Procedure for Forhandlers verifikation af identitet samt kontaktoplysninger

Version 1.1, 1. juli. 2026

1. Baggrund

1.1 Med ”Tillæg til forhandlerkontrakt om verifikation af identitet og kontaktoplysninger” er Registratorer givet mulighed for at stå for verificering af deres registranters identitet og kontaktoplysninger. Denne procedure beskriver, hvilke oplysninger Registrator skal verificere, og hvornår Punktum dk kan kræve at bestemte metoder anvendes til verifikationer. Derudover beskrives hvilken dokumentation Punktum dk kan kræve, hvis Punktum dk fører kontrol med Registrators verifikation.

Identitet og kontaktoplysninger omfatter i denne procedure navn, adresse og e-mailadresse.

Registrator er stadig forpligtet til at sikre retvisende oplysninger, inklusivt telefonnummer, efter bestemmelserne i forhandlerkontrakten, uanset om Registrator vælger at foretage verifikation af identitet og kontaktoplysninger i medfør af denne procedure eller ej.

2. Definitioner

2.1 Fysisk person: Et menneske.

2.2 Juridisk person: En retlig enhed, der ikke er en fysisk person. Begrebet dækker over både virksomheder og over fx stater, kommuner, andre offentlige institutioner, organisationer, foreninger og i denne procedure også enkeltmandsvirksomheder.

2.3 Aktiv respons: Registranten bekræfter aktivt rigtigheden af de registrerede kontaktoplysninger. Dette skal ske ved, at registranten reagerer på en e-mail sendt til den registrerede e-mailadresse. Den aktive respons kan være en del af etablerede processer og kan eksempelvis ske, når der sendes e-mail til registranten om verifikation af navn og adresse, som registranten reagerer på.

2.4 En kontakt: En bruger, der endnu ikke er blevet tilknyttet som registrant på et domænenavn.

2.5 Registrator: En forhandler, der har indgået en forhandlerkontrakt med Punktum dk.

3. Ordninger for verifikation af identitet og kontaktoplysninger

3.1 Registrator kan lade en tredjemand, herunder en reseller, udføre verifikationen. Registratoren er i henhold til Forhandlerkontrakten Punktum dk’s aftalepart.

3.2 Reglerne i denne procedure gælder uanset, om Registrator selv har udført verifikationen af registrantens identitet og kontaktoplysninger eller ladet den udføre af en tredjemand.

3.3 Inden en kontakt er oprettet i Punktum dk’s systemer, kan Registrator altid vælge at verificere kontaktens identitet og kontaktoplysninger uanset, om kontakten bliver forhandlerhåndteret eller registranthåndteret. Registrator skal i så fald sikre, at kontaktens identitet og kontaktoplysninger er verificeret ved brug af de godkendte verifikationsmetoder i punkt 5 – 7 i denne procedure.

3.4 Efter, at kontakten er oprettet i Punktum dk’s systemer og tilknyttet som registrant på et .dk-domænenavn, kan Registrator vælge én af to mulige ordninger, jf. punkt 3.5 og 3.6, for verifikation af registranters identitet og kontaktoplysninger.

3.5 Registrator kan vælge, at denne vil stå for verifikation af dennes forhandlerhåndterede registranters identitet og kontaktoplysninger efter, at kontakten er oprettet i Punktum dk’s system og tilknyttet som registrant på et .dk-domænenavn (ordning 1). Dette indebærer, at:

  1. Registratoren skal verificere identitet og kontaktoplysninger på alle registranter, hvor det er påkrævet, jf. punkt 4.
  2. Registratoren skal verificere både registrantens identitet og kontaktoplysninger i de situationer, der er beskrevet i punkt 4 i denne procedure.
  3. Punktum dk kan udføre MitID-kontrol af registranter med bopæl i Danmark, hvis Punktum dk ikke kan matche og låse registranten til CVR eller CPR uanset, at registrantens identitet og kontaktoplysninger allerede er verificeret af Registratoren.
  4. Punktum dk kan verificere registrantens identitet og/eller kontaktoplysninger i særlige tilfælde, fx hvis Punktum dk i medfør af bekendtgørelse om internetdomænet .dk eller NIS2-bekendtgørelsen modtager en anmeldelse vedrørende en begrundet mistanke om, at oplysningerne ikke er retvisende, uanset, om registrantens identitet og kontaktoplysninger allerede er verificeret af Registrator.

3.6 Registrator kan vælge, at Punktum dk skal stå for verifikation af Registrators registranters identitet og kontaktoplysninger (ordning 2). Dette indebærer, at:

  1. Punktum dk står for verifikation af registranters identitet og kontaktoplysninger efter, at kontakten er oprettet i Punktum dk’s system og tilknyttet som registrant på et .dk-domænenavn.  

3.7 Registrator kan når som helst ændre på sit valg mellem ordning 1 eller ordning 2. Igangværende og ikke endnu gennemførte verifikationer skal afsluttes af den part, der var ansvarlig ved igangsættelse af verifikationen.

4. Situationer, hvor der skal ske verifikation af identitet og kontaktoplysninger

4.1 Verifikation af navn (identitet) og adresse skal ske:

  1. Ved registrering eller overdragelse af et .dk-domænenavn til en ny registrant, hvis registranten har bopæl i Danmark, medmindre registrantens navn og adresse allerede er blevet verificeret i forbindelse med et af registrantens eksisterende domænenavne.
  2. Hvis Registrator får en mistanke om, at navn og/eller adresse ikke er retvisende.
  3. Hvis kontaktoplysningerne for en registrant med bopæl udenfor Danmark ikke er verificeret, og Punktum dk’s risikovurdering viser, at der er risiko for at oplysningerne ikke er korrekte.
  4. For en registrant med bopæl uden for Danmark skal der ske verificering ved registrering og overdragelse til en ny registrant, hvis Punktum dk’s risikovurdering viser, at der er risiko for at oplysningerne ikke er korrekte.
  5. Hvis Punktum dk giver Registrator besked om, at navn og adresse skal verificeres.

4.2 Opdatering af en registrants navn foretages af Punktum dk, fx hvis registranten ændrer sit efternavn. Hvis forhandleren ønsker at ændre registrantens navn (identitet), skal dette ske ved, at .dk-domænenavnet overdrages til en ny registrant.

4.3 Verifikation af e-mailadresse skal ske:

  1. Ved registrering eller overdragelse af et .dk-domænenavn til en ny registrant, medmindre registrantens e-mailadresse allerede er blevet verificeret i forbindelse med et af registrantens eksisterende domænenavne.
  2. Ved opdatering af e-mailadressen.
  3. Hvis Registrator får en mistanke om, at e-mailadressen ikke er retvisende.
  4. Hvis Punktum dk giver Registrator besked om, at e-mailadressen skal verificeres.

5. Godkendte dokumentationsmetoder

5.1 Følgende kan anvendes som dokumentation for navn og adresse for fysiske og juridiske personer med bopæl i Danmark:

  1. MitID.

5.2 Følgende kan anvendes som dokumentation for identitet på fysiske Personer med bopæl uden for Danmark:  

  1. E-ID,
  2. pas med billede kombineret med nylig taget selfie,
  3. nationalt kørekort med billede kombineret med nylig taget selfie,
  4. nationalt identitetskort med billede kombineret med nylig taget selfie,
  5. bankoverførsel til Registrator, hvor navnet på betaleren matcher registrantens navn, eller
  6. videoidentifikation (video af registrant med pas/kørekort/ID-kort med billede).

5.3 Følgende kan anvendes som dokumentation for adresse på fysiske personer med bopæl uden for Danmark:

  1. E-ID med adresse,
  2. dokument fra et forsyningsselskab (gas, el, vand, internet eller telefon),
  3. dokument fra en bank,
  4. faktura for husleje eller huslejeaftale, eller
  5. dokument fra et forsikringsselskab.

5.4 Følgende kan anvendes som dokumentation for identitet på juridiske personer med bopæl uden for Danmark:

  1. E-ID,
  2. to typer dokumentation fra en offentlig myndighed, heraf mindst et dokument, der ikke er offentligt tilgængeligt,  
  3. bankoverførsel til Registrator, hvor navnet på betaleren matcher registrantens navn, eller
  4. dokumentation fra et selskabsregister kombineret med verifikation af en fysisk persons identitet, som er bemyndiget til at handle på vegne af selskabet i henhold til selskabsdokumentationen. Verifikationen af den fysiske person skal ske som beskrevet i punkt 5.2 eller ved notar.

5.5 Følgende kan anvendes som dokumentation for adresse på juridiske personer med bopæl uden for Danmark:

  1. E-ID med adresse,
  2. dokument fra et forsyningsselskab (gas, el, vand, internet eller telefon)
  3. dokument fra en bank,
  4. faktura for husleje eller huslejeaftale, eller
  5. dokument fra en offentlig myndighed.

5.6 Der gælder følgende krav til dokumentationen:

  1. Dokumentationen skal vise registrantens navn, der skal matche det navn registranten er eller bliver registreret med hos Punktum dk.
  2. Dokumentation anvendt til verifikation af adresse skal tillige vise registrantens adresse, der skal matche den adresse, registranten er eller bliver registreret med hos Punktum dk.
  3. Anvendes dokumenter, herunder fakturaer, kontoudtog eller huslejeaftaler, som dokumentation for adresse, skal disse være dateret og må maksimalt være dateret tre måneder før datoen for igangsættelse af verifikationen.

5.7 Hvis en dokumentationsmetode opfylder kravene til verificering af både navn og adresse, kan navn og adresse verificeres samtidig med samme metode, for eksempel MitID, der verificerer navn og adresse samtidig.

6. E-mailadresser

6.1 E-mailadresser skal være formateret i overensstemmelse med RFC5322 eller senere standarder, som træder i stedet for, og det skal sikres, at e-mailadressen er funktionel og muliggør kontakt.

6.2 Følgende kan anvendes som dokumentation for e-mailadresser:

  1. Registrantens aktive respons på at have modtaget en e-mail, sendt til den e-mailadresse, som registranten er registreret med hos Punktum dk.

7. Forhåndsgodkendt dybdegående onboarding-proces

7.1 For verificering af navn, adresse og e-mail for registranter med bopæl uden for Danmark kan der i stedet for metoderne beskrevet i punkt 5 og 6 anvendes en forhåndsgodkendt dybdegående onboarding-proces.

7.2 For at kunne anvende forhåndsgodkendte dybdegående onboarding-proces, skal Punktum dk inden anvendelsen have godkendt, at den konkrete forhandler kan anvende denne dokumentationsform.

8. Manglende verifikation af registrant

8.1 Et nyt .dk-domænenavn aktiveres først, når registrantens e-mailadresse og om nødvendigt navn og adresse er blevet verificeret.

8.2 Verificering af en eksisterendes registrants identitet og kontaktoplysninger skal gennemføres inden 30 dage regnet fra igangsættelsen af verificeringen. Sker verificering på baggrund af en besked fra Punktum dk om, at der skal ske verificering, regnes de 30 dage fra den dag, Punktum dk giver Registrator besked om, at der skal ske verificering.

8.3 Fristen for gennemførelse af en verificering kan forkortes til 10 dage, hvis skærpede omstændigheder tilsiger det.

8.4 Modtager Punktum dk ikke indenfor fristen besked fra Registrator om, at verifikationen er gennemført, kan Punktum dk suspendere alle de .dk-domænenavne registranten har registreret med de pågældende kontaktoplysninger.

8.5 Hvis registranten ikke gennemfører verifikationen i suspensionsperioden, slettes .dk-domænenavnet eller domænenavnene efter en suspensionsperiode på 30 dage.

9. Kontrol og opbevaring af dokumentation

9.1 Punktum dk kan føre kontrol med Registrators efterlevelse af forpligtelser i henhold til denne procedure efter reglerne i Forhandlerkontrakten.

9.2 Punktum dk kan kræve dokumentation for verifikationer gennemført inden for de til enhver tid seneste 30 dage, hvorfor Registrator skal kunne fremvise den konkrete dokumentation, jf. punkt 5 - 7, for konkrete verifikationer udført inden for dette tidsrum.

9.3 Som dokumentation for verifikationer af navn og adresse kan Punktum dk bl.a. kræve følgende udleveret:

  1. E-ID: Logfil, der indeholder den enkelte transaktion med det anvendte e-ID, navn og tillige adresse, hvis e-ID’et er anvendt til dokumentation af adressen.
  2. Dokumenter (herunder pas, kørekort og ID-kort), selfie og video: Kopi af de konkrete dokumenter, selfie eller video.

9.4 Som dokumentation for verifikation af e-mailadresse kan Punktum dk bl.a. kræve følgende udleveret:

  1. Den aktive respons fra registranten kombineret med den e-mail, der er sendt til registranten. Den aktive respons skal indeholde tidsstempel og dato. Afhængigt af den anvendte metode kan det være en bekræftelsesmail og/eller logfil.

9.5 Som dokumentation i en forhåndsgodkendt dybdegående onboarding-proces kan Punktum dk bl.a. kræve de dokumenter mm., der er anvendt i onboarding-processen, udleveret.