Domain rechtssicher registrieren: Fallen vermeiden

Sie befinden sich: Home > News Archiv > Webmaster > Domain rechtssicher ...

Seit April 2026 prüft die DENIC die Daten von .de-Inhabern, falsche Angaben können zur Löschung führen. Was bei Name, Markenrecht und Inhaberschaft wirklich zählt.

Wer 2026 eine Domain rechtssicher registrieren will, klärt drei Fragen, bevor er auf „Bestellen“ klickt: Verletzt der Name fremde Rechte? Wer steht als Inhaber im Vertrag? Und stimmen die hinterlegten Daten? Die dritte Frage war jahrelang eine Formalität. Seit die DENIC Inhaberdaten aktiv prüft, kann ein falsch eingetragenes Telefon oder eine tote E-Mail-Adresse die Domain kosten.

Dieser Ratgeber zeigt Selbstständigen, Handwerksbetrieben, Praxen, Kanzleien und Vereinen, wie sie eine Domain rechtssicher registrieren: welche Namen unproblematisch sind, warum die Agentur nie Inhaber sein sollte und was passiert, wenn eine Domain abläuft oder abgemahnt wird.

Warum falsche Inhaberdaten seit 2026 die Domain kosten können

Auslöser ist die europäische NIS2-Richtlinie. Deutschland hat sie mit dem NIS2-Umsetzungsgesetz umgesetzt, verkündet im Bundesgesetzblatt 2025 I Nr. 301 am 5. Dezember 2025. Das neue BSI-Gesetz gilt seit dem 6. Dezember 2025. Für Domains sind zwei Paragrafen wichtig. Nach § 49 BSIG müssen Registries „genaue und vollständige Domain-Namen-Registrierungsdaten“ sammeln und pflegen und dafür Prüfverfahren vorhalten. Nach § 50 BSIG bekommen berechtigte Stellen auf begründeten Antrag Zugang zu diesen Daten, „unverzüglich und in jedem Fall innerhalb von 72 Stunden“. Wer dazu zählt und welche Unternehmen selbst unter die neuen Pflichten fallen, steht im Ratgeber NIS2 in Deutschland: wer jetzt betroffen ist.

Die DENIC, die Vergabestelle für .de, setzt das in zwei Stufen um:

• Seit dem 28. Januar 2026 zeigt das DENIC-WHOIS bei Organisationen wieder Name, Anschrift, E-Mail und Telefon an. Die Telefonnummer des Inhabers ist Pflicht. Daten von Privatpersonen bleiben verborgen.
• Seit dem 14. April 2026 prüft die DENIC Neuregistrierungen und Änderungen per Risikobewertung. Dazu gehören eine verpflichtende Bestätigung der E-Mail-Adresse, eine Adressprüfung und Stichproben im Bestand.

Was am Ende droht, schreibt die DENIC in ihrem Blog selbst: „Schlägt die Verifizierung nach Mahnung und erneuter Fristsetzung weiterhin fehl, so wird die betreffende Domain durch DENIC gekündigt und gelöscht.“ Registrare nennen dazu Tagesfristen und eine Quarantäne, von der DENIC selbst stammen diese Zahlen nicht. Wer heute eine Domain rechtssicher registrieren will, braucht deshalb vor allem echte, erreichbare Kontaktdaten.

Ein Nebeneffekt sind gefälschte Verifizierungs-Mails. Die DENIC schreibt Inhaber nach eigener Aussage nur von Adressen mit der Endung denic.de an und fragt nie nach Passwörtern. Im Zweifel loggen Sie sich direkt beim eigenen Registrar ein und sehen dort nach, ob wirklich etwas offen ist.

Den Domainnamen wählen: was erlaubt ist und was Ärger bringt

Wer eine Domain rechtssicher registrieren will, fängt beim Namen an. Beschreibende Begriffe sind grundsätzlich erlaubt. Der Bundesgerichtshof hat das am 17. Mai 2001 im Fall „mitwohnzentrale.de“ entschieden (I ZR 216/99). Mit der Registrierung entstehen keine Rechte gegenüber Dritten, also gibt es auch kein Freihaltebedürfnis wie bei Marken. Grenzen setzt das Wettbewerbsrecht: Wer mit einem Gattungsbegriff den Eindruck erweckt, der einzige Anbieter zu sein, sollte auf der Startseite klarstellen, dass es weitere gibt. Missbräuchlich kann es werden, wenn jemand zusätzlich alle Schreibweisen und Endungen blockiert.

Auch die Kombination aus Beruf und Ort ist in der Regel zulässig. Der BGH erlaubte 2010 einem Steuerberater die Domain „steuerberater-suedniedersachsen.de“ (StbSt (R) 2/10), das OLG Hamm 2008 einer Kanzlei „anwaltskanzlei-[Ort].de“ (4 U 63/08). Den Ortsnamen verstehen Besucher als Sitzangabe, nicht als Behauptung einer Spitzenstellung. Eine Domain wie „malermeister-bremen.de“ ist damit unproblematisch.

Diese Namen sind riskant

• Fremde Marken, auch mit Zusätzen wie „shop“, „24“ oder „online“, und Tippfehlervarianten bekannter Marken.
• Reine Städtenamen. Städte und Gemeinden haben ein Namensrecht nach § 12 BGB.
• Amtlich klingende Namen. Im Fall „regierung-oberfranken.de“ (BGH, 27. Oktober 2011, I ZR 131/10) musste sogar die DENIC solche Domains löschen, weil die Verletzung offenkundig war. Bestandteile wie „amt“, „stadt“, „polizei“ oder „regierung“ plus Ortsname sind tabu.
• Superlative und Alleinstellung wie „bester-anwalt.de“. Ein Urteil genau dazu gibt es nicht, nach der Logik der genannten Entscheidungen ist so etwas aber riskant.
• Plural- und Verzeichnisformen bei Praxen und Kanzleien („zahnaerzte-…“). Wer nur eine Praxis betreibt, wählt besser den Singular oder stellt auf der Startseite klar, dass kein Verzeichnis dahintersteht.

Für kleine Betriebe ist der eigene Firmenname oder ein selbst ausgedachtes, vorher geprüftes Kunstwort die sicherste Wahl. Gattungs- und Ortsdomains taugen gut als Zweitdomain. Als einziges Markenzeichen eignen sie sich nicht, weil sie sich nicht als Marke schützen lassen.

Der Praxistest am Telefon

Diktieren Sie die Domain einmal am Telefon. Bindestriche, Zahlen („4“ oder „vier“?), Umlaute und doppelte Buchstaben führen zu Rückfragen und Tippfehlern. Umlautdomains funktionieren im Browser, für E-Mail-Adressen sind sie dagegen unzuverlässig, weil nicht jeder Mailserver und nicht jedes Formular solche Adressen annimmt. Eine Umlautdomain deshalb höchstens zusätzlich registrieren und auf die Hauptdomain weiterleiten. Die E-Mail läuft über die Variante ohne Umlaute.

Markenrecht prüfen, bevor Sie die Domain rechtssicher registrieren

Die Abfrage beim Registrar zeigt nur, ob eine Adresse belegt ist, nicht, ob jemand Rechte am Namen hat. Wer eine Domain rechtssicher registrieren möchte, sucht deshalb an vier Stellen:

• DPMAregister für deutsche Marken.
• EUIPO eSearch plus und TMview für Unionsmarken, TMview zeigt auch nationale Marken anderer Länder.
• Handels- und Unternehmensregister für eingetragene Firmen.
• Websuche, Branchenbücher und Google Maps. Diese Suche wird gern übersprungen und ist trotzdem Pflicht. Firmennamen sind nach § 5 MarkenG auch ohne Eintragung geschützt, sobald sie im Geschäftsverkehr benutzt werden. Der Bäcker zwei Stadtteile weiter steht in keinem Register.

Ist schon die Registrierung ein Problem?

Hier unterscheidet sich das Markenrecht vom Namensrecht. Eine Domain nur zu halten, ist markenrechtlich meist noch keine Benutzung im geschäftlichen Verkehr. Ein Löschungsanspruch aus einer Marke setzt laut BGH voraus, dass schon das Halten für sich gesehen eine Verletzung ist (Urteil vom 9. September 2004, I ZR 65/02). Beim Namensrecht nach § 12 BGB reicht dagegen schon die Registrierung. So hat es der BGH in „shell.de“ (22. November 2001, I ZR 138/99) und „maxem.de“ (26. Juni 2003, I ZR 296/00) gesehen.

Für die Praxis heißt das: Domains, die fremden Firmen-, Personen- oder Städtenamen entsprechen, gar nicht erst registrieren. Sonst droht ein Verzichtsanspruch samt Anwaltskosten, auch wenn auf der Seite nie etwas online war.

Zwei Urteile helfen dem, der zuerst da war. Nach „afilias.de“ (BGH, 24. April 2008, I ZR 159/05) verletzt eine Domain keine Rechte, die erst nach ihrer Registrierung entstanden sind. Und bei Gleichnamigkeit gilt grundsätzlich: Wer zuerst registriert, darf die Domain behalten. Ausnahme ist ein überragend bekannter Name wie Shell. Oft reicht ein klärender Hinweis auf der Startseite, wie der BGH in „vossius.de“ (11. April 2002, I ZR 317/99) entschieden hat. Wer einen verbreiteten Nachnamen trägt, nimmt am besten Ort oder Branche in die Domain auf.

Lohnt sich eine eigene Marke?

Beim Deutschen Patent- und Markenamt kostet die elektronische Anmeldung für bis zu drei Klassen 290 Euro, jede weitere Klasse 100 Euro. Eine Unionsmarke beim EUIPO kostet online 850 Euro für eine Klasse, 50 Euro für die zweite und je 150 Euro ab der dritten. Für den lokalen Handwerksbetrieb schützt oft schon der benutzte Firmenname. Eine Marke lohnt sich vor allem bei einem Onlineshop, überregionalem Geschäft oder einem Kunstwort, das später wertvoll werden soll.

Nach der Veröffentlichung einer Marke kommen häufig amtlich aussehende Rechnungen privater „Register“. Das DPMA warnt auf einer eigenen Seite vor diesen Zahlungsaufforderungen. Gebühren gehen ausschließlich an DPMA oder EUIPO.

Der Betrieb muss Inhaber sein, nicht die Agentur

Rechtlich gehört die Domain dem, der als Inhaber eingetragen ist. Steht dort die Webagentur oder der Neffe, der damals die Seite gebaut hat, hängt der Betrieb an dessen gutem Willen. Gibt es Streit, geht die Agentur in die Insolvenz oder stirbt ihr Inhaber, ist der Zugriff weg. Bei einer Pfändung gegen die Agentur zählt die Domain sogar zu deren Vermögen. Dass Domains pfändbar sind, hat der BGH 2005 geklärt (VII ZB 5/05).

Wer die eigene Domain rechtssicher registrieren lassen will, schreibt deshalb ins Agenturangebot, dass sie auf den Kunden läuft. Mehr zu Verträgen und Nutzungsrechten steht im Ratgeber Website erstellen lassen.

Domain und Hosting beim selben Anbieter sind unproblematisch, wenn drei Bedingungen erfüllt sind: Der Betrieb ist Inhaber der Domain, der Betrieb ist Kontoinhaber beim Anbieter, und Zugangsdaten sowie Zwei-Faktor-Anmeldung liegen beim Betrieb. Eine Trennung erleichtert den späteren Wechsel, nötig ist sie nicht.

Wenn die Domain schon auf die Agentur läuft

Hat die Agentur „für den Kunden“ registriert, folgt aus dem Auftrag in der Regel ein Anspruch auf Herausgabe nach § 667 BGB. Ein höchstrichterliches Urteil genau zu dieser Konstellation gibt es nach unserer Recherche nicht. In der Praxis hat sich diese Reihenfolge bewährt:

1. Im WHOIS oder per Auszug vom Registrar prüfen, wer Inhaber ist.
2. Schriftlich und mit Frist die Umschreibung auf den Betrieb verlangen, Vertrag und Rechnungen beilegen.
3. Entspricht die Domain dem eigenen Namen und reagiert niemand, einen DENIC-Dispute prüfen (siehe unten).
4. Bei Insolvenz der Agentur den Insolvenzverwalter anschreiben und belegen, dass die Domain nur treuhänderisch gehalten wurde.

Bei Vereinen gilt dasselbe: Inhaber ist der Verein, nicht ein Vorstandsmitglied privat. Die Zugangsdaten gehören in die Vereinsunterlagen und werden beim Vorstandswechsel übergeben.

Checkliste: so lässt sich eine Domain rechtssicher registrieren

• Inhaber ist der Betrieb, mit exakter Firmierung oder exaktem Vereinsnamen.
• Vollständige Anschrift und eine Telefonnummer, unter der wirklich jemand erreichbar ist.
• Die Kontakt-E-Mail liegt auf einer anderen Domain. Fällt die eigene Domain aus, kommen Warnungen sonst nie an.
• Die Verifizierungs-Mail nach der Registrierung sofort bestätigen.
• Das Konto beim Registrar läuft auf den Betrieb, Zwei-Faktor-Anmeldung ist aktiv.
• Automatische Verlängerung an, Zahlungsmittel gültig, Ablaufdatum im Kalender.
• Zugangsdaten dokumentiert, damit im Notfall eine zweite Person herankommt.

Treuhand- oder Privacy-Dienste bringen Betrieben wenig, Impressum und DENIC-WHOIS zeigen die Daten ohnehin. Welche Angaben ins Impressum gehören, erklärt der Ratgeber Impressum und Datenschutz 2026.

Kosten: der Verlängerungspreis entscheidet

Registrare werben mit Preisen für das erste Jahr. Bezahlt wird aber jedes Jahr danach. Zwei Beispiele aus den Preislisten von united-domains im Oktober 2026: Eine .de-Domain kostet im ersten Jahr 5 Euro, danach 19 Euro. Eine .info-Domain kostet 4 Euro, danach 52 Euro, also das Dreizehnfache. Netcup berechnet für .de nach eigenen Angaben dauerhaft 5,04 Euro im Jahr. Wer eine Domain rechtssicher registrieren und auf Dauer halten will, rechnet mit dem Verlängerungspreis über fünf bis zehn Jahre.

Für die meisten lokalen Betriebe genügt eine .de-Domain. Eine .com lohnt sich bei bundesweitem Geschäft oder einer Kunstwort-Marke, neue Endungen wie .shop oder .online nur als Zusatz mit Weiterleitung. Jede weitere Domain kostet dauerhaft Geld.

Wer eine belegte Domain kauft, kann den Kaufpreis in der Regel nicht abschreiben. Der Bundesfinanzhof wertet ihn als Anschaffungskosten für ein nicht abnutzbares Wirtschaftsgut (Urteil vom 19. Oktober 2006, III R 6/05). Steuerlich wirkt der Betrag erst beim Verkauf oder der Aufgabe der Domain.

Vorsicht bei Post von fremden Firmen. „Verlängerungsrechnungen“ von Unternehmen, bei denen Sie nie Kunde waren, sind oft verdeckte Angebote für einen Anbieterwechsel. Bezahlt wird nur die Rechnung des eigenen Registrars.

Wenn die Domain abläuft: 30 Tage Rettungsfenster

Ein .de-Vertrag läuft, bis er gekündigt wird. Wird die Domain gelöscht, etwa weil die Zahlung ausfiel, beginnt die Redemption Grace Period von 30 Tagen. In dieser Zeit kann nur der letzte Inhaber die Domain über seinen Registrar zurückholen, gegen Gebühr. Danach ist sie für jeden frei. Wurde vorher ein Dispute eingetragen, entfällt diese Frist, und der Dispute-Inhaber wird direkt neuer Inhaber.

Der eigentliche Schaden entsteht oft erst danach. Wer die alte Domain übernimmt, kann alle E-Mails an alte Adressen empfangen: Rechnungen, Patientenanfragen, Post von Mandanten, Links zum Zurücksetzen von Passwörtern. Für Praxen und Kanzleien ist das ein Problem der Schweigepflicht und des Datenschutzes. Nach einer Umfirmierung die alte Domain deshalb dauerhaft behalten und weiterleiten. Wie das ohne Rankingverlust gelingt, zeigt der Ratgeber Website umziehen. Wer früh merken will, dass eine Seite nicht mehr erreichbar ist, kann ein Website-Monitoring einrichten.

Abmahnung und Streit: Löschung statt Übertragung

Abmahnungen wegen eines Domainnamens fordern oft eine Unterlassungserklärung, Anwaltskosten und die „Übertragung“ der Domain. Auf Übertragung besteht nach „shell.de“ in der Regel kein Anspruch, nur auf Löschung beziehungsweise Verzicht. Im Fall „grit-lehmann.de“ (BGH, 24. März 2016, I ZR 185/14) ging es um vorgerichtliche Kosten von 1.023,16 Euro. Das ist ein Einzelfall, aber er zeigt die Größenordnung.

Der Weg, über den der Gegner die Domain trotzdem bekommt, heißt DENIC-Dispute. Wer glaubhaft macht, dass ihm ein Recht an der Domain zusteht, bekommt einen Dispute-Eintrag. Er ist kostenlos und gilt ein Jahr, verlängerbar. Die Domain lässt sich weiter nutzen, aber nicht übertragen. Gibt der Inhaber sie frei, wird der Dispute-Inhaber automatisch neuer Inhaber. Die DENIC prüft dabei nicht, wer recht hat.

Wer eine Abmahnung bekommt, sollte so vorgehen:

1. Fristen notieren.
2. Nichts unterschreiben, nichts zahlen, die Domain weder löschen noch übertragen.
3. Prüfen, seit wann die eigene Domain besteht und seit wann das Recht des Gegners (afilias.de).
4. Im WHOIS nachsehen, ob schon ein Dispute eingetragen ist.
5. Eine Fachanwältin oder einen Fachanwalt für gewerblichen Rechtsschutz einschalten. Oft reicht eine geänderte Unterlassungserklärung oder ein Hinweis auf der Startseite.

Für Endungen wie .com, .net oder .org gibt es statt des Dispute das UDRP-Verfahren bei der WIPO. Es kostet ab 1.500 US-Dollar für bis zu fünf Domains und dauert etwa zwei Monate. Die WIPO betreute 2025 insgesamt 6.282 solcher Verfahren, so viele wie nie zuvor. Laut dem Branchendienst Domain Name Wire wurden nur 5 Prozent der Beschwerden abgewiesen, 15 Prozent endeten mit einem Vergleich.

Häufige Fragen

Bei der Registrierung einer Domain tauchen immer wieder diese Fragen auf.

Domain Markenrecht Webmaster

Webung: Hier bekommen Sie PHP fähigen Webspace der mit Ökostrom betrieben wird ab bereits 2 Euro/ Monat für ihre Homepage. Zusätzlich ist eine eigene Internetadresse mit enthalten.

Neusten News in der Kategorie "Webmaster"

• Onlineshop rechtssicher 2026: Widerrufsbutton, GPSR Wer seinen Onlineshop rechtssicher führen will, hat 2026 neue Baustell...

• WordPress Wartungsvertrag: Leistungen, Kosten, Haftung Ein WordPress-Wartungsvertrag für 30 Euro im Monat klingt nach Sorglos...

• Website erstellen lassen: ehrlicher Kostenvergleich Zehn Euro im Monat oder 12.000 einmalig: Wer eine Website erstellen la...

• Social Media einbinden: Datenschutzfallen vermeiden Ein Teilen-Button, ein Instagram-Feed, ein Pixel für die nächste Kampa...

• Google Search Console einrichten: Komplettanleitung Zwanzig Minuten, eine wichtige Entscheidung: Wer die Search Console ei...

• Website Monitoring einrichten: kostenlose Frühwarnung Fällt die Website am Freitagabend aus, merkt es oft erst ein Kunde am ...

• Interne Verlinkung optimieren: SEO ohne neue Backlinks Backlinks kaufen Sie mühsam ein, die interne Verlinkung gehört Ihnen a...

• YouTube datenschutzkonform einbinden statt einbetten Ein YouTube-Video ist in zwei Klicks eingebettet. Rechtlich sauber ist...

• KI-Chatbot einbinden: Chatbot mit KI, Recht und Kosten Ein Chatbot ist schnell eingebaut, die Pflichten dahinter nicht. Wer 2...

• Google Unternehmensprofil 2026: lokal besser gefunden Google nennt für lokale Treffer offiziell nur drei Faktoren. Alles, wa...