DENIC will die Inhaberdaten verifizieren: Was tun, bevor die .de-Domain abgeschaltet wird?

Eine Mail mit dem Betreff „Verifizierung Ihrer Inhaberdaten“, Absender DENIC oder ein Provider, den Sie gar nicht kennen. Viele halten das für Phishing und löschen sie. Das kann die Domain kosten: DENIC, die zentrale Registrierungsstelle für alle .de-Domains, prüft seit Mai 2026 die Daten der Domaininhaber. Wer nicht reagiert, dessen Website und E-Mail-Adressen sind einige Wochen später nicht mehr erreichbar, und am Ende wird die Domain gelöscht. Hier steht, was dahintersteckt, welche Fristen gelten und was zu tun ist.

Warum DENIC die Inhaberdaten prüft

Grundlage ist die europäische NIS-2-Richtlinie, in Deutschland umgesetzt über das BSI-Gesetz. Sie verpflichtet Registrierungsstellen, richtige und vollständige Daten der Domaininhaber vorzuhalten. Die Domainrichtlinien von DENIC verlangen deshalb für jede .de-Domain:

• den vollständigen Namen, bei Firmen und Vereinen samt Rechtsform,
• eine Straßenanschrift (ein Postfach genügt nicht),
• eine E-Mail-Adresse,
• eine Telefonnummer.

DENIC schreibt nicht alle Inhaber an, sondern gleicht die Daten automatisch ab und fordert dort eine Verifizierung an, wo etwas unvollständig oder unplausibel wirkt. Laut DENIC-Vorstand Tom Keller betrifft das einen einstelligen Prozentsatz der Datensätze (heise online, Mai 2026). Bei rund 17 Millionen .de-Domains ist das trotzdem eine große Zahl. Geprüft wird außerdem bei Neuregistrierung, Inhaberwechsel und Providerwechsel.

Welche Fristen gelten?

Stand: Oktober 2026, nach den Angaben von DENIC und dem Ablauf, den heise im Mai veröffentlicht hat:

Zeitpunkt	Was passiert
Tag 0	Ihr Provider schreibt Sie an und bittet um Verifizierung.
rund Tag 23	Ist nichts passiert, schreibt DENIC selbst. Ab dieser Mail bleiben fünf Tage.
nach Ablauf der Frist	Die Domain wird aus der .de-Zone genommen: Website und E-Mails fallen aus.
bis 83 Tage danach	Die Verifizierung lässt sich über den Provider nachholen, dann geht die Domain wieder online.
danach	DENIC kündigt den Domainvertrag. Die Domain wird frei und kann von jedem registriert werden.

Verbindlich ist laut DENIC das konkrete Datum in der Mail, die Sie bekommen haben. Anders als bei einer abgelaufenen Domain gibt es nach der Löschung keine Wiederherstellungsphase.

Wie die Verifizierung abläuft

Die Verifizierung läuft ausschließlich über den Provider, bei dem die Domain registriert ist. DENIC selbst nimmt keine Unterlagen entgegen und kann die Prüfung auch in Eilfällen nicht übernehmen.

Wichtig ist: Die Daten im Kundenkonto nur zu korrigieren reicht nicht. Verlangt wird ein Nachweis. Welches Verfahren angeboten wird, entscheidet der Provider. Genannt werden PostIdent, Video- oder Foto-Ident, das Hochladen von Dokumenten wie Handelsregisterauszug oder Ausweis, ein Code per Briefpost oder dokumentierte Zahlungsdaten. Manchmal genügt auch ein Bestätigungslink, etwa wenn nur die E-Mail-Adresse noch nicht bestätigt war.

Bei der Telefonnummer schauen die Provider genauer hin: Platzhalter wie „0000000“ werden laut Strato nicht mehr akzeptiert. Für bestehende Domains ganz ohne Telefonnummer nennt der Domain-Großhändler OpenSRS April 2027 als Frist für die Nachpflege.

Ist die Mail echt oder Phishing?

Weil die Aufforderung ungewohnt ist, kursieren auch gefälschte Mails. DENIC nennt drei Merkmale:

• Echte DENIC-Mails kommen von der Domain denic.de.
• DENIC fragt nie nach Passwörtern oder Zahlungsdaten.
• Die Verifizierung erledigen Sie immer beim Provider, nie bei DENIC.

Die Mail des Providers kann von einem technischen Dienstleister kommen. Bei Strato etwa verschickt sie laut dessen Hilfeseite der Dienstleister InterNetX. Der sichere Weg ist deshalb immer derselbe: Links in der Mail nicht anklicken, sondern sich wie gewohnt im Kundenkonto des Providers anmelden und dort nachsehen.

Wann es eng wird: die typischen Stolperfallen

Die Verifizierung selbst dauert selten lange. Schwierig wird es, wenn die Mail gar nicht bei Ihnen ankommt oder Sie beim Provider nicht weiterkommen. Das sind die Fälle, in denen Domains offline gehen:

• Die Domain hat der frühere Webdesigner registriert. Dann stehen oft seine Daten oder seine Mail-Adresse beim Provider, und die Aufforderung landet bei ihm. Ist er nicht mehr erreichbar, wird es knapp. Mehr dazu im Beitrag Der alte Webdesigner ist nicht mehr erreichbar.
• Die hinterlegte Adresse gibt es nicht mehr. Eine alte Mail-Adresse, ein früherer Firmensitz, ein Vorstand, der den Verein vor Jahren verlassen hat: Die Mail läuft ins Leere.
• Die Domain liegt bei einem Wiederverkäufer. DENIC nennt in der Mail sein Mitglied, also den großen Registrar. Ansprechpartner ist aber der Anbieter, bei dem Sie die Domain gekauft haben und der die Rechnung schickt.
• Der Zugang zum Kundenkonto fehlt. Ohne Login keine Verifizierung, und das Zurücksetzen des Passworts läuft wieder über die alte Mail-Adresse.

Den zuständigen Provider zeigt der Webwhois von DENIC unter webwhois.denic.de im Abschnitt zur Domainverwaltung. Antwortet der Provider nicht binnen zwei Werktagen, rät DENIC, ihn anzurufen.

Die Domain ist schon offline: so holen Sie sie zurück

Läuft die Website nicht mehr und kommen keine Mails an, prüfen Sie zuerst Ihr Postfach und den Spam-Ordner auf Begriffe wie „Verifizierung“ oder „Inhaberdaten“. Danach:

1. Provider herausfinden, über alte Rechnungen oder den Webwhois.
2. Provider anschreiben und dazu sagen, dass die Domain bereits offline ist. DENIC stellt dafür eine Mustervorlage bereit.
3. Das verlangte Verfahren durchführen. Sobald der Provider das Ergebnis an DENIC meldet, geht die Domain wieder online.

Für all das bleiben 83 Tage ab der Abschaltung. Die Zeit klingt lang, aber jeder Tag offline kostet Anfragen, und Mails an Ihre Adressen kommen nicht an. Wie andere Ursachen für einen Ausfall aussehen, zeigt der Beitrag Website nicht erreichbar.

Vorbeugen, auch ohne Aufforderung

Auch wer keine Mail bekommen hat, sollte einmal prüfen, was beim Provider hinterlegt ist:

• Steht die Firma oder der Verein als Inhaber, mit richtiger Rechtsform und aktueller Anschrift?
• Ist die E-Mail-Adresse eine, die dauerhaft gelesen wird, etwa ein Sammelpostfach statt der Adresse einer einzelnen Person?
• Ist eine echte Telefonnummer eingetragen?
• Haben Sie selbst Zugang zum Kundenkonto, oder nur Ihr früherer Dienstleister?

Firmendaten im Feld für Organisationen sind seit der NIS-2-Umstellung im Whois öffentlich sichtbar, Daten von Privatpersonen nicht. Auch deshalb lohnt der Blick, ob die Angaben im richtigen Feld stehen.

Wenn Sie das abgeben möchten

Oft sind es keine schwierigen Fälle, sondern solche, bei denen niemand mehr weiß, wer die Domain einmal registriert hat. Mit der Website-Übernahme finde ich den zuständigen Provider, kläre die Verifizierung und übertrage die Domain bei Bedarf auf Ihren Namen, samt Website und Postfächern. Läuft die Domain schon nicht mehr, bringe ich Domain, DNS und E-Mail wieder ans Netz. Den Preis nenne ich vorab.