Strategisch gebruik van brand-TLD's
Hoe bedrijven een brand-TLD in de praktijk gebruiken, van authenticatie en anti-phishing tot interne systemen en partnernetwerken, en welke juridische punten erbij horen.
- Door
- Door Bart Lieben, Advocaat
- Gepubliceerd
Het juridisch kader
Een brand-TLD is een gesloten namespace onder controle van één organisatie. De gebruiken die we hier beschrijven, zijn keuzes van de operator. Het juridisch kader eromheen bestaat uit vier delen: de registryovereenkomst met ICANN, het merkenrecht, de gegevensbescherming en, voor sommige operatoren, sectorregelgeving.
De registryovereenkomst
Wat je er ook mee doet, de operator blijft gebonden door de registryovereenkomst: DNSSEC, de dienst voor registratiegegevens, de aanpak van DNS-misbruik, rapportering en ICANN-vergoedingen. Een brand-TLD met enkele honderden namen heeft dezelfde basisverplichtingen als eentje met duizenden. De operator heeft ook een registryserviceprovider onder contract nodig, en tegenover ICANN blijft de operator verantwoordelijk voor de betrouwbaarheid daarvan.
Merkenrecht
De TLD-string is het merk. Elke naam eronder is dus gebruik van het merk door wie die naam beheert. Krijgt een partner, distributeur of franchisenemer een naam, dan dekt een licentie of vergelijkbare overeenkomst dat gebruik. Daarin staan kwaliteitsnormen en het recht van de operator om de naam in te trekken. Dat is dezelfde logica als bij elke merklicentie: het gaat om de controle die de eigenaar over het gebruik van zijn merk behoudt.
Gegevensbescherming
Een gesloten registry bewaart weinig registrantgegevens, maar niet niets. Geef je namen aan natuurlijke personen, zoals werknemers of dealers die eenmanszaken zijn, dan zijn de registratiegegevens persoonsgegevens en geldt de AVG. De operator heeft een rechtsgrond, een verwerkingsregister en een verwerkersovereenkomst met zijn registryserviceprovider nodig.
Sectorregelgeving en wijziging van controle
Operatoren in gereguleerde sectoren behandelen de TLD als deel van hun ICT-omgeving. Voor financiële entiteiten vraagt Verordening (EU) 2022/2554 (DORA) het beheer van ICT-risico's bij derden, waaronder de registryserviceprovider. Richtlijn (EU) 2022/2555 (NIS2) bevat regels voor registers van topleveldomeinen over het bijhouden van juiste registratiegegevens. Of en hoe die op een gesloten brandregistry van toepassing zijn, moet je geval per geval nagaan. Een wijziging van controle over de operator, bijvoorbeeld bij een overname, vraagt krachtens de registryovereenkomst de toestemming van ICANN. Houd daar rekening mee bij due diligence.
In de praktijk
Authenticatie en anti-phishing
Klanten leren dat echte berichten van het bedrijf van namen onder zijn TLD komen en dat niemand anders zulke namen kan registreren. Een bericht van het gewone .com-adres maar niet van de brand-TLD is verdacht. De TLD stopt phishing op andere domeinen niet. Ze vult e-mailauthenticatie en monitoring aan, die je nog altijd nodig hebt. Onze online brand monitoring blijft zoeken naar lookalike namen onder andere extensies.
Interne infrastructuur
Bedrijven gebruiken de TLD voor e-mail, intranet, interne toepassingen en machine-tot-machinediensten. Het voordeel is een namespace die niet afhangt van het beleid van een gedeeld register of van verlengingen bij registrars van derden. De kosten: een migratieproject, certificaatbeheer en een beslissing over welke namen op de oude domeinen blijven.
Eén namespace voor alle markten
Een groep die in veel landen actief is, kan namen onder één TLD structureren per markt, product of functie, in plaats van een lappendeken van landcoderegistraties. Je bestaande domeinnamen heb je nog nodig, want klanten en zoekgewoonten veranderen niet snel. Ze blijven in de portefeuille.
Partnernamespaces
Een fabrikant geeft zijn erkende dealers namen onder de TLD. Een klant ziet aan de naam dat de dealer erkend is. In de dealerovereenkomst moet staan wat er met de naam gebeurt als de relatie eindigt, en de rechten van de fabrikant moeten duidelijk zijn. Het artikel over distributie- en wederverkoopovereenkomsten bespreekt de contractzijde.
Voorbeeld
Een Belgische verzekeraar met een brand-TLD verhuist zijn klantenportaal en schade-e-mail naar de nieuwe namespace. Hij laat klanten weten dat echte berichten van de TLD komen en zet hetzelfde advies in zijn polisdocumenten. Zijn verbonden agenten krijgen subdomeinen. Koopt hij later een kleinere verzekeraar, dan is de toestemming van ICANN nodig om de registryovereenkomst over te dragen als de operator-entiteit verandert, en de koper zet dit op de closinglijst.
Veelgestelde vragen
Is een brand-TLD hetzelfde als een premium domeinnaam?
Nee. Een premium domein is één naam onder de TLD van iemand anders. Een brand-TLD is de hele namespace, waarin de operator zoveel namen kan maken als hij wil.
Kunnen derden er namen onder registreren?
Alleen als de operator dat toelaat. Het registrybeleid bepaalt wie in aanmerking komt, en in een gesloten registry zijn dat de operator en de partijen die hij machtigt.
Vervangt het onze bestaande domeinen?
Normaal niet. De meeste operatoren houden hun bestaande domeinen, leiden ze waar het past door en verhuizen diensten stap voor stap.
Wat als we het bedrijf verkopen?
De registryovereenkomst moet met toestemming van ICANN worden overgedragen, en ICANN toetst de nieuwe operator aan zijn criteria. Plan het in bij de transactie.
Hoe dit samenhangt
Of je moet aanvragen, bespreken we in Nieuwe gTLD's voor merken. Voor het reglement zie de Applicant Guidebook voor brand-TLD's, en voor het gebruik in een gereguleerde sector het artikel over brand-TLD's in financiële diensten. Strings kun je testen met onze clearance engine.
In het kort
- Authenticatie en anti-phishing
- Interne en partnernamespaces
- Wat de registryovereenkomst bij elk gebruik vraagt
- Wijziging van controle bij M&A