Marburg/Berlin, 13.01.2015 – Die Hostserver GmbH ist eine der wenigen Domainanbieter die bisher von der ICANN einen Data Retention Waiver erhielten. So erreichte sie eine deutliche Datenschutzverbesserung bei der Registrierung internationaler Domainnamen.

Datenschutz wird bei der Hostserver GmbH, einem Spezialanbieter für sicheres Hosting und Domainnamen, sehr ernst genommen. Gemeinsam mit dem Verband der deutsche Internetwirtschaft eco gelang es den Data Retention Waiver bei der ICANN durchzusetzen. Marcus Schäfer, Geschäftsführer der Hostserver GmbH, war Initiator dieser eco-Initiative.

Waiver bedeutet „Verzichtserklärung“. Hier verzichtet die ICANN auf die Vorratsdatenspeicherung, zu der sie alle Registrare weltweit mit der Regulierungsvereinbarung RAA2013 verpflichtet hat. Seit dem 3. Quartal 2014 können alle Domainanbieter in Deutschland auf Antrag einen Data Retention Waiver erhalten. Um dies zu erreichen bedurfte es sehr viel Druck.
„Es war ein langer und steiniger Weg, die ICANN davon zu überzeugen, europäische und deutsche Datenschutzanforderungen zu akzeptieren. Doch es hat sich gelohnt“, wie Marcus Schäfer feststellt, „denn nun gestalten sich weitere Gespräche zum Thema Datenschutz bei der ICANN spürbar leichter. In Detailfragen fehlt das Verständnis noch, da Datenschutz in den USA keine Tradition hat.“

Fürs Erste ist der Data Retention Waiver ein Punktsieg für den Datenschutz, doch verbunden mit diesem Prozedere noch lange nicht ausreichend. Vielen Registraren ist gar nicht bewusst, dass sie ohne Waiver leicht gegen geltende Datenschutzbestimmungen verstoßen können, denn im Gegensatz zur Hostserver GmbH haben die wenigsten einen eigenen Datenschützer im Unternehmen.

„Wir werden weiter im Interesse unserer Kundinnen und Kunden und aller Domaininhaber aktiv an den Prozessen der ICANN mitwirken, um gemeinsam mit anderen Registraren für eine angemessene Berücksichtigung der Rechte in Deutschland und der EU Verbesserungen zu erreichen“, so Maha Amasheh, Registry Relations Managerin der Hostserver GmbH am Standort Berlin.

Bisher sind es erst acht deutsche Unternehmen, die einen Data Retention Waiver erhielten. Mit diesem wird ihnen ermöglicht, dass sie nur Daten erheben, speichern und verwenden müssen, die für die Durchführung der Registrierung und des Vertrages notwendig sind.

2398 Zeichen

 
Data Retention Specification
Die Data Retention Specification kam auf Druck des U.S. Government Accountability Office (GAO) zustande, die 2005 bemängelte, dass whois-Daten in ca. 5% aller Fälle nicht korrekt sind. Daraufhin werden seit 2008 Domaininhaber u.a. jährlich über Ihre Daten informiert, um diese zu prüfen und zu korrigieren. Doch mit der Unterzeichnung der Registrierungsvereinbarung RAA 2013 und der darin enthaltenen „Data Retention Specification“ müssen alle Registrare die Domaininhaber-Daten, wie E-Mail, Telefonnummer, Faxnachrichten und postalische Übermittlungen, Informationen zu Transaktionen, also Überweisungen, Abbuchungen von Bankkonten oder Kreditkarten sowie weitere vom Domain-Registranten genutzte Zahlungsmittel im Zusammenhang mit verwalteten Domains aufzeichnen und für die Dauer der Domainverwaltung sowie zwei bis drei Jahre darüber hinaus, speichern. Auf Verlangen der ICANN müssen diese Daten herausgegeben werden.

Ohne den Data Retention Waiver müssen sich Registrare überlegen, ob sie gegen europäisches und länderspezifisches Datenschutzgesetz verstoßen oder ob sie der ICANN gegenüber Vertragsbruch begehen und damit ihre Akkreditierung aufs Spiel setzen.

 
Die Europäischen Datenschutzrichtlinie

Personenbezogene Daten dürfen nach der europäischen Datenschutzrichtlinie (RL 95/46/EG) aus der EU bzw. aus dem EWR nicht in einen sog. Drittstaat übermittelt werden, solange nicht ein angemessenes Schutzniveau für die übermittelten Daten geschaffen wird. Dies stellt Unternehmen immer wieder vor große Herausforderungen. Daher ist eine weitere Forderung von Registraren, dass die ICANN eine Niederlassung in der EU betreibt und die Verträge nach europäischem Recht abschließt. Mit ihrem Hauptsitz in den USA fließen weltweit alle Daten zwangsläufig dorthin und unterliegen somit auch US-amerikanischem Gesetzen. Der Datenschutz hat es in dieser Konstellation nicht einfach und es werden sich nicht immer nachträglichen Verzichtsklauseln finden lassen.

 
Zum Unternehmen

Die 2000 gegründete Hostserver GmbH ist ein Spezialanbieter für anspruchsvolle und individuelle Hosting-Lösungen – kurz Managed Hosting. Durch ihren zusätzlichen Domainservice bietet sie Beratung und Realisierung von Hosting-Projekten aus einer Hand. Als Generalunternehmen übernimmt die Hostserver GmbH dabei auf Wunsch auch die Betriebsverantwortung für die bereitgestellte Infrastruktur sowie für Systeme und Anwendungen. Das Unternehmen mit 40 Mitarbeiterinnen und Mitarbeitern hat seinen Hauptsitz in Marburg und weitere Standorte in Frankfurt/Main und Berlin. Die Hostserver GmbH betreibt eigene Server, die in Deutschland, am größten Internetknoten Europas, stehen. Zu den Kunden zählen Unternehmen und Institutionen wie die Haufe-Lexware GmbH und Co. KG, die Victorinox AG oder die Philipps-Universität-Marburg.