Wer sollte die Kontrolle über Ihre Unternehmensdomain haben?

Das Unternehmen, für das eine Domain steht, sollte in der Regel ihre Registrierung kontrollieren. Ein Webdienstleister kann die technischen Einstellungen verwalten, ohne als Domaininhaber eingetragen zu sein oder den einzigen Zugang zum Konto zu besitzen.

Konkret sollte das Unternehmen wissen, bei welchem Registrar die Domain geführt wird, dauerhaft auf das Konto zugreifen können, Verlängerungs- und Sicherheitshinweise erhalten und Änderungen freigeben können. Es geht um Kontinuität und klare Zuständigkeiten. Damit ist nicht gesagt, dass eine Agentur, ein Mitarbeiter oder ein früherer Dienstleister etwas falsch gemacht hat.

Was bedeutet es, eine Domain zu kontrollieren?

Eine Domain wird bei einem Registrar auf Grundlage eines Registrierungsvertrags registriert. Als Inhaber gilt die darin genannte Person oder Organisation. Für verbreitete generische Domains wie .com oder .org beschreibt ICANN den Inhaber als die Person oder Organisation, die den Namen registriert und über den Registrar verwaltet.

Eine Domainregistrierung ist ein vertragliches Recht, für das die Bedingungen des Registrars und die Regeln der jeweiligen Registry gelten. Sie ist nicht mit dem Eigentum an einem gewöhnlichen körperlichen Gegenstand gleichzusetzen. Für länderspezifische Domains können nationale Registries eigene Regeln festlegen, die vom vollständigen ICANN-Rahmen abweichen.

Bei einer Unternehmensdomain bedeutet Kontrolle üblicherweise:

• Das Unternehmen oder die dafür vorgesehene Person ist als Inhaber eingetragen.
• Das Unternehmen kann sich beim Registrar-Konto anmelden.
• Kontakt- und Wiederherstellungsdaten bleiben bei Personal- oder Dienstleisterwechseln nutzbar.
• Verlängerungen und Zahlungen hängen nicht von einer einzelnen externen Person ab.
• Das Unternehmen kann einen Transfer genehmigen oder jemanden mit der Verwaltung beauftragen.

Öffentliche Registrierungsdaten können persönliche oder organisatorische Angaben aus Datenschutzgründen verbergen. Ein privater Suchtreffer zeigt für sich genommen nicht, wer das Konto kontrolliert. Entscheidend sind der Eintrag beim Registrar und der Kontozugriff.

Sind Domain, Website, Hosting und E-Mail dasselbe?

Nein. Diese Bereiche arbeiten zusammen, sind aber voneinander getrennt:

• Domainregistrierung hält den Namen registriert.
• DNS leitet den Namen zu den vorgesehenen Diensten.
• Webhosting speichert die Website und stellt sie bereit.
• E-Mail-Hosting empfängt und versendet Nachrichten für Adressen mit dieser Domain.
• Website-Software und Inhalte bestimmen, was die Website enthält und wie sie funktioniert.

Ein Wechsel des Webhosters erfordert nicht unbedingt einen Transfer der Domain zu einem anderen Registrar. Ein Dienstleister benötigt möglicherweise nur die Erlaubnis, die betreffenden DNS-Einträge zu ändern. Umgekehrt zieht ein Transfer der Domainregistrierung Website oder E-Mail nicht automatisch um.

Diese Trennung ist bei der Planung von Änderungen wichtig. Eine ungeplante DNS-Änderung kann Website, E-Mail oder andere Dienste beeinträchtigen, die die Domain verwenden, selbst wenn eigentlich nur einer davon geändert werden soll.

Kann ein Webdienstleister die Domain verwalten, ohne das Konto zu kontrollieren?

Ja. Viele Registrare unterstützen zusätzliche Nutzer, delegierten Zugriff oder rollenbasierte Berechtigungen. Wenn solche Möglichkeiten bestehen, kann ein Dienstleister die nötigen Rechte für DNS oder Registrierungseinstellungen erhalten, während das Unternehmen Hauptkonto und Wiederherstellungszugang behält.

Wenn eine Delegation nicht möglich ist, können Unternehmen und Dienstleister eine andere dokumentierte Vereinbarung treffen. Wichtig ist, dass technische Bequemlichkeit nicht dazu führt, dass das Unternehmen den Registrar nicht ermitteln, die Domain nicht verlängern oder den Zugang nicht wiederherstellen kann.

Auch die Sicherheit zählt. Das britische National Cyber Security Centre empfiehlt, dass Registrare Schutzmaßnahmen wie Mehr-Faktor-Authentifizierung und Kontrollen für sensible Änderungen anbieten. Nutzen Sie den stärksten praktikablen Schutz, den der Registrar bereitstellt, besonders für die zentrale Unternehmensdomain.

Was sollte Ihr Unternehmen prüfen?

• Registrar: Welches Unternehmen führt die Registrierung?
• Inhaber: Ist das Unternehmen oder der vorgesehene Inhaber korrekt eingetragen?
• Kontozugang: Kann sich eine berechtigte Person im Unternehmen anmelden?
• Kontaktdaten: Sind Registrierungs- und Wiederherstellungsdaten aktuell? ICANN verlangt korrekte Registrierungsdaten für Domains, die unter ihre Richtlinien fallen.
• Verlängerung: Wer erhält Ablaufhinweise und wie wird die Verlängerung bezahlt?
• Sicherheit: Ist Mehr-Faktor-Authentifizierung aktiviert und wer darf sensible Änderungen freigeben?
• DNS: Wer verwaltet es und gibt es eine aktuelle Dokumentation der Einstellungen?
• Transfer: Kann der Inhaber den Autorisierungscode erhalten, falls ein Registrarwechsel nötig wird? ICANN erläutert den Transferprozess und übliche Einschränkungen.
• Interne Kontinuität: Weiß mindestens eine weitere berechtigte Person, wo Unterlagen und Wiederherstellungsanweisungen liegen?

Veranlassen Sie keine DNS-Änderung und keinen Transfer, nur um den Zugang zu testen. Dokumentieren Sie zuerst die bestehende Konfiguration und klären Sie, wovon sie abhängt.

Was, wenn eine Agentur oder ein früherer Mitarbeiter die Domain registriert hat?

Beginnen Sie mit den Fakten. Ermitteln Sie den Registrar, suchen Sie Rechnungen und Vereinbarungen, finden Sie das für Verlängerungen genutzte Konto und prüfen Sie, wer als Inhaber eingetragen ist. Die Regelung kann bewusst gewählt worden sein, aus einer früheren Arbeitsweise stammen oder einfach aktualisiert werden müssen.

Wenn die Kontrolle geändert werden muss, planen Sie das mit dem aktuellen Dienstleister und dem Registrar. Änderungen des Inhabers oder kürzlich erfolgte Registrierungen können Transfers vorübergehend einschränken. Vertragliche Fragen, Wiederverkäufervereinbarungen und Regeln für länderspezifische Domains können eine individuelle Prüfung erfordern.

Sichern Sie vor Änderungen die aktuellen DNS-Einträge und klären Sie, wo Website, E-Mail und weitere Dienste gehostet werden. Eine Übertragung der Kontokontrolle sollte die mit der Domain verbundenen Dienste nicht versehentlich unterbrechen.

Wie gehen wir bei LINK-V mit Domains um?

Wir trennen die Kontrolle des Unternehmens von der technischen Verwaltung. Der Kunde sollte klare Angaben zur Domain, zum Registrar und zur Zugangsregelung haben. Wir können die für eine Website nötigen Einstellungen verwalten und zugleich Zuständigkeiten sowie Ausstiegsmöglichkeiten dokumentieren.

Wenn der Zugang zwischen einem früheren Mitarbeiter, einer Agentur, einem Wiederverkäufer und einem Hostingunternehmen aufgeteilt ist, erfassen wir zunächst den Ist-Zustand. Unsere Übernahme einer Website vom bisherigen Entwickler umfasst Domains, Hosting, DNS, Code, Konten und weitere praktische Abhängigkeiten, bevor größere Änderungen vorgenommen werden. Müssen auch Systeme umziehen, planen wir eine Migration statt eines schnellen Kontowechsels.

Eine Domain ist auf einer Rechnung vielleicht nur eine Position. Über ihren Namen erreichen Kunden jedoch die Website und oft auch die geschäftliche E-Mail. Das Unternehmen sollte wissen, wo der Name registriert ist, und zuverlässig darüber verfügen können.