Preiserhöhung für .BIZ
12. November 2018

Bitte beachten Sie, dass Neustar seine Preise für .BIZ Domains zum 12. November 2018 erhöht. Die Preiserhöhung betrifft bestehende Domains und Neuregistrierungen, Verlängerungen und Transfers zum o.g. Datum.

Die nachfolgenden .BIZ Preisänderungen treten zum 12. November 2018 in unserem System in Kraft:

.ME bietet Umlautdomains (IDNs) an
12. November 2018

DoMEn, die Registry, die .ME betreibt, aktiviert am 12. November 2018 die folgenden Umlautdomains (Internationalized Domain Names=IDNs): Arabisch, Belarussisch, Bosnisch, Bulgarisch, Chinesisch (traditionell), Chinesisch (vereinfacht), Kroatisch, Dänisch, Französisch, Deutsch, Isländisch, Italienisch, Hindi, Ungarisch, Koreanisch, Lettisch, Litauisch, Mazedonisch, Montenegrinisch, Polnisch, Portugiesisch, Russisch, Serbisch, Spanisch, Schwedisch, Türkisch und Ukrainisch

Preiserhöhung .PH
1. Januar 2019

Wie in unserem Newsletter vom März 2018 bereits angekündigt, erhöht die .PH-Registry den Preis von .PH-Domains für Domain-Registrare. Die erste Erhöhung erfolgte am 1. April 2018. Eine zweite Erhöhung wird am 1. Januar 2019 wirksam. Sie gilt für .PH, .COM.PH, .NET.PH und .ORG.PH. Kunden mit bestehenden .PH-Registrierungen sollten eine Verlängerung vor dieser Erhöhung erwägen. 2020 werden die Preise erneut erhöht. Wir teilen Ihnen die Details in den nächsten Newslettern frühzeitig mit.

Preiserhöhung für .COLGONE /.KOELN
1. Januar 2019

Bitte beachten Sie, dass es eine Preiserhöhung für .COLOGNE / .KOELN Domains zum 1. Januar 2019 geben wird. Diese Preiserhöhung betrifft bestehende Domains, Neuregistrierungen, Verlängerungen und Transfers zu dem o.g. Datum.

Die nachfolgenden .COLGONE / .KOELN Preisänderungen treten ab dem 1. Januar 2019 in unserem System in Kraft:

Preiserhöhung für Donuts DPML
1. Januar 2019

Ab dem 1. Januar 2019 wird Donuts seine Preise für DPML erhöhen. Kunden können weiterhin DPML-Abos für bis zu 10 Jahre zum aktuellen Preis erstellen und erneuern (bis zum 1. Januar 2019). Sie haben weiterhin Zugriff auf die vollständige Reihe von Feautures, die DPML anbietet.

DPML-Erstellung:

DPML-Erneuerung:

DPML enthält ab sofort ein homographisches Sperr-Feauture, um jetzige und zukünftige DPML-Abonennten vor den weltweit ausgefeiltesten Pishing-Methoden zu schützen. Ein homographischer Angriff ist eine Methode des Pishings, die von böswilligen Angreifern genutzt wird. Ihr Ziel ist es, Marken und bekannte Domainnamen zu imitieren, indem sie IDN-Registrierungen (internationalisierte Domainnamen) nutzen. Dies geschieht zum Beispiel dann, wenn eine böswillige Person E-Mails an Google-Nutzer verschickt, um ihnen vorzutäuschen, dass vertrauliche Account- und Kreditkartendaten benötigt werden. Die Quelle der E-Mail Adresse liest sich “info@gοοgle.com”. Beachten Sie, dass es sich bei den beiden „Os“ in der E-Mail Adresse um kyrillische Buchstaben handelt. Das ist jedoch sehr schwer zu erkennen, es sei denn Sie sind extra dafür geschult. Der Service von Donuts als Maßnahme gegen homographische Angriffe schützt viele gefährdete Domains vor skrupellosen Nutzern.

Preiserhöhung für .WIEN
1. Januar 2019

Bitte beachten Sie, dass es eine Preiserhöhung für .WIEN Domains zum 1. Januar 2019 geben wird. Die Preiserhöhung betrifft bestehende Domains und Neuregistrierungen, Verlängerungen und Transfers zu dem o.g. Datum.

Die nachfolgenden .WIEN Preisänderungen treten ab dem 1. Januar 2019 in unserem System in Kraft:

Preiserhöhung .在线
(xn--3ds443g “Dot Chinese Online”)
15. März 2019

TLD Registry Ltd. erhöht ab 15. März 2019 den Preis für .在线 (xn - 3ds443g "Dot Chinese Online") Domains. Diese Preiserhöhung gilt ab dem Datum des Inkrafttretens für bestehende Domains und Neuregistrierungen, Erneuerungen und Übertragungen.

Die nachfolgenden .在线 (xn--3ds443g “Dot Chinese Online”) Preisänderungen treten ab dem 15. März 2019 in unserem System in Kraft:

Die Preise für ausgewählte Premium-Tiers werden erhöht:

Premium Tier E

Premium Tier F

Premium Tier G

Verlängerungs-, Transfer-, Überweisungs- und Wiederherstellungsgebühren entsprechen der Standardgebühr für die TLD zum Zeitpunkt der Verlängerung.

Gastbeitrag des Rechtsanwalts Hagen Hild

Abgespeckte Whois-Datenbank: Domain-Daten wie die des Tech-C und Admin-C dürfen nach DSGVO-Regeln nicht mehr gespeichert werden

Die Whois-Datenbank wie man sie noch vor einem Jahr gekannt hat, ist seit dem ersten Geltungstag der DSGVO (25.05.2018) Geschichte. Umfangreiche Informationen über den Inhaber und zusätzliche Ansprechpartner im Zusammenhang mit einem Domainnamen gehören damit der Vergangenheit an. Der (vermeintliche) Überfluss an zu vielen Daten führte zu einer deutlich abgespeckten Version. Das Landgericht Bonn hat hierzu entschieden, dass auch die Daten des technischen (Tech-C) und administrativen (Admin-C) Kontakts zu diesen unnötigen Daten zu zählen sind und deren Erhebung damit gegen die von der DSGVO anvisierten Datensparsamkeit verstößt.

Was ist passiert?

Die Antragstellerin ist eine gemeinnützige Organisation, die Internet-Adressen und -Namen verwaltet, mithin eine Domainvergabestelle. In diesem Zusammenhang geht sie mit anderen Unternehmen vertragliche Beziehungen hinsichtlich der Vergabe von Domains ein.

Die Antragsgegnerin ist eine Vertragspartnerin der Antragstellerin und als solche befugt, Domainnamen an diejenige zuzuteilen, die eine entsprechende Domain erwerben möchten. Gleichzeitig ist sie dazu verpflichtet, gewisse Daten im Hinblick auf den Domainnamen zu erheben, zu speichern und an die Organisation weiterzugeben. Unter anderem betrifft dies personenbezogene Daten wie den registrierten Domainnamen, das Datum der erstmaligen Registrierung oder den Namen und die Anschrift des Registrierenden. Darüber hinaus werden aber auch Name, Anschrift, E-Mail-Adresse, Telefonnummer und (soweit verfügbar) die Faxnummer des technischen (Tech-C) sowie des administrativen (Admin-C) Kontakts für den registrierten Domainnamen gefordert.

Bisher wurden die vertraglichen Verpflichtungen von der Antragsgegnerin auch entsprechend erfüllt. Im Zuge der Geltung der EU-Datenschutzgrundverordnung kündigte sie jedoch an, die personenbezogenen Daten des technischen sowie des administrativen Kontakts nicht mehr zu erheben und sich nur noch auf die Daten des Domaininhabers zu konzentrieren.

Darin sieht die Antragstellerin eine Verletzung der vertraglich vereinbarten Pflichten begründet und verlangt die Datenreduzierung durch die Antragsgegnerin zu untersagen. Sie ist der Ansicht, dass die Geltung der DSGVO nichts an der vertraglichen Verpflichtung ändern könne.

Die Vertragspartnerin beruft sich hingegen auf Art. 5 Abs. 1 lit. c) i.V.m. Art. 25 DSGVO, wonach die Erhebung personenbezogener Daten dem Zweck angemessen und erheblich sowie auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt sein müsse („Datenminimierung“). Zudem sei vertraglich geregelt, dass die Verpflichtungen nur gelten, sofern geltendes Recht dem nicht entgegensteht.

Die Entscheidung des Landgerichts Bonn

Diese Auffassung vertritt auch das Landgericht Bonn und wies den Antrag zurück. Seiner Meinung nach wurde ein Verfügungsanspruch jedenfalls nicht - wie erforderlich - glaubhaft gemacht.

Grundsätzlich sei es der Antragstellerin unbenommen, auf die vertraglich vereinbarten Pflichten ihres Vertragspartners zu bestehen. Allerdings muss in diesem Zusammenhang maßgeblich berücksichtigt werden, dass ebenso die aufgenommene allgemeingültige Regelung zu beachten sei, wonach die Antragsgegnerin bei der Erfüllung ihrer vertraglichen Pflichten an geltende Gesetze und Vorschriften gebunden ist.

Denn die Domainvergabestelle kann sich dann nicht auf die aus den Vereinbarungen resultierende Vertragstreue berufen, wenn die Verpflichtungen nicht mit geltendem Recht vereinbar sind. Dafür müssten die zu erhebenden Daten jedoch mitunter zur Zweckerreichung der Registrierung einer Domain notwendig sein. Ein solch hinreichendes Bedürfnis wie es Art. 5 Abs. 1 lit. c) DSGVO erfordert, konnte die Antragstellerin jedoch gerade nicht glaubhaft machen.

Die personenbezogenen Daten des Domaininhabers werden auch künftig erhoben und in der elektronischen Datenbank gespeichert. Dass weitere Daten wie die des Tech-C und der Admin-C darüber hinaus tatsächlich erforderlich sind, ist für das Gericht nicht ersichtlich. Zwar muss der Antragstellerin zugestanden werden, dass es grundsätzlich immer erst einmal einfacher bzw. besser erscheint, möglichst viele Daten zu besitzen. Allerdings sind diese vor dem Hintergrund der mit der DSGVO unter anderem angestrebten „Datensparsamkeit“ auf ein Minimum zu begrenzen.

Als Hauptverantwortlicher für die Inhalte einer Domain ist zunächst immer der Domainnamen-Inhaber anzusehen. Der Tech-C sowie der Admin-C sind hingegen lediglich zusätzliche potentielle Ansprechpartner, derer es aber nicht bedarf, zumal diese nicht unbedingt von der Person des Domaininhabers verschieden sind. Der Domaininhaber kann schließlich auch alle Funktionen auf sich vereinen.

Sofern sich die Antragstellerin darauf beruft, dass die Erhebung der Daten des Tech-C sowie des Admin-C zur Bekämpfung von Missbrauchsfällen und zur Strafverfolgung notwendig sei, gelangte das Gericht zu der Überzeugung, dass zur Sicherstellung dieser Belange auch die Daten des Domaininhabers alleine ausreichen. Neben denen des Hauptverantwortlichen seien keine weiteren Datensätze nötig.

Ebenso stellt das Gericht darauf ab, dass es bisher möglich war, dieselbe Person in allen drei Datensätzen anzuführen, sofern diese alle drei Funktionen in seiner Person vereint. Aus diesem Umstand erschließt sich den Bonner Richtern nicht, weshalb dann mehr als der Datensatz des Hauptverantwortlichen überhaupt nötig sein soll. Denn auch in der Vergangenheit konnte ein Domainname registriert werden. Damit sind weitere Datensätze zur Erreichung des angestrebten Zwecks nicht erforderlich. Anderenfalls hätte man auch bislang nicht auf sie verzichten können, sondern eine Registrierung nur in Abhängigkeit des Vorhandenseins aller Datensätze bewilligt.

Fazit

Die Entscheidung des Landgerichts zeigt deutlich die Auswirkungen der DSGVO und ihrer Ziele. Insbesondere im Hinblick auf die anvisierte Datensparsamkeit ist damit generell immer zu hinterfragen, ob personenbezogene Daten in einem konkreten Fall überhaupt erhoben werden müssen.

Gleichwohl zeigt der Fall auch, dass das Landgericht das Domainregistrierungssystem nicht verstanden hat. Der Admin-C hatte in diesem System bisher die Funktion des administrativen Ansprechpartners. So konnte beispielsweise ein ausländischer Domaininhaber nur dann eine DE-Domain registrieren, wenn diese einen deutschen Admin-C aufwies, der seinen Sitz in Deutschland hatte. An diesen konnten dann Zustellungen von Klagen, einstweiligen Verfügungen etc. z. B. wegen Marken- und Namensrechtsverletzungen vorgenommen werden. Insofern ist es erstaunlich, dass das Gericht zum Ergebnis kommt, diese Daten würden nicht benötigt.

Unabhängig davon hat vorliegend das Gericht jedenfalls im Hinblick auf die Whois-Datenbank für einen Teil der Domain-Daten deren Verzichtbarkeit festgestellt. Dem könnten jedoch noch weitere Entscheidungen folgen, die sich damit befassen, welche Daten-Erhebungen und -Weitergaben künftig als DSGVO-konform anzusehen sind und welche nicht. Der aktuelle Stand zeigt jedenfalls, dass Whois-Abfragen nicht wie sonst ohne Weiteres gestellt werden können und man daraufhin recht umfangreiche Informationen im Hinblick auf einen Domainnamen erhält. Vielmehr ist hierfür nun ein entsprechend gewichtiger Grund erforderlich, der anzugeben ist. Daraufhin wird geprüft, ob derjenige die Informationen zu einem bestimmten Domainnamen erhält oder nicht.

Hintergrund dieses Antrags war, dass die Domainvergabestelle ihrerseits in der zweijährigen Umsetzungsfrist der DSGVO scheinbar wenig getan hat, um deren Vorgaben gerecht zu werden. Lediglich eine eingeschränkte Veröffentlichung der gespeicherten Daten folgte als Reaktion auf die Geltung der DSGVO. Zudem hatte die Vertragspartnerin nicht nur angekündigt, die Daten des Tech-C und des Admin-C nicht mehr zu erheben, sondern auch bereits erhobene Datensätze in diesem Zusammenhang zu löschen. Dies wollte die Netzverwaltung mit ihrem Vorgehen verhindern und scheiterte.

Auch weitere Entscheidungen in diesem Bereich werden sicherlich nicht lange auf sich warten lassen.

Die vollständige Besprechung des Beschlusses finden Sie hier.