WHOIS-Datenschutz und RDAP: Wer sieht Ihre Domaindaten?

Bei der Registrierung einer Domain müssen Sie Name, E-Mail, Adresse und Telefonnummer angeben. Früher war das meiste davon in WHOIS-Einträgen für jeden sichtbar. Heute ist das anders, aber auch nicht „komplett privat“.

Von WHOIS zu RDAP

WHOIS war jahrzehntelang das Protokoll zur Abfrage von Domaindaten. Am 28. Januar 2025 hat die ICANN die WHOIS-Pflicht für generische Endungen (.com, .net, .org usw.) beendet und durch RDAP (Registration Data Access Protocol) ersetzt.

RDAP beantwortet dieselbe Frage: Wem gehört die Domain, wann wurde sie registriert, welche Nameserver nutzt sie? Der Unterschied: Die Antworten kommen in einem standardisierten, maschinenlesbaren Format über eine sichere Verbindung, und der Zugriff auf einzelne Daten lässt sich besser steuern.

Was sieht heute jeder?

Seit Inkrafttreten der DSGVO 2018 werden bei generischen Endungen die meisten personenbezogenen Daten in öffentlichen Abfragen verborgen. Eine öffentliche Abfrage zeigt typischerweise:

• Registrierungs-, Änderungs- und Ablaufdatum der Domain.
• Registrar und Status der Domain (z. B. Transfersperre).
• Die genutzten Nameserver.
• Manchmal Land oder Organisation des Inhabers.

Name, Adresse und Telefon erscheinen meist als „geschwärzt“. Statt einer direkten E-Mail-Adresse wird oft ein Kontaktformular oder eine Weiterleitungsadresse angegeben.

Was leistet ein WHOIS-Datenschutzdienst?

Manche Registrare bieten einen Privacy- oder Proxy-Dienst an, der statt Ihrer Daten die eines Vertreters zeigt. Die Regeln hängen von der Endung ab: Manche Länderendungen erlauben das nicht oder zeigen Organisationsregistrierungen vollständig.

Datenschutz heißt nicht, falsche Angaben zu machen

Bei der Registrierung einen falschen Namen oder eine nicht erreichbare E-Mail anzugeben, ist ein ernster Fehler:

• Registrare müssen Kontaktdaten prüfen; nicht bestätigte Domains können gesperrt werden.
• Wenn Sie nachweisen müssen, dass die Domain Ihnen gehört (etwa bei Transfer oder Streit), zählen die Registrierungsdaten.
• Ablauferinnerungen gehen an diese E-Mail. Siehe was passiert, wenn eine Domain abläuft.

Der richtige Weg zum Schutz Ihrer Privatsphäre: echte Daten angeben und die Datenschutzregeln sie vor der Öffentlichkeit verbergen lassen.

Domaindaten selbst abfragen

Ob eine Domain registriert ist oder wann sie abläuft, sehen Sie mit dem Abfragewerkzeug der ICANN oder einem RDAP-Client. Die Verfügbarkeit einer neuen Domain prüfen Sie mit unserer Domainsuche. Für einen einprägsamen Namen siehe diesen Ratgeber.