EPP-Code 2025: So transferierst du deine Domain sicher zum neuen Anbieter

Der EPP-Code ist für jeden Domain-Inhaber unverzichtbar, der seinen Hosting-Provider wechselt oder seine Domain zu einem anderen Registrar transferieren möchte. Er dient als eindeutiger Nachweis, dass du der rechtmäßige Eigentümer der Domain bist.

EPP steht für Extensible Provisioning Protocol. Der EPP-Code ist eine alphanumerische Zeichenkette aus Zahlen, Buchstaben und manchmal Sonderzeichen. Ein typischer Code sieht etwa so aus: „aB3#xY9pQm2“.

Die Hauptfunktion besteht in der Authentifizierung des rechtmäßigen Domain-Inhabers beim Transfer. Das EPP-Protokoll basiert auf XML und ermöglicht die standardisierte Kommunikation zwischen Registraren und Registry-Betreibern. Ohne diesen Code kann kein Domain-Transfer stattfinden.

Folgende Begriffe bezeichnen alle denselben Sicherheitscode:

• Auth-Code
• AuthInfo
• Transfer-Code
• Authentifizierungscode
• Auth-ID

Bei .de-Domains verwendet die zuständige Registry DENIC die Bezeichnung „Auth Info Code“. Alle diese Begriffe meinen jedoch exakt dasselbe: den Autorisierungsschlüssel für deinen Domain-Transfer.

Der Code wird ausschließlich in folgenden Situationen benötigt:

• Domain-Transfer zu einem anderen Registrar
• Wechsel des Webhosting-Anbieters, wenn die Domain inkludiert ist
• Umzug deiner Website zu einem neuen Provider mit Domain-Migration

Für die normale Domain-Verwaltung wie DNS-Änderungen oder Verlängerungen brauchst du den EPP-Code nicht. Anbieter wie ALL-INKL, Hetzner und IONOS unterstützen den standardisierten Transfer-Prozess.

Der EPP-Code schützt Domain-Inhaber wirksam vor Domain-Hijacking. Besonders für Geschäftswebsites ist dieser Schutzmechanismus kritisch, da eine gestohlene Domain erhebliche finanzielle und rechtliche Folgen haben kann.

Der EPP-Code funktioniert wie ein Haustürschlüssel: Nur wer ihn besitzt, kann die Domain „umziehen“. Ohne diesen Code ist es technisch unmöglich, deine Domain zu einem anderen Anbieter zu transferieren. Diese Sicherheitsbarriere wurde durch ICANN-Regularien seit November 2004 weltweit standardisiert.

Für Unternehmen und Website-Betreiber bedeutet dies einen zuverlässigen Schutz vor unbefugtem Zugriff. Selbst wenn jemand Zugang zu deinen Login-Daten erhält, kann er ohne den EPP-Code keinen Transfer initiieren.

Folge diesen Best Practices für die sichere Handhabung:

• Teile den Code niemals öffentlich oder in E-Mails
• Gib ihn nur direkt an den neuen Registrar weiter
• Lösche den Code nach erfolgreichem Transfer aus deinen Unterlagen
• Fordere bei Verdacht auf Missbrauch sofort einen neuen Code an

Falls jemand unbefugt Zugriff auf deinen EPP-Code erhält und einen Transfer initiiert, hast du eine wichtige Schutzfrist: Du kannst den Transfer innerhalb von 5 Tagen stoppen. Kontaktiere sofort deinen aktuellen Registrar, wenn du eine unerwartete Transfer-Benachrichtigung erhältst.

Provider reagieren bei Verdacht auf Missbrauch in der Regel schnell und können den Transfer blockieren. Als letztes Mittel steht dir das ICANN-Beschwerdeverfahren zur Verfügung.

Hosting-Kunden finden ihren EPP-Code üblicherweise im Kontrollpanel ihres Anbieters. Die genaue Navigation variiert je nach Provider, folgt aber meist einem ähnlichen Muster.

So gelangst du in den meisten Fällen zu deinem EPP-Code:

1. Logge dich in dein Kundenkonto ein
2. Navigiere zum Bereich „Domains“ oder „Services“
3. Wähle die gewünschte Domain aus
4. Suche die Funktion „Domain verwalten“ oder „Auth-Code anzeigen“
5. Der Code wird dir direkt angezeigt oder per E-Mail zugeschickt

Bei Anbietern wie SiteGround, Strato, One.com und United-Domains findest du den Code meist unter ähnlichen Menüpunkten, auch wenn die Bezeichnungen leicht variieren können.

Falls die Navigation unklar ist, stehen dir folgende Alternativen zur Verfügung:

• Code per E-Mail beim Support anfordern
• Support-Ticket mit Anfrage erstellen
• Telefon-Hotline des Anbieters kontaktieren

Registrare sind nach ICANN-Regelung verpflichtet, dir den Code innerhalb kurzer Zeit bereitzustellen. Viele Anbieter reagieren innerhalb weniger Stunden auf entsprechende Anfragen.

Die Gültigkeitsdauer variiert je nach Domain-Endung und Registrar. Manche Codes bleiben unbegrenzt gültig, andere nur für einen bestimmten Zeitraum. Dein Anbieter teilt dir die Gültigkeitsdauer meist per E-Mail mit, wenn du den Code abrufst.

Falls dein Code abgelaufen ist, kannst du über dasselbe Menü im Kontrollpanel einen neuen Code generieren lassen. Dieser Vorgang dauert in der Regel nur wenige Minuten.

Ein Domain-Transfer erfordert sorgfältige Vorbereitung. Mit der richtigen Planung verläuft der Umzug zu einem neuen Anbieter reibungslos und ohne Ausfallzeiten.

Prüfe vor dem Transfer folgende Punkte:

• Bist du als administrativer Kontakt eingetragen
• Ist die Transfer-Sperre deaktiviert
• Hast du den EPP-Code griffbereit
• Sind deine WHOIS-Daten aktuell
• Hast du ein Backup der DNS-Einstellungen erstellt

Der eigentliche Transfer läuft in folgenden Schritten ab:

1. EPP-Code beim aktuellen Registrar abrufen
2. Transfer beim neuen Registrar beantragen
3. EPP-Code im Formular eingeben
4. Bestätigungs-E-Mail abwarten und prüfen
5. Transfer innerhalb von 5 Tagen bestätigen oder ablehnen
6. Nach 5 Tagen erfolgt der Transfer automatisch ohne Bestätigung

Die gesamte Transferdauer beträgt üblicherweise 5-7 Tage. Während dieser Zeit erhältst du mehrere E-Mails mit Statusupdates. Viele Provider bieten Fortschrittsanzeigen im Kontrollpanel an.

Deine Website bleibt während des Transfers normalerweise ohne Unterbrechung online. Die DNS-Einstellungen bleiben zunächst unverändert und werden erst nach erfolgreichem Transfer relevant.

Nach Abschluss des Transfers solltest du die DNS-Einstellungen beim neuen Provider überprüfen und gegebenenfalls anpassen. Mit vorheriger Planung und korrekter Dokumentation der DNS-Konfiguration vermeidest du jegliche Downtime.

Verschiedene Status-Codes können verhindern, dass du deine Domain sofort transferieren kannst. Das Verständnis dieser Codes hilft dir, Verzögerungen zu vermeiden.

Diese beiden Status-Codes haben unterschiedliche Bedeutungen:

Domains mit .com- und .net-Endungen werden standardmäßig mit ClientTransferProhibited Status versehen. Laut ICANN-Richtlinien sind Registrare verpflichtet, diese Sperre innerhalb von 5 Tagen nach deiner Anfrage zu entfernen. Viele Anbieter informieren transparent über aktive Transfer-Sperren.

Eine wichtige ICANN-Regelung betrifft neu registrierte oder kürzlich transferierte Domains: Bei vielen gTLD Registries sind diese automatisch für 60 Tage mit serverTransferProhibited Status gesperrt. Diese Maßnahme dient der Missbrauchsprävention.

Während dieser 60 Tage kannst du keinen Transfer initiieren. In Ausnahmefällen kannst du eine Sondergenehmigung bei der Registry beantragen, dies ist jedoch selten erfolgreich. Plane den Transfer daher rechtzeitig ein.

Folge diesen Schritten zur Aufhebung einer ClientTransferProhibited-Sperre:

1. Logge dich ins Kontrollpanel ein
2. Öffne die Domain-Verwaltung
3. Suche die Option „Transfer-Sperre aufheben“ oder „Domain Lock deaktivieren“
4. Bestätige die Änderung

Falls du diese Option nicht findest, kontaktiere den Support. Rechtlich sind Registrare verpflichtet, die Sperre innerhalb von 5 Tagen zu entfernen. Einige Provider bieten übersichtliche Interfaces zur Verwaltung von Transfer-Sperren.

Domain-Transfers unterliegen klaren rechtlichen Vorgaben. Diese Regelungen schützen deine Rechte als Domain-Inhaber und begrenzen die Macht der Registrare.

Seit November 2004 gelten weltweit einheitliche ICANN-Regeln für Domain-Transfers. Die wichtigsten Punkte für dich:

• Du hast ein grundsätzliches Recht auf Domain-Transfer
• Maximale Bearbeitungszeit ist klar definiert
• Ablehnungsgründe sind streng limitiert
• Registrare müssen den EPP-Code bereitstellen

Diese Regelungen schützen dich vor willkürlichen Transfer-Verweigerungen. Kein Registrar darf einen Transfer ohne berechtigten Grund ablehnen.

Die „Temporary Specification for gTLD Registration Data“ von 2018 hat den Transfer-Prozess verändert. WHOIS-Daten werden nicht mehr automatisch beim Transfer übertragen, sondern müssen separat an den neuen Anbieter übermittelt werden.

Dies bedeutet einen zusätzlichen Schritt für dich: Nach dem Transfer musst du deine Kontaktdaten beim neuen Registrar aktualisieren. Ohne diese Aktualisierung ist im Notfall kein schneller Kontakt zur Domain-Verwaltung möglich.

Die ICANN-Policy definiert nur wenige zulässige Ablehnungsgründe:

• Domain wurde innerhalb der letzten 60 Tage registriert oder transferiert
• Domain ist wegen Rechtsstreit gesperrt
• Domain-Inhaber stimmt dem Transfer nicht zu
• Ausstehende Zahlungen beim aktuellen Registrar

Alle anderen Ablehnungsgründe sind unzulässig. Bei ungerechtfertigter Ablehnung kannst du eine ICANN-Beschwerde einreichen. Professionelle Provider kommunizieren transparent über eventuelle Ablehnungsgründe.

Nicht alle Domain-Endungen folgen denselben Regeln. Internationale und länderspezifische Domains haben teilweise unterschiedliche Transfer-Prozesse.

Generic Top-Level Domains (gTLDs) folgen den standardisierten ICANN-Regeln. Country-code Top-Level Domains (ccTLDs) haben oft eigene Regelungen durch nationale Registries wie DENIC für .de-Domains.

Für .de-Domains gelten einige Besonderheiten. Die zuständige Registry DENIC verwendet die Bezeichnung „AuthInfo“ oder „Auth Info Code“ statt EPP-Code. Der Transfer-Prozess läuft leicht abweichend ab und kann teilweise schneller erfolgen als bei internationalen Domains.

Deutsche Website-Betreiber sollten beachten, dass .de-Domains strengere Inhaberwechsel-Regelungen haben. Provider mit Fokus auf den deutschen Markt wie ALL-INKL, Strato und United-Domains kennen die DENIC-Besonderheiten genau.

Weitere ccTLDs haben eigene Regelungen:

• .at (Österreich): Eigene Registry-Vorgaben durch nic.at
• .ch (Schweiz): SWITCH-Regelungen mit teilweise vereinfachtem Transfer
• .nl (Niederlande): SIDN-Prozess mit direktem Transfer ohne Wartezeit

Neue gTLDs wie .shop, .blog oder .tech folgen meist den Standard-ICANN-Regeln. Vor einem Transfer solltest du die spezifischen Regelungen der jeweiligen Registry prüfen.

Auch bei sorgfältiger Planung können beim Transfer Schwierigkeiten auftreten. Die folgenden Lösungsansätze helfen dir bei den häufigsten Problemen.

Viele Provider bieten Support bei Transfer-Problemen und reagieren schnell auf Anfragen zu ungültigen Codes.

Die normale Transferdauer beträgt 5-7 Tage. Verzögerungen entstehen häufig durch fehlende E-Mail-Bestätigungen, Wochenenden oder Feiertage. Auch technische Probleme beim Registrar oder fehlende Dokumente können den Prozess verlangsamen.

Prüfe zunächst dein E-Mail-Postfach inklusive Spam-Ordner. Kontaktiere bei längerer Verzögerung beide Registrare und frage nach dem aktuellen Transfer-Status. Die meisten Provider bieten eine Status-Anzeige im Kontrollpanel.

Die häufigste Ursache für Ausfälle nach dem Transfer sind falsche DNS-Einstellungen. So behebst du das Problem:

1. Logge dich beim neuen Provider ein
2. Öffne die DNS-Verwaltung
3. Prüfe Nameserver-Einträge
4. Kontrolliere A-Records für Website
5. Überprüfe MX-Records für E-Mail

Beachte, dass DNS-Änderungen bis zu 48 Stunden zur weltweiten Verbreitung benötigen können. Dokumentiere vor dem Transfer alle DNS-Einstellungen, um sie beim neuen Provider korrekt eintragen zu können. Einige Anbieter bieten automatische DNS-Übernahme oder übersichtliche DNS-Management-Interfaces.

Der EPP-Code ist ein unverzichtbares Sicherheitsinstrument für jeden Domain-Inhaber. Er schützt deine Domain zuverlässig vor unbefugtem Zugriff und ermöglicht gleichzeitig einen reibungslosen Umzug zu einem neuen Anbieter. Die standardisierte Transferdauer von 5-7 Tagen und die 5-Tage-Frist zur Bestätigung geben dir ausreichend Kontrolle über den Prozess.

Für einen erfolgreichen Transfer solltest du den EPP-Code rechtzeitig abrufen, aktive Transfer-Sperren prüfen und deine DNS-Einstellungen dokumentieren. Bei der Wahl eines neuen Hosting-Providers achte auf transparente Transfer-Prozesse, kompetenten Support und faire Konditionen.