Als Unternehmen für Premium Business-Hosting gilt es für Adacor bei den aktuellen Entwicklungen im Domain Management stets up to date zu sein. Auf dem Stammtisch der Domainbranche in Bonn habe ich mir einen Überblick der aktuellen Entwicklungen verschafft.
Veranstalter des Stammtisches ist der Verband der Internetwirtschaft eco e.V. Adacor war erstmals dabei, als sich Juristen, Mitarbeiter und Führungskräfte am 28. November 2017 im Restaurant Sudhaus in Bonn trafen. In lockerer Runde hatten die Teilnehmer Gelegenheit, aktuelle Brancheninfos auszutauschen, über Trends und Entwicklungen zu sprechen und sich untereinander zu vernetzen.
Dafür eine Plattform zu bieten, ist eines der Anliegen von eco e.V. Mit 1.000 Mitgliedsunternehmen, darunter Experten und Entscheidungsträger, ist er nach eigenen Angaben der größte Verband der Internetwirtschaft in Europa. Seit seiner Gründung 1995 ist es sein Ziel, die Entwicklung des Internets in Deutschland und die Rahmenbedingungen maßgeblich mitzugestalten sowie neue Technologien, Märkte und Infrastrukturen zu fördern.
Ein Thema, das die Runde beim 2. Domain stammtisch.nrw besonders beschäftigte, ist die Umsetzung der neuen europäischen Datenschutz-Grundverordnung (DSGVO; englisch: General Data Protection Regulation, GDPR). Vor allem der Umgang mit Kundendaten im Registrierungsverfahren sorgt für große Verunsicherung in der Branche. Dazu zählt auch die Verwaltung der WHOIS-Daten. Wer bislang eine Domain registrieren wollte, musste auf Anforderung der Registries umfangreiche Inhaber-Daten erheben, aufbewahren und öffentlich zugänglich machen. Nach Auffassung der Experten verstößt dies allerdings gegen die neue DSGVO. Sie ist ab Mai 2018 in allen EU-Mitgliedsstaaten anzuwenden. Dann sind die nationalen Datenschutzbehörden gefordert. Bislang gibt es von diesen noch keine Handlungsempfehlungen zur neuen rechtskonformen Datenverarbeitung.
Auch die amerikanische Internet Corporation for Assigned Names and Numbers (ICANN) gibt sich zögerlich, was die Umsetzung der neuen DSGVO angeht. Als zentrale Internetadressveraltung hat sie bis jetzt noch kein Modell vorgelegt, das die eigenen Verfahren und Auflagen für betroffene Registries und Registrare beschreibt.
Der Council of European National Top-Level Domain Registries (CENTR) hat bereits angekündigt, dass zahlreiche Vergabestellen von Länderdomains (Country-Code-Top-Level-Domain-Betreiber, kurz: ccTLDs) die öffentlichen WHOIS-Informationen einschränken werden. Hintergrund ist eine von CENTR im Juni 2017 durchgeführte nicht repräsentative Umfrage unter 28 Registries. Die ccTLD-Betreiber wurden gefragt, welche Maßnahmen sie bezüglich DSGVO-Konformität planen:
Das Fazit ist: WHOIS-Daten werden bereits in kurzer Zeit weniger zugänglich sein. Betroffen davon sind unter anderem Registrare und Registries, die über das WHOIS-Verzeichnis die Daten von Domain-Inhabern weltweit zugänglich machen. Momentan ist noch unklar, wie diese rechtskonform damit umgehen können.
Ein weiteres Thema, dass in der Runde in Bonn diskutiert wurde, war die im Juni 2017 wirksam gewordene Akkreditierung des Deutschen Network Information Center (DENIC) als Escrow Agent im Rahmen des New gTLD-Programms der zentralen Internet-Adressverwaltung ICANN. Das Programm ist eine Initiative zur Einführung neuer Top Level Domains ins Domain Name System (DNS). Als Betreiberorganisation der deutschen Länderendung .de im Internet ist DENIC damit jetzt offiziell autorisiert, Geschäftsdaten von Domain-Registrierungsstellen (Registry Data Escrow, RyDE) zu sichern.
DENIC ist damit einer von weltweit neun Dienstleistern mit ICANN-Akkreditierung. Drei davon, einschließlich DENIC, sind in Europa ansässig. Allerdings kann DENIC als einziger dieser drei Dienstleister den Datensicherungs-Service
Die Domain Name Registry, auch als Network Information Center (NIC) bezeichnet, verwaltet eine oder mehrere Top Level Domains im Domain Name System. Das heißt, sie betreibt die Name- und WHOIS-Server. Außerdem verwaltet sie über die Top-Level-Domains wie .de hinaus alle damit zusammenhängenden Domain-Namen auf verschiedenen Ebenen: beispiel.de, test.beispiel.de, mail.test.beispiel.de etc.
Unternehmen, die Domains unterhalb einer Top Level Domain (TLD) vergeben, werden als Registrare bezeichnet. Sie vermitteln zwischen Registry und Endkunde und sind unter anderem für die Abrechnung der Domain zuständig. Registrare bieten oft auch Webhosting an.
Auf diesem sind die Kontaktdaten der Domaininhaber gespeichert. Eine Domain Name Registry muss einen solchen Server betreiben und der Eintrag ist bei jeder Domain-Registrierung verpflichtend. Diese Datenbanken sind öffentlich zugänglich und enthalten Informationen, wem eine Domain gehört, wer sie technisch beziehungsweise administrativ verwaltet.
Eine unabhängige, nicht-gewinn-orientierte Genossenschaft und neutrale Instanz. Die DENIC betreibt mit .de eine der größten TLD-Zonen der Welt mit heute mehr 16 Millionen Domains zählen. Damit gehört sie zu den international führenden Domainspezialisten. Modernste kryptografische Verfahren und mehrfache Redundanzen garantieren das sichere Übermitteln und Speichern aller Registrierungsdaten. Diese liegen ausschließlich in deutschen Rechenzentren. Verschiedene ISO-Zertifizierungen gewährleisten zudem höchste Informationssicherheit und Verfügbarkeit.
Damit wird die Hinterlegung von Daten und Informationen bei einem Dritten bezeichnet. Das ermöglicht im Fehlerfall oder bei einer Insolvenz des Anbieters einer unabhängigen Partei das Fortführen der Geschäftstätigkeiten. Dazu zählen auch Domaindaten. Alle bei ICANN akkreditierten Registrare und Registries sind verpflichtet, die Datensätze der von ihnen verwalteten generischen Domains (gTLD) regelmäßig bei einem unabhängigen Escrow Agent zu hinterlegen. Im Fall, dass ein Registrar oder eine Registry nicht mehr in der Lage sind, ihre Dienstleistungen zu erbringen, können die Daten an einen Partner übergeben werden. Und Inhaber von Domains können ihre Inhaberschaft nachweisen. Deutsche und europäische Registrierungsstellen möchten in Anbetracht der strengeren deutschen und europäischen Datenschutzgesetzgebung die Daten ihrer Kunden nicht in die USA oder außerhalb des deutschen/europäischen Rechtsraumes übertragen.
Die Vertreter der Domain-Branche, die sich beim 2. Domain stammtisch.nrw des eco e.V. im vergangenen November trafen, beschäftige vor allem die europaweite Anwendung der Datenschutzgrundverordnung (DSGVO) ab Mai 2018. Große Verunsicherung herrscht besonders bezüglich der rechtskonformen Datenverarbeitung bei Registrierungsverfahren, zu denen auch die Speicherung der WHOIS-Daten zählen. Die von den Registries erhobenen Anforderungen bezüglich Kundendaten bei einer Domainregistrierung verstoßen laut Meinung der Experten in vielen Fällen gegen die neue DSGVO. Während sich die ICANN zögerlich verhält, arbeitet der Verband der Internetwirtschaft eco, an einem Lösungsvorschlag. Ein weiteres Thema der Runde war die Akkreditierung der DENIC als Escrow Agent im Rahmen des New gTLD-Programms der zentralen Internet-Adressverwaltung ICANN. Erstmalig ist damit ein in Europa ansässiger Dienstleister vollkommen konform mit geltenden europäischen Datenschutzbestimmungen. Außerdem kann DENIC den Datensicherungs-Service so anbieten, dass im Gerichtsfall der Gerichtsstand frei wählbar ist. Deutsche Kunden können sich damit zukünftig auf deutsches Recht berufen.
