Malte ZanderInhalt
Takedowns scheitern selten an fehlenden Rechten, fast immer an der Meldung. Die häufigsten Gründe sind eine unvollständige URL, fehlende Belege, der falsche Adressat, eine unklare Begründung und fehlendes Nachfassen. Wer eine Meldung so schreibt, dass eine Prüferin ohne Rückfrage entscheiden kann, und sie parallel an alle zuständigen Stellen schickt, vermeidet die meisten Ablehnungen.
- Eine Meldung an einen Hoster in der EU braucht vier Angaben: eine Begründung, die genaue URL, Name und E-Mail-Adresse sowie eine Erklärung, in gutem Glauben zu handeln (DSA, Artikel 16).
- Eine solche Meldung verschafft dem Hoster Kenntnis, wenn ein sorgfältiger Anbieter die Rechtswidrigkeit ohne eingehende rechtliche Prüfung erkennen kann (DSA, Artikel 16).
- In den ersten zwei Monaten der neuen ICANN-Regeln wurden die meisten Beschwerden geschlossen, weil sich die Meldenden nicht zuerst an den Registrar gewandt hatten (ICANN).
- Im Oktober 2025 berichtete die ICANN, dass viele Beschwerden ungültig, unvollständig oder zu wenig detailliert sind, um handeln zu können (ICANN).
Warum lehnen Hoster und Registrare Meldungen ab?
Weil sie nicht prüfen können, was Sie behaupten. Abuse-Teams bearbeiten viele Meldungen am Tag, und jede muss in wenigen Minuten entscheidbar sein. Fehlt die genaue Adresse, zeigt die Seite beim Aufruf nichts oder bleibt unklar, wessen Rechte verletzt sind, wird die Meldung zurückgestellt, beantwortet oder geschlossen. Die neun Fehler unten erklären die meisten Ablehnungen.
Die 9 häufigsten Fehler
1. Nur die Domain statt der vollständigen URL
Viele Fälschungen liegen in einem Unterordner oder brauchen Parameter, um Inhalte zu zeigen. Wer nur die Domain meldet, schickt die Prüferin auf eine leere Startseite. Melden Sie die vollständige URL mit Pfad und Parametern, so wie Opfer sie erhalten haben.
2. Keine oder schwache Belege
Ein Satz wie "Diese Seite ist Betrug" reicht nicht. Legen Sie Screenshots auf Desktop und Mobil mit Datum, Uhrzeit und sichtbarer Adresszeile bei, dazu den Vergleich mit Ihrer echten Seite. Die ICANN nennt einen Screenshot und die vollständige URL ausdrücklich als nützliche Belege (ICANN). Was dazugehört, steht in Beweise einer Fake-Website sichern.
3. Der falsche Adressat
Ein CDN entfernt keine Inhalte, die es nicht hostet. Ein Registrar sperrt keine einzelne Unterseite auf einer gehackten Website. Wer die falsche Stelle anschreibt, verliert Tage mit Weiterleitungen. Welche Stelle was kann, erklärt Hoster, Registrar oder DNS.
4. Die Beschwerdestelle vor dem Anbieter
Bei der ICANN können Sie sich über Registrare beschweren, aber erst, nachdem Sie dem Registrar selbst gemeldet haben. Die meisten Beschwerden der ersten zwei Monate wurden genau deshalb geschlossen. Gehen Sie immer erst zum Anbieter und dokumentieren Sie Datum und Vorgangsnummer.
5. Eine unklare Begründung
"Verletzt unsere Rechte" sagt nichts. Nennen Sie, was die Seite tut: Sie fragt Zugangsdaten ab, sie verkauft Waren unter Ihrem Namen, sie bestätigt gefälschte Zertifikate. Je klarer der Fall, desto eher kann der Anbieter ohne eingehende rechtliche Prüfung entscheiden. Wie das Framing den Kanal bestimmt, zeigt Klon-Website oder Phishing-Seite.
6. Kein Nachweis, wer meldet
Anbieter wollen wissen, ob die Meldung vom Rechteinhaber kommt. Nennen Sie Unternehmen, Funktion und offizielle Website, bei Marken die Registernummer. Meldet ein Dienstleister für Sie, sollte er eine schriftliche Vollmacht vorlegen können.
7. Die Seite zeigt beim Prüfer nichts
Manche Fälschungen zeigen ihren Inhalt nur mit den richtigen Parametern, nur auf Mobilgeräten oder nur in bestimmten Ländern. Die Prüferin sieht dann eine leere oder harmlose Seite. Beschreiben Sie, wie die Seite erreicht wird, und legen Sie die Belege bei. Hintergründe stehen in Versteckte Fake-Seiten.
8. Kein Nachfassen
Eine Meldung ohne Antwort ist nicht abgelehnt, sie ist vielleicht nur liegen geblieben. Notieren Sie jede Vorgangsnummer, fassen Sie nach ein bis zwei Werktagen mit Bezug auf die erste Meldung nach und eskalieren Sie danach Stufe für Stufe.
9. Massenmeldungen ohne Prüfung
Automatisch erzeugte Meldungen mit falschen Treffern schaden Ihrem Ruf beim Anbieter. Wer einmal echte Partnerseiten gemeldet hat, wird künftig langsamer bearbeitet. Prüfen Sie jeden Fall, führen Sie eine Ignorierliste für Partner und Wiederverkäufer und lassen Sie jede Meldung von einem Menschen freigeben.
Die Checkliste vor dem Absenden
| Prüfpunkt | Erfüllt, wenn |
|---|---|
| URL | Vollständige Adresse mit Pfad und Parametern, so wie Opfer sie bekommen |
| Belege | Screenshots Desktop und Mobil mit Datum, Uhrzeit und Adresszeile, Vergleich mit dem Original |
| Adressat | Die Stelle kann tun, worum Sie bitten |
| Begründung | Ein Satz, was die Seite tut und wen sie imitiert |
| Absender | Unternehmen, Funktion, Kontakt, bei Marken die Registernummer |
| Erklärung | Bei Hostern in der EU die Erklärung zum guten Glauben |
| Parallel | Hoster, Registrar und Google Safe Browsing am selben Tag |
| Nachfassen | Vorgangsnummer notiert, Termin zum Nachfassen gesetzt |
Eine fertige Struktur zum Kopieren finden Sie in Abuse-Meldung schreiben.
Wie hilft AI Fraud Protect?
AI Fraud Protect legt jeden Fall mit vollständiger URL, Screenshots und Registrierungs-, DNS-, Hosting- und Zertifikatsdaten an und ermittelt die zuständigen Stellen automatisch. Die Meldungen werden je Kanal mit der passenden Begründung vorbereitet, und ein Mensch prüft und versendet jede Nachricht. Partner und Wiederverkäufer stehen auf einer Ignorierliste, und offene Fälle bleiben auf der Nachfassliste, bis die Fälschung weg ist.
Starten Sie den kostenlosen Fraud-Scan für einen Kurzreport innerhalb von 48 Stunden oder fragen Sie eine Demo an, um Erkennung, Beweise und Takedown in der App zu sehen.
Häufige Fragen
Was tun, wenn eine Meldung abgelehnt wurde?
Lesen Sie die Begründung, ergänzen Sie, was fehlt, und melden Sie mit Bezug auf die erste Vorgangsnummer erneut. Nutzen Sie parallel die anderen Kanäle, etwa den Registrar und Google Safe Browsing.
Muss ich eine Marke eingetragen haben, damit eine Meldung wirkt?
Für Phishing nicht. Eine Seite, die Zugangsdaten abgreift, ist Betrug, egal ob die Marke eingetragen ist. Für Streitverfahren um Domains und für Markenbeschwerden bei Plattformen hilft eine eingetragene Marke sehr.
Wie viele Belege sind genug?
So viele, dass eine Prüferin ohne Rückfrage entscheiden kann. Meist reichen Screenshots auf Desktop und Mobil, die vollständige URL, ein Vergleich mit der echten Seite und die Registrierungsdaten der Domain.
Darf ich dieselbe Seite bei mehreren Stellen melden?
Ja. Jede Stelle hat einen eigenen Hebel. Wichtig ist nur, dass Sie jede Stelle um das bitten, was sie tun kann.
Quellen
Digital Services Act, Artikel 16, mit dem amtlichen Text auf EUR-Lex
ICANN-Leitfaden zu den Pflichten gegen DNS-Missbrauch, 5. Februar 2024
ICANN: Durchsetzung der Regeln gegen DNS-Missbrauch in den ersten zwei Monaten, 7. Juni 2024
ICANN: Fortschritte und nächste Schritte bei der Durchsetzung der Regeln gegen DNS-Missbrauch, 20. Oktober 2025