AS 2020 6251

Verordnung
über Internet-Domains
(VID)

Änderung vom 18. November 2020

Der Schweizerische Bundesrat
verordnet:

I

Die Verordnung vom 5. November 20141 über Internet-Domains wird wie folgt geändert:

Ingress gestützt auf die Artikel 13a Absatz 3, 28 Absätze2, 3, 4 und 6, 28e, 48a Absatz 2,

Absatz 3, 62 und 64 Absatz 2 des Fernmeldegesetzes vom 30. April 19972 (FMG), Ersatz eines Ausdrucks Im ganzen Erlass wird «WHOIS-Datenbank» ersetzt durch «RDDS-Datenbank (WHOIS)».

Art. 10 Abs. 1 Bst. a Ziff. 6

Die Funktion der Registerbetreiberin beinhaltet folgende Aufgaben:

a. Erbringung der Dienste und Sicherstellung des Betriebs und der Funktionen des DNS, die gemäss den Regeln, die auf internationaler Ebene angewendet werden, erforderlich sind, insbesondere: 6. Gewährung des Zugangs zu den in der Zonendatei enthaltenen Informationen zur Bekämpfung von Cyberkriminalität, für wissenschaftliche oder gesellschaftliche Forschung oder für andere Zwecke im öffentlichen Interesse;

Art. 11 Abs. 3

Jede Person, die ein überwiegendes legitimes Interesse glaubhaft macht, hat das Recht, die Akten des Tätigkeitsjournals bezüglich eines spezifischen Domain- Namens einzusehen. Die Registerbetreiberin legt die technischen und administrativen Modalitäten der Einsicht fest. Sie kann für die Einsicht eine Vergütung verlangen.

Art. 14 Abs. 2

Die Organisationsstruktur, die Vorschriften über die Streitbeilegung, die Verfahrensvorschriften und die Ernennung der Expertinnen und Experten bedürfen der Genehmigung des BAKOM. Dieses hört zuvor das Eidgenössische Institut für Geistiges Eigentum an und, wenn der Fall die Organisationsstruktur oder die Verfahrensvorschriften betrifft, das Bundesamt für Justiz.

Art. 15 Abs. 4

Eine Blockierung über die in diesem Artikel genannten Maximalfristen hinaus kann nur aufrechterhalten werden, wenn das BAKOM dies anordnet.

Art. 15a Massnahmen bei Missbrauchsverdacht: Umleitung des Datenverkehrs

Die Registerbetreiberin leitet den zu einem Domain-Namen führenden oder über diesen geführten Datenverkehr um, wenn folgende Voraussetzungen erfüllt sind:

  1. Der betreffende Domain-Name ist nach Artikel 15 blockiert.

  2. Die Bearbeitung von Informationen dient einzig dazu, die von den Handlungen nach Artikel 15 Absatz 1 betroffenen Personen zu identifizieren und zu informieren sowie die Funktionsweise zu analysieren, damit Techniken entwickelt werden können, die das Erkennen, Bekämpfen, Beschränken oder Nachverfolgen solcher Handlungen ermöglichen; die erfassten Informationen, die keinen Bezug zu diesen Handlungen haben, dürfen nicht verwendet und müssen unmittelbar gelöscht werden.

  3. Die Umleitung des Datenverkehrs wird von einer Stelle nach Artikel 15 Absatz 3 für höchstens 30 Tage beantragt.

Sie leitet den Datenverkehr zu einem Analysetool oder zu einer Informationsseite um, die Folgendes enthält:

  1. Informationen über den entsprechenden Missbrauchsverdacht;

  2. den Namen und die Kontaktdaten der Stelle oder der Behörde, die die Massnahme beantragt hat.

Eine Umleitung des Datenverkehrs über die in diesem Artikel genannten Maximalfristen hinaus kann nur aufrechterhalten werden, wenn das BAKOM dies anordnet.

Art. 15c Massnahmen bei Missbrauchsverdacht: Verfügung und Widerruf

Das BAKOM erlässt eine Verfügung über die Blockierung oder die Umleitung des Datenverkehrs, wenn die Halterin oder der Halter innerhalb von 30 Tagen nach der Mitteilung der Massnahme durch die Registerbetreiberin:

  1. eine solche Verfügung verlangt;

  2. ihre oder seine Identität korrekt bekannt gibt; und

  3. eine gültige Korrespondenzadresse in der Schweiz bezeichnet, falls ihr oder sein Sitz oder Wohnsitz im Ausland liegt.

Wenn die Halterin oder der Halter innerhalb der in Artikel 15b Absatz 2 genannten Frist ihre oder seine Identität nicht korrekt bekannt gibt oder keine gültige Korrespondenzadresse in der Schweiz bezeichnet, widerruft die Registerbetreiberin die Zuteilung des Domain-Namens.

Art. 21 Abs. 4

Sie prüfen die Aktivitäten der Halterinnen und Halter nicht generell und kontinuierlich. Sie sind nicht verpflichtet, Tatsachen und Umstände aktiv daraufhin zu untersuchen, ob mittels Domain-Namen rechtswidrige Handlungen begangen werden.

Art. 25 Abs. 1 Bst. a und 1bis–1quater

Ein Domain-Name wird zugeteilt, wenn:

a. die beantragte Bezeichnung oder der entsprechende ACE-String zwischen 3 und 63 autorisierte Zeichen enthält; das BAKOM bestimmt die autorisierten Zeichen und kann Ausnahmen bezüglich der minimalen Anzahl vorsehen, wenn ein überwiegendes öffentliches Interesse dies rechtfertigt; die aus zwei Zeichen bestehenden Abkürzungen der Kantone sowie die aus zwei Zeichen bestehenden Namen der Einwohnergemeinden und Ortschaften der Schweiz sind nach Artikel 26 Absatz 1 Buchstabe b reserviert und können den betreffenden öffentlich-rechtlichen Körperschaften zugewiesen werden;

Die Registerbetreiberin teilt einen Domain-Namen zu und verhindert jegliche Konfiguration der mit ihm verbundenen Namensserver in der Zonendatei, die die Aktivierung des Domain-Namens ermöglicht, wenn ihr eine im Rahmen ihrer Zuständigkeit intervenierende Behörde mitteilt, dass berechtige Gründe zur Annahme bestehen, dass die Gesuchstellerin oder der Gesuchsteller den beantragten Domain- Namen zu einem unrechtmässigen Zweck oder in unrechtmässiger Weise nutzen wird.

Sie kann einen Domain-Namen zuteilen und jegliche Konfiguration der mit ihm verbundenen Namensserver in der Zonendatei verhindern, die die Aktivierung des Domain-Namens ermöglicht, wenn berechtigte Gründe zur Annahme bestehen, dass die Gesuchstellerin oder der Gesuchsteller:

a. falsche Identifizierungsangaben macht oder unrechtmässig die Identität eines Dritten verwendet; und

b. den beantragten Domain-Namen zu einem unrechtmässigen Zweck oder in unrechtmässiger Weise nutzen wird.

Wenn die Halterin oder der Halter in den Fällen nach den Absätzen1 bis und

innerhalb von 30 Tagen ihre oder seine Identität nicht korrekt bekannt gibt, widerruft die Registerbetreiberin die Zuteilung des Domain-Namens.

Art. 26 Abs. 1 Einleitungssatz und Bst. b

Die folgenden Bezeichnungen oder Kategorien von Bezeichnungen sind reserviert:

b. die Namen der Kantone, Einwohnergemeinden und Ortschaften der Schweiz nach Artikel 3 der Verordnung vom 21. Mai 20083 über die geografischen Namen sowie die aus zwei Zeichen bestehenden Abkürzungen der Kantone;

Art. 27 Abs. 3 und Abs. 4 Einleitungssatz

Sie teilt die Verweigerung der Zuteilung eines Domain-Namens dem Registrar, der im Auftrag der Gesuchstellerin oder des Gesuchstellers tätig ist, elektronisch über das Registrierungssystem oder nötigenfalls auf anderem Wege mit. Sie teilt der Gesuchstellerin oder dem Gesuchsteller die Verweigerung der Zuteilung eines Domain-Namens, der mittels Namenszuteilungsmandat nach Artikel 56 zugeteilt werden muss, direkt mit einem geeigneten Kommunikationsmittel mit.

Das BAKOM entscheidet über die Verweigerung der Zuteilung eines Domain- Namens, wenn innerhalb von 40 Tagen ab Mitteilung der Verweigerung nach Absatz 3 die Gesuchstellerin oder der Gesuchsteller:

Art. 30 Sachüberschrift und Abs. 3 Bst. h Massnahmen

Eine von einem Streitbeilegungsdienst beauftragte Fachperson, ein Gericht, ein Schiedsgericht oder eine Schweizer Verwaltungs- oder Strafverfolgungsbehörde kann entsprechend ihrer oder seiner Zuständigkeit vorläufige Anordnungen an die Registerbetreiberin richten; die Registerbetreiberin kann insbesondere verpflichtet werden:

h. den zu einem Domain-Namen führenden oder über diesen geführten Datenverkehr auf eine Informationsseite umzuleiten.

Art. 32 Verfahren und Bedingungen für die Übertragung

Wird die Funktion der Registerbetreiberin aufgrund eines Ausschreibungs- oder eines Einladungsverfahrens übertragen (Art. 28a Abs. 2 FMG), so bewertet und gewichtet das BAKOM die Angebote insbesondere nach folgenden Kriterien:

  1. Preis, Angemessenheit und Qualität der Dienste;

  2. den von den Beauftragten verlangten Qualifikationen und Eigenschaften;

  1. der öffentlichen Sicherheit und der Bekämpfung der Cyberkriminalität;

  2. dem Schutz kritischer Infrastrukturen;

  3. der Beteiligung der betroffenen Gemeinschaft an der Verwaltung der übertragenen Ressourcen.

Die Bewerberinnen und Bewerber dürfen weder die Unterlagen ihrer Konkurrentinnen und Konkurrenten einsehen noch zu ihren Angeboten und anderen eingereichten Dokumenten Stellung nehmen.

Die Verfügungen des BAKOM müssen die Geschäftsgeheimnisse der Bewerberinnen und Bewerber, die am Auswahlvefahren teilgenommen haben, wahren.

Art. 38 Abs. 2 Einleitungssatz

Wurde die Aufgabenübertragung im Rahmen eines Ausschreibungs- oder eines Einladungsverfahrens nach Artikel 32 vorgenommen, so gelten folgende Regeln:

Art. 43 Abs. 3

Das BAKOM übernimmt die übertragene Funktion oder die übertragenen Aufgaben wieder selber oder überträgt sie direkt einem neuen Beauftragten.

Art. 46 Bereitstellung von Daten

Folgende Angaben müssen in der RDDS-Datenbank (WHOIS) abrufbar sein:

  1. Bezeichnung des zugeteilten Domain-Namens und entsprechender ACE- String;

  2. bei einem aktivierten Domain-Namen: die Daten der zugeteilten Namensserver;

  3. die Angabe, ob ein Domain-Name durch das DNSSEC-System gesichert ist;

  4. Datum der ersten Zuteilung des Domain-Namens;

  5. Name, Adresse und Kontaktdaten des Registrars, der im Auftrag der Halterin oder des Halters des betroffenen Domain-Namens handelt.

Die Registerbetreiberin kann folgende Daten in der RDDS-Datenbank (WHOIS) veröffentlichen:

  1. die Identifizierungsangaben und Kontaktdaten der Halterin oder des Halters des betreffenden Domain-Namens, wenn es sich um eine juristische Person handelt;

  2. die Identifizierungsangaben und Kontaktdaten der Halterin oder des Halters des betreffenden Domain-Namens, die oder der der Veröffentlichung zugestimmt hat;

  3. die Angabe, wie die Halterin oder der Halter des betreffenden Domain- Namens anonym kontaktiert werden kann.

Siegewährt jeder Person, die ein überwiegendes legitimes Interesse glaubhaft macht, kostenlos Zugang zu den in der RDDS-Datenbank (WHOIS) enthaltenen Personendaten der Halterin oder des Halters des betreffenden Domain-Namens.

Das BAKOM kann unter Berücksichtigung der Regeln, die auf internationaler Ebene angewendet werden, Vorschriften über die Modalitäten und Verfahren für den Zugang nach Absatz 3 erlassen.

Die Registerbetreiberin trifft geeignete, namentlich technische Massnahmen, um eine missbräuchliche Verwendung der öffentlich zugänglichen Angaben, insbesondere ihre Verwendung zu Werbe- oder Verkaufsförderungszwecken, zu verhindern.

Art. 51 Bst. c

In der Ausübung ihrer Funktion hat die Registerbetreiberin folgende besondere Aufgaben:

c. Durchführung von Werbe- oder Sponsoringmassnahmen zur Förderung der Domain «.swiss»; zu diesem Zweck kann sie mit den zuständigen Behörden, insbesondere dem Eidgenössischen Institut für Geistiges Eigentum, dem Bundesamt für Statistik und den kantonalen Handelsregistern zusammenarbeiten.

Art. 52 Bereitstellung von Daten

Die Registerbetreiberin veröffentlicht in der RDDS-Datenbank (WHOIS) die Daten, die gemäss den Regeln, die auf internationaler Ebene angewendet werden, erforderlich sind.

Sie kann dort folgende Daten veröffentlichen:

  1. den Namen der Organisation und die UID der Halterin oder des Halters des betreffenden Domain-Namens;

  2. die Identifizierungsangaben und Kontaktdaten der Halterin oder des Halters des betreffenden Domain-Namens, wenn es sich um eine juristische Person handelt;

  3. die Identifizierungsangaben und Kontaktdaten der Halterin oder des Halters des betreffenden Domain-Namens, die oder der der Veröffentlichung zugestimmt hat;

  4. die Angabe, wie die Halterin oder der Halter des betreffenden Domain- Namens anonym kontaktiert werden kann.

Sie stellt Suchfunktionalitäten für die RDDS-Datenbank (WHOIS) zur Verfügung, die sich auf Kriterien wie Domain-Name, mit dessen Verwaltung beauftragter Registrar oder Bezeichnung des Namensservers stützen.

Sie gewährt jeder Person, die ein überwiegendes legitimes Interesse hat, Zugang zu den in der RDDS-Datenbank (WHOIS) enthaltenen Personendaten der Halterin oder des Halters des betreffenden Domain-Namens. Sie kann für den Zugang eine Vergütung nach den Regeln und Gebühren, die auf internationaler Ebene angewendet werden, verlangen, sofern kein anderer Erlass den kostenlosen Zugang vorsieht.

Der Registrar stellt nach den Regeln, die auf internationaler Ebene angewendet werden, den Zugang zu den Personendaten der Halterin oder des Halters des betreffenden Domain-Namens, in deren oder dessen Auftrag er tätig ist, nach Absatz 4 sicher.

Die Modalitäten und Verfahren für den Zugang nach den Absätzen 4 und 5 müssen den Regeln, die auf internationaler Ebene angewendet werden, entsprechen. Das BAKOM kann zusätzliche Modalitäten und Verfahren vorschreiben und die Höhe der Vergütung für den Zugang im Einzelfall festlegen.

Art. 53 Abs. 2 Bst. a

Die Registerbetreiberin kann die Zuteilung eines Domain-Namens verweigern, wenn:

a. die gewählte Bezeichnung offensichtlich zu einer Verwechslung mit einem bereits zugeteilten Domain-Namen oder einer reservierten Bezeichnung nach

Artikel 26 führen kann;

Art. 56 Abs. 3 Bst. b

Alle zur Zuteilung eines Domain-Namens mit Namenszuteilungsmandat berechtigten Bewerberinnen und Bewerber müssen:

b. nachweisen, dass sie mit der beantragten Bezeichnung die ganze oder einen namhaften Teil der betreffenden Gemeinschaft repräsentieren oder dass ihre Bewerbung von einem namhaften Teil oder der ganzen Gemeinschaft unterstützt wird; Garantien für die Beachtung der Grundsätze der Wettbewerbsneutralität, Nichtdiskriminierung und Transparenz können die Repräsentation oder Unterstützung der Gemeinschaft ersetzen, wenn sich die beantragte Bezeichnung auf keine bestimmte Gemeinschaft bezieht oder die beantragte Bezeichnung nicht von einer organisierten oder konstituierten Gemeinschaft repräsentiert wird;

II

Der Anhang wird gemäss Beilage geändert.

III

Diese Verordnung tritt am1. Januar 2021 in Kraft.

18. November 2020 Im Namen des Schweizerischen Bundesrates:

Die Bundespräsidentin: Simonetta Sommaruga

Der Bundeskanzler: Walter Thurnherr

Anhang

(Art. 3) Begriffe und Abkürzungen Bst. k Im Sinne der vorliegenden Verordnung bedeutet:

k. RDDS-Datenbank (WHOIS): «Registration Data Directory Service»-Datenbank, die allen Interessierten einen Zugang in Echtzeit zu den Angaben über die zugeteilten Domain-Namen garantiert;