NIS2 in der Domainwelt – Was Registries, Registrare, Reseller und Domaininhaber wissen müssen

Die NIS2-Richtlinie („Network and Information Security Directive 2“) ist eine EU-weite Cybersicherheitsrichtlinie zur Verbesserung der Sicherheit kritischer digitaler Infrastruktur. Sie erweitert die ursprüngliche NIS-Richtlinie und verpflichtet Unternehmen sowie Betreiber digitaler Dienste zu strengeren Sicherheits- und Identitätsanforderungen.

Im Domainbereich betrifft NIS2 insbesondere:

• Domain-Registries
• Domain-Registrare
• DNS-Anbieter
• Hosting-Provider
• Reseller
• Betreiber kritischer Infrastruktur

Ziel ist es, Missbrauch, Cyberkriminalität, Fake-Identitäten und betrügerische Domainregistrierungen besser zu verhindern.

Warum gibt es NIS2?

Domains spielen eine zentrale Rolle bei:

• Phishing
• Malware-Verbreitung
• Spam
• Betrug
• Command-and-Control-Infrastruktur
• Fake-Shops
• Identitätsdiebstahl

Viele Cyberangriffe beginnen mit einer Domainregistrierung unter falschen oder unvollständigen Kontaktdaten.

NIS2 soll deshalb:

• die Rückverfolgbarkeit von Domaininhabern verbessern
• WHOIS-/Registrierungsdaten zuverlässiger machen
• Sicherheitsstandards erhöhen
• Registrierungsprozesse transparenter gestalten
• Missbrauch schneller eindämmen

Welche Auswirkungen hat NIS2 auf die Domainbranche?

Für Registries

Registries sind die Betreiber bzw. zentralen Verwaltungsstellen einer Top-Level-Domain (TLD). Sie verwalten eine Domainendung technisch und organisatorisch und definieren die Regeln für Registrierung, Nutzung und Verwaltung der jeweiligen TLD. Beispiele für Registries sind die Betreiber von Endungen wie .de, .eu, .com oder .org.

Im Rahmen von NIS2 entstehen für Registries umfangreichere Anforderungen im Bereich Sicherheit, Datenqualität und Missbrauchsprävention.

Domain-Registries müssen künftig:

• Registrierungsdaten besser validieren
• Missbrauchsfälle schneller bearbeiten
• Kontaktdaten korrekt und aktuell halten
• Prozesse zur Verifizierung etablieren
• Sicherheitsvorfälle melden
• Datenzugriffe für berechtigte Behörden ermöglichen
• Registrierungs- und Abuse-Prozesse dokumentieren
• Maßnahmen gegen betrügerische oder missbräuchliche Registrierungen umsetzen

Viele Registries führen deshalb zusätzliche Prüfungen und Verifizierungsprozesse ein, beispielsweise für Kontaktinformationen, Unternehmensdaten oder Identitätsnachweise.

Für Registrare (z. B. OpusDNS)

Registrare sind Unternehmen wie OpusDNS, über die Kunden Domains registrieren, verwalten und verlängern können. Registrare arbeiten direkt mit den jeweiligen Registries zusammen und stellen die Schnittstelle zwischen Registry und Kunde bzw. Reseller dar.

Durch NIS2 entstehen zusätzliche regulatorische Pflichten.

Typische Anforderungen:

• Verifizierung von Kundendaten
• Speicherung korrekter Registrierungsinformationen
• Dokumentation von Änderungen
• Missbrauchsmanagement
• Reaktion auf Abuse-Meldungen
• Nachweis von Sicherheitsmaßnahmen
• Teilweise KYC-/Identitätsprüfungen
• Sperrung unvollständiger oder falscher Registrierungen

Mögliche Verifizierungsmaßnahmen

Je nach Registry oder TLD können erforderlich sein:

• E-Mail-Verifizierung
• Telefonnummernprüfung
• Adressprüfung
• Ausweisdokumente
• Unternehmensnachweise
• Handelsregisterauszüge
• VAT-/Steuer-ID-Prüfung

Was bedeutet das für Reseller?

Reseller verkaufen Domain- und Hostingdienstleistungen eines Registrars an ihre eigenen Kunden weiter. Sie fungieren häufig als Wiederverkäufer oder Agenturen und verwalten Domains im Auftrag ihrer Endkunden.

Reseller spielen künftig eine wichtigere Rolle bei der Datenqualität.

Reseller sollten beachten:

1. Kundendaten müssen korrekt sein

Unvollständige oder falsche Daten können zu:

• Domain-Sperrungen
• Verifizierungsanfragen
• Verzögerungen
• Registry-Ablehnungen

führen.

2. Kunden müssen erreichbar sein

E-Mail-Adressen und Telefonnummern sollten gültig und aktiv sein.

Viele Registries verlangen Verifizierungen innerhalb bestimmter Fristen.

3. Dokumente können erforderlich sein

Besonders bei:

• Unternehmensdomains
• bestimmten Länderendungen
• Premium-Domains
• sicherheitsrelevanten Fällen

können Nachweise angefordert werden.

4. Abuse-Fälle müssen ernst genommen werden

Registries erwarten schnelle Reaktionen auf:

• Phishing
• Malware
• Spam
• Betrug
• illegale Inhalte

Nicht reagierende Reseller riskieren Einschränkungen oder Sperren.

Was bedeutet NIS2 für Endkunden?

For domain owners, NIS2 mainly means:

Für Domaininhaber bedeutet NIS2 vor allem:

Mehr Verifizierung

Kunden müssen möglicherweise:

• ihre E-Mail bestätigen
• Telefonnummern verifizieren
• Identitätsnachweise bereitstellen
• Unternehmensdaten nachweisen

Höhere Datenqualität

Falsche Angaben können zur:

• Suspendierung der Domain
• Einschränkung von DNS-Diensten
• Löschung der Registrierung

führen.

Mehr Sicherheit

Die Maßnahmen sollen:

• Domainmissbrauch reduzieren
• Fake-Websites erschweren
• Marken schützen
• Phishing bekämpfen
• Vertrauen stärken

Mögliche Auswirkungen auf bestehende Domains

Auch bereits registrierte Domains können betroffen sein.

Registries können nachträglich:

• Datenvalidierungen verlangen
• Nachweise anfordern
• WHOIS-Daten aktualisieren lassen
• Verifizierungen erneut durchführen

Conclusion

NIS2 will significantly change the domain industry. Registries, registrars, resellers, and customers must comply with stricter requirements regarding security, identity verification, and data quality.

For legitimate domain owners, the additional effort is usually minimal. At the same time, these measures help reduce abuse, phishing, and fraudulent registrations across the internet.