Korrekte oplysninger, verifikation og NIS2

Modul 3: Registrering og indehaveren · Læsetid: 8 minutter

Læringsmål: Efter denne lektion kan du forklare, hvorfor dine registreringsoplysninger skal være korrekte og fuldstændige, hvad NIS2 siger om det, hvad der sker, hvis de ikke passer, og hvordan du holder dem opdateret.

Centrale begreber: korrekte og fuldstændige oplysninger, verifikation, NIS2 (artikel 28), Cyberbeveiligingswet (den nederlandske lov om cybersikkerhed), suspendering, indehaverens e-mailadresse, registreringspåmindelse

Hvorfor dine oplysninger betyder noget

Ved hver registrering opgiver du oplysninger: indehaverens navn, adresse, e-mailadresse og ofte et telefonnummer. Mange udfylder det hurtigt og kigger aldrig på det igen. Det er ærgerligt, for oplysningerne bliver brugt, netop når det gælder:

• For .de sender DENIC på anmodning flyttekoden (verhuiscode) med anbefalet brev til indehaverens adresse. Er adressen forkert, kommer brevet ikke frem.
• For .be sender DNS Belgium overførselskoden pr. e-mail til indehaveren. En gammel mailadresse betyder: ingen kode.
• For .nl gælder mail fra SIDN til den administrative kontakt som modtaget af indehaveren, også selvom ingen længere læser den adresse.
• Din registrar sender påmindelser om fornyelse til kontaktadressen. Kommer den mail ikke frem, udløber dit domæne måske, uden at du opdager det (modul 5).

Korrekte oplysninger er altså ikke kun en pligt. De er dit eget sikkerhedsnet.

Hvad NIS2 siger

De seneste år er reglerne blevet strammere. EU's NIS2-direktiv handler om den digitale modstandskraft i vigtige tjenester. Domænenavne hører med. Artikel 28 i NIS2 forpligter registries og registrarer til at:

1. indsamle og vedligeholde korrekte og fuldstændige registreringsoplysninger;
2. offentliggøre, hvordan de kontrollerer oplysningerne (deres verifikationsprocedurer);
3. offentliggøre oplysninger, der ikke er personoplysninger, fx oplysninger om virksomheder;
4. besvare lovlige, begrundede anmodninger om oplysninger hurtigt og under alle omstændigheder inden for 72 timer.

Hvert EU-land omsætter NIS2 til sin egen lovgivning. I Nederland er det Cyberbeveiligingswet (Cbw), som trådte i kraft den 15 augustus 2026. I Tyskland står pligten til korrekte domæneoplysninger i BSI-Gesetz. DENIC må derfor bede om dokumentation og kontakte indehavere pr. e-mail eller post.

For dig som indehaver betyder det: registrarer skal kontrollere indehavernes oplysninger. Du kan altså få en mail eller en anmodning om at bekræfte dine oplysninger. Det er ikke svindel, men en lovpligtig opgave. Vær dog stadig kritisk: tjek, at beskeden kommer fra din egen registrar eller fra registryen, og klik ikke bare på links i en uventet mail (lektion 7.1). Log hellere selv ind hos din registrar.

Hvad der sker, hvis det ikke passer

Er dine oplysninger forkerte, eller svarer du ikke på en anmodning om at bekræfte dem, kan registryen gribe ind. Et tydeligt eksempel er .eu. Bekræfter en indehaver ikke sine oplysninger efter en verifikationsanmodning fra EURid, kan navnet blive suspenderet ("suspended"). Navnet virker så ikke, du kan ikke flytte det, og i Whois står der "Server Hold". Den, der ikke (længere) opfylder betingelserne for .eu, kan endda miste navnet.

For andre endelser fungerer det stort set på samme måde: registryens betingelser siger, at du skal opgive korrekte oplysninger, og den, der ikke gør det, løber en risiko. Tidspunktet, hvor det går galt, er ofte ubelejligt: midt i en flytning, eller lige når din hjemmeside har mange besøgende.

Korrekt er ikke det samme som fuldstændig. En registrering kan formelt være korrekt og alligevel ubrugelig, fx:

• indehaveren er et selskab (bv), der blev nedlagt for flere år siden;
• adressen er det gamle kontor;
• e-mailadressen tilhører en medarbejder, der for længst er stoppet;
• e-mailadressen ligger på selve domænet, så mailen ikke kommer frem, hvis domænet ikke virker.

Indehaverens e-mailadresse

Det vigtigste felt er e-mailadressen. Her lander verifikationsanmodningerne, flyttekoderne, bekræftelserne af et indehaverskifte og påmindelserne om fornyelse. Vælg derfor en adresse, som:

• du faktisk læser, også når du er på ferie, eller nogen er syg;
• ikke afhænger af én person, så helst en fælles adresse for organisationen;
• ikke ligger på selve domænet, eller som i hvert fald har en ekstra adresse på et andet domæne.

Tip til organisationer: opret en fast adresse til domæneadministration, og lad den gå til to personer. Så går det ikke i stå, hvis den ene stopper.

Hvornår opdaterer du dine oplysninger?

Skriv i din kalender, hvornår du gennemgår dine oplysninger. Et fast tidspunkt hvert år fungerer godt, fx når fakturaen for fornyelsen kommer. Tjek desuden straks ved:

• flytning af din virksomhed eller en ny postadresse;
• nyt navn eller ny selskabsform (bemærk: en enkeltmandsvirksomhed, der bliver til et selskab (bv), er et indehaverskifte, lektion 3.2 og 6.4);
• at den medarbejder, hvis adresse står som kontakt, stopper;
• skift af webudvikler eller registrar.

Læg mærke til forskellen mellem dine kontooplysninger hos registraren (hvem der logger ind og får fakturaerne) og domænekontakterne (hvem der står som indehaver og kontakt hos registryen). De kan være forskellige. Ændrer du det ene, så kig også på det andet.

I praksis: sådan fungerer det hos WebOké

I Mit WebOké ser du på domænesiden kortet Domænekontakter med indehaveren. På fanen Kontakter står Indehaver (registrant) og Administrator (admin-kontakt). Mangler der obligatoriske registreringsoplysninger, sender WebOké en registreringspåmindelse hver 14. dag, indtil de er udfyldt. For .nu kræver registryen et identifikationsnummer; det udfylder du via et personligt link. Dine kontooplysninger ændrer du separat. Hos andre registrarer fungerer det på lignende måde: der er et sted til din konto og et sted til kontakterne for hvert domæne.

Opsummering

• Dine oplysninger er dit sikkerhedsnet: flyttekoder, verifikationer og påmindelser går til den adresse, der står på dit domæne.
• NIS2 artikel 28 forpligter registries og registrarer til at vedligeholde og kontrollere korrekte og fuldstændige oplysninger; i Nederland via Cyberbeveiligingswet siden 15 augustus 2026.
• Er dine oplysninger forkerte, kan dit navn blive suspenderet eller endda inddraget, som ved .eu.
• Vælg en e-mailadresse, som du faktisk læser, som ikke afhænger af én person, og som helst ikke ligger på selve domænet.
• Gennemgå dine oplysninger hvert år og straks ved flytning, ny selskabsform eller når en medarbejder stopper.

Quiz

Opgave

Opgave D3.3: Gennemgå dine egne oplysninger. Vælg et domæne, du administrerer, og gennemgå oplysningerne hos din registrar. Hos WebOké gør du det i Mit WebOké: åbn domænesiden og se kortet Domænekontakter, og kig derefter på fanen Kontakter under indehaveren og administratoren. Har du for nylig fået en registreringspåmindelse, så udfyld først de manglende oplysninger. Hos en anden registrar finder du domænets kontaktoplysninger eller ejer.

Sæt kryds:

• Indehaveren er den rigtige person eller organisation (ikke webudvikleren eller en tidligere medarbejder).
• Indehaverens navn, selskabsform og adresse er korrekte.
• Jeg læser faktisk e-mailadressen for indehaveren og for den administrative kontakt, og den ligger ikke kun på selve domænet.
• Jeg har kigget på både mine kontooplysninger og domænekontakterne.
• Jeg har sat et fast tidspunkt i min kalender til at gennemgå dette hvert år.

Udfyld:

1. Hvem står som indehaver og som administrativ kontakt, og er det korrekt?
2. Hvilken e-mailadresse står der, og hvad sker der med mail til den, hvis domænet ikke virker?
3. Hvad har du ændret, eller hvad vil du ændre?

Læs mere

• Administrer dine domænekontakter i ét overblik
• WebOké vejledning 5.10: Skift domænekontakter og ejeren
• WebOké vejledning 11.1: Sådan ændrer du dine oplysninger og faktureringsadresse
• New NIS2 directive to regulate domain name registrations in the EU (SIDN, engelsk): https://www.sidn.nl/en/news-and-blogs/new-nis2-directive-to-regulate-domain-name-registrations-in-the-eu