benachrichtigt vor jeder Offenlegung, außer wenn der panamaische Gerichtsbeschluss dies verbietet. Ihre Daten werden niemals verkauft und nie für Marketing genutzt. Jede Anfrage wird im vierteljährlichen Transparenzbericht gezählt; der erste erscheint in Januar 2027. Behörden sollten die Strafverfolgungsseite lesen.

Diese Anfragen sind real, aber nicht routinemäßig. Während des ICANN RDRS-Pilotprojekts (November 2023 bis November 2025) wurden über 3.700 Offenlegungsanfragen gestellt. Etwa 32 % betrafen geistiges Eigentum und 16 % kamen von Strafverfolgungsbehörden. Etwa jede vierte wurde genehmigt.

Warum kann ein ICANN-Registrar keine Daten komplett ablehnen?

Weil der Vertrag von ICANN mit jedem akkreditierten Registrar, der RAA 2013, drei Dinge verlangt:

• E-Mail-Verifizierung. Die Whois Accuracy Program Specification verlangt von den Registraren, die E-Mail oder Telefonnummer des Inhabers innerhalb von 15 Tagen nach Registrierung, Transfer oder Änderung bei gTLDs zu verifizieren. Ohne das wird die Domain gesperrt. "Keine E-Mail erforderlich" ist also unmöglich.
• Aufbewahrungspflicht. Registrare speichern den Registrierungsdatensatz so lange, wie ICANN es verlangt. Bei Sealname ist das eine E-Mail pro Domain: keine Protokolle, keine IP-Adresse gespeichert.
• Daten-Depot. Registrare müssen Registrierungsdaten bei einem Treuhandagenten hinterlegen (RAA §3.6). Wenn ein Registrar seine Akkreditierung verliert, nutzt ICANN diese Daten, um die Domains zu einem anderen Registrar zu übertragen.

In der Europäischen Union fügt NIS2 (Artikel 28) ähnliche Pflichten hinzu. Registries und Registrierungsdienste müssen genaue Daten halten, Verifizierungsverfahren haben und legitime Zugriffsanfragen innerhalb von 72 Stunden beantworten. Sealname speichert nur, was diese Regeln verlangen: die vollständige Liste steht auf Daten, die wir sammeln.

Wie können Sie Ihre Domain so privat wie möglich halten?

Einige Entscheidungen machen einen großen Unterschied:

1. Wählen Sie eine Domainendung, die Privatsphäre erlaubt. Manche Registries verbieten Privacy-Services (.us) oder verlangen Identitätsnachweise (.cn, .ru, .in, .dk). Sealname verkauft nur Extensions, die Privacy erlauben; der Privacy-Index bewertet alle anderen.
2. Nutzen Sie eine separate E-Mail für Ihre Domains. Die verifizierte E-Mail wird nie veröffentlicht. Eine eigene Adresse begrenzt, womit sie verknüpft werden kann, falls sie jemals offengelegt wird.
3. Bezahlen Sie aus einer Wallet, die Sie kontrollieren. Jede Krypto-Zahlung ist öffentlich auf der Blockchain. Eine Zahlung direkt von einem Exchange-Konto ist auch in dessen Aufzeichnungen, und Exchanges wissen meist, wer Sie sind.
4. Lassen Sie das Feld Organisation leer, außer die Domain soll einer Firma gehören. Nach ICANNs Registrierungsdatenrichtlinie macht ein ausgefülltes Organisationsfeld diese Organisation zum Inhaber.
5. Geben Sie wahre Daten an. Ein Privacy-Service ist legal; falsche Daten schaden Ihnen. Nach US-Recht (15 U.S.C. §1117(e)) führt wissentlich falsche Kontaktangaben an einen Registrar zu einer Vermutung vorsätzlicher Rechtsverletzung.
6. Überprüfen Sie das Ergebnis. Prüfen Sie Ihre Domain bei lookup.icann.org nach der Registrierung. Unser Leitfaden Prüfen Sie Ihren RDAP-Eintrag zeigt, worauf Sie achten müssen.

Ist das legal? Ja: Privatsphäre ist eine legitime Wahl. Der Leitfaden Ist anonyme Domainregistrierung legal? behandelt die Details nach Regionen.

Ist Privatsphäre legitim, wenn sie auch von Missbrauchern genutzt wird?

Ja. Privacy-Services sind sowohl bei Missbrauchern als auch ehrlichen Nutzern üblich. Eine Analyse fand Privacy- oder Proxy-Services bei 65 % von 414.218 missbrauchsmarkierten Domains (DNSRF). Eine von ICANN finanzierte Studie, berichtet von PCWorld, fand, dass auch Banken sie nutzen. Die Verbergung der Privatadresse ist ein legitimes Bedürfnis.

Entscheidend ist, wie ein Registrar mit Missbrauch umgeht. Seit dem 5. April 2024 verlangt RAA §3.18 von Registraren, bei gut dokumentiertem DNS-Missbrauch schnell zu handeln. Sealname sperrt Domains, die für Phishing, Malware oder Botnets genutzt werden innerhalb von 24 Stunden nach einem gut dokumentierten Bericht. Domains mit kinderpornografischem Material werden gesperrt sofort, und die URLs werden an NCMEC gemeldet. Meldungen gehen an [email protected], ohne Konto, und erhalten eine automatische Bestätigung mit einer Referenznummer. Siehe die Missbrauch Seite.