Offenlegungsrichtlinie für Domänennamen-Registrierungsdaten (§ 30 Abs. 5 NISG 2026 / NIS2 Art. 28 Abs. 5)¶

Version: 1.0
Stand: 2026-10-05
Herausgeber: Peter Vratny EDV Dienstleistungen — proserver1.at / profon.at

1. Zweck und Geltungsbereich¶

Peter Vratny EDV Dienstleistungen (proserver1.at / profon.at) ist Anbieter von Domänennamen-Registrierungsdiensten: Registrar für .at bei nic.at, Wiederverkäufer für weitere Endungen über CentralNic. Nach § 30 Abs. 5 NISG 2026, der Art. 28 Abs. 5 der Richtlinie (EU) 2022/2555 (NIS2) umsetzt, gewähren wir auf rechtmäßigen und hinreichend begründeten Antrag Zugang zu den erfragten Registrierungsdaten.

Diese Richtlinie legt fest, wer einen Antrag stellen kann, wie er zu stellen ist, wie wir ihn prüfen und in welcher Frist wir antworten.

Was ohne Antrag abrufbar ist: Registrierungsdaten ohne Personenbezug, etwa von Unternehmen und Vereinen, veröffentlicht die jeweilige Registry in ihrem Abfragedienst (WHOIS/RDAP), bei .at seit 01.10.2026 einschließlich E-Mail-Adresse und Telefonnummer. Diese Daten bitten wir dort abzurufen.

2. Wer einen Antrag stellen kann¶

Einen Antrag kann jede natürliche Person, juristische Person oder eingetragene Personengesellschaft stellen (§ 30 Abs. 5 in Verbindung mit § 3 Z 10 NISG 2026). Antragsteller sind nach Erwägungsgrund 110 NIS2 typischerweise

nach NIS2 bzw. NISG 2026 zuständige Behörden,
Behörden, die für die Verhütung, Ermittlung, Aufdeckung oder Verfolgung von Straftaten zuständig sind,
CERTs und CSIRTs,
andere Personen, die sich auf eine Rechtsgrundlage im Unionsrecht oder im nationalen Recht stützen.

Maßgeblich ist nicht, wer anfragt, sondern ob der Antrag rechtmäßig und hinreichend begründet ist, also die Voraussetzungen nach §3 erfüllt.

Behördliche Ermittlungsersuchen, etwa von Polizei, Staatsanwaltschaft oder Gerichten, bearbeiten wir zusätzlich nach unserem Verfahren für behördliche Anfragen. Die Antwortfrist nach §5 gilt auch für sie.

3. Voraussetzungen für die Herausgabe¶

Wir geben personenbezogene Registrierungsdaten heraus, wenn alle folgenden Voraussetzungen erfüllt sind:

Rechtsgrundlage: Der Antrag nennt die Rechtsgrundlage im Unionsrecht oder nationalen Recht, auf die er sich stützt.
Begründung: Der Antrag ist so begründet, dass wir beurteilen können, ob der Zugang erforderlich ist. Dazu gehören der konkrete Anlass, etwa ein Sicherheitsvorfall, Missbrauch oder eine Rechtsverletzung, und der Zweck.
Erforderlichkeit: Herausgegeben werden nur die Daten, die für den Zweck des Antrags erforderlich sind, also für die genannten Domainnamen und nur die benötigten Felder.
Datenschutz: Die Herausgabe ist nach der Datenschutz-Grundverordnung zulässig, insbesondere zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Wir lehnen ab: - Anträge ohne Rechtsgrundlage oder ohne Begründung, - Pauschal- oder Massenabfragen, etwa „alle Domains eines Inhabers” ohne konkreten Anlass oder Listen ohne Einzelbegründung, - Anträge auf Daten, die über den genannten Zweck hinausgehen; diese werden auf das Erforderliche beschränkt.

Ist ein Antrag unvollständig, fordern wir die fehlenden Angaben an.

4. Antragstellung¶

4.1 Antragsweg¶

Anträge richten Sie per E-Mail an helpdesk@proserver1.at mit dem Betreff „Antrag Registrierungsdaten § 30 NISG”. Sie erhalten eine Eingangsbestätigung. Sie können dafür unser Antragsformular unter https://proserver1.at/faq/NIS2/ verwenden; ein formloser Antrag mit den Angaben nach §4.2 ist gleichwertig.

4.2 Inhalt des Antrags¶

Angabe	Pflicht
Name, Organisation und Funktion des Antragstellers; bei Vertretung die Vollmacht	ja
Dienstliche Kontaktdaten (E-Mail-Adresse der Organisation, Telefonnummer)	ja
Betroffene Domainnamen	ja
Angeforderte Datenfelder (z. B. Name, Anschrift, E-Mail-Adresse, Telefonnummer des Inhabers)	ja
Rechtsgrundlage	ja
Begründung: Anlass und Zweck, aus denen sich die Erforderlichkeit ergibt	ja
Bei Behörden: Aktenzeichen	ja, sofern vorhanden
Hinweis, falls eine Information des Domaininhabers die Ermittlungen oder die Abwehr eines Vorfalls gefährden würde, mit Rechtsgrundlage	falls zutreffend

4.3 Prüfung der Identität¶

Wir prüfen die Echtheit jedes Antrags. Bei Behörden und CERTs erfolgt dies durch einen Rückruf über eine selbst recherchierte amtliche Telefonnummer oder anhand einer überprüfbaren Dienstadresse. Bei sonstigen Antragstellern verlangen wir einen Identitätsnachweis und gegebenenfalls einen Vollmachtsnachweis. Anträge, deren Echtheit sich nicht feststellen lässt, werden nicht beantwortet, bis die Echtheit geklärt ist. Die Eingangsbestätigung weist darauf hin.

5. Antwortfrist¶

Wir antworten unverzüglich, in jedem Fall innerhalb von 72 Stunden nach Eingang des Antrags (§ 30 Abs. 5 NISG 2026). Die Antwort besteht in

der Herausgabe der Daten, oder
einer begründeten Ablehnung, oder
einer Nachforderung fehlender Angaben bzw. Nachweise, oder
einer Zwischenantwort, wenn die rechtliche Prüfung im Einzelfall länger dauert, mit Angabe des voraussichtlichen Abschlusses.

Für die Fristberechnung gilt der Eingang bei helpdesk@proserver1.at.

6. Übermittlung¶

Herausgegebene Daten übermitteln wir per E-Mail ausschließlich an die überprüfte dienstliche Adresse des Antragstellers, nicht an Adressen allgemeiner Freemail-Anbieter. Die Übermittlung erfolgt transportverschlüsselt.

7. Kosten¶

Die Bearbeitung von Anträgen ist kostenfrei.

8. Information des Domaininhabers¶

Nach einer Herausgabe informieren wir den Domaininhaber darüber, wer welche Daten erhalten hat. Die Information unterbleibt, solange sie gesetzlich untersagt oder behördlich angeordnet ausgeschlossen ist, oder solange sie laufende Ermittlungen oder die Abwehr eines Sicherheitsvorfalls gefährden würde. Entfällt der Grund, holen wir die Information nach.

9. Dokumentation¶

Jeder Antrag wird mit Eingangszeitpunkt, Antragsteller, Rechtsgrundlage, betroffenen Domainnamen, Entscheidung, herausgegebenen Feldern und Antwortzeitpunkt dokumentiert. Das gilt auch für abgelehnte Anträge.

10. Kontakt¶

Peter Vratny EDV Dienstleistungen — proserver1.at / profon.at Welser Straße 91, 4643 Pettenbach, Österreich helpdesk@proserver1.at