Ein belegter Fall soll künftig die Prüfung verbundener Domains auslösen

Seit April 2024 müssen Registrare bei belastbaren Hinweisen gegen die betroffene Domain vorgehen. Was danach kommt, regeln die Verträge nicht. Eine Pflicht, auch andere Domains desselben Inhabers oder Kontos zu untersuchen, gibt es bisher nicht. Genau dort setzt der Vorschlag an.

Associated Domain Check heißt das Verfahren. Die zuständige Arbeitsgruppe der Generic Names Supporting Organization hat ihren Initialbericht am 18. August veröffentlicht, mit acht vorläufigen Empfehlungen und fünf Umsetzungshinweisen. Den Vorsitz führt der amerikanische Markenanwalt Paul McGrady, sein Stellvertreter ist Nick Wenban-Smith, Justiziar der britischen Registry Nominet.

Was Registrare tun müssten

Auslöser sind belastbare Hinweise darauf, dass eine Domain im Sinne des Abschnitts 3.18.1 des Registrar-Akkreditierungsvertrags missbraucht wird. Dazu zählen Malware, Botnetze, Phishing und Pharming. Spam zählt nur, wenn er diese verbreitet.

Ausgenommen sind kompromittierte Domains, also für legitime Zwecke registrierte Domains, die später ohne Wissen oder Zustimmung des Inhabers missbraucht werden. Der Bericht bezieht sich auf Domains, die zum Zweck des Missbrauchs registriert wurden.

Als verbunden gelten Domains, die über Inhaberangaben, Kontodaten, technische Signale oder auffällige Registrierungsmuster miteinander in Beziehung stehen. Der Registrar muss nur Informationen prüfen, die ihm im Geschäftsbetrieb vernünftigerweise zugänglich sind. Er muss Portfolios nicht routinemäßig durchsehen. Geltendes Recht geht vor, auch der Datenschutz.

Der Bericht nennt keine Frist. Er verlangt promptes Handeln und überlässt das Tempo dem Einzelfall. Registrare müssen die Einhaltung belegen und ihr Prüfverfahren schriftlich beschreiben. ICANN kann diese Beschreibung anfordern. Nach zwei Jahren soll ICANN prüfen, ob die Regel wirkt.

Einordnung

Wie viel Arbeit das macht, hängt vom Einzelfall ab. Finden sich nur wenige belastbare Verbindungen, kann der Check klein bleiben. Deuten die Signale auf ein Konto mit vielen Registrierungen oder auf eine Kampagne, wird er größer.

Wie ungleich dieser Aufwand verteilt ist, zeigt ein Blick auf den Markt. Eine Auswertung der ICANN-Transaktionsdaten aus 2023 und 2024 ergab, dass auf das oberste Zehntel der Registrare mehr als 90 % aller Neuregistrierungen und Transfers entfallen. Fast die Hälfte aller erfassten Vorgänge sind Verlängerungen. Einheitliche Auflagen treffen damit auf sehr unterschiedlich große Häuser.