Jede achte .de-Domain gehört einem Inhaber im Ausland

Die deutsche Länderendung hat nach Angaben von DENIC Ende Juni 2026 erstmals die Marke von 18 Millionen registrierten Domains überschritten. Das Wachstum kommt überwiegend von außerhalb: Zum Jahresende 2025 entfielen laut DENIC-Jahresstatistik knapp 2,15 Millionen .de-Domains auf Inhaber mit Sitz im Ausland, 12,2 Prozent des damaligen Gesamtbestands und ein Plus von 3,3 Prozent gegenüber dem Vorjahr. Die größte Gruppe stellen demnach Inhaber aus den USA mit 31,3 Prozent der Auslandsdomains, gefolgt von den Niederlanden mit 12 und Portugal mit 10,6 Prozent.

Für den deutschen Handel ist daran weniger die Zahl interessant als die Begründung, die üblicherweise mitgeliefert wird: .de gelte als Vertrauenssignal. Diese Annahme ist älter als ihre Belege. Die in der Branche verbreiteten Zustimmungswerte zu Länderendungen lassen sich in der Regel nicht bis zu einer methodisch offengelegten Primärstudie zurückverfolgen; eine aktuelle, öffentlich zugängliche Erhebung speziell zur Wirkung der Domainendung auf Kaufentscheidungen liegt nicht vor. Wer den Vertrauensvorsprung von .de belegen will, muss deshalb woanders ansetzen.

Was sich belegen lässt: das Missbrauchsniveau

Härter ist die Datenlage bei der Frage, wo Betrug stattfindet. Die Beratungsfirma Interisle vergleicht jährlich, wie sich registrierte Domains und für Phishing gemeldete Domains über die Marktsegmente verteilen. Für den Zeitraum Mai 2025 bis April 2026 hält sie fest, dass das ccTLD-Segment das beste Verhältnis aufweist und das Segment der seit 2012 eingeführten neuen generischen Endungen das schlechteste. Ein Muster, das sich in ihren Erhebungen seit 2021 wiederholt. Die Untersuchung betrachtet Segmente, nicht einzelne Endungen. Eine Aussage speziell über .de lässt sich daraus nicht ableiten. Interisle verweist zugleich darauf, dass strengere Prüfpflichten europäischer und asiatischer Länderregistries mit niedrigerer Phishing-Aktivität einhergehen.

Genau an dieser Stelle hat sich für .de in diesem Jahr etwas geändert.

Verifizierung mit Abschaltung als Konsequenz

DENIC prüft die Daten von Domaininhabern seit 2026 risikobasiert; Grundlage sind die NIS-2-Richtlinie und das BSI-Gesetz. Verlangt werden nach Angaben der Genossenschaft vollständiger Name inklusive Rechtsform, aktuelle Postanschrift, Telefonnummer und E-Mail-Adresse. Wer eine Aufforderung erhält, hat demnach fünf Tage Zeit, die Daten über seinen Provider verifizieren zu lassen – ein direkter Weg zur Registry ist nicht vorgesehen. Bleibt die Verifizierung aus, entfernt DENIC die Domain zunächst aus der .de-Zone und löscht sie später. Die DENIC-Domainbedingungen führen den Fall in § 7 Absatz 2 als Kündigungsgrund.

Für Inhaber ohne Sitz in Deutschland kommt eine zweite Pflicht hinzu: Auf Aufforderung müssen sie binnen zwei Wochen einen in Deutschland ansässigen Zustellungsbevollmächtigten mit Straßenanschrift benennen, ein Postfach genügt nicht. Auch das ist nach den Domainbedingungen kündigungsbewehrt. Wer .de aus dem Ausland als Marktzugang nutzt, kauft also nicht nur eine Adresse, sondern eine erreichbare Zustelladresse im deutschen Rechtsraum mit.

Die Umstellung hat eine unerfreuliche Begleiterscheinung: DENIC warnt seit August vor gefälschten Verifizierungs-Mails, die im Namen der Registry oder von Providern verschickt werden. Da echte Aufforderungen ausschließlich über den Provider laufen, ist jede Mail, die zur direkten Dateneingabe auffordert, ein Warnzeichen.

Was Händler daraus mitnehmen

Zwei praktische Punkte. Erstens: Domainportfolios mit veralteten Kontaktdaten sind seit diesem Jahr ein Verfügbarkeitsrisiko. Betroffen sind besonders Domains, die vor Jahren für Kampagnen, Marken oder Schreibvarianten registriert wurden und deren hinterlegte Adressen niemand mehr pflegt – ausgerechnet die, deren Ausfall zuerst niemandem auffällt.

Zweitens: Die Endung allein trägt kein Vertrauen. Sie ist ohne Ansässigkeitsnachweis erwerbbar, auch aus dem Ausland, wie die 2,15 Millionen Auslandsdomains zeigen. Wie wenig die Endung für sich genommen aussagt, zeigt der Fakeshop-Finder der Verbraucherzentralen, der seit 2022 mehr als 100.000 gefälschte Shops identifiziert hat und nach eigenen Angaben monatlich rund 1.800 neue findet. Was die Verifizierungspflicht verändert, ist nicht das Signal an der Oberfläche, sondern die Datenqualität dahinter: Wer hinter einer .de-Adresse steht, wird belastbarer feststellbar. Das ist weniger als ein Gütesiegel und mehr als ein Gefühl.