Wat is domain privacy? WHOIS bescherming

Domain privacy beschermt je persoonlijke gegevens in de openbare WHOIS database. Het zorgt ervoor dat spammers en data scrapers je informatie niet kunnen zien. In dit artikel leg ik uit hoe domain privacy werkt en waarom je het moet gebruiken.

Wat is domain privacy?

Domain privacy (ook wel WHOIS privacy of WHOIS protection) is een dienst die je persoonlijke gegevens verbergt uit de publieke WHOIS database.

Wanneer je een domeinnaam registreert zonder privacy, zijn je naam, adres, telefoonnummer en email openbaar zichtbaar. Iedereen kan een WHOIS lookup doen en deze gegevens zien.

Met domain privacy worden je echte gegevens vervangen door informatie van een proxy service. Je persoonlijke data blijft privé terwijl het domein gewoon op jouw naam blijft staan.

Dit is volledig legaal en wordt door vrijwel alle registrars aangeboden. Het is een standaard feature geworden bij moderne domeinnaam registratie.

Waarom heb je domain privacy nodig?

Spam voorkomen

Dit is de meest voorkomende reden. WHOIS databases worden massaal gescraped door spammers die email adressen verzamelen.

Binnen uren na het registreren van een domein zonder privacy begin je spam te ontvangen. Aanbiedingen voor SEO diensten, web design, domein verkoop en meer.

Ook je telefoon kan overspoeld worden met ongevraagde marketing calls. Vooral bij zakelijke domeinen gebeurt dit frequent.

Met domain privacy ontvangen deze spammers alleen het proxy email adres. Legitieme berichten worden doorgestuurd, spam wordt gefilterd.

Identiteitsbescherming

Je volledige naam, privé adres en telefoonnummer zijn gevoelige gegevens. Je wilt niet dat willekeurige mensen dit kunnen opzoeken.

Voor vrouwen en publieke figuren is dit extra relevant. Stalkers en lastige personen kunnen WHOIS gebruiken om je te vinden.

Zakelijk gezien voorkomt privacy dat concurrenten gemakkelijk je contactgegevens verkrijgen. Dit beperkt ongevraagde acquisitie.

Bescherming tegen social engineering

Criminelen gebruiken WHOIS data voor gerichte aanvallen. Ze zien je naam en sturen phishing emails die persoonlijk lijken.

"Hallo [jouw naam], je domein verloopt binnenkort" klinkt veel geloofwaardiger dan generieke spam. WHOIS geeft aanvallers deze persoonlijke informatie.

Met verborgen gegevens is het moeilijker voor criminelen om overtuigende aanvallen op te zetten. Je bent minder kwetsbaar voor social engineering.

AVG compliance

De AVG (GDPR) vereist dat je persoonlijke data beschermt. Onnodig je adres en telefoonnummer publiek maken voldoet daar niet aan.

Voor particuliere domeinen kun je argument maken dat privacy noodzakelijk is voor AVG compliance. Dit geldt niet voor bedrijfsgegevens die toch al openbaar zijn.

Hoe werkt domain privacy?

Proxy registrant

De registrar of een partner dienst treedt op als proxy. Hun bedrijfsnaam en adres verschijnen in WHOIS in plaats van jouw gegevens.

Voor de technische eigendom maakt dit niets uit. Juridisch blijf jij de eigenaar (registrant) van het domein. De proxy is alleen een scherm.

In contracten met de registrar staat expliciet dat jij eigenaar blijft. De proxy heeft geen rechten op je domein.

Email forwarding

Je echte email adres wordt vervangen door een proxy email. Bijvoorbeeld: privacy-12345@whoisprivacy.com.

Emails naar dit adres worden automatisch doorgestuurd naar je echte email. Je ontvangt dus nog steeds legitieme berichten.

Veel privacy diensten filteren ook spam voordat ze doorsturen. Dit vermindert de hoeveelheid ongewenste mail die je ontvangt.

Opt-in voor contact

Sommige privacy diensten bieden een contactformulier in plaats van direct email forwarding. Mensen kunnen je bereiken maar zien je email niet.

Dit geeft extra controle. Je beslist per bericht of je wilt reageren. Voor zeer publieke domeinen kan dit handig zijn.

Wat blijft zichtbaar?

De registrar naam blijft altijd zichtbaar. Ook nameservers en domain status zijn publiek. Dit is technische informatie die nodig is voor het functioneren van internet.

Verloop- en registratiedatums zijn ook publiek. Deze informatie is niet persoonlijk en dus niet problematisch.

Alleen de contactgegevens (registrant, admin, tech contact) worden afgeschermd. Dit is de persoonlijke data die beschermd moet worden.

Privacy voor verschillende TLD's

.com, .net, .org

Voor deze internationale TLD's is privacy meestal een betaalde optie. Kosten liggen rond €2-5 per jaar extra.

Na de AVG verbergen veel registrars automatisch persoonlijke data van EU burgers. Maar dit is niet consistent over alle registrars.

Voor zekerheid is het verstandig expliciet privacy te activeren. Dit garandeert dat je gegevens afgeschermd zijn.

.nl domeinen

SIDN (beheerder van .nl) heeft privacy anders geregeld. Voor particulieren is privacy standaard en gratis.

Je kiest bij registratie of je een bedrijf of particulier bent. Voor particulieren worden alleen basale gegevens getoond.

Bedrijven moeten hun bedrijfsnaam en KvK nummer publiceren. Voor bedrijven is volledige privacy niet mogelijk.

Andere ccTLD's

Elke country code TLD heeft eigen regels. Sommige landen verplichten openbare gegevens (.uk). Andere bieden gratis privacy (.eu).

Check de specifieke regels voor jouw TLD. De beschikbaarheid en kosten van privacy variëren enorm per extensie.

Kosten van domain privacy

Bij veel registrars kost privacy €2-5 per jaar per domein. Dit komt bovenop de reguliere domein registratie kosten.

Sommige registrars bieden privacy gratis. Vooral voor .nl domeinen is dit gebruikelijk. Check dit bij het vergelijken van providers.

Voor meerdere domeinen kunnen de kosten oplopen. Bij 10 domeinen ben je al €50 per jaar kwijt aan privacy alleen.

Sommige registrars bieden bulk kortingen. Of privacy is gratis vanaf een bepaald pakket. Dit kan flink schelen bij veel domeinen.

Privacy activeren

Bij nieuwe registratie

De eenvoudigste manier is privacy direct activeren bij het registreren. Veel registrars bieden een checkbox tijdens het bestelproces.

Let op dat deze vaak niet standaard aangevinkt is. Je moet actief kiezen voor privacy. Anders zijn je gegevens direct publiek.

Bij sommige providers is privacy standaard inbegrepen. Check of dit het geval is voordat je een domein registreert.

Voor bestaande domeinen

In je registrar control panel kun je privacy achteraf toevoegen. Zoek naar domain privacy, WHOIS protection of vergelijkbare termen.

Activatie is meestal direct. Binnen enkele uren zijn je gegevens afgeschermd in WHOIS lookups.

De kosten worden direct of bij volgende verlenging in rekening gebracht. Check de voorwaarden van je registrar.

Bij domain transfer

Als je een domein verhuist naar een nieuwe registrar, check of privacy mee verhuist. Soms moet je het opnieuw activeren.

Bij sommige registrars is privacy gekoppeld aan hun diensten en werkt het niet meer na transfer. Plan dit van tevoren.

Activeer privacy bij de nieuwe registrar voordat je de transfer start. Zo is er geen periode zonder bescherming.

Wanneer geen privacy gebruiken?

Zakelijke domeinen

Voor bedrijfswebsites is openbare WHOIS niet erg. Je bedrijfsnaam en vestigingsadres zijn toch openbaar in het KvK register.

Openbare gegevens kunnen zelfs vertrouwen wekken. Bezoekers zien dat er een echt bedrijf achter de site zit.

Voor zakelijke domeinen kun je privacy overslaan. Of alleen het privé telefoonnummer afschermen en de rest publiek laten.

Transparantie bevorderen

Non-profits en overheidsorganisaties kiezen soms voor openbare WHOIS. Dit past bij hun transparantie beleid.

Ook voor community projecten kan openheid passen. Het laat zien wie erachter staat en hoe je contact kunt maken.

Dit is een bewuste keuze. Voor individuele bloggers en hobby projecten blijft privacy wel aan te raden.

Bij domein verkoop

Als je een domein te koop aanbiedt, wil je misschien bereikbaar zijn. Privacy kan kopers afschrikken omdat ze niet weten met wie ze zaken doen.

Je kunt tijdelijk privacy uitschakelen tijdens de verkoopperiode. Na verkoop activeert de nieuwe eigenaar privacy weer.

Of gebruik een separaat email adres specifiek voor domein verkoop. Dit voorkomt dat je hoofd email vol loopt met spam.

Privacy en juridische situaties

Domeinnaam disputen

Bij merkrecht geschillen heeft de klager recht op je echte gegevens. Registrars geven deze door bij geldige UDRP claims.

Privacy beschermt niet tegen legitieme juridische procedures. Het beschermt alleen tegen willekeurige WHOIS lookups.

Als je een domein gebruikt dat andermans merk schendt, helpt privacy niet. De merkhouder kan je gegevens via officiële weg verkrijgen.

Politie en autoriteiten

Law enforcement krijgt toegang tot je echte gegevens bij onderzoeken. Privacy diensten werken mee aan geldige verzoeken.

Je bent niet anoniem met domain privacy. Je bent alleen niet publiek vindbaar. Autoriteiten kunnen je nog steeds traceren.

Klachten en problemen

Als je website problemen veroorzaakt (spam, malware), kunnen getroffen partijen je contacteren via de registrar.

De privacy proxy service stuurt klachten door. Je moet hierop reageren. Negeren kan leiden tot opschorting van privacy of zelfs je domein.

Veelgemaakte fouten

Privacy te laat activeren

Veel mensen registreren een domein en activeren pas later privacy. Maar de schade is dan al gebeurd - je gegevens zijn gescraped.

Email adressen verdwijnen niet uit spam databases. Eenmaal verzameld blijf je spam ontvangen, ook na activeren van privacy.

Activeer privacy direct bij registratie. Preventie is veel effectiever dan achteraf beschermen.

Verwarring met eigendom

Sommigen denken dat met privacy de proxy eigenaar wordt. Dit is niet zo. Juridisch blijf jij volledig eigenaar.

De proxy is alleen een façade in de publieke database. Achter de schermen sta je gewoon als eigenaar geregistreerd.

Privacy bij transfer vergeten

Bij domein verhuizing kan privacy verloren gaan. Uren of dagen zonder bescherming is genoeg voor scrapers.

Check altijd privacy status na een transfer. Activeer het direct bij de nieuwe registrar als het niet automatisch mee komt.

Verkeerd email adres bij proxy

Als je email adres bij de registrar niet klopt, ontvang je geen doorgestuurde berichten. Belangrijke emails gaan verloren.

Update je contact email bij de registrar. Test of forwarding werkt door jezelf een testmail te sturen via het proxy adres.

Privacy alternatieven

Zakelijk email adres gebruiken

In plaats van je privé gmail, gebruik een zakelijk email specifiek voor domein registraties. Bijvoorbeeld domains@jouwbedrijf.nl.

Dit scheidt domein gerelateerde mail van je privé inbox. Spam is geïsoleerd in een aparte mailbox.

Je persoonlijke email blijft dan privé, ook zonder WHOIS privacy. Dit werkt vooral goed voor bedrijven.

Separaat postadres

Gebruik een postbus of zakelijk adres in plaats van je woonadres. Dit beschermt je fysieke privacy.

Voor telefoon kun je een apart zakelijk nummer gebruiken. Of een nummer dat alleen email doorstuurt.

Dit vereist meer setup dan gewoon domain privacy activeren. Maar het geeft meer controle.

Privacy in de toekomst

AVG en vergelijkbare wetgeving wereldwijd veranderen WHOIS fundamenteel. Persoonlijke data wordt steeds meer standaard afgeschermd.

Het nieuwe RDAP protocol (opvolger van WHOIS) heeft betere privacy controls ingebouwd. Niet iedereen krijgt automatisch alle data.

Voor EU burgers wordt privacy steeds meer de standaard. Veel registrars verbergen automatisch persoonlijke gegevens zonder extra kosten.

De trend gaat richting privacy by default. In de toekomst is expliciete privacy activatie misschien niet meer nodig.

Privacy checklist

Activeer privacy direct bij domein registratie. Wacht hier niet mee tot later.

Check jaarlijks of privacy nog actief is. Bij verlengingen kan privacy soms per ongeluk uitgeschakeld worden.

Test email forwarding. Stuur jezelf een testmail via het proxy adres om te verifiëren dat het werkt.

Update je contact email bij de registrar als deze verandert. Anders ontvang je belangrijke berichten niet.

Bij transfer: controleer privacy status en activeer bij nieuwe registrar indien nodig.

Voor zakelijke domeinen: overweeg of volledige privacy nodig is of dat bedrijfsgegevens publiek mogen zijn.

Domain privacy is onmisbaar voor particulieren

Voor persoonlijke domeinen is privacy geen luxe maar noodzaak. Het beschermt je tegen spam, identiteitsdiefstal en ongewenst contact.

De kosten zijn minimaal - vaak gratis of enkele euro's per jaar. Dit is een kleine prijs voor grote privacy winst.

Activeer privacy voor al je persoonlijke domeinen. Je toekomstige zelf zal je dankbaar zijn voor minder spam en meer privacy.

Meer informatie: Cloudflare DNS Learning

Veelgestelde vragen

Hoe lang duurt het voordat een domein actief is?

Na registratie is een domeinnaam meestal binnen enkele uren tot 24 uur actief. DNS wijzigingen kunnen tot 48 uur duren om volledig door te voeren.

Kan ik mijn domeinnaam verhuizen naar een andere provider?

Ja, je kunt je domeinnaam verhuizen naar een andere registrar. Dit proces duurt meestal 5-7 dagen en kost vaak een jaarverlenging.

Wat gebeurt er als ik vergeet mijn domein te verlengen?

Na de verloopdatum krijg je meestal een respijtperiode van 30-90 dagen om te verlengen. Daarna kan het domein door iemand anders worden geregistreerd.