Juiste gegevens, verificatie en NIS2

Module 3: Registreren en de houder · Leestijd: 8 minuten

Leerdoel: Na deze les kun je uitleggen waarom je registratiegegevens juist en volledig moeten zijn, wat NIS2 daarover regelt, wat er gebeurt als ze niet kloppen en hoe je ze bijhoudt.

Kernbegrippen: juiste en volledige gegevens, verificatie, NIS2 (artikel 28), Cyberbeveiligingswet, opschorten, e-mailadres van de houder, registratieherinnering

Waarom je gegevens ertoe doen

Bij elke registratie geef je gegevens op: naam van de houder, adres, e-mailadres en vaak een telefoonnummer. Veel mensen vullen dat snel in en kijken er nooit meer naar. Dat is jammer, want die gegevens worden gebruikt op de momenten dat het spannend wordt:

• Bij .de stuurt DENIC de verhuiscode op verzoek per aangetekende brief naar het adres van de houder. Klopt het adres niet, dan komt de brief niet aan.
• Bij .be stuurt DNS Belgium de transfercode per e-mail naar de houder. Een oud mailadres betekent: geen code.
• Bij .nl geldt mail van SIDN aan het administratief contact als ontvangen door de houder, ook als niemand dat adres nog leest.
• Je registrar stuurt herinneringen voor de verlenging naar het contactadres. Komt die mail niet aan, dan verloopt je domein misschien zonder dat je het merkt (module 5).

Kloppende gegevens zijn dus niet alleen een plicht. Ze zijn je eigen vangnet.

Wat NIS2 regelt

Sinds een paar jaar zijn de regels strenger. De Europese NIS2-richtlijn gaat over de digitale weerbaarheid van belangrijke diensten. Domeinnamen horen daarbij. Artikel 28 van NIS2 verplicht registries en registrars om:

1. juiste en volledige registratiegegevens te verzamelen en bij te houden;
2. openbaar te maken hoe ze die gegevens controleren (hun verificatieprocedures);
3. gegevens die geen persoonsgegevens zijn, zoals die van bedrijven, openbaar te maken;
4. rechtmatige, onderbouwde verzoeken om gegevens snel te beantwoorden, in elk geval binnen 72 uur.

Elk EU-land zet NIS2 om in eigen wetgeving. In Nederland is dat de Cyberbeveiligingswet (Cbw), die op 15 augustus 2026 in werking is getreden. In Duitsland staat de plicht voor juiste domeingegevens in het BSI-Gesetz. DENIC mag daarom bewijs vragen en houders per e-mail of post benaderen.

Voor jou als houder betekent dit: registrars moeten de gegevens van houders controleren. Je kunt dus een mail of een vraag krijgen om je gegevens te bevestigen. Dat is geen oplichting maar een wettelijke taak. Blijf wel kritisch: controleer of het bericht van je eigen registrar of van de registry komt, en klik niet zomaar op links in een onverwachte mail (les 7.1). Log liever zelf in bij je registrar.

Wat er gebeurt als het niet klopt

Kloppen je gegevens niet, of reageer je niet op een verzoek om ze te bevestigen, dan kan de registry ingrijpen. Een duidelijk voorbeeld is .eu. Bevestigt een houder zijn gegevens niet na een verificatieverzoek van EURid, dan kan de naam worden opgeschort ("suspended"). De naam werkt dan niet, je kunt hem niet verhuizen, en in de Whois staat "Server Hold". Wie niet (meer) aan de voorwaarden van .eu voldoet, kan de naam zelfs kwijtraken.

Bij andere extensies werkt het in grote lijnen hetzelfde: in de voorwaarden van de registry staat dat je juiste gegevens moet opgeven, en wie dat niet doet, loopt risico. Het moment waarop het misgaat, is vaak onhandig: midden in een verhuizing, of net als je website druk bezocht wordt.

Juist is niet hetzelfde als volledig. Een registratie kan formeel kloppen maar toch onbruikbaar zijn, bijvoorbeeld:

• de houder is een bv die al jaren is opgeheven;
• het adres is het oude kantoor;
• het e-mailadres is van een medewerker die al weg is;
• het e-mailadres staat op het domein zelf, zodat de mail niet aankomt als het domein niet werkt.

Het e-mailadres van de houder

Het belangrijkste veld is het e-mailadres. Daar komen de verificatieverzoeken, de verhuiscodes, de bevestigingen van een houderwijziging en de herinneringen voor de verlenging. Kies daarom een adres dat:

• je echt leest, ook als je op vakantie bent of iemand ziek is;
• niet van één persoon afhangt, dus liefst een algemeen adres van de organisatie;
• niet op het domein zelf staat, of in elk geval een tweede adres heeft op een ander domein.

Tip voor organisaties: maak een vast adres voor domeinbeheer en laat dat bij twee mensen binnenkomen. Dan valt het niet stil als één van hen vertrekt.

Wanneer werk je je gegevens bij?

Zet in je agenda wanneer je je gegevens nakijkt. Een vast moment per jaar werkt goed, bijvoorbeeld als de verlengfactuur komt. Kijk daarnaast meteen na bij:

• een verhuizing van je bedrijf of een nieuw postadres;
• een nieuwe naam of rechtsvorm (let op: een eenmanszaak die een bv wordt, is een houderwijziging, les 3.2 en 6.4);
• het vertrek van de medewerker wiens adres als contact staat;
• een wissel van webbouwer of registrar.

Let op het verschil tussen je accountgegevens bij de registrar (wie inlogt en de facturen krijgt) en de domeincontacten (wie bij de registry als houder en contact staat). Die kunnen verschillen. Pas je het ene aan, kijk dan ook naar het andere.

In de praktijk: zo werkt het bij WebOké

In Mijn WebOké zie je op de domeinpagina de kaart Domeincontacten met de houder. In het tabblad Contacten staan de Houder (registrant) en de Beheerder (admin-contact). Ontbreken er verplichte registratiegegevens, dan stuurt WebOké elke 14 dagen een registratieherinnering tot ze zijn ingevuld. Voor .nu vraagt de registry een identificatienummer; dat vul je in via een persoonlijke link. Je accountgegevens wijzig je apart. Bij andere registrars werkt het vergelijkbaar: er is een plek voor je account en een plek voor de contacten per domein.

Samenvatting

• Je gegevens zijn je vangnet: verhuiscodes, verificaties en herinneringen gaan naar het adres dat bij je domein staat.
• NIS2 artikel 28 verplicht registries en registrars om juiste en volledige gegevens bij te houden en te controleren; in Nederland via de Cyberbeveiligingswet sinds 15 augustus 2026.
• Kloppen je gegevens niet, dan kan je naam worden opgeschort of zelfs ingetrokken, zoals bij .eu.
• Kies een e-mailadres dat je echt leest, dat niet van één persoon afhangt en liefst niet op het domein zelf staat.
• Loop je gegevens jaarlijks na en meteen bij een verhuizing, nieuwe rechtsvorm of vertrek van een medewerker.

Quiz

Opdracht

Opdracht D3.3: Je eigen gegevens nalopen. Pak een domein dat je beheert en loop de gegevens na bij je registrar. Bij WebOké doe je dat in Mijn WebOké: open de domeinpagina en bekijk de kaart Domeincontacten, en kijk daarna in het tabblad Contacten bij de houder en de beheerder. Kreeg je onlangs een registratieherinnering, vul dan eerst de ontbrekende gegevens in. Bij een andere registrar zoek je de contactgegevens of de eigenaar van het domein.

Vink af:

• De houder is de juiste persoon of organisatie (niet de webbouwer of een oud-medewerker).
• Naam, rechtsvorm en adres van de houder kloppen.
• Het e-mailadres van de houder en van het administratief contact lees ik echt, en het staat niet alleen op het domein zelf.
• Ik heb mijn accountgegevens en de domeincontacten allebei bekeken.
• Ik heb een vast moment in mijn agenda gezet om dit jaarlijks na te lopen.

Vul in:

1. Wie staat er als houder en als administratief contact, en klopt dat?
2. Welk e-mailadres staat er, en wat gebeurt er met mail daarop als het domein niet werkt?
3. Wat heb je aangepast of wat ga je aanpassen?

Verder lezen

• Domeincontacten beheren in één overzicht
• WebOké handleiding 5.10: Domeincontacten en de eigenaar wijzigen
• WebOké handleiding 11.1: Je gegevens en factuuradres wijzigen
• New NIS2 directive to regulate domain name registrations in the EU (SIDN): https://www.sidn.nl/en/news-and-blogs/new-nis2-directive-to-regulate-domain-name-registrations-in-the-eu
• Juiste houdergegevens en verificatie van je domein