Easyhost bv – Verificatie, publicatie en openbaarmaking van registratiegegevens van domeinnamen (artikel 28 NIS2)
Easyhost bv, gevestigd te Skaldenstraat 121, 9042 Gent, België, met ondernemingsnummer BE 0455.977.006 (hierna: “Easyhost” of “wij”), verleent diensten voor de registratie van domeinnamen, hetzij als geaccrediteerde registrar, hetzij als reseller van een upstream registrar.
Dit beleid beschrijft hoe wij zorgen voor nauwkeurige en volledige registratiegegevens, hoe wij deze gegevens publiceren en onder welke voorwaarden wij ze openbaar maken, overeenkomstig artikel 28 van Richtlijn (EU) 2022/2555 (NIS2) en de Belgische wet van 26 april 2024 tot vaststelling van een kader voor de cyberbeveiliging van netwerk- en informatiesystemen van algemeen belang voor de openbare veiligheid.
Dit beleid is van toepassing op alle domeinnamen die wij beheren, ongeacht de betrokken topleveldomeinnaam (TLD).
Wij verzamelen en bewaren in een specifieke databank de volgende gegevens: de domeinnaam, de registratiedatum, de naam, het e-mailadres en het telefoonnummer van de domeinnaamhouder en, indien verschillend, het e-mailadres en telefoonnummer van het contactpunt dat instaat voor het beheer van de domeinnaam. Wij registreren eveneens of de domeinnaamhouder een natuurlijke persoon dan wel een rechtspersoon is.
Registries kunnen aanvullende gegevens vereisen.
Domeinnaamhouders moeten nauwkeurige gegevens verstrekken en deze actueel houden via [https://my.easyhost.be].
De verificatie wordt namens ons uitgevoerd via een centraal verificatiesysteem dat wordt beheerd door team.blue NV, alsook door registries of registrarleveranciers. Dezelfde procedure is van toepassing op alle domeinnamen die wij beheren. De diepgang van de verificatie hangt af van de regels van de betrokken registry en van het ingeschatte risico van de registratie.
| Gebeurtenis | Wat wij doen |
|---|---|
| Registratie | Validatie, risicobeoordeling en de voor de domeinnaam vereiste verificaties, vóór of kort na de registratie van de domeinnaam. |
| Wijziging van domeinnaamhouder of contactgegevens | De aanvrager wordt geauthenticeerd, de nieuwe gegevens worden gevalideerd en, wanneer het gaat om een eerder geverifieerd gegevenselement of een nieuwe domeinnaamhouder, opnieuw geverifieerd. |
| Overdracht naar Easyhost | De registratiegegevens worden geverifieerd, tenzij een bestaande verificatie opnieuw kan worden gebruikt. |
| Overdracht weg van Easyhost | De overdracht wordt niet door de verificatieprocedure belemmerd. |
| Aanwijzing van onjuiste gegevens | Meldingen van onjuistheden, meldingen van misbruik en kennisgevingen van registries of bevoegde autoriteiten worden onderzocht en kunnen aanleiding geven tot een nieuwe verificatie. |
Elke registratie wordt onderworpen aan een geautomatiseerde risicobeoordeling van de domeinnaam. Daarbij worden taalkundige, structurele en reputatiegerelateerde indicatoren geëvalueerd, zoals gelijkenissen met bestaande domeinnamen of merken, patronen die kenmerkend zijn voor automatisch gegenereerde namen en verbanden met bekende kwaadwillige activiteiten.
Wanneer de beoordeling op een verhoogd risico wijst, is identiteitsverificatie vereist. Voor de risicobeoordeling worden geen andere persoonsgegevens gebruikt.
| Controle | Wanneer | Methode |
|---|---|---|
| E-mailadres | Altijd | Een link met een eenmalige code wordt naar het e-mailadres verzonden. De code is gedurende een beperkte periode en voor een beperkt aantal pogingen geldig. |
| Telefoonnummer | Wanneer de registry dit vereist | Een eenmalige code via sms of spraakoproep, naar keuze van de domeinnaamhouder. |
| Identiteit | Wanneer de risicobeoordeling op een verhoogd risico wijst, of wanneer een registry of bevoegde autoriteit dit vereist | Verificatie van de authenticiteit en geldigheid van een officieel identiteitsdocument op een pagina die door onze verificatieprovider wordt beheerd. |
Er worden geen biometrische gegevens verwerkt.
Een geslaagde verificatie kan voor dezelfde persoon en dezelfde gegevens opnieuw worden gebruikt binnen de geldigheidsperiode die door de toepasselijke regels is vastgesteld. Een nieuwe verificatie is vereist zodra die geldigheidsperiode is verstreken of wanneer de gegevens zijn gewijzigd.
Wanneer een registry of onze upstream registrar zelf een verificatie uitvoert, verzamelen wij niet opnieuw dezelfde gegevens. Wij begeleiden de domeinnaamhouder tijdens die procedure en zorgen ervoor dat onze gegevens afgestemd blijven op het resultaat ervan.
Wanneer een registry vereist dat de verificatiestatus wordt gerapporteerd, rapporteren wij die status.
Domeinnaamhouders worden geïnformeerd over de vereiste verificatie en over de gevolgen wanneer zij deze niet voltooien. Indien de verificatie niet wordt voltooid, kan de domeinnaam worden geschorst, verwijderd of aan beide maatregelen worden onderworpen.
Voor actieve domeinnamen brengen wij de domeinnaamhouder op de hoogte en stellen wij een termijn vast om de tekortkoming te verhelpen. Na het verstrijken van die termijn kan de domeinnaam worden geschorst of verwijderd.
Onmiddellijke maatregelen kunnen worden genomen wanneer de wet of een dreigend risico op misbruik dit vereist. Strengere regels van de betrokken registry hebben voorrang.
Elke verificatie levert een registratie op van het resultaat, de methode, het tijdstip en de reikwijdte ervan. Op verzoek verstrekken wij dit bewijs aan registries, onze upstream registrar of bevoegde autoriteiten.
Onverwijld na de registratie maken wij de registratiegegevens die geen persoonsgegevens zijn openbaar via de registratiedirectorydienst van de registry.
Voor rechtspersonen omvat dit de naam, het telefoonnummer en het e-mailadres van de domeinnaamhouder.
Gegevens van natuurlijke personen worden niet gepubliceerd, tenzij de regels van de betrokken registry dit vereisen en daarvoor een geldige rechtsgrond bestaat.
Gerechtvaardigde verzoekers, zoals bevoegde autoriteiten, rechtshandhavingsinstanties en CSIRT's, kunnen verzoeken om toegang tot registratiegegevens die niet openbaar beschikbaar zijn.
Verzoeken moeten worden ingediend via data.protection@easyhost.be en moeten de identiteit van de verzoeker, diens juridische hoedanigheid, de betrokken domeinnaam, de gevraagde gegevens, het doel van het verzoek en de rechtsgrond vermelden.
Wij beoordelen elk verzoek overeenkomstig de toepasselijke wetgeving inzake gegevensbescherming en antwoorden onverwijld en in ieder geval binnen 72 uur na ontvangst. Wij verstrekken de gegevens geheel of gedeeltelijk, of weigeren het verzoek met opgave van redenen.
De gegevens worden via een beveiligd kanaal overgedragen.
Meer informatie over de verwerking van persoonsgegevens in het kader van de verificatieprocedure, met inbegrip van informatie over dienstverleners, bewaartermijnen en uw rechten, is opgenomen in ons privacybeleid: [https://www.easyhost.be/nl/privacy-policy].
Huidige versie: 26/10/2026
Download (.pdf)