Investigativer Journalismus operiert in feindseligem Gebiet. Quellen fordern Anonymität. Zielpersonen drohen mit Klagen. Regierungen erlassen Löschanforderungen. Konzerne bombardieren Hosting-Provider mit DMCA-Notices vor Veröffentlichung. Mainstream-Registrare kapitulieren beim ersten juristischen Briefkopf.
Das Problem beginnt bei der Registrierung. GoDaddy, Namecheap und Google Domains verlangen echte Namen, echte Adressen, manchmal ID-Scans. Diese Metadaten werden Ausstellungsstück A, wenn eine Subpoena eintrifft. WHOIS-Datenschutz wird als Schutz vermarktet, aber es ist kosmetisch—der Registrar speichert deine Daten und wird sie unter Druck herausgeben. Zahlungsspuren verbinden Domains mit Bankkonten, Kreditkarten, echten Identitäten.
Jurisdiktion zählt mehr als Marketingversprechungen. Ein US-Registrar, der unter ICANN-Regeln operiert, wird US-Gerichtsurteile, FBI-Anfragen und Corporate-DMCA-Kampagnen befolgen. Ein Registrar in Stockholm oder Reykjavik operiert unter anderen Drücken. Einige weigern sich, auf ausländische Anfragen zu antworten. Einige protokollieren IP-Adressen bei der Registrierung nicht. Einige akzeptieren Monero.
Löschdruck kommt nicht immer durch Gerichte. Registrare erhalten „freundliche" E-Mails von Geheimdiensten, Threat-Intelligence-Firmen von Konzernen oder politisch verbundenen Anwälten. Die meisten Registrare sperren Domains stillschweigend, um Rechtskosten zu vermeiden. Sie beenden Konten wegen „Verstoß gegen Nutzungsbedingungen", ohne die Klausel zu nennen oder Berufung zu ermöglichen. Die Domain geht offline. Deine Ermittlung stirbt.
Zahlung erzeugt Exposition. Kreditkarten binden Domains an echte Menschen. PayPal friert Konten rückwirkend ein, wenn Inhalte Aufmerksamkeit erregen. Bankdrähte brauchen Banken, die KYC brauchen, was Aufzeichnungen erzeugt. Kryptowährung bietet Trennung, aber die meisten Registrare akzeptieren sie nicht oder nutzen Zahlungsabwickler, die alles protokollieren.
Journalisten brauchen Infrastruktur, die nicht standardmäßig kooperiert. Ein Registrar, der nicht auf beiläufige Rechtsbriefe antwortet. Der keine unnötigen Daten speichert. Der außerhalb der Five-Eyes-Jurisdiktion operiert. Der Bitcoin oder Monero nimmt und nichts als Gegenleistung fragt. Bunkerdomains existiert, weil die Alternativen zu leicht nachgeben.