Belgisches Gericht zwingt Registrare zur Herausgabe von Bank- und Krypto-Daten

29.08.2026 4 Min. 4

Ein Gericht in Brüssel hat Domain-Registrare verpflichtet, fast alles über die Personen hinter bestimmten Websites herauszugeben: echte Namen, jede Adresse, Bankkontonummern, Krypto-Wallets und ein ganzes Jahr an Verbindungsprotokollen. Den Betreibern darf man es nicht sagen. Es ist ein scharfer Hinweis darauf, wo Anonymität im Netz tatsächlich bricht, und das ist nicht Ihre IP-Adresse. Es sind der Registrar und die Zahlungsspur hinter der Seite.

Was das Gericht anordnete

Belgiens Anti-Piraterie-Behörde BAPO erließ diese Woche fünf Entscheidungen auf Grundlage einer Anordnung des Brüsseler Handelsgerichts, gerichtet gegen Betreiber von Sport-Streaming-Seiten. Drei Registrare werden genannt, Hosting Concepts, Hostinger und Key Systems, dazu ein weiterer Registrar und eine Registry, die geschwärzt wurden. Was sie liefern müssen, geht weit über eine IP-Adresse hinaus:

Identität. Der Name des Kunden und jede Postadresse, E-Mail und Telefonnummer, die je mit dem Konto verknüpft war.
Geld. Vollständige IBANs und die genauen Namen der Kontoinhaber, plus Kartendaten.
Krypto. Die verwendeten Wallet-Adressen, die Art des Krypto-Assets und die Transaktions-Hash-IDs, die sich in der öffentlichen Blockchain verfolgen lassen.
Verbindungsprotokolle. Die IP-Adresse, der Gerätetyp, das Betriebssystem und der Browser, mit denen das Konto erstellt wurde, sowie alle Verbindungsdaten der letzten zwölf Monate.

Mit anderen Worten: Die Kette der Firmen, die die Domain registrierte und die Zahlungen abwickelte, wird zu einer vollständigen Identitätsakte gemacht.

Der leise Teil: niemand wird informiert

Die Registrare stehen unter einem Schweigegebot. Sie dürfen weder dem Kunden noch der Presse sagen, dass das Verfahren oder die Anordnung überhaupt existiert. Normalerweise würden EU-Regeln verlangen, den Nutzer zu benachrichtigen, dessen Daten herausgegeben werden, doch BAPO stützt sich auf eine Ausnahme, die bei einer strafrechtlichen Ermittlung greift. So gelangen die Daten zu den Rechteinhabern, während die betroffene Person es nie erfährt. Genau diese Kombination, vollständige Offenlegung plus erzwungenes Schweigen, macht dies zu einem beachtenswerten Präzedenzfall.

Warum ein VPN das nicht abdeckt

Es ist verlockend zu denken, ein VPN mache Sie online anonym, und für Ihren Datenverkehr hilft ein No-Logs-VPN tatsächlich. Ein datenschutzorientierter Anbieter kann sogar Anfragen ablehnen, die er nicht beantworten kann, so wie Proton Dutzende Deanonymisierungs-Anordnungen ablehnte, weil es keine Logs zum Herausgeben führt. Doch nichts davon berührt die Schicht, die hier fiel. Wenn Sie eine Domain auf Ihren Namen registriert oder mit einer nachverfolgbaren Karte oder einer On-Chain-Wallet bezahlt haben, lebt diese Identität beim Registrar und beim Zahlungsdienst, ganz außerhalb des Tunnels. Ein Gericht kann diese Firmen direkt verpflichten, und das ist dieselbe aggressive belgische Durchsetzung wie damals, als Belgien Cloudflare und Google anwies, Piraten-IPTV auf DNS-Ebene zu sperren.

Wichtig: Anonymität ist geschichtet, und das schwächste Glied ist meist das Konto, das Sie mit echten Daten eröffnet haben, nicht die Verbindung, die Sie danach herstellten. Ein VPN verbirgt, woher Sie sich verbinden; es kann einen Namen, ein Bankkonto oder eine Wallet, die Sie einem Registrar oder Shop bereits gegeben haben, nicht zurücknehmen. Wenn ein Projekt wirklich von Ihnen ungeknüpft bleiben muss, dann muss das bei Registrierung und Zahlung stimmen, von Anfang an.

Betrifft das normale Website-Betreiber oder nur Piraten?

Diese konkreten Anordnungen zielen auf Sport-Piraterie-Betreiber, aber der Mechanismus ist allgemein. Jede gerichtliche Anordnung an einen Registrar oder Zahlungsdienst kann offenlegen, wer hinter einer Seite steht, also gilt die Lehre, wo Identität wirklich liegt, für jeden, der etwas betreibt, das er lieber nicht mit seinem Namen verknüpft sähe.

Hätte ein VPN diese Betreiber geschützt?

Davor nicht. Ein VPN verbirgt die IP Ihrer Verbindung, aber die Offenlegung hier kam aus den Registrar- und Zahlungsdaten, die Ihren echten Namen, Ihr Bankkonto und Ihre Wallet enthalten. Das liegt außerhalb dessen, was ein VPN schützen kann.

Dürfen sie die Daten wirklich herausgeben, ohne es mir zu sagen?

In diesem Fall ja. Das Gericht verhängte ein Schweigegebot, und BAPO nutzte eine Ausnahme von den EU-Benachrichtigungsregeln, die bei einer strafrechtlichen Ermittlung gilt. Den Registraren ist es rechtlich untersagt, die betroffenen Kunden zu informieren.

Was deanonymisiert Sie also wirklich?

Meist die echten Angaben, die Sie einmal machen: der Name auf einer Domain, die Karte oder Wallet hinter einer Zahlung, eine über Dienste wiederverwendete E-Mail. Diese bleiben bei Dritten und können später erzwungen werden. Die IP zu verbergen hilft, löscht diese Aufzeichnungen aber nicht.

Quellen:
• Belgische Anordnungen verlangen Bankdaten, Krypto-Wallets und Server-Logs von Piratenseiten-Betreibern - TorrentFreak

anonymitydeanonymizationBelgiumdomain registrarprivacyVPNDSApiracy