Public DENIC mailinglist

[Robert Scheck <denic AT robert-scheck.de>]

Sehr geehrte Frau Welters,

On Thu, 24 May 2018, DENIC Presse wrote:
> Über die öffentliche Domainabfrage [2] unmittelbar ausgegeben werden neben 
> dem Domainstatus – registriert/nicht registriert – ab dem 25. Mai 2018
> ausschließlich die technischen Daten sowie die E-Mail-Adressen für die 
> beiden spezifizierten Kontaktanliegen (General Request und Abuse). Die 
> bisher
> hier genutzten Kontaktinformationen zum technischen und 
> Zonenverantwortlichen (Tech-C, Zone-C) sowie zum administrativen 
> Ansprechpartner (Admin-C)
> werden dagegen in Zukunft nicht mehr erfasst und somit auch nicht mehr 
> ausgegeben.
> 
> Auskünfte zum Domaininhaber nur unter bestimmten Voraussetzungen
> 
> Daten zum Domaininhaber werden in der whois-Ausgabe in Zukunft nicht mehr 
> angezeigt.

kann ich der DENIC gegenüber erklären, dass ich als Domaininhaber auf meine
Rechte gemäß DSGVO verzichten möchte und meine (personenbezogenen) Daten im
Whois angezeigt werden sollen? Oder ist dies bei der DENIC so generell nicht
vorgesehen bzw. auch nicht geplant oder angedacht?

Bei anderen ccTLDs wurde dies automatisch im Rahmen der Anpassungen für die
DSGVO implementiert, so dass die DENIC dem guten Beispiel von "Nachbarn" im
ccTLD-Namensraum doch folgen könnte?! :)

Den geäußerten Wunsch die Daten explizit im Whois anzeigen zu lassen finde
ich insbesondere für juristische Personen als Domaininhaber (typischerweise
Firmen, Vereine oder Organisationen allgemein) interessant, da die Daten im
Rahmen der "Impressumspflicht" sowieso öffentlich zu finden sind. Darüber
hinaus ergibt sich damit dann für Domaininhaber auch die Möglichkeit eine
weitere, vor allem aber eine standardisierte, "Verifikationsmöglichkeit" zu
schaffen, ob eine andere Domain (für ein bestimmtes Produkt/eine bestimmte
Dienstleistung als Auskopplung aus der regulären Unternehmenswebseite) den
gleichen Inhaber hat oder nicht.

Darüber hinaus könnte dies auch die anstrengenden Verifikationsprozesse der
SSL-Zertifizierungsstellen, gerade bei EV, bei willigen Inhabern vermutlich
erleichtern, da Zertifizierungsstellen aktuell weiterhin Whois heranziehen.

Es geht mir nicht darum die Daten juristischer Inhaber immer offenzulegen,
sondern es geht mir generell darum auf Verlangen eines Domaininhabers eine
explizite Opt-Out-Möglichkeit aus dem DSGVO-Wahn zu ermöglichen; natürlich
ohne manuelle Interaktion der DENIC selbst sondern über EPP/RRI/..., d.h.
letztendlich von DENIC-Mitgliedern im Sinne der Domaininhaber steuerbar zu
haben.


Mit freundlichen Grüßen

Robert Scheck