Bonner Registrar wird wegen Umsetzung der DS-GVO verklagt

Der in Bonn ansässige Domain-Registrar EPAG Domainservices GmbH wird von der Internet-Verwaltung ICANN wegen der Aufbewahrung der WHOIS-Daten für Domains im Rahmen eines einstweiligen Rechtsschutzverfahrens verklagt. Zum Portfolio der EPAG gehört als Domain-Name-Registrar die Registrierung von Internet-Domains.  Registrare werden je nach Top-Level-Domain von der Internet Corporation for Assigned Names and Numbers (ICANN) oder einer Domain Name Registry akkreditiert. Bei dem Bonner Registrar EPAG handelt es sich um eine Tochter des kanadischen Unternehmens Tucows.

Der Streit ist nicht neu

Schon seit geraumer Zeit gibt es Reibungspunkte zwischen Registraren und der ICANN, was die konkrete Umsetzung der DS-GVO angeht. Bereits im Jahr 2016 führten die Bemühungen zweier niederländischer Registrys dotAmsterdam BV und FRLRegistry BVR zur Umsetzung der DS-GVO zu einem Streit mit der ICANN. Der Streit entzündete sich an der Änderung der Whois-Policy der beiden Registrare. dotAmsterdam BV und FRLRegistry BVR gingen dazu über, die Kontaktdaten der Domaininhaber nicht mehr in der Whois-Datenbank zu veröffentlichen. Nach kurzer Zeit kam von der ICANN ein Rüffel und der Hinweis, dass diese eine vorsätzliche Vertragsverletzung in der Handhabung der neuen Whois-Policy sehe. Diese könne zum Entzug der TLDs führen. Der Registrar-Akkreditierungsvertrag mit der ICANN besagt, dass die Registry private Inhaberdaten, wie Name, Adresse, Telefonnummer und Emailadresse, an die ICANN übermitteln muss. Die in diesem Zusammenhang eingeschaltete niederländische Datenschutzbehörde sah in der neuen Whois-Policy jedoch eine rechtskonforme Umsetzung der damals herannahenden DS-GVO.

Ergebnis wird auch für andere Registrare für mehr Rechtssicherheit sorgen

Auch der Ersuch von gerichtlicher Hilfe durch die ICANN beim Landgericht Bonn in Form des einstweiligen Rechtschutzverfahrens hat seinen Kern in der Umsetzung der DS-GVO und der Verschlankung der Informationen innerhalb der Whois-Datenbank durch die EPAG. Im Kern stimmen ICANN und Tucows/Epag nicht darin überein, welche Auswirkung die DS-GVO auf den Akkreditierungsvertragsvertrag hat, wie die Geschäftsführerin der EPAG, Ashley La Bolle, in einer aktuellen Stellungnahme bezüglich der Klage wissen lässt.

Die Antwort auf die Frage, ob die Entscheidung, künftig keine Daten zum Tech-C („Technical Contact“ ) und Admin-C („Administrative Contact“) zu erheben, Teil der notwendigen Umsetzungsmaßnahmen der DS-GVO darstellt und wenn ja, ob diese dann tatsächlich zu einer Verletzung des Akkreditierungsvertrags zwischen der EPAG und der ICANN führen können, wird eines der Ergebnisse des Verfahrens sein, welche auch für andere Registrare für mehr Rechtssicherheit sorgen dürfte.

Foto: © Fotolia Benjamin Haas

Letztes Update:25.06.18

  • Gutrachten zur Umsetzung der Ds-GVO

    DS-GVO-Verstöße abmahnbar?

    Mit der Datenschutz-Grundverordnung (DS-GVO) war von Anfang an eine große Angst vor Abmahnungen im Falle von Verstößen gegen sie verbunden. Ob ein Verstoß gegen die DS-GVO abmahnfähig ist, bestimmt sich nach § 3a UWG danach, ob die verletzte Regelung eine Marktverhaltensregelung darstellt. Das OLG Naumburg (Urteil vom 07.November 2019,9 U 6/19) stellte dies nun für

    Mehr erfahren
  • TOMs für den E-Mail-Versand

    Anforderungen für IT-Sicherheit der vertragsärztlichen und -zahnärztlichen Versorgung

    Die Kassenärztliche Bundesvereinigung (KBV) hat bis zum 30. Juni 2020 eine Richtlinie vorzulegen, womit die Anforderungen an die IT-Sicherheit in der vertragsärztlichen und -zahnärztlichen Versorgung geregelt werden sollen. Diese müssen geeignet sein, Störungen der informationstechnischen Systeme zu vermeiden. Dieser Auftrag des Gesetzgebers resultiert aus der Normierung eines neuen § 75b SGB V. Teil der Sicherung

    Mehr erfahren
  • Digitaler Nachlass

    Studie beleuchtet Fragestellungen zum Digitalen Nachlass

    Hinterbliebene stehen vor vielen Herausforderungen, wenn sie an Vertragsinformationen gelangen müssen und Online-Konten von Verstorbenen verwalten sollen. Ohne Passwörter und Zugangsdaten haben Erben oft keinen Zugriff auf die Online-Konten. Sie können sich nicht um laufende Geschäfte wie Internetauktionen, Abos oder Bestellungen kümmern oder Verträge kündigen. Im schlimmsten Fall entstehen hohe laufende Kosten und finanzielle Schäden.

    Mehr erfahren