Anfragen von Strafverfolgungsbehörden: ein Leitfaden für Behörden

Wohin sollte eine Behörde ein Ersuchen senden?

An [email protected], von einer offiziellen Adresse Ihrer Behörde. Verwenden Sie eine von zwei Betreffzeilen:

• "Rechtliches Ersuchen" für Beschlüsse, Sicherungsersuchen und Fragen zum Verfahren;
• "DRINGEND" nur bei unmittelbarer Gefahr für Leben, schwere Körperverletzung, kritische Infrastruktur oder Kindesausbeutung.

[email protected] funktioniert ebenfalls mit denselben Betreffzeilen. Schreiben Sie auf Englisch oder Spanisch. Hängen Sie den Beschluss als PDF an; die E-Mail selbst kann kurz sein.

Der Betreiber ist DomaineGoat LLC, ein in Panama gegründetes Unternehmen. Domains werden über unseren ICANN-akkreditierten Registrar-Partner registriert. Ersuchen an PanamaRegistrar werden nach panamaischem Recht bearbeitet, das auf der Seite zum panamaischen Domainrecht dargelegt ist; ein Ersuchen an unseren Registrar-Partner folgt dessen eigenem Recht.

Was sollte ein Ersuchen enthalten?

Alles, was wir brauchen, um es zu prüfen und danach zu handeln, ohne zurückzuschreiben. Geben Sie an:

1. Ihre Behörde: Name, Einheit, Sachbearbeiter, offizielle E-Mail und eine Telefonnummer, die wir aus öffentlichen Quellen verifizieren können.
2. Die Rechtsgrundlage: den Gerichtsbeschluss oder die Anordnung des Ministerio Público oder den genutzten Vertragsweg.
3. Die Domainnamen, exakt, einen pro Zeile. Ein Ersuchen ohne benannte Domainnamen ist ein Sammelersuchen.
4. Was Sie verlangen: Sperrung, Sicherung oder Herausgabe benannter Daten und für welchen Zeitraum.
5. Ihre Aktenzeichen und die untersuchte Straftat.
6. Vertraulichkeit: ob der Kunde informiert werden darf und bis wann.

Unsere Regel ist, dass wir bestätigen jede Anordnung beim zuständigen Gericht oder der Staatsanwaltschaft über deren offizielle Kontaktdaten, bevor wir handeln. Dieselbe Prüfung gilt für Anordnungen des Ministerio Público. Rechnen Sie damit, dass wir Ihre Dienststelle über deren offizielle Kanäle kontaktieren, bevor wir handeln.

Welcher Weg gilt für eine panamaische Behörde?

Ein panamaischer Gerichtsbeschluss oder eine Anordnung des Ministerio Público nach der Strafprozessordnung. Das Gesetz 478 vom 4. August 2025 hat die Instrumente ergänzt, die für einen Registrar wichtig sind:

• Artikel 338-A: beschleunigte Sicherung für bis zu 90 Tage, verlängerbar. Wir halten die Anordnung vertraulich, wie es der Artikel verlangt.
• Artikel 338-C: Herausgabeanordnung für Computerdaten in unserem Besitz oder unserer Kontrolle, einschließlich Teilnehmerdaten.
• Artikel 338-B: Sicherung und teilweise Offenlegung von Verkehrsdaten. Wir führen keinen Website- oder E-Mail-Verkehr unserer Kunden.

Wir geben die von uns gespeicherten Daten nur heraus, wenn panamaisches Recht dies verlangt (Anordnung eines panamaischen Gerichts oder der Staatsanwaltschaft) oder in einem UDRP-Fall; Anordnungen nach den Artikeln 338-A und 338-C sind solche Staatsanwaltschaftsanordnungen. Sie werden wie Gerichtsbeschlüsse geprüft und in unserem Transparenzbericht separat gezählt.

Artikel 24 des Gesetzes 81 von 2019 verpflichtet uns, ordnungsgemäß gestellte Ersuchen zuständiger Justizbehörden zu beantworten. Er untersagt zugleich Sammelersuchen in jedem Fall.

Wie nutzt eine ausländische Behörde diese Wege?

Sie richtet ihr Ersuchen an Panama, und eine panamaische Behörde erlässt dann die Anordnung, die uns erreicht. Ein aus dem Ausland direkt an uns gerichtetes Ersuchen ohne diesen Schritt erhält eine schriftliche Antwort, die den richtigen Weg benennt. Es werden keine Daten offengelegt.

Diese Verzögerung fügen wir nicht freiwillig hinzu. Artikel 29 der Verfassung von Panama behält die Prüfung privater Dokumente einer zuständigen Behörde vor. Gesetz 81 von 2019 (Art. 33, Nr. 8) betrachtet im Rahmen internationaler justizieller Zusammenarbeit erfolgte Übermittlungen als rechtmäßig; diesem Weg folgen Ersuchen auf Grundlage von Verträgen.

Wie kann eine Behörde Daten sichern lassen?

Durch eine Anordnung des Ministerio Público nach Art. 338-A CPP oder, aus dem Ausland, über die 24/7-Kontaktstelle von Panama. Artikel 338-A erlaubt eine Sicherung für bis zu 90 Tage, verlängerbar. Seit Gesetz 478 von 2025 sieht auch Gesetz 11 von 2015 eine beschleunigte Sicherung für ausländische Ersuchen vor, über die vom Procurador General benannte 24/7-Kontaktstelle.

Unsere eigene Aufbewahrung hilft in der Zwischenzeit. Die E-Mail- und Domain-Datensätze werden aufbewahrt, solange die Domain bei uns registriert ist, und danach für den Zeitraum, den die ICANN-Regeln verlangen. Aufzeichnungen über Beschwerden und Anordnungen werden aufbewahrt, solange die Entscheidung angefochten werden kann. Die vollständige Liste steht unter was wir speichern.

Was gilt als Notfall?

Vier Fälle, und nur vier: eine unmittelbare Gefahr für das Leben, schwere Körperverletzung, kritische Infrastruktur oder Kindesmissbrauch. Sie werden zuerst bearbeitet, aber die Daten, die wir haben, geben wir trotzdem nur auf eine panamaische Anordnung heraus; das Ministerio Público kann eine Sicherungs- oder Herausgabeanordnung direkt erlassen (CPP Art. 338-A, 338-C).

Senden Sie sie mit dem Betreff "URGENT". Nennen Sie die Gefahr, warum die Daten oder die Maßnahme helfen, die Domain und wie wir Sie verifizieren können.

Bei aktivem Missbrauch ist der Abuse-Weg oft schneller. Phishing, Malware, Botnets und Betrug, der Opfern Geld entzieht, werden innerhalb von 24 Stunden nach einem gut dokumentierten Bericht gesperrt. Material mit sexuellem Kindesmissbrauch wird sofort, und die URLs werden an NCMEC gemeldet gesperrt. ICANN's RAA §3.18.3 sieht eine 24-Stunden-Prüfung für begründete Meldungen von Strafverfolgungskontakten vor. Siehe Missbrauch melden.

Welche Daten speichert PanamaRegistrar tatsächlich?

Für jeden Domainnamen ist der vollständige Satz kurz:

• eine verifizierte E-Mail-Adresse (ICANN verlangt von Registraren, sie innerhalb von 15 Tagen zu verifizieren);
• die Kontonummer, eine Zufallszahl, die wir erzeugen;
• die Domainnamen im Konto und ihre DNS-Einstellungen;
• das Guthaben des Kontos;
• Zahlungsbelege: Betrag, Coin und Netzwerk jeder Krypto-Aufladung.

Die E-Mail ist das einzige Kontaktdatum, das wir erheben: kein Name, keine Postadresse, keine Telefonnummer und kein Ausweisdokument. Mit Domain-Schutz zeigen Registry und WHOIS DomaineGoat LLC; der Kunde dahinter ist uns nur über die verifizierte E-Mail bekannt. Wir hosten keine Websites und keine E-Mails, daher liegen Inhalte und Server-Logs bei den Anbietern des Kunden. Unser Registrar-Partner und die Registry führen ihre eigenen Registrierungsdaten nach ihrem eigenen Recht; die .com- und .net-Registries speichern keine Kontaktdaten von Registranten.

Was geschieht mit einem fehlerhaften Ersuchen?

Es wird schriftlich beantwortet, und nichts wird herausgegeben oder unternommen, bis es korrigiert ist. Die Antwort listet auf, was fehlt: die Anordnung, die Rechtsgrundlage, die Domains oder einen Weg über Panama. Wir vervollständigen ein Ersuchen nicht selbst und raten nicht über seinen Umfang.

Drei Ersuchen werden immer abgelehnt: ein Sammelersuchen (Gesetz 81 von 2019, Art. 24), ein ausländisches Urteil ohne Exequatur und eine Anordnung, die wir nicht mit ihrem Aussteller verifizieren können. Jede Ablehnung wird im Transparenzbericht gezählt, veröffentlicht jedes Quartal ab Januar 2027. Preise für die Domains, die dieses Verfahren betrifft, stehen auf der Preisliste.