Die Website ist seit heute früh nicht erreichbar, E-Mails kommen zurück. Nach einer Stunde Suche stellt sich heraus: Die Domain wurde nicht verlängert, weil die Rechnung an die private Adresse eines Webdesigners ging, mit dem das Unternehmen seit Jahren nicht mehr zusammenarbeitet. Die Frage „Wem gehört die Domain?“ stellt sich in solchen Fällen zu spät, dabei lässt sie sich mit wenig Aufwand vorab klären. Dieser Beitrag zeigt Geschäftsführern und Büroleitungen, wie Sie den Domaininhaber herausfinden und die Kontrolle dauerhaft im Unternehmen halten.
Warum die Domain so wichtig ist
Die Domain ist mehr als die Adresse der Website. Über die DNS-Einträge der Domain (das Domain Name System, das Namen in Serveradressen übersetzt) wird festgelegt, wohin E-Mails zugestellt werden, welcher Server die Website ausliefert und welche Dienste im Namen Ihres Unternehmens Mails verschicken dürfen. Wer den DNS-Zugang hat, kann E-Mails umleiten, sich Passwort-Zurücksetzungen zuschicken lassen und Zertifikate für Ihre Domain beantragen. DNS-Zugang ist damit praktisch Zugang zu Ihrer E-Mail.
Wem gehört die Domain? Die Rollen: Inhaber, Registrar, DNS
Bei einer Domain sind mehrere Beteiligte im Spiel, die oft verwechselt werden:
- Domaininhaber: die Person oder Firma, der die Domain rechtlich zugeordnet ist. Bei .de-Domains schließt der Inhaber den Vertrag mit der DENIC, der Registrierungsstelle für .de. Das gilt laut DENIC auch dann, wenn ein Provider die Registrierung erledigt.
- Registrar oder Provider: das Unternehmen, über das Sie die Domain verwalten und bezahlen, etwa ein Hoster oder Domainanbieter. Hier liegt das Kundenkonto.
- DNS-Verwaltung: die Stelle, an der die DNS-Einträge gepflegt werden. Das ist oft der Registrar, kann aber auch ein anderer Dienst sein.
Die Antwort auf die Frage, wem die Domain gehört, lautet also: dem eingetragenen Inhaber, nicht dem, der das Kundenkonto bedient oder die Rechnung bezahlt. Beides sollte Ihr Unternehmen sein.
Und was ist mit Admin-C und Tech-C?
Früher wurden zu jeder .de-Domain zusätzlich ein administrativer Ansprechpartner (Admin-C) und ein technischer Ansprechpartner (Tech-C) eingetragen. Diese Rollen hat die DENIC im Jahr 2019 abgeschafft. Laut DENIC wird ein Admin-C aus Gründen der Datensparsamkeit nicht mehr erfasst. Bei anderen Endungen wie .com oder .eu können je nach Registrar weiterhin solche Kontaktrollen existieren. Entscheidend ist in jedem Fall: Wer ist als Inhaber eingetragen, und wer hat das Kundenkonto beim Registrar?
Typische Problemfälle
Domain auf den Webdesigner registriert: Die Agentur hat die Domain vor Jahren im eigenen Namen oder im eigenen Kundenkonto angelegt. Solange alles läuft, fällt das nicht auf. Beim Wechsel der Agentur oder im Streit wird es schwierig.
Domain auf einen ehemaligen Mitarbeiter: Der damalige IT-Verantwortliche hat die Domain mit seiner privaten Mailadresse und Kreditkarte registriert. Er ist längst weg, die Verlängerungshinweise gehen ins Leere.
Zugangsdaten unbekannt: Das Kundenkonto ist auf das Unternehmen registriert, aber niemand kennt mehr Benutzername und Passwort, und die hinterlegte Mailadresse existiert nicht mehr.
Verlängerung verpasst: Die Zahlungsdaten sind abgelaufen, die Rechnung ging an ein nicht mehr gelesenes Postfach. Je nach Endung und Anbieter gibt es danach eine Frist, in der sich die Domain zurückholen lässt. Darauf sollten Sie sich nicht verlassen.
Falsche Inhaberdaten: Seit 2026 überprüft die DENIC die Daten von .de-Domaininhabern risikobasiert, um Vorgaben aus NIS2 umzusetzen. Laut Berichten von Mai 2026 wird eine Domain, deren Daten nach Aufforderung nicht innerhalb von 30 Tagen bestätigt werden, gesperrt und funktioniert dann nicht mehr. Bleibt die Bestätigung weiter aus, droht nach 90 Tagen die endgültige Löschung. Die Aufforderung kommt über Ihren Provider. Wer sie nicht erhält, weil die Kontaktadresse veraltet ist, bemerkt das Problem erst beim Ausfall.
Domain übertragen: So holen Sie die Domain zurück
Ist die Domain auf einen Dritten registriert, ist der erste Schritt fast immer ein Gespräch. Viele Webdesigner und ehemalige Mitarbeiter übertragen die Domain ohne Weiteres, wenn man sie freundlich und schriftlich darum bittet. Zwei Vorgänge sind zu unterscheiden:
- Inhaberwechsel: Der eingetragene Inhaber überträgt die Domain auf Ihr Unternehmen. Das läuft über den Registrar und erfordert die Zustimmung des bisherigen Inhabers.
- Providerwechsel (Transfer): Die Domain zieht zu einem anderen Registrar um. Bei .de-Domains geschieht das mit einem Transferpasswort, dem AuthInfo-Code. Der bisherige Provider hinterlegt ihn bei der DENIC, laut DENIC gilt er 30 Tage. Der neue Provider stellt mit diesem Code den Transferantrag.
Bevor Sie umziehen, sichern Sie unbedingt alle bestehenden DNS-Einträge. Fehlen nach dem Wechsel die Einträge für E-Mail oder für Microsoft 365, stehen Mail und Anmeldung still. Mit unserem DNS-Checker können Sie die aktuellen Einträge vorher abfragen und dokumentieren.
Verweigert der eingetragene Inhaber die Herausgabe, ist das eine Rechtsfrage. Ziehen Sie in diesem Fall einen Anwalt hinzu.
So behalten Sie die Kontrolle
Inventar aller Domains
Erfassen Sie alle Domains Ihres Unternehmens, nicht nur die Hauptdomain. Dazu gehören Schreibvarianten, alte Firmennamen, Produktdomains und Länderendungen. Für jede Domain halten Sie fest: eingetragener Inhaber, Registrar, Kundennummer, Ablauf- oder Verlängerungsdatum, wer die DNS-Einträge pflegt und wofür die Domain genutzt wird.
Zugang zum Registrar absichern
- Kundenkonto auf das Unternehmen, nicht auf eine Person
- Kontaktadresse ist ein Funktionspostfach wie domains@ oder it@, das mehrere Personen lesen
- Mehrfaktor-Anmeldung für das Kundenkonto aktivieren
- Zugangsdaten im Passwortmanager des Unternehmens hinterlegen
- Wo der Anbieter es erlaubt: eigene Benutzer für Dienstleister mit eingeschränkten Rechten statt eines geteilten Hauptzugangs
Transfersperre und automatische Verlängerung
Viele Registrare bieten eine Transfersperre an. Sie verhindert, dass die Domain ohne zusätzliche Freigabe zu einem anderen Anbieter wechselt. Aktivieren Sie außerdem die automatische Verlängerung und hinterlegen Sie Zahlungsdaten des Unternehmens, keine private Kreditkarte.
DNS-Änderungen nachvollziehbar machen
Dokumentieren Sie, welche DNS-Einträge es gibt und warum. Besonders wichtig sind die Einträge für die Mailzustellung (MX) und die Absenderprüfung (SPF, DKIM, DMARC). Ob diese korrekt gesetzt sind, prüfen Sie mit unserem SPF- und DMARC-Test. Wer Änderungen vornimmt, sollte sie kurz begründen, damit spätere Fehler zuordenbar sind.
Beim Dienstleisterwechsel an die Domain denken
Domain, DNS und Registrar-Zugang gehören auf jede Übergabeliste, wenn Sie Ihre Agentur oder Ihren IT-Dienstleister wechseln. Worauf Sie dabei sonst noch achten sollten, beschreibt unser Beitrag zur Übergabe beim Dienstleisterwechsel.
Checkliste: Erste Schritte
- Alle Domains des Unternehmens in einer Liste erfassen
- Für jede Domain den eingetragenen Inhaber beim Registrar prüfen
- Zugangsdaten zum Registrar sichern und Mehrfaktor-Anmeldung aktivieren
- Kontaktadressen auf Funktionspostfächer umstellen
- Automatische Verlängerung und Zahlungsdaten des Unternehmens hinterlegen
- Transfersperre aktivieren, sofern der Anbieter sie anbietet
- Alle DNS-Einträge dokumentieren und regelmäßig prüfen
- Domains, die auf Dritte laufen, schriftlich zur Übertragung anfragen
Wie DAVINCI unterstützt
Wir erstellen mit Ihnen ein Domain-Inventar, prüfen Inhaberdaten und DNS-Einträge und begleiten Inhaber- und Providerwechsel, ohne dass E-Mail und Website ausfallen. Im Rahmen der IT-Betreuung behalten wir Ablaufdaten und DNS-Konfiguration für Sie im Blick. Sprechen Sie uns über die Kontaktseite an.
Häufige Fragen
Wie finde ich heraus, wer als Inhaber unserer .de-Domain eingetragen ist?
Am zuverlässigsten in Ihrem Kundenkonto beim Registrar. Die DENIC veröffentlicht laut Berichten seit Dezember 2025 Inhaberdaten von Domains juristischer Personen in der Domainabfrage, Daten von Privatpersonen bleiben geschützt. Bei berechtigtem Interesse kann die DENIC Inhaberdaten auf Antrag herausgeben.
Wie funktioniert eine Whois-Abfrage, und was ist RDAP?
Whois ist der klassische Abfragedienst, mit dem Sie zu einer Domain den Registrar, die Nameserver und, soweit veröffentlicht, den Inhaber abrufen. Für .de-Domains betreibt die DENIC die Domainabfrage selbst, für andere Endungen bieten die jeweiligen Registrierungsstellen und viele Registrare eine Abfrage an. RDAP ist das neuere Abfrageprotokoll, das Whois nach und nach ablöst und dieselben Angaben in strukturierter Form liefert. Seit der DSGVO werden Daten von Privatpersonen in der Regel nicht mehr öffentlich angezeigt.
Wie finde ich den Domain-Besitzer bei .com oder anderen Endungen heraus?
Über die Abfrage des zuständigen Registrars oder der Registrierungsstelle. Häufig ist dort nur der Registrar sichtbar, weil der Inhaber einen Datenschutzdienst nutzt. Dann hilft eine Anfrage über das Kontaktformular des Registrars, das die Nachricht an den Inhaber weiterleitet, oder bei Rechtsverletzungen der Weg über einen Anwalt.
Wir haben eine Mail von der DENIC zur Verifizierung erhalten. Ist das echt?
Das kann echt sein, aber auch ein Phishing-Versuch. Klicken Sie nicht auf Links in der Mail, sondern melden Sie sich direkt im Kundenkonto Ihres Providers an. Laut DENIC läuft die Verifizierung über den Provider, und es werden keine Passwörter oder Zahlungsdaten abgefragt.
Darf unser IT-Dienstleister die Domain für uns verwalten?
Ja, das ist üblich und sinnvoll. Wichtig ist, dass Ihr Unternehmen als Inhaber eingetragen ist und Sie selbst jederzeit Zugang zum Kundenkonto haben oder den Zugang ohne Mitwirkung des Dienstleisters wiederherstellen können.
Verwandte Themen: Wer hier weiterdenkt, liest bei Dienstleisterwechsel, Phishing und Ransomware und DNS weiter.
Im Text erwähnt
Quellen
- General FAQs · DENIC
- Providerwechsel für .de-Domains · DENIC
- .de-Domains: Verifizierungsaufforderungen, Löschung droht (07.05.2026) · it-daily.net
- Änderungen bei .de-Domains zum 30.09.2019 · Hetzner Docs
