Wie bepaalt welke domeinextensies er bestaan, welke bedrijven domeinnamen mogen verkopen en wat er gebeurt als twee merken om hetzelfde webadres vechten? Eén non-profitorganisatie zit in het midden van dit alles. ICANN, kort voor Internet Corporation for Assigned Names and Numbers, is de wereldwijde organisatie die het domeinnaamsysteem geordend, stabiel en eerlijk houdt. Zonder ICANN zou het internet geen gedeeld systeem hebben om domeinnamen om te zetten in de adressen waarmee computers websites vinden.
Dit artikel legt uit wat ICANN doet, wat het niet doet en hoe het beleid je raakt als domeineigenaar. Heb je ooit een domein geregistreerd of verlengd, of afgevraagd wie achter de schermen de regels maakt? Dan beantwoordt dit hoofdstuk die vragen.
Waar staat ICANN voor?
ICANN staat voor Internet Corporation for Assigned Names and Numbers. Het is een non-profitorganisatie die op 30 september 1998 is opgericht en haar hoofdkantoor heeft in Los Angeles, Californië. ICANN is opgericht om taken over te nemen die eerder werden beheerd door één onderzoeker onder een contract met de Amerikaanse overheid.
De organisatie werkt als een multistakeholderorgaan, wat betekent dat overheden, bedrijven, technische experts en gewone internetgebruikers inbreng hebben. Het is geen overheidsinstantie. Het legt geen verantwoording af aan één land. Vandaag heeft ICANN meer dan 400 medewerkers en werkt het samen met meer dan 1.000 geaccrediteerde registrars over de hele wereld.
Wat doet ICANN?
ICANN heeft vier hoofdtaken die het domeinnaamsysteem raken. Elke taak speelt een directe rol in hoe domeinnamen worden gemaakt, verkocht en beheerd.
Het beheert het domeinnaamsysteem
Het domeinnaamsysteem (DNS) koppelt leesbare domeinnamen (zoals wemasy.nl) aan de numerieke IP-adressen waarmee computers websites vinden. ICANN coördineert het hoogste niveau van dit systeem. Het beheert de rootzone, de hoofdmap van alle domeinextensies zoals .com, .org, .net en honderden nieuwere. Voor een volledige uitleg van hoe DNS werkt, zie je het hoofdstuk over wat DNS is en hoe het werkt.
Het accrediteert domeinregistrars
Bedrijven die domeinen verkopen heten registrars, en elk moet door ICANN geaccrediteerd zijn. ICANN stelt de regels vast die registrars moeten volgen, onder meer hoe ze met klantgegevens omgaan, hoe ze overdrachten verwerken en hoe ze op geschillen reageren. Breekt een registrar die regels, dan kan ICANN de accreditatie intrekken.
Het maakt beleid voor nieuwe domeinextensies
Elke keer dat een nieuwe domeinextensie wordt gelanceerd, zit ICANN achter de beslissing. In 2012 opende ICANN aanvragen voor honderden nieuwe generieke topleveldomeinen, wat leidde tot extensies als .app, .blog en .photography. Die uitbreiding veranderde het landschap van domeinextensies en gaf merken meer opties naast de traditionele .com, .net en .org.
Dat verliep niet zonder tegenwind. In 2011 noemde een coalitie van 79 grote bedrijven de uitbreiding een "commerciële landroof", uit angst dat merken hun naam op tientallen nieuwe extensies zouden moeten kopen om hun merkrechten te beschermen. ICANN ging toch door en vandaag zijn er meer dan 1.200 domeinextensies beschikbaar.
Het behandelt domeingeschillen via de UDRP
Registreert iemand te kwader trouw een domeinnaam, bijvoorbeeld door een beschermde merknaam te claimen en terug te willen verkopen, dan biedt ICANN een geschillenprocedure die de UDRP heet (Uniform Domain-Name Dispute Resolution Policy). Die is ontwikkeld met de World Intellectual Property Organization (WIPO) en is een snellere, goedkopere route dan de rechter.
Een merkhouder dient een klacht in, een onafhankelijk panel beoordeelt de zaak en als het domein te kwader trouw is geregistreerd, kan het worden overgedragen of geannuleerd. Een bekend voorbeeld was het domein mickjagger.com, dat na een uitspraak van kwade trouw werd overgedragen aan de muzikant. De procedure duurt meestal een paar weken in plaats van maanden in een rechtszaal.
Hoe raakt ICANN je als domeineigenaar?
Je hebt waarschijnlijk nooit rechtstreeks met ICANN te maken, maar het beleid bepaalt je ervaring elke keer dat je een domein registreert, verlengt of overdraagt.
Je registrar legt verantwoording af aan ICANN
Het bedrijf waar je je domein kocht, is een door ICANN geaccrediteerde registrar. Dat betekent dat het de regels van ICANN volgt voor transparante prijzen, overdrachtsbeleid en bescherming van klanten. Voldoet je registrar niet aan die normen, dan kan ICANN ingrijpen.
WHOIS-beleid komt van ICANN
Als je een domein registreert, worden je contactgegevens opgeslagen in een openbare database die WHOIS heet. ICANN bepaalt welke informatie verzameld moet worden en hoe die toegankelijk is. Meer over hoe deze database werkt en wat hij onthult lees je in het hoofdstuk over wat WHOIS is.
Geschillen lopen via ICANN
Beweert een ander merk dat je domeinnaam inbreuk maakt op zijn merkrechten, dan volgt de procedure het UDRP-kader van ICANN. Als je begrijpt hoe dit proces werkt, voorkom je dat je domeinen registreert die je merk in gevaar brengen.
Regels voor overdracht en verlenging zijn gestandaardiseerd
ICANN eist een vergrendelperiode van 60 dagen nadat je een domein registreert of overdraagt, om ongeautoriseerde overdrachten te voorkomen. Ook moeten registrars je waarschuwen voordat je domein verloopt. Dit gestandaardiseerde beleid beschermt miljoenen domeineigenaren ertegen dat ze onverwacht hun webadres kwijtraken. Voor een volledige uitleg van het registratieproces zie je de gids over hoe je een domein registreert.
Wat doet ICANN niet?
Er bestaan veelvoorkomende misverstanden over de rol van ICANN. Hier houdt zijn gezag op.
ICANN registreert geen domeinen
ICANN verkoopt geen domeinnamen. Het accrediteert de bedrijven (registrars) die dat wel doen. Wil je een domein kopen, dan ga je naar een registrar, niet naar ICANN.
ICANN host geen websites
Hosting, websitebestanden, e-mailservers en de content op je site vallen allemaal buiten het bereik van ICANN. Het beheert alleen de laag van namen en adressen.
ICANN controleert geen internetcontent
ICANN kan geen website verwijderen, geen pagina blokkeren en geen content censureren. Het kan spam niet stoppen. Zijn gezag beperkt zich tot de technische infrastructuur waarmee domeinnamen en IP-adressen werken.
Hoe werken ICANN, registries en registrars samen?
Het domeinnaamsysteem heeft drie lagen en ICANN staat bovenaan.
- ICANN stelt het beleid vast en coördineert het hele systeem. Het bepaalt welke domeinextensies er bestaan en wie ze mag beheren.
- Registries beheren individuele domeinextensies. Zo beheert de ene registry .com, een andere .org en weer andere nieuwere extensies als .shop of .io. Elke registry houdt de database bij van alle domeinen die onder haar extensie zijn geregistreerd.
- Registrars zijn de bedrijven waar je mee te maken hebt als je een domein koopt. Ze zijn door ICANN geaccrediteerd en werken met registries om je registratie te verwerken.
Registreer je een domein, dan betaal je de registrar. De registrar betaalt een vergoeding aan de registry. En de registry werkt onder beleid dat ICANN vaststelt. Zo wordt elke domeinnaam op internet gemaakt, verlengd en beheerd.
Hoe heeft ICANN het WHOIS- en privacybeleid veranderd?
Jarenlang kon iedereen een domein opzoeken in de WHOIS-database en de naam, het adres, het telefoonnummer en het e-mailadres van de eigenaar zien. ICANN eiste die transparantie als onderdeel van zijn registratiebeleid. Maar dat veranderde toen de Algemene verordening gegevensbescherming (AVG, in het Engels GDPR) van de Europese Unie op 25 mei 2018 van kracht werd.
De AVG dwong ICANN om opnieuw na te denken over hoe persoonsgegevens in WHOIS-records werden behandeld. Registrars met EU-klanten moesten persoonlijke informatie standaard gaan afschermen. Tegenwoordig tonen de meeste WHOIS-opzoekingen geredigeerde contactgegevens in plaats van volledige namen en adressen. ICANN werkt aan een vervangend systeem dat toegang beperkt op basis van "toegestane doeleinden". Dat betekent dat politie en merkhouders de gegevens nog kunnen opvragen, maar dat gewone opzoekingen geen persoonlijke informatie meer onthullen. Voor een volledige uitleg van hoe domeinprivacy werkt, zie je het hoofdstuk over wat domeinprivacybescherming is.
Hoe helpt WEMASY je je domein te beheren?
De websitebouwer van WEMASY bevat bij elk plan een eigen domein. Je krijgt domeinregistratie, hosting, SSL en e-mail onder één abonnement. Je domein wordt automatisch aan je website gekoppeld, waarbij de DNS-instellingen voor je worden geregeld. Heb je al een domein, dan kun je het naar WEMASY overzetten of naar je site laten wijzen. Bekijk wat elk plan bevat op de prijspagina.
Veelgestelde vragen
Kan ICANN je domeinnaam afnemen?
ICANN zelf neemt geen domeinen af. Maar dient een merkhouder een UDRP-klacht in en oordeelt een panel dat je domein te kwader trouw is geregistreerd, dan kan het worden overgedragen of geannuleerd. Dit geldt alleen voor duidelijke gevallen van misbruik, zoals het registreren van een bekende merknaam om die met winst te verkopen. Met de websitebouwer van WEMASY stel je dit direct op je website in.
Is ICANN een overheidsorganisatie?
Nee. ICANN is een particuliere non-profit. Oorspronkelijk stond het onder toezicht van het Amerikaanse ministerie van Handel, maar die regeling eindigde op 1 oktober 2016. Het werkt nu onafhankelijk als wereldwijde multistakeholderorganisatie.
Moet je ICANN rechtstreeks betalen om een domein te registreren?
Nee. Je betaalt een registrar, een bedrijf dat door ICANN is geaccrediteerd om domeinnamen te verkopen. De registrar betaalt vergoedingen aan de registry die de domeinextensie beheert. ICANN int een kleine vergoeding per domein van registrars (momenteel $0,18 per domein per jaar), maar je hebt bij de registratie nooit rechtstreeks met ICANN te maken.
Hoeveel domeinextensies beheert ICANN?
Vanaf 2026 zijn er meer dan 1.200 topleveldomeinextensies in de rootzone. Daaronder zitten bekende als .com en .org, landextensies als .uk en .de en nieuwere generieke extensies als .app, .blog en .store. ICANN keurt elk goed via een formele aanvraag- en beoordelingsprocedure.
Wat gebeurt er als je registrar zijn ICANN-accreditatie verliest?
Verliest een registrar zijn accreditatie, dan zorgt ICANN ervoor dat alle betrokken domeinen naar een andere geaccrediteerde registrar worden overgedragen. Je domein verdwijnt niet, maar het proces kan tijdelijke verstoring veroorzaken. Je kunt controleren of een registrar geaccrediteerd is op de openbare lijst van ICANN op icann.org.