Kurze Antwort
Wie prüfe ich, wer der Registrant einer Domain ist?
Um zu prüfen, wer der Registrant einer Domain ist, geben Sie die Domain in lookup.icann.org ein, ICANNs kostenlose RDAP-Abfrage, und lesen Sie den Abschnitt Registrant. RDAP hat WHOIS für generische Endungen seit dem 28. Januar 2025 ersetzt. Stand Oktober 2026 zeigt eine von NomineeName gehaltene Domain dort DomaineGoat LLC, niemals den Kunden. Bei Ländercodes kann die eigene Abfrage der Registry nötig sein.
Wichtige Fakten
| Offizielles Tool | lookup.icann.org (RDAP), kostenlos, kein Konto |
|---|---|
| RDAP hat WHOIS ersetzt | 28. Januar 2025, für generische Endungen (.com, .net, .org, neue gTLDs) |
| Datenregeln | ICANN Registration Data Policy, in Kraft seit 21. August 2025 |
| Personenbezogene Daten von Einzelpersonen | Meist als redacted angezeigt |
| Ländercodes (.de, .uk, .io…) | Jede Registry legt eigene Abfrage und Regeln fest |
| Benötigte Zeit | Etwa eine Minute |
| Bei einer NomineeName-Domain | Registrant: DomaineGoat LLC (Panama) oder redacted Felder, niemals Sie |
So schlagen Sie den Registranten einer Domain nach, Schritt für Schritt
Öffnen Sie die ICANN-Abfrage
Gehen Sie zu lookup.icann.org. Sie fragt für Sie den offiziellen RDAP-Server der Endung ab.
Geben Sie die reine Domain ein
Geben Sie nur den Namen ein, etwa
example.com: keinhttps://, keinwww, kein Pfad. Starten Sie dann die Suche.Lesen Sie den Abschnitt Registrar
Er nennt den Registrar, der die Domain verwaltet, mit IANA-Nummer und Abuse-Kontakt. Dieser Teil ist nie verborgen.
Lesen Sie den Registrant-Kontakt
Achten Sie auf Organization, State or province und Country. Sie sehen einen Namen, einen Datenschutzdienst, ein Unternehmen als Inhaber oder das Wort REDACTED.
Prüfen Sie Daten und Status
Erstellungs-, Aktualisierungs- und Ablaufdatum zeigen Alter und Verlängerung der Domain. Statuscodes zeigen Locks, Holds und ausstehende Transfers.
Nutzen Sie die Registry für Ländercodes
Wenn die Abfrage für einen Ländercode nichts liefert, öffnen Sie die eigene WHOIS- oder RDAP-Seite der Registry. Manche, wie .to, betreiben gar kein öffentliches WHOIS.
Was sagt mir das Registrant-Feld?
Es sagt Ihnen, wer die Domain hält oder wer für den Inhaber einsteht. 2026 sehen Sie meist eines von vier Dingen.
| Was Sie sehen | Was es meistens bedeutet | Wer der rechtliche Inhaber ist |
|---|---|---|
| REDACTED FOR PRIVACY oder leere Felder | Der Registrar verbirgt die personenbezogenen Daten einer Person, wie es die Datenrichtlinie von ICANN erlaubt | Die Person dahinter; der Registrar hält die echten Daten, ebenso die Registry, wenn sie Kontaktdaten speichert |
| Ein Name eines Datenschutzdienstes, etwa Withheld for Privacy ehf oder Domains By Proxy, LLC | Ein Datenschutz- oder Proxy-Dienst ersetzt die Kontaktdaten | Hängt vom Dienst ab: oft der Kunde, manchmal der Dienst |
| Ein Unternehmen, das Domains für Kunden hält, etwa DomaineGoat LLC | Nominee-Registrierung: Das Unternehmen ist der eingetragene Registrant | Das Unternehmen; der Kunde ist der wirtschaftlich Berechtigte |
| Der eigene Name einer Person oder eines Unternehmens | Keine Datenschutzebene oder eine Organisation, die sich bewusst zeigt | Diese Person oder dieses Unternehmen |
Für Unternehmen zählt eine Regel. Nach der Registration Data Policy von ICANN ist die Organisation der Registrant, wenn das Feld Organization ausgefüllt ist. Ein Wert im Feld Organization ist also der rechtliche Inhaber, nicht nur ein Label. Wer hinter den gängigen Datenschutznamen steckt, steht in unserem Registrant-of-Record-Index.
Was bedeuten die Statuscodes?
Statuscodes sind kurze Flags, die vom Registrar (client) oder von der Registry (server) gesetzt werden. Die häufigsten:
- clientTransferProhibited: Die Registrar-Sperre ist aktiv. Die Domain kann nicht zu einem anderen Registrar wechseln, bis der Inhaber sie entsperrt.
- clientUpdateProhibited: Änderungen an Kontaktdaten und Nameservern sind gesperrt.
- clientHold oder serverHold: Die Domain ist ausgesetzt und löst nicht auf.
- pendingTransfer: Ein Transfer zu einem anderen Registrar läuft.
- redemptionPeriod: Die Domain ist abgelaufen und kann vom Inhaber gegen eine Gebühr noch wiederhergestellt werden.
Eine Sperre ist normal und schützend. Ein Hold bedeutet eine Aussetzung durch den Registrar oder die Registry.
Kann ich den Registrant über die Kommandozeile prüfen?
Ja. RDAP antwortet in JSON über HTTPS, also reicht curl. Jede Endung hat ihren eigenen RDAP-Server. IANA veröffentlicht die Liste in einer Bootstrap-Datei. Für .com beginnen Sie mit dem Server von Verisign:
curl -s https://rdap.verisign.com/com/v1/domain/example.com
# find the server of another extension
curl -s https://data.iana.org/rdap/dns.jsonVerisign betreibt eine Thin Registry, daher nennt seine RDAP-Antwort für eine .com nur den Registrar, ohne Registrant. Folgen Sie dem links-Eintrag, dessen rel gleich related ist, zum RDAP-Server des Registrars. Dort sehen Sie sich entities an, dann das Objekt, dessen roles den Wert registrant enthält. Dessen vcardArray enthält die sichtbaren Kontaktdaten. Eine 404-Antwort der Registry bedeutet, dass kein Datensatz existiert: Der Name ist nicht registriert.
Warum zeigen Country-Code-Domains andere Daten?
Weil Country Codes ihren eigenen Registry-Regeln folgen, nicht dem ICANN-Vertrag für generische Endungen. Ein paar Beispiele aus unseren Endungs-Notizen:
- .de: DENIC hat 2018 personenbezogene Daten aus dem öffentlichen WHOIS entfernt.
- .uk: Nominet redigiert die Kontaktdaten des Registranten.
- .fi: Der Name des Inhabers wird gezeigt, auch bei Privatpersonen.
- .nz: Privatpersonen können Datenschutz aktivieren, aber der Name bleibt öffentlich.
- .cc: Adresse, Telefon und E-Mail sind verborgen; der Name kann sichtbar bleiben.
- .to: Die Registry betreibt keine öffentliche WHOIS-Datenbank.
Dieselbe Person kann also bei einer Endung verborgen und bei einer anderen namentlich genannt sein. Bei einer Domain, die auf unseren Namen läuft, speichert jede dieser Registries, die Inhaberdaten vorhält, die Angaben unseres Unternehmens.
Wer kann mehr sehen als den öffentlichen Datensatz?
Der Registrar speichert die vollständigen Daten, ebenso die Registry, wenn sie Kontaktdaten aufbewahrt. Dritte können sie anfragen. Seit November 2023 leitet der Registration Data Request Service (RDRS) von ICANN solche Anfragen an Registrare weiter. In seiner zweijährigen Pilotphase erhielt er über 3.700 Anfragen; etwa ein Viertel wurde genehmigt.
Bei einer von NomineeName gehaltenen Domain gehören die vollständigen Registrierungsdaten unserem Unternehmen. Kundendaten gehen nur heraus, wenn panamaisches Recht es verlangt (eine Anordnung eines panamaischen Gerichts oder Staatsanwalts) oder in einem UDRP-Verfahren. Siehe unsere Offenlegungsrichtlinie.
NomineeName ist ein Nominee-Domainregistrierungsdienst aus Panama: Jede Domain wird standardmäßig im Namen von DomaineGoat LLC registriert, sodass der Registrierungseintrag und WHOIS das Unternehmen zeigen, niemals Sie — kein Ausweis, kein KYC, mit Krypto bezahlt. Eine .com kostet 12,99 $/Jahr (Preise).
Häufige Fragen
Funktioniert WHOIS 2026 noch?
Für generische Endungen ist RDAP seit dem 28. Januar 2025 der offizielle Dienst, als ICANN die Pflicht zum Betrieb von WHOIS aufhob. Einige Registrare und viele Country-Code-Registries beantworten noch WHOIS-Abfragen. lookup.icann.org nutzt RDAP und ist der sicherste Ausgangspunkt.
Warum steht bei der Abfrage REDACTED FOR PRIVACY?
Weil der Registrant wahrscheinlich eine Privatperson ist und der Registrar personenbezogene Daten standardmäßig verbirgt. Die Daten existieren weiterhin beim Registrar und bei der Registry, wenn sie Kontaktdaten speichert. Die Redaktion ändert, was die Öffentlichkeit sieht, nicht, wer die Domain hält.
Kann ich den echten Inhaber hinter einem Datenschutzdienst finden?
Nicht aus dem öffentlichen Datensatz. Sie können den Inhaber über das Relay des Registrars kontaktieren, eine Anfrage über das RDRS von ICANN senden oder bei einem Markenstreit ein UDRP einleiten. Jeder Dienst veröffentlicht seine eigenen Offenlegungsregeln. Bei unseren Domains gehen Daten nur heraus, wenn panamaisches Recht es verlangt (eine Anordnung eines panamaischen Gerichts oder Staatsanwalts) oder in einem UDRP-Fall.
Wie prüfe ich, dass meine eigene Domain auf Ihren Namen läuft?
Suchen Sie sie auf lookup.icann.org. Beim Registrant sollten DomaineGoat LLC oder redigierte Felder stehen, nie Ihr Name, Ihre Adresse oder Ihre Telefonnummer. Wenn Ihre eigenen Angaben erscheinen, kontaktieren Sie den Support aus Ihrem Konto, damit wir den Eintrag korrigieren.
Zeigt eine abgelaufene Domain ihren alten Registranten?
Während der Grace- und Redemption-Perioden zeigt der Datensatz meist noch den alten Inhaber, mit einem Status wie redemptionPeriod. Nach der Löschung liefert die Abfrage keinen Datensatz, und der Name kann von jedem erneut registriert werden.
Ist eine Abfrage auf lookup.icann.org für den Domaininhaber sichtbar?
Nein. Eine Abfrage liest öffentliche Daten und benachrichtigt den Inhaber nicht. RDAP-Abfragen über die Kommandozeile gehen direkt an den Server der Registry, und das Ergebnis ist derselbe öffentliche Datensatz.
Quellen (6)
- ICANN Lookup — ICANN (geprüft am 19.10.2026)
- ICANN-Update: Einführung von RDAP, Abschaffung von WHOIS — ICANN (geprüft am 19.10.2026)
- Registration Data Policy jetzt in Kraft — ICANN (geprüft am 19.10.2026)
- ICANNs Registration Data Policy: zentrale Maßnahmen und Auswirkungen — Dreyfus (geprüft am 19.10.2026)
- ICANNs zweijähriger RDRS-Pilot: was wir gelernt haben — ICANN (geprüft am 19.10.2026)
- RDAP-Bootstrap-Datei für DNS — IANA (geprüft am 19.10.2026)