Wem gehört meine Website und Domain wirklich?

Wem gehört die Domain rechtlich?

Rechtlich gehört eine Domain der Person oder Firma, die im zuständigen Register als Domaininhaber (englisch „Holder") eingetragen ist. Für alle Adressen, die auf .de enden, führt dieses Register die DENIC eG in Frankfurt — die zentrale Vergabestelle für deutsche Domains. Wer dort als Inhaber steht, kontrolliert die Domain: Er entscheidet, wohin sie zeigt, wer sie verwalten darf und ob sie umzieht.

Im Alltag gehen dabei oft Rollen durcheinander. Der Domaininhaber ist der rechtlich Berechtigte. Früher gab es zusätzlich einen admin-c, einen administrativen Ansprechpartner; seit Mai 2018 erfasst die DENIC ihn nicht mehr. Die Agentur oder ihr Hoster verwaltet die Domain höchstens als Provider — das macht sie nicht zum Inhaber. Über das „Wem gehört" entscheidet allein der Inhaber-Eintrag.

Bezahlen heißt nicht besitzen

In der Praxis läuft es oft anders, als Betriebe denken. Der häufigste Irrtum: „Ich zahle die Rechnung, also gehört mir die Seite." Bezahlen begründet aber keinen Inhaber-Status. Maßgeblich ist allein, wer im Register steht — nicht, wer überweist, und nicht, wer die Seite pflegt.

Zum Problem wird das, wenn ein Dienstleister die Domain unter seinem eigenen Namen anmeldet. In Foren von IT-Verantwortlichen taucht dasselbe Muster immer wieder auf: Ein Webdesigner hat die Domain eines Kunden vor Jahren auf den eigenen Namen registriert — und ist später weder telefonisch noch postalisch erreichbar. Der Betrieb merkt erst im Ernstfall, dass „seine" Seite gar nicht ihm gehört. Genau deshalb gehört bei einer sauber und code-first gebauten Website der Betrieb selbst von Anfang an als Inhaber eingetragen, mit eigenem Zugang zu allem.

Ist eine Domain überhaupt Eigentum?

Juristisch ist eine Domain kein Eigentum im klassischen Sinn und kein absolutes Recht wie an einer Sache. Der Bundesgerichtshof hat 2018 klargestellt: Eine Domain ist die Gesamtheit der schuldrechtlichen Ansprüche, die dem Inhaber aus dem Registrierungsvertrag gegenüber der DENIC zustehen (BGH, Urteil vom 11.10.2018). Sie ist damit ein Vermögensrecht — pfändbar und übertragbar, aber eben ein Vertragsanspruch und kein „Besitz".

Für den Alltag heißt das: Deine Kontrolle über die Domain hängt nicht an einem Eigentumstitel, sondern daran, dass du der Vertragspartner der Registrierungsstelle bist — also als Inhaber eingetragen. Steht dort jemand anderes, hast du keinen direkten Zugriff, egal wer bezahlt hat.

Wenn die Agentur sich selbst eingetragen hat

Hier lohnt der genaue Blick, denn es gibt zwei sehr unterschiedliche Fälle.

Hat die Agentur die Domain in deinem Auftrag treuhänderisch registriert, schuldet sie dir die Übertragung. Der Bundesgerichtshof hat einen solchen Herausgabe- und Übertragungsanspruch aus § 667 BGB bejaht (BGH, Urteil vom 25.03.2010): Wer im fremden Auftrag etwas erlangt, muss es herausgeben — hier die Umschreibung des Domainnamens.

Hat die Agentur sich dagegen schlicht selbst als Inhaber eingetragen, warnt die DENIC ausdrücklich vor der entstehenden Abhängigkeit und empfiehlt, die Domain auf das Unternehmen selbst zu registrieren. Eine ehrliche Einordnung dazu: Ob eine Agentur den Wechsel bei offenen Rechnungen kurz zurückhalten darf, ist juristisch nicht abschließend geklärt — der Übertragungsanspruch als solcher ist es. Der zuverlässigste Schutz ist deshalb nicht der Streit im Nachhinein, sondern der richtige Eintrag von Anfang an.

Den Anbieter wechseln: das AuthInfo-Verfahren

Ein Anbieterwechsel bei .de läuft über das AuthInfo-Verfahren — eine Art Passwort für den Umzug. Der eingetragene Inhaber lässt beim aktuellen Anbieter eine AuthInfo erzeugen (8 bis 16 Zeichen) und gibt sie an den neuen Anbieter, der den Wechsel beantragt. Ohne diese AuthInfo zieht keine Domain um.

Soll zugleich der Inhaber wechseln — etwa weg von der Agentur, hin zu deinem Betrieb —, lassen sich Anbieter- und Inhaberwechsel laut DENIC gleichzeitig ausführen. Die AuthInfo läuft nach 30 Tagen ab; verstreicht die Frist, forderst du einfach eine neue an. Entscheidend bleibt: Wer als Inhaber eingetragen ist, steuert diesen Prozess.

Was sich seit Dezember 2025 ändert

Seit dem 6. Dezember 2025 gelten neue gesetzliche Vorgaben für die Registrierung von .de-Domains. Die DENIC erfasst und verifiziert die Kontakt- und Adressdaten des Inhabers strenger, und die Veröffentlichung im Whois ändert sich: Bei juristischen Personen — also Firmen — werden die Inhaberdaten seither veröffentlicht, bei natürlichen Personen weiterhin nicht.

Für Betriebe ist das eine gute Nachricht. Der korrekte Inhaber-Eintrag wird wichtiger und zugleich besser nachprüfbar. Wer sichergehen will, kann über die Whois-Abfrage der DENIC anfordern, wer als Inhaber hinterlegt ist — und so schwarz auf weiß sehen, ob der eigene Betrieb dort steht.

Woran du erkennst, dass dir alles gehört

Drei Dinge solltest du konkret prüfen, bevor du dich auf „gehört mir" verlässt:

• Der Inhaber-Eintrag. Steht im Register dein Betrieb als Domaininhaber (bei Firmen mit vollständiger Firmierung samt Rechtsformzusatz) — nicht der Provider, nicht die Agentur?
• Eigene Zugänge. Hast du eigene Zugangsdaten zum Verwaltungskonto der Domain und zur Website selbst, nicht nur die Telefonnummer eines Dienstleisters?
• Code und Daten. Liegen Quellcode, Inhalte und Daten so bei dir, dass auch jemand anderes sie weiterpflegen könnte?

Wer alle drei Punkte mit Ja beantwortet, ist unabhängig. Falls nicht, ist der Umstieg auf eine Lösung, bei der dir alles gehört, kein Hexenwerk — ob als code-first gebaute Website oder als individuelle Web- und IT-Lösung. Eine Garantie braucht es dafür nicht, nur die richtigen Einträge und die richtigen Zugänge.