Was ist die NIS2-Richtlinie und warum betrifft sie meine .de-Domain?
Die EU-Richtlinie NIS2 (2022/2555) verpflichtet Domain-Registrare dazu, sicherzustellen, dass die Inhaberdaten von .de-Domains vollständig, korrekt und erreichbar sind. Das bedeutet: Für .de-Domains gelten ab sofort strengere Verifizierungspflichten – ähnlich wie sie für internationale Domains (gTLDs) schon länger bestehen.
Konkret heißt das: Ihre E-Mail-Adresse muss verifiziert sein, und Sie müssen eine echte Telefonnummer hinterlegt haben. Sind diese Angaben unvollständig oder nicht verifiziert, kann Ihre Domain vorübergehend deaktiviert werden.
Wer ist betroffen?
Nicht alle .de-Domain-Inhaber sind sofort betroffen. Eine Überprüfung wird ausgelöst, wenn:
- Sie eine neue .de-Domain registrieren
- Sie eine .de-Domain zu STRATO transferieren
- Sie die Inhaberdaten (z. B. Adresse, E-Mail, Telefonnummer) Ihrer .de-Domain aktualisieren
Ich habe eine E-Mail zur Verifizierung meiner Domain erhalten – ist das seriös?
Ja. Die Verifizierungsmail ist kein Phishing. Sie wird von InterNetX im Auftrag von STRATO verschickt und kommt von folgender Adresse:
do-not-reply@domain-robot.org
Diese Absenderadresse sieht ungewohnt aus, ist aber legitim. Bitte folgen Sie den Anweisungen in der E-Mail und verifizieren Sie Ihre Daten innerhalb des angegebenen Zeitraums.
Wenn die Verifizierung erfolgreich war oder fehlgeschlagen ist, erhalten Sie ebenfalls eine Bestätigungsmail.
Wie läuft die Verifizierung ab?
- Klicken Sie auf den Verifizierungslink in der E-Mail.
- Prüfen Sie dort Ihre Inhaberdaten
- Starten Sie die Verifizierung über den Drittanbieter IDnow
- Sie haben dafür 30 Tage ab Erhalt der Mail Zeit (Falls nach 30 Tagen keine Verifizierung erfolgt, geht die Domain in die 90 Tage Quarantäne)
Was passiert, wenn ich die Frist verpasse?
Wenn die Verifizierung nicht rechtzeitig abgeschlossen wird, durchläuft Ihre Domain folgende Stufen:
| Phase | Was passiert |
| Frist abgelaufen (nach ~30 Tagen) | Domain wird in serverHold gesetzt – Ihre Website und E-Mails sind nicht mehr erreichbar |
| 7 Tage vor ServerHold (30 -7) | Denic kontaktiert Sie direkt und weist auf die kommende Quarantäne hin im Falle einer nicht erfolgten Verifizierung. |
| serverHold | Domain befindet sich 90 Tage lang in Quarantäne |
| Nach 90 Tagen | Domain wird unwiderruflich gelöscht |
Meine Domain ist plötzlich nicht mehr erreichbar – was soll ich tun?
Wahrscheinlich befindet sich Ihre Domain im Status serverHold, weil eine Verifizierungsmail nicht bestätigt wurde oder Ihre Daten unvollständig sind.
So gehen Sie vor:
- Prüfen Sie Ihren Posteingang auf eine E-Mail von
do-not-reply@domain-robot.org - Klicken Sie auf den Link in der E-Mail, um die Verifizierung zu starten.
- Solange Sie sich noch in der 90-tägigen Quarantänephase befinden, ist eine Verifizierung und Reaktivierung noch möglich
Sollten Sie technische Schwierigkeiten bei der Verifizierung haben, wenden Sie sich an unseren Support.
noreply@compliance-denic.de.
Welche Anforderungen gelten für meine Kontaktdaten?
Damit Ihre .de-Domain gültig bleibt, müssen folgende Angaben korrekt und aktuell sein:
- E-Mail-Adresse: muss verifiziert und erreichbar sein
- Telefonnummer: muss eine echte, gültige Nummer sein – Platzhalterwerte wie „0000000" werden abgelehnt
- Name und Adresse: müssen plausibel und vollständig sein
Aktualisieren Sie Ihre Daten bei Bedarf direkt im STRATO-Kundenlogin.
Ich habe keine Verifizierungsmail gefunden – wie kann ich die Verifizierung neu starten?
Falls Sie die ursprüngliche Verifizierungsmail nicht mehr finden können, wenden Sie sich bitte direkt an unseren STRATO-Support. Wir prüfen dann gemeinsam mit unserem Technikpartner InterNetX, wie die Verifizierung für Sie neu angestoßen werden kann.
Die Möglichkeit, die Verifizierung selbstständig neu zu starten, wird derzeit noch geprüft. Sobald hier eine Lösung verfügbar ist, aktualisieren wir diesen Artikel.
Werden meine persönlichen Daten jetzt öffentlich sichtbar?
Nein – wenn Sie als Privatperson eine .de-Domain besitzen, werden Ihre Daten nicht im öffentlichen DENIC Web-WHOIS angezeigt.
Lediglich Daten von Unternehmen und Organisationen (juristische Personen) werden dort veröffentlicht. Die NIS2-Richtlinie ändert daran für Privatpersonen nichts.