Domain von einer Agentur zurückholen: die Anleitung für Österreich

Die kurze Antwort zuerst. Wenn Sie Ihre Domain von der Agentur zurückholen wollen, gelingt das fast immer und meistens ohne Anwalt. Wie aufwendig es wird, entscheidet eine einzige Frage. Wer ist als Inhaber der Domain eingetragen?

Sind Sie oder Ihr Unternehmen eingetragen, gehört die Domain bereits Ihnen. Sie brauchen dann nur den Umzugscode Ihres bisherigen Anbieters, der je nach Endung AuthInfo oder Auth-Code heißt. Rückt er ihn nicht heraus, führt ein zweiter Weg über die Vergabestelle ans Ziel.

Steht dort die Agentur, geht es nicht um einen Umzug, sondern um einen Inhaberwechsel. Der verlangt die Mitwirkung der Gegenseite, meist eine Unterschrift auf einem Formular. Bekommen Sie die nicht freiwillig, lässt sich eine .at-Domain zumindest sperren, was Ihnen für die Verhandlung Zeit verschafft.

Welcher Weg für Sie gilt, hängt an der Endung. Für .at ist nic.at zuständig, mit eigenen Formularen, eigenen Fristen und einem Notausgang, den es anderswo nicht gibt. Für .com, .shop und .wien gilt das Regelwerk der ICANN, für .eu jenes der Vergabestelle EURid. Die meisten Anleitungen zu diesem Thema beschreiben stattdessen das Verfahren der deutschen Vergabestelle, das für keine dieser Endungen gilt. Die Unterschiede sind größer, als man vermutet. Sie fallen einmal zu Ihren Gunsten aus und einmal dagegen.

Der Großteil dieses Beitrags behandelt .at, ein eigener Teil zeigt, was bei den anderen Endungen abweicht. Dazu kommt ein Stichtag, der die Sache dringlich macht. Ab dem 1. Oktober 2026 gelten für .at-Domains neue Pflichten bei den Inhaberdaten.

Die Reihenfolge im Beitrag ist die Reihenfolge im Vorgehen. Zuerst der Fünf-Minuten-Check, dann das vollständige Verfahren, dann die Eskalation bei Blockade und der Sonderfall, dass es die Agentur nicht mehr gibt.

In fünf Minuten prüfen, wem die Domain gehört

Der häufigste Irrtum ist zugleich der naheliegendste, denn wer zahlt, ist nicht automatisch Inhaber. nic.at stellt unmissverständlich fest, dass der Rechnungsempfänger keine Rechte an der Domain hat. Sechs Jahre Überweisungen belegen also gar nichts.

An einer .at-Domain hängen mehrere Rollen. Der Inhaber, im Fachjargon Registrant, ist der Vertragspartner der Vergabestelle und darf über die Domain verfügen. Der Registrar ist das Unternehmen, das die Registrierung technisch abwickelt. Der technische Ansprechpartner, kurz Tech-C, hat laut nic.at weder Rechte noch Pflichten an der Domain. Diese drei können völlig verschiedene Firmen sein, was in der Praxis sogar der Normalfall ist.

Prüfen können Sie das selbst, indem Sie die Whois-Abfrage von nic.at aufrufen und Ihre Domain eingeben.

Das Ergebnis lesen Sie so. Steht im Organisationsfeld eine Organisation mit eigener Rechtspersönlichkeit, also eine GmbH, eine OG oder ein Verein, dann ist diese der Inhaber. Eine zusätzlich genannte natürliche Person ist dann nur eine Ansprechperson. Steht im Organisationsfeld keine solche Organisation, ist die genannte Person der Inhaber. Für einen nicht protokollierten Einzelunternehmer heißt das, dass er selbst und nicht sein Betriebsname eingetragen ist.

Zwei Einschränkungen gehören dazu. Daten natürlicher Personen zeigt nic.at wegen der Datenschutz-Grundverordnung nicht öffentlich an. Sie sehen dann eine Leerstelle, wo eigentlich ein Name stünde. Und in der Zeile Registrar steht nie ein Reseller, sondern immer jener Registrar, mit dem der Reseller einen Vertrag hat. Wenn dort eine Firma steht, von der Sie noch nie gehört haben, ist das noch kein Alarm. Ihre Agentur hat dann vermutlich über deren System gearbeitet.

Für andere Endungen läuft die Abfrage über eine andere Stelle. Bei .com und den neuen Endungen zeigt lookup.icann.org den zuständigen Registrar, bei .eu die Whois-Abfrage von EURid.

Am Ende dieser fünf Minuten stehen Sie vor einem von drei Befunden. Erstens, Ihre Firma ist korrekt eingetragen. Dann geht es nur noch um Zugänge, was der angenehme Fall ist. Zweitens, eine Person aus Ihrem Umfeld steht dort, der frühere Bürokollege oder der Neffe. Das ist meist historisch gewachsen und lässt sich in Ruhe korrigieren, solange die Person erreichbar ist. Drittens, dort steht eine fremde Firma. Das ist kein Schreibfehler und keine Formsache, sondern eine Eigentumsfrage.

Was alles zum digitalen Besitz gehört

Die Domain ist der Anfang, nicht das Ganze. Ein Webauftritt besteht aus einer Reihe von Konten, die über Jahre pragmatisch angelegt wurden, oft alle im Namen desjenigen, der gerade eingerichtet hat. Solange die Zusammenarbeit läuft, fällt das nicht auf. Beim Wechsel schon.

Diese acht Bereiche sollten Sie durchgehen, bevor Sie irgendetwas kündigen.

Ein Bereich verdient eine ehrliche Vorwarnung, weil ihn die üblichen Übergabe-Checklisten zu leicht nehmen. Bei den Quelldateien haben Sie oft keinen Anspruch. Die Wirtschaftskammer hält für die Werbebranche fest, dass der Auftraggeber ohne vertragliche Abtretung der Nutzungsrechte auch für elektronische Arbeiten keinen Rechtsanspruch darauf hat. Entwürfe, Skizzen und Reinzeichnungen bleiben nach dieser Darstellung im Eigentum der Agentur und können bei Vertragsende sogar zurückverlangt werden.

Dahinter steht eine Systematik, die viele überrascht, weil sich das Urheberrecht selbst nicht kaufen lässt, sondern nur die Nutzung erlauben. Mit dem Honorar erwerben Sie das Recht, das Ergebnis für den vereinbarten Zweck zu nutzen. Im Zweifel legen Gerichte das eng aus, wofür die Wirtschaftskammer ein anschauliches Beispiel nennt. Wer Grafiken für eine Werbeaussendung beauftragt hat, braucht für die Verwendung auf der eigenen Website eine gesonderte Genehmigung.

Für Ihre Verhandlung heißt das zweierlei. Fordern Sie die Quelldateien trotzdem an, viele Dienstleister geben sie ohne Diskussion heraus. Bauen Sie Ihren Plan aber nicht darauf auf. Und regeln Sie beim nächsten Auftrag schriftlich, welche Nutzungen abgedeckt sind, bevor die erste Rechnung kommt.

So läuft der Inhaberwechsel, wenn Sie die Domain von der Agentur zurückholen

Bevor Sie irgendjemanden anschreiben, brauchen Sie ein Ziel. Also einen neuen Provider oder Registrar, zu dem die Domain gehen soll, wofür nic.at ein Verzeichnis seiner Partner führt. Ohne dieses Ziel steht der Wechsel in der Luft, weil ein Teil der Schritte über den neuen Anbieter läuft.

Danach gibt es zwei Wege, wobei die Unterscheidung über den Aufwand entscheidet.

Der Registrar bleibt, nur der Inhaber ändert sich. Das ist der einfache Fall. Laut nic.at wickelt der Registrar den Inhaberwechsel selbst ab, wenn der neue Inhaber bei ihm bleiben möchte. Sie brauchen dafür das Inhaberwechsel-Formular mit den Daten und Unterschriften des bisherigen und des neuen Inhabers. Die Bestätigung gilt zwei Monate ab dem Datum der Unterschrift. Wer sie im Jänner unterschreiben lässt und im Mai einreicht, beginnt von vorne.

Inhaberwechsel und Anbieterwechsel gleichzeitig. Hier kommt die AuthInfo ins Spiel, eine einmalige Zeichenkombination, die als Bestätigungscode für den Umzug dient. Der Ablauf ist von nic.at klar vorgegeben. Der bisherige Inhaber fordert die AuthInfo bei seinem Registrar an und gibt sie weiter. Der neue Registrar führt zuerst den Transfer durch und ändert danach die Inhaberdaten. Lassen Sie sich anschließend eine neue AuthInfo setzen, denn sonst behält die alte ihre Gültigkeit.

Zwei Details sparen später Ärger, denn der neue Inhaber übernimmt mit der Unterschrift ausdrücklich auch allfällige offene Domain-Rechnungen. Fragen Sie deshalb vorher nach, ob welche offen sind. Und eine Kündigung per Ablauf wird durch einen Registrar-Transfer automatisch aufgehoben. Eine bereits gekündigte Domain ist also nicht verloren, solange sie noch läuft.

Die Kosten sind der kleinste Teil der Geschichte. Im Inhaberwechsel-Formular des österreichischen Registrars abaton stehen dafür 15 Euro netto pro Domain. Andere Anbieter rechnen anders ab, die Größenordnung bleibt zweistellig. Gemessen an einer Domain, die auf jeder Rechnung, jedem Fahrzeug und in fünfzig Postfächern Ihrer Kundschaft steht, ist das ein Rundungsfehler.

Zum Tempo. Änderungen, die ein Registrar durchführt, werden laut nic.at sofort wirksam. Läuft Ihre Domain direkt bei nic.at, dauert eine Datenänderung im Regelfall einen bis maximal drei Werktage. Bewegen Sie trotzdem nicht alles am selben Tag. Wer Inhaber, Registrar, Hosting und Website gleichzeitig umstellt, weiß bei einem Ausfall nicht, woran es liegt. Und der Ausfall trifft zuerst das Postfach, nicht die Website.

Was bei .com, .eu und .wien anders ist

Alles bisher Beschriebene gilt für .at. Bei anderen Endungen ändert sich schon die Grundlage. Nach Darstellung von nic.at besteht bei generischen Endungen wie .com oder .net kein Vertrag zwischen Inhaber und Vergabestelle, sondern nur zwischen Vergabestelle und Registrar. Eine Stelle über Ihrem Anbieter, an die Sie sich wenden könnten, gibt es dort also nicht.

Für .com, .net, .shop und die neuen Endungen wie .wien gilt stattdessen das Regelwerk der ICANN. Drei Punkte daraus sollten Sie kennen.

Erstens muss Ihnen Ihr Registrar den Auth-Code entweder zur eigenen Erzeugung anbieten oder ihn innerhalb von fünf Kalendertagen nach Ihrer Anfrage herausgeben.

Zweitens darf er den Umzug in bestimmten Fällen verweigern. Einer davon wird Sie ärgern. Steht die Domain wegen offener Zahlungen für eine frühere Registrierungsperiode auf Hold, ist die Verweigerung nach dem ICANN-Regelwerk erlaubt. Das ist der wichtigste Unterschied zu .at, wo offene Rechnungen kein Grund sind, die AuthInfo zurückzuhalten.

Drittens greift nach einer Änderung der Inhaberdaten eine Sperre von 60 Tagen, in der kein Anbieterwechsel möglich ist. Manche Registrare bieten einen Verzicht darauf an, verpflichtet sind sie dazu laut ICANN nicht.

Wird Ihnen der Umzug aus Ihrer Sicht zu Unrecht verweigert, können Sie bei der ICANN eine formelle Transfer-Beschwerde einreichen. Den zuständigen Registrar finden Sie über lookup.icann.org.

Bei .eu führt die Vergabestelle EURid ein eigenes Portal. Unter my.eurid.eu erzeugen Inhaber den Autorisierungscode selbst, der Anmeldelink geht an die hinterlegte Inhaber-Adresse. EURid hält ausdrücklich fest, dass ein Transfer mit gültigem Code weder vom bisherigen Registrar noch von EURid gestoppt werden kann. Das ist der einfachste Rückweg von allen, sofern die hinterlegte Adresse Ihnen gehört.

Wenn die Agentur nicht mitspielt

Bis hierher haben alle mitgearbeitet, jetzt kommt der Fall, für den es kaum brauchbare Anleitungen gibt. Gehen Sie ihn in dieser Reihenfolge an.

Stufe eins, schriftlich und mit Frist. Kein Anruf, keine Sprachnachricht. Ein sachliches Schreiben, das benennt, was Sie wollen. Die AuthInfo, das unterschriebene Inhaberwechsel-Formular, die Administratorzugänge, ein Datenbank-Abzug, dazu eine Frist von zwei Wochen. Bleiben Sie professionell, auch wenn Sie es nicht sind. Sie werden mit diesen Leuten noch eine Übergabe machen.

Stufe zwei, die AuthInfo einfordern. Hier liegt die Regel, die fast niemand kennt. nic.at hält ausdrücklich fest, dass Ihnen Ihr aktueller Registrar die AuthInfo bekannt geben muss, auch wenn noch alte Rechnungen offen sind. Eine offene Forderung ist also kein Grund, Sie festzuhalten. Diesen Satz können Sie im Schreiben zitieren, er wirkt.

Stufe drei, der Bestätigungs-Token. Wird die AuthInfo trotzdem nicht herausgegeben, bietet nic.at ein Alternativverfahren an. Ihr neuer Registrar fordert bei nic.at einen Bestätigungs-Token an. Der geht per E-Mail an Sie, ist 21 Tage gültig und an diesen einen Registrar gebunden. Sobald Sie ihn weitergeben, kann der neue Registrar die Domain übernehmen. Damit lässt sich eine blockierte Domain ohne Anwalt bewegen.

Eine Einschränkung müssen Sie kennen, weil der Token an die zur Domain hinterlegte Adresse geht. Steht dort Ihre Agentur, landet er bei ihr. Dieser Weg funktioniert also nur, wenn Sie selbst als Inhaber eingetragen sind und nur die Verwaltung beim anderen liegt.

Stufe vier, der Wartestatus. Ist die Agentur als Inhaber eingetragen und wird es strittig, gibt es bei nic.at eine Sperre des Inhaberwechsels. Sie verhindert, dass die Domain während Ihrer Verhandlung an einen Dritten weitergereicht wird. Beantragen kann sie jeder, der seine rechtlichen Ansprüche glaubhaft macht, etwa mit einem Firmenbuch- oder Markenregisterauszug. Dafür schicken Sie ein unterfertigtes Schreiben, gerne als Anhang zu einem E-Mail, an die Rechtsabteilung von nic.at unter recht@nic.at. Der Wartestatus 1 gilt einen Monat und lässt sich einmal um einen Monat verlängern. Für die Dauer eines Gerichtsverfahrens greift der Wartestatus 2.

Die Reihenfolge ist dabei entscheidend, denn nic.at warnt ausdrücklich davor, den Inhaber zu kontaktieren oder zu klagen, ohne vorher den Wartestatus zu beantragen. Sonst kann die Domain weitergegeben werden, womit Ihre Verhandlung ins Leere läuft.

Diese Leiter gilt für .at. Bei .com und den neuen Endungen ersetzt die Transfer-Beschwerde bei der ICANN die Stufen drei und vier, bei .eu der selbst erzeugte Autorisierungscode aus dem Portal der Vergabestelle.

Bleibt die Grenze, die ehrlich benannt gehört. Eine Schlichtungsstelle für .at-Domains gibt es nicht, nic.at ist kein Vermittler und trifft keine Entscheidungen. Wenn eine außergerichtliche Einigung scheitert, bleibt der Weg zu den ordentlichen Gerichten. Und der geschilderte Notausgang existiert ausschließlich für die Domain.

Für Werbekonten, das Unternehmensprofil, das Hosting und die Quelldateien gibt es keine Vergabestelle, die Regeln durchsetzt. Dort helfen nur der Vertrag, die Verhandlung oder der Neuaufbau. Rechnen Sie damit und planen Sie es ein.

Wenn es die Agentur nicht mehr gibt

Die Firma ist gelöscht, die Website tot, das Telefon abgeschaltet. Das fühlt sich nach Totalverlust an, ist es aber meistens nicht.

Klären Sie zuerst, wer der Registrar ist. In der Whois-Abfrage steht in der Zeile Registrar nie ein Reseller, sondern immer der Registrar dahinter. Ihre Agentur war in vielen Fällen nur Wiederverkäufer. Der Registrar existiert weiter, hat ein Kundenservice, ist an ordentliche Abläufe gebunden und damit Ihr erster Anruf.

Rechnen Sie außerdem mit Post von nic.at, die Sie als gute Nachricht werten dürfen. Ein Registrar ist als Rechnungsempfänger nicht verpflichtet, die Domain für Sie zu bezahlen. Er kann laut nic.at jederzeit und ohne Ihre Zustimmung einen Verrechnungsrücktritt erklären. Dann stellt nic.at die Domain direkt Ihnen in Rechnung. Sie haben damit plötzlich den direkten Draht zur Vergabestelle. Prüfen Sie solche Schreiben trotzdem, denn nic.at nennt selbst die Merkmale einer echten Rechnung, unter anderem die IBAN aus dem Impressum und den Absender rechnung@nic.at.

Zwei Fristen sollten Sie kennen, weil beide unbemerkt ablaufen können.

Trägt ein Provider die Domain aus seinen Nameservern aus, spricht man von einer Zone Löschung, womit die Domain technisch außer Betrieb ist. nic.at kontaktiert dann den Inhaber schriftlich und gibt vier Wochen Zeit, neue Nameserver-Daten zu schicken. Passiert das nicht, kann die Domain gelöscht und neu vergeben werden. Sie ahnen das Problem. Wenn die Post an die alte Agentur geht, verstreicht diese Frist, ohne dass Sie davon erfahren.

Wurde die Domain bereits gekündigt, folgt eine Sperrfrist von rund acht Wochen, im Whois als Pending Delete sichtbar. Innerhalb dieser Frist lässt sich die Kündigung widerrufen, über den Provider oder direkt bei nic.at mit dem Widerrufsformular. Danach ist die Domain frei und wird nach dem Prinzip first come, first served neu vergeben. Ein Wartestatus verschafft Ihnen dabei keinen Vorrang, das stellt nic.at ausdrücklich klar.

Ist ein Insolvenzverfahren im Spiel, führt der Weg über den Masseverwalter. Das ist der Punkt, an dem sich anwaltlicher Rat rechnet, weil es dann nicht mehr um Formulare geht.

Sichern Sie parallel, was ohne Zugang noch erreichbar ist. Ihre Texte und Bilder stehen auf der Website, solange sie läuft, ältere Fassungen finden sich oft in Webarchiven. Das ersetzt keine Datenbank, spart beim Neuaufbau aber Wochen.

Was sich am 1. Oktober 2026 ändert

Falsche Inhaberdaten waren bisher ein Schönheitsfehler mit Spätfolgen. Ab Oktober sind sie ein Betriebsrisiko mit Frist.

Der Nationalrat hat am 12. Dezember 2025 das Netz- und Informationssystemsicherheitsgesetz 2026 beschlossen, mit dem Österreich die europäische NIS2-Richtlinie umsetzt. Es tritt am 1. Oktober 2026 in Kraft. Für Domains ist vor allem eines relevant, nämlich dass Vergabestellen und Provider die Vollständigkeit und Richtigkeit der Inhaberdaten sicherstellen müssen. Domain-Inhaber müssen daran mitwirken, wenn sie dazu aufgefordert werden.

Drei Punkte betreffen Sie unmittelbar.

Erstens wird die Telefonnummer zum Pflichtfeld, bei Neuregistrierungen ab dem Stichtag ohnehin, bei bestehenden Domains über eine ausdrückliche Pflicht zur Ergänzung.

Zweitens gilt die Mitwirkungspflicht nur auf Aufforderung. nic.at stellt klar, dass nicht alle Inhaber Nachweise erbringen müssen, sondern nur jene, bei denen die Prüfung Unstimmigkeiten ergibt. Solange keine Aufforderung kommt, müssen Sie nichts tun.

Drittens werden bei juristischen Personen ab dem 1. Oktober 2026 auch Telefonnummer und E-Mail-Adresse im Whois veröffentlicht. nic.at empfiehlt deshalb allgemeine Angaben wie office@ statt einer persönlichen Adresse mit Vor- und Nachnamen.

Interessant wird die Fristenkette, denn nach der ersten Aufforderung haben Sie 14 Tage, danach folgt eine letzte Frist von sieben Tagen. Liegt nach insgesamt 21 Tagen keine erfolgreiche Verifizierung vor, deaktiviert nic.at die Domain im DNS. Der Vertrag besteht dann noch, Website und Postfach sind aber technisch nicht mehr erreichbar. Ab diesem Zeitpunkt bleiben 30 Tage, danach widerruft nic.at die Domain und löscht sie nach rund acht Wochen. Neu dazu kommt, dass ein Registrar eine Domain aus dem DNS austragen darf, wenn die Inhaberdaten offensichtlich grob unrichtig sind.

Die Pflicht trifft laut nic.at nicht nur die Vergabestelle, sondern auch Registrare und Internet Service Provider. Die genannten Fristen und Sperren sind allerdings jene, die nic.at für .at-Domains angekündigt hat. Bei anderen Endungen legt Ihr Anbieter fest, wie er die Prüfung abwickelt.

Wer die Inhaberdaten heuer in Ordnung bringt, erledigt damit gleich zwei Dinge auf einmal.

So aufsetzen, dass der nächste Wechsel kein Problem ist

Das Zielbild ist unspektakulär und in einer Stunde beschrieben.

Inhaber der Domain ist Ihr Unternehmen, mit vollständigem Firmenwortlaut und der Anschrift, die auch im Firmenbuch steht. Als Kontakt ist eine allgemeine Firmenadresse hinterlegt, auf die mehrere Personen Zugriff haben, nicht das persönliche Postfach eines Mitarbeiters. Bei Hosting, Redaktionssystem und den Google-Konten führen Sie das Eigentümerkonto, Dienstleister bekommen eigene Benutzer mit den Rechten, die sie brauchen. Und die Zwei-Faktor-Verfahren hängen an einem Gerät oder Passwortmanager im Betrieb.

Dazu ein Termin einmal im Jahr, bei dem Sie Whois abfragen, das Domain-Zertifikat anfordern und in den Google-Konten die Nutzerliste durchsehen. Fünf Minuten, die verhindern, dass aus einem Wechsel ein Verfahren wird. Wenn Sie ohnehin gerade neu aufsetzen, hilft unsere Anleitung dazu, wie Sie Domain und Postfach von Anfang an richtig anmelden.

Für Betriebe, deren Geschäft komplett an der Erreichbarkeit hängt, bietet nic.at zusätzlich einen Security-Lock an, der Änderungen sperrt. Er kostet 250 Euro netto pro Jahr und Domain. Für die meisten Klein- und Mittelbetriebe ist das überzogen, für einen Onlineshop mit dem gesamten Umsatz an einer Adresse eine Überlegung wert.

Bleibt die Frage, die wir uns selbst stellen lassen müssen. Es gibt gute Gründe, warum ein Dienstleister Zugänge verwaltet. Updates, Sicherung, Erreichbarkeit im Notfall. Der Unterschied liegt nicht darin, ob jemand Zugänge hält, sondern ob schriftlich steht, was bei Vertragsende passiert und in welcher Frist. nic.at empfiehlt genau das für den Fall, dass eine Domain treuhändisch gehalten wird, weil der Treuhänder als offizieller Inhaber aufscheint und alle Verfügungen treffen darf. Wir halten in unserem Website-Programm ebenfalls Zugänge, der Betrieb bleibt dabei aber Inhaber seiner Domain. Die Herausgabe ist mit Frist geregelt. Fragen Sie das jeden Anbieter, uns eingeschlossen, am besten mit der Bitte um eine schriftliche Antwort.

Manchmal ist der Rückweg teurer als der Neustart. Wenn die Website ohnehin sechs Jahre alt ist und niemand mehr weiß, welche Erweiterungen laufen, ist es günstiger, eine neue Website aufzubauen und nur die Domain zu retten. Woran Sie erkennen, ob sich dieser Schnitt rechnet, haben wir im Beitrag zum Website-Relaunch durchgerechnet.