Das WHOIS entspricht in seiner jetzigen Form nicht der Datenschutz-Grundverordnung (DSGVO). Leider hat die ICANN die zweij\u00e4hrige \u00dcbergangsfrist zur DSGVO verschlafen und verlor einen Gerichtsstreit \u00fcber die WHOIS-Daten. In der Folge m\u00fcssen Domain-Registrare k\u00fcnftig einen geringeren Datenumfang von ihren Kunden erheben. Umso wichtiger wird die zuverl\u00e4ssige \u00dcberpr\u00fcfung durch unabh\u00e4ngige Dritte.<\/p>\n
Die urspr\u00fcngliche Form der Whois-Domain-Datenbank existiert nicht mehr; sie verst\u00f6\u00dft gegen die DSGVO. Wenn man es genau nimmt, hatte die zust\u00e4ndige ICANN (Internet Corporation for Assigned Names and Numers) mit der \u00dcbergangsfrist zwei Jahre Zeit gehabt, das Whois an die neuen Gegebenheiten anzupassen. Diese Gelegenheit hat die US-amerikanische Organisation jedoch nicht genutzt.<\/p>\n
ICANN nutzte ein \u00f6ffentliches Statement<\/a>, um vor der Fragmentierung der WHOIS-Datenbank zu warnen. Auch Cyberkriminelle k\u00f6nnten davon profitieren, erkl\u00e4rt die Organisation. Die ICANN forderte deshalb eine Ausnahme von der Datenschutz-Grundverordnung. ICANN-Pr\u00e4sident G\u00f6ran Marby: „Wir pr\u00fcfen alle verf\u00fcgbaren M\u00f6glichkeiten, einschlie\u00dflich rechtlicher Schritte in Europa, um auch weiterhin diese wichtige globale Informationsressource koordinieren zu k\u00f6nnen.“ Diese rechtlichen M\u00f6glichkeiten nutzte die ICANN auch \u2013 jedoch wenig erfolgreich.<\/p>\n Die ICANN erlitt vor Gericht eine Niederlage. Die Organisation<\/a> teilte mit, dass das Bonner Landgericht einen Antrag auf einstweilige Anordnung gegen den hierzulande beheimateten Registrar EPAG zur\u00fcckgewiesen hat. Damit ist EPAG nicht mehr verpflichtet, Kontaktdaten von Tech-C und Admin-C (also der technischen sowie administrativen Domainverwaltung) zu erheben.<\/p>\n EPAG schreibt in einem Blogbeitrag<\/a>, man werde nun keinerlei pers\u00f6nliche Daten von Personen verarbeiten, „zu denen wir nicht einmal einen direkten Bezug haben \u2013 die Admin- und Tech-Kontakte“. Die ICANN jedoch wollte mit der Klage eigentlich schaffen, dass zus\u00e4tzliche Daten trotz DSGVO auch in Zukunft sowohl erhoben als auch ihr mitgeteilt werden k\u00f6nnen.<\/p>\n Die Entscheidung des Landgerichts Bonn kann in diesem PDF <\/a>nachgelesen werden. Diesem Papier zufolge gelang es der ICANN nicht, glaubhaft darzulegen, dass das Speichern jener Daten, die \u00fcber die Information des Domaininhabers hinausgehen, erforderlich sei. Man k\u00f6nne beim in der DSGVO verankerten Grundsatz der Datensparsamkeit nicht erkennen, wozu zus\u00e4tzliche Daten erhoben werden. Die ICANN habe zudem einger\u00e4umt, dass Domains registriert werden k\u00f6nnen, wenn diese drei Datens\u00e4tze identisch sind.<\/p>\n Da die Organisation keinerlei rechtliche Klarstellung zum Umsetzen der DSGVO erzielen konnte, wird die ICANN ihre Diskussionen sowohl mit der EU-Kommission als auch mit dem europ\u00e4ischen Datenschutzbeauftragten fortsetzen.<\/p>\n Nun dreht sich also viel um die Frage, welche Daten Registrare k\u00fcnftig herausgeben. Die ICANN unterst\u00fctzt die Vorgehensweise der Denic, mit der auch wir, die PSW GROUP, im Gespr\u00e4ch waren. Die Denic gibt Daten ausschlie\u00dflich bei einem „berechtigten Interesse“ sowie an Rechteinhaber und Strafverfolgungsbeh\u00f6rden heraus; informiert wurde dar\u00fcber in einer Pressemitteilung bereits im M\u00e4rz 2018.<\/p>\n Durch die \u00c4nderungen bei der Herausgabe von Daten, die im Zusammenhang mit einer Domain gespeichert werden d\u00fcrfen, haben auch die Zertifizierungsstellen Ihre Validierungsguidelines angepasst. Somit werden bei DV-Zertifikaten nicht mehr die im WHOIS hinterlegten E-Mail-Adressen zur Best\u00e4tigung herangezogen. Ebenso k\u00f6nnen bei OV- und EV-Zertifikaten die Angaben aus dem WHOIS nicht mehr f\u00fcr die Organisationsvalidierung genutzt werden.<\/p>\n Haben Sie Fragen oder Anmerkungen zum Thema? Wir freuen uns auf Ihre Kommentare oder den pers\u00f6nlichen Kontakt<\/a> mit Ihnen!<\/p>\nICANN vor Gericht<\/h3>\n
Gericht setzt auf Datensparsamkeit<\/h3>\n
Welche Informationen geben Registrare nun heraus?<\/h3>\n