Wem gehört eigentlich die Domain?

Eine Domain hat zwei Rollen, die rechtlich und technisch getrennt sind, in der Praxis aber fast immer derselben Person oder Firma zugeschrieben werden: den Domain-Inhaber und den, der die Domain verwaltet. Wer eine Website bei einer Agentur oder einem Freelancer bauen lässt, bekommt am Ende eine laufende Website — ob dabei auch er selbst als Inhaber der Domain eingetragen wurde, ist eine andere Frage. Sie wird selten gestellt.

Inhaber und Verwalter sind zwei verschiedene Rollen

Der Domain-Inhaber (Registrant) ist bei der DENIC, der zentralen Registrierungsstelle für alle .de-Domains, als Vertragspartner für die Domain hinterlegt. Diese Rolle entscheidet: Domain verkaufen, zu einem anderen Anbieter umziehen, kündigen, den Verwalter wechseln. Rechtlich ist der Inhaber derjenige, mit dem die DENIC den Domainvertrag hat — niemand sonst.

Der Verwalter ist etwas anderes: technisch meist über den Provider abgebildet, der die Nameserver-Einträge, die Weiterleitung und oft auch das E-Mail-Postfach betreut. In der Praxis ist das oft dieselbe Agentur, die auch die Website gebaut hat. Und genau da entsteht die Verwechslung: Wer eine Rechnung für „Domain & Hosting" bezahlt, geht meist davon aus, automatisch auch Inhaber zu sein. Zwingend ist das nicht. Bei der Registrierung trägt jemand einen Namen als Inhaber ein — und das muss nicht der Betrieb sein, für den die Seite gebaut wird. Manche Agenturen registrieren aus Bequemlichkeit auf den eigenen Namen, andere aus Kalkül: Ein eingetragener Inhaber, der nicht der Kunde ist, macht einen späteren Wechsel zu einem anderen Anbieter spürbar schwerer.

So lässt sich prüfen, wer eingetragen ist

Der direkte Weg ist die öffentliche Whois-Abfrage der DENIC unter webwhois.denic.de. Seit dem 6. Dezember 2025 zeigt sie bei Domains, die auf eine Firma oder Organisation registriert sind, Name und Anschrift des Inhabers wieder vollständig an — inklusive E-Mail-Adresse und Telefonnummer. Das ist eine direkte Folge der NIS-2-Umsetzung; vorher war diese Angabe oft aus Datenschutzgründen verdeckt. Bei privaten Domaininhabern (natürlichen Personen) bleiben die Daten weiterhin geschützt.

Für den ersten Check reicht das meist: Steht dort der Name des eigenen Betriebs — gut. Steht dort der Name der Agentur oder eines Webdesigners — das ist der Moment, um den es in diesem Beitrag geht.

Wer selbst nicht sicher ist, ob die eigenen Whois-Daten korrekt hinterlegt sind, kann sie über die DENIC direkt abrufen: Mit der bei der Registrierung hinterlegten Postleitzahl oder E-Mail-Adresse lässt sich ein zeitlich begrenzter Zugangslink anfordern.

Was passiert, wenn die Agentur als Inhaber eingetragen ist

Solange die Zusammenarbeit läuft, ändert das meist nichts spürbar — die Website ist online, die E-Mails kommen an. Der Unterschied wird sichtbar, sobald der Betrieb wechseln will: neue Agentur, eigenes Hosting, oder einfach nur die Kontrolle zurück. Dann braucht es die Mitwirkung des eingetragenen Inhabers — ohne die geht bei einem .de-Domain-Umzug nichts.

Das ist kein hypothetisches Szenario. Es betrifft in der Praxis vor allem Betriebe, deren erste Website vor Jahren „mitgemacht" wurde, ohne dass jemand über die Inhaberschaft gesprochen hat. Wenn eine Agentur dann nicht mehr erreichbar ist, das Geschäft aufgegeben hat oder auf eine Wechselanfrage schlicht nicht reagiert, wird aus einer technischen Formalie ein echtes Problem: Die Domain — oft die wichtigste Adresse des Betriebs — hängt an einer Firma, die keinen Grund mehr hat mitzuhelfen.

Firmenname als Domain: Was rechtlich dahintersteht

Trägt die Domain den Namen des Unternehmens, ist der Betrieb dem nicht schutzlos ausgeliefert, auch wenn formal jemand anderes als Inhaber eingetragen ist. Der Bundesgerichtshof hat bereits 2001 im „shell.de"-Urteil (Az. I ZR 138/99) das Grundprinzip festgelegt: Wer den Namen oder das Unternehmenskennzeichen eines anderen ohne eigenes Recht als Domain registriert, verletzt damit dessen Namens- beziehungsweise Kennzeichenrecht (§ 12 BGB, §§ 5, 15 Markengesetz) — und kann zur Herausgabe der Domain verpflichtet werden, nicht nur zur Unterlassung.

Übertragen auf die Agentur-Situation heißt das: Eine Agentur, die eine Domain mit dem Firmennamen ihres Kunden auf sich selbst registriert, hat daran im Zweifel kein besseres Recht als der Kunde. Das ändert nichts an der technischen Ausgangslage — die Domain steht trotzdem erst einmal auf die Agentur, und einen Anspruch müsste der Betrieb im Streitfall auch durchsetzen. Aber der rechtliche Hebel liegt beim Betrieb, nicht bei der Agentur. In den allermeisten Fällen kommt es ohnehin nicht so weit — die meisten Agenturen geben eine Domain auf Anfrage heraus, weil ihnen die Rechtslage bekannt ist.

Der Umzug in der Praxis: Auth-Code statt Formular-Krieg

Für .de-Domains läuft ein Anbieterwechsel heute über einen sogenannten Auth-Code (auch AuthInfo genannt) — eine Art Freigabe-Passwort für genau diese eine Domain. Der aktuelle Provider stellt diesen Code auf Anfrage des Domaininhabers aus; früher liefen entsprechende Anfragen unter dem Begriff „KK-Antrag", dem Vorläufer des heutigen Verfahrens. Mit dem Auth-Code beauftragt der neue Anbieter den Umzug, die DENIC prüft den Code, und die Domain wechselt im Regelfall innerhalb weniger Stunden den Provider — ohne dass Nameserver-Einträge oder die Domain selbst neu aufgesetzt werden müssen.

Der entscheidende Satz darin: Anfrage des Domaininhabers. Nur wer als Inhaber eingetragen ist, kann den Code anfordern oder muss ihm zumindest zustimmen. Steht dort die Agentur, läuft die Anfrage über sie. Das ist der Punkt, an dem sich zeigt, ob eine Zusammenarbeit sauber endet oder nicht.

Was sich tun lässt, bevor es ein Problem wird

Der Check kostet wenige Minuten: Domain bei webwhois.denic.de nachschauen, Inhaber-Eintrag mit dem eigenen Firmennamen abgleichen. Steht dort nicht der eigene Betrieb, lohnt sich ein kurzes, unaufgeregtes Nachfragen beim aktuellen Anbieter — nicht erst beim Anbieterwechsel, sondern am besten jetzt, solange die Zusammenarbeit noch läuft und niemand unter Zeitdruck steht.