Wie man eine cybersquatted Domain anfechtet

Domain-Grabbing, international Cybersquatting genannt, bedeutet, einen Domainnamen zu registrieren, der einer fremden Marke entspricht oder sie nachahmt, um daraus Profit zu schlagen: die Domain dem Markeninhaber zu einem überhöhten Preis anzubieten, sie mit Werbung zu parken, die vom Ruf der Marke lebt, Kunden umzuleiten oder Phishing-Seiten zu betreiben. Wenn Sie eine solche Domain entdeckt haben, die auf Ihr Unternehmen zielt, haben Sie mehr Möglichkeiten als wütende E-Mails. Dieser Leitfaden zeigt die wichtigsten rechtlichen Wege, was jeder davon leisten kann und was nicht, was er ungefähr kostet und wann eine diskrete Verhandlung klüger ist.

Dieser Artikel ist eine allgemeine Information und keine Rechtsberatung. Regeln und Gebühren ändern sich, und die richtige Strategie hängt vom Einzelfall ab. Sprechen Sie vor jedem Schritt mit einer spezialisierten Anwältin oder einem Anwalt.

Zuerst prüfen: Ist es wirklich Domain-Grabbing?

Nicht jede ähnliche Domain ist missbräuchlich. Eine kleine Bäckerei namens „Apex“, die apex-baeckerei.de lange vor Ihrer Softwaremarke „Apex“ registriert hat, ist vermutlich eine legitime Nutzerin und kein Grabber. Bevor Sie Zeit und Geld investieren, sollten Sie einige Fragen ehrlich beantworten:

• Haben Sie Markenrechte? Eine eingetragene Marke ist die stärkste Grundlage. In manchen Verfahren zählen auch nicht eingetragene Rechte, wenn Sie belegen können, dass der Name unterscheidungskräftig ist und mit Ihren Waren oder Dienstleistungen verbunden wird.
• Wann wurde die Domain registriert? Liegt die Registrierung vor Ihrer Marke, ist eine bösgläubige Registrierung kaum zu beweisen.
• Wie wird sie genutzt? Pay-per-Click-Links zu Wettbewerbern, eine „Domain zu verkaufen“-Seite, die auf Sie zielt, Identitätsanmaßung oder Phishing sind typische Anzeichen für Bösgläubigkeit.
• Wer hält sie? Viele Inhaber nutzen Privacy-Dienste, doch Registrar, Erstellungsdatum und Statuscodes bleiben öffentlich.

Mit einer WHOIS-/RDAP-Abfrage bei TLDix sehen Sie in Sekunden Registrar, Erstellungs- und Ablaufdatum sowie Nameserver. Sichern Sie Screenshots der Website und der Abfrage mit Datum; diese Dokumentation wird zu Ihrem Beweismaterial.

Die UDRP: der Standardweg für generische Domains

Die Uniform Domain-Name Dispute-Resolution Policy (UDRP) wurde 1999 von der ICANN eingeführt und ist für alle Inhaber generischer Top-Level-Domains wie .com, .net, .org sowie der neuen gTLDs verbindlich. Die Inhaber akzeptieren sie im Registrierungsvertrag, sodass Sie für ein Verfahren keine Zustimmung der Gegenseite brauchen. Auch einige Länderdomains haben die UDRP oder eine sehr ähnliche Variante übernommen.

Die drei Voraussetzungen

1. Identität oder Verwechslungsgefahr: Die Domain ist identisch mit oder verwechselbar ähnlich zu einer Marke, an der Sie Rechte haben.
2. Keine Rechte oder berechtigten Interessen: Der Inhaber hat keine Rechte oder berechtigten Interessen an dem Namen. Sie tragen Anhaltspunkte vor, danach muss der Gegner etwa eine echte vorherige geschäftliche Nutzung belegen oder dass er unter diesem Namen allgemein bekannt ist.
3. Bösgläubigkeit: Die Domain wurde bösgläubig registriert und wird bösgläubig genutzt. Die Policy nennt Beispiele wie den Erwerb hauptsächlich zum Weiterverkauf an den Markeninhaber, das Blockieren eines Wettbewerbers, die Störung seines Geschäfts oder das gewinnorientierte Anlocken von Nutzern durch Verwechslung.

Alle drei Punkte müssen erfüllt sein. Panels weisen regelmäßig Beschwerden ab, die beim ersten Punkt stark, bei der Bösgläubigkeit aber schwach sind. Wer offensichtlich missbräuchlich vorgeht, riskiert die Feststellung von Reverse Domain Name Hijacking.

Anbieter und Ablauf

Beschwerden werden bei einem von der ICANN anerkannten Anbieter eingereicht. Am bekanntesten ist das WIPO-Schieds- und Mediationszentrum; weitere sind das Forum (früher National Arbitration Forum), das Tschechische Schiedsgericht, das Asian Domain Name Dispute Resolution Centre und das Canadian International Internet Dispute Resolution Centre. Das Verfahren läuft schriftlich: Sie reichen die Beschwerde mit Belegen ein, der Registrar sperrt die Domain, die Gegenseite erhält eine Frist zur Erwiderung, und ein oder drei Panelisten entscheiden. Häufig liegt nach rund zwei Monaten eine Entscheidung vor. Ordnet das Panel die Übertragung an, setzt der Registrar sie nach einer kurzen Wartefrist um, sofern die unterlegene Partei nicht nachweist, dass sie Klage erhoben hat.

Die entscheidende Grenze: Die UDRP kann nur die Übertragung oder Löschung anordnen. Schadensersatz oder Kostenerstattung gibt es nicht.

Das URS: die Überholspur für eindeutige Fälle

Das Uniform Rapid Suspension System (URS) wurde für das Programm der neuen gTLDs geschaffen und gilt vor allem für neue Endungen sowie einige ältere, die es über ihre Registry-Verträge übernommen haben. Es ist für offensichtlichen Missbrauch gedacht. Die Voraussetzungen ähneln der UDRP, der Beweismaßstab ist aber höher: Verlangt wird „klarer und überzeugender Beweis“.

Auch die Rechtsfolge ist enger. Ein erfolgreiches URS-Verfahren sperrt die Domain für den Rest der Registrierungslaufzeit (mit Option auf ein Jahr Verlängerung); übertragen wird sie nicht. Läuft die Registrierung aus, kann sie erneut registriert werden, womöglich vom nächsten Grabber. Das URS eignet sich, um eine Phishing- oder Fälschungsseite schnell und günstig zu stoppen, weniger, wenn Sie die Domain selbst besitzen wollen.

Der Gerichtsweg: die ACPA in den USA und die Lage in Deutschland

In den USA erlaubt der Anticybersquatting Consumer Protection Act (ACPA, 15 U.S.C. § 1125(d)) Markeninhabern, gegen jeden vorzugehen, der mit bösgläubiger Gewinnabsicht eine Domain registriert, damit handelt oder sie nutzt, die mit einer unterscheidungskräftigen Marke identisch oder verwechselbar ähnlich ist (oder eine berühmte Marke verwässert). Anders als bei der UDRP kann ein Gericht Geld zusprechen: tatsächlichen Schaden oder gesetzlichen Schadensersatz zwischen 1.000 und 100.000 US-Dollar pro Domain, je nach Ermessen. Ist der Inhaber nicht auffindbar oder außerhalb der US-Zuständigkeit, kann eine Klage in rem gegen die Domain selbst möglich sein, meist am Sitz der Registry oder des Registrars.

In Deutschland gibt es kein eigenes Anti-Cybersquatting-Gesetz. Ansprüche stützen sich typischerweise auf Markenrecht, Namensrecht (§ 12 BGB) und Wettbewerbsrecht und werden häufig zunächst per Abmahnung, dann gegebenenfalls im Eilverfahren oder per Klage verfolgt. Gerichtsverfahren sind langsamer und deutlich teurer als eine UDRP und lohnen sich vor allem bei ernsthaftem Schaden oder systematischem Grabbing.

Länderdomains haben eigene Regeln

Jede ccTLD-Registry legt ihre eigene Politik fest. Prüfen Sie daher vor der Wahl des Weges die Website der Registry. Einige Beispiele:

• .de: Die DENIC bietet kein UDRP-ähnliches Verfahren. Rechteinhaber gehen vor Gericht und können einen DENIC-„Dispute“-Eintrag beantragen. Er verhindert die Übertragung der Domain an Dritte, solange der Anspruch verfolgt wird, und sorgt dafür, dass sie bei Freigabe an den Antragsteller fällt.
• .eu: Streitigkeiten laufen über ein ADR-Verfahren beim Tschechischen Schiedsgericht.
• .uk: Nominet betreibt den Dispute Resolution Service (DRS) mit kostenloser Mediation vor einer kostenpflichtigen Expertenentscheidung.
• .tr: Seit dem Wechsel zum von der türkischen Behörde BTK verwalteten TRABIS-System entscheiden von der BTK zugelassene Streitbeilegungsanbieter über .tr-Domains.

Viele kleinere Länderendungen übernehmen schlicht die UDRP, teils über die WIPO.

Die Optionen im Vergleich

Das sind nur grobe Spannen. Prüfen Sie immer die aktuelle Gebührenordnung des Anbieters, denn die Gebühren hängen von der Zahl der Domains und Panelisten ab und werden gelegentlich angepasst.

Alternativen zum förmlichen Verfahren

Ein förmliches Verfahren ist nicht immer die beste unternehmerische Entscheidung. Prüfen Sie zuerst diese Möglichkeiten:

• Abmahnung oder Aufforderungsschreiben: Ein klares Schreiben mit Verweis auf Ihre Marken und die einschlägigen Regeln löst die Sache manchmal, vor allem bei nachlässigen statt böswilligen Inhabern. Achten Sie auf den Ton; überzogene Forderungen können nach hinten losgehen.
• Anonymer Kauf: Liegt der geforderte Preis unter den Verfahrenskosten, kann ein Kauf über einen Broker oder einen Marktplatz mit Treuhandservice schneller sein. Bedenken Sie, dass der Inhaber Ihr Angebot später anführen könnte und Zahlungen weiteres Grabbing fördern. Unser Leitfaden zum Kauf und Verkauf von Domains im Aftermarket erklärt Treuhand und Transfer.
• Missbrauchsmeldungen: Bei Phishing oder Malware können Meldungen an Registrar, Hoster und Safe-Browsing-Dienste eine Seite binnen Stunden vom Netz nehmen, auch wenn die Domain registriert bleibt.
• Auf den Ablauf warten: Ist der Name nicht aktiv schädlich, kann es funktionieren, das Ablaufdatum zu beobachten und einen Backorder zu setzen. Begehrte Namen werden aber oft verlängert oder von Drop-Catchern geschnappt.

Dem nächsten Fall vorbeugen

Streitverfahren sind reaktiv und teuer, Vorbeugung zahlt sich aus. Registrieren Sie Ihre Kernmarke unter den wichtigsten Endungen und den Länderdomains Ihrer Zielmärkte, nutzen Sie das Trademark Clearinghouse für Sunrise-Phasen neuer gTLDs und stellen Sie Ihre eigenen Domains auf automatische Verlängerung, damit keine verfällt und einem Grabber in die Hände fällt. Beobachten Sie Neuregistrierungen mit Ihrem Markennamen; unser Beitrag zum Markenschutz mit Domain-Watchlists zeigt, wie das geht. Wer die Ablaufdaten seines Portfolios im TLDix-Domain-Panel im Blick behält, schließt die peinlichste Lücke: den eigenen Namen durch eine vergessene Verlängerung zu verlieren.

Checkliste vor der Einreichung

1. Belege für Ihre Markenrechte sammeln (Eintragungsurkunden, Nachweise zu Nutzung und Bekanntheit).
2. WHOIS-/RDAP-Daten, Screenshots, Archivkopien und Korrespondenz mit Datum sichern.
3. Prüfen, welche Regeln für die Endung gelten und welche Gebühren aktuell anfallen.
4. Mögliche Einwände der Gegenseite ehrlich bewerten, vor allem frühere Nutzung oder eine beschreibende Bedeutung.
5. Das Ziel festlegen: Inhaberschaft (UDRP oder Gericht), schnelle Abschaltung (URS oder Missbrauchsmeldung) oder eine günstige Lösung (Verhandlung).