Wem gehört eine Website? Vier Wege zum Betreiber

Die Frage steht meistens unter Zeitdruck: Ein Shop verlangt Vorkasse, eine Rechnung verweist auf eine Adresse, die man nicht kennt, ein Angebot klingt zu gut. Wer dahintersteckt, lässt sich herausfinden — aber nicht auf dem Weg, den die meisten zuerst versuchen.

WHOIS, jahrelang die Standardantwort auf diese Frage, gibt bei deutschen Domains seit der Datenschutz-Grundverordnung keinen Namen mehr heraus. Wer dort sucht, findet nichts und schließt daraus fälschlich, es gebe nichts zu finden.

Vier Wege führen weiter. Sie beantworten verschiedene Fragen, und keiner von ihnen beantwortet alle.

Weg 1: Das Impressum — die verbindlichste Auskunft#

In Deutschland verpflichtet das Digitale-Dienste-Gesetz geschäftsmäßige Anbieter zu einer Anbieterkennzeichnung; in Österreich tut das §5 des E-Commerce-Gesetzes. Dort müssen Name, Anschrift und eine Kontaktmöglichkeit stehen, bei Unternehmen zusätzlich Rechtsform, Vertretungsberechtigte und Registernummer.

Das ist die einzige Quelle, die eine natürliche oder juristische Person benennen muss. Alles Weitere unten sagt etwas über Technik, nicht über Menschen.

Worauf es beim Lesen ankommt:

Die Registernummer ist der Prüfstein, nicht der Name. Ein Name lässt sich behaupten. Eine Handelsregisternummer lässt sich im Unternehmensregister nachschlagen, und dort steht, ob es die Gesellschaft gibt, seit wann, und wer sie vertritt. Fehlt die Nummer bei einer GmbH, ist das kein Formfehler, sondern ein Befund.

Eine Postfachadresse genügt nicht. Gefordert ist eine ladungsfähige Anschrift. Wer nur ein Postfach nennt, erfüllt die Pflicht nicht.

Kein Impressum ist die deutlichste Auskunft von allen. Bei einem Shop, der Geld entgegennimmt, ist das kein Versehen.

Weg 2: WHOIS — was heute noch drinsteht#

Bei .de gibt die DENIC seit 2018 keine Halterdaten mehr öffentlich heraus. Bei generischen Endungen wie .com oder .net steht dort meist ein Treuhänderdienst statt des Inhabers. Der Name ist also in aller Regel nicht mehr zu haben.

Was bleibt, ist trotzdem nützlich:

• Das Erstellungsdatum. Ein Shop mit „seit 1998" im Fußtext und einer Domain von vergangenem März widerspricht sich selbst. Das ist der häufigste harte Widerspruch, den man in zwei Minuten findet.
• Der Registrar. Er sagt wenig über den Betreiber, aber er ist die Stelle, an die sich ein Missbrauchshinweis richtet.
• Die Nameserver. Sie verraten, wo die Seite technisch liegt — dazu gleich mehr.

Weg 3: Technik statt Person — wer die Seite betreibt#

Wer eine Seite betreibt, ist nicht immer, wer sie besitzt. Die technische Spur ist dafür oft aussagekräftiger als ein Name im Impressum.

Aus den Antwort-Headern und dem Quelltext einer Seite lassen sich Server, CMS, Shop-System, Frontend-Framework und die eingesetzten Analysewerkzeuge ablesen. Das beantwortet Fragen, die kein Register beantwortet: Läuft der „individuell entwickelte" Shop in Wahrheit auf einem Baukasten? Teilen sich zwei angeblich unabhängige Anbieter dieselbe Infrastruktur und dieselbe Analyse-Kennung?

Der Tech-Stack-Checker liest genau das aus — CMS, Shop-System, Frameworks, Tracking-Werkzeuge und Server, ohne Anmeldung.

Die Analyse-Kennung ist dabei der schärfste Hinweis. Google-Analytics- und Tag-Manager-Kennungen sind pro Konto vergeben, nicht pro Seite. Zwei Auftritte mit derselben Kennung gehören mit hoher Wahrscheinlichkeit demselben Betreiber, auch wenn die Impressen verschiedene Namen tragen.

Weg 4: Was früher dort stand#

Domains wechseln den Besitzer, Impressen werden ausgetauscht, unbequeme Seiten verschwinden. Ein Webarchiv zeigt frühere Fassungen — und damit häufig ein älteres Impressum, das noch einen Namen trug, oder ein völlig anderes Geschäftsmodell unter derselben Adresse.

Ebenso aufschlussreich sind Zertifikatsprotokolle: Jedes ausgestellte TLS-Zertifikat wird öffentlich protokolliert. Darin stehen alle Namen, für die jemand je ein Zertifikat beantragt hat — also auch Subdomains, die nirgends verlinkt sind. Ein intern. oder staging. in dieser Liste sagt mehr über die Größe eines Betriebs als jede Selbstdarstellung.

Die Grenze, die alle vier teilen#

Eine Firma im Impressum ist noch keine Antwort auf die Frage, wer verantwortlich ist. Eine Limited mit Sitz im Ausland und einem Direktor, den es dreißigmal gibt, ist rechtlich einwandfrei und praktisch nichtssagend. Wer ernsthaft haften soll, ist eine andere Frage als wer die Domain registriert hat.

Für die praktische Entscheidung — kaufe ich hier oder nicht — zählt deshalb selten der Name allein, sondern das Zusammenspiel: Passen Domainalter, Impressum, Registereintrag und Technik zusammen, oder widersprechen sie sich?

Wenn es nicht um den Namen geht, sondern um das Risiko#

Häufig steht hinter der Frage nach dem Eigentümer gar kein Interesse an einer Person, sondern die Sorge, ob man der Seite trauen kann. Dafür gibt es direktere Prüfungen — welche das sind und was sie jeweils beantworten, steht unter Ist diese Website sicher?

Geht es um einen einzelnen Verweis, den jemand geschickt hat, ist Ist dieser Link sicher? der kürzere Weg.