Is anonieme domeinregistratie legaal?

Is het legaal om je naam te verbergen voor WHOIS/RDAP?

Ja. Privacydiensten zijn een normaal, gereguleerd onderdeel van het domeinsysteem. De ICANN 2013 Registrar Accreditation Agreement (RAA) bevat een Specificatie over Privacy- en Proxyregistraties. Die verplicht aanbieders hun voorwaarden en een misbruikcontact te publiceren. Ze moeten ook publiceren wanneer ze berichten doorsturen, wanneer ze gegevens onthullen en wanneer ze de dienst beëindigen.

De standaard is ook richting privacy verschoven. Onder het Registration Data Policy van ICANN, van kracht sinds 21 augustus 2025, worden persoonsgegevens van registranten standaard geredigeerd in openbare RDAP.

Privacydiensten zijn niet alleen voor mensen die iets te verbergen hebben. Een door ICANN gefinancierd onderzoek, waarover PCWorld berichtte, vond dat banken ze ook gebruiken. De juiste samenvatting is dit: privé voor het publiek, niet boven de wet.

Wat betekent "anoniem" echt voor een domein?

Het betekent verborgen voor het publiek, niet onbekend voor iedereen. Je registrar moet werkende contactgegevens hebben, en de regels van ICANN verplichten hem die gegevens te bewaren.

• Een geverifieerd e-mailadres. ICANN vereist dat registrars het e-mailadres (of telefoonnummer) van de registrant binnen 15 dagen verifiëren. Zonder dat wordt het domein opgeschort.
• Data-escrow. Registrars moeten registratiegegevens bij een escrow-agent deponeren (RAA §3.6).
• Administratie. Registrars bewaren het registratierecord zolang ICANN vereist. Bij Sealname is dat record één e-mailadres per domein: geen logs, geen bewaard IP-adres.

Daarom zegt Sealname "privé", niet "anoniem". Het vraagt geen identiteitsdocument, geen selfie, geen telefoonnummer en geen postadres. Het heeft één geverifieerd e-mailadres per domein nodig, privé gehouden en nooit gepubliceerd.

Wat zijn de juridische grenzen van een private registratie?

Voor elke registrant gelden vier grenzen, wie de registrar ook is.

1. Je e-mailadres moet echt en geverifieerd zijn. De Whois Accuracy Program Specification van de RAA stelt de 15-dagenregel voor gTLD's. Een domein waarvan het e-mailadres niet is geverifieerd, wordt opgeschort.

2. Valse gegevens werken tegen je. In de VS heeft het willens en wetens verstrekken van wezenlijk valse contactgegevens aan een registrar een juridisch gevolg. In een merkenzaak schept het een vermoeden van opzettelijke inbreuk (15 U.S.C. §1117(e)). Een privacydienst is legaal; valse gegevens in je registratie zijn een risico. Eén detail telt ook: als je het veld Organisatie invult, wordt die organisatie de registrant.

3. De EU voegt verificatie toe (NIS2). Artikel 28 van de NIS2-richtlijn heeft betrekking op registers en entiteiten die registratiediensten leveren. Ze moeten nauwkeurige gegevens hebben en verificatieprocedures uitvoeren. Ze moeten legitieme toegangsverzoeken binnen 72 uur beantwoorden. EURid (.eu) verifieert houders sinds oktober 2024, en schort een domein op als de houder niet antwoordt.

4. Rechtmatige verzoeken kunnen tot openbaarmaking leiden. Een gerechtelijk bevel, een UDRP-klacht of een gegrond verzoek kan onthullen wie een domein houdt. Volgens de UDRP-regels moet de registrar de registrant bevestigen en het domein binnen 2 werkdagen vergrendelen. WIPO-panels noemen meestal zowel de privacy- of proxydienst als de bekendgemaakte registrant.

Sommige extensies verbieden privacy ook volledig: .us verbiedt privacy- en proxydiensten. Sealname verkoopt geen .us.

Is een proxyregistratie riskanter dan een privacydienst?

Het brengt een specifiek juridisch risico mee voor de proxy. In het proxymodel registreert de dienst het domein op eigen naam en geeft het je in licentie. Volgens RAA §3.7.7.3 aanvaardt die registrant van record aansprakelijkheid voor schade door onrechtmatig gebruik van het domein. Aan die aansprakelijkheid ontkomt hij alleen door je contactgegevens binnen 7 dagen bekend te maken, bij redelijk bewijs van aantoonbare schade.

In het privacymodel ben jij de registrant van record. Het openbare record toont de contactgegevens van de privacydienst in plaats van de jouwe. Sealname gebruikt het privacymodel: het registreert een domein alleen op eigen naam als je de betaalde optie Domeinbescherming kiest. De pagina privacy versus proxy vergelijkt beide in detail.

Waarom is een registrar die misbruik negeert een valkuil?

Omdat ICANN de accreditatie kan beëindigen, en je domein dan afhangt van een registrar in de problemen. Trustname is het voorbeeld van 2026.

• De belofte. Trustname beloofde zijn klanten bescherming tegen takedowns, volgens Domain Name Wire (10 juni 2026).
• De schendingen. ICANN stuurde 4 schendingsberichten in 78 dagen. Ze betroffen RAA §3.18.1 en §3.18.2, de regels over het afhandelen van misbruikmeldingen.
• Het misbruikpercentage. Het mediane phishingpercentage steeg van ongeveer 0,7% naar ongeveer 10% tussen januari en augustus 2026, volgens ICANN Domain Metrica.
• Het einde. ICANN stuurde een beëindigingsbericht op 27 augustus 2026, met ingang van 11 september 2026.

Wanneer een registrar zijn accreditatie verliest, verplaatst ICANN zijn domeinen naar een andere registrar. Het gebruikt daarvoor de geëscrowde registratiegegevens en de De-Accredited Registrar Transition Procedure. Klanten zijn dan afhankelijk van een registrar die ze niet hebben gekozen.

De regels achter deze zaak zijn recent. Sinds de DNS-misbruikwijzigingen van 5 april 2024 moeten registrars snel handelen bij goed gedocumenteerd DNS-misbruik. In de eerste zes maanden opende ICANN 192 onderzoeken, en werden meer dan 2.700 domeinen opgeschort.

Waarom moeten privacydiensten aantonen dat ze misbruik aanpakken?

Omdat misbruikers ze ook gebruiken, en de cijfers zijn openbaar. Het Interisle Phishing Landscape 2025 vond dat 77% van de phishingdomeinen voor kwaadwillig gebruik was geregistreerd, en 37% via bulkregistraties kwam. Een DNSRF-analyse vond een privacy- of proxydienst op 65% van 414.218 als misbruik gemarkeerde domeinen.

Een legitieme privacydienst beantwoordt dit met duidelijke regels. Bij Sealname leiden phishing, malware, botnets, kinderpornografisch materiaal en fraude waarbij geld van slachtoffers wordt afgenomen tot opschorting. Meldingen gaan naar [email protected], zonder dat een account nodig is, en worden een automatische ontvangstbevestiging met een referentienummer behandeld. Phishing, malware, botnets en fraude waarbij geld van slachtoffers wordt afgenomen, worden binnen 24 uur na een goed gedocumenteerde melding aangepakt. CSAM wordt onmiddellijk, en de URL's worden gemeld bij NCMEC aangepakt. Fraude, illegale content en auteursrechtskwesties vereisen een gerechtelijk bevel of een geschillenprocedure zoals de UDRP. Details staan op de misbruikpagina.

Wat verandert er in 2027 voor privacydiensten?

ICANN is van plan privacy- en proxydiensten te accrediteren. Het PPSAI-implementatieteam mikt op een ontwerpbeleid voor publieke consultatie in december 2026. Implementatie is gericht op oktober 2027. Tot die tijd geldt de privacy/proxy-specificatie van de 2013 RAA.

De richting is duidelijk: meer gepubliceerde regels, meer verificatie en snellere antwoorden op rechtmatige verzoeken. Een dienst die haar voorwaarden, misbruikcontact en openbaarmakingsregels al publiceert, hoeft minder te veranderen. Sealname publiceert haar openbaarmakingsbeleid en telt elk verzoek in een driemaandelijks transparantierapport. Het eerste rapport verschijnt op januari 2027 en bestrijkt lancering tot 31 december 2026.