Aufgrund der EU-Richtlinie NIS-2 hat die DENIC (die Vergabestelle für .de-Domains) ab dem 14. April 2026 neue Pflichten zur Identitätsprüfung von Domaininhabern eingeführt. Wenn Sie eine .de-Domain betreiben, können Sie eine Verifizierungsanfrage per E-Mail erhalten. Diese E-Mails sind legitim und erfordern Ihre Reaktion.
Wichtig: Wer auf eine Verifizierungsanfrage nicht reagiert, riskiert zunächst die Deaktivierung und schließlich die unwiderrufliche Löschung der Domain – ohne die sonst übliche Wiederherstellungs-Schutzfrist (RGP).
Was ändert sich?
Die DENIC ist verpflichtet, die Daten von Domaininhabern (OwnerC) zu verifizieren. Das betrifft drei Bereiche:
1. Pflichtverifizierung der E-Mail-Adresse
Alle .de-Domaininhaber müssen ihre hinterlegte E-Mail-Adresse bestätigen. Für Domains, die bereits vor dem 14. April 2026 registriert waren und bei denen eine frühere Verifizierung fehlgeschlagen ist, wird die Anfrage automatisch erneut versendet.
2. Prüfung der Adressdaten
Bei Neuregistrierungen und Änderungen von Kontaktdaten werden Adressen automatisch geprüft. Fehlerhafte Angaben können zur Ablehnung der Änderung führen.
3. Identitätsprüfung durch die DENIC
Die DENIC kann stichprobenartig oder anlassbezogen eine weitergehende Identitätsprüfung verlangen. In diesem Fall erhalten Domaininhaber eine separate Aufforderung, sich über einen Verifizierungsservice auszuweisen.
Was passiert, wenn Sie nicht reagieren?
| Schritt | Zeitraum | Was passiert |
|---|---|---|
| Verifizierungsanfrage | Tag 0 | E-Mail an die hinterlegte Adresse des Domaininhabers |
| Frist zur Bestätigung | 7–15 Tage | Je nach Verfahren haben Sie 7 oder 15 Tage Zeit |
| Deaktivierung | Nach Fristablauf | Domain geht in den Status „Server Hold” – nicht mehr erreichbar |
| Endgültige Löschung | Nach weiteren 90 Tagen | Unwiderruflich, ohne RGP-Schutzphase |
Warnung vor Phishing und Betrug
Vorsicht: Da die DENIC-Verifizierung derzeit viel Aufmerksamkeit erhält, ist damit zu rechnen, dass Betrüger gefälschte E-Mails im Namen der DENIC oder von Domain-Registraren versenden. Prüfen Sie eingehende E-Mails sorgfältig, bevor Sie auf Links klicken oder Daten eingeben.
So erkennen Sie legitime Verifizierungsanfragen:
- Der Absender ist do-not-reply@domain-robot.org
- Legitime E-Mails fordern keine Zahlung – der Prozess ist vollständig kostenlos.
- Sie werden nicht nach Passwörtern, Bankdaten oder Kreditkarteninformationen gefragt.
- Im Zweifelsfall kontaktieren Sie uns direkt.
Die Verifizierung ist kostenlos. Weder die DENIC noch wir erheben Gebühren für die E-Mail-Verifizierung oder die Identitätsprüfung. Wenn eine E-Mail eine Zahlung verlangt oder eine Rechnung enthält, handelt es sich um Betrug.
Häufige Fragen (FAQ)
Warum bekomme ich jetzt eine Verifizierungsanfrage?
Die EU-Richtlinie NIS-2 verpflichtet Domain-Vergabestellen wie die DENIC, die Inhaberdaten aller registrierten Domains zu verifizieren. Dies gilt ab dem 14. April 2026 und betrifft alle .de-Domains – unabhängig davon, wann sie registriert wurden.
Ist die E-Mail wirklich echt? Könnte es Spam oder Phishing sein?
Legitime Verifizierungsanfragen kommen im Rahmen des DENIC-Prozesses und kosten nichts. Wenn Sie unsicher sind, kontaktieren Sie uns bitte, bevor Sie auf einen Link klicken. Wir prüfen gemeinsam mit Ihnen, ob die E-Mail echt ist.
Was passiert, wenn ich die E-Mail nicht rechtzeitig bestätige?
Ihre Domain wird zunächst deaktiviert und ist damit nicht mehr erreichbar. Reagieren Sie auch danach nicht, wird die Domain nach 90 Tagen endgültig gelöscht – ohne die sonst übliche Wiederherstellungsoption (RGP-Phase).
Kostet die Verifizierung etwas?
Nein. Die E-Mail-Verifizierung und die Identitätsprüfung durch die DENIC sind vollständig kostenlos. Weder die DENIC noch wir verlangen dafür eine Zahlung.
Was ist, wenn meine hinterlegte E-Mail-Adresse nicht mehr aktuell ist?
In diesem Fall erreicht Sie die Verifizierungsanfrage möglicherweise nicht. Bitte stellen Sie sicher, dass Ihre Kontaktdaten bei uns aktuell sind. Kontaktieren Sie uns, wenn Sie Ihre Daten aktualisieren möchten. Wir erhalten von unserem Registrar möglicherweise eine Benachrichtigung über fehlgeschlagene Verifizierungen. Wir versuchen in diesem Fall, Sie auf einem anderen Weg zu kontaktieren. Bitte sorgen Sie als Domain-Inhaber trotzdem dafür, dass Ihre Kontaktdaten aktuell sind.
Ich habe mehrere .de-Domains. Bekomme ich mehrere E-Mails?
Die Verifizierung bezieht sich auf die Inhaberdaten (OwnerC). Wenn mehrere Domains unter denselben Inhaberdaten registriert sind, kann eine einzige Verifizierung für alle gelten. Im Zweifelsfall fragen Sie uns.
Was soll ich tun, wenn ich mir nicht sicher bin?
Kontaktieren Sie uns gerne!. Wir helfen Ihnen dabei zu prüfen, ob eine Verifizierungsanfrage echt ist, und unterstützen Sie bei der Durchführung des Prozesses.
Sie haben Fragen oder sind unsicher? Wenden Sie sich jederzeit an unser Support-Team. Wir helfen Ihnen zu prüfen, ob eine eingegangene E-Mail legitim ist, und begleiten Sie durch den Verifizierungsprozess.
Beispiel-E-Mail
Achten Sie darauf, dass der Absender do-not-reply@domain-robot.org lautet. Falls Sie unsicher sind, kontaktieren Sie uns bitte.
Beispiel-Webseite zur Verifizierung
Achten Sie darauf, dass die Domain in der Adresszeile verify.domain-robot.org lautet und dass die Webseite über ein gültiges SSL-Zertifikat verfügt. Falls Sie unsicher sind, kontaktieren Sie uns bitte.
