Die europäische NIS-2-Richtlinie bringt neue Sicherheitsanforderungen und Transparenzmaßnahmen für das Internet und die digitale Infrastruktur. Mit der Einführung der Richtlinie bis spätestens April 2025 müssen sich auch Domaininhaber und -nutzer auf Änderungen einstellen – besonders, wenn es um die WHOIS-Datenausgabe für .de-Domains geht. Aber was genau ändert sich, und welche Informationen werden künftig offengelegt?
Was ist die NIS-2-Richtlinie?
NIS-2 ist die Nachfolgeversion der ursprünglichen NIS-Richtlinie (Netz- und Informationssystemsicherheit), die seit 2018 in der EU Cybersicherheitsstandards für systemrelevante Unternehmen und Dienstleistungen festlegt. Die neue Version erweitert den Geltungsbereich und verschärft Anforderungen an Transparenz und Sicherheit. Für Domaininhaber bringt die NIS-2-Richtlinie insbesondere Änderungen in Bezug auf die WHOIS-Abfrage und den Zugang zu Domaininhaberdaten mit sich.
WHOIS und die Transparenzanforderungen unter NIS-2
Der WHOIS-Dienst ermöglicht es, Informationen über Domaininhaber abzufragen. Bisher unterlag dieser Dienst in Deutschland durch die DENIC (das zentrale deutsche Register für .de-Domains) strikten Datenschutzregelungen. Doch die neuen NIS-2-Vorgaben verlangen, dass gewisse Domaininhaberdaten transparenter verfügbar gemacht werden, insbesondere bei Domains, die von Unternehmen und Organisationen registriert sind.
- Öffentliche Daten für juristische Personen: Künftig werden für Domains, die von juristischen Personen (also Unternehmen und Organisationen) registriert wurden, der Name und die Adresse des Domaininhabers öffentlich zugänglich gemacht. Diese Maßnahme soll Transparenz und die Rückverfolgbarkeit fördern, etwa um Missbrauch, wie Phishing oder Markenrechtsverletzungen, effektiver zu bekämpfen.
- Datenschutz für natürliche Personen: Für private Domaininhaber bleibt der Datenschutz der WHOIS-Daten jedoch auch unter der NIS-2-Richtlinie weiterhin bestehen. Personenbezogene Daten natürlicher Personen werden nur auf Nachfrage und bei berechtigtem Interesse offengelegt. In der öffentlichen WHOIS-Ausgabe sind nur das Registrierungsdatum und der Domainregistrar sichtbar.
Welche Daten werden veröffentlicht und wer hat Zugriff darauf?
Die DENIC wird ab 2025 eine Differenzierung zwischen natürlichen und juristischen Personen vornehmen. Die Veröffentlichungspflicht umfasst für juristische Personen vor allem:
- Den vollständigen Namen des Unternehmens oder der Organisation
- Die physische Adresse des Inhabers
Die Daten natürlicher Personen bleiben hingegen weitgehend geschützt. Nur ausgewählte Institutionen oder Personen mit einem „berechtigten Interesse“ – etwa im Rahmen rechtlicher Verfahren oder durch Sicherheitsbehörden – können auf persönliche WHOIS-Daten zugreifen. Dieser Zugang wird streng reguliert und erfolgt auf Einzelfallanfrage, um den Datenschutz weiterhin zu gewährleisten.
Warum wurde die Änderung notwendig?
Das Ziel hinter der NIS-2-Richtlinie ist, die Sicherheits- und Transparenzstandards im digitalen Raum zu verbessern. Für viele Unternehmen und öffentliche Einrichtungen ist eine verbesserte Nachverfolgbarkeit entscheidend, um Risiken wie Betrug, Identitätsdiebstahl und Cyberkriminalität zu minimieren. Gerade in Zeiten zunehmender digitaler Angriffe und Fake-Domains erhofft man sich durch die Offenlegungspflichten eine Abschreckung gegen kriminelle Aktivitäten.
Was bedeutet das für Domaininhaber?
Domaininhaber sollten sicherstellen, dass die hinterlegte Adresse und der Name korrekt und aktuell sind, da falsche oder veraltete Angaben zu rechtlichen Konsequenzen führen können. Vor allem Unternehmen sollten sich auf die anstehende Umstellung vorbereiten und ihre Daten regelmäßig prüfen. Für private Domaininhaber bleibt jedoch weitgehend alles beim Alten – ihre Daten werden weiterhin nur bei berechtigtem Interesse anfragenden Stellen zugänglich gemacht.
Praktische Tipps für Domaininhaber
- Überprüfung der Domaininformationen: Unternehmen sollten ihre hinterlegten Daten überprüfen und ggf. aktualisieren, um sicherzustellen, dass die Informationen aktuell und korrekt sind.
- Datenschutz und Sicherheitsbewusstsein: Auch wenn private Inhaber vor der Veröffentlichung ihrer persönlichen Daten geschützt bleiben, ist es ratsam, sich regelmäßig über Datenschutzmaßnahmen und Cybersicherheit zu informieren.
- Professionelle Beratung nutzen: In manchen Fällen kann es sinnvoll sein, rechtliche Beratung in Anspruch zu nehmen, um sicherzustellen, dass die WHOIS-Daten den Anforderungen der NIS-2-Richtlinie entsprechen und so rechtliche Probleme zu vermeiden.
Fazit
Die NIS-2-Richtlinie sorgt für Transparenz und erhöhte Sicherheitsanforderungen, indem sie die Offenlegung bestimmter WHOIS-Daten für juristische Personen vorschreibt. Während Unternehmen künftig mehr Transparenz bieten müssen, bleibt der Schutz persönlicher Daten von Privatpersonen unangetastet. Die Richtlinie stellt somit einen ausgewogenen Kompromiss zwischen Sicherheit und Datenschutz dar und hilft, die Domainlandschaft in der EU sicherer und vertrauenswürdiger zu machen.