Bonner Registrar wird wegen Umsetzung der DS-GVO verklagt
Der in Bonn ansässige Domain-Registrar EPAG Domainservices GmbH wird von der Internet-Verwaltung ICANN wegen der Aufbewahrung der WHOIS-Daten für Domains im Rahmen eines einstweiligen Rechtsschutzverfahrens verklagt. Zum Portfolio der EPAG gehört als Domain-Name-Registrar die Registrierung von Internet-Domains. Registrare werden je nach Top-Level-Domain von der Internet Corporation for Assigned Names and Numbers (ICANN) oder einer Domain Name Registry akkreditiert. Bei dem Bonner Registrar EPAG handelt es sich um eine Tochter des kanadischen Unternehmens Tucows.
Der Streit ist nicht neu
Schon seit geraumer Zeit gibt es Reibungspunkte zwischen Registraren und der ICANN, was die konkrete Umsetzung der DS-GVO angeht. Bereits im Jahr 2016 führten die Bemühungen zweier niederländischer Registrys dotAmsterdam BV und FRLRegistry BVR zur Umsetzung der DS-GVO zu einem Streit mit der ICANN. Der Streit entzündete sich an der Änderung der Whois-Policy der beiden Registrare. dotAmsterdam BV und FRLRegistry BVR gingen dazu über, die Kontaktdaten der Domaininhaber nicht mehr in der Whois-Datenbank zu veröffentlichen. Nach kurzer Zeit kam von der ICANN ein Rüffel und der Hinweis, dass diese eine vorsätzliche Vertragsverletzung in der Handhabung der neuen Whois-Policy sehe. Diese könne zum Entzug der TLDs führen. Der Registrar-Akkreditierungsvertrag mit der ICANN besagt, dass die Registry private Inhaberdaten, wie Name, Adresse, Telefonnummer und Emailadresse, an die ICANN übermitteln muss. Die in diesem Zusammenhang eingeschaltete niederländische Datenschutzbehörde sah in der neuen Whois-Policy jedoch eine rechtskonforme Umsetzung der damals herannahenden DS-GVO.
Ergebnis wird auch für andere Registrare für mehr Rechtssicherheit sorgen
Auch der Ersuch von gerichtlicher Hilfe durch die ICANN beim Landgericht Bonn in Form des einstweiligen Rechtschutzverfahrens hat seinen Kern in der Umsetzung der DS-GVO und der Verschlankung der Informationen innerhalb der Whois-Datenbank durch die EPAG. Im Kern stimmen ICANN und Tucows/Epag nicht darin überein, welche Auswirkung die DS-GVO auf den Akkreditierungsvertragsvertrag hat, wie die Geschäftsführerin der EPAG, Ashley La Bolle, in einer aktuellen Stellungnahme bezüglich der Klage wissen lässt.
Die Antwort auf die Frage, ob die Entscheidung, künftig keine Daten zum Tech-C („Technical Contact“ ) und Admin-C („Administrative Contact“) zu erheben, Teil der notwendigen Umsetzungsmaßnahmen der DS-GVO darstellt und wenn ja, ob diese dann tatsächlich zu einer Verletzung des Akkreditierungsvertrags zwischen der EPAG und der ICANN führen können, wird eines der Ergebnisse des Verfahrens sein, welche auch für andere Registrare für mehr Rechtssicherheit sorgen dürfte.
Foto: © Fotolia Benjamin Haas
Das könnte Sie auch interessieren
-
Datenschutzkonforme Anwesenheitsübersicht im Zeiterfassungssystem
Ein Fallbeispiel aus dem sächsischen Tätigkeitsbericht 2025 zeigt, wie die flächendeckende Freischaltung einer „Anwesenheitsübersicht“ in einem elektronischen Zeiterfassungssystem gegen den Grundsatz der Datenminimierung verstoßen kann – und welche Konsequenzen drohen, wenn Verantwortliche die datenschutzrechtliche Erforderlichkeit nicht hinreichend begründen können. Ausgangslage In sächsischen Finanzämtern war die Funktion „Anwesenheitsübersicht“ eines Zeiterfassungssystems zunächst so konfiguriert, dass sämtliche Beschäftigte
Mehr erfahren -
Mieterselbstauskunft: Datenschutzaufsicht zieht klare Grenzen
Ein aktueller Fall (Ziffer 2.2.) aus dem Tätigkeitsbericht 2025 der Sächsichen Datenschutzaufsichtsbehörde verdeutlicht, dass Mieterselbstauskünfte in der Praxis nach wie vor häufig datenschutzrechtlich unzulässige Abfragen enthalten – und dass Aufsichtsbehörden auch ohne festgestellten Verstoß im Einzelfall tätig werden können. Der Fall Ein Mietinteressent erhielt von einem Wohnungsmakler bereits vor der Wohnungsbesichtigung eine umfangreiche Selbstauskunft, die
Mehr erfahren -
Personalakten sind nicht Teil des Bewerbungsverfahrens
Die Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI) hat sich im Tätigkeitsbericht 2024 grundsätzlich gegen die Praxis ausgesprochen, im öffentlichen Dienst Bewerbenden die Einwilligung zur Personalakteneinsicht abzuverlangen, und entsprechende Änderungen bei der Senatsverwaltung für Finanzen (SenFin) angeregt. Bisherige Praxis Wer sich aus einem bestehenden öffentlich-rechtlichen Beschäftigungsverhältnis heraus auf eine neue Stelle im Berliner Landesdienst bewirbt,
Mehr erfahren
