GOpenCDR-Richtlinie zur Herausgabe von Registrierungsdaten

Was diese Richtlinie regelt

Wer die Teile der Registrierungsdaten von GOpenCDR sehen darf, die eine Person betreffen, aus welchen Gründen und wie eine Anfrage bearbeitet wird. Sie gilt für jede TLD, die Gelhaus Solutions hostet. Eine selbst betriebene TLD veröffentlicht ihre eigene Richtlinie, die nicht mehr offenlegen darf, als diese erlaubt.

Was es herauszugeben gibt

Die Untergrenze von GOpenCDR ist ein Konto mit bestätigter E-Mail-Adresse. Für einen Namen in einer gehosteten TLD sind die Registrierungsdaten über die Person dahinter daher die E-Mail-Adresse des Kontos, das ihn hält, sofern die veröffentlichte Richtlinie der TLD nicht mehr erhebt. Alles andere über einen Namen, seine Nameserver, seine DS-Einträge, sein Status und seine Daten, ist ohnehin öffentlich.

Was RDAP zeigt

RDAP antwortet für jeden Namen in einer GOpenCDR-TLD mit Status, Daten, Nameservern, DNSSEC-Angaben und der zuständigen Registry. Alles über den Registranten ist geschwärzt und als geschwärzt gekennzeichnet, nach RFC 9537, sodass die Antwort sagt, welche Felder es gibt und dass sie bewusst zurückgehalten wurden. Es gibt keinen Massenzugriff, keine Suche nach Registranten und keine Rückwärtssuche.

Einen Registranten erreichen, ohne zu erfahren, wer er ist

Die meisten, die fragen, wer hinter einem Namen steht, wollen ihn erreichen. Dafür gibt es eine Weiterleitung: Das Kontaktformular im Portal oder eine Nachricht an die Adresse unten leitet Ihre Nachricht an den Registranten weiter, ohne Ihnen dessen Adresse mitzuteilen. Der Registrant entscheidet, ob er antwortet. Nachrichten über die Weiterleitung werden 12 Monate aufbewahrt und für nichts anderes verwendet.

Wer geschwärzte Daten erhalten darf

Geschwärzte Daten werden nur an Anfragende herausgegeben, die identifiziert sind, einen Zweck nennen und deren Anfrage ein Mensch nach Abwägung bewilligt. Jede Anfrage wird mit Zweck und Ergebnis protokolliert.

Gerichte und Behörden erhalten sie, wenn sie ein gültiges Verfahren einer zuständigen Stelle vorlegen. Behörden außerhalb der EU richten ihre Anfrage über die Rechtshilfe oder einen gleichwertigen Weg, der nach deutschem Recht verbindlich ist.

Andere erhalten sie nur, wenn sie ein berechtigtes Interesse nachweisen, das das Interesse des Registranten am Schutz seiner Daten überwiegt (Art. 6 Abs. 1 lit. f DSGVO). In der Praxis heißt das:

• ein Rechteinhaber, der mit Belegen darlegt, dass der Name oder seine Nutzung sein Recht verletzt, und der die Daten braucht, um den Anspruch zu verfolgen;
• ein Sicherheitsteam oder CERT, das DNS-Missbrauch unter dem Namen untersucht, wenn der Weg über die TLD und über die Weiterleitung an den Registranten nicht gereicht hat.

Neugier, Werbung, Forschung ohne Rechtsgrundlage und der Wunsch, einen Namen zu kaufen, sind hierfür kein berechtigtes Interesse.

Was herausgegeben wird

Das Wenigste, das dem Zweck dient, was für die meisten gehosteten TLDs die E-Mail-Adresse des Kontos bedeutet. Die Herausgabe erfolgt nur an die anfragende Stelle, in Textform, mit dem Hinweis, dass die Daten nur für den genannten Zweck verwendet werden dürfen und zu löschen sind, sobald er erfüllt ist.

Den Registranten informieren

Der Registrant erfährt, wer gefragt hat, warum und was herausgegeben wurde, es sei denn, das Gesetz verbietet es oder die Mitteilung würde den Zweck einer rechtmäßigen Anfrage vereiteln; dann erfährt er es, sobald das nicht mehr zutrifft.

Wie Sie anfragen, und wie schnell wir antworten

Schreiben Sie an egelhaus@ennogelhaus.de mit „Registrierungsdaten“ im Betreff. Nennen Sie, wer Sie sind, welchen Namen die Anfrage betrifft, was Sie brauchen, warum und auf welcher Rechtsgrundlage, und fügen Sie das Verfahren oder die Belege für Ihr Interesse bei.

Wir bestätigen eine Anfrage innerhalb von 24 Stunden und entscheiden unverzüglich, spätestens innerhalb von 72 Stunden nach Eingang einer vollständigen Anfrage. Besteht Gefahr für Leib oder Leben, handeln wir so schnell wie nötig. Eine abgelehnte Anfrage wird mit Begründung beantwortet.

Zählung

Jede Anfrage und ihr Ergebnis werden nach Art der anfragenden Stelle und nach Grund im Transparenzbericht gezählt, der alle sechs Monate erscheint.

Wo das Gesetz mehr verlangt

GOpenCDR erhebt eine E-Mail-Adresse und sonst nichts, sofern die Richtlinie einer TLD nichts anderes sagt. Wo das Gesetz vollständigere Registrierungsdaten von einer Registry dieser Art verlangt, auch nach Artikel 28 der NIS-2-Richtlinie in ihrer deutschen Umsetzung, erheben wir, was es verlangt, ab dem Zeitpunkt, ab dem es das verlangt, und informieren die Registranten, bevor wir damit beginnen.

Rollen

Für gehostete TLDs sind Gelhaus Solutions und der TLD-Betreiber für Registrierungsdaten gemeinsam verantwortlich; siehe die Vereinbarung über die gemeinsame Verantwortlichkeit. Anfragen kommen in jedem Fall zu uns. Alles Weitere, was wir verarbeiten, steht im Datenschutzhinweis.