Heise: Bundesrat will Identitätsprüfung für Domain-Registrierungen

[pandinusimperator]

Die Länderkammer fordert eine Pflicht zur Identitätsprüfung von Domain-Anmeldungen [...] In Betracht kommen sollen dafür etwa VideoIdent-Mechanismen oder die Vorlage eines elektronischen Identitätsnachweises (eID), der unter anderem im Personalausweis enthalten ist. Auf jeden Fall müssten sich die Anbieter dadurch "Gewissheit über die Person des Beteiligten verschaffen können".

https://www.heise.de/news/Wegen-Fake-Sh ... 56613.html

Das wird ein Spaß...

Grüße, pandinus

[24unix]

Das wird ein Spaß...

Wenn es mit dem nPA geht ist es doch easy.
Anonym bekommst Du in De eh keine brauchbare Domain.

[Jolinar]

OMG...Was für ein grenzdebiler Schwachsinn, den die Politik da mal wieder verzapfen will...
Was kommt als Nächstes? Wird die Umgehung von DNS Sperren dann zu einer Straftat...?

Sowas passiert eben, wenn Leute Entscheidungsgewalt haben, die absolut keine technische Expertise haben...

[Tobi]

Wenn es nach mir ginge müssten sämtliche WHOIS Datenbanken weltweit den Admin-C usw. öffentlich zugänglich einsehbar machen.

[Jolinar]

Wenn es nach mir ginge müssten sämtliche WHOIS Datenbanken weltweit den Admin-C usw. öffentlich zugänglich einsehbar machen.

Welchen Nutzen würdest du darin sehen?

[Tobi]

Welchen Nutzen würdest du darin sehen?

Mehr Transparenz beim Onlinekauf zum Beispiel.
Wenn die Domain auf dieselbe Person und Adresse registriert ist wie im Impressum der Website angegeben, dann erzeugt das Sicherheit.

[Jolinar]

Mehr Transparenz beim Onlinekauf zum Beispiel.
Wenn die Domain auf dieselbe Person und Adresse registriert ist wie im Impressum der Website angegeben, dann erzeugt das Sicherheit.

Sorry, aber das klingt doch eher nach Wunschdenken...
Welcher potentielle Shopuser (abgesehen vielleicht von uns IT Nerds) schaut a) überhaupt ins Impressum der Shopwebseite und macht b) dann auch noch eine Domainabfrage zum Datenabgleich...?

[24unix]

Welchen Nutzen würdest du darin sehen?

Mehr Transparenz beim Onlinekauf zum Beispiel.
Wenn die Domain auf dieselbe Person und Adresse registriert ist wie im Impressum der Website angegeben, dann erzeugt das Sicherheit.

Dafür gab es WHOIS, das von der EU unbrauchbar gemacht wurde, weil da Leute Sachen über Dinge beschliessen, von denen sie absolut keine Ahnung haben.

[Tobi]

Sorry, aber das klingt doch eher nach Wunschdenken...
Welcher potentielle Shopuser (abgesehen vielleicht von uns IT Nerds) schaut a) überhaupt ins Impressum der Shopwebseite und macht b) dann auch noch eine Domainabfrage zum Datenabgleich...?

Wer so handelt wie du beschreibst braucht sich nicht zu wundern, wenn er / sie auf einen Fake-Shop reinfällt.

Domaininhaberabfrage war in Prä-DSGVO-Zeiten problemlos möglich.

weil da Leute Sachen über Dinge beschliessen, von denen sie absolut keine Ahnung haben.

Datenschutz ist ein hohes Gut und wichtig für unsere Demokratie!

Es hat wohl eher niemand auf dem Schirm gehabt, dass Datenschutz in manchen speziellen Fällen aber leider das Gegenteil bewirkt.

[24unix]

Datenschutz ist ein hohes Gut und wichtig für unsere Demokratie!

Da kann man durchaus geteilter Meinung sein, aber wenn es so wichtig ist, warum lässt man das dann Laien entscheiden statt Experten?

WHOIS war eine tolle Sache.
In DE gibt es Impressumspflicht für geschäftsmäßige Seiten, da steht meistens noch mehr drin als im WHOIS stand.
https://www.bmuv.de/themen/verbrauchers ... umspflicht

Erst macht man mit der DSGVO WHOIS kaputt, um dann Jahre später etwas eigenes einzuführen …

Es fehlt der technische Sachverstand. Webseiten sperren per DNS, dümmer get's nicht.
Klar, Tante Erna nutzt artig den DNS vom Provider, aber wer, der sich ernsthaft mit der Materie beschäftig macht das?

Ich habe aber gar keine Probleme damit, meine Domains zu registrieren, wenn es denn einfach mit dem nPA geht.
Aber da habe ich meine Zweifel.

Wobei, ich habe gerade mal geschaut, ich habe exakt eine .de, die dümpelt mehr oder weniger ungenutzt vor sich hin, alle anderen sind .net order .org.

[Ralph]

Tja, von unserem Top Datenschutz schließt sich die Regierung selbst wohl aus (Gov. Trojaner, Durchsuchungen auf Verdacht Basis) der Fokus wird also zur allgemeinen Ablenkung auf immer mehr Datenschutzgesetze für Unternehmen (incl. dümmlicher Cookie Fensterchen) gelegt und am Ende wundern sich alle warum die Kohle kanpp wird und Unternehmen ins Ausland abwandern

Eine ID Prüfung für Domain Registrierungen ist Unfug, weil ohne Internet Anschluß bzw. Server der Domain Name allein keine Rolle spielt.
Wenn ID Prüfung, dann sollte diese als Vorraussetzung für eine Internet Verbindung (Anschluß, Einwahl etc.) stattfinden ...

Es fehlt der technische Sachverstand. Webseiten sperren per DNS, dümmer get's nicht.

absolut richtig, da sitzen nur gelangweilte Bürohengste/tinnen die sich den ganzen Tag damit beschäftigen Steuergelder für schwachsinnige Ideen zu verplempern

[Jolinar]

Die Länderkammer fordert eine Pflicht zur Identitätsprüfung von Domain-Anmeldungen [...] In Betracht kommen sollen dafür etwa VideoIdent-Mechanismen oder die Vorlage eines elektronischen Identitätsnachweises (eID), der unter anderem im Personalausweis enthalten ist. Auf jeden Fall müssten sich die Anbieter dadurch "Gewissheit über die Person des Beteiligten verschaffen können".

Das ganze Vorhaben ist aus vielen Gründen völliger Unfug...Aber der aus meiner Sicht markanteste ist doch die Tatsache, daß DE hier wieder mal einen sinnfreien Alleingang versucht.
Wenn das tatsächlich gesetzlich reglementiert werden sollte, greift das doch sowieso nur für Domainregistrare, die direkt deutschem Recht unterliegen (wenn man das bei der EU auch durchboxen sollte, dann halt alle Registrare innerhalb der EU).
Aber wer würde einen bösen Buben denn daran hindern, eine .de, .eu, .shop, whatever... Domain bei einem Registrar zu ordern, der außerhalb dieses Rechtsraums tätig ist? Oder glaubt hier wirklich jemand ernsthaft, daß ein asiatischer, afrikanischer oder amerikanischer Registrar die deutsche eID überprüfen würde...?

[Ralph]

Das ganze Vorhaben ist aus vielen Gründen völliger Unfug...Aber der aus meiner Sicht markanteste ist doch die Tatsache, daß DE hier wieder mal einen sinnfreien Alleingang versucht.
Wenn das tatsächlich gesetzlich reglementiert werden sollte, greift das doch sowieso nur für Domainregistrare, die direkt deutschem Recht unterliegen (wenn man das bei der EU auch durchboxen sollte, dann halt alle Registrare innerhalb der EU).

Oha EU-weit wäre das ein Super Gau ... quasi so eine Anti benutzerfreundliche Tortur werden nicht viele Kunden über sich ergehen lassen, alleine schon aufgrund von Faulheit
Die ganzen Dokumente wären übrigens auch ein neues lohnendes Ziel zwecks ID Datenklau für die Kim's ...