Da die digitale Landschaft immer komplexer und vernetzter wird, ist Cybersicherheit nicht mehr optional – sie ist grundlegend. Mit der Einführung der NIS2-Richtlinie hat die Europäische Union einen bedeutenden Schritt zur Stärkung der Widerstandsfähigkeit ihrer digitalen Infrastruktur unternommen.
NIS2 ist nicht einfach nur eine weitere Regelung. Sie steht für einen Wandel in der Art und Weise, wie kritische Internetdienste – insbesondere Domainnamensysteme – gesteuert, abgesichert und zur Rechenschaft gezogen werden.
Ein neuer Standard für Cybersicherheit
Im Kern führt NIS2 strengere Anforderungen an Risikomanagement, Sicherheitspraktiken und die Meldung von Vorfällen für wesentliche und wichtige Einrichtungen ein, darunter ccTLD-Registries, Domain-Registrare und indirekt auch Domaininhaber.
Die Richtlinie hebt die entscheidende Rolle der Domaininfrastruktur für die Stabilität des Internets hervor und rückt die Domainverwaltung stärker in den regulatorischen Fokus.
Was ändert sich für ccTLDs und die Domainverwaltung?
Eine wesentliche Änderung ist der Schwerpunkt auf korrekten und verifizierten Registrierungsdaten mit fortlaufender Sorgfaltspflicht. Zudem gibt es eine Verschiebung hin zu einer geringeren Nutzung von Privacy- und Proxy-Diensten, wobei Transparenz bei der Domaininhaberschaft Vorrang hat.
Nicht personenbezogene Registrierungsdaten müssen schneller verfügbar gemacht werden, was die Transparenz im DNS verbessert, während von Registries und Registraren erwartet wird, ihre Sicherheitsmaßnahmen zur Verhinderung von Missbrauch zu verstärken. Verstöße können erhebliche Sanktionen nach sich ziehen.
Was das für Domaininhaber bedeutet
Domaininhaber müssen möglicherweise mit häufigeren Verifizierungsanfragen und potenziellen Kostensteigerungen rechnen, da die Anbieter in Compliance und Sicherheit investieren. Auch Organisationen außerhalb der EU können betroffen sein, wenn sie Registrare oder ccTLDs mit Sitz in der EU nutzen.
Ein Schritt zu einem sichereren DNS-Ökosystem
NIS2 fördert letztlich ein sichereres und transparenteres Domainumfeld. Mit der Weiterentwicklung der Branche werden Vertrauen, Verantwortlichkeit und Datengenauigkeit zu grundlegenden Erwartungen und nicht mehr zu optionalen Standards.
Treuhandservices
Treuhandservices bleiben weiterhin zulässig, sofern sie nicht dazu genutzt werden, den wirtschaftlichen Eigentümer vor behördlichen oder rechtlichen Anfragen abzuschirmen. Bei einer berechtigten Anfrage der zuständigen Behörden besteht eine gesetzliche Pflicht, die Identität des tatsächlichen Kunden hinter der Treuhandvereinbarung offenzulegen.
