Cybersquatting vs. legitimer Domain-Handel: UDRP und ACPA erklärt

Zwei Personen registrieren eine Domain, um sie weiterzuverkaufen. Die eine kauft solarpanels.com, einen einfachen Wörterbuchbegriff, den jeder in der Branche gebrauchen könnte. Die andere kauft nike-running-shoes.net, eine Zeichenfolge, die nur existiert, weil es Nike gibt. Oberflächlich betrachtet die gleiche Tätigkeit, aber zwei völlig unterschiedliche rechtliche Positionen. Das Erste ist gewöhnlicher Domain-Handel. Das Zweite ist Cybersquatting, und es gibt zwei gut etablierte Systeme, die darauf ausgelegt sind, dem Registranten diesen Namen wegzunehmen.

Diese Lücke ist die wichtigste Grenze in diesem Geschäft, und sie wird am leichtesten versehentlich überschritten. Dieser Leitfaden beschreibt diese Grenze: was Cybersquatting tatsächlich ist, der dreiteilige konjunktive Test, den die UDRP anwendet, um einen Namen zurückzufordern, wie der US-amerikanische ACPA finanzielle Schadensersatzansprüche hinzufügt, und die Kehrseite, die die meisten Artikel auslassen, das Reverse Domain Name Hijacking, bei dem eine Marke das System gegen einen rechtmäßigen Inhaber missbraucht. Dies ist die rechtliche Risiko-Ergänzung zu unserem Grundlagenartikel über Domain-Flipping und das Gesetz und dem Hub unserer Serie zum Domain-Flipping.

Keine Rechtsberatung. Dies sind allgemeine Informationen für Domain-Inhaber, keine Rechtsberatung. Ergebnisse hängen von den spezifischen Fakten ab. Wenn Sie eine Beschwerde erhalten oder erwägen, eine einzureichen, sprechen Sie mit einem qualifizierten Anwalt.

Was Cybersquatting tatsächlich ist

Cybersquatting ist nicht einfach nur „die Registrierung eines Namens, den jemand anderes möchte“. Es ist die Registrierung eines Namens, um die Marke eines anderen auszunutzen. Die Definition von Wikipedia ist die, die man verinnerlichen sollte: Es ist die Praxis der Registrierung, des Handels oder der Nutzung eines Internet-Domain-Namens mit der bösgläubigen Absicht, vom Goodwill einer fremden Marke zu profitieren. Jedes Wort in diesem Satz ist von entscheidender Bedeutung. Das Verhalten (registrieren, handeln, nutzen) ist weit gefasst. Die Absicht (bösgläubig, um Profit zu erzielen) ist der Auslöser. Und das Ziel ist spezifisch: eine fremde Marke, nicht ein generisches Wort, das der ganze Markt teilt.

Legitimer Domain-Handel findet auf der anderen Seite dieser Absichtsgrenze statt. Der Kauf und Weiterverkauf von generischen, beschreibenden oder erfundenen Namen ist ein seit langem etabliertes Geschäft. Eine Domain wie solarpanels.com hat einen Wert, weil die Wörter für eine ganze Branche wertvoll sind, nicht weil sie auf dem Ruf eines einzelnen Unternehmens aufbauen. Dasselbe gilt für markenfähige Wortschöpfungen und kurze .com- oder .io-Namen ohne zugehörige Marke. Der Vermögenswert ist die Zeichenfolge selbst, und das ist die Gesamtheit des Domain-Handels als legitime Praxis.

Problematisch wird es, wenn der Wert eines Namens von einer Marke und nicht von den Wörtern herrührt. Registrieren Sie tesla plus ein Suffix mit Bindestrich, einen absichtlichen Tippfehler einer berühmten Marke (Typosquatting) oder einen Markennamen in einer neuen TLD direkt nach einer Produkteinführung, und der Wert, den Sie versuchen zu erfassen, ist der Goodwill eines anderen. Genau das sollen die beiden unten beschriebenen Durchsetzungssysteme aufdecken.

Der dreiteilige konjunktive UDRP-Test

Das erste und gebräuchlichste System ist die UDRP, die Uniform Domain-Name Dispute-Resolution Policy. Jeder akkreditierte Registrar lässt Sie bei der Registrierung eines Namens dieser Richtlinie zustimmen, weshalb ein privates Schiedsgericht, kein ordentliches Gericht, die Übertragung Ihrer Domain anordnen kann. Den vollständigen Prozess, den Zeitplan und die Ergebnisse behandeln wir in Was ist die UDRP?; hier liegt der Fokus auf dem Test selbst, denn dieser Test entscheidet, ob Flipper gewinnen oder verlieren.

Ein Beschwerdeführer muss alle drei der folgenden Punkte beweisen. Dies ist ein konjunktiver Test, was die wichtigste Tatsache dabei ist. Wenn ein einziges Element nicht erfüllt ist, wird die Beschwerde abgewiesen, egal wie stark die anderen beiden sind.

1. Identisch oder zur Verwechslung ähnlich. Wie es in der Richtlinie heißt, ist der Domain-Name identisch mit oder zum Verwechseln ähnlich einer Marke oder Dienstleistungsmarke, an der der Beschwerdeführer Rechte hat. In der Praxis dient dies hauptsächlich als Zulässigkeitsvoraussetzung: Es bestätigt, dass der Beschwerdeführer eine relevante Marke besitzt und Ihr Name dieser ähnelt.

2. Keine Rechte oder legitimen Interessen. Das zweite Element erfordert, dass der Registrant keine Rechte oder legitimen Interessen an dem Domain-Namen hat. Eine echte geschäftliche Nutzung, eine beschreibende Bedeutung oder nicht-kommerzielle Meinungsäußerung können ein legitimes Interesse begründen, weshalb generische Namen so viel sicherer sind als markennahe.

3. In böser Absicht registriert und genutzt. Das dritte Element erfordert, dass der Domain-Name in „böser Absicht“ registriert wurde und genutzt wird. Das Wort und ist hier entscheidend. Bösgläubigkeit muss sowohl bei der Registrierung als auch bei der Nutzung vorliegen. Ein Name, der Jahre vor der Existenz der Marke des Beschwerdeführers registriert wurde, kann im Allgemeinen nicht in böser Absicht registriert worden sein, da man keine Marke ins Visier nehmen kann, die noch nicht existiert.

Dieses dritte Element ist der Punkt, an dem verteidigungsfähige Portfolios überleben. Die Muster der Bösgläubigkeit, die die UDRP anerkennt, sind spezifisch: die Registrierung hauptsächlich zum Zweck, den Namen zu einem überhöhten Preis an den Markeninhaber zu verkaufen, die Registrierung, um eine Marke als Teil eines Musters von ihrem eigenen Namen auszuschließen, die Registrierung, um einen Wettbewerber zu stören, oder die Nutzung des Namens, um durch Verwechslung mit der Marke Traffic zu generieren. Entscheidend ist, dass das Anbieten einer generischen oder beschreibenden Domain zum Verkauf an sich keine Bösgläubigkeit darstellt. Der Verkauf von Namen ist ein legitimes Geschäft. Die Trennlinie ist, ob Sie mit Wörtern gehandelt oder eine Marke ins Visier genommen haben.

Die praktische Erkenntnis für einen Flipper ist kurz. Kaufen Sie den Wörterbuchbegriff, niemals die Marke, und halten Sie fest, warum und wann Sie ihn gekauft haben, denn ein Registrierungsdatum, das vor der Marke liegt, ist oft entscheidend.

ACPA: Wenn Cybersquatting richtig Geld kostet

Die UDRP kann mit einem Namen nur zwei Dinge tun: ihn übertragen oder löschen. Es gibt keinen Schadensersatz. Für eine entschlossene Marke oder einen besonders dreisten Squatter haben die Vereinigten Staaten ein zweites System mit schärferen Zähnen geschaffen.

Der Anticybersquatting Consumer Protection Act, der 1999 in Kraft trat, schuf einen bundesweiten Klagegrund. Wie Wikipedia zusammenfasst, etablierte der ACPA einen Klagegrund für die Registrierung, den Handel mit oder die Nutzung eines Domain-Namens, der einer Marke oder einem persönlichen Namen zum Verwechseln ähnlich ist oder diese verwässert. Der gesetzliche Standard spiegelt die Absichtsanforderung der UDRP wider: Nach dem Gesetz haftet eine Person, die in bösgläubiger Absicht aus dieser Marke Profit schlagen will und eine Domain registriert, damit handelt oder sie nutzt, die mit einer unterscheidungskräftigen Marke identisch oder zum Verwechseln ähnlich ist.

Der entscheidende Unterschied ist das Rechtsmittel. Wo die UDRP nur den Namen verschiebt, kann der ACPA Ihren Geldbeutel treffen. Ein obsiegender Kläger kann gesetzlichen Schadensersatz in Höhe von nicht weniger als 1.000 $ und nicht mehr als 100.000 $ pro Domain-Namen wählen, je nach Ermessen des Gerichts. Pro Name. Ein Squatter mit einem Portfolio von Markenvarianten sieht sich einer Zahl gegenüber, die mit dem Portfolio skaliert, zusätzlich zum Verlust der Domains.

Daraus ergeben sich zwei praktische Punkte. Der ACPA ist US-amerikanisches Recht und am relevantesten, wenn die Parteien oder der Registrar eine Verbindung zu den USA haben, während die UDRP durch den Registrar-Vertrag weltweit gilt. Und die beiden schließen sich nicht gegenseitig aus: Eine Marke kann ein schnelles, günstiges UDRP-Verfahren durchführen, um sich den Namen zu sichern, und trotzdem nach dem ACPA auf Schadensersatz klagen. Für einen legitimen Domainer ist dies größtenteils beruhigend, da die Anforderung der bösgläubigen Absicht des ACPA gutgläubige generische Registrierungen genauso schützt wie das dritte Element der UDRP. Für einen Squatter ist das der Grund, warum die Rechnung nie aufgeht.

Reverse Domain Name Hijacking: Wenn die Marke der Bösewicht ist

Die Grenze verläuft in beide Richtungen, und das ist der Teil, den die meisten Artikel zum Thema „Ist Domain-Flipping legal“ auslassen. Eine Marke berechtigt ihren Inhaber nicht zu jeder Domain, die ihr ähnelt. Wenn eine Marke das Streitbeilegungsverfahren nutzt, um einem rechtmäßigen Inhaber einen Namen zu entreißen, hat dieser Missbrauch einen Namen: Reverse Domain Name Hijacking.

Wikipedia definiert es als einen Vorgang, bei dem ein rechtmäßiger Markeninhaber versucht, sich einen Domain-Namen zu sichern, indem er Cybersquatting-Ansprüche gegen den „Cybersquatter“-Inhaber eines Domain-Namens geltend macht, der in Wirklichkeit gar kein Squatter ist. Die UDRP-Regeln geben den Gremien ein Werkzeug dagegen an die Hand. Gemäß Paragraph 15(e) wird ein Reverse Domain Name Hijacking festgestellt, wenn eine Beschwerde in böser Absicht eingereicht wurde, was zu einem Missbrauch des UDRP-Verwaltungsverfahrens führt.

Ein RDNH-Befund spricht dem Domain-Inhaber kein Geld zu, ist aber eine formelle, öffentliche Rüge, die die Glaubwürdigkeit eines Beschwerdeführers in zukünftigen Streitigkeiten und Prozessen beschädigt. Der klassische Auslöser ist eine Marke, die einen generischen Namen wollte, ihre Kaufgelegenheit verpasste und versuchte, die UDRP als Abkürzung zu nutzen, um sich zu nehmen, was sie hätte kaufen sollen. Das Sachverhaltsmuster, das die Beschwerde entlarvt, ist meist einfach: Die Domain wurde registriert, bevor die Marke existierte, was eine bösgläubige Registrierung unmöglich macht. Für einen Domainer, der einen sauberen, generischen Namen besitzt, ist die Geltendmachung von RDNH in einer Erwiderung eine echte Verteidigungswaffe. Dies unterscheidet sich auch von einem Domain Hijacking auf Sicherheitsebene, bei dem es sich um einen Angriff handelt, den man verhindert, und nicht um ein rechtliches Verfahren, auf das man reagiert.

Auf der sicheren Seite der Linie bleiben

Die meiste Sicherheit wird entschieden, bevor Sie auch nur einen Dollar ausgeben. Eine Handvoll Gewohnheiten sorgt dafür, dass ein Portfolio verteidigungsfähig bleibt:

• Kaufen Sie Wörter, keine Marken. Generische, beschreibende und erfundene Namen sind das sichere Inventar. Wenn ein Name nur deshalb einen Wert hat, weil ein bestimmtes Unternehmen existiert, lassen Sie ihn weg. Wenn Sie unsicher sind, ob ein Name wie eine Marke klingt, ist diese Unsicherheit selbst ein Signal zum Passen.
• Führen Sie vor dem Kauf eine Markenrecherche durch. Eine schnelle Suche in den relevanten Registern nach der exakten Zeichenfolge und offensichtlichen Tippfehlervarianten fängt die meisten Probleme ab. Dies ist besonders auf dem Aftermarket wichtig, wo Sie die Geschichte des vorherigen Registranten zusammen mit dem Namen erben.
• Führen Sie Aufzeichnungen und halten Sie das Parking sauber. Speichern Sie Ihr Registrierungsdatum und Ihre Begründung, da Bösgläubigkeit im Allgemeinen bei der Registrierung vorliegen muss. Vermeiden Sie PPC-Anzeigen, die mit einem Markeninhaber konkurrieren, da dies einen generischen Namen in einen Beweis für bösgläubige Nutzung verwandeln kann.
• Gehen Sie sorgfältig mit eingehenden Angeboten um. Wenn eine Marke auf Sie zukommt, fordern Sie keinen Betrag, der sich auf deren Bedarf an dem Namen stützt. Diese Formulierung wird leicht als „hauptsächlich registriert, um an den Markeninhaber zu verkaufen“ ausgelegt.

Wenn der Name sauber ist und die Aufzeichnungen sauber sind, ist die Übertragung selbst die letzte Variable. Hochwertige Verkäufe werden über neutrale Treuhanddienste (Escrow) abgewickelt, gerade damit keine Seite den ersten Schritt machen muss, und eine nachweisbare Eigentumskette (Chain of Custody) ist Teil dessen, was einen Namen verteidigungsfähig macht, falls seine Geschichte jemals in Frage gestellt wird. Namefi setzt genau hier an: Tokenisierter Besitz verleiht einem Namen einen dauerhaften, überprüfbaren Herkunftsnachweis und bleibt dabei vollständig ICANN-konform, sodass die zugrunde liegende Domain fest im System bleibt, das die UDRP und der ACPA regeln. Die Tokenisierung stärkt Ihre Beweise und Ihre Kontrolle. Sie stellt einen Namen nicht außerhalb des Markenrechts, und kein ehrliches Werkzeug würde etwas anderes behaupten.

Das Fazit

Domain-Handel und Cybersquatting werden durch eine Sache getrennt: die Absicht. Kaufen Sie Wörter, sind Sie ein Investor. Kaufen Sie Marken, sind Sie ein Ziel, mit einem globalen Schiedssystem, das den Namen wegnehmen kann, und einem US-Gesetz, das Ihnen zusätzlich bis zu sechsstellige Beträge pro Domain in Rechnung stellen kann. Dieselbe Linie schützt Sie im umgekehrten Fall, denn ein Markeninhaber, der das Verfahren gegen Ihren legitimen Namen missbraucht, kann als Reverse Hijacker gebrandmarkt werden. Lernen Sie den dreiteiligen UDRP-Test auswendig, halten Sie Ihr Portfolio generisch und Ihre Aufzeichnungen sauber, und das rechtliche Risiko in diesem Geschäft bleibt dort, wo es hingehört: bei den Leuten, die versuchen, das System auszutricksen.

Quellen und weiterführende Literatur

• Wikipedia — Cybersquatting (Definition)
• Wikipedia — Uniform Domain-Name Dispute-Resolution Policy (die drei Elemente)
• Wikipedia — Anticybersquatting Consumer Protection Act (1999; Klagegrund)
• Legal Information Institute (Cornell) — 15 U.S.C. § 1125(d) („bösgläubige Profitabsicht“)
• Legal Information Institute (Cornell) — 15 U.S.C. § 1117(d) (gesetzlicher Schadensersatz: 1.000–100.000 $ pro Domain)
• Wikipedia — Reverse domain name hijacking (Definition; UDRP Paragraph 15(e))
• ICANN — Uniform Domain-Name Dispute-Resolution Policy · WIPO — Guide to the UDRP