Domains laufen jahrelang unauffällig im Hintergrund – bis eine E-Mail kommt, die niemand liest. Genau in dieser Lage finden sich 2026 viele kleine Betriebe wieder. Die DENIC eG, die Registrierungsstelle für sämtliche .de-Adressen, ist seit der nationalen Umsetzung der NIS-2-Richtlinie gesetzlich verpflichtet, die Daten aller Domaininhaber vollständig, korrekt und überprüfbar zu halten (DENIC eG) – und zwar ausdrücklich auch bei Domains aus dem Bestand, die seit Jahren unbeanstandet laufen. Für Sie heißt das: Ihre Domain kann in eine Verifizierung geraten, bei der Sie über Ihren Anbieter Nachweise liefern müssen, und dafür bleibt wenig Zeit. Der Bestand ist dabei größer als je zuvor: Im Juni 2026 wurde die 18-millionste (DENIC eG) .de-Domain registriert, statistisch ist damit fast jeder sechste (DENIC eG) Einwohner Deutschlands Inhaber einer .de-Adresse. Dieser Beitrag ordnet die neuen Pflichten ruhig ein und übersetzt sie in fünf überschaubare Handgriffe, mit denen Ihre Domain Ihnen gehört, erreichbar bleibt und im Ernstfall umziehen kann. Wenn Sie noch grundsätzlich überlegen, welche Adresse zu Ihnen passt, hilft der Beitrag dazu, warum eine eigene Domain samt E-Mail-Adresse Vertrauen schafft – hier geht es ausschließlich um Inhaberschaft, Fristen und Pflichten.
Das Wichtigste in Kürze
- Seit der NIS-2-Umsetzung in Deutschland am 6. Dezember 2025 (DENIC eG) muss die DENIC die Daten aller .de-Inhaber vollständig und überprüfbar halten – ausdrücklich auch bei Bestandsdomains, die seit Jahren unbeanstandet laufen.
- Wer im Datensatz als Domaininhaber steht, entscheidet über Anbieterwechsel und Verfügungsgewalt; nachsehen lässt sich das im Kundenkonto des Anbieters oder über die Domainabfrage der DENIC. Inhaber und Webseitenbetreiber dürfen verschieden sein (DENIC eG).
- Die Verifizierung läuft ausschließlich über den Provider; meldet sich die DENIC direkt per E-Mail, bleiben 5 Tage (DENIC eG). Ohne Nachweise fällt die Domain nach 30 Tagen (DENIC eG) aus der .de-Zone – Website und alle Postfächer sind dann offline.
- Tragfähig ist ein Datensatz mit vollständigem Namen samt Rechtsformzusatz, aktueller Straßenanschrift statt Postfach und einem täglich gelesenen Sammelpostfach auf der eigenen Domain. Eine reine Datenkorrektur genügt nicht, verlangt sind Nachweise.
- Das Passwort zum Providerwechsel ist bei .de ab Ausstellung 30 Tage (DENIC-Domainbedingungen) gültig und nur einmal nutzbar; bei .com oder .org gelten Sperrfristen von 60 Tagen (ICANN Transfer Policy) nach Registrierung oder Transfer.
- Ein halbseitiger Steckbrief mit Inhaber, Registrar, Zugängen, Verlängerungsdatum, DNS-Einträgen und Nachweisen erspart im Ernstfall die Suche. Verbindlich bleiben die DENIC-Domainbedingungen und die Bedingungen des verwaltenden Anbieters.
Was sich bei der .de-Domain 2026 geändert hat
Die Grundlage ist europäisch. Mit der NIS-2-Richtlinie (EU) 2022/2555 beschloss die Europäische Union im Dezember 2022 ein Gesetz zur Gewährleistung eines hohen Cybersicherheitsniveaus; der Kreis der betroffenen Sektoren wurde dabei erweitert und in wesentliche und wichtige Einrichtungen unterteilt (DENIC eG). In Deutschland ist die Richtlinie seit dem 6. Dezember 2025 (DENIC eG) mit dem NIS-2-Umsetzungsgesetz in nationales Recht überführt. Für Domaininhaber ist ein Detail entscheidend: Anbieter von DNS-Diensten zählen zu den wesentlichen Einrichtungen, und die DENIC ist nach § 49 Absatz 1 und 3 des BSI-Gesetzes (DENIC-Domainrichtlinien) verpflichtet, die Korrektheit der Domaininhaberdaten zu gewährleisten. Die Registrierungsstelle schreibt dazu selbst, dass diese Pflicht nicht nur für neu registrierte Domains gilt, sondern auch für Bestandsdomains, die seit vielen Jahren ohne Beanstandung bestehen (DENIC eG).
Praktisch läuft das so ab: Die hinterlegten Inhaberdaten werden automatisiert auf Vollständigkeit und Plausibilität geprüft, ergänzt um einen Abgleich mit externen Quellen wie öffentlichen Adressdatenbanken (DENIC eG). Fallen Unstimmigkeiten auf, fordert die DENIC eine zusätzliche Verifizierung an – und zwar nicht bei Ihnen direkt, sondern über den Provider, der Ihre Domain verwaltet. Erreicht dieser Weg den Inhaber nicht, wendet sich die DENIC per E-Mail an ihn; ab diesem Zeitpunkt bleiben nach Angaben der Registrierungsstelle nur 5 Tage (DENIC eG) für die Verifizierung. Wird sie nicht erbracht, wird die Domain nach 30 Tagen (DENIC eG) aus der .de-Zone entfernt und ist dann technisch nicht mehr erreichbar. Wichtig sind zwei Hinweise der DENIC: Eine reine Datenkorrektur genügt nicht, die Verifizierung muss mit Nachweisen erfolgen – und die Fristen lassen sich weder pausieren noch verschieben (DENIC eG).
Ein zweiter Punkt betrifft die Sichtbarkeit. Ist der Domaininhaber keine natürliche Person, macht die DENIC seine Daten nach § 49 Absatz 4 des BSI-Gesetzes (DENIC-Domainrichtlinien) öffentlich zugänglich, insbesondere über die Domainabfrage. Für Unternehmen, Vereine und Organisationen sind dort Name und Anschrift des Inhabers, E-Mail-Adresse und Telefonnummer, das Registrierungsdatum sowie das verwaltende DENIC-Mitglied einsehbar (DENIC eG). Bei natürlichen Personen bleiben die personenbezogenen Inhaberdaten dagegen geschützt; öffentlich sind dort nur Registrierungsdatum und verwaltendes Mitglied. Wer als Verein oder GmbH eine private Mobilnummer im Datensatz stehen hat, sollte das wissen – und die Angabe bewusst wählen.
- Vollständiger Name des Inhabers, bei juristischen Personen einschließlich Rechtsformzusatz (DENIC-Domainrichtlinien Ziffer VI)
- Aktuelle Straßenanschrift – eine reine Postfachadresse genügt ausdrücklich nicht (DENIC-Domainrichtlinien Ziffer VI)
- Telefonnummer, unter der der Inhaber tatsächlich erreichbar ist
- E-Mail-Adresse, an die Aufforderungen, Rechnungen und Warnungen zugestellt werden können
- Bei Sitz außerhalb Deutschlands zusätzlich ein Zustellungsbevollmächtigter, auf Aufforderung binnen zwei Wochen (DENIC-Domainbedingungen § 3 Absatz 4)
Verbindlich sind die Bedingungen der DENIC und Ihres Registrars
Handgriff 1: Wer ist eigentlich Inhaber Ihrer Domain?
Der Domaininhaber ist der Vertragspartner der DENIC und damit der an der Domain materiell Berechtigte (DENIC-Domainrichtlinien Ziffer VI). Diese Rolle ist die wichtigste Zeile im gesamten Datensatz, denn an ihr hängen Verfügungsgewalt, Anbieterwechsel und im Streitfall der Anspruch auf die Adresse. In der Praxis stehen dort erstaunlich oft andere Namen: der Neffe, der die Seite vor sieben Jahren aufgesetzt hat, ein Werbebüro, ein ehemaliger Mitarbeiter oder ein Anbieter, der die Domain im Paket mit dem Hosting registriert hat. Solange alles ruhig läuft, fällt das nicht auf. Sobald aber eine Verifizierung ansteht, eine Rechnung offen bleibt oder Sie den Anbieter wechseln wollen, entscheidet genau dieser Eintrag darüber, wer überhaupt handeln darf.
Wichtig ist dabei eine Klarstellung, die die DENIC selbst betont: Domaininhaber und Webseitenbetreiber müssen nicht dieselbe Person sein, und dafür gibt es viele gute und legitime Gründe (DENIC eG). Eine abweichende Inhaberschaft ist also kein Makel und kein Verdachtsmoment. Sie wird erst dann zum Problem, wenn Sie nichts davon wissen – oder wenn die eingetragene Person nicht mehr erreichbar ist. Wer eine Website betreibt, trägt für deren Inhalte ohnehin die Verantwortung und braucht ein vollständiges Impressum; welche Angaben dort hineingehören, beschreibt der Beitrag zur Impressumspflicht und den Pflichtangaben nach dem DDG. Die Domain-Inhaberschaft ist davon getrennt zu betrachten – und muss trotzdem geklärt sein.
Sie selbst als Inhaber
Der saubere Normalfall: Ihr Betrieb steht mit vollständigem Namen samt Rechtsform, aktueller Anschrift und einem Postfach im Datensatz, das täglich gelesen wird. Aufforderungen kommen an, Entscheidungen treffen Sie selbst.
Dienstleister als Inhaber
Kommt vor und ist erlaubt, verschiebt aber die Handlungsfähigkeit. Verifizierungen, Wechsel und Kündigungen laufen dann über eine Firma, deren Erreichbarkeit und Fortbestand Sie nicht steuern.
Privatperson aus dem Umfeld
Der Klassiker bei Vereinen und Kleinbetrieben: Ein hilfsbereiter Bekannter hat registriert. Zieht diese Person um, wechselt die Mailadresse oder verliert das Interesse, fehlt der Zugriff genau dann, wenn er gebraucht wird.
Handgriff 2: Inhaberdaten prüfen – Kundenkonto und Domainabfrage
Die Prüfung dauert bei den meisten Betrieben eine knappe halbe Stunde und braucht kein technisches Vorwissen. Zwei Wege führen zum Ziel. Der erste ist das Kundenkonto bei dem Anbieter, über den die Domain läuft: Dort findet sich in der Regel eine Übersicht der Domains samt Inhaber-, Verwaltungs- und technischem Kontakt. Der zweite Weg ist die Domainabfrage der DENIC. Handelt es sich beim Inhaber um eine juristische Person, sind die Daten dort ohnehin öffentlich einsehbar (DENIC eG). Bei natürlichen Personen können Sie als Inhaber über den Punkt zu den Informationen zum Domaininhaber Ihre Postleitzahl oder E-Mail-Adresse eingeben; Sie erhalten dann eine Nachricht an die hinterlegte Adresse mit einem Link, über den sich die Daten zeitlich begrenzt einsehen lassen (DENIC eG).
Genau dieser Mechanismus ist nebenbei der beste Test für die wichtigste Frage überhaupt: Kommt Post an der hinterlegten Adresse überhaupt an? Trifft die Auskunftsmail nicht ein, ist das kein Schönheitsfehler, sondern der Kern des Problems. Die DENIC überwacht nach eigenen Angaben den Zugang der an Domaininhaber gesendeten Nachrichten, um den Zugang der Kommunikation nachweisen zu können (DENIC-Domainrichtlinien). Eine tote Adresse fällt also nicht nur Ihnen auf. Wenn Sie dabei feststellen, dass Nachrichten an Ihre Domain regelmäßig im Spam landen oder gar nicht ankommen, lohnt der ergänzende Blick auf die Einrichtung von SPF, DKIM und DMARC für zuverlässige E-Mail-Zustellung.
- Anbieter bestimmen: Wer stellt die Rechnung für die Domain? Diese Firma verwaltet sie in aller Regel – notieren Sie Kundennummer und Ansprechpartner.
- Zugang wiederherstellen: Passwort für das Kundenkonto zurücksetzen, solange die dort hinterlegte Adresse noch funktioniert.
- Inhaberzeile lesen: Steht dort Ihr Betrieb mit korrekter Rechtsform und aktueller Straßenanschrift?
- E-Mail-Adresse gegenprüfen: Ist es ein Postfach, das täglich jemand öffnet – und nicht das Konto einer Person, die den Betrieb längst verlassen hat?
- Telefonnummer kontrollieren: Alte Festnetznummern und abgemeldete Mobilnummern sind ein häufiger Grund, warum Rückfragen ins Leere laufen.
- Ergebnis festhalten: Ausdruck oder Bildschirmfoto mit Datum in die Ablage – damit die nächste Kontrolle in zehn Minuten erledigt ist.
So erkennen Sie ein totes Postfach
Handgriff 3: Daten korrigieren – und ein Postfach, das gelesen wird
Korrekturen an den Inhaberdaten laufen über den Anbieter, der die Domain verwaltet. Die DENIC-Domainbedingungen verpflichten den Domaininhaber ausdrücklich, seine Daten sofort nach der Registrierung über die Domainabfrage zu prüfen, Korrekturen sowie spätere Änderungen unverzüglich mitzuteilen und auf Anforderung an der Überprüfung seiner Daten mitzuwirken (DENIC-Domainbedingungen § 3 Absatz 3). Diese Mitwirkungspflicht ist kein Kleingedrucktes mehr, sondern der Hebel, an dem die gesamte Verifizierung hängt. Wer sie ernst nimmt, hat den unangenehmen Teil hinter sich, bevor er überhaupt beginnt. Nebenbei erledigt sich damit ein zweites Ärgernis: Rechnungen und Verlängerungshinweise finden wieder den richtigen Empfänger.
Der wichtigste Eintrag ist die E-Mail-Adresse, denn über sie läuft im Ernstfall alles: Aufforderungen zur Verifizierung, Zahlungserinnerungen, Warnungen vor der Abschaltung. Sie gehört deshalb nicht an eine Privatperson und nicht in ein Postfach, das nur ein einziger Mensch kennt, sondern an eine dauerhaft gelesene Adresse auf Ihrer eigenen Domain. Das hat einen angenehmen Nebeneffekt: Dieselbe Adresse trägt auch Ihren Auftritt nach außen. Wie sich eine eigene Adresse von einer Unterseite auf fremden Systemen unterscheidet, zeigt unser Vergleich zwischen Baukastensystem und professioneller Website; wie wir Domain, Hosting und Postfach im Alltag betreuen, steht auf der Seite zu Website-Pflege und Hosting.
| Feld im Datensatz | Typischer Altbestand | Tragfähiger Eintrag |
|---|---|---|
| Inhaber | Vorname und Nachname einer Privatperson | Vollständige Firma samt Rechtsformzusatz |
| Anschrift | Alte Betriebsadresse oder Postfach | Aktuelle Straßenanschrift des Betriebs |
| Freemail-Konto eines früheren Helfers | Sammeladresse auf der eigenen Domain, zwei Mitleser | |
| Telefon | Abgemeldete Mobilnummer | Nummer aus dem Impressum, tatsächlich besetzt |
| Zuständigkeit | Niemand fühlt sich verantwortlich | Eine benannte Person plus Vertretung |
| Nachweise | Nicht vorhanden | Handels- oder Vereinsregisterauszug griffbereit |
Eine halbe Stunde jetzt spart Tage später
Handgriff 4: Der Auth-Code und der Weg zum neuen Anbieter
Der Auth-Code – bei .de-Domains offiziell das Passwort zum Providerwechsel – ist der Schlüssel, mit dem eine Domain den Anbieter wechselt. Der Domaininhaber kann die Verwaltung von einem DENIC-Mitglied auf ein anderes oder in die Direktverwaltung überleiten; dabei ist das Passwort anzugeben, das zuvor über das bisher verwaltende Mitglied hinterlegt oder auf Anforderung ausgestellt wurde (DENIC-Domainbedingungen § 1 Absatz 4). Zwei Details lohnen sich zu merken: Das Passwort ist ab Hinterlegung oder Ausstellung 30 Tage gültig und kann nur einmal benutzt werden (DENIC-Domainbedingungen § 1 Absatz 4). Ein Auth-Code aus dem Vorjahr ist also wertlos, ein bereits genutzter ebenfalls.
Bei generischen Endungen wie .com oder .org gelten andere Spielregeln, weil dort die Transfer Policy der ICANN greift. Ein Wechsel kann abgelehnt werden, wenn er innerhalb von 60 Tagen nach der Registrierung oder innerhalb von 60 Tagen nach einem vorangegangenen Transfer beantragt wird (ICANN Transfer Policy). Umgekehrt schützt dieselbe Policy den Inhaber: Eine gesetzte Transfersperre muss der Registrar auf Wunsch des Inhabers binnen fünf Kalendertagen entfernen, und reagiert der abgebende Registrar nicht binnen fünf Kalendertagen auf die Benachrichtigung der Registry, gilt der Transfer als genehmigt (ICANN Transfer Policy). Für Ihre Planung heißt das: Wer frisch registriert hat und sofort umziehen möchte, sollte diese Sperrfristen einkalkulieren.
- Auth-Code beim bisherigen Anbieter anfordern und den Tag der Ausstellung notieren.
- Wechsel innerhalb der Gültigkeit anstoßen, nicht erst nach dem Urlaub.
- Beim neuen Anbieter zuerst die DNS-Einträge spiegeln, dann den Wechsel auslösen – so bleibt die Website erreichbar.
- MX-Einträge mitnehmen, sonst reißt die E-Mail-Zustellung während des Umzugs ab.
- Nach dem Wechsel die Inhaberdaten erneut kontrollieren, denn beim Übertragen schleichen sich Tippfehler ein.
- Den Auth-Code danach als verbraucht behandeln und nicht in einer Notiz weiterreichen.
Wenn der alte Anbieter nicht mehr erreichbar ist
Handgriff 5: Der Domain-Steckbrief auf einer halben Seite
Der letzte Handgriff ist der unspektakulärste und derjenige, der im Ernstfall das Geschäft rettet. Legen Sie ein einziges Dokument an – eine halbe Seite genügt – das alles enthält, was für Ihre Domain gilt. Nicht in einer App, nicht in einem Chatverlauf, sondern an einem Ort, den auch eine Vertretung findet: im Ordner neben den Versicherungsunterlagen und zusätzlich als Datei in der betrieblichen Ablage. Wer mehrere Domains hält, führt eine Zeile pro Domain. Das klingt banal, ersetzt aber die halbe Stunde Suchen, die man sich ausgerechnet dann nicht leisten kann, wenn die Seite gerade offline ist. Kleinbetriebe finden weitere Bausteine dieser Grundordnung auf unserer Seite für Websites für Kleinunternehmen, Vereine auf der Seite für Vereinswebsites zum Festpreis.
Inhaber
Wer steht als Domaininhaber im Datensatz, mit welcher Rechtsform und welcher Anschrift? Dazu die hinterlegte E-Mail-Adresse und Telefonnummer.
Registrar und Vertrag
Welche Firma verwaltet die Domain, unter welcher Kundennummer, mit welchem Ansprechpartner und welcher Rechnungsanschrift?
Zugänge
Wo liegt das Kundenkonto, wer kennt die Zugangsdaten, wie ist die Anmeldung mit zweitem Faktor geregelt und wer vertritt im Urlaub?
Verlängerung
Wann läuft die Registrierung aus, wie wird gezahlt und liegt die Lastschrift auf einem Konto, das noch existiert? Ein Kalendereintrag reicht.
DNS-Einträge
A-, CNAME-, MX- und TXT-Einträge in Kurzform. Das ist die Landkarte, mit der ein Umzug ohne Ausfall gelingt.
Nachweise
Registerauszug, Gewerbeanmeldung oder Vereinsregisterauszug als Kopie – genau die Unterlagen, die eine Verifizierung verlangt.
Eine Domain ist kein technisches Detail, sondern die Adresse des Betriebs. Man führt darüber Buch wie über den Mietvertrag – einmal angelegt, einmal im Jahr geprüft.
Was passiert, wenn niemand reagiert
Die Stufen stehen in den DENIC-Domainbedingungen und sind nüchtern formuliert. Ergibt eine Verifizierung die Richtigkeit und Vollständigkeit der Daten nicht und weist der Inhaber sie auf Aufforderung binnen der darin bestimmten Frist weder nach noch korrigiert er sie, kann die DENIC die Konnektierung aufheben (DENIC-Domainbedingungen § 2 Absatz 1). Derselbe Sachverhalt ist zugleich ein wichtiger Grund zur Kündigung des Domainvertrags (DENIC-Domainbedingungen § 7 Absatz 2). Mit Absendung der Kündigung kann die DENIC die Domain aus den Nameservern für die Top Level Domain .de entfernen (DENIC-Domainbedingungen § 7 Absatz 3). Anschließend gelangt eine beendete Registrierung in aller Regel in die Redemption Grace Period, die bis zu einem zufällig bestimmten Zeitpunkt am 31. Tag nach Beendigung der Registrierung dauert (DENIC-Domainrichtlinien Ziffer III).
Was das im Betrieb bedeutet, merkt man an einem einzigen Vormittag: Die Website ist nicht mehr aufrufbar, das Kontaktformular liefert nichts mehr, sämtliche E-Mail-Adressen auf der Domain nehmen keine Nachrichten mehr an, und in Suchergebnissen sowie im Unternehmensprofil zeigt der Eintrag ins Leere. Bestellungen, Terminanfragen und Bewerbungen laufen ins Nichts, ohne dass jemand eine Fehlermeldung zu sehen bekommt. Für einen Handwerksbetrieb, eine Praxis oder einen Verein ist das kein IT-Thema, sondern ein Umsatz- und Vertrauensthema. Kanzleien und andere reglementierte Berufe trifft es zusätzlich auf der Pflichtenseite; welche Besonderheiten dort gelten, beschreibt der Beitrag zur Kanzlei-Website zwischen Berufsrecht und Mandatsgewinnung.
Ein Blick auf die Zahlen zeigt, wie groß der betroffene Bestand ist. Ende 2025 waren rund 17,7 Millionen (DENIC eG) .de-Domains registriert, davon 2,15 Millionen beziehungsweise 12,2 Prozent (DENIC eG) bei Inhabern außerhalb Deutschlands. Das stärkste Wachstum unter den Bundesländern verzeichnete Niedersachsen mit 1,82 Prozent und 27.731 (DENIC eG) zusätzlichen Domains. Dass die Endung diesen Zuspruch behält, hat mit Vertrauen zu tun: In einer repräsentativen Befragung der Ipsos GmbH Hamburg unter mehr als 1.000 Personen im Dezember 2025 lag die ungestützte Bekanntheit von .de bei 79 Prozent gegenüber 67 Prozent für .com, und 72 Prozent (Ipsos GmbH Hamburg im Auftrag der DENIC eG) würden bei freier Wahl zu .de greifen. Wer eine solche Adresse führt, sollte sie auch verwaltungsseitig absichern.
Wie wir Domains betreuen
Unsere Regel ist schlicht: Domains werden auf den Namen des Kunden registriert, nicht auf unseren. Der Betrieb, der Verein oder die selbstständige Person steht als Inhaber im Datensatz, mit vollständiger Bezeichnung, aktueller Anschrift und einem Postfach, das tatsächlich gelesen wird. Wir halten diese Angaben aktuell, behalten Verlängerungstermine im Blick und geben den Auth-Code heraus, wenn Sie ihn wünschen – ohne Rückfrage nach dem Grund. Das ist kein Entgegenkommen, sondern die Voraussetzung dafür, dass eine Adresse Ihnen gehört. Wie diese Arbeit aussieht, steht ausführlich in unseren Leistungen im Überblick und in den Paketen mit festen Preisen.
Für kleine Betriebe, Vereine und Selbstständige bündeln wir Domain, Hosting und Postfach in einer Betreuung ab 49 Euro im Monat, ohne Abo-Zwang und monatlich kündbar. Dazu gehören die Kontrolle der Inhaberdaten, die Überwachung der Verlängerung, das Einspielen von Sicherheitsaktualisierungen und ein Ansprechpartner, der zurückruft. Warum laufende Pflege bei einer kleinen Website mehr bringt als eine große Neuinvestition alle fünf Jahre, zeigt der Beitrag dazu, warum Website-Pflege sich rechnet. Ist Ihre Seite ohnehin in die Jahre gekommen, lohnt daneben der Blick auf einen geordneten Website-Relaunch. Und wenn Sie einfach nur wissen möchten, wer bei Ihrer Domain eingetragen ist: Schreiben Sie uns über die Kontaktseite, wir sehen kostenfrei nach. Häufige Rückfragen zu Ablauf und Preisen beantwortet außerdem unsere Übersicht der häufigen Fragen.
Quellen und Studien