WHOIS-Datenschutz ist eine dieser Einstellungen, die etwa 30 Sekunden dauern und über die kaum jemand spricht, bis jemand Spam an der E-Mail-Adresse bekommt, mit der er seine Domain registriert hat. Bis die meisten Markeninhaber das Problem bemerken, sind ihre Daten längst abgegriffen und an Mailinglisten verkauft. Dieses Kapitel erklärt alles, was du wissen musst, um eine fundierte Entscheidung zu treffen, bevor es so weit ist.
Was ist WHOIS?
WHOIS ist die öffentliche Datenbank, in der die Registrierungsdaten jedes Domainnamens im Internet gespeichert sind. Registrierst du eine Domain, muss der Registrar deine Kontaktdaten in diese Datenbank eintragen. Diese Daten sind dann für jeden öffentlich zugänglich, der eine WHOIS-Abfrage zu deinem Domainnamen macht.
Das System entstand in den frühen Tagen des Internets, um festzustellen, wem Domainnamen gehörten und wer sie betrieb. Damals war das Internet ein kleines, akademisches Netz, und die Idee, diese Informationen öffentlich zu machen, wirkte vernünftig. Das Internet hat sich seither stark verändert, die grundlegende Struktur von WHOIS als öffentliches Verzeichnis ist aber geblieben.
Welche Informationen stehen in einem WHOIS-Eintrag?
Ein typischer WHOIS-Eintrag einer registrierten Domain enthält diese Informationen:
- Name des Inhabers (die Person oder Organisation, die die Domain registriert hat)
- E-Mail-Adresse des Inhabers
- Telefonnummer des Inhabers
- Postanschrift des Inhabers
- Name des Registrars (das Unternehmen, über das die Domain registriert wurde)
- Registrierungsdatum
- Ablaufdatum
- Angaben zu den Nameservern
- Status-Kennzeichen der Domain
Die E-Mail-Adresse des Inhabers ist meist die wertvollste Information für jeden, der WHOIS-Daten für Marketing oder böswillige Zwecke abgreift. Sie ist ein geprüfter, aktiver Kontaktpunkt, den der Inhaber regelmäßig kontrolliert. Das macht sie zum Ziel.
WHOIS-Abfragen sind kostenlos und dauern Sekunden. Jeder kann mit öffentlich verfügbaren Tools die Registrierungsdaten hinter jedem Domainnamen nachschlagen. Es gibt keine Zugangshürde und keine Protokollierung, wer nach was gesucht hat. Stehen deine Daten ungeschützt im öffentlichen Eintrag, sind sie für alle verfügbar.
Was bewirkt WHOIS-Datenschutz?
WHOIS-Datenschutz, auch Domain-Datenschutz genannt, ersetzt deine persönlichen Kontaktdaten im öffentlichen WHOIS-Eintrag durch Proxy-Kontaktdaten deines Registrars. Statt deines Namens, deiner E-Mail, deiner Telefonnummer und deiner Adresse zeigt der öffentliche Eintrag die Proxy-Adresse des Registrars und eine erzeugte Weiterleitungs-E-Mail-Adresse.
Jede seriöse Kontaktaufnahme über die Proxy-E-Mail wird an deine echte Adresse weitergeleitet. Der Registrar fungiert als Vermittler. Deine Domain ist weiter öffentlich registriert, voll funktionsfähig und einem echten Inhaber zuzuordnen. Nur die Identität des Inhabers ist vor beiläufigen Abfragen und automatischem Abgreifen geschützt.
Warum ist das wichtig?
Die praktischen Folgen eines ungeschützten WHOIS-Eintrags lassen sich in ein paar Kategorien einteilen.
Am häufigsten ist Spam. Automatisierte Skripte durchsuchen WHOIS-Einträge in großem Maßstab, sammeln E-Mail-Adressen und füttern damit Mailinglisten. Domaininhaber mit ungeschützten Einträgen bekommen regelmäßig unerwünschte E-Mails von SEO-Agenturen, Webdesign-Diensten, Domainhändlern und Marketingplattformen. Manches davon ist harmloses Marketing-Rauschen. Manches sind sorgfältiger gemachte Phishing-Versuche.
Social Engineering ist ein ernsteres Risiko. Wer Zugang zu deinem Registrar-Konto, deinem Hosting oder deiner E-Mail-Plattform will, muss nichts hacken, wenn er genug persönliche Details sammeln kann, um dich überzeugend nachzuahmen. Dein Name, deine E-Mail-Adresse, deine Telefonnummer und deine Postanschrift, alles in einem WHOIS-Eintrag ohne Datenschutz verfügbar, verschaffen einem Angreifer einen deutlichen Vorsprung. Ein Anruf beim Support deines Registrars mit diesen Daten ist ein häufiger Weg zur Kontoübernahme.
Dazu kommt das Thema Identitätsdiebstahl im größeren Rahmen. Die Kombination aus Name, E-Mail-Adresse, Telefonnummer und Anschrift ist genau das Profil, das automatisierte Login-Angriffe und gezielten Betrug füttert.
Unerwünschte Kontaktaufnahme durch Domain-Investoren und Händler ist ein eigenes Thema mit geringerem Risiko, das viele Markeninhaber trotzdem stört. Besitzt du einen Domainnamen, den jemand anderes will, macht ein ungeschützter WHOIS-Eintrag es sehr einfach, dich direkt anzusprechen.
Wovor WHOIS-Datenschutz dich NICHT schützt
WHOIS-Datenschutz ist kein Weg, deine Identität vollständig zu verbergen, und kein Sicherheitsprodukt. Zu verstehen, was er nicht abdeckt, ist ebenso wichtig wie zu verstehen, was er abdeckt.
Deine Domain bleibt öffentlich registriert
Der Datenschutz verbirgt nicht, dass es deine Domain gibt. Der Domainname selbst, der Registrar, das Registrierungsdatum, das Ablaufdatum und die Nameserver-Angaben bleiben im öffentlichen Eintrag sichtbar. Wer deine Domain nachschlägt, sieht weiterhin, dass sie registriert ist, wann sie abläuft und welcher Registrar sie hält. Nur deine persönlichen Kontaktdaten sieht er nicht.
Dein Registrar kennt weiterhin deine echten Daten
Der Registrar hat deine tatsächlichen Registrierungsdaten gespeichert, egal ob der Datenschutz aktiv ist. WHOIS-Datenschutz ändert, was öffentlich angezeigt wird. Er ändert nicht, was privat gespeichert ist. Strafverfolgungsbehörden, ICANN-Schlichtungsgremien und Gerichte können Registrare weiterhin verpflichten, deine echten Registrierungsdaten herauszugeben, wenn es nötig ist. Der Datenschutz ist kein Schild gegen rechtliche Verfahren.
Datenschutz ist nicht dasselbe wie Domainsicherheit
WHOIS-Datenschutz schützt deine persönlichen Daten davor, öffentlich sichtbar zu sein. Er schützt deine Domain nicht davor, weg transferiert, gekapert oder manipuliert zu werden, wenn jemand Zugriff auf dein Registrar-Konto bekommt. Diesen Schutz bieten Registrar-Lock, starke Authentifizierung und die Zwei-Faktor-Anmeldung in deinem Registrar-Konto. Das nächste Kapitel behandelt Domainsicherheit ausführlich, auch wie du deine Domain vor dem Kapern schützt.
So aktivierst du den Domain-Datenschutz
WHOIS-Datenschutz zu aktivieren ist bei den meisten Registraren unkompliziert. Die Schritte unterscheiden sich je nach Plattform leicht, aber der allgemeine Ablauf ist gleich.
- Logge dich in dein Registrar-Konto ein.
- Geh in deine Domainverwaltung.
- Such die Domain, die du schützen willst, und öffne ihre Einstellungen.
- Suche nach einer Einstellung mit dem Namen Datenschutz, WHOIS-Datenschutz oder Private Registrierung.
- Schalte sie ein.
In den meisten Fällen wirkt die Änderung innerhalb weniger Stunden. Manche Registrare setzen sie sofort um.
Ist er kostenlos?
Viele Registrare bieten WHOIS-Datenschutz inzwischen ohne Aufpreis als Standard der Domainregistrierung an. Das wurde häufiger, nachdem ICANN 2018 strengere Datenschutzregeln einführte, die Registrare zu einem sorgfältigeren Umgang mit persönlichen Daten verpflichteten. Manche Registrare berechnen weiterhin eine separate Gebühr für den Datenschutz. Wenn deiner das tut, prüfe, ob ein anderer Registrar mit derselben TLD ihn kostenlos enthält, bevor du die Gebühr für unvermeidbar hältst.
Hast du deine Domain ohne Datenschutz registriert und willst ihn jetzt ergänzen, geht das bei den meisten Domains jederzeit nach der Registrierung. Die Aktivierung stoppt künftige Offenlegung, kann aber keine Daten entfernen, die schon vor dem Schutz abgegriffen wurden.
Wann du WHOIS-Datenschutz vielleicht nicht willst
Es gibt Situationen, in denen es richtig oder zumindest überlegt ist, den Domainbesitz öffentlich sichtbar zu machen.
Rechtliche und markenrechtliche Situationen
Ist dein Markenname geschützt und du willst einen klaren, öffentlichen Nachweis des Besitzes schaffen, kann es deine Position in einem Markenstreit stärken, wenn deine Registrierungsdaten sichtbar sind. WHOIS-Einträge werden manchmal als Beleg herangezogen, wer eine Domain wann registriert hat. Ein Proxy-Dienst ist völlig legal, bedeutet aber, dass der öffentliche Eintrag die Daten des Registrars statt deiner zeigt. In den meisten Schlichtungsverfahren lässt sich der echte Besitz weiterhin über den Registrar bestätigen, manche Markeninhaber halten ihre Daten aus diesem Grund aber lieber öffentlich.
Transparenz von Organisationen
Manche Organisationen, Behörden und etablierte Institutionen registrieren Domains unter ihrem vollen rechtlichen Namen und ihrer Adresse, aus Gründen der öffentlichen Rechenschaft. Transparenz über den Besitz gehört zu ihrer Arbeitsweise. Das ist ein berechtigter Grund, Registrierungsdaten öffentlich zu lassen, statt sie hinter einem Proxy zu verstecken.
Erreichbarkeit für B2B-Kontakte
Manche Domaininhaber wollen über ihren WHOIS-Eintrag erreichbar sein, für Kaufanfragen zur Domain oder für Partnerschaften. Besitzt du eine Domain, die du verkaufen würdest, erleichtert eine sichtbare E-Mail-Adresse es Interessenten, dich direkt zu kontaktieren. Der Preis dafür ist der Spam und die unerwünschte Kontaktaufnahme, die damit einhergehen.
Wie WHOIS-Datenschutz Domain-Transfers beeinflusst
Domain-Transfers brauchen die Autorisierung des Inhabers. Beim Transfer wird deine echte E-Mail-Adresse genutzt, die bei deinem Registrar hinterlegte, egal ob im öffentlichen Eintrag der Datenschutz aktiv ist.
Startest du einen Transfer, geht die Autorisierungs-E-Mail an die echte Adresse in deinem Registrar-Konto. Die Proxy-Kontaktdaten im öffentlichen WHOIS-Eintrag spielen bei der Kommunikation zum Transfer keine Rolle. Der Datenschutz stört also nicht, wenn du deine Domain zu einem anderen Registrar transferieren willst.
Bist du der Empfänger eines Transfers, gilt dasselbe. Bestätigung oder Autorisierungscode gehen an die E-Mail-Adresse, die zum echten Inhaberkonto gehört, und nicht an den Proxy im öffentlichen Eintrag.
Das Kapitel Was ist ein Domain-Transfer? erklärt den gesamten Transferprozess, einschließlich der nötigen Autorisierung und der Bestätigung.
WHOIS-Datenschutz und Verfügbarkeitsprüfungen
Macht jemand eine WHOIS-Abfrage, um zu prüfen, ob eine Domain verfügbar ist, sieht er, dass die Domain registriert ist, auch wenn der Datenschutz aktiv ist. Die Verfügbarkeitsprüfung liefert den Status "registriert", und der öffentliche Eintrag zeigt den Proxy-Kontakt statt des echten Inhabers.
Praktisch hat das keinen Einfluss auf Verfügbarkeitsprüfungen. Die Domain ist entweder registriert oder nicht. Der Datenschutz ändert, wen der öffentliche Eintrag als Kontakt zeigt, nicht ob die Domain als registriert erscheint. Das Kapitel Prüfen, ob ein Domainname verfügbar ist erklärt, wie WHOIS-Abfragen Teil der Verfügbarkeitsprüfung sind.
So geht WEMASY mit Domain-Datenschutz um
Domains, die über WEMASY registriert werden, enthalten den Datenschutz als Teil der Registrierung. Deine persönlichen Kontaktdaten sind im öffentlichen WHOIS-Eintrag nicht sichtbar, wenn du eine Domain über dein WEMASY-Konto registrierst. In der Domainverwaltung deines Kontos siehst und verwaltest du Domaineinstellungen, DNS-Einträge und Datenschutzstatus an einem Ort.
Bringst du eine Domain mit, die anderswo registriert ist, werden die Datenschutzeinstellungen bei deinem bisherigen Registrar verwaltet. Eine externe Domain mit deiner WEMASY-Seite zu verbinden ändert nichts daran, wie deine Registrierungsdaten bei diesem Registrar behandelt werden.
Was jeder Tarif enthält, siehst du unter WEMASY Preise.
Häufig gestellte Fragen
Beeinflusst WHOIS-Datenschutz das Ranking meiner Seite in Suchmaschinen?
Nein. Suchmaschinen ranken Seiten nach Content, Autorität und technischen Signalen. Ob dein WHOIS-Eintrag deine echten Daten oder einen Proxy zeigt, hat keinen Einfluss auf deine Rankings. Eine Zeit lang spekulierten manche SEO-Fachleute, WHOIS-Datenschutz könne ein negatives Signal sein. Dafür gab es nie glaubwürdige Belege, und Vertreter von Suchmaschinen haben dem direkt widersprochen. Mit dem Website-Builder von WEMASY kannst du das direkt auf deiner Website einrichten.
Kann ich WHOIS-Datenschutz bei jeder Domain-Endung aktivieren?
Datenschutz gibt es bei den meisten gängigen Endungen, darunter .com, .net, .org und viele länderspezifische TLDs. Manche Länderendungen haben eigene Registrierungsrichtlinien, die verlangen, dass echte Kontaktdaten öffentlich bleiben. So haben zum Beispiel einige europäische und asiatisch-pazifische Länder-Registries Proxy-Registrierungen bisher eingeschränkt. Prüfe die Datenschutzeinstellungen deines Registrars für die Endung, die du registrierst. Ist Datenschutz für diese TLD nicht verfügbar, weist dein Registrar meist darauf hin.
Können mich seriöse Kontakte über den Proxy noch erreichen?
Ja. Ist WHOIS-Datenschutz aktiv, leitet die Proxy-E-Mail-Adresse im öffentlichen Eintrag Nachrichten an deine echte Adresse weiter. Jede Kontaktaufnahme über diese Proxy-Adresse erreicht dich normal. Der Proxy wirkt wie ein Filter. Er hält automatische Scraper und Massenversender davon ab, dich direkt zu erreichen, und lässt echte persönliche Kontaktaufnahme durch.
Was passiert mit meinem Datenschutz, wenn ich meine Domain zu einem neuen Registrar transferiere?
Den Datenschutz stellt der Registrar bereit, nicht die Domain selbst. Transferierst du eine Domain zu einem neuen Registrar, kommen die Datenschutzeinstellungen des bisherigen Registrars nicht automatisch mit. Du musst den Datenschutz nach dem Abschluss des Transfers beim neuen Registrar erneut aktivieren. Die meisten Registrare machen das in der Domainverwaltung einfach. Prüfe die Einstellungen kurz nach dem Transfer, um zu bestätigen, dass deine Daten beim neuen Registrar geschützt sind, bevor sich der öffentliche Eintrag aktualisiert.
Sind WHOIS-Daten immer korrekt?
Nicht unbedingt. Inhaber müssen bei der Registrierung einer Domain korrekte Kontaktdaten angeben, Registrare prüfen die Angaben aber unterschiedlich aktiv. Veraltete Adressen, alte E-Mail-Adressen und unvollständige Einträge sind in der WHOIS-Datenbank häufig, besonders bei Domains, die seit vielen Jahren registriert sind. ICANN verlangt von Inhabern, ihre Daten aktuell zu halten, und Registrare können eine Domain sperren, wenn Kontaktdaten offensichtlich falsch sind, die Durchsetzung ist aber nicht überall gleich.
Nach dem WHOIS-Datenschutz geht es im nächsten Kapitel um Domainsicherheit. Deine persönlichen Daten vor dem öffentlichen Eintrag zu schützen, ist eine Schutzebene. Die Domain selbst davor zu schützen, ohne dein Wissen wegtransferiert oder über dein Registrar-Konto übernommen zu werden, sind eigene, ebenso wichtige Schritte. Das nächste Kapitel behandelt, wie du deine Domain vor dem Kapern schützt, und die konkreten Einstellungen, die du bei deinem Registrar prüfen solltest.
Bist du noch dabei, deine Domain zum ersten Mal einzurichten, führt dich das Kapitel Domain registrieren durch den gesamten Registrierungsprozess, einschließlich dessen, was du prüfen und aktivieren solltest, bevor deine Registrierung abgeschlossen ist. Und willst du deine Domain langfristig halten, behandelt das Kapitel Domainnamen dauerhaft behalten Strategien zur Verlängerung und was nötig ist, damit du deine Domain nie aus Versehen verlierst.