Nieuws

Naar verwachting treedt in het derde kwartaal van 2025 de Cyberbeveiligingswet in werking in Nederland. Deze wet is de Nederlandse implementatie van de Europese NIS2-richtlijn, die in sommige EU-landen – zoals België – inmiddels al van kracht is. Het doel van NIS2 is om de digitale weerbaarheid van organisaties die vitale of belangrijke diensten leveren te versterken.

De richtlijn heeft echter ook bredere impact. Zo worden de regels voor het registreren van domeinnamen (en al geregistreerde domeinnamen) aangescherpt, onder andere om misbruik en cybercriminaliteit beter tegen te gaan.

Wie is een domeinnaamhouder?

Een domeinnaamhouder is de persoon of organisatie op wiens naam een domeinnaam geregistreerd staat. Alleen de houder is bevoegd om wijzigingen aan de domeinnaam door te voeren, zoals het overdragen naar een andere registrar (hostingprovider) of het aanpassen van contactgegevens. Het is daarom belangrijk dat de juiste gegevens aan de houder gekoppeld zijn. De domeinnaamhouder is juridisch verantwoordelijk voor de domeinnaam en moet ervoor zorgen dat de bijbehorende informatie correct en actueel blijft.

Wat wordt verplicht voor registrars?

Onder de NIS2-richtlijn worden registrars onder andere verplicht om accurate en volledige registratiegegevens van domeinnaamhouders te verzamelen en te onderhouden. Dit omvat gegevens zoals de naam, het e-mailadres, telefoonnummer en adres van de houder. Daarnaast moeten zij verificatieprocedures implementeren om de juistheid van deze gegevens te waarborgen. Zie ook het onderdeel “Wat betekent dit voor jou als klant van Exonet?” voor meer informatie over wat dit concreet voor jou betekent.

Strengere identificatieplicht voor domeinnaamhouders

Domeinnaamhouders moeten beter identificeerbaar zijn. Dat betekent dat je bij het registreren van een domeinnaam geen anonieme of valse gegevens (meer) mag opgeven. Registrars zijn verplicht om de verstrekte informatie actief te controleren.

Worden jouw persoonsgegevens dan openbaar?

Nee. Bij particuliere registraties blijven jouw persoonsgegevens (zoals je woonadres of persoonlijk e-mailadres) afgeschermd. Deze informatie wordt niet standaard gepubliceerd in bijvoorbeeld de WHOIS-database.

Registreer je een domeinnaam op naam van een bedrijf of organisatie? Dan kunnen bepaalde gegevens, zoals de organisatienaam of een e-mailadres, wél openbaar zichtbaar zijn. Dit is afhankelijk van het type domeinnaam en het beleid van de registry (zoals SIDN voor .nl-domeinen).

Heb je via Exonet een of meerdere domeinnamen geregistreerd?

Dan ontvang je mogelijk binnenkort communicatie van de betrokken registry. Zij kunnen je informeren over gewijzigde algemene voorwaarden als gevolg van de nieuwe regelgeving, of je vragen om een controle of verificatie van je contactgegevens, zoals je e-mailadres en telefoonnummer. DNS Belgium (.be-domeinnaamregistraties) heeft ons laten weten dat zij een nieuwe versie van de algemene voorwaarden voor .be-domeinnaamregistraties hebben opgesteld. Zij zullen domeinnaamhouders hierover informeren vanaf 16 juni 2025.

Wat betekent dit voor jou als domeinhouder?

In het kort komt het erop neer dat je als domeinnaamhouder je gegevens up-to-date moet houden, moet reageren op verzoeken om aanvullende verificatie, en je ervan bewust moet zijn dat het niet reageren of aanleveren van onjuiste gegevens kan leiden tot opschorting of verwijdering van je domeinnaam (zie ook “Wat kun je van ons verwachten?”). Daarnaast is het belangrijk te begrijpen dat deze wijzigingen voortkomen uit verplichte Europese regelgeving.

Wat kun je van ons verwachten?

Wij volgen de ontwikkelingen rondom NIS2 op de voet. De communicatie over verificatie verloopt direct via de registrar, wat betekent dat jij als domeinnaamhouder verantwoordelijk blijft voor tijdige opvolging. Aan onze kant richten we processen en procedures in om te voorkomen dat domeinen van onze klanten niet aan de nieuwe eisen voldoen. Waar mogelijk ondersteunen we je natuurlijk graag.