BEK 653/2025 ст. 4

Ved registrering af et domænenavn skal topdomænenavneadministratorer og enheder, der leverer domænenavnsregistreringstjenester, i det omfang der er mulighed for det, anvende elektronisk identifikation til at verificere en registrants navn, jf. dog stk. 2 og 6.

Stk. 2. Hvis en topdomænenavneadministrator og en enhed, der leverer domænenavnsregistreringstjenester, ikke har mulighed for at anvende elektronisk identifikation til at verificere en registrants navn, anvendes i stedet en risikobaseret tilgang. Den risikobaserede tilgang skal tage hensyn til bedste praksis på området.

Stk. 3. Den risikobaserede tilgang anvendes ved registrering af et domænenavn og ved hver fornyelse af et eksisterende domænenavn.

Stk. 4. Hvis den risikobaserede tilgang viser, at en registrering udgør en medium eller høj risiko for at blive anvendt i ondsindet øjemed, skal topdomænenavneadministratoren og enheden, der leverer domænenavnsregistreringstjenester, gennemføre en identitetsverifikation af registranten.

Stk. 5. Verifikation af en registrants navn efter stk. 1 eller 2 skal også udføres, hvis 1) et domænenavn overføres til en anden registrant, 2) topdomænenavneadministratoren eller enheden, der leverer domænenavnsregistreringstjenester, modtager en skriftlig begrundet mistanke om, at et domænenavn anvendes i forbindelse med DNS-misbrug, eller 3) topdomænenavneadministratoren eller enheden, der leverer domænenavnsregistreringstjenester, modtager en skriftlig begrundet mistanke om, at kontaktoplysninger for et domænenavn ikke er korrekte.

Stk. 6. Hvis en registrant registrerer eller har registreret flere domænenavne hos samme enhed, er det tilstrækkeligt at anvende elektronisk identifikation til at verificere registrantens navn efter stk. 1 for ét af registrantens domænenavne eller at anvende den risikobaserede tilgang til at verificere registrantens navn efter stk. 2 for ét af registrantens domænenavne.