Juridische vraag: Mijn hostingprovider weigert de DNS records van mijn domeinen te overhandigen. Mag dit?
woensdag 5 juli 2017, 14:44 door Arnoud Engelfriet, 21 reacties
Ict-jurist Arnoud Engelfriet geeft elke week antwoord op een interessante vraag over beveiliging, recht en privacy. Heb jij een vraag? Stuur hem naar juridischevraag@security.nl.
Vraag: Voor een klant moeten we meerdere domeinnamen overnemen van de huidige hoster. Echter wil de hostingpartij huidige ingestelde DNS records niet overhandigen aan zowel de klant als ons, en er is ook geen toegang tot een online omgeving waar ik deze kan downloaden. Mag men dit zo weigeren?
Antwoord: Ja, dat mag men zo weigeren en er is geen grond om die data op te eisen bij de huidige dienstverlener.
Ik blijf het zeggen: juridisch is data helemaal niets, het bestaat niet en je kunt er dus ook geen aanspraak op maken tenzij contractueel is afgesproken van wel. Heel heel soms zou je kunnen beredeneren dat dit impliciet is afgesproken, maar je zult van goeden huize moeten komen en er is geen jurisprudentie hierover.
Ook met auteursrecht of databankrecht kom je er niet. Allereerst zit er op dit soort feitelijke informatie geen IE-recht, en ten tweede zijn dergelijke rechten verbodsrechten. Dat wil zeggen dat je de hoster zou kunnen verbieden deze informatie nog te hebben, maar niet dat hij je een kopie moet geven. Auteursrecht is geen eigendom.
De beste manier - maar dat is achteraf - is in het contract of de SLA dus opnemen dat een kopie van de data zal worden verstrekt in een bruikbaar formaat. Heb je dat niet, dan zit er dus weinig anders op dan de data reconstrueren op basis van externe bronnen, in dit geval de openbare DNS. Maar dat kan een heleboel werk zijn, zeker met subdomeinen.
Arnoud Engelfriet is Ict-jurist, gespecialiseerd in internetrecht waar hij zich al sinds 1993 mee bezighoudt. Hij werkt als partner bij juridisch adviesbureau ICTRecht. Zijn site Ius mentis is één van de meest uitgebreide sites van Nederland over internetrecht, techniek en intellectueel eigendom. Hij schreef twee boeken, De wet op internet en Security: Deskundig en praktisch juridisch advies.
Reacties (21)
Het is dan wel mosterd na de maaltijd, maar.. is het dan wel mogelijk om de hostingpartij aansprakelijk te stellen voor enige geleden (financiële) schade opgelopen door het niet doorgeven van informatie welke nodig was om de verhuizing zonder problemen compleet te maken?
vraag de klant maar of ze de huidige hoster netjes willen vragen om deze informatie, en werkt dat niet, overweeg dan te dreigen met negatieve publiciteit, maar zodanig dat het geen laster of smaad wordt.
en anders, kijk even in de administratie van de klant welke subdomeinen gebruikt worden, en haal het transfertoken na gedoe gewoon op bij SIDN.
en verder; piepsysteem
en anders, kijk even in de administratie van de klant welke subdomeinen gebruikt worden, en haal het transfertoken na gedoe gewoon op bij SIDN.
en verder; piepsysteem
Ik blijf het zeggen: juridisch is data helemaal niets, het bestaat niet en je kunt er dus ook geen aanspraak op maken tenzij contractueel is afgesproken van wel.
Exit? : 'Lang leve de cloud(backups)'Sidn geeft aan dat je het verhuisrecht hebt.
https://www.sidn.nl/a/nl-domeinnaam/domeinnaam-verhuizen
Dat is voor het Nl domein .
Je kan altijd een redirect maken bij de oude zolang de verhuizing niet rond is.
https://www.sidn.nl/a/nl-domeinnaam/domeinnaam-verhuizen
Dat is voor het Nl domein .
Je kan altijd een redirect maken bij de oude zolang de verhuizing niet rond is.
Karma4: Het gaat hier over DNS records niet over domeinnamen. Domeinnamen is het vanuit SIDN vrij duidelijk geregeld.
Ik ben wel nieuwsgierig wat voor soort DNS data van hen nodig hebt.
Meeste kan je zelf reproduceren of de nodige instellingen opnieuw bij derden opvragen (google, outlook.com of dergelijke).
Of het moet echt een bak zijn met allerelei heel specifieke zaken natuurlijk.
Ik ben wel nieuwsgierig wat voor soort DNS data van hen nodig hebt.
Meeste kan je zelf reproduceren of de nodige instellingen opnieuw bij derden opvragen (google, outlook.com of dergelijke).
Of het moet echt een bak zijn met allerelei heel specifieke zaken natuurlijk.
Door Anoniem:
Of het moet echt een bak zijn met allerelei heel specifieke zaken natuurlijk.
Inderdaad, en dan is het weer raar om geen backup te hebben...Of het moet echt een bak zijn met allerelei heel specifieke zaken natuurlijk.
Meestal zal een hoster als je een compleet pakket bij heb afneemt (naam registratie, DNS service, web service, mail)
een aantal records in DNS plaatsen die verwijzen naar de servers bij die provider. Een of meer A records, MX, wellicht
een CNAME ergens, en natuurlijk de NS records. Wellicht ook RRSIG. Maar dat zijn allemaal dingen die je toch al
moet aanpassen als je gaat verhuizen dus niet zo interessant.
Verder kun je natuurlijk allerlei eigen subdomeinen en eventuele TXT records voor bijv SPF, DMARC, DKIM etc toevoegen
maar dat heb je dan wel zelf aangeleverd dus moet je daar maar een boekhouding van bijhouden. En zolang je de
service niet beeindigd hebt kun je het toch met dig opvragen wat er voor waardes in staan? Ok een lijst van alles wat
er in staat kun je op die manier niet krijgen maar het moet wel een vreemde setup zijn als er vanalles in staat wat je
zelf niet weet, wel nodig hebt bij een verhuizing, en niet opnieuw kunt maken.
Als de DNS records nog in de lucht zijn kun je ze een voor een opvragen via DNS lookups en dig ANY. Dat doe je per domein.
Maar meestal moeten alle records naar nieuwe IP's wijzen, bijvoorbeeld voor host "www" en MX records.
De meeste TXT, SPF, DMARC en DKIM gerelateerde records zijn niet noodzakelijk om web sites te draaien en mail te ontvangen/zenden. Dus voor een doorsnee site/mail heb je de oude records waarschijnlijk niet nodig.
Als je bijvoorbeeld een reeks hostnamen van websites niet meer weet, wordt het moeilijk. Er zijn wel sites die DNS records bewaren (passive DNS). Zoek naar een bepaald domein in Google en je komt ze tegen. Dergelijke gegevens zijn vrijwel altijd incompleet.
Maar meestal moeten alle records naar nieuwe IP's wijzen, bijvoorbeeld voor host "www" en MX records.
De meeste TXT, SPF, DMARC en DKIM gerelateerde records zijn niet noodzakelijk om web sites te draaien en mail te ontvangen/zenden. Dus voor een doorsnee site/mail heb je de oude records waarschijnlijk niet nodig.
Als je bijvoorbeeld een reeks hostnamen van websites niet meer weet, wordt het moeilijk. Er zijn wel sites die DNS records bewaren (passive DNS). Zoek naar een bepaald domein in Google en je komt ze tegen. Dergelijke gegevens zijn vrijwel altijd incompleet.
06-07-2017, 07:59 door
PietdeVries
Ik blijf het zeggen: juridisch is data helemaal niets, het bestaat niet en je kunt er dus ook geen aanspraak op maken tenzij contractueel is afgesproken van wel.
Dit vind ik verwarrend. Over een maand of 10 wordt GDPR actief wat personen vergaande rechten geeft op data die bedrijven over hen verzameld of in beheer hebben. Als 'data' niks is, wat is dan de basis voor een framework als GDPR? En specifiek in deze case: ik neem aan dat het bedrijf de eigenaar is van het domein wat verhuisd moet worden. Als data niks is - is er dan sprake van eigendomsrecht, of geldt 'domeinnaam = data' en 'data = niks', dus 'domeinnaam = niks' ?
Door PietdeVries:
Dit vind ik verwarrend. Over een maand of 10 wordt GDPR actief wat personen vergaande rechten geeft op data die bedrijven over hen verzameld of in beheer hebben. Als 'data' niks is, wat is dan de basis voor een framework als GDPR? En specifiek in deze case: ik neem aan dat het bedrijf de eigenaar is van het domein wat verhuisd moet worden. Als data niks is - is er dan sprake van eigendomsrecht, of geldt 'domeinnaam = data' en 'data = niks', dus 'domeinnaam = niks' ?
Dit vind ik verwarrend. Over een maand of 10 wordt GDPR actief wat personen vergaande rechten geeft op data die bedrijven over hen verzameld of in beheer hebben. Als 'data' niks is, wat is dan de basis voor een framework als GDPR? En specifiek in deze case: ik neem aan dat het bedrijf de eigenaar is van het domein wat verhuisd moet worden. Als data niks is - is er dan sprake van eigendomsrecht, of geldt 'domeinnaam = data' en 'data = niks', dus 'domeinnaam = niks' ?
1. er is een groot verschil tussen personen en bedrijven. personen hebben allerlei rechten die bedrijven niet hebben.
2. er is een groot verschil tussen "persoonsgegevens" en data. zelfs als je het recht hebt om van een bedrijf een opgave
te ontvangen van wat ze over je verzameld hebben, dan nog krijg je niet het recht op "een copietje van de database"
die daar onder ligt.
3. een domeinnaam is een geregistreerde naam bij een TLD registry. je hebt wel recht op die naam in de zin dat iemand
anders niet dezelfde naam kan registreren of die naam van je kapen, maar niet op de bits in de database van de
registrar die dat allemaal vastlegt.
Ik blijf het zeggen: juridisch is data helemaal niets, het bestaat niet en je kunt er dus ook geen aanspraak op maken tenzij contractueel is afgesproken van wel.
Data is niet specifiek. Dus je kan niet om 'data' vragen, d'r zit altijd een specificatie bij wat je bedoelt. De stelling dat data juridisch niets is klopt dan wel (neem ik aan) maar is niet relevant tot de vraag lijkt mij. Er wordt hier niet gevraagd om ongespecificeerd data, maar om specifieke data, namelijk DNS-instellingen.
De combinatie van een sub-domeinnaam en een DNS instelling lijkt mij wel iets wat door iemand bedacht is. En ik durf zelfs te stellen dat dit misschien zelfs toch soort van auteurs-recht in bestaat als je het heel feitelijk zou bekijken. De inhoud van de DNS instelling zou hier bepalen of het voldoende uniek en onderscheidend is of hier auteursrecht van toepassing is.
Als ik een DNS record maak met als subname een gedicht of een merknaam verwijzend naar een IP adres. Dan is dat niet 'niets', dan zou je te maken kunnen krijgen met auteurs-recht en merk-recht.
Maar misschien sla ik door..
Lijkt me een kwestie van vóórdat je gaat verhuizen bij je hoster hun webpanel ofzo inloggen en kijken welke records er zoal ingevoerd zijn, als je zelf geen backup van je online configuratie hebt.
Je kan proberen een AXFR te doen maar verwacht dat dat administratief dichtgezet zal zijn. En als dat zo is, dan wordt het gissen. Hoewel je met wat intelligent giswerk een heel eind komt natuurlijk.
Door Anoniem: ken je het tooltje "dig" in Linux?
Je kunt zelf je records opvragen
Dat is een onderdeel van isc bind, en daarmee niet linux-specifiek.Je kunt zelf je records opvragen
Je kan proberen een AXFR te doen maar verwacht dat dat administratief dichtgezet zal zijn. En als dat zo is, dan wordt het gissen. Hoewel je met wat intelligent giswerk een heel eind komt natuurlijk.
Is de transfert aangevraagd en toegestaan en heb je de nodige transfertcodes ? Zonder transfertcodes kun je geen domeinnamen verhuizen.
https://www.dnsbelgium.be/nl/transfercode
https://www.dnsbelgium.be/nl/transfercode
06-07-2017, 22:28 door
swake
Voor wie niet weet wat de DNS records zijn , dit zijn de IP adressen die door de hosting toegewezen worden aan de Name Servers .
security.nl is een domeinnaam en de houder van de domeinnaam een verhuis kan regelen naar een andere hosting .
security.nl is een domeinnaam en de houder van de domeinnaam een verhuis kan regelen naar een andere hosting .
Voor een klant moeten we meerdere domeinnamen overnemen van de huidige hoster. Echter wil de hostingpartij huidige ingestelde DNS records niet overhandigen aan zowel de klant als ons, en er is ook geen toegang tot een online omgeving waar ik deze kan downloaden. Mag men dit zo weigeren?
Vreemde vraag trouwens voor een hostingbedrijf die dat zeker zou moeten weten .Door Anoniem: Als de DNS records nog in de lucht zijn kun je ze een voor een opvragen via DNS lookups en dig ANY. Dat doe je per domein.
Maar meestal moeten alle records naar nieuwe IP's wijzen, bijvoorbeeld voor host "www" en MX records.
De meeste TXT, SPF, DMARC en DKIM gerelateerde records zijn niet noodzakelijk om web sites te draaien en mail te ontvangen/zenden. Dus voor een doorsnee site/mail heb je de oude records waarschijnlijk niet nodig.
Maar meestal moeten alle records naar nieuwe IP's wijzen, bijvoorbeeld voor host "www" en MX records.
De meeste TXT, SPF, DMARC en DKIM gerelateerde records zijn niet noodzakelijk om web sites te draaien en mail te ontvangen/zenden. Dus voor een doorsnee site/mail heb je de oude records waarschijnlijk niet nodig.
Als je al je records weet, dan kan je inderdaad de actuele informatie er uit halen. Het in eens niet meer hebben van TXT, SPF, DMARC en DKIM records kan ook grote gevolgen hebben voor je Emails. Die kunnen zomaar in eens niet meer aankomen wat grote gevolgen kan hebben voor de bedrijfsvoering.
Door swake: Is de transfert aangevraagd en toegestaan en heb je de nodige transfertcodes ? Zonder transfertcodes kun je geen domeinnamen verhuizen.
https://www.dnsbelgium.be/nl/transfercode
Heb je het artikel ook een klein beetje gelezen? De transfer is niet het probleem. Het gaat juist op de records welke opnieuw bij de nieuwe provider aangemaakt moeten worden. Om die aan te maken, moet je wel weten welke er nu aangemaakt zijn.https://www.dnsbelgium.be/nl/transfercode
Door Anoniem: ken je het tooltje "dig" in Linux?
Je kunt zelf je records opvragen
Moet je wel je records weten. En daar zit het hem nu net het issue. Als je die niet weet, dan heb je gewoon een probleem.Je kunt zelf je records opvragen
07-07-2017, 10:23 door
karma4
Door swake:
Vreemde vraag trouwens voor een hostingbedrijf die dat zeker zou moeten weten .
Terug naar de vraag: "Voor een klant moeten we meerdere domeinnamen overnemen van de huidige hoster." Vreemde vraag trouwens voor een hostingbedrijf die dat zeker zou moeten weten .
Dat recht is duidelijk geregeld (zie bovenstaande reacties).
De technisch uitwerking opvragen is wat anders en daar heb je niets over te zeggen. Gewoon opnieuw opzetten uittesten en dan omhangen. Waarom zouden de technische invullingen identiek moeten zijn. Misschien beter even de laatste stand van zaken naar techniek neer te gaan zetten.
Door swake: Voor wie niet weet wat de DNS records zijn , dit zijn de IP adressen die door de hosting toegewezen worden aan de Name Servers .
Ga jij nog maar even je huiswerk nakijken, want zo krijg je een dikke onvoldoende.Dat recht is duidelijk geregeld (zie bovenstaande reacties).
De technisch uitwerki[/url]
ng opvragen is wat anders en daar heb je niets over te zeggen. Gewoon opnieuw opzetten uittesten en dan omhangen. Waarom zouden de technische invullingen identiek moeten zijn. Misschien beter even de laatste stand van zaken naar techniek neer te gaan zetten.
De technisch uitwerki[/url]
ng opvragen is wat anders en daar heb je niets over te zeggen. Gewoon opnieuw opzetten uittesten en dan omhangen. Waarom zouden de technische invullingen identiek moeten zijn. Misschien beter even de laatste stand van zaken naar techniek neer te gaan zetten.
Er is nergens iets te lezen dat dit al geregeld werd . Ik host zelf sites en heb zelf al domeinnamen verhuisd naar een andere hosting wegens voordeliger . Ik weet dus waar ik over bezig ben en hoe dommeinnamen verhuizen geregeld word . Zolang de verhuis niet op de juiste manier geregeld werd kunnen de DNS records niet aangepast worden .
Of is hier sprake van geparkeerde domeinen ? Zou ook best wel eens kunnen . In dat geval behoud de hosting alle rechten om de DNS gegevens te overhandigen aan de vragende partij .
http://www.webhostinginfo.nl/domeinnaam-parkeren/
http://www.webhostinginfo.nl/geld-verdienen-domeinnamen/
http://www.webhostinginfo.nl/domeinnaam-parkeren-namedrive/
07-07-2017, 14:27 door
Martijn9999
Door swake: Vreemde vraag trouwens voor een hostingbedrijf die dat zeker zou moeten weten .
Zo te horen is het niet een kwestie van niet weten maar van niet willen. Slechte verliezers die niet meewerken omdat klant naar een andere aanbieder gaat. Flinke misser van de digibeten bij de overheid ook als dit inderdaad niet juridisch geregeld is want het kan flinke schade opleveren voor een bedrijf.Zo te horen is het niet een kwestie van niet weten maar van niet willen. Slechte verliezers die niet meewerken omdat klant naar een andere aanbieder gaat.
Nee van het niet te weten . Een verhuis word aangevraagd door de domeinnaamhouder zelf , niet door de hosting waar de domeinnaam moet naar verhuisd worden .En het is niet omdat een domeinnaam moet worden verhuisd, dat daarom ook het webhostingpakket automatisch word stopgezet . dit blijft gewoon verder lopen tot het door de klant zelf opgezegd word wat contractueel gebonden is . !!!
Dat zou makkelijk zijn . Even whois naar security.nl
https://www.whois.com/whois/security.nl
Ik ben een hosting en contacteer transip.nl
De domeinnaamhouder van security.nl wil overstappen naar onze hosting , bezorg ons even de DNS records of geef ons toegang tot de nameservers .
Weet u wat ik in naam van transip.nl hierop ga antwoorden . Dat de klant en domeinnaamhouder ons zelf eens contacteert als hij een verhuis wil regelen , of bezorg ons de nodige transfertcode !!!
Door Anoniem: Het is dan wel mosterd na de maaltijd, maar.. is het dan wel mogelijk om de hostingpartij aansprakelijk te stellen voor enige geleden (financiële) schade opgelopen door het niet doorgeven van informatie welke nodig was om de verhuizing zonder problemen compleet te maken?
Dat is het afschuiven van de echte vraag; waarom zijn deze gegevens onbekend buiten de huidige host? Er weet vást iemand anders dan de host wat is ingesteld, en anders ligt de verkeerde aanname in dat dit soort gegevens vrij gedeeld worden... Wie beheren uw diensten? Dat is waarschijnlijk de partij die u nu zoekt. Blijkt u dit zelf mag u nagaan wat voor rotzooi u in had gezeten in een geval van domeinkaping.
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.