DENIC startet Verifizierungswelle für .de-Domains
Neue Prüfpflichten sorgen für Verunsicherung – viele halten Mails zunächst für Phishing
Viele Betreiber von .de-Domains dürften derzeit irritiert reagieren: Die Registrierungsstelle DENIC fordert Domaininhaber zunehmend zur Verifizierung ihrer Kontaktdaten auf. Weil die entsprechenden E-Mails ungewohnt wirken, halten zahlreiche Nutzer die Nachrichten zunächst für Phishing. Tatsächlich steckt dahinter jedoch eine neue gesetzliche Pflicht.
Hintergrund ist die europäische NIS-2-Richtlinie, die seit Ende 2025 schrittweise in Deutschland umgesetzt wird. Sie verpflichtet Betreiber kritischer Internet-Infrastruktur dazu, Registrierungsdaten von Domains stärker zu prüfen und aktuell zu halten. Davon betroffen ist auch die DENIC, die zentrale Vergabestelle für .de-Domains.
Die DENIC verfolgt dabei einen risikobasierten Ansatz. Nicht alle Domaininhaber werden gleichzeitig überprüft. Stattdessen analysiert das System automatisiert auffällige oder möglicherweise fehlerhafte Datensätze. Werden Unstimmigkeiten entdeckt, erhalten Betroffene eine Verifizierungsanfrage.
Genau hier entsteht derzeit Verunsicherung. Denn die E-Mails wirken auf viele Nutzer ungewohnt offiziell und enthalten Aufforderungen zur Bestätigung von Kontaktdaten. Gleichzeitig nehmen echte Phishing-Angriffe im Hosting- und Domainbereich seit Monaten deutlich zu. Sicherheitsblogs warnen bereits vor gefälschten Rechnungen und Domain-Mails im Namen großer Anbieter wie IONOS oder 1&1.
Die DENIC selbst versucht deshalb aktiv aufzuklären. Laut offizieller Informationsseite stammen echte Nachrichten ausschließlich von Absendern mit der Domain „denic.de“. Zudem fordert die DENIC nach eigenen Angaben niemals Passwörter oder Zahlungsdaten per E-Mail an.
Die wirtschaftliche Bedeutung ist erheblich. Für Unternehmen sind Domains heute zentrale digitale Vermögenswerte. Werden Verifizierungsanfragen ignoriert oder Daten nicht bestätigt, können Domains im Extremfall deaktiviert oder sogar gelöscht werden. Experten sprechen deshalb bereits von einem neuen Compliance-Thema für Unternehmen und Selbstständige.
Hinzu kommt eine angespannte Stimmung rund um die deutsche Domain-Infrastruktur. Erst vor wenigen Tagen hatte eine technische DNSSEC-Störung bei der DENIC zeitweise große Teile deutscher Webseiten unerreichbar gemacht. Dadurch ist die Sensibilität vieler Betreiber aktuell ohnehin erhöht.
Die Entwicklung zeigt damit einen größeren Trend:
Digitale Infrastruktur wird zunehmend wie kritische Infrastruktur behandelt – mit strengeren Prüfpflichten, mehr Regulierung und höheren Anforderungen an Datenqualität und Sicherheit.
SK
