Domain Privacy: Neu auch bei .ch immer dabei

Pünktlich zum Jahreswechsel tritt in der Schweiz am 1. Januar 2021 die revidierte «Verordnung über Internet-Domains» (VID) in Kraft. Die augenfälligste Änderung betrifft den Schutz der persönlichen Daten von Inhaber*innen von .ch-Domains: Deren Adressen werden nicht mehr im öffentlichen, sogenannten Whois veröffentlicht und sind damit vor neugierigen Blicken geschützt. Ausserdem: Die Zonendatei, die alle aktiven .ch-Domains sowie deren Nameserver enthält, wird neu öffentlich zugänglich gemacht.

Die DSGVO als Startschuss in 2018

Bis im Jahr 2018 war das Whois quasi das öffentliche Telefonbuch des Internets. Wer wissen wollte, wem ein bestimmter Domainname gehört, warf einen Blick ins Whois. Dort waren nicht nur fein säuberlich die Kontaktdaten von Domainhaberinnen und Domaininhabern – teils sogar mit Adresse, Telefonnummer und E-Mail – aufgelistet, sondern bei vielen Domainendungen auch gleich die Daten weiterer Involvierter, etwa dem Rechnungs- oder administrativen Kontakt.

Mit der Einführung der Datenschutzgrundverordnung DSGVO in der EU im Jahr 2018 änderte sich der Umgang mit diesen Personendaten. Bei länderspezifischen Domainendungen von Ländern aus dem EU-Raum, aber auch bei generischen Top-Level-Domains wie .com, .net oder .info, .app oder .swiss mussten die Betreiber der Domainendungen die persönlichen Daten aus den öffentlich zugänglichen Whois-Daten entfernen, um der Verordnung und damit auch dem Schutz persönlicher Daten zu entsprechen.

Nur in der Schweiz blieb alles beim Alten. Der Grund lag in der bisherigen «Verordnung über Internet-Domains», die explizit vorschrieb, dass die entsprechenden Personendaten im öffentlichen Whois für .ch-Domainnamen veröffentlicht werden müssten. Allerdings, und das sei an dieser Stelle auch vermerkt, wurde in der Schweiz «lediglich» die postalische Adresse des Inhabers oder der Inhaberin veröffentlicht, nicht aber deren Telefonnummer oder E-Mail-Adresse.

Mehr Datenschutz jetzt auch für .ch-Domaininhaber

Mit dem Inkrafttreten der revidierten «Verordnung über Internet-Domains» per 1. Januar 2021 ändert sich das nun auch in der Schweiz und die Angaben zur Inhaberin oder zum Inhaber einer .ch-Domain werden im öffentlichen Whois nicht mehr sichtbar sein. Gemäss Artikel 46 der revidierten Verordnung sind neu noch die folgenden Angaben enthalten:

• Bezeichnung des zugeteilten Domainnamens und entsprechender ACE- String;
• bei aktivierten Domainnamen: die Daten der zugeteilten Namensserver;
• die Angabe, ob ein Domainname durch das DNSSEC-System gesichert ist;
• Datum der ersten Zuteilung des Domainnamens;
• Name, Adresse und Kontaktdaten des Registrars, der im Auftrag der Halterin oder des Halters des betroffenen Domainnamens handelt.

Wie das künftig bei der Abfrage von Informationen zu einer Domain aussehen könnte, zeigt der nachfolgende Screenshot, den uns Switch als Betreiberin der .ch-Registry und damit des Whois-Dienstes für .ch-Domains, bereits vorab zur Verfügung stellen konnte. Ausser der Daten zum Registrar sind darin, wie das Beispiel zeigt, keinerlei Adressdaten mehr zu finden.

Und was ist mit all den Domain-Anonymisierungsdiensten?

Egal, ob sie «Whois-Privacy», «Whois-Guard», «Domain-Privacy» oder sonstwie heissen: Spätestens mit dem Inkrafttreten der neuen VID sind diese Dienste, deren einziges Ziel es war, gegen Entgelt persönliche Daten von Domaininhaberinnen und -inhabern zu verschleiern, gänzlich überflüssig geworden. Das Geld dafür lässt sich sparen – oder in ein leistungsfähigeres Webhosting investieren.

Zonendatei für alle

Eine weitere Neuerung betrifft die sogenannte Zonendatei, die künftig frei zugänglich ist. Darin enthalten sind alle aktiven .ch-Domainnamen, zusammen mit den zugehörigen Nameservern. Nicht aktive Domains, also solche, bei denen keine Nameserver hinterlegt wurden, sind hingegen nicht in der Datei enthalten. Die Zonendatei stellt Switch ab Januar regelmässig aktualisiert für Jedermann zum Download zur Verfügung.