Ist anonyme Domainregistrierung legal?

Ist es legal, seinen Namen im WHOIS/RDAP zu verbergen?

Ja. Privacy-Services sind ein normaler, regulierter Teil des Domain-Systems. Das Registrar Accreditation Agreement (RAA) von ICANN aus 2013 enthält eine Spezifikation zu Privacy- und Proxy-Registrierungen. Anbieter müssen ihre Bedingungen und einen Abuse-Kontakt veröffentlichen. Sie müssen auch angeben, wann sie Nachrichten weiterleiten, Daten offenlegen und den Dienst beenden.

Der Standard tendiert ebenfalls zur Privacy. Nach ICANNs Registration Data Policy, gültig seit 21. August 2025, werden personenbezogene Daten der Registranten im öffentlichen RDAP standardmäßig geschwärzt.

Privacy-Services sind nicht nur für Leute mit etwas zu verbergen. Eine von ICANN finanzierte Studie, berichtet von PCWorld, fand heraus, dass auch Banken sie nutzen. Die richtige Zusammenfassung lautet: privat gegenüber der Öffentlichkeit, aber nicht über dem Gesetz.

Was bedeutet „anonym“ wirklich bei einer Domain?

Es bedeutet, vor der Öffentlichkeit verborgen, aber nicht allen unbekannt. Ihr Registrar muss funktionierende Kontaktdaten haben, und ICANN-Regeln verpflichten ihn, diese zu speichern.

• Eine verifizierte E-Mail. ICANN verlangt, dass Registrar die E-Mail (oder Telefonnummer) des Registranten innerhalb von 15 Tagen verifiziert. Ohne Verifizierung wird die Domain gesperrt.
• Daten-Escrow. Registrar müssen Registrierungsdaten bei einem Escrow-Agenten hinterlegen (RAA §3.6).
• Aufbewahrungspflicht. Registrar bewahren die Registrierungsdaten so lange auf, wie ICANN es verlangt. Bei Sealname ist das eine E-Mail pro Domain: keine Logs, keine IP-Adressen gespeichert.

Deshalb sagt Sealname „privat“, nicht „anonym“. Es wird kein Ausweis, kein Selfie, keine Telefonnummer und keine Postadresse verlangt. Es wird eine verifizierte E-Mail pro Domain benötigt, die privat bleibt und nie veröffentlicht wird.

Was sind die rechtlichen Grenzen einer privaten Registrierung?

Vier Grenzen gelten für jeden Registranten, egal welcher Registrar.

1. Ihre E-Mail muss echt und verifiziert sein. Die Whois Accuracy Program Specification des RAA setzt die 15-Tage-Regel für gTLDs. Eine Domain ohne verifizierte E-Mail wird gesperrt.

2. Falsche Daten wirken gegen Sie. In den USA hat die bewusste Angabe falscher Kontaktdaten an einen Registrar rechtliche Folgen. In einem Markenrechtsfall erzeugt das eine Vermutung vorsätzlicher Verletzung (15 U.S.C. §1117(e)). Ein Privacy-Service ist legal; falsche Daten in Ihrer Registrierung sind ein Risiko. Wichtig: Wenn Sie das Feld Organisation ausfüllen, wird diese Organisation zum Registranten.

3. Die EU verlangt Verifizierung (NIS2). Artikel 28 der NIS2-Richtlinie betrifft Registries und Diensteanbieter. Sie müssen genaue Daten halten und Verifizierungsverfahren durchführen. Sie müssen legitimen Zugriffsanfragen innerhalb von 72 Stunden antworten. EURid (.eu) verifiziert Inhaber seit Oktober 2024 und sperrt Domains, wenn der Inhaber nicht antwortet.

4. Rechtmäßige Anfragen können zur Offenlegung führen. Gerichtsbeschluss, UDRP-Beschwerde oder gut begründete Anfrage können den Domaininhaber offenlegen. Nach UDRP-Regeln muss der Registrar den Registranten bestätigen und die Domain innerhalb von 2 Werktagen sperren. WIPO-Gremien nennen meist sowohl den Privacy- oder Proxy-Service als auch den offengelegten Registranten.

Einige Endungen verbieten Privacy komplett: .us verbietet Privacy- und Proxy-Services. Sealname verkauft keine .us-Domains.

Ist eine Proxy-Registrierung riskanter als ein Privacy-Service?

Sie birgt ein spezielles rechtliches Risiko für den Proxy. Beim Proxy-Modell registriert der Dienst die Domain auf seinen eigenen Namen und lizenziert sie an Sie. Nach RAA §3.7.7.3 übernimmt dieser Registrant of Record die Haftung für Schäden durch missbräuchliche Nutzung der Domain. Er entgeht dieser Haftung nur, wenn er Ihre Kontaktdaten innerhalb von 7 Tagen bei begründetem Nachweis eines rechtswidrigen Schadens offenlegt.

Beim Privacy-Modell sind Sie der Registrant of Record. Im öffentlichen Register stehen die Kontaktdaten des Privacy-Services statt Ihrer. Sealname nutzt das Privacy-Modell: Es registriert eine Domain nur auf eigenen Namen, wenn Sie die kostenpflichtige Registered in our name-Option wählen. Die privacy vs proxy page vergleicht beide Modelle ausführlich.

Warum ist ein Registrar, der Missbrauch ignoriert, eine Falle?

Weil ICANN seine Akkreditierung beenden kann und Ihre Domain dann von einem problematischen Registrar abhängt. Trustname ist das Beispiel 2026.

• Das Versprechen. Trustname versprach seinen Kunden Schutz vor Abschaltungen, laut Domain Name Wire (10. Juni 2026).
• Die Verstöße. ICANN schickte 4 Abmahnungen in 78 Tagen. Sie betrafen RAA §3.18.1 und §3.18.2, die Regeln zum Umgang mit Missbrauchsmeldungen.
• Die Missbrauchsrate. Die mittlere Phishing-Rate stieg von etwa 0,7 % auf etwa 10 % zwischen Januar und August 2026, laut ICANN Domain Metrica.
• Das Ende. ICANN schickte am 27. August 2026 eine Kündigungsmitteilung, wirksam zum 11. September 2026.

Wenn ein Registrar seine Akkreditierung verliert, überträgt ICANN seine Domains auf einen anderen Registrar. Dabei nutzt es die hinterlegten Registrierungsdaten und das De-Accredited Registrar Transition Procedure. Kunden sind dann von einem Registrar abhängig, den sie nicht gewählt haben.

Die Regeln hinter diesem Fall sind neu. Seit den DNS Abuse-Änderungen vom 5. April 2024 müssen Registrar bei gut dokumentiertem DNS-Missbrauch schnell handeln. In den ersten sechs Monaten eröffnete ICANN 192 Untersuchungen, und mehr als 2.700 Domains wurden gesperrt.

Warum müssen Privacy-Services nachweisen, dass sie Missbrauch behandeln?

Weil auch Missbraucher sie nutzen, und die Zahlen sind öffentlich. Die Interisle Phishing Landscape 2025 fand, dass 77 % der Phishing-Domains für böswillige Zwecke registriert wurden, und 37 % davon durch Massenregistrierungen. Eine DNSRF-Analyse fand bei 65 % von 414.218 missbrauchsgelisteten Domains einen Privacy- oder Proxy-Service.

Ein legitimer Privacy-Service reagiert darauf mit klaren Regeln. Bei Sealname führen Phishing, Malware, Botnets, kinderpornografisches Material und Betrug, der Geld von Opfern nimmt, zur Sperrung. Meldungen gehen an [email protected], ohne Konto, und erhalten eine automatische Bestätigung mit einer Referenznummer. Phishing, Malware, Botnets und Betrug werden innerhalb von 24 Stunden nach einem gut dokumentierten Bericht bearbeitet. CSAM wird sofort, und die URLs werden an NCMEC gemeldet bearbeitet. Betrug, illegale Inhalte und Urheberrechtsprobleme benötigen Gerichtsbeschluss oder Streitverfahren wie UDRP. Details auf der Abuse-Seite.

Was ändert sich 2027 für Privacy-Services?

ICANN plant die Akkreditierung von Datenschutz- und Proxy-Diensten. Das PPSAI-Umsetzungsteam peilt einen Entwurf zur öffentlichen Stellungnahme im Dezember 2026 an. Die Umsetzung ist für Oktober 2027 geplant. Bis dahin gilt die Datenschutz-/Proxy-Spezifikation des RAA 2013.

Die Richtung ist klar: mehr veröffentlichte Regeln, mehr Verifizierung und schnellere Antworten auf rechtmäßige Anfragen. Ein Dienst, der bereits seine Bedingungen, Missbrauchskontakt und Offenlegungsregeln veröffentlicht, muss weniger ändern. Sealname veröffentlicht seine Offenlegungspolitik und zählt jede Anfrage in einem vierteljährlichen Transparenzbericht. Der erste Bericht erscheint Januar 2027 und umfasst Start bis 31. Dezember 2026.