Wem gehört Ihre Website? Domain, Zugänge und Rechte

Der Domainvertrag kommt zwischen der Registrierungsstelle und dem Domaininhaber zustande. Der Auftrag wird entweder unmittelbar oder über ein Mitglied der Registrierungsstelle übermittelt, und die Verwaltung übernimmt in der Regel dieses Mitglied. Der Punkt, den viele Betriebe unterschätzen: Verwaltung und Inhaberschaft sind zwei verschiedene Dinge. Der verwaltende Anbieter wickelt die Kommunikation ab – nach Auskunft der Registrierungsstelle ist „nur das Mitglied ... berechtigt, die Kundenaufträge an DENIC weiterzuleiten, mit denen Änderungen an den Domaindaten vorgenommen werden können“ (DENIC). Inhaber wird dadurch niemand.

Was passiert, wenn im Feld „Domaininhaber“ der Dienstleister steht, obwohl der Betrieb sich als Inhaber verstanden hat? Die Registrierungsstelle beschreibt diese Lage in ihren häufigen Fragen ungewöhnlich deutlich.

Prüfen lässt sich der Eintrag jederzeit selbst: Die Domainbedingungen verpflichten den Domaininhaber sogar dazu, seine Daten „sofort nach Registrierung über die DENIC-Domainabfrage“ (DENIC-Domainbedingungen) zu kontrollieren und Änderungen unverzüglich mitzuteilen. Wer das einmal jährlich wiederholt, bemerkt einen falschen Eintrag in der Regel noch, solange er sich ohne Streit korrigieren lässt. Wo die Domain technisch hinzeigt und wer den Speicherplatz stellt, ist davon unabhängig – dazu passt unsere Übersicht zum Webhosting in Deutschland.

Die zweite Ebene ist unspektakulär und in der Praxis eine häufige Bruchstelle. Ein Redaktionssystem kennt Rollen, und die Rolle mit den weitesten Befugnissen kann alle anderen anlegen, ändern und entziehen. Liegt sie ausschließlich beim Dienstleister, ist der Betrieb bei jeder Änderung auf dessen Mitwirkung angewiesen – auch dann, wenn die Zusammenarbeit endet. Deshalb gehört in jede laufende Website-Betreuung eine Übersicht, wer welche Rolle in welchem System hält und wo der Nachweis dafür liegt.

Zugänge sind zugleich der Punkt, an dem Datenschutz und Betriebssicherheit zusammenfallen. Endet ein Auftragsverhältnis, ist vertraglich sicherzustellen, dass der Auftragsverarbeiter „nach Abschluss der Erbringung der Verarbeitungsleistungen alle personenbezogenen Daten nach Wahl des Verantwortlichen entweder löscht oder zurückgibt“ (DSGVO). Das setzt voraus, dass überhaupt bekannt ist, welche Systeme personenbezogene Daten führen. Ergänzend gehört dazu die Frage, ob eine Wiederherstellung je geprüft wurde – dazu passt der Beitrag zum Testen der Wiederherstellung von Website-Backups.

Für Computerprogramme enthält das Urheberrechtsgesetz Sonderregeln, und eine davon entlastet Betriebe deutlich: Wird ein Programm „von einem Arbeitnehmer in Wahrnehmung seiner Aufgaben oder nach den Anweisungen seines Arbeitgebers geschaffen, so ist ausschließlich der Arbeitgeber zur Ausübung aller vermögensrechtlichen Befugnisse ... berechtigt, sofern nichts anderes vereinbart ist“ (§ 69b Absatz 1 UrhG). Für angestellte Entwicklung ist die Lage damit im Regelfall klar. Für beauftragte Entwicklung durch Dritte gilt das gerade nicht – dort entscheidet der Vertrag.

Ohne Vertrag bleibt wenig übrig. Ohne besondere vertragliche Bestimmungen sind nur die Handlungen zustimmungsfrei, die „für eine bestimmungsgemäße Benutzung des Computerprogramms einschließlich der Fehlerberichtigung“ (§ 69d Absatz 1 UrhG) notwendig sind. Betreiben ja, Fehler beheben ja – umbauen, erweitern oder an einen anderen Dienstleister übergeben ist damit nicht abgedeckt. Bei angestellten Urhebern außerhalb der Software greift zudem, dass die Vorschriften über Nutzungsrechte auch dann gelten, wenn das Werk „in Erfüllung seiner Verpflichtungen aus einem Arbeits- oder Dienstverhältnis“ (§ 43 UrhG) geschaffen wurde.

Eine solche Liste ist kein Formalismus, sondern die Grundlage jeder späteren Prüfung: Sie benennt für jeden Bestandteil den Inhaber, den Ort des Nachweises und die Vertragsstelle. Wer sie führt, kann bei einem Wechsel in wenigen Minuten sagen, was mitgeht und was nicht. Wie sich derselbe Gedanke auf Inhalte anwenden lässt, zeigt unser Beitrag zum Content-Audit für den Bestand.

Eine Übergabe ist gelungen, wenn der Betrieb ohne Rückfrage weiterarbeiten kann. Das lässt sich prüfen, und zwar bevor die Zusammenarbeit endet. Drei Abfragen zeigen in wenigen Sekunden, wohin eine Domain zeigt, welche Namensserver zuständig sind und ob die Auslieferung funktioniert – hier an einer Beispieladresse aus dem für Dokumentation reservierten Namensraum.

Wer die Antworten kennt, erkennt auch, was fehlt: ein Namensserver, der noch auf den alten Dienstleister zeigt, eine Adresse ohne Zertifikat, eine Weiterleitung ohne Ziel. Zur Übergabe gehören darüber hinaus die Zugangsdaten in einem Format, das der Betrieb selbst verwalten kann, das Repository oder ein vollständiges Abbild des Quellstands, die Bilddateien in der Ursprungsauflösung samt Lizenznachweisen und eine Liste der laufenden Verträge mit Laufzeit und Kündigungsfrist. Wenn eine Saison bevorsteht, sollte der Termin nicht mitten hineinfallen – der Beitrag zur Vorbereitung des Onlineshops auf das Weihnachtsgeschäft beschreibt, wie eng dieser Zeitraum wird.

Wir richten neue Projekte so ein, dass die Domain von Beginn an auf den Betrieb läuft, jeder Zugang dokumentiert ist und der Umfang der Nutzungsrechte in der Anlage zum Vertrag steht. Für bestehende Websites klären wir die drei Ebenen in einer Bestandsaufnahme und benennen, was sich ohne Mitwirkung Dritter ändern lässt und was nicht. Wenn Sie diesen Punkt für Ihre Website klären möchten, sprechen Sie uns an.