Internet-Verwaltung berät über Domaintasting und Whois-Datenschutz

Der Streit um Datenschutzstandards beim Whois und die Zukunft von Nicht-ASCII-Adresszonen gehören zu den zentralen Themen beim Treffen der Internet-Verwaltung Internet Corporation for Assigned Names and Numbers (ICANN), das am gestrigen Montag in Sao Paolo begann. Der Vorstand der privaten Netzverwaltungsbehörde wird in seiner Sitzung am Ende der Tagungswoche auch über die Einführung von Regeln gegen die Praxis des so genannten "Domaintasting" entscheiden.

Da Domains innerhalb der ersten fünf Tage nach der Registrierung abgestoßen werden können, ohne dass die Registriergebühr fällig wird, verlegen sich Domainhändler und -spekulanten mehr und mehr darauf, die Attraktivität von Domains kurzfristig zu überprüfen ("Tasting") und nur bei entsprechendem Datenverkehr tatsächlich zu registrieren. ICANN-Präsident und -CEO Paul Twomey sagte, der so genannte Sekundärmarkt mit Domainversteigerungen und Weiterverkäufen habe inzwischen ein Volumen von "mehreren Milliarden Dollar" gegenüber rund einer halben Milliarde in der normalen Domainregistrierung.

Im Whois-Streit diskutieren neben der für generische Domains zuständigen Generic Supporting Organisation (GNSO) der ICANN auch internationale Regierungen, welche Daten von Domaininhabern über den Whois-Dienst weiter offen zugänglich sein sollen. Im Whois (siehe RFC 3912) werden Informationen zu den Domaininhabern, den Ansprechpartnern und den zuständigen Technikadministratoren festgehalten. Der Streit darum, wie viel Information in der Whois-Datenbank eines Domainregistrars stehen beziehungsweise für jeden sichtbar sein soll, tobt nun schon einige Zeit, ohne dass bislang wirklich eine Lösung in Sicht wäre.

Zu Beginn des Treffens in Sao Paolo veröffentlichte das Internet Governance Project den hinter verschlossenen Türen diskutierten Entwurf (PDF-Datei) des ICANN-Regierungsbeirats (Government Advisory Committee, GAC). Darin wird neben der rein technischen Funktion des Whois betont, dass die Whois-Daten auch "zur Unterstützung von Regierungen und regierungsfernen Institutionen bei Ermittlungen, der Durchsetzung von Gesetzen und Verordnungen, wie etwa in Fällen des Missbrauchs des Netzes" notwendig seien. Eine Datenschutz-freundlichere Gestaltung des Whois hatten demgegenüber vor kurzem die Domain-Registare innerhalb der Whois-Arbeitsgruppe der GNSO vorgeschlagen.

Den Anspruch von Markenrechts- oder Urheberrechtsinhaber stellen die Regierungen in ihrem Entwurf in eine Reihe mit den Ansprüchen der staatlichen Stellen. Auch die Recherche der Markeninhaber sollen durch offene Whois-Angaben gewährleistet werden. Schließlich soll auch das Vertrauen des normalen Nutzers dadurch erhöht werden, dass er über das Whois erfahren kann, wie er seinen Geschäftspartner erreicht. Missbrauchsmöglichkeiten des offenen Whois, auf die Registry-Betreiber in Sao Paolo in einer ausführlichen Debatte noch einmal hingewiesen haben, werden zwar vom GAC anerkannt, doch dazu empfehlen die Regierungen erst einmal eine genauere Studie.

Angesichts der gegensätzlichen Positionen wird spannend zu beobachten sein, wie die Reaktion des Regierungsbeirats auf Ausnahmeregeln ausfällt, die es der ICANN erlauben sollen, Registraren in Ländern mit strengeren Datenschutzgesetzen von den US-geprägten Whois-Regeln freizustellen. Am Wochenende hat ICANN den von der GNSO erarbeiteten Vorschlag zur Diskussion gestellt und die Regierungen gleichzeitig um Stellungnahme gebeten. Nach dem Entwurf kann ein Registrar dann um eine Ausnahmeregelung ersuchen, wenn eine nationale Aufsichtsbehörde, etwa Datenschutzinistitutionen, ein Verfahren gegen den Registrar einleitet.

Mehrfach haben Datenschützer aus der EU betont, dass die geltenden Whois-Regeln nicht mit dem EU-Datenschutzrecht konform sind. Im aktuellen GAC-Entwurf für die Whois-Prinzipien ist immerhin schon einmal festgehalten, der Whois-Service müsse "mit einschlägigem nationalem Recht zum Datenschutz, zum Verbraucherschutz, zu Rechten des geistigen Eigentums und den zugehörigen internationalen Abkommen übereinstimmen". Der Widerspruch zwischen uneingeschränkt offenem Whois und Datenschutzgesetzen in einigen Mitgliedsländern des GAC scheint die Regierungen dabei nicht gestört zu haben.

Zur Auseinandersetzung um das Whois siehe auch:

• ICANN stellt neue Konzepte für Whois-Daten vor
• Bundesdatenschützer fordert beschränkten Zugang zu Whois-Daten
• Ein datenschutzfreundliches Whois rückt in weite Ferne
• Staatliche Spamjäger fordern offenen Whois-Zugang
• ICANN-Regierungsbeirat debattiert über Whois-Datenschutz und neue Domains
• Streit um Datenschutz bei Whois dauert an
• US-amerikanische Whois-Regeln erstmals vor Gericht
• Whois-Daten-Streit: Ausnahmen für den Datenschutz
• Kritik an ICANN-Umgang mit falschen Registrierungsdaten von Domains
• ICANN-Treffen: Strafverfolger fordern Zugang zu Whois-Daten
• Anonyme Registrierung von Domains noch wenig verbreitet
• Falsche Whois-Daten meist von Spammern
• Whois-Daten unter der Lupe
• Datenschützer kritisieren Whois-Politik
• ICANN: Auf dem Weg zu einem neuen Whois
• Whois für Big Brother 2003
• Crisp statt Whois im Internet-Namensraum
• DeNIC schränkt Zugriff auf Whois ein
• ICANN will gegen falsche Whois-Einträge zu Domains vorgehen
• US-Gesetz über Whois-Daten angedroht

(Monika Ermert) / (jk)